国有企业全面风险管理探析

文幸

【摘  要】当前，面临百年未有之大变局，不确定性层出，国有企业深化全面风险管理实践，既是促进国有资产保值增值的必然要求，也是创建世界一流企业的战略选择。论文从全面风险管理体系的构建出发，探讨过程管控中风险评估、风险日常监控与动态预警以及突发风险事件应对等具体策略，并就开展风险文化建设以及风险管理信息系统等工作提出建议。

【Abstract】At present， facing the great change of a hundred years， the uncertainty is high， and the state-owned enterprises deepen the practice of comprehensive risk management， which is not only the inevitable requirement to promote the preservation and appreciation of state-owned assets， but also the strategic choice to create world-class enterprises. Based on the construction of comprehensive risk management system， this paper discusses the specific strategies of risk assessment， daily risk monitoring and dynamic early warning and emergency response in process control， and puts forward some suggestions on the construction of risk culture and risk management information system.

【关键词】全面风险管理;风险评估;风险文化;信息系统

【Keywords】comprehensive risk management; risk assessment; risk culture; information system

【中图分类号】F272.3;F276.1                               【文献标志码】A                                   【文章编号】1673-1069（2020）11-0003-02

1 引言

风险管理理念最早由法国管理之父亨利·法约尔引入企业的经营管理[1]，经过多年发展，逐步扩展到全面风险管理。根据COSO-ERM 2017《企业风险管理框架》的定义，风险指的是事项发生并影响战略和商业目标实现的可能性。所谓风险管理，是指组织在创造、保持和实现价值的过程中，结合战略制定和执行，赖以进行管理风险的文化、能力和实践。20世纪初，安然公司“财务游戏”的失败导致破产的同时严重影响美国乃至全球股市，中航油新加坡公司越权投机交易导致申请破产保护，此类国内外企业风险管理教训比比皆是。

2006年，国资委发布《中央企业全面风险管理指引》，要求企业结合实际开展全面风险管理，促进企业持续、健康、稳定发展。在十九大报告中，更是将防范化解重大风险列为三大攻坚战之一。当前，面临百年未有之大变局，不确定性层出，构建全面风险管理体系，提升风险管理能力，既是国有企业促进国有资产保值增值的必然要求，也是创建世界一流企业的战略选择。

2 全面风险管理体系的构建

国有企业构建全面风险管理体系，首当其冲需要建立风险管理的组织职能体系与制度程序体系，通过明晰责任、畅通流程，促进闭环管理，充分发挥风险管理职能，促进企业风险的总体平稳可控，保障战略目标顺利达成。

2.1 组织职能体系建设

風险管理组织职能体系需从战略与执行两个层面考虑，战略层面主要包括董事会、风险管理委员会，董事会是公司风险管理的领导和最终决策机构，风险管理委员会是董事会下设的专业委员会，主要负责公司重大风险管理事项的集中审议。通过定期季度会议以及不定期会议的风险议题报告，确保战略层面及时掌握企业面临的风险发展趋势，并对风险策略进行决策，为行使风险管理职能提供资源保障。执行层面主要包括管理层、风险管理部门、审计部门以及各专业部门。其中管理层负责公司整体风险的控制管理;风险管理部门负责公司风险管理工作的组织、协调和推进，督促各部门落实全面风险管理规定和要求;审计部门对公司全面风险管理工作行使独立的审计监督评价;各专业部门对业务范围的全面风险管理工作负责。

2.2 制度程序体系

固化风险管理的政策、原则，明确各项生产经营活动过程中的风险管控要求，以制度、工作程序、操作细则等形式分层分类明确职责要求，打造全面风险管理的制度程序体系，确保风险管理各项工作有章可循、依章而行。

3 全面风险管理过程管控

全面风险管理工作主要包括收集风险管理初始信息、进行风险评估、制定风险管理策略、提出和实施风险管理解决方案以及风险管理监督与改进等内容。以战略导向、全员参与、全方位管理等原则为指引，在风险管理部门牵头组织下，促进各部门结合具体业务，在策略安排、工作准备、实施、评估反馈各环节实现风险的全过程管理。

3.1 风险评估

近年来小概率大影响的“黑天鹅”事件以及大概率大影响的“灰犀牛”事件给全世界范围的经济社会生产生活带来前所未有的冲击，风险管理日益成为广大企业生存发展必须关注的焦点。对于一个企业而言，想要将风险完全消除，不仅是不可能，同时从风险管理的投入收益比来看，也是没有必要。因此，需要定期开展风险评估工作，确认公司重点关注的重大风险并编制风险解决方案，开展针对性的监控与管理，提升风险管理的效能。

一般而言，风险评估包括三个步骤，主要包括风险辨识、风险评价与分析以及风险应对。在风险辨识阶段，需要广泛收集内外部信息，综合运用德尔菲法、流程梳理分析法、头脑风暴法等方法，梳理企业生产经营活动及业务流程中的风险点，对风险事件进行恰当的定义。需要关注的是，有的部门可能会出于自我保护的目的避免提出自身相关的风险事件，这就需要引入内控、审计等第三方部门的独立监督发现。风险事件须依照国资委发布的中央企业风险分类参考标准将风险事件进行分类，形成结构合理、层次分明的风险事件库，并定期迭代更新。在风险评价与分析阶段，从风险发生的可能性、影响后果以及管理迫切程度对风险事件进行量化评价，绘制风险图谱，对风险进行排序，确定需要重点关注和管理的风险。在风险应对阶段，针对重大风险明确风险偏好、风险承受度等，选择风险承担、规避、控制等风险管理工具，确定风险监控指标与风险解决方案。风险监控指标的设置须遵循可量化、前瞻性、关联度高的原则，并对可量化的风险确定监控预警区间;风险应对措施要从源头上管控风险，满足具体、可衡量、可实现、切合实际和及时的SMART要求。

3.2 风险的日常监控与动态预警

松风一起知虎来、一叶异色而知天下秋。风险管理是一个动态的过程，既要着眼于对风险进行实时的动态监控，又要能根据历史和现实的数据对未来进行预判，前端预警，防患于未然。针对风险评估出来的重大风险，应该依据风险监控指标以及风险解决方案开展月度的指标值收集，定期向经营管理层、风险管理委员会以及董事会进行报告，确保风险信息流动畅通，为战略决策、管理决定提供充分的信息支撑。

3.3 突发重大风险事件的应对与处理

经济学家法兰克·奈特在《风险、不确定性与利润》一书中定义10%的风险为未知的未知。对于此类风险，公司应保持恰当的灵活性来提升应对能力。面对突发重大风险事件，须敏锐捕捉内外部信息并高效准确传递，及时调动充足的资源，针对性更新风险应对预案，各部门、组织有序开展风险应对工作，缓释风险的影响，风险警报解除后，需要及时开展相应的风险后果处置工作。

4 风险文化建设

成功的风险管理有赖于卓越的风险文化建设，要增强“风险管理人人有责”的意识。管理者在进行交流、培训和管理互动中，须强化风险管理政策或预期要求。员工要了解公司的风险管理政策及相关程序制度规定，主动识别风险，积极学习掌握风险评估的技能和方法。通过管理者和员工的共同努力，营造全员、全范围、全流程的风险管理氛围，确保风险管理职能的有效发挥。

5 风险管理信息系统

为提升全面风险管理工作的效能，需要建立风险管理信息系统，覆盖信息的采集、加工、分析使用等全流程，确保风险管理信息的真实性、准确性。通过系统实时采集风险信息，数据聚合自动生成风险趋势图，为高层领导决策提供充分的信息支撑，构建风险信息的聚合中心，实现风险信息实时交互、快速反应、专家支持以及预警预测。

6 全面风险管理的意义

如世界经济论坛主席博奇·布伦德所说，当前世界面临共同的经济风险、自然环境风险以及社会风险日益明显。积极构建公司全面风险管理体系，应对内外部环境变化，优化风险评估方法，促进风险辨识、评价与应对的全面覆盖、科学高效。强化对重大风险的科学精准管控，严防颠覆性风险事件，确保经营风险可知可控。通过强化风险意识，促使管理导向从“救火”向“防火”轉变，以风险为指引推进各项经营管理和安全生产活动，发挥风险管理与其他管理职能的协同效应，实现企业治理规范高效，企业核心竞争力和可持续发展能力的持续提升，为创建世界一流企业奠定坚实基础。

【参考文献】

【1】胡炳志，刘子操.保险学[M].北京：中国金融出版社，2002.