基于企业战略全面风险管理体系构建探究

《基于企业战略全面风险管理体系构建探究》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

基于企业战略全面风险管理体系构建探究　　【摘要】企业风险是指企业在运营过程中所存在的不确定因素，企业实施全面风险管理有着时代的特征和必要性，企业应围绕“一个目标、一个文化、一个流程和一个体系”来展开全面风险管理的体系构建，并在实践过程中随时解决一些实际性的问题。【关键词】全面风险管理；文化渗透；流程再造一、企业风险管理的内涵（一）风险的内涵企业风险是指企业在运营过程中所存在的不确定因素。市场经济中企业面临的风险无处不在，但风险在许多情况下具有双重性，风险失控会给企业带来巨大的损失，合理规避风险可以为企业带来不菲的收益。这就要求企业必须对风险加以管理和控制。企业所面临的风险包括外部风险和内部风险。外部风险是企业外部环境变化所给企业带来的风险，例如政策风险、市场风险、法律风险、自然灾害风险等等；企业内部风险是企业在自身经营与决策过程中所存在的风险。企业内部风险的具体内容主要有：战略风险、财务风险、市场风险、运营风险和法律风险等等。（二）全面风险管理的内涵11 风险管理从20世纪90年代开始步入全面风险管理（EnterpriseRiskManagement，简称ERM）阶段，2003年美国COSO制定的《全面风险管理框架》把全面风险管理定义为一个过程，这个过程受到董事会、管理层和其他企业人员的影响，从企业的战略制定一直贯穿到企业的各项活动中，用于识别那些可能影响企业的潜在事件并进行有效的风险管理，从而确保实现企业既定的各种目标。我国国资委于2006年6月发布的《中央企业全面风险管理指引》中对全面风险管理定义为：企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培养良好的企业管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。显然，全面风险管理是一个企业实施风险管理而围绕“一个目标、一个文化、一个流程和一个体系”的“四个一”的系统。二、企业实施全面风险管理的必要性（一）企业面临着各种风险11 在日益激烈的市场竞争中，企业面临日益增多的不确定性因素给企业带来了巨大的风险。企业的生存和发展，必须有效控制和管理外部市场环境和内部管理运营所带来的各种风险。企业风险管理已步入系统化整合的企业全面风险管理时代。风险管理的优劣直接决定了企业的生存和发展，企业的竞争仅靠成本优势和技术创新已完全不能适应现代企业竞争环境的时代变革潮流，全面风险管理已成为企业尤其是大型企业提升核心竞争力的必然选择。（二）企业的战略性发展必须开展全面风险管理企业的战略性发展必须拥有持久的竞争优势，持久的竞争优势必须依靠科学的管理，无论企业管理发展到任何阶段，都必须以战略的高度去开展具体的管理活动，而全面风险管理就是从整体上考虑企业面临的各种风险，建立具有战略性的优化组合机制的管理体系。典型的巴林银行的倒闭、安然的破产以及近年来在我国资本市场上发生的中航油等财务危机事件、三鹿奶粉事件等等，都与风险管理不良有着直接的关系。企业风险管理的成败决定了企业未来的发展，而风险管理的成败主要决定于重大风险事件的管理和风险管理的战略科学性。没有系统的战略管理风险能力的企业势必会走向失败。（三）企业实施全面风险管理存在外在的约束11 为推动全面风险管理的应用，国资委2008年选择了影响力较强的31家企业开展编报《2008年中央企业全面风险管理报告》试点工作，中央企业已将风险管理作为考核企业有关领导人员的重要指标之一。2010年4月，财政部、证监会、审计署、银监会、保监会五部委联合发布了《企业内部控制配套指引》，标志着“以防范风险和控制舞弊为中心、以控制标准和评价标准为主体”的企业内部控制建设与应用体系已经建成。2010年12月，国资委印发了《2011年度中央企业全面风险管理报告（模本）》的通知，要求相关企业上报全面风险管理的报告。全面风险管理已成为一种全新的管理理念被理论界和实务界人士所推崇和执行。三、企业全面风险管理存在的现实性问题企业无论是从所处客观环境的约束角度出发，还是从自身的战略发展角度来考虑，都必须实施全面风险管理，但在企业实施全面风险管理过程中还存在着许多的现实性问题，主要体现在以下几个方面。（一）企业实施全面风险管理的目标不明确11 企业在实施全面风险管理的过程中，应确立明确的目标：全面风险管理必须以围绕实现企业总体战略为目的；以提升企业的核心竞争力，实现企业的长足发展的总体战略思想为导向来开展相关的管理。任何企业在实施全面风险管理的过程中出现的偏离或忽视企业总体战略目标的行为都是不可取的，这就要求企业在实施风险管理过程中要做好风险管理目标的确立工作，在总体战略目标制定后将目标再细化分解，分解为各个环节和阶段的具体目标，并适时进行偏离目标行为的纠偏矫正。（二）企业实施全面风险管理的认识不足全面风险管理是现实企业发展过程中的必然产物，而企业面临的风险无处不在。如何利用风险，规避不利风险是全面风险管理的核心主旨思想，一味认为所有的风险都是不利因素的认知是不可取的。对于全面风险管理，许多的企业甚至还在怀疑它的必要性，而其中一个重要的原因就是加强风险管理需要付出一定的代价，但是全面风险管理本身是一个长效的发展机制和管理的问题，企业不可以鼠目寸光而失去利用风险管理的良好发展机会。企业对实施全面风险管理的认识不足还体现在企业不同层次人士的认知偏差上。由于管理层不同人士对于全面风险管理的认识不一致，导致决策出现歧义；而基层人员对于风险管理问题漠然视之，认为是管理层的事情，没有认识到全面风险管理是一个涉及企业所有层面的全面性的风险管理。企业任何环节、任何事项都存在着不确定的因素，企业风险无处不在，那么风险管理也就无处不用。显然，企业实施全面风险管理的认识不足将直接导致企业无法形成全员重视风险管理的文化氛围，使企业的行动不统一、不协调，从而影响到企业未来的良性发展。　　（三）企业实施全面风险管理的流程设计不具体11 企业全面风险管理需要针对企业所涉及的主要控制关键点展开具体流程的设计，但在现实中经常出现有关控制制度不健全和风险控制流程不合理、不具体的问题。而易于员工理解和接受的风险控制管理的流程图的设计不合理或者不明晰，使全面风险管理的具体实施出现了障碍，影响到了全面风险管理作用的有效发挥。另外，企业即便有相关全面风险管理的具体流程设计内容，有时也会出现执行力不足的情况，而流程的设计也同样需要不断完善，在需要的情况下，企业还应该考虑流程设计再造的问题。（四）企业实施全面风险管理的体系建设不完善全面风险管理本身具有全面系统性，全面系统的风险管理必须有科学完善的制度作保障，在企业实施全面风险管理的过程中，必须结合企业的内部控制而展开，企业的内部控制必须以全面风险管理为导向，并在内部控制的基础上完善全面风险管理体系，从而真正实现从全面风险管理的战略管理高度来开展风险管理工作。在现实工作中，企业经常还会遇到许多不确定的因素，那么有关风险管理流程设计的完善也将是一个长期性的工作，不可一蹴而就，而全面风险管理的体系构建则同样需要不断完善，包括内部控制制度在内的相关制度体系建设也应随着环境和企业自身的发展与变化随时进行调整和完善。四、企业全面风险管理系统的构建11 针对以上企业在全面风险管理过程中出现的问题，企业全面风险管理必须围绕“一个目标、一个文化、一个流程和一个体系”展开系统性的管理内容。（一）企业应建立以总体战略为目标的风险管理导向企业战略是企业在面对激烈变化和极具挑战性的经营环境下，为了长远的不断发展而进行的整体性规划。而企业的目标是为了达到一定目的所作出的方向性指引，它要以战略目标为核心而展开有关长期和短期目标的制定。显然，企业的战略目标在企业战略管理过程中起着举足轻重的作用。企业的战略管理目标包括企业未来所要达到的市场竞争地位和管理绩效的目标，例如企业在行业中的领先地位、总体发展规模和方向、核心竞争力的状况、技术发展能力水平、社会贡献率以及企业社会形象等方面。随着企业全面风险管理意识的加强和推广，企业已普遍意识到要想实现企业总体的战略目标，必须通过全面风险管理的手段和方法来提高企业整体管理和发展水平，而风险管理也必须成为企业实现核心竞争力水平提高的一项重要举措，并成为企业战略发展中的一个重要组成部分；与此同时，企业全面风险管理必须要围绕实现企业的总体战略而展开。企业风险管理必须是以实现企业总体战略和企业目标为导向，以提高企业核心竞争力为目的进行的有效管理。任何脱离企业总体战略目标的管理只会使管理本身失去应有的方向甚至与企业正常发展轨迹背道而驰。11 （二）企业应建立具有良好风险管理的文化氛围企业文化是企业在长期的实践活动中所形成的并且为组织成员普遍认可和遵循的具有本企业特色的价值观念、基本信念、团体意识、工作作风、行为规范和思维方式的总和及其在企业活动中的反映。成功的企业管理是经济发展的重要因素，而企业管理必须重视良好企业文化的形成和发展。良好的企业文化可以提高职工对本企业的向心力，并使企业具有良好的人际关系和工作氛围，提高工作的效率，有利于企业总体战略目标的实现。企业要开展好全面风险管理必须从思想上使企业的每一个员工都具有全面风险管理意识，对各自工作职责范围内所存在的风险进行合理的估测和评价，并制定不同情景下应采取的应对措施。没有良好的风险管理文化氛围，企业就很难开展相关的管理工作，员工的风险意识和思想不统一，势必会影响到企业风险管理工作的效率和水平的发挥，从而给企业带来更大的风险，企业的战略目标也无法实现。（三）企业应建立全面风险管理具体实施的流程全面风险管理的基本流程主要包括：风险的识别、风险产生原因分析、风险评价以及采取应对风险的策略。在这个流程中要实现实施风险的事前、事中和事后的控制。11 在风险识别阶段，企业应对各种风险进行分级，对重大风险进行有效的控制，做到抓大放小，有的放矢；在风险产生原因分析阶段要分主次，找到主要因素，做到主次分明，突出重点；在风险进行评价阶段要努力建立科学合理的评价体系并不断完善，做到合情合理，日臻完善；在应对策略阶段应有具体的措施和方案，做到措施明确，策略高效。在全面风险管理实施的整个流程的设计过程中，还需要相应的管理信息系统提供支持，同时建立相应的重大风险应急预警机制，以实现风险的科学管理。（四）企业应建立全面风险管理的完整体系全面风险管理体系的构建是一个系统工程，在这个工程实施过程中，无论从组织的设立、管理信息系统的构建，还是人员的配备、环境的适应性，到解决措施的信息化处理都不是各自孤立的内容，必须建立有效的完整的和谐体系。当然，在具体的实践中可以通过借助社会软件开发部门和社会中介服务机构辅助完成系统的开发和流程的设计。而一个完整的全面风险管理体系应包括从风险管理的策略、具体措施、组织职能体系的构建到风险管理信息系统和内部控制系统的有效运行等方面。只有做好了相关策略的制定、措施的有效性发挥以及管理信息系统和内部控制系统的良性运行，才能真正实现风险管理的总体战略目标。综上所述，可以构建如图1所示的“四个一”（即“一个目标、一个文化、一个流程和一个体系”）的企业全面风险管理战略图。11 五、结束语企业的管理必须站在战略的高度，这就要求企业全面风险管理必须以企业的战略为指引，并将企业全面风险管理的思维和处理方式形成一种良好的企业风险管理文化；在具体实施全面风险管理的过程中，应注重企业内部控制的有效性并实施流程管理，适时考虑风险管理流程再造的问题，并不断完善相关管理信息系统、组织职能系统和内部控制系统，以构建一个全面风险管理的体系；最终提高企业利用风险、抵御风险的能力，综合提高企业的核心竞争力，实现企业的战略规划。但在企业实施全面风险管理的过程中，还存在很多需要学术界和实务界人士探索和研究的问题，全面风险管理未来的发展和研究必定会更加深入和完善，我们将拭目以待。【参考文献】[1]宁建新.企业核心能力、核心动力与可持续发展[J].改革与战略，2009（7）.[2]邓万全.基于核心竞争力的企业并购行为与战略分析[J].价值工程，2004（6）.[3]乞建勋，张丽英，等.企业全面风险管理的理论与实践梳理[J].中国市场，2009（18）.[4]兰宝英，韦刚.全面风险管理提升企业价值[J].中国总会计师，2007（11）.11 [5]陈晓东，关于先进制造企业构建全面风险管理内部控制体系的思考[J].财务与会计，2009（3）.[6]何丽梅，刘婉立.平衡计分卡在石油企业全面风险管理中的应用[J].财会通讯，2009（23）.[7]张晓玲.基于财务风险管理的企业集团全面风险管理体系研究[J].财会通讯，2009（6）.[8]魏建新.大型钢铁企业实施全面风险管理探讨[J].冶金管理，2010（1）.[9]张焱群.对构建中国一航全面风险管理体系的探讨[J].航空工业经济研究，2008（1）.[10]中华人民共和国财政部，等.企业内部控制规范[M].北京：中国财政经济出版社，2010.[11]迈克尔·波特.竞争优势[M].北京：华夏出版社，2001.11