時間：2023-09-26 17:28:55
序論：在您撰寫企業(yè)風險管理的特征時，參考他人的優(yōu)秀作品可以開闊視野，小編為您整理的7篇范文，希望這些建議能夠激發(fā)您的創(chuàng)作熱情，引導您走向新的創(chuàng)作高度。
【關(guān)鍵詞】風險管理傳導機制應對素質(zhì)
隨著現(xiàn)代企業(yè)管理制度在企業(yè)中的逐步完善，企
業(yè)管理中各種先進的方法都得到了廣泛的應用，其中一個很重要的方法是“風險管理”。從一定程度上來講，在所有的管理方法中，也都會包含“風險管理”這一環(huán)節(jié)。同時，隨著經(jīng)濟環(huán)境和業(yè)務的日益復雜，越來越多的公司和企業(yè)的管理者在企業(yè)內(nèi)部建立了一系認和管理風險的制度。企業(yè)風險管理的理念得到了越來越廣泛的認可，并成為現(xiàn)代企業(yè)經(jīng)營管理的一個重要理念。風險管理水平的提高，對于企業(yè)目標的實現(xiàn)、經(jīng)營效率的提高、企業(yè)報告的可靠以及有關(guān)政策法規(guī)的執(zhí)行都將是十分有益的。本文就風險管理的概念、傳導機制以及加強企業(yè)風險管理的對策以及措施等作幾點分析。
一、企山之厲L險管衛(wèi)里柱厭述
(一)企業(yè)風險管理的概念。所謂風險是指對企業(yè)目標實現(xiàn)有不利影響的某一事件發(fā)生的可能性。具有不利影響事件的發(fā)生，會對企業(yè)的價值創(chuàng)造帶來損害，比如機器設備的損壞、火災，以及信用損失。有時表面上看起來有利的環(huán)境或條件也可能發(fā)生不利的后果。
如客戶的需求超過了企業(yè)的生產(chǎn)能力，說明企業(yè)的產(chǎn)品很適銷，供不應求;但從另一方面看，由于不能滿足客戶需求，影響了客戶的忠誠度，客戶轉(zhuǎn)向其他供應商采購，從而影響了企業(yè)未來的部分訂單。
對于企業(yè)風險管理，COSO是這樣定義的:企業(yè)風險管理是一個過程，受企業(yè)的董事會、管理層和其他人員的影響，應用于企業(yè)的戰(zhàn)略制定及各個方面，旨在確定影響企業(yè)的潛在重大事件，將企業(yè)的風險控制在可接受的程度內(nèi)，從而為實現(xiàn)企業(yè)的目標提供合理保證。該定義突出了企業(yè)風險管王里的過程性、全面性、綜合性以及目標。
在已有研究的基礎(chǔ)上，筆者認為，風險管理是指對組織運營中要面臨的內(nèi)部的、外部的可能危害組織利益的不確定性，采用各種方法進行預測、分析與衡量，制訂并執(zhí)行相應的控制措施，以獲得組織利潤最大化的過程。
(二)企業(yè)風險管理的特征。從以上風險管理的發(fā)
展以及企業(yè)風險管理的概念定義可以看出，風險管理是一種管理職能，是在清楚企業(yè)的力量和弱點的基礎(chǔ)上，對會影響企業(yè)的威脅和機遇進行的管理。相對來說，風險管理具有以下幾個特征:①動態(tài)性和持續(xù)性。企業(yè)作為一個經(jīng)濟實體和經(jīng)營實體，其運營具有持續(xù)性，再加上外部或者內(nèi)部環(huán)境的變化，需要企業(yè)及時識別企業(yè)面臨的各種風險，及時調(diào)整經(jīng)營或者投資等策略，這正體現(xiàn)了企業(yè)風險管理的動態(tài)性和持續(xù)性。②全面性。企業(yè)的風險管理應該應用于企業(yè)的各種活動層面，包括公司層面的戰(zhàn)略計劃、資源配置;部門層面的市場活動與人力資源管理;流程方面的生產(chǎn)與新客戶信用的審視等。企業(yè)的風險管理還可應用于一些特定的項目或新的舉措。③主觀性。一方面，企業(yè)風險管理在很大程度上決定于企業(yè)管理層的風險偏好，即是風險偏好型、厭惡性，還是中立型。另一方面，企業(yè)風險管理受公司各個層級員工的影響。企業(yè)風險管理機制是由公司的董事會、管理層和其他員工建立并執(zhí)行的，受到不同員工不同教育背景、經(jīng)歷和技能等因素的影響，企業(yè)風險管理的主觀性比較濃厚。
(三)企業(yè)風險管理的目標層次。任何幾項管理工作都是為實現(xiàn)某一特定目標而展開的。風險管理同樣要圍繞風險管理所要完成的目標進行。根據(jù)風險管理的定義、特征以及現(xiàn)代企業(yè)制度的特征，筆者認為，企業(yè)風險管理目標層次可作以下劃分:
1自身目標。從自身目標來講，企業(yè)是理性經(jīng)濟人，企業(yè)風險管理作為企業(yè)管理的一部分，仍需服從于企業(yè)管理的一般目標，即生存、獲利和持續(xù)發(fā)展。企業(yè)的首要目標是生存，只有生存下去才有恢復發(fā)展的希望，生存下來的希望就是能夠獲利。一般來說，一個企業(yè)都會有一個最低報酬率，它是判別一個經(jīng)濟活動是否可行的標準，同樣也是風險管理計劃制訂的標準。企業(yè)的生產(chǎn)經(jīng)營如“逆水行舟，不進則退”。企業(yè)如果停滯不前，那么競爭者就會通過實力擴張，毫不留情地奪走顧客，將其排擠出市場。為了實現(xiàn)發(fā)展目標，管理者必須及時有效地處理各種損失結(jié)果，使企業(yè)在損失發(fā)生后，能迅速地取得補償，為企業(yè)繼續(xù)發(fā)展創(chuàng)造良好的條件。
2.社會目標。從社會目標來考慮，企業(yè)風險管理應該實現(xiàn)承擔企業(yè)社會責任的目標。一個企業(yè)所涉及的絕不只是企業(yè)本身，還有它的股東、債權(quán)人、客戶、消費者、員工，以及一切與之相關(guān)的人員和經(jīng)濟組織。損失嚴重時，甚至會牽連到國家和社會。如1998年初發(fā)生在山西的假酒案，不僅傷害了幾十名消費者，而且給山西汾酒廠帶來了巨大的損失，同時，也給全國的消費者帶來不良影響。再如2008年的“三鹿奶粉”事件，帶來了孚L液危機，不但給消費者尤其是嬰L的健康帶來了危害，而且讓半個世紀建立起來的三鹿集團幾乎在半個月時間里企業(yè)價值變?yōu)榱闵踔霖摂?shù)，同時也打擊了整個行業(yè)—乳業(yè)的信心。因此，作為市場主體的一部分，企業(yè)應該承擔社會責任，社會責任的實現(xiàn)應該作為企業(yè)風險管理目標的一個層次。
二二、企山￡厲L險傳早手杉1制鄉(xiāng)于析企業(yè)風險管理要能成功而有效地實行，十分有必要了解企業(yè)風險的傳導過程—風險傳導機制，以便于及時、充分識別企業(yè)風險從而對癥下藥，及時采取對策。
從前述企業(yè)風險的概述可以看出，企業(yè)風險傳導是指由于不確定性而導致的風險在企業(yè)的生產(chǎn)經(jīng)營過程中，經(jīng)由某種路徑或渠道，依附于風險載體，在企業(yè)內(nèi)部各利益相關(guān)功能節(jié)點或流程之間傳導和擴散，致使整個企業(yè)系統(tǒng)風險狀態(tài)得以擴張、導致?lián)p失的過程。
它包括“傳”和“導”兩個過程。
更進一步來講，另外由于企業(yè)之間存在的利益相關(guān)性，致使構(gòu)成利益鏈的企業(yè)群之間必然也存在著風險相關(guān)性，一個企業(yè)發(fā)生的風險必然會影響到其關(guān)聯(lián)企業(yè)，甚至會傳導到整個企業(yè)利益鏈網(wǎng)絡，從而形成一個外在企業(yè)間風險傳導流程。企業(yè)風險傳導不但是一個純粹的物理活動過程，更是一個經(jīng)濟活動過程。風險傳導不僅僅傳導了風險本身，而且還包括與風險相關(guān)的環(huán)境要素，如觀念、行為導向、網(wǎng)絡等。
綜上所述，企業(yè)風險傳導機制可以用下圖標所示:
內(nèi)部因素
外部因素傳尋途徑，如物質(zhì)、資金流、觀念、行為等影響企業(yè)目標的實現(xiàn)，帶來損失等會印發(fā)《中央企業(yè)全面風險管理指引》指出，企業(yè)全面風險管理是一項十分重要的工作，關(guān)系到國有資產(chǎn)保值增值和企業(yè)持續(xù)、健康、穩(wěn)定發(fā)展。并期望通過《指引》指導企業(yè)開展全面風險管理工作，進一步提高企業(yè)管理水平，增強企業(yè)競爭力，促進企業(yè)穩(wěn)步發(fā)展。由此可見企業(yè)風險管理的重要作用和意義。筆者結(jié)合自己的工作經(jīng)驗認為，對于企業(yè)來說，可以從以下幾個方面加強企業(yè)風險管理。
(一》建立敏感的企業(yè)風險識別系統(tǒng)。從前面的風險傳導機制可以看出，風險是由于內(nèi)部或者外部的不確定事項所引起的，如果能夠從源頭上很好地識別企業(yè)壞L險，就能及時采取措施化解風險或者矛盾，減少甚至消除不確定性帶來的損失或者影響。建立敏感的企業(yè)風險管理識別系統(tǒng)，需要企業(yè)對內(nèi)外部環(huán)境，尤其是不確定性事件或者因素進行準確地預測和分析。
(二》建立信息共享機制。前面已經(jīng)闡述了企業(yè)風險管理的過程性特征，是一個持續(xù)的、動態(tài)的過程，因此，在風險管理中，信息的及時交流和溝通十分重要。通過及時確認、獲取相關(guān)的信息以及溝通，使員工能夠履行其職責。公司各階層都需要相關(guān)的信息評估風險并做出適當?shù)娘L險反應。個人也需要在其角色、職責等方面進行有效的溝通。
(三)建立獨立的風險管理委員會。由于企業(yè)風險管理具有主觀性，因此，提高風險管理決策者的水平、增強其獨立性具有重要意義。筆者建議，在董事會之下設置風險管理委員會，并在企業(yè)中設立獨立于業(yè)務部門的風險管理機構(gòu)，專門負責企業(yè)風險管理事宜。這是西方企業(yè)風險管理的通行做法，體現(xiàn)了現(xiàn)代企業(yè)風險管理的全員管理與專門管理相結(jié)合的特點。
(四)建立良好的企業(yè)風險管理文化。一個組織可能會設置非常復雜的程序來控制風險，但是如果這個組織缺乏一個良好的風險文化內(nèi)核，所有措施都將是徒有形式，不能發(fā)揮效果。因此，文化如果真的存在于一個組織之中，那么這個組織的政策、程序也能得到有力支持。這就需要建立風險監(jiān)控與稽查系統(tǒng)，并建立相應部門;同時設計薪酬系統(tǒng)，對監(jiān)控結(jié)果進行獎懲，讓薪酬系統(tǒng)成為向員工傳遞風險文化信息的有效工具。由干企業(yè)風險管理的主觀性，需要管理高層確定一個公司可以接受的風險承受區(qū)域，并且將這個區(qū)域的機制和參數(shù)讓公司所有員工明了。
行業(yè)狀況
企業(yè)風險傳導流程圖
從上面企業(yè)風險傳導流程圖中可以得知，企業(yè)風險傳導過程主要包括以下幾個關(guān)鍵要素:內(nèi)外部環(huán)境、企業(yè)系統(tǒng)自身內(nèi)部條件、傳導途徑即風險載體、風險結(jié)果等。企業(yè)要加強自身的風險管理，要依據(jù)企業(yè)風險管理傳導機制，并結(jié)合企業(yè)自身甚至是行業(yè)的特點。
三三、加強生爸且Ej又Ll巡立管王里的途徑和策母各2006年6月6日，國務院國有資產(chǎn)監(jiān)督管理委員
參考文獻
1.瞿蕭2008.我國企業(yè)風險管理現(xiàn)狀分析.合作經(jīng)濟與科技，4。
2.李桂榮.2006.企業(yè)風險管理的重心:黃事會風險管理.經(jīng)濟管理，12。
3.李明輝.2008.論企業(yè)風險管理組織架構(gòu)的設計.科學學與科學技術(shù)管理，1。
關(guān)鍵詞：風險管理；內(nèi)部控制；風險管理程序
一、現(xiàn)代企業(yè)風險管理概述
（一）現(xiàn)代企業(yè)風險管理的概念及特征
從企業(yè)的角度來說，風險主要指無法達到預期報酬的可能性。而企業(yè)風險是指企業(yè)在生產(chǎn)經(jīng)營過程中，由于各種事先無法預料的不確定因素帶來的影響，使企業(yè)的實際收益與預期收益發(fā)生一定的偏差，從而有蒙受損失和獲得額外機會的可能性。企業(yè)風險具有客觀性、偶然性、復雜性、可變性等。所謂風險管理，是指企業(yè)面對風險時采取科學有效的方法，以便用最小的成本獲得最大安全保障利益的管理活動。美國國家虛假財務報告委員會贊助機構(gòu)研究小組（COSO）報告中認為：內(nèi)部控制是一種由企業(yè)董事會、管理階層與其他人員執(zhí)行，由管理人員階層所設計，為達成運營的效果及財務報告的可靠性和相關(guān)法令的遵循提供合理保證的過程。
（二）現(xiàn)代企業(yè)風險管理的目標
損失前風險管理的目標包括經(jīng)濟性目標、安全性目標和履行社會責任目標3個方面：經(jīng)濟性目標、安全性目標、履行社會責任目標。
損失后風險管理的目標包括維持企業(yè)繼續(xù)生存、促使企業(yè)繼續(xù)經(jīng)營、促使企業(yè)收入穩(wěn)定、促使企業(yè)繼續(xù)成長、完成社會責任5個方面。
二、現(xiàn)代企業(yè)風險管理的現(xiàn)狀分析
（一）現(xiàn)代企業(yè)抗風險能力分析
企業(yè)的抗風險能力，主要取決于其風險的識別能力、風險的承受能力和風險的化解能力這3方面。企業(yè)的風險識別能力與人的素質(zhì)和能力密切相關(guān)，即與人的經(jīng)驗、風險意識、所掌握的知識以及對信息的把握等方面有關(guān)。企業(yè)有一個風險承受力的問題，當然也要有一個逐步適應、不斷提高的過程。目前，企業(yè)的資金普遍短缺，其風險承受能力自然也就比較脆弱?，F(xiàn)在頻頻出現(xiàn)的企業(yè)集團化趨勢正是反映了企業(yè)努力提高抗風險能力，參與國際市場競爭的要求。企業(yè)置身于市場經(jīng)濟大環(huán)境中，環(huán)境的變化既蘊含機遇，也隱藏著危機和風險。這需要企業(yè)具備化解和分散風險的能力。
（二）企業(yè)風險管理的現(xiàn)狀
目前，我國企業(yè)的風險管理意識不強、企業(yè)管理者當局對企業(yè)風險管理的重要性認識模糊、風險管理缺位的現(xiàn)象比較普遍。具體來講，我國企業(yè)的風險管理存在經(jīng)營體制和管理制度上的風險，成功的管理模式如果不能適應環(huán)境的變化，就會變成失效的模式。同時，我國企業(yè)風險管理意識不強、管理理論素質(zhì)偏低。企業(yè)風險管理機制不健全、企業(yè)改革滯后。
三、現(xiàn)代企業(yè)風險管理的基本程序
風險管理的基本程序包括風險識別、風險衡量、風險管理技術(shù)選擇和風險管理效果評價等。
（一）風險識別
風險識別是風險管理的第一步，它是指風險主體對所面臨的風險以及潛在風險加以判斷、歸類和鑒定性質(zhì)的過程。對風險的識別一方面可以通過感性認識和經(jīng)驗來進行判斷；另一方面，也是更重要的則必須依靠對各種客觀的會計、統(tǒng)計、經(jīng)營資料和風險記錄進行分析、歸納和整理，從而發(fā)現(xiàn)各種風險的損害情況以及風險發(fā)生規(guī)律。風險識別是一項具有持續(xù)性和系統(tǒng)性的工作。
（二）風險衡量
風險衡量是指在風險識別的基礎(chǔ)上，通過對所收集的大量的詳細損失資料加以分析，運用概率論和數(shù)理統(tǒng)計，估計和預測風險發(fā)生的概率和損失幅度。風險衡量以損失頻率和損失程度為主要測算指標，并據(jù)以確定風險的大小或高低。風險衡量一般需要運用概率論和數(shù)理統(tǒng)計方法，必要時借助計算機完成。風險衡量與風險識別以及風險處理在時間上不能截然分開。事實上，有些數(shù)量分析活動是在風險識別的過程中進行的，有些風險處理措施則在風險衡量時就已經(jīng)存在。
（三）風險管理技術(shù)選擇
根據(jù)風險衡量的結(jié)果，為實現(xiàn)風險管理的目標，需選擇最佳的風險管理技術(shù)。風險管理技術(shù)分為兩大類：控制型風險管理技術(shù)和財務型風險管理技術(shù)。前者是以避免、消除和減少意外事故發(fā)生的機會，限制已發(fā)生損失繼續(xù)擴大的一切措施。后者是通過事先的財務計劃來籌措資金，以便對風險事故造成的經(jīng)濟損失進行及時而充分的補償。通過財務處理，可以把風險成本降低到最小程度。
（四）風險管理效果評價
對風險管理技術(shù)適用性及其收益性情況進行分析、檢查、修正與評價稱為風險管理效果評價。在某一特定時期內(nèi)，風險管理技術(shù)選擇是否最佳，需要進行科學的評估。風險管理效益的大小取決于是否能以最小的風險成本取得最大安全保障。在風險管理的實踐中，通常要考慮該項技術(shù)的經(jīng)濟性、其與整體管理目標的一致性、實施的可能性和有效性，同時，由于人們的認識水平具有階段性以及風險管理技術(shù)處于不斷完善的過程中，因此對風險的識別、評價，以及技術(shù)的選擇需要定期修正，使選擇的風險管理技術(shù)適應變化了的情況需要，從而保證管理技術(shù)的最優(yōu)使用。
四、現(xiàn)代企業(yè)風險管理的對策
（一）完善企業(yè)風險管理的對策
1、加強企業(yè)內(nèi)部環(huán)境建設。內(nèi)部環(huán)境體現(xiàn)了企業(yè)的特征，影響到企業(yè)員工的風險意識，為企業(yè)的風險管理提供了有關(guān)原則和結(jié)構(gòu)。（1）健全和完善企業(yè)內(nèi)部控制。內(nèi)部控制貫穿于企業(yè)經(jīng)營的各個方面，只要存在企業(yè)的經(jīng)營管理，便需要有相應的內(nèi)部控制。一個良好的內(nèi)部控制環(huán)境能夠保證經(jīng)營方針和計劃的貫徹與執(zhí)行，維護企業(yè)資產(chǎn)的安全與完整，確保會計報表的編制符合會計法規(guī)、準則和制度的相關(guān)要求，同時還能防止、披露和糾正錯誤與舞弊現(xiàn)象的發(fā)生。（2）加強企業(yè)風險文化建設。企業(yè)應形成相對穩(wěn)健的風險文化。海信集團便是一個成功的例子，他們始終堅持“要發(fā)展，更要健康”的發(fā)展思路，在保持財務健康的前提下穩(wěn)步地謀求發(fā)展。他們認為企業(yè)不應求一時一事的高低，應求強而做，只有做強的企業(yè)才可以真正做大。
2、完善現(xiàn)代企業(yè)風險管理組織機構(gòu)。為使企業(yè)風險管理的功能得到正常、充分發(fā)揮，企業(yè)應建立健全風險管理的組織機構(gòu)，風險管理組織機構(gòu)相對獨立于企業(yè)組織的整體控制?，F(xiàn)代企業(yè)風險管理機構(gòu)要獨立地開展工作，但不直接干涉企業(yè)正常生產(chǎn)經(jīng)營活動，它是對企業(yè)最高管理者負責。
3、完善現(xiàn)代企業(yè)的風險預警機制。在現(xiàn)代企業(yè)風險分析清楚后，就應立即制定相應的預防轉(zhuǎn)化措施，盡可能減少風險給企業(yè)帶來的損失?，F(xiàn)代企業(yè)風險預警制度若要能夠有效運作，就必須要有正確及時且合乎企業(yè)所需要的各種風險管理資訊系統(tǒng)，提供及時而完整的經(jīng)營成果數(shù)據(jù)供企業(yè)的經(jīng)營者及各部門負責人以實際經(jīng)營狀況數(shù)據(jù)體系來與財務指標數(shù)據(jù)相比較。
4、構(gòu)筑3道防線――領(lǐng)導責任線、崗位責任線、審計責任線。（1）領(lǐng)導責任線。由于企業(yè)風險管理的重要性和特殊性，因此，企業(yè)的領(lǐng)導層應給予充分重視和支持，定期專門研究企業(yè)風險管理問題，并根據(jù)企業(yè)的環(huán)境和形勢變化確定本企業(yè)風險管理的重點和近期目標，要在企業(yè)行為決策過程中重視風險的比較論證，充分評估要對面臨的和潛在的風險，及時采取對策。（2）崗位責任線。企業(yè)風險管理者要對本企業(yè)的風險管理負最終管理責任。在企業(yè)風險運行機制和風險管理機制下，企業(yè)各崗位風險管理者要在各自的職責范圍內(nèi)執(zhí)行并維護有效的風險管理框架，企業(yè)所有員工都有責任向管理者當局報告本企業(yè)的風險管理情況與問題。（3）審計責任線。企業(yè)內(nèi)部審計人員在本企業(yè)的風險管理中負有監(jiān)控責任。企業(yè)的內(nèi)部審計人員可通過對企業(yè)管理者在風險管理過程中的充分性和有效性進行檢查、評估、提出改進建議來幫助風險管理者履行其職責。企業(yè)的外部審計人員也能從獨立客觀的角度對企業(yè)的財務報表進行審計，向企業(yè)提供風險管理方面的有用信息。3條防線缺一不可，其中領(lǐng)導責任線是關(guān)鍵，崗位責任線是重點，審計責任線是保障。
（二）未來企業(yè)風險管理的發(fā)展
在經(jīng)濟全球化和我國加入WTO的背景下，我國企業(yè)的風險管理已經(jīng)成為國民經(jīng)濟整體運行的一項十分緊迫而又非常艱巨的任務。我國企業(yè)的風險有其自身的特征，并且在一定條件下是可控的。因此，企業(yè)的管理既要借鑒國外企業(yè)風險管理的先進經(jīng)驗，又要從我國的具體國情出發(fā)?？v觀全文，現(xiàn)代企業(yè)風險管理工作是一項系統(tǒng)工程，涉及面廣、內(nèi)容復雜，是需要現(xiàn)代企業(yè)全員參與的一項管理活動，它是現(xiàn)代企業(yè)內(nèi)控制度的拓展和延伸，是現(xiàn)代企業(yè)繼企業(yè)戰(zhàn)略和質(zhì)量管理的又一重大方面?，F(xiàn)代企業(yè)應堅持科學發(fā)展觀，樹立風險組合觀、優(yōu)化觀、動態(tài)觀，合理地確定企業(yè)風險度和風險管理目標，增強企業(yè)風險管理意識，提高企業(yè)風險管理水平，從而達到提升企業(yè)價值的目的。
參考文獻：
1、王曉群.風險管理[M].上海財經(jīng)大學出版社,2003.
2、張坤,李嘉明,周和生.風險管理與內(nèi)部審計[M].化學工業(yè)出版社,2004.
3、錢肇基.現(xiàn)代企業(yè)管理新思維叢書――風險管理[M].中國電力出版社,1999.
4、周兆生.內(nèi)部控制與風險管理[J].審計與經(jīng)濟研究,2004(4).
5、宋清華,李志輝.金融風險管理[M].中國金融出版社,2003.
6、陳很榮,程鵬,吳沖鋒.現(xiàn)代企業(yè)風險管理的價值分析[J].科學與科學技術(shù)管理,2000(10).
7、許謹良等.企業(yè)風險管理[M].上海財經(jīng)大學出版社,2000.
8、閻天三,李永超.強化企業(yè)風險管理的對策與建議[J].經(jīng)濟經(jīng)緯,2000(4).
9、唐振達，柯學寧.現(xiàn)代企業(yè)風險管理研究――關(guān)注風險管理 提升企業(yè)價值[J].學術(shù)論壇,2006(1).
10、陳洪雋.關(guān)于我國企業(yè)風險管理的若干思考[J].經(jīng)濟研究參考,2005(93).
11、石玉英，喬林等.現(xiàn)代企業(yè)風險管理方法簡述[J].科技與管理,2005(4).
12、David Mcnamee,Georges Selim. The Nest Step in Risk Management[J].Internal Auditor,1999(6).
13、Bradbury,J.A. The policy implications of differing concepts of risk[J].ScienceTechnology&Human Values,1998(14).
14、Fellex H.Kloman. Risk Management Reports[M].Seawrack Press.1996.
摘 要 企業(yè)風險管理能夠增強企業(yè)前瞻性風險管理能力、應變能力、風險反應能力以及快速恢復力，能夠促進企業(yè)資源分配更加合理化，提升企業(yè)內(nèi)部控制水平，對于企業(yè)的順利發(fā)展壯大具有重要意義。本文首先對企業(yè)風險管理進行比較全面、簡潔的概述，然后按照時間順序闡述了我國企業(yè)風險管理發(fā)展歷程，最后理論聯(lián)系實際的對我國企業(yè)風險管理發(fā)展趨勢進行了科學的展望。
關(guān)鍵詞 企業(yè)風險管理 發(fā)展歷程 展望
隨著我國改革開放層次加深，范圍更廣，市場經(jīng)濟發(fā)展飛速的同時，受到的國際市場沖擊以及市場經(jīng)濟本身的不穩(wěn)定性都會導致市場經(jīng)濟主體――企業(yè)生存風險的產(chǎn)生。對于任何事物來說不確定性和風險對于其生存與發(fā)展都具有重要影響作用。為了能夠在激烈的市場競爭中發(fā)展壯大，企業(yè)必須重視風險管理，只有完善的風險管理制度才能夠使得企業(yè)化險為夷，避開各種市場風險，甚至是做到險中求勝，抓住機遇加快發(fā)展。
一、企業(yè)風險管理基本介紹
追溯歷史，我們會發(fā)現(xiàn)風險管理在我國歷史悠久，風險管理思想最早產(chǎn)生于夏朝，主要是用于天災人禍下的糧食儲備制度。國外學者于二十世紀三十年代提出風險管理概念，認為風險管理重點是“風險”以及“管理”。迄今為止，最經(jīng)典的風險管理定義就是威廉姆斯（Williams）在其著作《風險管理與保險》中為風險管理做的定義，即：以組織目標為依據(jù)，以最小費用運用風險識別、風險評估、風險應對以及風險控制措施解決企業(yè)所面臨的的中風險危機的管理過程就是企業(yè)風險管理。國內(nèi)學者也對風險管理進行了各種定義，總結(jié)歸納，作者認為所謂風險管理就是企業(yè)對所面臨的的風險及時預測、及時評估其對企業(yè)運行的影響，然后依據(jù)影響的范圍和程度，設計出風險應對方案，以期在風險中企業(yè)受到的損害最低，獲得的利潤最大。
二、我國企業(yè)風險管理發(fā)展歷程
風險管理發(fā)展的歷程劃分并不統(tǒng)一，但是學術(shù)界共同認為風險管理真正意義的開始階段應該是二十世紀三十年代的美國，并且于六十年展成為現(xiàn)代化管理手段，而風險管理全球性的普遍應用則是二十世紀七十年代，九十年代風險管理整體概念得到極大的發(fā)展。
對于我國企業(yè)風險管理發(fā)展歷程的劃分，國內(nèi)學者亦各有不同觀點，例如，國內(nèi)學者王農(nóng)躍、嚴復海等將企業(yè)風險管理劃分為三個階段，依據(jù)時間順序依次是：傳統(tǒng)企業(yè)風險管理――現(xiàn)代企業(yè)風險管理――全面企業(yè)風險管理。作者在深入研究眾學者的理論成果的基礎(chǔ)上，結(jié)合我國企業(yè)風險管理實踐活動發(fā)展情況認為我國企業(yè)風險管理發(fā)展歷程可以分為兩個階段，即：財務以及保險風險管理階段和企業(yè)整體風險管理階段。
1.財務以及保險風險管理階段
財務以及保險風險管理階段時間基本為20世紀30年代初至20世紀90年代初，這個階段也是我國企業(yè)風險管理思想萌芽形成階段，風險管理涉及的企業(yè)管理內(nèi)容主要是企業(yè)財務風險和可保風險。這個階段概括起來有以下幾個特征。
首先，模型化的定量研究是這個階段風險管理研究的主要方法。此階段代表性理論著作成果是國外學者赫爾其和梅爾于20世紀60年代初期出版的《企業(yè)風險管理》，書中將數(shù)理統(tǒng)計技術(shù)和概率論引入企業(yè)風險管理研究中，標志著企業(yè)風險管理的研究逐步趨向于專門化和系統(tǒng)化。
其次，此階段風險管理研究由美國擴展至世界各地。這個階段也是我國引入風險管理研究的最初階段。全球越來越多的國家的企業(yè)開始重視風險管理的重要作用，并且將風險管理與營運管理、戰(zhàn)略管理定位企業(yè)管理的三大主體。
再次，非金融工商企業(yè)開始重視風險管理研究的作用。風險管理的最初起源于保險行業(yè)，后來迅速為證券行業(yè)、投資行業(yè)、銀行業(yè)等金融行業(yè)所采納并加以發(fā)展。但是20世紀50年代由于著名公司通用汽車公司發(fā)生火災事故引發(fā)非金融工商企業(yè)對于風險管理的重視，風險管理研究在非金融工商企業(yè)界迅速發(fā)展。
最后，財務風險和可保風險是這個階段風險管理研究的主要內(nèi)容，企業(yè)應對風險的主要手段是保險。雖然這個階段風險管理風險管理已經(jīng)得到了非金融工商界的重視，但是風險管理的研究領(lǐng)域主體依舊是金融保險業(yè)，這也就是的了風險管理研究多多少少都帶有金融保險的行業(yè)特性。例如，20世紀60年代Beaver發(fā)表的論文《財務比率與失敗預測》中基本就是采用金融保險行業(yè)的數(shù)據(jù)進行分析；20世紀70年代初期，Scholes和Black聯(lián)合發(fā)表的風險管理理論研究資料基本都是金融期權(quán)定價相關(guān)理論。
這一階段我國企業(yè)風險管理的發(fā)展歷程附屬于世界企業(yè)風險管理發(fā)展階段。雖然起步比較晚，但是基本發(fā)展特征與國外相似，但是也具有一定的缺點，主要有：企業(yè)戰(zhàn)略與風險管理不相配，風險管理沒有放到企業(yè)發(fā)展戰(zhàn)略地位；沒有獨立的風險管理部門，風險管理基本由內(nèi)部審計、會計、財務管理部門分別進行，風險管理主觀性較強；風險管理的研究基本是獨立進行，沒有考慮到市場是持續(xù)、動態(tài)變化的，企業(yè)僅僅從某一片面、單一層面上進行風險管理的研究，缺乏全局性和整體性的考慮。
這一階段，我國風險管理比較經(jīng)典的代表作是20世紀90年代初香港保險總部出版的《風險管理手冊》和20世紀80年代初臺灣學者宋明哲所著的《風險管理》。
2.企業(yè)整體風險管理階段
20世紀90年代世界政治和經(jīng)濟環(huán)境發(fā)生巨大變化，世界各國銀行個體倒閉最終引發(fā)拉美部分國家金融動蕩、亞洲金融危機、墨西哥金融危機等較大金融整體風險動蕩，促使風險管理由財務和保險局部領(lǐng)域擴展至企業(yè)整體層面的風險管理研究，每個企業(yè)都在尋求建立完善的全面風險管理體系。
受世界金融動蕩的影響，我國風險管理研究階段也由財務和保險局部風險管理開始拓展至企業(yè)整體風險管理體系的研究上。整體風險管理體系的建立需要在舊的風險管理方法和技術(shù)基礎(chǔ)上進行各種創(chuàng)新工作，不斷協(xié)調(diào)企業(yè)各方利益，全面考慮風險的影響因素，通過有效的風險組合做到整體風險的規(guī)避，實現(xiàn)企業(yè)最大利潤。與財務風險和可保風險階段相比，這個階段基本特征有以下幾點。
首先，企業(yè)風險管理更加職責化，并且形成連續(xù)性風險管理制度。這個階段我國企業(yè)設置獨立風險管理部門，建立了具體的風險管理機制，這樣企業(yè)風險管理不再是管理層主觀意愿，而是企業(yè)管理職責組成部分，風險管理更加連續(xù)化。
其次，模型化的風險管理研究模式轉(zhuǎn)變?yōu)榭蚣軜藴驶L險管理研究模式。在參照國外企業(yè)風險管理的有效理論的基礎(chǔ)上，國務院國資委于2006年制定了《中央企業(yè)全面風險管理指引》，《中央企業(yè)全面風險管理指引》是我國第一個風險管理框架，具有一定的權(quán)威性，對于企業(yè)進行框架標準化風險管理研究具有重要指引意義。
最后，風險管理更加注重企業(yè)整體風險組合的研究管理。這個階段企業(yè)不再僅僅局限于對企業(yè)財務風險的管理，更加注重企業(yè)各個部門風險整體的應對。例如，在應對市場造成的產(chǎn)品風險時，財務風險以及各種產(chǎn)品市場風險相結(jié)合，制定最佳生產(chǎn)計劃應對市場風險，保證企業(yè)在風險中獲得最大經(jīng)濟效益。
三、我國企業(yè)風險管理發(fā)展展望
綜合我國企業(yè)風險管理發(fā)展歷程以及經(jīng)濟發(fā)展水平，作者認為我國企業(yè)風險管理發(fā)展趨勢主要有：
首先，企業(yè)風險管理目標將由傳統(tǒng)被動風險處理向風險預防、風險轉(zhuǎn)嫁以及風險價值利用轉(zhuǎn)變，企業(yè)風險管理活動重點向風險開發(fā)、風險利用和風險經(jīng)營轉(zhuǎn)變。
其次，企業(yè)風險管理中母公司從外部以股東身份對子公司進行各種風險管理標準會得到完善。由于母公司與子公司之間的委托理論以及兩權(quán)分離理論，目前關(guān)于企業(yè)內(nèi)部風險管理的系統(tǒng)標準很少有涉及到母公司對于子公司的各種風險管理條例，所以如何進一步完善作為股東身份的母公司對于子公司的各種風險管理標準將會是我國企業(yè)風險管理發(fā)展的一個新方向。
再次，企業(yè)風險管理研究的主流趨勢將會是企業(yè)整體層面風險管理體系，也就是企業(yè)集成風險管理以及風險管理績效評價的研究。隨著我國市場經(jīng)濟進一步成熟，市場開放度更加深層次以及全方位，各種國內(nèi)外市場風險的沖擊必然使得根據(jù)企業(yè)管理戰(zhàn)略目標制定企業(yè)集成風險管理目標的集成風險管理將會受到企業(yè)的重視。與傳統(tǒng)風險管理不容，集成風險管理具有明確的目標體系，總目標與企業(yè)戰(zhàn)略目標相吻合，各級企業(yè)部門根據(jù)本部門職能對總目標進行分解，得出本部門具體的子目標，各級目標具有鮮明的層次性，形成樹狀目標體系圖。與此同時，風險管理成本效益等的績效考核也會日益成為各企業(yè)以及理論研究者重視的內(nèi)容。
最后，未來我國企業(yè)風險管理研究的主體不再是單個的學者，各種經(jīng)濟組織或者政府將成為企業(yè)風險管理的研究主體。就像區(qū)域經(jīng)濟組織合作是經(jīng)濟全球化必經(jīng)之路一樣，我國各個行業(yè)要得到極大的發(fā)展，合作式經(jīng)濟組織必然會日益成為企業(yè)之間共贏的必然手段，所以風險管理不會再局限于某個企業(yè)，經(jīng)濟組織整體風險管理會逐漸成為風險管理的研究主體。另外對市場經(jīng)濟起引導以及宏觀控制的政府也會參與整體市場經(jīng)濟風險管理的研究，因為經(jīng)濟全球化中的各種沖擊，要想我國市場經(jīng)濟順利規(guī)避各種風險，企業(yè)風險最小化，離不開政府的宏觀控制。
結(jié)語：總之，企業(yè)風險管理對于企業(yè)規(guī)避風險，快速發(fā)展壯大具有重要意義，我們要在了解企業(yè)風險管理發(fā)展歷程的基礎(chǔ)上做好對未來企業(yè)風險管理的正確預測，科學合理借助風險管理解決企業(yè)運行中各環(huán)節(jié)遇見的風險，或者在市場風險中做好企業(yè)展戰(zhàn)略決策。
參考文獻：
關(guān)鍵詞：企業(yè)管理；全面風險管理；風險管理框架
一、前言
經(jīng)濟全球化的快速推進，信息化時代背景下，人才、技術(shù)、資本以及商品等多要素的流動已經(jīng)明顯加快，市場經(jīng)濟社會背景下的不確定因素明顯增多，從而使得企業(yè)所面臨的風險加劇，呈現(xiàn)出復雜的局面，影響企業(yè)目標的實現(xiàn)。面對這樣的環(huán)境，企業(yè)應該具備較強的應對風險的能力，從而在全新的市場環(huán)境中占據(jù)主體地位。但企業(yè)應對風險的能力則需要依靠企業(yè)管理，全面風險管理作為一項受到廣泛關(guān)注的管理模式，在企業(yè)風險管理中所能夠發(fā)揮出的效用顯著。
二、全面風險管理概述
（一）全面風險管理的定義
全面風險管理是指企業(yè)在戰(zhàn)略目標的引導下，在企業(yè)管理的每個環(huán)節(jié)中都嚴格執(zhí)行風險管理的基本流程、注重培育良好的風險管理文化、建立健全全面風險管理體系，以此來保證企業(yè)戰(zhàn)略目標的制定與實現(xiàn)[1]。有關(guān)于全面風險管理的定義較多，但目前被廣泛采用與應用的則是以上定義。
（二）全面風險管理特征、分類及目標
1.全面風險管理特征
全面風險管理的基本特征主要表現(xiàn)在以下幾個方面：（1）戰(zhàn)略性：以企業(yè)戰(zhàn)略為目標設定全面風險管理目標，體現(xiàn)出全局性特征；（2）統(tǒng)一性：風險管理目標都是以維護企業(yè)持續(xù)發(fā)展為根本；（3）廣泛性：涉及到企業(yè)運營中的純風險與投機風險；（4）全員性：以風險管理文化為核心，全員參與其中；（5）雙面性：全面風險管理能夠從風險的雙面性入手分析；（6）系統(tǒng)性：將多風險因素有機整合，考慮風險的系統(tǒng)性與相關(guān)性；（7）專業(yè)性：全面推進風險管理各職能部門的構(gòu)建，為專業(yè)化管理提供條件；（8）靈活性：全面風險管理是一個動態(tài)化過程，具備靈活性特征；（9）專屬性：全面風險管理要求從企業(yè)實際出發(fā)，體現(xiàn)專屬性；（10）便捷性：全面風險管理有助于信息的高效整合[2]。
2.全面風險管理分類
企業(yè)風險管理當中的風險分類如下：（1）戰(zhàn)略風險：該風險類型的產(chǎn)生基本成因源于企業(yè)內(nèi)部與外部，但并非每一個風險都可以稱之為戰(zhàn)略風險，只有影響企業(yè)戰(zhàn)略框架的風險才是戰(zhàn)略風U；（2）財務風險：表現(xiàn)在企業(yè)財務方面的風險要素，如資金流動性風險、企業(yè)償債風險等等；（3）商業(yè)風險：商業(yè)風險涵蓋面較為寬泛，包括信用風險、競爭風險、信譽風險、法律風險、市場風險等；（4）營運風險：該風險類型表現(xiàn)在內(nèi)部運行階段，由于人為或者外部因素造成的經(jīng)濟損失都被稱之為營運風險；（5）政治風險：國家政權(quán)的強制產(chǎn)生的風險與引起的損失；（6）社會風險：該風險類型主要表現(xiàn)在人文方面[3]。
3.全面風險管理目標
全面風險管理目標需要依據(jù)企業(yè)風險發(fā)生之前與發(fā)生之后進行具體確定，針對性的做好管理與全面優(yōu)化，從而實現(xiàn)組織目標的合理性。
損失發(fā)生之前全面風險管理目標為：經(jīng)濟型目標、合規(guī)性目標、降低潛在損失性目標、社會責任目標。
損失發(fā)生之后全面風險管理目標為：生存目標、持續(xù)經(jīng)營目標、發(fā)展目標、社會責任目標、穩(wěn)定的盈利目標。
三、全面風險管理在企業(yè)管理中的框架構(gòu)建
全面風險管理在企業(yè)管理中的框架構(gòu)建，主要是結(jié)合我國企業(yè)的實際情況與現(xiàn)實需求，運用COSO《框架》作為理論基礎(chǔ)，全面借鑒當前有關(guān)于企業(yè)風險管理方面的研究內(nèi)容的實踐經(jīng)驗，系統(tǒng)性的做好論述與分析工作，建立一套具有較強現(xiàn)實意義的全面風險管理框架，具體如圖1所示：
（一）評價風險管理能力
從調(diào)查的公司風險管理經(jīng)驗來看，其中所調(diào)查的多數(shù)企業(yè)都會在開展風險管理的初期階段成立專門的風險管理項目組，主要負責風險管理框架、風險識別、策略制定以及內(nèi)部控制等等多項工作，以此來全面保證建立一套系統(tǒng)性的風險管理框架。如果企業(yè)將風險管理的重點放在表面的風險管理之上，也可以做好對風險的具體識別工作，撰寫風險評估報告與風險管理報告[4]。但這種做法僅僅停留在表現(xiàn)，而并不能夠發(fā)現(xiàn)企業(yè)發(fā)展中的深層次風險問題與風險因素。
但如果企業(yè)在開展全面風險管理當中能夠準確的意識到企業(yè)風險的本質(zhì)，則需要界定出風險管理的有效性，評價與衡量企業(yè)風險管理方面的能力，制定長遠的發(fā)展規(guī)劃，從而逐步樹立起一種風險組合的觀點，形成一種高標準的風險文化，為分析因素的持續(xù)性改進與風險控制奠定堅實基礎(chǔ)。從而在這基礎(chǔ)之上煥發(fā)公司的生機，減少風險因素的產(chǎn)生。因此，作為企業(yè)在開展全面風險管理的過程中需要主動地去針對風險因素對企業(yè)風險管理能力進行評估工作，以此來為企業(yè)的長遠發(fā)展提供保證?？梢哉f，評價風險管理能力是進行全面風險管理的前提。
（二）架構(gòu)風險管理組織
一個較為全面的風險管理組織，要求在架構(gòu)全面風險管理組織的階段，董事會需要設置一個風險管理委員會來全面考慮風險因素，做好風險政策與策略的構(gòu)建，將企業(yè)管理層的風險管理理念做好及時的傳遞工作，將諸多風險事物直接向總經(jīng)理進行匯報。并且不同的構(gòu)成單元需要做好優(yōu)化與引導，從而更加全面的去引導與實踐，應對風險做好處置策略。
評價企業(yè)風險
1.企業(yè)風險評估的基礎(chǔ)。作為評價企業(yè)風險的前提，基礎(chǔ)內(nèi)容當中主要包括確定風險評估的對象、設置企業(yè)目標、設置風險偏好、設置風險承受度等等。這就要求企業(yè)在進行自身風險評價階段，要做好深度的分析與優(yōu)化工作。
3.評價企業(yè)風險。企業(yè)風險評價是一個系統(tǒng)性的過程中，具體流程如下：
其一，設立風險評估的基礎(chǔ)。公司需要自上而下的反復討論確定企業(yè)使命、戰(zhàn)略目標、風險偏好和風險承受度。企業(yè)使命為以卓越經(jīng)營引領(lǐng)現(xiàn)代醫(yī)藥，推進中國健康產(chǎn)業(yè)的發(fā)展；戰(zhàn)略目標則是成為中國醫(yī)藥制造業(yè)營銷收入前三名；風險偏好與風險承受度方面也應該做好指標優(yōu)化[7]。
其二，醫(yī)藥制造產(chǎn)業(yè)應該做好風險的識別工作。包括戰(zhàn)略風險、經(jīng)營風險、財務風險與藥品風險四個層面，對涉及到的各個風險識別因素進行分析。
其三，公司風險分析方面，由于制造企業(yè)的特殊性，在進行全面風險管理的過程中需要結(jié)合企業(yè)的發(fā)展實際情況，做好評價工作，建立風險量化的發(fā)展模式，為評價結(jié)果奠定基礎(chǔ)。
4.風險管理策略
風險管理策略的根本目的是適應企業(yè)自身發(fā)展，風險識別過程與風險分析方面則是為分析評價工作奠定基礎(chǔ)，保證所選擇的風險管理策略服務企業(yè)發(fā)展目標。從而為該制藥公司提出切實的可行性建議。結(jié)合本制藥公司的實際情況，主要是采取風險規(guī)避策略與風險轉(zhuǎn)移策略。風險規(guī)避是對藥品采取緊急召回與產(chǎn)品撤市處理，而風險轉(zhuǎn)移則是將風險因素轉(zhuǎn)移給第三方。
5.風險管理文化
其一，建立就有內(nèi)部控制與風險意識的企業(yè)文明，全面優(yōu)化企業(yè)管理水平與員工的基本素質(zhì)，為風險管理目標實現(xiàn)提供保障；其二，在企業(yè)內(nèi)部營造一個風險管理的氛圍環(huán)境，讓員工自身意識到風險管理的重要性，以此來做好風險管理工作；其三，⒎縵展芾砦幕融入到企業(yè)發(fā)展的大文化當中，市場開展宣傳工作及與風險管理有關(guān)的活動內(nèi)容，為風險管理文化的具體行程打下堅實基礎(chǔ)。
6.風險管理活動監(jiān)督與改進
根據(jù)全面風險管理的各個流程在企業(yè)當中的應用情況，做好監(jiān)督與改進工作，優(yōu)化風險管理的基礎(chǔ)環(huán)境，為風險管理的有效性檢驗提供保障。同樣，也應該具備依據(jù)不同情況做好缺陷優(yōu)化的能力。
五、結(jié)論
綜上所述，在新的市場經(jīng)濟環(huán)境下，企業(yè)的可持續(xù)發(fā)展依靠自身的良好管理能力。企業(yè)在市場競爭當中會受到多種風險因素的影響，導致經(jīng)營過程與應用問題受到影響。這就需要充分結(jié)合企業(yè)的實際情況，挖掘全面風險管理的應用價值，以制藥企業(yè)為例，為該方法的具體應用提供參考與借鑒。
參考文獻：
[1]陳杰群.全面風險管理在企業(yè)管理中的應用研究[J].赤子（上中旬），2016（21）：182.
[2]齊艷.全面風險管理在企業(yè)管理中的應用研究[J].全國商情，2016（27）：19-20.
[3]李騰.全面風險管理在企業(yè)管理中的應用研究[J].企業(yè)導報，2016（18）：25-26.
[4]胡川.全面風險管理在核電項目設計風險管理的應用研究[J].價值工程，2016（23）：33-35.
[5]杜瑋.全面風險管理在企業(yè)管理中的應用研究[J].中國市場，2016（19）：90-91.
對一個持續(xù)經(jīng)營的企業(yè)而言，常見的企業(yè)風險包括：戰(zhàn)略風險、經(jīng)營風險、財務風險、信息風險、環(huán)境與法律風險。從風險產(chǎn)生的特點看：有宏觀的、微觀的；有自然的、人為的；有政治的、經(jīng)濟的；有戰(zhàn)略的、市場的、財務的、運營的、法律的等方面。在企業(yè)風險管理的目標中，面對風險的出現(xiàn)，各管理層因利益關(guān)系，對全面風險管理的需求和心態(tài)各不相同，所關(guān)注的重點也各不一樣?？茖W分析其中的差異，承認這些現(xiàn)象的合理性，科學制定風險管理措施，是降低風險管理成本，全面提升風險管理有效性的重要途徑。企業(yè)風險管理的核心，不僅是強化風險管理的意識，而是要激發(fā)各管理層進行風險管理的動力，并建立一種機制持續(xù)維系這種動力，去解決企業(yè)面臨的各種風險問題。企業(yè)為規(guī)避風險，維護自身利益，推行全面風險管理，并通過制定制度去落實這并不難。難的是在看不到直接風險的時候，去進行風險管理工作；更難的是在日常的風險管理中，去建立風險管理的持續(xù)動力機制和風險管理文化。因此有必要在分析風險管理行為、動力體系的基礎(chǔ)上，對建立企業(yè)風險管理的持續(xù)動力機制這一重要問題進行探討。
一、企業(yè)風險管理中各層面需求與行為分析
本文首先從企業(yè)的所有者、職業(yè)經(jīng)理人、一般管理人員、普通員工在業(yè)務環(huán)節(jié)中產(chǎn)生的風險程度、避免風險的利益分配、風險責任的大小、風險管理工作的復雜性這幾個方面，探求其一般想法和需求，以及不同的行為特征，去尋找推進風險管理的著力點。
第一，業(yè)務環(huán)節(jié)中產(chǎn)生風險程度的分析。從企業(yè)面臨風險的來源看，主要分內(nèi)部風險和外部風險，從數(shù)量上看，內(nèi)部風險遠大于外部風險。而內(nèi)部風險中，企業(yè)所有者、職業(yè)經(jīng)理人、一般管理人員、普通員工這四個層面中，管理行為偏差所帶來的風險程度是不相同的?？刂坪头婪讹L險的重點環(huán)節(jié)首先是在企業(yè)上層，它是一些決策、市場經(jīng)營、重大管理思路帶來的風險。而這些風險是隱形的，往往伴隨著重大風險損失。企業(yè)基層環(huán)節(jié)的風險，一般是管理措施和操作性失誤的風險，相對來說對企業(yè)整體影響不大。所以說，企業(yè)中所有者、職業(yè)經(jīng)理人、一般管理人員、普通員工行為偏差對應造成的風險大小程度應是由大到小。
第二，規(guī)避風險行為的各層利益分配。因為加強了企業(yè)風險管理，實現(xiàn)了企業(yè)規(guī)避風險、減少損失或者獲取更大利益的目標，企業(yè)的所有者、職業(yè)經(jīng)理人、一般管理人員、普通員工這四個層面人員的得益也不盡相同，其最終得益分配是從大到小。根據(jù)行為動機趨利性的原理，得益不同，其行為動力也不同，所以全面風險管理的主要動力必然源于企業(yè)高層。
普通員工層面得益最小，行為動力必然也小。如果把風險管理措施制定得較為復雜，未經(jīng)細化和簡化地在這層面實施，出現(xiàn)偏差的概率會較高。風險管理措施復雜，必然會帶來管理成本的升高，不符合企業(yè)管理中以最小的投入獲取最大效益的原則。因此，風險管理措施必須以較簡單的操作方式，在普通員工層面完成，才會有較好的效果。
第三，風險責任在企業(yè)各層中的分配。如表1所示，職業(yè)經(jīng)理人是控制風險管理措施的關(guān)鍵環(huán)節(jié)，一般管理人員是避免風險造成具體利益損失的關(guān)鍵環(huán)節(jié)。各個管理層所承擔的風險管理責任是不相同的，他們在企業(yè)加強風險管理的工作目標下，根據(jù)自身責任的情況來規(guī)避風險，進行管理。在追究因風險管理工作不力而造成損失的責任中，企業(yè)各層次承擔的責任是不一樣的。企業(yè)日常大量的經(jīng)營行為決策是由職業(yè)經(jīng)理人決定，所以在承擔風險管理責任時，理論上職業(yè)經(jīng)理人的責任應該更大。但是，很多風險管理責任的出現(xiàn)，是由某些管理的具體行為所引發(fā)，某些管理行為就成為產(chǎn)生風險責任的載體。因此，職業(yè)經(jīng)理人就可借此分攤風險責任，這樣職業(yè)經(jīng)理人盡管承擔著較大的風險管理責任，但其直接經(jīng)濟責任相對減輕。于此同時，一般管理人員和直接造成風險責任的崗位員工就相應承擔較大的經(jīng)濟責任。
第四，風險管理工作的復雜性在各管理層的分配。從風險管理工作具體落實的復雜性而言，在各管理層的分配也是不相同的（見表2）。從表2可以看出，企業(yè)風險管理工作量最大、工作復雜性最高的是在一般管理人員這個層面。他們是企業(yè)全面風險管理工作的支撐點，也是整個工作是否有成效的關(guān)鍵。
所以，從業(yè)務環(huán)節(jié)產(chǎn)生風險程度、避免風險的得益分配、風險責任的大小、風險管理工作的復雜性這幾個方面看，要抓好企業(yè)的全面風險管理，所有者是由企業(yè)的自身利益機制制約形成動力，而職業(yè)經(jīng)理人和一般管理人員從職責上劃分是決定整個風險管理的核心層面，風險評估這一核心環(huán)節(jié)也是在這一層面中實現(xiàn)，風險規(guī)避的各種措施同樣也是由這一層面組織貫徹落實。
二、企業(yè)風險管理動力體系
從企業(yè)風險管理的行為特點可以看到，在風險管理的不同層面存在著各種不同的利益和管理需求。從風險管理的動力來源看，其同樣存在著各種不同的推動形式和組合。
風險管理內(nèi)在動力主要是來源于企業(yè)的利益需求、責任落實、行為習慣等，其利益、責任的大小及習慣特征也就影響著整個風險管理的不同組合類型，會在風險管理中形成利益驅(qū)動型、責任驅(qū)動型、習慣驅(qū)動型、混合驅(qū)動型等作用力大小不等的風險管理方式。因此，也就自然形成企業(yè)風險管理中的千姿百態(tài)，如圖1所示。
充分認識風險管理的行為特點、動力機制，我們就能更好地抓住風險管理的中心環(huán)節(jié)。根據(jù)每個企業(yè)所處的行業(yè)特征，掌握企業(yè)內(nèi)部風險管理的主要矛盾，風險管理的動力及其程度，風險管理的措施就會有的放矢，高效低成本地推進風險管理工作就有了堅實的基礎(chǔ)。
三、企業(yè)風險管理文化與持續(xù)動力機制的建立
通過一些活動和措施使企業(yè)避免一些可見損失的發(fā)生，企業(yè)是非常愿意去完成的。但對于一些長期的、需一定成本的全面風險管理工作，未必每個企業(yè)都愿意長期、認真的去做，特別是一些未曾遭遇過重大風險事件的或只是在已見風險時才去做的企業(yè)，這都是很正常的。進行全面風險管理，使企業(yè)健康、穩(wěn)定、持續(xù)地發(fā)展，就必須要有企業(yè)風險管理文化的支撐。
第一，促進企業(yè)風險管理文化形成。企業(yè)不可能通過經(jīng)受風險的重大傷害去認識風險，并去建立風險管理文化，因為有一些企業(yè)可能在一次風險的經(jīng)歷中已經(jīng)消亡。當企業(yè)或個人的利益受到風險的重大傷害，那么其對風險影響的認識必然會十分深刻。通過制度來管理和認識風險雖然有效，但是由于處于被動的狀態(tài)，容易不斷被淡化。筆者認為，促進企業(yè)風險管理文化建立，要以風險管理制度建設為基礎(chǔ)，以小風險或剩余風險損失案例教育為思想動力，不斷強化風險意識。要基于管理人員的類型、習慣，對風險的認識和行為偏好、利益關(guān)系、獎懲制度、工作能力等多因素的基礎(chǔ)上，以企業(yè)發(fā)展目標為主導，調(diào)和各種動力和因素，形成風險管理思維和工作習慣，去實現(xiàn)企業(yè)風險管理文化的建立。有效的企業(yè)風險管理需要風險管理文化的支撐，因為人們都有規(guī)避風險的意識，但在利益追求中卻很容易產(chǎn)生低估風險、淡忘風險的傾向。所以企業(yè)風險管理文化的形成是有一定困難的，不可能一蹴而就，企業(yè)風險管理文化的形成需要一個過程和一些經(jīng)歷。
第二，企業(yè)風險管理持續(xù)動力機制的建立。當企業(yè)通過努力形成風險管理文化后，風險對企業(yè)的傷害必然會大力減少，人們對風險危害的意識也會逐步弱化，這就需要企業(yè)去建立起全面風險管理的持續(xù)動力機制。在前文分析企業(yè)風險管理動力體系的基礎(chǔ)上，從管理原理去分析，全面風險管理的持續(xù)動力機制必須保持對企業(yè)風險管理工作的不斷刺激，使全面風險管理為企業(yè)規(guī)避風險帶來新的、現(xiàn)實的和潛在的價值。另外，全面風險管理的持續(xù)動力機制能從制度和利益的角度約束企業(yè)員工按照企業(yè)全面風險管理的要求，不斷循環(huán)檢查、調(diào)整工作去適應變化，規(guī)避風險。因此，可以按上述二個方面的要求，去建立全面風險管理的持續(xù)動力機制。根據(jù)對風險管理的研究，結(jié)合企業(yè)的實際情況，提出一個管理循環(huán)體系。
圖2來實現(xiàn)全面風險管理持續(xù)動力機制的目標。
要建立一個有效的全面風險管理持續(xù)動力機制管理循環(huán)系統(tǒng)。首先要充分利用企業(yè)本身的內(nèi)部控制監(jiān)督成果，就是利用審計結(jié)果及審計發(fā)現(xiàn)，去貼近企業(yè)管理中已存在的風險問題。將工作計劃、審計結(jié)果、經(jīng)營環(huán)境分析三者結(jié)合起來，作為風險評估的工作前提，就能直接發(fā)現(xiàn)和處理風險問題，提高效率，降低管理成本。讓企業(yè)更直接看到風險管理的作用和效果，全面提高推進風險管理工作的動力和積極性。其次，要對企業(yè)因風險所造成的損失，分清是固有風險損失還是人為風險損失。對人為的風險損失，要制定企業(yè)風險損失責任追究懲戒辦法。要引導員工學習風險管理知識和技能，學習規(guī)避風險的方法，并通過企業(yè)內(nèi)、外部風險損失案例的教育培訓，不斷促進全員風險意識的強化，形成全面風險管理強有力的環(huán)境壓力勢態(tài)和個人利益約束機制，保證全面風險管理工作在整個企業(yè)能有效推進，規(guī)避發(fā)展中的風險，服務于企業(yè)的長期效益。通過分析，可充分認識到企業(yè)風險管理中，管理人員的一般行為規(guī)律、風險管理的動力體系，因此，筆者認為應以風險管理制度為基礎(chǔ)，以剩余風險損失循環(huán)教育作為思想動力，以風險損失責任追究制度為保障，尋找風險管理中企業(yè)和人的利益、責任、行為習慣對風險管理的推動作用和合力點，去形成企業(yè)風險管理文化中的壓力和動力。
綜上所述，將上述各種因素聯(lián)系起來，形成一個循環(huán)管理系統(tǒng)。在不斷保持風險管理方式的動態(tài)變化下，對原有動力系統(tǒng)按新的環(huán)節(jié)進行改造，進行新的平衡設計，使企業(yè)內(nèi)部產(chǎn)生風險管理的持續(xù)的動力機制。
參考文獻：
關(guān)鍵詞：企業(yè)風險管理；經(jīng)濟資本；風險管理要素；可持續(xù)風險管理
Abstract：Since COSO issued“Enterprise Risk Management-Integrated Framework”，COSO-ERM framework has become the standard of enterprise risk management，but as some financial institutions broke in the Subprime Crisis，the effectiveness of the enterprise risk management was suspected. Today in the post-crisis era，developing new analytical framework of enterprise risk management becomes an inevitable claim. In the new analysis framework，the objective of enterprise risk management is shifted from the company（shareholders）to maximize the interests to maximize the interests of corporate stakeholders，and the contents of enterprise risk management are shifted from the COSO eight elements to the economic capital，risk management elements，structured financial instruments and risk management for the pillars of sustainable comprehensive risk management.
Key Words：enterprise risk management，economic capital，risk management elements，sustainability risk management
中圖分類號：F830 文獻標識碼：A 文章編號：1674-2265（2012）06-0009-05
風險管理理論已有五十年的發(fā)展歷史，已成為指導企業(yè)經(jīng)營管理不可或缺的重要思想。2004年COSO頒布《企業(yè)風險管理——整合框架》后，COSO—ERM框架很快成為風險管理的核心標準，企業(yè)風險管理首次擁有了一個系統(tǒng)的分析框架。但是，發(fā)生于2007年的次貸危機，動搖了人們對COSO框架的信心，風險管理該如何實施成為后危機時代風險管理理論必須回答的問題。王穩(wěn)（2010）提出了一個新的企業(yè)風險管理分析框架，以經(jīng)濟資本、風險管理要素、結(jié)構(gòu)性金融工具和可持續(xù)風險管理作為企業(yè)風險管理的核心內(nèi)容，為后危機時代的風險管理提供了一個可參考的框架思路。本文在這個分析框架的基礎(chǔ)上，系統(tǒng)梳理了已有文獻對風險管理框架和內(nèi)容的論述。
一、企業(yè)風險管理分析框架的演進
在市場經(jīng)濟體制下，企業(yè)按照現(xiàn)代企業(yè)制度的機制運行，具有產(chǎn)權(quán)明晰、自主經(jīng)營、自負盈虧、自我發(fā)展的自，完全具備了作為市場主體角色的資格。同時，企業(yè)所面臨的內(nèi)外部各種風險以不同于以往的方式和程度影響著企業(yè)目標的實現(xiàn)，從而使風險管理成為企業(yè)管理不可缺的一個方面。
(一)現(xiàn)代企業(yè)風險的特征
1、非預期性。相對于計劃經(jīng)濟體制下的企業(yè)而言，現(xiàn)代企業(yè)風險更多地來自企業(yè)外部，而產(chǎn)生外部風險的各種因素均是企業(yè)不可控的，其發(fā)生與否以及何時發(fā)生，企業(yè)事先不得而知。對企業(yè)內(nèi)部風險， 由于外部風險波及，其不可預期性也有不同程度的加大。
2、非可控性。如上所述，企業(yè)風險多由外部不可控制的環(huán)境因素產(chǎn)生，并波及至企業(yè)內(nèi)部。對企業(yè)風險的防范，從根本上來說主要是先從外部風險做起，在有效降低外部風險影響程度的基礎(chǔ)上，減少其再向企業(yè)內(nèi)部的波及的范圍和程度。
3、綜合作用?，F(xiàn)代企業(yè)面對不僅有內(nèi)部因素，更有外部環(huán)境因素影響；不僅有國內(nèi)的；也包括國際的；在現(xiàn)代企業(yè)風險管理體系中，公司治理從企業(yè)整體角度理順關(guān)系，內(nèi)部控制程序則從執(zhí)行層面對企業(yè)風險的防范發(fā)揮作用。內(nèi)部審計作為內(nèi)部控制的重要組成部分，與風險管理密不可分，其在風險管理中發(fā)揮著不可替代的獨特作用。
二、內(nèi)部控制與風險管理的聯(lián)系日趨緊密
在決定內(nèi)部控制政策，并在此基礎(chǔ)上評估特定環(huán)境中內(nèi)部控制的構(gòu)成時，企業(yè)決策層應對諸多風險管理問題進行深入思考。比如：公司面臨風險的性質(zhì)和程度；公司可承受風險的程度和類型；風險發(fā)生的時間及可能性；公司自身防范風險的能力；實施風險管理的成本，以及從相關(guān)風險中可能獲取的利益等。
管理層在執(zhí)行企業(yè)風險控制政策過程中，應準確確認、評價公司所面臨的風險，并執(zhí)行決策層所設計的內(nèi)部控制政策，對企業(yè)風險進行有效的管理。
三、內(nèi)部審計理論的新發(fā)展
審計理論和方法在經(jīng)歷了詳細檢查、從詳細檢查轉(zhuǎn)為初步抽樣、以及測試內(nèi)部控制并廣泛采用抽樣進行審計的三個發(fā)展階段后，目前已發(fā)展到了以測試評價企業(yè)風險為主要方法的風險導向?qū)徲嬰A段。為順應內(nèi)部審計理論及實務的變化，國際內(nèi)部審計師協(xié)會(IIA)在1999年對內(nèi)部審計重新定義為：內(nèi)部審計是用來增加組織價值和改善組織運營的獨立、客觀的保證和咨詢活動。它以系統(tǒng)專業(yè)的方法對風險管理、控制及治理過程的有效性進行評價和改善，幫助組織實現(xiàn)其目標。
這一新定義又將內(nèi)部審計的范圍延伸到風險管理和公司治理層面，認為內(nèi)部審計是針對風險管理，控制及治理過程的有效性進行評價和改善所必需的。
四、內(nèi)部審計的主要職責就是風險管理
隨著風險導向?qū)徲嫊r代的來臨，內(nèi)部審計的工作重點也發(fā)生了變化?，F(xiàn)代內(nèi)部審計除了關(guān)注傳統(tǒng)的內(nèi)部控制外，更加關(guān)注有效的風險管理機制設計的合理性及其運行的有效性。在風險導向?qū)徲嬘^念下，年度審計計劃與公司決策層風險戰(zhàn)略連接在一起。內(nèi)部審計人員通過對當前風險的分析確保其審計計劃與經(jīng)營計劃相一致，并使風險管理貫穿于審計計劃執(zhí)行的全過程。在風險導向?qū)徲嬘^念中，內(nèi)部審計的工作重點不僅是測試控制，而且包括確認風險以及測試管理風險的方法；控制仍然重要，但分析、確認、揭示關(guān)鍵性的經(jīng)營風險等相關(guān)風險，才是內(nèi)部審計的焦點。
五、內(nèi)部審計在風險管理中的作用
內(nèi)部審計在企業(yè)內(nèi)部控制體系中處于獨特的位置，有著其他內(nèi)部控制組成部分所不具有的不可替代的獨特的風險管理作用。
(一)能夠以獨立、客觀的姿態(tài)，從企業(yè)全局角度對風險進行管理。
風險在企業(yè)內(nèi)部所具有的感染性，傳遞性和不對稱性等特征，即一個部門所造成的風險或疏于風險管理所帶來的后果往往不是由其直接承擔，而是沿著相關(guān)工作程序傳遞給其他部門，最終可能會使整個企業(yè)陷入困境。因此對風險的確認、防范和控制需要從全局角度考慮，而其他的業(yè)務部門較內(nèi)部審計部門而言，很難做到這一點。內(nèi)部審計人員不從事企業(yè)具體的業(yè)務活動，相對獨立于相關(guān)業(yè)務活動和業(yè)務部門，而且直接隸屬于企業(yè)高層管轄，這就使得他們可以從全局角度出發(fā)，以某種超然的姿態(tài)對企業(yè)風險進行客觀地認別確認和評價，及時便捷地向企業(yè)高層匯報有關(guān)情況，便于企業(yè)從全局高度對風險進行有效管理。
(二)控制、指導企業(yè)的風險策略。
由于企業(yè)內(nèi)部審計部門處于企業(yè)決策層和執(zhí)行層之間，內(nèi)部審計人員充當了企業(yè)長期風險策略與各種決策控制的協(xié)調(diào)人角色。通過對長期規(guī)劃與短期計劃的協(xié)調(diào)，以及對實際執(zhí)行缺陷和成功經(jīng)驗的互動反饋，內(nèi)部人員可以起到調(diào)控、指導企業(yè)風險管理策略的作用，使企業(yè)風險管理體系以良性循環(huán)的態(tài)勢不斷完善和發(fā)展。
