現代企業全面風險管理體系研究【摘要】隨著全球化，新經濟，信息化帶來的巨大變化，企業風險管理步入了一個嶄新階段，本文試圖通過對新老風險管理體系的對比，給出現階段全面風險管理特點、風險管理目標體系，對建立現代風險管理體系進行了系統的新的思考。風險管理-[飛諾網]

【關鍵詞】風險；風險管理；風險管理體系

隨著新經濟的發展，全球化進程的加快，信息化的不斷普及和加深，企業所處內外環境發生了翻天覆地的變化。外部，企業面臨著動蕩多變的市場環境。例如互聯網和計算機的應用，匯率的變化，貿易和行業政策的變動，綠色環保要求，顧客需求個性化和預期的不斷提高等；內部，需要針對外部環境和企業戰略定位，結合最新科學技術進行靈活的業務組合和流程的重組，以求得生存和競爭優勢。這樣就使企業內部人力，物力，財力和技術等系統處于不斷的變化之中。這些變化一方面給企業帶來重大的機遇，也給對風險反應遲緩的公司帶來了厄運。巴林銀行倒閉，到安然公司破產，中航油的巨虧，都是慘痛的現實例子。所以，正面環境變化，做好企業風險管理工作，把風險控制在企業可以容忍的水平，積極利用風險帶來的機遇，為企業不斷創造價值，是目前企業管理者的重要課題和工作。

一、風險及風險管理定義辨析

在傳統的風險管理中只是將風險和損失相聯系，而沒有將風險和積極的結果相聯系。現代風險的定義不僅注重對風險的防范和降低，更加關注在風險管理中創造更大的價值的機會，一般可以認為風險是指系統因系統本身和環境條件的不確定性，而引起系統實際的產出和預期目標產出間偏離的可能性，即發生各種結果的概率。通過風險管理的各種手段，防范減低壞的結果出現的概率，促使事件往好的結果方向發展。

隨著人們對風險本質認識的不斷加深，風險管理在企業中作用和地位也越來越重要，風險管理的內容體系也發生了巨大的變化，我們可以從下表中看出新舊風險管理體系的巨大差別：

現代的風險管理體系在稱呼上被不同的學者冠以不同的稱呼：集成風險管理，戰略風險管理，或者全面風險管理，但是不管如何稱呼，現代風險管理體系中的“風險”是指所有影響企業達成企業經營目標和戰略目標的因素，而管理則指用綜合運用企業的戰略，人員，流程，技術和知識等系統的原則方法來評估和管理企業面臨的這些不確定性因素，通過綜合管理業務風險，財務風險，經營風險和風險轉移，完成企業的戰略目的和經營目標，力求公司價值最大化。所以其定義可以理解成：企業風險管理是一個過程，它由董事會、管理當局和其他人員實施，作用于戰略制訂過程并貫穿于企業經營全過程之中，目的在于識別所有可能會影響企業主體的潛在事項，管理這些潛在影響事件以使其在該企業主體的風險容忍范圍之內，并為企業主體目標的實現進行保駕護航。

二、現代全面風險管理體系的特征

1．全面風險管理的對象不僅包括純粹風險，更著眼于企業利用風險帶來的盈利的機會。企業不是要降低或者完全消除風險，而是在把風險控制在自己設定的范圍內的同時利用風險盡可能的增加企業盈利的機會和可能性。

2．全面風險管理的范圍具有全局性和全面性，企業風險管理不是匯集每個獨立部門面臨的風險，而是匯集彼此及公司相對于每個獨立部門的風險。這樣就避免了過去風險管理各部門分割和孤立，避免了信息孤島現象出現，使企業能在一個全面協調的視角對風險加以控制和利用，使不同風險能部分實現對沖，也降低了風險管理的成本。

3．全面風險管理在企業總體發展戰略框架內進行，促進戰略管理目標的有效實現。戰略的制定和實施也是整合了風險管理的目標，并根據風險管理的反饋而進行調整。

4．全面風險管理要與企業經營活動的每個流程緊密結合，從業務活動開始做好風險控制。

5．全面風險管理是是一種縱觀行為，是持續進行的，貫穿整個企業經營過程，而不是一種暫時或定期的行為。

6．全面風險管理要體現于企業的文化之中，也就是說，從企業的業務活動到全體管理者和員工的意識和行為，都能體現企業濃厚的風險防范和利用的色彩，并用制度規劃下來。

7．全面風險管理的最終目的是提高企業的決策正確性和經營的效果和效率，最終取得長久的競爭優勢。

8．全面風險管理實踐中出現了專門的風險管理部門和職位。目前，越來越多的公司成立了風險辦公室，對企業風險進行統一管理和協調，出現了首席風險官新的崗位，其職位級別等同于首席財務官，首席運營官，凸現了風險管理在現代公司中的重要性。許多風險專家認為，如果沒有風險辦公室，算不上真正在搞企業風險管理。

三、企業風險管理的識別

在新的環境下，分析企業的所有風險，而不像過去只分析有關安全、財務等個別風險，而要全面考慮，全員動員，把企業面臨的所有的風險識別和整理歸類，以利于針對性的進行整體協調管理。一般來說，企業可以從以下幾個方面來檢視企業所面臨的風險：

1．系統風險：這是指企業自己幾乎無法控制的風險，比如重大自然災害，戰爭，政局動蕩等造成的對整個市場都具有重大影響的事件。

2．環境風險：這是指企業自己不能控制然而可以施加影響從而使風險程度變大或變小的風險，這包括商譽風險、競爭風險及行業風險。這些風險企業不能完全避免，但是可以通過提前預防，做好戰略和計劃，判斷行業走勢和產品生命周期等可以減少甚至避免受到風險事件的沖擊。

3．可控制的風險：這是由于企業的決策和經營而產生的風險，它包括信用風險、市場風險、流動風險、經營風險、人員風險等。例如：企業進入快速增長或者進行多元化經營階段，沒有根據要求進行充分的人力資源儲備，這就造成企業擴張或者兼并的效果不明顯甚至失敗；在這一階段如果沒有做好資本和現金預算，也會出現流動風險等等。

四、現代企業風險管理的目標

一般來說，不同行業的企業風險管理目標是不完全相同的，但是現代的全面風險管理風險管理的目標都是由企業戰略目標來指引和決定。不同行業和不同的企業由于戰略目標的差異有著不同的風險管理目標。例如：傳統制造企業大部風的風險管理目標重點在于控制風險帶來的損失或者損失的可能性；而高風險的新興行業的風險管理目標一般著眼于如何利用風險來增加獲利額及其可能性。

風險管理目標的體系化是現代企業風險管理區別于傳統風險管理的一個主要特點。根據企業總體戰略目標制定出風險管理總目標后，把指標按照組織結構和企業業務流程層層分解和細化，綱舉目張，形成一個樹狀的目標管理體系，對全企業范圍內的各種風險全面加以管理。

五、現代企業全面風險管理體系的建立思路

1．塑造具有風險價值觀念的企業文化。一般來說，企業文化包括價值觀、行為準則、企業經營管理哲學、經營理念、企業精神等的核心內容。塑造具有風險價值觀念的企業文化就要把企業對風險的理解和態度融入到上述內容中和企業的戰略、決策和各項活動中去，使風險管理成為每個員工的自覺的行為。首先，從企業的價值觀和總體目標出發，制定相關政策和制度，使員工了解公司對于風險的態度、風險管理的目標和原則等，這就使員工面臨風險時不是以驚慌而是以管理和控制的態度來面對。其次企業對風險管理語言的口徑要統一，統一編制風險管理詞匯來加強溝通和協調。在次企業要制定詳細的行為準則來來指導員工對風險的防范和處理程序。

2．完善企業風險價值管理組織架構。新的管理理論必然在企業的組織結構上得以體現，如上文所述，現代的企業風險管理是一種新的專門風險管理理論和方法，風險管理活動是持續性和協調性的管理活動，必然要求企業建立相應的風險管理部門來統一組織管理。在目前的企業風險管理實踐中，世界上著名的公司例如杜邦、微軟、Unocal等都建立了風險管理辦公室，聘請專門的風險管理專家對企業風險進行研究和統一管理，設計出了合乎企業特點和戰略要求的風險管理制度框架。在實踐中，風險管理活動一般由企業高層來任職，以減少風險管理活動的阻力，保持風險管理活動與戰略的一致性。風險管理部門的組織形式也多種多樣，但是矩陣組織是一種常見的形式，它較好的實現了專業管理和部門具體實踐的結合。

3．利用信息技術建立風險信息管理系統。由于風險來源于信息的不對稱，所以建立起良好的風險信息管理系統就成為風險管理活動的前提和基礎。為了優化信息流程，把信息及時準確的送達需要的崗位和人員，企業一方面要建立內部信息收集機制，把企業自身產生的風險信息和風險管理政策信息在內部流暢溝通，另一方面，企業要建立起有效的外部相關信息的收集，處理和發送系統。這樣就構成了一個較為全面的立體信息系統。

現代先進的計算機和網絡技術，特別是企業區域網絡能以友好的用戶界面給予了員工提供及時、最新的風險管理信息。在利用企業內部網(Intranet)進行信息溝通和風險管理方面，新興的科技公司走在了最前面。

4．利用科學技術和金融工具規避風險，最大化收益。建立了企業價值管理文化，風險管理組織架構，風險信息管理系統只是為風險價值管理創造了前提條件，企業不僅要能看到所面臨的各種風險，分析出各種風險可能帶來的后果，更要運作各種管理科學，工程科學，尤其是各種金融衍生工具來預防，規避，分散，轉嫁策略來降低各種風險，保證和擴大價值創造。例如，利用項目管理方式進行目標分解，把各種風險細化具體化，從而可以更容易的進行控制和改進。而利用期權等金融工具，把企業面臨的運營風險轉化為財務風險，進行合理安排來抵御和控制風險。

總之，面對動蕩多變的激烈市場競爭環境，做好企業的風險管理工作，不僅要結合最新的風險管理理論，更要從企業實際情況出發，明確企業風險管理目標，從戰略、文化、組織等方面進行系統的改革和創新。只有這樣，企業才能度過道道險灘激流，不斷跨越自我。

【參考文獻】

[1]朱桃林．企業風險管理淺析[J]．中國地質礦產經濟，2004，．

江忠勝．淺議企業風險管理[J]．武漢交通科技大學學報，1999，．

黃