现代企业全面风险管理理念与模式研究

文科?宋云峰

现代企业是推动我国经济增长的重要力量，企业的发展直接关系到经济的发展和社会的进步。但是，随着外部市场环境的复杂化，企业面临着越来越多的风险，因此企业全面管理迫在眉睫。本文首先概述了企业全面风险管理理念的相关内容。其次，本文指出了现代企业全面风险管理中存在的不利因素。最后，本文得出了现代企业全面风险管理模式，包括：不断提高企业全面风险管理意识、加强风险管理组织体系建设、对风险管理流程进行科学管理以及构建完善的内部控制体系。

随着市场经济发展到新的阶段，企业面临竞争不断激烈的局面。无论从外部还是内部来看，企业都面临这诸多风险。如果企业不能很好地管理风险，则会引发诸多问题，并且面临市场淘汰的风险。企业要想在激烈的竞争中脱颖而出，就应当在运营中注重风险防范和应对，建立全面风险管理理念。从现代企业来看，全面风险管理理念已经初步建立，但是在发展中还存在很多问题，制约了企业的健康发展。因此，企业应当不断优化全面风险管理理念，同时注重对全面风险管理模式的探索，从而找到符合自身发展的模式，不断提高自身的竞争力。

一、企业全面风险管理理念概述

（一）全面风险管理的概念

根据美国COSO（发起人委员会）给出的定义，全面风险管理是指由企业董事会、管理层及相关部门组织实施，在企业战略制定等各项活动中，对企业潜在风险进行识别并进行管理，从而实现企业目标的过程[ ]。

（二）企业风险来源分类

按照不同的分类方式，企业的风险具有不同的来源。本文主要从风险来源看，将企业风险分为战略风险、财务风险、市场风险、运营风险和法律风险（见表1）。

（三）企业全面风险管理流程

本文将风险管理流程分为五个阶段（见图1），不同阶段有具体的管理方法和要求。

第一阶段：从战略、经营等角度，结合企业自身发展的实际情况，设定风险管理的目标。风险管理目标是全面风险管理的基础，有了目标企业才能确定工作方向。

第二阶段：企业要根据自身实际情况确定愿意并能够承担的风险数量，同时综合考虑企业各方面因素来确定风险偏好和承受范围。

第三阶段：通过收集初始信息资料，查找企业在经营过程中的潜在风险，就是风险识别的过程。

第四阶段：借助专业的风险评定方法，对识别出来的风险进行评估，根据风险大小评估对企业的影响。

第五阶段：根据风险评估结果，对企业面临的风险进行管理，采用规避、分散和转移风险等手段，对风险进行应对。

二、现代企业全面风险管理中存在的不利因素

（一）风险管理意识不足

一方面，企业管理人员缺乏风险管理意识。部分企业对全面风险管理的认识不到位，缺乏前瞻性和全面性。很多企业只是从表面上建立了风险管理意识，但是并没有认真的探讨和执行。在风险管理工作中，管理层表现的较为被动[ ]，并没有从思想上重视风险管理工作。

另一方面，企业员工缺乏对全面风险管理深入的认识。从诸多企业风险案例中可以看出，企业员工对全面风险管理的认识并不深入，在实际工作中经常忽视风险管理的执行，从而引发了操作风险。企业员工是风险管理工作执行的主体，如果员工的主观能动性不能很好地发挥，则会影响全面风险管理理念的形成。

（二）风险管理组织体系存在问题

案例：中航油是亚太地区一流的石油交易企业，在业内具有一定的影响力。2004年由于对油价的错误估计，导致公司超过5亿元的亏损，不得不申请破产保护[ ]。究其原因，不仅包括外部复杂的经济环境影响，最主要的是公司内部对风险管理的缺失，特别是董事会的作用未得到有效发挥，组织体系存在风险隐患。

上述案例表明，企业的风险管理组织体系一旦出现问题，则会增加企业的运营风险，最终可能引发风险事件的发生。董事会是企业全面风险管理体系的关键组成，对股东大会负责，如果董事会的作用得不到有效发挥，则会造成不可挽回的损失。因此，企业应当不断加强对风险管理组织体系的建设，保证相关组织部门各司其职。

（三）风险管理流程不够科学

现代企业中，很多企业的风险管理流程不够科学，缺乏相应的阶段，造成风险管理不全面、不完整的问题。首先，部分企业在进行全面风险管理时，没有设定明确的风险管理目标，导致风险管理内容出现偏差，与企业目标相偏离，不利于企业的长远发展。其次，部分企业在风险管理中未设定风险偏好，未能根據自身实际情况设置风险的承受范围，导致企业在风险增加的情况下，无法做出正确的决策。这样会增加企业做出错误决策的概率，不利于风险的规避。最后，部分企业存在风险识别不全面、风险评估方法不科学、应对方法不合理等情况。如果不能保证风险管理流程的科学性，则企业风险必然会增加。

（四）企业内部控制体系不健全

企业内部控制与全面风险管理具有相辅相成的关系，二者相互促进，共同促进企业的发展。因此，如果内部控制体系不健全，则会影响全面风险管理的效果。从现代企业来看，一方面企业内部环境制约了内部控制体系的发展。例如，部分企业不重视企业文化的建立和发展，部分企业不注重对人力资源的管理等等，这些问题都会影响内部控制体系的完善。另一方面，很多企业存在内部控制制度不健全的问题[ ]。内部控制制度是企业实施内部控制的重要原则和行动指引，如果制度不健全或者存在问题，则不利于企业解决自身问题，从而可能会发生相应的风险事件。

三、现代企业全面风险管理模式

（一）企业全面风险管理意识需要不断提高

一方面，企业管理层应当加强对全面风险管理的重视。管理层对于企业来说具有领导和带动员工的重要作用，只有管理层不断加深对全面风险管理的认识，才能形成全面风险管理文化。风险管理文化的形成有利于提高企业的风险管理能力，从而提升企业的竞争力。

另一方面，不断加深企业员工对风险管理的认识。企业应当通过培训学习等方式为员工全面风险管理的相关知识，让员工对风险管理的认识不断加深，从而在日常工作中时刻保持风险管理的理念。这样不仅能够降低员工的操作风险，而且有利于员工自觉规范自身行为，降低企业风险。

（二）加强风险管理组织体系建设

第一，充分发挥董事会在企业组织体系中的职能。董事会承担着全面风险管理的最终责任，因此董事会有权知晓企业的各项投资决策，并为企业运营战略等内容的制定提供意见。

第二，企业应当明确各组织部门的责任。对于管理部门及执行部门，企业都应当明确其职责，建立严格的追责制度，保证在风险发生时能够准确找到问题的归属部门，这样有利于问题的及时解决和风险的应对。

第三，企业应制定科学的组织管理体系。企业应当充分考虑自身的实际情况，设定科学的组织部门，不断加强组织体系建设，避免出现机构冗余、组织无序等问题。科学的组织管理体系是企业全面风险管理的重要保证和有力支撑。

（三）对风险管理流程进行科学管理

首先，企业应当设定明确的风险管理目标。企业的风险管理目标应当与企业的经营目标具有一致性，风险管理目标不仅要达到降低风险的目的，而且要有利于企业的长远发展。风险管理目标应当明确、具体、具有可操作性。

其次，企业应当设置符合实际的风险偏好。企业应当对自身情况进行合理分析，设置合理的風险承受范围和数量，根据实际情况设置风险偏好。风险偏好的设置有利于企业正视自身情况，避免风险扩大化。

最后，企业应当保证全面风险管理的执行。企业在进行风险识别时要保证全面性，全面识别出自身存在的风险问题。在风险评估阶段，要采用科学的评估方法，避免盲目性。在风险应对阶段，企业要保证应对措施的实用性和可行性。

（四）构建完善的内部控制体系

一方面，企业应当创造有利于内部控制体系的内部环境。例如，建立企业文化体系，营造良好的企业内部环境。同时，对内部存在的运营问题和人力资源等问题进行有效管理，避免其阻碍内部控制体系的建立。

另一方面，企业的内部控制制度需要不断完善。制度是内部控制体系的重要保障，企业只有不断完善内控制度，才能形成内部控制规范，从而促进内控体系的完善。而内部控制体系的完善则有利于全面风险管理的实施和发展。（作者单位为国网浙江省电力有限公司嘉兴供电公司）