企业风险管理成长阶段与特征简述

柯锡波

一、引言

随着中国经济逐渐放缓，经济日益全球话，市场结构复杂化与竞争程度不断加剧，当前企业所面临的财务与经营风险也不断加剧，为了能够在这样的市场环境中生存并壮大，企业对于风险管理越来越看重，企业风险管理体系在中国企业也日益流行。通过理解企业风险管理成长阶段与其相关特征，企业可以找到自身阶段存在问题，按照企业的需求建立科学、合理的企业风险管理制度，提高企业风险管理水平，最终提高企业的经济效益与效率。

二、企业风险管理定义

(1)企业风险管理定义COSO组织对企业风险管理的定义:企业风险管理是由一个企业的董事会、管理层和其他人员实施的、用于企业的战略制定并贯彻于整个企业的过程，旨在识别可能对企业造成不利影响的潜在事项，将风险控制在可接受的范围之内，为实现企业目标提供合理保证。

(2)中央企业全面风险管理指引对企业风险管理的定义:企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。

综合上述国内外两个对于企业风险管理的定义看，企业风险管理主要是围绕企业的目标，通过不断识别企业所面临的风险，通过建立完善的风险管理体系，从而达到企业所指定的战略与目标。

三、企业风险管理在企业中的作用与实施过程

(1)企业风险管理在企业管理中的作用

良好的企业风险管理能够使企业既能够通过减少风险，也能够促使企业抓住风险和机遇创造，具体体现在三个方面:①有利于企业在面对风险时做出正确的决策，提高企业应对能力。在经济日益全球化的今天，企业所面临的环境越来越复杂，不确定因素越来越多，科学决策的难度大大增加，企业只有建立起有效的风险管理机制，实施有效的风险管理，才能在变幻莫测的市场环境中做出正确的决策;②有利于企业经营目标的实现，增强企业经济效益。企业经营活动的目标是追求股东价值最大化、利润最大化，但在实现这一目标的过程中，难免会遇到各种各样的不确定性因素的影响，从而影响到企业经营活动目标的实现，良好的企业风险管理能够化解各种不利因素的影响保证企业经营目标的实现。

(2)企业风险管理实施过程:①风险识别，识别各种可能导致企业价值减少 (损失)的重大风险;②风险度量，衡量潜在损失可能发生的频率和程度;③风险管理方案确定，开发并选择适当的风险管理方法，其目的是增加股东和其他利益相关者的价值;④风险管理方案实施，实施所选定的企业风险管理方案;⑤风险管理监督，持续地对企业风险管理方案与风险管理战略实施情况和适用性进行监督。

四、建立企业风险管理成长阶段模型与特征

(一)企业风险管理成长阶段模型

(二)企业风险管理成长阶段不同特征

(1)前风险管理管理阶段

①企业没有建立风险管理体系、没有建立风险管理部门，风险在企业中无处不在却无人处理;②管理层对预防性控制制度了知之甚少，只是忙碌于自身的日常事务中，管理层了解企业存在问题但却允许问题的存在，仅当问题成为危机时才会去处理;③企业应对风险时可能会组织应急公关团队，且这些团队很善于管理危机、能快速处理问题，这些团队在救火方面花费大量时间，但是在风险事件发生之后没有去思考问题产生的根源，没有思考如何通过制度的建设来减少后续问题的发生;④逃避文化泛滥，危机发生时应急团队会去解决，但当危机已经无法制止或损害自身利益时，这些团队成员会迅速逃离企业。

(2)局部风险管理阶段

①企业内部开始建立审计部与内控部之类相关的风险管理部门，这些部门对企业风险进行评估，但由于董事会与管理层仅把风险评估结果作为企业对外宣传的工具，企业风险管理部门的工作并不受重视;②企业风险管理被视为一种专业知识，风险管理的方法和技术主要是从课堂中学来，由于风险管理知识可以使风险管理专业人士得到额外的报酬，风险管理专业人士会小心地保护他们使用的具体的风险管理方法和技术;③企业中大部分风险管理活动由那些专业人士从专业培训项目中学来，风险管理活动仅限于风险管理人员的圈子内，风险管理活动并没有得到整个组织的支持甚至部分人员对风险管理活动存在反感情绪。

(3)基础整合风险管理阶段

①风险管理过程由董事会领导，企业已有能力制定风险管理的相关标准并且建立完善的书面风险管理政策，风险管理程序自上而下启动，在可容忍风险、快速报告、软件和电脑程序的统一使用，按员工都认可的方式对风险进行分类等方面建立标准和设立方向;②高管层和审计委员正确对待守法问题、利益相关方的需求和主要监管部门要求，正视监管风险，不断的向下传递公司治理、风险管理政策帮助提升企业的透明度和经营业绩、遵守行业规范、政府的法律方面信息;③各级管理人员了解实施风险管理是为了企业的经营活动更加有效，企业确实能够从中获益;管理层在保证资源不被浪费和防止流失方面的责任，实施风险管理可以促进企业的繁荣，但在保护资产安全、提供解决问题和处理重大危机方面的重要性也不容忽视;④风险管理循环被大多数高层次员工所认可，因为他们懂得他们必须设定目标、找到不利于目标实现的风险、通过评估确定重大的风险，这些高层次员工可以利用风险管理中“影响力和可能性”区域坐标图的风险管理工具，然后根据风险评估的结果制订适当的风险管理战略;⑤在实施风险管理循环时，企业多采用风险调研会的形式，而且在企业内部都会采取这种方式，各部门的员工都在努力查找风险和降低风险;⑥基础整合风险管理阶段完善的标志是企业的员工开始自觉完成风险管理日志。

(4)风险管理植根于企业阶段

①企业重视制定风险管理战略，在危机发生时能够积极应对，而且更倾向于提前预测危机并阻止风险发生，把应对尚未爆发的风险视为最大挑战，而不是把精力经常发生的风险上面，形成以战略为中心的风险管理方式;②以战略为中心的风险管理方式使企业不再一味地在出现风险迹象的地方增加控制，相反，通过评估风险不断剔除没有商业价值或者没什么监控风险的控制程序;③把企业风险管理活动看做内含于企业发展变化过程中的固有之物，风险管理不再是企业的一项孤立的活动，而是作为一种工作方式深深植根于企业之中，变成企业价值体系的一部分，决定着企人们开展工作、报告业绩和制定决策的方式。

五、后记

企业风险管理成长划分模型并不是绝对的，每个企业可以根据自身的风险管理情况建立自己的模型，在此基础上做好未来的发展规划不断去完善企业风险管理制度，促进企业的管理水平的提升。而随着企业管理水平的提升，对于企业风险管理成长模型有可能有更高的阶段，这也需要后续不断地去完善。

［1］K.H.斯宾塞·皮克特.企业风险管理.孙坤，陈玉媛/译.大连出版社

［2］Sabine Roeser·Rafaela Hiller brand Per Sandin·Martin Peterson Essentials of Risk Theory McGraw－Hill