企业全面风险管理体系建设研究
来源:用户上传
作者:蔡文雅 成莹
摘要：风险管理体系建设是企业管理过程中尤为重要的内容之一。基于此，文章明确了企业全面风险管理体系建设的目标，提出全面风险管理体系建设的原则，并对其主要内容展开了详细的阐述，包括体系制度建设到位、组织基础建设到位、风险管理责任落实到位等，以供相关企业参考，助力其更好发展。
关键词：风险管理;企业管理;责任落实
为有效防范各种风险，保障企业运营效率，推动企业实现经营目标，企业应依照《中央企业全面风险管理指引》要求，结合企业实际，以风险管理为导向，以流程构建为基础，以关键控制为重点，制定全面风险管理体系建设方案，实现提高生产经营与管理活动的效率和效果。明确总体建设目标，围绕目标明确工作思路与原则，抓好全面风险管理体系建设的基础建设内容，为企业高质量可持续发展保驾护航。
一、全面风险管理体系的建设目标
根据国资委《中央企业全面风险管理指引》中对企业的风险管理提出了三道防线，即“各有关职能部门与业务单位为第一道防线;风险管理职能部门与董事会下设的风险管理委员会为第二道防线;内部审计部门与董事会下设的审计委员会为第三道防线”，风险管理作用是为企业起到“防火墙”功能。全面风险管理是与企业董事会、经理层及其他员工紧密相关的，从战略到执行应用，贯穿于企业管理整个过程，用来识别影响企业目标实现的各种不确定事件，为企业目标的实现提供合理的保障。可见，健全的全面风险管理体系不仅能够合理保证企业生产经营活动合法、合规，而且可以提高企业运营水平和风险防范能力。
美国著名风险管理专家克莱蒙认为，风险管理的目标是保存组织生存的能力，并对客户提供产品和服务，以保护公司的人力与物力，保障企业的综合盈利能力。海灵顿（Harrington）认为，风险管理的目标是通过风险成本最小化实现企业价值最大化。故全面风险管理的总体目标就是为了保障企业实现其经营目标，全面、系统地识别、衡量、排序并处理各种可能导致企业目标偏离的风险，并采取措施将风险控制在可接受范围内，使企业和组织能够在面临损失的情况时得到持续发展。为了帮助企业实现战略发展和经营目标，风险管理贯穿于组织提升治理、战略、目标设定和日常运营决策能力的始终，协助组织更加紧密地考虑战略和商业目标的相关风险，从而获得更好的业绩，全面风险管理的目标是为组织创造、保持和实现价值指引方向。
二、全面风险管理体系建设的内涵
全面风险管理由风险战略、内部环境、风险管理职能、控制活动、信息沟通和内部监督等要素构成完整框架下的针对风险的系列管控方案。企业风险管理通过企业董事会、监事会及高级管理层组成的企业决策层的法人治理结构发挥管理职能，围绕企业发展战略，确定企业的风险偏好或承受度，以及风险管理有效性的标准，选择风险承担、风险规避、风险转移、风险转换、风险分散、风险补充、风险控制等适合的风险管理工具，以确定企业人、财、物等资源配置原则;围绕风险管理策略目标，建设和完善各项业务的重要流程，制定并执行内部控制的系列规章制度、程序与措施;可以说风险管理手段与措施包括但不限于日常公司治理、业务运营的成果大多表现为政策、制度、流程等。
全面风险管理的“全面”内涵在于全员管控风险，上至董事会、经理层，下至普通员工，各部门、各岗位和全体员工都有自己对风险管控的职责权限，既涉及公司整体层面，也涉及业务和职能单位，还涉及下属部门及分子公司，覆盖企业生产经营和管理活动的全过程。
企业进行全面风险管理建设时根据战略规划和运营目标，对整体业务目标层层分解和逐项落实至日常管理和控制上，立足自身实际状况，逐层、逐部门、逐岗、逐人制定详细具体的工作标准，量化工作内容，确定工作目标。通过统一设计组织定位、业务流程全覆盖、风险责任与业务融合、风险管控与业务协同推进的模式实现全面风险管控。首先是统一研究制定全面风险管理体系建设框架、风险评估、管理流程、控制措施和评价规范等，自上而下统筹推进，上下互动持续精细化。然后把企业所属各级单位统一纳入建设范畴，实现跨部门、跨業务的端到端全业务流程管理，做到横向到边、纵向到底。进一步要将全面风险管理要求嵌入业务流程，明确关键控制环节、风险控制措施和风险控制责任，推进全面风险管理与经营业务有机融合。最后通过企业各部门分工协作、紧密配合，做到横向协调，各单位层层落实、周密部署，做到纵向贯通。
系统整合已有业务风险管理经验，建立覆盖全公司、贯穿各层级，以业务流程标准化、风控责任岗位化、控制手段信息化、监督评价常态化为特征的全面风险管理体系，结合行业特点及企业管理风格探索出一条具有自身特色的全面风险管理建设路径，基本可实现全公司风险实时防控。
三、全面风险管理建设主要内容
要把企业各风险进行有效管理，全面风险需把风险管理融入企业管理和业务流程，在企业内部找到合理的风险管理基本单元，以解决风险管理操作上常规管控与动态化监控。通过具有自身特色的全面风险管理组织架构思维，并在流程建设中努力贯彻以下“六个到位”主要管理建设内容，细化与深化构建风险管理模式，能进一步提升全面风险管理对企业价值。
（一）要做到体系制度建设到位
没有规矩无以成方圆。参照全面风险管理国际相关规则，围绕公司治理、组织架构设置、制度建设和项目管理等方面，从责任、组织、目标和行为指引方面作出制度性设计，朝着“内容更科学、程序更严密、配套更完备、运行更高效”目标统筹制定制度建设计划，根据公司制度建设计划有条不紊继续完善公司各项管理制度，逐步形成纵横交错的风险管理体系;主要从管理体系文件修订、加强管理体系培训与宣贯、管理体系内部监督审核等三个方面提高管理体系执行力，层级组织主体上按照管理体系规定执行。
（二）要做到组织基础建设到位
公司全面风险管理是以董事会为最高决策机构，设立全面风险管理委员会进行专项管理，以各层级单位为全面风险管理工作实施部门，以业务或管理职能分工负责对其职责范围内的各类风险进行管理，接受上级单位及公司主管部门的组织、协调、指导和监督。风险管理以业务部门为主体，以审计、纪检监察等监督部门为补充的组织机构体系。加强组织和能力适应性建设，是应对风险管理形势变化的客观需要。履行“一岗双责”制，每个岗位均设置一般岗位责任和具体岗位责任，一般岗位责任是要求所有与风险管理相关的员工必须做到的基本要求，包括但不限于职业保护、环保、安全等所有风险管控职责;具体岗位责任是在定岗定员的基础上分岗位制订的对不同岗位员工的不同工作要求。通过“一岗双责”制实现生产履职肩负风险管控职责，确保组织“管”到位、岗位“管”到位，努力实现风险管控的全覆盖，通过全面风险管理的管理权限、专业人才等要素资源配置，强化组织管理效能。 （三）要做到风险管理责任落实到位
思想上要时刻绷紧“风险”这根弦，落实风险管理责任，使风险管控成为每个岗位履职“高压线”。落实责任关键在于抓实全面风险管理的责任主体，按照“管业务必须管风险、管生产经营必须管风险”，将风险管理责任覆盖到全员、全组织、全业务领域、全业务环节，纵向责任到人，横向责任到边;落实责任关键在于抓实责任追究，对责任单位和责任人一追到底，绝不敷衍，倒逼责任单位、责任人主动担当。为促进企业风险管理形势根本转变，要加强监督检查和追责问责的制度执行，严肃责任追究和经济奖惩，发挥制度刚性约束导向作用，以对制度的敬畏倒逼合规意识的强化。
（四）要做到风险识别和管控措施落实到位
预防风险是风险管理工作的价值所在，要做到“防祸于未萌、图患于将来”。风险预警是防范风险的一项重要举措。加强风险预警监控，创新风险监测手段，及时获取风险信息与数据，构建良好的预警机制，提高风险监测的时效性和准确性。另外，对重点风险分级管控，关口前移，超前防范，从源头上遏制风险事故，严防风险演变、严防隐患升级，扎实构建风险管控体系，不断增强风险管控的前瞻性和预见性。要充分利用各种督导形式和管理手段，实施全过程监督、全周期追责，推动风险管理措施落实到位。
（五）要做到动态监督检查到位
风险的特殊性、复杂性、反复性决定了要遵循“全过程、全方位、全周期”风控规律，风险管理督查坚持“动态实施、闭合管理、常抓不懈”，各层级都要各司其职，上下协同，形成合力，做到监督检查“动态化、全覆盖、无死角”。建立差别化的风险监控体系，对不同风险分级管理，密切监测重点风险，动态跟踪边缘风险，不定期更新风险监控方案，及时化解潜在风险辩护。另外要重视经验教训的总结、吸取。做好经验教训总结、提炼，认真查找管理中的漏洞和问题，强化风险意识，提高风险识别和现场管控能力，能有效防止类似风险再次产生损失，构建协调有序、运转高效的风险管理传导机制。
（六）持续开展全面风险管理文化建设
积极开展风险管理文化建设，以求实精进的管理定力，将风险管理文化贯穿于管理层级的每一个管理单元，纠正风险管理的思想障碍、行为惯性，探索风险管理文化工作的新思路、新方法。建立“回头看”工作机制，推动各级组织学习全面风险管理制度及整改情况，通过月度和季度信息收集不断优化风險管理交流平台，打通风险信息交流渠道。开展多层次、高质量的全面风险管理教育培训，改变员工执行风险管理态度，完善他们的知识结构、提高个人风控技能，加强风险管理文化理念宣贯，普及风险管理理论知识。从企业转型发展的实际需求出发、深度融入到风险管理实践中，积极探索和推广更加科学的风险管理培训模式，提升培训效果、质量与针对性，引导树立正确的风险管理理念，营造“人人都是风险管理员”风险管控氛围，提升企业全员风险管控意识。风险管理文化建设是实现公司持续发展之基，培育良好的风险管理文化，把理念贯穿于企业经营管理业务流程，嵌入每一个岗位之中，才能有效发挥风险管理机制作用。
四、结束语
风险管理建设是企业管理完善的系统性工程，结合企业行业特点与业务特征建立完善的目标体系、制度体系、组织体系及管理职能体系，与内部控制管理有机结合、相互补充，持续、有效、动态完善公司管理机制，通过风险管理控制风险保障企业实现经营目标是现阶段风险管理建设的价值所在。
参考文献：
[1]张华良.强化企业全面风险管理的现实路径[J].中国内部审计，2018（12）.
[2]高妍磊.全面风险控制在企业管理中的应用研究[J].安徽建筑，2019（03）.
[3]曹慧琴.YZ公司全面风险管理问题探讨[D].江西财经大学，2018.
[4]孙佳庆.基于全面风险管理框架下的YS集团风险控制研究[D].安徽大学，2019.
（作者单位：中交广州航道局有限公司）
转载注明来源:https://www.xzbu.com/2/view-15197885.htm
