基于ERM框架构建国有企业投资风险管理体系研究.doc

基于ERM框架构建国有企业投资风险管理体系研究企业管理基于ERM框架构建国有企业投资风险管理体系研究基于ERM框架构建国有企业投资风险管理体系研究池国华,王东阁(东北财经大学内部控制与风险管理研究中心,辽宁大连116023)摘要:本文借鉴ERM框架和我国的企业内部控制规范指引,结合我国国有企业投资风险管理现状,分析我国国有企业投资风险管理存在的问题及其成因,以解决上述国有企业投资风险管理存在问题为导向,尝试构建四维一体的投资风险管理体系,即国有企业集团一般应该按照主体,目标,程序与方法四个维度构建一体化的投资风险管理体系.关键词:国有企业;投资风险管理体系;四维一体;ERbl框架中图分类号:文献标识码:文章编号:10029753(2010)03003508一,问题的提出国有企业是我国国民经济的主导力量.投资作为国有企业发展壮大的重要手段之一,有利于提高国有企业的竞争力,并最终实现国有资本的保值增值.但是随着资本市场的快速发展和投资活动的日益复杂性,国有企业的投资风险也日益增大.近年来,国有企业因风险管理失败造成巨额投资损失的案例不胜枚举,这也凸显了加强国有企业投资风险管理的紧迫性和必要性.总体而言,投资风险管理一般分为四个阶段:(1)识别各种可能减少投资收益的重大风险;(2)衡量风险损失频率和投资收益损失程度;(3)制定企业投资风险管理策略,开发并选用合适的投资风险管理方法,管理和控制投资风险以期确保投资安全性;(4)持续不断地对企业投资风险管理方法和战略的实施情况进行监督和评估,并反馈其结果.国外的相关研究主要集中在寻找能全面识别投资风险的方法,完善数量化的风险评估手段以及开发针对于特定投资风险的对冲工具和方法.国内相关的研究更多关注企业内部控制的完善和推广以及全面风险管理理念的推广方面.可见,国外的研究主要围绕具体方法的研究,而国内的研究主要侧重于理念的介绍,而未关注具有操作性的系统化投资风险管理体系.对国有企业而言,国有资产的增值和保值是国有企业运营的最终目的,这也是国有企业进行投资的终极目标.国有企业进行有效投资是国有资产保值,增值的主要动力.在我国当前资本市场日益发达的收稿日期:20100201修回日期:20100207基金项目:本文为2009年度辽宁省科技厅科学技术计划项目基于ERN框架的国有企业投资风险管理研究:案例分析与体系构建(编号:2009401021)的阶段性成果.作者简介:池国华(1974一),男,福建长汀人,东北财经大学会计学院教授,内部控制与风险管理研究中心副主任,管理学博士,主要研究方向为财务管理与内部控制.35科学决策2010年第3期背景下,国有企业在投资过程中由于受投资活动的复杂性,国有企业外部环境的变动性,国有投资主体的制约性以及国有企业抗风险能力的有限性等因素的影响,就会加大投资风险.投资风险管理不善的结果轻则导致巨额投资损失,重则出现企业资不抵债甚至破产清算的局面,必然危及国有资产的安全性和保值增值能力.为适应新环境的变化和满足企业加强风险管理的要求,2004年l0月,COSO委员会发布了企业风险管理一整合框架(EnterpriseRiskManage?mentIntegratedFramework,简称ERM框架).ERM框架旨在为各国的企业风险管理提供一个统一术语与概念体系的全面的应用指南.ERM框架指出,企业全面风险管理是一个由企业的董事会,管理层和其他员工共同参与的,应用于企业战略制定和企业内部各个层次和部门的,用于识别可能对企业造成潜在影响的事项并在其风险偏好范围内管理风险的,为企业目标的实现提供合理保证的过程.该框架提出,控制目标包括:战略目标,营运目标,报告目标和遵循目标等四大目标;控制要素包括:内部环境,目标设定,事项识别,风险评估,风险应对,控制活动,信息与沟通和监控等八大要素.ERM框架为企业进行风险管理提供了指导性框架,但需要结合国有企业的特点构建具有适应性和操作性的投资风险管理体系.二,我国国有企业投资风险管理存在问题及其成因分析近些年,我国国有企业投资活动迅速增长,但对投资风险管理的认识还处于初级阶段,存在一些典型问题.剖析这些问题及其成因有利于国有企业改进其投资风险管理水平,为建立和健全投资风险管理体系提供参考.(一)我国国有企业投资风险管理存在问题我国国有企业在投资风险管理方面存在的典型问题包括:1.投资风险管理意识不强我国多数大型国有企业都是在政府主导下形成的,其经验策略和36思路更多沿用落后的经验管理方式,管理层往往更多关注人事,品牌,经营和财务诸方面的管理,而风险管理意识较弱,尤其在投资风险管理方面.2.缺乏实施投资风险管理的正确方向目标决定方向.COSO在调查许多大公司高层管理人员舞弊案中发现,许多风险管理的失败,往往是在一开始确立公司目标时就已经铸定了.同样,在我国许多公司的高层管理人员在投资过程中,对什么事件应采取什么对策并不清楚,特别是高风险事项,也按一般程序来处理,这也是导致一些集团公司风险管理失败的主要成因之一.3.缺少专业的投资风险管理部门近年来,新加坡中航油投资石油期货导致破产,平安集团投资富通银行遭受巨额损失,中信泰富投资外汇期权发生巨亏等事件都充分说明了投资风险管理的重要性.从国内投资风险管理失败的案例分析,缺少专业职能的投资风险管理部门是投资风险管理失败的主要原因之一.4.投资风险管理方式不合理国有企业投资风险管理方式不合理主要表现在两个方面:一是未形成对投资风险的全过程关注和管理;二是投资风险管理方式更多基于被动的管理,管理层并未把投资风险分析,识别和管理真正作为其管理流程的必需程序.5.信息沟通失效导致投资风险控制链中断一个良好的信息系统有助于提高投资风险管理的效率和效果.一般而言,大型国有企业规模较大,业务范围较广,投资较为分散,因此,更突出了通畅的信息系统的重要性.如果信息断流,控制链中断,严格执行投资风险管理制度和流程的要求是不可能做到的.如中航油新加坡公司制度规定损失超过500万美元,必须报告董事会,并立即采取止损措施.然而,身为总经理的陈久霖不仅未向董事会报告,而且继续追加投资,最终酿成大祸.(二)我国国有企业投资风险管理存在问题的成因分析国有企业投资风险管理不完善是有多方面原企业管理基于ERM框架构建国有企业投资风险管理体系研究因造成的,既有投资主体的主观原因,还有外部环境等客观原因.1.国有企业管理层风险意识不强国有企业经营管理理念和思路多是由计划经济时期沿袭下来的,管理层往往十分注重人事,品牌,经营和财务诸方面的管理,而风险意识不强,尤其是疏于从整个公司角度的风险管理.这种疏于风险意识的结果就导致国有企业缺乏风险管理文化,风险管理程序和要求流于形式,更不可能实现积极主动的风险管理.2.国有企业治理机制不健全我国国有企业或多或少存在计划经济的烙印,企业治理机制不健全而导致激励机制,监督机制和决策机制的缺失.其结果是难以保障国有企业投资决策的科学性,可能导致发生重大的决策失误,从而遭遇投资风险.3.尚未建立完善的投资风险管理体系目前,实施投资风险管理已经成为我国中央企业加强管理的一项重要内容,各种与风险管理有关的法规也相继出台.但是,我国相关法律法规对投资风险管理的规定基本属于指导性的意见,偏向于原则性的内容,缺乏可操作性的具体措施.更为重要的是,大多数国有企业还没有结合自身的实际情况真正建立起完善的投资风险管理体系.4.投资环境不完善投资环境不完善具体表现在:其一,市场参与者不成熟经常导致资本市场投资品价格的剧烈波动,进一步放大了投资失误可能造成的风险;其二,市场运行机制不合理造成了可选择的投资方式较少,缺乏相应的投资风险管理和对冲工具,从而加大了投资风险可能造成的损失,提高了投资风险管理的难度.5.法律法规不健全现阶段我国与投资活动相关的法律法规不健全.这种现象一方面导致投资主体投资在取得投资过程中的操作风险加大;另一方面导致投资主体保护其投资权益的无法可依,或维权成本过高.这两方面都影响投资主体投资活动的顺畅进行和投资风险应对措施的效果.三,我国国有企业集团投资风险管理体系的构建根据以上问题及其原因分析,我们认为,对于我国国有企业而言,要降低投资风险,提高投资效率,关键是根据国内相关法规,借鉴国外成熟经验,结合自身实际情况,建立一整套投资风险管理体系.本文借鉴ERM框架和我国的企业内部控制规范指引,结合我国国有企业投资风险管理现状,以解决上述国有企业投资风险管理存在问题为导向,我们认为国有企业集团一般应该按照主体,目标,程序与方法四个维度构建一体化的投资风险管理体系,具体如图1所示.图1四维一体的集团公司投资风险管理体系这四个维度其实是联成一体不可分割的,都是构成国有企业投资风险管理体系的重要组成部分.投资风险管理归根结底取决于人的因素,无论是投资决策和监督,还是投资执行,因此主体是国有企业集团投资风险管理体系的第一维度.没有目标,投资风险管理可能会失去方向,目标是投资决策的标准,也是投资风险管理措施采取的依据.但是,目标是对于主体而言的,不同类型的投资风险管理主体具有不同的投资风险管理目标.因此,目标属于国有企业投资风险管理体系的第二维度.在主体和目标既定的前提下,投资风险管理需要遵循合理的流程和采取恰当的方法.否则目标就难以落实.而方法又是依不同的程序而37科学决策2010年第3期存在差别,不同的环节具有对应的方法.因此程序和方法分别属于国有企业投资风险管理体系的第三维度和第四维度.(一)国有企业投资风险管理体系的主体维这里的主体既包括投资风险控制的主体,也包括投资风险发生的主体.从整个国有企业来讲,主体可以划分为集团公司,子公司,部门,个人岗位四个层面;从主体发挥的功能来看,可以划分为决策机构(如董事会及其下设投资委员会),执行机构(如集团公司投资管理部门和子公司经理层)和监督机构(如董事会下设的审计委员会,监事会和集团公司的内部审计机构等).如何对国有企业集团的投资管理进行合理的组织与分工?根据层级控制,权责明确,专业管理的指导思想,我们认为首先应该分别按集团公司和子公司两个层面来构筑国有企业集团投资风险管理组织体系.1.完善公司治理结构就国有企业集团公司层面而言,国有企业应首先建立健全规范的公司治理结构.股东(大)会(对于国有独资公司或国有独资企业,即指国资委),董事会,监事会,经理层依法履行职责,形成高效运转,有效制衡的监督约束机制.国有独资公司和国有控股公司应建立外部董事,独立董事制度,以保证董事会能够在投资重大决策,重大风险管理等方面做出独立于经理层的判断和选择.2.设立专门委员会具备条件的国有企业可考虑在董事会下设一些专门的委员会,从而更好地进行投资的决策,风险管理与监督.这些专门的委员会应包括投资委员会,风险管理委员会和审计委员会等.它们不仅在人员构成方面存在着差别,而且在投资风险管理体系中发挥着不同的作用.其中,投资委员会主要负责对达到一定标准的投资项目进行初审,且可以按照职责分工和审批权限,对非重大投资项目进行决策审批,而重大的投资项目则应根据公司章程及相应权限报经股东大会或董事会(或者企业章程规定的类似决策机构)批准.风险管理委员会主要负责对整个企业所有重大风险进行审议,也包括对投资决策风险评估报告和风险管理策略的审议.审计委员会主要是对投资决策和执行的过程及其结果进行监督评价.3.设置专业职能部门国有企业应在总部设立专职部门或确定相关职能部门履行投资风险管理的有关职责.该部门对总经理或其委托的副总经理负责.这样的设计有利于国有企业对投资进行专业化管理,有利于对投资风险的控制.对投资风险的管理除了投资管理部门以外,还应该有其他部门的介入,最重要的是财务管理部门和内部审计部门.它们同样在投资风险管理过程起到重要的作用.财务管理部门主要侧重于与投资业务相关的财务风险,资金风险方面的管理与控制;内部审计部门主要侧重于对投资业务执行过程的监督与检查.综上所述,国有企业的投资风险管理组织体系如图2所示:(二)国有企业投资风险管理体系的目标维第二个维度是投资风险管理的目标.对国有企业投资风险管理责任主体所从事的经营管理活动进行风险识别和风险控制是一种有目的的行为,这些目的主要包括:1.符合国有企业集团及子公司发展战略作为一个规范管理,健康发展的国有企业集团,其母公司往往会规定战略边界.投资业务作为国有企业的重大事项,往往与国有企业的经营领域增加或者减少密切相关,因此对投资业务进行风险管理,首先需要以企业集团及子公司的战略定位与战略目标为前提,按照以下标准对投资项目进行严格审核:(1)符合国家发展规划和产业政策;(2)符合企业布局和结构调整方向;(3)符合企业发展战略与规划;(4)突出主业,有利于提高企业核心竞争能力;(5)非主业投资应当符合企业调整,改革方向,不影响主业的发展.主业是指由企业发展战略和规划确定的并经国资委确认公布的主要经营业务;非主业是指主业以外的其他经营业务.企业管理基于ERM框架构建国有企业投资风险管理体系研究网1.一_J图2国有企业投资风险管理组织体系在已经确定国有企业投资战略目标的前提下,如何进一步确定具体某项投资业务的风险管理目标呢?应该通过战略规划和预算工具,将战略目标进一步细化与分解,形成投资预算.2.确保投资行为的合规在国有企业分层分权管理的条件下,为了协同整个企业的经营行为,国有企业往往会制定与投资管理相关的各种法规制度,但分层分权所属责任主体出于部门利益或者个人利益有可能违反这些制度,所以保证各责任主体的投资经营管理行为合规就成为了风险管理的另一个基本目标.投资业务不合规,往往会导致投资失败,从而拖累集团公司的经营业绩,甚至是导致企业集团破产,这样的例子在实际中经常发生,如巴林银行破产,德隆集团破产等.3.确保投资信息的真实在国有企业内部分层分权管理而形成多重委托代理关系的条件下,受托人必须向委托人报告受托责任的履行情况,但是受托人为了隐瞒受托责任的履行情况可能制造虚假信息,所以保证投资信息的真实就成为了审批层级审核层级运作层级风险管理的又一个基本目标.在国有企业集团中,子公司通常是投资业务的执行主体,集团公司承担的是投资业务的监控主体角色,此时需要子公司向集团公司及时报告投资业务的进展情况,集团公司也需要审核子公司关于投资业务的汇报信息.子公司有可能隐瞒甚至上报虚假信息,这种情况的发生会导致集团公司的监控失去依据,从而无法对投资风险实施有效控制.4.保障投资资产的安全无论是外部投资,还是内部投资,都会占用国有企业的大量资金,其结果是形成重要资产.因此投资如果发生决策失误或者监控失效,往往会导致企业资源甚至是财产损失,因此保障投资的安全成为了投资风险管理的最基本的目标.5.追求投资的效率效果对于投资者而言,之所以进行投资,是期望从投资中最终获得回报.因此,国有企业投资行为合规,信息真实,资产安全的最终目的是提高企业投资的效率效果,从而实现国有企业战略目标,最终实现企业价值的最39一一一一子公司层面一科学决策2010年第3期大化.但是国有企业内部各投资风险管理责任主体有可能非理性决策和执行,导致投资效率低下,所以保证各责任主体理性决策和执行,提高投资效率和效果就成为了风险管理的最高目标.(三)国有企业投资风险管理体系的程序维国有企业需要为投资风险管理建立一整套的程序.我国出台的企业内部控制基本规范融合了COSO的企业内部控制整体框架和企业风险管理整合框架之精髓,指出企业建立与实施有效的内部控制,应当包括下列要素:内部环境,风险评估,控制活动,信息与沟通,内部监督,其中风险评估是企业及时识别,系统分析经营活动中与实现内部控制目标相关的风险,合理确定风险应对策略.投资业务作为国有企业容易引致重大风险的一项重要事项,无疑也需要遵循上述程序进行风险管理.问题在于如何与投资业务本身的业务流程相嵌合,投资业务本身的业务流程包括决策,执行和评价等.另外,对投资进行风险管理也属于二项企业管理行为,那么又应该如何与国有企业其他管理制度如何融合呢?比如和国有企业预算的关系,和国有企业经营业绩评价及管理者报酬的关系.这些问题都是需要在建立投资风险管理程序考虑的.综合以上因素,我们认为我国国有企业应该借鉴华润集团的6s管理体系,以集团公司为子公司确定的投资战略为导向(即目标设定),针对企业集团内外部环境进行风险评估(包括事项识别,风险系统分析和风险应对策略确定等步骤),利用预算工具将战略目标进一步细化与分解,形成投资预算,同时要求子公司对投资决策的落实及时以管理报告的形式反馈(信息与沟通),在此基础上集团公司的内部审计部门对其投资预算执行情况进行审计(内部监督),投资管理部门对其投资预算执行结果进行业绩评价,并与执行者的薪酬体系相挂钩,如图3所示.(四)国有企业投资风险管理体系的方法维对国有企业而言,进行投资风险管理,同样需要掌握一系列有效的方法.这些方法依风险管理目标和程序的不同而存在不同.国有企业可以根据其自身的实际情况进行选择.一般而言,适用于国有企业的投资风险管理方法包括:1.培养风险管理的企业文化国有企业应注重建立具有风险意识的企业文化,促进投资风险管理水平,员工风险管理素质的提升,保障企业投资风险管理目标的实现.风险管理文化建设应融人企业文化建设全过程.大力培育和塑造良好的风险管理文化,树立正确的风险管理理念,增强员,.?.一8持续检讨,优化tllItLkLIkLl.>>与风险管理八要素的对应关系晏l薹ll篓l兰主llllli集体公司投资风险管理流程图3集团公司投资风险管理流程企业管理基于ERM框架构建国有企业投资风险管理体系研究工风险管理意识,将风险管理意识转化为员工的共同认识和自觉行动.2.明确国有企业战略目标及投资战略设定目标是投资风险识别和分析的前提条件.投资风险管理人员应识别和评估影响投资战略目标实现的风险并且采取必要的行动来管理投资风险.制定的投资战略目标要与国有企业的风险容忍度相一致,而风险容忍度则成为国有企业投资活动风险承受度的决定性因素.3.细化风险识别,分析和控制措施风险识别是风险评估流程中的关键阶段,进行风险识别,分析,评价,应将定性与定量方法相结合.定性方法可采用问卷调查,集体讨论,专家咨询等.定量方法可采用统计推论(如集中趋势法),计算机模拟(如蒙特卡罗分析法),事件树分析等.风险分析的方法有很多,常用的有风险图法,风险暴露计算模型,沃尔评分法,风险价值法,决策树法等.同时,国有企业应对投资收益受风险因素影响的敏感性进行分析,确定其投资风险的容忍度.在对投资风险进行充分认识和评估的基础上,针对不同风险的敏感性和容忍度,国有企业选择合理的风险控制措施,具体包括风险承担,风险规避,风险转移,风险对冲,风险补偿等.4.建立及时高效的信息传递系统完善风险信息管理系统,是国有企业实施投资风险管理的保证.国有企业应将信息技术应用于投资风险管理的各项工作,建立涵盖投资风险管理全过程的信息系统,实现投资风险管理信息的收集,整理,分析,评价,预警以及建议方案等生成自动化,传输网络化,尽量减少人工操作,以确保风险管理信息的时效性和准确性.5.强化管理层投资失败问责制在投资风险管理实践中,国有企业有必要在明确每层职能机构的权力和责任的同时,制定相应的激励措施和惩罚机制,加强风险管理失败的问责制,强调管理层对投资损失的责任.四,结束语如何建立与健全国有企业投资风险管理体系,强化国有企业投资风险管理,这既是理论研究的课题,也是国有企业需要破解的管理难题.本文借鉴ERM框架和我国的企业内部控制规范指引,结合我国国有企业投资风险管理现状,分析我国国有企业投资风险管理存在的问题及其成因,以解决上述国有企业投资风险管理存在问题为导向,尝试构建四维一体的投资风险管理体系,即国有企业集团一般应该按照主体,目标,程序与方法四个维度构建一体化的投资风险管理体系.这一体系有助于我国国有企业完善其投资风险管理体系,并提高其风险管理水平.参考文献:1白万纲.大象善舞向世界知名公司学习集团管控M.北京:机械工业出版社,2008.2COSO.企业风险管理整合框架M.方红星等译.大连:东北财经大学出版社,2005.3企业内部控制标准委员会秘书处.内部控制理论研究与实践M.北京:中国财政经济出版社,2007.4汤谷良等.多元化企业集团管理控制体系的整合观基于华润集团6s的案例分析J.会计研究,2009,(2):5360.5谢志华.内部控制,公司治理,风险管理:关系与整合J.会计研究,2007,(1o):3845.6杨雄胜等.集团公司财务管理M.北京:人民出版社,2007.169203.7张先治等.内部管理控制论M.北京:中国财政经济出版社,2004.1298.8张双才等.企业集团财务控制系统研究M.北京:中国财政经济出版社,2006.1158.(本文责编:大海)41科学决策2010年第3期StudyofInvestmentRiskManagementintheStateownedEnterprisesBasedonEnterpriseRiskManagementIntegratedFrameworkCHIGuohua,WANGDongge(ResearchCenterforInternalControlandRiskManagement,DongbeiUniversityofFinanceandEconomics,Dalian,Liaoning116023,China)Abstract:Howtoestablishasoundinvestmentriskmanagementsystemandstrengthentheabilityofriskmanagementofstateownedenterprises?Itisnotonlyasubjectoftheoreticalresearchbutalsoaproblemthatstateownedenterpriseshavetosolveu卜gently.BasedontheliteraturesofforeignanddomesticinvestmentriskmanagementandtheERMframework,thispaperanalyzestheproblemsandcausesofexistinginvestmentriskmanagementofstateownedenterprisesinChina,andtriestoconstructafourdimensionalriskmanagementsystem.WehopetobehelpfultotheperfectionofinvestmentriskmanagementsystemofstateownedenterprisesinChina.Keywords:stateownedenterprises,investmentriskmanagements