关于企业全面风险管理的理论与实践梳理.pdfVIP

关于企业全面风险管理的理论与实践梳理 　　[论文关键词]全面风险 管理 　理论框架　实践经 　　[论文摘要]本文对国内外企业风险 管理理论 研究和企业实践进行梳理 ,归纳主流理 论框架和实践经验,为企业加强风险管理体系建设提供参考。 　　1 引 言 　　企业全面风险管理是 经济 全球化背景下国际大型企业面对日益复杂的外部 环境 所 做出的现实选择。美国世通公司与安然公司丑闻事件、日本住友巨亏事件、英国巴林 银 行 倒闭、中国中航油新加坡公司巨亏事件相继发生后 ,美国、中国、英国、澳大利亚、日 本等国家日益重视企业的全面风险控制。COSO 企业风险管理整合框架、萨班斯法案的颁布 实施以及中国《中央企业全面风险管理指引》的出台,表明各国政府、监管机构对企业的 风险控制能力与防范体系提出了更高的要求。越来越多的国际大公司重视和加强全面风险 管理。据普华永道 2004 年对世界上 1400个大中型公司的 CEO 进行的 调查 结果看,接近 四分之三的企业已经建成或部分建成全面风险管理体系,实施全面风险管理已经成为国际 企业风险管理的发展趋势。 　　中航油巨亏事件发生后 ,我国中央企业的风险管理问题日益得到各方重视。国资委研 究出台了《中央企业全面风险管理指引》,并拟将风险管理纳入中央企业负责人业绩考核 指标。 　　2 企业全面风险管理主流理论框架 　　国际上主流的风险管理理论框架包括美 COSO 的《企业风险管理—整合框架》,我 国资委《中央企业全面风险管理指引》,澳大利亚—新西兰的澳新标准等。 　　2.1 COSO 企业风险管理框架 　　COSO 是美国反虚假 财务 报告委员会管理组织,它于 2004 年 9 月发布《企业风险管理 —整合框架》,是目前美 上市公司 风险管理的参照性标准。该框架的本质是建立一个 各方通用的共同 语言 ,为企业风险管理提供清晰的方向和指南。它通过风险组合观点,要 求企业管理层必须考虑风险与风险之间如何相互关联,并从业务单元层面和公司内部各个 实体层面决定风险组合。该框架包含四个目标(战略、经营、报告和合规目标)和八个相互 关联的要素(内部环境、目标设定、事件识别、风险评估、风险对策、控制活动、信息和 沟通、监控),并考虑了一个组织内部所有层面的活动(公司层面、职能部门、事业部、分 公司等业务单元和子公司) 。 　　2.2 澳新企业风险管理标准 　　澳新标准是由澳大利亚与新西兰联合标准委员会于 2005 年 9 月发布,澳新标准认为 , 企业风险管理是一个 逻辑 和系统的方法 ,包括建立风险管理基础、风险识别、风险分析 、风险评估、风险应对、监督与协商、沟通与评价等,穿插于公司各个业务活动、职能部 门和业务流程,使得公司能够达到损失最小化和机遇最大化。 　　2.3 国资委《中央企业全面风险管理指引》 　　2006 年 6 月,国务院国有资产监督管理委员会出台《中央企业全面风险管理指引》(以 下简称《指引》) 。《指引》借鉴了美 COSO 内控框架、COSO 全面风险管理框架、萨班斯 法案、澳大利亚和新西兰联合发表的国家风险管理标准(AS/NZS 4360) 、英国风险管理标 准、英国公司治理法典、新加坡上市公司治理法规等 ,又考虑了我国公司治理法规等现有 规定和我国企业的实际情况。 　　归纳起来 , 《指引》包括了三大部分和八个方面具体内容。三大部分是:风险管理流程 、风险管理体系和风险管理文化 。其中,风险管理流程包括 :风险管理初始信息、风险评 估、风险管理策略、风险管理解决方案、风险管理的监督与改进 ;风险管理体系包括风险 管理组织体系、风险管理信息系统 ;风险管理文化包括风险管理文化的目标、内涵和培育 方法。这三大部分及其具体内容,共同构成了国资委风险管理指引。 　　3 国际一流企业全面风险 管理 现状和经验 　　风险管理制度是否健全 ,能否落实到位是关系全面风险管理机制建设目标实现的关键 。 “中航油事件” 、 “世通事件”充分体现严格执行风险管理制度的重要性。 总结 国际 企业风险管理经验 ,主要有以下六个方面经验 : 　　(1)建立完整权威的风险管理组织架构是有效贯彻全面风险管理制度体系的重要保障 。许多成功实施全面风险管理的大企业都在董事会下成立了风险管理委员会,由董事长兼 任委员会主席。此外 ,这些公司大多还设立了首席风险官 ,对风险管理进行集权管理 ,以增 强风险管理机构的权威性。实践表明建立完整、权威的风险管理组织架构, ,有利于充分整 合和