我国高速公路股份公司风险管理模式研究.doc

我国高速公路股份公司风险管理模式研究第27卷第3期武汉理工大学?信息与管理工程版2005年6月JOURNALOFWUT(INFORMATION&MANAGEMENTENGINEENGVo1.27No.3Jun.20o5文章编号:1007144X(2005)03026504我国高速公路股份公司风险管理模式研究木刘焰,邓明然(武汉理工大学管理学院,湖北武汉430071)摘要:回顾风险管理的理论依据,借鉴花旗银行风险管理的模式与方法,提出我国高速公路股份公司风险管理的原则和界定风险的类别,给出了风险评估与管理的思路与方法.关键词:高速公路;风险管理;管理模式中图法分类号:FS70.16文献标识码:A1公司风险管理的理论起源最早将内部控制与风险管理相提并论的是特恩布尔报告.2O世纪8O年代,英国发生了一系列公司财务舞弊案件,公司治理面临巨大信任危机.各种专门委员会纷纷成立并发布自己的研究报告,其中,特恩布尔报告首先将内部控制和风险管理相提并论,认为公司的内部控制系统在风险管理方面起着关键作用.1990年,英格兰及威尔士特许会计师协会中以尼格尔?特恩布尔为主席的lO人工作小组公布了内部控制:综合准则董事指南,即特恩布尔报告,使风险管理成为公司内部控制的重要内容.报告总体思想如下.(1)上市公司应当具备健全的内部控制系统,以保障股东投资和公司资产的安全.公司的内部控制系统在风险管理方面起关键作用,对实现公司的商业目标尤为重要.管理层每年应对公司的内部控制系统至少审查一次,定期对公司面临的风险进行评估.(2)风险管理是董事会的集体责任.董事会最终要对内部控制负责,但有可能把工作的某一方面分包出去.(3)风险管理审查应包括运营控制,遵守规则控制和财务控制.有效的财务控制包括保持适当的财务帐户记录,是内部控制的重要组成部分.它可以确保公司不用承担不必要的财务风险,以及对欺诈行为进行监测和防范.(4)值得关注的是,特恩布尔报告并没有追求完全消除风险的目标.报告应用指南认为,经济活动中的风险是不可避免的,完全规避风险是不可取的.风险管理的目标在于避免和防止不必要的风险和损失,以及在风险发生概率较高时,降低不利结果出现的概率,在不利结果较严重时,降低其影响.(5)定期评估风险.由于公司处于不断变化的商业环境中,风险要素会随环境的变化而变化,定期评估风险可以避免公司花费过多精力在本已不再重要的风险上.该报告在机会管理和灾难防范方面采用的是建设性的途径.它体现着这样一种思想:企业要想成功,不必承担比别人更多的风险,但需要明确并理解自己能够承担的风险程度.2花旗银行风险管理模式及启示花旗银行通过建立公司控制和风险评估模式(CorporateControlandRiskAssessemnt,简称CCRA),来实施企业风险管理.CCRA的总体目标是为了预警风险,控制风险,促进业务的顺利进行和股东权益的增加,为其他行业公司风险管理提供了一种可供借鉴的模式.2.1花旗银行风险分析的内容从风险控制的内容与方式看,CCRA代表处的工作内容包括风险分析,内控检查,风险评级及持续检查三部分.(1)风险分析:风险分析是CCRA代表处的日常工作,包括两方面内容:第一,为花旗银行高层管理人员提交宏观风险分析报告;第二,对被检查单位内部环境的风险进行评估.花旗银行将下属分部内部环境的风险以风险度衡量,风险度分为高,中,低三个档次.花旗银行通过对被查单位收稿日期:2005一o227.作者简介:刘焰(1966一),女,湖北武汉人,武汉理工大学管理学院讲师,博士后基金项目:高速公路股份公司经营管理研究>内容之一(20o4AA40126).266武汉理工大学?信息与管理工程版2005年6月的经营战略思想,规章制度,权力约束,企业文化,经营风险,财务风险,机构和人员风险,信息系统风险等的了解和分析,来确定被查单位的风险度.(2)内控检查:内控检查是CCRA代表处对被查单位进行的审计检查,包括以下以个关键步骤:第一,确定审计检查的性质,范围和程度;第二,组建审计小组,明确人员分工;第三,收集资料,实施非现场检查,如对业务动态,财务报告,以前的审计报告等进行分析审查;第四,制定详细检查.第五,实施全面现场审计检查.在以上步骤完成的基础上,审计小组向CCRA代表处和纽约总部的CCRA工作组提交详细的报告,花旗银行称之为红夹子报告,并就检查中出现的问题向被审查单位提出整改意见.此后,审计小组还将对被审单位实施跟踪检查和监控,并向审计工作组或经营检查委员会作专门报告.(3)风险评级和持续检查通过上述过程,CCRA人员对被检查单位进行风险评级.花旗银行的内控评级采用打分制,得1_2分的单位属于风险控制水平不满意类型;得3分的单位,风险管理与控制水平中等;得45分的单位,属于风险管理与控制水平满意的类型.CCRA代表处将对风险度较高的单位,实施12个月一次的例行全面检查;对风险度低的单位,实施42个月一次的例行全面检查.2.2花旗银行风险管理模式的启示2.2.1加强风险控制队伍建设风险控制队伍建设必须有二条保证:(1)保证风险控制队伍的独立性.花旗银行的CCRA代表处直接对纽约总部负责,人员同其他经营管理人员完全分离,薪金由总部直接支付,其组织形式是一种至上而下的垂直管理模式,这保证了风险监控人员在免受权力和利益驱动的情况下,客观,公正地开展工作.(2)保证风险管理队伍的权威性.花旗银行的CCRA组织对审查结果有较大的处置权,尤其是审计委员会和经营检查委员会有权要求被审查单位限期纠正不当行为,对责任人进行处理.花旗银行认为,对被审查单位的问题不及时处置并实施后续监控,比未能发现问题的失控行为更严重.此外,花旗银行的CCRA组织对人员有优先选择权,因为CCRA人员都是从业务线上选出来的优秀人才,他们精通业务制度和业务操作程序,熟悉经营管理活动中的风险环节,他们对问题的判断和评级具有较高的权威性.2.2.2客观,科学风险评估方法花旗银行CCRA人员将风险分为l8种类别,以此为依据,评定被审查单位的风险度,通过打分评级,客观,科学地反映各机构的风险管理水平,评审结果具有可信度与说服力.这一评估方法颇具成效:花旗银行经过多年努力,其分支机构中风险管理水平得12分的仅占各机构总数的1%,得3分的机构比重为9%左右,得45分的机构比重为90%左右.3高速公路股份公司风险评估控制框架3.1高速公路股份公司风险评估控制六原则(1)成本效益原则:公司风险管理的成本不能大于风险控制的收益.(2)重要性原则:公司应将主要精力放在对公司经营具有重大影响的风险控制上.(3)动态评估原则:公司应随着外部环境及内部经营隋况的改变,定期重新评估风险,动态确认重要风险.(4)规范性原则:公司应用统一的语言描述,计量风险,并制定规范化的程序与制度控制风险.(5)责任制原则:公司应将风险管理责任分配给个人,对个人予以责任制考核.(6)定期报告原则:公司管理层定期向董事会报告公司风险评估及控制状况;董事会定期向股东报告公司风险管理状况.3.2高速公路股份公司风险的识别与分类结合特恩布尔报告及管理学理论与实践,在此将高速公路股份公司风险分为5种类型:经营风险,财务风险,遵循性风险,信用风险和系统风险,其中,由于高速公路资产的特殊性质及经营方式,系统风险在其风险体系中占有重要比重.(1)经营风险:公司经营亏损导致股东收益受损的风险.高速公路股份公司经营风险主要包括:价格风险,产品风险,市场竞争,技术发展,资本实力,限制因素(如过于依赖某个主要供应商或顾客),服务水平,经营决策,企业文化.(2)财务风险:公司负债经营面临的还本付息的流动性风险.高速公路股份公司财务风险具体而言即公司的偿债能力风险.(3)遵循性风险:包括对各项法规制度,如公司法,上市公司章程,财务规章及其他法规的违反风险,诉讼风险,税务惩罚风险,健康和安全风险,环境问题带来的风险等.第27卷第3期刘焰等:我国高速公路股份公司风险管理模式研究267(4)信用风险:高速公路股份公司所面临的外部信用环境和内部诚信程度所带来的风险.包括:商业信用风险,合同风险,员工欺诈行为风险,不可信的会计记录风险,财务资源滥用风险,对投资者未实现的承诺风险等.(5)系统风险:又称不可分散风险,市场风险,指由于外部环境变化造成的不可分散的风险.高速公路股份公司系统风险主要来源于:宏观经济政治风险,地方经济政治风险,不利的政府政策,行业风险,特许经营权风险,意外事故风险等.3.3高速公路股份公司风险评估方式我国高速公路公司为一路一公司模式,企业组织为单一的整体模式,因此,综合考虑风险的影响程度及其概率,作为评估高速公路股份公司风险的主要标准.评估步骤为,首先找出某类风险发生的可能性;其次,判断风险的影响程度(如果发生造成的损失大小);第三,计算期望风险损失;第四,计算不同风险期望损失值的标准离差,目的在于参考风险发生的离散程度;第五,计算不同风险损失的标准离差率(标准离差与期望损失值的比率),第六,对公司不同风险类别进行赋权,加权平均计算公司总体风险值.传统上,对公司风险按照发生概率及影响程度,也可分为四种类型,不同类型可采用不同的应对策略:第一,严重且经常发生,需要立即采取行动;第二,严重但不经常发生,需要有一应急方案,来降低风险的严重程度;第三,不严重但经常发生,需要努力降低其发生频率,并考虑采取适当的行动来化解;第四,不严重也不经常发生,只需定期复核即可.笔者认为,高速公路股份公司面临的五大类风险,仅以严重或不严重为标准,分为两种类别,对风险的评价过于简单化.此外,严重,不严重以何为标准进行判断,也必须予以界定.因此,我们认为,采用专家咨询法,对高速公路股份公司面临的不同风险,根据计算出的期望损失率和标准离差率,进行主观赋权,既根据严重程度,对风险的类别进行了细致的分类,同时,也提供了进行分类的标准:期望损失率和标准离差率.财务风险对任何公司而言,都是一种直接关系企业能否持续经营的重大风险.财务风险是一种不经常发生的风险,一旦发生,企业即面临严重的经营困境,甚至破产清算.对财务风险进行评估,首先确定其影响程度:极端严重;第二:分析发生的概率:分析企业债务数量,结构;分析企业资产的流动.陛,判断偿债能力.结合上述情况,分析企业财务危机出现的可能性.第三,比较企业处于不同债务结构情况下,财务风险带来的损失,从而可以确定最优债务比例和资本结构.3.4高速公路股份公司风险管理策略(1)成立风险管理小组,小组成员由各类专家组成,由董事会直接负责.小组实行风险管理责任制,具有监督,考核企业不同部门风险,并对风险审核结果进行处理的权力,也具有随时监控,定期评估,提出整改意见及报告的责任.(2)风险控制与管理的具体策略如下.接受风险:根据重要性原则,对于无关紧要的风险暂时不去管理;转移风险:可以通过改变合约条款,联营等方式,将风险转移以及与其他团体共同承担风险.消除风险:通过采用退出策略或撤出某个具体的运营领域,来消除局部风险.控制风险:在运营过程中建立风险控制机制和防范措施等.以财务风险控制为例,可以从事前评估,事中监督,事后考核着手进行风险控制.财务风险控制,首先要保持合理的资本结构,资产负债率不应过高,年末贷款余款不应超过净资产等;其次,企业应保持合理的债务结构,依据经营周期的需要,搭配长,短期借款期限,资金的筹集,投放,回收必须衔接;最后,应做好筹资的币种与金额安排,考虑自有资金与借人资金的结构,估算筹资成本,制定偿还计划,做到适度举债并满足经营需要.此后,还可指定专门财务人员,负责监控企业的财务风险;制定财务风险预警指标,随时监控财务风险.(3)定期提交风险控制报告.高速公路股份公司应定期,至少一年一次,向董事会提交内部风险控制报告.同时,董事会应定期,至少一年一次,形成外部风险控制报告,向股东汇报公司风险控制的状况.内部报告应包括公司面临的重大风险;对重大风险控制系统的评估,从实际和潜在的应用两个方面系统地探讨风险管理的弱点以及应采取的修正措施;董事会下属的专业委员会,如内部审核委员会,提交主要风险指标的信息和一般控制报告中的关键信息.外部报告内容外部控制报告可以不公开公司面临的主要风险,但要声明公司具有对重大风险进行管理的状况,包括实时监督,评估和管理系统268武汉理工大学?信息与管理工程版2005年6月状况.综上所述,高速公路股份公司风险管理总体框架是:首先,公司董事会,管理层,每个员工建立风险控制的意识;第二,建立统一的风险控制程序和风险控制机制,设置风险指标预警系统,以便及时发现,汇报风险.第三,要定期检查风险,及时发现新的可能存在的风险,并检查在新环境下原有的风险处理方法是否适用.第四,经理要定期向董事会报告企业风险控制状况,董事会也要定期检查内部控制的有效性,并向股东报告.参考文献:1朱荣恩.内部控制理论概述.中国审计J.2001(3):2527.2朱锦余.美国,澳大利亚和中国的内部控制审核报告.中国注册会计师J.2002(11):5659.3朱思荣,应唯等.美国财务报告内部控制评价的发展及对我国的启示.会计研究J.2003(8):4853.4吴水澎,陈汉文等.企业内部控制理论的发展与启示.会计研究J.2000(5):28.ResearchontheModelofRiskManagementoftheHighwayStockCompanyinChinaLiuYah,DengMingranAbstract:Basedonreviewingthehistoryoftheriskmanagementtheoryandreferringtoacasestudyofris