王 強 中國寶武運營共享服務(wù)中心馬鞍山區(qū)域分中心

引言

隨著國家法律、法規(guī)、市場、行業(yè)等的不斷變化與調(diào)整，風(fēng)險管理既是企業(yè)自身發(fā)展的必然要求，也是企業(yè)應(yīng)對外部環(huán)境變化的必要手段，只有持續(xù)地對風(fēng)險管理體系和內(nèi)部控制體系進(jìn)行審查、調(diào)整和優(yōu)化，運用科學(xué)的方法和策略來構(gòu)建風(fēng)險管理體系，協(xié)調(diào)資源，共同參與，企業(yè)才能提升防范和化解重大風(fēng)險的能力，從而保證高質(zhì)量發(fā)展。近年來，伴隨著企業(yè)風(fēng)險管理理論與實務(wù)的進(jìn)步，企業(yè)風(fēng)險管理的框架也逐漸成型。一體化管理體系將管理流程分為管理流程、運行控制以及支撐流程，構(gòu)建企業(yè)風(fēng)險管理與內(nèi)部控制一體化管理體系，通過對潛在風(fēng)險的識別，對風(fēng)險產(chǎn)生的原因進(jìn)行分析，對風(fēng)險發(fā)生的可能性進(jìn)行預(yù)測，對風(fēng)險的影響進(jìn)行評估、制定方法策略，對風(fēng)險的變化進(jìn)行監(jiān)控，這樣就能夠?qū)L(fēng)險控制在可接受的范圍之內(nèi)，從而對業(yè)務(wù)風(fēng)險有更多的了解、更多的可控性和更多的可承受性。

一、風(fēng)險管理與內(nèi)部控制一體化體系構(gòu)建的依據(jù)

(一)以風(fēng)險管理目標(biāo)為前提進(jìn)行體系構(gòu)建

企業(yè)經(jīng)營的目標(biāo)在于創(chuàng)造并實現(xiàn)其價值，提高業(yè)務(wù)運作水平，保證法律上的合規(guī)運作，這都是達(dá)成企業(yè)價值的重要先決條件。在企業(yè)內(nèi)部，無論是計劃、組織、資源還是績效，都必須為企業(yè)的價值增值服務(wù)，包括風(fēng)險管理。托馬斯·斯圖爾特強調(diào)，企業(yè)風(fēng)險管理的基本任務(wù)是將損失降至最低，在“損失最小化、績效最好化、不確定性最小化”這三個目標(biāo)中找到一個平衡點，對不確定性進(jìn)行管理，并使企業(yè)業(yè)績達(dá)到最佳[1]。一味地追求虧損控制，把風(fēng)險降至最低，常常會因為不確定而導(dǎo)致企業(yè)價值的增加，這說明企業(yè)風(fēng)險管理的目的在于使企業(yè)的風(fēng)險處于可接受的水平(即風(fēng)險偏好設(shè)定)。企業(yè)在面對風(fēng)險時，能夠按照事先制定好的方案，以最小的代價對風(fēng)險進(jìn)行控制，獲得最大的收益，保證企業(yè)的經(jīng)營安全。企業(yè)的風(fēng)險控制目標(biāo)不僅要具有經(jīng)濟(jì)性，還要具有一定的收益穩(wěn)定性。收益穩(wěn)定，就是指企業(yè)能夠走上正軌，好的企業(yè)領(lǐng)導(dǎo)者傾向于將企業(yè)的持續(xù)、穩(wěn)定經(jīng)營作為一個目標(biāo)，而非將其作為一個高風(fēng)險、高收益的目標(biāo)。

(二)以風(fēng)險識別為基礎(chǔ)進(jìn)行體系構(gòu)建

風(fēng)險識別是企業(yè)風(fēng)險管理的根本，企業(yè)經(jīng)營過程中最主要的風(fēng)險是企業(yè)對風(fēng)險的識別不準(zhǔn)確?！吨醒肫髽I(yè)全面風(fēng)險管理指引》從戰(zhàn)略風(fēng)險、市場風(fēng)險、財務(wù)風(fēng)險、法律風(fēng)險、業(yè)務(wù)風(fēng)險等五個方面對我國中央企業(yè)的風(fēng)險進(jìn)行了分類。首先，針對不同的風(fēng)險類型，采用不同的方法進(jìn)行風(fēng)險識別。在進(jìn)行企業(yè)戰(zhàn)略風(fēng)險識別時，要根據(jù)企業(yè)的經(jīng)營目的、經(jīng)營成果，搜集企業(yè)及同行業(yè)企業(yè)的風(fēng)險資料。通過對企業(yè)戰(zhàn)略目標(biāo)的剖析與分解，運用情境分析與成因分析等手段，對企業(yè)戰(zhàn)略目標(biāo)進(jìn)行識別。市場風(fēng)險指的是未來市場價格、供需關(guān)系、競爭對手等各種不確定因素對企業(yè)經(jīng)營績效的影響，其實質(zhì)是價格風(fēng)險。市場風(fēng)險識別應(yīng)該包括價格，供應(yīng)和需求以及競爭者的狀況，運用PEST分析、基準(zhǔn)分析等方法，對風(fēng)險的特點及成因進(jìn)行分析，對其造成的沖擊進(jìn)行預(yù)測，并對其所需的費用進(jìn)行估算。其次，必須以業(yè)務(wù)過程為支撐來進(jìn)行風(fēng)險識別。財務(wù)風(fēng)險、法律風(fēng)險、操作風(fēng)險是指企業(yè)在經(jīng)營過程中，圍繞著風(fēng)險管理客體各種不確定因素而發(fā)生的風(fēng)險。因此可以看到，對于財務(wù)、法律、操作風(fēng)險的識別，在企業(yè)運作過程中，一定要結(jié)合企業(yè)的運作過程來進(jìn)行，在企業(yè)經(jīng)營過程中，通過對企業(yè)經(jīng)營過程中的主要經(jīng)營環(huán)節(jié)的分析與評價，識別出企業(yè)經(jīng)營過程中的主要風(fēng)險。除此之外，后續(xù)的風(fēng)險評估、風(fēng)險應(yīng)對和風(fēng)險監(jiān)控都是在風(fēng)險管理流程的基礎(chǔ)上展開的，通過以業(yè)務(wù)流程為基礎(chǔ)的風(fēng)險防范，從而達(dá)到對企業(yè)各種業(yè)務(wù)管理問題的安全控制。

(三)以風(fēng)險評價紐帶進(jìn)行體系構(gòu)建

風(fēng)險評價應(yīng)該建立在評價風(fēng)險對目標(biāo)影響的質(zhì)與量的基礎(chǔ)上，并且應(yīng)該按照評價的結(jié)果進(jìn)行分級與排序。風(fēng)險評價一般是從三個方面來進(jìn)行的：事件的發(fā)生概率、事件的影響程度和事件的承受力。發(fā)生可能性是指在將來可能出現(xiàn)的風(fēng)險，一般是根據(jù)企業(yè)的歷史資料，并與趨勢分析相結(jié)合，來估算出可能出現(xiàn)的風(fēng)險。因此，需要從收益與損失兩個方面來評價風(fēng)險對目標(biāo)實現(xiàn)的影響。在確定影響的方向之后，還要對其可能的影響程度進(jìn)行評價，該評價與其持續(xù)時間、影響速率等因素相關(guān)[2]。特別是在這個有時會發(fā)生“黑天鵝”“灰犀牛”的時期，迅速爆發(fā)的風(fēng)險常常會給企業(yè)帶來毀滅性的打擊。風(fēng)險承受力是一家企業(yè)為應(yīng)付風(fēng)險所做的準(zhǔn)備，對風(fēng)險的容忍性是與一個企業(yè)的管理水平相聯(lián)系的，管理愈成熟，愈能承擔(dān)愈多的風(fēng)險，愈能控制企業(yè)的風(fēng)險。風(fēng)險評估可以通過數(shù)據(jù)分析、問卷調(diào)查、訪談、專家意見、頭腦風(fēng)暴等方式，對所識別出的風(fēng)險進(jìn)行歸類和排序，根據(jù)風(fēng)險評估結(jié)果，找出企業(yè)的主要風(fēng)險點。

二、企業(yè)風(fēng)險管理與內(nèi)部控制一體化管理體系構(gòu)建策略

(一)構(gòu)建由所有人員共同參加的風(fēng)險管控組織系統(tǒng)

董事會作為企業(yè)的最高決策機關(guān)，在企業(yè)的風(fēng)險管理中起著重要作用。董事會負(fù)責(zé)企業(yè)的風(fēng)險管理，并根據(jù)企業(yè)的風(fēng)險偏好與容忍度，確定企業(yè)的經(jīng)營策略。在董事會中，成立風(fēng)險管理專業(yè)委員會，專門負(fù)責(zé)企業(yè)的風(fēng)險管理工作，對企業(yè)的風(fēng)險管理文化進(jìn)行培育，對企業(yè)的風(fēng)險管理戰(zhàn)略和目標(biāo)進(jìn)行明確，對各業(yè)務(wù)領(lǐng)域的風(fēng)險管理工作進(jìn)行指導(dǎo)，并確保將風(fēng)險管理與企業(yè)的管理體系相結(jié)合。企業(yè)每個業(yè)務(wù)部門的主管都要對自己的業(yè)務(wù)部門進(jìn)行風(fēng)險管理，并且要把風(fēng)險管理納入到企業(yè)的整體之中，在業(yè)務(wù)計劃中對風(fēng)險進(jìn)行識別和評價，在業(yè)務(wù)開發(fā)過程中貫徹執(zhí)行風(fēng)險管理戰(zhàn)略，在日常運作中對這些戰(zhàn)略的效果進(jìn)行監(jiān)督，保證風(fēng)險被控制在可以接受的程度。同時，企業(yè)應(yīng)當(dāng)建立一個專門的風(fēng)險管理機構(gòu)，并聘請一批專業(yè)的風(fēng)險管理人員來對企業(yè)的風(fēng)險進(jìn)行統(tǒng)籌與管理。各業(yè)務(wù)部門形成一套完整的風(fēng)險管理機構(gòu)，從決策到實施，將風(fēng)險管理責(zé)任劃分到核心業(yè)務(wù)、輔助功能和監(jiān)管功能，為各業(yè)務(wù)部門的風(fēng)險管理工作提供有力的組織保障。

(二)持續(xù)完善管理體系文件

根據(jù)一體化管理體系的功能劃分，體系文件劃分為管理手冊、程序文件、業(yè)務(wù)流程與規(guī)則、作業(yè)標(biāo)準(zhǔn)與記錄。企業(yè)一體化管理體系文件在建立之后，由于其會隨著企業(yè)的實際發(fā)展而發(fā)生動態(tài)變化，并且會不斷地完善、補充和調(diào)整，因此，必須不斷地對其進(jìn)行完善。首先，企業(yè)管理方面有了重大變化。當(dāng)企業(yè)變革和重組、組織結(jié)構(gòu)改變、主要功能的分配和資源分配的變化、新規(guī)章制度與法律法規(guī)標(biāo)準(zhǔn)的實施等，都需要對文件進(jìn)行及時的檢查，以保證體系文件的正確性和適用性[3]。企業(yè)受內(nèi)外部環(huán)境的影響，需要以已有的生產(chǎn)經(jīng)營管理要求、環(huán)境績效、職業(yè)安全健康、績效管理以及不同利益相關(guān)者的反饋為基礎(chǔ)，迅速對變化進(jìn)行梳理，從而對體系內(nèi)容產(chǎn)生影響，并做出相應(yīng)的調(diào)整。其次，在實際操作過程中所遇到的一些問題，會對整個制度造成很大的沖擊。要及時地對管理體系在日常運作中產(chǎn)生的問題進(jìn)行收集，并對其進(jìn)行系統(tǒng)地分析，以便區(qū)別出哪些問題是由不恰當(dāng)?shù)幕蛉鄙俚捏w系文件造成的，而哪些問題是由雇員的不當(dāng)行為造成的。在此基礎(chǔ)上，要對其進(jìn)行系統(tǒng)性的分析，對其中存在的不合理之處進(jìn)行修正，對遺漏之處進(jìn)行補足，保證其正確性與適用性。再次，對于制度文件執(zhí)行過程中存在的問題，要及時對其進(jìn)行修正并對其進(jìn)行完善。各單位應(yīng)制定方案，搜集各專業(yè)部門的修訂意見或建議，并按照專業(yè)管理的需要，對有關(guān)的體系文件進(jìn)行檢討，并加以完善。最后，提高職工對制度執(zhí)行的參與度。在系統(tǒng)的運作過程中，企業(yè)應(yīng)該建立起與之相適應(yīng)的激勵機制將所有的員工都調(diào)動起來，深度參與到系統(tǒng)的治理當(dāng)中，充分體現(xiàn)他們的主人翁意識，充分發(fā)揮他們的積極性、主動性和創(chuàng)造性得到充分的發(fā)揮，從而讓系統(tǒng)能夠更加高效地運作，并搜集有效的實踐經(jīng)驗、先進(jìn)的創(chuàng)新實踐以及對系統(tǒng)信息資料的優(yōu)秀實踐結(jié)果，進(jìn)行系統(tǒng)的管理內(nèi)容的更新。

(三)以數(shù)字化的方式構(gòu)建風(fēng)險管理信息體系

不確定性是指企業(yè)所處的信息不完備的狀況，它既有企業(yè)所面臨的外部風(fēng)險，也有企業(yè)所面臨的內(nèi)部風(fēng)險。企業(yè)的風(fēng)險管理，既要對不確定因素進(jìn)行有效的預(yù)測，又要對不確定因素進(jìn)行有效的控制。企業(yè)在經(jīng)營活動中所收集的行業(yè)、市場、利益相關(guān)方及企業(yè)經(jīng)營等方面的資料，對企業(yè)的風(fēng)險決策與管理有很大的參考價值，因此，以企業(yè)現(xiàn)有的信息為基礎(chǔ)，構(gòu)建出一個數(shù)據(jù)庫，運用數(shù)字化和信息化的方法，構(gòu)建出一個風(fēng)險管理信息系統(tǒng)，對相關(guān)的風(fēng)險管理信息進(jìn)行實時收集、分析、評估和識別，進(jìn)而幫助企業(yè)展開風(fēng)險分析、評估、監(jiān)測和預(yù)警工作。同時，根據(jù)已有的資料，對風(fēng)險管理者所建議的不同方法進(jìn)行預(yù)測，以協(xié)助他們選取最優(yōu)的風(fēng)險管理策略。風(fēng)險管理信息系統(tǒng)所能降低的并不是損失的不確定性，而是在提高風(fēng)險戰(zhàn)略的效率和影響，降低風(fēng)險管理成本，提高風(fēng)險管理的技術(shù)水平，以及提高企業(yè)及時處理風(fēng)險的能力等方面所做的有關(guān)決策的不確定性[4]。

(四)重視內(nèi)部審核提高內(nèi)審工作的有效性

內(nèi)部審計是企業(yè)自身完善、自我診斷、自我改進(jìn)的一種重要方式，企業(yè)要按照“PDCA”原理來規(guī)劃和實施內(nèi)審工作，全面地開展內(nèi)審工作，對制度的運行情況進(jìn)行準(zhǔn)確的診斷與評價，針對不符合規(guī)定的問題、存在的問題以及潛在的問題，及時提出整改或防范的對策，并在此基礎(chǔ)上，對各環(huán)節(jié)進(jìn)行有效控制，使各環(huán)節(jié)均得到有效控制，從而實現(xiàn)各環(huán)節(jié)的有效運行。在進(jìn)行內(nèi)部審計時，要考慮以下事項：

首先，建立高級審計師團(tuán)隊。在多專業(yè)、多制度的內(nèi)部人員中，選擇專業(yè)能力強、分析能力強、文化素養(yǎng)高的人員進(jìn)行專業(yè)培訓(xùn)，取得內(nèi)審人員的資格。內(nèi)審人員要將自身的業(yè)務(wù)活動與企業(yè)的業(yè)務(wù)活動有機地結(jié)合起來，在各個業(yè)務(wù)活動之間起到搭建橋梁的作用。如果一個實體需要進(jìn)行外部審核，這些人應(yīng)該被委派為隨行人員或聯(lián)絡(luò)員。在這種情況下，內(nèi)審人員不僅可以觀摩外審人員的工作流程，而且還可以不斷地提升自身的工作能力，從而更好地了解內(nèi)審技術(shù)與方法。內(nèi)審隊伍應(yīng)具有較強的穩(wěn)定性，包括石油化工等行業(yè)的專業(yè)知識，對企業(yè)的各種經(jīng)營活動了如指掌，能夠保證內(nèi)審及外審工作的順利進(jìn)行。

其次，管理部門應(yīng)當(dāng)了解并支持內(nèi)部審計。內(nèi)部審計牽涉到企業(yè)各個功能單位，要使內(nèi)審工作的效果得到最大程度的發(fā)揮，就必須進(jìn)行及時的信息交流，以獲得各層次管理者的理解與支持。企業(yè)可制訂審核方案，并通過工作表、郵件和會議等方式告知被審核單位。審計前，企業(yè)應(yīng)積極與被審計單位的主管人員交流，明確審計的目標(biāo)、內(nèi)容、工作地點及工作重點。如果發(fā)現(xiàn)或者觀察到了什么問題或者不符合規(guī)定，一定要在第一時間和主管聯(lián)系，與被審計單位共同、仔細(xì)分析存在的問題及侵權(quán)風(fēng)險，并提出改正、改正措施或改善方案，以便得到被審計方的重視和理解。同時，要使他們認(rèn)識到，認(rèn)清問題并不能幫助他們找到問題所在，而能幫助他們分析問題從而推動其改善與發(fā)展。在內(nèi)審階段，全面體現(xiàn)內(nèi)審的目的，幫助內(nèi)審單位制定規(guī)范的內(nèi)審制度[5]。

最后，充分利用內(nèi)審清單功能，提升內(nèi)審工作效率。企業(yè)要對內(nèi)部審計流程進(jìn)行清晰化，并對檢查表格的應(yīng)用進(jìn)行統(tǒng)一，同時，內(nèi)部審計師要掌握編制和應(yīng)用檢查表格的要領(lǐng)和方法，從而提高現(xiàn)場審計的效率。一是能夠保證抽樣檢驗的代表性和完全性，檢驗表上能夠反映出有關(guān)的樣品、抽樣數(shù)量和抽樣方法。二是保證審計師與被審對象密切聯(lián)系，降低審計師對被審對象的隨機性、盲目性。三是在審計師被打斷的情況下，能夠及時地提示審計師按照事先準(zhǔn)備好的內(nèi)容、目的，對被審計師進(jìn)行調(diào)查、收集證據(jù)，以免出現(xiàn)偏差或漏掉的情況。四是為了保證審核程序文件的可追溯性，審查程序清單是最初審核程序的一份，應(yīng)當(dāng)保存在檔案中，以備查閱。五是核對表格可確定審核途徑與政策，保證系統(tǒng)高效地執(zhí)行審核流程。

三、結(jié)語

總之，在當(dāng)前的市場競爭日趨激烈的情況下，要想保持企業(yè)的經(jīng)營效率，就必須對企業(yè)的風(fēng)險管理體系進(jìn)行周密的規(guī)劃與有效的執(zhí)行。一體化管理體系的建立與實施，使經(jīng)營過程有了更為系統(tǒng)化的控制手段，為經(jīng)營過程中的產(chǎn)品質(zhì)量、生產(chǎn)安全、員工健康、綠色環(huán)保、節(jié)能環(huán)保等方面的建設(shè)奠定了基礎(chǔ)。企業(yè)只有根據(jù)自己的規(guī)模和特征，將有關(guān)的體系標(biāo)準(zhǔn)和管理體系進(jìn)行有機的整合，并做好日常的運營管理，把一切可能對一體化管理體系造成風(fēng)險的有關(guān)活動都納入到系統(tǒng)管理的范圍內(nèi)，保證管理體系的有序、完整、高效。唯有以基礎(chǔ)為基礎(chǔ)，對其進(jìn)行分析、修正，才能使其不斷完善，為企業(yè)創(chuàng)造更多的價值。