企業風險及企業風險管理的實踐對策

企業的風險管理是企業經營的重要內容，風險管理對于企業目標的實現、經營效率的提高、企業報告的可靠以及有關政策法規的執行都將是十分有益的，對于提升企業生存能力、增強企業核心競爭力具有不可替代的作用。因此，有必要對企業風險管理進行研究。本文從企業風險、企業風險管理的含義入手，將企業風險管理歸結為六個特點，即全面性、一致性、關聯性、集權性、互通性、創新性，并具體闡述了風險管理有利于實現企業經營方針和經營目標、提高業務處理工作效率的意義。同時，分析了我國存在的風險意識淡薄、企業風險管理組織結構不完善、企業風險管理與內部控制脫離等現狀，討論了建立有效的風險管理監督體系、建立風險事故數據庫、建立全面有效的內控機制等完善我國企業風險管理體系的對策。

風險管理的實踐和理論起始于20世紀30年代的美國保險業，于50年代發展成為一門管理科學。隨著經濟技術的迅速發展，風險管理先后在發達國家和發展中國家逐步普及到許多的企業，如企業增設了風險管理機構，專門配備風險管理經理、風險管理顧問，有他們負責企業的風險識別、風險測定和風險處理等工作。

現在幾乎還沒有哪一家企業可以很好地管理企業各個層次的風險。一個完善的風險管理機制，應該能夠對企業所有的預期情況進行風險的評估和處理，能夠突破模糊企業所面臨風險的組織之間的界限，能夠對所有潛在的重大風險進行預計并制定出相應的解決方案。所以，按照有關企業風險管理的標準定期的評估企業風險及企業風險管理的有效性，不斷的完善風險管理機制顯得尤為重要。

一、 企業風險及企業風險管理的含義

隨著企業經營環境及經營理念的根本性變革，企業風險的定義有了新的發展和內涵。傳統意義上，風險是指企業在經營過程中遭受損失的不確定性。在新的經濟條件下，由于新技術和互聯網的廣泛應用以及全球范圍內日益激烈的競爭，企業在獲得新的發展機遇的同時也面臨著更多的不確定性，即各種風險因素。這種不確定性是獲得成長必須付出的代價。在此情況下，單純將風險作為遭受損失的可能性來理解已無法適應現代企業風險管理需要。因此，現代企業風險的完整定義應包含兩個層面的內容：首先，風險是事件在未來發生的可能性及其后果的綜合，包括風險因素、風險事故和風險損失等要素。風險因素：引起或增加風險事故發生的機會或擴大損失幅度的條件，是風險事故發生的潛在原因；風險事故：是指造成風險損失的直接原因，意味著風險的可能性轉化成了現實；風險損失：風險事故所帶來的物質上、行為上、關系上和心理上的實際和潛在的利益喪失。其次，風險與機遇如硬幣的兩面，二者在數量及性質上成正比例的辯證統一關系，機遇蘊涵于得到有效管理的風險之中。

企業風險管理是指企業在經營過程中，識別、評估、分析各種可能造成潛在影響的風險事項，并在其風險偏好范圍內進行控制和管理，從而為企業目標的實現提供合理保證的過程，具體表現為認真分析風險、有意識地承擔風險、科學地管理風險、穩妥地獲取風險收益。它以博弈論作為理論基礎，通過對不確定性全方位、深層次的分析，形成完善的風險管理計劃；對各類風險進行識別、定量定性分析、響應和監控，形成綜合性的風險應對策略，為正確決策提供依據，為持續發展提供基礎。其核心是將難以預計的未來事項的不確定性控制在可接受的程度，并從中尋求有利于企業發展的機遇。該定義通常包括以下基本原理：（1）從企業整體角度分析風險。企業風險管理不是匯集每個獨立部門面臨的風險，而是匯集彼此及企業相對于每個獨立部門的整體風險；（2）從宏觀角度分析風險。風險管理是一種持續行為，貫穿于企業經營的全過程，包括事前、事中、事后。越早發現風險，越早采取措施，則風險管理的成本就越低，給企業帶來的效益就越大。

二、 企業風險管理的特點

健全的企業風險管理可以歸結為6C，即全面性、一致性、關聯性、集權性、互通性、創新性。

（一）全面性

風險管理的目標不僅僅是使公司免遭損失，而且包括能在風險中抓住發展機遇。全面性可歸納為三個“確保”，一是確保企業風險管理目標與業務發展目標相一致；二是確保企業風險管理能夠涵蓋所有業務和所有環節中的風險；三是確保能夠識別企業所面臨的各類風險。

（二）一致性

風險管理有道亦有術。風險管理的“道”根植于企業的價值觀與社會責任感。風險管理的“術”是具體的操作技術與方法。風險管理的“道”是“術”之綱，“術”是“道”的集中體現，二者高度一致。

（三）關聯性

有效的風險管理系統是一個由不同的子系統組成的有機體系，如信息系統、溝通系統、決策系統、指揮系統、后勤保障系統、財物支持系統等。因而，企業風險管理的有效與否，除了取決于風險管理體系本身外，在很大程度上還取決于它所包含的各個子系統是否健全和有效。任何一個子系統的失靈都有可能導致整個風險管理體系的失效。

（四）集權性

集權的實質就是要在企業內部建立起職責清晰、權責明確的風險管理機構。因為清晰的職責劃分是確保風險管理體系有效運作的前提。同時，企業應確保風險管理機構具有高度權威，并盡可能不受外部因素的干擾，以保持其客觀性和公正性。

（五）互通性

風險管理戰略的有效性在很大程度上取決于其所獲信息是否充分。而風險管理戰略能否被正確執行則受制于企業內部是否有一個高效的信息溝通渠道。有效的信息溝通可以確保企業所有人員都能正確理解其工作職責與責任，從而使風險管理體系各環節正常運行。

（六）創新性

風險管理既要充分借鑒成功的經驗，又要根據風險的實際情況，尤其要借助新技術、新信息和新思維，進行大膽創新。

三、 企業風險管理的意義

由于各種不確定因素的存在，企業的經營活動難免存在各種風險，企業必須及時采取必要措施對風險進行控制，才能避免或降低風險給企業帶來的損失，從而確保企業經營目標的實現。因此，有效的風險管理對企業來說具有重要意義。

（一）有利于實現企業的經營方針和經營目標

企業經營活動的目標是追求股東價值最大化，但在實現這一目標的過程中，會受到各種不確定性因素的影響，從而影響企業經營活動目標的實現。因此，企業有必要進行風險管理，化解各種不利因素的影響，以保證經營目標的實現。健全的風險控制制度，可以增強企業的管理功能，會計信息可以在會計系統中暢通無阻地傳遞，對于偏離企業經營方針和經營目標的經濟行為，可以立即予以發現并及時反饋到企業各級管理機構，便于采取措施，使企業的經營活動按照既定的方針進行。

（二）有利于提高業務處理的工作效率

風險控制系統要求企業各個職能部門的工作能夠相互協調和制約，通過業務處理的授權，使企業各職能部門明確工作范圍和職權，使各個職能部門能夠各司其職，各負其責，從而提高工作效率。風險控制制度是社會經濟發展到一定階段的產物，是現代化企業管理的重要手段。在信息產業已經發達的現代社會，不斷完善企業內部風險控制制度，對于防范舞弊、減少損失、提高資本的增值能力具有非常積極的意義。

四、 我國企業風險管理現狀

（一）風險意識淡薄

目前，我國有很大部分企業缺乏風險管理意識，沒有積極地進行風險管理工作。企業中的風險管理活動往往是暫時的或者間斷性的，意識到了就進行管理，事后則放在一邊，置之不理。此外，企業缺乏對風險進行定期復核和再評估，降低了企業適應環境變化、管理和規避風險的能力。獲取最大利潤的根本目標致使有些企業只顧眼前利益，而忽視某些行為決策對企業未來發展產生的不利影響，往往對項目風險不能進行系統全面地分析，從而導致企業蒙受巨大損失。

（二）企業風險管理組織結構不完善

我國大多數企業存在較為嚴重的結構問題，導致各個部門和崗位的人員對工作職責和操作程序不清晰，因而很難形成獨立的風險管理部門。即便是成立了相應的風險管理部門，也沒有專職的風險經理，風險承擔的主體也不明確，各個部門或者崗位間互相推卸責任，使其風險管理缺乏約束，從而無力承擔起獨立的、具有權威性的、有效管理企業風險的職責，使得我國企業的風險管理始終停留在以眼前利益為目的的決策層次上。

（三）企業風險管理與內部控制脫離

企業管理層未能將企業風險管理與內部控制有機結合起來。做好內部控制是做好風險管理的前提，企業只有從加強內部控制做起，通過風險意識的提高，尤其是提高企業中處于關鍵地位的中、高層管理人員的風險意識，才能使企業安全運行。然而，我國企業的管理者通常將風險管理與內部控制完全隔離開來。

五、 完善我國企業風險管理的對策

（一）明確企業風險管理目標，建立有效的監督體系

企業風險管理整體框架是建立在明確的企業監督框架和適當的人員責任分配基礎之上的，其目標是使風險成為企業文化的內在有機組成部分。企業風險管理一定要和企業的技術及戰略管理相結合，要在全企業范圍內明確企業風險管理目標和計劃，并將其與企業業務、戰略及業績目標結合起來，建立一個由全企業層次集體支持的風險管理過程。

（二）建立全面有效的內控機制

風險管理不僅在業務流程上建立風險管理機制，更為重要的是建立起一套全面、有效的風險內控機制，以確定風險管理機制最有效地執行，現代企業分支機構遍布各地，傳統報表數據匯報信息不能完全、真實地反應分支機構經營風險情況。為了實施有效風險管理，筆者認為可在企業總部成立直接對公司董事會負責的風險管理委員會和相應的職能部門，統一對各分支機構實施風險管理，專職、專業、專人負責對全系統分支機構進行風險監管，并制定統一的風險管理制度和流程，實施稽核檢查；各分支機構下設獨立風險總監，負責風險管理并可越過分支機構總經理直接向總部風險管理委員會和風險管理部門匯報情況。

（三）建立風險事故數據庫

風險事故數據庫是風險有效預警的工具。通過對發生在企業外部的風險事故進行分析，將激勵和警惕管理層測試企業自身的風險管理程序，從而來檢查他們是否能阻止企業內的風險發生；對企業內部以前發生的風險事故進行分析，可以避免以后類似風險事故的發生。

總之，企業風險管理需要董事會、管理當局和全體員工的共同努力。企業風險管理需要人們長期持續探索并不斷完善。雖然這項工作比較艱巨，但對于企業目標的實現、經營效率的提高、企業報告的可靠以及有關政策法規的執行都將是十分有益的。