企业风险防范与管理

摘　要：本文简要介绍了企业风险种类和企业风险管理框架,从体制、制度和人等方面全面阐述了企业风险控制与防范措施,提出了企业风险控制与防范的方法.

关 键 词 ：企业风险　防范与管理　措施

风险防范与风险管理是企业生存和发展的生命线.事实告诉我们,任何一家企业无论其资本多么雄厚,发展多么迅猛,技术多么高明,如果忽视风险控制和管理,最终将难逃市场的惩罚.美国的柯达公司、雷曼兄弟,加拿大的北电网络等著名大公司的破产就是典型的例子.那么究竟企业应该从何入手抓好风险控制与管理工作呢?本文将从体制、制度和人等方面来谈一谈企业的风险控制与管理.

1.企业面临的风险种类

企业面临的风险主要有灾难风险、金融风险、运行风险和战略风险四大类.灾难风险主要来自自然灾害和人为事故；金融风险主要来自汇率、股票、利率和商品的波动；运行风险主要来自内部流程、内部制度、内部人员行为的不规范；战略风险主要来自竞争、法规、技术创新和政治障碍等.

2.企业风险管理框架

企业风险管理框架具有四大具体目标：战略、运行、报告和承诺；八项内容：内部环境、目标设定、事件辨别、风险评估、风险反应、控制行动、信息与沟通以及监测；三个层面：企业层面、车间或分厂、生产组.

内部环境主要是建立风险管理理念和企业风险管理文化；目标设定主要是确定企业风险胃口和风险容忍度；事件辨别主要是辨别企业内外的突发事件对企业正反两方面的影响；风险评估主要是评估突发事件对企业目标影响的程度及时间长远；风险反应主要是确定并评估可能应对风险的反应,如对企业风险胃口的评估、对企业风险反应措施投入产出的评估以及对应对措施能在多大程度上降低影响的评估,并在此基础上选择并实施风险应对措施；控制行动主要指确保风险应对措施实施的政策、程序与指令,确保风险应对措施在企业各个层面和各职能部门全面落实；信息与沟通主要指加强信息收集与企业内部各个层面的沟通,确保每个人都能很好地履行风险管理的职责；监测主要包括现场监测与独立评估.

3.风险控制与防范

3.1从体制上来进行风险控制

3.1.1完善法人治理结构,努力降低决策风险

许多风险案例证明,因决策失误而导致的风险比一般的经营风险更为严重,危害更大.柯达公司的失败就是典型的领导层决策失误.因此建立科学的决策运作体制和决策监督体制是企业控制风险的前提.为适应现代企业制度要求,企业必须要有完善的法人治理结构,建立相互平衡,相互制约的股东会、董事会、监事会体制.如董事会实行“独立董事制”、“董事连带责任制”,监事会可独立行使监察权力,监事既可独立行使监察权,同时又可监督董事会和经营班子.

3.2明确董事会对企业风险管理的责任,提高董事会科学决策水平

董事会是企业的最高决策机构,对企业风险管理负有不可推卸的责任.为此,首先要明确董事会对企业风险管理的责任.董事会对企业风险管理具有以下职责：

——确认企业风险管理的目标和战略；

——批准企业风险胃口和风险容忍度（Risk　Appetite　and　Risk　Tolerance）；

——确认企业面临的风险（Risk　Profile）,并批准管理团队对企业最为重要的风险所采取的应对措施；

——监督企业风险管理框架,确保企业风险管理处于最高水平.

据调查,风险管理比较好的企业都对董事会有明确的风险管理职责要求,董事会在涉及有关企业战略计划的制定、企业并购和资金筹措等的决策时,能熟练运用风险管理来帮助决策；而处于初创期的企业往往不知道运用风险管理来帮助决策.

3.3在企业高层设立专职风险管理的官员,以推动企业风险管理各项措施的落实

一般来说,企业的风险管理由企业的审计、财务、法律和保险等部门承担,但各部门一般只关注与其业务相关的风险,如财务部门侧重于财务风险,审计部门侧重于企业的规范运行和现有风险控制.因此,企业需要在高层设立专职风险管理的官员,以协调企业不同部门在风险管理方面的职能.根据美国保险经纪巨擘怡安公司（Aon）2010年所做的调查,目前,全球有24%的企业由首席金融官（Chief　Financial　Officer,　CFO）负责企业的风险管理,有14%的企业设有副总裁级别的风险管理主任,有13%的企业设有首席风险官（Chief　Risk　Officer,　CRO）.

4.从制度上来进行风险控制

企业应该有完整的风险管理制度,随着业务的发展,制度内容也应不断补充与完善,以下几个方面显得尤为重要.

4.1下属公司的授权管理制度

企业的不良资产或经营损失很多都是由于下属公司违规操作或越权经营造成的.集团公司实行一级法人制,下属企业捅再大的窟窿,都是由总公司来承担,因此必须实行授权经营制度,对下属企业授权并明确其业务范围和审批权限,才能有效控制可能产生的风险.同时,对于下属公司的总经理、财务经理等重要职位要从人事组织上进行“委派制”,直接对集团公司负责,其任免、工资、奖金与所属企业全部脱钩.

4.2企业的内控制度

企业的资金管理制度、业务流程制度、工程商务招投标制度要不断予以完善.同时,要健全重要的管理制约制度,如财务管理制度、稽查审计制度等.

4.3企业的信息披露制度

有关风险和风险管理的重要信息代表着企业的竞争优势,因为风险信息的披露往往影响企业与其战略伙伴的关系.企业内部员工获知企业风险信息后,可加强对其自身漏洞的管理；企业外部利益攸关者除希望知道企业风险信息外,更希望获知企业如何防范和管理风险,以增强对企业合作的信心.因此,企业必须及时收集、更新、加工、整理各种风险信息,建立完整、可靠的风险信息数据库,及时向有关人员披露相关风险信息,增加企业风险管理的透明度. 4.4检查落实是风险控制管理的关键

有了制度并不等于就能防范风险,再好的制度若不执行等于一纸空文.许多案例表明,每次风险的产生都是与明知故犯的冒险心理、利益驱动的投机心理、不易暴露的侥幸心理以及从众心理有关.很多企业的管理制度不可谓不全不齐,但风险案例仍然出现,关键就在于制度的执行上.由此可见,执行制度比制写作度更为重要,因此,企业必须加强对制度执行情况的检查和监督,做到有章可循,违章必究.

5.从人的因素来进行风险的控制

企业经营过程中反映出的种种风险案例表明,尽管有各种的制度,有较复杂的技术手段,但很多违规者还是绕过了制度和技术手段风险控制系统,其中有些违规者本身就是制度的制定者.这就说明了一个客观存在的事实：制度是人制定的,技术同样是人创造的,但是制度、技术是死的,而人是活的.因此在风险管理中人的控制十分重要.

5.1严格把好用人关

企业对于中、高级管理人员的使用必须坚持德才兼备的用人标准,防止重才轻德的倾向.“有才无德”不能用,“有德无才”则可培养使用.在企业经营运作中,行业风险和道德风险都是客观存在着的,但对于道德风险的控制和防范相对来说更为直接.因此,企业高层必须掌握了解中、高级管理人员的品德操守、行为规范、思想倾向,一旦发现问题必须及时疏导解决,做到防微杜渐.

5.2建立经营者激励机制

经营者激励机制是公司法人治理结构中不容忽视的重要问题,解决好经营者特别是中高级管理人员的利益分配问题,包括实行年薪制,经营股权、期权的分配,不仅可引导他们致力于公司利益最大化,尽可能把风险降到最低程度,减少经营者的短期行为,也可对“内部人控制”现象起到遏制疏导作用.

目前由于信息的不对称和体制方面的因素,经营者所作的努力和贡献与他们的报酬未能实现有效挂钩,即使有也是短期挂钩,没有长远利益挂钩.因此建立经营者的经营股权、期权将能较有效地调动经营者回避风险、创造收益的主动性,从而从根源上来控制人为因素产生的风险.

5.3普及风险管理知识,营造企业风险管理文化,鼓励所有员工参与风险管理,并对不同层次的人员建立风险管理问责制

风险管理像内部管理、质量管理一样,应该属于企业的行为准则.它不仅仅用在重大决策,也贯穿于企业的日常工作之中.企业风险管理主要涉及企业治理、战略规划、监管报告、项目评估、信息披露、兼并与收购、新产品/新怎么写作推出、资本配置和经费预算等多个方面.目前,很多企业已认识到风险管理的重要性,但很少有企业将风险管理的责任与每位员工的工作表现挂钩.因此,需要加强对企业董事会、各级领导人员和全体员工风险管理知识的教育,营造企业风险管理文化,并对不同层次的人员建立风险管理问责制.

5.4鼓励所有利益攸关者积极参与企业风险管理战略及相关政策的制定,共同防范风险

风险管理不仅与董事会、分析师、审计人员有关,而且与管理团队和企业所有员工有关,甚至与客户、供应商、机构投资者、评级机构、设备租赁机构也密不可分.因此,企业必须与所有利益攸关者加强沟通,找出企业潜在的漏洞和风险,并鼓励他们积极参与企业风险管理战略及相关政策的制定,共同防范风险.

6.风险控制与防范方法

6.1将企业财务与运行的风险信息融入企业决策之中

当决策在个人经验与个人感觉之间找平衡时,风险管理就可能成为一个挑战.如果合理利用风险信息数据库,将企业财务与运行的风险信息融入企业决策之中,进行以风险为基础的决策,就可以充分发挥个人经验和个人感觉两者的好处,而且可避免“团体盲思”（Groupthink）或个人偏见等常见陷井.

6.2应用复杂的量化方法了解风险,并通过风险管理为企业增值

一个具有良好风险管理的企业往往运用多种工具来衡量风险,并支持决策.不管什么风险,风险管理的目标是一样的,即：理解风险,确保风险管理战略有效,最终为企业增值.企业通过复杂的量化方法监测风险,评估风险管理措施实施的效果,并适时调整管理战略,就一定能使企业把握风险与机遇的最佳点,控制风险,抓住机遇,这样,不仅能保护企业的财产,而且能为企业增加财富.

6.3应用内部数据和外部信息确定新的风险

确定新的风险不是一件容易的事情,因为新的风险以前可能从未发生过,即使发生过,但由于时间久远或影响较小,现在的企业领导对新的风险没有任何概念.如果企业拥有良好的风险管理文化,会比较容易发现新的风险.新的风险往往是从企业的日常生产中被发现,如车间主管发现一个零件的质量问题有可能影响整个产品的可靠性,采购经理听说供应链有可能中断,销售经理听说客户可能流失等等.因此,企业只有充分收集内部数据和外部信息,并加以分析,才能确定有可能产生的各种新的风险,并制定相应的防范策略.

6.4从风险防范、减轻风险影响转到利用风险和风险管理选项促进企业发展（即转危为机）

并不是所有的风险只要做好防范工作就能避免或将影响降至零,因此,企业必须具有一定的抗风险能力.同时,很多企业开始从风险防范、减轻风险影响转到利用风险带来的机会促进企业发展.如果一个企业能比竞争者更早地预测风险,并发现新的市场趋势、消费需求变化以及技术发展趋势和社会经济发展趋势,及时采取对策措施,那么它就比竞争对手具有更强的竞争优势.

企业的风险控制与管理工作是一项综合课题,涉及的因素很多,上述所谈的四大风险控制方法是相辅相成,缺一不可的.笔者认为只要做好上述四方面的工作,必能从源头上控制风险.