构建企业全面风险管理体系

□ 王昌锋

构建企业全面风险管理体系

□ 王昌锋

当今世界，企业面对的外部环境日益错综复杂，企业风险管理的对象也变得越来越多元化，这就对风险管理工作提出了更高的要求，亟需风险管理工作的系统化、制度化和规范化，需要从顶层设计上构建全面风险管理体系。

全面风险管理内涵

参照省国资委相关文件，笔者认为，全面风险管理是指企业围绕总体经营目标，建立健全全面风险管理体系，通过在企业管理和企业经营的各个环节执行风险管理的基本流程，培育良好的风险管理文化，从而为实现风险管理的总体目标提供有效保证的过程和方法。

全面风险管理体系构建

目标体系。参照省国资委相关文件，全面风险管理的总体目标包括战略风险目标、财务风险目标等内容（图1）。

战略风险目标：确保将风险控制在与企业发展战略目标相适应并可承受的范围内，降低实现经营目标的不确定性，促进企业实现发展战略。

财务风险目标：保障企业各项财务活动稳健可控，提高财务成果，优化财务状况，保障财务报告及相关信息真实完整。

市场风险目标：遵循市场规律，按照市场规则运作，关注市场变化，确保企业市场运作安全。

运营风险目标：保障企业资产安全，提升经营管理的有效性，提高经营活动的效率和效果。

法律风险目标：遵守有关法律法规，保证企业经营管理合法合规。

流程体系。参照省国资委相关文件，笔者认为全面风险管理的基本流程，主要内容包括风险收集与识别，风险评估与分析，风险应对与控制，风险管理的监督与改进等。

风险收集与识别：风险管理初始信息的收集与识别是企业全面风险管理工作的基础依据，包括与风险及风险管理相关的战略风险、财务风险等方面的信息。收集与识别时，应广泛、持续不断地收集与识别风险相关的内部、外部信息，不断建立健全风险信息数据库。

风险评估与分析：风险评估是企业科学分析和评估影响经营管理目标实现的各种不确定因素并确定风险的过程，主要评估风险发生的概率和对目标的影响程度。可采取定性与定量相结合的方法，确定重点关注和优先控制的风险。

图1 全面风险管理目标体系

风险应对与控制：风险应对与控制是根据风险评估情况，制定并实施风险管理策略和风险管理解决方案。风险管理策略，是企业根据自身条件和外部环境，围绕企业发展战略，确定风险偏好、风险承受度、风险管理有效性标准等适合的风险管理工具的总体策略，并确定风险管理所需人力和财力资源的配置原则。风险管理解决方案是风险管理策略分解落实到具体风险的管理措施。

图2 全面风险管理体系构建

风险管理的监督与改进：风险管理的监督是及时跟踪风险及管理状况，传递、汇总与分析相关信息，并按管理需求生成与提交报告的过程，企业根据风险监督结果对风险管理工作进行相应改进与提升，从而保证企业全面风险管理的效果。

组织体系。按照省国资委相关要求，企业开展全面风险管理工作应与其他管理工作紧密结合，把风险管理的各项要求融入企业管理和业务流程中。建立风险管理三道防线，即各有关职能部门和业务单位为第一道防线；风险管理职能部门和董事会下设的风险管理委员会为第二道防线；内部审计部门和董事会下设的审计委员会为第三道防线。企业应建立健全三道防线，保障公司全面风险管理目标的实现。

内部控制系统。内部控制系统，是通过制度、程序、措施等要素来落实风险管理解决方案的控制系统。建设内控系统应针对重大风险所涉及的各项管理及业务流程，制定涵盖各个环节的全流程控制措施。

预警机制与危机处理机制。建立重大风险的监控、预警、报告机制，提高风险管理的及时性和有效性。各部门可结合实际，制定本部门风险预警指标体系，确保重大风险可见、可控、在控。建立健全应急机制、危机处理机制，制定完善各种应急预案、应急计划和灾难备份计划，有效预防和应对可能发生或已经发生的突发事件，全面提高公司应对各种突发风险事件或危机的能力。

信息系统。加强信息技术应用，建立健全公司风险管理信息库。风险管理信息系统应能够进行对各种风险的计量和定量分析、定量测试；能够实时反映重大风险和重要业务流程的监控状态；能够对超过风险预警上限的重大风险实施信息报警；能够满足风险管理内部信息报告制度和企业对外信息披露管理制度的要求（图2）。

全面风险管理体系的构建只是第一步，重要的是要实施、运行及持续提升。全面风险管理职能部门要建立健全风险管理工作推进实施办法、绩效考核制度，要组织推动体系建设、执行、检查、评价、持续改进与提升的闭环管控。同时，要进一步加强员工风险管理意识宣贯，推动全面风险管理工作持续深入开展，确保企业合规、稳健、可持续发展。

（作者单位：中通客车）

□ 责任编辑 姜海霞