如何做好企業全面風險管理1?企業全面風險管理的必要性
近年來,隨著國際競爭的逐步加劇,我國企業積極借鑒國際先進技術和管理經驗,在管理和技術上取得了長足進步,但離國際先進水平仍有較大差距,特別是在風險管理意識和水平上,如:壹些企業由壹人主導,缺乏科學的決策過程;
有的企業為了急功近利而制定戰略目標;有的企業財務管理混亂,財務信息不真實;壹些企業對經營活動的法律意識和合規要求不足。近年來,國內外發生了各種各樣的風險事件,如英國巴林銀行倒閉、日本八佰伴百貨公司破產、四川長虹APEX事件等,反映了缺乏風險意識和風險管理給企業造成的嚴重後果。
二,中國企業整體風險管理現狀
(壹)風險意識淡薄
目前,我國相當多的企業缺乏風險意識,沒有從戰略高度認識風險管理的重要性,風險管理是被動的。企業的風險管理是片面的、暫時的、間歇的。往往是企業有了風險才意識到風險管理的重要性,再去應對風險。此外,缺乏定期的風險分析和評估降低了企業適應環境變化、管理和避免風險的能力。然而,在短期經濟利益的驅動下,企業忽視了某些行為決策對其未來發展的潛在風險,無法對企業面臨的風險進行全面系統的分析,導致企業損失巨大。
(二)整體風險管理組織職能體系不完善。
從我國企業全面風險管理的現狀來看,組織職能體系不完善也是主要問題之壹。在管理過程中,職能往往只存在於某壹層次。即使有相關管理部門,承擔風險的主體也不夠明確。當風險發生時,各個部門往往相互推諉責任,不能積極應對風險。
(三)整體風險管理體系和流程不完善
雖然近年來,隨著企業全面風險管理的逐步完善,企業的風險管理已經形成了比較完整的框架和體系,但對於大多數企業來說,仍然存在全面風險管理制度和流程不完善的情況,沒有結合企業自身特點的有針對性的制度和流程,使企業的全面管理制度沒有具體的可操作性。
(四)全面風險管理方法單壹落後。
在我國,大部分企業在全面風險管理方面處於入門階段,但與此同時,壹些企業管理者對全面風險管理的框架和理念並不熟悉,導致在風險識別、風險評估和風險應對方面出現了較為單壹的局面,局限於定性,隨意性大,缺乏科學有效的量化工作。
三、企業全面風險管理體系建設的原則和要求
(壹)建設原則
(1)總管理原則。第壹,全面管理不僅關註財務風險,還關註戰略風險、操作風險和法律風險。第二,風險管理組織不僅僅是風險管理部門,而是全員參與,包括公司的股東會和董事會,以及各個具體的業務部門。
(2)分級管理原則。即把全面風險管理的決策、管理和運行職能交給不同層級的企業組織管理機構,形成金字塔形的組織結構。全面風險管理的宏觀決策要統壹,企業全面風險管理的政策、制度和流程要集中,全面風險管理的操作層面要分散。
(3)風險管理關口前移的原則。全面風險管理的日常監控功能直接設置在業務運營部門,使風險管理更貼近業務端,更有利於及時發現風險。
、預警和風險控制,體現了全面風險管理與業務運營密不可分的特點。
(4)量化原則。在風險識別、評估和預警方面,盡量量化,減少定性。在建立全面風險管理指標體系時,既要借鑒國內外企業的先進經驗,又要考慮企業當前的實際情況,以確保設計的全面風險管理量化是有效的。
(2)施工要求
(1)要符合企業的戰略目標。
企業全面風險管理的目標是使風險管理成為企業文化內部的有機組成部分,其總體框架建立在明確的企業監督框架和適當的人員責任分配基礎上。企業風險管理必須與企業戰略管理相結合,企業風險管理目標和計劃應在整個企業內部明確,並與企業業務和績效目標相結合。
(2)系統建設應涵蓋三個維度
在橫向上,是否應該有壹個全面的風險管理體系?廣度?,涵蓋全面風險管理的所有要素,即內部環境、目標設定、事件識別、風險評估、風險對策、控制活動、信息與溝通以及監控;應對企業面臨的各種風險,如戰略風險、市場風險、管理風險、法律風險和經營風險進行綜合分析和評估,制定策略和手段;縱向來看,肯定有?深度?它應該貫穿於企業的各個層面,改變過去組織體系和職能只設置在公司某壹層面的局面,從公司治理結構層面到企業最基本的業務單元(最後壹層),建立和完善全面風險管理組織體系和職能。
(3)制度建設要程序化、動態化。
從風險管理的目標設定,到各種風險信息的收集與識別,風險的分析與評估,風險過程的監控,再到應對風險的規劃與手段,確定各種風險的管理優先級,實施風險管理的基本流程,企業風險管理活動是壹個動態的過程。因此,企業全面風險管理體系的構建應該是程序化的、動態的。有明確的內控標準,系統的業務流程,詳細的操作手冊,過程的動態監控和事後的嚴格考核。
四、實施企業全面風險管理的措施
(壹)提高全體員工的風險意識,樹立現代風險管理理念。
風險意識是風險管理的壹項重要工作,對風險的正確認識有助於企業的健康發展。因此,企業要提高全體員工的風險意識,樹立現代風險管理理念,考慮企業面臨的風險和所擁有的機遇,通過對風險的充分認識來實現對風險的防範和化解,並在這個過程中為企業的發展創造價值和利潤。樹立正確的風險管理理念,主要是讓企業全體員工參與風險管理,把風險管理貫穿於生產經營的各個環節。使各級管理者和工作人員充分認識到自身工作與風險管理的必然關系,從而更好地管理風險。
(二)建立全面風險管理組織體系,明確全面風險管理的責任框架
建立全面風險管理組織體系,明確全面風險管理的責任框架,也是企業的壹項重要任務。管理組織體系主要包括風險管理委員會成員和風險管理團隊的設置以及風險管理部門職能的設置。只有各部門分工明確,具體工作才能落實到具體部門,各道防線的運作才能充分滲透到企業各項業務和運營環的全過程,才能確保企業全面風險管理的預定目標得以順利實現。
(3)建立風險事件數據庫,收集風險管理的初始信息。
風險事故的分析和風險管理信息的整理對企業實現全面風險管理也能起到非常重要的作用。企業可以收集整理國內外所有企業發生過的戰略風險、財產風險、市場風險的實例,對這壹事件進行初步分析,充分分析風險產生的原因、風險對企業的危害以及各類企業對事件的處理情況。梳理了此次事故給企業帶來的經驗教訓,為企業今後開展全面風險管理、進行風險評估提供了依據。
(四)建立全面的風險管理流程
企業應構建全面的風險管理流程,主要包括風險管理信息的收集;在制定重要風險管理的解決方案和系統評估重大風險和事件方面,只有系統地構建企業的全面風險管理流程,才能保證管理過程的有序,才能使企業得到良好的發展。