前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇全面風險管理的重要性范文,相信會為您的寫作帶來幫助,發現更多的寫作思路和靈感。
20世紀50年代,風險管理在美國以學科的形式發展起來,并逐步形成了獨立的理論體系。70年代以后逐漸掀起了全球性的風險管理運動。美國一些大公司的重大損失使公司高層決策者開始認識到風險管理的重要性。我國的企業風險管理約在2000年前后開始,并隨著央企風險管理指引,三大金融監管體系的指引,企業內部控制基本規范等逐漸形成理論雛形,之所以說雛形是因為在實踐中并沒有廣泛獲得認可的適合中國企業的全國風險管理框架。全面風險管理的概念已經提出了若干年,但一直沒有廣泛應用,現在由中國注冊會計師協會以行業發展的高度來進行企業全面風險管理的研究和實踐,尚有一定的局限性。那么全面風險管理既然這么重要,為什么一直沒有企業重視?一是因為沒有專門的機構或組織,二是沒有專門的人才,三是風險管理的效果尚沒有辦法進行衡量,我國經濟和企業粗放式發展的利益增長掩蓋了精細化管理對企業風險防控的需求。
二、類金融企業ERM的應用
2001年北美非壽險精算師協會在一份報告中,明確提出了全面風險管理的概念,并對這種基于系統觀點的風險管理思想進行了較為深入的研究。它認為風險管理是一個過程,其目的是提升企業對于股東的價值,并且強調廣義風險的概念。而2004年COSO對此下了新的定義:全面風險管理是由董事會、管理層和其他人員實施,應用于企業戰略制定并貫穿于企業各種經營活動之中,目的是識別可能會影響企業價值的潛在事項,管理風險于企業的風險容量之內,并為企業目標的實現提供保證。這又強調了全面風險管理對經營者的重要性。這就出現了一個問題:風險管理是為股東服務還是為管理者服務?基于現代企業制度的公司治理結構把投資者和經營者分離,風險管理在這個問題上顯然不能過于曖昧。全面風險管理雖然是為投資者服務,但其對于管理層不應該是負面作用,也應該對管理層實現經營目標和績效有著積極的促進作用。
在企業全面風險管理實務中,大體可將企業內部人員分為三個部分:管理層(或決策層),即董事會、監事會、高層管理人員;執行層,即副總裁、總監、部門經理等;操作層,即部門主管、主辦、專員等基層員工。既然全面風險管理是公司各層級人員共同實現的過程,那么上述三個層級人員在風險管理中所發揮的作用也應該在風險管理框架中體現,這是目前ERM體系研究稍微欠缺或者說與實踐結合稍顯不足的地方。筆者在企業風險管理實踐中有以下幾點經驗:
(1)職能設置:風險管理部門一定要向管理層或者決策層匯報,而不是向總經理或總監匯報,目前許多上市公司有風險管理委員會,但委員會成員多為執行層人員,缺乏一定的獨立性,無法起到風險管理作用。
(2)管理手段:中介機構和企業風險管理人員的知識體系不完整,更多地根據管理經驗進行訪談或者記錄,時間成本很高,這也是很多企業沒有動力做此項工作的原因,既浪費了人力,又影響了生產。
(3)信息傳遞:目前很多企業的風險管理沒有時效性,即風險發生后并沒有相應的檢驗程序或渠道將風險提示給相關執行崗位和最高管理者,這也是美國某著名投行倒閉牽連很多企業的重要原因。
三、類金融企業ERM的應用前景
類金融企業所面臨的風險是不可以忽略小概率事件的,因此不可以用風險的期望值來衡量風險管理的投入產出比,這就提出了一個新的課題:何種程度的風險管理是適宜的?如何來衡量管控不足和過度管控?正是由于類金融企業的獨特性,相對于非金融企業,這個問題更容易在現有風險管理模型上得以解決,即通過企業內部運營數據(包括財務數據、生產數據等)及外部風險量化模型(如市場風險、利率匯率風險、經濟政策風險等)得以解決。
四、結語
摘 要 隨著現代公司管理體制的深化,地市級供電企業從以安全生產風險管理為核心的風險管理體系,逐步向全面風險管理體系轉變。佛山供電局在實踐全面風險管理體系過程中,對風險評估的實踐落地不斷進行探索,形成了一套切實可行且卓有成效的風險評估方法,為地市級供電企業開展風險評估工作提供了有效的執行方法和管理經驗。
關鍵詞 全面風險管理 地市級供電企業 風險評估
佛山供電局于2013年著手開展對地市級供電企業建設全面風險管理體系可行性的研究、論證和分析,并于2014年由企業管理部牽頭正式啟動局體系建設與應用工作。佛山供電局的全面風險管理體系旨在為局的經營與生產管理目標實現提供持續、可靠的保障,也致力于為南方電網其他地市級供電企業開展全面風險管理工作創建一套能夠推廣復制的典型管理范本。在這套范本中,最具有實踐探索意義的就是其中的風險評估體系和方法,該評估體系將全面風險管理中許多停留在理論層面方法論轉變為了可操作的工作內容。2015年,為進一步保障風險管控實效,加強風險管理與業務流程管理的深度融合,佛山局開展將風險點嵌入業務流程的實踐,進一步積累了管理經驗。
一、背景
2014年年初,佛山供電局結合南方電網公司一體化作業標準體系建設的進程和戰略性風險管控的需求,正式啟動了全面風險管理體系建設的工作,編制《佛山供電局全面風險管理領域深化創先工作實施方案》,明確全面風險管理體系建設的實施規劃。
在充分承接南方電網公司重點風險領域、體系要素的全面風險管理體系思路基礎上,佛山供電局圍繞“打造地市局層面全面風險管理先進工作示范”的建設目標,結合南方電網公司一體化作業標準體系建設工作思路,將“風險集中、風險分層、風險分類”三原則落實到具體的體系框架設計中,形成具有地市局特點的體系框架。
在管控框架上,佛山供電局的全面風險管理體系涵蓋所有領域、不同層面存在的風險;安全生產風險管理體系是全面風險管理體系的重要組成部分。在管控載體上,佛山供電局將不同領域的風險,按照顆粒度的不同,切分為管理層面和作業層面。其中,管理層面的風險以“業務指導書”為主要風險管控載體,作業層面的風險以“作業指導書”為主要風險管控載體。
二、搭建科學的全面風險評估體系
(一)優化風險分類框架,統一風險識別和評價的層級與對象
風險分類框架是開展風險評估工作的基礎和核心工作。佛山供電局在南方電網公司劃分的7類一級風險、48類二級風險和136類三級風險的基礎上,根據地市局的管理特點及實際情況,對地市局沒有的業務進行剔除,同時為了避免與作業層面的風險重復,將風險框架主要設定于管理層面的風險,另外,在三級風險的命名中,統一優化為動因導向的命名原則。最終形成7類一級風險、38類二級風險和135類三級風險的風險分類框架。
(二)建立風險評分與統計模型,設計多維度的評價標準
風險評價是風險管理的重要步驟,需要在風險識別的基礎上,把損失發生概率、損失影響程度等因素綜合考慮,對風險的狀況進行綜合評價,為風險應對做好準備。為了讓全體人員在進行風險評價時有統一的評價標準,佛山局借鑒安風體系風險評估的經驗,在承接南方電網公司兩個風險評價維度的基礎上,將風險的屬性劃分為發生可能性和影響程度,其中影響程度又細分為五個子維度。同時結合佛山供電局實際,調整了風險評分等級,降低了風險在局層面的可接受水平。
風險評價準確性受制于多方面因素,其中重要一點是風險評價人員需綜合考慮風險因素,對風險事件進行綜合評價。這就表明風險評價人員自身的專業素質水平及對各類風險的反應不同,會造成評價結果的差異較大。為了盡量避免評價人員的主觀性成分影響評價結果。佛山供電局通過兩項措施來降低影響。首先是在評價的過程中,業務部門對所需評價的風險事件按照承擔主要責任和輔助責任兩類進行打分,承擔主要責任和輔助責任的分值在計算總分時賦予不同的權重。其次,對風險評價的個體,按照不同職位授予不同的權重,最終通過風險評價模型得出風險評價結果。
其次是邀請第三方進行獨立評價,即由專業咨詢機構在電網領域的專家對佛山供電局的風險進行評分,并將專家評分結果作為參考值,通過研討會形式與各風險的主導部門逐一確認和調整。在首次開展風險評估過程中,企業往往會因為認識不足、心理抵觸、溝通不夠等原因,造成風險評估數據的質量問題。為了避免以上情況的發生,佛山供電局以質量換取效率,采用三種方式結合的辦法確定風險評分。
三、風險評估體系在佛山供電局的實踐探索
(一)風險與流程深度融合,徑直切入流程梳理風險點
風險評估的最終目的是為了有效識別風險并對風險進行管控,風險管控措施的有效落地才能體現風險管理的意義。佛山供電局在搭建風險管理體系時,已經明確了管理層面的風險以“業務指導書”為主要風險管控載體,故風險管理與業務管理融合,就必須切入到流程里面進行管理。
2014年,在進行風險識別時,采用的更多的經驗識別法,即識別人員從自身專業角度,利用頭腦風暴等方法進行識別,識別得到的風險數據庫,包含從宏觀和微觀角度進行識別的風險事件。2015年,為將識別到風險科學的嵌入到日常的業務流程管控中,通過兩項舉措進一步加強風險與流程的深度融合。首先是優化風險識別方法,開展基于流程節點的風險識別工作。即在已梳理出的業務流程節點基礎上,進行風險辨識。其次,在風險識別的同時,將所識別的風險與流程節點實現匹配,最終通過業務指導書實現風險管控措施落地到業務流程節點,落地到關鍵業務、關鍵流程、關鍵環節和關鍵崗位中。
(二)全體動員參與風險識別,保障風險數據庫的全面性
風險識別是風險管理的第一步,是指收集有關風險因素、風險事故、風險損失等方面的信息,發現導致風險損失的源頭,有針對性的制定管控措施。由于風險識別是一項復雜的系統工程,如何保證風險數據庫的全面性,必須制定對應的措施。佛山局通過領導掛帥、全員參與、廣泛識別三個步驟開展風險的梳理,邀請了各職能部門、物流服務中心、信息中心和試驗研究所等單位的全體人員參與到識別的過程。同時在識別表中,根據三級風險分類,劃分三級風險的主輔導責任,要求各業務部門既識別本單位承擔主導責任的風險事件,也要識別本單位承擔輔導責任的風險事件,最終在對風險事件進行匯總和規范化處理后,形成了2014年的初始風險數據庫。由于企業的外部環境和內部條件都在不斷的變化,企業面臨的風險因素也隨之改變,因此佛山局在2015年進行新一輪的風險識別,保障風險數據庫的實效性。
(三)設計全面風險評估工具,大幅提升風險評估效率
全面風險評估是一項系統復雜的過程,通過兩年的風險管理實踐,深刻體會到風險評估效率和評估質量對風險管理的重要性。為提升風險評估效率,佛山供電局設計并開發了風險評估工具,減少了業務部門風險管理人員在風險評估過程中的匯總、計算等等耗時耗力的工作,大幅提升了風險評估的效率和質量。該風險評估工具的功能主要包括系統管理、風險分類、風險識別、風險評價、風險應對、統計分析等功能,通過信息化工具,對各業務部門新增風險,風險評價,風險匹配流程提供了便捷。同時可以自動繪制風險重要性等級,展示風險事件數量分布等,便于各業務部門查詢自身的風險、編制風險報告。
(四)繪制關鍵風險坐標圖,形成風險性重要等級
風險評價的目的是為了得到風險重要性等級,為有針對性的管控風險做好準備,那么如何有效展示風險評價的結果呢。佛山供電局采用風險坐標圖的方式,通過可靠性和影響程度兩個維度對預測到的風險進行排序和統計,展示業務風險狀況。風險評價結果的統計和展示主要有兩個目的,首先是依據風險評價形成的風險事件等級排序和三級風險的等級排序,將關鍵風險事件作為下一階段風險應對策略的制定范圍,重大三級風險作為專項風險治理的對象。其次根據各風險事件的評分,往上統計三級風險的發生可能性和影響程度評分,形成三級風險的重要性排序,最終形成風險坐標圖。風險坐標圖不僅反應佛山供電局風險的重要性分布,也用于反映佛山供電局的風險偏好。為各部門和單位領導呈現全局的風險分布和風險大小視圖,彌補管理層面風險監測的不足。
(五)編制全面風險工作手冊,形成規范化工作機制
為適應未來的全面風險管理工作,統一開展風險管理工作的基本規范,佛山供電局編制了《全面風險管理工作手冊》。工作手冊分為五個章節,包括總體目標、工作框架、組織職責、工作指引和附錄。其中,總體目標章節明確了局開展全面風險管理過程中涉及的基本概念和工作目標;工作框架明確了局全面風險管理工作的體系框架以及流程要素;組織職責明確了局全面風險管理工作的組織職責分工和風險管理三道防線的劃分;工作指引明確了局開展全面風險管理過程所需的組織分工、工作流程和工具表單;附錄明確了局開展全面風險管理工作所涉及的分類、分工與評價準則。通過工作手冊的編制,為后續開展全面風險管理工作提供了理論支持和機制保障。
四、結語
佛山供電局從管控界面、風險顆粒度、風險分類原則、風險評估技術、風險管控載體等不同維度,對地市級供電企業開展全面風險管理體系建設進行了深入、有效的研究、論證和實踐,典型示范的基本框架和潛在作用已經基本形成。同時在風險管理的關鍵環節風險評估實踐中,不斷積累經驗,優化風險評估體系和方法,從頂層設計出發,進一步完善全面風險管理體系,形成規范性機制,保障全面風險管理的順利推進。地市局供電企業管理人員需提高對全面風險管理的認識,從戰略高度樹立全面風險管理意識,保障體系推進過程中的人力、物力資源。同時在實施過程中,要敢于突破,積極思考,勇于創新,進一步發揮全面風險管理在地市供電企業的價值。
參考文獻:
近年來很多企業意識到了全面風險管理的重要性,但是對內部控制的認識并不深刻,更有甚至將二者混為一談,很少有企業同時建立了內控體系與全面風險管理體系。雖然二者在含義和作用上有一定的重合,但這并不代表二者完全相等。內控有內控的作用,風險管理有風險管理的意義,對于企業來說,二者都是維護企業利益,維持企業順利發展的保障。企業只有建立并實施行之有效的內控體系和全面風險管理體系才能在激烈的競爭中立于不敗地。
內部控制是一種管理職能,主要作用于事中與事后的控制,而全面風險管理則是貫穿于整個過程的各個環節,尤其是在事前就有了一定的預見性的風險考慮。而且全面風險管理的管理范圍要大于內部控制。執行方式不同。全面風險管理所涉及的活動有很多是不需要內部控制來完成的。風險管理不同。全面風險管理框架引入了風險偏好、風險預警、風險對策等方法概念,因此,在風險度量的基礎上,該框架可促使企業發展戰略向風險偏好靠攏。根據投入、風險、回報之間的聯系,合理進行資本分配。這些功能都是內部控制框架能力范圍之外的。
內部控制從屬于全面風險管理,產生于實踐之中,并不斷發展完善。全面風險管理包括三個方面:一是企業的風險管理目標;二是全面風險管理要素,主要有目標設定、內部環境、事件分析、風險評估、風險對策、信息交流、控制監督;三是企業的各個層級的設置與風險管理職責。我們可以得知內部控制和全面風險管理,最終的目的都是為了維護企業的財產安全、保證企業的經濟效益。綜合二者的關系,即內部控制為全面風險管理的必要組成部分,而全面風險管理則是對內部控制的延展。總體上來說,內部控制是企業具備規范的經營操作、有效的財務管理和穩定的盈利能力的保障,同時企業規范的經營、有效的財務管理和穩定的盈利能力也正是全面風險管理下企業應具備的基本狀態。
我國經過近30年的風險管理研究,形成了較為完整的風險管理理論體系。但在風險管理的應用領域還存在一定的局限性,體現在:風險管理還沒有全面開展起來,受計劃經濟體制等歷史原因的影響,我國的風險管理工作長期以來由政府包攬。只在保險、銀行和能源等關系到國家穩定的行業開展了風險管理,在實施戰略控制中也缺少風險管理的控制系統;我國風險管理應用的深度和廣度還不夠。風險管理存在:(1)風險意識淡薄。企業中的風險管理活動往往是暫時的或者間斷性的,意識到了就進行管理,事后則放在一邊,置之不理。(2)企業風險管理組織結構不完善,我國大多數企業存在較為嚴重的結構問題,很難形成獨立的風險管理部門。(3)缺乏有效的管理手段,風險管理缺乏風險分析和度量手段,缺少專門化的風險管理工具,風險管理拘囿于相互獨立的部門之間,往往按職能被切分到財務、運營、市場、法律等多個層面,缺乏全局性的整合框架和主線;風險管理信息化仍處于較低水平,風險信息難以形成高效、快捷和準確的傳遞渠道,風險防范、處理效率低下。在衡量企業風險管理的工作成效時,缺乏全面風險管理績效考核評價體系和量化評價標準,導致風險管理工作難以做到真正落地。(4)企業風險管理與內部控制脫離,企業管理層未能將企業風險管理與內部控制有機結合起來。國外從理論到實踐,從數據到風險管理,從管理層到執行層的深度重視相比我國的風險管理工作更多側重于風險發生后的應急管理和災后恢復,在風險評估和預警機制方面的管理水平尚待提高;企業風險管理制度不完善,實施風險管理是企業管理的責任,而風險管理制度則是風險管理的基石,管理層應建立健全有效的風險管理制度。
我國企業全面風險管理尚處在很年輕的階段,各方面的發展都很不成熟,造成這些問題的原因也是多方面的。首先,風險管理理論是由我國向西方引進的,起步比較晚,各方面都額發展都很不完善,這是造成這一理論在我國發展滯后的歷史原因。也是我國企業面臨的風險管理薄弱的重要因素。這一理論早我國普及的程度較低,大家還是比較陌生,因而我們的風險防范非常低,企業很少設置風險管理的特定機和部門。第二,關于風險管理制度的內容主要是以財務風險管理為主,缺乏對產品開發、生產制造、市場營銷、售后服務等制度的完善;缺乏風險管理的專業人才,我國大部分企業沒有參與企業重大決策、從事風險分析和風險管理的專業性人才;重視具體風險的管理,缺乏風險管理整體策略。在已實施風險管理的企業中,有很大一部分都將精力投入到具體風險管理中,缺乏系統、整體性地考慮企業風險組合與風險的相互關系。更有一些企業在成立了某個新部門新業務時,更多考慮與具體的業務操做流程相關的制度上,而忽略了對公司整體戰略發展的影響,從而導致風險管理的資源分配不均,影響企業整體風險管理的效率和效果。第三,這與我國的特定國情有關。我國企業受到政策性的因素影響比較強,而西方的風險管理主要是面對市場風險和危機中誕生的理論,解決的對方主要是市場條件下的。我國的市場體制還不是非常完善,因而企業所在這方面的投入較低,行業發展環境沒有西方的規范。
在現實生活中,好的運氣和好的管理往往沒有得到非常明顯的區分,當問題出現后,往往歸咎于無意,而沒有從管理的角度找原因,另外,很多人不太了解風險管理的后期效果。人們沒有足夠的說明風險管理避免了多少損失,間接帶來了多少經濟效益和長期經驗方面的知識積淀。
關鍵詞:風險管理;企業生產;重要作用
中圖分類號:F27
文獻標識碼:A
doi:10.19311/ki.1672-3198.2016.16.025
在企業運營過程中,安全生產至關重要,直接關系生產效果與經濟效益。在社會市場經濟背景下,企業必須充分意識到風險管理的重要性,要結合自身發展情況,通過不同途徑加強風險管理,安全管理生產環節,避免存在安全隱患,有效預防風險,促使企業創造更多的經濟價值,不斷增強自身核心競爭力,能夠更好地應對復雜多變的社會環境,走上健康持續發展的道路。
1 風險管理概述
就風險管理而言,是指在經營過程中利益相關者利用各種經濟手段、科學技術,準確識別、評估存在的風險,實現最大安全保障,屬于一種科學化的管理方法。以管理主體為媒介,可以分為政府部門風險管理、企業風險管理等,以事故原因為基點,可以分為科學技術風險管理、意外事故風險管理。就風險管理流程來說,體現在不同方面,比如,風險識別、風險衡量,各具特點,各自起到不同的作用。以風險識別為例,在風險管理過程中,風險識別是其首要前提,也是不可或缺的重要組成部分。換句話說,在企業生產過程中,正確識別存在的風險是非常重要的,是構建科學化風險管理體系的首要前提。通常情況下,風險識別方法并不是單一的,體現在不同方面,比如,分解分析法、生產流程分析法。以風險衡量為例,在生產過程中,企業管理者正確識別存在的風險后,整理、分析所收集的資料,采用多種方法預測企業發生該風險的幾率,為做好風險控制與處理工作埋下伏筆。
2 企業生產中風險管理的重要作用
在社會市場經濟背景下,不同行業、領域正處于迅猛發展中。隨之,企業生產環境日漸復雜,需要面對來自各方面的挑戰,加上生產過程中極易受到各種主客觀因素的影響,嚴重影響一系列生產活動的順利進行,生產材料等利用率不高,大大增加企業生產成本。面對這種情況,在生產全過程中,企業必須把風險管理放在核心位置,巧妙地引入其中,充分發揮具有的多樣化作用。風險管理的應用可以促使企業的生產材料、生產設備等得到優化利用,降低系統設備故障發生率,保證生產活動能夠按照原計劃順利進行,如期將產品投入到市場中。它可以減少企業生產過程中的成本,將其有效控制在預算范圍內,避免企業內部資金鏈斷裂,擁有充足的資金,促使企業獲取更多的經濟利潤,增加自身核心競爭力。此外,還能進一步完善企業已有的管理制度,促使不同部門處于統一的網絡體系中,避免出現孤島現象,增強企業的凝聚力、向心力,而企業管理者也能隨時掌握生產情況,制定科學化、合理化的決策,更好地指導實踐工作,降低企業生產風險,加強企業安全生產管理。還能在一定程度上促使生產一線員工意識到安全生產的重要性,注重自身技能的提高,規范操作,認真做好本職工作。
3 企業生產中風險管理應用對策
3.1 開展系統化的風險管理
從某種角度來說,企業安全生產管理是一項系統而復雜的工程,屬于周期性管理活動,也就是說風險管理必須具有鮮明的全面性、系統性特點,要貫穿于企業生產的整個生命周期中。在生產過程中,企業必須圍繞相關的流程,全方位加強風險管理、控制,盡量排除生產管理疲紕漏,降低風險,避免安全事故的發生。具體來說,在生產管理中,企業必須以社會市場為導向,充分意識到風險管理的重要性,開展系統化的風險管理,盡可能讓所有員工參與其中,根據安全生產過程中可能出現的各種風險因素,準確、客觀地評價安全生產中存在的風險,讓員工意識到安全生產的重要性,能夠認真按照相關規定,做好本職工作。在此基礎上,風險評估必須具備全面性特點,必須全面、客觀地分析安全生產事故、關鍵性生產環節等,采用定性與定量結合的評估方法,提高評估生產風險的準確率,合理處理對應的風險反饋結構,根據自身運營情況,結合內外部環境,采取可行的措施加強風險管理,確保企業生產更加安全、穩定,避免造成嚴重的經濟損失。
3.2 更新管理理念、明確組織責任
在社會市場經濟背景下,企業管理者必須與時俱進,轉變已有的管理理念,科學決策,做好企業生產風險管理工作,進一步提高生產管理效率。在風險管理過程中,企業管理者必須站在客觀的角度正確認識風險管理,結合當下實際生產狀況,更新已有的風險管理理念,多角度、多層次對員工進行系統化的培訓,對他們進行再教育學習,學習生產方面的相關知識,相關的法律法規等,具備基本的職業素養,較強的責任心,嚴格按照生產流程規范操作,具備扎實的理論知識,專業
化的操作技能,積累豐富的工作經驗,有效解決生產過程中出現的各種突發狀況,降低生產風險,確保一系列生產活動順利進行。此外,還需要綜合分析各方面影響因素,構建系統化的平臺,動態監控企業生產全過程,結合當下生產管理具體情況,客觀地評價風險管理水平,優化風險管理方法,使其具有較好的預防、監控作用。在風險管理過程中,企業必須結合自身情況,統籌兼顧,制定可行的責任制,明確不同崗位職責,層層劃分,落實到具體的工作崗位中,有效防止權與責混淆,促使員工清楚自身職責,認真做好本職工作,一旦出現安全事故,相關工作人員必須承擔對應的責任,促使生產部門、監督部門等處于統一的網絡體系中,加強彼此間的交流、溝通,為提高企業生產全過程的風險管理效率與質量奠定堅實的基礎。
3.3 風險管理和生產實際相融合
在風險管理過程中,企業必須堅持全面性、系統性原則,要多角度充分發揮風險管理已有的效能,將風險管理巧妙地滲透到企業生產實際中,全方位分析風險管理、企業當下的實際生產情況,借助安全理論,有效指導企業生產工作,提高企業生產效率與質量。在此基礎上,要利用生產實踐去驗證安全理論,看其是否科學、合理,在生產實踐中積累各方面的經驗、教訓。進而,更好地發揮風險管理已有的作用,有效解決生產過程中存在的安全問題。在企業生產過程中,風險管理人員一定要深入生產基層,多和生產一線的員工溝通、交流,多聽聽他們的想法、意見,綜合分析安全事故類型,生產現場管理等,做好風險管理作用。
4 結語
總而言之,在企業生產全過程中,風險管理發揮著舉足輕重的作用,需要將風險管理巧妙地融合到實際生產全過程,進一步明確企業生產流程,生產過程中需要注意的事項,根據風險管理特點,制定“科學化、合理化”的風險管理制度,制定可行的責任制等,客觀地分析企業生產全過程中存在的風險因素,采用定量與定性相結合的方法客觀地評價風險因素,采取具有針對性的風險管理措施加以解決,保證各項生產活動安全進行,減少企業在生產環節的成本支出,有效控制在預算范圍內,促使企業獲取更多的經濟利潤,提高各方面資源利用率,不斷增強企業的核心競爭力,能夠在競爭日漸激烈的社會市場中立于不敗之地,走上健康持續發展的道路,擁有更加廣闊的發展前景。
參考文獻
[1]陳也.風險準則在風險管理中的作用[J].中國軟科學,2010,(S1):337-340.
[2]左朝暉.全面風險管理在企業中的應用[J].中國集體經濟,2016,(06):36-37.
[3]楊曉苑.內部控制在企業管理中的作用[J].中國城市經濟,2011,(01):111-112.
關鍵詞:風險;全面風險管理;應用
中圖分類號:F23
文I標識碼:A
doi:10.19311/ki.1672-3198.2017.03.054
全球經濟一體化進程的加快使得企業不斷擴張經營規模并不斷轉變經營方式的,在激烈的市場競爭中,面對著瞬息萬變的復雜環境,可以說,企業生產經營活動中都存在著風險。而企業應該怎么去面對這些風險,如何采取措施來提高風險管理以確保其自身的穩定和持續發展是企業管理者不得不面對的重要課題。掌握風險信息、辨識風險特性、分析風險趨勢、應對風險危機,對管控風險、預防損失發生、提升企業競爭力和發掘企業潛力有著重要意義。
1 企業風險的定義
什么是企業風險?學界與實務界說法很多,各有爭議,其首先是對于風險定義的爭辯。亞洲風險與危機管理協會認為:風險是指在滿足特定條件,在一定的時間和空間內,可能產生的結果與預期值之間的差異。《風險管理原則與實施指南(2007)》(ISO31000)與《風險管理原則與實施指南》(中國國家標準GB/T 24353―2009)則將風險定義為:不確定性對目標的影響。諸多定義中,不確定性、可能性是人們對風險的共同認識。由此延伸至企業風險,通過不同視角,人們對企業風險有了更多的認識,如企業風險是損失的可能性;企業風險是機會的喪失;企業風險是不確定的經營狀態;企業風險是結果的不確定性等。綜合這些定義,可以比較清晰勾勒出企業風險的輪廓。第一,未來性。風險與問題相異,問題是已經發生,現實存在的。風險發生在未來某一特定時刻、特定條件。第二,不確定性。風險可能發生,也可能不發生。即便會發生,只能對發生進行預測,而無法百分之百準確進行判斷。第三,目標導向性。企業風險是與企業目標相聯系,不同的企業目標所引發的風險則完全不同。第四,機會與損失相統一。企業經營中的許多風險都是中性的,機會與損失共存。由此,本文中的企業風險采取《中央企業全面風險管理指引》中關于企業風險的定義:在未來中難以確定的對企業經營目標產生影響的因素。
2 風險管理的產生與演進
風險管理的歷史其實可以追溯到遠古時期,我們的祖先考慮第二天刮風下雨以決定是否外出狩獵還是在家耕種時,其實便是在管理風險。企業風險管理的歷史毫無疑問與企業發展的歷史密切相關。一戰后,德國由于戰敗,國內發生嚴重的通貨膨脹而導致經濟危機,第一次提出了包括風險管理的企業經營管理范式,由此許多學者也將德國看作是現代企業風險管理的起源地。隨著經濟的發展,公司制企業伴隨著大規模社會生產化而廣泛采用。公司本身具有股東風險分擔、股東有限責任等風險控制功能,這一優勢使用公司制企業迅速風靡全球。1983年,美國風險和保險國際協會制定“101條風險管理準則”。1992年,COSO提出內部控制整合框架報告,實現了內控體系的新發展。進入21世紀,美國安然等商業巨頭舞弊案相繼浮出水面,美國國會為加強企業管控,于2002年《薩班斯-奧克斯利法案》,加強企業內控。2004年,COSO在該法案基礎上,頒布《企業風險管理框架》,并成為美國上市公司內控框架參考標準。
我國進入風險管理研究領域較晚,早期主要是一些學者對國外材料的翻譯和少數實務驗證。2004年中航油新加坡期貨巨虧事件,成為我國風險管理實踐的標志性事件,引起了國資監管機構的高度重視。2006年,國務院國有資產監督管理委員會正式對外《中央企業全面風險管理指引》,掀起了我國企業開展全面風險管理的熱潮。
3 全面風險管理的內涵
全面風險管理一詞最先來源于2004年COSO《企業全面風險管理框架》報告,其定義的核心意思為:全面風險管理是受企業高層(如董事、高級管理人員)和所有員工共同影響、并貫穿企業管理始終的一個過程。這個過程從辨識企業風險開始,分析企業可能存在的潛在風險事件,根據企業特點判斷企業的風險偏好,在企業風險可承受度范圍內管控風險,確保企業戰略和經營目標的實現。《中央企業全面風險管理指引》則表述為:企業圍繞總體經營目標,通過在企業管理的各個環節和經營過程中執行風險管理的基本流程,培育良好的風險管理文化,建立健全全面風險管理體系,包括風險管理策略、風險理財措施、風險管理的組織職能體系、風險管理信息系統和內部控制系統,從而為實現風險管理的總體目標提供合理保證的過程和方法。
兩份文件的定義,對于全面性都進行了重點闡述,這里所說的“全面”,一是風險源的全面性――企業運營風險無時不在、無處不有,全面風險管理職能涵蓋所有風險源;二是風險管控人員的全面性――從公司高管到一線員工都有管控風險職責;三是風險管理應對方法的全面性――采取多樣化、系統性的應對方法。
同時,兩份文件又都在共同強調企業戰略目標在全面風險管理中的核心地位,以企業目標為基點識別和管控風險。全面風險管理是一個過程,全面風險管理是實現戰略目標的方式而非結果,滲透于企業管理的全過程。
4 全面風險管理與內控的關系
4.1 兩者差異明顯
兩者的范圍不同。內部控制集中于運營層面,而全面風險管理是貫穿于企業管理的各方面。近期,COSO公布了針對2004年企業風險管理框架的修改草案,特別說明全面風險管理涵蓋比內部控制更多的內容,內部控制是全面風險管理不可分割的一個子集。全面風險管理還包括了企業戰略目標,法人治理結構等內容。
兩者的關注焦點不同。內部控制提示的主要是操作風險,并且大多數是對財務指標有影響的。全面風險管理充分挖掘與戰略目標、價值鏈相關的風險,并適用于很多不可控的領域,并關注利益關系人的共同利益最大化。
兩者管控方法不同。內部控制主要針對純純粹風險,主要采用控制的方法;全面風險管理區分機會風險和純粹風險,使用風險承擔、風險規避、風險轉移、風險轉換、風險對沖、風險補償和風險控制等諸多方法。
4.2 兩者緊密相關
內部控制和全面風險管理的目標都是為了企業的可持續發展,保護股東和利益相關者權益。
內部控制是實現全面風險管理的重要手段。正因為企業充分認識經營中的風險存在,才產生了內部控制的動力。運營風險是企業面臨的主要風險之一,內部控制是經實踐證明的有效管控運營風險的主要途徑。
5 企業全面風險管理體系建構
5.1 培育風險管理文化
所謂知行合一,知在行前。只有企業全體員工意識到風險管理的重要性,風險管理才能真正落到實處。企業高層必須高度重視各級員工風險管理意識的培養,將全面風險管理理念融入企業文化中,發揮文化“軟實力”作用,使基層員工在實際工作崗位上時時考慮風險,處處管控風險,使整個企業管理的每個流程都能在風險控制范圍之內。
5.2 建立健全風險管理組織體系
根據風險管理“三道防線”原理,企業應建立全方位、多層次的風險管理組織。在董事會設置風險管理委員會,從宏觀的視角對企業存在的風險做出全面分析和規劃,將重大風險事件信息傳達給董事并進行決策。其次,設置風險歸口管理部門,充分發揮管理和紐帶功能,統籌各職能部門的信息,并負責對規劃進行嚴格的執行與及時的反饋。再者,作為管理風險的各職能部門,必須配有專門的風險管理人員,定期檢測評估,并將結果傳達給歸口管理部門。
5.3 完善全面風險管理的流程
企業應根據經營特點,配合原有經營管理、預算安排、任務計劃和決策程序,通過內部規章制度、程序質量文件等形式加以固化,保證全面風險管理工作機制有效運轉。風險評估方式眾多,不必拘泥形式,但應注意定性與定量相結合,客觀準確的描述出企業在特定階段面臨的風險類型和風險大小。然后根據企業目標,結合企業經營狀況,判斷自身的風險承受能力,采取具體的應對策略。此外,對于措施應用的監督和反饋制度是保證流程有效運轉的重要環節,以風險管理報告為主要手段形成閉環管理。
5.4 建立全面風險管理考核體系
在企業現有經營業績考核體系基礎上,結合風險管理工作重點和要求,設計對各成員單位、職能部門的風險管理考核內容、考核指標和考核標準,以風險控制能力、信息溝通與報告可靠性、合法合規、經營有效性和危機處理能力為核心要素開展考核。
5.5 在全面風險管理框架下健全內控體系
企業全面風險管理比內部控制范圍要廣,它針對內部控制進行了闡述,并且更加直接地關注風險。內部控制是全面風險管理的一個組成部分,而全面風險管理則是企業治理流程的一個部分。如果企業內控體系建立已經先于全面風險管理體系建設,則可以風險為導向作為內控體系與全面風險管理體系融合的關鍵點。如果企業在全面風險管理體系建設之初,便將內控作為管控手段,則更有利于保證體系運轉的統一和協調,最大限度發揮全面風險管理體系效能。
6 結語
全面風險管理是經實踐證明,能有效提升企業價值的企業管理方法。我國企業應樹立適當的風險管理理念,合理設置風險容量,提升全面風險管理水平。通過全面風險管理的實施,有效管控風險,實現企業的平穩運行和可持續發展。
參考文獻
[1]白萬綱.集團公司風險管理[M].北京:中國社會出版社,2010.