企業(yè)風險管理體系的構建

1、企業(yè)風險管理體系的構建第1步確立董事會在企業(yè)風險管理整體框架構建中的核心地位。 董事會應該組建風險管理專業(yè)委員會， 專門負責企業(yè)全面風險管理工作。 樹立風險管理的共同理念，正確對待風險， 創(chuàng)立一種風險評估及激勵機制， 促進全體人員共同參與企業(yè)的管理活動，不斷提高風險管理水平。第2步增加機構設置， 組建風險管理小組。 小組成員應具有較高的文化素質和道德修養(yǎng)，具有風險識別的能力，反應靈敏，嚴謹細致。應為企業(yè)高層管理人員提供參加企業(yè)風險管理師的培訓和認證機會， 通過專業(yè)而系統(tǒng)的學習提高管理層的素質，增強企業(yè)風險管理意識。第3步風險管理信息系統(tǒng)的建立。 要想減輕風險就要減小不確定性發(fā)生的可能。 不確定

2、性的實質就是一種信息不完全狀態(tài)， 這種信息包括企業(yè)自身風險與風險管理的政策信息等， 是一種全方位、 立體化的信息網絡。 建立有效的企業(yè)風險管理信息系統(tǒng)是降低風險的基本途徑。第4步建立全面風險評估體系， 這是企業(yè)風險管理整體框架體系的核心。 風險評估先采取工作分解結構和問卷調查等方法， 識別不確定風險因素， 再利用層次分析、模糊數學和故障樹等分析方法建立評估模型， 綜合分析其風險水平， 掌握影響企業(yè)的關鍵性風險因素，提出應對方法。第5步營造風險管理的文化氛圍， 實施全員、 全面風險管理。 在企業(yè)內部環(huán)境和外部環(huán)境SWO矩陣分析的基礎上，將企業(yè)的戰(zhàn)略思想、全生命周期的各個階段、全體員工、風險管理技

3、術和手段進行整合，不斷提高企業(yè)全面風險管理的水平，構建適當的體系以實施既定的風險戰(zhàn)略和政策。第6步大力培養(yǎng)具有較高專業(yè)素養(yǎng)的風險管理人才。這是有效實施風險管理的關鍵。其一，有條件的高校應在相關專業(yè)開設風險管理有關課程。其二，應大力加強項目管理證書論證工作， 培養(yǎng)一支職業(yè)化的風險管理人才隊伍。 其三， 應重視風險管理人員的在職培訓，以積累豐富的風險管理經驗。第7步變革現行風險管理體系，重組風險管理審批機制，實現 “帕累托改進”。運用市場機制， 有效配置審批資源和信貸項目資源， 壓縮風險審批管理過多的環(huán)節(jié)， 建立風險管理的多元化審批機制， 從而提高項目風險審批的效率， 從體制上降低企業(yè)風險。企業(yè)風

4、險管理策略與步驟企業(yè)風險管理， 即企業(yè)圍繞總體經營管理目標， 通過在生產經營管理的各個環(huán)節(jié)設置風險管理流程，培育企業(yè)風險管理文化，建立健全企業(yè)風險管理體系，達到防控企業(yè)風險、降低或者轉移損失，保證企業(yè)健康高效運行的管理機制。企業(yè)進行風險管理， 應建立完善的風險管理體系， 設置企業(yè)內部的風險管理領導機構， 總體負責企業(yè)的風險識別、 風險評估和風險處理工作。 企業(yè)風險管理 體系應包含風險管理策略、 風險理財措施、 風險管理的組織職能體系、 風險管理信息系統(tǒng)和內部控制系統(tǒng)等內容。企業(yè)風險管理策略1. 明確企業(yè)風險管理目標， 建立有效的監(jiān)督體系。 企業(yè)風險管理整體框架是建立在明確的企業(yè)監(jiān)督框架和適當的

5、人員責任分配基礎之上的， 其目標是使風險成為企業(yè)文化的內在有機組成部分。 企業(yè)風險管理一定要和企業(yè)的技術及戰(zhàn)略管理相結合， 要在全企業(yè)范圍內明確企業(yè)風險管理目標和計劃， 并將其與企業(yè)業(yè)務、戰(zhàn)略及業(yè)績目標結合起來，建立一個由全企業(yè)層次集體支持的風險管理過程。2. 探索和建立風險評估體系。 企業(yè)風險管理更加關注風險， 拓展了內部控制框架的風險評估要素， 進一步細分為目標設定、 事項識別、 風險評估和風險對策等要素，通過風險評估將各要素緊密聯系起來。而風險評估包括三個基本方面：一是技巧熟練的風險責任人；二是一套風險管理的共同語言；三是識別、分析、度量風險與機遇的持續(xù)過程。 要評估風險首先要識別風險，

6、 收集、 分析并綜合處理相關的內部及外部數據， 以便為企業(yè)提供可靠、 及時的風險管理信息。 了解影響企業(yè)經營業(yè)績的關鍵性風險性質， 分析產生風險的根本原因。 建立風險參數與限制，權衡風險與收益，評估不同戰(zhàn)略的風險，并最終選擇應對風險的措施。這種風險評估體系一旦發(fā)展起來并投入實施，就逐步走向了企業(yè)風險管理。3. 建立切實有效的激勵機制， 激活企業(yè)的人力資源。 現代企業(yè)的競爭就是人才的競爭， 人才是生產力諸多要素中最主要、 最活躍的因素， 是企業(yè)最寶貴的財富之一，其數量、質量、結構在很大程度上決定著企業(yè)的成敗興衰。中小企業(yè)由于規(guī)模小， 人才相對比較缺乏， 且發(fā)展空間有限， 導致人才特別是高素質的管

7、理人才、 技術骨干流失嚴重， 因此， 對于中小企業(yè)來說， 建立切實有效的激勵機制、激活企業(yè)的人力資源更有其必要性和緊迫性。 企業(yè)要通過激勵機制充分激發(fā)員工的積極性、 創(chuàng)造性， 挖掘員工的潛能， 把員工個人的發(fā)展與企業(yè)的發(fā)展緊緊地聯系在一起。4. 塑造符合本企業(yè)特質的企業(yè)文化， 增強全員風險意識。 文化是明天的經濟，企業(yè)文化是企業(yè)發(fā)展的人文力量， 是確立以人為本、 以價值觀塑造為核心的文化管理模式。企業(yè)要通過文化來引導、調控和凝聚員工的積極性、創(chuàng)造性，使人的價值、 自我實現和全面發(fā)展在企業(yè)管理中得到全面的發(fā)展。 企業(yè)文化是企業(yè)可持續(xù)發(fā)展的力量源泉。 我國的中小企業(yè)由于歷史較短， 且大多脫胎于個體

8、私營企業(yè)，長期以來， 我國對于企業(yè)文化建設重視不夠， 投入不足， 造成了人才難留的局面，因此， 要塑造符合本企業(yè)特質的企業(yè)文化， 通過文化環(huán)境的感染、 誘導和約束等方式激發(fā)員工的內在潛力， 使創(chuàng)新成為企業(yè)發(fā)展源源不絕的動力。 同時， 企業(yè)在內部應增強全員的風險意識，通過建立一種有效的知識獲取、交流、傳輸、共享機制，降低企業(yè)因知識差異產生的風險。企業(yè)風險管理計劃的制定制定合理的風險管理計劃是風險管理的第一步。 風險管理計劃除了風險管理目標以外，還有以下內容：第一， 確定風險管理人員的職責。 風險管理計劃中要列明風險管理人員和所涉及各個部門人員的職責，并規(guī)定風險管理部門向上級和有關部門的報告制度。

9、第二， 確定風險管理部門的內部組織結構。 在小企業(yè)里， 從事風險管理的人 員也許只有一個人，但規(guī)模大的企業(yè)則要設置專職的風險管理部門。第三， 與其他部門合作。 風險管理部門一般需要與以下部門進行合作： 一是會計部門。 風險管理部門一般會同會計部門處理財產和責任保險以及員工福利計劃的索賠事務。二是數據處理部門。數據處理部門的設備、數據和產品耗費大，甚至是難以復制的。 風險管理部門和數據處理部門的人員應盡力合作以減少其財產、 凈收入和責任風險。 三是法律事務部門。 該部門的人員能提供關于責任風險的情況， 有助于風險管理人員識別責任風險。 四是人事部門。 人事部門一般在風險管理部門的配合之下負責管理

10、員工福利計劃。 五是生產部門。 風險管理人員應與生產部門人員緊密合作，識別、消除或減少這些危險因素。第四，風險管理計劃的控制。它包括以下三方面：首先是制訂業(yè)績標準。風險管理的業(yè)績有效果標準和作用標準兩種， 風險管理的業(yè)績可以用金額、 百分比、損失或索賠次數來加以評價， 也可以用其作業(yè)來加以評價。 其次是把實際執(zhí)行情況與業(yè)績標準加以比較， 當實際執(zhí)行情況與標準發(fā)生偏離時， 根據其結果來調整標準。最后是采取糾正措施。當某種損失增加后，調查其原因，然后采取糾正措施。企業(yè)風險管理的步驟公司實施企業(yè)風險管理需要九個步驟：第一步： 高層任務。 在一個正式的工作秩序和記錄企業(yè)風險管理過程中， 必 須由公司董

11、事會授權的董事，首席執(zhí)行官和其他組織的高層進行管理。第二步： 關于企業(yè)風險管理部門。 企業(yè)風險管理的過程中應該有多個層次的管理者， 高層經理必須為企業(yè)風險管理部門的發(fā)展負責。 企業(yè)風險管理的重要任務是決定適當的資源水平和時間需求。 一個高級經理團隊必須評估已經制定的項目計劃。 企業(yè)風險管理過程的執(zhí)行， 將由管理團隊在企業(yè)各個層次中實施。 一個有現實意義的時間表必須建立正式程序。 該企業(yè)的所有成員都必須參與， 以保證所有風險都被了解， 而重要風險必須由風險管理部門進行重點管理。 內部審計部門不能負責風險管理， 但可以參與監(jiān)測工作。 所有權也意味著責任。 監(jiān)督各部門的風險管理活動都必須為他們的風險

12、報告和風險管理活動的質量負責。第三步： 決定控制框架。 為了企業(yè)風險管理工作的有效進行， 企業(yè)必須確保通過內部控制框架。 一個令人滿意的內部控制框架的存在會降低錯誤和違規(guī)行為發(fā)生的可能性。第四步： 確定所有的風險。 必須努力使整個企業(yè)收集所有已知或預期的風險。對風險預知的不足可能導致企業(yè)撞上隱藏的冰山。 所有員工要為識別和共享潛在的企業(yè)風險負責。 在整個討論的基礎上組織， 應當制定風險詞典， 使每個人在同一風險上用詞的含義相同。第五步： 評估風險。 通過使用風險測繪技術為企業(yè)和業(yè)務部門確定風險的優(yōu)先次序。 這個過程完成后才能考慮其他風險。 必須評估每一個風險的潛在損失或對企業(yè)的風險后果的影響。

13、 根據風險對金融資產的損失或潛在的影響， 風險分類應分為：微小的、有損害的、災難性的。風險的可能性應分為：不大可能、可能的、很有可能，然后映射到表格中進行分析。第六步： 業(yè)務單位實現目標的措施。 在這一階段， 執(zhí)行團隊需要與公司各個業(yè)務部門共同審查企業(yè)戰(zhàn)略， 以確定企業(yè)目標是如何實現的。 部門級別的目標必須是確定的，使得企業(yè)的戰(zhàn)略順利實施。第七步： 每月企業(yè)風險管理報告制度。 擁有一個風險管理計劃并實施并不能充分保證公司可以完全控制企業(yè)風險。一個反饋機制的存在，使得風險管理報告 及時傳達回風險管理部門經理、董事會，具有十分重要的意義。第八步：企業(yè)風險管理部門進行分析。月度部門風險和業(yè)績報告可以

14、用于諸 多方面。該報告可以監(jiān)測控制過程并衡量對企業(yè)目標實現作出貢獻的關鍵環(huán)節(jié)。 這一過程可以用來糾正戰(zhàn)略實施的一些問題，并提高風險領域的被關注程度。第九步：持續(xù)監(jiān)測過程。企業(yè)風險管理部門應當持續(xù)對企業(yè)內部及外部事件 進行分析，以調整企業(yè)整體戰(zhàn)略。各部門需要評價這些調整對自身部門的目標及 風險有何種影響。風險管理是企業(yè)治理的一部分，同時也是企業(yè)取得戰(zhàn)略性績效能力的一部 分。一些風險會阻礙企業(yè)取得理想的績效，而以上所列的九個步驟正是幫助企業(yè) 確認、控制并管理這些風險的大體框架。從評估監(jiān)測風險中獲得的績效及知識收 益已遠遠超過了創(chuàng)建全風險管理系統(tǒng)的花費，而正是這些績效及知識收益確保了 企業(yè)長短期戰(zhàn)略目標的成功實現。建立現代企業(yè)風險管理機制的構思加大風險管理的領導力度。要明確由一個主要領導人分工負責， 或者組成一 個由主要領導人牽頭、總經理、總工程師、總會計師和內部審計部門負責人參加 的風險管理委員會，切實加強領導。明確風險管理的職能部門和職責，加強風險管理的組織工作。有的企業(yè)已經 專門建立了風險管理的職能部門，應明確其管理范圍、管理要求、管理責任，規(guī) 范其管理行為。堅持風險意識教育的經?；?，提高全員戰(zhàn)勝風險的信心和責任感。不能畏懼風險，一味回避風險，要勇于直面風險，迎風險而上。 開拓創(chuàng)新的過程實際上是不斷戰(zhàn)勝風險的過程。開拓創(chuàng)新有風險，戰(zhàn)勝風險靠創(chuàng)