落實全面風險管理 降低企業經營風險

王發明

[摘 要]在市場經濟條件下，風險是客觀存在的，不可能絕對消除。企業作為市場的主體，要參與市場競爭，必然要面對風險。受內、外部綜合因素的制約，電力企業經營管理工作面臨的挑戰和風險日趨嚴峻，如何有效落實全面風險管理、防范風險就顯得尤為重要。

[關鍵詞]風險管理；企業經營風險；全面風險管理體系

企業風險，是指未來的不確定性對企業實現經營、發展目標的影響。任何對組織目標的偏離都被視為風險。企業風險一般分為戰略和投資風險、財務風險、市場風險、運營風險、法律風險。

全面風險管理，是指圍繞公司總體經營、發展目標，通過在管理的各個環節和經營過程中執行風險管理基本流程，培育良好的風險管理文化，建立、健全全面風險管理體系、風險管理信息系統和內部控制系統，為實現風險管理的總體目標提供合理保證的過程和方法。

一、落實全面風險管理的重要性

開展風險管理，既是國資委對國企的要求，也是企業自身參與市場競爭，確保持續、健康、穩定發展的需要。落實全面風險管理體系能幫助企業建立動態的自我運行、自我完善、自我提升的風險管理平臺，形成風險管理長效機制。把風險管理納入企業戰略執行的層面之上，設置與企業成長及回報目標相一致的風險承受度，從而使企業將戰略目標的波動控制在一定的范圍內，支持企業戰略目標實現并隨時調整戰略目標，保障企業穩健經營。將風險責任落實在公司各個層面，能夠保證風險管理的公允性和有效性，促使企業利益最大化。通過對企業重大風險的量化評估和實時監控，從根本上避免企業遭受重大損失。

二、全面風險管理現狀

隨著經濟全球化的發展，企業在市場競爭中將面對各種各樣的風險，如何辨識、評估、監測、控制風險，已成為熱點問題。而風險管理是企業管理中一個相對薄弱的環節，風險意識不強，風險管理工作薄弱，是企業發生重大風險事件的重要原因。

三、企業面臨的主要風險

一是戰略與投資風險，缺乏明確的發展戰略或發展戰略實施不到位，可能導致企業盲目發展，難以形成競爭優勢；發展戰略過于激進，脫離企業實際能力或偏離主業，可能導致企業過度擴張；立項缺乏可行性研究或者可行性研究流于形式，決策不當，盲目上馬，可能導致難以實現預期效益或項目失敗；投資決策失誤，引發盲目擴張或喪失發展機遇，可能導致資金鏈斷裂或資金使用效益低下。

二是財務風險。籌資風險，籌資決策不當，引發資本結構不合理或無效融資，可能導致企業籌資成本過高或債務危機資金調度不合理、企業陷入財務困境或資金冗余；資金活動管控不嚴，可能導致資金被挪用、侵占、抽逃或遭受欺詐。擔保風險，對擔保申請人的資信狀況調查不深，審批不嚴或越權審批，可能導致企業擔保決策失誤或遭受欺詐；對被擔保人出現財務困難或經營陷入困境等狀況監控不力，應對措施不當，可能導致企業承擔法律責任擔保過程中存在舞弊行為。財務報告風險，編制財務報告違反會計法律法規和國家統一的會計準則制度，可能導致企業承擔法律責任和聲譽受損。提供虛假財務報告，干擾市場秩序不能有效利用財務報告，可能導致企業財務和經營風險失控。

三是市場風險。產品或服務的價格及供需變化，能源、原材料、配件等物資供應的充足性、穩定性和價格變化，主要供應商的信用情況，競爭者情況都給企業面對市場競爭帶來潛在風險。

四是運營風險。人力資源管理方面，人力資源缺乏或過剩、結構不合理、開發機制不健全，激勵約束制度不合理可能導致企業發展戰略難以實現，導致人才流失、經營效率低下或關鍵技術、商業秘密和國家機密泄露。資產管理方面，固定資產更新改造不夠、使用效能低下、產能過剩，可能導致企業缺乏競爭力、資產價值貶損、安全事故頻發或資源浪費；無形資產缺乏核心技術、權屬不清、技術落后、存在重大技術安全隱患，可能導致企業法律糾紛、缺乏可持續發展能力。工程管理方面，項目招標暗箱操作，存在商業賄賂，可能導致中標人實質上難以承擔工程項目、中標價格失實及相關人員涉案；工程造價信息不對稱，技術方案不落實，概預算脫離實際，可能導致項目投資失控，工程物資質次價高，工程監理不到位，項目資金不落實，可能導致工程質量低劣，進度延遲或中斷；工程驗收不規范，最終把關不嚴，可能導致工程交付使用后存在重大隱患。

五是法律風險。重大經營活動未經法律審核，可能導致公司承擔不必要的法律責任；規章制度體系不健全，可能導致公司承擔管控風險；不按合同審查的規范流程審查，未訂立合同、未經授權對外訂立合同、合同對方主體資格未達要求、合同內容存在重大疏漏和欺詐，可能導致企業合法權益受到侵害。

四、全面風險管理體系的建立

以對重大風險、重大事件（指重大風險發生后的事實）的管理和重要流程的內部控制為重點，積極開展全面風險管理工作。建立健全風險評估常態化機制，強化“企業體檢”制度，對重大投資、重大資本運營管理、大額度資金使用等重大事項建立專項風險評估制度，從項目選擇和立項階段開始強化風險防范意識，加強內部控制。建立風險管理“三道防線”，公司各業務部門、風險管理職能部門、監察審計部門分別把好風險管理第一道、第二道、第三道防線。建立涵蓋風險管理基本流程和內部控制系統各環節的風險管理信息系統，包括信息的采集、存儲、加工、分析、測試、傳遞、報告、披露等。不斷優化企業內控系統，不斷自我評估與改進，將風險管理融入流程、融入制度、落實到崗位、固化于系統，建成規范高效的全面風險管理體系。

全面風險管理是一項長期、系統性的工作，需要統籌規劃，分階段有重點推進實施，對出現的新問題要隨時研究解決，推進全面風險管理水平的提升，降低企業經營風險，實現企業經營目標。