一、风险管理理论概述
1、风险管理及风险管理体系的含义
2、构建风险管理体系对企业的作用
二、强化风险管理是企业应对风险社会的迫切要求和必然措施
1、风险社会对传统风险治理体制提出了挑战
2、我国企业风险管理亟待加强
三、我国企业在风险管理方面存在的主要缺陷
1、缺乏风险管理工具
2、内控体制不健全，缺乏包含决策、管理和具体执行层在内的完整的风险管理组织
3、风险意识尚未真正渗透到企业文化、植根于企业的运作模式以及全面的管理之中
4、风险管理人才匮乏
四、完善我国企业风险管理机制的建议
1、建立、完善基于风险的公司治理结构及决策机制
2、建立、健全风险管理组织体系
3、建立全面的风险管理制度体系
4、建立风险管理信息系统
5、加强与中央、地方政府及社会其他组织在风险预防及管理领域的沟通、协调，构建政府、社会、企业多向合作的风险治理机制
6、加大对员工风险意识及风险管理知识的培训
内 容 摘 要
在市场竞争中企业会面临各种风险，这就要求我们必须掌握前沿的风险管理理论和实用的风险管理方法，培养起风险管理意识，掌握风险管理技能，提高风险管理能力。然而，我国企业在风险管理方面目前还存在着很多缺陷，不但缺乏风险管理工具，内控体制不健全，而且风险意识不强，风险管理人才也相当匮乏。完善我国企业风险管理机制必须建立和完善基于风险的公司治理结构及决策机制；建立健全风险管理组织体系和制度体系，建立风险管理信息系统；加强与中央、地方政府及社会其他组织在风险预防及管理领域的沟通、协调，构建政府、社会、企业多向合作的风险治理机制；加大对员工风险意识及风险管理知识的培训，以达到合理规避风险，有效化解风险，提高企业竞争能力的目的，使企业在激烈的市场竞争中处于有利位置。本文从风险管理的理论分析入手，结合实际，阐述了强化风险管理是企业应对风险社会的迫切要求和必然措施，同时指出我国企业风险管理亟待加强的几个方面及存在的主要缺陷，进而对完善我国企业风险管理提出了建议措施。
对完善我国企业风险管理体系的思考
在激烈的市场竞争中，企业面临着各种难以预测的风险。随着企业经营范围、经营领域的不断扩大，尤其是全球化进程的加快，企业将面临更为复杂的市场环境，除了要面对价格、需求、技术变化等市场风险外，还要面对复杂的法律、政治和社会风险。这就要求我们各级管理层要掌握前沿的风险管理理论和实用的风险管理方法，逐步培养起风险管理意识，切实掌握风险管理技能，妥善处理风险管理和公司运作的关系，提高风险管理能力。
一、风险管理理论概述
1、风险管理及风险管理体系的含义
（1）风险管理的含义
风险管理是指对风险进行识别、估计、评价和决策的过程。
风险识别。是指对尚未发生的、潜在的以及客观存在的、影响风险的各种因素进行系统地、连续地辨别、归纳、推断和预测、并分析产生不利事件原因的过程。
风险估计。是指在对不利事件所导致损失的历史^^文档分析的基础上，运用概率统计等方法对特定不利事件发生的概率以及风险事件发生所造成的损失作出定量估计的过程。
风险评价。就是在研究地区风险分析的基础上，把各种风险因素发生的概率、损失幅度及其他因素的风险指标值，综合成单指标值，并与根据该地区经济的发展水平确定的、可接受的风险标准进行比较。
风险处理（决策）。就是根据风险管理的目标和宗旨，在科学的风险分析和风险评价的基础上，当面临风险时从可以采取的监测、接受、回避、转移、抵抗、减轻和控制风险等各种行动方案中选择最优方案的过程，它是整个风险管理的核心。
（2）风险管理体系的含义
风险管理体系是指风险管理环境、目标与风险管理政策设定、风险监测与识别、风险评估、风险定价与处置、内部控制、信息与风险报告、后评价与持续改进。
风险管理环境。具体包括公司价值取向、管理风格、风险管理组织结构、风险管理理念和文化、风险偏好等。
目标体系与风险管理政策设定。风险管理必须能为管理层提供一种设定目标的科学程序。通过制定明确统一的风险管理政策，来实现风险管理和公司目标的紧密结合。
风险识别。建立科学风险识别程序和相应的风险识别系统，对可能影响目标实现的内外部事件产生的各类风险进行监测和判别，为风险的评估准备数据信息基础。
风险评估。风险评估可从定性和定量两个方面进行，公司应建立一体化的风险评估系统，使风险分析的结果能相互比较以利于决策，科学地在不同业务间配置经济资本。
风险定价与处置。公司根据自身条件和外部环境，围绕公司发展战略目标和风险承受能力，针对不同阶段出现的不同风险类型选择风险承担、风险规避、风险转移、风险转换、风险对冲、风险补偿、风险控制等适应性的风险处理策略和方式。
内部控制。通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正，确保操作的规范性和得到有效监督。
信息与风险报告机制。建立各类风险信息数据库，并不断更新，及时反应内外部风险信息。建立科学灵敏的风险报告机制，对风险现状进行汇总、分析，对各种风险管理政策的实施效果进行分析，形成定期、不定期综合及专题报告，按照一定程序报送各级风险决策机构。
后评价与持续改进。风险管理部门对风险管理规章制度、流程的执行情况进行后评价，并建立相应的授权调整和问责制度，确保风险管理体系的运行。同时，根据外部环境、监管当局的要求以及后评价中发现的问题，对全面风险管理体系进行持续改进。
2、构建风险管理体系对企业的作用
（1）风险管理能够为企业提供安全的生产经营环境。由于它为广大企业职工提供了各种措施，使他们的安全得到保障，从而消除了企业及职工的后顾之忧，使其全身心地投入到生产经营活动之中，保证了活动的正常进行。
（2）风险管理能够保障企业经营目标的顺利实现。任何企业都把盈利置于首位，而实施风险管理正可以使企业获取稳定的、不断增长的盈利。风险管理的实施能够促使企业增加收入和减少支出。风险管理的措施可以使企业面临的风险损失减少到最低限度，并能在损失发生后及时合理地得到经济补偿，这就直接或间接地减少了企业的费用支出。这些都意味着企业增加了盈利，从而保障了企业首要经营目标的实现。
（3）风险管理能够促进企业决策的科学化、合理化，减少决策的风险性。风险管理利用科学系统的方法，管理和处置各种风险，有利于企业减少和消除生产风险、经营风险、决策失误风险等，这对企业科学决策、正常生产具有重大意义。
（4）风险管理能够促进企业经营效益的提高。风险管理是一种以最小成本达到最大安全保障的管理方法，它将有关处置纯粹风险（即静态风险）的各种费用合理分摊到产品、劳务之中，减少了费用开支在盈利中的扣除，从而起到了间接提高经营效益的作用。此外，风险管理要求企业各职能部门均要提高经营管理效率，减少风险损失，这也促进了企业经营效益的提高。
二、强化风险管理是企业应对风险社会的迫切要求和必然措施
近年来，越来越多的人开始注意到德国社会学家贝克所提出的“风险社会”概念，贝克认为，我们现在正生活在一个与传统的现代化社会完全不同的“风险社会”之中。在传统的现代化社会中，人们相信人的理性力量可以控制自然和社会，使人类社会有秩序、有规则地发展。这种对社会的看法可以称为一种“常态社会”的观点。但是，随着科学技术的高速前进以及全球化进程的迅猛发展，这种“常态社会”的观点已经日益不能符合社会的实际情况，因此我们不得不正视世界已开始进入一个新的“风险社会”这一事实。风险社会的来临，对传统的风险治理机制提出了新的挑战，也对企业强化风险管理提出了更高的要求。
1、风险社会对传统风险治理体制提出了挑战
（1）传统风险治理体制存在的问题。在计划经济时代，整个国家按统一计划、集中管理总体动员的原则被组织起来，几乎每个社会成员都被纳入某个社会组织中, 这些组织（主要在城市中）被称为“单位”，在解放后的几十年社会主义经济建设中，传统的风险管理体制曾经起到了举足轻重的作用，它不仅是国家配置各种社会资源的主要渠道，也是国家实行社会管理的主要手段。即使在改革开放的年代，单位制仍然还有一定的优势，例如在“非典”流行期间，单位制成为政府管理的一种主要的社会组织形式，无论是资源的配置、人力的动员、还是防护知识的传播，主要都是通过各层各级单位组织得以实施的。对“非典”调查的结果显示，政府、国有大中型企业、学校、以及有组织的街道等受影响较小，而城市流动人口、农村等受影响较大。尽管如此，也同时给我们提出了一个新的问题：随着社会结构日趋分化，传统的“单位”体制已不可能完全覆盖所有的城市居民，在未来的风险来临之时，如何为那些在非国有单位或者根本没有单位的人提供有效的保障？这要求我们在传统的单位管理体制之外，建立起新的社会组织管理体制，诸如社区管理体制等等，将每一个社会成员都有效地纳入风险管理的体制之内，这就是现代风险管理真正意义所在。
（2）现代风险管理的特点。由于现代风险的高度复杂性（超出了任何单一专家系统可以解释和控制的范围）和广泛影响性（波及每一个社会成员），使得风险治理的主体不能再像过去那样仅由政府来承担，而是要由全体社会成员来承担，共同抵御风险。在新的风险社会中，应该建立起双向沟通的“新合作风险治理”模式，在政府、企业、社区、非营利组织之间构筑起共同治理风险的网络联系和信任关系，建立起资源、信息交流与互补的平台。只有这样，才可能充分动员一切社会力量，共同应对未来可能发生的风险。
（3）现代风险管理的国际化。由于现代风险的影响已经超出了国界，传统的以民族国家为单位的风险治理机制已日益不能适应“世界风险社会”对风险治理的要求，建立风险治理的国际合作机制已是一个刻不容缓的紧迫任务。
2、我国企业风险管理亟待加强
企业风险按照不同的属性具有多种类型，从企业作为独立法人实体的角度看，我们认为企业风险主要由自然风险、经营风险、市场风险等。国务院资产管理委员会主任李荣融说：“随着中央企业境外投资活动的增多和规模的扩大，风险将明显加大。中央企业在发展战略的制定、投融资决策包括对外收购股权、日常业务运作尤其是涉及期货等高风险业务、财务报告管理、内部审计体系建设等方面，要完善相关制度，建立健全风险的识别、监测控制和防范机制，使风险管理日常化、制度化。”从企业经营角度分析，笔者认为目前我国企业在以下领域有待对风险进一步加强管理。
（1）投资风险。一是存在投资决策失误、盲目投资、投资沉没风险；二是投资项目管理风险，部分企业固定资产购建管理控制没有形成闭环，对投资项目管理的监控、考核尚未建立一套严密的各管理环节相互衔接、相互配合的投资管理运行机制，未切实落实项目后评价制度。
（2）资产流失风险。主要包括因企业行为违规或不当造成收入的不当的减少、支出的不合理增加、股权转让过程中造成国有股损失、资产不应当的损失、企业经营不当造成效益下降等风险。如：报废资产审批、坏账核销、股权清理处置申报存在不规范情况；固定资产帐实不符，存在帐外资产、有帐无实资产及大量闲置资产。
（3）法律风险。企业的各种行为如改制、并购重组、对外投资、契约合同和产销行为等都存在不同程度的法律风险。如长虹、中航油、华为等知名的大企业都曾因遭遇法律风险的困扰，使企业面临严重的经济危机。对于法律风险，国资委副主任黄淑和有这样一句话：“法律风险一旦发生，企业自身难以掌控，往往带来相当严重的后果，有时甚至是颠覆性的灾难。”
（4）资金风险。主要指货币资金、银行票据内部控制制度、“小金库”及对外担保、对外借款导致的风险。
（5）市场风险。主要指市场波动对企业营运的影响。如石油行业随着国际油价的不稳定及因销售单位对价格政策的执行、销售管理的失控造成的舞弊所引起的公司应得收益损失风险。
（6）组织风险。主要指组织中的文化氛围所导致的一些风险，如部门协调、团队合作和人员激励不当等。
三、我国企业在风险管理方面存在的主要缺陷
由于历史原因，中国企业与同它们具有相似的风险级别的外国竞争者相比，对风险预防投入的资源很少。尽管，近年来大多数企业都逐渐意识到了各类风险的存在及预警、预防的重要性，但由于在风险管理的深入研究及分析上起步较晚，因此还远远不能适应当前市场环境和现代企业管理的要求，存在的缺陷主要体现在以下几方面：
1、缺乏风险管理工具
风险量化及模型化管理落后，不能及时对风险进行定期的复核和再评估。由于大多数企业目前尚无风险源分析、评估、预警、报告及危机处理信息系统，企业决策层无法及时、快捷了解及处理相关信息，降低了企业适应环境变化，管理和规避风险的能力，不利于风险的有效转移。
2、内控体制不健全，缺乏包含决策、管理和具体执行层在内的完整的风险管理组织
风险管理组织机构不完善，还没有形成现代意义上的独立的风险管理部门和管理体系，缺少独立的风险管理职能和专业化分工，分享承担主体不明确，导致宏观层次风险意识突出，微观层次风险意识相对淡薄。对企业的主要业务缺乏风险识别、评估、管理和监控，风险管理职能划分不清，大多是支离破碎地分布在安全、销售、财务、生产等部门，管理目标不合理，相互冲突。其结果往往是只重权力不重职能；部门间在风险管理上缺少协调和沟通。管理程序、制度不健全及缺乏业务操作手册，导致各部门和岗位的人员对其工作职责和操作流程不清晰，部门和岗位间互相推诿或业务上的疏漏，增大了业务操作控制难度，降低了工作效率和效果。
3、风险意识尚未真正渗透到企业文化、植根于企业的运作模式以及全面的管理之中
各级管理者缺乏风险意识，没有积极、主动、系统地进行风险管理工作，风险事前管理缺位、事中和事后管理有一定的随意性，风险意识淡薄，对风险的认识尚停留在肤浅的阶段，还没有真正融入到企业文化中去。
4、风险管理人才匮乏
现代风险管理是一门技术性非常强、非常复杂的管理科学。要求从事风险管理的人员必须具备很高的素质，经受过严格的专业训练，否则将很难理解、识别和评估各类风险性质，更难提出适当的风险防范措施。
四、完善我国企业风险管理机制的建议
防范企业财务风险和运营风险的理想途径是建立完善的风险管理体系。建立完善的风险管理体系一般要经历一个较长期的的过程，涉及到管理结构的调整，权力结构的整合，作业流程和财务流程的重整。一般情况下要经过以下步骤，形成一个封闭的循环。
1、建立、完善基于风险的公司治理结构及决策机制
企业风险形成的原因虽然错综复杂，风险类别属性多种多样，但企业内部责任不清、决策失误、制度不健全、监管失控等是其中的重要原因。所以，建立健全风险防范机制，要与加快建立现代企业制度、完善法人治理结构有机结合起来，使风险防范成为企业内部控制体系的重要组成部分。在公司治理这一制度下，企业目标、决策、风险和收益的分配都围绕风险展开，风险直接影响目标的实现，而决策人对风险的控制和管理直接决定目标是否能够实现及实现的程度；公司治理是组织应对风险的战略反应，其职责核心就是确保有效的风险管理方案的适当性。例如，公司董事会所设定的公司经营管理基调是风险偏好型或是风险规避型；再如，公司高层管理当局（CEO）在经营风格、理念、管理哲学中包含的风险态度等，这些战略性风险管理因素就是公司治理与风险管理的交汇点。因此，风险管理是公司治理的核心，在决定内部控制政策，并在此基础上评估特定环境中内部控制的构成时，决策层应对诸多风险管理问题进行深入思考。比如：公司面临风险的性质和程度、公司可承受风险的程度和类型、风险发生的可能性、公司减少事故的能力及对已发生风险的影响、实施特殊风险控制的成本、以及从相关风险管理中获取的利益。
2、建立、健全风险管理组织体系
构建一个包含决策、管理和具体执行层在内的完整的风险管理组织是风险管理目标得以实现的基本保证。
（1）企业应当建立一个在总经理或董事会直接领导下的风险管理委员会或设置独立的风险管理部门，有效协调企业各项经营目标及社会贡献目标之间的关系，在对风险初步评估的基础上，辅助规划经营风险管理体系的全面优化的战略和策略，组织风险管理专业人士针对特定风险制订不同的风险应对策略，明确确认各种风险的标准、流程。集中汇总、分析、评估企业风险，定期根据不同需要，提供不同详细程度、频繁程度、内容水平以及预测水平的报告，提交给适当的决策层、各级管理层，及时通报风险预测、预警、危机应对信息，对风险进行专业管理及控制；
（2）要在企业内部建立起各部门联动、信息和资源共享的科学的风险制约机制，紧紧围绕企业生产经营、持续发展的中心任务，深入分析企业面临的风险源、强化企业各部门、各岗位的职责，建立各业务部门的联动机制，将风险管理的各项职责在各业务部门之间重新进行合理的分工，生产、安全、销售、财务、采购等业务部门各自承担明确的风险管理职责；
（3）风险管理部门定期向业务单元管理部门通报风险监控及暴露情况，监督各业务部门及时制订风险控制预案。
3、建立全面的风险管理制度体系
一些企业不能很好地实施风险管理措施，缺少全面的风险管理制度及制度缺少管理的系统性和科学性是原因之一。按照过程控制和系统分析的原理，应从事前、事中、事后三方面建立完善风险管理制度，包括风险信息的搜集、建档、分析、评估经常性监督与检查等风险管理全过程都应在规范的管理制度下进行。确保通过风险辨别、测量、分析、报告、监控和处理公司面临的各种风险，实现企业承担的风险规模与结构的优化，以及风险与回报的平衡。
（1）逐步建立体系化、规范化、流程化、知识化的管理制度架构模式，针对经营管理体系中的各项工作事务，分析风险要素所在的流程和环节，及其所涉及的执行主体、文件载体和流程操作，进而规划相应的组织体系和事前、事中、事后的程序措施，强化经营风险管理体系中的最基础、最前线、最主动的一层控制（程序控制）；
（2）建设文档化的制度规范、操作指引、文件模板、相关知识资源，逐步实现流程规范、文档规范及风险评估、控制规范化，建立组织记忆力，减少随意性和对个人的依赖；
（3）强化高层监督、审计、监察稽核等监督性的内部控制措施，以保障能够及时发现并纠正在操作及执行领域实施的不合规事项，及时启动事中、事后的控制措施；
（4）宣导信息资讯在经营风险管理体系中的关键意义，并规划相应的管理规则、资源计划，强制性地执行关键信息资讯的集中、规范、安全管理；
（5）随着经营环境和运作模式等的不断变化，对风险管理制度体系进行持续地评估、发展和完善。
4、建立风险管理信息系统
（1）通过信息系统提供事前的风险分析思想、模型和工具，定期进行经营管理领域的全方位风险分析和诊断，针对预见和发现的风险因素进行分析和评估，以确定其发生的可能性、发生的频率，及其所产生的后果的严重程度，进而决定事前的风险控制措施，实施风险识别、预警及控制管理；
（2）建立风险信息数据库，系统地采集、保存及跟踪相关风险数据，定性与定量分析、评估风险损失，进行风险监控、分析管理；
（3）建立对所有风险损失的统计报告系统、重要信息报告和披露系统，以此提供风险信息发布及控制预案反馈平台，确保公司决策层、各级管理层快捷了解各风险单元的风险现状、控制水平和风险变化趋势，提高危机管理效率。
5、加强与中央、地方政府及社会其他组织在风险预防及管理领域的沟通、协调，构建政府、社会、企业多向合作的风险治理机制
在政府、企业、社区、非营利组织之间构筑起共同治理风险的网络联系和信任关系，建立起资源、信息交流与互补的平台，充分动员一切社会力量，共同应对未来可能发生的风险。此外，由于现代风险的影响已经超出了国界，传统的以民族国家为单位风险治理机制也已日益不能适应“世界风险社会”对风险治理的要求，建立风险治理的国际合作机制也已是一个刻不容缓的紧迫任务。
6、加大对员工风险意识及风险管理知识的培训
建立健全风险防范机制，必须强化风险意识。强化风险意识是识别风险、化解风险的前提，也是建立健全风险防范机制的思想基础。公司员工必须具有强烈的风险意识，要认识到，风险一旦发生，会给企业带来严重的后果，但事前是可防可控的，因而一定要抓紧强化防范工作。培训对于提高企业全部员工的风险意识是相当关键的。企业应把关于风险的各方面的教育作为内部培训和员工发展的一个基础组成部分。
参 考 文 献
赵延东 《风险社会与风险治理 》 2005-6-15
2、王贵友 《关于“工具理性”问题的反思》 2004-7-21
3、李慧莲 《重视企业法律风险的时候到了》 中国经济时报
4、韩方明 《中航油事件落幕后的思考》 东方财富网
5、钟 伟 《论跨国银行操作风险管理模型的新近进展》 《学术月刊》2004年第10期
6、(德)贝克 著 吴英姿 孙淑敏 译 《世界风险社会》 南京大学出版社
7、薛晓源 周战超 《全球化与风险社会》 社会科学文献出版社
8、宫艳杰 《现代企业风险管理探讨》 2005年6月29日
