全面风险管理的问题研究.docx

全面风险管理的问题研究 摘要：风险管理由来已久，近些年来更是逐步成为了国际上关注的热点，在一些发达国家，风险管理不仅在理论上发展迅速，而且很多企业都已认识到风险管理的重要性，越来越多地将风险管理应用到企业管理的各个方面，形成了系统化、规范化、制度化的全面风险管理体系。在我国，风险管理理论的发展及应用相对滞后。 本文对美国2002年萨班斯一奥克斯利法案和COSO委员会发布企业风险管理一整合框架要求，系统分析了公司在风险管理环境、流程、预警等方面存在的问题，对集团风险管理进行了全面评估，确立了集团重大风险事件以及管理策略和解决方案，建立了公司全面风险管理预警指标体系，并就进一步加强风险管理提出了具体的改进性建议和措施。 本文主要运用理论研究、调研走访、架构具体的风险模型等研究方法，通过对个案的分析，进行了全面风险管理评估，针对风险管理问题提出了具体的优化措施，提出了重大风险事件和解决方案，构建了相关模型体系，为国有企业加强内部控制，实施全面风险管理，提供了借鉴和参考。 关键词：风险管理；管理策略 ；内部控制 全面风险管理概述 全面风险管理，是指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。 内部控制受成本效益的约束、人为错误的影响、串通舞弊的限制、管理越权的限制、制度滞后的限制等因素的制约，具有固有的、不可避免的局限，需要进一步的发展完善。21世纪初，以萨班斯法案和COSO风险管理综合框架为标志的两个制度的通过和公布，风险管理理论发展的广度和深度就令世人所瞩目。 我国全面风险管理现状 在我国，风险管理理论的发展及应用相对滞后，有相当一部分企业普遍存在风险管理意识不足，缺乏风险策略、风险管理较为被动、缺少风险管理专业人才，以及风险管理技术、资金不足等问题，主要表现在： （1）企业战略与风险管理不匹配 （2）企业风险管理多为事后控制，缺乏主动性 （3）重视具体风险的管理，缺乏风险管理整体策略 （4）缺乏充分的信息支持 （5）风险管理职责不清 信息收集和风险评估 收集初始信息，识别集团公司风险事件，进行风险评估，形成风险信息库，是推行全面风险管理、防范经营风险的首要前提。针对收集的风险初始信息，运用专业方法对战略、财务、市场、运营及法律等各种风险进行风险辨识。从风险发生的可能性和风险发生后的影响程度出发，进行广泛参与的风险辨识评估。同时，结合企业的重要经营活动和重要业务流程，对各种风险发生可能性的高低和对目标的影响程度的评估，对各项风险进行比较，确定对各项风险的管理优先顺序和策略。通过初步评估，识别出重大风险事项，为制定风险管理策略和具体风险应对策略提供重要的基础信息。 重大风险偏好 公司的风险偏好分为稳健、保守、积极三种类型。 风险保守追求：当预期收益率相同时，偏好于具有低风险的资产；而对于具有同样风险的资产，则钟情于具有高预期收益率的资产。 风险积极追求：与风险稳健追求恰恰相反，通常主动追求风险，喜欢收益的动荡胜于喜欢收益的稳定。当预期收益相同时，选择风险大的，因为这会带来更大的效用。 风险稳健追求：通常既不回避风险，也不主动追求风险。他们选择资产的惟一标准是预期收益的大小，而不管风险状况如何。 根据公司领导基于自身的管理风格和对风险的喜好程度，同时考虑到到经济周期、行业特点、股东偏好、企业历史、企业文化等内外部软性环境以及企业性质、规模、盈利模式、既定战略目标、所处发展阶段等客观因素的影响，公司总体策略原则为一般情况下对机遇大于风险的采取积极型策略，对于政策性的、外部的、无法受控的风险采取稳健型的策略，一般业务关联的风险采取保守型策略。 企业的风险偏好与企业的战略直接相关，公司在制定战略时，考虑将该战略的既定收益与公司的风险偏好结合起来。公司的内外部环境、企业决策层、风险以及风险对目标影响路径等都在不断变化，公司应定期对在此基础上确定的风险偏好和承受度、风险预警机制等进行审视，并不断完善和调整。 健全内部控制系统情况 内部控制系统是指围绕风险管理策略目标，针对企业战略、规划、产品研发、投融资、市场运营、财务、内部审计、法律事务、人力资源、采购、加工制造、销售、物流、质量、安全生产、环境保护等各项业务管理及其重要业务流程，制定并执行的风险管理规章制度、程序和措施 。 增强会计基础工作，强化内部会计控制是内部控制的关键。 （1）加强授权控制，明确各职能部门授权批准范围、权限、程序、责任等，确保权责分明，管理科学。 （2）要加强企业预算控制，分为总预算控制和责任预算控制两个部分。通过各级责任预算的控制，形成一个良好的自上而下的预算体系。 （3）加强财务管理，要把握住关键部位：审批程序、资金调度、交接手续、电脑操作密码等；要管好关键物件，如重要的发票、银行票据、印鉴等；要控制住关键工作岗位如：现金、银行出纳、稽核税政会计、实物负责人等。 公司对执行重大风险管理策略和解决方案的监督、改进及考核机制 1、 监督机制 针对重大风险，主要采取自我监督方式，由重大风险的主管部门负责实施监督。 根据公司的全面风险管理实施方案，集团公司全面风险管理办公室为集团公司风险管理部门，负责主持公司全面风险管理工作，组织拟订公司风险管理组织机构设置及职责方案，履行的具体职责之一就是监督集团公司各职能部门、所属各单位及控股子公司的风险管理工作实施情况，检查各部门和所属单位风险管理工作实施情况和有效性，根据检查情况对风险管理工作进行评价，提出调整或改进建议，出具检查报告。各单位及各控股子公司财务部门是本单位风险管理的职能部门，负责收集本单位的风险事项和信息，并及时向公司风险管理部提报；在本单位主要负责人领导下，按公司要求实施风险控制和风险管理工作；在业务上，接受公司风险管理部的组织、协调、指导和监督。 2、 考核机制 公司全面风险管理考核评价分专业系统风险考核评价和基础管理考核评价两部分。各专业风险防控考核小组在具体量化本专业考核内容时，除按照本管理专业规定要求外，还应包括以下内容：内部控制制度建设、业务流程及关键控制点提炼及措施落实情况；风险信息的收集、辨识工作程序和责任分工落实情况；风险预警防控闭合执行、预警措施、风险信息库及更新情况；风险评估系统、采取对策和措施落实执行与效果情况；主要风险防控目标分解、关键岗位人员责任落实和管理现状；发生重大风险事项应急措施、影响程度分析评估、损失大小和责任追究情况。全面风险管理办公室牵头负责基础管理考核评价工作，从基础管理、日常管理、运行效果、重大风险事项等方面进行考核。 结论 全面风险管理是一项长期性的工作。公司应将继续完善优化全面风险管理体系，采取培训、研讨交流等措施加强风险