论文部分内容阅读
引言：随着科技水平的发展、经济全球化、企业金融环境的改变和各种不确定性风险因素的增加，现代化企业建立全面风险管理机制十分必要。文章分析了现代化企业全面风险管理机制的构建要点，提出了企业做好全面风险管理工作的对策。
前言
在市场经济蓬勃发展的今天，越来越多的企业都在慢慢的做大做强，也在向着国外的市场发展，进而可以获得更大的发展，使得企业可以获得更大的市场，在这个过程中，企业的经营的风险也在加大，这个严峻的事实无时无刻的不再提醒我们的企业管理层需要加强对于风险的控制的相关的能力。
一、现代化企业全面风险管理概述
风险，是指在公司各项经营活动中，各种不确定性因素使公司经营状况偏离正常范围，从而造成公司损失的影响和可能性。企业风险一般可分为财务风险、战略风险、市场风险、运营风险和法律风险。在评价风险管理的有效性时，运用固有风险和剩余风险的概念。固有风险，是指在不考虑内部控制结构的前提下，由于内部因素和客观环境的影响，企业的日常经营和业务操作发生重大错误的可能性。剩余风险，是指那些运用了所有的控制和风险管理技术以后，仍未被管理和未能有效控制的风险。
企业全面风险管理，是指企业依据风险管理的原则，通过在管理的多个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全风险管理体系，从而为实现全面风险管理的总体目标提供合理保证的过程和方法。全面风险管理也是对机会的管理，是一种行之有效的战略管理工具，一方面，要求企业要充分考虑风险承受能力，及时规避风险;另一方面，要充分挖掘风险价值，把风险转化为效益。全面风险管理不仅要求企业满足合规、经营效率与效益、财务报告三方面基本要求，还要求企业将各个层面的风险统筹考虑，除了强调业务本身的风险，还强调流程性风险，能给企业创造效益。
二、现代化企业全面风险管理机制的构建
2.1风险治理
风险治理，是指企业内部对风险的治理措施，具体由风险管理内部环境、风险管理目标的提出、风险管理原则、风险管理的组织体系和部门职责等构成。风险治理是搭建风险管理体系的前提和首要任务。
①建立风险管理内部环境。风险管理的内部环境应包含组织的基调、风险管理文化、风险偏好与风险容忍度、风险管理战略和组织架构等，是风险管理所有构成要素的基础。企业必须明确以上所有定义，并在组织中上传下达，以利于全面风险管理体系的构建。
②提出风险管理目标。企业应该提出具体的风险管理目标，风险管理要达到如下总体目标：确保国家有关法律法规、公司规章制度和各项决策得到有效贯彻执行;确保将风险控制在与公司目标相适应并可承受的范围内;不断优化公司各部门的现有管理体系和控制流程，降低业务活动的不确定性，以提高经营活动的效率和效果，切实推进精益化管理。企业应建立具有风险意识的公司文化，促进公司风险管理水平和员工风险管理意识的提升，保障风险管理目标的实现。公司在进行战略选择时，应首先考虑风险偏好，再设定与选定战略相一致的目标，并建立与该目标相关风险的管理机制。
③风险管理组织体系。公司应建立风险管理的组织架构，从事前预防、事中控制、事后监控3个方面建立风险管理体系，明确董事会、风险管理部门、相关业务部门在风险管理过程中的职责分工。董事会为风险管理的最高决策层，授权风险管理部门负责具体的日常管理，公司各业务部门设置风险管理兼职人员，配合公司风险管理部门共同开展风险管理日常工作。
2.2风险评估
风险评估，是指对公司业务流程环节中的风险水平，进行的收集、识别、评估和控制等措施。公司每半年进行一次风险评估工作，风险评估流程分为以下四个步骤：风险信息收集;固有风险识别、分析、评估;风险管理策略及控制评价;剩余风险评估。在固有风险评级的基础上，结合对现有控制措施有效性评估结果，按照公司风险评估标准，由风险管理部门确定剩余风险等级，分为显著、高、中或低4个等级。
2.3风险汇总
风险汇总，是指公司风险管理部门收集并汇总各流程风险评估工作执行情况和整体状况，并将评估结果记录于公司的《风险数据库》中。《风险数据库》是目前实务中较多采用的，是有效的风险管理工具之一，它记载了风险描述、固有风险评级、现有控制评级和剩余风险评级等信息。公司风险管理部门负责对风险管理信息实行动态管理，定期或不定期实施风险识别、分析、评估，以便对新的风险和原有风险的变化重新评估，并更新《风险数据库》。除上述《风险数据库》外，公司风险管理部门还可以使用《风险矩阵图》。《风险矩阵图》将确定的剩余风险，按风险影响程度和发生可能性两个维度，记录其中。
三、现代化企业全面风险管理机制的优化对策
3.1明确全面风险管理的工作思路
全面风险管理不是一蹴而就的运动战，而是一个以扎实的规范管理为基础的持续改进过程。企业开展全面风险管理工作要结合企业管理现状和管理需求，按照“整体规划、分步实施、突出重点、务求实效”的思路开展，紧密围绕公司发展战略，制定公司全面风险管理策略，健全风险管理组织体系、风险管理内控体系、风险管理报告体系与风险管理考核体系，规范全面风险管理工作流程，形成全面风险管理长效机制。在实施中培养专业人才，完善内部控制，建成一个标准统一、具有硬性约束作用的体系。作为加强公司管理的有效载体和抓手，为企业决策层及时提供风险预警信息和决策信息，有效提升公司经营管理水平和风险防范能力。
3.2围绕企业总体经营目标开展全面风险管理
企业开展全面风险管理工作，要遵循分层分类集中管理的原则，紧紧围绕总体经营目标，强化各业务单元之间“战略、目标、绩效”的协同，注重“信息收集”和“执行监督”前后两个关键点，利用科学的风险管理工具，对经营过程中的重大风险进行识别、评估，同时针对重大风险制定风险管理策略及解决方案，并监督实施，有效控制和降低各环节的风险。 3.3处理好风险管理与现有管理之间的关系
企业全面风险管理涉及企业运营的各个层次，包括业务、流程中的各个环节，不仅是一项“全员参与”的管理活动，而且需要各级领导的重视及深度参与是开展全面风险管理工作的关键。企业各级领导高度重视、理解和支持风险管理工作，科学履职落实责任，形成有效的工作体制和机制，处理好风险管理与现有管理之间的关系。一是，要处理好风险管理与日常工作的关系，各部门应高效协同、各岗位员工应积极参与，应感觉到实施风险管理是在帮助他们把好“业务关”，帮助他们更好地做好业务工作，提升管理水平;二是，各部门要处理好与重大风险牵头管理部门的关系，牵头管理部门与各部门只是分工不同、工作侧重不同，各部门侧重系统业务风险的控制，而牵头部门侧重于管理组织、协调以及风险管理工具方法的提供与指导;三是，要正确处理风险管理与现有管理制度的关系，风险管理不能脱离现有的管理制度，而是对现有管理体系及其制度的全面优化。
3.4运用信息化手段，实现风险显性化管理
①及时巩固风险管理成果，反映风险管理工作进度，传递各类风险监控信息，从中发现各种风险因素，从而及时地分析风险的成因和严重性，并针对风险可能带给企业的影响大小，保证各种风险决策更加科学合理，实现科学预警。②可以方便全员参与风险管理工作。通过风险管理信息系统可以提供更灵活的风险识别、分析、评价方式，这种交互式的方式使得各业务部门人员更有积极性地参与到风险管理的全过程中。③实现风险管理科学化考评，借助风险管理信息系统，可以清晰的记录每个阶段各部门风险管理的各项工作开展情况，自动统计各类工作图表，实时为企业决策层传递风险管理成果信息，实现风险显性化管理。
3.5培育良好的风险管理文化
要做好风险管理，必须文化先行，只有大家都树立防范风险的意识，将风险管理与业务工作紧密结合，才能在第一时间发现和采取有效措施防范风险，减少和避免风险带来的损失。企业要通过开展各层面的风险管理培训、宣传等活动将风险意识根植于员工的思想和行动中，引导全体员工积极主动地参与到企业风险管理过程中，实现管理自觉。
结束语
现代化企业要想加大自身的企业竞争力，就很有必要来完善自身的企业的风险管控体系。考虑到风险的管控对于企业带来的重大的利好，在以后的工作中还是需要可以把风险的管理和内部控制机构有效地结合起来，做到以风险为导向、流程为纽带、控制为手段、制度为保障来为企业做大做强保驾护航。
参考文献
[1]胡为民.内部控制与企业风险管理：实务操作指南[M].北京：电子工业出版社，2009.
[2]朱恩荣，贺欣.内部控制框架的新发展一企业风险管理框架网[M].北京：清华大学出版社，2012.
[3]蒋小红.浅议如何有效实施基于全面风险管理的内部控制[J].财经界，2010（11）.
（作者单位：合肥工业大学）
前言
在市场经济蓬勃发展的今天，越来越多的企业都在慢慢的做大做强，也在向着国外的市场发展，进而可以获得更大的发展，使得企业可以获得更大的市场，在这个过程中，企业的经营的风险也在加大，这个严峻的事实无时无刻的不再提醒我们的企业管理层需要加强对于风险的控制的相关的能力。
一、现代化企业全面风险管理概述
风险，是指在公司各项经营活动中，各种不确定性因素使公司经营状况偏离正常范围，从而造成公司损失的影响和可能性。企业风险一般可分为财务风险、战略风险、市场风险、运营风险和法律风险。在评价风险管理的有效性时，运用固有风险和剩余风险的概念。固有风险，是指在不考虑内部控制结构的前提下，由于内部因素和客观环境的影响，企业的日常经营和业务操作发生重大错误的可能性。剩余风险，是指那些运用了所有的控制和风险管理技术以后，仍未被管理和未能有效控制的风险。
企业全面风险管理，是指企业依据风险管理的原则，通过在管理的多个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全风险管理体系，从而为实现全面风险管理的总体目标提供合理保证的过程和方法。全面风险管理也是对机会的管理，是一种行之有效的战略管理工具，一方面，要求企业要充分考虑风险承受能力，及时规避风险;另一方面，要充分挖掘风险价值，把风险转化为效益。全面风险管理不仅要求企业满足合规、经营效率与效益、财务报告三方面基本要求，还要求企业将各个层面的风险统筹考虑，除了强调业务本身的风险，还强调流程性风险，能给企业创造效益。
二、现代化企业全面风险管理机制的构建
2.1风险治理
风险治理，是指企业内部对风险的治理措施，具体由风险管理内部环境、风险管理目标的提出、风险管理原则、风险管理的组织体系和部门职责等构成。风险治理是搭建风险管理体系的前提和首要任务。
①建立风险管理内部环境。风险管理的内部环境应包含组织的基调、风险管理文化、风险偏好与风险容忍度、风险管理战略和组织架构等，是风险管理所有构成要素的基础。企业必须明确以上所有定义，并在组织中上传下达，以利于全面风险管理体系的构建。
②提出风险管理目标。企业应该提出具体的风险管理目标，风险管理要达到如下总体目标：确保国家有关法律法规、公司规章制度和各项决策得到有效贯彻执行;确保将风险控制在与公司目标相适应并可承受的范围内;不断优化公司各部门的现有管理体系和控制流程，降低业务活动的不确定性，以提高经营活动的效率和效果，切实推进精益化管理。企业应建立具有风险意识的公司文化，促进公司风险管理水平和员工风险管理意识的提升，保障风险管理目标的实现。公司在进行战略选择时，应首先考虑风险偏好，再设定与选定战略相一致的目标，并建立与该目标相关风险的管理机制。
③风险管理组织体系。公司应建立风险管理的组织架构，从事前预防、事中控制、事后监控3个方面建立风险管理体系，明确董事会、风险管理部门、相关业务部门在风险管理过程中的职责分工。董事会为风险管理的最高决策层，授权风险管理部门负责具体的日常管理，公司各业务部门设置风险管理兼职人员，配合公司风险管理部门共同开展风险管理日常工作。
2.2风险评估
风险评估，是指对公司业务流程环节中的风险水平，进行的收集、识别、评估和控制等措施。公司每半年进行一次风险评估工作，风险评估流程分为以下四个步骤：风险信息收集;固有风险识别、分析、评估;风险管理策略及控制评价;剩余风险评估。在固有风险评级的基础上，结合对现有控制措施有效性评估结果，按照公司风险评估标准，由风险管理部门确定剩余风险等级，分为显著、高、中或低4个等级。
2.3风险汇总
风险汇总，是指公司风险管理部门收集并汇总各流程风险评估工作执行情况和整体状况，并将评估结果记录于公司的《风险数据库》中。《风险数据库》是目前实务中较多采用的，是有效的风险管理工具之一，它记载了风险描述、固有风险评级、现有控制评级和剩余风险评级等信息。公司风险管理部门负责对风险管理信息实行动态管理，定期或不定期实施风险识别、分析、评估，以便对新的风险和原有风险的变化重新评估，并更新《风险数据库》。除上述《风险数据库》外，公司风险管理部门还可以使用《风险矩阵图》。《风险矩阵图》将确定的剩余风险，按风险影响程度和发生可能性两个维度，记录其中。
三、现代化企业全面风险管理机制的优化对策
3.1明确全面风险管理的工作思路
全面风险管理不是一蹴而就的运动战，而是一个以扎实的规范管理为基础的持续改进过程。企业开展全面风险管理工作要结合企业管理现状和管理需求，按照“整体规划、分步实施、突出重点、务求实效”的思路开展，紧密围绕公司发展战略，制定公司全面风险管理策略，健全风险管理组织体系、风险管理内控体系、风险管理报告体系与风险管理考核体系，规范全面风险管理工作流程，形成全面风险管理长效机制。在实施中培养专业人才，完善内部控制，建成一个标准统一、具有硬性约束作用的体系。作为加强公司管理的有效载体和抓手，为企业决策层及时提供风险预警信息和决策信息，有效提升公司经营管理水平和风险防范能力。
3.2围绕企业总体经营目标开展全面风险管理
企业开展全面风险管理工作，要遵循分层分类集中管理的原则，紧紧围绕总体经营目标，强化各业务单元之间“战略、目标、绩效”的协同，注重“信息收集”和“执行监督”前后两个关键点，利用科学的风险管理工具，对经营过程中的重大风险进行识别、评估，同时针对重大风险制定风险管理策略及解决方案，并监督实施，有效控制和降低各环节的风险。 3.3处理好风险管理与现有管理之间的关系
企业全面风险管理涉及企业运营的各个层次，包括业务、流程中的各个环节，不仅是一项“全员参与”的管理活动，而且需要各级领导的重视及深度参与是开展全面风险管理工作的关键。企业各级领导高度重视、理解和支持风险管理工作，科学履职落实责任，形成有效的工作体制和机制，处理好风险管理与现有管理之间的关系。一是，要处理好风险管理与日常工作的关系，各部门应高效协同、各岗位员工应积极参与，应感觉到实施风险管理是在帮助他们把好“业务关”，帮助他们更好地做好业务工作，提升管理水平;二是，各部门要处理好与重大风险牵头管理部门的关系，牵头管理部门与各部门只是分工不同、工作侧重不同，各部门侧重系统业务风险的控制，而牵头部门侧重于管理组织、协调以及风险管理工具方法的提供与指导;三是，要正确处理风险管理与现有管理制度的关系，风险管理不能脱离现有的管理制度，而是对现有管理体系及其制度的全面优化。
3.4运用信息化手段，实现风险显性化管理
①及时巩固风险管理成果，反映风险管理工作进度，传递各类风险监控信息，从中发现各种风险因素，从而及时地分析风险的成因和严重性，并针对风险可能带给企业的影响大小，保证各种风险决策更加科学合理，实现科学预警。②可以方便全员参与风险管理工作。通过风险管理信息系统可以提供更灵活的风险识别、分析、评价方式，这种交互式的方式使得各业务部门人员更有积极性地参与到风险管理的全过程中。③实现风险管理科学化考评，借助风险管理信息系统，可以清晰的记录每个阶段各部门风险管理的各项工作开展情况，自动统计各类工作图表，实时为企业决策层传递风险管理成果信息，实现风险显性化管理。
3.5培育良好的风险管理文化
要做好风险管理，必须文化先行，只有大家都树立防范风险的意识，将风险管理与业务工作紧密结合，才能在第一时间发现和采取有效措施防范风险，减少和避免风险带来的损失。企业要通过开展各层面的风险管理培训、宣传等活动将风险意识根植于员工的思想和行动中，引导全体员工积极主动地参与到企业风险管理过程中，实现管理自觉。
结束语
现代化企业要想加大自身的企业竞争力，就很有必要来完善自身的企业的风险管控体系。考虑到风险的管控对于企业带来的重大的利好，在以后的工作中还是需要可以把风险的管理和内部控制机构有效地结合起来，做到以风险为导向、流程为纽带、控制为手段、制度为保障来为企业做大做强保驾护航。
参考文献
[1]胡为民.内部控制与企业风险管理：实务操作指南[M].北京：电子工业出版社，2009.
[2]朱恩荣，贺欣.内部控制框架的新发展一企业风险管理框架网[M].北京：清华大学出版社，2012.
[3]蒋小红.浅议如何有效实施基于全面风险管理的内部控制[J].财经界，2010（11）.
（作者单位：合肥工业大学）