（工商管理专业论文）我国通信运营企业风险管理研究——以M公司为例.pdf

独创性声明 本人郑重声明：今所呈交的我国通信运营企业风险管理研究论文 是我个人在导师指导下进行的研究工作及取得的科研成果。尽我所知，文 中除了特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰 写的内容及科研成果，也不包含为获得首都经济贸易大学或其它教育机构 的学位或证书所使用过的材料。 作者签名： 日期：碑年月乒日 关于论文使用授权的说明 本人完全了解首都经济贸易大学有关保留、使用学位论文的有关规定， 即：学校有权保留送交论文的复印件，允许论文被查阅、借阅或网络索引； 学校可以公布论文的全部或部分内容，可以采取影印、缩印或其它复制手 段保存论文。( 保密的论文在解密后应遵守此规定) 蛭啪掣年月日 首都经济贸易大学硕士学位论文我国通信运营企业风险管理研究 怛ie ：i 疋贡 当前，世界金融危机已经涉及经济实体。面对生产原材料价格不断的上下波动、劳 动力成本上升、人民币升值及其他突发事件的影响。关注风险、控制风险、实施全面风 险管理成为企业应对国际金融危机对我国经济带来不利影响的利器之一。企业如何对风 险进行有效的控制和管理，直接关系到企业的生存与发展。所以需要不断健全法律、法 规，完善企业外部环境的同时，当务之急是构建有效的切实可行的企业风险管理理论体 系。介于此，全面风险管理的研究已成为学术界和实务界重大的历史课题。本文关于我 国通信运营企业风险管理框架的研究，正是风险管理研究领域的一个新的方向，目的在 于帮助通信运营企业建立一套风险管理框架体系，从而更好地认识风险，管理风险目 前，国家监管部门加强了对全面风险管理的重视程度。在2 0 0 6 年6 月国资委颁布了 主要内容1 2 3 我国通信运营企业风险管理介绍1 4 3 1 我国通信运营企业风险的表现形式1 4 3 1 1 我国企业所面对的风险种类1 4 3 1 2 通信运营企业特征。1 4 3 1 3 通信运营企业主要风险表现形式：1 5 3 2 通信运营企业风险管理的现状1 8 3 2 1我国企业风险管理现状1 8 3 2 2 通信运营企业风险管理的现状。l8 4 构建通信运营企业风险管理系统2 0 4 1 _ 公司背景及风险管理现状2 0 4 1 1m 公司背景。2 0 4 1 2 _ 公司风险管理现状2 0 4 2 _ 公司面临的风险分析2l 4 3 _ 公司风险管理系统的建立2 4 首都经济贸易大学硕士学位论文 我国通信运营企业风险管理研究 4 3 1 _ 公司风险框架构建原则。2 4 4 3 2 构建- 公司风险管理系统2 5 5 结论3 0 5 1 本论文研究的结论3 0 5 2 本论文研究的局限性及有待解决的问题3 0 参考文献3 2 致谢3 5 2 0 0 8 年下半年爆发的金融危机，不仅席卷了美国更波及全球。这次金融危机范围之 广、影响之深、冲击之大，为2 0 世纪3 0 年代大萧条以来所罕见。在危机的冲击下，发 达经济体身陷衰退，世界经济举步维艰，全球经济增长速度大幅放慢。金融危机使各个 国家、各个行业都不同程度的受到了影响。各国政府纷纷采取各项措施应对金融危机， 企业也纷纷想方设法节约开支，以求度过这场经济寒流。当然这场波及全球的金融危机 的产生有其深刻复杂的原因，但从另一方面也暴露了企业长期对风险控制的极端漠视， 这必须要引起我们的反思。长期以来，我们对企业的管理常常着眼于企业生产、销售等 方面，很少关注企业风险管理，但是企业风险管理恰恰又是企业管理中极为重要的一个 环节和管理工具。仅有少数的企业建立了全面的风险管理系统，致使我们常常对企业潜 在的或者已经暴露的风险视而不见。企业必须要从当前的金融危机中吸取教训，尽早在 企业建立和实施全面风险管理系统，提高公司抵御风险的能力，将风险发生率降到最低。 最初对风险管理进行研究的是美国。在2 0 世纪3 0 年代，世界性的金融危机爆发， 由于受到危机的影响，大约有4 0 的美国银行和企业破产，经济倒退约2 0 年，使全球 经济濒临崩溃的边缘。吸取教训，许多美国大中型企业都在内部设立了保险管理部门， 来应对经营面临的困境和处理各种保险事务。自1 9 3 8 年，美国企业开始把风险管理科 学化，在经营管理的同时逐渐摸索出了风险管理的经验。到2 0 世纪5 0 年代风险管理成 为一个科学名词，真正形成了一门学科。 2 0 世纪7 0 年代风险管理成为了全球性的热门研究学科。法国学习美国在风险管理 方面的经验，接下来，日本也开始了风险管理的研究。用了约2 0 年的时白j ，美国、英 国、法国、德国、同本等国家先后建立起全国性或地区性的风险管理协会。1 9 8 3 年在美 国召开的风险和保险管理协会年会上，世界各国专家学者云集纽约，共同讨论并通过了 “l o l 条风险管理准则一，这标志着风险管理的发展已进入了一个新的发展阶段。 1 9 8 6 年，由欧洲1 1 个国家共同成立的“欧洲风险研究会 开始了风险管理的国际 交流。1 9 8 6 年1 0 月，新加坡举行了风险管理国际学术讨论会，风险管理已经由环大西 洋地区向亚洲太平洋地区发展。 2 0 世纪8 0 年代风险管理的研究才进入我国。某些大学开始对风险管理和安全系统 工程理论进行研究，并初步得出一些有建设性的结论。但是，中国绝大多数企业缺乏风 险管理意识，对风险管理没有给予足够的重视，更很少有企业建立了专门的风险管理机 构。风险管理作为一门新兴的学科，作为企业实际操作的指导，都处于起步阶段。 对风险管理理论的研究为企业实行全面风险管理机构，避免运营过程中的风险，保 第l 页共3 5 页 首都经济贸易大学硕士学位论文我国通信运营企业风险管理研究 障了企业或者组织结构正常的运转。如何判断一个公司风险管理是否有效呢? 从会计信 息质量，公司资产保护，法律法规和规章制度的落实等方面，使企业在一个健康可持续 的可控制的系统中发展。从管理经验中，我们发现企业的管理都是从建立和健全风险管 理系统起步的，经营管理活动都是为了企业能够强有力的控制各个环节，让企业越来越 强大。一旦控制做的不够，企业必然走下坡路。而对于没有控制的企业，必然引起公司 混乱，被市场所淘汰。 长期以来，尤其是本世纪初安然、世通等一系列公司丑闻的先后爆发，这暴露出企 业在内部控制和风险管理方面存在严重缺陷。因此，各国政府及相关组织也认识到了风 险管理和内部控制的重要性，纷纷推进内部控制与风险管理建设的步伐，专家学者加强 了风险管理的研究，也促进了风险管理在中国的发展。 世通公司并购了美国第二大长途电话运营商后，轰然倒下，全世界一片哗然。由于 美国电信业没有完善的游戏规则，存在无序竞争，更无有效的风险管理机制。随着中国 社会的发展、科技的进步、农产品的做大做强，逐步出现了标准化、规模化、工业化。 在社会进步和经济发展的进程中，虽然法律、法规及企业制度得到了不断地完善，但这 些规章制度毕竟不可能穷尽所有，帮助企业抵御面临的所有风险，特别是还处于成长阶 段的通信企业。通信企业随着信息产业不断发展，面临风险的复杂性在不断增强，风险 管理费用也连年增加，这就需要我们构建出一套适合我国通信企业的风险管理系统。但 我国对风险管理的研究水平与西方发达国家存在不小的差距，在面临风险进行控制管理 的过程中仍要学习和借鉴国外的技术和经验。在社会保障体系越来越完善，社会保险覆 盖面越来越大的形势下，强化风险意识，结合国情探索出适合我国通信企业的风险管理 框架已成为一个急需解决的重要课题，风险管理的理论与实务研究也必然会得到发展。 通信运营企业作为我国经济实体的重要组成部分，已经成为我国社会主义经济建设 中不可或缺的重要力量。为了使通信运营企业健康生存和快速发展，促进我国通信市场 健康成长，提高国家经济和人民生活水平，解决社会就业，风险管理在其中起到至关重 要的作用。本论文的研究目的就在于通过构建m 公司风险管理系统框架，引导通信运营 企业树立全面的风险管理观念，努力提高对风险管理必要性的认识。以此为通信运营企 业描绘出一个较为清晰、简洁的风险管理构架。因此，为了使三大通信运营企业能够得 到长期稳健的发展，探索出一条适合我国通信运营企业的风险管理之路是非常具有实际 意义的。 1 2 国内外理论研究综述 1 2 1 国外风险管理研究综述 风险管理学是- i - j 新兴的管理学科。在其形成和发展的过程中，由于对风险管理的 第2 页共3 5 页 首都经济贸易大学硕士学位论文我国通信运营企业风险管理研究 目标、出发点、管理范围和手段等强调的侧重点不同，不同的学者们提出了各种不同的 风险管理学说，较有代表性的是英国学说和美国学说。 美国学者认为仅仅风险是风险管理的对象，他们认为风险管理的研究重要的是如何 进行风险处理。梅尔和赫奇斯在他们的著作 ：风险管理：概念和应用 ( r i s km a n a g e m e n tz c o n c e p ta n da p p l i c a t i o n ) 中指出风险管理的目的与经营的目的是相同的，风险管理 是为了实现一个组织或者机构的生存发展、效益和社会责任等经营目的，避免或者减少 实际或潜在的损失。格林和塞宾( o s c a rn s e r b e i n ) 在他们的著作国际企业中的风 险管理( r i s km a n a g e m e n ti ni n t e r n a t i o n a lc o r p o r a t i o n s ) 中认为，风险管理的主 要目的首先要保证企业财务稳定，而且要最大程度的减少和避免各种风险带来的费用的 增加。从另外一个角度说，风险管理者的主要作用是，在长期的经济活动中，将因风险 造成的费用增加降到最低，将风险支出变动率降到最低，而且把变动率降到限定范围之 下。在达到以上目的的基础上，还必须达到另外一个目的，那就是使相关人的生命和资 本的安全得到保障，保障相关人的财产安全，避免相关人的利益遭到伤害，避免风险带 来的各种问题。除此之外，还有另外的要求，风险管理要在给定的预算基础上，为完成 企业的需要，让保险业介入，将可能的损失降到最小。著名的风险管理顾问费利克斯 克洛曼( a f e l i xk l o m a n ) 和约维海门斯( y h a i m e s ) 对企业风险管理是这样的看法。 他们说，将企业的风险管理系统作为一种信息系统，这个系统中，将企业风险管理者放 在这个系统的核心位置，这个系统会不断的检测出将来可能发生风险的信息，不断的告 诉风险管理者。另一方面，风险管理者会把对潜在的风险的解决办法给相关部门的人员 英国学者对风险管理主要着眼于控制经济方面。英国伦敦特许保险学会的风险管理 教材把风险管理定义为：“为了减少不确定事件的影响，计划、安排、控制各种业务活 动和资源。 班尼斯特( j e b a n n i s t e r ) 和鲍卡( p a b a c u t t ) 在他们的著作风险管 理实务( p r a c t i c a lr i s km a n a g e m e n t ) 中认为，“风险管理应对威胁企业资产和收益 的风险进行识别、测定和经济控制。一迪克森( g c a d i c s o n ) 在英国公司风险管理 ( r i s km a n a g e m e n ti nu n i t e dk i n g d o mc o m p a n i e s ( 1 ) ) 中指出风险管理是确认、评 估和经济控制一切威胁企业资产和收益能力的因素。最早美国学者威廉姆斯和汉斯对风 险管理作出了较为全面而又确切的定义。他们指出风险管理不但是一种方法、一门技术、 一种管理过程，还是一门新兴的管理科学。他们在风险管理和保险( r i s km a n a g e m e n t a n di n s u r a n c e ) 中指出，风险管理是通过风险识别、衡量和控制以最低的成本将风险 带来的损失降到最低。 日本关西大学著名教授龟井利明将风险管理的过程分为风险识别、风险衡量、风险 处理三个阶段。美国的c o s o 委员会在1 9 9 2 年出台的 ：内部控制整合框架的基础上， 伞称c o m m i t t e eo f s p o n s o r i n go r g a n i z a t i o no f t h et r e a d w a yc o m m i t t e e 。1 9 8 7 年由荚固公共注册会计师协会( a i c p a ) 、 美国会计协会( a a a ) 、国际财务管理人员协会( f e i ) 、内部审计| j i l j 协会( 1 l a ) 、国际会计协会( n a a ) 联合成立的全荧反舞 弊性财务报告委员会发起成也 第3 页共3 5 页 首都经济贸易大学硕士学位论文我国通信运营企业风险管理研究 结合萨班斯一奥克斯利法案相关要求，颁布了一个概念全新的c o s o 报告 企业风险 管理整合框架( e n t e r p r i s er i s km a n a g e m e n t i n t e g r a t e df r a m e w o r k ，简称e r m 框架) 。 这一框架的出台，扩大了内部控制的内涵，对企业风险管理的概念和内容提出了更为详 细的描述，赢得了社会理论界的广泛认可和接受，对实务操作也提供了很多指导。 1 2 2 国内风险管理研究综述 目前，中国经济正从社会主义计划经济形态向社会主义市场经济形态转型，在经济 体质转型过程中，国家和企业在市场经济中所承担责任和作用也在逐渐发生变化。企业 的管理和发展方向都没有完备的成熟的经验可以借鉴，当然也没有具有成熟的理论基 础。风险管理作为一门新兴的前沿学科，特别是没有一套适合与中国通信运营企业的风 险管理研究理论和方法。迄今为止，都处于“摸着石头过河一的过程中。 在现代管理学在中国发展的同时，风险管理在逐步得到关注和发展。从2 0 世纪8 0 年代开始，我国企业不断运用现代管理办法，计算机和网络技术在企业同常经营管理活 动中逐步得到广泛的应用，对企业管理起到了巨大的贡献。此时，风险管理在我国学术 界以及企业也已开始发展，但因为研究水平和经济发展阶段以及国力有限，对风险管理 的作用理解和认识程度很低，国内的风险管理研究和应用的还相当的少。我国加入w t o 后，现代管理的理论和方法不断的得到广泛的实践，同时信息技术在企业管理不断的应 用，在某些方面j x l 险的预测和识别以及预防得到了相对多的研究，在风险管理的理论和 和应用方面都得到了发展。从2 0 世纪9 0 年代起，学术界开始关注内部控制与风险管理 之间的关系，也逐步形成了现在风险管理的概念。其中，田德录、卢风君从系统的角度 分析，认为风险管理包括三个基本构成要素风险管理的目标与原则、风险管理程序、风 险管理对策。陆跃祥、游五洋从契约经济学的角度分析，认为企业风险除了来自企业内 部交易的不确定性和外部经营环境的复杂和变化，还来自于企业内部契约的不完备性和 经营管理人员知识的局限性。全面企业经营环境的风险管理最少是辨识企业风险，分析 风险，风险类别，风险管理工具，构建企业风险管理体系，风险管理评价。廖秋林从补 偿损失的角度，认为使用保险的方法转移企业风险是非常有效的方法，但是保险只是企 业风险管理的一种手段，只有保险是远远不够的，只是给风险管理提供补充作用。赵晓 玲从技术方法的角度，介绍了风险管理流程，包括制定企业风险管理计划、识别风险因 素、评估企业风险、制定风险应对措施，在应用方面给企业提供了方法。马敬川认为风 险管理的内容主要包括风险的识别、风险的分析与预测、风险管理的策略及措施，并且 指出完善的风险管理体系应包括风险管理组织、法人治理结构、企业运营的政策与程序 和财务运营、内部审计系统。 在市场经济里，企业作为市场的主体，在市场运营的同时不可避免的面临风险。面 临的风险来自企业的外部和内部。对来自外部的风险相对较难施加影响，采取的措施常 第4 页共3 5 页 首都经济贸易大学硕上学位论文我国通信运营企业风险管理研究 常效果不明显，只能密切关注，审时度势，合适的时机作出调整。对于企业自己内部的 风险的控制，推动企业不断成熟和成长。如果企业能够及时有效地控制好内部的风险， 我们所看到的很多企业的破产倒闭的命运是完全可以避免的。企业在运营过程中，要认 识风险、评估风险和分析风险，用最小的成本保护企业最大的安全。我国通信运营企业 与西方国家相比相当年轻，况且对风险管理的研究和操作少之又少，这就为我们的研究 提供了广泛的空间。因此，我国相关部门已经开始了对企业全面风险管理和内部控制制 度的建设，并且指导企业大力推广。2 0 0 6 年6 月2 0 同，国资委发布的中央企业全面 风险管理指引是第一次对中央企业风险管理出台技术性指导建议。因此，我国对风险 管理日益关注，并且不断的付诸实施。随着经济的发展，我国通信运营商对自身风险越 来越关注，研究和制定合适我国通信运营企业风险管理的框架呼声日益高涨。 1 3 本文的分析思路和主体框架 适合我国通信运营企业的风险管理框架的研究与构建是目前急需解决的课题。本文 通过对我国通信运营企业的分析、研究，了解通信运营企业的特点、风险管理现状和困 难，并以实际存在通信运营企业叫公司为例展开研究，确定通信运营商的风险管理 框架，解决风险管理操作中的重大问题。 本文的研究框架： 第一部分：阐明选题背景和研究意义，分析风险管理研究的必要性和紧迫性以及国 内外风险管理研究状况、主要观点；以及本文的研究框架和分析思路，以便让读者对本 文有一个较清晰的认识。 第二部分：阐述风险管理相关概念、原则、风险管理的手段和方法等理论知识，重 点阐述了c o s o 风险管理框架与 中央企业全面风险管理指引的背景和主要内容，为 通信企业风险管理研究打下理论基础。 第三部分：分析我国通信运营企业特点和所面临风险的表现形式以及目前风险管理 的水平，并对其现状作了解释，着重对我国通信运营企业风险管理存在的主要问题做了 陈述、分析和说明，指出制定符合我国通信运营企业的风险管理体系的必要性与重要性。 第四部分：以m 公司为例，通过对其特点以及风险管理现状的分析，构建一套适合 我国国情的通信运营企业风险管理系统。 第五部分：紧密结合实务，制定通信运营企业的操作策略，寻求在操作过程中问题 的解决办法。 第六部分：给出研究结论，对研究局限做了必要的说明，并向我国通信运营企业风 险管理工作提出几点建议。 第5 页共3 5 页 首都经济贸易大学硕士学位论文我国通信运营企业风险管理研究 2 风险管理概述 理论指导实践。为了达到更好的研究效果，为了方便读者理解本文，在本章节中介 绍了风险管理的基本理论知识和目前最新的风险管理实务指导方法，作为本文的研究基 础。 2 1 风险管理基本理论 2 1 1 对风险和风险管理的理解 风险包括发生危险的可能性和一旦发生风险后果的严重性。我们将风险定义为不确 定性，例如：丧失机会、蒙受损失、受到伤害等等。企业面对的风险主要包括如下一些： 突发的自然灾害；企业管理者错误决策；员工在工作期间收到的工伤；全球性或地区性 的经济危机；客户或顾客所可能遭受到的伤害；法律和政策的变化；生产的产品的质量 质量问题，造成的损失；财务坏账；公司财务或者人员安全威胁；由于销售市场的变动 造成的产品库存增加；消费习惯、消费者观念、消费者群体的改变带来的损失：恶意的 市场竞争；故意破坏等等。 风险管理定义为识别、分析和排除危险及威胁到组织生存的后续风险，或者将其降 低到可接受的程度。换句话说，风险管理有助于在所评估的风险和可行的风险缓解之间 取得平衡。 “风险管理是经济单位通过对风险进行识别和衡量，采用合理的经济和技术手段对 风险进行处理，以可确定的管理成本替代不确定的风险成本，并以最小经济代价获得最 大安全保障的一种管理活动。 对上述风险管理概念，我们可以从以下几点去理解。 其一，风险管理的主要对象是经营运作的企业也就是经济单位；其二，风险管理的关键 点是风险管理处理办法；其三，风险管理的目标是用最小的成本避免最大的风险，然后 保证企业能够稳定长期持续的盈利。 2 1 2 风险管理原则 一、强调事前管理。即培养对风险的预见能力，防止事态的发生，否则至少要在事 态发生之前建立起应对的程序。但在涉及业务i x l 险时，这一基本原则却非常容易被忽视。 二、根据特定目标对风险进行管理。因为目标不同，所承担的风险也就相应的不同， 公司可以设立风险识别及对应的解决程序，或对其现有程序可以适当加以改进，使风险 具有更大实际的关联性和现实性。 三、进行模拟评估。模拟相应的假想环境，对风险的种类进行分析，对风险程度进 。何文炯风险管理中国财政经济l l i 版杜。2 0 0 5 0 8 ( 1 5 ) 第6 页共3 5 页 首都经济贸易大学硕二卜学位论文我国通信运营企业风险管理研究 第7 页共3 5 页 首都经济贸易大学硕士学位论文 我国通信运营企业风险管理研究 安全分析常用的方法和工具有：统计分析技术( 数理统计、概率论) 、趋势分析( 监 控安全数据、警戒) 、标准化比较( 将现实情况与已有的标准化数据对比) 、专家意见、 成本效益分析等等。 三、选择处理风险方法 选择处理风险方法就是根据自己的风险承受力以及风险评估结果对各种处理风险 方法进行优化组合，把风险成本降到最低。风险的处理方法有两种类型，一是控制型的 管理方法和技术；二是财务型的管理方法和技术。风险的处理常见的方法有：避免风险、 预防风险、自保风险、转移风险。 四、风险管理效果评价 风险管理效果评价就是分析、比较己实施的风险管理技术和方法的结果与预期目标 的契合程度，以此来评判管理方案的科学性、适应性和收益性。由于风险性质的可变性， 人们对风险认识的阶段性以及风险管理技术处于不断完善之中，因此，需要对风险的识 别、估测、评价及管理方法进行定期检查、修正，以保证风险管理方法适应变化了的新 情况。 2 1 4 风险管理和内部控制 内部控制是这样定义的：企业内部控制体系是由企业董事会、经理层以及其他员工 组成的，着眼保障准确的企业财务报告、企业运营的效率与效果、遵守各种法律法规等。 内部控制主要有五个组成部门：控制活动、控制环境、信息与沟通、风险评估、监督。 风险管理与内部控制的组成要素有五个方面是重合的，即( 控制或内部) 环境、风 险评估、控制活动、信息与沟通、监督。风险管理提出了目标设定、事件识别和风险对 策三方面。在相同的部分中，风险管理所包含的概念的范围更广一些。内部控制环境包 括员工素质与能力、董事会与审计委员会、组织结构、管理哲学与经营风格、权力与责 任的分配、人力资源政策和实践诚实、正直品格及道德价值观等七个方面。风险管理的 企业内部的环境，还涵盖了以下几个方面：风险管理哲学、风险偏好和风险文化这几个 概念。对于风险评估，应当注重风险是内部的或者是剩余风险，风险管理要求考虑内在 风险与剩余风险，风险要通过期望值、最坏情形值或概率分布进行衡量，要关注风险发 生的时间。关于信息数据和沟通，风险管理要求对已经发生过的、现在证在发生的或者 将来可能发生的数据进行有效的管理，并对这些数据进行分析，抓住关键信息，总结经 验教训，并及时的与相关部门沟通。 在一个企业的运营的活动中，风险管理与内部控制常常是相辅相成共同作用的关 乎企业命运的重要因素如财务报告的准确可靠，应该通过法律手段进行规范，对于其他 而其他方面应通过规章制度等措施。对于一个企业的自身来讲，风险管理与内部控制所 起到的作用的主次是不经相同的。比如，对于企业的经营风险、财务风险、财务报告、 第8 页共3 5 页 首都经济贸易大学硕士学位论文我国通信运营企业风险管理研究 战略风险等，风险管理与内部控制哪个主刀作用是不相同的。对于战略风险来说，风险 管理起到主要作用，内部控制起到配合作用。而对于财务分析方面，应该由内部控制占 据主要地位，风险管理起到配合作用。 2 2c o s o 企业风险管理框架介绍 由美国c o s o 委员会在2 0 0 3 年7 月发布了企业风险管理框架讨论稿。在2 0 0 4 年9 月得以发布。企业风险管理整合框架为企业的管理者和董事会提供了一个有效的管 理工具。此框架提供了企业和组织风险管理用来评价和提高组织的风险管理水平，此框 架也是希望能为企业所采用，能为企业风险管理提供一个可靠的准则。c o s o 框架提出的 风险管理理论是迄今为止最完善的而且具有可操作性的应用性理论，得到了相关学者和 公司的高度关注。此框架，也给我国企业提供了对风险管理具有指导性和可操作性的框 架。因此，应对c 0 s 0 企业风险管理框架做一基本了解，以帮助本文更好地对风险管理进 行研究。 c o s o 企业风险管理框架 c o s o 企业风险管理框架在内部控制框架的基础上，涵盖了内部控制的框架，形成的 一套理论概念和操作工具。不但要加强内部控制的可持续性，而且要从管理目标和风险 管理要素等方面都进一步进行了扩展。c o s o 框架认为企业风险管理的目标是企业的经营 目的，管理要素指的是需要通过什么来实现这些经营目的，二者之间有着直接的密不可 分的联系。 一、企业j x l 险管理的目标体系 c o s o 框架认为企业风险管理的目标包括战略目标、经营目标、报告目标、合规目标 四类。战略目标是企业的责任，企业所有的经营管理的活动要与这个目标保持一致。经 营目标指企业的业绩和利润指标，为的是企业经营过程中，充分利用各种资源，能在最 短的时问实现最大的利润。报告目标侧重的是企业报告的准确性，有对内报告和对外报 告，财务信息和非财务信息。合规目标是指企业经营过程中，遵守国家的相关法律规定。 其中，战略目标是其他几种目标中要求最高的，体现了管理者就企业自身实现各方利益 最大化而奋斗所采取的活动。企业成立后应该首先制定战略目标，然后设定经营目标、 报告目标以及合规目标。 二、企业风险管理的要素构成 企业风险管理的要素包括：内部环境、目标设定、事项识别、风险评估、风险应对、 控制活动、信息与沟通和监控。这八个方面是相辅相成，缺一不可的，他们共同支持了 企业风险管理过程。 内部环境是企业发展最重要的基础，企业的一切活动生存和发展都是由此开始的。 。t h ec o m m i t t e eo fs p o n s o r i n go r g a n i z a t i o n so ft h et r e a d w a yc o m i t t e e 第9 页共3 5 页 首都经济贸易大学硕士学位论文我国通信运营企业风险管理研究 也就是说，企业的风险管理是从建设企业内部环境起步的。内部环境组成了企业内部的 氛围，它对企业风险管理的建设和有效实施起着重要的作用，直接关系到企业风险管理 的执行力度。内部环境主要有以下几个方面组成：组织结构、诚信与道德价值观风险容 量、董事会、对胜任能力的要求、职责的分配、权力和风险管理理念、人力资源准则、 影响等。 目标设定。只要在市场上运作的企业都不可避免的遇到各种内部和外部的风险。树 立目标是开始风险识别和风险评估，以及风险处理前的第一步。公司的管理者按照制定 的目标，构建一套能到达到企业经营目标、能够将风险控制在一定范围内，实现企业价 值的体系。企业的风险管理所有具体的或运作层面的目标都可归入战略目标、经营目标、 报告目标、合规目标中的一类或几类。 事项识别。面对各种不确定性，公司的领导层需要将会阻碍公司战略目标达成的潜 在因素甄别出来对于会给公司造成不利影响的风险，领导层应该做相应的评估，并给 出针对性的措施。对有利的或者对可消除不利影响的风险，应该有所区别，或许会带来 更好的机会。对这些事项做出甄别，这样才能有计划的抓住机会，避免风险。 风险评估是对风险发生的概率进行甄别和预计风险可能造成的后果的过程。风险评 估是风险管理的起点，发现了风险，就要对风险进行评估。那么，公司的领导层就可以 对首先对重要的风险做出准备，制定并采取相应的措施，以使风险降到最低。c o s o 报告 提出风险分为固有风险和残存风险，提出风险分析可采用简单算术平均数，最差的情形 下的估计值或事项的分布等技术。企业风险评估的方法主要分为定量分析和定性分析两 类。企业可根据不同的风险选择不同的评估办法，选择的评估方法应该以企业成本最小、 利润最大化为基础进行选择。 风险应对。在风险评估之后，企业领导者应该做的是制定应对措施。e 刚框架提出 四种应对方案风险回避、降低、分担和承受管理者要在尽量用最小的成本获得最大的 效益，并且将风险发生的概率降到可容忍的范围内。制定应对方案的时候，要充分考虑 该方案对企业产生的影响，和风险发生的可能性。好的风险管理就是将风险降到可容忍 的范围内。 控制活动。控制活动是企业管理者为应对风险而实施的活动。通过相应的政策和流 程，使整个公司的上下各个机构和职能部门都做出相应的活动。这些活动都包括一系列 的的管理活动，批准、授权、验证、调节、经营业绩审核、资产安全以及职责分离。控 制活动的制定应该以风险应对和设定的目标相匹配。 信息与沟通。企业的各项经营信息特别是财务数据，对于公司的管理和企业目标的 实现起到了重要的作用。有效的沟通是企业信息系统得以发挥作用的前提条件，在处理 预期、责任和其他重要事项方面意义重大。信息是沟通的基础，沟通必须涉及到不同团 队和个人的期望，使他们能够有效履行自己的职责。沟通越是有效，管理者就能更加有 第l o 页共3 5 页 首都经济贸易大学硕士学位论文我国通信运营企业风险管理研究 效地做出监督，企业就更加容易达到其各项目标。 监控。对企业风险管理要做好监控，因为只有对企业风险管理的各个部门和流程做 好控制，才能保证执行的质量、力度并保持严格的执行。企业进行监控的方法有两种持 续监控或个别评价。持续监控要企业不断的对落实执行的过程进行监督，并且在环境条 件变化的情况下能够及时的做出反应。个别评价是由管理层的自身的意愿决定评价的频 率的，在做出判断的时候应充分以内外部事项演变的情况、程度和风险的大小，对遇到 的风险应对和监控的员工个人的能力和经验，持续监控的结论为依据。 三、c o s o 企业风险管理框架对我国的启示 当前，我国的大部分企业很少关注风险管理或者还在使用老旧的风险管理系统。对 于市场经济环境和企业自身已经信息化环境的巨大改变，企业并没有积极的面对风险， 因此，对于企业来讲，建立并完善全面的风险管理系统已经是迫在眉睫的事情，否则瞬 息万变的商场上，企业将不可避免的消亡但是，我国对风险管理的研究还处于起步阶 段，没有拿来可用的指导理论，对于各企业不同的行业特性的相应风险研究更少，因此 适合企业的全面风险管理体系成为了一个亟待解决的难题。风险管理在西方发达国家的 发展，已经从内部控制整合框架和风险管理整合框架的基础上，形成了内部控制或者风 险管理的理论和实施规范。但在中国对内部控制的研究还处于初期阶段，而风险管理的 学者和专著更是少之又少，更无从谈起对企业全面的风险管理的框架的研究。我们应学 习和借鉴西方先进理论，在结合我国企业的实际情况的基础上，构建一套适合我国国情 的有中国特色的风险管理框架系统，给中国企业在风险管理方面提供指导，取得风险管 理的逐步提高。 2 3 背景 目前，中国经济正从社会主义计划经济形态向社会主义市场经济形态转型，在经济 体质转型过程中，国家和企业在市场经济中所承担责任和作用也在逐渐发生变化。企业 全面风险管理对于企业的持续的盈利、健康持续的发展壮大，起到了重要的作用，也是 一项需要不断坚持的工作。随着经济全球化，各种各样复杂多变的风险悄无声息的渗透 到企业中，识别、评估、检测、控制风险成为企业所面临的巨大考验。在西方发达国家， 在企业制定战略、投融资、审计、财务资产管理等决策的时候，必将风险管理的理论、 方法、操作流程等贯穿其中。上至公司的治理结构，下到运营流程，均建立了系统规范 的全面风险管理体系。在改革开放的二十年中，由于风险失控很多企业遭到了灭项之灾 通过这些惨痛的教训，国资委借鉴西方国家风险管理框架的经验，在2 0 0 6 年颁布了中 央企业全面风险管理指引，要求中央企业主动地建立企业全面风险管理体系。国资委 根据3 l 家中央企业编写了( 2 0 0 8 年中央企业全面风险管理报告，争取在三到五年内， 第1 i 页共3 5 页 首都经济贸易大学硕士学位论文 我国通信运营企业风险管理研究 将全面风险管理落实到中央各个企业范围内。李荣融主任特别强调：“企业最大的本事 就是化解风险 ，这预示着我国企业全面风险管理的时代已经到来! 指引通过吸取了发达国家有些企业的风险管理的法律法规、国外先进的大公司 在风险管理方面的习惯方法，以及我国相关内部控制管理的规定，给中央企业构建和完 善风险管理制度，保障企业健康发展，保护国有资产，防止投资者利益收到损失，都起 到重大的作用。 2 3 2 i ：中央企业全面风险管理指引主要内容 指引详尽的描述了中央企业建立全面风险管理体系工作的主要原则、基本流程、 监控与推进、组织机构、风险评估、风险管理信息系统、风险管理办法、风险管理解决 方案、风险管理文化等方面。建议能够完成的企业在董事会设风险管理委员会，企业总 经理承担全面风险管理工作有效性的责任。除此之外，保证企业在遵纪守法的轨道上运 行；保证企业的规章制度和运营目的能够始终如一的贯彻执行；保障企业在面对自然灾 害或者人为因素造成的风险的时候，有一套完善的危机处理机制，使企业的损失降到最 低。 指引还指出，企业在为实现其运营目的的时候遭受的阻碍就是企业风险。企 业风险一般可分为市场风险、财务风险、运营风险、战略风险、法律风险等等；如果以 对企业盈利的贡献为标准来分类，只能单向给企业带来损失的就是纯粹风险，双向既会 有盈利的增加有会有盈利的减少的风险被称为机会风险。 全面风险管理是指企业为了实现其运营目的，在企业内部各个机构和运作过程中， 实施风险管理过程，创造健康的企业文化，构建完善的风险管理系统，包括风险管理方 法、财务风险管理、风险管理机构和职能、风险管理系统、内部控制系统等，保证企业 利益最大化的管理方法。 指引还给出风险管理基本流程包括以下几个方面：第一步，采集原始信息l 第 二步是风险评估；第三步，制定风险管理方向；第四步，制定和操作风险管理解决办法； 第五步，风险管理的监控与改良。 指引除对采集原始信息、风险评估、制定风险管理方向、制定和操作风险管理 解决办法、风险管理的监控与改良等内容作阐述外，还对风险管理组织结构作了认真的 阐述。 指引指出，企业要构建和完善风险管理组织结构，包括规范的组织管理机构， 风险管理部门、内部审计机构、法律事务部门、业务运营部门及其各个相关职能部门。 全面的风险管理是由董事会代表股东来监督风险管理的有效执行。对于某些可能的企 业，建立风险管理委员会。企业总经理代表董事会负责风险管理的可靠的执行。全面的 风险管理机构应该由专职的人员组成，专门负责风险管理。指引对风险管理组织中 第1 2 页共3 5 页 首都经济贸易大学硕士学位论文我国通信运营企业风险管理研究 的经理层、内部审计部门、风险管理委员会、审计委员会、董事会、风险管理职能部门 等做了详细的描述和定义。 指引提出了风险管理文化应贯穿于企业文化建设过程中，也就是在建设企业风 险的同时应该提高注重风险管理意识，要不断提高员工的风险意识，提高识别和应对风 险的能力，增强员工的法律素质，建立遵纪守法的员工意识，将风险管理从上至下贯穿 于企业的各个环节。 指引强调，企业应提高风险识别的能力，对于高级别的风险和重大风险发生后 的处理，应该未雨绸缪，在内部控制的基础上，制定出应急机制和流程。提出能力所及 的企业应该建立全面的风险管理机构。别的企业应该制定出全面风险管理的建设步骤， 逐步实施，可先选择发展战略、投资收购、财务报告、内部审计、衍生产品交易、法律 事务、安全生产、应收账款管理等一项或多项开始实施风险管理措施。一步一个脚印的 在企业内部建立完善的全面风险管理系统。 指引虽然是针对中央企业进行风险管理工作而颁发的文件，但对我国通信运营 企业风险管理工作一样具有很强的指导性。我国通信运营企业完全可以在指引框架 的基础上探索出一套适合自己的风险管理体系。 第1 3 页共3 5 页 首都经济贸易大学硕士学位论文我国通信运营企业风险管理研究 3 我国通信运营企业风险管理介绍 3 1我国通信运营企业风险的表现形式 3 1 1 我国企业所面对的风险种类 企业所面对的风险种类包括： 一、市场风险：企业运营或投融资都将收到市场价格的波动的影响，这样的风险 称为市场风险。例如利率、汇率、股价等的变动。 二、信用风险：交易对手无力偿付货款或恶意倒闭等造成了无法偿还的资金风险。 三、流动性风险：企业不断的将资金指出同时回收的风险，如负债管理、资产变现 性、紧急流动应变能力。 四、作业风险：作业流程的某些环节出问题，或者操作失误，如流程设计不良、作 业执行发生疏漏、矛盾、内部控制未落实。 五、法律风险：制度的不完备或者对合同或者契约的签订的疏忽等的风险，如各项 业务的合法性、外文合同及外国法律的适用性等。 六、会计风险：会计处理与税务可能会带来的风险，如帐务处理是否妥帖、是否合 法、税务咨询及处理。 七、资讯风险：信息系统的安全运作、监控、备份等问题造成的风险，如系统障碍、 宕机、资料丢失，安全防护或电脑病毒预防与处理等。 八、策略风险：在市场竞争中，企业在选择核心产品的时候出现偏差的风险。 3 1 2 通信运营企业特征 当前经济环境中，信息技术的发展已经成为经济增长的热门行业，通信业的发展也 如e 于中天。通信运营企业为信息技术的发展带来了强烈的推动力，在整个社会经济中占 有重要的位置。通信行业以前所未有的速度迅速增长，这种增长速度大大超过于国名经 济的增长速度。我国通信行业的发展连续多年以远远高于国民经济生产总值的速度在增 长。自2 0 0 5 年以来，固定电话和移动电话拥有量成为全世界最高的国家( 见表3 1 ) 。 2 0 0 8 年全国网络用户增加0 8 8 亿，达到总量2 9 8 亿人，成为全世界拥有网民最多的国 家。 第1 4 页共3 5 页 首都经济贸易大学硕士学位论文我国通信运营企业风险管理研究 下表中，近年来移动电话用户和固定电话用户的数量来看，固定电话的用户数量基 本保持稳定，在0 8 年还出现的减少的状态，移动电话的用户数还在呈现迅速增长的趋 势。互联网用户将成为固网的业务增长点。 表3 1 电话用户统计表 。 ll 1 2 0 0 2 年2 0 0 3 年 2 0 0 4 年、；0 0 5 年 2 0 0 6 年1 2 0 0 7 年 2 0 0 8 年 移动电话用户数1 2 0 6 0 0 5 jl 2 6 9 9 5 3 3 3 4 8 2 4 , 3 9 3 4 2 8 4 6 1 0 8 2 ：5 4 7 0 0 5m 1 2 3 0 固定电话用户数 2 1 4 2 2 2 2 6 2 7 4 7 1 3 1 1 7 5 6 5 0 4 3 3 | 3 6 7 8 1 2 ；3 6 5 7 2 9 ；3 4 0 8 0 4 通信技术关乎信息安全甚至是国家安全，充分展现了一个国家的现代化程度。随着 经济迅速发展，通信行业对社会的贡献越来越大，特别是提高人民生活水平。通信行业 也不只是为语音业务的服务，数据、视频等多种形式也将成为将来通信业发展的主要盈 利点。通过多种形式的增值业务，满足人们对生活、娱乐、商务、政务等多方面的需求。 尤其是目前互联网已经迅速增长为整个社会信息和知识的传播工具，网络对社会稳定的 影响越来越大。通信行业迅速发展的同时，通信手段和通信形式也越来越复杂化，基于 通信业的风险也越来越突出和亟待解决。 3 1 3 通信运营企业主要风险表现形式 一、通信网络安全风险 只有通信网络畅通无阻、性能良好、安全，通信运营企业才能够的运营。只有达到 全程全网，通信网络要大范围的覆盖全国的各个地区，才能够满足用户的通信需求。通 信各种网络都不可避免的遭到各种外部环境因素的影响，要达到安全稳定运行，给通信 运营企业提出了相当高的要求。通信运营企业最大的风险就是通信网络安全风险，由通 信网络安全风险会导致其他一系列的风险一一市场风险、财务风险、法律风险、经营风 险，更重要的是通信网的安全关系到国计民生。来自于以下几个方面： ( j 自然灾害 非有意错误 操作技术不当或失误、硬件故障、软件错误、系统超负荷 意外事故 内部人员故意行为 第1 5 页共3 5 页 首都经济贸易大学硕士学位论文我国通信运营企业风险管理研究 窃听、擅自停机、滥用、私自访问 恶意破坏。其中，对于通信设施恶意破坏有增加的趋势，如：偷盗电缆，北京 地铁八通线电缆被盗，造成停运2 个小时。： 外部人员故意行为 有敌意的黑客、间谍、病毒、不满意的离职员工 互联互通 二、信息安全风险 信息安全风险包括信息虚假、泄密、破坏、否认、伪造等方面的风险信息丢失或 者被破坏乃至于无法运行的风险，基本上都是由以下几个方面引起的：垃圾邮件、网络 攻击、网络病毒、黑客入侵、有害信息的恶意传播或者开展非法违规业务。 三、法律风险 通信运营企业在运营过程中，与消费者产生纠纷、商业秘密、知识产权、坏帐损失 和员工工伤方面的法律纠纷。 四、通信政策风险。 中国通信市场已从政策驱动型向市场驱动型发展，政府出台的许多政策和策略的出 发点都是逐步依据市场规