我国企业风险管理问题及对策毕业论文.doc

我国企业风险管理问题及对策毕业论文目录摘要1目录21 风险及其特征31.1 风险的概念31.2 风险的特征32 风险管理及其对企业的作用42.1 风险管理的概念与认识42.2 风险管理对企业的作用43 我国企业风险管理存在的问题53.1 只重视内部控制设计而疏于其执行效果，使企业承担巨大风险53.2 企业风险管理组织结构不完善，缺乏可操作性53.3 混淆风险管理与内部控制的关系53.4 风险意识淡薄，忽视对企业未来的预测5-63.5 风险管理机构缺乏真正独立性63.6 过分关注内部控制细节而忽视企业风险管理63.7 企业风险管理与内部控制脱离63.8 对风险管理缺乏足够重视6-73.9 企业缺少必要的问责制、考核制及其相应的奖惩制度匮乏，缺少风险责任追究74 解决我国企业风险管理问题的对策84.1 完善我国企业内部控制评价制度84.2 构建体现全面风险管理的内部控制新机制8-94.3 完善我国企业风险管理的措施9-105 结论10参考文献11致谢111风险及其本质1.1 风险的概念风险是指在给定的客观情形下，在特定期间内，那些可能发生的结果之间的差异程度。于是，所谓风险大，就是指这种变动程度大，风险小就是指这种变动程度小。用概率统计的术语，风险的大小则是由损失（X）的期望值（EX）和均方差（DX）决定。1.2 风险的特征1.2.1客观性,风险是一种不以人的意志为转移，独立于人的意识之外的客观存在。因为无论是自然界的物质运动，还是社会发展的规律，都由事物的内部因素所决定，由超过人们主观意识所存在的客观规律所决定。1.2.2 偶然性由于信息的不对称，未来风险事件发生与否难以预测。1.2.3 相对性风险性质会因时空各种因素变化而有所变化。1.2.4 社会性风险的后果与人类社会的相关性决定了风险的社会性，具有很大的社会影响。1.2.5 不确定性发生时间的不确定性。从总体上看，有些风险是必然要发生的，但何时发生确是不确定性的。例如，生命风险中，死亡是必然发生的，这是人生的必然现象，但是具体到某一个人何时死亡，在其健康时却是不可能确定的。2风险管理及其对企业的作用2.1 风险管理的概念与认识风险管理是经济单位通过对风险的识别和衡量，采用合理的经济和技术手段对风向加以处理，以最小的成本获得最大安全保险的一种管理行为。由于人们出于安全方面的需求和风险的经济成本，有必要对风险进行管理。风险管理是经济单位通过对风险的识别和衡量，采用合理的经济和技术手段对风险加以处理，以最小的成本获得最大的安全保障管理行为。作为一种管理活动，风险管理是由一系列行为构成的，风险识别、风险衡量、风险处理和风险管理效果评价是风险管理过程的四个实质性阶段。风险管理人员首先通过对大量来源可靠的信息资料进行系统了解和分析，认清经济单位存在的各种风险因素，确定经济单位所面临的风险及其性质，并把握其发展趋势，然后对已经确定的风险，测定其风险事故发生的概率及其损失程度，最后针对经过风险识别和风险衡量之后的风险问题采取行动或不采取行动，以达到最小成本下的最大化收益。通过风险管理，可以维持企业生产经营的稳定，增加领导层经营管理决策的正确性，减弱企业利润和现金流量的波动，为企业造就一个安全稳定的生产经营环境，提高企业经济效益，保障家庭免于巨灾损失的影响，使各经营单位的资源得以更有效的利用，这既使风险处理的社会成本下降，又使全社会经济效益增加。2.2风险管理对企业的作用2.2.1风险管理有利于维持企业生产经营的稳定。2.2.2风险管理有利于提高企业经济效益。2.2.3有效的风险管理会使企业上下获得安全感，并增强扩展业务的信心。2.2.4风险管理有助于增加领导层经营决策的正确性。2.2.5在决策从事某种业务时，如果能对其纯粹风险进行正确的处理，那么其业务经营会变得更为明智与有效。2.2.6风险管理有助于减弱企业利润和现金流量的波动。2.2.7因为人们总是愿意与一个已经能充分防范风险的企业打交道，所以风险管理有利于企业与顾客、原料供应商和债券人等方面的交往，而这与企业业务发展和经济效益提高关系密切。2.2.8风险管理有利于企业造就一个安全稳定的生产经营环境，提高劳动者的积极性和创造性，也有助于企业更好地履行社会责任，并在公众面前树立良好的社会形象。3我国企业风险管理存在的问题企业经营环境的不确定性以及监管机构对企业风险管理的要求提高，使得我国企业日益关注风险管理问题并开始设立专门的风险管理机构来管理风险。但由于我国企业风险管理还处在发展阶段，大多数企业并没有形成系统、完整的风险管理体制，目前企业风险管理工作还存在以下问题：3.1只重视内部控制设计而疏于其执行效果，使企业承担巨大风险。任何一个企业都或多或少地存在一定的内部控制，否则，企业无法正常运行。企业把大量精力放在设计内部控制上，而在如何保证制度实施方面，则缺乏应有的措施；在具体控制活动和监督等方面存在缺陷，所以很难保证已设计好的内部控制能够得到执行。如果企业用这样一纸空文来管理，势必会带来巨大风险。3.2企业风险管理组织结构不完善，缺乏可操作性。我国大多数企业存在较为严重的结构问题，导致各个部门和岗位的人员对工作职责和操作程序不清晰，风险承担的主体不明确，因而很难形成独立的风险管理部门，并且没有专门的人员进行企业风险管理。即便是成立了相应的风险管理部门，但也没有专职的风险经理，风险承担的主体也不明确，各个部门或者岗位间互相推卸责任，使其风险管理缺乏约束，从而无力承担起独立的、具有权威性的、有效管理企业风险的职责，使得我国企业的风险管理始终停留在以眼前利益为目的的决策层次上。3.3混淆风险管理与内部控制的关系。许多企业的管理者将内部控制与企业管理和风险管理等同起来，常常产生这样的误解：内部控制可保证企业成功并使其财务报告绝对合法；内部控制可以防止企业决策的失误；建立了内部控制就等于实施了科学管理等。两者混淆的关键原因，是没有看到内部控制管理是风险管理的本质要求。实施风险管理是企业管理当局的责任，而风险管理制度则是风险管理的基石，管理层应建立健全有效的风险管理制度。目前关于风险管理制度的内容主要是以财务风险管理为主，缺乏对产品开发、生产制造、市场营销、售后服务等制度的完善；在操作过程中某些制度过于原则化，使得在实际工作中难以执行。同时员工的素质及其风险意志也是一个制约因素。企业本身的风险管理制度与相关的法律、法规、行为准则以及相关惯例等外部规则的结合出现问题，使得内部的管理制度在实际应用中无法达到预期的目的，不能确保各项业务操作与管理制度符合规则的要求；另一方面缺乏对现行管理制度的清理、修改、补充和废止，及时发现并弥补制度设计和执行上的缺陷。3.4风险意识淡薄，忽视对企业未来的预测。目前，我国有很大部分企业缺乏风险管理意识，没有积极地进行风险管理工作。在对风险管理的认知过程中，既存在过去计划体制下的完全漠视风险，又有目前强化风险管理和问责制度下过度规避风险，两种倾向并存，使得管理层不能正确地对待风险，疏忽了风险管理预测，其中包括企业风险管理部门的设置、风险预警机制和人员的培训等。主要表现在两个方面：一是企业中的风险管理活动往往是暂时的或者间断性的，意识到了就进行管理，事后则放在一边，置之不理；二是企业缺乏对风险进行定期复核和再评估，降低了企业适应环境变化、管理和规避风险的能力。企业预警管理的重点应放在发生前的预防，而非发生后的处理，由此可见，缺少风险预警机制的中国企业在经营中只会举步维艰。实际上风险是客观存在的，风险对企业是灾难还是机会，不在于风险本身，而在于企业对其的了解和掌控能力，在成本与报酬之间进行合理的平衡。获取最大利润的根本目标致使有些企业只顾眼前利益，而忽视某些行为决策对企业未来发展产生的不利影响，往往对项目风险不能进行系统全面地分析，从而导致企业蒙受巨大损失。就企业内部原因来说，由于管理者素质低下，企业基础管理薄弱；内部管理效率不高，加大了风险管理的预算成本，最终影响了企业的可持续发展。3.5风险管理机构缺乏真正独立性。作为企业内部审计的一部分，风险管理机构存在独立性不足的问题。尤其是中国大多数企业风险管理部门设立不完善、不系统，审计人员的职责不明确，企业风险责任归属不清晰，都造成了风险管理工作不可能起到真正的监督作用。现有风险管理机构不足以应对企业风险。由于我国企业风险管理机制设计较晚，现有的规章制度也是近几年开始施行，而企业面临的外部环境却变化很快。较快变化的经营环境可能使得风险管理机制的风险应对能力削弱，甚至失效。3.6过分关注内部控制细节而忽视企业风险管理。企业把主要精力放在所有细小的、微不足道的控制上，如有些企业差旅费报销的规定长达数十页，极其繁琐，表面上控制得很好，但浪费了许多管理资源，还会使企业重大风险被忽视。3.7企业风险管理与内部控制脱离。企业管理层未能将企业风险管理与内部控制有机结合起来，形成突出风险管理而更为有效的内部控制系统。3.7.1企业风险管理的意识薄弱，普遍没有储备进行风险评估与风险管理所必需的数据与信息；3.7.2企业主动以减损防损为目的而安排风险转移的行为不多；3.7.3由于法律在对企业安全管理方面未将风险的评估列入其中，也就较为缺乏企业有关部门就风险进行科学评估的实践；3.7.4在战略方面，企业往往存在过度性的冒险赌博，由于不懂得科学的风险评估的意义与技能，造成了我国企业往往承担了不该承担的风险，而同时又把本应该抓住的机会当成风险而被拒绝在外；3.7.5在经营方面跟着感觉走，决策上随意主观、缺乏科学性，存在经营理念上的短期行为。风险的这些性质，使得我们必须通过实际方法，来实现最全面的风险损失共担，从而对风险事故所造成损失的后果加以控制。这正是现代风险管理的重要依据和理论基础，它对于企业内部进行风险管理都具有深刻的意义。3.8对风险管理缺乏足够重视。与国际领先企业相比，除了我国的金融、保险等高风险行业非常重视风险管理外，大部分企业尚未足够重视，风险管理还处于起步阶段。企业过分强调增长和效益，没有处理好增长、效益和风险之间的平衡，在企业风险管理方面与国际领先企业存在很大的差距，缺乏如COSO企业风险管理整体框架那样的权威框架对企业风险管理的指导。由于有的风险是可以计量的，因此，部分企业应重视采取大量复杂的技术来管理这些风险。此外，一些定性的风险也被忽视，如声誉风险、管制风险、遵循风险、安全风险和政治风险等，企业缺乏系统和全面的风险管理。3.9企业缺少必要的问责制、考核制及其相应的奖惩制度匮乏，缺少风险责任追究。企业在经历了风险冲击之后，由于缺少内部责任追究制度，不能通过各种形式的责任约束，限制和规范内部人员的行为，弱化和模糊责任，恶化企业管理；考核的目的是为了完善全员风险管理意志，缺乏考核制度，使得企业员工应对风险的能力滞后于企业风险管理的标准；没有相应的奖罚标准，会使员工缺乏责任感和事业心，正是由于缺乏足够的资金去完善必要的问责制、考核制及其相应的奖惩制，以至于事态严重，企业无法良性运转。4 解决我国企业风险管理问题的对策4.1 完善我国企业内部控制评价制度4.1.1拓展内部控制目标。美国框架的内部控制目标包括战略目标、经营目标、报告目标、合规性目标四个方面，而我国内部控制目标仅局限于报告目标和合规性目标。我国应拓展内部控制的目标，由报告目标、合规性目标向战略目标和经营目标扩展，以调动企业对内部控制建设的关注和需求。4.1.2建立科学的内部控制规范体系。对于我国目前内部控制规范中存在的各种缺陷，有关部门应加快对内部控制规范的修订，甚至重新制定。考虑到我国实际情况，可以建立内部控制基本规范和具体规范两个层次。4.1.3丰富内部控制责任主体。年月新颁布的独立审计准则第号了解被审计单位及其环境并评估重大错报风险已将内部控制的责任主体向上扩展到治理层（董事会），向下扩展到其他员工。应将这种理念运用到我国内部控制基本规范中，丰富内部控制责任主体，由单一主体向多元主体发展。4.1.4提升风险管理理念。年的报告将“控制环境”要素列为内部控制的五要素之首，年的框架则把“控制环境”进一步扩大到“内部环境”。将“控制环境”（内部环境）要素明确为内部控制的基础，就在于把公司治理看作内部控制要素所含的内容，表明内部控制首先要以体现公司治理的本质并实现其目标为起点。由此可以看出，美国的内部控制正向公司治理和管理实践转变。我国财政部颁布的基本规范仍停留在会计、审计导向上，这套规范既没有“控制环境”的内容，也没有强调风险管理的价值。应将我国的内部控制规范在理论与方法上从会计、审计的范畴中超脱出来，建设公司治理和管理导向的内部控制，以满足企业的内在需求。4.2构建体现全面风险管理的内部控制新机制4.2.1构建切合实际的内部控制评价机制传统模式下，由于缺乏统一的风险管理决策，各职能部门成为风险管理的权威，岗位管理职责的长期稳定成为保证权威的第一要义，严重缺乏对各项岗位职责的主动跟踪评价系统，往往是出了事故才来补。作为岗位职责监督者的稽核部门也只是“例行检查”。因此，企业应根据自身的实际情况，通过确定风险控制环节，落实各部门的岗位管理职责，并对各部门的控制状况进行定期检查、评价和考核，强化风险管理责任，提高全员风险防范的意识和能力，从而有效地推进全面风险管理，实现从风险部门的防范转向全企业、全员防范，将内部控制管理由个人行为提升到企业的整体行为，使企业的内控管理水平不断提高。4.2.2构建符合内部控制要求的业务管理新制度传统分散风险管理模式下，为了保证各项业务的顺利开展和防范各类风险，各职能部门制定了大量的所谓“全面”的制度。但很多制度刚一制定出来，就失去了实际意义，成为了墙上贴的制度和书本上写着的制度，制度运行的有效性较差。究其原因，最主要是制度的制定缺乏系统科学的规划。因此，要在符合内部控制要求的前提下，全面梳理现有规章制度，进一步完善供销业务、财会业务、中间业务等各项业务的管理制度，整合各项业务操作环节，建立起面向企业、覆盖所有业务品种和涉及业务全过程的内控管理体系，实现业务发展和风险管理的同步。基层单位要加强对规章制度执行和风险控制情况的自查，形成定期检查的长效制度。内审部门要充分发挥审计的帮促作用，促使企业逐步建立起业务管理服从规章制度、业务考核服从统一标准的管理新制度。4.2.3构建全新的内部控制组织体系原则（1）全面风险管理原则，即：全员管理原则，实现对全体员工强化风险意识，做到“横到边、纵到底”，将风险意识，印在脑海里，落实在行动上；全过程管理原则，对企业的发展、业务操作的全过程实行风险控制；全方位风险管理原则，不但要包括业务风险，还要包括投资风险、信用风险、合同风险等。（2）分层管理原则。即将风险管理的决策、管理、操作职能分别赋予不同层次的机构，形成金字塔型的组织架构。（3）风险管理关口前移原则。将风险的日常监控职能直接设置到业务经营部门内，使风险管理更贴近市场，有利于及时发现风险、控制风险，体现风险管理与业务管理平行作业的特征。（4）协调与效率原则。要保证部门之间权责划分明确、清晰，便于操作；保证部门之间的信息沟通方便、快捷，准确无误，保证企业经营管理系统的高效运作。4.2.4构建具有本企业特色的创新风险管理理念将全面风险管理作为企业文化的一部分，是一个全新的概念。这一概念的提出到最终确立为企业文化还需要一个过程，需要全体员工在全面风险管理理念下的共同努力。因此，要多学习和借鉴其他企业风险管理的技术和经验，积极探索适合本企业的内部控制管理新方法，只有这样，全面风险管理的理念才能真正融入到实际工作中，创造一种优良的风险管理文化，改善内部环境，全面风险管理体系才能得到发展。4.3完善我国企业风险管理的措施4.3.1加强企业风险管理的职能机构建设，防范企业经营风险增加机构设置，组建管理小组。管理小组应熟知企业和本行业内外部环境，组内成员应具有较高的文化素质和道德修养，具有风险志别的能力，反应灵敏，严谨细致。鉴于以往的经验，应增强企业高层管理人员参加企业风险管理师的培训和认证的机会，通过专业而系统的学习提高管理层的素质，树立充分的企业风险管理意志。企业高层有了系统的风险管理理念，才能进一步做出企业风险管理的战略战术规划，为企业有序的开展具体工作提供企业条件。加大开展企业员工的风险教育和培训。鉴于一些国有企业经营人员合同法律意识淡薄、业务素质不高的现状，加强员工队伍的思想建设和人力资源的配置，增强全员风险意识。建立风险预警监测机制，构筑防范风险的屏障。建立灵敏准确的外部环境监测系统。企业必须加大对外部环境监测系统的投入，密切关注企业的具体状况及变化趋势。建立风险预警系统，首先要对风险进行科学的预测分析，预计可能发生的风险状态。此外，企业的经营管理者应密切注意与本企业相关的各种因素，如环境因素、技术因素、目标因素和制度因素等变化发展趋势，从因素变化的动态中分析预测企业可能发生的风险。因此必须增加对环境、技术、目标和制度等风险识别和分析的成本。4.3.2增加企业风险管理的控制机制，控制风险加强规章制度体系建设的完善。一方面，以企业风险管理的整合框架为准绳，制定完善的企业内部风险管理制度；另一方面，需要对现行管理制度的清理、修改、补充和废止，及时发现并弥补制度设计和执行上的缺陷，不断完善制度体系。加强常规性的调查分析。风险具有不确定性，总会在不同阶段和领域表现出一些征兆，应从消费领域、本行业相关企业的生产领域及企业内部各部门投入资金进行调查，收集有用的显性和隐性的风险信息，对企业可能发生的风险开列清单，预先予以警示。增加风险管理的模拟训练。定期确定风险主题，进行风险处理训练，这不仅可以提高风险管理的快速反应能力，还可以监测已拟定的管理计划是否切实可行。4.3.3增加企业风险管理的监督机制，减少风险通过增加健全合规的问责制、考核制和奖惩制的投入，来制定违规的内部责任追究制度，落实合规责任。重点是明确管理者的责任，真正落实“合规从高层做起”的理念，也只有加大监督成本，才能真正提高全员的责任意识；同时也需要在考核制度和奖惩制度上投入资金来提高员工对风险的处理能力。5结论如今在经济全球化和经济一体化的背景下，我国企业面临着发展与生存的双重压力，能否对经营过程中的风险进行有效的预测、评估和处置，直接关系到企业的盈利与健康发展。笔者通过介绍风险管理的相关知识来分析我国企业风险管理所存在的问题，提出解决问题的决策，为的就是指出风险管理对企业的重要性。经营风险是企业日常管理工作中不可忽视的问题，然而企业的经营管理是个复杂的问题，面临各种各样不同的风险，主要有企业内部风险：财务风险、经营风险；外部风险：自然风险、社会风险、经济风险、政治风险等。这些不同的风险构成了企业需要面对的复杂的风险系统。各种不同的风险之间也不是孤立的，它们之间相互联系共同作用于企业。例如当企业面临的外部风险增大时，企业经营风险和财务风险也有增大的趋势，因此企业的经营管理者应该全面分析各种不同的风险产生原因，增强企业抵御风险和防范风险的能力，提高企业的市场的竞争力，促进我国企业的健康、持续、快速发展，从而立于不败之地。我国企业在风险管理方面还比较落后，很少有企业有全面的风险管理理念，在具体的风险管理措施方面也没有形成系统的规范的认识。由于企业的状况千差万别，一步到位完全达到风险管理框架的要求不太现实，企业可以先通过加强内部控制，逐渐达到内部控制框架的基本要求，在此基础上适时推行风险管理框架。此外，还应区别不同类型的企业，抓住关键因素，有步骤，分重点地实施。 风险是不能完全避免的，这是风险本身的客观规律。制定应对各种风险的应急计划是一个重