企业全面风险管理的

摘 要 ： 本文从企业全面风险管理的主要内容、在企业中实施全面风险管理的必要性、企业全面风险管理的实施应用三个方面,阐述了企业全面风险管理在企业发展中的重要性,展示了在企业中进行全面风险管理的程序、内容及要求.

Abstract： Starting from the main content, the necessity of implementation and the application of total risk management in enterprises, this article expounds the importance of total risk management in enterprise development, and shows its procedures, contents and requirements.

关 键 词 ： 企业；全面风险；管理

Key words： enterprise；total risk；management

中图分类号：F270.7 文献标识码：A 文章编号：1006-4311（2013）22-0139-03

1.风险的概念

“风险”一词的由来,最为普遍的一种说法是,在远古时期,以打鱼捕捞为生的渔民们,他们认识到,在出海捕捞打鱼的生活中,“风”即意味着“险”,因此有了“风险”一词的由来.现代意义上的风险一词,已经大大超越了“遇到危险”的狭义含义,企业全面风险管理,所指的风险是指未来的不确定性对企业目标所产生的影响.其基本的核心含义是“未来结果的不确定性或损失”,如果采取适当的措施使破坏或损失的概率不会出现,或者说智慧的认知,理性的判断,继而采取及时而有效的防范措施,那么风险可能带来机会,由此进一步延伸的意义,不仅仅是规避了风险,可能还会带来比例不等的收益,有时风险越大,回报越高、机会越大.

2.风险管理典型案例

法国兴业银行是世界上最大的银行集团之一,是法国第二大银行,市值仅次于法国巴黎银行.该行2008年1月24日披露,因其精通电脑的一位名叫杰罗姆·科维尔的交易员冲破银行内部层层监控进行非法期货交易,该行因此蒙受了49亿欧元（约合71.6亿美元）的巨额亏损.据称,这也是有史以来涉及金额最大的交易员欺诈事件.这一数额巨大的欺诈案件一度引起了法国总统萨科齐的关注,监管当局已着手对此展开调查.法国财政部报告认为：兴业银行风险监控机制有问题,内部监控系统多个环节有可能存在漏洞.存在的主要风险有：没有有效监督交易员盘面资金,没有有效跟踪资金流动,没有遵守后台与前台完全隔离规则,过分相信电脑系统,而忽视了对风险和流程的管理.当今随着经济全球化的不断发展,企业在市场竞争中,无论是在人力资源方面、财务方面,还是法律方面、内部控制等方面都充满了风险,一个企业要想在这个风险重重的环境之中,求生存、巩固现有市场、保持繁荣、发展壮大、始终立于不败之地,就要充分认识到企业全面风险管理的重要性.

3.风险管理的意义

近些年来风险管理逐步成为了国际上关注的热点,在一些发达国家,风险管理不仅在理论上发展迅速,而且很多企业都已认识到风险管理的重要性,越来越多地将风险管理应用到企业管理的各个方面.尤其是在诸如安然、世通等事件发生后,风险管理更加为各国所重视,美国还出台了萨奥法案来规范上市公司的行为,萨奥法案被称为是自罗斯福总统以来对美国商业界影响最为深远的改革法案.

在我国,风险管理理论的发展及应用相对滞后,有相当一部分企业普遍存在风险管理意识不足,缺乏风险策略、风险管理较为被动、缺少风险管理专业人才,以及风险管理技术、资金不足等问题.企业切实实行全面风险管理、运行风险管理基本流程可以获得很多好处,最主要的有：标本兼治,从根本上提高企业风险管理水平.全面风险管理体系帮助企业建立动态的自我运行、自我完善、自我提升的风险管理平台,形成风险管理长效机制,从根本上提升企业风险管理水平.达到与企业整体经营战略相结合的风险最优化.全面风险管理把风险管理纳入企业战略执行的层面之上,将企业成长与风险相联,设置与企业成长及回报目标相一致的风险承受度,从而使企业将战略目标的波动控制在一定范围内,支持企业战略目标实现并随时调整战略目标,保障企业稳健经营.

2006年,国务院国有资产监督管理委员会,发布了《企业全面风险管理指引》,强调企业全面风险管理是一项十分重要的工作,关系到国有资产保值增值和企业持续、健康、稳定发展.要求央企逐步开展全面风险管理工作,进一步提高企业管理水平,增强企业竞争力,促进企业稳步发展.

中国石油天然气股份有限公司在2004年开始着手建立以萨奥法案为依据,COSO框架为基础的内部控制体系,2005年通过了普华永道会计师事务所的外部审计.内控体系开始正式运行.2010年,股份公司开始选取试点单位按照国资委要求,开展全面风险管理工作.2011年,根据集团公司通知文件要求,锦州石化公司作为第二批推广单位,逐步开展2012年公司风险管理报告的编制工作.公司内控与风险管理办公室,借鉴试点单位的经验,按照风险管理报告的要求,于2011年下旬,开始组织开展公司全面风险管理工作.

4.在锦州石化公司开展风险管理工作

4.1 工作目标 围绕公司“十二五”发展规划及2012年目标,以炼化生产业务为核心,按照风险评估的程序和方法,开展公司层面的风险评估,分析确定2012年公司可能面临的重大风险,并制定相应的重大风险管理策略与解决方案,完成公司2012年风险管理报告的编制工作.

4.2 评估范围 锦州石化公司现有生产装置85套,原油加工能力达到750万吨/年.本次风险评估工作以生产经营业务为核心,充分考虑影响公司目标实现的资源、环境、市场、竞争、组织与运营等内部因素和外部因素,识别和评估企业生产活动的重要风险.涉及的范围主要包括：总经理办公室、生产技术处、机动设备处、安全环保处、规划计划处、财务处、人事处（组织部）、企管法规处（内控与风险管理办公室）、审计处、纪委监察处、企业文化处、工程管理部、营销调运部、物资采购部、信息中心、矿区怎么写作事业部16个单位和部门. 4.3 组织方式 公司成立了企业风险评估领导工作组,设立企业风险评估领导工作组办公室,统一指挥各部门的风险评估工作.具体负责编制《锦州石化公司2012年风险管理报告工作实施方案》、《锦州石化公司风险评估标准》,组织开展培训和为各单位开展工作进行技术指导,汇总分析公司层面风险数据库,督促各单位工作进度及审核阶段性工作质量,协调解决实施过程中遇到的问题,编制《锦州石化公司企业风险管理报告》.

4.4 评估程序（图1）

4.4.1 建立风险评估基础.以集团公司风险评估方法为指引,通过研究公司炼化生产核心业务架构,明确公司风险管理的目标,确定风险管理的范围,对公司层面各项风险进行分类,编制风险识别指引,建立公司风险评估标准.

4.4.1.1 对风险进行分类.依据集团公司风险分类标准及全面风险管理相关理论研究成果,结合公司实际,以炼化经营业务为核心,将公司层面风险分类为战略风险、经营风险、报告风险和合规风险四大类.再把上述各类风险以专业为指引进行细化,将公司层面战略、经营、合规、报告4大类33项纳入16个单位识别的范围,编制了《风险识别主要事项指引》,明确了各类风险涉及的单位,为开展识别指出方向.

4.4.1.2 统一风险评估标准.按照集团公司《风险评估规范》,结合公司实际,风险评估办公室制定《锦州石化公司风险评估标准》.在标准制定过程中,我们充分与各主要处室,包括总经理办公室、安全环保处、生产技术处、规划计划处、财务处、人事处、物资采购等部门结合沟通研讨,在集团公司规定的风险评估规范的基础上,结合锦州石化公司的实际,对财务损失的金额、健康安全环境评估的影响数值进行了细化分级,并降低了损失额度,最低从5万元起开始评估；在营运影响因素中重点突出生产运行过程中的多种影响因素；在企业声誉及法律法规因素中补充完善了违反公司3项规章制度等的影响后果,使标准的应用更接近炼化核心业务,更具有可操作性.此外,针对评估小组成员在业务能力、技术水平或工作经历等情况进行类别划分,设置4个层次、4种评估打分权重,采用加权平均方法,统一设计《公司层面风险评价打分表》.通过增加、补充和完善,形成本公司风险评估标准.

风险评估标准主要包括可能性和影响程度标准.

风险发生的可能性：可能性分五级,分别以5、4、3、2、1五个分值进行评分.考虑风险发生的可能性时,可以从发生概率、大型灾害/事件类、日常营运三种标准中,选择一种标准对风险发生的可能性进行评分.

风险影响程度：影响程度分为五级,分别以5、4、3、2、1五个分值进行评分.考虑风险的影响程度时,可以从财务损失、企业声誉、法律和规章制度、健康安全环境、营运及稳定六个方面,选择其中一个主要方面对风险的影响程度进行评分.

4.4.2 目标设置与分解.围绕公司发展战略总体思路,结合本部门＼单位职责,各专业部门将公司“十二五”发展规划、2012年主要生产经营目标及KPI指标进行分解落实,在目标设置环节,各专业部门以目标为基础,按计划开展风险识别、评估工作.

4.4.3 风险识别.各专业小组围绕本专业工作目标,通过采取查阅领导讲话、通报、座谈、讨论、网络、问卷调查等方法展开信息收集,对可能影响公司目标实现的内外部风险因素、风险事件进行识别并记录.各专业评估小组以公司下达的《风险识别主要事项指引》为参考,全面开展风险识别,以风险易发和高风险领域为重点,开展风险事件库的收集和风险数据库的建立工作.

4.4.3.1 风险事件库建立情况.各专业小组围绕公司“十二五”规划及2012年度生产经营目标,从内、外部角度,自下而上广泛收集相关风险事件.16个专业小组共收集国内、国外、同行业及本企业近五年来发生的重大风险损失事件182个,这些案例设计健康安全环境、舞弊及诚信、法律、投资、信息安全、生产中断与产能不匹配、信访稳定、波动等业务领域.安全环保工作小组还对公司曾经发生过的重大风险事件,从发生的过程、造成的损失或影响、产生的原因、事件的处理以及防止同类事件发生所采取的对策等方面,进行了分析研究.经公司风险评估办公室汇总整理,形成《风险事件库》,为风险分析和风险评估提供依据.

4.4.3.2 公司层面风险数据库建立情况.各专业小组参考集团公司风险数据库,结合公司领导讲话、国内外同行业披露的风险等信息,经过培训、研讨、案例分析等过程,分阶段按部门逐项验收,展开风险再识别工作.3月末,16家单位共识别出包含生产中断风险、健康安全环境风险、人力资源风险、物资采购舞弊风险、交通风险、合同风险、质量风险、起重伤害风险、触电风险、中毒和窒息风险、资金流动管理风险、波动风险、市场需求风险、生产技术落后风险、劳动关系风险等各类风险70个.其中,经营风险占70%,合规风险占14.28%,战略风险占4.30%,报告风险占11.42%.（见图2）.风险评估帮公司汇总整合同类项并组织分析,在些基础上编制完成了公司层面的风险数据库,如图2：

4.4.4 风险分析.针对风险分析,我们主要应用了风险事件成因分析法和调查问卷法.借助风险评估标准工具,开展风险分析.风险评估办公室组织16家风险评估单位成员,认真学习《锦州石化公司风险评估标准》,通过讲解和讨论,大家明确了如何确定风险的可能性及风险的影响程度；如何设定打分权重；如何计算风险等级分值等内容.为第三阶段开展的风险评估工作奠定了基础.从3月14日开始,由16个各专业小组组织相关人员按照《锦州石化公司风险评估标准》,对识别出的风险,从风险发生的可能性及影响程度进行分析,初步确认本专业重要风险.各专业小组根据评分结果,将已确认的中级（分数在5分以上）风险,填写《重大风险汇总表》后上报风险评估办公室.

4.4.5 风险评价.从3月20日开始,风险评估办公室根据各评估工作小组提供的风险分析及评估结果,对初步确认的中级以上重要风险进行汇总、分析,形成各专业重要风险数据库汇总表,共计43个重要风险；公司评估工作组针对43个重要风险再次评估,按评估方法排序,确定风险偏好,评估出公司层面重大风险,并将重大风险绘制成风险热力图.

4.4.5.1 公司风险评估小组确定公司风险评估方法.结合风险分析过程的可能性和影响程度的判定,按照如下权重设置及统计计算方法,完成中等级以上风险再评估.公司级评估权重：副总师以上领导40%、处级干部30%、科级干部20%、业务人员10%.

R等于（A×C）×（B×C）

R—风险等级分值；Ai—第i类人员风险发生可能性平均分值；Bi—第i类人员风险影响程度平均分值；Ci—第i类人员权重；n—人员类别总数.风险等级分值等于风险影响程度分值*风险发生可能性分值.对已评价风险按风险等级分值进行排序,参照风险等级（见表1）确定重大风险.原则上R值大于12分以上的风险确定为公司的重大风险加以控制；低于此风险作为重要和一般风险加以控制.

4.4.5.2 公司风险评估办公室组织进行重大风险评估.风险评估办公室以问卷的形式,对43个重要风险进行再次评估,评定出风险等级.此次评估共发出问卷382份,回收率100%.问卷发放的对象为四个层次,第一层为副总以上公司领导,第二层是机关及直属单位处级领导,第三次为机关及直属单位科级干部,第四层次为机关及直属单位科员.风险评估办公室通过计算、统计、汇总,确定公司风险偏好,选择风险分值大于10的风险,共计20个风险初步列为公司层面需控制的风险,其中,重大风险7个（12分以上）,重要风险13个（分值10-11）,并将该评估结果上报公司主管领导审核.

4.4.5.3 绘制风险热力图