企业风险管理制度体系建设

　　摘要：企业总是伴随着风险发展起来的，企业往往与风险共同成长，培育企业的风险文化，做好企业的风险管理工作对于保障企业健康稳定的发展不可或缺，全面风险管理体系的构建是企业风险管理的前提和基础。文章以“三级风险防护体系”为核心，详细阐述了全面风险管理制度的政策制定、文化建设和贯彻执行，以期为企业的风险管理制度提供一定程度的借鉴，使企业在激烈的市场竞争中占据主动。
　　关键词：风险文化；全面风险管理；三级风险防护体系

一、风险的概念及重要性

　　某种意义上，企业是风险的集合体，从企业成立、发展到消亡的过程来看， 每一个阶段都蕴含着风险。如在企业注册成立时存在着申请主体是否合法、经营行业是否得到批准、注册资金来源是否合法等成立风险；在存续经营中存在财务、投资、合同、侵权等各式各样的经营风险；在依章程终止、破产、托管、撤销上存在着财产以及个人责任等方面的终止风险。
　　其次，一般情况下，企业的经营利益与风险呈正相关关系，即风险越大收益越高，企业的逐利本性往往使得企业追逐高额收益，因此，经营风险业务与风险共舞成为企业和企业家不可或缺的选择。
　　由此可以看出，企业与风险是矛盾的统一体，企业由无数个现存或者潜在的风险所构建。企业的成败，很大程度上取决于控制、驾驭、运用风险的能力。
　　风险实际上可以认定为一种不确定性，包括影响企业经营目标实现的不确定因素，世间唯一确定的事情就是不确定。有效的风险管理是公司发展的重要保障，我们可以通过业务多样性和良好的运营系统来控制风险。风险的存在除了影响企业战略和目标的实现，还会对企业财务稳健性、经营可持续性带来不利影响，使得企业声誉受损。但另一方面，风险给企业的发展带来新的机遇，善于在风险中发现新的价值增长点。那么首先要做的就是对风险的管理，运用三级风险防护体系建立立体、全面、全流程的风险管理体系，在风险管理的过程中发现机遇，为企业健康稳定可持续发展保驾护航。

二、三层风险防护体系

　　上至中央下至地方，甚至企业内部，都在强调全生命周期、全流程、全业态的管理，对于企业风险而言，也要强调全面风险管理，包括风险识别预警、风险评估、风险分析、风险控制、风险跟踪、风险监控。
　　做好企业风险管理工作必須首先识别风险，识别风险是做好风险管理的前提和基础，知己知彼才能百战不殆，识别风险必须根据企业的经营范围、规模、战略及发展阶段建立符合自身需求的全面风险管理体系——三层风险防护体系，该体系是识别企业风险的有力工具。
　　企业管理的各个环节都蕴含着风险，因此识别风险需要全员参与，风险首先来源于各业务端口，企业的职能部门是识别风险的第一道关卡；企业还需专门成立风险管控部门此为第二道关卡，实践中，多数是与企业的法律部门合署办公；企业的内部审计机构及监事会是企业风险管理最后一道关卡。此三道关卡形成了三层风险防护体系，各部门之间协调配合，监督制约，可以识别企业绝大多数的风险。如业务人员在签订合同时发现了对企业不利的潜在风险，但为了促成此笔交易，可能隐瞒风险，但企业的风险管理部门（通常情况下是法律部）在做合同审查时可能发现该风险点，拒绝合同通过审查。即便法律部门疏漏未发现风险，导致合同成功签署，但在企业内部审计部门定期检查或不定期抽查中也能发现风险，此时可通过其他手段如签订补充协议等，将风险可能带来的不利影响降至最低。
　　具体阐述三层风险防护体系中各部门主要工作职责，首先，由公司的各部门、各业务端口作为第一梯队，发现风险时及时上报，建立风险信息库，定期提交风险识别情况报告。其次，企业的风险管控部门（实践中多为法律部）作为第二梯队，作为风险评估和制定风控措施的主要机构，对发生的风险及时响应并设法排除。最后，企业的内部审计机构和监事会作为第三梯队，也是风险事后管理的主力，在定期检查和不定期抽查中发现风险，另外也是企业风险管理文化培育的主导机构，在全公司宣贯风险管理的重要性。此三层风险防护体系可结合各部门的优势，各部门之间纵横联动，层层防护，是实现有效管控风险的目的。

三、全面风险管理制度体系建设

　　除在企业三层风险防护体系识别评估风险外，企业的全面风险管理制度体系建设不可或缺，企业的风险管理工作量大、面临复杂多变的局面，至少要从以下几个方面建立全面风险管理制度。
　　（一）制定风险管理制度
　　风险管理制度、政策是企业全面风险管理体系的顶层设计，采取下级部门制定、上级部门审核、公司领导集体决策的“由下至上”的制度体系。同时各职能部门、业务端口在风险管理总纲领原则的指导下，再分别制定适用本部门的相关制度和流程，在此过程中要注重与部门内特殊风险点的结合，形成纵横交错的风险管理体系，将企业的风险化整为零，化繁为简，确保企业风险管理遵照既定的制度、流程和标准执行。在进行管理制度的制定时要掌握以下基本原则：首先，领导重视，任何管理行为的落地都离不开领导的大力支持，尤其是对企业层面的风险制定具有可行性的制度时，领导的认同理解并支持至关重要；其次，制定的政策要有实操性，要细化，不能大而概之，最终要实现价值落地的目标；再次，要素齐全，考虑问题要全面，当然实践中可能面临的风险层出不穷，我们在制定政策时一定要留有余地，并且针对新出现的风险有相应的应对解决机制，在制度制定时考虑兜底条款；最后，可以通过设计一整套表格来对风险进行精细化管理，便于公司领导及时掌握与风险有关的汇总数据，做到心中有数。
　　（二）加强风险管理制度的宣贯，培育风险管理文化
　　风险文化是企业文化的重要内容之一，是指企业在风险管理过程中逐步提炼形成的，与企业整体价值观、经营理念默契配合，形成领导者的管理理念、经营风格以及员工的行为守则。主要包括企业的风险价值观、风险理念以及风险意识等。
　　落实到细节，比如企业的风险偏好，这个是在追求企业价值最大化的时候所能接受的最高程度的风险，是一个很难量化的概念，也不是用某一个指标就能涵盖的，实践中常常使用风险态度图作为感性认知的工具，通过洞察风险并使用一些框架结构来覆盖所有角度，把所有的想法都整合在一个风险偏好的模型中来形象的反映风险的偏好。

相关热词搜索：体系建设 管理制度 风险 企业