论文部分内容阅读
摘要:研究企业全面风险管理工作的风险识别及风险评估方法，为更好的落实风险解决方案及监督整改工作奠定有效基础。
关键词:企业全面风险管理；风险识别；风险评估
随着中国企业不断发展壮大，全球化进程的不断推进，越来越多的中国企业走向海外进行投资。然而，2004年以来中国共有14家企业在海外发生巨额亏损，14个项目累计亏损达950.5亿元。商务部公布的最新统计数字显示，中国目前已经在全球177个国家、地区境外投资企业13000家，对外投资积累达到2457亿美元。2010年上半年中国作为收购方的并购交易额，排在美国之后，居全球第二位。2011年7月初，中铝宣布澳大利亚昆士兰奥鲁昆铝土矿资源开发项目最终告吹，项目损失高达3.4亿元；2011年6月，中国铁建投资沙特轻轨项目亏损达人民币41.48亿元；2009年底，中化集团在海外投资的3个油气田项目，累计亏损1526.62万美元；2009年9月，中国中铁在波兰A2高速公路项目亏损，合同总额4.47亿美元。还有一些海外投资亏损具体损失没有数据显示。如此巨额的投资亏损不难看出走出去的国有企业在内部风险管理方面还有很大的提升空间。
在我国，风险管理是企业管理中一个相对薄弱的环节，风险意识不强、风险管理工作薄弱，是企业发生重大风险事件的重要原因。2006年6月，国资委制定并发布了《中央企业全面风险管理指引》（以下简称“指引”），对于建立健全风险管理长效机制，推动风险管理工作具有一定的意义。2008年6月财政部发布《企业内部控制基本规范》，强调企业应当建立实施风险评估程序。然而就2006年国资委在中央企业推行全面风险管理工作以来，虽然有较好的效果，但仍然存在一定改进空间。本文力求从企业风险识别及评估的实践角度，论述全面风险管理思想在企业实践中如何更好的增强风险意识、融入企业文化，为形成自上而下、全员风险管理的企业风险管理文化提供支持。
一、企业全面风险管理理论简介
1.企业风险的定义：2006年国资委发布的指引对企业风险的定义是，指未来的不确定性对企业实现其经营目标的影响。将企业风险一般可分为战略风险、财务风险、市场风险、运营风险、法律风险等；并将能否为企业带来盈利等机会为标志，将风险分为纯粹风险(只有带来损失一种可能性)和机会风险(带来损失和盈利的可能性并存)。本文提到的风险主要是指仅带来损失可能性的纯粹风险。
2.全面风险管理：根据指引的定义，指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。
3.风险管理基本流程：指引将全面风险管理工作分为五个步骤，如图所示：
本文主要侧重从收集风险管理初始信息及风险评估的实践角度，研究分析如何有效的开展风险识别及风险评估工作，为制定合理、可行的风险管理策略及解决方案提供可靠保障。根据指引的规定，风险管理初始信息及风险评估的解释如下：
(1)风险管理初始信息：实施全面风险管理，企业应广泛、持续不断地收集与本企业风险和风险管理相关的内部、外部初始信息，包括历史数据和未来预测。应把收集初始信息的职责分工落实到各有关职能部门和业务单位。
(2)风险评估：企业应对收集的风险管理初始信息和企业各项业务管理及其重要业务流程进行风险评估。风险评估包括风险辨识、风险分析、风险评价三个步骤。
风险辨识是指查找企业各业务单元、各项重要经营活动及其重要业务流程中有无风险，有哪些风险。
风险分析是对辨识出的风险及其特征进行明确的定义描述，分析和描述风险发生可能性的高低、风险发生的条件。
风险评价是评估风险对企业实现目标的影响程度、风险的价值等。
二、企业风险识别及风险评估实践方法论介绍
1.风险识别方法的介绍及应用：
(1)资产财务状况分析法：即按照企业的资产负债表及损益表、现金流量表等的财务资料，风险管理人员经过实际的调查研究，对企业财务状况进行分析，发现其潜在风险。通过对公司资产、负债、收入利润构成状况的分析判断公司经营管理结构，初步判断风险可能存在的主要环节。通过财务指标与行业的横向对比分析及3-5年的纵向分析判断风险的形成及变化情况。
(2)风险专家调查列举法：根据资产财务状况分析法确定的风险出现范围及变化情况，由风险管理人员对该企业、单位可能面临的风险逐一列出，根据指引要求划分为战略风险、财务风险、市场风险、运营风险、法律风险五大类。根据对企业所处行业的分析及对企业内部环境的了解，将五大类风险中涉及的风险因素进行列示，主要体现企业所处行业面临的固有风险。通过访谈、相关资料收集了解针对固有风险企业所采取的公司层面控制措施，并分析判断公司层面的剩余风险。
固有风险是指管理层不采取任何措施减少其发生可能性或影响程度的情况下，原本就存在的风险。
剩余风险是指考虑企业内部控制活动的有效性之后，仍然会发生某方面或多方面的损失的风险，考虑的是经过公司内部控制管理之后风险仍有可能造成的影响。
(3)分析解析法:指将一复杂的事物分解为多个比较简单的事物，将大系统分解为具体的组成要素，从中分析可能存在的风险及潜在损失的威胁。根据调研结果整理出的剩余风险，分析各项风险之间的逻辑关系。通过调研及历史数据搜集，整理出企业的风险事件，研究分析风险事件的发生原因，造成的影响，与各项剩余风险进行逻辑关系对接，从而形成风险逻辑关系图。
(4)流程分析法：该种方法强调根据不同的流程，对每一阶段和环节，逐个进行调查分析，找出风险存在的原因。通过访谈收集资料梳理企业流程现状，识别流程目标、流程层面风险及控制措施，并将目标、风险及控制措施进行匹配。发现流程层面的剩余风险，即缺少控制及控制失效的流程风险。
通过上述方法的应用，可发现公司层面风险并进行分析分解，进一步发现流程层面风险。
2.风险评估方法的介绍及应用
(1)问卷调查法：通过将识别出的公司层面剩余风险按照风险分类编制成公司层面调查问卷，向公司管理人员发放调查问卷，了解公司管理人员对公司层面风险的判断。将识别出的公司层面剩余风险按照风险发生可能性和影响程度划分级别，通过发生可能性与影响程度的乘积确定风险等级。
(2)离散度分析法：将问卷调查结果进行离散度测试分析，对各项风险的问卷结果进行逐项分析，找出离散度较大的风险，访谈风险离散度较高的评分人员，进一步了解原因及风险表现情况。将调查问卷填写不完整、不合理或者离散度较大的情况进行调整，形成公司层面风险地图，将风险划分为一般风险、重要风险、重大风险分布在风险地图上。
(3)管理层访谈法：将问卷调查结果及离散度分析结果汇总后，掌握公司管理层对初步识别的风险等级排序结果的判断。通过了解公司管理层的信息，对风险出现的原因，可能导致的影响进行更为深入的沟通和分析。
(4)德尔菲法：是采用背对背的方式征询专家小组成员的意见，经过几轮征询，使专家小组的意见趋于集中，最后做出相对合理的结论。德尔菲法又名专家意见法，是依据系统的程序，采用匿名发表意见的方式，即团队成员之间不得互相讨论，不发生横向联系，只能与调查人员发生关系，以反复的填写问卷，以集结问卷填写人的共识及搜集各方意见，可用来构造团队沟通流程，应对复杂任务难题的管理技术根据初次问卷调查的分析结果。风险评估环节使用德尔菲法，结合离散度分析及管理层的意见反馈，组织公司主要管理人员参加风险讨论会。对风险等级排序靠前的风险逐项讨论，进行第二轮背对背的问卷调查，统一管理人员对公司层面风险的认识，并积极讨论应对策略，明确风险的责任归属。根据集体讨论的最终结果，形成最终的公司层面风险排序结果。
三、风险识别及评估实践方法论的应用说明及局限性
1.企业全面风险管理工作在开展过程中往往存在“落地难”的问题，采用有效的风险识别方法能够相对准确的找出公司层面存在的主要问题。由于公司层面风险涉及范围较广，逻辑关系相对复杂，容易出现识别风险颗粒度不一致的问题。如何有效的体现实际存在的公司层面风险，并以相对清晰的逻辑关系进行列示和关联，可能直接影响到风险评估环节的合理有效性，需要在实际工作中不断的摸索总结。
2.企业全面风险管理工作要与内控体系建设工作紧密结合。本文介绍的风险识别及评估方法主要基于公司层面风险的识别与评估，制定风险管理策略、提出风险管理方案及监督改进的工作与内控体系建设工作相结合，将公司层面风险进一步分解为流程层面风险，会更有助于全面风险管理工作的落地。
3.本文主要从定性分析的角度提供了公司层面风险识别及评估的方法及应用实践，对于定量分析的内容尚未进行有效说明，有待进一步探索研究。
参考文献：
[1]《中央企业全面风险管理指引》 国务院国有资产监督管理委员会制定.2006.
[2]《委员疾呼：要高度重视海外投资风险》.华夏时报，2012.
关键词:企业全面风险管理；风险识别；风险评估
随着中国企业不断发展壮大，全球化进程的不断推进，越来越多的中国企业走向海外进行投资。然而，2004年以来中国共有14家企业在海外发生巨额亏损，14个项目累计亏损达950.5亿元。商务部公布的最新统计数字显示，中国目前已经在全球177个国家、地区境外投资企业13000家，对外投资积累达到2457亿美元。2010年上半年中国作为收购方的并购交易额，排在美国之后，居全球第二位。2011年7月初，中铝宣布澳大利亚昆士兰奥鲁昆铝土矿资源开发项目最终告吹，项目损失高达3.4亿元；2011年6月，中国铁建投资沙特轻轨项目亏损达人民币41.48亿元；2009年底，中化集团在海外投资的3个油气田项目，累计亏损1526.62万美元；2009年9月，中国中铁在波兰A2高速公路项目亏损，合同总额4.47亿美元。还有一些海外投资亏损具体损失没有数据显示。如此巨额的投资亏损不难看出走出去的国有企业在内部风险管理方面还有很大的提升空间。
在我国，风险管理是企业管理中一个相对薄弱的环节，风险意识不强、风险管理工作薄弱，是企业发生重大风险事件的重要原因。2006年6月，国资委制定并发布了《中央企业全面风险管理指引》（以下简称“指引”），对于建立健全风险管理长效机制，推动风险管理工作具有一定的意义。2008年6月财政部发布《企业内部控制基本规范》，强调企业应当建立实施风险评估程序。然而就2006年国资委在中央企业推行全面风险管理工作以来，虽然有较好的效果，但仍然存在一定改进空间。本文力求从企业风险识别及评估的实践角度，论述全面风险管理思想在企业实践中如何更好的增强风险意识、融入企业文化，为形成自上而下、全员风险管理的企业风险管理文化提供支持。
一、企业全面风险管理理论简介
1.企业风险的定义：2006年国资委发布的指引对企业风险的定义是，指未来的不确定性对企业实现其经营目标的影响。将企业风险一般可分为战略风险、财务风险、市场风险、运营风险、法律风险等；并将能否为企业带来盈利等机会为标志，将风险分为纯粹风险(只有带来损失一种可能性)和机会风险(带来损失和盈利的可能性并存)。本文提到的风险主要是指仅带来损失可能性的纯粹风险。
2.全面风险管理：根据指引的定义，指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。
3.风险管理基本流程：指引将全面风险管理工作分为五个步骤，如图所示：
本文主要侧重从收集风险管理初始信息及风险评估的实践角度，研究分析如何有效的开展风险识别及风险评估工作，为制定合理、可行的风险管理策略及解决方案提供可靠保障。根据指引的规定，风险管理初始信息及风险评估的解释如下：
(1)风险管理初始信息：实施全面风险管理，企业应广泛、持续不断地收集与本企业风险和风险管理相关的内部、外部初始信息，包括历史数据和未来预测。应把收集初始信息的职责分工落实到各有关职能部门和业务单位。
(2)风险评估：企业应对收集的风险管理初始信息和企业各项业务管理及其重要业务流程进行风险评估。风险评估包括风险辨识、风险分析、风险评价三个步骤。
风险辨识是指查找企业各业务单元、各项重要经营活动及其重要业务流程中有无风险，有哪些风险。
风险分析是对辨识出的风险及其特征进行明确的定义描述，分析和描述风险发生可能性的高低、风险发生的条件。
风险评价是评估风险对企业实现目标的影响程度、风险的价值等。
二、企业风险识别及风险评估实践方法论介绍
1.风险识别方法的介绍及应用：
(1)资产财务状况分析法：即按照企业的资产负债表及损益表、现金流量表等的财务资料，风险管理人员经过实际的调查研究，对企业财务状况进行分析，发现其潜在风险。通过对公司资产、负债、收入利润构成状况的分析判断公司经营管理结构，初步判断风险可能存在的主要环节。通过财务指标与行业的横向对比分析及3-5年的纵向分析判断风险的形成及变化情况。
(2)风险专家调查列举法：根据资产财务状况分析法确定的风险出现范围及变化情况，由风险管理人员对该企业、单位可能面临的风险逐一列出，根据指引要求划分为战略风险、财务风险、市场风险、运营风险、法律风险五大类。根据对企业所处行业的分析及对企业内部环境的了解，将五大类风险中涉及的风险因素进行列示，主要体现企业所处行业面临的固有风险。通过访谈、相关资料收集了解针对固有风险企业所采取的公司层面控制措施，并分析判断公司层面的剩余风险。
固有风险是指管理层不采取任何措施减少其发生可能性或影响程度的情况下，原本就存在的风险。
剩余风险是指考虑企业内部控制活动的有效性之后，仍然会发生某方面或多方面的损失的风险，考虑的是经过公司内部控制管理之后风险仍有可能造成的影响。
(3)分析解析法:指将一复杂的事物分解为多个比较简单的事物，将大系统分解为具体的组成要素，从中分析可能存在的风险及潜在损失的威胁。根据调研结果整理出的剩余风险，分析各项风险之间的逻辑关系。通过调研及历史数据搜集，整理出企业的风险事件，研究分析风险事件的发生原因，造成的影响，与各项剩余风险进行逻辑关系对接，从而形成风险逻辑关系图。
(4)流程分析法：该种方法强调根据不同的流程，对每一阶段和环节，逐个进行调查分析，找出风险存在的原因。通过访谈收集资料梳理企业流程现状，识别流程目标、流程层面风险及控制措施，并将目标、风险及控制措施进行匹配。发现流程层面的剩余风险，即缺少控制及控制失效的流程风险。
通过上述方法的应用，可发现公司层面风险并进行分析分解，进一步发现流程层面风险。
2.风险评估方法的介绍及应用
(1)问卷调查法：通过将识别出的公司层面剩余风险按照风险分类编制成公司层面调查问卷，向公司管理人员发放调查问卷，了解公司管理人员对公司层面风险的判断。将识别出的公司层面剩余风险按照风险发生可能性和影响程度划分级别，通过发生可能性与影响程度的乘积确定风险等级。
(2)离散度分析法：将问卷调查结果进行离散度测试分析，对各项风险的问卷结果进行逐项分析，找出离散度较大的风险，访谈风险离散度较高的评分人员，进一步了解原因及风险表现情况。将调查问卷填写不完整、不合理或者离散度较大的情况进行调整，形成公司层面风险地图，将风险划分为一般风险、重要风险、重大风险分布在风险地图上。
(3)管理层访谈法：将问卷调查结果及离散度分析结果汇总后，掌握公司管理层对初步识别的风险等级排序结果的判断。通过了解公司管理层的信息，对风险出现的原因，可能导致的影响进行更为深入的沟通和分析。
(4)德尔菲法：是采用背对背的方式征询专家小组成员的意见，经过几轮征询，使专家小组的意见趋于集中，最后做出相对合理的结论。德尔菲法又名专家意见法，是依据系统的程序，采用匿名发表意见的方式，即团队成员之间不得互相讨论，不发生横向联系，只能与调查人员发生关系，以反复的填写问卷，以集结问卷填写人的共识及搜集各方意见，可用来构造团队沟通流程，应对复杂任务难题的管理技术根据初次问卷调查的分析结果。风险评估环节使用德尔菲法，结合离散度分析及管理层的意见反馈，组织公司主要管理人员参加风险讨论会。对风险等级排序靠前的风险逐项讨论，进行第二轮背对背的问卷调查，统一管理人员对公司层面风险的认识，并积极讨论应对策略，明确风险的责任归属。根据集体讨论的最终结果，形成最终的公司层面风险排序结果。
三、风险识别及评估实践方法论的应用说明及局限性
1.企业全面风险管理工作在开展过程中往往存在“落地难”的问题，采用有效的风险识别方法能够相对准确的找出公司层面存在的主要问题。由于公司层面风险涉及范围较广，逻辑关系相对复杂，容易出现识别风险颗粒度不一致的问题。如何有效的体现实际存在的公司层面风险，并以相对清晰的逻辑关系进行列示和关联，可能直接影响到风险评估环节的合理有效性，需要在实际工作中不断的摸索总结。
2.企业全面风险管理工作要与内控体系建设工作紧密结合。本文介绍的风险识别及评估方法主要基于公司层面风险的识别与评估，制定风险管理策略、提出风险管理方案及监督改进的工作与内控体系建设工作相结合，将公司层面风险进一步分解为流程层面风险，会更有助于全面风险管理工作的落地。
3.本文主要从定性分析的角度提供了公司层面风险识别及评估的方法及应用实践，对于定量分析的内容尚未进行有效说明，有待进一步探索研究。
参考文献：
[1]《中央企业全面风险管理指引》 国务院国有资产监督管理委员会制定.2006.
[2]《委员疾呼：要高度重视海外投资风险》.华夏时报，2012.