企业风险管理及发展趋势

　　随着世界经济一体化的逐步形成，大企业已经融入全球经济大循环过程中，企业经营的不确定因素日益增加，风险不断加大，风险管理日益成为企业管理的重点领域之一。美国COSO委员会（全美反舞弊性财务报告委员会发起组织）继1992年发布《内部控制框架》之后，又于2004年发布了《企业风险管理整体框架》，确立了风险管理的基本框架，在世界范围内得到广泛应用。

　　我国政府有关部门借鉴国际先进经验和做法，并结合中国国情和实际，先后制定了一系列风险管理制度，以加强企业管理，提高风险应对能力。2006年6月，国务院国资委发布《中央企业全面风险管理指引》，指导中央企业开展风险管理工作。2008年5月，财政部会同审计署、证监会、银监会、保监会发布了《企业内部控制基本规范》及配套指引，2012年1月开始在上市公司执行，鼓励非上市大中型企业提前执行。我国政府大力推动企业开展风险管理，加强内部控制，反映了对风险的重视，以及风险管理标准与国际趋同。

　　风险管理的内涵

　　风险是一种与预期不一致或不希望发生的事情，长期以来，人们对风险的认识和看法并不一致。COSO委员会将风险定义为：风险管理是一个过程，受组织的董事会、管理层和和其他人员影响，风险管理应用于战略制定，贯穿整个企业。风险管理旨在识别影响组织的潜在事件，在组织的风险偏好范围内管理风险，为组织目标的实现提供合理的保证。

　　我国《中央企业风险管理指引》认为风险是未来的不确定性对企业实现其经营目标的影响。全面风险管理是围绕企业总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。

　　风险管理具有以下特点：

　　第一，风险管理受到“人”的因素的影响。风险管理不仅是一本本手册和一张张流程图表，也不仅是管理人员、内部审计或董事会的事情，而是与组织中的每一个人都息息相关。风险管理必须建立“全员”理念，是“人”建立企业的目标，并将控制机制予以实施。人是风险的管理者，也是风险的制造者和管理客体。人是风险管理中最能动的因素，确立这种观念有利于企业的所有员工明确自己的责任和权限，主动预防及控制企业的风险。风险管理是一种意识，要深入到每一名员工，并衍化为内生的和自觉的行为。在每个员工的风险意识和能动性调动起来的状态下，风险管理的成本是最低的，管理的效果是最好的。

　　第二，风险管理是一个“过程”。企业的经营活动是永续的，风险管理也是伴生的。企业的风险管理过程是一个预防风险、揭示风险、解决风险、发现新风险、解决新风险的循环往复的过程。风险管理必须建立全过程管理理念，而不是一时一事。风险管理应该与企业的经营管理过程相结合，不能凌驾于企业的经营活动之上。风险管理促使企业实现预期目标，并保障企业经营过程的持续有效进行。

　　第三，风险管理是动态的。风险具有动态性和变迁性，不以人的主观意志为转移而客观存在，无论风险管理机制设计和运行得多么完善，也只能为企业的管理层提供合理的保证，而不能杜绝风险发生。风险的形成受多种因素影响，制度、流程、技术等各种控制措施具有自身的局限性，各种控制措施相互作用的影响十分复杂。有的控制措施单个看是有效的，但是放在一个整体中有可能是失效的，存在控制抵消情况。有的控制措施在某个环节失灵了，但有可能被其他环节控制措施弥补，存在控制互补情况。

　　风险管理组织建设

　　风险管理包括三道防线，即业务部门、风险管理部门和内部审计部门。

　　风险管理的第一道防线以业务部门和职能部门为主，是所管业务风险的责任者；第二道防线为风险管理综合管理部门，明确风险管理目标和规划，制定风险管理计划和方案，对风险管理日常工作进行推进和协调；第三道防线为内部审计部门，负责对风险管理体系的建设情况及工作效果进行监督评价。

　　三道防线中，第一道防线最关键，只有第一道防线把住关口，才能防患于未然，降低风险发生概率和损失。如果第一道防线疏于管理，管理部门将处于四处灭火的不利境地。为了保障和促进第一道防线发挥作用，综合的风险管理部门需统筹风险管理和建设，独立的第三方需对风险管控措施落实情况和实施效果进行评估。各道防线分工明确，协同互补，才能有效防控风险发生。

　　风险识别与评估

　　在进行风险识别与评估时，应从企业整体出发分析风险，建立系统风险观。一个单位或部门的风险单独看是可接受风险，但该风险很可能与其他部门和企业总体利益紧密相关，当同类型风险在各个单位同时发生时，有可能演变为系统风险，存在叠加放大效应。在识别和评估风险时，要与企业发展战略结合，要考虑企业发展目标、发展阶段和发展环境所处外部经营环境对风险的影响，从外到内，从远至近，从上到下，互相结合进行分析评估。

　　风险应对

　　在制定风险应对策略时，需统筹企业发展目标与风险的关系，确定风险承担、风险规避、风险转移、风险转换、风险对冲、风险补偿、风险控制等适合的策略。风险与收益紧密相联，当企业处于扩张期时，为了实现发展目标，可容忍风险较高，风险收益或损失也会较大。当企业处于平稳期时，经营趋于谨慎，可接受风险水平较低。风险在带来不利影响的同时，也带来收益的机会和发展机遇，所谓“危中有机”。例如在金融危机和经济危机发生时，为企业逆周期扩张、低成本并购提供了有利时机。

　　风险管理发展趋势

　　趋势1：风险管理从被动控制向主动控制转变

　　我国企业风险管理是在政府大力推动下发展起来的，具有被动控制的特点。风险管理的主体是企业和全体员工，开展风险管理既是政府部门要求，也是企业管理的内在需要。风险管理在自发、主动控制状态下，管理的效果是最好的。随着企业发展环境的变化，企业风险管理将逐步从被动控制向主动控制转变。

　　趋势2：风险管理向信息化转变

　　随着信息化建设的深入，企业管理与信息系统高度融合，风险控制方式由手工控制转向程序控制，风险形态和风险管理方式发生较大变化。风险管理控制措施和控制标准融入信息系统中，并逐步发展为风险管理信息系统。风险管理信息系统能够反映重大风险和重要业务流程的监控状态，实现风险在线监测预警和信息集成共享，提高了风险管理的效率和效果。风险管理的发展方向将是信息化，即建立基于信息系统的风险管理。

　　趋势3：风险管理与内部控制逐步融合

　　风险管理与内部控制的根本目标都是维护产权人利益、保全企业资产，并创造新的价值。企业在风险状态下运作，经营的效率效果、财务报告的可靠性、法律法规的遵循均存在一定的风险。内部控制则在风险状态下对企业目标的实现提供合理的保证。内部控制是风险管理的基础和方法，风险管理是内部控制的目标，两者目的高度一致，风险管理与内部控制将深度融合。

　　（作者单位：国网能源研究院）