论集团企业全面风险管理体系的构建及实施

论集团企业全面风险管理体系的构建及实施

宋婕

（中国石油天然气集团公司）

【摘要】全面风险管理是集团企业可持续发展的需要，我国企业集团在全面风险管理活动中存在许多问题，笔者在指出相关问题后，提出了相应的改进措施和实施办法。

【关键词】全面风险管理构建实施

【中国分类号】275

一、企业全面风险管理的性质

如果风险管理可以影响集团的可持续发展，那么对其进行全面的管理就符合成本效益原则。根据风险理论和实践，企业在生存和发展过程中主要面临包括法律风险、技术风险、市场风险、产业风险、自然环境风险、社会文化风险等外部风险；还面临战略风险、操作风险、运营风险、财务风险等内部风险。何为企业的全面风险管理，通俗地说就是对企业面临的内部或外部风险进行全面的管理，以合理保证企业经营目标的实现，进而实现其战略目标。

二、企业全面风险管理的重要性

企业集团管理关系复杂、成员众多，甚至从事多种行业，因此在整个集团的经营过程中必然面临各种内部和外部风险，如果其不实施全面风险管理，必然在竞争中面临困境，严重影响企业的可持续发展目标的实现。特别是在全球化、网络化、科技化的市场环境下，全面风险管理已然关系到企业生死存亡的大事。

（一）企业全面风险管理是企业适应激烈市场竞争的需要

企业在市场中必然面临激烈竞争的局面，这是不以管理者的意志为转移的客观实在。全面风险管理和企业持续、健康、稳定发展密不可分，因此企业开展全面风险管理工作，不仅是进一步提高其管理水平的需要，也是增强其竞争力的需要。

如某企业集团根据全面风险专业管理的要求，将各区域集团下属的旅游子公司、酒店子公司、大宗商品商贸子公司进行整合，从区域集团公司中剥离出来，成立相应的专业公司，这不仅实现了财务、业务的专业管理，也实现了对风险的统一管理，增强其市场的竞争力。

（二）企业全面风险管理是企业可持续发展的需要

集团进行全面风险管理，能够做到围绕的总体经营战略及目标在自身及下属各单位经营管理的各个环节中执行风险管理流程，并随着时间的推移，逐渐培育出良好的风险管理文化。因此只要集团企业建立的全面风险管理体系足够健全、执行足够有效，就可以将风险控制在与总体目标相适应并可承受的范围内，有力地促进了其经营目标的实现和可持续发展。

（三）全面风险管理是遵循国家各种风险管理法规的需要

财政部会同证监会、审计署、银监会、保监会制定的《企业内部控制基本规范》和《企业内部控制配套指引》以及国务院国有资产监督管理委员会制定的《中央企业全面风险管理指引》等法规都明确企业应当进行全面风险管理，因此企业集团进行全面风险管理是遵循国家相应法规的需要。

三、我国集团企业全面风险管理现状

虽然众多的风险管理失败案例，引起了企业集

团对风险管理的关注，但对全面风险的重视程度还不够，仅仅处于单一的就事论事的阶段，因此很多集团企业的风险管理体系不完善，主要体现在全面风险管理制度不健全；全面风险管理流程不明晰、执行过程不流畅甚至互相冲突等方面。

（一）对全面风险管理重视不足

很多企业集团,通常在自身或下属单位发生了风险事件后,才完善相关管控措施、处罚相关责任人，这主要是相关管理层对风险管理不够重视，尤其是对全面的风险管理作用等认识不足造成的。

（二）组织职能体系不完善

由于集团管理职能体系没有从全面风险管理角度进行重组，因此很多集团的组织职能体系还不能适应全面风险管理的要求，即从全面风险管理角度看，其组织体系是不完善的，这种情况容易造成各管理职能部门承担风险的责任不明确，因此在其出现风险事件时，不是积极应对风险或者总结风险的教训进而改进各部门的工作，以便应对以后或许还会发生的类似风险，而是各职能部门推卸责任。

（三）全面风险管理制度不健全

随着国家对全面风险管理的重视，很多集团企业已经进行了风险管理，但从管理实践的角度看，其应该是一个循序渐进的过程，因此很多集团企业还没有在理论上形成系统、完整的风险管理制度，这需要其在今后的全面风险管理工作中不断总结和探索，并完善相关的管理制度。

（四）全面风险管理流程不明晰和顺畅

全面风险管理制度和框架的理论学习并不是很难，但这并不表示风险管理者能根据企业集团的实际情况对风险管理理论进行了有的放矢的应用，因此制定健全的工作流程就显得非常重要。笔者认为相关风险管理者在风险辨识、评估和应对时应尽可能量化，以克服定性化的规范难以落地的缺点。

四、企业全面风险管理体系的构建

为了顺利开展全面风险管理工作，并实现集团企业进行全面风险管理的目标，其在构建全面风险管理体系时，应遵循一定的构建原则，比如：

1.全面性原则

企业集团的风险包括战略、运营、财务、法律风险等等。无论企业集团忽略任何一种风险，都违反了全面性原则。

2.分级、分层原则

企业集团是各个级次和层次的集合体。因此在企业集团进行全面风险管理时，必须进行适当的授权，将企业全面风险管理中所涉及到决策、管理、操作、考核等职能按照集团不同的层次和企业级次进行管理。

根据马斯洛需求层次理论，随着社会生产力的不断提高，企业员工自主性和自我价值实现的诉求不断增强，而企业利用人力资源管理信息系统可以满足员工发展的要求。员工可以通过e-HR平台，很方便地获得有关自己的考勤、薪资、培训记录等信息，了解自己的绩效考核情况，并可以对考核结果进行申诉，提升管理的可信度和透明度。E-HR系统的使用使全体员工都能参与到企业的管理中来，改变了以往被动接受命令的工作状态，形成了一种互动的工作模式，集团也可以及时掌握员工需求，有针对性地开展相关培训课程或提供相应的知识介绍，提升员工综合满意度。

3.事前管理原则

如果企业没有发生业务，那么就没有风险可言了，因此企业集团应当对日常的业务风险进行梳理并将风险监控工作布置在各业务部门和层面。

4.定量化为主的原则

企业集团在建立健全全面风险管理考核指标体系时，除非量化不可行而采用定性的指标外，应尽可能对风险进行量化。同时在自身无历史比较数据的时候，可以先借鉴国内外企业公开的量化指标，并不断总结修正以合理保证量化指标的有效性。

（二）企业全面风险管理体系构建的要求

1.符合企业发展的战略目标

当企业集团的战略目标确定后，一切管理工作都应该结合该目标进行，全面风险管理工作也不例外。

2.全过程、动态、立体化管理

风险管理理论指出，风险的发生是动态变化的过程，因此企业集团在进行全面风险管理时，只有构建立体、全过程、动态的管理体系，才能有效应对风险的发生。比如在风险管理目标的设定、事件识别、风险评估等过程中，应当在企业的各层级、全体员工中进行。

同时从企业集团风险管理的过程中可以看出，其从目标的设立开始，到为实现风险管理目标采取的众多具体防控措施看，也是一个不断变化的动态过程，要求企业对风险进行全过程和动态化的管理。

（三）企业全面风险管理体系构建的途径

1.逐步建立全面风险管理文化

文化可以改造员工不适合风险管理的落后观念，因此和全面风险管理有关的文化是企业文化建设的重要内容之一，比如什么是风险管理理念，什么是风险控制行为等，企业集团应当逐步在高、中

层管理人员中普及风险文化，进而在企业集团全体员工中建立风险意识，这样才能让员工真正参与到全面风险管理过程中去，逐步提高企业的风险管理效率和效果。

2.完善风险管理组织体系和职能

企业的组织体系和职能是开展管理工作的基础，因此对其进行完善以便适应企业的全面风险管理工作就显得十分必要，比如为了适应企业全面风险管理的要求，必须对公司治理结构进行完善；对董事会或类似权力机构批准实施的各种风险管理战略、政策、具体制度和相应的程序进行梳理；并不断听取从事具体经营部门对风险管理的反馈意见，以便在组织、职能层面合理保证企业全面风险管理工作的顺利进行和有效展开。

3.逐步提高和掌控风险管理技术

由于定量分析具有科学和可考核的特性，因此定量分析在风险管理中不但得到了重视，而且很多企业已经做到了对风险进行定量的计量和分析工作，但如何做到风险定量的准确和高效，无疑对风险管理的技术工具和手段提出了更高的要求。因此企业集团在风险的定量化工作中，应当主动寻求外脑帮助，直至自身全面掌握风险计量的精细化、标准化、科学化的本质内容。

五、企业全面风险管理体系的实施

（一）在企业文化建设中，重点体现全面风险管理内容

思想和意识是企业管理工作贯彻实施的基础，同样风险意识也是风险管理工作的基础。因此企业集团应当通过后续教育等各种方式不断提高全体员工的风险意识，并及时、准确的把企业集团发展过程中很可能面临的各种风险的利弊得失和全体员工讲清楚，逐步做到让企业员工充分认识到企业生存发展过程中全面风险管理工作的重要性。同时让企业全体员工都参与到风险管理工作来，这样才能将风险管理工作在生产经营的各个环节进行有效实施，避免死角和产生风险和当事人无关的错误思想。

（二）建立全面风险管理组织和职能体系

建立全面风险管理组织体系，一般包括风险管理委员会或者风险管理小组以及各风险管理的职能部门、生产经营单位，并明确各组织部门的权力和义务，否则很难将各具体风险管理工作落地。

例如某集团在全面风险管理过程中，由于不重视具体生产经营组织单元在风险管理中的作用和地位，仅仅认为其是风险管控措施的执行单位，而忽略了其在风险管理中的源头地位，导致其制定的各种管控措施很难执行，突出体现在各经营单位认为集团制定的风险管控措施不符合实际，因此对风险的执行流于形式，甚至到了只是为了应付上级的地步。

（三）构建全面的风险管理流程

从风险管理工作的特点看，其流程应当主要包括收集各种风险信息、系统评估风险以及制定相应的解决方案等方面。流程方面的理论和实践表明，风险管理流程不畅的企业是很难顺利开展工作的。因此企业集团应重视全面风险管理过程中的流程建设工作。

（四）实行风险事件的数据库管理

企业集团在风险管理过程中，应当对自身和下属各单位曾经发生过的各种风险事件进行收集与整理，建立相应的信息库和管理系统，同时责成专门部门和人员对风险事件进行详细的分析，并提供给相应的风险管理者进行决策，以便为企业集团开展的全面风险管理工作提供借鉴和参考，同时也便于以后风险的评估和考核工作。

六、总结

综上所述，集团企业进行全面风险管理是其可持续发展的需要，集团企业应当根据管理层次和成员单位的业务特点以及管理水准，逐步建立全面风险管理体系，并遵循一定的原则，明确相应的要求，循序渐进实施，不能抱着一蹴而就的态度实行全面风险管理，否则欲速则不达。

参考文献：主要

[1]岳连君.关于企业全面风险管理体系的构建与实施的探讨[J].商场现代化，2012（9）.

[2]傅治，周志刚.浅析我国企业全面风险管理体系的构建[J].企业管理，2012（9）.

[3]陈丽丽.浅谈企业全面风险管理体系构建[J].管理观察，2014（6）.

责编:王怡