我国中小企业全面风险管理体系探讨

康健

摘要：面对日趋复杂和多变的外部经济环境， 中小企业面临的风险也越来越多。建立企业的全面风险管理体系，可以保障企业整体目标的实现，全面提升企业的价值。本文从全面风险管理的现状分析入手，从风险管理组织结构、风险管理流程等方面探讨了全面风险管理体系的构建，最后提出实施全面风险管理的保障措施。

关键词：中小企业;全面风险管理;体系构建

0 引言

中小企业在我国经济发展中起着重要的作用，在风险管理方面由于它们自身能力的限制，一些企业在抗击风险方面的能力有所欠缺，存在风险管理意识欠缺，风险管理体制不健全，或因资金等问题没有建立一套完整的风险管理体系，因此中小企业实施全面风险管理，有助于企业在经济活动中规避风险，降低损失，更好的适应市场经济环境的变化。

全面风险管理把风险管理纳入企业战略执行的层面之上，将公司成长与风险联系起来，在公司成长中制定与公司战略目标相符合的风险承受能力，根据环境变化及时调整公司的战略目标。通过对公司较大风险的识别与监督，全面风险管理体系的应用有助于中小企业建立风险识别、评估、应对的管理流程，结合重大信息的报告和披露，能够更好地面对风险，完善公司的管理体系。

1 我国中小企业全面风险管理的现状

1.1 员工风险意识淡薄

总体来说，我国中小企业全面风险管理流程还没完全建立起来。在日常的生产经营活动中，公司员工的风险管理理念不够深入，对风险的管理意识不强，仅仅停留在自己所在的部门。公司管理层缺乏全局观念和战略思维，只在风险即将来临时或已经发生时才急忙应对，而且相当大部分的员工对风险管理的认识不够。

1.2 全面风险管理体系不健全

公司的战略部门要考虑公司的未来发展来制定战略目标，而风险管理部门只是从风险管理的角度出发，对每个部门进行风险的识别时，不能全面考虑风险具有关联性。此外，风险管理部门与其他部门没有形成合作协调机制，导致部门之间权责不明确，相互推卸责任。随着企业规模扩大，企业内部结构和管理层级日益复杂，风险管理部门不能很好的发挥监督作用。

1.3 风险应对缺乏灵活性

风险管理部门在应对风险时，没有准确定位公司的具体风险，也未考虑承担风险的能力。在风险管理方面，未考虑风险应对的成本，只是追求风险的控制，造成公司风险管理成本过高，使得风险的应对缺乏与公司成本战略的结合，不具有灵活性。

2 中小企业全面风险管理体系的构建

2.1 全面风险管理组织结构

公司要能够真正了解掌握在发展时期的各方面情况和因素的不断变化，分析总结对现有组织机构的有关影响，由公司的发展部负责，遵照一些制定的相关原则，及时地调整组织机构变化的方案，报请公司管理层以后进行调整。公司的管理层也要大力推进公司转向全面风险管理阶段，必须协调推进组织变革、体制创新建立与全面风险管理相适应的组织机构，并建立完善全面风险管理组织架构。

2.2 全面风险管理体系的构建流程

①公司风险的识别。在公司风险识别方面，风险管理人员可以亲自到达现场，了解企业的生产经营活动和行为方式，对可能面临的损失进行详细的调查，最后出具调查报告书。此外，还可以将风险主体根据生产经营的过程和日常的生产管理活动的内在逻辑关系绘制成流程图，并且对流程里的重要环节和相对薄弱环节进行风险的调查与识别。

②公司风险的评估。风险评估是在风险识别的基础上，将损失的程度以及其他的因素综合起来进行考虑来对风险的影响进行分析，最后来对风险的状况进行综合的评价，本着整体性、统一性、客观性和可操作性的原则，对公司的风险因素进行评估。

表1 按风险对企业的影响评级

■

③公司风险应对。风险应对与公司战略的结合，将公司的经营战略、财务战略等进行明确分析，制定相关的风险管理目标，在战略推动因素中考虑公司的风险承受度和风险偏好，以更好地利用战略目标实现最小的风险成本管理。

风险应对与公司管理的结合，设立适合公司的风险管理组织机构，制定相关的制度，包括风险管理人员的管理制度，与风险管理相结合的内部控制制度等，明确公司各个部门和岗位的职责，对风险进行合理的应对与管理。

风险应对与公司业务的有机结合，从公司的经营与财务风险出发，识别了公司在供应环节、生产环节、仓储环节、销售环节的主要风险，以实现风险的全面管理。

3 实施全面风险管理的保障措施

3.1 环境保障，全面提升公司风险管理文化。公司应在文化的创建和推行方面，使得高层管理者在他们的经营思想中贯彻正确的风险管理理念，对全面风险管理保持足够的热情;在日常的业务经营活动中，要直接参与风险管理的工作，为公司全面风险管理文化的构建指明方向。将全面风险管理理念从财务部、审计部、战略部、法律部等部门通过风险管理小组按照风险管理部门的总目标向各部门员工宣传，营造良好的文化氛围。

3.2 考虑风险关联性，风险识别多样化。公司的内部控制制度应全面渗透在风险识别的各个方面，从公司战略的角度出发，在风险识别过程中加强对关联风险的识别，采取灵活的方法对其控制，可节约风险管理的成本，提高风险应对的效率。

3.3 引进人才，准确判断风险承受能力。公司在全面风险管理工作中要以人为本，风险应对工作的展开与执行，在每一个部门，每一个岗位，每一个业务环节都需要人员的配合。在部门风险管理小组中，教育和培训员工对风险管理的重视;同时引进风险管理人才，提高识别风险的能力和灵活应对能力。

3.4 公司组织的监督。公司可设立风险管理部、风险管理小组，通过对风险管理人才的储备，使他们能够发挥风险管理监督职能。风险管理部可以运用风险管理的知识对公司的风险管理活动给出建议及评价，也可以定期的去核查公司各方面所存在的潜在风险，及时的做出应对风险的策略，从而减少公司的风险损失。

总之，全面风险管理必须与公司战略的有效结合，从公司的战略管理系统出发，将公司战略目标的确定与风险管理进行详细分析，总结在战略推动因素中公司的风险容忍度和风险偏好，有利于更好地实现全面风险管理。

参考文献：

[1]李三喜，徐荣才.3C框架：中国式全面风险管理理念[J].国际商务财会，2007（2）：18.

[2]胡为民.内部控制与企业风险管理：实务操作指南[M].北京：中国财政经济出版社，2010：30-33.

[3]徐伟.2000企业风险管理理论的发展与启示[J].会计研究，2010（10）：18.

[4]方红星，王宏译.企业风险管理-整合框架[M].大连：东北财经大学出版社，2011：46-47.