金融危机背景下企业全面风险管理能力提升研究

金融危机背景下企业全面风险管理能力提升研究

徐旭东

（厦门大学，上海200000）

摘要：金融危机背景下经济全球化与区域经济一体化的不断推进，企业面临的内外环境越来越复杂，环境中的不确定因素越来越多，因此企业在复杂环境中的风险越来越大。有效的进行企业的风险管理不仅有益于识别内控过程中的潜在风险，为内控的管理的有效性提供保障，而且可以建立健全企业的风险管理体系，提升企业自身的风险意识与防范能力，及时的与企业战略分析有效的融合，为企业长期的生存和发展，以及在综合分析内部和外部环境基础上做出一系列全局性和长远性的规划奠定基础。鉴于此，全面风险管理在企业中的应用成为了亟需研究的课题。

关键词：企业管理；风险管理；现状；应用

引言：

2002年美国从企业风险管理的角度出发并以《萨班斯奥克斯利法案》为基础颁布了一个全新的COSO报告：ERM框架。这一报告的颁布不仅在理论上丰富了全面风险管理的内涵，使全面风险管理进入了一个新阶段，而且在实践中具有重要的指导性意义。2004年普华永道会计公司通过对全球的1394位的CEO进行访问，得出全面风险管理对企业战略具有重要意义。因此，全面风险管理为企业健康、持续、稳定的发展提供重要的基础支撑。

1企业风险管理概述

2002年美国提出的COSO框架对企业风险管理的含义为，“企业风险管理指的是企业的董事会、管理层以及单位员工共同影响的体系，用来识别可能影响企业的事件，并对该事件的发生系数进行统计，为公司实现企业目标提供保障”。本含义主要有三层意思：首先，风险管理是由企业的董事会、管理层以及单位员工实施的；其次，风险管理的作用是可以识别对企业具有影响的事件，然后统计其发生的概率，同时也可以完善或者解决它；最后，风险管理是有助于实现企业目标的。2006年我国国资委出台了《中央企业全面风险管理指引》，其中虽然借鉴了美国COSO框架的内容，但是并不完全相同，将其定义为“企业围绕经营目标，通过企业的管理以及执行环节中的风险管理流程，培育好的企业管理文化，建立健全全面风险管理体系，其中包括五部分，分别是内控、风险管理策略、风险管理措施、风险管理体系、风险管理信息系统”。其中我国出台的《指引》认为全面风险管理的目标主要是确保企业对其发生的重大风险的处理计划，保护企业的财产物质尽量少受损失，而且可以保障企业目标的实现。

2金融危机背景下我国企业风险管理现状

2.1对企业风险管理的认识远远不够

我国对企业风险管理的认识严格意义上说开始于2006年《指引》的出台，但是随着我国企业经营业务或者管理方法的成熟，造成了企业部分失衡现象，人力资源管理等领域异常成熟，而企业风险管理领域却落后太多。因此，我国的企业风险管理现状之一就是对其认识远远不够，究其原因有以下几方面：

第一，企业文化中缺乏对全面风险管理的强调。我国大部分企业的企业文化都包含了企业的使命、愿景、战略等等，却没有对风险管理的说明。企业普遍认为内外环境中处处有风险，这些风险可能不会发生，与本企业没有关系，或者认为风险太多预防不及。因此企业文化对全面风险管理的缺失加重了这种不均衡现象的蔓延，风险意识越来越薄弱，同时也会造成战略思维的不全面，片面化问题严重。总之，企业文化对风险管理的缺失会引发企业风险来的太突然，没有防范意识，对企业造成估计之外的损失。

第二，缺乏合理的风险管理计划。缺乏合理的风险管理计划是企业对风险管理认识远远不够的原因。一方面风险管理计划是每年企业为对企业的潜在事件的防范，另一方面风险管理计划是企业风险意识的普及必备，它包括风险管理目标、风险管理过程、风险管理策略及方法、风险管理的运作机制。风险管理的计划书是对本年度风险管理的重点指向，是预防企业风险管理的重要举措，是企业员工认识企业风险管理的主要途径。因此，国内企业缺乏风险管理的计划对管理层以及企业员工认识企业风险管理__具有负向作用。第三，管理层的风险管理知识不全面。就如全面风险管理的定义，企业风险管理是由董事会、管理层以及企业员工实施的，但是风险管理实施者中起主要作用的就是管理层，企业员工是按照管理层的决策执行的，董事会是由管理层报告的，所以管理层对风险管理的重视程度决定了企业对风险管理的重视程度。但是我国企业管理层对管理知识的严重缺乏，以及企业对其培训的不足，造成企业管理层的风险管理知识不全面，无法对员工以及董事会作出关于企业风险管理的决策。

2.2对企业风险管理的机制尚未成熟

现在我国企业管理风险的现状之一就是机制尚不成熟，太过流于形式。一些企业会为企业管理风险做一些计划或者目标等，但是只是达到了宣传的目的，却没有对风险管理的预防措施或者途径做说明，每当风险发生时，企业无力应对，慌忙的采取一些局部性的举措，造成拆东墙补西墙的情况，最后为企业的发展造成不可挽回的缺失。针对企业风险管理的机制不成熟原因主要有以下几点：

第一，企业的执行力太差，约束机制不健全。企业的风险管理形式化是因为企业的执行力太弱了，不能将企业所提出的计划书等书面形式的管理付诸实践，一方面使企业大环境造成这样的结果，另一方面是是因为企业没有对管理层和员工的约束，对其执行书面化的管理不能量化，不易于对执行情况进行考核。因此，企业的执行力限制了企业风险管理机制的成熟化。

第二，内控制度管理匹配不上。内控管理是企业中又一识别企业风险点的制度体系，它与企业风险管理相辅相成。但是由于内控制度管理跟不上，造成企业风险管理空架子，没有相应的机制提供一个成熟的参考标准，且国内的企业也没有成熟的相应学习机制，因此内控制度体系就是风险管理的参考标准，它如果不成熟，那么企业风险管理机制就不能很好的落实发挥效用。

2.3缺乏先进的风险管理技术

我国企业风险管理现状之一就是缺乏先进的风险管理技术。我国计算机技术引进较晚，虽然发展速度很快，但是在一些领域还是很落后的。在信息管理系统方面，由于计算机技术的不先进，信息收集速度缓慢，不能有效快速的分析财务数据，对风险的识别速度较慢，最后导致风险管理的有效性较差。缺乏先进的风险管理技术一方面会导致财务的有效性不能很好的发挥，拖慢了财务的先进性，而财务是企业各环节的必备。另一方面也使资源不能很好的利用，劳动力等资源的严重浪费。因此，之所以说缺乏先进的风险管理技术是企业机制不成熟的重要原因，是因为其对企业的各个环节都会有影响。

3全面风险管理在企业中的应用

3.1企业风险管理能力的评估

全面风险管理在企业中的应用之一就是合理的评估了企业风险管理能力。企业风险管理能力主要包括企业的运营能力、盈利能力、偿债能力、发展能力以及企业的发展前景，企业风险管理可以通过一系列的风险管理计划、策略对这些能力指标进行合理的分析。企业风险管理可以通过这些策略中对风险的分类和定义再结合本企业的实际情况从而确定企业的风险偏好和风险承受程度，运用识别、分析、评估风险的先进方法，对企业风险管理的资源进行合理的配置，最终达到全面评估企业风险管理阶段。企业风险管理在实施过程中要进行不断的调整与改进，在达到阶段之后再确定企业风险管理方向，从而进一步落实。因此，准确科学的运用企业的相关能力指标评估企业风险管理能力是全面企业风险管理在企业中的重要应用。

3.2企业风险管理组织的架构

全面风险管理在企业中的应用之一就是构造了企业风险管理组织架构。企业在企业管理基础上对企业风险管理建立三道防线：首先第一道防线是相关的职能部门；其次第二道防线是管理层和董事会；最后第三道防线是企业相关的审计部门。企业风险管理根据这三道防线构造了企业风险管理的架构，分别第一层是董事会，第二层是总经理、风险管理委员会、审计委员会，第三层是首席财务官、首席风险官、审计部门，第四层是营销部、财务部等。企业风险管理在企业中的这个应用为企业的稳定运营提供了坚实保障，同时本架构也为企业的内控以及财务管理提供了发展及应用框架。

3.3企业风险管理活动的监督

全面风险管理在企业中的应用之一是改进与监督企业风险管理活动。企业风险管理主要对企业的重大事件以及其潜在的重大风险的有效性、发生概率进行检测，以便对突发事件做出准确、有效的应对。企业风险管理主要是监督企业的风险管理活动，对企业的风险识别、防范具有重要的作用。企业风险管理活动一方面可以监督与改进企业员工对企业潜在事件的风险意识，将企业的风险造成的损失降到最小，另一方面可以对企业财务管理、内控管理的有效实施保驾护航。企业管理活动的监督不仅可以找出其在管理过程中的缺陷，还可以针对其不足寻求有效措施进行改进。

4结语

金融危机背景下全面风险管理在企业中的应用是国内企业应该重视的重要课题。我国风险管在企业中的应用现状不容乐观。全面风险管理在企业中的应用有很多，但是最基础也是最重要的就是对企业能力的评价、企业整体框架的构造与梳理以及对其管理活动的持续监督与改进，同时也是通过其有效应用推动了全面企业风险管理的持续发展。

参考文献

[1]胡小兵.论企业风险管理组织架构的设计[J].经贸实践,2015(09).

[2]王稳，王东.基于公司价值视角的企业风险管理有效性检验[J].中国地质大学学报（社会科学版）,2013(05).

[3]陈羽桃,胡北忠.内部环境与企业风险管理浅析[J].贵州社会科学,2012(06).

[4]白英姿.企业全面风险管理辅导手册[J].北京教育出版社,2012(05).

作者简介：徐旭东，身份证号码：31022819******2613。