企業重大風險確定及管理策略研究

中國電力建設集團昆明勘測設計研究院有限公司 陳雪燕

企業全面風險管理與內部控制體系的建立是一項十分重要的工作，關系到國有資產保值增值和企業持續、健康、穩定發展。根據財政部、證監會、審計署、銀監會和保監會制定的《企業內部控制基本規范》(財會[2008]7號)、《企業內部控制配套指引》(財會[2010]11號)，國資委頒布的《中央企業全面風險管理指引》(國資發改革[2006]108號)要求，企業應當建立起一套科學、系統的全面風險管理與內部控制體系建設的方法和規范，為企業風險內部控制體系建設、運行和維護提供指引，提高企業經營管理水平和防范風險的能力，促進企業持續、健康、穩定發展。

但如何建立全面風險管理與內部控制體系，尤其是確定企業在發展過程中面臨的重大風險，對企業來說是一個難題和挑戰。本文通過風險初始信息收集、風險評價、確定重大風險和制定重大風險管理策略等方面進行研究，以期對企業在確定重大風險和重大風險管理策略時有所借鑒。

1 收集企業風險初始信息

企業風險是指未來的不確定性對企業實現其經營目標的影響。為全面了解企業所面臨的風險，企業應從以下五個方面廣泛收集與企業風險相關的內外部初始信息。

1.1 戰略與經營方面

主要收集國內外企業戰略風險失控導致蒙受損失的案例，并重點收集與企業經營管理相關的國內外宏觀經濟政策以及經濟運行情況、行業內重大資產重組并購相關案例、戰略部署、投融資計劃、年度經營目標、績效考核，以及編制這些戰略、規劃、計劃、目標的依據等方面的信息。

1.2 財務與資金方面

主要收集國內外企業財務風險失控導致危機的案例，并重點收集與企業經營管理相關的行業會計政策、會計估算、各子企業在成本核算、資金結算和現金管理業務中曾發生或易發生錯誤的業務流程或環節，依據財務基礎報表所做出的經營性現金流的水平、貸款、借款、應付賬款、其他應付款的構成，財務費用的水平分析，資金管理決策機制現狀及存在的問題等相關風險信息。

1.3 市場營銷與安全生產方面

主要收集國內外企業在市場風險、客戶信用風險、安全生產應對方面的案例，重點收集對客戶、供應商的信用狀況進行的分析，與競爭對手市場競爭力差距分析，能源、裝備、基礎設施的原材料、勞務和分包市場產品的相關價格走勢，供需變化方面的政策、標準化等信息，收集安全標準、安全規劃、應急救援、事故案例等方面的信息。

1.4 技術創新與企業文化方面

收集國內外企業忽視人力資源管控風險、企業文化宣傳、新聞媒體應對風險、技術研發風險等方面而導致企業蒙受損失的案例。

1.5 法律與監督方面

收集國內外忽視法律、法規風險而導致蒙受損失的案例，并重點收集合同履約風險控制及重大、特大法律糾紛案件風險等方面的信息。

收集大量的風險初始信息后，應對風險初始信息進行篩選、提煉、對比、分類和組合，編制初始信息收集表，形成風險初始信息數據庫。初始信息的收集每年進行一次，當外部環境發生變化或企業自身出現新的風險事項，特別是重大風險事項時，應及時補充和完善企業風險初始信息數據庫，以便進行風險評估。

2 進行風險評估

對收集到的風險初始信息，應組織有關職能部門、業務單位實施風險評估，并聘請資質好、信譽好、專業能力強的中介機構協助實施風險評估。采用問卷調查、管理層訪談、政策分析、行業標桿比較、情景分析等方法進行定性分析，采用統計推論等方法進行定量分析，將定性和定量方法相結合，對風險進行辨識、分析和評價。

各參評人員從風險發生的可能性和風險發生后的影響程度兩個維度，對所列風險進行逐項評分。再根據每個風險的發生可能性均值、發生后的影響程度均值和風險綜合分值，按風險綜合分值從高到低排序，并繪制風險坐標圖，最終確定對各項風險的管理優先順序和策略。

3 確定企業重大風險

對梳理出來的每項風險管理進行現狀診斷，包括已有的制度、流程、控制措施的設計和執行情況，存在的問題和缺陷等。根據企業的風險偏好和風險承受度，本文最終確定了企業在經營過程中面臨的十項重大風險。

3.1 國際化經營風險

企業在進行海外業務的市場開拓中，對開展業務所在國政局穩定性、政治、經濟、文化 、法律等前期調研掌握不充分，盲目進行業務營銷布局，導致項目經營存在損失的不確定性。

3.2 投資決策風險

在企業投資決策過程中，未按照恰當的程序進行謹慎的投資分析；或由于缺少相關信息進行投資分析、缺乏完善的盡職調查、投資分析方法不當等原因造成投資分析失效，從而使企業做出不當的投資決定。

3.3 資金管理風險

企業對現金流管理不當，導致無法滿足經營中及時付款的需要、投資支出的需要或按時償還企業債務的需要，從而導致企業經濟損失或信譽損失。

3.4 市場營銷風險

因國家產業政策調整、行業發展階段變化、客戶需求改變等各種因素發生變化，可能導致企業無法及時根據市場需求變動做出相應的調整；激烈的市場競爭可能會削弱企業的競爭優勢，甚至威脅到企業的市場份額。

3.5 戰略管理風險

戰略目標不清晰，戰略規劃程序不合規或者戰略目標與所處環境、資源狀況、產業發展趨勢不相符而造成戰略定位不準，導致企業在未來的發展中處于不利地位。

3.6 人力資源管理風險

人員選聘不力或人才流失，造成專業技術人才匱乏，員工隊伍結構失衡，導致人力資源配置不適應戰略發展的需求。

3.7 預算管理風險

企業未編制預算或預算不健全，可能導致企業經營缺乏約束或盲目經營；預算目標不合理，編制不科學，導致企業資源浪費或發展戰略難以實現；預算調整依據不充分、方案不合理、審批程序不嚴格，導致預算調整隨意，預算失去剛性約束力。

3.8 項目管理風險

在工程項目進行過程中由于業主未及時履行合同中所規定的配合義務，不能獲得有關許可、不能及時支付工程款等原因，導致企業無法按時收回工程款，產生壞賬損失，以及由于資金不能及時回籠而造成流動資金短缺的風險。

3.9 工程結算索賠風險

在工程建設過程中，由于施工條件變化、工程變更、工期拖延、國家法令變更、項目所在國政局動蕩等不可抗力事件產生索賠事項，或投票與合同簽訂階段合同約定不明晰、采取措施不科學、企業法律支持不夠等原因，導致索賠失敗，使企業經濟利益受損的風險。

3.10 安全生產風險

企業制訂的安全管理制度執行不力，安全措施缺乏落實與監督檢查，企業安全培訓流于形式，隱患排查整改不落實，導致重大安全生產事故的風險。

4 重大風險管理策略

對已確定的企業重大風險，要根據企業自身條件和外部環境，明確責任主體，充分利用風險規避、風險控制、風險承擔、風險轉移等風險管理策略，并針對重大風險所涉及的管理及業務流程，制定涵蓋各個環節的全流程控制措施，把關鍵環節作為控制點，采取相應的控制措施和解決方案，把企業風險控制在可接受的范圍內。

4.1 國際化經營風險

管理策略選擇風險規避、風險控制和風險承擔。企業營銷部門對所在國要充分調研并進行市場分析，成立風險評估小組，建立風險評估體系，提出風險評估等級和預警措施，動態監測所在國形勢。

4.2 投資決策風險

管理策略選擇風險控制。對擬投資項目從技術可行性、市場可行性和經濟可行性方面進行深入研究；對投資項目進行經濟性分析與評價，全面調查擬投資對象、投資項目背景的情況，進行投資風險分析，從項目選擇方面規避投資風險。

4.3 資金管理風險

管理策略選擇風險控制。對資金實行預算管理，做到事前計劃、事中控制、事后分析和考核，提高資金使用的科學性和計劃性；加強資金支付的審批和管理；在不影響單位信譽的情況下，充分利用開票、信用證等金融工具延遲支付；合理計劃資金方案，及時歸還企業債務。

4.4 市場營銷風險

管理策略選擇風險規避和風險控制。企業要主動跟蹤研究國家和省的產業政策，及時調整營銷方向；積極開展高端營銷，實施高端切入、規劃先行等舉措，實施品牌營銷戰略，提升品牌價值影響力。開展多元化營銷戰略，發掘自身競爭優勢，全面了解競爭對手的優劣，按業務領域建立競爭對手數據庫，及時更新和分析，指定相應競爭策略。

4.5 戰略管理風險

管理策略選擇風險承擔。企業戰略必須符合國家規定，最好是國家鼓勵的產業；企業戰略要做好長遠規劃和滾動規劃，對年度目標進行合理分解；對企業開展新業務前必須組織專家進行研究，提出專項分析后才能進行決策。

4.6 人力資源管理風險

管理策略選擇風險控制。企業要加大國際化、多元化人才的選聘和培養，建立薪酬管理體系，完善考核體系，實現責、權、利對等。

4.7 預算管理風險

管理策略選擇風險控制。企業要建立和完善預算管理制度，嚴格執行預算編制、下達、審批、調整及考核的程序，規范預算調整的要求、范圍和程序，避免隨意調整預算導致預算失去剛性，同時應積極開展預算管理信息化建設。

4.8 項目管理風險

管理策略選擇風險控制和風險轉移。企業要加強與業主的溝通和聯系，適時提醒業主全面履約，降低業主違約帶來的風險；制定業主違約預警和防范機制，對業主違約后企業的損失設定紅線；及時向業主提出索賠，力爭索賠成功。

4.9 工程結算索賠風險

管理策略選擇風險控制和風險轉移。企業在合同談判階段，盡可能設置索賠有利的條款；在項目實施階段，注意做好各種施工記錄，與索賠相關的資料應獲得業主的簽證確認，確保一旦發生索賠事件時能提供翔實、可靠的證據；索賠事件發生后，要及時提出索賠申請，進行索賠調查和提交索賠材料，防止索賠過時或錯過索賠時機。

4.10 安全生產風險

管理策略選擇風險控制和風險轉移。企業要堅決執行制訂的安全生產規章制度和辦法，對易產生重大安全事故的風險應制定專項控制措施，提前防范；加強安全隱患的排查和整改落實力度；制定應急預案并進行定期演練，避免和減少突發事件造成的損失。穿行測試、壓力測試、返回測試以及風險控制自我評估等方法對風險管理的有效性進行檢驗，并根據檢驗存在的缺陷和變化情況對企業風險及時加以改進，保證重大風險管理策略的有效性。

5 結語

企業確定了重大風險、制定風險管理策略后，還要采取企業確定重大風險并制定重大風險策略后，進一步加強了企業重大風險的日常監控力度，提升了企業的管理水平，降低了企業經營過程中面臨的風險，推動了企業業務標準化、規范化，進一步強化了企業內部控制，從而實現企業持續健康發展。

[1] 《中央企業全面風險管理指引》(國資發改革[2006]108號).

[2] 《企業內部控制基本規范》(財會[2008]7號).

[3] 《企業內部控制配套指引》(財會[2010]11號).