企业风险管理体系的构建

1、企业风险管理体系的构建第1步确立董事会在企业风险管理整体框架构建中的核心地位。 董事会 应该组建风险管理专业委员会， 专门负责企业全面风险管理工作。 树 立风险管理的共同理念， 正确对待风险， 创立一种风险评估及激励机 制，促进全体人员共同参与企业的管理活动， 不断提高风险管理水平。 第2步增加机构设置， 组建风险管理小组。 小组成员应具有较高的文化 素质和道德修养，具有风险识别的能力，反应灵敏，严谨细致。应为 企业高层管理人员提供参加企业风险管理师的培训和认证机会， 通过 专业而系统的学习提高管理层的素质，增强企业风险管理意识。 第3步风险管理信息系统的建立。 要想减轻风险就要减小不确定性发

2、生 的可能。 不确定性的实质就是一种信息不完全状态， 这种信息包括企 业自身风险与风险管理的政策信息等， 是一种全方位、 立体化的信息 网络。建立有效的企业风险管理信息系统是降低风险的基本途径。 第4步建立全面风险评估体系，这是企业风险管理整体框架体系的核 心。风险评估先采取工作分解结构和问卷调查等方法， 识别不确定风 险因素，再利用层次分析、 模糊数学和故障树等分析方法建立评估模 型，综合分析其风险水平， 掌握影响企业的关键性风险因素，提出应 对方法。第5步营造风险管理的文化氛围，实施全员、全面风险管理。在企业内 部环境和外部环境SWO矩阵分析的基础上，将企业的战略思想、全 生命周期的各个阶

3、段、全体员工、风险管理技术和手段进行整合，不 断提高企业全面风险管理的水平， 构建适当的体系以实施既定的风险 战略和政策。第6步大力培养具有较高专业素养的风险管理人才。 这是有效实施风险 管理的关键。 其一，有条件的高校应在相关专业开设风险管理有关课 程。其二，应大力加强项目管理证书论证工作，培养一支职业化的风 险管理人才队伍。其三，应重视风险管理人员的在职培训，以积累丰 富的风险管理经验。第7步变革现行风险管理体系，重组风险管理审批机制，实现 “帕累 托改进”。运用市场机制，有效配置审批资源和信贷项目资源，压缩 风险审批管理过多的环节， 建立风险管理的多元化审批机制， 从而提 高项目风险审批

4、的效率，从体制上降低企业风险。企业风险管理策略与步骤企业风险管理， 即企业围绕总体经营管理目标， 通过在生产经营 管理的各个环节设置风险管理流程， 培育企业风险管理文化， 建立健 全企业风险管理体系，达到防控企业风险、降低或者转移损失，保证 企业健康高效运行的管理机制。企业进行风险管理， 应建立完善的风险管理体系， 设置企业内部 的风险管理领导机构， 总体负责企业的风险识别、 风险评估和风险处 理工作。企业风险管理体系应包含风险管理策略、风险理财措施、风 险管理的组织职能体系、风险管理信息系统和内部控制系统等内容。企业风险管理策略1. 明确企业风险管理目标， 建立有效的监督体系。 企业风险管理

5、 整体框架是建立在明确的企业监督框架和适当的人员责任分配基础 之上的，其目标是使风险成为企业文化的内在有机组成部分。 企业风 险管理一定要和企业的技术及战略管理相结合， 要在全企业范围内明 确企业风险管理目标和计划， 并将其与企业业务、 战略及业绩目标结 合起来，建立一个由全企业层次集体支持的风险管理过程。2. 探索和建立风险评估体系。 企业风险管理更加关注风险， 拓展 了内部控制框架的风险评估要素， 进一步细分为目标设定、 事项识别、 风险评估和风险对策等要素，通过风险评估将各要素紧密联系起来。 而风险评估包括三个基本方面： 一是技巧熟练的风险责任人； 二是一 套风险管理的共同语言；三是识别

6、、分析、度量风险与机遇的持续过 程。要评估风险首先要识别风险，收集、分析并综合处理相关的内部 及外部数据，以便为企业提供可靠、及时的风险管理信息。了解影响 企业经营业绩的关键性风险性质， 分析产生风险的根本原因。 建立风 险参数与限制，权衡风险与收益，评估不同战略的风险，并最终选择 应对风险的措施。这种风险评估体系一旦发展起来并 投入实施，就逐步走向了企业风险管理。3. 建立切实有效的激励机制， 激活企业的人力资源。 现代企业的 竞争就是人才的竞争， 人才是生产力诸多要素中最主要、 最活跃的因 素，是企业最宝贵的财富之一，其数量、质量、结构在很大程度上决 定着企业的成败兴衰。中小企业由于规模小

7、，人才相对比较缺乏，且 发展空间有限， 导致人才特别是高素质的管理人才、 技术骨干流失严 重，因此，对于中小企业来说，建立切实有效的激励机制、激活企业 的人力资源更有其必要性和紧迫性。 企业要通过激励机制充分激发员 工的积极性、创造性，挖掘员工的潜能，把员工个人的发展与企业的 发展紧紧地联系在一起。4. 塑造符合本企业特质的企业文化， 增强全员风险意识。 文化是 明天的经济，企业文化是企业发展的人文力量，是确立以人为本、以 价值观塑造为核心的文化管理模式。 企业要通过文化来引导、 调控和 凝聚员工的积极性、创造性，使人的价值、自我实现和全面发展在企 业管理中得到全面的发展。企业文化是企业可持续

8、发展的力量源泉。 我国的中小企业由于历史较短， 且大多脱胎于个体私营企业， 长期以 来，我国对于企业文化建设重视不够，投入不足，造成了人才难留的 局面，因此，要塑造符合本企业特质的企业文化，通过文化环境的感 染、诱导和约束等方式激发员工的内在潜力， 使创新成为企业发展源 源不绝的动力。同时，企业在内部应增强全员的风险意识，通过建立一种有效的知识获取、交流、传输、共享机制，降低企业因知识差异 产生的风险。企业风险管理计划的制定制定合理的风险管理计划是风险管理的第一步。 风险管理计划除 了风险管理目标以外，还有以下内容：第一，确定风险管理人员的职责。 风险管理计划中要列明风险管 理人员和所涉及各个

9、部门人员的职责， 并规定风险管理部门向上级和 有关部门的报告制度。第二，确定风险管理部门的内部组织结构。在小企业里，从事风 险管理的人员也许只有一个人， 但规模大的企业则要设置专职的风险 管理部门。第三，与其他部门合作。 风险管理部门一般需要与以下部门进行 合作：一是会计部门。 风险管理部门一般会同会计部门处理财产和责 任保险以及员工福利计划的索赔事务。 二是数据处理部门。 数据处理 部门的设备、数据和产品耗费大，甚至是难以复制的。风险管理部门 和数据处理部门的人员应尽力合作以减少其财产、净收入和责任风 险。三是法律事务部门。该部门的人员能提供关于责任风险的情况， 有助于风险管理人员识别责任风

10、险。 四是人事部门。 人事部门一般在 风险管理部门的配合之下负责管理员工福利计划。 五是生产部门。 风 险管理人员应与生产部门人员紧密合作， 识别、消除或减少这些危险 因素。第四，风险管理计划的控制。它包括以下三方面：首先是制订业 绩标准。 风险管理的业绩有效果标准和作用标准两种， 风险管理的业 绩可以用金额、百分比、损失或索赔次数来加以评价，也可以用其作 业来加以评价。 其次是把实际执行情况与业绩标准加以比较， 当实际 执行情况与标准发生偏离时， 根据其结果来调整标准。 最后是采取纠 正措施。当某种损失增加后，调查其原因，然后采取纠正措施。企业风险管理的步骤公司实施企业风险管理需要九个步骤：

11、第一步：高层任务。 在一个正式的工作秩序和记录企业风险管理 过程中，必须由公司董事会授权的董事， 首席执行官和其他组织的高 层进行管理。第二步：关于企业风险管理部门。 企业风险管理的过程中应该有 多个层次的管理者，高层经理必须为企业风险管理部门的发展负责。 企业风险管理的重要任务是决定适当的资源水平和时间需求。 一个高 级经理团队必须评估已经制定的项目计划。企业风险管理过程的执 行，将由管理团队在企业各个层次中实施。 一个有现实意义的时间表 必须建立正式程序。 该企业的所有成员都必须参与， 以保证所有风险 都被了解， 而重要风险必须由风险管理部门进行重点管理。 内部审计 部门不能负责风险管理，

12、 但可以参与监测工作。 所有权也意味着责任。 监督各部门的风险管理活动都必须为他们的风险报告和风险管理活 动的质量负责第三步：决定控制框架。为了企业风险管理工作的有效进行，企 业必须确保通过内部控制框架。 一个令人满意的内部控制框架的存在 会降低错误和违规行为发生的可能性。第四步：确定所有的风险。 必须努力使整个企业收集所有已知或 预期的风险。 对风险预知的不足可能导致企业撞上隐藏的冰山。 所有 员工要为识别和共享潜在的企业风险负责。在整个讨论的基础上组 织，应当制定风险词典，使每个人在同一风险上用词的含义相同。第五步：评估风险。 通过使用风险测绘技术为企业和业务部门确 定风险的优先次序。 这

13、个过程完成后才能考虑其他风险。 必须评估每 一个风险的潜在损失或对企业的风险后果的影响。 根据风险对金融资 产的损失或潜在的影响，风险分类应分为：微小的、有损害的、灾难 性的。风险的可能性应分为：不大可能、可能的、很有可能，然后映 射到表格中进行分析。第六步：业务单位实现目标的措施。在这一阶段，执行团队需要 与公司各个业务部门共同审查企业战略， 以确定企业目标是如何实现 的。部门级别的目标必须是确定的，使得企业的战略顺利实施。第七步：每月企业风险管理报告制度。 拥有一个风险管理计划并 实施并不能充分保证公司可以完全控制企业风险。 一个反馈机制的存 在，使得风险管理报告及时传达回风险管理部门经理

14、、董事会，具有 十分重要的意义。第八步：企业风险管理部门进行分析。 月度部门风险和业绩报告 可以用于诸多方面。 该报告可以监测控制过程并衡量对企业目标实现 作出贡献的关键环节。这一过程可以用来纠正战略实施的一些问题， 并提高风险领域的被关注程度。第九步：持续监测过程。 企业风险管理部门应当持续对企业内部 及外部事件进行分析， 以调整企业整体战略。 各部门需要评价这些调 整对自身部门的目标及风险有何种影响。风险管理是企业治理的一部分， 同时也是企业取得战略性绩效能 力的一部分。 一些风险会阻碍企业取得理想的绩效， 而以上所列的九 个步骤正是帮助企业确认、 控制并管理这些风险的大体框架。 从评估

15、监测风险中获得的绩效及知识收益已远远超过了创建全风险管理系 统的花费，而正是这些绩效及知识收益确保了企业长短期战略目标的 成功实现。建立现代企业风险管理机制的构思 加大风险管理的领导力度。要明确由一个主要领导人分工负责， 或者组成一个由主要领导人牵头、总经理、总工程师、总会计师和内 部审计部门负责人参加的风险管理委员会，切实加强领导。明确风险管理的职能部门和职责， 加强风险管理的组织工作。 有 的企业已经专门建立了风险管理的职能部门， 应明确其管理范围、 管 理要求、管理责任，规范其管理行为。 坚持风险意识教 育的经常化，提高全员战胜风险的信心和责任感。不能畏惧风险 , 一 味回避风险，要勇于直面风险，迎风险而上。开拓创新的过程实际上 是不断战胜风险的过程。开拓创新有风险，战胜风险靠创