完整版企业风险管理体系的构建

1、企业风险治理体系的构建第1步确立董事会在企业风险治理整体框架构建中的核心地位.董事会应该组建风 险治理专业委员会,专门负责企业全面风险治理工作.树立风险治理的共同理念, 正确对待风险,创立一种风险评估及鼓励机制,促进全体人员共同参与企业的管 理活动,不断提升风险治理水平.第2步增加机构设置,组建风险治理小组.小组成员应具有较高的文化素质和道德 修养,具有风险识别的水平,反响灵敏,严谨细致.应为企业高层治理人员提供 参加企业风险治理师的培训和认证时机,通过专业而系统的学习提升治理层的素 质,增强企业风险治理意识.第3步风险治理信息系统的建立.要想减轻风险就要减小不确定性发生的可能.不 确定性的实

2、质就是一种信息不完全状态,这种信息包括企业自身风险与风险治理 的政策信息等,是一种全方位、立体化的信息网络.建立有效的企业风险治理信 息系统是降低风险的根本途径.第4步建立全面风险评估体系,这是企业风险治理整体框架体系的核心. 风险评估 先采取工作分解结构和问卷调查等方法,识别不确定风险因素,再利用层次分析、 模糊数学和故障树等分析方法建立评估模型, 综合分析其风险水平,掌握影响企 业的关键性风险因素,提出应对方法.第5步营造风险治理的文化气氛,实施全员、全面风险治理.在企业内部环境和外 部环境SWO矩阵分析的根底上,将企业的战略思想、全生命周期的各个阶段、 全体员工、风险治理技术和手段进行整

3、合,不断提升企业全面风险治理的水平, 构建适当的体系以实施既定的风险战略和政策.第6步大力培养具有较高专业素养的风险治理人才.这是有效实施风险治理的关 键.其一,有条件的高校应在相关专业开设风险治理有关课程.其二,应大力加 强工程治理证书论证工作,培养一支职业化的风险治理人才队伍. 其三,应重视 风险治理人员的在职培训,以积累丰富的风险治理 经验.第7步变革现行风险治理体系,重组风险治理审批机制,实现“帕累托改进.运用市场机制,有效配置审批资源和信贷工程资源, 压缩风险审批治理过多的环 节,建立风险治理的多元化审批机制, 从而提升工程风险审批的效率,从体制上 降低企业风险.企业风险治理策略与步

4、骤企业风险治理,即企业围绕总体经营治理目标, 通过在生产经营治理的各个 环节设置风险治理流程,培育企业风险治理文化,建立健全企业风险治理体系, 到达防控企业风险、降低或者转移损失,保证企业健康高效运行的治理机制.企业进行风险治理,应建立完善的风险治理体系,设置企业内部的风险治理 领导机构,总体负责企业的风险识别、风险评估和风险处理工作.企业风险治理体系应包含风险治理策略、风险理财举措、风险治理的组织职能体系、风险治理 信息系统和内部限制系统等内容.企业风险治理策略1 .明确企业风险治理目标,建立有效的监督体系.企业风险治理整体框架是 建立在明确的企业监督框架和适当的人员责任分配根底之上的,其目

5、标是使风险成为企业文化的内在有机组成局部.企业风险治理一定要和企业的技术及战略管 理相结合,要在全企业范围内明确企业风险治理目标和方案, 并将其与企业业务、 战略及业绩目标结合起来,建立一个由全企业层次集体支持的风险治理过程.2 .探索和建立风险评估体系.企业风险治理更加关注风险,拓展了内部限制 框架的风险评估要素,进一步细分为目标设定、事项识别、风险评估和风险对策 等要素,通过风险评估将各要素紧密联系起来.而风险评估包括三个根本方面： 一是技巧熟练的风险责任人；二是一套风险治理的共同语言；三是识别、分析、 度量风险与机遇的持续过程.要评估风险首先要识别风险,收集、分析并综合处 理相关的内部及

6、外部数据,以便为企业提供可靠、及时的风险治理信息.了解影 响企业经营业绩的关键性风险性质, 分析产生风险的根本原因.建立风险参数与 限制,权衡风险与收益,评估不同战略的风险,并最终选择应对风险的举措.这 种风险评估体系一旦开展起来并投入实施,就逐步走向了企业风险治理.3 .建立切实有效的鼓励机制,激活企业的人力资源.现代企业的竞争就是人 才的竞争,人才是生产力诸多要素中最主要、 最活泼的因素,是企业最珍贵的财 富之一,其数量、质量、结构在很大程度上决定着企业的成败兴衰.中小企业由 于规模小,人才相比照拟缺乏,且开展空间有限,导致人才特别是高素质的治理 人才、技术骨干流失严重,因此,对于中小企业

7、来说,建立切实有效的鼓励机制、 激活企业的人力资源更有其必要性和紧迫性.企业要通过鼓励机制充分激发员工 的积极性、创造性,挖掘员工的潜能,把员工个人的开展与企业的开展紧紧地联 系在一起.4 .塑造符合本企业特质的企业文化,增强全员风险意识.文化是明天的经济, 企业文化是企业开展的人文力量,是确立以人为本、以价值观塑造为核心的文化 治理模式.企业要通过文化来引导、调控和凝聚员工的积极性、创造性,使人的 价值、自我实现和全面开展在企业治理中得到全面的开展.企业文化是企业可持 续开展的力量源泉.我国的中小企业由于历史较短,且大多脱胎于个体私营企业, 长期以来,我国对于企业文化建设重视不够,投入缺乏,

8、造成了人才难留的局面, 因此,要塑造符合本企业特质的企业文化, 通过文化环境的感染、诱导和约束等 方式激发员工的内在潜力,使创新成为企业开展源源不绝的动力. 同时,企业在 内部应增强全员的风险意识,通过建立一种有效的知识获取、交流、传输、共享 机制,降低企业因知识差异产生的风险.企业风险治理方案的制定制定合理的风险治理方案是风险治理的第一步.风险治理方案除了风险治理目标以外,还有以下内容：第一,确定风险治理人员的责任.风险治理方案中要列明风险治理人员和所 涉及各个部门人员的责任,并规定风险治理部门向上级和有关部门的报告制度.第二,确定风险治理部门的内部组织结构. 在小企业里,从事风险治理的人

9、员也许只有一个人,但规模大的企业那么要设置专职的风险治理部门.第三,与其他部门合作.风险治理部门一般需要与以下部门进行合作：一是会计部门.风险治理部门一般会同会计部门处理财产和责任保险以及员工福利计 划的索赔事务.二是数据处理部门.数据处理部门的设备、数据和产品消耗大, 甚至是难以复制的.风险治理部门和数据处理部门的人员应尽力合作以减少其财 产、净收入和责任风险.三是法律事务部门.该部门的人员能提供关于责任风险 的情况,有助于风险治理人员识别责任风险. 四是人事部门.人事部门一般在风 险治理部门的配合之下负责治理员工福利方案.五是生产部门.风险治理人员应 与生产部门人员紧密合作,识别、消除或减

10、少这些危险因素.第四,风险治理方案的限制.它包括以下三方面：首先是制订业绩标准.风 险治理的业绩有效果标准和作用标准两种, 风险治理的业绩可以用金额、百分比、 损失或索赔次数来加以评价,也可以用其作业来加以评价.其次是把实际执行情 况与业绩标准加以比较,当实际执行情况与标准发生偏离时,根据其结果来调整 标准.最后是采取纠正举措.当某种损失增加后,调查其原因,然后采取纠正措 施.企业风险治理的步骤公司实施企业风险治理需要九个步骤：第一步：高层任务.在一个正式的工作秩序和记录企业风险治理过程中,必须由公司董事会授权的董事,首席执行官和其他组织的高层进行治理.第二步：关于企业风险治理部门.企业风险治

11、理的过程中应该有多个层次的 治理者,高层经理必须为企业风险治理部门的开展负责. 企业风险治理的重要任 务是决定适当的资源水平和时间需求. 一个高级经理团队必须评估已经制定的项 目方案.企业风险治理过程的执行,将由治理团队在企业各个层次中实施. 一个 有现实意义的时间表必须建立正式程序. 该企业的所有成员都必须参与,以保证 所有风险都被了解,而重要风险必须由风险治理部门进行重点治理.内部审计部 门不能负责风险治理,但可以参与监测工作.所有权也意味着责任.监督各部门 的风险治理活动都必须为他们的风险报告和风险治理活动的质量负责.第三步：决定限制框架.为了企业风险治理工作的有效进行,企业必须保证 通

12、过内部限制框架.一个令人满意的内部限制框架的存在会降低错误和违规行为 发生的可能性.第四步：确定所有的风险.必须努力使整个企业收集所有或预期的风险.对风险预知的缺乏可能导致企业撞上隐藏的冰山.所有员工要为识别和共享潜在 的企业风险负责.在整个讨论的根底上组织,应当制定风险词典,使每个人在同 一风险上用词的含义相同.第五步：评估风险.通过使用风险测绘技术为企业和业务部门确定风险的优 先次序.这个过程完成后才能考虑其他风险.必须评估每一个风险的潜在损失或 对企业的风险后果的影响.根据风险对金融资产的损失或潜在的影响,风险分类 应分为：微小的、有损害的、灾难性的.风险的可能性应分为：不大可能、可能

13、的、很有可能,然后映射到表格中进行分析.第六步：业务单位实现目标的举措.在这一阶段,执行团队需要与公司各个 业务部门共同审查企业战略,以确定企业目标是如何实现的. 部门级别的目标必 须是确定的,使得企业的战略顺利实施.第七步：每月企业风险治理报告制度.拥有一个风险治理方案并实施并不能充分保证公司可以完全限制企业风险.一个反响机制的存在,使得风险治理报告 及时传达回风险治理部门经理、董事会,具有十分重要的意义.第八步：企业风险治理部门进行分析.月度部门风险和业绩报告可以用于诸 多方面.该报告可以监测限制过程并衡量对企业目标实现作出奉献的关键环节. 这一过程可以用来纠正战略实施的一些问题,并提升风

14、险领域的被关注程度.第九步：持续监测过程.企业风险治理部门应当持续对企业内部及外部事件 进行分析,以调整企业整体战略.各部门需要评价这些调整对自身部门的目标及 风险有何种影响.风险治理是企业治理的一局部,同时也是企业取得战略性绩效水平的一部 分.一些风险会阻碍企业取得理想的绩效,而以上所列的九个步骤正是帮助企业 确认、限制并治理这些风险的大体框架.从评估监测风险中获得的绩效及知识收 益已远远超过了创立全风险治理系统的花费,而正是这些绩效及知识收益保证了 企业长短期战略目标的成功实现.建立现代企业风险治理机制的构思加大风险治理的领导力度.要明确由一个主要领导人分工负责, 或者组成一 个由主要领导人牵头、总经理、总工程师、总会计师和内部审计部门负责人参加 的风险治理委员会,切实增强领导.明确风险治理的职能部门和责任,增强风险治理的组织工作.有的企业已经 专门建立了风险治理的职能部门,应明确其治理范围、治理要求、治理责任,规 范其治理行为.坚持风险意识教育的经常化,提升全员战胜风险的信心和责任感.不能畏惧风险,一味回避风险,要勇于直面风险,迎风险而上. 开拓创新的过程实际上是不断战胜风险的过程.开拓创新有风险,战胜风险靠创 新