淺論企業全面風險管理體系的構建

王 莉

（中海石油化工進出口有限公司，北京100010）

全面風險管理即對于企業各個類型的風險進行全面的管理，是一個動態的風險管理過程，能夠讓企業從全局出發，及時發現與控制風險，這對于企業的長期穩定發展有著關鍵的作用。然而，總體來說,我國企業全面風險管理起步比較晚,尚未形成良好的全面風險管理文化，缺乏全面風險管理的反饋機制，沒有建立全面風險管理體系，且全面風險管理技術水平相對落后。隨著企業數目的不斷增加和規模的不斷擴大，內部結構日趨復雜，分析與面對企業全面風險管理存在的問題，構建全面風險管理體系，是企業當前急需加強的工作任務。

一、全面風險管理的內涵與特征

（一）全面風險管理的內涵

全面風險管理即對于企業各個類型的風險進行全面的管理，依據不同業務性質的風險，劃分層次，規定流程，制定對應的評估標準，進行統一的控制與管理。全面風險管理既是一個范圍概念，又是一個時間概念，不僅是對企業風險范圍的管理，更是企業發現風險、評估風險、控制風險的全面流程，因此，全面風險管理也是一個動態的風險管理過程。[1]

（二）全面風險管理的特征

全面風險管理的主要特征包括整體性、全員性、動態實時性。全面風險管理的整體性是指全面風險管理不是由特定的風險管理人員對于企業特定的風險進行控制和管理，而是企業從整體的角度對風險進行綜合全面的監察,由企業的風險管理組織統一進行。全面風險管理的全員性是指全面風險管理不是某一個或某一部分員工的任務，而是企業全體員工的責任，企業全面風險管理需要企業內每一個員工的支持，建立統一的全面風險管理意識。全面風險管理的實施動態性是指全面風險管理是對于風險進行預防的措施，是一個覆蓋了企業運行過程的動態預防機制，是滲透于企業各項活動中的一系列具體行動,是需要工作人員不斷調整、快速反映、及時采取措施的過程，包括事前管理、事中管理和事后管理。[2]

二、當前我國企業全面風險管理的現狀

（一）尚未形成良好的全面風險管理文化

總體來說，相較于發達國家，我國企業全面風險管理起步比較晚，企業內部工作人員的風險意識薄弱，尚未形成良好的全面風險管理文化。許多甚至在工作的過程中將全面風險管理與企業的運營、效益相對立。其中基層工作人員的風險管理意識尤為薄弱。

（二）缺乏全面風險管理的反饋機制

反饋機制是全面風險管理運行機制中非常重要的環節。有些企業雖然有風險的意識,但由于缺乏全面風險管理的反饋機制，導致即使及時發現了風險，進行了備案，對于反饋結果的及時處置沒有納入風險管理工作中去，最終卻無法得到及時的處理或處置無效，風險評估報告成了一紙空文。這不僅使得舊問題沒有得到及時解決，還阻礙了新風險的發現。

（三）沒有建立全面風險管理體系

隨著企業數目的不斷增加和規模的不斷擴大，企業逐漸呈現跨地區、跨行業等狀況，內部結構日趨復雜，管理層次過多,企業的內部治理結構問題重重,往往缺乏能夠監測各個部門的風險管理部門，無法建立全面的風險管理體系。甚至企業內風險管理部門與其他部門職能的職責不分,風險管理工作人員不但沒有對其他部門的工作起到監督作用，還與其他部門互相勾結，以權謀私。[3]

（四）全面風險管理技術落后

我國整體風險管理技術落后，缺乏統一的風險測定方法與標準。全面風險管理整體缺乏科學的依據與理論來源，有些企業雖然建立了全面風險管理體系，但由于管理技術水平落后，企業之間部門之間相對獨立，無法實現風險信息共享，從而無法真正實現有效的全面風險管理。

三、企業全面風險管理體系的構建

企業全面風險管理體系的構建是一項長期復雜的任務，企業除了深入了解自身的內部結構和運作方式，還需結合當前的外部環境，如國家相關部門的政策方向、企業內部控制基本規范等等。只有這樣，才能使企業構建的全面風險管理體系是行之有效的，是能夠保證企業全面展開風險管理工作、提升企業效益的。

（一）培育全面風險管理文化

企業高層應重視對企業內部各級員工全面風險管理意識的培養，將全面風險管理理念融入自身的企業指導思想和企業文化中，樹立全員風險管理意識，使每個員工在實際工作崗位上工作時都能考慮到所做工作存在的潛在風險，并及時控制或做好預案，使整個企業的每個環節都能在風險控制范圍之內運作和經營。只有培育全面風險管理文化，將全面風險管理滲透在企業的經營管理理念、企業的經營管理制度中，才能使員工在潛移默化中形成有較強風險意識的工作態度和工作習慣，主動的去控制和規避風險。

（二）創建全面風險管理組織

企業應建立全面風險管理組織架構，全方位、多層次的設置行之有效的全面風險管理職能部門，通過建立全面風險管理委員會將其他職能部門的信息聯系起來。由企業的最高董事會作出全面風險管理的決策與規劃，風險管理委員會對其規劃進行嚴格的執行與及時的反饋，每個職能部門都要配有專門的風險管理人員，定期檢測評估，并將結果傳達給風險管理委員會，風險管理委員會從宏觀的視角將各職能存在的問題進行全面分析，傳達給董事會，風險管理委員會再將董事會的反饋意見下達給各職能部門的風險管理工作人員。通過這種方式保證各職能部門能有實現及時的進行風險預防和控制，即創建董事會、委員會、職能部門三個層次的全面風險管理組織。

（三）規范全面風險管理的流程

企業應規范全面風險管理的流程，給全面風險管理包括風險信息搜集、風險評估、風險控制等每一個環節的運作提供依據。企業在進行風險信息搜集時，應注重將搜集工作作為一項持續性的工作來落實到位。同時也要通過專業的風險識別方法對信息進行篩選，然后分類，保證風險信息的有用性、真實性。為下一步的風險評估做好準備。企業應制定規范的全面風險評估方案，聘請專業人才，采取定性定量的方法對企業風險進行定期評估，相對客觀準確的描述出企業在不同階段面臨的風險類型和風險大小，然后針對具體的風險，結合企業各個部門自身的風險承受能力，采取具體的應對策略。此外，企業還要規范面風險管理的監督和反饋制度,依據各部門每個階段的業績及時了解企業的風險管理的情況，不斷改進和完善企業的全面風險管理，加強后續改進，以適應新環境和新風險。

（四）建立全面風險管理信息系統

隨著信息化時代的到來，企業工作的各個環節都離不開計算機和互聯網，而計算機與互聯網也是企業管理面臨的重大風險之一。為了提高全面風險管理效率和加強企業內各部門信息系統的風險控制，確保風險管理信息的時效性和真實性，企業要積極構建風險管理信息系統，實現全面風險管理的自動化、網絡化。如風險分析工具庫、風險管理信息溝通發布系統的建立，等等。保證風險管理信息能夠盡快傳遞給有需要的部門，實現便捷快速的雙向溝通，確保風險控制的及時性與有效性。

四、總結

本文首先描述了全面風險管理的內涵與特征，其次分析了當前我國企業全面風險管理的現狀，發現我國企業尚未形成良好的全面風險管理文化、缺乏全面風險管理的反饋機制、沒有建立全面風險管理體系、全面風險管理技術落后。最后論述了企業全面風險管理體系構建的方式方法，認為構建全面風險管理體系必須培育全面風險管理文化、創建全面風險管理組織、規范全面風險管理的流程、建立全面風險管理信息系統。

[1]岳連君.關于企業全面風險管理體系的構建與實施的探討[J].商場現代化，2012(9).

[2]傅 治，周志剛.淺析我國企業全面風險管理體系的構建[J].企業管理，2012(9).

[3]陳麗麗.淺談企業全面風險管理體系構建[J].管理觀察，2014(6).