構建企業全面風險管理目標體系分析

文/黃鐵勇，廣州金博物流貿易集團有限公司

伴隨經濟全球化時代的到來，我國企業發展過程中不僅需要面臨國內市場競爭，還需要面對國際市場競爭，加之經濟體制改革，無論是投資還是稅務風險都變得更加明顯，這就促使企業必須以全面風險管理方法進行風險防控，降低自身發展的不穩定性。因此，對基于風險分類的企業全面風險管理目標體系研究有著鮮明現實意義。

1 風險的分類

對于企業發展而言，其所面臨的風險類型較為復雜，對部分風險內容進行歸類可以進一步提升企業風險處理力度，但是確無法做到全風險的科學分類，因為很多風險內容都存在一定關聯，例如在面臨投資風險時，稅務風險也會隨之產生。根據現有風險類型以及相關分類標準，可以將企業發展風險大致分為不同類型。要注意，對于風險標準的評價并非一成不變，所以分類方法也多種多樣。如果按照風險發生內容進行劃分，可以分成企業發展戰略風險；經濟市場運行風險以及經企業內部財務風險等內容；如果按照風險下的盈利效果進行劃分可以分為純粹風險和機會風險；如果按照風險的實際來源進行劃分，可以分為內、外部風險。

2 全面風險管理與傳統風險管理的差異性研究

為證明全面風險管理的應用意義，可以通過全面管理和傳統管理的差異性研究進行說明，具體可以分為以下幾方面內容：

①態度。傳統管理方法通常會在風險發生之后管控，無法做到管理的主動。而全面管理將會應用PDCA方法，幫助企業建立一個貫穿發展過程的全面生命周期風險防控體系；

②目標。立足于傳統風險管理而言，企業戰略發展中并不會包含風險管控內容，簡而言之，二者互相分離，并且不具備聯系。而全面管理下的風險管控建立在企業戰略基礎之上，因此更加契合企業發展；

③方式。傳統方法更加注重對某一個具體風險的管控，雖然可以很好解決風險問題，但是無法考慮到企業發展需求。全面方法立足于企業整體角度進行分析，然后細化管理方法，所以在針對性管理基礎之上，還可以做到全面管理。

④職能部門。立足于傳統風險管理角度而言，職能部門具有一定的分散性和針對性，無需進行統籌規劃，有各個部門內部領導凈組織進行單獨作業。此種風險管理方式以及管理理念對于企業發展而言沒有任何幫助，將會降低資源分配性，增加管理現有風險。而全面管理，對于企業內部現有的職能部門進行了統籌規劃，無論是企業內部董事會，還是審計人員、經理等具有的風險管理職責都進行了明確規定，此種方法將風險管理任務劃分到每個部門，責任分配也就會更加明顯，這樣風險管理的有效性與公允性更加突出。立足于企業職能部門而言，全面風險管理將會分為第三層級達到風險防控目的：①企業的各個子公司以及基礎職能部門是風險防控的第一道防線。②企業風險管理部門、經理層以及管理委員會為風險管理的第二道防線。③企業內部建立的審計部門以及審計委員會是風險防控的第三道防線。有了以上三道防線，企業風險防控足以做到全面管理。

3 全面風險管理與其它管理體系之間的聯系

3.1 全面風險管理與內控

從美國以及我國所頒布的風險管理綜合體系而言，在全面風險管理架構中都存在有內部控制，可以說后者是前者發揮作用的重要手段。反之，前著是后者的拓展形式。從實際作用角度而言，內部控制是一種十分有效的風險防控機制，從法律角度而言，內部控制的存在符合相關法律要求。

3.2 全面風險管理與IOS系列

IOS體系在實際應用過程中，主要是以標準化為基礎的管理體系，可以將其具體內容看做為一種認證系統，此認證系統中將會包含認證標準或者是制度。IOS體系存在的實際目的在于維護管理工作正常開展，穩定管理結構。因此，該種管理體系實際上是企業全面風險管理體系的基礎組成部分，細化來說就是一個局部子體系。

3.3 全面風險管理與6σ系列

從實際應用角度而言，6σ管理體系的作用是為了提升企業內部管理質量，目前被合理應用到大型企業的日常管理過程中。相比于傳統管理體系而言，6σ已經完成了傳統管理體系的補充與創新；相比于IOS體系而言，6σ所具有的管理方式更加符合企業發展，因為可以實現管理目標以及管理任務的動態檢測，從此角度而言，6 σ管理體系與全面管理體系更加契合。6σ管理體系基礎結構與IOS系統較為相似，因此可以將其也看做是全面管理體系的一個子結構。通過應用發現，6σ管理體系在應用過程中，將會針對某一個問題進行解決，鑒于此，可以將該體系認定為具體風險管理方法。

4 基于風險分類的企業全面風險管理應用

4.1 企業全面風險管理目標體系

針對現階段我國企業發展所需要面臨的風險類型，以及經濟市場基本表現，全面風險管理體系的建立可以分為三個層次：業務層、管理層、決策層。在業務層中，相關的職能單位將會成為風險管理的基本承擔者，這樣就可以從基礎層面分析風險因素，完成風險防控。在管理層中，風險管理委員會將會成為風險責任管理基礎承擔者，并且在管理過程中將會建立風險管理信息系統，從而指導風險管理正常進行。在決策層中，企業內部的審計部門以及相關的成員將會成為風險責任管理承擔者，并且立足于企業發展基本內容以及戰略指標角度進行綜合分析。此種目標體系的構建可以貫穿企業內部基礎結構，應用環節、層次、管理三道防線完成風險管控，發揮企業自身管理的最大效用。

4.2 企業全面風險管理目標體系具體應用

4.2.1 建立信息系統

針對各類型企業發展過程中都會涉及到的稅務投資問題，進行全面風險管理目標體系應用研究，需要從風險管理細節進行綜合論述。首先而言，企業應該立足于自身發展情況建立一個符合企業稅務投資狀況的信息系統，并且需要及時進行更新。其次，應該建立健全其它類型稅務信息的收集系統以及更新系統。最后，企業應該結合自身成本效益以及相關的業務特點，合理應用信息技術輔助稅務投資各項工作，并且做好信息收集、存儲、傳輸以及分析。

4.2.2 制定風險控制流程

立足于《大企業稅務風險管理指引（試行）》中的相關內容而言，其針對企業稅務投資風險的管理要求并沒有上綱上線。從實際管理意義角度而言，是對企業風險管理體系的一種補充說明，雖然建立于風險要素框架之下，但是沒有局限于此框架。結合此種管理規定，企業應該立足于成本效益角度進行風險控制流程的分析，并且在風險控制流程的建立過程中，合理設置流程控制點，在每個控制點基礎上還應該配有風險監管人員，以此達到稅務投資風險的動態管理。除此之外，企業還需要立足于控制內容，合理規劃控制措施，充分調動公司內部各個部門的內在管理動力，促使公司職能部門整體聯動，提升風險解決效率，降低風險發生概率。

4.2.3 關注企業重大事項

對企業發展而言，重大事項的發生與決定往往會伴隨風險的產生，因此需要特別注意企業重大事項的發生，做到風險的實時跟蹤。立足于企業基本建設活動來說，重大事項通常為階段性以及長期發展戰略制定以及重大經營的決策等活動。從這些活動的基本內容來看，無論是企業的戰略規劃、還是重大經營決策，又或者的是重要經營活動都直接關乎企業的存亡與興衰，具有復雜的復合風險，其中也包括稅務風險。這些事項因其重要性而不允許企業存在過高的風險，因此，企業稅務風險管理部門不但要在事前分析、識別、防范風險，更應著重跟蹤監控稅務風險。

4.2.4 規劃稅務風險應對策略

對于企業的稅務投資風險而言，因為隨著市場的不斷變化，以及企業自身建設內容以及規模的增加，所需要面臨的風險種類不斷加大，這就使得風險應對策略層出不窮，如何在風險發生時，選擇合適的應對策略降低風險波及范圍，成為當下企業發展亟待解決的問題之一。通常情況下，根據企業風險發生的可能性，以及發生之后對企業所造成的實際影響，可以將稅務風險應對策略劃分為避免類型、風險轉移類型以及小型管理類型等。例如，對于發生幾率較大且影響程度較深的稅務風險，企業應當盡量避免，以免危及生存；對于影響程度較低、發生可能性較大的風險，可以采取轉移的策略；對于影響程度較高、發生的可能性較小的風險應當小心管理，力求將風險控制在合理范圍內。

5 結論

綜上所述，在當下時代背景下，我國企業所具有的生存環境正在不斷改變，無論是生產節奏還是發展速度都在不斷提升，鑒于此，企業必須加強自身的風險識別能力，針對不同風險內容應用全面風險管理方法有效降低風險危害，從而提升企業自身管理水平，發揮內在能動力，推動企業完成可持續發展。