浅谈企业风险管理体系的建设思路

徐祥庆

摘要：当前随着经济的快速发展以及信息化程度越来越高，市场的竞争性也逐渐增强，在这个大背景下，风险管理已成为当前企业管理中的关键。以本人所在的医药行业为例，本文就风险管理定义、企业运营管理目标以及现阶段突出的风险及归类等进行全面分析，进一步对如何建立风险管理体系提出相应的对策，并对风险控制体系的持续评估及优化，以期完善风险管控工作，保障企业健康、稳定地发展。

关键词：企业风险管理;内部控制;风险评估

所谓风险，即企业经营过程中面临的诸多可能带来负面影响的不确定性。企业进行风险管理，就是为了降低风险发生的概率，或者在出现负面事件的时候减少损失，以保障企业实现其目标及愿景，实现企业的持续健康发展。

企业所处的经济周期、行业、内外部环境及自身经营管理特性均有其特异性，很难通过一套普适的理论或通用的方法来解决企业风险管理的相关问题，每个企业只有结合自身情况，灵活运用风险管理的思维框架并将具体工具进行组合，并随着企业自身远景、目标及内外部环境的变化及时调整，才能打造符合本企业需求的风险管理或控制体系。以下就以本人所在的单位为例，粗浅的表述一下企业风险管理体系建设的思路：

一、明确运营管理目标

企业在经营管理中采取的所有措施都是为了保障企业目标的实现，风险管理亦不例外。考虑到风险管理的阶段性适用的特点，明确企业一定期间内的经营管理目标尤为重要。

以事关百姓民生的医药行业举例，目前的医药行业已经是极具开放性以及竞争性的行业，并且医药行业的分类也越来越细致。近年来，国家出台了多项监管政策，以加强医药行业的管理。在医药流通环节，两票制、医保控费等政策，则在颠覆流通环节原有的格局和业务模式。公司的现阶段的两大经营目标，一是合規合法经营，二是实现国有资产保值增值。

二、现阶段突出的风险及归类

对社会上所有的企业来讲，不论一个企业规模多大、行业结构多复杂、行业性质有多重要，这些企业统统都会遇到相当多的来自自身内部以及外部社会的风险，这些出现的风险会对企业的价值观以及企业的目标的实现产生很深的影响。根据我公司现阶段的经营目标及所在的经营环境，现阶段我公司突出的风险有以下几点：

（一）市场风险

我公司作为医药流通行业，在日常的经营管理中最能给我公司带来负面影响的就是市场风险，因为市场风险主要受供求双方影响，市场上商品的价格会随着供求关系的变化不断波动，这对公司的销售会产生很大的影响。因此市场风险是最能影响公司整体经营的一个重要风险。

（二）政策风险

医药流通行业对国家医药政策的导向敏感，及易受相关政策的影响，新政策的出台对公司的经营模式也会产生影响，甚至因此改变。目前受两票制政策的影响，公司在资金的流动性上会遇到一定风险。因为目前公司的结算对上游药厂采购时都是先款后货，但是在向下游医院销售时大部分情况下都是采用赊销的模式，这对公司的资金会造成一定的影响。因此，在采购时要积极督促上游按质按量的交货，在销售时对于应收账款积极催收、对账，并且需要设置相应的机构来对相应的合同进行严格监管。

（三）交易对手风险

对所有的企业来说，因为企业的经营是建立在与另一个企业的合作基础之上，因此交易对手的资质较差的情况会对公司产生一定的影响，因为这种交易对手从履约水平以及资金状况等因素都会对整个交易的顺利完成产生影响。

（四）员工管理风险

企业的人力资源状况的好坏对一个企业发展战略能否顺利实现也会产生很大的影响。企业的人力资源如果存在对员工的激励程度不强、相应岗位上对人员缺乏管理，这些会带来企业人才的流失甚至是企业员工工作积极性不高、效率低下等问题，甚至管理不善会带来企业商业秘密的泄露等问题。如果一个企业的人力资源不完善，很可能会导致企业遭遇声誉风险。当然企业员工的整体素质也会对员工的管理有一定的影响。

三、风险管理措施

按照对风险控制程度的分类来看，企业的风险控制程度分为可控风险以及不可控风险。可控的风险指的是企业对于遇到的风险或者风险产生的原因比较了解，可以有效的采取相应的措施来将这部分对企业的风险制约在小的范围之中。不可控制的风险主要是因为企业本身对这部分风险不了解、认知程度不够，或者对该部分风险有相应的认知能力，但是对这些风险却没有能力进行改变，而最终对企业产生影响的风险。

风险分类不同，其控制方式也不同，不可控风险要将损失降低到可接受范围，可控风险要在成本效益原则下尽可能降低发生概率。根据上述风险控制方式及结合我公司面临的风险，针对风险具体的控制措施：

（一）市场风险应对措施

为保证销售货源充足，与上游保持良好的合作关系，企业应多渠道采购，同时要积极拓展客户，以确保货品的供求平衡，还需密切关注宏观经济指标和趋势，及时提出应对策略。此外，强化市场的预测，做市场调研活动，完善购销合同，加强日常的合规性检查，未雨绸缪，对于企业出现过的异常情况要积极及时应对，做出合理判断，对于违反规定的行为严格查处，积极保持整体市场良好秩序。

（二）政策风险应对措施

企业需提高对政策风险的识别，尽可能的降低风险，通过多元化的企业运营，分散企业面临的政策影响。另外，还可通过投资组合的多元化来分散投资风险，这种投资策略的核心就是在控制风险一定的情况下达到最大的收益，积极操作来应对风险出现时对企业经济造成的损失。

（三）资金风险应对措施

第一，对于下游的赊销对象要进行前期的积极调查，采用现在运用较多的“信用、能力、资本、抵押品、经济环境”这几个要素作为评估标准，调查企业的品质。要积极查阅、分析企业的财务报表，了解企业的财务状况，减少与信用情况差的企业进行交易往来，并且对于往来交易较多、金额较大的大客户也要严加监管。

第二，企业内部要建立对于赊销的相应制度，加强企业内部管理。根据企业目前经营状况，设置相应的赊销审批制度，对于企业员工不同的角色给予不同的审批权限，业务要有审批方可正常执行。所有的经办人员要对自己所做的业务负责，要求其积极对赊销情况进行监督，保证资金顺利收回。

第三，对所有与公司有业务往来的客户要进行单一客户的分类管理。积极通过客户的付款记录以及账龄等相关因素判断这个企业应收账款的周转情况、平均的收款期限以及坏账情况，要积极评判相应企业的情况，发现潜在的风险，正确估量应收账款的价值，对相应企业要进行信用政策的相应调整。

第四，要制定相应的资金回款考核制度，将销售部门的收款情况作为其考核指标，避免销售人员在进行销售时盲目销售，提高销售人员的催款意识，加强货款回收。

（四）人员管理风险应对措施

采取内部培训与外部培训多種措施，提高整体员工的风险意识，对关键指标进行考核，建立考核机制。制定完善的组织架构与岗位说明书等，使员工充分了解并履行其岗位职责，并实行考核激励机制，充分调动大家的工作积极性，同时建立不相容岗位相互分离的制度。

四、对风险控制体系的持续评估及优化

风险管理是一个持续的动态变化的过程，企业应对建立起来的风控体系进行持续评估及优化，建立比较完善的全面风险管理体系。企业要想在激烈的竞争环境中持续发展，必须建立完善的内部控制体系，同时确立企业风险管理的目标，将风险控制在可承受的范围内，通过对风险体系进行持续评估与优化，将风险控制在企业最大力度的可承受的范围之内，一旦将风险控制在可控范围，该风险不作为重点监控。

企业的风险管理体系与内部控制体系绝不是对立的，而是协调统一的整体。只有建立完善的企业风险评估体系才能更好地优化企业内部控制体系，二者相互统一。企业在实现内部控制体系的优化过程中，可以对经营管理与业务开展进行有效的整合，将内部控制体系的优化和风险管理的提升有效结合，避免职能交叉、资源浪费和重复劳作，从企业经营管理目标、工作内容、要求以及具体的工作方法、程序等方面完善企业内部控制体系，建立科学合理的流程来全面提高风险管理的效率。

参考文献：

[1]王静，吴志刚.上市公司内部控制完善思考[J].财会通讯，2011 （2）：92-93.

[2] 王农跃 . 论内部控制与企业风险管理[J] . 商场现代化 （ 核心期刊 ），2008 （3）：148-149.

[3]黄益建.企业风险管理[M].北京：机械工业出版社，2011.

[4]任晨煜，孙凯.解读《中央企业全面风险管理指引》[J].财务与会计，2006 （8）：13-15.

[5]王宣人.公司治理与内部控制相互关系研究[J].商业经济，2011 （4）：18-19.

[6]李艳艳.企业全面风险管理体系特点及其构建[J].中小企业管理与科技，2008，11 （5）：83-84.