《风险管理经理对企业的作用》.pdf

《风险管理经理对企业的作用》

《风险管理经理对企业的作用》

林恒仁

《企业风险管理》(enterpriseriskmanagement，erm)是组织进程的一

个不可分割的一部分，决策制定的一部分，是以明确的方式来处理不

确定性的潜在问题，使之系统化和结构化。

风险管理得当，是获得企业内在信息的最佳途径，企业会更透明

（transparent）和具包容性(inclusive)。因为它是量身定做，同时考虑

人为的因素，所以在它的执行过程中会无形地加强团体的凝聚力

（cohesiveness）和具有创造价值（createvalue）的功能。

大型的企业为确保内部运作的顺畅，除了一般的标准作业程序（sop）

和企业治理（corporategovernance)办法之外，都会专设内部审计

（internalaudit）暨风险管理部门（riskmanagementdepartment）来

总体与全面的设计企业的持续经营管理(business

continuitymanagement)，同时，加强危机管理系统以备突发事件的袭

击。业务持续管理计划(bcplan)不仅处理静态和预防性的事物，因为

它是动态的，迭代和变化的，所以管理计划必须能不断改进和加强的

能力。

企业的上下浮沉，有赖于平常经营系统的健全，在遇到突发性冲击时

能及时提出有效的解决方案，将危机化为商机。要做到这点，就需要

有一个优秀的风险管理经理来出谋划策，领导一支能抗风险的团队，

随时可以机动出发。

风险管理经理(riskmanagementmanager)的工作是通过评估，分析，

计划，演练，审查和后续修改的进程，配合系统，资源和能力/技能

达到持续改进组织的绩效目标。他承担全面和接受问责的风险，控制

和治理任务。其团队也准备接受这样的挑战，并利用适当的技能和控

制检查方法，监控风险，提高控制和沟通办法，有效的管理有关方面

的资源，目的是使组织内的所有决定和政策，无论其重要性和意义的

大小，明确考虑到涉及的风险和在风险管理过程中的应用情况。

风险管理部一直被视为治理不确定风险的核心组织，它以最大限度地

提高企业增益的机会，同时也以最大限度地减少损失的机率。

作为一位专业的风险管理经理，也必须分清自身风险的承担内容，以

下是一般标准定义的职责范围：

a.风险部门和核心内部审计的作用

1。对控制系统是有效性给予保证，

2。对正确评估风险给予保证，

3。建立评估风险管理流程，

4。提供物质风险评估报告，

5。审查重大风险管理事项，

6。在风险管理过程中给予保证，

b.规定内的内部审计的作用

7。对风险识别与评估给予意见，

8。倡导建立风险管理

9。促进风险研讨会

10。企业风险管理过程的中心协调人

11。监控整个企业的风险

12。对风险提出全面报告

13。促进风险管理的响应

14。操作风险管理框架

15。发展由董事会批准的风险管理战略

c．内部审计不应该承担的角色

16。设置风险管理流程

17。设置风险偏好

18。控制和风险管理保证

19。决定对风险的反应

20。代表管理层管理风险

21。对风险和控制负责

当风险管理经理与内部审计的工作结合在一起时，许多工作职责会容

易混淆，但当执行内部审计的角色时，则应认清自身的承担范围，以

免过度担当。

许多白手起家的老板，辛辛苦苦地建立了成功企业，却在守成时无视

风险的存在，久而久之，对潜在的危机麻痹，最终让突如其来的冲击

打倒，从此再也回不了头。风险管理和企业持续管理是保障企业在平

时排除风险，在危机是力挽狂澜，是企业家不可掉以轻心的事。尽快

建立风险管理部门或聘请专业人士来协助才是明智之举。

林恆仁henryhllimbamba