（工商管理专业论文）全面风险管理策略制定及实施——以a公司为例.pdf

华北电力大学硕十学位论文 摘要 随着国际经济合作的加强和信息化进程的快速提高，以及金融危机的重大影 响，企业的外部环境更加不稳定，加之内部战略调整、资源整合等发展要求的增 加，导致企业既面临发展机遇，又面临诸多风险。尤其是世界政治经济环境的变 化日益加剧，风险管理越来越来受到企业的重视。2 0 0 6 年，国资委出台了中 央企业全面风险管理指引，要求中央企业2 0 0 9 年开展全面风险管理工作。本 文即是以国企a 公司作为典型案例分析，对a 公司全面风险管理策略制定与方 案实施进行阐述，期望对企业构建全面风险管理有一定的借鉴意义。 本文利用理论联系实际的指导思想，对企业全面风险管理策略的制定和实施 进行了初步研究；本文将风险管理和内部控制结合在一起，用内部控制流程使风 险管理策略得以实施，使企业能以风险为导向，强化内部控制。 本文首先从基本理论出发，介绍了风险的基本概念及特性，以及从风险管理 的体系和基本流程的角度对全面风险管理进行了相关阐述；其次，对a 公司风 险管理的现状进行分析，并分别从内、外部环境的发展要求阐述全面风险管理的 驱动因素；最后本文运用风险识别方法识别企业存在的各种风险，从风险管理策 略的制定、风险管理组织的建立和风险内部控制系统三个方面分别论证a 公司 全面风险管理的实施。 关键词：全面风险管理；风险辨识；风险分析；风险评价 华北电力大学硕十学位论文 a b s t r a c t a st h ep o l i t i c a la n de c o n o m i ce n v i r o n m e n ti nw o r l dc h a n g e si n c r e a s i n g l yw i t h t h ei n f l u e n c eo fg l o b a lf i n a n c i a lc r i s i s ，e n t e r p r i s eu n s t a b l ef a c t o r sa n d p r o b a b i l i t yr i s e s g r a d u a l l y , w h i c hm a k em o r ee n t e r p r i s e sf a c et h er i s k t h e r e f o r e ，t h er i s km a n a g e m e n t i sb e c o m i n gm o r ea n dm o r ea t t e n t i o nb y e n t e r p r i s e s i n2 0 0 6 ，t h es t a t e - o w n e da s s e t s s u p e r v i s i o na n da d m i n i s t r a t i o nc o m m i s s i o no ft h es t a t ec o u n c i l ( s a s a c ) i s s u e da ”c e n t r a le n t e r p r i s ec o m p r e h e n s i v er i s km a n a g e m e n tg u i d e l i n e s o fc e n t r a le n t e r p r i s e s ， w h i c hr e q u e s tt h ee n t e r p r i s e st ow r i t er i s km a n a g e m e n t r e p o r ti n2 0 0 9 t h i sa r t i c l ei s b a s e do nac o m p a n yo fs t a t e o w n e de n t e r p r i s e s 懿at y p i c a lc a s ea n a l y s i so fa c o m p a n y , t h eo v e r a l lr i s km a n a g e m e n ts t r a t e g yf o r m u l a t i o na n dt h ei m p l e m e n t a t i o no f t h es c h e m ew a sp r e s e n t e d ，w h i c hi st ob et h o u g h ta sac e r t a i ns i g n i f i c a n tr e f e r e n c ef o r o v e r a l lr i s km a n a g e m e n t t h i sp a p e rc a r r i e sap r e l i m i n a r yd i s c u s s i o na b o u tt h er i s km a n a g e m e n ts t r a t e g y a n dt h ei m p l e m e n t a t i o no ft h es c h e m ei nt w oa s p e c t s ，b o t ht h e o r e t i c a lr e s e a r c ha n d p r a c t i c a la p p l i c a t i o n t h i sp a p e rw i l lc o m b i n er i s km a n a g e m e n tw i t hi n t e r n a lc o n t r o l ， f o r m i n gr i s km a n a g e m e n t ，m a k et h ee n t e r p r i s ei n t e m a lc o n t r o ls y s t e mt or i s ko r i e n t e d ， s t r e n g t h e ni n t e r n a lc o n t r 0 1 u s ear i s ka n di n t e r n a lc o n t r o lp r o c e s sc o r r e s p o n d i n g m e t h o d s ，a n dd e t e r m i n et h er i s ko fb u s i n e s sp r o c e s s e sa n dk e yr i s kc o n t r o lp o i n t sa n d s o m er i s kc o n t r o lm e a s u r e s f i r s t l y , t h i sp a p e ri n t r o d u c e st h eb a s i cc o n c e p ta n dc h a r a c t e r i s t i c so ft h er i s k ， e x p l a i n i n gt h eb a s i ct h e o r yo fc o m p r e h e n s i v er i s km a n a g e m e n t ，m a n a g e m e n ts y s t e m a n di m p l e m e n tp r o c e s s e s ； s e c o n d l y , t h i sp a p e ra n a l y z e so ft h ep r e s e n tr i s k m a n a g e m e n ts i t u a t i o no fac o m p a n ya n dp u t sf o r w a r dt h ee x i s t i n gp r o b l e m s ；t h i r d l y ， t h i sp a p e ri d e n t i f i e sv a r i o u sr i s k st h r o u g hc o l l e c t i n gt h er i s ki n f o r m a t i o n ，u s i n gr i s k i d e n t i f i c a t i o nm e t h o da n df o r m u l a t e so v e r a l lr i s km a n a g e m e n ts t r a t e g y a c c o r d i n gt o r i s km a n a g e m e n ts t r a t e g y , t h i sp a p e rb u i l d sm a n a g e m e n tr i s k so r g a n i z a t i o n ，i n t e r n a l c o n t r o la n di m p l e m e n tr i s km a n a g e m e n ti m p l e m e n t a t i o n p l a n k e y w o r d s ：c o m p r e h e n s i v er i s km a n a g e m e n t ；r i s ki d e n t i f i c a t i o n ；r i s ka n a l y s i s ； i u s ka s s e s s m e n t i i 华北电力大学硕十学位论文 1 1 研究背景 第1 章绪论 随着国际经济合作的加强和信息化进程的快速提高，以及金融危机的重大影 响，企业的外部环境更加不稳定，加之内部战略调整、资源整合等发展要求的增 加，导致企业既面临发展机遇，又面临诸多风险。 同时，近年来国内外发生诸多因不良的风险管理给公司造成重大损失的案 例，包括巴林银行事件，安然事件，安达信事件，德隆事件，国内的中航油事件 等等，为预防和控制不良风险，实施全面风险管理就变的非常必要。 在国外风险管理的运用已经相对成熟，风险管理的理念、技术、方法和手段， 已经广泛应用于企业战略制定、投融资决策、财务报告管理、内部控制体系建设 等方面。而在我国，风险管理还是一个相对比较薄弱的环节。绝大部分企业普遍 存在风险意识不强，风险管理制度缺失，风险管理工作薄弱等问题。 2 0 0 6 年，国资委出台了中央企业全面风险管理指引，将构建国有大型 企业的风险管理体系提高日程上来。国资委要求3 1 家中央企业作为年度风险管 理报告的试点，并且要求中央企业2 0 0 9 年都要开展编写风险管理报告这项工作。 在政策引导下，作为大型中央企业的全资子公司在2 0 1 0 年开始构建风险管理体 系，包括风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提 供合理保证。 1 2 国内外研究现状 ( 1 ) 国外文献综述 1 9 世纪3 0 年代开始，风险管理开始在欧洲萌生。2 0 世纪在美国得到大力发 展。依据学术界对风险管理发展历程的划分，风险管理研究大体上可以划分为三 个阶段j ：传统的风险管理阶段、现代风险管理阶段、全面风险管理阶段。 1 9 3 8 年以后，美国企业对风险管理开始采用科学的方法，并逐步积累了丰 富的经验。1 9 5 0 年风险管理发展成为- - 1 3 学科，风险管理一词才形成。1 9 5 5 年， 在美国宾夕法尼亚大学的沃顿商学院，施耐德教授提出了“风险管理”的概念。 此时，风险管理的内容主要是针对信用风险和财务风险。哈利马柯维茨提 出了证券组合选择理论【2 】：夏普提出的资本资产定价模型理论【3 】；史蒂芬突破性 地发展了资本资产定价模型，建立了套利定价理论【4 】。 进入到上世纪9 0 年代，随着资产证券化在国际上兴起，风险证券化也被引 华北电力大学硕士学位论文 入到风险管理的研究领域中。该阶段，理论研究主要有：j o r d o n 提出v a r 为给 定置信区间的一个持有期内的最坏预期损失【5 】；d o h e r t y 提出整体风险管理理论 【6 】：j e r r ym i c c o l i s ( 1 9 9 8 ) ，r o b e r ts c h n e i e r ( 1 9 9 8 ) 和s a m i rs h a h ( 2 0 0 0 ) 提出， 企业应当从战略角度出发，综合考虑风险的识别、分析、评价及控制，集中利用 企业的风险管理资源【7 ，8 】。z o l k o s ，r o d d ( 1 9 9 8 ) 提出企业集成风险管理需要全新的 观念【9 1 。n i c o s a s c o r d i s ，n i c o s a ( 2 0 0 0 ) 从价值经营的角度，介绍了风险集成管理 与传统风险管理之间的区别。 步入2 1 世纪以后，企业面临的风险更加多元化、复杂化。美国安然公司倒 闭等重大事件发生，使众多意识到必须采用综合管理手段。世界各国包括政府和 行业、民间机构纷纷展开了对全面风险管理的研究。 2 0 0 1 年北美非寿险精算师协会( c a s u a l t ya c t u a r i a ls o c i e t y ，简称c a s ) 在一份 报告中，明确提出了全面风险管理( e n t 印r i s e - w i d er i s km a n a g e m e n t ，简称e r m ) 概念，并深入研究了这一基于系统观点的风险管理思剧1 0 l l 】；巴塞尔银行监管委 员会于2 0 0 4 年6 月2 6 日正式发布巴塞尔新资本协议 1 2 , 1 3 】。在新协议中，最 引人注目的是被称之为协议“三大支柱 的内容最低资本要求、监管当局的监 督检查及市场约荆悼1 5 】；2 0 0 4 年4 月美国c o s o 委员会颁布了企业风险管理 框架( e n t e r p r i s er i s km a n a g e m e n tf r a m e w o r k ) 。在这个框架里，内部控制被 涵盖在企业风险管理之内，是其不可分割的一部分；企业风险管理比内部控制更 广泛，它拓展和细化了内部控制，形成了一个更全面关注风险的更强有力的概念 提炼【1 6 - 捕】，这也标志着内控和风险管理的融合。 ( 2 ) 国内文献综述 中国对于风险管理的研究开始于1 9 8 0 年。一些学者将风险管理和安全系统 工程理论引入中国，在少数企业试用中感觉比较满意。作为一门学科，风险管理 学在中国仍旧处于起步阶段。 风险管理内容方面的研究 田德录，卢凤君提出风险管理的目标与原则、风险管理对策、风险管理程序 构成了风险管型1 9 】。陆跃祥、游五洋认为企业经营环境风险管理应包括对企业环 境风险的辨识与分析，企业风险分类，风险管理工具，企业风险管理组织的建立 和风险管理绩效评析【2 0 1 。冷继波，汪建钦认为在企业风险管理中，如何把握好风 险评估、风险应对及其效率效果评价非常重要【2 。 全面风险管理方面的研究 刘新立，董峥( 2 0 0 3 ) 提出了保险公司整合风险管理的两种对策，即财务型 对策和控制型对剩2 2 1 。白雪梅( 2 0 0 5 ) 认为整合风险管理的核心是围绕现代化企 业的经营流程变革来开展和实施；经营流程风险控制是主动、积极型风险管理模 式【2 3 l 。姜虹( 2 0 0 6 ) 提出集成风险管理可以以企业的管理控制系统为运行载体，以 2 华北电力大学硕士学位论文 财务、技术和人文为导向，构建机构化的、网络化的风险管理系统，以达到企业 的整体战略目标【2 4 1 。 各个行业风险管理应用的研究 曾忠东( 2 0 0 6 ) 探讨了国际保险业全面风险管理的理论与实践，并结合我国 保险业的发展现状，借鉴国外经验，就全面风险管理理论在我国保险企业的运用 进行了一些探索【2 5 1 。常桂彬( 2 0 0 8 ) 从航运企业的特点出发，按照系统性、科学 性和实用性的原则，对航运企业风险管理的理论和方法进行了研究，以期对航运 企业风险管理提供科学有效的依据【2 6 1 。 2 0 0 6 年6 月6 日，国务院国有资产监督管理委员会发布了中央企业全面 风险管理指引【2 刀，标志着中国走上了风险管理的中心舞台，掀开了风险管理历 史上新的一页。指引出台以后在国际上引起了很大的反响并得到普遍的认同。 表i - i 全球主要风险管理标准路线图【2 8 】 华北电力大学硕士学位论文 1 3 主要研究思路及主要内容 ( 1 ) 研究思路 本论文阐述了全面风险管理的基本理论，并用a 公司全面风险管理体系研 究作为例证论述全面风险管理的理论，见图1 1 所示。 本文采用了提出问题，分析问题，解决问题的研究思路。首先介绍a 公司的 基本情况，分析了企业现有的风险管理的现状，找出了存在的问题和薄弱环节。 利用风险评估的方法对a 公司的风险事件进行风险辨识、风险分析、风险评价， 并找出重大风险，并根据评估风险的重要性和紧迫性两个维度确定风险管理策 略。建立风险管理组织框架为全面风险管理提供组织保障。最后，利用内控流程 和风险的对应找到关键控制点和具体的风险控制措施，对a 公司的风险进行控 制。 ( 2 ) 主要内容 本文研究国内外全面风险管理理论，结合风险管理的最新政策中央企 业风险管理指引，通过结合a 公司的具体情况，对a 公司全面风险管理体系进 行了研究和尝试，以期为国有企业的风险管理提供一定的借鉴。 第一部分介绍在充满不确定性的多变的外部生存环境下企业进行风险管理 工作的研究背景，介绍了国内外风险管理的现状。 第二部分介绍全面风险管理的基本理论与方法研究部分，包括风险的概念和 特性，风险的分类；并介绍了风险管理的概念、要素和重要意义；全面风险管理 体系和基本流程。 第三部分介绍a 公司的基本情况、组织结构、业务发展状况，a 公司风险管 理的现状和对全面风险管理的驱动因素的分析。 第四部分通过收集风险信息，运用风险识别方法识别企业存在的各种风险， 建立a 公司风险识别系统和风险库。运用风险评估方法对已经建立的风险库进行 风险评估，形成风险图谱，进而评估风险的重要程度，并找出重大风险。根据风 险图谱确定风险的应对策略。其次，建立a 公司风险管理组织构架并确定各个层 次的主要职能。最后，介绍风险管理内部控制。对已经进行风险评估的各种风险 和业务流程进行风险应对，在业务流程中找到风险点、关键控制点和控制矩阵。 第五部分为结论与展望。 4 华北电力大学硕士学位论文 图1 - 1 研究思路框架图 5 华北电力大学硕士学位论文 第2 章全面风险管理理论研究 2 1 风险的概念和特性 由于现代社会活动复杂多变，各行各业每天都面临着各种不同的风险。理论 上，比较有代表性的观点有两种：第一种观点是把风险视为机会，认为风险越大 可能获得的回报就越大，相应的损失可能也就越大，所以把风险定义为事情遭受 损失的机会。这是一种客观的看法，着重于整体及数量的状况，认为在企业经营 的各种活动中发生的损失的可能性，企业经营活动损失的概率越大，风险也越大； 第二种观点把风险视为危机，认为风险是消极的事件，可能产生损失，所以定义 风险为事情发生的不确定性。这是一种主观的看法，注重于个人及心理状况。由 于对未来事情的发生难为预测，在企业的经营活动中常会遭遇到许多的不确定 性，令企业的经营绩效降低，相反的，不确定性并非完全是风险，也会企业带来 获利的机会【2 9 1 。 虽然上述关于风险的描述存在差异，但也存在着共同之处，即均认为风险是 指未来的不确定性，它是客观存在的、不以人的意志为转移的。 风险具有客观性、普遍性、和可变性。风险的客观性和普遍性注定风险是无 处不在无时不在，不以企业的意志为转移，企业只能采取风险管理办法降低风险 发生的频率和损失幅度；风险的损失性认定风险既是只要有风险存在，就有发生 损失的可能，是企业管理人员必须寻求应对风险的方法；而风险的可变性则决定 风险在一定条件下具有可转化的特性，同时，企业也就必须以动态的风险管理方 式去化解风险的多变。 企业可能面临的风险常有两大类：行业风险和经营风斛3 0 1 。而经营风险又涉 及到市场风险、政治风险、操作风险、法律风险、项目风险、信用风险、产品风 险、流动性风险、环境风险、声誉风险等。指引中对风险的分类是把风险分 为战略风险、财务风险、市场风险、运营风险和法律风险。 2 2 全面风险管理的概述 ( 1 ) 全面风险管理的概念 全面风险管理的定义是企业围绕经营管理目标，通过风险管理的基本流程， 建立健全全面风险管理体系，包括风险战略、风险管理的组织职能、风险管理内 部控制系统、风险管理信息系统和风险理财，为实现风险管理的目标提供的合理 保证的过程和方法。全面风险管理的核心由全面风险管理体系和全面风险管理流 程【3 1 1 。 6 华北电力大学硕七学位论文 用图表的方式能更加直观的看出全面风险管理的管理理念。如图2 1 所示， 此图表就是利用时间和经营管理目标作为两个坐标轴，通过对实际经营目标设定 风险的可接受区间来控制风险的过程。具体来看，时间用横坐标轴表示，经营目 标用纵坐标轴表示，实线为未来公司预测的经营目标，周围的两条虚线表示公司 的股东对经营目标可接受的区间，在区间以内认为可以接受，在区间以外是不可 以接受的。而全面风险管理，就是把公司的行为限制在区间之内。 全面风险管理的目的是要将一个企业的经营管理行为控制在可接受的范围 之内，但是又不能保证做到完全的控制。全面风险管理只能提供一个相对合理的 保证。企业在制定战略规划时，对经营目标设定了预测值，但是在实际经营过程 中，企业司的经营业绩有可能高于预测值，也有可能低于预测值，是一条波动的 曲线。全面风险管理为企业的经营目标圈定了可接受区间，使企业在实现其未来 战略目标过程中将市场的不确定性和变化所产生的影响控制在可接受的范围内， 它为企业实现其经营管理目标提供合理保障。全面风险管理与企业的战略紧密联 系，以风险的最优化为目标，从总体上系统化的考虑企业面临的风险，主动积极 地将风险管理作为价值中心。 经 营 可能的 时间 图2 一l 全面风险管理的目标 ( 2 ) 全面风险管理的目标 根据中央企业全面风险管理指引，全面风险管理的目标为： 确保将风险控制在与总体目标相适应并可承受的范围内； 确保内外部，尤其是企业与股东之间实现真实、可靠的信息沟通，包括编 制和提供真实、可靠的财务报告； 确保遵守有关法律法规； 确保企业有关规章制度和为实现经营目标而采取重大措施的贯彻执行， 保障经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确 定性； 7 毕北电力大学硕十学位论文 确保企业建立针对各项重大风险发生后的危机处理计划，保护企业不因灾 害性风险或人为失误而遭受重大损失。 ( 3 ) 全面风险管理与现有管理体系的关系 全面风险管理不是独立于现有管理体系的另外一个体系，与其他管理体系是 相辅相成的，共同服务于企业的经营管理。全面风险管理的内容可以融入现有管 理职能，是对现有管理职能的强化，他更强调的事前的预测和管理，是对现有管 理体系的整合，是对现有数据的挖掘和利用。 ( 4 ) 全面风险管理与传统风险管理方式的区别和联系 全面风险管理是结合企业的战略，从整体上考虑企业的风险，并由专门的风 险管理部门进行管理和实施，并考虑到了所有者利益关系人的共同利益最大化； 而传统的风险管理方式往往仅由各个职能部门就业务领域的单个风险实施风险 控制，缺乏整体性，其焦点也仅专注在纯粹和灾害性风险以及可控的运营风险 3 2 , 3 3 。 表2 一l 全面风险管理与传统风险管理的区别和联系 2 3 全面风险管理的体系 全面风险管理体系是企业进行风险管理的系统化的过程，包括风险战略、风 险管理的组织职能、风险管理内部控制系统、风险管理信息系统和风险理财，如 图2 2 所示。 华北电力大学硕十学位论文 图2 - 2 全面风险管理体系 ( 1 ) 风险战略 风险战略是通过对企业风险辨识、风险评估等过程确定企业风险并根据企业 整体经营战略制定的风险策略，是企业风险管理活动的方针和行动纲领，是针对 企业面临的主要风险设计的一整套处理方案。明确的风险战略是全面风险管理体 系能否有效运行的关键。 全面风险管理体系风险战略包括企业的风险度量模型、风险偏好和风险承受 度、全面风险管理的指导方针、全面风险管理的资源配置和风险文化等几个组成 部分【3 4 1 。 ( 2 ) 风险管理组织职能 风险管理组织职能是整个风险管理的核心，是风险管理的具体实施者。通过 合理的组织结构设计和职能安排，可以为有效管理企业风险提供基础。风险管理 组织职能决定了企业控制、监督和评估其所承担风险的能力，它的目标是保证与 企业的风险管理战略一致。风险管理组织体系主要包括规范的企业法人治理结 构，风险管理职能部门、内部审计部门、其他有关职能部门及其职责以及各相关 业务单位的组织领导机构及其职责。 ( 3 ) 风险管理内部控制系统 风险管理内部控制系统作为全面风险管理体系的一部分，是指企业管理层通 过制定有效的监控措施，规范管理行为，控制企业经营管理过程中可能发生的内、 外部风险，保证企业整体目标的最终实现。完整的内部控制体系和完善的内部控 制制度是约束、规范企业行为的准则，是减少风险的重大措施。有效的内控可以 保证明确授权，对风险做到提前预防、适时管理和及时反馈，能保证管理行为的 效率和效果，保证信息的准确性。内部控制活动是风险管理的关键，是风险管理 实际操作的核心，内控体现的完整性、准确性和有效性直接决定了具体风险管理 的效果。 ( 4 ) 风险管理信息系统 9 华北电力大学硕士学位论文 风险管理信息系统于风险管理的各项工作，传输企业风险和风险管理信息的 主要渠道，包括风险信息和运营数据的采集、存储、加工、分析、测试、传递、 报告、披露等各项功能。风险管理信息系统是全面风险管理各个子系统的信息集 成，是企业高效率风险管理的必要工具，也是企业风险管理战略的载体。风险管 理信息系统为量化风险提供计算服务，并且可根据管理层的要求就某一风险事件 进行情境分析。 ( 5 ) 风险理财 风险理财是指运用金融手段来管理、转移风险的一整套措施政策和方法。风 险理财的传统手段包括风险准备金和保险。随着金融市场的发展，风险理财手段 不断增加，包括各种金融衍生物等，为风险的转移、分担、对冲、融资和补偿提 供了工具。另外，可以关注在现有的条件下如何选用风险理财的手段，以及如何 管理使用各种风险理财手段本身的风险。另外，要注重风险理财方面的人才储备， 为实现企业的长期风险管理目标奠定基础。 2 4 全面风险管理的基本流程 全面风险管理的基本流程主要包括以下五个步骤：第一步、建立风险信息框 架；第二步、风险评估；第三步、制定风险管理策略；第四步，制定实施风险管 理解决方案；第五步、监控改进。 2 4 1 建立风险信息框架 建立风险信息框架即是收集、整理、分析与企业风险和风险管理相关的所有 的信息，为风险评估和风险管理提供依据。实施全面风险管理，企业应广泛、持 续不断地收集与本企业风险和风险管理相关的内部、外部初始信息，包括历史数 据和未来预测。应把收集初始信息的职责分工落实到各有关职能部门和业务单 位。企业对收集的初始信息应进行必要的筛选、提炼、对比、分类、组合，以便 进行风险评估。 2 4 2 进行全面风险评估 ( 1 ) 风险识别 风险评估即是辨识、分析、评估影响企业战略目标的风险，掌握风险的分布 情况和影响程度，确认企业重大风险。 进行风险辨识、分析、评价，应将定性与定量方法相结合。定性方法可采用 问卷调查、集体讨论、专家咨询、情景分析、政策分析、行业标杆比较、管理层 访谈、由专人主持的工作访谈和调查研究等。定量方法可采用统计推论( 如集中 1 0 华北电力大学硕士学位论文 趋势法) 、计算机模拟( 如蒙特卡罗分析法) 、失效模式与影响分析、事件树分析 笙 3 5 】 弋丁o 风险识别是风险控制的基本前提。如果不对风险进行准确的识别，就不可能 知道企业存在什么风险，可能发生什么风险，就会失去及时有效地控制这些风险 的机会，也不可能对这些风险有所作为。 所谓的风险识别是指对面临的尚不明显的各种潜在的不确定性进行系统的 归类分析，以揭示潜在风险及其性质的过程。风险识别的基本任务就是识别、了 解风险的种类及其可能带来的严重后果。 风险识别的方法很多，如指标分析法、财务报表法，流程图法、暮景分析法、 决策分析法、动态分析法等。分析可以从不同的层次，不同的角度进行，在实际 操作中，主要采用专家调查法和指标分析法等。 ( 2 ) 风险评估 准确评价风险是进行风险管理的可靠前提。风险评价是在风险识别的基础 上，对风险可能导致的后果进行定量的、充分的估计和衡量，这是进行风险管理 的一项重要而复杂的内容。风险评价需要应用定量分析的方法来估计和预测某种 特定的风险发生的概率及其损失程度。 常用的定性分析方法是制作风险评估图。常见风险评估图是通过风险事件的 可能性和影响程度来确定风险的大小的。即识别某一风险是否会对企业产生重大 影响，并将此结论与风险发生的可能性结合起来。这种方法能够为确定业务风险 的优先次序提供框架。 除了影响程度、发生的可能性，风险事件评估的维度还有：管理水平、影响 的k p i 、相关责任岗位、现有的控制措施等。 而风险事件评估还要设定一定的评价标准：如，对于风险事件的可能性这个 维度，就要确定风险事件发生概率的大小；对于风险事件的影响程度就要确定如 果风险事件发生，会对企业未来三年经营目标所产生的多大的影响。 进行风险评价，要有充分而准确的信息资源，然后正确运用概率数理统计方 法，并尽可能借助计算机技术，同时在一定程度上还要依靠管理人员的经验进行 专业判断。 2 4 3 制定风险管理策略 结合企业战略目标及风险状况，明确各项重大风险的应对策略，制定风险管 理整体指导方针。 风险控制决策是在风险评估之后，对风险因素采取的处理方式，特别是对各 项重大风险要及时准确的给出应对措施。如果决定采取行动，就必须根据风险控 制的目标运用合理的方法来有效地处理各种风险，这是全面风险管理过程的一个 华北电力大学坝十学位论文 关键阶段，这一阶段的核心是风险控制策略的选择。 在风险识别和评估的基础上，根据风险控制目标，选择合适的风险控制策略， 进行最佳组合，使用经济合理的方法处理风险。一般而言，风险控制的手段主要 有：风险避免、损失预防、损失减少、风险转移、风险自留等【3 6 。 风险管理策略的选择原则： ( 1 ) 一般原则 如果风险事件的固有风险比较大，则企业可以选择规避风险：如果风险事件 固有风险相对比较大，企业在采取控制措施以后，剩余的风险可以降低至可接受 的风险承受范围内，可以选择减少风险和转移风险：如果风险事件的固有风险很 小，可以直接选择接受风险。 ( 2 ) 风险组合原则 一个业务部门内的风险控制在风险承受度之内，但是从整个企业来讲超过了 风险承受度：企业内多个部门的风险可以相互抵消，不需要采取众多的风险应对 措施。 ( 3 ) 风险与收益原则 企业在确定风险管理优选顺序时，要根据风险与收益平衡的原则，综合考虑 以下几个因素：风险事件发生的可能性和影响；风险管理的难度；风险的价值， 或管理可能带来的收益；合规的需要；对企业技术、人力、资金的需求；利益相 关人的要求。 企业应定期总结和分析己制定的风险管理策略的有效性和合理性，结合实际 不断修订和完善。其中，应重点检查依据风险偏好、风险承受度和风险控制预警 实施的结果是否有效，并提出定性或定量的有效性标准。 2 4 4 风险管理解决方案 企业应根据风险管理策略，针对各类风险或每一项重大风险制定风险管理解 决方案。方案一般应包括风险解决的具体目标，所需的组织领导，所涉及的管理 及业务流程，所需的条件、手段等资源，风险事件发生前、中、后所采取的具体 应对措施以及风险管理工具( 如：关键风险指标管理、损失事件管理等) 【3 7 1 。 设计、建设企业全面风险管理体系和具体风险管理方案，在企业各个层面应 用实施，实现全面风险管理体系协调运转。 风险管理解决方案的制定是从目标确定、方案选择到实施的整个动态过程。 制定了好的风险管理策略，如果执行不力，甚至束之高阁，那么风险控制的目标 就无法实现，因此，贯彻和实施风险管理策略是一个重要的环节。 执行风险管理策略，就要解决实际的问题，将风险对策进一步细化，落实安 排到各个工作环节之中。要解决各种风险控制方法的协调配合使用问题，充分发 华北电力大学硕士学位论文 挥各种风险调控方法的作用，使之取长补短；要视实际情况的进展，及时发现、 反馈和调整。在实际过程中应力求充分发挥提前控制的作用，贯彻预防在先，补 救在后，控制为主。 2 4 5 风险管理监控改进 监控企业风险和风险管理的情况，并据此更新综合信息框架，对全面风险管 理的工作进行持续的改进。风险管理解决方案是否符合实际，需要通过时间才能 做出评价和发现，并加以纠正，尤其是随着环境的变化，新的风险因素也会产生， 而原有的风险可能会消失。因此必须定期监控风险管理效梨3 8 l 。 企业应以重大风险、重大事件和重大决策、重要管理及业务流程为重点，对 风险管理初始信息、风险评估、风险管理策略、关键控制活动及风险管理解决方 案的实施情况进行监督，采用压力测试、返回测试、穿行测试以及风险控制自我 评估等方法对风险管理的有效性进行检验，根据变化情况和存在的缺陷及时加以 改进【3 9 1 。 2 5 本章小结 本章介绍了风险及全面风险管理的概念；简述了全面风险管理的体系，即风 险战略、风险管理组织职能、风险管理内部控制系统、风险管理信息系统、风险 理财；最后介绍了全面风险的基本流程，包括：建立风险信息框架、进行全面风 险评估、制定风险管理策略、风险管理解决方案、风险管理监控改进。 1 3 华北电力大学硕士学位论文 第3 章a 公司全面风险管理现状分析 第2 章，本文介绍了全面风险管理体系和管理流程，由于全面风险管理的管 理体系和管理流程是一项的系统工程，从本章开始，本文基于a 公司的现状和风 险管理存在的问题，更侧重于研究a 公司风险体系中风险战略的制定、风险管理 组织职能、风险管理内控控制的具体应用。 3 1a 公司基本情况 3 1 1a 公司简介 a 公司是中国中煤能源集团有限公司旗下面向国内外煤矿企业，专业从事煤 矿工程机械装备成套研制、成套供给、专业维修、专业租赁、专业服务五位一体 的企业，是我国目前规模最大、技术装备水平最高、产品成套服务最全、综合竞 争实力最强的井工煤矿工作面输送设备、支护设备和采掘设备等重型综采成套设 备的制造企业，是煤机行业第一个入围中国机械百强的煤矿装备制造企业。 a 公司在国内第一家具备了用国产设备装备千万吨煤炭生产工作面的能力， 收购了世界品牌英国帕森斯矿用链条公司，产品远销美国、俄罗斯、印度、越南、 澳大利亚等国家。 a 公司在国内第一家形成了由1 个国家认定技术中心、1 个国家能源研发( 实 验) 中心、1 个国家认可实验室、2 个博士后科研工作站、3 个省市级技术中心、 2 个省级工程研究中心、6 个企业技术中心、8 6 个研发机构、2 6 0 0 余名专业技术 人员组成的科技创新体系。截止2 0 1 0 年，已累计申请受理、授权专利近3 0 0 项， 其中6 6 项为发明专利。 3 1 2a 公司组织构架 企业资产总额1 0 1 亿元，员工1 4 万人，下设1 2 个职能部门，拥有全资、 控股、参股企业及分公司1 5 家，为市场提供1 2 大类技术群、8 2 个系列、1 3 0 0 多个规格产品，如图3 1 所示。 1 4 华北电力大学硕士学位论文 3 1 3a 公司运营状况 图3 - 1a 公司组织机构图 2 0 1 0 年全年完成工业总产值( 不含税) 5 8 2 5 亿元，同比增长2 9 6 8 ；工 业增加值累计1 3 4 6 亿元，同比增长3 6 9 4 ；工业增加值率2 5 4 5 ，同比提高 0 8 4 ；2 0 1 0 年实现营业收入6 1 亿元，同比增长2 8 7 8 ；完成产量2 4 1 4 万吨， 同比增长1 3 2 3 ；实现利润总额3 8 2 亿元，同比增长3 1 9 0 。 3 2h 公司风险管理的现状 a 公司作为某一中央企业的全子子公司，已经制定了相关业务部门内部控制 制度，开展了对内部监督评估工作，但是全面风险管理还刚刚起步，公司还没有 建成完整的全面风险管理体系和风险管理流程。 目前，a 公司风险管理还存在一些问题。 ( 1 ) a 公司风险管理制度并不完善，缺乏具有可操作性的管理流程。 a 公司缺乏完整的风险管理制度。目前a 公司关于风险管理制度的内容主要 是以财务风险管理为主，缺乏对产品开发、生产制造、市场营销、售后服务等制 度的完善；在实际操作过程中，一些管理制度的设计过于原则化，缺少灵活性和 实际可操作性，使得风险管理难以执行。 a 公司的风险管理制度与相关的法律、法规、行为准则等外部规则的之间不 很匹配结合的也不很紧密，使得内部的管理制度在实际应用中无法达到预期的目 的，不能确保各项业务操作与管理制度符合规则的要求；同时，缺乏对现行管理 制度的清理、修改、补充和废止，及时发现并弥补制度设计和执行上的缺陷。 ( 2 ) 管理层对风险的认识不足，没有设立专门的风险管理部门。 在对风险管理的认知过程中，企业管理层面不能正确地对待风险，缺乏统一 的风险管理部门的设置、风险预警机制和人员的培训。 企业管理层疏忽了风险管理预测，往往重点放在发生后的处理，而非发生前 华北电力大学硕士学位论文 的预防，企业缺乏风险辨识、风险应对的机制。 就企业内部原因来说，由于管理者综合水平有限，企业基础管理薄弱；内部 管理效率不高，加大了风险管理的预算成本，影响了企业的可持续发展。企业内 部对于风险，往往各自为阵，没有设立专门的风险管理部门以及风险管理组织体 系。 ( 3 ) 企业缺少必要的问责制、考核及其相应的奖惩制度匮乏，缺少风险责任 追究。 a 公司缺少内部责任追究制度，不能将风险管理和内部控制相结合，不能通 过各种形式的责任约束，限制和规范内部人员的行为，弱化和模糊责任，恶化企 业管理；企业缺乏考核制度，使得企业员工应对风险的能力滞后于企业风险管理 的标准；没有相应的奖罚标准，会使员工缺乏责任感和事业心，正是由于缺乏足 够的资金去完善必要的问责制、考核制以及相应的奖惩制，以至于事态严重，企 业无法良性运转。 3 3a 公司全面风险管理的驱动因素 3 3 1 外部环境对风险管理要求 近年来国内外发生诸多因不良的风险管理给公司造成重大损失的案例，包括 巴林银行事件，安然事件，安达信事件，德隆事件，国内的中航油事件等等，为 预防和控制不良风险，实施全面风险管理就变的非常必要。 2 0 0 6 年，国资委公布中央公司全面风险管理指引( 以称指引) ， 提出具备条件的公司在董事会应设置风险管理委员会，公司总经理就全面风险管 理工作的有效性向董事会负责。 指引包括中央公司开展全面风险管理工作的总体原则、基本流程等内容 提出风险管理的目标，包括确保将风险控制在与总体目标相适应并可承受的确保 内外部，尤其是公司与股东之间实现真实、可靠的信息沟通。这也使得全面风险 管理工作成为a 公司这样的中央企业的必须完成的任务。 指引提出要确保公司遵守有关法律法规；确保公司有关规章制度和为实 现经营而采取重大措施的贯彻执行，保障经营管理的有效性；确保公司建立针对 各项风险发生后的危机处理计划，保护公司不因灾害性风险或人为失误而遭受重 大损失。 指引借鉴了发达国家有关公司风险管理的法律法规、国外先进的大公司 险管理方面的通行做法，以及国内有关内控机制建设方面的规定，对于中央公司 健全风险管理长效机制，促进公司稳步发展，防止国有资产流失，保护投资者都 具有一定的意义。 1 6 华北电力大学硕七学位论文 蔓曼曼曼鼍曼曼皇曼曼皇曼曼曼曼曼皇曼曼曼曼皇璺曼曼量! 皇曼曼曼曼曼曼曼曼量曼曼曼曼! 曼量曼ii 量曼晕量鼍曼曼曼曼曼皇曼曼蔓曼曼曼曼曼曼曼量曼曼曼曼曼曼鼍曼曼量 为贯彻指引的工作要求，增强企业市场竞争力，a 公司需要建立健全公 司的全面风险管理体系。 3 3 2 内部发展对全面风险管理的要求 a 公司在内部发展的过程中面临的风险在不断加大。行业竞争日益激烈，对 公司的收入增长提出严峻考验。a 公司提出战略转型，希望能够延伸价值链，进 入新的业务领域。对新的领域和新的业务的不了解和不熟悉，原有运营模式与新 的运营模式之间存在矛盾和冲突。如果这些风险不能有效化解，战略转型就很难 实现。 a 公司面临海外拓展中各种不确定的风险因素，如，国际政治环境的不断变 化，经济形势的不明朗，多元文化的融合困难等诸多问题，如若不能有效的化解 这些风险，那么实施国际化战略就会遇到很大困难。 a 公司在实施精细化管理，优化内部资源配置的过程中，会面临组织机构调 整带来的部门利益冲突，人员结构调整带来的人员波动，管理流程重组带来的协 调问题。 因此，为保证公司战略目标的实现，防止公司资产流失，更好的预防和控制 经营过程的波动性，进行全面风险管理就成为a 公司创造企业价值的重要环节。 3 4 本章小结 本章介绍了a 公司的基本情况、组织结构、业务发展状况；接着对a 公司风 险管理的现状进行分析，即缺乏具有可操作性的管理流程、没有设立专门的风险 管理部门、缺少内部责任追究制度，不能将风险管理和内部控制相结合；最后， 从外部环境和内部发展两个方面对全面风险管理的驱动因素的分析。 1 7 华北电力大学硕士学位论文 第4 章a 公司全面风险管理实施研究 全面风险管理的管理体系和管理流程是一项的系统工程，本章主要研究a 公 司风险体系中风险评估、风险战略的制定、风险管理组织职能、风险管理内控控 制的具体应用。如图4 一l 所示： 风险评估 风险辨识 上 风险分析 上 风险评价 风险管理策 略 风险管理 组织构架 风险管理内 控系统 流程梳理 ， ， 风险流程应对 上 关键控制点 控制矩阵 图4 - 1a 公司全面风险管理策略制定及实施流程 风险评估是风险管理的基础。风险评估包括风险辨识、风险分析、风险评价 三个步骤。风险评估是成果是绘制风险图谱。 根据风险图谱的不同象限，企业应该采用不同的风险管理策略。 风险管理组织是风险管理的核心，是风险评估、风险管理策略、风险管理内 控有效实施的保障 4 0 1