企业风险管理.pdfVIP

企业风险管理

一、企业风险管理理论分析

1、企业风险本质

风险是指在一定条件下和一定时期内可能发生的各种结果

变动程度的不确定性。对企业来说，企业风险是指企业在生产

经营过程中，由于各种事先无法预料的不确定因素带来的影

响，使企业的实际收益与预期收益发生一定的偏差，从而有蒙

受损失和获得额外收益的机会或可能性。

风险的本质是指构成风险特征，影响风险的产生、存在和

发展的因素。这些因素有时被视为在不同的情况下讨论风险的

不同侧面。可以将其归结为风险因素、风险事故和损失。风险

本质上就是三者构成的统一体，三者之间存在着一定的因果关

系：风险因素增加或产生风险事故，风险事故引起损失。换句

话说，风险事故是损失发生的直接与外在原因，风险因素为损

失发生的间接与内在原因。三者的串联构成了风险形成的全过

程，对风险形成机制的分析以及风险管理措施的安排都以此为

基础。

2、建立企业风险管理目标

企业风险管理是企业管理的一部分，与企业目标密切相

关，同时也受其自身特点的约束。由于企业的目标可以概括为

生存、发展、获利。因此，企业风险管理的目标是选择最为经

济有效的方法使风险成本最小。

（1）确保将风险控制在与总体目标相适应并可承受的范

围内；（2）确保内外部，尤其是企业与股东之间实现真实、

可靠的信息沟通，包括编制和提供真实、可靠的财务报告；

（3）确保遵守有关法律法规；（4）确保企业有关规章制度和

为实现经营目标而采取重大措施的贯彻执行，保障经营管理的

有效性，提高经营活动的效率和效果，降低实现经营目标的不

确定性；（5）确保企业建立针对各项重大风险发生后的危机

处理计划，保护企业不因灾害性风险或人为失误而遭受重大损

失。

3、企业风险管理的流程

（1）信息收集：企业要广泛、持续不断地收集与本企业

风险和风险管理相关的内部、外部初始信资料。（2）风险评

估：企业要对收集的风险管理初始信息和企业各项业务管理及

其重要业务流程进行风险评估。风险评估包括风险辨识、风险

分析、风险评价三个步骤。（3）制定策略：风险管理策略，

指企业根据自身条件和外部环境，围绕企业发展战略，确定风

险偏好、风险承受度、风险管理有效性标准，选择风险承担、

风险规避、风险转移、风险转换、风险对冲、风险补偿、风险

控制等适合的风险管理工具的总体策略，并确定风险管理所需

人力和财力资源的配置原则。（4）提出方案：企业要根据风

险管理策略，针对各类风险或每一项重大风险制定风险管理解

决方案。方案一般应包括风险解决的具体目标，所需的组织领

导，所涉及的管理及业务流程，所需的条件、手段等资源，风

险事件发生前、中、后所采取的具体应对措施以及风险管理工

具（如：关键风险指标管理、损失事件管理等）。（5）监督

改进：企业应以重大风险、重大事件和重大决策、重要管理及

业务流程为重点，对风险管理初始信息、风险评估、风险管理

策略、关键控制活动及风险管理解决方案的实施情况进行监

督，采用压力测试、返回测试、穿行测试以及风险控制自我评

估等方法对风险管理的有效性进行检验，根据变化情况和存在

的缺陷及时加以改进。

二、企业在实施风险管理过程中存在的问题

全面风险管理一般应包括八个方面的要素，即内部环境、

目标设定、风险识别、风险评估、风险对策、内部控制活动、

信息和交流、监控，这几个要素主要来自管理层经营企业的方

式，并和管理流程整合在一起。确定全面风险管理是否有效，

主要就是判断八要素是否存在，是否运作有效。可以通过这些

因素来分析我国企业风险管理体系的现状及其问题。

1、风险管理内部环境存在缺陷

我国企业风险管理起步比较晚，风险管理理念比较落后，

不能正确处理业务发展与风险管理的关系，缺乏整体风险意

识，未形成全员风险管理的意识。企业缺乏独立的垂直管理的

风险管理部门，功能性风险经理的岗位和职权尚未独立，基层

风险管理职能未实现集中。企业风险管理人才仍然显得相当匮

乏，尤其缺乏精通风险管理理论和风险计量技术的专业人才。

而实际上，全面风险管理体系中，人员的质量要比风险模型的

质量更重要。

2、风险管理目标不够明确

根据全面风险管理体系的要求，企业应有战略目标、经营

目标、报告目标和监管目标这四个目标。根据战略目标设计各

业务风险的经营目标，明确报告目标以使报告准确和有效，提

出明确监管目标并确保遵