嵌入式风险管理在企业管理中的应用.docxVIP

嵌入式风险管理在企业管理中的应用 　　摘要：本文简要阐述了嵌入式风险管理的涵义及笔者对嵌入式风险管理的认识，结合国际标准化组织2009年发布的iso31000风险管理国际标准，提出了优化风险管理流程、制定标准化工作模板及风险管理报告制度的嵌入式风险管理方法，并进行了论述。 　　关键词：嵌入式;风险管理;标准化模板 　　随着全面風险管理工作的不断深入开展，越来越多的领导干部意识到风险管理的重要性，对风险管理的重视程度和积极性显著提高，风险理念从hse风险、稳定风险、廉洁风险逐步渗透到生产运行、经营管理、工程项目等各个方面，工作动机从最初的满足上级要求逐步转变为注重实际效果。基于此，很多企业采取措施，建立起各种风险管控体系，这些体系的建立对于控制不同类别的风险发挥了重要作用，如内部控制管理体系、廉洁风险防范体系、hse风险管控体系、法律风险防控体系等，还有在此基础上叠加组合的“n位一体”风险管控体系，帮助企业充实、构建全面风险管理体系。尽管如此，体系建设仍然无法解决常态化风险管理应包含的具体工作这一问题，很多专业的管理者认为现有的业务管理就是风险管理，已经可以满足管理的需求，没有必要再专门引进一项所谓的“风险管理”工作。 　　一、嵌入式风险管理的认识 　　全面风险管理是一个复杂而抽象的实践过程，应该贯穿于企业各层级和单元。2009年，国际标准化组织发布了《风险管理-原则与实施指南》（iso31000风险管理国际标准，以下简称iso31000），这是第一个真正用于全球的风险管理标准。它的导入有利于风险管理工作落地，更让参与风险管理工作的各级人员清楚地认识风险管理与企业管理目标的一致性，从而推动风险管理与业务的密切结合。iso31000提出风险管理应以关联的、有效的和高效率的方式嵌入组织的所有实践和过程，嵌入性是风险管理的本质属性。 　　1.嵌入式风险管理是对原有风险管理的升华。在日常经营管理中，通过制定并不断完善各种流程、制度和规范，可以对绝大多数的固有风险实施有效管控。嵌入式风险管理是针对少量相对重要的剩余风险进行处理，虽然它不能取代日常的经营管理和风险管理，但其作用在于可以提升保障程度和精细化水平，将风险控制在整体可承受的范围内，是对风险管理进行了有效升华。 　　2.嵌入式风险管理取决于管理层的判断，结合企业经营管理提升、改善的需要主动实施。当管理者意识到“对于某些重要领域存在哪些风险认识不清楚、对于认识到的具体风险的后果和可能性不清楚、对于重要的风险事项是否遗漏不清楚”三种情况时，就要实施嵌入式风险管理，充分认识内外部环境，主动开展风险评估，采取有效的风险应对措施。随着环境的变化和认识的改变，嵌入式风险管理过程可以重复使用，使风险管理对变化保持持续感知和响应，动态往复地嵌入到经营管理各方面。 　　3.嵌入式风险管理具有广泛的适用范围。它不仅应用于企业层面的风险管理，更重要的是，它还要应用于企业整个生命周期的各种活动，包括战略、运营、职能、产品、服务、资产、决策、项目和过程。既适合于从公司层面到基层班组的各个管理层级，也适合于生产经营、安全环保、稳定、廉洁、合法合规等各项业务;既适合于没有明确时间限制的运营环境和有时间限制的项目过程，也适合于决策和变更。 　　二、风险嵌入式管理的方法 　　正确认识、理解并实现风险管理的“嵌入性”，是提高风险管理有效性的唯一正确途径，是风险管理与企业经营管理实现有机融合的基本保证。基于此，企业应树立“管理提升就是管理风险”的理念，紧密围绕企业发展目标，积极构建嵌入式管理流程，健全全面风险管理机制，突出风险管理的嵌入性和有效性，强化全过程管控，真正将国际标准运用到企业风险管理实践，实现风险管理制度化、规范化、常态化，有效防范和化解各类风险。 　　1.优化风险管理流程 　　为了广泛推行iso31000风险管理标准在各个领域的应用，提高嵌入式风险管理过程的适应性，制订简化的风险管理基本流程（见图）。 　　第一，建立环境。建立环境是风险管理嵌入性和有效性的必要前提。“建立环境”要明确日常管理已经管理到什么程度，需要提升到什么高度。风险管理要实现嵌入日常管理，必须对日常管理有准确的认识，对影响目标实现的确定性和不确定性因素有详细了解，对制度流程设计和执行有效性有基本的判断，对日常管控措施防范固有风险的效果要做出评判，通过环境建立和背景的认识，为风险管理工作提供支撑。 　　第二，风险评估。风险评估是风险管理工作的核心流程，是通过识别一定数量的风险事项，分析风险发生的可能性及产生的后果，并提出应对风险的措施建议。它是区别于日常管理的一个显著特征。风险评估重点是提出一些新问题或者对老问题的新认识，还要提