浅谈企业的全面风险管理

冯燕萍

摘要：市场经济条件下的企业面临的风险管理日趋多样和复杂，企业迫切需要开展全面风险管理。本文多角度分析了风险管理的意义。

关键词：全面风险管理 风险分析 风险管控

一、全面风险管理的概念

全面风险管理是指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。它强调风险管理是一个系统过程，从企业战略制定一直贯穿到企业的各项活动中，是一个由企业的董事会、管理层和其他员工共同参与的，应用于企业战略制定，用于识别可能对企业造成潜在影响的事项并在其风险偏好范围内管理风险，为企业目标的实现提供合理保证的过程。

风险按性质可以分为纯粹风险和投机风险两类。纯粹风险，是指有可能带来损失的风险，如各种形式的天灾人祸。投机风险，是指既有可能带来损失，又有可能带来机会的风险。如股票投资，既可以为投资者带来丰厚的利润，也可能使投资者遭受重大的损失。对于经营管理者（风险承担者）来说，纯粹风险和投机风险往往同时存在。

二、企业风险分析

风险分析是利用分析工具对风险产生的可能性、概率和可能的结果进行量化后进行的分析，包括风险识别、风险测算、风险评估及风险决策等。

（一）风险识别

风险识别是风险管理的第一步，它是企业在风险发生以前，通过感知和分析等方法，对自身面临的或潜在的风险加以判断、归类和鉴定风险性质的过程。因此，风险识别不仅仅是要意识到风险的存在，更是要识别风险的特征和类别。其实质上是对风险进行定性研究，企业要准确识别与实现组织目标相关的内部风险和外部风险，确定相应的风险承受度。风险识别主要收集和分析的信息包括风险源、风险因素、风险敞口（风险暴露）和损失可能等。目前实践中主要采用专家调查法。

（二）风险测算

风险测算是在风险识别的基础上，通过对所收集的各种信息进行分析，运用科学的统计和分析方法，估计和预算风险发生的概率和损失程度。风险测算不仅使风险管理建立在科学的基础上，还能为风险管理者进行风险决策、选择最佳防范措施提供可靠的科学依据。风险测算常用的方法有重现期方法、直接积分法、蒙特卡罗方法等。

（三）风险评估

企业应根据既定的控制目标，全面系统持续地收集相关信息，结合实际情况，及时进行风险评估，并根据风险分析的结果，结合风险承受度，权衡风险与收益，确定风险应对策略。企业应合理分析、准确掌握董事、经理及其他高级管理人员、关键岗位员工的风险偏好，采取适当的控制措施，避免因个人风险偏好给企业经营带来重大损失。通常采用定性与定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。此环节主要是应用概率论来判断和评估风险的可能性及其危险等级。

（四）风险决策

决策过程是从可供选择的行为程序中辨别和选择适当程序的过程。对于纯粹风险，必须尽可能规避，因为它对企业有百弊而无一利；对于投机风险应根据不同情况，分别采取风险规避、风险降低、风险分担和风险承受等风险应对策略，实现对风险的有效控制。风险应对是一个动态管理的过程，企业可结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风险识别和风险分析，及时调整风险应对策略。

三、企业风险管控措施

（一）建立严格规范的企业内控制度，从制度上防范风险。企业应当结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，综合运用控制措施，对各种业务和事项实施有效控制。

控制措施一般包括：授权审批控制、不相容职务分离控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评制等。

（二）注重加强企业财务风险分析和预测。财务风险分析和预测是企业控制未来财务风险的重要方法，也是企业进行经营决策的重要依据。准确把握宏观经济形势和市场发展变化，高度关注宏观经济运行信息及重要指标，主动调整企业各项财务指标和目标任务，对企业未来财务活动和财务成果作出科学预判。

实务中常常以报表为基础，利用杜邦财务分析体系展开对企业盈利能力、流动性、资产管理及成长性分析。

（三）建立风险和控制自我评价制度。风险和控制自我评价是对风险管理和控制系统的评价，既可以对整个系统进行评价，也可以对某些具体的项目、机构或事件的控制过程进行评价。企业可定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告。

风险和控制自我评价方法一般有三种：促进小组研讨班法、调查法、管理部门分析法。

（四）建立重大风险预警机制和突发事件应急处理机制，明确风险预警标准，对可能发生的重大风险或突发事件，制定应急预案、明确责任人员、规范处置程序，确保突发事件得到及时妥善处理。

企业应根据内外部经济环境的变化及企业发展战略，制定科学的风险管理策略和风险解决的内控方案，实施有效的风险管理措施，特别是要充分发挥企业财务战略的统领作用，科学安排企业年度筹资、投资、经营、收益分配等现金流计划，提升企业的战略决策能力，全面提高企业的抗风险能力，从而保持企业平稳健康发展。

参考文献：

[1]财政部《企业内部控制基本规范》2008

[2]COSO 《企业风险管理——整合框架》2004