2138com太阳集团

当前位置:2138com太阳集团 > 风险管理 > 理论研究 > 全面风险管理的意义

理论研究

全面风险管理的意义

来源:中国企业风险管理发布时间:2010/10/18 0:00:00

        2006年6月6日,国务院国有资产监督管理委员会发布了《中央企业全面风险管理指引》(以下简称《指引》)。《指引》包括总则、风险管理初始信息、风险评估、风险管理策略、风险管理解决方案、风险管理的监督与改进、风险管理组织体系、风险管理学问和风险管理信息系统等方面内容,同时也对以上内容进行了详细的阐述,并对中央企业如何开展全面风险管理工作提出了明确要求。《指引》的出台不仅标志着我国有了自己的全面风险管理引导性文件,更说明了我国企业正向管理的更高阶段——全面风险管理迈进。

  风险管理由来已久,近些年来更是逐步成为了国际上关注的热点,在一些发达国家,风险管理不仅在理论上发展迅速,而且很多企业都已认识到风险管理的重要性,越来越多地将风险管理应用到企业管理的各个方面。尤其是在诸如安然、世通等事件发生后,风险管理更加为各国所重视,美国还出台了萨班斯—奥克斯利(Sarbanes—Oxley)法案来规范上市企业的行为,萨班斯—奥克斯利法案被称为是自罗斯福总统以来对美国商业界影响最为深远的改革法案。

  在我国,风险管理理论的发展及应用相对滞后,有相当一部分企业普遍存在风险管理意识不足,缺乏风险策略、风险管理较为被动、缺少风险管理专业人才,以及风险管理技术、资金不足等问题, 主要表现在:

  企业战略与风险管理不匹配。我国众多企业在战略目标的制定上有一个很大特点就是急于求成,希翼以最快的方式获得回报。结果致使企业在发展的过程中承担了过多自身不可承受的风险,加之缺乏与之匹配的风险管理策略和措施,导致企业应对市场变化能力不强,产品的生命周期大大缩短、企业发展后劲不足、有甚至个别企业在重大风险事件发生之时无从应对,导致巨额损失。

  企业风险管理多为事后控制,缺乏主动性。企业现有风险管理多为事后控制,对风险缺乏系统地、定时地评估,缺少积极的、主动的风险管理机制,不能从根本上防范重大风险以及其所带来的损失。

  重视具体风险的管理,缺乏风险管理整体策略。在已实施风险管理的企业中,有很大一部分企业更多地将精力投入到具体风险管理中,缺乏系统、整体性地考虑企业风险组合与风险的相互关系,从而导致风险管理的资源分配不均,影响企业整体风险管理的效率和效果。

  尚未形成企业的风险信息标准和传送渠道,风险管理缺乏充分的信息支撑。企业内部缺乏对于风险信息的统一认识,风险信息的传递尚未有效的协调和统一,对于具体风险,缺乏量化和信息化的数据支撑,影响决策的效率和效果。

  风险管理职责不清。企业现有的风险管理职能、职责散落在各个部门和岗位之中,缺乏明确且针对不同层面的风险管理的职能描述和职责要求,考核和激励机制中尚未明确提出风险管理的内容,导致缺乏保障风险管理顺利运行的职能架构。

  鉴于目前风险管理的发展态势以及我国企业的风险管理现状,国务院国有资产监督管理委员会发布了《中央企业全面风险管理指引》。从《指引》的内容上大家可以看出,《指引》是在借鉴了国际上发达国家有关企业风险管理的标准及法规,汲取了国外大企业在风险管理方面的先进经验,并结合了我国现有的法规及企业的现实情况的基础上提出的。它的出台对增强中央企业竞争力,促进中央企业持续、健康、稳定发展和提高国有资产保值增值率有着深远的意义。虽然《指引》只对中央企业开展全面风险工作提出了要求,但是它的引导范围并不仅限于中央企业,《指引》所描述的风险管理的范围既涵盖了类似企业治理结构这样的企业层面的问题也涵盖了业务层面的操作问题,对其它企业具有普遍的引导意义。

  如按《指引》中所述,企业切实实行全面风险管理、运行风险管理基本流程可以获得很多好处,最主要的有:

  标本兼治,从根本上提高企业风险管理水平。全面风险管理体系帮助企业建立动态的自我运行、自我完善、自我提升的风险管理平台,形成风险管理长效机制,从根本上提升企业风险管理水平。

  达到与企业整体经营战略相结合的风险最优化。全面风险管理把风险管理纳入企业战略实行的层面之上,将企业成长与风险相联,设置与企业成长及回报目标相一致的风险承受度,从而使企业将战略目标的波动控制在一定的范围内,支撑企业战略目标实现并随时调整战略目标,保障企业稳健经营。

  使所有利益相关人了解企业风险现状,保障各利益相关人共同利益***化。全面风险管理体系对董事会、风险管理委员会、审计委员会、经理层、风险管理职能部门、内部审计部门等机构在全面风险管理中的职责作了详细的说明,将风险责任落实在企业各个层面,保证了风险管理的公允性和有效性,促使企业各利益相关人利益***化。

  避免企业重大损失。通过对企业重大风险的量化评估和实时监控,全面风险管理体系帮助企业建立重大风险评估,重大事件应对,重大决策制定,重大信息报告和披露以及重大流程内部控制的机制,从根本上避免企业遭受重大损失。

  提升企业具体风险管理解决方案的效果。全面风险管理体系提出了企业建立风险管理的整体框架,在此框架下,企业可以根据自身管理的水平和阶段,针对具体风险,灵活地制定风险解决方案。通过体系框架下的风险策略、风险组织职能、风险信息系统、金融工具以及内控等多种管理手段,提高具体风险的管理效率和效果。

  尽管目前我国企业管理水平参差不齐,但是很多企业在进行了一系列的管理创新后已经具备了开展全面风险管理的基础,其中有些企业建立健全了法人治理结构,有些企业制定了自己的战略规划,有些企业进行了流程的梳理与改造,有些企业编制了详细的内部控制手册,有些企业按萨班斯法案要求对本企业进行严格的内部控制评估与改造;更有一些企业已经将全面风险管理纳入到本企业的管理实践中,仅在大家所服务的大型国有企业中,有十余家正在按计划逐步建立全面风险管理体系。这些企业不同程度地进行了风险辨识评估,明确了本企业的重大风险;制定了风险战略,建立风险模型,将风险量化;成立了风险管理部门,落实了风险管理的组织职能,更重要的是这些企业在实施全面风险管理过程中提高了全员的风险管理意识。所有这些增强了大家对全面风险管理实施的信心,也让大家看到了全面风险管理的美好前景。

 

XML 地图 | Sitemap 地图