企業(yè)風險管理研究

摘 要：隨著社會的發(fā)展以及信息技術的更新，越來越多的企業(yè)意識到，企業(yè)風險管理以及內(nèi)控實行操作流程的梳理對于一個企業(yè)的長遠發(fā)展起著決定性的作用。因此，有效的風險管理對企業(yè)來說具有重要意義。[1]風險是指未來不確定性對公司實現(xiàn)經(jīng)營目標的影響，通常劃分為投資風險、產(chǎn)品風險、市場風險、政策風險等，需要采取相應的措施進行預防和防范。[2]風控管理是通過建立健全風控管理體系，執(zhí)行風控流程，培育公司風控文化，從而實現(xiàn)業(yè)務風險可控。風控管理的目標為：1.在支持業(yè)務發(fā)展的情況下，將可承受范圍內(nèi)的風險控制的與公司總體經(jīng)濟目標相適應;2.編制和提供真實、可靠的經(jīng)營信息和財務信息;3.公司經(jīng)營活動遵守相關法律法規(guī);4.公司的規(guī)章制度得以貫徹執(zhí)行，提高經(jīng)營活動的效率和效果。[3]如何去實現(xiàn)以上目的，我將在下文中結合課上所學和我在工作中對企業(yè)風險管理的理解與經(jīng)驗，對該概念和風險管理工具進行討論研究。

關鍵詞：風險;風控管理

一、企業(yè)風險管理-組織與職責

成熟的企業(yè)去建立成熟完善的風險防控體系，其中共存在三道防線，并依此陣型建立風控管理組織。第一道防線是由業(yè)務、職能部門去主動的識別風險，并采取措施防控風險。第二道防線是由風控合規(guī)部門通過對公司體系的建設和定期檢查，提供風控管理的方法、工具和建議，以支持第一道防線可以做好風險的防控的工作。第三道防線是由審計監(jiān)察中心通過獨立的審計和和日常或定期的監(jiān)察工作來發(fā)現(xiàn)企業(yè)的風險來防控風險管控漏洞，促進公司風控體系持續(xù)完善。由此可見，一個公司的有效內(nèi)控風險管理除了建設完善的公司內(nèi)控體系，也需要公司各層級和業(yè)務部門人員的積極配合。

1.在第一道防線

各層級領導是企業(yè)業(yè)務風險防控的第一責任人，第一責任人需要對其所轄業(yè)務的風險防控效果，以及本單位發(fā)生的所有重大風險事件承擔領導責任。

各業(yè)務集團、各區(qū)域、各部門的所有員工是本職能領域專業(yè)風險的主人，需要對其職能具備風險防控與應對的意識，并對本單位職能風險防控效果負責，對本單位職能領域發(fā)生的風險事件承擔直接責任。

職責范圍：識別公司本職能領域的風險，并牽頭應對;制定公司本職能領域的制度框架規(guī)范及標準，從設計層面確保無重大內(nèi)控缺陷;組織實施公司本職能領域的內(nèi)控自查;監(jiān)控公司本職能領域的重大風險事件，并及時報備風控合規(guī)部。

2.在第二道防線

風控合規(guī)部為風險防控的第二道防線，牽頭公司風控管理工作，包括風控體系規(guī)劃、協(xié)調(diào)、指導和監(jiān)督工作。

職責范圍為：制定風控管理制度，明確風控管理的職責、流程、方法與工具;編制公司風控工作年度計劃及總結報告;組織實施風控工作，包括風險識別與評估、風險應對、風控體系建設等工作;指導公司風控工作，并組織實施內(nèi)控檢查。制定風控評價標準，組織開展風控評價;針對公司重大及典型風險安排專項工作，牽頭制定應對策略與管控措施，監(jiān)測并匯報應對效果;規(guī)劃風控信息系統(tǒng)的建設并組織開展風控培訓。

3.在第三道防線

審計監(jiān)察中心為第三道防線，通過獨立的審計和監(jiān)察工作發(fā)現(xiàn)風險防控漏洞，促進公司風控體系持續(xù)完善。

二 、風控工作流程

1.風險事件收集

由風控合規(guī)部牽頭，收集公司內(nèi)風險事件，風控合規(guī)部收集風險事件后，每月度報送風控組織領導。其中涉及到風險類型分為：財務風險、法律風險、戰(zhàn)略風險、市場風險以及運營風險等等。

2.風險識別與評估

風控合規(guī)部組織實施公司風險識別與評估工作，風控合規(guī)部應根據(jù)收集的風險事件，組織完成年度風險識別與評估。

2.1風險識別

風控合規(guī)部應組織業(yè)務及職能部門識別公司各項重要經(jīng)營活動及重要業(yè)務流程中的風險，并對識別出的風險按照戰(zhàn)略風險、財務風險、市場風險、運營風險、法律風險五個維度進行歸類。風險識別應考慮可能給公司造成的下述所有的負面影響：無法達到預定經(jīng)營目標;公司日常經(jīng)營業(yè)務無法順利開展甚至中斷;導致公司違反相關法律法規(guī)或質量安全規(guī)定;造成重大人員傷亡;對公司聲譽或客戶關系造成影響;對公司資產(chǎn)保全目標造成影響;對公司財務數(shù)據(jù)的真實性、完整性、可靠性產(chǎn)生影響;發(fā)生舞弊行為。

2.2風險評估

根據(jù)風險識別結果，風控合規(guī)部應組織本單位業(yè)務、職能部門對風險進行評估，以確定對各項風險的管控優(yōu)先順序。各級風控合規(guī)部應依據(jù)股份公司統(tǒng)一制定的年度評估標準，分解自身組織的評估標準并組織開展評估。

風險評估將從風險發(fā)生的可能性、影響程度兩個維度進行評估[4]。

1）風險發(fā)生的可能性是基于歷史數(shù)據(jù)分析、原因分析和專業(yè)判斷來預估可能性，包括風險暴露趨勢、發(fā)展速率。

針對風險發(fā)生的可能性分為三個等級，具體標準如表1所示：

2）風險影響程度是風險一旦發(fā)生將對公司不同方面產(chǎn)生不同程度的影響，這些影響包括：持續(xù)經(jīng)營、財務損失、聲譽、合規(guī)。綜合考慮風險發(fā)生的可能性和風險影響的程度，得出風險評估結論，將風險分為高、中、低三個級別。

具體標準如下表2所示：

3.風險應對

風險主責的業(yè)務部門應根據(jù)風險評估的結果，明確高風險事項的應對策略、責任人、應對方案，并實施風險應對工作。

風險應對措施的選擇應考慮風險與收益平衡的原則，可采取的措施包括：風險接受、風險規(guī)避、風險轉移和風險控制。

4.風險監(jiān)控

風控合規(guī)部應當牽頭組織設定針對公司高風險領域的監(jiān)控范圍和清單，各事業(yè)部風控合規(guī)部對清單中涉及的風險事件相關的數(shù)據(jù)指標，定期監(jiān)控并上報相關數(shù)據(jù)及信息。并可以讓管理層根據(jù)監(jiān)控報告上的數(shù)據(jù)對于風險的流程和事項給予關注和調(diào)整。

5.內(nèi)控建設

在內(nèi)控建設中，針對需要進行控制的風險，各級業(yè)務及職能部門制定相應管控措施，如：審批、崗位職責分離、復核、盤點、分析性復核等。管控措施應落實到公司相關規(guī)章制度、崗位職責、授權、IT審批流等。

6.內(nèi)控檢查

6.1風控獨立檢查

總部風控合規(guī)部基于公司各項規(guī)章制度，制定年度風控檢查的工作計劃。根據(jù)工作計劃，分配各級風控組織檢查任務開展，如年度例行檢查與專項檢查。

6.2職能自查

各層級職能部門定期組織開展內(nèi)控檢查，確保設計的管控措施執(zhí)行的有效性，通過檢查發(fā)現(xiàn)問題，并返溯改進管控措施;并在自查結束后，將自查結果報備同級風控合規(guī)部。

7.內(nèi)控優(yōu)化

在風控檢查中、審計監(jiān)察中發(fā)現(xiàn)的問題，以及發(fā)生的重大風險事件等，風控合規(guī)部門應牽頭相應部門整改跟進，并進行內(nèi)控優(yōu)化工作。并在優(yōu)化工作完成后，更新公司業(yè)務風控指引，并將優(yōu)化流程在公司內(nèi)宣貫。

8.內(nèi)控自評

對于內(nèi)控自評環(huán)節(jié)，各層級職能部門須以年度為單位，組織對本職能領域內(nèi)控系統(tǒng)的有效性進行自我評價，重點分析和總結當前存在的控制缺陷，以保障相關內(nèi)控體系能夠得以持續(xù)的完善與優(yōu)化。風控排名前三位與后三位的單位，在年度組織績效綜合評估結果上予以加減分。

三、風控保障體系

風控保障是指根據(jù)公司績效管理、紀律與處罰和業(yè)務行為準則規(guī)定要求并結合風控管理工作，對風控工作開展和工作效果做出保障。風控部門是有權查閱公司各項資料，所需資料除涉及情況特殊公司機密外均應提供風控人員查閱。風控部門有權列席本組織層級的各日常與專項會議。相關部門也需完成相關風控工作，如：風險識別與評估、風險應對、內(nèi)控建設、內(nèi)控優(yōu)化、審計整改等工作。

四、總結

從以上闡述的風險管理流程可以看出，掌握出色的企業(yè)風險管理方法并有效的實施企業(yè)風險管理對于公司的長遠發(fā)展是必不可少的。企業(yè)的內(nèi)部風險控制系統(tǒng)建設是一個漫長且繁瑣的過程，法律規(guī)定的更新變化加快，而相關的指引和意識跟不上還是會使內(nèi)部控制變成紙上談兵。[5]

參考文獻：

[1]施民.COSO企業(yè)風向管理框架在我國保險企業(yè)中的應用研究，對外經(jīng)濟貿(mào)易大學碩士論文.

[2]阮德勝 胥興貴：試論企業(yè)的風險管理[J].商場現(xiàn)代化，2008，4：8.

[3] 楊雄勝，夏俊.內(nèi)部控制評價—理論.實務.案件[M].大連：大連出版社，2009.

[4] 駱良彬，王河流.基于AHP的上市公司內(nèi)部控制質量模糊評價[J].審計研究，2008（6）：84-96.

[5] 何寶勝.從系統(tǒng)論的角度看內(nèi)部控制整體框架[J].當代經(jīng)濟， 2007，（19）.doi：10.3969/j.issn.1007-9378.2007.19.011.

作者簡介：

孫銣婧（1991.-03），女，北京市，碩士，漢，研究方向：工商管理。