浅谈企业风险管理计划的建设

魏天坤

一、风险管理的概念和把握

企业风险是指未来的不确定性对企业实现其经营目标的影响。一般用时间后果和风险发生可能性的组合来表达。企业在市场竞争环境中受到各种因素影响，这些因素对企业目标的实现均有积极和消极的影响。企业风险主要内容包含政治风险、法律风险、技术风险、市场风险、产业风险、战略风险、运营风险、财务风险等。对风险定义理解需要从以下几个方面把握：

1.企业风险与目标相关。由于企业在价值实现过程中，需要制定战略、市场、安全、财务、合规等目标，同时目标也体现在企业的不同层次中。企业目标不同，企业面临的各种风险因素和事项的阻碍也就不同。

2.风险是一系列可能发生的结果，来自于不确定性。企业经营所处的环境中充满不确定因素，诸如全球化、金融市场，供销客户，产业竞争等。这些不确定性的时间和后果并不能保证为企业所充分认识。所以理解和评估风险时，“范围”这个概念对应了众多的不确定性。

3.风险既具有客观性，又具有主观性。风险是事件本身的不确定性，但却是在一定具体情况下的风险，可以由人的主观判断来决定选择不同的风险。

4.风险总是与机遇并存。大多数人只关注风险的负面影响，如风险带来的竞争失败、经营中断、法律诉讼、商业欺诈、无益开支、资产损失、决策失误等，因而害怕风险。但风险本身并不是坏事，对于企业发展而言，风险是机会存在的基础。合理认识和有效管理风险，有助于企业创造更大价值。

二、实施风险管理计划的意义

1.风险管理是一种典型的非程序化决策过程。这种非程序化风险处理过程与企业风险事件的环境有关，由于事态紧急，应对风险所需的人力、资金、设备等往往不能短时间准备充分，在资源有限的状态下，决策者必须打破常规思维方式迅速紧急处理，而这种能力是风险管理的基础。而风险管理计划在一定程度上将非程序化决策转变为程序化决策，提高决策的有用性和应变性，是弥补决策时间有限、风险信息不完备、资源不足的有效措施。

2.在充分风险辨识的基础上就提前制定风险管理计划，为企业的总体风险管理目标服务，保证企业风险目标的实现。

3.指导企业的风险管理活动，分解各领域的风险管理指导方针，向企业管理层提供合理的风险保证。

三、风险管理计划的建设措施

第一，风险事件的识别。企业需要加强对影响企业目标实现的不利事件的辨识，合理评估不利事件对目标实现的影响程度和发生的可能性，对不确定风险进行详细的列表。有些风险是企业管理层决策的衍生物，在企业实施决策的时候，就可能引发相关风险，如裁员、并购、投资就属于此类；有些风险则超出企业的控制范围，如负面舆论、人为的破坏、自然灾害等。在对不确定风险进行列表时，应尽可能全面，防止遗漏重大风险的识别。对于所有可能发生的风险，企业应按照轻重缓急加以排序，并预测出风险发生的概率以及对企业的危害程度及后果，从而为制定风险防范措施做好各种准备。

第二，风险管理的目标。风险管理的目标在于落实风险管理责任，加强风险识别和评估，为管理层提供有价值的信息。当风险涉及不同的利益主体之时，很难做到一视同仁，这就涉及风险管理目标主从性的确定问题。对于同一利益主体而言，究竟着眼于企业的短期利益还是着眼于企业的长期利益，风险管理的目标选择也大相径庭

第三，风险管理小组的建立。风险管理小组是一个跨部门的管理机构，常由最高管理层成员、公关部经理、安全保卫部经理、法律顾问等组成风险管理小组的核心层。再根据风险的不同类型，增加风险管理小组的成员，如财务方面的风险增加财务总监，产品质量方面的风险增加总工程师或技术部经理等，风险管理小组的成员必须提供24小时的联络方式，以确保在风险爆发后成员之间能形成顺畅的沟通交流。

第四，风险调查的内容与方法。风险调查要进行广泛的信息搜集，既要考虑发生的，还要着眼未来。内容具体包括：确定风险主要的利益相关者，这些利益相关者的范围包括顾客及潜在顾客、员工、股东、供应商、经销商、政府机构、社会中介组织、大众媒体、社区内的其他组织或居民等；确定风险对不同利益相关者的影响后果及影响程度;确定导致风险爆发原因，根据风险的不同类型，确定诸如调查问卷、头脑风暴、流程图等调查方法。

第五，风险事件全过程文本化，为给日后的法律诉讼及责任追究提供依据，在危机爆发之后，应确定专人负责记录风险的发展过程，包括时间、地点、涉及人员，进展等。记录风险的发展过程，应积极使用照相、摄像器材，甚至请第三方机构进行现场勘察

第六，风险应对计划的提出。根据每一种类型风险的各种可能出现的状况，从企业整个范围和组合的角度，有针对性地提出风险应对计划。一旦预料的风险爆发，即可按事先确定处理对策主动管理，减少风险决策时间。

第七，风险沟通策略的制定。在风险管理小组中，要确定紧急联系人和联系方式，也必须确定企业对外发言人。发言人必须具备良好的语言沟通能力和机敏的反应能力，熟悉企业及风险事件各个方面的情况。在此基础上，确定企业应如何与员工及主要股东等内部公众进行沟通，如何与包括政府有关部门、大众媒体、顾客、经销商、供应商、社区居民、保险公司等在内的外部公众进行沟通。

第八、建立风险意识的企业文化。企业要大力培育和塑造健康的风险管理文化，树立正确的风险管理理念，通过多种形式努力传播风险无处不在、风险无时不在、岗位风险责任重大等意识和理念，将风险管理意识转化为员工的共同认识和自觉行动，对违法违规及违反道德准则的和不遵守企业规章制度的行为，企业要严肃查处。促进企业建立系统、规范、高效的风险管理机制。

第九、风险管理数据信息化。企业应将信息技术应用于风险管理的业务流程中，建立包含风险管理基本流程和内部控制系统各环节的风险管理信息系统，包括信息的收集、存储、筛选、分析、测试、传递、报告、披露等。风险管理信息系统应实现信息在各职能部门、业务单位之间的集成与共享，既能满足单项业务风险管理的要求，也能满足企业整体和不同职能部门的数据共享，从而提升风险信息的搜集和传播效率。企业应确保风险管理信息系统的稳定运行和安全，企业应采取措施确保向风险管理信息系统输入的业务数据和风险量化值的一致性、准确性、及时性、可用性和完整性，对输入信息系统的数据，未经批准，不得更改。并根据企业发展不同阶段不断进行改进、完善或更新。风险管理信息系统应能够进行对各种风险的计量和定量分析、定量测试；能够对超过风险预警上限的重大风险实施信息报警；能够满足风险管理内部信息报告制度和企业对外信息披露管理制度的要求。

综上所述，在现代市场经济中，随着全球贸易和电子技术的发展，企业面临风险的机会大大增加。为了减少风险对企业可持续发展的冲击，企业应根据自己所处的行业特点以及可能发生的风险类型，制定一整套风险管理应对计划，为风险决策提供技巧和方法，降低损失。所以说加强风险管理的科学性和计划性是企业健康稳健发展的前提和基础。