應用信息化手段提高企業全面風險管理的研究與實踐

谷知行

摘 要：我國多數企業風險管理仍處于起步階段，在進行風險管理時由于受到內、外環境的缺陷制約，仍存在很多問題，本文提出通過建立企業全面風險管理信息系統，可以有效實現對全面風險業務模塊的信息化管理以及全面風險決策監督信息的集中管控，可以強化全面風險管理閉環，為企業經營管理的持續改進和發展提供支持保障。

關鍵詞：信息化；企業；風險管理

1背景

全面風險管理工作作為支持企業領導決策的重要手段和工具，是管理提升過程中的關鍵環節，能夠為企業持續、健康、穩定的發展保駕護航。

目前，多數企業對全面風險的管理尚處于起步和摸索階段，風險的管理意識還比較薄弱，特別是企業在進行風險管理時，存在內、外部環境缺陷，風險管理要素設計不合理、執行不徹底等問題，導致企業的風險管理手段相對滯后，導致在風險發生時，多是被動地接受風險，控制活動形同虛設，無法建立起健全有效的風險管理評估系統，因此，對于盡快完善風險管理機制有著迫切的需求。

2存在問題

我國企業的風險管理仍處于起步階段，企業在進行風險管理時，內、外部環境的缺陷，風險管理要素的設計不合理、執行不徹底等問題，導致企業的風險管理存在很多問題，具體表現為：

2.1風險管理內部環境存在缺陷

由于風險管理在我國處于建立初期階段，在企業中的應用和發展也不夠成熟，沒有建立完善的風險管理內部環境，導致企業不能及時有效的對風險進行管控，主要表現在企業全面風險業務目前尚未進行統籌的規劃以及全局把控，缺乏對風險業務的定期性、全面性和系統性評價，而且目前企業的風險應對措施大多是事后控制，應對方式單一，不利于企業各項經營業務的發展與提高。

2.2全面風險業務信息統計存在缺陷

全面風險工作涉及業務多、部門多、信息多、數據多，而這些信息和數據的獲取、處理與分析不能單純依靠紙質載體來完成。目前多數企業的風險管理仍處于起步階段，企業風險業務信息統計基本處于人工、紙質、郵件模式，缺乏先進的風險管理技術以及風險管理信息平臺，大量信息不便于統計與分析，人員、數據的動態管理不能進行有效地記錄。要實現全面風險工作準確、及時、有效，就需要協調各類業務系統和數據庫的關系，建設企業全面風險管理信息系統。

2.3缺乏科學有效的風險管理手段

企業的風險管理信息系統的建立比較滯后，導致對企業風險管理現狀以及各風險管理要素的有效性缺乏有效的風險應對和風險監控，對于企業風險管理存在的缺陷不能及時整改，導致企業風險管理的持續有效性缺乏保障。

因此，實施全面風險管理對于企業具有重要意義，一是有效的風險管理能夠為企業創造價值，保持企業的核心競爭力，二是全面風險管理能夠降低企業的風險損失，使企業把握市場機遇，穩定企業內部環境及企業間的合作關系，能夠合理保證企業戰略目標和經營目標的實現，保證企業實現報告目標和合規目標，提升企業價值。為了保持企業的可持續發展，企業就必須加強自身的風險管理能力，保證企業戰略目標的實現。

3解決措施及實施思路

3.1制定目標，有效建立風險管理內部環境

3.1.1 制定全面風險管理目標

企業全面風險管理信息系統以ISO31000管理理念為核心，系統化的梳理全面風險管理工作流程，開展風險信息化建設工作。通過建立法律法規、規章制度數據庫，將法律、戰略、型號、運營、市場、財務六類風險內置系統作為風險識別的基礎，并根據業務調整進行動態管理，實現了風險分析與評價、應對與監控全流程信息化工作，實現風險管理周期性風險識別和突發風險識別雙線管理，為提高風險應對的實效性奠定了基礎，有效開展企業風險管理工作。

第一步，企業各部門根據自身業務和管理職能特點，提出風險管理計劃項目，第一時間進行風險識別，按照風險緊急程度，明確風險等級；第二步，風險主管部門以企業的戰略目標為依據，按照風險等級，確定企業年度重大風險，制定風險管理目標；第三步，各部門根據風險管理目標，進行風險控制，提出應對措施，將風險控制在企業可承受范圍內，保證企業戰略、經營、報告及合規性目標的實現。（見圖1：風險管理閉環流程圖）

圖1 風險管理閉環流程圖

3.1.2搭建全面風險管理框架

應用全面風險管理系統搭建風險管理框架，將風險管理的理念、技術和方法融入企業戰略規劃、科研生產、質量技術、職業健康、安全保衛保密、財經管理、績效管理、懲防建設、企業文化、法律事務和規章制度管理等主要業務管理領域，在相關業務中實施風險管理流程，用以應對戰略風險、型號風險、運營風險、市場風險、財務風險及法律風險，提升對風險的有效管控能力，形成高效運轉的全面風險管理工作機制和具有企業特色的風險管理文化，保障和支持部戰略目標的順利實現。

3.2建立企業風險管理信息樹，有效統計風險信息

根據企業業務類別劃分為戰略、型號、運營、市場、財務、法律風險，按照企業風險類別劃分為專項風險和一般風險，根據以上依據，建立企業風險管理信息樹，定期開展風險識別和日常風險識別工作，按照風險部門、風險類別、風險等級統計風險信息（見圖2、3、4），并組織各部門按照年度節點展開風險樹，并根據部門職責權限填寫風險事件，并對風險應對措施進行填報。由風險主管部門組織開展風險事件的填報、審核、風險等級評定，按照周期對風險樹進行維護，實現對風險事件的生命周期的監控和統計分析。

圖2 全面風險部門統計圖

圖3 全面風險類別統計圖

圖4 全面風險等級統計圖

3.3建立完善的風險管理信息系統，有效開展風險管理

第一步，企業建立完善的風險管理信息化平臺，可以有效完成風

險信息的收集、整理、分類、評估預測等。在此基礎上，利用風險應對和風險監控模塊，可以有效進行風險分析。

第二步，增強風險管理信息化平臺的開放性和可擴充性，可以有效實現與人力資源管理系統，表單管理系統，企業門戶的集成。為企業風險管理提供了信息平臺。在此基礎上，組織各部門利用風險管理系統中開展風險識別和日常風險識別工作，風險管理部門通過風險管理系統可以監控整個風險事件過程，全局掌握企業經營的風險狀況。

第三步，企業各級領導人員可以根據風險等級，實時監督企業風險，并結合對風險指標的量化預測，向企業提供預警信號，使企業及時發現重大風險并啟動處理預案，妥善處理各種突發事件，趨利避害，保證企業各項戰略指標的順利完成。

4取得的效果

企業全面風險管理信息系統，可以實現對全面風險業務模塊的信息化管理以及全面風險決策監督信息的集中管控，通過搭建各系統數據交流平臺，構建溝通、審批、報告信息化交流平臺，實現資源共享，可以最大限度的獲取各級人員全面風險實施過程、改進過程的詳細信息，強化全面風險管理閉環，為企業經營管理的持續改進和發展提供支持。

參考文獻：

[1]《企業內部基本控制規范》，財政等五部委，2008年8月聯合發布

[2]李素鵬.風險管理實踐[J].認證技術，2010（10）.