我國企業(yè)風險管理存在的問題

1、我國企業(yè)風險管理存在的問題我國企業(yè)風險管理存在的問題摘要：對于我國企業(yè)而言，風險管理不僅僅是監(jiān)管部門和獨立審計行業(yè)外在要求，更應(yīng)該體現(xiàn)為企業(yè)自身的需求。站在我國企業(yè)的角度，指出其所面臨的風險管理的問題，并提出對我國企業(yè)建立風險管理的幾點建議。關(guān)鍵詞：企業(yè)風險管理；經(jīng)營風險；控制機制；監(jiān)督機制一、加強我國企業(yè)風險管理的現(xiàn)實意義加強我國企業(yè)風險管理的現(xiàn)實意義企業(yè)風險管理已經(jīng)普及到大中小企業(yè)，在各企業(yè)均建立有風險管理機構(gòu)，設(shè)立專門風險管理人員

2、、風險管理顧問等，由他們專門負責企業(yè)各種風險的志別、測定和處理等方面的工作。隨著經(jīng)濟的發(fā)展和科技的進步，風險管理機構(gòu)已經(jīng)成為企業(yè)中的一個重要職能部門，它與企業(yè)的計劃、財務(wù)、審計等部門一樣，共同為實現(xiàn)企業(yè)的經(jīng)營目標而努力。換言之，風險管理的地位已經(jīng)不容忽視。實施企業(yè)的風險管理有利于企業(yè)資源的最佳組合：①可以提高企業(yè)經(jīng)營效率，降低成本，減少損耗，促使企業(yè)生產(chǎn)活動的順利進行，創(chuàng)造安全穩(wěn)定的企業(yè)環(huán)境，保障企業(yè)目標的實現(xiàn)。②通過系統(tǒng)的處置和控制風

3、險保障企業(yè)經(jīng)營目標的順利實現(xiàn)；使企業(yè)的決策科學化和合理化，減少決策的風險性；有助于提高企業(yè)經(jīng)營效益；③為企業(yè)提供一個穩(wěn)定安全的工作環(huán)境，積極的投入到生產(chǎn)工作中去。二、我國企業(yè)風險管理存在的問題二、我國企業(yè)風險管理存在的問題（一）企業(yè)管理層本身的風險的意志淡薄，忽視對企業(yè)未來風險的預(yù)測在對風險管理的認志過程中，既存在過去計劃體制下的完全漠視風險，又有目前強化風險管理和問責制度下過度規(guī)避風險，兩種傾向并存，使得管理層不能正確地對待風險，疏忽

4、了風險管理預(yù)測，其中包括企業(yè)風險管理部門的設(shè)置、風險預(yù)警機制和人員的培訓等。企業(yè)預(yù)警管理的重點應(yīng)放在發(fā)生前的預(yù)防，而非發(fā)生后的處理，由此可見，缺少風險預(yù)警機制的中國企業(yè)在經(jīng)營中只會舉步維艱。實際上風險是客觀存在的，風險對企業(yè)是災(zāi)難還是機會，不在于風險本身，而在于企業(yè)對其的了解和掌控能力，在成本與報酬之間進行合理的平衡。就企業(yè)內(nèi)部原因來說，由于管理者素質(zhì)低下，企業(yè)基礎(chǔ)管理薄弱；內(nèi)部管理效率不高，加大了風險管理的預(yù)算成本，最終影響了企業(yè)的可

5、持續(xù)發(fā)展。（二）企業(yè)風險管理制度不完善，缺乏可操作性實施風險管理是企業(yè)管理當局的責任，而風險管理制度則是風險管理的基石，管理層應(yīng)建立健全有效的風險管理制度。目前關(guān)于風險管理制度的內(nèi)容主要是以財務(wù)風險管理為主，缺乏對產(chǎn)品開發(fā)、生產(chǎn)制造、市場營銷、售后服務(wù)等制度的完善；在操作過程中某些制度過于原則化，使得在實際工作中難以執(zhí)行。同時員工的素質(zhì)及其風險意志也是一個制約因素。企業(yè)本身的風險管理制度與相關(guān)的法律、法規(guī)、行為準則以及相關(guān)慣例等外部規(guī)則

6、的結(jié)合出現(xiàn)問題，使得內(nèi)部的管理制度在實際應(yīng)用中無法達到預(yù)期的目的，不能確保各項業(yè)務(wù)操作與管理制度符合規(guī)則的要求；另一方面缺乏對現(xiàn)行管理制度的清理、修改、補充和廢止，及時發(fā)現(xiàn)并彌補制度設(shè)計和執(zhí)行上的缺陷。（三）企業(yè)缺少必要的問責制、考核制及其相應(yīng)的獎懲制度匱乏，缺少風險責任追究企業(yè)在經(jīng)歷了風險沖擊之后，由于缺少內(nèi)部責任追究制度，不能通過各種形式的責任約束，限制和規(guī)范內(nèi)部人員的行為，弱化和模糊責任，惡化企業(yè)管理；考核的目的是為了完善全員風險

7、管理意志，缺乏考核制度，使得企業(yè)員工應(yīng)對風險的能力滯后于企業(yè)風險管理的標準；沒有相應(yīng)的獎罰標準，會使員工缺乏責任感和事業(yè)心，正是由于缺乏足夠的資金去完善必要的問責制、考核制及其相應(yīng)的獎懲制，以至于事態(tài)嚴重，企業(yè)無法良性運轉(zhuǎn)三、完善我國企業(yè)風險管理的若干建議完善我國企業(yè)風險管理的若干建議（一）加強企業(yè)風險管理的職能機構(gòu)建設(shè)，防范企業(yè)經(jīng)營風險1.增加機構(gòu)設(shè)置，組建管理小組。管理小組應(yīng)熟知企業(yè)和本行業(yè)內(nèi)外部環(huán)境，組內(nèi)成員應(yīng)具有較高的文化素質(zhì)和

8、道德修養(yǎng)，具有風險志別的能力，反應(yīng)靈敏，嚴謹細致。鑒于以往的經(jīng)驗，應(yīng)增強企業(yè)高層管理人員參加企業(yè)風險管理師的培訓和認證的機會，通過專業(yè)而系統(tǒng)的學習提高管理層的素質(zhì)，樹立充分的企業(yè)風險管理意志。企業(yè)高層有了系統(tǒng)的風險管理理念，才能進一步做出企業(yè)風險管理的戰(zhàn)略戰(zhàn)術(shù)規(guī)劃，為企業(yè)有序的開展具體工作提供企業(yè)條件。2.加大開展企業(yè)員工的風險教育和培訓。鑒于一些國有企業(yè)經(jīng)營人員合同法律意志淡薄、業(yè)務(wù)素質(zhì)不高的現(xiàn)狀，加強員工隊伍的思想建設(shè)和人力資源的配

9、置，增強全員風險意志。3.建立風險預(yù)警監(jiān)測機制，構(gòu)筑防范風險的屏障。建立靈敏準確的外部環(huán)境監(jiān)測系統(tǒng)。企業(yè)必須加大對外部環(huán)境監(jiān)測系統(tǒng)的投入，密切關(guān)注企業(yè)的具體狀況及變化趨勢。建立風險預(yù)警系統(tǒng)，首先要對風險進行科學的預(yù)測分析，預(yù)計可能發(fā)生的風險狀態(tài)。此外，企業(yè)的經(jīng)營管理者應(yīng)密切注意與本企業(yè)相關(guān)的各種因素，如環(huán)境因素、技術(shù)因素、目標因素和制度因素等變化發(fā)展趨勢，從因素變化的動態(tài)中分析預(yù)測企業(yè)可能發(fā)生的風險。因此必須增加對環(huán)境、技術(shù)、目標和制度

10、等風險志別和分析的成本。（二）增加企業(yè)風險管理的控制機制，控制風險1.加強規(guī)章制度體系建設(shè)的完善。一方面，以企業(yè)風險管理的整合框架為準繩，制定完善的企業(yè)內(nèi)部風險管理制度；另一方面，需要對現(xiàn)行管理制度的清理、修改、補充和廢止，及時發(fā)現(xiàn)并彌補制度設(shè)計和執(zhí)行上的缺陷，不斷完善制度體系。2.加強常規(guī)性的調(diào)查分析。風險具有不確定性，總會在不同階段和領(lǐng)域表現(xiàn)出一些征兆，應(yīng)從消費領(lǐng)域、本行業(yè)相關(guān)企業(yè)的生產(chǎn)領(lǐng)域及企業(yè)內(nèi)部各部門投入資金進行調(diào)查，收集有用

11、的顯性和隱性的風險信息，對企業(yè)可能發(fā)生的風險開列清單，預(yù)先予以警示。3.增加風險管理的模擬訓練。定期確定風險主題，進行風險處理訓練，這不僅可以提高風險管理的快速反應(yīng)能力，還可以監(jiān)測已擬定的管理計劃是否切實可行。（三）增加企業(yè)風險管理的監(jiān)督機制，減少風險和其他人員實現(xiàn)的過程，旨在為下列目標提供合理保證：財務(wù)報告的可靠性、經(jīng)營的效果和效率以及符合適用的法律和法規(guī)”。該準則將內(nèi)部控制劃分為五種要素：控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)

12、控.5、全面風險管理框架。2003年7月美國COSO委員會頒布了企業(yè)風險管理框架的討論稿，并于2004年4月頒布正式稿。將企業(yè)風險管理的構(gòu)成分為內(nèi)部環(huán)境、目標制定、事項識別、風險評估、風險反應(yīng)、控制活動、信息和溝通、監(jiān)控等八個相互關(guān)聯(lián)的要素，各要素貫穿在企業(yè)的管理過程之中.三、企業(yè)風險管理整合框架的諸要素構(gòu)成三、企業(yè)風險管理整合框架的諸要素構(gòu)成1、內(nèi)部環(huán)境。內(nèi)部環(huán)境是企業(yè)風險管理其他構(gòu)成要素的基礎(chǔ)，為其他要素提供約束和結(jié)構(gòu)。它影響著戰(zhàn)略

13、和目標的制定、經(jīng)營活動的組織以及風險的識別、評估和應(yīng)對，它還影響著控制活動、信息與溝通體系以及監(jiān)控措施的設(shè)計與運行。內(nèi)部環(huán)境受企業(yè)歷史和文化的影響，包含許多要素，包括風險管理理念、風險容量、董事會監(jiān)督、主體中人員的誠信、道德價值觀和勝任能力以及管理者分配權(quán)力和職責、組織員工的方式.所有這些要素都很重要，但對每個要素的強調(diào)程度會因企業(yè)而異。然而，董事會是內(nèi)部環(huán)境的一個關(guān)鍵部分，它對其他的內(nèi)部環(huán)境要素有重大影響。因為董事會對管理者獨立性、經(jīng)

14、驗、才干、敬業(yè)等方面的監(jiān)督與審查，對企業(yè)來說至關(guān)重要。要想使內(nèi)部環(huán)境有效，董事會中的獨立外部董事必須至少占多數(shù).內(nèi)部環(huán)境的另一關(guān)鍵要素是企業(yè)的風險管理理念。一個企業(yè)的風險管理理念是一整套共同的信念和態(tài)度，它決定著該企業(yè)在做任何事情（從戰(zhàn)略制定和執(zhí)行到日常經(jīng)營活動）時如何考慮風險.2、目標設(shè)定。企業(yè)在既定的任務(wù)和背景下，制定戰(zhàn)略目標、選擇戰(zhàn)略，并制定相關(guān)目標，將其細分至企業(yè)的方方面面，與戰(zhàn)略保持一致并相聯(lián)系。企業(yè)必須先有目標，管理者才能識

15、別影響它們實現(xiàn)的潛在事項。企業(yè)風險管理確保管理當局采取恰當?shù)某绦蛉ピO(shè)定目標，確保所設(shè)定的目標支持和切合該企業(yè)的使命，并與它的風險容量或風險容限一致.3、事件識別。管理當局必須識別可能對企業(yè)產(chǎn)生影響的潛在事項。潛在事項具有負面的或正面的影響，或兩者兼而有之。具有潛在負面影響的代表風險，管理者要對之進行評估和做出反應(yīng)。相應(yīng)地，風險被定義為事項發(fā)生并對目標實現(xiàn)產(chǎn)生不利影響的可能性。具有潛在正面影響的事項代表機會。代表機會的事項引導管理者制定戰(zhàn)

16、略和相關(guān)目標，以便采取行動抓住機會.4、風險評估。風險評估使企業(yè)考慮潛在事項如何影響目標的實現(xiàn)。管理當局應(yīng)從兩個角度對事項進行評估：可能性和影響，并且通常采用定性和定量相結(jié)合的方法。在不要求定量化的地方，或者在定量評估所需的可靠數(shù)據(jù)無法取得或獲取和分析數(shù)據(jù)不具有成本效益時，管理者通常采用定性評估技術(shù)。定量技術(shù)精確度更高，通常應(yīng)用在更加復(fù)雜的活動中，以對定性技術(shù)進行補充。評估風險時既要考慮固有風險，也要考慮剩余風險。固有風險是管理當局沒有

17、采取任何措施來改變風險的可能性或影響的情況下，一個企業(yè)所面臨的風險。剩余風險是在管理當局應(yīng)對風險后所殘余的風險.5、風險應(yīng)對。在評估相關(guān)風險以后，管理者就要確定如何應(yīng)對風險。風險應(yīng)對有四種類型：回避，即退出會產(chǎn)生風險的活動；降低，即采取措施降低風險的可能性或影響，或者同時降低二者；分擔，即通過轉(zhuǎn)移的方式來降低風險的可能性或影響，或者分擔一部分風險，如購買保險產(chǎn)品、外包一項業(yè)務(wù)活動；承受，即不采取任何措施去改變風險的可能性或影響.6、控制

18、活動?？刂苹顒邮菐椭芾懋斁謱嵤╋L險應(yīng)對方案的政策和程序。控制活動貫穿于整個組織，遍及各個層級和各個職能機構(gòu).它們包括一系列不同的活動，例如批準、授權(quán)、驗證、調(diào)節(jié)、經(jīng)營業(yè)績評價、資產(chǎn)安全以及職責分離。控制活動一般包括兩個要素：確定應(yīng)該做什么樣的政策，以及如何執(zhí)行政策的程序.此外，由于信息系統(tǒng)在企業(yè)經(jīng)營和報告及合規(guī)目標方面具有重要影響，因此需要對重要的系統(tǒng)進行控制。對重要的信息系統(tǒng)的控制主要有兩類活動：一般控制和應(yīng)用控制.7、信息與溝通。

19、組織中的各個層級都需要信息，以識別、評估和應(yīng)對風險。信息可以來自內(nèi)部，也可以來自外部；可以以定量的形式出現(xiàn)，也可以以定性的形式出現(xiàn)。可以是財務(wù)的，也可以是非財務(wù)的。管理者面臨的一項挑戰(zhàn)便是處理和提煉大量的數(shù)據(jù)以形成可參考的信息。這項挑戰(zhàn)可以通過建立一套信息系統(tǒng)來解決；另一項挑戰(zhàn)是信息的質(zhì)量問題，例如內(nèi)容是否恰當、信息是否及時、是否準確等。這可以通過建立整個企業(yè)范圍的數(shù)據(jù)管理程序（包括對相關(guān)信息的獲取、維護和分配）來解決.信息是需要溝通傳

20、遞的，溝通包括企業(yè)內(nèi)部溝通和外部溝通。有效的內(nèi)部溝通會出現(xiàn)在組織中向下、平行和向上的流動。例如，全部員工從高層管理者那里收到一個清楚的信息：必須認真擔負起企業(yè)風險管理的責任。他們了解自己在企業(yè)風險管理中的職責以及個人的活動與其他員工工作間的關(guān)系。同時，他們也必須具有同級間溝通和向上溝通重要信息的有效方式。除了內(nèi)部溝通，企業(yè)還需要外部溝通.例如，通過有效的外部溝通，客戶和供應(yīng)商能夠提供與產(chǎn)品或服務(wù)的設(shè)計和質(zhì)量有關(guān)的重要信息，從而使企業(yè)能夠

21、不斷關(guān)注客戶需求或偏好的變化.8、監(jiān)控。企業(yè)風險管理的監(jiān)控是指隨時對其構(gòu)成要素的存在和運行進行評估，必要時加以修正。企業(yè)曾經(jīng)適當?shù)娘L險應(yīng)對可能會變得不適用；控制活動可能會變得不太有效，或者不再被執(zhí)行；企業(yè)的目標也可能發(fā)生變化。面對這些變化，管理當局就需要確定企業(yè)風險管理的運行是否持續(xù)有效，他們所依賴的措施便是監(jiān)控.監(jiān)控可以以持續(xù)監(jiān)控活動或者個別評價兩種方式進行。持續(xù)監(jiān)控建立在企業(yè)正常的、重復(fù)發(fā)生的活動之上，一般由直線式的經(jīng)營管理人員或職