关于企业风险管理模式及管理原则的研究

2006年6月国务院国资委发布了《中央企业全面风险管理指引》，距今已经过去了十几年，各中央企业按照管理指引逐步建立了全面风险管理体系，省属企业全面风险管理体系建设进度不一，许多民营企业面对激烈的市场竞争和突发的市场变化，为了应对风险和谋求发展，也已建立了全面风险管理体系。

各企业在风险管理体系建立过程中严格参照《中央企业全面风险管理指引》的内容，结合企业实际，从风险管理组织体系、风险管理基本流程、风险管理信息系统、风险管理文化着手，识别评估企业风险并积极应对，综合运用多种风险管理手段，风险管理工作取得了一定成效。经调查了解发现，各企业虽然按照一定的规则和程序进行风险管理，但对风险管理的模式、原则未进行系统的总结梳理、提炼。因此，对风险管理模式和管理原则进行实践研究，形成普适性、系统性的风险管理模式及工作指导原则，具有较强的指导意义。

一、分层、分类、集中的风险管理模式

企业面临的风险种类繁多，按照《中央企业全面风险管理指引》分为战略风险、财务风险、市场风险、运营风险、法律风险五类，既有内部的，也有外部的，有集团层面专有的，也有各层级单位均有的，且同一业务事项兼具不同风险属性，风险后果易外溢和扩散，因此风险管理需要从企业整体层面考虑，按照分层、分类、集中的模式进行风险管理。

分层是指大型集团公司风险管理日常工作应按照不同层级进行分级管理，并按照风险重要度划分主体责任和管理权限，形成基层单位、业务板块、集团公司的三级风险管理体制。分类是指按照企业经济活动所涉及的风险类型划分风险管理权限，各业务主责部门是其该类业务风险的管理部门。集中是指由企业风险管理部门对企业涉及的各类风险进行统一管理，确定企业总体风险偏好、风险管理原则、风险管理文化等内容，协调沟通各单位、各主责部门，做好重大风险防范、化解的监督、指导、服务工作。

二、风险管理一般原则

经对以往风险管理工作中的实践经验教训进行总结和反思，企业开展风险管理工作应基本遵循以下风险管理原则。

（一）战略导向原则

各企业、各业务主责部门在构建本企业和本业务领域风险防控体系及开展日常风险管理工作时，应以实现企业发展战略目标为指导原则和核心，为实现企业发展战略目标服务，时刻与企业发展战略目标保持一致，不能一味地控制风险，而偏离了企业战略发展目标这个方向。

（二）全面性原则

企业风险管理作为一项系统性工作，涉及方方面面，要注重整体设计，涵盖企业所有业务活动、涉及所有单位和人员，渗透到决策、执行、监督、反馈等各个环节，做到事前、事中、事后的预防、监管和控制相统一。在实践中，企业要完全实现全面风险管理比较困难，成本也较高，但要树立这种风险管理意识，遵循该项原则，逐个构建各业务领域的风险防控体系。

（三）重要性原则

企业风险无处不在，要想全部防控和管理不符合成本效益原则，代价太大，企业应以其核心业务为防控重点，评估各类风险严重度，实现重点控制，将其控制在可接受的范围内。在建立全面风险防控体系时，也可按照重点突出、分步实施的方式进行构建。目前，根据国资委确定的重大风险防控范围，企业应结合实际，确定防控重点，关注安全、环保、财务、投资、贸易、法律、改革、金融等重点领域、关键环节，加强重点领域的风险防范工作。

（四）经济性原则

风险管理也是需要成本的，风险可接受程度越低，控制成本越高。企业在开展风险管理时，必须同时考虑成本和绩效，根据风险严重程度和风险管理绩效决定风险控制成本，过度控制只会造成企业成本过高，形成浪费，企业风险管理的目的不是消灭所面临的所有风险，而是将其控制在可接受的范围内。实际工作中，要把握好风险接受水平与风险控制成本之间的平衡，防止和纠正忽视风险、片面追求收益而不讲条件、范围，同时，也要防止单纯为了规避风险而放弃发展机遇，其中最明显的就是处理好安全风险管控和生产效益之间的平衡。

（五）兼容性原则

风险管理工作不是一项独立于企业日常管理之外的工作，不能脱离于企业现有的管理体系、制度、流程，而是应将风险管控措施融入到日常制度流程中，进行不断提升、整合、优化原有的管理，方能取得实效。如果将风险管理独立于企业管理体系之外，会使企业管理人员和执行人员产生逆反心理，使之失去存在的价值，成为空中楼阁。

（六）预防性原则

由于风险的不确定性属性，企业风险管理工作应注重风险事前防范，坚持预防为主的原则，在风险发生之前或风险损失产生之前对经营业务活动进行风险全流域控制，建立风险预警机制，合理设置预警指标，实现风险实时监控。目前，大部分企业由于缺乏专业的风险管理人员和成熟的管控经验和手段，主要运用内部控制手段，将风险防控重心放在事中控制和事后化解，忽视了在制度、机制设计层面进行风险控制及管理，导致控制成本较高，并且在各类风险预警指标设计及阀值设定上缺乏有效的经验参考。

（七）及时性原则

风险事件具有突发性，及时应对至关重要，如处置应对不及时、不恰当，随着时间的推移，会不断发酵，产生风险外溢和扩散，给企业造成重大损失。因此企业在风险管理时，应时刻保持警惕，制定风险应对预案、及时应对风险突发事件，一旦发生突发重大风险，及时采取措施进行处置，减少风险损失和防止风险扩大。

（八）协同性原则

风险管理工作不是一个部门、一个人的事，是整个企业、全体员工的事，风险后果也不是仅仅影响一个人、一个部门、一个业务领域，也不是其能够单独处置和应对的。因此企业必须建立风险协同处置机制，各个业务主责部门应牵头负责其领域内风险的识别、处置工作，并注重与其他部门之间的协调配合，实现风险信息共享，风险共担，共同应对处置，防止风险在业务领域之间转移和扩散。

（九）持续改进原则

风险不是固定不变的，风险随着环境的变化会产生变异，风险管理工作也不是固定不变的，随着风险管理手段的不断迭代，也在不断改进。企业应对风险实行动态管理，对风险不断的识别评估，调整风险防控重心，综合运用各种风险管理手段，持续强化风险管理，并根据风险管理部门和审计监督部门的风险监督评价结果，不断完善管理漏洞，持续改进。

三、结语

上述风险管理模式及管理原则是对长期风险管理实践工作的思考、总结、提炼，具有普适性，对企业构建全面风险管理体系，开展日常风险管理工作具有一定的指导意义。但各企业风险管理工作各有各的特点，管理模式不一而同，需结合企业实际，进行风险管理模式的设计和管理原则的运用，并且由于作者专业水平和见识所限，风险管理原则总结还不到位，还需在风险管理实践中不断的改进完善。■