（会计学专业论文）国有投资控股公司的全面风险管理应用研究.pdf

中文摘要 国有投资控股公司作为国家积极干预经济运行的微观主体，在引导社会投 资、促进经济结构调整、提高国有经济控制力和国有资产保值增值等方面发挥着 不可替代的作用。当前，投资控股公司整体规模实力偏小，在上述作用的发挥上 还有限。本文的研究目的在于构建一套适用于国有投资控股公司的全面风险管理 体系，加强其在风险管理方面的能力，以提升投资控股公司的管理水平和投资能 力，进一步稳固其在国民经济中的重要地位。 全面风险管理理论是金融界和项目管理领域同时兴起的新的风险管理理念， 并分别在各自的领域里取得了不同的进展，代表了风险管理的发展趋势，即用系 统、全局的观点来开展风险管理。本文尝试将全面风险管理应用于国有投资控股 公司的风险管理之中。本文首先对风险、全面风险管理的概念进行了界定，并简 要介绍了c o s o 发布的全面风险管理整合框架的相关内容。接着本文借鉴 金融界和项目管理领域的成功经验构建了一套全面风险管理体系，这一体系包括 全面的组织架构、风险管理的基本流程、风险一体化方法和风险管理信息系统四 个部分；并对国有投资控股公司的风险进行了全面的分析。最后，在全文全面风 险管理体系构建和国有投资控股公司全面风险分析自 一体化方法、风险管理信息系统、风险文化等几个方 有投资控股公司中的实施过程。 关键词：全面风险管理，国有投资控股公司，风险一 a b s t r a c t a st h em i c r o c o s m i cb o d yt h ec o u n t r yd i r e c t se c o n o m i cc i r c u l a t i o n , t h e s t a t v - o w n e di n v e s t m e n th o l d i n gc o m p a n yh a st a k e na l li m p o r t a n tp a r ti n l e a d i n g s o c i a li n v e s t m e n t ，b o o s t i n ge c o n o m i cs 仃u c t u r cr e g u l a t i o n ，i m p r o v i n gs t a t ee c o n o m i c c o n t r o la n dk e e p i n ga n di m p r o v i n gs t a t ea s s e t s ，e r e t o d a y , t h ew h o l es c a l eo ft h e i n v e s t m e n th o l d i n gc o m p a n yi so nt h es m a l ls i d e ，s ot h ea b i l i t ya b o u tp l a y i n gt h e a b o v er o l e s i nt h i sp a p e r , t h es u b j e c ti st r y i n gt od e s i g nat o t a lr i s km a n a g e m e n t s y s t e mf o rt h es t a t e - o w n e di n v e s t m e n tc o m p a n y , i no r d e rt oe n h a n c i n gi t sa b i l i t yo f r i s k m a n a g e m e n t , i m p r o v i n g i t s m a n a g e m e n t a n di n v e s t m e n ta b i l i t y , a n d c o n s o l i d a t i n gi t si m p o r t a n ts t a t u si ns t a t ee c o n o m y t h ee r ma n dt r ma r ea l ln e wi d e a si nr i s km a n a g e m e n t , o n eg e n e r a t e si n f i n a n c er i s km a n a g e m e n t ，a n o t h e ri np r o j e c tm a n a g e m e n t ，a n dt h e yh a v ea c h i e v e d d i f f e r e n tp r o g r e s ss e p a r a t e l y e r ma n dt r mc o u l dp r o v et h a tt h en e wt r e n df o rr i s k m a n a g e m e n ti sf r o ms y s t e m i ca n do v e r a l lv i e wt oc o p ew i t hr i s k s i nt h i sp a p e r , t h e s u b j e c ti st r y i n gt oa p p l ye r mt or i s km a n a g e m e n to ft h es t a t e - o w n e di n v e s t m e n t h o l d i n gc o m p a n y n ep a p e rf i r s t l yp r o v i d e s t h e c o n c e p t s o fr i s k , + , t a lr i s k m a n a g e m e n t , a n di n t r o d u c e st h ee r mi n t e g r a t e df r a m ec o s 0c o m m i t t e ei s s u e s n e x tt h ep a p e rc o n s t r u c tas y s t e mt h a tw i l la c t u a l i z et h et o t a l r i s km a n a g e m e n ti n e n t e r p r i s eb yl e a r n i n gf r o me x p e r i e n c e si no t h e rf i e l d s ，w h i c hi sm a d eu pb yw h o l l y o r g a n i z a t i o nm e a s u r e s ，b a s i cf l o wi nr i s km a n a g e m e n t ，c o n s o l i d a t e dr i s km a n a g e m e n t m e t h o da n dr i s km a n a g e m e n ti n f o r m a t i o ns y s t e m ，t h e nc a r i n go u tw h o l l yr i s ka n a l y s i s a b o u tt h ，es t a t e - o w n e di n v e s t m e n th o l d i n gc o m p a n y i nt h ee n d ，b a s e do nt h et o t a lr i s k m a n a g e m e n ts y s t e mb e e nc o n s t r u c t e da n dt h ew h o l l yr i s ka n a l y s i si nt h es t a t e - o w n e d i n v e s t m e n th o l d i n gc o m p a n yi np r e c e d i n gc h a p t e r s ，i ti sd i s c u s s e dt h a th o wt o i m p l e m e n tt o t a lr i s km a n a g e m e n ti nt h es t a t e - o w n e di n v e s t m e n th o l d i n gc o m p a n y f r o ms u c hp a r t sa st h ep r o c e s so fi m p l e m e n t a t i o n ，c o n s o l i d a t e dr i s km a n a g e m e n t m e t h o d ，r i s km a n a g e m e n ti n f o r m a t i o ns y s t e ma n dr i s kc u l t u r e 。 ， k e y w o r d s ：e n t e r p r i s e r i s km a n a g e m e n t ，s t a t e - o w n e di n v e s t m e n th o l d i n gc o m p a n y , c o n s o l i d a t e dr i s km a n a g e m e n tm e t h o d ，r i s ka n a l y s i s 独创性声明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工作和取得的 研究成果，除了文中特别加以标注和致谢之处外，论文中不包含其他人已经发表 美撰写过的研究成果，也不包含为获得墨盗盘鲎或其他教育机构的学位或证 书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中 作了明确的说明并表示了谢意。 学位论文作者签名： 互鹇 签字日期： j p - 7 年月f 日 学位论文版权使用授权书 本学位论文作者完全了解墨盗盘堂有关保留、使用学位论文的规定。 特授权苤鲞盘堂可以将学位论文的全部或部分内容编入有关数据库进行检 索，并采用影印、缩印或扫描等复制手段保存、汇编以供查阅和借阅。同意学校 向国家有关部门或机构送交论文的复印件和磁盘。 ( 保密的学位论文在解密后适用本授权说明) 学位论文作者签名：至 8 妈 签字日期：力却年月1 日 新躲趟忽 导师签名： 乏一芗 签字日期：功7 年6 月7 日 第一章绪论 1 1 选题的背景和意义 第一章绪论弟一早硒下匕 当前，企业的任何经济行为都会涉及风险问题，风险已经成为金融理论、保 险理论和决策理论等社会科学领域的重要研究对象之一。避免风险比获取超常收 益更加重要，这已是企业的共识。控制企业内部环境中的风险和不确定性已经成 为管理的核心问题。 国有投资控股公司一方面以一般经济主体的身份，按照通行的经济规律与企 业规则参与市场竞争，另一方面，作为国家积极干预经济运行的微观主体，国有 投资控股公司因其具有的特殊使命与独特优势，对国民经济的健康发展发挥着不 可替代的作用。国有投资控股公司的根本使命和首要任务是：着眼于调整国有经 济布局和结构，根据国家产业政策，坚持“有进有退、“有所为，有所不为的 指导思想，通过抓大放小，使国有资本向国家必须控制的行业和领域集中，使国 有经济不但保持必要的数量，而且更重要的是使国有资本分布得到结构的优化和 质量的提高。其基本定位是成为国家在必须控制的经济领域中的主要投资者和经 营者之一。 从国有投资控股公司在国民经济中的特殊地位看，国有投资控股公司的特殊 业务模式决定了其应该按照国家宏观经济政策，在四个方面发挥作用，一是引导 社会投资导向；二是提高国有经济的控制力；三是促进经济结构调整：四是国有 资产的保值增值。当前，国有投资控股公司整体规模实力偏小，在以上四个方面 的作用还有限。如果国有投资控股公司在风险管理方面的能力得到加强，将显著 地提升投资控股公司的管理水平和投资能力，提高其投资的效率和效益，从而在 引导社会投资、促进经济结构调整、提高国有经济控制力和国有资产保值增值等 方面发挥更大的作用，进一步稳固自身在国民经济中的重要地位。本文正是从这 一意义出发，来着重研究国有投资控股公司实施全面风险管理的相关问题。 作为内部控制理论权威的c o s o 组织在2 0 0 4 年9 月发表了新的报告全面 风险管理整合框架( e n t e r p r i s er i s km a n a g e m e n t i n t e g r a t e df r a m e w o r k ，简称 e 砌讧) ，成为最新的关于内部控制和风险管理的理论依据和一种全面风险管理工 具，本文将以c o s o 最新的e r m 报告为基础，提出一套适合国有投资控股公司 的全面风险管理实施方法，为国有投资控股公司在内部风险的识别、定性、评估、 分析、控制等方面做出一些尝试性的开拓研究和解释。 第一章绪论 1 2 全面风险管理的研究现状 全面风险管理理论在金融界、企业界和项目管理领域有不同的说法，金融界 和企业界称作e n t e r p r i s er i s km a n a g e m e n t ，一般称作e r m ，由于翻译的原因， 有些文献里也把e r m 称作企业风险管理，在本文中，e r m 特指金融界和企业界 的全面风险管理；参照全面质量管理( t q m ) 的定义，把项目管理的全面风险 管理定义为t r m ( t o t a lr i s km a n a g e m e n t ) ，以区分这两个不同领域的全面风险 管理思想。下文将分别从不同领域分别介绍全面风险管理的研究进展。 1 2 1 金融界 最近几年金融界不断涌现出新的管理方法，主要包括：银行内部评级方法、 风险价值法( v a r ) 、风险调整的资本收益法( r a r o c ) 、信贷矩阵( c r e d i tm e t r i c s ) 、 全面风险管理模式( e l m ) 、资产组合调整法。 全面风险管理在金融界是近年研究的热点。例如g a r p ( 全球风险专业人员 协会) 建立全面风险管理体系的尝试，美国的c o s o 委员会提出了全面风险 管理整合框架。所谓全面风险管理是指对整个机构内各个层次的业务单位，各 个种类风险的通盘管理，这种方法是金融界9 0 年代后期才兴起的风险管理的方 法，己成为国外商业银行谋求可持续发展和竞争优势的最重要方式，我国的各商 业银行和保险公司正在向全面风险管理模式努力。主要研究热点有风险分析一体 化方法，全面风险管理体系和全面风险管理框架的建立，战略研究等。关于e r m 的期刊文章较多，大致探讨了实施全面风险管理的意义，实施的流程和注意事项、 介绍国外全面风险管理的进展和动态等。 1 2 2 项目管理领域 全面风险管理在项目管理领域也取得了一定进展。探讨全面风险管理的文章 主要有孙德刚等的智能建筑工程项目的全面风险管理、冯兴吾等的公路建 设工程的风险管理、唐坤等的建筑工程项目风险与全面风险管理和詹景忠 的工程项目的全面风险管理。这些文章提出了全面风险管理的定义和内涵， 并根据不同工程的特点进行了分析，其中孙德刚介绍了前1 0 个风险列表的风险 核查表法。冯兴吾提出了全面风险管理的企业目标、风险要素、企业各个层次的 三个维度。东南大学成虎教授在工程项目管理的专著中对全面风险管理的概 念和方法进行了总结。概括来说t r m 的内涵包括：项目全过程的风险管理、全 方位的风险管理、全部风险的管理、全面的组织措施。 总的来说，项目管理领域全面风险管理的研究在定义和内涵上已经取得了一 2 第一章绪论 致，在实施上遵照了传统的风险管理的流程，研究主要集中在工具和方法上面。 对于全面风险管理的管理思想和理念的实现过程和管理体系的建立研究的较少。 1 2 3 企业界 我国国内将全面风险管理的思想应用于工商企业的研究较少，此类研究国外 开展的相对较多。目前，以美国为代表的西方发达国家对全面风险管理的认识已 经达到了前所未有的高度。从美国的c o s o 组织在2 0 0 4 年9 月发表的全面风 险管理整合框架报告可以看出全面风险管理作为企业管理的核心内容的地位。 从上世纪9 0 年代以来，世界上相继出现了一些风险管理的国家标准，这些 标准分别以法律和民间标准的形式出现。通常的做法是官方的标准以法律形式出 现，对企业的风险管理提出合规的要求；同时，民间的标准则包括统一的语言定 义和程序方法，对企业的风险管理提供参考框架。制定这些标准的国家中有代表 性的国家包括澳大利亚和新西兰、英国、加拿大和美国。 澳大利亚和新西兰联合制定的风险管理国家标准a s n z s 4 3 6 0 是世晃上第 一个国家风险管理标准。该标准首次发布于1 9 9 5 年，在1 9 9 9 年在此修改后重新 发布。美国在风险管理的标准制作方面一直处于世晃领先的地位。c o s o 组织于 1 9 9 2 年发布的内部控制整合框架影响了以后世界上许多国家法人结构和内 控标准的制定。美国国会在2 0 0 2 年通过的萨班斯一奥克斯利法案，美国s e c 在2 0 0 3 年发表的对萨班斯一奥克斯利法案若干主要条款的最终解释和美国 的c o s o 组织2 0 0 4 年9 月发表的全面风险管理整合框架把全面风险管理推 向了新的高度，它首次明确了全面风险管理体系包含完整的内部控制体系作为子 系统，对在美国上市的公司，甚至符合条件的许多私人公司，提出了有时是近乎 苛刻的要求，从而极大地促进了世界范围内全面风险管理的普及。 1 3 本文的研究方法 风险管理是涉及统计学、管理学、行为科学、决策学、心理学多仑领域的交 叉学科，全面风险管理也是最近几年才兴起的风险管理的理念，即使在应用广泛 的金融界，全面风险管理也尚不成熟，在企业界和项目管理领域更是处于探索阶 段。将其应用于国有投资控股公司的风险管理研究将会面临一定的挑战，为了更 好的开展论文，拟选择如下的方法进行研究： 规范研究法：在理论形成初期，会计理论需要树立适宜的价值判断标准，对 从兴起缘由、概念、原则、方法等多个方面全面认识全面风险管理的思想，通过 理性思维构建一套适合国有投资控股公司的全面风险管理实施方法。 3 第一章绪论 借鉴改造法：除了从金融界、项目管理领域借鉴全面风险管理理念到国有投 资控股公司中来之外，还将吸收学习金融界、企业界的组织措施、风险文化等。 另外，论文将把过程分析方法、v a r 法、压力测试法等尝试应用到国有投资控股 公司的风险管理中来。 归纳法：通过认真研究金融界、企业界和项目管理领域风险管理的不同理论， 归纳概括一套适合国有投资控股公司的全面风险管理的思想。 例证法：论文在引进其他领域中风险管理方法时，通过举例来说明可行性和 具体做法。 1 4 本文的研究内容和框架 本文共分为五章： 第一章绪论介绍选题的背景和意义，全面风险管理理论的研究现状和本文的 研究思路。 第二章是全面风险管理理论综述，首先介绍了风险和全面风险管理的相关概 念，并在此基础上介绍了风险管理的权威报告全面风险管理整合框架的 内容。 第三章是全面风险管理体系的构建研究，建立了使全面风险管理理念得以贯 彻的全面风险管理实施体系，该体系包括以下四个相互关联的部分：能在组织的 目标指引下有效处理风险的组织架构、不断改进中的风险管理的基本流程、将多 种分析工具和不同风险集中在一起的一体化风险分析方法、全面风险信息收集和 处理的风险沟通机制。 第四章是国有投资控股公司全面风险分析，首先介绍国有投资控股公司的概 念及发展历程，然后分析国有投资控股公司面临的主要风险，最后阐述国有投资 控股公司风险管理的现状及实施全面风险管理的必要性。 第五章是国有投资控股公司全面风险管理的实施研究，包含了实施的特点、 难点和流程分析，研究适合国有投资控股公司的一体化风险管理方法、风险管理 信息系统的创立、风险管理文化的建立等内容。 本文的研究框架如下图1 1 所示： 4 第一章绪论 绪论 选题的背景和意义 内 全面风险管理的研究现状 容 本文的研究方法、研究内容和框架 目 阐发问题的由来，研究的意义，研 的究的思路 o 全面风险管理理论综述 风险的概念及分类 内 全面风险管理的概念及意义 容 全面风险管理整合框架概述 目为全面风险管理体系的构建奠定理 的论基础 1 。 全面风险管理体系的构建研究 组织 基本风险一体风险管理 内 措施流程化方法信息系统 容 目对于实施全面风险管理建立可遵循的 的体系 一 弋 国有投资控股公司全面风险分析 国有投资控股公司的概念及发展历程 内 容 国有投资控股公司全面风险分析 国有投资控股公司风险管理的现状 目全面分析国有投资控股公司涉及的各 的 种风险，为全面风险管理创造前提 tr1 r vv 国有投资控股公司全面风险管理的实施研究 实施流风险一体风险管理风险 内 程研究化方法信息系统管理 容 文化 目结合全面风险分析，应用全面风险管理的 的体系寻求国有投资控股公司的实施方法 图1 - 1 本文的研究框架 5 第二章全面风险管理理论综述 第二章全面风险管理理论综述 2 1 风险的概念及分类 2 1 1 风险的概念 风险一词，我们在日常生活中经常谈论，但要从理论角度对风险下一个科学 的定义并不容易。风险一词在新华词典( 商务印书馆，2 0 0 1 年修订版) 中的解释 是“可发生的危险和灾祸，在经济生活中特指投资或利润可能回收不回来 。通 常人们对风险的理解是“可能发生的问题。一般而言，风险的基本含义是损失 的不确定性，但对这一基本概念，在经济学家、统计学家、决策理论家和保险学 者中尚无一个适用于他们各个领域的、一致公认的定义。由于对风险定义的角度 不同，从而产生了风险的不同学说。对风险的定义归纳起来主要有以下几种。 ( 1 ) 风险损害可能说和损害不确定说。风险损害可能说从企业经营角度出发， 探讨风险与损害之间的内在联系，强调损害发生的可能性。法国学者莱曼在1 9 2 8 年出版的普通经营经济学一书中，把风险定义为“损害发生的可能性”。德 国学者斯塔德勒则把风险定义为“影响给付或意外事故发生的可能性；与风险 损害可能说不同，风险损害不确定说则从风险管理与保险的关系角度出发，以概 率的观点对风险进行定义。如美国学者威利特将风险定义为“客观的不确定性 ， 哈迪则将风险定义为“费用、损失与损害相关的不确定性”。 ( 2 ) 风险因素结合说。美国学者佩费尔认为“风险是每个人和风险因素的结 合体 ，这一学说将风险与人们的利益相联系这一观点表述出来。 ( 3 ) 预期与实际结果变动说。这一学派较为典型的学者是威廉姆斯和海因斯， 他们认为“风险是在一定条件下一定时期内可能产生结果的变动 。 ( 4 ) 风险主观说与风险客观说。风险主观说强调的是“损失 与“不确定性” 的关系，不确定性的范围包括风险产生与否、发生时间、发生过程、发生结果与 不确定。这一学说的代表人物麦尔和柯梅克认为“风险是与损失相关的不确定 性”；风险客观说则认为风险可用客观的尺度测度其大小。这一学说的主要代表 人物费佩尔认为“风险是可测度的客观概率的大小”。 综上所述，风险一词包括了两方面的内涵：一是风险意味着出现了损失，或 者是未实现预期的目标；二是这种损失出现与否是一种不确定性随机现象，可以 用概率表示出现的可能程度，但不能对出现与否做出确定性判断。 风险的这些不同形式的定义从不同角度对风险进行了描述。本文研究全面风 6 第二章全面风险管理理论综述 险管理将风险定义为“未来的不确定性对实现目标的影响”。从字面上讲，企业 的风险就是未来的不确定性对企业实现其既定目标的影响。但风险有着很丰富的 内涵。要全面理解风险的含义，应注意以下几点： 、 ( 1 ) 风险是同目标有紧密联系的。风险是相对于目标而言的，是对目标实现 的影响，脱离了目标风险就无从谈起。一般说来，目标定得越高、越明确，风险 就越大。_ 个企业要想进入世界前列并保持先进地位的风险和要想随波逐流的风 险明显是不一样的。一般理论上讲，股东期望看到企业承担足够的风险。实际上， 没有风险就没有回报，企业不承担足够的风险，就不能满足股东对于回报的期望。 从这里我们就看到风险大并不一定是坏事。这和通常理解的风险有所不同。 ( 2 ) 风险是关于未来的。风险总是同未来的一个时间段联系在一起的。过去 发生的事情，和现在已确定的情况都不是风险，只有未来的情况才可能成为风险。 所以对风险的考虑注定是前瞻性的思维，是对未来的考虑，企业风险管理是企业 前瞻性的管理。但是，未来是历史的延伸，风险是蕴含在历史和现实之中的，所 以考虑未来的风险管理往往要依赖于对历史数据的分析和对现实情况的判断。 ( 3 ) 风险是不确定性的表现。这一点也很容易理解。比如，确定的损失或收 益就不是风险了。如果未来是完全可以精确预测的，自然也就无风险可言。不确 定性主要表现为两个层面：第一个层面是风险因素本身的不确定性，第二个层面 是风险因素对目标影响程度的不确定性。两种不确定性，不管是主观的或者说是 由于信息的不足造成的也好，还是客观的或者说是由自然本身决定的也好，都给 企业决策带来了很大的困难。 另外，应该注意的一点是，本文的定义中并没有把风险限定为风险只是负面 的或者只是可能带来损失的。因此，全面风险管理绝对不是仅仅为了防止出事或 防止损失。全面风险管理的目标比这点要高得多。防止出事或防止损失只是全面 风险管理的目的之一，或者说是起码的要求。 简单地说，企业风险源于企业实现其未来目标过程中的种种不确定因素。市 场风云瞬息万变，因而，企业风险无时不在，无处不在。企业的任何商业活动都 有其预期的目标，因而也就必然伴随相应的风险。在市场竞争中，没有风险就没 有回报。要求的回报率越高，所要承担的风险就越大。风险蕴含着盈利的机会， 也意味着失败的可能。风险的这种两面性就引出了下文要讨论的“全面风险管理” 的概念。 2 1 2 风险的分类 根据不同的标准与目的，可以从不同角度对风险进行分类。例如，按照发生 的原因可以分为自然风险、政治风险和经济风险；按照风险强弱可以分为轻度风 7 第二章全面风险管理理论综述 险、中度风险和破产风险；按照风险结果可以分为投机风险和纯粹风险。本文将 企业的风险分为战略风险、财务风险、运营风险和灾害性风险等四类。下表表示 的是一些常见的风险： 表2 - 1 企业常见风险举例 新技术、新产品、购并风险、品牌建立、收益变化、市场糯求变化、i 土 战略风险 律改变、诉讼、失去主要客户或供应商、竞争对手 现金流、蛊产流动性、经济周期、股票市场、外扯汇牢、贷款利息、期 财务风险 货市场、信用风险 安全生产、知识产权、网络安全、环境保护、人力资源、新项目、价格 运营风险 谈判、管理责任、台规、供应链 灾害性风险火灾、车船事故、人身伤亡、水灾、偷盗、恐怖袭击 常见的企业风险数量很多。2 0 0 1 年美国的一家公司( t i l l i x l g h a s t t o w e r - p e l r i n 2 0 0 1 ) 对全球近5 0 0 家代表性企业的经理们作了一个统计调查，结粜发现经理们 最关心的十大风险依次为：盈利增长、销售增k 、盈利一致性、资本回报、技术 成本、成本控制、人力成本、法律法规变化、产品定价、投资管理。这些经理同 时认定三年后他们的企业面临的风险也将还是这些，甚至在次序上都鲜有变化。 与国外企业相对比，根据“国资委企业全面风险管理研究课题组”2 0 0 4 年 “国有企业韵全面风险管理普查”的结果，我国国有企业的经理们认为企业现在 面临的风险如图2 1 所示： 国家政策导向 战略块策失误 w t 0 及全球经济一体化 市场竞争加剧 客户需求发生变化 新技术涌现 利率及扯牢波动 坏账风险 关键人才流失 成本上升 供应链管理 自然灾害 产品责任 环境保护 圈2 1目有企业经理们关心的风险 第二章全面风险管理理论综述 从上图2 - 1 可以看出，我国国有企业经理人与国外经理人对目前企业面临的 风险的看法有较大不同。这反映了我国国企在经营环境、战略目标、公司治理、 风险管理的意识和实践等各方面与国外企业的差别。 2 2 全面风险管理的概念及意义 2 2 1 全面风险管理的概念 因为风险是未来的不确定性对企业实现其目标的影响，企业要想实现既定的 目标，为股东取得预期的回报，就必须很好地管理风险。现代企业管理科学对大 量企业经过长时期观察得出的一个重要的实证结论就是，有效的风险管理为企业 创造价值，使企业能够可持续性地发展；而企业的损失甚至倒闭都是由于不良的 风险管理所造成的。 全面风险管理( e n t e r p r i s e 黜s km a n a g e m e n t ) 从传统的风险管理中演变而来， 在成长过程中吸取了大量企业运营管理、金融管理、系统论、内部控制和战略管 理的内容。与传统的风险管理相比，全面风险管理：强调风险管理为企业整体目 标服务的战略目的；突破了传统上将风险分裂被动管理的状态，对企业的风险采 取一种统一的、整体性的、主动性的看法；将风险管理贯穿到企业管理的每一个 环节，落实到每一个员工；不仅着眼于只有负面结果的纯粹风险和威胁，更注重 风险中蕴含的机会；不仅使用保险等传统手段，也采用金融、内控、信息系统等 多种手段。可以说，全面风险管理是当代风险管理的最佳实践。 简单地说，全面风险管理就是为了将企业的风险控制在由企业战略决定的范 围之内，为企业实现其经营目标提供合理保证的过程、方法和系统。 全面风险管理首先是一种理念，即以相关人利益最大化为企业的目标，把企 业放到不确定性的框架中去考虑，强调企业内外部环境的不确定性。全面风险管 理的理念代表了人们对世界、对市场的一种全新的认识，即随着信息技术的进步 和全球经济一体化的发展，企业内外部环境的不确定性正日益成为企业生存所必 须面对的常态，正如金融期货之父梅拉梅德所说，“谁也没有能够预知未来的水 晶球。在我们混乱的系统中，唯一确定的就是不确定性。 全面风险管理以风险为管理对象，风险的丰富内涵使得企业管理得方方面面 可以通过不确定性这一共有的基本属性而统一和整合起来，全面风险管理也因此 覆盖了企业从战略管理到运营管理的方方面面。另一方面，全面风险管理通过不 确定性这一独特的视角，通过在企业管理的各个环节使用风险管理的方法和技 术，强化了企业的各项管理，提升了企业整体的管理水平。 全面风险管理的应用范围是很广的。按美国c o s o 组织2 0 0 4 年9 月发表的 9 第二章全面风险管理理论综述 全面风险管理整合框架的说法，全面风险管理在企业管理的绝大多数活动中 得到应用( 见表2 2 ) 。 表2 - 2 全面风险管理的范围 全面风全面风 所有管理内容所有管理内容 。 险管理 险管理 建立愿景、价值观、战略目标 辨识可能发生的事件 - 在建立战略中应用全面风险管理 评估风险的可能性和影响 设立决定目标的过程 辨识与评估风险对策 选择企业整体层面和具体业务层 选择与执行风险对策 _ 面的目标 建立业绩评估体系 对效果的控制 _ 建立内部控制系统 - 与内部和外部各界的信息沟通 制定风险偏好和风险承受度 监控全面风险管理组成部分的运行 2 2 2 全面风险管理的意义 没有哪个组织能够在无风险的环境中运作，并不是风险管理导致了风险环 境。相反，是风险管理使得企业能够在充满风险的环境中有效运行。作为当代风 险管理的最佳实践，全面风险管理能够提高企业的以下能力： ( 1 ) 使风险偏好与战略选择相匹配风险偏好是指在董事会层次上决定， 为了实现企业的目标，可接受的风险程度。管理层必须根据风险偏好评估各种战 略选择，然后根据设定与战略选择相适应的目标，并采取管理相应风险的机制。 例如，制药公司可能非常重视品牌，为了保护品牌，它将应用大量的协议，以保 证产品的安全性，并在早期开发与研究阶段经常性地大量投资，以支持品牌价值 的创造。 ( 2 ) 统筹考虑增长、风险与回报企业接受风险是价值创造和价值保持的 一部分，回报要与风险相称。全面风险管理能够提高识别与评估风险的能力，并 根据成长及回报的目标确定可接受的风险。例如，保险公司的计划制定部门将营 业单位计划与成长及回报预测结合起来。对实现目标有影响的风险都被识别出 来，对策已经拟定，营业单位计划作相应修订，再根据个别营业单位及整个公司 的目标分配资本。 ( 3 ) 促进风险对策制定一一企业全面风险管理能够准确识别和选择风险对 策，如风险规避、风险减少、风险分担以及风险承受。例如，企业拥有并使用车 辆用于供货便承担车辆损失及人员伤害的风险。可供选择的风险管理办法包括， 通过有效的驾驶员招聘、培训，防止外部采购减少风险；通过保险转移风险或者 1 0 第二章全面风险管理理论综述 干脆接受风险。全面风险管理为这些决策提供方法论与技术。 ( 4 ) 减少经营风险与损失组织通过增加其识别潜在事件、评估风险以及 制定对策的能力，能够减少经营意外的发生，从而减少相关损失。例如，一个生 产性企业可以跟踪部件和设备生产的事故率及其方差。公司可以使用多因素评估 事故的影响，包括修理时间，不能满足顾客的需求，对工人安全的影响以及非计 划修理相对于计划修理的成本增加，以决定采取对应的维修与保养方案。 ( 5 ) 识别与管理涉及跨部门的风险每个组织都面对无数的影响组织内不 同部门的风险。风险管理不仅需要管理个别风险，还需要理解交互的影响。例如， 银行面对许多因交易活动产生的跨部门风险，风险管理通过开发信息系统，分析 其它内部系统提供的交易与市场数据，再结合相关的外部信息，为所有交易活动 提供一个总体的风险评价。信息系统能够将不同的信息结合起来，以便更好地应 对风险。 ( 6 ) 针对多种风险采取整体策略商业过程有许多内在的风险，全面风险 管理能够为管理这些风险提供整体的解决方案。一个批发销售商面对存货过多或 过少的风险，供货渠道不足或过高的价格。全面风险管理能够依照公司的战略、 目标及可选择的策略识别和评估这些风险，并开发出有远见的存货管理系统。这 套系统能够联结供货商，共享销售及存货信息，允许建立战略伙伴关系，避免存 货脱销或存货占用成本，以及保持长期的外部采购合同和有利的定价。 ( 7 ) 抓住机会通过全面考察可能发生的事件，而不仅仅是风险，全面风 险管理将认识到一些事件也意味着机会。例如，一家食品公司考察影响其可持续 收入成长目标的事件，在评估这些事件的过程中，管理者认识到公司的主要顾客 越来越关注健康，并改变他们的饮食习惯，这表示对公司现有产品需求的减少。 在考虑应对策略时，公司决定减少目前产品的生产能力，用以增加新产品的生产， 使公司不仅能够保持从目前顾客群获得的收入，并能在不断扩大了顾客基础上获 得更多的收入。 ( 8 ) 合理使用资本关于风险的丰富信息使管理者更有效地评估资本需求 和分配资本。例如，一家金融机构被告知根据新的监管法令必须增加资本，除非 其能够更准确具体地计算信贷与操作风险以及相关资本需求。公司可以权衡一下 风险管理系统开发成本与额外资本成本，以便对此风险采取对策。使用现有的、 可修改的软件，银行可以开发出更精确的计算程序，避免增加额外的资本。 全面风险管理本身并不是目的，更像是达到管理风险目的的重要手段。它并 不能在分割的状态下在组织中独立运行，它应该是一种管理过程的启动机制。全 面风险管理与合适的治理结构相关，通过这种治理结构，能够向董事会提供重要 风险及其管理方面的信息。它还与绩效管理相关，能够为其提供风险调整后的计 第二章全面风险管理理论综述 量手段。全面风险管理也与内部控制相关，内部控制是全面风险管理的内在组成 部分。 企业的全面风险管理能够帮助企业实现其业绩与盈利目标，防止资源损失。 它有助于确保有效的财务报告。它也有助于企业遵守法律与法规，避免声誉受损 及其它后果。总之，它能帮助组织去它想去的地方，避开路上的陷阱。 2 3 全面风险管理整合框架概述 2 3 1 全面风险管理整合框架的提出 c o s o 委员会( c o m m i t t e eo ft h es p o n s o r i n go r g a n i z a t i o no ft h et r e a d w a y c o m m i s s i o n ) 隶属于全美反虚假财务报告委员会( n c f r ) ，它对照企业风险管 理进行系统研究并形成了理论框架，而在此之前，真正能够对它正确理解的几乎 没有。正如c o s o 委员会主席j o h nj f l a h e r t y ( 百事前首席审计师) 所说：“尽 管许多人在讨论风险，但是对于风险管理还没有形成一个可普遍接受的定义，也 没有一个全面的框架，能够刻画出风险管理的执行程序，在董事会与管理层遭遇 困难和挫折时能够对风险进行沟通。1 9 9 2 年9 月c o s o 发布了内部控制整体 框架的报告：企业应采取更广泛的方法来实施内部控制，以保证企业战略目标 的实现。该报告于1 9 9 4 年5 月又进行了修改。2 0 0 1 年初在针对企业风险管理框 架进行可行性研究后，c o s o 委员会召集了一个由c o s o 委员会的五个构成成员 和普华永道国际会计师事务所组成的咨询委员会来制定框架文件，2 0 0 3 年c o s o 委员会在全面风险管理整合框架草案中将企业全面风险管理定义为：企业全 面风险管理是一个过程，受组织的董事会、管理层和其他人员影响，风险管理应 用于战略制定，贯穿整个企业。风险管理旨在识别影响组织的潜在事件，在组织 风险偏好范围内管理风险，为组织的目标实现提供合理的保证。 2 3 2 全面风险管理整合框架的内容 全面风险管理整合框架的主要目标是帮助企业或其他机构的管理层更好 地应对风险以实现组织目标。但是，全面风险管理的含义因人而异。一个包罗万 象的概念无助于对企业风险管理达成共识。于是，就需要把众多的风险管理概念 集成在一个框架之中，再在框架内确立一个普遍接受的定义及确定其组成部分。 从而为单个组织识别和加强企业风险管理提供一个支点。 全面风险管理整合框架将全面风险管理定义如下：全面风险管理是一个 过程，由组织的董事会、管理层以及其它人员共同实施，应用于战略制定及组织 各个层次的活动，旨在识别可能影响组织的各种潜在事件，并按照企业的风险偏 1 2 第二章全面风险管理理论综述 好管理风险，为组织目标的实现提供合理的保证。 全面风险管理框架由三个维度组成：第一个维度是企业的目标；第二维度是 全面风险管理要素；第三维度是企业的各个层级。 第一维度企业的目标有四个，即战略目标、运营目标、报告目标和遵循 目标。战略目标与高层目标相关，和企业使命一致并支持它；运营目标与企业运 营的效果和效率有关，包括业绩和利润目标，运营变化以管理层对结构和业绩的 选择为基础；报告目标与组织报告可靠性有关，包括对内和对外报告，以及财务 信息和非财务信息；遵循目标与组织遵循相关法律法规有关。 第二维度全面风险管理要素有八个，现分别加以说明： ( 1 ) 内部环境( i n t e r n a le n v i r o n m e n t ) ：内部环境体现了整个组织的特征，影 响到企业员工的风险意识，是其他风险管理构成要素的基础，为企业风险管理提 供了一个规则和概况。内部环境包括企业风险管理哲学、风险偏好、风险文化、 董事会的倾向、员工的诚信与道德观、员工能力的承诺、管理哲学和经营风格、 组织结构、权责划分、人力资源政策和环境的差异等。 ( 2 ) 目标设定( o b j e c t i v es e t t i n g ) ：每个企业都要面临来自企业内部和外部的 各种风险，设定目标是企业有效地进行事项识别、风险评估和风险对策的前提。 设定目标应当区分不同的管理层次和内部结构，目标应当建立在战略的高度，为 企业的运营目标、财务报告目标和遵循目标建立一个基础。设定的目标还应当与 企业风险偏好保持一致。 ( 3 ) 事项识别( e v e n ti d e m i f i c a t i o n ) - 企业管理层应当识别影响企业战略实施 成功和企业目标实现的潜在事项。对企业带来消极影响的事项被称为风险，要求 管理层进行评估和采取措施。具有积极作用的事项可以抵消负面的影响或者给企 业带来机会。管理层在识别潜在事项时，应当从整个企业组织的角度进行考虑。 ( 4 ) 风险评估( r i s ka s s e s s m e n t ) ：风险评估与影响企业目标实现的潜在事项 有关，管理层应当从可能性和影响两个方面来评估事项。通常采用定量和定性的 方法，潜在事项正面和负面的影响可以被逐个测试到。对潜在的负面事项的评估 包括固有风险评估和剩余风险评估。 ( 5 ) 风险对策( r i s kr e s p o n s e ) ：风险评估结束之后，管理层应当决定该如何 应对风险。风险应对策略主要有回避、减缓、分担和接受四种。在制定应对策略 时，管理层应考虑成本效益原则，在风险容忍和预期范围内选择应对策略。 ( 6 ) 控制活动( c o n t r o la c t i v i t i e s ) - 控制活动有助于确保管理层对风险对策的 执行所采取政策的持续，它贯穿于整个组织、各个层次和不同的功能部分，具体 包括支持、授权、证实、确认、业绩评价、资产保全和责任明确 ( 7 ) 信息和沟通( i n f o r m a t i o nc o m m u n i c a t i o n ) ：每个企业都需要识别和记录 第二章全面风险管理理论综述 那些有关企业管理的外部事项和内部事项的信息一财务信息和非财务信息，井 将这些信息以适当的方式在规定的期限内传达到企业员工来实施企业风险管理 和其他任务。信息系统将企业内部产生的数据资料和外部事项、活动、状况等信 息提供给企业风险管理决策使用。通过在组织内上、下级之间的信息传递，能 够产生有效的沟通。企业全体人员都应从管理层清楚地获得必须在企业风险管理 中承担的角色，自己如何与其他人的工作进行协调等信息。企业必须构建向上反 馈重要信息的沟通渠道，并且在对外方面也要构建有效的淘通渠道。 ( 8 ) 监督( m o n i t o r i n g ) ：企业风险管理活动应当建立监督机制这种监督是 对企业风险管理现状和各组成部分绩效进行评价的过程。通过持续监督和个g 评 价或者两者的结合的方式进行。持续监督一般被应用于日常的管理活动之中，个 别评价则主要是根据评估风险的性质和程度以及持续监督过程的效率来确立。