企业风险管理体系的构建

企业风险管理体系的构建Lele was written in 2021企业风险管理体系的构建第1步确立董事会在企业风险管理整体框 架构建中的核心地位。董事会应该组建风险管理专业委员会，专门负责 企业全面风险管理工作。树立风险管理的共同理念，正确对待风险，创 立一种风险评估及激励机制，促进全体人员共同参与企业的管理活动， 不断提高风险管理水平。第2步增加机构设置，组建风险管理小 组。小组成员应具有较高的文化素质和道德修养，具有风险识别的能 力，反应灵敏，严谨细致。应为企业高层管理人员提供参加企业风险管 理师的培训和认证机会，通过专业而系统的学习提高管理层的素质，增 强企业风险管理意识。第3步风险管理信息系统的建立。要想减 轻风险就要减小不确定性发生的可能。不确定性的实质就是一种信息不 完全状态，这种信息包括企业自身风险与风险管理的政策信息等，是一 种全方位、立体化的信息网络。建立有效的企业风险管理信息系统是降 低风险的基本途径。第4步建立全面风险评估体系，这是企业风险管理整体框架体系的核心。风险评估先采取工作分解结构和问卷调 查等方法，识别不确定风险因素，再利用层次分析、模糊数学和故障树 等分析方法建立评估模型，综合分析其风险水平，掌握影响企业的关键 性风险因素，提出应对方法。第5步营造风险管理的文化氛围，实施全 员、全面风险管理。在企业内部环境和外部环境 SWOT 矩阵分析的基础 上，将企业的战略思想、全生命周期的各个阶段、全体员工、风险管理 技术和手段进行整合，不断提高企业全面风险管理的水平，构建适当的 体系以实施既定的风险战略和政策。第6步大力培养具有较高专业素养的风险 管理人才。这是有效实施风险管理的关键。其一，有条件的高校应在相 关专业开设风险管理有关课程。其二，应大力加强项目管理证书论证工 作，培养一支职业化的风险管理人才队伍。其三，应重视风险管理人员 的在职培训，以积累丰富的风险管理经验。第7步变革现行风险管理体系，重组风险 管理审批机制，实现 “帕累托改进”。运用市场机制，有效配置审批资 源和信贷项目资源，压缩风险审批管理过多的环节，建立风险管理的多 元化审批机制，从而提高项目风险审批的效率，从体制上降低企业风 险。企业风险管理策略与步骤企业风险管理，即企业围绕总体经 营管理目标，通过在生产经营管理的各个环节设置风险管理流程，培育 企业风险管理文化，建立健全企业风险管理体系，达到防控企业风险、 降低或者转移损失，保证企业健康高效运行的管理机制。企业进行风险管理，应建立完善的 风险管理体系，设置企业内部的风险管理领导机构，总体负责企业的风 险识别、风险评估和风险处理工作。企业风险管理体系应包含风险管理 策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和 内部控制系统等内容。企业风险管理策略1. 明确企业风险管理目标，建立有 效的监督体系。企业风险管理整体框架是建立在明确的企业监督框架和 适当的人员责任分配基础之上的，其目标是使风险成为企业文化的内在 有机组成部分。企业风险管理一定要和企业的技术及战略管理相结合， 要在全企业范围内明确企业风险管理目标和计划，并将其与企业业务、 战略及业绩目标结合起来，建立一个由全企业层次集体支持的风险管理 过程。2. 探索和建立风险评估体系。企业 风险管理更加关注风险，拓展了内部控制框架的风险评估要素，进一步 细分为目标设定、事项识别、风险评估和风险对策等要素，通过风险评估将各要素紧密联系起来。而风险评估包括三个基本方面：一是技巧熟 练的风险责任人；二是一套风险管理的共同语言；三是识别、分析、度 量风险与机遇的持续过程。要评估风险首先要识别风险，收集、分析并 综合处理相关的内部及外部数据，以便为企业提供可靠、及时的风险管 理信息。了解影响企业经营业绩的关键性风险性质，分析产生风险的根 本原因。建立风险参数与限制，权衡风险与收益，评估不同战略的风 险，并最终选择应对风险的措施。这种风险评估体系一旦发展起来并 投入实施，就逐步走向了企业风险管 理。3. 建立切实有效的激励机制，激活 企业的人力资源。现代企业的竞争就是人才的竞争，人才是生产力诸多 要素中最主要、最活跃的因素，是企业最宝贵的财富之一，其数量、质 量、结构在很大程度上决定着企业的成败兴衰。中小企业由于规模小， 人才相对比较缺乏，且发展空间有限，导致人才特别是高素质的管理人 才、技术骨干流失严重，因此，对于中小企业来说，建立切实有效的激 励机制、激活企业的人力资源更有其必要性和紧迫性。企业要通过激励 机制充分激发员工的积极性、创造性，挖掘员工的潜能，把员工个人的 发展与企业的发展紧紧地联系在一起。4. 塑造符合本企业特质的企业文 化，增强全员风险意识。文化是明天的经济，企业文化是企业发展的人 文力量，是确立以人为本、以价值观塑造为核心的文化管理模式。企业 要通过文化来引导、调控和凝聚员工的积极性、创造性，使人的价值、 自我实现和全面发展在企业管理中得到全面的发展。企业文化是企业可 持续发展的力量源泉。我国的中小企业由于历史较短，且大多脱胎于个 体私营企业，长期以来，我国对于企业文化建设重视不够，投入不足， 造成了人才难留的局面，因此，要塑造符合本企业特质的企业文化，通 过文化环境的感染、诱导和约束等方式激发员工的内在潜力，使创新成 为企业发展源源不绝的动力。同时，企业在内部应增强全员的风险意识，通过建立一种有效的知识获取、交流、传输、共享机制，降低企业 因知识差异产生的风险。企业风险管理计划的制定 制定合理的风险管理计划是风险管 理的第一步。风险管理计划除了风险管理目标以外，还有以下内容： 第一，确定风险管理人员的职责。 风险管理计划中要列明风险管理人员和所涉及各个部门人员的职责，并 规定风险管理部门向上级和有关部门的报告制度。第二，确定风险管理部门的内部组 织结构。在小企业里，从事风险管理的人员也许只有一个人，但规模大 的企业则要设置专职的风险管理部门。第三，与其他部门合作。风险管理 部门一般需要与以下部门进行合作：一是会计部门。风险管理部门一般会同会计部门处理财产和责任保险以及员工福利计划的索赔事务。二是 数据处理部门。数据处理部门的设备、数据和产品耗费大，甚至是难以 复制的。风险管理部门和数据处理部门的人员应尽力合作以减少其财 产、净收入和责任风险。三是法律事务部门。该部门的人员能提供关于 责任风险的情况，有助于风险管理人员识别责任风险。四是人事部门。 人事部门一般在风险管理部门的配合之下负责管理员工福利计划。五是 生产部门。风险管理人员应与生产部门人员紧密合作，识别、消除或减 少这些危险因素。第四，风险管理计划的控制。它包 括以下三方面：首先是制订业绩标准。风险管理的业绩有效果标准和作 用标准两种，风险管理的业绩可以用金额、百分比、损失或索赔次数来 加以评价，也可以用其作业来加以评价。其次是把实际执行情况与业绩 标准加以比较，当实际执行情况与标准发生偏离时，根据其结果来调整 标准。最后是采取纠正措施。当某种损失增加后，调查其原因，然后采 取纠正措施。企业风险管理的步骤 公司实施企业风险管理需要九个步 骤：第一步：高层任务。在一个正式的 工作秩序和记录企业风险管理过程中，必须由公司董事会授权的董事， 首席执行官和其他组织的高层进行管理。第二步：关于企业风险管理部门。企业风险管理的过程中应该有多个层次的管理者，高层经理必须为企业 风险管理部门的发展负责。企业风险管理的重要任务是决定适当的资源 水平和时间需求。一个高级经理团队必须评估已经制定的项目计划。企 业风险管理过程的执行，将由管理团队在企业各个层次中实施。一个有 现实意义的时间表必须建立正式程序。该企业的所有成员都必须参与， 以保证所有风险都被了解，而重要风险必须由风险管理部门进行重点管 理。内部审计部门不能负责风险管理，但可以参与监测工作。所有权也 意味着责任。监督各部门的风险管理活动都必须为他们的风险报告和风 险管理活动的质量负责。第三步：决定控制框架。为了企业 风险管理工作的有效进行，企业必须确保通过内部控制框架。一个令人 满意的内部控制框架的存在会降低错误和违规行为发生的可能性。第四步：确定所有的风险。必须努 力使整个企业收集所有已知或预期的风险。对风险预知的不足可能导致 企业撞上隐藏的冰山。所有员工要为识别和共享潜在的企业风险负责。 在整个讨论的基础上组织，应当制定风险词典，使每个人在同一风险上 用词的含义相同。第五步：评估风险。通过使用风险 测绘技术为企业和业务部门确定风险的优先次序。这个过程完成后才能 考虑其他风险。必须评估每一个风险的潜在损失或对企业的风险后果的 影响。根据风险对金融资产的损失或潜在的影响，风险分类应分为：微 小的、有损害的、灾难性的。风险的可能性应分为：不大可能、可能 的、很有可能，然后映射到表格中进行分析。第六步：业务单位实现目标的措 施。在这一阶段，执行团队需要与公司各个业务部门共同审查企业战 略，以确定企业目标是如何实现的。部门级别的目标必须是确定的，使 得企业的战略顺利实施。第七步：每月企业风险管理报告制 度。拥有一个风险管理计划并实施并不能充分保证公司可以完全控制企 业风险。一个反馈机制的存在，使得风险管理报告及时传达回风险管理 部门经理、董事会，具有十分重要的意义。第八步：企业风险管理部门进行分 析。月度部门风险和业绩报告可以用于诸多方面。该报告可以监测控制 过程并衡量对企业目标实现作出贡献的关键环节。这一过程可以用来纠 正战略实施的一些问题，并提高风险领域的被关注程度。第九步：持续监测过程。企业风险 管理部门应当持续对企业内部及外部事件进行分析，以调整企业整体战 略。各部门需要评价这些调整对自身部门的目标及风险有何种影响。风险管理是企业治理的一部分，同 时也是企业取得战略性绩效能力的一部分。一些风险会阻碍企业取得理 想的绩效，而以上所列的九个步骤正是帮助企业确认、控制并管理这些 风险的大体框架。从评估监测风险中获得的绩效及知识收益已远远超过 了创建全风险管理系统的花费，而正是这些绩效及知识收益确保了企业 长短期战略目标的成功实现。建立现代企业风险管理机制的构思 加大风险管理的领导力度。要明确 由一个主要领导人分工负责，或者组成一个由主要领导人牵头、总经 理、总工程师、总会计师和内部审计部门负责人参加的风险管理委员 会，切实加强领导。 明确风险管理的职能部门和职责，加 强风险管理的组织工作。有的企业已经专门建立了风险管理的职能部 门，应明确其管理范围、管理要求、管理责任，规范其管理行为。坚持风险意识教育的经常化，提高全员战胜风险的信心和责任 感。不能畏惧风险,一味回避风险，要勇于直面风险，迎风险而上。开拓 创新的过程实际上是不断战胜风险的过程。开拓创新有风险，战胜风险 靠创新。 建立风险管理制度，认真贯彻执行。企业要根据 实际情况，在广泛征求意见的基础上制定风险管理制度，使风险管理制 度化、规范化。风险管理制度的主要内容包括风险的预测、风险的比较 论证、风险的预警、风险的识别评估、风险处置的责任归属和奖惩。及时采取风险防范策略,力求主动应对风险。企业防范风险的 策略应根据风险的性质、成因、规模、时段、力度及影响大小而定。主 要策略有风险的回避策略、风险的控制策略、风险的分担策略、风险的 转嫁策略、风险的保险策略和风险的自我承担策略。