本科毕业论文：中小企业全面风险管理现状调查分析

1、中小企业全面风险管理现状调查分析 工商管理 04-5班:周政委 指导教师:王明贤内容摘要:企业全面风险管理(ERM关系到企业持续、健康和稳定的发展,是一项十分重要的工作。因此, 在构建企业全面风险管理系统过程中,调查企业全面风险管理现状就成为了极为关键的一个环节。本文在界定 了风险和风险管理内涵的基础上,介绍了全面风险管理的目标和流程。为了解企业内部对全面风险管理的运作 情况,以中小企业为对象设计了全面风险管理现状调查问卷,对收回的有效问卷的相关数据进行了统计分析, 总结了目前中小企业全面风险管理存在的问题,就中小企业如何完善风险管理组织、建立风险管理体系和灵活 应用风险控制工具等提出了相应策

2、略,以对中小企业的全面风险管理建设方案提供一定的参考,以增强企业竞 争力,促进企业稳步发展。关键词:风险管理;全面风险管理;调查分析1 导言风险管理是指企业在日常的经营中,通过对风险的认识、衡量和分析,并以最小的成本达 到最大安全保障的管理办法。随着世界经济国际化、金融全球化的发展,随着科技进步和技术 创新的发展,风险管理在政治、经济和社会生活中发挥着越来越重要的作用,已经成为政府、 企业和个人预防、减少风险事故发生,降低损失程度的有效方式。1.1 论文选题背景然而对于大多数国内企业,特别是中小企业,全面风险管理还是比较陌生的概念。当遇到 风险事件时,总是采取回避的态度,认为 “ 以不变应万变

3、 ” 就是最好的解决方法,结果导致经营 危机。可见如何防范并妥善处理风险,已经成为每一个企业所必须重视的问题。改革开放以来,工商企业特别是国有大中型企业通过管理机制的深度变革,经营的效率效 果不断提升,为国家经济发展做出了巨大的贡献。但是随着国内市场经济的逐步成熟,在市场 环境瞬息万变的今天,企业需要面对的内外部不确定性因素日益增多,企业内部管理水平的提 升速度已经不能满足内外部环境快速变化的要求。 2004年相继爆发的中航油、中储棉等风险事 件就是明显的例证。给企业的管理敲响了警钟,使企业看到现阶段迫切需要进一步提高管理的 精细化程度,并建立一套完善的管理机制,用以分析、预测和应对这些直接或

4、间接影响企业发 展的风险。企业全面风险管理(ERM 关系到企业持续、健康、稳定发展,是一项十分重要的 工作。因此,在构建企业全面风险管理系统过程中,全面调查企业全面风险管理现状就成为了 极为关键的一个环节。1.2研究的意义企业风险管理水平的提升需要经历一个从起步到优化的过程,风险管理工作也要从临时、 分散的行为,发展为过程标准化、操作制度化、定量和定性结合的管理活动,最终达到持续改 进、量化为主的状态,将风险管理变为企业价值的源泉。为国内所有企业实施全面风险管理, 对于增强国内企业的核心竞争力,实现企业可持续发展有着更为深远的意义。从研究的理论意义来看,随着中国经济日益融入全球经济一体化体系中

5、,中国经济发展受 到世界总体经济发展状况的影响与日俱增, 21世纪新经济形势下,企业比拼输赢的决定因素不 再仅仅是产品和质量,而是在比拼以风险管理为根本支撑的战略性发展的输赢。没有科学的风 险管理体系为依托,企业无从谈起经营的可持续性,更谈不上在战略上的更高层次的发展。企 业全面风险管理(ERM 关系到企业持续、健康、稳定发展,是一项十分重要的工作。因此, 在构建企业全面风险管理系统过程中,全面调查企业全面风险管理现状就成为了极为关键的一 个环节。从研究的实际意义来看,受计划经济体制等历史背景的影响,中国的风险管理工作除保险 业和银行业比较重视外,企业很少自觉应用风险管理的知识来进行风险规避,

6、许多企业在实施 战略控制中仍缺少风险管理的控制系统。与此同时,中国对潜在风险的评估和预警管理相对滞 后。科技部副部长刘燕华在 2005年国际风险管理年会上称 “ 不断变化的传统风险和新近不断凸 现的风险给人类社会带来极大的威胁,中国作为发展中国家和人口大国,将面临更大的挑战, 研究探索符合中国国情的风险管理模式已经迫在眉睫 ” 。1.3 主要研究内容和研究方法本文在归纳总结国内外关于风险管理的理论的基础上,认真分析了中小企业的主要特点、 发展情况、存在的问题,并从企业外部发展环境和企业自身经营状况两方面分析了中小企业的 全面风险管理现状,有针对性地提出中小企业全面风险管理对策。(1 企业的风险

7、管理现状调查。包括提出调研主题;确定调查的具体内容;设计调查问卷, 拟定调查方案和工作计划;建立调查小组,组织学习相关知识和实地调研。(2 风险管理现状调查分析。通过整理、筛选、汇总收集到的与中小企业风险管理相关的 文献等二手资料和实地调查收集到的原始资料,运用统计方法,对资料进行统计分析,取得统 计结果。分析各种使经营活动遇到各种风险而不能达到预期的目标的因素。根据调查结果,总 结这些企业风险管理活动的特点、经验和失误。论文采用的研究方法是的调查法, 即以调查问卷的形式进行数据收集, 进而采用数据分析、 图表分析方法对中小企业的发展情况作以详尽阐述,运用逻辑分析方法认真分析了中小企业全 面风

8、险管理的现状, 运用理论分析方法对中小企业如何建立全面风险管理体系进行了全面阐述。 1.4创新之处(1 设计中小企业的全面风险管理调查问卷,针对中小企业的风险管理现状进行了调查。(2 针对中小企业的全面风险管理调查问卷的回收情况进行了数据统计处理,运用统计方 法,对资料进行统计分析,取得统计结果。分析使经营活动遇到各种风险而不能达到预期的目 标的因素。根据调查分析结果,总结这些企业风险管理活动的特点、经验和失误。(3 利用全面风险管理的技术理论,根据调查结果的汇总、统计和分析,发现问题,给出 相关建议,并结合 ERM 框架和中央企业全面风险管理指引给出相应措施。2 企业全面风险管理相关理论概述

9、企业要进行风险管理,必须要清楚风险管理的相关理论,只有这样,企业的风险管理才能 事半功倍。2.1风险概念的内涵在企业的经营过程中面临着各种各样的风险,而企业的生存与发展是在克服和在有效管理 风险的基础上取得的,理解风险的内涵是进行风险管理的基础。目前,学术界对风险的内涵还没有统一的定义,由于对风险的理解和认识程度不同,或对 风险的研究的角度不同,不同的学者对风险概念有着不同的解释,但可以归纳为以下几种代表 性观点。(1 风险是事件未来可能结果发生的不确定性。 A. H. Mowbray称风险为不确定性 1; C. A.Williams 将风险定义为在给定的条件和某一特定的时期,未来结果的变动

10、2; March & Shapira认为风险是事物可能结果的不确定性, 可由收益分布的方差测度 3; Markowitz 和 Sharp 等将证券 投资的风险定义为该证券资产的各种可能收益率的变动程度,并用收益率的方差来度量证券投 资的风险,通过量化风险的概念改变了投资大众对风险的认识 4。由于方差计算的方便性,风 险的这种定义在实际中得到了广泛的应用。(2 风险是损失发生的不确定性。 J . S. Rosen bloom 将风险定义为损失的不确定性 5; F. G. Crane 认为风险意味着未来损失的不确定性 6; Biokett, Charnes, Cooper &概率进

11、行描述 7; Ruefli 等将风险定义为不利事件或事件集发生的机会 8; 佩费尔将风险定义为风险是可测度的客 观概率的大小; F.H. 奈特认为风险是可测定的不确定性 9。(3 风险是指可能发生损失的损害程度的大小。 风险可以引申定义为预期损失的不利偏差, 这里的所谓不利是指对保险公司或被保险企业而言的 10;Markowitz 在别人质疑的基础上, 排除 可能收益率高于期望收益率的情况,提出了下方风险的概念,即实现的收益率低于期望收益率 的风险,并用半方差来计量下方风险 11。(4 风险是指损失的大小和发生的可能性。在总结各种风险描述的基础上,把风险定义为:风险是指在一定条件下和一定时期内

12、,由于各种结果发生的不确定性而导致行为主体遭受损失 的大小以及这种损失发生可能性的大小,风险是一个二位概念,风险以损失发生的大小与损失 发生的概率两个指标进行衡量 12。王明涛在总结各种风险描述的基础上,把风险定义为:所谓 风险是指在决策过程中,由于各种不确定性因素的作用,决策方案在一定时间内出现不利结果 的可能性以及可能损失的程度。它包括损失的概率、可能损失的数量以及损失的易变性三方面 内容,其中可能损失的程度处于最重要的位置 13。 (5 风险是由风险构成要素相互作用的结果。风险因素、风险事件和风险结果是风险的基 本构成要素,风险因素是风险形成的必要条件,是风险产生和存在的前提。风险条件是

13、外界环 境变量发生预料未及的变动从而导致风险结果的事件,它是风险存在的充分条件,在整个风险 中占据核心地位。风险事件是连接风险因素与风险结果的桥梁。是风险由可能性转化为现实性 的媒介。 根据风险的形成机理, 将风险定义为:风险是在一定时间内, 以相应的风险因素为必 要条件、 以相应的风险事件为充分条件, 有关 行为主体承受相应的风险结果的可能性 14。企业风险一般可按宏观风险、中观风险 图 1 按宏观风险、中观风险和微观风险划分和微观风险划分(见图 1 。企业风险也可按产生原因、风险性质、风险对象、承受能力、风险产生的内外环境和业务 类型来划分(见图 2 。 图 2 企业风险的划分2.2风险管

14、理的沿革风险管理理论发展至今,经历了传统风险管理阶段、现代风险管理阶段和全面风险管理阶 段。学术界一般认为风险管理始于美国。 1931年,美国管理协会保险部开始倡导风险管理,并 研究风险管理及保险问题。在 20世纪 50年代早期和中期,美国大公司发生的重大损失使高层 决策者认识到风险管理的重要性, 其中 1953年, 通用汽公司的一场火灾震惊美国企业界和学术 界,这场火灾成了风险管理科学发展的契机。 1956年。 Snider 提出风险管理的概念并得到美国 管理协会 (AMA和美国保险管理学会 (ASIM的承认和支持。 1962年, AMA 出版了第一本关于 风险管理的专著风险管理之崛起 ,推

15、动了风险管理的发展 16。1963年,美国出版的保险手册刊载了 “ 企业的风险管理 ” 一文,引起欧美各国的普遍重视。概率论和数理统计的运用,使风险管理从经验走向科学。此后,对风险管理的研究逐步趋 向于系统化、专门化,使风险管理成为企业管理领域的一门独立学科。1973年,日内瓦协会的成立将风险管理思想带入了欧洲。 20世纪 80年代风险管理进入了 亚洲和非洲,并迅速在全球流行。自此,越来越多的企业开始重视风险管理,企业的风险管理 成为公司三大管理活动 (策略管理, 经营管理和风险管理 之一。 1980年, 美国风险分析协会 (SRA成立, SRA 自成立之日起, 就成为不同学术团体交流思想的焦

16、点论坛。 1983年 5月在美国风险 与保险管理学会的年会上,世界各地的专家学者通过了针对危害性风险的 “101条风险管理准 则 ” 。1986年,欧洲 11个国家共同成立了欧洲风险研究会;同年 10月,在新加坡召开的风险管 理国际学术讨论会表明, 风险管理运动已经走向世界, 成为全球性运动。 在传统风险管理阶段, 风险管理的内容主要是针对信用风险和财务风险,相应这一时期信用风险和财务风险的管理测 量方法已发展比较成熟,但风险管理的研究还只是局限在某单一、局部或分离性的层面上,没 有涉及到众多层面的风险管理的问题;风险管理方法缺乏系统性和全局性 17。1993年, CR0的诞生,是风险管理由传

17、统风险管理向现代风险管理过渡的转折点,标志着 现代风险管理阶段的开始。l995年由澳大利亚标准委员会和新西兰标准委员会成立的联合技术委员会经过广泛的信息 搜集。整理和讨论,并多次修改。制订和出版了全球第一个企业风险管理标准 澳大利亚 /新西兰风险管理标准 (AS/NZS4360,以下简称澳洲风险标准 18。澳洲风险管理标准界定的风险 管理程序 (见图 3图 3 澳洲风险管理标准界定的风险管理程序资料来源:严复海,党星颜,文虎 . 风险管理发展历程和趋势综述 . 管理现代化 . 2007(32全球风险管理协会 (GARP成立。 GARP 的宗旨是为了鼓励和增进风险管理专业人员业务操作人员和监管者

18、之问的交流与沟通,通过教育培训和资格认证等活动,促进风险管理工作的开 展, 促进风险管理文化的形成。 GARP 最大的贡献就是在风险管理界推动了 FRM (金融风险师 认证资格考试制度的制定和完善,该制度得到了许多国家金融业的认可,成为衡量其从业人员 是否具备风险管理能力的主要标准。整体风险管理 (TRM的思想形成及成熟。企业家、金融业巨子在实际经营操作中发现金融 风险往往是以复合的形式存在,单一形式的金融风险往往具有相互联动性。风险管理不仅是对 过去的单个业务的单个风险进行管理,而应从整个系统的角度对所有风险综合管理。整体风险 管理理论认为:对一定量的风险进行控制是金融风险管理的最终日的,风

19、险管理必然要涉及到 风险偏好和风险估价因素,将金融风险管理中的价格、偏好和概率三要素综合起来进行系统和 动态的决策,从而实现对风险的全面控制 19。1998年之后,理论界提出了全面风险管理理论 (ERM和全面综合的风险管理(Global risk management , GRM 。 GRM 的中心理念是 20:对金融机构面临的所有风险做出连贯一致、准确 和及时的度量;建一种严密的程序用来分析总风险在交易、资产组合和各种经营活动范围内的 分布,以及对不同类型的风险怎样进行定价和合理配置资本;同时,在金融机构内部建专司风 险管理的部门,致力于防范和化解并且消化由此带来的成本。2.3 全面风险管理

20、概述由于 TRM 和 GRM 一般只用于金融界,而 COSO 的风险管理,即全面风险管理适用于大 多数的企业,包括金融界。因此,全面风险管理是风险管理未来的发展趋势。风险管理是指企业在日常的经营中,通过对风险的认识、衡量和分析,并以最小的成本达 到最大安全保障的管理办法。COSO 对企业风险管理的定义:企业风险管理是一个过程,受企业的董事会、管理层和其 他人员的影响,应用于企业的战略制定及各个方面,旨在确定影响企业的潜在重大事件,将企 业的风险控制在可接受的程度内,从而为实现企业的目标提供合理保证 21。所谓风险管理,是 指企业面对风险时,采取科学有效的方法,以便用最小的成本获得最大安全保障利

21、益的管理活 动企业风险管理是一个由企业的董事会、管理层和其他员工共同参与的,应用于企业战略制 定和企业内部各个层次和部门,用于识别可能对企业造成潜在影响的事项并在其风险偏好范围 内管理风险为企业目标的实现提供合理保证的过程 22。这是一个广义的风险管理定义,适用于 各种类型的组织、行业和部门。中央企业全面风险管理指引中指出:全面风险管理,指企业围绕总体经营目标,通过 在企业管理的各个环节和经营过程中执行风险管理的基本流程,培育良好的风险管理文化,建立健全全面风险管理体系,包括风险管理策略、风险理财措施、风险管理的组织职能体系、风 险管理信息系统和内部控制系统,从而为实现风险管理的总体目标提供合

22、理保证的过程和方法 23。这个指引是切合我国国情,针对企业存在问题提出的指导性方法,所以我们在调查和分析 过程中始终以中央企业全面风险管理指引为依据。按照 中央企业全面风险管理指引 , 企业开展全面风险管理要努力实现以下风险管理总体 目标:(1 确保将风险控制在与总体目标相适应并可承受的范围内;(2 确保内外部,尤其是企业与股东之间实现真实、可靠的信息沟通,包括编制和提供真 实、可靠的财务报告;(3 确保遵守有关法律法规;(4 确保企业有关规章制度和为实现经营目标而采取重大措施的贯彻执行,保障经营管理 的有效性,提高经营活动的效率和效果,降低实现经营目标的不确定性;(5 确保企业建立针对各项重

23、大风险发生后的危机处理计划,保护企业不因灾害性风险或 人为失误而遭受重大损失。按照中央企业全面风险管理指引 ,全面风险管理基本流程包括以下主要工作:(1 收集风险管理初始信息。实施全面风险管理,企业应广泛、持续不断地收集与本企业 风险和风险管理相关的内部、外部初始信息,包括历史数据和未来预测。应把收集初始信息的 职责分工落实到各有关职能部门和业务单位。(2 进行风险评估。企业应对收集的风险管理初始信息和企业各项业务管理及其重要业务 流程进行风险评估。风险评估包括风险辨识、风险分析、风险评价三个步骤。风险评估应由企 业组织有关职能部门和业务单位实施,也可聘请有资质、信誉好、风险管理专业能力强的中

24、介 机构协助实施。(3 制定风险管理策略。企业根据自身条件和外部环境,围绕企业发展战略,确定风险偏 好、风险承受度、风险管理有效性标准,选择风险承担、风险规避、风险转移、风险转换、风 险对冲、风险补偿、风险控制等适合的风险管理工具的总体策略,并确定风险管理所需人力和 财力资源的配置原则。(4 提出和实施风险管理解决方案。企业应根据风险管理策略,针对各类风险或每一项重 大风险制定风险管理解决方案。方案一般应包括风险解决的具体目标,所需的组织领导,所涉 及的管理及业务流程,所需的条件、手段等资源,风险事件发生前、中、后所采取的具体应对 措施以及风险管理工具。(5 风险管理的监督与改进。企业应以重大

25、风险、重大事件和重大决策、重要管理及业务 流程为重点,对风险管理初始信息、风险评估、风险管理策略、关键控制活动及风险管理解决 方案的实施情况进行监督,采用压力测试、返回测试、穿行测试以及风险控制自我评估等方法 对风险管理的有效性进行检验,根据变化情况和存在的缺陷及时加以改进。3 中小企业全面风险管理现状调查企业全面风险管理(ERM 关系到企业持续、健康、稳定发展,是一项十分重要的工作。 因此,在构建企业全面风险管理系统过程中,全面调查企业全面风险管理现状就成为了极为关 键的一个环节。3.1问卷设计说明遵循问卷设计联系性、可接受性、逻辑性和简明性原则,重点针对企业中高层设计问卷, 并根据调查目的

26、和调查主题的要求,拟定调查提纲,紧扣主题确定被调查者项目,根据对象特 点列出具体的调查问题。根据不同问题,确定不同命题方式,设计初稿,讨论其可行性并修改, 定稿并印刷问卷。中小企业在国民经济的发展中扮演着越来越重要的角色,而且中小企业在稳定社会、发展 经济、吸收就业和出口创汇等方面有其独特的优势。随着全球经济一体化国际市场竞争的日益 加剧和市场环境的变化,成长中的中国中小企业,将面临一系列的新问题,这些问题若得不到 重视并得到妥善解决,很容易使企业陷入各种风险和经营危机。本问卷的主体内容共分为四个部分:首先是问卷说明部分,主要是对调查对象进行明确界 定,并对问卷填写做出相应的提示,同时留下课题

27、组负责人的联系方式以便随时解决被调查人 的疑问;第一部分是企业背景概况,包括企业性质和所属行业、是否上市、企业规模、被调查 人职务、部门等方面;第二部分是关于企业对风险认识部分,包括对风险管理概念、分类、方 法、流程等方面;第三部分是关于企业风险管理现状的调查,包括风险防线、风险组织体系、 风险预警、管理常态化、存在困难等方面;第四部分是关于风险影响因素的指标设计。其中, 问卷第一部分采取的是填空和选择的形式,由被调查人根据具体情况填写或选择,问卷的第四 部分则是采用 Likert 的五刻度评分法 24,即对每个问题给出五个描述性刻度 (1, 2, 3, 4, 5 , 其中 1表示被调查人对问

28、题陈述同意, 2表示被调查人对问题陈述中立, 3表示被调查人对问题 陈述不同意, 4表示被调查人对问题陈述不知道, 5表示被调查人对问题陈述备注有自己的想法, 由被调查人根据具体情况选择合适的刻度。3.2问卷设计调查的具体内容包括对企业背景的调查、企业对风险的认识的调查、企业全面风险管理现状的调查、企业全面风险管理要素的调查。涉及企业性质;是否上市;行业属性;企业规模及被调查者所在部门、职位的调查。涉及对风险管理的了解情况;对风险管理概念和理论的熟悉程度;对风险管理含义、分类 的了解情况;企业潜在风险;风险评估方法及风险管理基本流程的了解状况的调查。涉及风险管理防线;风险管理组织体系;风险预测

29、与预警;风险管理工作日常化;潜在风 险事件;风险管理过程中困难和问题;风险管理主体人员情况的调查。风险管理要素是全面风险管理体系的体现,包括风险管理策略、风险文化、风险管理的组 织职能和风险管理信息系统,良好的全面风险管理体系可以为实现风险管理的总体目标提供合 理保证的过程和方法。为了最大程度的保证全面风险管理要素调查的完整,根据要素系列指标 (见表 1设计了矩阵式问卷。4 中小企业全面风险管理现状调查分析通过文献数据的收集,以及实地调查。得到了关于中小企业风险管理的相关数据,然后把 数据汇总、分析,找到中小企业在风险管理过程中存在的问题。4.1 问卷调查处理情况对设计出来的问卷,进行预测试,

30、然后根据测试的结果对各项指标体系修正,无效或无用 的指标被剔除,根据实际情况和文献查询,增加和删除一些指标,以完善各项指标体系。在此 基础上形成调查问卷,然后以各种所有制类型的中小企业为研究对象进行实证调研。共对 200多个企业发放问卷,最后共收回问卷 230份。表 1 风险管理要素指标 可根据自己的风险偏好确定预警线及相应的对策为规避风险可放弃发展机遇风险越大、收益越高应根据风险与收益相平衡的原则确定风险管理的优选顺序出于自身商业秘密的保护,风险管理解决不能外包企业可聘请中介机构对企业全面风险管理工作进行评价风 险 管 理 策 略 企业应定期总结和分析已制定的风险管理策略的有效性企业应注重建

31、立具有风险意识的企业文化风险管理文化建设应与薪酬制度和人事制度相结合问 卷 全 面 风 险 管 理 要 素 矩 阵化 风 险 文 总经理负责培育风险管理文化的日常工作重要业务流程和风险控制点的管理人员和业务操作人员应考试上岗 定期进行风险管理的培训和交流,传播企业风险管理文化 设立专职部门或确定相关职能部门履行全面风险管理的职责 设立专职部门或确定相关职能部门履行全面风险管理的监督评价 职能部门及各单位应接受风险管理职能部门的组织、协调、指导和监督 组 织 职 能 在绩效考评中有反映风险管理的指标应建立风险管理流程和内部控制系统各环节的风险管理信息系统 风险管理信息系统应对超过风险预警上限的重

32、大风险实施信息报警 风险管理信息系统应实现信息在各职能部门、业务单位之间的集成与共享 息 系 统风 险 管 理 信贵企业的管理信息系统具有风险管理等模块此次调查的企业性质主要为民营企业和集体所有制中小企业,其中民营企业占 35.1%、集 体企业占 34.7%,个体企业占 13.9%(见表 2 。在调查企业中, 80%为非上市公司,这是因为 我国的市场经济还不是非常发达,民营和中小企业的资金和实力比较弱小,不足以达到上市的 要求,而且公司上市的各种要求严格而苛刻,所以对非上市公司的风险管理调查更具有普遍现 象。表 2 企业性质分布 百分比(%10 570 34.771 35.123 11.428

33、 13.9在调查企业中, 58.4%属于制造业, 40.1%属于服务业(见表 3 。一是因为我国经济体制改 革前以重工业为主,尤其重视制造业的发展,其组织和制度比较完善,对制造业的风险管理调查结果,能够代表民营和集体企业的实际状况;二是我国制造业在如今全球经济一体化下的重 要地位。三是服务业在我国当前经济形势下的独特优势,使得其蓬勃发展。表 3 企业行业属性分布 数量(家 118 81 3 202百分比(%58.4 40.1 1.5在调查企业中,64.9%为小型企业、 33.7%为中型企业、 1.5%为中型企业(见表 4 。这是因 为在市场经济体制下,民营和中小企业虽然具有 “ 船小好调头 ”

34、 的优势,但也有在风险和危机发 生的浪潮趋于破产的风险。表 4 企业规模分布 百分比(%1.5 33.7 64.9在 “ 您所在的部门 ” 问卷的有效回答中, 20.3%属于营业部, 17.8%属于人事部、 23.8%属于 财务部、 11.4%属于生产车间、 23.8%属于产品开发部(见表 5 ,几乎涵盖了企业的所有部门, 使得调查结果更具全面性。表 5 被调查人员所在部门分布 数量(家 41 36 48 48 23 6 202 百分比(%20.3 17.8 23.8 23.8 11.4 3在 “ 您的职位 ” 问卷有效回答中, 7.4%为企业高层领导, 20.3%为企业中层领导, 38.6%

35、为 一般管理人员, 33.7%为普通员工(见表 6 。这种结果更能反映企业的全面风险管理理念的深 入程度和广泛性,以及对风险管理的重视程度。表 6 被调查人员职位分布 数量(人 15 41 78 68 202 百分比(%7.4 20.3 38.6 33.7在对 “ 在此次调查之前是否听说过风险管理 ” 的回答中,有 67.3%听说过风险管理; 32.7%没有听说过风险管理(见表 7 。说明风险管理在我国企业管理过程中还未受到足够重视。 百分比(%67.3 32.7对 “与风险管理概念和理论相关的学术文献的熟悉程度” 的回答中, 非常熟悉的占 13.9%、 有一定了解的占 53%,不熟悉的占 3

36、3.2%(见表 8 。调查结果说明风险管理目前尚处于理念 阶段,学术性比较强,操作性不够,现实应用还不够深入。表 8风险管理概念和理论熟悉程度分布 百分比(%13.9 53 33.2对“全面风险管理的具体含义”了解程度的回答中,很清楚的占 9.4%,了解的占 70.3%, 完全不知道的占 20.3%(见表 9 。 说明全面风险管理含义的理论性较强, 与现实生产经营结合 不是很紧密。 百分比(% 9.4 70.3 20.3对“企业风险的分类”的回答中,了解的占 11.9%,熟悉的占 31.2%,了解一点的占 41.1%,不清楚的占 15.8%(见表 10。由此可知,在被调查企业中,对风险管理的认

37、识和了解还 有待提高,只有这样才能提高企业的风险管理水平和程度。表 10 企业风险分类分析 百分比(%11.9 32.1 41.1 15.8在受访企业中, 12.9%存在战略风险, 21.8%存在财务风险, 45%存在市场风险, 20.3%存 在运营风险(见表 11 。这说明企业的市场风险和财务风险是目前企业风险管理的中心工作和 任务。 百分比(%12.9 21.8 45 20.3受访者在回答“是否了解风险管理的评估方法”时,了解得占 14.9%,熟悉的占 16.8%, 了解一点的占 50%, 不清楚的占 18.3%(见表 12 。 说明中小企业在风险评估方面还存在问题, 不熟悉风险评估方法、

38、技巧。 百分比(%对“是否了解风险管理基本流程”的回答中,了解的 14.9%,熟悉的 20.3%,了解一点的 37.1%,不清楚的 27.7%(见表 13 。说明中小企业在风险管理流程方面还存在问题,不熟悉 风险管理流程,使得风险管理缺乏可操作性。这说明在中层、基层管理者和普通员工中,风险 管理只处于“口号”阶段,而对其没有深入有效的理解,甚至对其没有一点概念。表 13 风险管理基本流程了解程度分布 百分比(%14.9 20.3 37.1 27.74.4 企业全面风险管理现状分析 4. 4. 1 风险管理防线分析受访者在回答“企业可建立几道风险管理防线”时, 7.9%选 1道, 31.7%选

39、2道, 48.5%选 3道, 11.9%选 4道(见表 14 。结果说明受访企业大多建立 23道风险管理防线,证明企 业有较强的风险防范意识,以及应对风险发生后的应急、降损意识,有一定的事前预防意识。 表 14 企业全面分险管理现状分布 百分比(%7.9 31.7 48.5 11.9受访者在回答“所在企业是否有风险管理组织体系”时, 32.2%选有, 20.8%选还没有, 47%选不知道(见表 15 。结果反映了当前企业中风险管理组织体系的建立还不完善,也不健全, 应对风险管理机制还有所欠缺。 百分比(%32.2 20.8 47在对“所在企业是否对可能出现的风险进行预测估计或提前预警”的回答中

40、, 83.2%选有 预警, 16.8%选没有预警(见表 16。反映了企业对风险的预测和估计有较强的事前预防意识 和机制。 百分比(%83.2 16.8在对“企业风险管理工作日常化的必要性”的回答中,有 32.7%选很有必要,67.3%选有 些有必要(见表 17 。证明企业已经把风险管理提到了日常工作的日程,风险管理已经引起了 其足够重视。 百分比(%32.7 67.3 04. 4. 5 最可能发生风险事件的方面分析在对“所在企业中最有可能发生风险事件”的回答中,有 10.9%选企业形象, 36.1%选战 略决策, 19.3%选财务管理, 8.3%选产品, 12.9%选生产, 12.4%选营销(

41、见表 18 。说明企业 的战略决策和财务管理职能应该是目前企业进行全面风险管理的重点,而且在产品同质化的市 场竞争中,企业形象、生产环节、营销环节已经取代了产品,占据了风险事件的主要部分。表 18最可能发生风险事件的方面分布 百分比(%10.9 36.1 19.3 8.4 12.9 12.4在对“所在企业在风险管理过程中需要解决的困难”的回答中,有 12.4%选风险管理人才的拥有, 47.5%选领导层对风险管理的认识, 12.4%选风险管理信息的收集, 27.7%选风险管理 工具有无经验(见表 19 。说明企业当前在风险管理过程中急需解决的困难主要有领导层对风 险管理的认识和对风险管理工具有无

42、经验,这是制约风险管理水平的重要因素,同时说明中小 企业的管理水平还比较低下,存在主要领导拍板的管理方式。表 19 风险管理过程中需要解决的困难分布 百分比(% 12.4 47.5 12.4 27.74. 4. 7 最具风险管理意识人员分析在对“所在企业具有风险意识的主要人员”的回答中,有 10.9%选公司领导, 33.7%选公司领导与中层干部, 38.6%选管理人员, 16.8%选包括员工基本都有风险意识(见表 20 。说明 目前风险管理主要集中于公司领导与中层干部以及一般管理人员, 并没有普及到企业所有员工, 没有普及到生产经营各个环节。表 20 最具风险管理意识人员分布 百分比(% 10

43、.9 33.7 38.6 16.84.5 全面风险管理要素调查分析4. 5. 1 风险管理策略分析在“根据自己的风险偏好确定预警线及相应的对策”的回答中,有 69.8%同意, 18.8%中立, 8.4%不同意, 3%不知道(见表 21 ,说明在中小企业中风险预警存在主观性、随意性; 百分比(% 69.8 18.8 8.4 3在 “为规避风险可以放弃发展机遇”的回答中,有 39.1%同意, 26.2%中立, 31.7%不同意,3%不知道 (见表 22 。 对风险和机遇的倾向各占一半, 说明中小企业势单力薄有可能因为担心 风险而丧失发展机遇,或者因为某一机遇而使企业承担很大的风险; 百分比(% 3

44、9.1 26.2 31.7 3在“风险越大,收益越大”的回答中,有 38.1%同意, 40.6%中立, 21.3%不同意(见表23 ,说明中小企业普遍存在“赌博”心态。 百分比(% 38.1 40.6 21.3另外,在“应根据风险与收益相平衡的原则确定风险管理的优先顺序”的回答中,有 62.4%意, 31.2%中立, 6.4%不同意,说明中小企业在风险管理排序时的依据是收益;在“出于自 身商业秘密的保护,风险管理解决不能外包”的回答中,有 36.6%同意, 39.1%中立, 24.3%不 同意,说明中小企业因为自身原因存在保守思想;在“企业可聘请中介机构对企业全面风险工 作进行评价”的回答中,

45、有 72.3%同意, 18.3%中立, 9.4%不同意,说明中小企业自身对风险 评估能力缺失,对外界机构较依赖;在“企业应定期总结和分析已制定的风险管理策略的有效 性”的回答中,有 66.3%同意, 30.2%中立, 3.5%不同意,说明中小企业很强的执行力。调查结果表明:民营和中小企业有较强的预防风险的意识,同时也应加强风险与发展以及收益的权衡,还应引入风险管理与内部控制相结合的机制,通过引入外部中介机构来强化风险 管理的制度化、分工化。4. 5. 2 企业风险文化分析在“企业应注重建立具有风险意识的企业文化”的回答中,有 77.2%同意, 17.3%中立,2.5%不同意、 3%不知道(见表

46、 24 ,说明现有企业文化中缺少或者缺失风险管理。 百分比(% 77.2 17.3 2.5 3 在“风险管理文化建设应与薪酬制度和人事制度相结合”的回答中,有 69.8%同意, 28.2%中立、 2%不同意 (见表 25 , 说明只有文化建设和薪酬人事挂钩才能确保文化建设的执行力。 百分比(% 69.8 28.2 2在“总经理负责培育风险管理文化的日常工作”的回答中,有 34.2%同意, 17.3%中立,45.5%不同意、 3%不知道(见表 26 ,说明应在企业中设立相应的部门,处理风险管理文化的 日常工作。 百分比(% 34.2 17.3 45.5 3另外, 在 “重要业务流程和风险控制点的

47、管理人员和业务操作人员应考试上岗” 的回答中, 有 54.5%同意,说明在关键风险管理岗位人事的选拔中有章可循;在“定期进行风险管理的培 训与交流,传播企业风险管理文化”的回答中,有 75.2%同意, 14.9%中立, 9.9%不同意,说 明风险管理文化的传播要成为制度。调查结果表明:企业应建立具有风险防范意识的企业文化,加强风险管理文化与薪酬和人 事制度的结合,将风险管理融入日常工作之中,加强风险管理人员的考核,定期培训、交流, 加强风险管理文化的传播。在组织职能中,对 “ 设立专职部门或确定相关职能部门履行全面风险管理的职责 ” 的问题, 有 84.7%同意, 9.9%中立, 5.4%不同

48、意(见表 27 。 百分比(%84.7 9.9 5.4 对“设立专职部门或确定相关职能部门履行全面风险管理的监督、评价”的问题, 有 71.8%同意, 21.8%中立, 5%不同意、 1.5%不同意(见表 28 ,说明企业中现在缺失这个部门或者 是有别的部门兼职履行该职责。 百分比(% 71.8 21.8 51.5对“职能部门及各单位应接受风险管理职能部门的组织、协调、指导、监督”的问题, 有 63.9%同意, 25.2%中立, 9.4%不同意、 1.5%不同意(见表 29 ,说明风险管理是涉及整个企 业各个部门的工作,需要协调各个职能部门。表 29职能部门及各单位应接受风险管理职能部门的组织

49、、协调、指导、监督 百分比(% 71.8 21.8 5 1.5对“在绩效考评中有反映风险管理的指标”的问题,有 56.4%同意, 33.7%中立, 9.9%不 同意(见表 30 ,说明企业已经把风险管理加入到了绩效考评。表 30在绩效考评中有反映风险管理的指标 百分比(% 56.4 33.7 9.9 调查结果表明:企业应该设立专职部门或确定相关职能部门履行全面风险管理的职责,并 设立专职部门或确定相关职能部门履行全面风险管理的监督、评价,在绩效考评中反映在风险 管理过程中所尽的职责。在风险管理信息系统中, 对 “应建立风险管理流程和内部控制各环节的风险管理信息系统” 的问题,有 79.2%同意

50、, 17.3%中立, 3.5%不同意(见表31 ,说明企业中还没有风险管理信 息系统或者风险管理信息系统不完善。 百分比(% 79.2 17.3 3.5 对“风险管理信息系统应对超过风险预警上限的重大风险实施信息报警”的问题,有 67.3%同意, 16.8%中立, 15.8%不同意(见表 32 ,说明预警对风险管理至关重要。表 32 风险管理信息系统应对超过风险预警上限的重大风险实施信息报警 百分比(% 67.3 16.8 15.8 对“风险管理信息系统应实现信息在各职能部门、业务单位之间的集成与共享”的问题, 有 76.2%同意, 17.8%中立, 5.9%不同意(见表 33 ,全面风险管理

51、是一个系统化的管理,需 要部门协作。表 33 风险管理信息系统应实现信息在各职能部门、业务单位之间的集成与共享 百分比(% 76.2 17.8 5.9 对“企业的管理信息系统应具有风险管理等模块”的问题,有 55.4%同意, 31.2%中立,8.9%不同意, 4.5%不知道 (见表 34 , 说明说明企业险管理信息系统中还没有风险管理模块或者管理信息系统的该模块不完善。 百分比(% 55.4 31.2 8.9 4.5调查结果表明:企业应建立风险管理流程和内部控制各环节的风险管理信息系统,实施超 过风险预警上限的重大风险进行信息报警。同时,该系统还应实现信息在各职能部门、业务单 位之间的集成与共

52、享,进而,民营和中小企业的管理信息系统应具有风险管理模块。4.6调查分析总结通过以上分析,发现在中小企业中普遍存在如下问题:我国的中小企业以 20世纪 80年代以后迅速发展起来的乡镇企业、个体私营企业为主体 , 由于历史的原因 , 普遍存在着组织制度、产权制度不健全 , 企业经营管理队伍素质较低 , 人才缺乏 , 特别是高级管理人才缺乏 , 企业的决策以经验为主 , 缺少科学的程序 , 因此在日常的管理中 , 容易忽 视风险和风险管理。即使有些中小企业建立了风险管理机制 , 其风险管理也是一种被动式管理 , 而且这种管理活动也往往是暂时的、阶段性的。可以说 , 中小企业风险意识的淡薄和风险管理

53、机 制的缺失 , 使它们在面对风险时往往手足无措 25。中小企业的风险管理专业水平低,主要表现在企业在风险管理中缺乏计划性,或者计划缺 乏可行性、系统性、全面性和连续性。企业管理者对风险的类型、特点和产生根源,缺乏专业 的学习和系统的了解。虽然在风险管理的理论和实践方面已取得很大进步,但仅有少数企业真正系统的理解风险 管理,并能设计实施全面的风险管理方案。绝大多数企业即使拥有风险管理计划,这些计划大 多是支离破碎、不成体系的,其表现为:(1 不能对风险进行动态考察。(2 没有完善的风险管理机制。(3 将风险管理与其它计划分割开。(4 不能使用恰当的方法对风险进行处理,不能正确的选择适当的风险处

54、理策略。5中小企业实施的全面风险管理措施依据 ERM 框架和中央企业全面风险管理指引 ,针对中小企业的风险管理现状,我们提 出以下措施。5.1加强对全面风险管理的认识民营和集体所有制中小企业缺乏对全面风险管理的认识,企业的风险管理只局限于财务风 险、市场风险。应对企业坚强全面风险管理具体含义的理解和贯彻,使员工认识到风险管理不 仅是领导层和管理层的责任,同样也是自己的责任,形成风险意识。企业应注重建立具有风险意识的企业文化,促进企业风险管理水平、员工风险管理素质的 提升,保障企业风险管理目标的实现。同时,应加强企业员工的风险管理意识,防患于未然。 企业全体员工尤其是各级管理人员和业务操作人员应

55、通过多种形式,努力传播企业风险管理文 化,牢固树立风险无处不在、风险无时不在、严格防控纯粹风险、审慎处置机会风险、岗位风 险管理责任重大等意识和理念。5.2加强风险识别和评估能力企业应对收集的风险管理初始信息和企业各项业务管理及其重要业务流程进行风险评估。 查找企业各业务单元、各项重要经营活动及其重要业务流程中有无风险,有哪些风险。风险分 析是对辨识出的风险及其特征进行明确的定义描述,分析和描述风险发生可能性的高低、风险 发生的条件。风险评估应由企业组织有关职能部门和业务单位实施,也可聘请有资质、信誉好、风险管 理专业能力强的中介机构协助实施。5.3确定风险偏好和风险承受度确定风险偏好和风险承

56、受度, 要正确认识和把握风险与收益的平衡, 防止和纠正忽视风险,片面追求收益而不讲条件、范围的认为风险越大、收益越高的观念和做法;同时,也要防止单 纯为规避风险而放弃发展机遇。5.4完善风险管理组织体系民营和集体所有制中小企业风险管理组织体系的建立还不完善,也不健全,应对风险管理 机制还有所欠缺。要提高领导层对风险管理的认识和员工风险意识的普及,逐步完善企业的全 面风险管理机制。企业应建立健全风险管理组织体系,主要包括规范的公司法人治理结构,风 险管理职能部门、内部审计部门和法律事务部门以及其他有关职能部门、业务单位的组织领导 机构及其职责。企业应设立专职部门或确定相关职能部门履行全面风险管理

57、的职责。该部门对总经理或其 委托的高级管理人员负责。企业其他职能部门及各业务单位在全面风险管理工作中,应接受风 险管理职能部门和内部审计部门的组织、协调、指导和监督。5.5建立全面风险管理体系良好的全面风险管理体系包括风险管理策略、风险文化、风险管理的组织职能和风险管理 信息系统。 图 4 企业风险管理 ERM 整合框架资料来源:严复海,党星颜,文虎 . 风险管理发展历程和趋势综述 . 管理现代化 . 2007(32民营和集体所有制中小企业只有加强风险管理与内部控制相结合的机制,通过引入外部中 介机构来强化风险管理的制度化与分工化,建立具有风险防范意识的企业文化,履行全面风险 管理的职责,监督、评价各部门的风险管理业绩,实现信息在各职能部门、业务单位之间的集 成与共享,才能使企业在市场经济的激烈竞争中得到持续、健康、稳定的发展。全面风险管理(ERM 框架 (见图 4,其核心理念是将企业的风险管理融入到企业的战略、组织结构、流程 等各个环节