对企业开展全面风险管理的思考与探讨

摘要：本文通过开展全面风险管理工作的实践，对企业开展全面风险管理进行思考与探讨，阐述了对企业开展全面风险管理工作的认识，提出了企业如何做好全面风险管理工作的几点对策。

关键词：企业 风险 风险管控 全面风险管理

0 引言

近几年来，在国资委的大力推动下，央企、国企、上市公司逐渐掀起了建设全面风险管理体系与内控体系的热潮。然而，面对这一新的管理领域，很多企业在体系建设中遇到各种各样的问题，使得该体系不实用、没有价值感、推进困难、难以落地等，或者只是为了应付检查，从而导致体系建设成果变成基本束之高阁的手册或制度。基于对企业开展全面风险管理工作的必要性和增强大家对风险管理相关问题的进一步理解，从而建立一套严谨规范、行之有效的企业风险管理体系，以便帮助企业防患于未然，增强企业抵御风险的能力。

1 企业开展全面风险管理工作的必要性

1.1 全面风险管理是企业稳定经营的保证 随着科技水平的发展、经济全球化、企业金融环境的改变和各种不确定性风险因素的增加，促使国内企业开展谋求发展变革，开始开展很多管理创新工作，诸如：流程再造、全面质量管理、精益六西格玛管理、标杆管理、平衡计分卡等行之有效的管理控制活动，较好地管理了部分风险。部分企业在经营活动中很好地平衡了风险和收益的关系，取得了明显成效。但是，大多数企业在管理效率与效益、执行力等方面，还存在许多待改进和提升之处。尤其是企业在实现战略目标进程中，还面临着大量的不确定性，需要一个规范、统一的方法和框架，从而采取恰当的内部控制，来科学地管理风险，达到既要稳定经营、提高效率，又要有效防范风险、为企业创造价值的目的。

1.2 管理必须满足国家的要求 2006年国资委下发了《中央企业全面风险管理指引》，要求中央企业加强全面风险管理工作，编制全面风险管理报告，实施全面风险管理考评，并将其逐步纳入绩效考评体系。2010年财政部联合五部委下发了《企业内部控制配套指引》，要求国有大中型企业抓紧建立健全本单位的内部控制制度体系并按规定要求稳步有效实施。两大指引拉开国内央企、国企、上市公司开展全面风险管理及内部控制体系建设的大幕，指导企业开展全面风险管理工作，要求各企业健全内部控制系统、建立风险防范机制、培育良好的全面风险管理文化。因此，企业通过加强风险管理，健全完善内部控制来提升企业管理风险的能力，使企业实现“健康管理”，提升核心竞争力，促进企业可持续健康发展。

1.3 管理必须满足企业战略发展需求 随着经济体制深刻变革、社会结构深刻变动、利益格局深刻调整，我国企业改革管理已经进入攻坚期和深水区。大多数企业通过经营机制的深度变革，形成了较好的发展态势，得到了长足的发展，部分企业已经驶入高速发展的快车道。为防范风险，保障企业战略目标的实现，促使企业真正走上创新驱动，内生增长的内涵式发展道路，企业需建立完善全面风险管理体系，及时掌握企业运营状况，适时反映影响企业发展的风险。《礼记·中庸》里面说：“凡事预则立，不预则废。”企业开展全面风险管理工作，突出其“预”的作用，为公司战略发展的各个阶段提供坚强保障。

1.4 全面风险管理能给企业创造效益 全面风险管理不仅要求企业满足合规、经营效率与效益、财务报告三方面基本要求，还要求企业将各个层面的风险统筹考虑，除了强调业务本身的风险，还强调流程性风险，要求每位员工结合本职工作岗位，找出风险点，严格控制风险，止住“出血点”，形成人人都是企业价值的创造点，人人都是一道“防火墙”的风险管理文化，可以说，全面风险管理是全方位、全过程、全员性的管理。同时，全面风险管理也是对机会的管理，是一种行之有效的战略管理工具，一方面，要求企业要充分考虑风险承受能力，及时规避风险；另一方面，要充分挖掘风险价值，把风险转化为效益。

2 对企业开展全面风险管理工作的认识

2.1 明确全面风险管理的工作思路 全面风险管理不是一蹴而就的运动战，而是一个以扎实的规范管理为基础的持续改进过程。企业开展全面风险管理工作要结合企业管理现状和管理需求，按照“整体规划、分步实施、突出重点、务求实效”的思路开展，紧密围绕公司发展战略，制定公司全面风险管理策略，健全风险管理组织体系、风险管理内控体系、风险管理报告体系与风险管理考核体系，规范全面风险管理工作流程，形成全面风险管理长效机制。在实施中培养专业人才，完善内部控制，建成一个标准统一、具有硬性约束作用的体系。作为加强公司管理的有效载体和抓手，为企业决策层及时提供风险预警信息和决策信息，有效提升公司经营管理水平和风险防范能力。

2.2 遵循风险分层、分类和集中管理的原则 风险“分层管理”由企业决策层审议和决策风险管理相关事项，确保风险管理的目标符合公司战略目标要求，确保与此相关的人、财、物以及信息等各项资源有效配置，职能部门按照职能定位和授权，负责组织、指导、协调和控制好各自系统或岗位的风险；“分类管理”就是按照业务类别差异，突出重大风险，关键业务领域风险量身定做，有的放矢，精简务实。“集中管理”就是对各类风险信息进行集中分析，对公司整体的风险组合和风险水平进行集中管理，对跨部门和业务单位的风险管理工作进行统一协调组织。

2.3 全面风险管理要紧密融入其它管理工作 全面风险管理是一项综合性较强的工作，涉及面广，内容宽泛，与其他专业管理交叉面多，既有宏观层面的内容，也有业务层面的内容；既要发挥风险管理体系独立的保障性作用，又要与企业现有管理体系紧密融合。因此，企业开展全面风险管理工作就要探索并实践将风险管理与业务深度融合，把风险管理理念、工具和方法嵌入到企业生产经营管理的全过程和各个环节之中，以岗位为目标、以风险为导向，将风险管理全面融入企业战略规划、内部控制、投资决策、科研生产、财务管理、采购销售、法律事务、质量安全等其它管理工作中，以点带面，线面结合，形成一套立体的企业风险管理体系。

2.4 夯实基础管理工作，建立完善全面风险管理长效机制 “九层之台，起于垒土”。基础管理工作是企业各项经营管理活动的共性和重要支撑，是企业需要苦练的内功。企业开展全面风险管理工作，没有扎实有效的基础管理，全面风险管理工作不仅难以规范，也容易流于形式，而强化风险管理基础始于机制建设，重在贯彻执行，落脚于文化统领。

一是扎实推进风险管理相关基础工作。首先，全面辨识和评估公司存在的各项风险，根据评估结果制定重大风险应对方案；其次，针对公司关键的内部管理制度和流程进行科学性、完整性及合规性诊断，根据诊断结果优化制度和流程；最后，建立全面风险管理体系和制度，把风险管理融入到日常业务工作中，确保风险管理由项目建设阶段过渡到日常管理阶段。

二是通过全面风险管理机制的长效运行，在企业各部门培养出一批既懂业务又具有风险管理综合能力的人才，使其具备运用风险管理的理论和方法独自开展风险管理工作的能力。

三是强化“顶层设计”，培育和塑造良好的风险管理文化。在企业各层面树立正确的风险管理理念，使其融入组织建设、规章制度、工作流程和行为规范之中，将风险管理意识转化为全体员工的共同认识和自觉行为，明确各岗位的风险管理职责，形成以风险管理为导向的企业文化，实现人人都是风险管理工作的参与者和实践者。

2.5 加强全面风险管理与内部控制有机结合 从两者的关系上看，内部控制是全面风险管理的基础，内控做好了，企业所有的活动有章可依，所有员工规范操作，内部的风险管控问题才能解决。但是，企业的重大风险往往来自于外部的环境，来自于企业的决策。企业必须对这些风险也要做到有效管控，才能实现可持续发展。有句话叫做不能光低头拉车，还要抬头看路。抬头看路就是风险管理，保证方向不能跑偏；内部控制则是埋头拉车，得把车拉好。

3 企业做好全面风险管理工作的几点对策

3.1 要围绕企业总体经营目标，开展全面风险管理 企业开展全面风险管理工作，要遵循分层分类集中管理的原则，紧紧围绕总体经营目标，强化各业务单元之间“战略、目标、绩效”的协同，注重“信息收集”和“执行监督”前后两个关键点，利用科学的风险管理工具，对经营过程中的重大风险进行识别、评估，同时针对重大风险制定风险管理策略及解决方案，并监督实施，有效控制和降低各环节的风险。

3.2 风险管理是一项“一把手工程” 企业全面风险管理涉及企业运营的各个层次，包括业务、流程中的各个环节，不仅是一项“全员参与”的管理活动，更是一项“一把手工程”，各级领导的重视及深度参与是开展全面风险管理工作的关键。企业各级领导高度重视、理解和支持风险管理工作，科学履职落实责任，形成有效的工作体制和机制。

3.3 处理好风险管理与现有管理之间的关系

一是要处理好风险管理与日常工作的关系，各部门应高效协同、各岗位员工应积极参与，应感觉到实施风险管理是在帮助他们把好“业务关”，帮助他们更好地做好业务工作，提升管理水平；二是各部门要处理好与重大风险牵头管理部门的关系，牵头管理部门与各部门只是分工不同、工作侧重不同，各部门侧重系统业务风险的控制，而牵头部门侧重于管理组织、协调以及风险管理工具方法的提供与指导；三是要正确处理风险管理与现有管理制度的关系，风险管理不能脱离现有的管理制度，而是对现有管理体系及其制度的全面优化。

3.4 运用信息化手段，实现风险显性化管理

①及时巩固风险管理成果，反映风险管理工作进度，传递各类风险监控信息，从中发现各种风险因素，从而及时地分析风险的成因和严重性，并针对风险可能带给企业的影响大小，保证各种风险决策更加科学合理，实现科学预警。

②可以方便全员参与风险管理工作。通过风险管理信息系统可以提供更灵活的风险识别、分析、评价方式，这种交互式的方式使得各业务部门人员更有积极性地参与到风险管理的全过程中。

③实现风险管理科学化考评，借助风险管理信息系统，可以清晰的记录每个阶段各部门风险管理的各项工作开展情况，自动统计各类工作图表，实时为企业决策层传递风险管理成果信息，实现风险显性化管理。

3.5 培育良好的风险管理文化

要做好风险管理，必须文化先行，只有大家都树立防范风险的意识，将风险管理与业务工作紧密结合，才能在第一时间发现和采取有效措施防范风险，减少和避免风险带来的损失。企业要通过开展各层面的风险管理培训、宣传等活动将风险意识根植于员工的思想和行动中，引导全体员工积极主动地参与到企业风险管理过程中，实现管理自觉。

参考文献：

[1]国务院国有资产监督管理委员会.中央企业全面风险管理指引[M].国资发改革[2006]108号，2006.

[2]胡为民.内部控制与企业风险管理：实务操作指南[M].北京：电子工业出版社，2009.5.

[3]胡为民.内部控制与企业风险管理：案例与评析[M].北京：电子工业出版社，2009.8.

[4]李晨.对现代企业风险管理的探讨[J].中国集体经济，2011（10）.

作者简介：马泽生（1984-），男，风控经理，管理学学士，现就职于中航工业成都飞机工业（集团）有限责任公司，主要研究方向：企业全面风险管理体系建设，主要研究成果为“企业重大风险日常管理与监控预警”、“基于业务流程的企业风险管理”。