論集團企業(yè)全面風險管理體系的構(gòu)建及實施

宋婕

（中國石油天然氣集團公司）

【摘要】全面風險管理是集團企業(yè)可持續(xù)發(fā)展的需要，我國企業(yè)集團在全面風險管理活動中存在許多問題，筆者在指出相關(guān)問題后，提出了相應(yīng)的改進措施和實施辦法。

【關(guān)鍵詞】全面風險管理構(gòu)建實施

【中國分類號】275

一、企業(yè)全面風險管理的性質(zhì)

如果風險管理可以影響集團的可持續(xù)發(fā)展，那么對其進行全面的管理就符合成本效益原則。根據(jù)風險理論和實踐，企業(yè)在生存和發(fā)展過程中主要面臨包括法律風險、技術(shù)風險、市場風險、產(chǎn)業(yè)風險、自然環(huán)境風險、社會文化風險等外部風險；還面臨戰(zhàn)略風險、操作風險、運營風險、財務(wù)風險等內(nèi)部風險。何為企業(yè)的全面風險管理，通俗地說就是對企業(yè)面臨的內(nèi)部或外部風險進行全面的管理，以合理保證企業(yè)經(jīng)營目標的實現(xiàn)，進而實現(xiàn)其戰(zhàn)略目標。

二、企業(yè)全面風險管理的重要性

企業(yè)集團管理關(guān)系復雜、成員眾多，甚至從事多種行業(yè)，因此在整個集團的經(jīng)營過程中必然面臨各種內(nèi)部和外部風險，如果其不實施全面風險管理，必然在競爭中面臨困境，嚴重影響企業(yè)的可持續(xù)發(fā)展目標的實現(xiàn)。特別是在全球化、網(wǎng)絡(luò)化、科技化的市場環(huán)境下，全面風險管理已然關(guān)系到企業(yè)生死存亡的大事。

（一）企業(yè)全面風險管理是企業(yè)適應(yīng)激烈市場競爭的需要

企業(yè)在市場中必然面臨激烈競爭的局面，這是不以管理者的意志為轉(zhuǎn)移的客觀實在。全面風險管理和企業(yè)持續(xù)、健康、穩(wěn)定發(fā)展密不可分，因此企業(yè)開展全面風險管理工作，不僅是進一步提高其管理水平的需要，也是增強其競爭力的需要。

如某企業(yè)集團根據(jù)全面風險專業(yè)管理的要求，將各區(qū)域集團下屬的旅游子公司、酒店子公司、大宗商品商貿(mào)子公司進行整合，從區(qū)域集團公司中剝離出來，成立相應(yīng)的專業(yè)公司，這不僅實現(xiàn)了財務(wù)、業(yè)務(wù)的專業(yè)管理，也實現(xiàn)了對風險的統(tǒng)一管理，增強其市場的競爭力。

（二）企業(yè)全面風險管理是企業(yè)可持續(xù)發(fā)展的需要

集團進行全面風險管理，能夠做到圍繞的總體經(jīng)營戰(zhàn)略及目標在自身及下屬各單位經(jīng)營管理的各個環(huán)節(jié)中執(zhí)行風險管理流程，并隨著時間的推移，逐漸培育出良好的風險管理文化。因此只要集團企業(yè)建立的全面風險管理體系足夠健全、執(zhí)行足夠有效，就可以將風險控制在與總體目標相適應(yīng)并可承受的范圍內(nèi)，有力地促進了其經(jīng)營目標的實現(xiàn)和可持續(xù)發(fā)展。

（三）全面風險管理是遵循國家各種風險管理法規(guī)的需要

財政部會同證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會制定的《企業(yè)內(nèi)部控制基本規(guī)范》和《企業(yè)內(nèi)部控制配套指引》以及國務(wù)院國有資產(chǎn)監(jiān)督管理委員會制定的《中央企業(yè)全面風險管理指引》等法規(guī)都明確企業(yè)應(yīng)當進行全面風險管理，因此企業(yè)集團進行全面風險管理是遵循國家相應(yīng)法規(guī)的需要。

三、我國集團企業(yè)全面風險管理現(xiàn)狀

雖然眾多的風險管理失敗案例，引起了企業(yè)集

團對風險管理的關(guān)注，但對全面風險的重視程度還不夠，僅僅處于單一的就事論事的階段，因此很多集團企業(yè)的風險管理體系不完善，主要體現(xiàn)在全面風險管理制度不健全；全面風險管理流程不明晰、執(zhí)行過程不流暢甚至互相沖突等方面。

（一）對全面風險管理重視不足

很多企業(yè)集團,通常在自身或下屬單位發(fā)生了風險事件后,才完善相關(guān)管控措施、處罰相關(guān)責任人，這主要是相關(guān)管理層對風險管理不夠重視，尤其是對全面的風險管理作用等認識不足造成的。

（二）組織職能體系不完善

由于集團管理職能體系沒有從全面風險管理角度進行重組，因此很多集團的組織職能體系還不能適應(yīng)全面風險管理的要求，即從全面風險管理角度看，其組織體系是不完善的，這種情況容易造成各管理職能部門承擔風險的責任不明確，因此在其出現(xiàn)風險事件時，不是積極應(yīng)對風險或者總結(jié)風險的教訓進而改進各部門的工作，以便應(yīng)對以后或許還會發(fā)生的類似風險，而是各職能部門推卸責任。

（三）全面風險管理制度不健全

隨著國家對全面風險管理的重視，很多集團企業(yè)已經(jīng)進行了風險管理，但從管理實踐的角度看，其應(yīng)該是一個循序漸進的過程，因此很多集團企業(yè)還沒有在理論上形成系統(tǒng)、完整的風險管理制度，這需要其在今后的全面風險管理工作中不斷總結(jié)和探索，并完善相關(guān)的管理制度。

（四）全面風險管理流程不明晰和順暢

全面風險管理制度和框架的理論學習并不是很難，但這并不表示風險管理者能根據(jù)企業(yè)集團的實際情況對風險管理理論進行了有的放矢的應(yīng)用，因此制定健全的工作流程就顯得非常重要。筆者認為相關(guān)風險管理者在風險辨識、評估和應(yīng)對時應(yīng)盡可能量化，以克服定性化的規(guī)范難以落地的缺點。

四、企業(yè)全面風險管理體系的構(gòu)建

為了順利開展全面風險管理工作，并實現(xiàn)集團企業(yè)進行全面風險管理的目標，其在構(gòu)建全面風險管理體系時，應(yīng)遵循一定的構(gòu)建原則，比如：

1.全面性原則

企業(yè)集團的風險包括戰(zhàn)略、運營、財務(wù)、法律風險等等。無論企業(yè)集團忽略任何一種風險，都違反了全面性原則。

2.分級、分層原則

企業(yè)集團是各個級次和層次的集合體。因此在企業(yè)集團進行全面風險管理時，必須進行適當?shù)氖跈?quán)，將企業(yè)全面風險管理中所涉及到?jīng)Q策、管理、操作、考核等職能按照集團不同的層次和企業(yè)級次進行管理。

根據(jù)馬斯洛需求層次理論，隨著社會生產(chǎn)力的不斷提高，企業(yè)員工自主性和自我價值實現(xiàn)的訴求不斷增強，而企業(yè)利用人力資源管理信息系統(tǒng)可以滿足員工發(fā)展的要求。員工可以通過e-HR平臺，很方便地獲得有關(guān)自己的考勤、薪資、培訓記錄等信息，了解自己的績效考核情況，并可以對考核結(jié)果進行申訴，提升管理的可信度和透明度。E-HR系統(tǒng)的使用使全體員工都能參與到企業(yè)的管理中來，改變了以往被動接受命令的工作狀態(tài)，形成了一種互動的工作模式，集團也可以及時掌握員工需求，有針對性地開展相關(guān)培訓課程或提供相應(yīng)的知識介紹，提升員工綜合滿意度。

3.事前管理原則

如果企業(yè)沒有發(fā)生業(yè)務(wù)，那么就沒有風險可言了，因此企業(yè)集團應(yīng)當對日常的業(yè)務(wù)風險進行梳理并將風險監(jiān)控工作布置在各業(yè)務(wù)部門和層面。

4.定量化為主的原則

企業(yè)集團在建立健全全面風險管理考核指標體系時，除非量化不可行而采用定性的指標外，應(yīng)盡可能對風險進行量化。同時在自身無歷史比較數(shù)據(jù)的時候，可以先借鑒國內(nèi)外企業(yè)公開的量化指標，并不斷總結(jié)修正以合理保證量化指標的有效性。

（二）企業(yè)全面風險管理體系構(gòu)建的要求

1.符合企業(yè)發(fā)展的戰(zhàn)略目標

當企業(yè)集團的戰(zhàn)略目標確定后，一切管理工作都應(yīng)該結(jié)合該目標進行，全面風險管理工作也不例外。

2.全過程、動態(tài)、立體化管理

風險管理理論指出，風險的發(fā)生是動態(tài)變化的過程，因此企業(yè)集團在進行全面風險管理時，只有構(gòu)建立體、全過程、動態(tài)的管理體系，才能有效應(yīng)對風險的發(fā)生。比如在風險管理目標的設(shè)定、事件識別、風險評估等過程中，應(yīng)當在企業(yè)的各層級、全體員工中進行。

同時從企業(yè)集團風險管理的過程中可以看出，其從目標的設(shè)立開始，到為實現(xiàn)風險管理目標采取的眾多具體防控措施看，也是一個不斷變化的動態(tài)過程，要求企業(yè)對風險進行全過程和動態(tài)化的管理。

（三）企業(yè)全面風險管理體系構(gòu)建的途徑

1.逐步建立全面風險管理文化

文化可以改造員工不適合風險管理的落后觀念，因此和全面風險管理有關(guān)的文化是企業(yè)文化建設(shè)的重要內(nèi)容之一，比如什么是風險管理理念，什么是風險控制行為等，企業(yè)集團應(yīng)當逐步在高、中

層管理人員中普及風險文化，進而在企業(yè)集團全體員工中建立風險意識，這樣才能讓員工真正參與到全面風險管理過程中去，逐步提高企業(yè)的風險管理效率和效果。

2.完善風險管理組織體系和職能

企業(yè)的組織體系和職能是開展管理工作的基礎(chǔ)，因此對其進行完善以便適應(yīng)企業(yè)的全面風險管理工作就顯得十分必要，比如為了適應(yīng)企業(yè)全面風險管理的要求，必須對公司治理結(jié)構(gòu)進行完善；對董事會或類似權(quán)力機構(gòu)批準實施的各種風險管理戰(zhàn)略、政策、具體制度和相應(yīng)的程序進行梳理；并不斷聽取從事具體經(jīng)營部門對風險管理的反饋意見，以便在組織、職能層面合理保證企業(yè)全面風險管理工作的順利進行和有效展開。

3.逐步提高和掌控風險管理技術(shù)

由于定量分析具有科學和可考核的特性，因此定量分析在風險管理中不但得到了重視，而且很多企業(yè)已經(jīng)做到了對風險進行定量的計量和分析工作，但如何做到風險定量的準確和高效，無疑對風險管理的技術(shù)工具和手段提出了更高的要求。因此企業(yè)集團在風險的定量化工作中，應(yīng)當主動尋求外腦幫助，直至自身全面掌握風險計量的精細化、標準化、科學化的本質(zhì)內(nèi)容。

五、企業(yè)全面風險管理體系的實施

（一）在企業(yè)文化建設(shè)中，重點體現(xiàn)全面風險管理內(nèi)容

思想和意識是企業(yè)管理工作貫徹實施的基礎(chǔ)，同樣風險意識也是風險管理工作的基礎(chǔ)。因此企業(yè)集團應(yīng)當通過后續(xù)教育等各種方式不斷提高全體員工的風險意識，并及時、準確的把企業(yè)集團發(fā)展過程中很可能面臨的各種風險的利弊得失和全體員工講清楚，逐步做到讓企業(yè)員工充分認識到企業(yè)生存發(fā)展過程中全面風險管理工作的重要性。同時讓企業(yè)全體員工都參與到風險管理工作來，這樣才能將風險管理工作在生產(chǎn)經(jīng)營的各個環(huán)節(jié)進行有效實施，避免死角和產(chǎn)生風險和當事人無關(guān)的錯誤思想。

（二）建立全面風險管理組織和職能體系

建立全面風險管理組織體系，一般包括風險管理委員會或者風險管理小組以及各風險管理的職能部門、生產(chǎn)經(jīng)營單位，并明確各組織部門的權(quán)力和義務(wù)，否則很難將各具體風險管理工作落地。

例如某集團在全面風險管理過程中，由于不重視具體生產(chǎn)經(jīng)營組織單元在風險管理中的作用和地位，僅僅認為其是風險管控措施的執(zhí)行單位，而忽略了其在風險管理中的源頭地位，導致其制定的各種管控措施很難執(zhí)行，突出體現(xiàn)在各經(jīng)營單位認為集團制定的風險管控措施不符合實際，因此對風險的執(zhí)行流于形式，甚至到了只是為了應(yīng)付上級的地步。

（三）構(gòu)建全面的風險管理流程

從風險管理工作的特點看，其流程應(yīng)當主要包括收集各種風險信息、系統(tǒng)評估風險以及制定相應(yīng)的解決方案等方面。流程方面的理論和實踐表明，風險管理流程不暢的企業(yè)是很難順利開展工作的。因此企業(yè)集團應(yīng)重視全面風險管理過程中的流程建設(shè)工作。

（四）實行風險事件的數(shù)據(jù)庫管理

企業(yè)集團在風險管理過程中，應(yīng)當對自身和下屬各單位曾經(jīng)發(fā)生過的各種風險事件進行收集與整理，建立相應(yīng)的信息庫和管理系統(tǒng)，同時責成專門部門和人員對風險事件進行詳細的分析，并提供給相應(yīng)的風險管理者進行決策，以便為企業(yè)集團開展的全面風險管理工作提供借鑒和參考，同時也便于以后風險的評估和考核工作。

六、總結(jié)

綜上所述，集團企業(yè)進行全面風險管理是其可持續(xù)發(fā)展的需要，集團企業(yè)應(yīng)當根據(jù)管理層次和成員單位的業(yè)務(wù)特點以及管理水準，逐步建立全面風險管理體系，并遵循一定的原則，明確相應(yīng)的要求，循序漸進實施，不能抱著一蹴而就的態(tài)度實行全面風險管理，否則欲速則不達。

參考文獻：主要

[1]岳連君.關(guān)于企業(yè)全面風險管理體系的構(gòu)建與實施的探討[J].商場現(xiàn)代化，2012（9）.

[2]傅治，周志剛.淺析我國企業(yè)全面風險管理體系的構(gòu)建[J].企業(yè)管理，2012（9）.

[3]陳麗麗.淺談企業(yè)全面風險管理體系構(gòu)建[J].管理觀察，2014（6）.

責編:王怡