精品文檔就在這里-------------各類專業好文檔，值得你下載，教育，管理，論文，制度，方案手冊，應有盡有-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------精品文檔---------------------------------------------------------------------論國有企業全面風險管理激烈的市場競爭環境中，企業無時無刻不在面對來自外部環境和內部環境的不確定性，可能給企業帶來收益和機會，也可能給企業帶來損失。2002年美國國會推出“薩班斯法案”，根據該法案的相關要求，美國COSO委員會于2004年9月正式頒布《企業風險管理整合框架》；在我國國內，國資委、證交所、保監會等部門也先后出臺了一系列加強企業風險管理和內部控制的指引性文件，《中央企業全面風險管理指引》、《上海證券交易所上市公司內部控制指引》、《深圳證券交易所上市公司內部控制指引》等。這些制度的出臺對于企業運營合規、合法、高效、財務報告真實可靠以及應對突發事件等目標的實現都具有重要的意義，體現了出資人對于確保資產安全的要求，也體現了企業增強競爭力、維持生存和長遠發展的本能。

一、全面風險管理的內涵

風險是指未來的不確定性對企業實現經營目標的影響。企業風險一般分為戰略風險、財務風險、市場風險、運營風險和法律風險。以能否為企業帶來盈利等機會為標志，可將風險分為純粹風險（只有帶來損失一種可能性）和機會風險（帶來損失和盈利的可能性并存）。

全面風險管理是指企業圍繞總體經營目標，通過在企業管理的各個環節和經營過程中執行風險管理的基本流程，培育良好的風險管理文化，建立健全風險管理策略、風險理財措施、風險組織體系、風險管理信息系統和內部控制系統等全面風險管理體系，實現風險管理總體目標的過程和方法。全面風險管理是一項龐大的系統工程，是一個持續改進和提高的動態過程，其最終目標是通過建立風險管理的長效機制，有效控制和化解風險。

企業面臨的主要風險形式有：對外投資風險、多元化經營風險、對外擔保風險、委托理財風險、對外承包工程風險、內部管理失控風險、存貨增加風險、產品研發更新和升級風險、并購風險、應收賬款風險、利率及匯率風險、法律風險、上市公司可持續生存風險、供應商提供產品質量的風險、環保風險、環境（社會、人文）風險、現金流風險、員工勞動關系風險，等等。

由于管理體制、制度、機制等方面的原因，一些國有企業不同程度地存在著行為不規范問題，如盲目投資：貪多求大，對高負債率、低現金流的財務風險缺乏防范措施，不做投資回報分析，不做投資風險分析，盲目進行投資；盲目擔保：對從事證券、期貨、股票、外匯等業務的風險防范意識不強，對外亂擔保，造成了因連帶責任被凍結資產和強行償債；盲目擴張：對收購企業的成本和風險估計不足，并購資產的同時引入了風險，對潛伏問題缺乏應對策略，引發了危機；盲目理財：進行風險理財，但風險理財手段使用不當，包括策略錯誤和內控失靈，帶來巨大損失；盲目借款：高負債率帶來了較大的財務風險；盲目放權：未有效控制好子企業、境外企業和

境外業務的風險，給企業造成顛覆性災難?？梢?，國資委要求加強中央企業全面風險管理至關重要。

二、企業全面風險管理體系的特點

從全面風險管理定義中，我們可以看出，企業全面風險管理體系構建具有以下特點：

（一）系統性、復雜性。全面風險管理體系的建立，要求企業層面上有明確的風險策略、組織職能體系、內部控制系統和風險理財措施；各管理部門和業務單位都要執行風險管理的基本流程，收集風險管理初始信息、進行風險評估、制定風險管理策略、提出和實施風險管理解決方案，并進行持續的監督和改進；企業每個崗位的員工都要建立風險防范意識。在此基礎上，企業全面風險管理信息系統又貫穿始終，全面覆蓋。因此，企業全面風險管理體系需要構建在對企業的內外部環境全面分析，對企業的管理流程、業務流程進行徹底的梳理、再造，風險管理信息系統建設以及企業風險文化培育等一系列工作的基礎上，是一項橫向到邊，縱向到底，充滿了復雜性的系統工程。

（二）長期性、艱巨性。全面風險管理體系的系統性、復雜性決定了體系的構建絕不可能是一蹴而就的事，也不可能是一勞永逸的事，它需要企業花費較長的時間去建立，并且持續維護和改進。一般來說，要建立相對完善的全面風險管理體系需要3～5年的時間，而且定期的更新必不可少，因為企業發展所處的環境是不斷變化的，面臨的風險也是迅速變化的。歷史上發生的重大風險事件以及法國興業銀行遭欺詐事件也給我們帶來啟示，即便是在建立了內控機制的企業，也有可能存在某個環節上的漏洞或執行上的不力，這些疏漏不論是被企業中的高層、中層，還是最普通的員工利用，都有可能造成災難性的影響。全面風險管理體系為企業實現目標提供合理保證，只能日臻完美，卻永遠不可能達到極致，它是一個長效機制，也是一個艱苦的任務。

（三）求實性?！镀髽I風險管理報告》就像一份企業的體檢報告，其目的是希望通過定期的風險辨識、分析、評價等檢測手段，對企業已經存在的各類風險，尤其是重大風險做到早發現、早治療，避免“惡化”，釀成不可收拾的后果。“健康體檢的目的是為自己的健康，企業體檢的目的是為企業的生存和發展。企業是企業體檢的最大受益者。”可見，只有當企業領導和全體員工真正意識到風險管理的重要性，發自內心進行呼喚和要求，求真、務實地開展工作，企業建立的全面風險管理體系才有實效，如果僅僅是為了迎合監管機構或相關利益者的

要求，敷衍了事，是沒有意義的。

三、開展全面風險管理工作的建議

（一）正確認識全面風險管理與內部控制的關系。從體系上看，內部控制是全面風險管理體系的組成部分，是全面風險管理的基礎。內部控制是開展全面風險管理工作的重要手段和必要舉措。內控解決的是流程問題，解決的是“正確地做事”；內控解決的是合規性、真實性問題，并不對結果的好壞負責。一般說來，內部控制體系針對的風險一般是可控純粹風險，其控制對象是企業中的個人，控制目的是規范員工的行為，控制范圍是企業的業務和管理流程。全面風險管理解決的不僅是流程問題，更重要的是解決戰略決策和應急處理問題；不僅要解決當前的問題，更要應對將來可能發生的問題；不但要解決“正確地做事”，而且要解決“做正確的事”。全面風險管理解決的是決策的體制問題、制度設計問題，防止重大決策失誤，防止出現重大危機問題。全面風險管理不僅針對可控純粹風險，而且針對機會風險，其管理對象是企業的管理者和被管理者。一方面要規范員工行為，另一方面更要把企業的整體風險控制在可承受的范圍之內，其控制范圍不僅包括業務和管理流程，更重要的是決策流程。

（二）高度重視企業風險管理人才培養。風險管理人才是企業實施風險管理的關鍵。企業必須高度重視風險管理人才培養，建立風險管理人才培養機制。包括制定風險管理人才的培養計劃；搭建風險管理理念、知識、技能、成功經驗、典型案例、國內外發展趨勢的宣貫平臺；對國內外全面風險管理成效顯著的企業進行實地考察與系統總結；學習掌握風險管理咨詢機構的方法論與專業技能；對重要業務流程和風險控制點的管理人員和業務人員實施定期培訓；引進國內外高級風險管理人才等等。通過多途徑、多形式、全方位、高效率地培養風險管理人才，為建立全面風險管理長效機制提供人才保證。

（三）高度重視企業風險管理文化建設。風險管理