落实全面风险管理 降低企业经营风险

王发明

[摘 要]在市场经济条件下，风险是客观存在的，不可能绝对消除。企业作为市场的主体，要参与市场竞争，必然要面对风险。受内、外部综合因素的制约，电力企业经营管理工作面临的挑战和风险日趋严峻，如何有效落实全面风险管理、防范风险就显得尤为重要。

[关键词]风险管理；企业经营风险；全面风险管理体系

企业风险，是指未来的不确定性对企业实现经营、发展目标的影响。任何对组织目标的偏离都被视为风险。企业风险一般分为战略和投资风险、财务风险、市场风险、运营风险、法律风险。

全面风险管理，是指围绕公司总体经营、发展目标，通过在管理的各个环节和经营过程中执行风险管理基本流程，培育良好的风险管理文化，建立、健全全面风险管理体系、风险管理信息系统和内部控制系统，为实现风险管理的总体目标提供合理保证的过程和方法。

一、落实全面风险管理的重要性

开展风险管理，既是国资委对国企的要求，也是企业自身参与市场竞争，确保持续、健康、稳定发展的需要。落实全面风险管理体系能帮助企业建立动态的自我运行、自我完善、自我提升的风险管理平台，形成风险管理长效机制。把风险管理纳入企业战略执行的层面之上，设置与企业成长及回报目标相一致的风险承受度，从而使企业将战略目标的波动控制在一定的范围内，支持企业战略目标实现并随时调整战略目标，保障企业稳健经营。将风险责任落实在公司各个层面，能够保证风险管理的公允性和有效性，促使企业利益最大化。通过对企业重大风险的量化评估和实时监控，从根本上避免企业遭受重大损失。

二、全面风险管理现状

随着经济全球化的发展，企业在市场竞争中将面对各种各样的风险，如何辨识、评估、监测、控制风险，已成为热点问题。而风险管理是企业管理中一个相对薄弱的环节，风险意识不强，风险管理工作薄弱，是企业发生重大风险事件的重要原因。

三、企业面临的主要风险

一是战略与投资风险，缺乏明确的发展战略或发展战略实施不到位，可能导致企业盲目发展，难以形成竞争优势；发展战略过于激进，脱离企业实际能力或偏离主业，可能导致企业过度扩张；立项缺乏可行性研究或者可行性研究流于形式，决策不当，盲目上马，可能导致难以实现预期效益或项目失败；投资决策失误，引发盲目扩张或丧失发展机遇，可能导致资金链断裂或资金使用效益低下。

二是财务风险。筹资风险，筹资决策不当，引发资本结构不合理或无效融资，可能导致企业筹资成本过高或债务危机资金调度不合理、企业陷入财务困境或资金冗余；资金活动管控不严，可能导致资金被挪用、侵占、抽逃或遭受欺诈。担保风险，对担保申请人的资信状况调查不深，审批不严或越权审批，可能导致企业担保决策失误或遭受欺诈；对被担保人出现财务困难或经营陷入困境等状况监控不力，应对措施不当，可能导致企业承担法律责任担保过程中存在舞弊行为。财务报告风险，编制财务报告违反会计法律法规和国家统一的会计准则制度，可能导致企业承担法律责任和声誉受损。提供虚假财务报告，干扰市场秩序不能有效利用财务报告，可能导致企业财务和经营风险失控。

三是市场风险。产品或服务的价格及供需变化，能源、原材料、配件等物资供应的充足性、稳定性和价格变化，主要供应商的信用情况，竞争者情况都给企业面对市场竞争带来潜在风险。

四是运营风险。人力资源管理方面，人力资源缺乏或过剩、结构不合理、开发机制不健全，激励约束制度不合理可能导致企业发展战略难以实现，导致人才流失、经营效率低下或关键技术、商业秘密和国家机密泄露。资产管理方面，固定资产更新改造不够、使用效能低下、产能过剩，可能导致企业缺乏竞争力、资产价值贬损、安全事故频发或资源浪费；无形资产缺乏核心技术、权属不清、技術落后、存在重大技术安全隐患，可能导致企业法律纠纷、缺乏可持续发展能力。工程管理方面，项目招标暗箱操作，存在商业贿赂，可能导致中标人实质上难以承担工程项目、中标价格失实及相关人员涉案；工程造价信息不对称，技术方案不落实，概预算脱离实际，可能导致项目投资失控，工程物资质次价高，工程监理不到位，项目资金不落实，可能导致工程质量低劣，进度延迟或中断；工程验收不规范，最终把关不严，可能导致工程交付使用后存在重大隐患。

五是法律风险。重大经营活动未经法律审核，可能导致公司承担不必要的法律责任；规章制度体系不健全，可能导致公司承担管控风险；不按合同审查的规范流程审查，未订立合同、未经授权对外订立合同、合同对方主体资格未达要求、合同内容存在重大疏漏和欺诈，可能导致企业合法权益受到侵害。

四、全面风险管理体系的建立

以对重大风险、重大事件（指重大风险发生后的事实）的管理和重要流程的内部控制为重点，积极开展全面风险管理工作。建立健全风险评估常态化机制，强化“企业体检”制度，对重大投资、重大资本运营管理、大额度资金使用等重大事项建立专项风险评估制度，从项目选择和立项阶段开始强化风险防范意识，加强内部控制。建立风险管理“三道防线”，公司各业务部门、风险管理职能部门、监察审计部门分别把好风险管理第一道、第二道、第三道防线。建立涵盖风险管理基本流程和内部控制系统各环节的风险管理信息系统，包括信息的采集、存储、加工、分析、测试、传递、报告、披露等。不断优化企业内控系统，不断自我评估与改进，将风险管理融入流程、融入制度、落实到岗位、固化于系统，建成规范高效的全面风险管理体系。

全面风险管理是一项长期、系统性的工作，需要统筹规划，分阶段有重点推进实施，对出现的新问题要随时研究解决，推进全面风险管理水平的提升，降低企业经营风险，实现企业经营目标。