激活会计人员在有效企业风险管理中的作用

解 杰（长江大学经济与管理学院）

为了更好地应对不确定性，增强防范风险的能力，有效的企业风险管理迫在眉睫。COSO发布的新版企业风险管理框架已将法务、合规、财务、人力、质量、安全等，所有可以协助一线核心业务部门进行风险管控的职能部门纳入第二道防线中，财务部门作为企业风险管理第二道防线中的主要部门，应该如何发挥作用呢？本文将就此问题作一探讨，以期对加强首席财务官、财务职能部门、职业会计师及其他会计人员在风险管理中的作用有所启发。

■ 企业风险管理的发展现状

（一）从降低风险到管理不确定性

企业风险管理经历了一个从降低风险到管理不确定性的过程。风险管理通常被视为一个旨在预防而非促进事件和活动的过程，当企业仅从减轻风险的角度应用风险管理活动时，企业成本大幅增加，却并未给实现经营目标带来任何益处。相较于简单的降低风险，有效的风险管理要求企业更好地应对不确定性，企业内部各个部门和多个流程应该共同参与，以更好地了解企业如何面对不确定性，以及这种不确定性如何从根本上破坏企业经营目标的实现和成长创新的机会。

（二）已形成可供借鉴的企业风险管理框架

从根本上讲，风险管理就是在不确定性的背景下作出决策，这涉及对过去、现在和未来可能性的理解，因此企业风险管理过程包括识别、评估以及应对可能影响组织目标结果的不确定性和相关机遇与风险。为了帮助董事会和管理层更好地实施风险管理，COSO委员会发布了《企业风险管理框架》，国际标准化组织发布了《ISO-31000风险管理》等。这些框架的核心是建立一个切实有效的风险管理流程，帮助企业识别风险并采取行动，以应对可能有助于或阻碍他们现在和未来实现目标的重大不确定性。

（三）大部分企业风险管理实践仍不成熟

尽管风险管理的重要性不断增强，风险管理的方法也日益增多，然而大多数企业的风险管理实践并不成熟。除此之外，对风险监督和管理的理解不足，以及个人经验、组织角色和部门的不同，导致了不同的风险管理方法。例如，在金融服务或管理财务绩效方面，风险的衡量和评估主要是为了避免损失或欺诈而设计的一种量化措施。然而，自金融危机以来，这种方法被认为过于狭隘，不能满足决策的需要，也不能对不确定性进行有效管理。

■ 会计人员在企业风险管理中的作用

（一）首席财务官和财务职能部门在企业风险管理中的作用

在风险管理中，首席财务官和财务职能部门的作用通常涉及多个方面，具体包括以下几点：确保财务安全和切实有效地规避风险；与董事会和其他人共同分析交流风险与机遇，进而影响企业整体风险文化和意识；在关键决策点（如并购和重大投资）提供完整客观的 “健全性测试”。

（二）其他会计人员在企业风险管理中的作用

企业中的会计师所扮演的角色各不相同，这就要求他们具备强大的企业风险管理能力和资质，会计师的贡献从根本上取决于其作用和影响范围。例如，担任审计委员会主席或参与审计委员会的独立董事，越来越关注财务报告的风险，他们监督企业风险管理实践，提出关于风险报告的附加要求；内部审计为董事会提供了风险管理有效性的客观保证，既保证了重大业务风险得到了适当管理，又保证了风险管理和内部控制方法的有效运行。

■ 会计人员在企业风险管理中存在的问题

（一）对风险管理的认识不足

国际会计师联合会（IFAC）成员组织的企业风险管理调查显示，企业职业会计师所需的风险管理知识和技能与他们从最初的专业培训中获得的技能之间存在差距，尽管大多数职业会计师都将风险管理纳入其专业能力框架中，但企业风险管理能力并未被视为职业会计师的核心能力之一。以上调查结果证实，财务职能部门的财务和会计专业人员在许多情况下没有充分推进其组织的企业风险管理过程和结果，必须将风险管理更好地纳入专业教育和培训，并提高持续专业发展的相关性和质量。

（二）亟待引入有效的企业风险管理

随着企业经营环境的变化，首席财务官和财务职能部门在战略管理、绩效管理和风险管理方面的作用越来越大。然而，并不是所有企业都是这样，有关调查显示，许多首席财务官和财务职能部门并没有推动跨职能的风险管理工作，从而错失了利用企业不同部门数据和活动制作“网络蜘蛛”的机会。除此之外，为了更好地应对不确定性，董事会和管理层需要拥有更全面、更具关联性的信息以更好地了解风险与机遇。

■ 对激活会计人员在有效企业风险管理中作用的建议

（一）对首席财务官和财务职能部门的建议

具有明确风险管理职责的首席财务官从个人角度和职业角度更有能力为战略和运营风险管理作出更大贡献。首席财务官和财务职能部门拥有的对与风险相关的信息流的权限有助于确保风险符合各级责任范围的承受能力，并能与更广泛的绩效目标相关联。为了成为在风险管理中发挥核心和创新作用的有效业务合作伙伴，首席财务官和财务职能部门可以考虑从以下三个方面提高对企业风险管理的贡献度。

1.将风险管理与企业的保值增值联系起来

作为有贡献的业务合作伙伴，首席财务官和财务职能部门需要在正确的时间作出正确的决策，以创造和实现价值，然而在大多数情况下，价值创造的重大机遇与风险没有得到正确识别和理解，也没有传达给董事会、管理层和外部利益相关者。因此，首席财务官和财务职能部门应该识别出在不断变化的动态商业环境和股东期望中出现的新风险和创造价值的新机会，捕获除资产负债表之外的更多有关价值创造的信息，花费更多的时间将来自整个组织的数据和见解汇集在一起，通过加强员工、流程和系统之间的连接和集成，改善对业务成果和财务后果的管理、解释及预测工作。

2.提高洞察力和决策力

首席财务官和财务职能部门可以采用新的方法来提高对风险的洞察力,促进对机遇与风险的识别和评估。符合实际的情景分析和风险建模有助于了解不确定性的来源，提高对机遇与风险及其如何影响战略和运营成果的交流和理解，通过量化机遇与风险以更准确地识别机遇与风险，并采取有效的行动；首席财务官和财务职能部门可以通过了解企业在其文化和决策中采用企业风险管理方法的程度，增强整个企业的风险意识。

3.实现集成和互连

从企业的整体来看，首席财务官和财务职能部门需要分解不同领域的风险，并将跨职能和流程的风险联系起来，将合适的人员、流程和系统整合在一起，形成专业的风险管理团队。在整个企业内轮换财务人员是建立商业经验和业务意识以提高对风险和连通性理解的有效方法，广泛接触企业的其他部门有助于改变习惯性思维，这是推动财务团队内部改变所必需的过程。

（二）对职业会计师的建议

1.深入了解业务及其外部环境

为了满足企业风险管理的需要，会计人员需要了解企业风险管理的战略决策过程及其执行情况，并准确理解企业的使命、愿景、价值观和目标。有效的企业风险管理对创造业务价值也有促进作用，并且能够考虑利益相关者的观点和外部环境中的动态变化，会计人员如果没有这种风险管理的意识，就很难提出有关于保值增值的重大事项战略决策和正确见解，也很难保证财务职能部门深入了解其自身的工作流程。

2.理解框架、模式和工具，以及它们如何创造业务价值

职业会计师可以利用COSO框架识别企业存在的问题，并有效推动关于风险管理的研究；利用商业模式框架帮助董事会、管理层和财务专业人员了解业务的所有关键要素，以识别出与价值创造有关的机遇与风险；利用战略规划、压力测试和数据分析等工具提高风险管理的效率。

3.提高定量和统计技能

量化风险和识别出风险传达的信息有助于理解和预见风险以及风险的潜在影响，风险评估和量化技术有助于有效地研究风险的影响，并且能够满足声誉和商标等无形资产衡量的需求；统计、数据模型和分析技术有助于更好地理解相关性和置信区间，这是企业决策的基本要求，绩效指标也可以作为指导和确认成功或失败的指标，企业应用和分析各项绩效指标以采取补救措施。

（三）对专业会计组织的建议

作为初始专业培训和持续专业发展的一部分，会计人员应该了解风险的来源，学会运用企业风险管理框架和有效的风险管理工具，进而将风险整合并应用到决策者的战略决策中。因此，专业会计组织要关注企业和公共部门中会计人员具体的技能需求，关注会计人员在企业风险管理中发挥作用的过程，确保会计人员具备全面的风险管理能力，并通过实际业务案例不断拓展风险管理内容，全方位提升会计人员的风险管理能力。