浅论企业全面风险管理体系的构建

王 莉

（中海石油化工进出口有限公司，北京100010）

全面风险管理即对于企业各个类型的风险进行全面的管理，是一个动态的风险管理过程，能够让企业从全局出发，及时发现与控制风险，这对于企业的长期稳定发展有着关键的作用。然而，总体来说,我国企业全面风险管理起步比较晚,尚未形成良好的全面风险管理文化，缺乏全面风险管理的反馈机制，没有建立全面风险管理体系，且全面风险管理技术水平相对落后。随着企业数目的不断增加和规模的不断扩大，内部结构日趋复杂，分析与面对企业全面风险管理存在的问题，构建全面风险管理体系，是企业当前急需加强的工作任务。

一、全面风险管理的内涵与特征

（一）全面风险管理的内涵

全面风险管理即对于企业各个类型的风险进行全面的管理，依据不同业务性质的风险，划分层次，规定流程，制定对应的评估标准，进行统一的控制与管理。全面风险管理既是一个范围概念，又是一个时间概念，不仅是对企业风险范围的管理，更是企业发现风险、评估风险、控制风险的全面流程，因此，全面风险管理也是一个动态的风险管理过程。[1]

（二）全面风险管理的特征

全面风险管理的主要特征包括整体性、全员性、动态实时性。全面风险管理的整体性是指全面风险管理不是由特定的风险管理人员对于企业特定的风险进行控制和管理，而是企业从整体的角度对风险进行综合全面的监察,由企业的风险管理组织统一进行。全面风险管理的全员性是指全面风险管理不是某一个或某一部分员工的任务，而是企业全体员工的责任，企业全面风险管理需要企业内每一个员工的支持，建立统一的全面风险管理意识。全面风险管理的实施动态性是指全面风险管理是对于风险进行预防的措施，是一个覆盖了企业运行过程的动态预防机制，是渗透于企业各项活动中的一系列具体行动,是需要工作人员不断调整、快速反映、及时采取措施的过程，包括事前管理、事中管理和事后管理。[2]

二、当前我国企业全面风险管理的现状

（一）尚未形成良好的全面风险管理文化

总体来说，相较于发达国家，我国企业全面风险管理起步比较晚，企业内部工作人员的风险意识薄弱，尚未形成良好的全面风险管理文化。许多甚至在工作的过程中将全面风险管理与企业的运营、效益相对立。其中基层工作人员的风险管理意识尤为薄弱。

（二）缺乏全面风险管理的反馈机制

反馈机制是全面风险管理运行机制中非常重要的环节。有些企业虽然有风险的意识,但由于缺乏全面风险管理的反馈机制，导致即使及时发现了风险，进行了备案，对于反馈结果的及时处置没有纳入风险管理工作中去，最终却无法得到及时的处理或处置无效，风险评估报告成了一纸空文。这不仅使得旧问题没有得到及时解决，还阻碍了新风险的发现。

（三）没有建立全面风险管理体系

随着企业数目的不断增加和规模的不断扩大，企业逐渐呈现跨地区、跨行业等状况，内部结构日趋复杂，管理层次过多,企业的内部治理结构问题重重,往往缺乏能够监测各个部门的风险管理部门，无法建立全面的风险管理体系。甚至企业内风险管理部门与其他部门职能的职责不分,风险管理工作人员不但没有对其他部门的工作起到监督作用，还与其他部门互相勾结，以权谋私。[3]

（四）全面风险管理技术落后

我国整体风险管理技术落后，缺乏统一的风险测定方法与标准。全面风险管理整体缺乏科学的依据与理论来源，有些企业虽然建立了全面风险管理体系，但由于管理技术水平落后，企业之间部门之间相对独立，无法实现风险信息共享，从而无法真正实现有效的全面风险管理。

三、企业全面风险管理体系的构建

企业全面风险管理体系的构建是一项长期复杂的任务，企业除了深入了解自身的内部结构和运作方式，还需结合当前的外部环境，如国家相关部门的政策方向、企业内部控制基本规范等等。只有这样，才能使企业构建的全面风险管理体系是行之有效的，是能够保证企业全面展开风险管理工作、提升企业效益的。

（一）培育全面风险管理文化

企业高层应重视对企业内部各级员工全面风险管理意识的培养，将全面风险管理理念融入自身的企业指导思想和企业文化中，树立全员风险管理意识，使每个员工在实际工作岗位上工作时都能考虑到所做工作存在的潜在风险，并及时控制或做好预案，使整个企业的每个环节都能在风险控制范围之内运作和经营。只有培育全面风险管理文化，将全面风险管理渗透在企业的经营管理理念、企业的经营管理制度中，才能使员工在潜移默化中形成有较强风险意识的工作态度和工作习惯，主动的去控制和规避风险。

（二）创建全面风险管理组织

企业应建立全面风险管理组织架构，全方位、多层次的设置行之有效的全面风险管理职能部门，通过建立全面风险管理委员会将其他职能部门的信息联系起来。由企业的最高董事会作出全面风险管理的决策与规划，风险管理委员会对其规划进行严格的执行与及时的反馈，每个职能部门都要配有专门的风险管理人员，定期检测评估，并将结果传达给风险管理委员会，风险管理委员会从宏观的视角将各职能存在的问题进行全面分析，传达给董事会，风险管理委员会再将董事会的反馈意见下达给各职能部门的风险管理工作人员。通过这种方式保证各职能部门能有实现及时的进行风险预防和控制，即创建董事会、委员会、职能部门三个层次的全面风险管理组织。

（三）规范全面风险管理的流程

企业应规范全面风险管理的流程，给全面风险管理包括风险信息搜集、风险评估、风险控制等每一个环节的运作提供依据。企业在进行风险信息搜集时，应注重将搜集工作作为一项持续性的工作来落实到位。同时也要通过专业的风险识别方法对信息进行筛选，然后分类，保证风险信息的有用性、真实性。为下一步的风险评估做好准备。企业应制定规范的全面风险评估方案，聘请专业人才，采取定性定量的方法对企业风险进行定期评估，相对客观准确的描述出企业在不同阶段面临的风险类型和风险大小，然后针对具体的风险，结合企业各个部门自身的风险承受能力，采取具体的应对策略。此外，企业还要规范面风险管理的监督和反馈制度,依据各部门每个阶段的业绩及时了解企业的风险管理的情况，不断改进和完善企业的全面风险管理，加强后续改进，以适应新环境和新风险。

（四）建立全面风险管理信息系统

随着信息化时代的到来，企业工作的各个环节都离不开计算机和互联网，而计算机与互联网也是企业管理面临的重大风险之一。为了提高全面风险管理效率和加强企业内各部门信息系统的风险控制，确保风险管理信息的时效性和真实性，企业要积极构建风险管理信息系统，实现全面风险管理的自动化、网络化。如风险分析工具库、风险管理信息沟通发布系统的建立，等等。保证风险管理信息能够尽快传递给有需要的部门，实现便捷快速的双向沟通，确保风险控制的及时性与有效性。

四、总结

本文首先描述了全面风险管理的内涵与特征，其次分析了当前我国企业全面风险管理的现状，发现我国企业尚未形成良好的全面风险管理文化、缺乏全面风险管理的反馈机制、没有建立全面风险管理体系、全面风险管理技术落后。最后论述了企业全面风险管理体系构建的方式方法，认为构建全面风险管理体系必须培育全面风险管理文化、创建全面风险管理组织、规范全面风险管理的流程、建立全面风险管理信息系统。

[1]岳连君.关于企业全面风险管理体系的构建与实施的探讨[J].商场现代化，2012(9).

[2]傅 治，周志刚.浅析我国企业全面风险管理体系的构建[J].企业管理，2012(9).

[3]陈丽丽.浅谈企业全面风险管理体系构建[J].管理观察，2014(6).