论文部分内容阅读
纵观历史，我国的军工企业历来就是国有独资经营、国家全额拨款、计划经济指令的经营模式。在这种管理模式下，军工企业承担的风险很小。但是，随着市场经济的发展，军工企业受到市场经济的影响越来越大，国家提出让更多的企业参与国防军工产品的生产，军工企业面临的竞争风也越来越大，而军工企业的管理依然沿袭老的计划经济模式，对于企业所面临的风险没有全面、系统的管理，故需要针对军工企业的风险进行系统的研究。
我国军工企业在市场化的、国际化的过程中面临以下主要风险：战略风险、人力资源风险、产品质量风险、保密风险、市场风险、财务风险等。笔者认为，军工企业全面风险管理是由若干风险管理要素组成的一个有机体系，这个体系可以将风险和收益、风险偏好和风险策略紧密结合起来，增强风险应对能力；准确判断和管理交叉风险，提高对多种风险的整体反应能力；最终，能根据风险科学分配经济资源，抓住商业机会，确保军工企业各项业务持续健康发展。具体而言，我们可以从以下几个方面理解军工企业全面风险管理：军工企业全面风险管理是一个过程；军工企业全面风险管理必须依靠全体员工；军工企业全面风险管理涵盖了企业各层次的各类风险。
我国军工企业构建全面风险管理体系所面临的挑战主要是：(1)全面风险管理意识淡薄；(2)传统落后的管理理念和僵化的内部管理体制；(3)风险管理基础薄弱；(4)全面风险管理与内部管控系统的结合；(5)建立起具有可操作组织规范；(6)培育良好的气氛和合格主体；(7)风险的变化和风险管理手段的革新。
实施全面风险管理，关键是要按照基于价值的风险管理理念，健全和优化风险管理的关键价值驱动要素，对各个业务层次、各种类型的风险进行综合管理。笔者认为，将美国COSO委员会报告和《中央企业全面风险管理指引》和我国军工企业的具体实践相结合，应按如下八个模块逐步建立、构筑我国军工企业的全面风险管理体系。
一、建立完善风险管理组织体系
（一）建立完善的公司治理结构
建立起董事会、监事会、经营管理层等三个层次的分责分权、相互制衡的现代企业制度，完善董事会的功能，加强董事会运作的独立性，增强经营管理层的自主经营能力。
（二）建立合理的风险管理组织结构
从纵向来看，风险管理部门应实现自上而下的垂直管理，上级风险管理部门直接负责下级风险管理部门的考核、聘用与管理；从横向来看，风险管理部门在各业务部门设立风险管理窗口，各业务部门的风险管理窗口人员直接由同级的风险管理部门进行考核、聘用与管理。目前，我国军工企业要建立完善风险管理组织结构，应从以下几方面着手：
1、设立风险管理委员会。
2、设立首席风险官。
3、建立风险管理部。
4、设立其他相应风险管理部门。主要包括审计、法律和IT部门。
、设定明确风险管理目标和业务考核模式
（一）设定明确的风险管理目标
以战略目标为依据，在最高层面风险管理目标的设置过程中确定明确的风险偏好和容忍度，并将风险容忍度贯彻到中间层面和微观层面的目标设定过程中。
（二）建立科学的业务考核模式
我国军工企业应以各项经营目标为标尺，以风险报告目标为手段，建立对责任人的激励约束机制，对新增业务的预期损失进行提前计提，在责任人的任职期间作为奖惩的考核依据。
三、建立风险识别和监测系统
风险识别和监测系统是指风险管理人员运用有关的知识和方法，跟踪国家宏观政策、行业状况、国际环境等有关情况，系统、全面和连续地发现企业面临的财产、责任和人身损失风险。风险识别实际上就是收集有关风险因素、风险事故和损失暴露等方面的信息，发现导致潜在损失的因素。风险识别是一个复杂的信息系统工程，是一个连续、不间断的过程、是识别引发风险的来源。
四、提高风险评估技术水平
风险评估是将风险事件分析以后，依据损失发生的可能性与可能发生的幅度，予以数据化的统计过程，预测潜在事件对企业目标实现的影响程度。风险评估是量化的过程，风险评估是重“未来”，但“未来”的依据是“过去”。风险管理者在评估风险时，既要评估内在风险，也要评估剩余风险。风险评估的时间跨度应当与企业相关战略与目标的时间跨度一致。
军工企业对于风险的管理尚处于初期阶段，在风险评估的过程中，使用定性的方法较多，使用定量的方法较少，同时，对定量分析方法了解较少，应系统的学习，引进相关的风险管理专家，提高风险识别、分析和评价的能力。
五、建立完善的内部流程控制体系
企业的大多数风险是暴露在业务流程中的，通过流程梳理和改造可以解决，这时的风险管理解决方案则落实到内部控制上。从风险管理角度而言，内部控制是一种过程，是针对业务流程设计并实施相应的规章制度、程序和措施，从而达到实现风险管理目标的目的。企业内部控制是一个持续的过程，同时企业内部控制体系的优化也是一个动态的过程，这一过程包含设计、执行、评价和改进四个环节。
六、建立风险管理信息系统
军工企业应将信息技术应用于风险管理的各项工作，建立涵盖风险管理基本流程和内部控制系统各环节的风险管理信息系统，通过信息处理系统保持风险数据更新，及时反映内外部风险信息等。军工企业要建立科学灵敏的风险报告制度，对企业的风险现状进行汇总、分析，对各种风险管理政策的实施效果进行分析，形成定期、不定期综合及专题报告，按照一定程序报送各级风险决策机构。
七、建立先进的风险管理文化
从风险管理文化来看，要营造全员风险管理文化，使风险管理目标、理念和习惯渗透于每个业务环节，内化为每位员工的自主意识与自觉行为。我国军工企业需要成熟的、先进的风险管理文化，如果没有先进的风险管理文化，再多的制度也没有用。
八、建立风险管理监督与持续改进机制
监督是风险管理的最后防线，是确保风险管理有效运行的根本措施。风险管理会随着时间的不同而有所改变。监督能确保风险被及时地识别并予以适当的控制，同时也保障风险应对策略与公司战略相匹配。
军工企业有效实施企业风险管理过程是建立与完善风险管理能力的系统方法，也是一个持续改进的过程。对军工企业而言，应通过持续改进来追求更卓越的风险管理能力。风险管理的持续改进可通过标杆管理、系统持续的学习和改进。
结合军工企业经营目标和组织结构，全面风险管理体系从整体框架上看有三个维度：第一维是军工企业的目标即战略目标、经营目标、报告目标和合规目标。第二维是全面风险管理的八个模块。第三维是军工企业的各个层级，包括军工企业整体、所属子公司。全面风险管理体系三个维度的关系是：全面风险管理的八个模块都是为四个目标服务的，军工企业各个层级都要坚持同样的四个目标，每个层级都必须从以上八个模块的方面进行风险管理。