（工商管理专业论文）对外承包工程企业全面风险管理研究.pdf

北京邮电大学工商管理硕士学位论文 对外承包工程企业全面风险管理研究 摘要 在当前全球化、信息化程度不断加深的时代背景下，企业也不得不面临涉及范围更 广、彼此之间的关系更加复杂的风险，尽管很多企业正在使用的各种风险管理措施之间 相互独立的风险管理机制，在风险不甚复杂的过去，曾经发挥了巨大的作用，但在今天， 它已经难以应对不断变化的现实，企业必须要采用新的风险管理机制。全面风险管理是 目前风险管理发展的最新趋势，它是一种站在整个公司角度进行的整体化风险管理方式。 对外承包工程企业从事境外建设工程的经营，由于不同国家的政治制度、经济制度、 建筑市场法律政策、施工工艺规范、社会文化、宗教信仰的不同，汇率、利率的波动， 建筑市场的变化，以及企业内部管理决策失识，面临的内外部风险复杂多变，因此对外 承包工程企业及时引入全面风险管理建立风险防范和控制机制，提高企业管理水平，是 提升企业竞争实力的必要举措。 本文共分四章，第一章简要介绍了对承包工程企业全面风险管理的意义和必要性。 第2 章综述了企业全面风险管理理论的发展和内涵，研究了全面风险管理体系的组成模 块：即目标设定模块、风险分析模块、风险管理组织模块、综合内控模块、执行、监控 和改进模块，介绍了风险清单分析法、头脑风暴法、风险坐标图法、风险度评价法，p e s t 法、风险价值法( 瓜法) 等定性和定量的风险管理技术方法。本文第3 章从风险识别、 风险评估、风险应对策略三个步骤，结合实际案例，运用第2 章介绍的方法，针对对外 承包工程企业面对风险进行分析，重点研究了具有普遍意义的环境风险，并提出风险防 范和应对措施，本文第四章，以c 公司为实例，从保障全面风险管理实施的层面，对全 面风险管理的组织体系、内控要点、执行、监控和改进和风险管理文化培植进行研究。 对外承包工程是我国“走出去 战略的重要组成，对外承包工程企业积极引入国际 先进的全面风险管理理论，结合行业行特点和企业具体情况，建立一整套适合于企业发 展需求的全面风险管理体系，具有极其重要的意义。 关键词：全面风险管理、对外承包工程企业、风险识别 北京邮电大学工商管理硕士学位论文 e r ms t u d i e so f co n t r a c t i n g f o r e i g np r o j e c t e n t e r p r i s e a b s t r a c t a st h eg l o b a l i z a t i o na n di n f o r m a t i o nd e g r i sd e e p e n e db yu n c e a s i n g l y , e n t e r p r i s e sa l s oh a v et of a c e b r o a d ，e s p e c i a l l yc o m p l i c a t e dc h a n g e f u lr a n g er i s k t h o s er i s km a n a g e m e n tm e c h a n i s mw i t ht h em u t u a l l y i n d e p e n d e n tv a r i o u sr i s km a n a g e m e n tm e a s u r et h a tm a n ye n t e r p r i s e sa l eu s i n g ，i nt h en o tr e a l l yc o m p l i c a t e d p a s t ，h a do n c eb r o u g h tt h eg i g a n t i ce f f e c ti n t op l a y b u tt o d a y , i ti sd i f f i c u l tt or e p l yt h ec o n s t a n td i n g i n g r e a l i t y ；e n t e r p r i s e sm u s ta d o p tn o w r i s km a n a g e m e n tm e c h a n i s m e n t e r p r i s e - w i d er i s km a n a g e m e n ti st h e “x ；tt r e n d si ne n t e r p r i s er i s km a n a g e m e n t ；i ti sak i n do fi n t e g r a t i o nr i s km a n a g e m e n tm o d ea tt h ee n t i r e c o m p a n yp i 丽币仪= t i v e f o r e i g np r o j e c tc o n t r a e t i n ga i t 锄岫d e a li no 、闻麟c o n s t r u c t i o np r o j e c t ，b e c a u o fd i f f e r e n t o o u n t r y $ p o l i t i c a ls y s t e m 、e c o n o m i cs y s t e m ，c o n s t r u c t i o nm a r k e tl a w sa n dp o l i c i e s ，h a n d i c r a rn o n l ， s o c i e t yc u l t u r e ，r e l i g i o u sb e l i e fd i v o r s i t y ，e x c h a n g er a t e ，t h ei n t e r e s tr a t ef l t m t u a t i o n ，t h ec ( m s 砸l c t i m a r k e tc h a n g e 舔w e l la se n t e r p r i s ei n t e r n a lm a n a g e m e n td e c i s i o n s 皿曲切k e s t h e y 枷t oc o m p u t e da n d c h a n g e a b l e r i s k si n s i d ea n do u t s i d ee n t e r p r i 瞄t h e r e f o r ef o r e i g np r o j e c tc o n t r a c t i n ge n t e r p r i s e si n t r o d u e n t n r p f i s e - w i d e 砒s km a n a g e m e n ti nt i m ea 坞e s s e n t i a le o t os e t1 】pr i s kp r o v o n t i o na n dc o n t r o l m h a n 妯，i m p r o v et h e 豇魄咄m a n a g e m e n tl e v e l , a d v a n c ee n t e r p 凼：u n u p e t i t i v e 曲旧略吐 t h i st h e s i st r i e st od i s c u s st h em e 蛐l g 、d e v e l o p m e n t 、如斌。虹a n du t i l i t yo fe n t e r p r i s e - w i d el u s k m a n a g e m e n t i ta l s os t u d i e st h em a i np r o c e s s e so fe n t e r p r i s e - w i d er i s km a n a g e m e n t , w h i c h i n c l u d et a r g e t 鼬啦i n g ，r i s ki d e n t i f i c a t i o n , r i s ka s s e s s m e n t , r i s k s p 锄s c ，i n f o r m a t i o na n dc o m m u n i c a t i o n , s u p e r v i s i o na n d 8 0o n i ti n t r o d u c e sq u a l i t a t i v e & q u a n t i t i v ea n a l y s i sm e t h o d sl i k ef i e l ds u r v e y 、f i n a n c i a ls t a t e m e n t s a n a l y s i s 、b r a i ns t o r m i n g 、s w o ta n a l y s i s 、v a l u e - a t - r i s k 、r i s ka s s e s s m e n t , e t e i tr e s e a r c h e sh o w t ou t i l i z et h e e n t e r p r i s ei h s km a n a g e m e n t - i n t e g r a t e df r a m e w o r kt h e o r yt ob u i l d 州s e - w i d er i s km a n a g e m e n t o r g a n i z a t i o ns b m e t u r ea n dk e yp o i n t so fi n t e r n a lc o n t r o l so ff o r d g np r o j e c tc o n t r a c t i n ge n t e r p r i s e s t h i st h e s i sf o c u s e so np r i n c i p a lr i s k i d e n t i f i c a t i o na n dp r e v e n t i o no ff o r e i g np r o j e c tc o n t r a c t i n g e n t e r p r i s e s ，c o m b i n i n gw i t ha c t u a lc a s e sd u r i n go p e r a t i n gp r o c e s s ，a p p l y i n ga b o v eq u a l i t a t i v e & q u a n t i t i v e a n a l y s i sm e t h o d s ，i d e n t i f y i n ga n da n a l y z i n gi m p o r t a n tr i s kl i k el a w , f i n a n c i a la f f a i r s ，t i m el i m i t ，c o n t r a c ta n d p u r c h a s e o v e r s e a sc o n t r a c t e dp r o j e c t sa r et h ei m p o r t a n tc o m p o n e n to fo u rc o u n t r y ”g og l o b a l ”s t r a t e g y i th a s e x t r e m e l yi m p o r t a n ts i g n i f i c a n c ef o rf o r d g np r o j e c tc o n t r a c t i n ge n t e r p r i s e s t os e tu paf u l ls e to f e n t e r p r i s e - w i d er i s km a n a g e m e n ts y s t e mw h i c hi s s u i t a b l ef o re n t e r p r i s eg r o w t hn e e d st h r o u g ha c t i v e l y i n t r o d u c i n gi n t e r n a t i o n a la d v a n c e de n t e r p r i s e - w i d er i s km a n a g e m e n tt h e o r ya n dc o m b i n i n gi n d u s t r y c h a r a c t e r i s t i c sa n da c t u a le n t e r p r i s ec o n d i t i o n s k e yw o r d s ：e n t e r p r i s e - w i d er i s km a n a g e m e n t 、c o n t r a c t e dp r o j e c t so v e r s e a s 、r i s ka s s e s s m e n t 2 独创性( 或创新性) 声明 本人声明所呈交的论文是本人在导师指导下进行的研究工作及取得的研究 成果。尽我所知，除了文中特别加以标注和致谢中所罗列的内容以外，论文中 不包含其他人已经发表或撰写过的研究成果，也不包含为获得北京邮电大学或 其他教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所 做的任何贡献均已在论文中作了明确的说明并表示了谢意。 申请学位论文与资料若有不实之处，本人承担一切相关责任。 本人签名：二当牡日期：2 竺距i 盏也 关于论文使用授权的说明 学位论文作者完全了解北京邮电大学有关保留和使用学位论文的规定，即： 研究生在校攻读学位期间论文工作的知识产权单位属北京邮电大学。学校有权 保留并向国家有关部门或机构送交论文的复印件和磁盘，允许学位论文被查阅 和借阅；学校可以公布学位论文的全部或部分内容，可以允许采用影印、缩印 或其它复制手段保存、汇编学位论文。( 保密的学位论文在解密后遵守此规定) 保密论文注释：本学位论文属于保密在年解密后适用本授权书。非保密 论文注释：本学位论文不属于保密范围，适用本授权书。 本人签名： ：! ! 鬯 日期：丝! 叁塑! ! 皇 导师签 北京邮电大学i 商管理碗学位论文 第l 共5 9 页 第一章绪论 1 1 选题的背景、目的和意义 1 1 1 对外承包工程企业全面风险管理研究的意义 对外承包工程，是指中国的企业或者其他单位承包境外建设工程项目的活动。我国建 筑行业对外承包工程是随着国家改革开放和现代化建设而发展起来的新兴事业，经历了从无 到有，从小到大的发展历程。截至2 0 0 7 年6 月。对外承包工程累计完成营业额1 8 2 2 亿美元。 2 0 0 7 年1 6 月，新签合同颧3 1 1 亿美元，同比增长3 5 ：完成营业额1 6 4 亿美元，同比增长 2 8 特别值得一提的是，2 0 0 6 年新签合同额达到6 6 0 亿美元，比2 0 0 5 年翻了一番多完成 营业额3 0 0 亿美元，比2 0 0 5 年增长了近1 0 0 亿美元。项目最高单价由2 9 5 亿美元上升到明 亿美元目前此项业务已发展成为我国实施。走出去”战略的一种重要形式，在国内井一 些有利因素的影响下，我国对外承包工程企业保持持续快速发展的势头，并取得突出成绩。 图1 - 1 我国国际工程承包营业额和合同额统计表数据来自国家统计局 伴随着对外承包工程业绩的高速增长，国际市场的合作与竞争更加广泛和激烈，对外承 包工程企业的风险管理压力倍增，直接面对是国际化的竞争竞争环境的变化、国别的差异、 技术避垒和市场准入障碍，专业人才的稀缺咀及政府日益严格的监管等因素，给企业的经营 带来诸多风险。同时资本市场的逐渐成熟，以前遇到风险管理失败时，其结果不过是单个项 目的损失，如果企业置于上市公司的位置在资本市场上，风险管理失败将可能是灭项之灾， 一个项日的失败就可以引发公司股价狂跌，可能花上数年才能恢复到原来的股价和商业信誉。 建立高教的、持续的、可具体操作的企业风险管理体系，开展和实施企业风险管理，对 于对外承包工程企业来说可谓意义深远，主要有： ( 1 ) 通过对企业重大风险的量化评估和实时监控，全面风险管理体系帮助企业建立重 对外承包i 程n 面m n 管4 研究 北京邮电大学工商管理硕士学位论文 第2 页共5 9 页 大风险评估，重大事件应对，重大决策制定，重大信息报告和披露以及重大流程内部控制的 机制，从根本上避免企业遭受重大损失。 ( 2 ) 统一并整合对风险管理的看法，确认和管理企业的总体风险，针对多重风险提出 整体反应，抓住机遇，合理配置企业资源，在企业价值实现和成本控制以及相关风险之间实 现最优平衡。 ( 3 ) 成功应对商业环境的变化，抑减经营意外和损失，减少业绩可变性，增加对关键 风险的反应能力，面对可能给公司带来重大影响的风险，管理层可以快速决策和及时反应： 对外工程企业面临的商业环境的变化日新月异，企业必须更好地理解、掌握和管理风险。企 业风险管理能帮助企业评估在现存商业模式下，促进管理层确认和提升企业应对未来风险的 能力。而且，随着商业环境的不断变化，将会出现新的不断升级的风险，这就需要企业投入 更多的关注和行动。 ( 4 ) 提高公司董事会决策层的治理能力，良好的企业风险管理框架能降低董事会决 策层的失察并增强其对失察能力的评估，并有效加强风险管理在重要目标方面的沟通与反馈， 同样董事会决策层风险管理能力的提升也为企业风险管理奠定了坚实的基础： ( 5 ) 良好的风险管理可以帮助建立一种风险意识的企业文化。风险管理文化是企业对 待风险及风险管理的基本理念和管理哲学，风险意识和风险管理理念融入企业文化之中，形 成强大支撑力，对企业长远发展意义重大。 1 1 2 对外承包工程企业全面风险管理的必要性 ( 1 ) 前车之鉴后事之师 企业风险管理近年来逐步成为了国际上关注的热点，2 0 0 1 年1 1 月美国最大的天然气采 购商及出售商“安然公司爆发财务虚报丑闻，在短短几周内这个曾拥有有上千亿美元资产 的公司破产，2 0 0 2 年在美国和长途电话市场位居第二的世界通信公司爆出会计舞弊案，公司 于2 0 0 5 年被收购，公司高管被处以重刑，而后的凯马特公司破产，德国的c o m r o a d 公司丑闻 等等，促使发达国家的企业风险管理在理论上发展迅速，而且很多企业都已认识到风险管理 的重要性，越来越多地将风险管理应用到企业管理的各个方面。前车之鉴，后事之师，一个个 曾熟悉的商业明星陨落，给企业风险管理敲响了警钟。 ( 2 ) 加强企业全面风险管理是政府监管部门的要求 我国国有资产监督管理委员会于2 0 0 6 年6 月正式颁布了中央企业全面风险管理指引， 要求我国的中央企业开展全面风险管理工作，以增强企业竞争力，提高投资回报率，促进企 业持续、健康、稳定发展。而外承包工程企业中绝大部分就是中央企业，这使企业风险管理 又多了一份政府责任。 新会计法第2 7 条明确要求：“各单位应当建立、健全本单位内部会计监督制度” 并对内控制度做出了原则规范和具体要求。 ( 3 ) 严格有效的风险管理是谋求国际资本的必要条件 对外承包工程食、l k 伞面风险管理研究 北京邮电大学工商管理硕士学位论文第3 页共5 9 页 建筑业本身是资本高投入行业，随着对外承包工程单项金额的加大，对外承包模式的多 样，对外承包工程企业由原有简单的建造商角色向e p c ( 设计一采购一施工) 、b o o ( 建造一拥 有一经营) 、b o o t ( 建造一拥有一经营一移交) 等方式转变，工程项目所在区域也由原有的亚、 非、拉不发达国家向欧美等发达国家扩张，企业凭自有资金将难以做大做强对外承包工程项 目，谋求国际资本是解决问题的有效手段。在谋求国际资本的过程中，银行和资本投资公司 对资金使用企业风险管理体系有着严格的标准，严格有效的风险管理是谋求国际资本的基本 的条件之一。 ( 4 ) 建立风险管理是对外承包工程企业未来平稳发展的保障需要 对外承包工程行业从开始到发展，企业的目标面临的经营环境差别甚大，自身的组织结 构及业务组合也日趋复杂。以最早走出国门的中国建筑工程总公司为例，经营方式从最初的 中国政府对外经济援助的形式为开始，由中国政府支付工程款项，国内结算，发展到e p c ( 设 计一采购一施工) 、b o o ( 建造一拥有一经营) 、b o o t ( 建造一拥有一经营一移交) 等多种承包工程 方式。经营区域从非洲贫穷落后的国家，至今发展，已在阿尔及利亚、阿联酋、新加坡、美国、 俄罗斯等二十多个国家和地区常设有分支机构，在香港设有上市公司。经营范围从工程所在 国的建筑承包承建，发展到所在国房地产开发，以工程带动国内物资出口贸易，进口工程所 在国家优势商品等多种经营。多重业务组合使集团面临的风险种类增多，同时不同风险之间 的互相影响程度也大为复杂，管理组织结构的延长使得有效管理风险的路径加长，难度增加。 为实现“一最两跨的发展目标( “要将中建总公司建设成最具国际竞争力的中国建筑集团， 在2 0 1 0 年前全球经营跨入世界5 0 0 强、海外经营跨入国际著名承包商前1 0 名 ) ，中国建筑 工程总公司建立全面风险管理体系，将其视为企业成为世界先进企业的先决条件之一，风险 管理本身就是企业竞争力提升的标志，也是对外承包工程企业赢得未来的关键和必要前提。 1 2 本文研究的主要内容和应用的理论方法 本文探讨了企业全面风险管理的含义、发展、作用和功能，解读了c o s o 的“企业风险 管理整合框架 理论，构建了全面风险管理体系的组成模块：即目标设定模块、风险分 析模块、风险管理组织模块、综合内控模块、执行、监控和改进模块，介绍了风险清单 分析法、头脑风暴法、风险坐标图法、风险度评价法，p e s t 法、风险价值法( v a r 法) 等定性和定量的风险管理技术方法。 从风险识别、风险评估、风险应对策略三个步骤，结合实际案例，重点研究了对外承包 工程企业具有普遍意义的宏观环境风险，探讨了对外承包工程企业常用具体风险方法。以对 外承包工程企业c 公司为实例，从保障全面风险管理实施的层面，对全面风险管理的组织体 系、内控要点、执行、监控和改进和风险管理文化培植进行研究，对c 公司的具体风险进行 风险分析。并风险分析的基础上为c 公司建立了风险一览表。通过c 公司的全面风险管理三 研究，为对外承包工程行业内其它企业风险管理的检索和应用提供了便利和借鉴，以达到为 对外承包工程企业进行全面风险管理的提供理论支持和实践帮助的目的。 对外承包工程企业伞面风险管理研究 北京邮电大学工商管理硕士学位论文第4 页共5 9 页 2 1 风险 2 1 1 风险概念 第二章风险管理理论综述 风险在现代汉语词典中的解释：可能发生的危险。学术界对风险的严格定义还存在 一定的争论，主要有，风险客观说认为：风险是客观存在的损失的不确定性。风险主观说虽 然承认风险的不确定性，但却认为风险主要来自于主观，因为个体对未来不确定性的认识， 因个人的知识、经验、心理状态等主观因素不同而有所差异。 c o s o ( c o m m i t t e eo fs p o n s o r i n go r g a n i z a t i o n so ft h et r e a d w a yc o m m i s s i o n ) 的定 义是：风险是一个事项将会发生并给目标实现带来负面影响的可能性；同时定义，机会是一 个事项将会发生并给目标实现带来正面影响的可能性。 国资委中央企业全面风险管理指引对企业风险的定义是指未来的不确定性给企业实 现其经营目标的影响。 2 1 2 风险的特征与分类 不确定性和损失是定义风险的两个特征。从主观上讲不确定性是由于对未来发生的事件 缺乏足够的判定，而产生一种怀疑的状态。这种主观上的不确定性因入而异，比如说对明天 股票大盘的涨跌预测，随着掌握相关信息而改变主观的判定。从客观上讲，不确定性是由一 些不可预测的偶然性因素构成，可以进行量化分析，如可以判定抛硬币正面朝上的机率为1 2 的结果。损失是指非故意、非计划、非预期的经济价值减少的事实。 基于有效分析和管理风险的目的，需要对风险进行合理分类。从不同的角度，可以有不 同的分类方法【2 1 。 ( 1 ) 动态风险和静态风险 动态风险由于企业外部环境变化而带来的损失可能性。企业外部环境变化主要是宏观经 济、产业发展、竞争对手以及客户等因素的变化，这些变化不可控制，但均有可能给企业带 来潜在的经济损失。静态风险是指企业在经济环境没有变化时发生损失的可能性，往往是由 于自然客观因素或者人为不遵守规章制度造成。从风险管理的角度看，加强静态风险管理更 具有合理性和必要性。 ( 2 ) 纯粹风险和投机风险 莫布雷( a h m o w b r a g ) 最早将风险分为纯粹风险和投机风险。纯粹风险是指只有损失 机会，而无任何利益的风险。投机风险是指既有损失可能性，也有赢利可能性的风险。比如， 汇率变化面临的资本市场风险。 对外承包工程企k 伞面风险管理研究 北京邮电大学工商管理硕士学位论文第5 页共5 9 页 ( 3 ) 可分散风险和不可分散风险 可分散风险又称特有风险，是指对个体特有事件造成的风险，可能通过具体运作进行化 解或减轻，不可分散风险又称系统风险，是指对整体造成的风险；区分可分散风险和不可分 散风险具有很大的必要性，因为它将影响风险管理中联合或者风险分担是否有效。 ( 4 ) 固有风险和剩余风险的概念 前者与后者是相对于某一风险管理手段的应用实施而言的。也就是说，在没有实施该风 险管理手段时的风险称为固有风险，而实施该风险管理手段后的风险称为剩余风险。应当指 出，在给定风险管理的现状时，固有风险和剩余风险是一样的。 ( 5 ) 其它分类：如按心理状态分为：主观风险与客观风险，按潜在损失分为财产风险、 人身风险、社会风险、经济风险和政治风险等。 2 2 全面风险管理理论 2 2 1 企业风险管理的历史 风险及风险管理并非新的概念。人类发展的每个脚印都充满了风险，中国古代的 诗经 就有：“迨天之未雨，彻彼桑土，绸缪牖户 ；易。即济。象：“君子以思患而豫防之 菜 根潭：“无事常如有事时提防，方可以弥意外之变，有事常如无事时镇定，方可以消局中之 危，这种“未雨绸缪 的一直是中国人治世的格言。 公元1 4 世纪中叶，当时欧洲地中海沿岸的海上保险就揭开了企业风险理的序幕。1 9 世 纪，法国经营管理理论的造始人法约尔第一次把风险管理列为企业管理的重要职能之一。美 国1 9 2 9 - - - 1 9 3 2 年陷入了经济危机，促使风险管理成为许多经济学家研究的重点。1 9 3 1 年， 美国管理协会保险部首先倡导风险管理，1 9 3 2 年，美国纽约几家大公司成立纽约保险经纪协 会，定期讨论有关风险管理的理论与实践问题，风险管理逐步兴起。 3 1 1 9 5 3 年美国通用汽车 公司的一场安全生产事故催生了企业风险管理的全面展开，1 9 5 3 年8 月1 2 日，美国通用汽 车公司自动变速装置厂发了一场大火，导致3 0 0 0 万美元的直接经济损失，加上因此而引起的 生产停顿，事故总损失达1 亿美元之巨。事故之后，一方面研究机构加强了对企业风险管理 的学术研究，另一方面也促使各大中企业纷纷设立风险管理部门和风险经理，专门从事风险 管理工作。而布雷顿森林体系瓦解之后，金融风险管理更加受到重视。特别是2 0 世纪9 0 年 代发生的巴林银行事件、2 0 0 1 年安然爆发财务丑闻案，2 0 0 2 年世通公司会计舞弊案，使风险 管理地位突出，我国近几年发生的长虹a p e x 案，中航油陈久霖案等多起央企在期货市场遭受 损失事件，也促进相关部门加强企业风险管理政策的出台。 2 2 2 全面风险管理的定义 全面风险管理作一门新兴的学科发展较晚，关于全面风险管理的定义经历了分争到统一 对外承包工程企业令面风险管理研究 北京邮电大学工商管理硕士学位论文第6 页共5 9 页 的过程，何文炳认为具代表性的观点有美国学说和英国学说两种，美国学者一般从狭义角度 解释风险管理，把风险管理的对象确定为纯粹风险；面英国学者把重点放在经济控制方面【4 】。 2 0 0 1 年( c a s ) 北美非寿险精算师协会明确提出了全面风险管理( e n t e r p r i s e w i d er i s k m a n a g e m e n t 或e n t e r p r is er is km a n a g e m e n t ，即e r m ) 的概念) 。c a s ( 2 0 0 3 ) 对全面风险管 理( e r m ) 的定义为【5 】：是一个对各种来源的风险进行评价、控制、研发、融资、监测的系 统过程，任何行业和企业都可以通过这一过程提升股东短期或长期的价值。2 0 0 4 年9 月，在 内部控制领域具有权威影响的c o s o 委员会( c o m m i t t e eo fs p o n s o r i n go r g a n i z a t i o n so f t h et r e a d w a y e o m m i s s i o n ) 正式颁布了全面风险管理一整合框架( e n t e r p r i s er i s k m a n a g e m e n t - - i n t e g r a t e df r a m e w o r k ) 报告。报告从内部控制的角度出发，研究了全面风险 管理的过程以及实施的要点【6 】，是全面风险管理理念在运用上的重大突破。g a r p ( 全球风险 专业人员提出协会) 提出的风险管理框架与c o s o 提出的观点并无实质区别【j 7 1 。 c o s o 对e r m 的定义是：全面风险管理是一个过程，它由一个企业的董事会、管理当局和 其他人员实施，应用于企业战略制订并贯穿于企业各种经营活动之中，旨在识别可能会影响 企业价值的潜在事项，管理风险于企业的风险容量之内，并为企业目标的实现提供保证。中 央企业全面风险管理指引中定义的全面风险管理【8 】：是指企业围绕总体经营目标，通过在 企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建 立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、 风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和 方法。 归纳起来一个正确的e r m 概念应该包括下面几个关键要素，它们是：( 1 ) 持续的过程： 是降低和控制风险的一系列过程，这个过程贯穿于企业的各种管理和经营活动之中；( 2 ) 作 用的对象：影响主体的潜在事项，即企业内、外部各种来源的风险；( 3 ) 实施的主体：主体 涉及到企业决策层、管理层、企业各个层级的全体员工和所有部门；( 4 ) 达到的目标：e r m 的目标是把风险控制在风险容量以内，力求实现同时为企业寻找最佳的风险收益平衡点，向 主体提供合理保证。 2 2 3 企业风险管理研究的发展 早在法约尔( h e n r if a y 0 1 ) 的一般与工业管理一书中，他提出需要将风险管理活动 纳入企业经营活动的范围。但是，首先提出“风险管理”概念的是1 9 5 6 年由拉塞尔格拉尔 发表的风险管理一成本控制的新时期一书中。随后，1 9 6 3 年梅尔和赫奇思的风险管理 以及1 9 6 4 年威廉姆斯和汉斯的风险管理与保险这两本书标志着风险管理系统研究的开始。 2 0 0 1 年1 1 月，安然公司爆发财务丑闻；2 0 0 2 年6 月，世通公司爆出会计舞弊；加之其 它一系列会计舞弊事件，直接导致了2 0 0 2 年7 月美国萨班斯一奥克斯利法案的出台，它 希望从法律角度，强制性要求美国上市的公司向公众提供内部控制评价报告，并由审计师出 具相关审计意见，旨在减少不准确甚至是欺诈的财务报告；从企业风险管理的角度，2 0 0 1 年， 对外承包1 ：程企k 全面风险管理研究 北京邮电大学工商管理硕士学位论文第7 页共5 9 页 c o s o 委员会( c o m m i t t e eo fs p o n s o r i n go r g a n i z a t i o n so ft h et r e a d w a yc o m m i s s i o n ) 在 1 9 9 2 年颁布的企业内部控制一整体框架的基础上，提出了企业风险管理一整体框架 ( e n t e r p r i s er i s km a n a g e m e n t i n t e g r a t e df r a m e w o r k ，简称e r m 框架) 的征求意见稿，并 于2 0 0 4 年9 月正式颁布。这个框架不仅是对内部控制理论和风险管理理论的一次整理和拓展， 而且对企业推进风险管理的实践也提出了很多具体的建议。澳大利亚新西兰标准的风险管理 ( a u s t r a l i a n n e wz e a l a n ds t a n d a r d ，简称澳新标准) ；2 0 0 6 年6 月6 日，国务院国有资产 监督管理委员会发布了中央企业全面风险管理指引，包括总则、风险管理初始信息、风险 评估、风险管理策略、风险管理解决方案、风险管理的监督与改进、风险管理组织体系、风 险管理文化和风险管理信息系统等方面内容，同时也对以上内容进行了详细地阐述，并对中 央企业如何开展全面风险管理工作提出了明确要求。中央企业全面风险管理指引的出台不 仅标志着我国有了自己的全面风险管理指导性文件，更说明了我国企业正向管理的更高阶段， 全面风险管理迈进。 在企业风险管理发展中，值得重点阐述的是： 2 0 0 1 年，c o s o 委员会( c o m m i t t e eo fs p o n s o r n go r g a n i z a t i o n so ft h et r e a d w a y c o m m i s s i o n ) 在1 9 9 2 年颁布的企业内部控制一整合框架，以帮助企业和其它主体评估和 增进它们的内部控制度，这分框架此后被纳入政策、规则之中，并被数千家企业用来对它们 实现既定目标所采取的行动加以更好控制。 c o s o 委员会于2 0 0 4 年9 月正式颁布提出了企业风险管理一整合框架( e n t e r p r i s e r i s km a n a g e m e n t i n t e g r a t e df r a m e w o r k ，简称e 跚框架) 。不仅是对内部控制理论和风险 管理理论的一次整理和拓展，面且对企业推进风险管理的实践也提出了很多具体的建议，c o s o 的e r m 框架在学术界有经典完美之称。企业全面风险管理才有了真正意义上的统一标准，可 以说c o s o 的e r m 框架是企业全面风险管理上的纲领性文件。 c o s o 的e r m 框架的本质是建议一个各方通用的共同语言，为企业风险管理提供清晰的方 向和指南。它通过风险组合观点，要求企业管理层必须考虑风险与风险之间如何相与关联， 并从业务单元层面和公司内部各个实体层面决定风险组给。该框架包含四个目标：战略、经 营、报告和遵循，和八个相与关联的要求：内部环境、目标设定、事件识别、风险评估、风 险对策、控制活动、信息和沟通、监控，并考虑了个组织内部所有层面的活动：公司层面、 职能部门、事业部、分公司等到业务单元和子公司。通过一个三维立体图( 图2 1 ) 表示。 四种类型的目标用垂直方向的列来表示，八个构成要素用水平方向的行来表示，主体和它的 单元用立方体的第三个维度来表示。 每个表示构成要素的行“交叉切分”并适用于所有的四类目标，所有的八个构成要素都 与四个类型的目标有关联，企业风险管理与整个企业或者它的任何单个的单元相关。这种关 系通过第三个维度来表现，它表示子公司、分部和其他业务单元【引。 对外承包工程企业全面风险管理研究 北京邮电大学】商管理碰十学位论文第8 贞# 5 9 贞 图2 一i ：c o s o 的e r m 框架 2 2 4 实施全面风险管理的作用 企业风险管理使管理层能够识别、评估和管理面对不确定性的风险，它对于企业价值创造 和保持而言是必不可少的。能够有效地应对不确定性及由此带来的风险和机会，增进创造价 值的能力，管理层通过制订战略和目标，高效率和有效地调配资源，企业价值得以虽大化， 企业风险管理的作用包括： ( 1 ) 协调风险承受能力与战略：管理层在评价各选的战略、设定相关目标和建立相关风险的 管理机制的过程中，需要考虑所在主体的风险容量；获取强有力的风险信息，使得管理层能 够有教地评估总体资源需求并改进资本配置： ( 2 ) 增进风险应对决策：企业风险管理为识别和在各选的风险应对方案( 风险回避、降低、 分担和承受) 之间进行选择提供了严密性： ( 3 ) 抑减经营意外和损失：主体识别潜在事件和实施应对的能力得以增强，抑减经营意外和 损失，企业无论因为市场风险、自然灾害还是政局变动等原因，陷入困境或出现危机时，如 小能采取有效措施及时扭转这种不利状况就可能给企业带来高昂的间接损失，可能导致人心 涣散，企业高管及专业技术骨干出走另谋高就，从而使生产经营业绩和经济益大幅下滑； 银行资信度下降，无法取得贷款或其它融资，从而资金链断裂：买方削减订单，供货商中断 台作关系。随着资本市场的成熟，如置于上市公司的位置，可能几天内股价暴跌，可能几年 内股票无法恢复到原来价位严重时可导致破产和其它方兼并重组，给企业带来灭顶之灾；与 此相对应的是，如是企业采取有效的风险管理措施，就可能使这些间接损失和直接损失减少。 w 外m 包i 企业争m 险管q w 究 一 北京邮电太学i 商管理碰学位论文第9 页弗5 9 页 2 2 5 国际上流行的主要风险管理标准( 附录1 ) 2 3 全面风险管理体系 全面风险管理体系是在c o s o 的框架理论基本上进面行成的 图2 - 2 ，c 0 8 0 框架应用分解 全面风险管理体系由目标设定模块、风险分析模块、风险管理组织模块、综合内控模块和 执行、监督、改进模块组成， 全面风险管理体系 _ 多刁弋 ，一一7 7 1 n n * “ h n m 一“ hn n n 一* l 7 l 弋_ a n w t l n t * t | 1 n n ”* i f n ：t ， 图2 - 3 风险管理体系 对外承包t 程企业全面目险管理研究 北京邮电大学t 商管理硕士学位论文第l o 页共5 9 页 2 3 1 目标设定模块 企业全面风险管理是企业管理的一部分，识别、控制风险使其在主体的风险承受能力之 内，为主体目标的实现提供合理的保证。要使全面风险管理工作有的放矢，就必须明确主体 的目标，按c o s o 的整合框架理论将主体的风险战略目标分为： ( 1 ) 战略( s t r a t e g i c ) 目标， 是较高层次的目标，与企业的使命相关联并支撑其使命； ( 2 ) 经营( o p e r a t i o n s ) 目标，保 证企业有效和高效率地利用其资源； ( 3 ) 报告( r e p o r t i n g ) 目标，保证各种报告的可靠性； ( 4 ) 合规( c o m p l i a n c e ) 目标，保证企业各项经营活动符合适用的法律和法规的规定。 在实施风险管理之前，首先必须有目标，设定战略层次的目标，为经营、报告和合规目 标奠定了基础，战略层次的目标是较高层次的目标，与企业的使命相关联并支撑其使命；经 营目标与主体经营的有效性和效率有关，包括业绩和赢利目标，需要反映主体运营所处的特 定的经营、行业和经济环境，为引导所配置的资源提供了一个焦点；报告目标与报告的可靠 性有关，准确而完整的信息支持管理层决策和对主体活动和业绩的监控；合规目标与符合法 律和法规有关。其中，战略目标的确立把企业风险管理提高到了指导企业经营活动的高度， 在市场日趋成熟的情况下，企业要想长期稳定的保持其竞争优势，必须把战略目标作为首要 考虑的目标，其它三个目标要围绕战略目标来确立。同样，在进行风险决策时也要首先满足 战略目标。首先要在明确企业使命的前提下制定企业的战略目标，战略目标是在历史分析的 基础上做出的远景预测，是对企业未来的一个把握，这个目标一旦确立，就像一个航标指引 着企业所有的运营活动，包括全面风险管理活动。 有效的企业风险管理并不是指明应该选择什么目标，而是应当制订程序来使战略目标与 主体的使命相协调，并且确保所选择的战略和相关目标与主体的风险承受能力相一致。同时 企业目标的设定为风险管理提供了明确的风险策略，是风险管理的行动纲领： ( 1 ) 明确公司风险策略； ( 2 ) 明确了企业风险管理的指导方针，企业的风险管理活动将围绕企业的目标设定进行； ( 3 ) 明确了企业的风险承受能力和风险偏好度，决定了公司选择风险应对策略，如某 项业务风险超过了企业的风险承受能力和风险偏好度，公司将选择回避或退出该项业务： 2 3 2 风险分析模块 风险分析模块包括，风险识别、风险评估、风险应对策略， 2 3 2 1 风险识别：一个企业如果要进行风险管理，首先要知道它所面临的风险是什么? 企业要想高效地管理风险，首先必须重视风险识别工作，尽最大的努力，识别出企业面临的 风险。在本节中对风险识别的主要方法进行介绍，需说明的是，风险识别、风险评估、风险 应对策略的方法不仅仅适用于本模块的分析 对外承包j f ：程企业伞血风险管理研究 北京邮电大学工商管理硕士学位论文第1 1 页共5 9 页 ( 1 ) 风险清单分析法：是指由专业人员设计好的标准表和问卷，清单非常全面列出一 个企业可能面临的风险。要求填表人对照清单进行回答，在回答这些问题的过程中，风险管 理者逐渐发现本公司的风险。 ( 2 ) 现场调查法：风险管理部门直接深入了解业务部门的活动和行为方式，借此取得 第一手资料，最了解业务动作