（会计学专业论文）现代企业风险管理框架研究.pdf

摘要 随着市场环境的不断变化，企业面临的风险也日益多样化与复杂化，能否对 风险进行有效的管理和控制，直接关系到企业的生存与发展。因而，在不断加强 完善企业外部大环境的同时，更应当建立、完善企业风险管理的理论体系及实务 操作规范，使得企业能够保持自身的健康生存发展能力。基于此，对风险及风险 管理的研究成为摆在学术界面前的重大历史课题，其意义之重大不言而喻。本文 关于企业风险管理框架的系统研究，正是风险管理研究领域的一个新的方向，目 的在于帮助企业建立一套风险管理框架体系，从而更好地认识风险，管理风险。 本文认为，在我国目前还未出台一部像美国c o s o - - e r m 框架这样被广泛接受 与认可的权威理论的情况下，我国企业可以以其作为理论指导，吸取其中的先进 理念，抓住其中的关键因素，结合企业实际情况构建风险管理框架。 本文主要内容安排如下：第一部分( 即论文第二章) 在对企业风险管理重新 认识的基础上，首先从战略管理理论、系统论、委托代理理论、破产成本学说的 角度对企业风险管理进行了理论分析，其次对风险管理与内部控制的关系问题进 彳亍了分析，指出现阶段风险管理与内部控制是相互交叉融合的，风险管理是内部 控制的延伸与升华，内部控制是风险管理的基础与本质要求，不过随着市场条件 的日益成熟，科学技术的不断进步，内部控制必将走向风险管理。第二部分( 即 论文第三章) 主要对现代企业风险管理框架的基本内容进行研究，介绍了c o s o 的企业风险管理整合框架，通过与内部控制整合框架的比较阐述了它的 理论突破，在此基础上阐述了c o s o 企业风险管理框架对我国的几点启示。第 三部分( 即论文第四章) 从引入中航油风险管理失败的案例入手，运用c o s o - - e r m 框架对中航油事件进行解读，接着阐述了我国企业风险管理的现状及问题， 并对其进行了成因分析。第四部分( 即论文第五章) 首先提出企业构建风险管理 框架应遵循有效性、全面性、系统性、以人为本、成本效益原则，并认为我国企 业可借鉴美国新c o s o 报告，从健全组织结构、明确权责分派体系，确立董事 会的核心地位，培育企业风险管理文化，进行全面的风险评估，设立良好的控制 活动，建立畅通的信息沟通渠道，充分发挥内部审计的职能七个方面构建风险管 理框架，在此基础上，提出实施和运行风险管理框架的策略。 本文的特色及创新之处在于，从战略管理理论的角度对企业风险管理进行了 较详尽的理论分析，从而将风险管理提升到战略管理的高度加以认识。此外，在 借鉴c o s o 风险管理框架的基础上，从理论研究与实务应用两方面对我国风险 管理框架构建进行了初步探讨，提出了我国构建风险管理框架理论体系的几点设 想，并在分析了我国企业风险管理现状之后，提出我国企业风险管理框架的构建 思路及运行策略。 关键词：风险管理；风险管理框架；c o s o 报告；内部控制 a b s t r a c t a l o n gw i t ht h ec o n t i n u o u sc h a n g eo ft h em a r k e te n v i r o n m e n t , t h er i s k st h a t e n t e r p r i s e sf a c ea r ea l s og e t t i n gd i v e r s i t ya n dc o m p l i c a t e d w h e t h e re n t e r p r i s e sc a r r y o ne f f e c t i v em a n a g e m e n ta n dc o n t r o lt ot h o s er i s k s ，d i r e c t l yr e l a t e si t ss u r v i v a la n d d e v e l o p m e n t i ti si m p e r a t i v ef o rt h ed o m e s t i ce n t e r p r i s e st os t r e n g t h e na n di m p r o v e t h e i re x t e r n a le n v i r o n m e n t ，a n di nt h em e a n w h i l e ，t oe s t a b l i s ha n dp e r f e c tt h e i rr i s k m a n a g e m e n tt h e o r e t i c a la r c h i t e c t u r ea n do p e r a t i n gn o r m s o n l yi n t h i sw a yc a l lt h e e n t e r p r i s e sm a i n t a i nah e a l t h yd e v e l o p m e n t t h e r e f o r e ，t h er e s e a r c ho nr i s ka n dr i s k m a n a g e m e n tb e c o m e st h es i g n i f i c a n th i s t o r i c a lt o p i ci nt h ea c a d e m i cc i r c l e s t h i s p a p e ri sp r e c i s e l yan e w d i r e c t i o no ft h er i s km a n a g e m e n tr e s e a r c ha r e a i ta i m st o h e l pe n t e r p d s e se s t a b l i s has e to fr i s km a n a g e m e n tf r a m e w o r ks ot h a tt h e yc a nk n o w t h er i s kb e t t e ra n dm a n a g ei t i nt h i sa r t i c a l ，o u rv i e w p o i n ti st h i s ：a tp r e s e n t ，t h e r ei s n oa u t h o r i t a t i v et h e o r yo fr i s km a n a g e m e mt h a ti sa c c e p t e da n da p p r o v e dw i d e l yl i k e t h ea m e r i c a nc o s o - e r mf r a m e w o r k a sar e s u l lc h i n e s ee n t e r p r i s e sc o u l dr e g a r di t a sa g u i d et h e o r y , a b s o r bi t sa d v a n c e di d e a s ，h o l di t sk e yf a c t o r s ，a n dt h e nb u i l dt h e i r o w nr i s km a n a g e m e n tf r a m e w o r ka c c o r d i n gt ot h e i ra c t u a ls i t u a t i o n t h em a i nc o n t e n t so ft h i sp a p e ra r ea sf o l l o w s ： b a s e do nt h ef o u n d a t i o no fk n o w i n ge n t e r p r i s er i s km a n a g e m e n ta g a i n ， p a r ti ( n a m e l yt h ec h a r t e r2 ) f i r s tc a r r i e so nat h e o r e t i c a la n a l y s i st ot h ee n t e r p r i s er i s k m a n a g e m e n tf r o m t h ea n g l eo f s t r a t e g i cm a n a g e m e n tt h e o r y ，s y s t e mt h e o r y , p r i n c i p a l - a g e n tt h e o r y , a n dt h eb a n k r u p tc o s tt h e o r y t h e n ，i tc a r d e do nt h ea n a l y s i st o t h er e l a t i o no fr i s km a n a g e m e n ta n di n t e r n a lc o n t r 0 1 p a r t 1 i ( n a m e l yt h ec h a r t e r3 ) m a i n l yc o n d u c t st h e r e s e a r c ht ot h ec o n t e n to f e n t e r p r i s er i s km a n a g e m e n tf r a m e w o r k ，a n d i n t r o d u c e sc o s o o e r mf r a m e w o r k t h r o u g ht h ec o m p a r i s o nw i t h 。i n t e r n a lc o n t r o lc o n f o r m i t yf r a m e w o r k ”，t h i sp a r t e l a b o r a t e si t st h e o r yc o n t r i b u t i o n p a r th i ( n a m e l yt h ec h a r t e r 钔u t i l i z e sc o s o e r mf r a m e w o r kt oa n a l y z et h ec a s e m o fc h i n an a t i o n a la v i a t i o no i lc o r p o r a t i o n ，t h e ne l a b o r a t e st h ep r e s e n ts i t u a t i o no f c h i n e s ee n t e r p r i s er i s km a n a g e m e n t , a n da n a l y z e st h er e a s o n p a r ti v ( n a m e l yt h ec h a r t e r5 ) f i r s tp r o p o s e dt h ee n t e r p r i s e sf o l l o wt h ev a l i d i t y ， c o m p r e h e n s i v e ，t h es y s t e m a t i cc h a r a c t e r i s t i c ，h u m a n i s t ，t h ec o s tb e n e f i tp r i n c i p l e w h e nt h e yb u i l du pe n t e r p r i s em a n a g e m e n tf r a m e w o r k , t h e np r o p o s e dt h eb a s i c m e n t a l i t ya n ds t r a t e g yo fb u i l d i n gu pe n t e r p r i s em a n a g e m e n tf r a m e w o r k t h ei n n o v a t i o na n dt h ec h a r a c t e r i s t i co ft h i sp a p e ra r ea sf o l l o w s ：i tc a r r i e so n m o r ee x h a u s t i v et h e o r e t i c a la n a l y s i st oe n t e r p r i s er i s km a n a g e m e n tf r o mt h ea n g l eo f s t r a t e g i cm a n a g e m e n tt h e o r y t h i sc a np r o m o t er i s km a n a g e m e n tt ot h es t r a t e g i c m a n a g e m e n ta l t i t u d e m o r e o v e r , o n t h eb a s e o f p r o f i t i n gf r o mt h ec o s or i s k m a n a g e m e n tf r a m e w o r k , i tc a i t i e 墨ap r e l i m i n a r yd i s c u s s i o na b o u te s t a b l i s h i n g c h i n e s er i s km a n a g e m e n tf r a m e w o r ki nt o wa s p e c t s - b o t ht h e o r e t i c a lr e s e a r c ha n d s o l i d s e r v i c e w ep r o p o s es e v e r a lt e n t a t i v ep l a n so fc o n s t r u c t i n gt h e o r ys y s t e mo fr i s k m a n a g e m e n t f r a m e w o r ka n ds o m eb a s i c m e n t a f i t i sa b o u t c o n s t r u c t i n g r i s k m a n a g e m e n tf r a m e w o r kf o rc h i n e s ee n t e r p r i s e s k e yw o r d s ：r i s km a n a g e m e n t ：r i s km a n a g e m e n tf r a m e w o r k ：c o s or e p o r t ； i n t e r n a lc o n t r o l 独创性声明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的 研究成果。据我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其 他人已经发表或撰写过的研究成果，也不包含为获得张犬誓或其他教育机构 的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均 已在论文中作了明确的说明并表示谢意。 学位论文作者签名：翊昌参2 签字日期：善妒7 年争月彩日 学位论文版权使用授权书 本学位论文作者完全了解熟久芬有关保留、使用学位论文的规定， 有权保留并向国家有关部门或机构送交论文的复印件和磁盘，允许论文被查阅和 借阅。本人授权喜酉螨以将学位论文的金部或部分内容编入有关数据库进行 检索，可以采周影印、缩印或扫描等复制手段保存、汇编学位论文。 ( 保密的学位论文在解密后适用本授权书) 学位论文作者签名：羽昌诊导师签名：c 司弘唧 签字日期：。占一7 年牛月多6 日 签字日期： 0 ，7 年毕月 。日 学位论文作者毕业去向： 工作单位：电话： 通讯地址：邮编： 第一章引言 第一章引言 一、研究背景及意义 ( 一) 研究背景 近年来，安然、世通等一系列公司丑闻的相继爆发，暴露出企业在内部控制 和风险管理方面存在严重缺陷。基于这种情况，各国政府及相关组织也加快了推 进内部控制与风险管理建设的步伐。美国的c o s o 委员会在广泛听取了各方意 见和建议之后，在1 9 9 2 年出台的内部控制整合框架的基础上，结合萨班 斯一奥克斯利法案相关要求，颁布了一个概念全新的c o s o 报告：企业风险 管理整合框架( e n t e r p r i s er i s km a n a g e m e n t - i n t e g r a t e df r a m e w o r k ，简称e r m 框 架) 。这一框架的出台，拓展了内部控制的内涵，对企业风险管理这一更宽泛的 主题做出了更详尽的阐述，得到社会理论界的广泛认可和接纳，对实务界也起到 了很大的指导意义。我国的有关部门在几年前也已经开始了对企业内部控制和风 险管理的制度体系建设的积极尝试，2 0 0 6 年6 月6 日，国资委发布的中央企 业全面风险管理指引，更是首次对中央企业风险管理问题出台技术性指导建议。 可见我国对风险管理的关注程度与日俱增，对研究和制定一部适合本国国情的风 险管理框架以指导企业管理实践的呼吁也日益高涨。 然而，由于我国企业风险管理起步较晚，对风险管理理论的研究也不太深入， 学习与借鉴美国c o s o - - e r m 框架，建立我国企业风险管理框架体系，提高企 业风险管理水平成为一个十分紧迫的课题，具有非常重要的研究价值和现实意 义。 ( 二) 研究意义 1 、理论意义 有利于深化内部控制理论研究。内部控制的发展由来已久，许多学者以及各 国的很多组织和机构在不同时期提出了很多理论和实务做法，相对来说，内部控 。全称c o m m i t t e eo f s p o n s o r i n g o r g a n i z a t i o n o f t h e t r e a d w a y c o m m i t t e e ，1 9 8 7 年由美国公共注册会 计师协会( a i c p a ) 、美国会计协会( a m ) 、国际财务管理人员协会( f e i ) ，内部审计师协会( i i a ) 、国 际会计协会( n a a ) 联合成立的全美反舞弊性财务报告委员会发起成立 1 现代企业风险管理框架研究 制理论的发展也较为成熟。然而环境是在不断变化的，风险的存在不容忽视，对 于风险的认知与管理必然成为内部控制新的动力与发展方向。因此，对企业风险 管理框架进行系统研究，有利于深化内部控制理论研究。 有利于补充与丰富风险管理理论体系。目前，我国对风险管理的研究领域主 要在信用风险、金融风险、财务风险等的防范与管理方面，对企业风险管理框架 的研究只零星散见于一些学者的出版文章中，而且多数是介绍美国c o s o - e r m 框 架，很少有学者进行针对性的系统研究，这不能不说是风险管理理论体系的欠缺。 而实际上。研究企业风险管理框架，对于我国风险管理建设有着重大意义，对于 丰富与完善我国风险管理理论体系也有着很大的作用。 2 、实践意义 据2 0 0 4 年p w c ( 普华永道会计公司) 对来自全球的1 3 9 4 位c e o 就实施e 肼 的利益的调查 显示：4 7 的c e o 认为实施e i m 能够为组织创造平滑的治理程序， 4 4 的c e o 认为能够提升其冒险创造价值的能力，4 4 的被调查者认为有利于其 对公司业绩的监控，3 9 的c e o 认为有利于公司与利益相关者进行沟通，3 1 的 c e o 认为有利于澄清组织范围内的决策制定和命令链，3 0 的c e o 认为可以提升 c e o 的全局的、创新的思考能力，2 8 的c e o 认为有利于实现企业的战略目标， 2 8 的人则认为e r m 能提升组织的盈利能力。从这份数据中可看出。企业实施风 险管理对提高自身风险防范能力，提升企业价值与竞争优势起着举足轻重的作 用，而企业要想不断提高自身风险管理水平，发挥其预期作用，对风险管理框架 的认真学习与研究是很有必要的。 有利于提高企业风险管理水平。尽管有许多入在谈论风险，部分企业正在或 已经实施了风险管理，但总体来说，实施的效果仍不尽如意。这与各企业对风险 管理所包涵的内容、程序等没有一个清晰的认识与理解有很大关系。因而本文对 风险管理框架的研究可以帮助各企业明确风险管理的内涵，指导企业构建风险管 理框架，从而有利于提高其风险管理水平，实现风险管理的目标。 有利于提升企业战略管理能力。企业风险管理框架的核心理念就是将企业的 风险管理融入到企业战略、组织结构、经营流程等各个环节，而战略的制定、规 划与执行需要企业在营销、生产、人事、信息、研发、财务等各方面持续加强管 。史田田，企业风险管理框架的构建m 财会研究，2 0 0 6 ( 9 ) ：6 5 2 第一章引言 理，并保证组织内信息流动的畅通与沟通的便利，这些都与风险管理框架密切相 关。因此，研究企业风险管理框架进而将其转化为实践运用，对提升企业的战略 管理能力有着重大意义。 二、国内外研究综述 ( 一) 国外研究综述 1 、关于风险管理内容的研究 风险管理究竟包括哪些内容，许多学者从要素、步骤等不同角度进行研究， 产生了许多重要的研究成果。著名的风险管理顾问费利克斯克洛曼( h f e l i x i 【l o m o n ) 和约维海门斯( y a c o v y h a i m e s ) ( 1 9 7 1 ) “1 对企业风险管理的要素提 出了自己的解释。他们认为，企业风险管理要素的观点是基于企业作为“系统” 这一结构的该观点认为企业风险管理过程可以被看作是一种信息系统，在这样 一个系统中，企业风险管理者处于一个复杂的信息系统的中心位置，该系统不断 地向风险管理者发送有关企业风险和不确定的信息。反过来，风险管理者也连续 不断地把关于对风险和不确定性的反馈信息传递给组织的有关职能部门和有关 人员。日本关西大学著名教授龟井利明( 1 9 8 4 ) 【2 3 将风险管理的过程分为风险识 别、风险衡量、风险处理三步。美国风险管理学家g l e a s o n j t ( 1 9 9 9 ) 0 1 将其 概括为三个方面：( 1 ) 对企业所面临的所有风险做出准确和及时的测量，( 2 ) 建 立一种过程用以分析企业总风险在生产经营业务范围内如何进行评估，( 3 ) 在企 业内部建立专门负责风险管理的部门，以控制企业风险和处理企业风险发生所带 来的损失。美国威廉斯及史密斯( 2 0 0 0 ) “1 明确提出了企业风险管理的五个要素， 并认为，尽管不同企业其风险管理操作可能存在较大的差别，但都存在着相同的 确定要素。这些共同的企业风险管理要素是：( 1 ) 企业风险任务的确定，( 2 ) 企 业风险和不确定性的评价，( 3 ) 企业风险控制，( 4 ) 企业风险融资( 如企业商品 套期保值、保险等) ，( 5 ) 企业风险管理信息反馈。 2 、关于整合风险管理的研究 j e r r y m i c e o l i s r o b e r ts c l m e i e r ( 1 9 9 8 ) 【5 1 和j e r r y m i c c o l i s ，s a m i r s h a h ( 2 0 0 0 ) “1 认为应从企业战略角度考虑风险的识别、分析、评价及控制，集中利用企业的 风险管理资源。z o l k o s ，r o d d ( 1 9 9 8 ) 口1 认为企业集成风险管理需要全新的观念， 现代企业风险管理框架研究 从股东的角度讨论了有效的风险管理框架对企业自我控制能力的提高具有深远 意义。d o h e r t y ( 2 0 0 0 ) b 1 用财务风险管理的理论把企业危害性风险管理和财务性 风险管理融合在一起，提出整合企业风险管理的思想。n i c o s a s c o r d i s n i c o s a ( 2 0 0 0 ) 州从价值经营的角度出发，认为企业风险集成管理区别于传统风险管理 的最重要的一点就在于前者能增加企业的价值，即把每一次风险管理活动都看作 是一次投资，不仅能够减少损失或损失发生的可能性，而且极有可能为企业创造 盈利的机会。h e m a n d e z ，l u i sr a m i r o ( 2 0 0 0 ) 【l ”认为网络时代赋予企业风险集 成管理新的涵义，网络信息的安全性、复杂性是企业风险集成管理中不容忽视的 因素。n o t t i n g h a l n ，l u c y ( 2 0 0 2 ) d 1 3 认为企业风险集成管理是一个相对较新的概 念，每个企业必须根据自己的风险管理实践，整合组织的核心资源( 信息技术、 人力资源、市场扩张战略等) ，从而设计适合企业自己的风险集成框架。c o s o ( 2 0 0 4 ) ”1 在内部控制整合框架的基础上提出了企业风险管理整合框架，从目标、 要素、联系三个维度对风险管理进行了阐述。 ( - - ) 国内研究综述 我国风险管理理论研究起步较晚，是随着我国的金融与保险业的发展而逐步 发展起来的，随后拓展到理财领域的财务风险、信用风险研究等，直至2 0 世纪 9 0 年代学术界才开始将企业风险管理同内部控制联系起来，逐渐形成了目前整 合风险管理的思想。 1 、关于风险管理内容的研究 田德录、卢凤君( 1 9 9 8 ) “3 1 从系统的角度分析，认为风险管理包括三个基本 构成要素：风险管理的目标与原则、风险管理程序、风险管理对策。陆跃祥、游 五洋( 2 0 0 0 ) m 从契约经济学的角度分析，认为企业风险一方面来自企业内部交 易的不确定性和外部经营环境的复杂和变化，另一方面则来自企业内部契约的不 完备性和经营管理人员知识的有限性。完整的企业经营环境风险管理至少应包括 对企业环境风险的辨识与分析，企业风险分类，风险管理工具，企业风险管理组 织的建立和风险管理绩效评析。廖秋林( 2 0 0 1 ) “旬从补偿损失的角度，提出运用 保险手段转移企业风险是行之有效的方法。同时又指出保险并不能完全取代企业 风险管理，它只是在转移企业风险方面有所作为，只能起到完善风险管理的作用。 赵晓玲( 2 0 0 3 ) “”从技术方法的角度，对制定企业风险管理计划、识别风险因素、 4 第一章引 言 评估企业风险、制定风险应对计划这些风险管理流程进行了介绍，使得企业的风 险管理更具可操作性。马敬川( 2 0 0 5 ) “7 3 认为风险管理的内容主要包括风险的识 别、风险的分析与预测、风险管理的策略及措施，并且指出完善的风险管理体系 应包括：法人治理结构、风险管理组织、财务运营和企业运营的政策与程序、内 部审计系统。 2 、关于整合风险管理的研究 李志辉( 2 0 0 2 ) “”从金融业的视角对综合风险管理进行了研究，提出实施全 面综合风险管理需要以下几个条件：首先建立包括市场风险、信用风险和经营风 险等风险在内的一体化分析模型，其次在金融机构内部构建综合风险管理的基础 设施，最后实施综合风险管理应具有创新开拓精神。在此基础上，建立了一个综 合风险管理发展模型。杨乃定( 2 0 0 2 ) 1 钔研究提出了企业集成风险管理系统框架， 内容包括企业风险管理目标、企业文化、企业风险管理组织、企业风险管理系统 方法及企业风险管理信息系统。李社环( 2 0 0 3 ) 啪1 认为整体风险管理是企业风险 管理的国际新趋势并提出了整体风险管理思想应用的两种方法：基于价值的风 险管理方法和平衡记分卡法。黄安平和卢方卫( 2 0 0 4 ) 口1 1 在对整合风险管理思想 进行阐述的基础上，提出并分析了整合风险管理的三个要素：整合风险轮廓，整 合风险管理机制，整合风险管理方法。姜虹( 2 0 0 6 ) 叫针对非金融类企业，对集 成风险管理进行了更深入的研究，以经济学、管理学理论为支撑，提出集成风险 管理可以以企业的管理控制系统为运行载体，以财务、技术和人文为导向，构建 机构化的、网络化的风险管理系统，以达到企业的整体战略目标。 从以上国内外研究的综述，我们可以看出，对风险管理的内容，理论界从不 同行业、不同角度提出不同的见解，到目前还没有达成较为一致的意见，对于整 合风险管理的研究也刚刚起步，许多研究所涉及的还只是概念性框架，缺乏系统 的理论解释和具有执行力的实践指南。总体上说，对风险管理的理论研究仍处于 探索阶段，理论界与实务界还应不断就此问题进行深入研究。 三、论文研究思路及框架 企业风险管理是内部控制的自然延伸与升华，它已经同企业战略管理、企业 运营管理，共同构成企业现代经济组织的三个核心管理职能。本文正是以此为研 现代企业风险管理框架研究 究立足点，站在战略管理的高度，从内部控制发展的视角对风险管理框架进行系 统研究。在对企业风险管理框架的内容进行概述的基础上，通过引入中航油失败 案例分析我国企业风险管理的现状及问题，进而提出我国企业风险管理框架构建 的基本思路及运行策略。 研究框架： 上 引入：中航油风险管理 失败案例 企 n 业 j o 风 o 险- j 我国企业风险管理现状l _ 一 企 管 i 及成因分析 l 一 业 理 _ - 风 j 险 般 管 理 - j我国企业风险管理框架l 理 框 论 l 构建及运行策略 l 架 构建原则卜- 一 构建思路h 运行策略 图1 一l 研究框架图 6 第二章企业风险管理的一般理论 第二章企业风险管理的一般理论 对企业风险管理的再认识 ( 一) 企业风险管理的定义 对于风险管理概念的界定，我国理论界主要存在着两种不同的观点：1 、“方 法论”或“手段论”观点，该观点强调风险管理是一种管理手段或方法。王雅芬 ( 1 9 9 8 ) 衄1 将企业风险管理定义为“是对企业经营活动中所存在的风险要素进行 事前识别，分析，评估，充分估计风险大小，通过建立规范化的风险管理制度， 制定并实施配套措施以降低风险损失的手段、方法之总称”。阎天三、李永超 ( 2 0 0 0 ) 洲认为“风险管理是在对风险的不确定性及可能性等因素进行考察、预 测、收集、分析的基础上制定出包括识别风险、衡量风险、积极管理风险、有效 处置风险及妥善处理风险等一整套系统而科学的管理方法，旨在使企业避免和减 少风险损失，保证企业得到长期稳定发展”。李凤鸣( 2 0 0 3 ) 汹1 指出，“所谓风险 管理，就是经济单位面临危险而采取处置的方法”。2 、“过程论”或“活动论” 观点，该观点主张风险管理是一项管理活动或管理过程。朱桃林( 2 0 0 1 ) 汹1 指出 。风险管理是应用一般的管理原理去管理一个组织的资源和活动，并以合理的成 本尽可能减少意外事故损失和它对组织及其环境的不利影响”。王雷( 2 0 0 4 ) 口钉 将风险管理定义为“经济单位在科学系统全面的风险管理措施保障之下，通过科 学地实施风险识别、评估、评价、控制与预防，以最小的成本达到最大的安全保 障的管理过程”。 本文认为，方法观相对狭隘，未将风险管理提升到应有的高度，而过程观将 风险管理视作企业管理的有机组成部分，与其他管理活动具有同等地位，这对风 险管理在企业管理中的重要性给予了肯定。因而本文在研究中倾向于过程观，并 认同美国c o s o 对风险管理的定义，即“企业风险管理是一个过程，它由一个 主体的董事会、管理当局和其他人员实施，应用于战略制订并贯穿于企业之中， 旨在识别可能会影响主体的潜在事项，管理风险以使其在该主体的风险容量之 内，并为主体目标的实现提供合理保证”o 。该定义融入了众多观点并达成共识， 。c 0 6 0 方红星，王宏译企业风险管理整台框架【 q 大连：东北财经大学出版社r2 0 0 5 ：5 7 现代企业风险管理框架研究 具有普遍适用性和广泛代表性，它为各组织识别风险和加强风险管理提供了坚实 的理论基础，虽然该定义比较宽泛，但它却抓住了对于公司和其他组织如何管理 风险至关重要的关键内涵。1 、它是一个全员参与实施的动态过程。企业风险管 理并不是静止的，而是渗透、贯穿于一个主体的各种活动中，这些活动普遍存在 于管理当局对现代企业的日常管理中，是现代企业日常管理所固有的。2 、应用 于现代企业战略的制定，并应考虑现代企业所有层面的活动，包括现代企业总体 活动、业务活动及其他活动。3 、识别可能对现代企业造成影响的事项并将其控 制在风险容量以内，其中风险容量是指现代企业愿意接受的广泛意义的风险数 量。4 、需要设计一整套合理运行有效的风险管理机制，这些风险管理机制应包 括现代企业内外环境控制、战略目标的确定、风险事项识别、风险事件评估、风 险反应、风险控制活动、信息和沟通、风险监控等相互关联因素，其目标为现代 企业战略目标的实现提供合理的保证。 ( 二) 企业风险管理的定位 对于一个持续经营的企业来说，常见的风险包括战略风险、经营风险、财务 风险、灾害风险等，这些风险贯穿于企业经济活动的全过程。正是因为风险的存 在，风险管理才成为必要。企业管理的重要内容之一就是建立风险预警、评估系 统，分析各种风险的类型和程度，并采取相应的控制措施汹】。企业风险管理同企 业的计划、组织、决策、控制职能一样，是企业管理活动中的一项交叉性、复合 性职能，并与企业管理的其它职能紧密相关，贯穿于企业管理活动的全过程，从 而形成全方位的企业管理职能体系。它不仅不能被企业管理的其它职能所代替， 而且其作用和重要性要远远高于企业管理的任何其它一项职能。从某种意义上可 以说，没有企业的风险管理，就没有企业的生存和持续发展。因此，在现代企业 管理中，企业风险管理已经同企业战略管理、企业运营管理，共同构成企业现代 经济组织的三个核心管理职能。其中，战略管理是企业为实现战略目标，制定战 略决策，实施战略方案，控制战略绩效的一个动态管理过程，包括那些用于确定 企业的任务、目标和策略的行为，也包括用于度量企业完成任务的进展情况的评 价性工作。运营管理涉及组织本身提供产品或服务的过程，即管理“组织如何做 它所应当做的事情”。而风险管理贯穿于企业全过程，包括所有那些有利于直接 完成企业的任务的行为。三者是各有侧重，又相互交叉融合。其关系见图2 1 。 第二章企业风险管理的一般理论 国2 一l 企业战略管理、风险管理与运营管理 当今世界不确定性和风险无所不在，影响着企业的日常经营，也必然影响着 企业完成组织目标使命的能力。因此，需要借助于风险管理这一重要职能，对风 险进行主动积极的管理，以使企业能顺利地达成目标。 二、企业风险管理的理论基础 企业风险管理的产生和发展是一个历史推动的过程，其理论和实践的发展有 着坚实的理论基础，现概括如下： 1 、战略管理理论 随着人类进入二十一世纪，企业面临的竞争也日趋激烈。在激烈的竞争环境 中，一些企业因缺乏应变能力被淘汰出局，面另一些企业却因能顺应时代变化而 成了新的企业明星。企业为了跟上全球区域的变化，必须不断自我创新，运用某 种战略，适时地积累、运筹自己的资源和能力，避开风险，把握竞争时机，才能 生存发展1 。因此，战略制定、战略实施和控制成为企业灵活运作资产、通过内 外部环境的匹配而谋取竞争优势的关键。企业实行战略管理可以促使企业重视对 环境、机会与威胁的研究，从而把握未来发展方向，增强企业对环境的适应性， 提高管理决策的经济效益。战略管理理论认为，企业战略管理是这样一个动态过 程，在这个过程中，企业从整体和长远利益出发，就经营目标、内部资源及其周 围环境的积极适应等问题进行谋划与决策，并依靠企业内部能力将这些谋划和决 策付诸实施。一般说来，战略管理包含四个关键流程：( 1 ) 战略分析了解组 织所处的环境和相对竞争地位，( 2 ) 战略选择战略制定、评价和选择，( 3 ) 9 现代企业风险管理框架研究 战略实施采取措施发挥战略作用，( 4 ) 战略评价和调整检验战略的有效 性。企业在实行战略管理的过程中，风险始终伴随其中，其成功实施需要风险管 理的密切配合。两者是有机结合，相互交融的。战略分析离不开对风险的识别与 分析，战略选择需要对风险进行评估，战略实施、评价与调整也是与风险控制与 评价密不可分的。总之，企业战略目标的实现需要风险管理的科学支持和持续保 障。 2 、系统论 系统论最初是2 0 世纪4 0 年代由美籍奥地利生物科学家贝塔朗菲创立的一门 逻辑和数学领域的科学，后来逐步成为关于任意系统的一般理论与方法论。系统 论的观点和方法为我们建立风险管理系统结构提供了理论依据。 一般认为系统是由若干要素以一定结构形式联结构成的具有某种功能的有 机整体，在这个定义中包括了系统、要素、结构、功能四个概念，表明了要素与 要素、要素与系统、系统与环境三方面的关系。不论怎样的现实问题，要构成一 个系统，必须具备三个条件，一是要有两个以上的要素，二是要素之间要相互联 系，相互作用，三是要素之间的联系与作用必须产生整体功能。系统论的基本观 点包括 3 0 3 ：( 1 ) 系统是由若干个相互联系、相互作用的要素所构成的具有特定功 能的有机整体。( 2 ) 系统内部的各要素应有序地组织在一起，形成系统的结构。 ( 3 ) 每个系统都有特定的功能和既定的目标。目标决定系统运行的方向，系统 的整体功能和综合行为都是为了实现系统的目标。( 4 ) 任何一个系统，不论它的 要素有多少，其结构如何，归根到底都是物质、能量和信息三大基本要素相互作 用的产物。( 5 ) 系统论强调整体与局部、局部与局部、整体与外部环境之间的有 机联系。 风险管理正是由内部环境、目标设定、事项识别、风险评估、风险应对、控 制活动、信息与沟通、监控八个要素构成并相互影响的动态的过程，在企业的生 产经营管理中发挥着重要作用，由此我们不难得出结论，风险管理是一个系统， 与其他系统一样具有整体性、联系性、层次性、目的性、环境适应性、动态性的 特征。 3 、委托代理理论 现代公司制企业的根本特征就是在产权结构上实现了“两权分离”，即财产 1 0 第二章企业风险管理的一般理论 所有权与经营管理权的分离，由此形成了典型的委托代理关系，在这个委托代理 关系中，所有者( 股东) 是委托人，经营管理者是代理人，他们有着各自不同的 利益要求。股东投入公司的是物质资本或金融资本，目标是追求利润最大化，拥 有剩余索取权，但处在公司运转外部；经营管理者投入公司的是自己的人力资本， 目标是追求薪酬最大化，不拥有剩余索取权，但控制公司资产的运营。由于委托 人与代理人目标的不一致及掌握的信息不对称，就会导致各种各样的利益冲突行 为。代理人可以借助其信息优势，使其“逆向选择”和“道德风险”的机会主义 倾向变成现实，违背委托人意愿追求自我效用的最大化满足，从而导致委托人利 益存在被损害的风险。例如，在公司的项目投资风险性的决策上，一方面，由于 股东有债权人承担资本来源，如果公司通过投资高风险的项目赚钱，所有者便可 以从派息或股价升值来分享利益，而无论公司赚取多少利润，债权人都不能赚取 高于借贷合同中所订立的利息，所以股东会倾向鼓励经理投资高风险的项目。而 另一方面，这些高风险的项目一旦失败，经理很可能面临被开除的危机，为了保 护自身利益，经理层往往采取保守主义的做法，投资较低风险的项目。 为了降低这种因委托代理关系带来的代理风险，并在此基础上努力实现企业 价值最大化，委托人需要通过规范化、制度化的控制和管理来实现对代理人的权 力制衡，这也正是风险管理体系孕育构建的出发点。此外，通过风险管理把项目 的风险值变成一个较为肯定的值，从而降低负面亏损的机会，经理人便较愿意进 行较高风险的项目，而不需要担心他们可能因为项目失败而被开除。高风险， 高收益”，参与风险比较高的项目也意味着公司将来有机会获得更高的回报，使 公司的价值趋向最大化，这是现代大机构的管理阶层有兴趣进行风险管理的主要 原因之一。由此可见，风险管理是缓解委托人与代理人之间冲突的有效的制度设 计之一，也说明了委托代理理论为风险管理提供了理论依据。 4 、破产成本学说 企业破产是企业关闭的另一种形式。它是指企业出现财产总额低于负债总额 时，在无力偿还债务或无法调动资金来清偿债务的情况下，依法定程序宣告企业 终止的行为。企业破产所要支付财务危机的成本即破产成本，主要有两种形式： 破产的直接成本和间接成本。企业宣布破产后，企业本身和利益相关者要承担一 定的管理费用，这其中大部分用以支付外部专家劳务费用。同时，企业可流通证 1 1 现代企业风险管理框架研究 券的持有人，因企业违约还要承担各类金融工具的流动性和收益损失。这些可归 结为破产的直接成本。问接成本是指当企业陷入财务危机，破产的可能性越来越 大时，企业本身的客户甚至员工会相继离开。而对企业造成直接的经济损失，使 破产的机会增加，最终导致公司破产。所以企业为了减低破产成本，便绝对有兴 趣减低企业的风险从而降低破产的可能性，令企业的间接破产成本大大降低。当 企业经营成本随着破产风险的下降而减少时，净现金流入便会相对增加。从计算 公司价值的公式中，我们可以见到破产成本的降低有利于公司的整体价值的提 升。因此，企业可借助于风险管理，通过对风险的识别、分析、评估及控制， 增强抗风险能力，从而在日常经营管理中减少间接破产成本，进而远离破产。 三、企业风险管理与内部控制的关系 对于风险管理与内部控制的范围界定，学术界一直有一种争论，即风险管理 包含内部控制，或内部控制包含风险管理。本文认为，内部控制是风险管理的基 础和本质要求，风险管理是内部控制的自然延伸与升华，二者现阶段是相互交叉 融合的，只是在不同行业、不同时期、企业的不同层次，企业对内部控制和风险 管理的强调各有侧重。1 、行业本身特性。以金融业为例，由于它是巨额资金的 集散中心，在国民经济中处于牵一发而动全身的地位，是国民经济发展的晴雨表， 因而面临着很高的风险。单位和个人，其任何经营决策的失误都可能导致“多米 诺骨牌效应”。从事该行业的企业一般都非常强调风险管理的重要性，对风险管 理的需求也就更迫切，因而以风险管理主导内部控制可能更方便。对于其它一般 性制造企业等来说，为了符合信息披露中内部控制报告的要求，企业以内部控制 系统为主导、兼顾风险管理可能更适合。2 、市场与技术条件的发展程度。在市 场发展还不够成熟，风险管理的工具与技术条件都不充分( 如计算机系统、统计 学理论、数量模型、对冲工具与保险等) ，这时企业强调内部控制功能是很自然 的。但随着技术及市场