李國才

摘要：所有類型和規(guī)模的企業(yè)都面臨內(nèi)部和外部的、影響企業(yè)不能實現(xiàn)目標(biāo)的因素和影響，這種不確定性所具有的對企業(yè)目標(biāo)的影響就是“風(fēng)險”。且在外部監(jiān)管、標(biāo)準(zhǔn)和內(nèi)部控制方面要求下，企業(yè)必須合理開展風(fēng)險管理工作，即可以有效杜絕這些風(fēng)險的事實發(fā)生，消除或降低風(fēng)險帶來的損失，又滿足了相關(guān)機構(gòu)及標(biāo)準(zhǔn)的管理要求。

關(guān)鍵詞：風(fēng)險；風(fēng)險管理；風(fēng)險控制；標(biāo)準(zhǔn)；領(lǐng)導(dǎo)；糾正；預(yù)防

中圖分類號：F253 文獻標(biāo)識碼：A 文章編號：1006-4311（2017）30-0044-02

0引言

ISO組織于2009年11月15日首次發(fā)布風(fēng)險管理標(biāo)準(zhǔn)ISO 31000（轉(zhuǎn)化成國標(biāo)為GB/T 24353），至2017年1月國家正式發(fā)布2016版GB/T 19001質(zhì)量管理體系標(biāo)準(zhǔn)，明確新增了企業(yè)開展風(fēng)險管理的要求，意味著所有參與質(zhì)量管理體系認(rèn)證的企業(yè)均應(yīng)開展風(fēng)險管理工作。如何開展風(fēng)險管理工作，以及開展風(fēng)險管理工作需要關(guān)注的內(nèi)容，成為企業(yè)當(dāng)前必須要考慮的問題，本文旨在描述風(fēng)險管理的方法及需要重點關(guān)注的內(nèi)容，從而提高企業(yè)實施風(fēng)險管理的效率，實現(xiàn)開展風(fēng)險管理的效果。

1風(fēng)險管理的標(biāo)準(zhǔn)

要想規(guī)范地開展風(fēng)險管理，那么對標(biāo)準(zhǔn)的研究就必不可少，因此，我們先對風(fēng)險管理的相關(guān)標(biāo)準(zhǔn)進行梳理及說明。

2006年6月國務(wù)院國資委發(fā)布《中央企業(yè)全面風(fēng)險管理指引》，要求央企和大中型國企開展風(fēng)險管理工作，用以增強企業(yè)競爭力，提高投資回報，促進企業(yè)持續(xù)、健康、穩(wěn)定發(fā)展。2009年末，國際標(biāo)準(zhǔn)化組織（ISO）和國際電工委員會（IEC）歷時五年在廣泛匯聚各國的風(fēng)險管理成果的基礎(chǔ)上，發(fā)布了適用于各種組織的風(fēng)險管理國際標(biāo)準(zhǔn)ISO31000：2009和ISO/IEC31010：2009等系列標(biāo)準(zhǔn)，該系列標(biāo)準(zhǔn)提供了風(fēng)險管理的原則和通用的實施指南，適用于各種類型和規(guī)模的組織，以及組織的全生命周期及其各階段，也適用于組織的各種活動，包括流程管理、職能行為、項目管理以及與產(chǎn)品、服務(wù)、資產(chǎn)、運作和決策有關(guān)的各項活動。2010年我國財政部、證監(jiān)會等五部委聯(lián)合頒發(fā)《企業(yè)內(nèi)部控制基本規(guī)范》配套指引，主要是為了加強和規(guī)范企業(yè)內(nèi)部控制，提高企業(yè)經(jīng)營管理水平和風(fēng)險防范能力，促進企業(yè)可持續(xù)發(fā)展，維護市場經(jīng)濟秩序和公眾利益，并要求各上市公司在提交財務(wù)年報的同時，還要提交年度內(nèi)部控制報告，各上市公司均開展基于風(fēng)險管理的內(nèi)部控制體系建設(shè)工作。2015年7月，ISO/FDIS9001：2015《質(zhì)量管理體系要求》正式發(fā)布，其中將“應(yīng)對風(fēng)險和機遇的措施”正式納入標(biāo)準(zhǔn)并取代預(yù)防措施的管理要求。2017年1月，GB/T19001：2015《質(zhì)量管理體系要求》正式發(fā)布，這也就意味著國內(nèi)所有開展質(zhì)量管理體系認(rèn)證的企業(yè)均應(yīng)開展風(fēng)險管理工作。

從上述風(fēng)險控制相關(guān)標(biāo)準(zhǔn)的發(fā)展不難看出，風(fēng)險控制已由一項非常規(guī)工作轉(zhuǎn)化為常規(guī)工作，這就要求所有的企業(yè)都應(yīng)理解并掌握風(fēng)險管理的重要性及方法。

2風(fēng)險管理基礎(chǔ)

風(fēng)險管理的重要性的體現(xiàn)以及如何開展風(fēng)險控制都離不開以下幾個基礎(chǔ)：領(lǐng)導(dǎo)作用、機構(gòu)設(shè)立、職責(zé)權(quán)限、全員風(fēng)險意識。下面我們就這些基礎(chǔ)進行解釋及論述：

領(lǐng)導(dǎo)作用：任何一件事情的成功，都離不開領(lǐng)導(dǎo)的支持。因此，要想順利的開展風(fēng)險管理，并且發(fā)揮風(fēng)險管理帶來的收益，就需要企業(yè)領(lǐng)導(dǎo)的支持。領(lǐng)導(dǎo)作用主要應(yīng)該體現(xiàn)在以下方面：①態(tài)度。企業(yè)領(lǐng)導(dǎo)對風(fēng)險管理的態(tài)度尤為重要，只有企業(yè)領(lǐng)導(dǎo)自己有認(rèn)真開展及落實風(fēng)險管理工作的態(tài)度，其他人員才能感同身受并認(rèn)真執(zhí)行。②信息傳遞。當(dāng)企業(yè)領(lǐng)導(dǎo)意識到風(fēng)險管理工作的重要性后，應(yīng)將這個信息傳達到公司的每一個階層并明確開展風(fēng)險管理工作的目標(biāo)及要求。③以身作則。風(fēng)險管理工作應(yīng)該是貫穿到工作中的每一個環(huán)節(jié)及內(nèi)容，企業(yè)領(lǐng)導(dǎo)在日常工作中也應(yīng)身體力行，靈活應(yīng)用及執(zhí)行風(fēng)險管理的工作要求。

機構(gòu)設(shè)立：在企業(yè)開展風(fēng)險管理工作前，首先應(yīng)設(shè)立風(fēng)險管理的決策機構(gòu)，并設(shè)立風(fēng)險管理人員，必要時，應(yīng)由企業(yè)的最高管理者擔(dān)任或兼任風(fēng)險決策機構(gòu)的負(fù)責(zé)人：其次，在每個分支機構(gòu)也應(yīng)設(shè)立風(fēng)險管理機構(gòu)及管理人員：最后，在每個業(yè)務(wù)部門應(yīng)指定風(fēng)險管理人員。

職責(zé)權(quán)限：風(fēng)險決策機構(gòu)負(fù)責(zé)制定風(fēng)險管理的方針和目標(biāo)，明確風(fēng)險管理的方法及要求，組織開展風(fēng)險管理工作，對風(fēng)險管理工作的全過程實施監(jiān)督，并出具風(fēng)險管理報告：各分支機構(gòu)應(yīng)按照風(fēng)險決策機構(gòu)的要求開展風(fēng)險管理工作，主動收集新的風(fēng)險，對本機構(gòu)的風(fēng)險實施預(yù)防工作及監(jiān)控工作：各風(fēng)險管理人員應(yīng)掌握風(fēng)險管理的方法及工具，認(rèn)真履行本機構(gòu)的職責(zé)及要求。

全員風(fēng)險意識：企業(yè)在開展風(fēng)險管理前，首先應(yīng)有風(fēng)險管理的意識，而且要將這種意識自高層的領(lǐng)導(dǎo)至下級的員工的進行傳導(dǎo)及貫徹。企業(yè)中越多的人有風(fēng)險管理意識，那么風(fēng)險管理工作就越好開展且效果越好。這樣的意識并不是一天兩天能夠形成的，而是通過大量的實例及分析，讓大家認(rèn)識到風(fēng)險管理帶來的好處。

3方針及目標(biāo)

在開展風(fēng)險管理工作前，應(yīng)針對本企業(yè)開展風(fēng)險管理的基本原理、框架及決心等，制定風(fēng)險管理方針及各階段的目標(biāo)，并闡明風(fēng)險管理的目標(biāo)及承諾，這個方針應(yīng)該與QMS及EHS等管理體系的方針不同，但可體現(xiàn)風(fēng)險管理方針與其他管理體系的關(guān)系。

風(fēng)險管理目標(biāo)的制定，應(yīng)明確企業(yè)開展風(fēng)險的目的，并且有針對性的制定目標(biāo)，這個目標(biāo)可以是長遠的，也可以是階段性的，但至少應(yīng)指明風(fēng)險管理的方向及目標(biāo)。

4風(fēng)險管理開展的方法

為保障風(fēng)險管理工作的正常開展，應(yīng)至少包括的流程有：風(fēng)險點確認(rèn)→風(fēng)險評估→審批→下發(fā)→落實→關(guān)閉→統(tǒng)計分析→風(fēng)險報告。

風(fēng)險點確認(rèn)：風(fēng)險點是指在開展風(fēng)險識別前制定的工作項目，通過對這些工作項目的判定，從而確認(rèn)是否存在風(fēng)險。風(fēng)險點是開展風(fēng)險識別的范圍及方向，風(fēng)險點的確認(rèn)有助于指導(dǎo)識別工作的順利進行。一般來說，風(fēng)險點的范圍及數(shù)量應(yīng)與企業(yè)的規(guī)模、經(jīng)營/服務(wù)范圍成正比，應(yīng)囊括企業(yè)管理的全過程，且應(yīng)按企業(yè)最高管理者的期望進行確定，至少應(yīng)包括戰(zhàn)略、法律、運營、財務(wù)、市場五個方面。只有確定了風(fēng)險點，各分支機構(gòu)和業(yè)務(wù)部門才能直觀地開展風(fēng)險識別，從而能夠更加全面地識別出存在的風(fēng)險。endprint

風(fēng)險評估：風(fēng)險評估包括風(fēng)險識別、風(fēng)險度評價和風(fēng)險應(yīng)對措施三個方面：

①風(fēng)險識別：各業(yè)務(wù)部門應(yīng)按照風(fēng)險點規(guī)定的內(nèi)容和范圍，嚴(yán)格梳理本部門在風(fēng)險點描述的工作范圍及內(nèi)容中存在的事實風(fēng)險，這個過程應(yīng)該由部門主管和部門中有多年工作經(jīng)驗的人員共同開展，大家應(yīng)客觀、準(zhǔn)確地開展識別工作。

②風(fēng)險度評價：風(fēng)險度評價是分析評價風(fēng)險程度并且確定其是否在可接受范圍的程度，是發(fā)生特定風(fēng)險事件的可能性及后果的結(jié)合，風(fēng)險度是由“風(fēng)險發(fā)生的可能性”和“風(fēng)險發(fā)生后的影響程度”共同進行確定的，一般情況下，由兩者的乘積確定。風(fēng)險決策機構(gòu)應(yīng)提前制定“風(fēng)險發(fā)生的可能性”和“風(fēng)險發(fā)生后的影響程度”的判斷標(biāo)準(zhǔn)，各業(yè)務(wù)部門嚴(yán)格按照判斷標(biāo)準(zhǔn)進行評價及確認(rèn)。

③風(fēng)險應(yīng)對措施：各業(yè)務(wù)部門應(yīng)按風(fēng)險度，選擇風(fēng)險管控應(yīng)對措施，應(yīng)對措施包括接受風(fēng)險、轉(zhuǎn)移風(fēng)險、規(guī)避風(fēng)險、降低風(fēng)險等：接受風(fēng)險是指當(dāng)風(fēng)險度較低時，接受當(dāng)前存在的風(fēng)險，不采取任何措施：轉(zhuǎn)移風(fēng)險是指通過開展相關(guān)工作將風(fēng)險轉(zhuǎn)移到其他機構(gòu)或企業(yè)：規(guī)避風(fēng)險是指通過制定措施開展工作或停止相關(guān)工作避免風(fēng)險的發(fā)生：降低風(fēng)險是指通過制定措施開展工作或利用政策將風(fēng)險降低到可接受的程度。當(dāng)選擇了轉(zhuǎn)移風(fēng)險、規(guī)避風(fēng)險及降低風(fēng)險時，應(yīng)相應(yīng)的制定工作計劃，工作計劃應(yīng)考慮現(xiàn)代化、信息化及先進的方法及工具，并明確責(zé)任人及完成時限。

審批：風(fēng)險決策機構(gòu)應(yīng)組織對各業(yè)務(wù)部門的風(fēng)險評價結(jié)論進行審核及批準(zhǔn)，審核的方式可以是逐級審核，也可以是會審，經(jīng)過審核的風(fēng)險評價結(jié)論應(yīng)提報企業(yè)最高管理者進行批準(zhǔn)。

下發(fā)：風(fēng)險決策機構(gòu)將經(jīng)過審批的風(fēng)險識別結(jié)論下發(fā)至各業(yè)務(wù)部門，若識別出的風(fēng)險度較高或信息較敏感，則應(yīng)注意保密不要向外傳遞。

落實：各業(yè)務(wù)部門應(yīng)嚴(yán)格按照風(fēng)險應(yīng)對措施開展工作，并保留相關(guān)形成文件的信息。

關(guān)閉：風(fēng)險管理人員應(yīng)對風(fēng)險應(yīng)對措施的落實情況進行檢查，并按照完成時限，驗證是否已轉(zhuǎn)移、已規(guī)避或降低了風(fēng)險發(fā)生的可能性，若措施有效，則關(guān)閉當(dāng)前風(fēng)險，若措施無效，則應(yīng)立即重新制定應(yīng)對措施并實施。

統(tǒng)計分析：風(fēng)險管理員應(yīng)在各階段對職責(zé)范圍內(nèi)的風(fēng)險進行統(tǒng)計分析，統(tǒng)計內(nèi)容包括風(fēng)險識別的結(jié)果、應(yīng)對措施的落實情況、風(fēng)險是否事實發(fā)生等。

風(fēng)險報告：風(fēng)險報告是風(fēng)險管理工作的總結(jié)，是向企業(yè)最高領(lǐng)導(dǎo)者匯報風(fēng)險管理的階段性材料，因此，在風(fēng)險報告中應(yīng)包括以下內(nèi)容：風(fēng)險識別結(jié)論及矩陣圖、重要風(fēng)險及其處置方案、階段日期內(nèi)開展風(fēng)險管理工作的完成情況等，風(fēng)險報告應(yīng)提交企業(yè)最高管理者進行審閱。

5評測與改進

為了確保風(fēng)險管理工作的有效性，應(yīng)建立評測系統(tǒng)及方法對風(fēng)險的管理進行測量，測量的方法可以是以下幾項或全部：對目標(biāo)的實現(xiàn)能力的評價、對風(fēng)險識別結(jié)論的客觀性評價、對風(fēng)險管理方法合規(guī)性評價、對風(fēng)險管理報告的全面性評價、對風(fēng)險管理人員的能力評價等。針對各方面的評價結(jié)果，應(yīng)適時對風(fēng)險管理的全過程進行調(diào)整，確保風(fēng)險管理工作始終處于持續(xù)改進的狀態(tài)，且在管理過程的所有階段都應(yīng)得到改進。

6結(jié)論

企業(yè)通過開展風(fēng)險管理，可以有效杜絕風(fēng)險的事實發(fā)生，從而避免潛在的損失，但為了使風(fēng)險管理工作不止流于形式，就需要企業(yè)對風(fēng)險管理的相關(guān)標(biāo)準(zhǔn)進行解讀及實施，并且在實施過程應(yīng)該獲得公司各層的配合及支持。endprint