公司風險管理思路
前言：本站為你精心整理了公司風險管理思路范文，希望能為你的創作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。
1企業全面風險管理概述
企業全面風險管理(IntegratedEnterpriseRiskManagemen,t簡稱ERM)是企業在實現未來戰略目標的過程中,試圖將各類不確定因素產生的結果控制在預期可接受范圍內的方法和過程,以確保和促進組織的整體利益實現。其基本使命就是要實施損失最小化管理、不確定性管理和績效最優化管理。企業要持續發展,就必須保障與增加盈利,努力實現組織的目標。企業全面風險管理的基本使命正是企業自身持續發展的需要,它與股東、社會和職工群眾的要求與期望以及企業管理的目標是一致的。如果不進行有效的全面風險管理,就會導致危機的發生,從而威脅到企業的生命。據專家分析,80%的企業失敗不是由于沒有市場或技術上落后,而是因為對風險管理的無知或無能。中國多數礦山因事故而倒閉,正是由于企業的風險管理意識不足、企業風險管理的機制缺失和企業沒有真正的風險文化所致。
2•1基本狀況
我公司是具有獨立法人資格的特大型鋼鐵聯合企業,獨立從事生產經營和其他業務活動。公司已經開展的主要風險管理活動有:a•建立了總經理辦公會議制度和職工代表大會制度,重大決策由總經理辦公會研究決定,關系職工切身利益的重大問題須經職工代表大會討論通過,并邀請職工代表對重大經營活動進行監督。b•建立了一系列控制企業風險的內部控制制度和業務流程,明確了各級管理人員的權利與責任,各職能部門和業務單位據此對各自業務進行風險管理,重大問題向主管副總經理報告。c•實施了ERP(企業資源計劃)系統,生產經營的全部信息高度集成,業務流程得到初步優化,績效監控的平臺已經搭建,信息監控的力度正在逐步加強。d•成立了獨立的內部審計機構和紀檢監察機構,對各級管理人員遵守紀律和履行職責的情況以及公司的投資、財務及經濟活動進行審計與監察,內部審計工作的重點正在由傳統的財務收支審計向管理審計、效益審計與財務收支審計并重的方向轉移。e•成立了廠務公開領導小組,制訂《廠務公開制度》,對職工關心的重大事項進行定期或不定期的公開,并組織職工代表進行巡視檢查,及時聽取職工群眾的反饋意見。
2•2•主要問題
風險管理在我公司的生產經營活動中起到了非常重要的作用,為企業的持續發展提供了基本保證。但是,按企業全面風險管理的要求來衡量,還存在以下主要問題:a•公司治理結構不夠健全。按照現代企業公司治理結構原則,具有獨立法人資格的公司應該建立董事會、監事會、經營層的相互制衡機制和決策、執行、監督三權獨立的管理體系。而我公司實行的實際上是總經理領導下的總經理辦公會議制度,缺乏有效的相互制衡機制和三權獨立的管理體系,與公司治理結構原則有相悖之處。b•風險管理職能明顯缺位。公司沒有專門的機構來負責公司的全面風險管理,風險管理還停留在傳統的分離式的管理階段,內部審計的風險管理職能也沒有很好發揮,全面的、全員的、各執行層面共同參與的全面風險管理體系還沒有真正形成。c•現有風險管理效果較差。一是各職能部門和業務單位基本上只是被動地應對風險,很少主動地以減損防損為目標實施有計劃的風險管理;二是ERP系統的功能還沒有正常發揮,流程和績效監控等部分功能閑置,風險管理所必需的數據和信息嚴重缺乏;三是沒有真正應用全面風險管理的方法和手段對企業風險進行管理,多數情況下是以主觀判斷代替一切;四是風險管理和內部控制制度還不夠健全,各級管理人員的遵循度還有一定差距。d•監管體系未能實現風險導向。職工代表大會、內部審計、紀檢監察、廠務公開等監督管理體系還沒有實現風險導向型管理,在保障企業和股東利益上還存在一定缺陷,還不能以全面風險管理的方法和手段來支持企業績效最大化的發展。內部審計雖已開始向管理審計、效益審計與財務收支審計并重的方向轉移,但與企業全面風險管理所要求的風險導向型審計仍有較大差距。
2•3原因分析
上述問題的存在,嚴重制約著我公司全面風險管理的實施,長此下去,必將使股東、社會和全體職工群眾對公司的競爭力和持續生命力產生質疑。而產生這些問題的根本原因在于。a•風險管理的社會環境存在先天不足。企業全面風險管理理論產生于90年代初期,而在中國,則剛剛進入企業的視線之中,還有一個認識、理解和融合的過程。其次是中國的市場經濟還不健全,公司治理結構還有待進一步完善,企業普遍還未實施規范化管理,絕大多數企業的管理仍然是“跟著感覺走”,股東和社會各方對于企業公司治理結構和全面風險管理的要求還不太嚴格。b•企業自身的風險意識和風險文化相對滯后。正因為企業全面風險管理才開始進入中國企業的視線,就像許多其他中國企業一樣,企業還沒有比較完整的全面風險管理意識,更何況我國企業的風險意識和風險文化本來就滯后于國際潮流。雖然我們開展了一些風險管理,但與國際先進企業相比還有很大差距,基本上只滿足于傳統分散式的風險管理。c•企業全面風險管理的人才嚴重缺乏。應該說,我公司確實有一大批人從事與風險管理相關的工作,但是,由于沒有接受過系統的風險管理知識的培訓和訓練,他們對于全面風險管理方法和手段等整體技能的掌握幾乎還是空白。這對企業實施全面風險管理不能不說是一個很大的障礙。
3企業全面風險管理已成為我公司的現實需求
隨著中國加入WTO,我們將更多地搏擊于國際經濟一體化的大市場,各種各樣的風險和危機需要我們去面對,全面風險管理已成為我公司的現實需求。這主要來自兩個方面的壓力。a•來自國內外形勢的壓力。美國安然和世界通信等一系列事件以后,西方各國越來越感到企業所面臨的風險在大大增多,企業也越來越清楚地意識到,不主動進行風險管理,就會被動地應付危機,甚至可能付出死亡的代價。出于內外各方面的壓力,企業紛紛建立自己的風險管理機構,開展全面風險管理;內部控制和全面風險管理的各類標準(如薩班斯-奧克利斯法案、CO-SO《內部控制整體框架》等)也得到了全球性的發展和完善。據國際著名管理咨詢公司德勤和普華永道2004年的調查,80%以上的世界性金融機構已設立了企業首席風險管理執行官(CRO),84%的企業已經或即將建立行之有效的企業全面風險管理體系。中國企業死亡的主要原因歸根結底還是企業管理各種風險的能力問題。在世界經濟一體化的今天,企業風險管理能力是決定企業能否“走出國門、騰飛世界”的關鍵。由于企業內部控制和風險管理嚴重缺失,中國航油(新加坡)公司使本來可以控制在一定范圍內的損失,擴大到5•54億美金以至于使企業申請破產停牌保護,成為世界企業風險管理史上的大案。聯系到近年來發生在國內企業的一些事件,如“銀廣廈”的轟然倒塌、藍田績優神話的驟然終結,以及成都紅光的造假舞弊案等等,震驚之余,人們不免要大聲疾呼:中國企業到了應該猛醒的時候了。通過多年來的改革開放,中國企業已經為最終實施全面風險管理奠定了基礎。魁北克水力發電公司、中國中化集團公司等一批大中型企業已經開始了全面風險管理的探索,并取得了很好的成效,為中國企業全面風險管理樹立了里程碑。由此將帶動中國企業的千軍萬馬踏上這一以企業全面風險管理為主基調的改革征程。企業全面風險管理將以一種“革命”的速度在中國大地迅猛推進。2006年6月6日,國務院國有資產監督管理委員會的《中央企業全面風險管理指引》,將中央企業全面風險管理首次提高到了法規層面,標志著國資委針對中央企業風險管理已展開實質性行動,這對中國企業迅速建立健全全面風險管理的長效機制無疑會產生極其強大的推動作用。b.來自企業自身發展的壓力。我公司作為國家重點支持的特大型鋼鐵聯合企業,期望在不遠的將來發展成為具有年產鋼650萬噸、800萬噸乃至1000萬噸以上規模的具有永續競爭力的卓越企業,必須保持持續增長的能力。然而,內部控制和風險管理中存在的問題卻給公司帶來了一系列負面效應,直接威脅到企業的持續健康發展。下面便是這些影響的實例:一單位未經公司批準即對外簽訂合同,從中獲利僅幾萬元,幾年后卻形成了幾百萬元的法律糾紛;另有一單位的合同未經相關部門審簽,致使本來不到700萬元的標的,被對方要價1200多萬元,經反復協商,方以950多萬元告終。有的人根本不具備工程簽證資格,卻依然在簽證單上簽上大名,形成施工單位虛報工程量近百萬元的案例;甚至還有人在退休幾年后還來對十幾年前的工程進行簽證,以致無端地將公司送上被告席。某子公司物資外委加工,由于沒有進行詳細的經濟評價和合同追蹤,產品定價明顯偏高,每年給公司帶來的損失達幾百萬元。某單位長期以各種名義違規向職工發放津貼,擠占生產成本,歷經多屆領導班子,累計數額達幾百萬元之多,卻無人抵制和糾正。2006年1~11月,監察部門抽查了834個批次的進廠原材料,發現異常和弄虛作假的有136批次,占抽查樣的16•31%。從某一事項來看,對公司如此龐大的基石似乎不足掛齒,但種種事項匯集起來,不能不構成巨大的風險和危機。而在市場經濟的浪潮中,我們本來就面臨著地域優勢不足(地處內陸腹地,交通不便)、資源嚴重短缺(尤其是大宗原燃材料如礦石、煤炭等資源持續緊張)、結構調整受限、產品成本偏高(比同行業平均成本高200多元/噸)、市場競爭加劇、管理相對落后、資產負債率高(達67%)、流動比和速動比過低(僅為同行業平均數的一半)、資金缺口大和全球經濟一體化等一系列風險。各種風險交織在一起,隨時都可能給企業帶來危機,如不有效地管理風險,必將以更多的成本甚至死亡的代價來應付。這不能不給我們形成一種巨大的壓力。
4對我公司實施企業全面風險管理的建議與對策
要化解風險和危機,就必須對風險實施管理。針對我公司風險管理中的主要問題及形成原因,運用企業全面風險管理的理論,提出如下建議與對策:
4•1樹立全員風險意識,培育企業風險文化
要實施企業全面風險管理,首先必須在全公司范圍內樹立全面風險管理的意識,讓全體員工清楚認識到公司所面臨的風險以及風險管理的意義,理解公司的風險文化策略和風險價值觀以及自身在全面風險管理中的責任和義務,提高風險應對的主動性,并在全公司范圍內形成一種“防風險,化危機,救性命,保健康”的企業文化,把企業全面風險管理納入整個企業的戰略管理體系。
4.2完善公司治理結構,建立風險組織體系
公司一方面要按照現代企業公司治理結構的原則和企業全面風險管理的要求,設立董事會和監事會,并在董事會下設立風險管理委員會負責指導、監督、檢查和評價公司的風險管理工作;另一方面要在公司內部設置風險管理部負責公司風險管理的具體工作,并加強內部審計部門對風險管理執行情況的審計,風險管理和內部審計部門直接向風險管理委員會負責。由此,在公司內部形成風險管理的三道防線,即第一道防線為各職能部門和業務單位,第二道防線為風險管理職能部門,第三道防線為內部審計部門。
4.3強化風險管理培訓,著重培養關鍵人才
要統一ERM的管理意識,開展全面風險管理,必須對全體員工尤其是公司中高層管理人員和風險管理與執行崗位的人員進行風險管理知識的培訓,同時要著重考慮培養一批風險管理的關鍵人才,使他們具備風險管理師的專業素質和水平。在對專業人員的培訓時,要從戰略、操作、財務和危害性風險管理等四個層面進行全面培訓,尤其注重風險管理的過程、方法及工具等知識的培訓;而對其他人員則重點進行企業全面風險管理意識和風險文化的培訓。在培養關鍵人才時,可考慮對熟悉內部控制或ERP流程監控以及精通審計業務的人員進行重點培養,讓他們迅速掌握ERM的基本知識,成為企業實施全面風險管理的骨干力量。
4•4制定風險管理標準,重塑內部控制流程
為了使企業全面風險管理目標清晰、工作有序,我們必須制定出企業的風險管理戰略,明確企業風險管理的戰略目標、風險價值觀及風險對策,建立一整套風險管理的標準體系,并依此編制企業風險管理手冊,規定各崗位風險管理的具體目標、責任、程序、方法和行為規范。隨著風險管理標準的建立,企業內部控制流程將受到嚴重沖擊,公司應在現有ERP流程優化的基礎上,結合ERM的基本原理,通過流程再造、整合以及創新等手段,重塑企業的內部控制流程,建立企業風險管理流程,使ERP流程和ERM流程有機地結合起來,并將此融入到公司的日常生產經營管理中。
4•5發揮ERP系統功能,建立ERM信息系統
建立合理與完善的現代企業風險管理信息系統是企業提升預測、監測、預警及量化風險管理能力的根本前提。為此,我們必須根據企業全面風險管理的具體要求,明確風險管理的各類信息需求,充分利用ERP系統的信息,發揮ERP系統現有的內部控制和流程監控功能,進一步開發風險識別、分析、防范、預測、預警、報警、審計與決策等系統功能,從而建立起包含ERP系統功能在內的比較完整的企業全面風險管理信息系統,在合理組織、優化、分析和處理信息的基礎上,對企業實施全面風險管理。
4.6落實風險管理責任,強化風險管理監控
為了提高企業全面風險管理的有效性,必須首先落實風險管理和執行部門以及個人的責任,通過崗位績效考評、獎罰制度和風險管理責任追究等一系列制度,對風險管理與執行人員進行科學、合理的評價,提高其責任心;其次是要強化風險管理的監控職能,通過公司治理、企業風險文化、風險管理委員會、內部審計和外部審計,對風險管理實施持續性的監控,從而不斷提升企業風險管理的能力;同時還要建立和健全企業風險管理的審計評價體系(尤其是外部審計評價體系),對風險評估方法與過程的合理性和科學性、風險管理的應對措施以及全面風險管理的有效性等進行審計評價。
