（会计学专业论文）企业全面风险管理的关键问题研究.pdf

摘要 随着经济的发展以及金融危机带来的警示 我国企业已经逐渐意识到风 险管理对于自身发展的重要性和必要性 企业全面风险管理 e r m e n t e r p r i s e r i s km a n a g e m e n t 的理论研究在我国起步较晚 但是我国对内部控制的研究 与实践早在金融企业中展开 如今已在上市公司甚至更为广泛的领域中实践 事实上我国内部控制的发展已经融入到企业全面风险管理的发展中去 本文旨在总结归纳国内外关于企业全面风险管理的理论与实践研究的成 果 通过比较各个框架结构及调查结果 分析出实施企业全面风险管理存在 的关键问题 并基于发现的问题找出解决问题的理论及方法 本文希望能够 在理论的指导下 初步探索实践中解决问题的对筇 论文分为五部分 第一部分论述了论文研究的背景和意义 就国内外企 业全面风险管理理论的发展历程及实施结果进行分析 第二部分是对企业风 险管理相关基本理论进行总结 包括委托代理理论 权变组织理论 信息技 术影响论 系统管理理论 为下文发现 分析 解决问题垫定理论基础 第 三部分主要立足于发现企业全面风险管理的关键问题 通过比较经典权威框 架和真实的调查结果汇总发现问题 即企业全面风险管理组织体系 企业全 面风险管理信息系统以及企业全面风险管理中的控制活动三个重要内容 第 四部分根据发现的三方面问题 从理论上对影响因素深入分析 找出可以依 据的理论基础 第五部分从实践上探索解决问题办法 提出了构建企业全面 风险管理网络化组织 基于其他信息系统建立企业全面风险管理信息系统以 及细化重要控制活动运作流程三个对策 最后一部分对整个论文研究进行了 总结与展望 总之 本文创新地从自己的研究视角出发找出企业全面风险管 理的关键问题 借鉴国内外先进的理论及实践成果初步探讨解决问题的对策 从整体上提升我国实施企业全面风险管理的水平 关键词 企业全面风险管理 组织结构 信息系统 控制活动 a b s t r a c t w i t ht h ed e v e l o p m e n to fe c o n o m ya n dt h ef i n a n c i a lc r i s i sw a r n i n g c h i n e s e e n t e r p r i s e sh a v eb e c o m ei n c r e a s i n g l ya w a r eo ft h ei m p o r t a n c ea n dn e c e s s i t yo f r i s km a n a g e m e n t ac o m p r e h e n s i v er e s e a r c ho nt h et h e o r yo fe n t e r p r i s er i s k m a n a g e m e n t e r m s t a r tl a t e l yi no u rc o u n t r y b u tt h ei n t e r n a lc o n t r o li nf i n a n c e i sm o r ew i d e l yu s e di np r a c t i c e i nf a c t t h ed e v e l o p m e n to fi n t e r n a lc o n t r o lh a s b e e ni n v o l v e di nt h ed e v e l o p m e n to fe r m b yc o m p a r i n gv a r i o u sf r a m e w o r ka n dt h es u r v e yr e s u l t s t h ep a p e rs u m m a r i z e s t h ea c h i e v e m e n t so fe r mo nt h et h e o r ya n dp r a c t i c er e s e a r c h b e s i d e s i ta n a l y s i s t h ek e yi s s u e so fi m p l e m e n t a t i o no fe r mb a s e do nt h ep r o b l e m sf o u n d t h e a u t h o rw a n t st oe x p l o r et h es o l u t i o n so ft h ep r o b l e m sa n dp u t sf o r w a r ds o m e s u g g e s t i o n s i nt h ef i r s tp a r t i td i s c u s st h eb a c k g r o u n da n ds i g n i f i c a n c eo ft h ee r m t h e s e c o n d p a r t i st h eb a s i ct h e o r i e s i n c l u d i n gt h ep r i n c i p a l a g e n tt h e o r y a n d c o n t i n g e n c yo r g a n i z a t i o nt h e o r y t h et h e o r yo fi n f o r m a t i o nt e c h n o l o g y s y s t e m m a n a g e m e n tt h e o r y t h et h i r dp a r ti sm a i n l yb a s e d o nf i n d i n gt h ek e yp r o b l e m sb y c o m p a r i n gt h ec l a s s i ca u t h o r i t yf r a m e w o r k sa n dr e a lr e s u l t sc o l l e c t e d s u c ha st h e e s t a b l i s h m e n to fo r g a n i z a t i o na n di n f o r m a t i o ns y s t e m c o n t r o la c t i v i t i e sp r o c e s so f e r m t h ef o u r t hp a r ta n dt h ef i f t hp a r ta r et h ec o r ec o n t e n t s t h ef o u r t hc h a p t e r a n a l y s i st h e o r e t i c a l l yo nt h et h r e ef a c t o r s a n dt h e np u t sf o r w a r ds o l u t i o n sa b o u t t h e m s e t t i n gu p t h en e t w o r ko r g a n i z a t i o n s y s t e m o fe r m e s t a b l i s h i n g i n f o r m a t i o ns y s t e mo fe r mb a s e do ni ts y s t e m o p e r a t i n gt h ei m p o r t a n tc o n t r o l a c t i v i t i e sa r es u g g e s t i o n s c o n c l u s i o n sa n dp r o s p e c ta r ei nt h el a s tp a r to ft h e p a p e r i naw o r d t h i sa r t i c l ef r o mp e r s p e c t i v ei t s e l fa i m st of i n dt h ek e yi s s u e so f t h ei m p l e m e n t a t i o no fe r ma n dd i s c u s s e st h em e t h o d st os o l v eo ra tl e a s tt o i m p r o v e i ti sab e s tw a yt oi n t r u d et h ea d v a n c e dt h e o r i e so v e r s e a st oe n h a n c et h e o v e r a l ll e v e lo fe r mi nc h i n a k e yw o r d s e r m f r a m e w o r ko fo r g a n i z a t i o n i n f o r m a t i o ns y s t e m c o n t r o l a c t i v i t i e s 兰州理工大学学位论文原创性声明和使用授权说明 原创性声明 本人郑重声明 所呈交的论文是本人在导师的指导下独立进行研究所取得 的研究成果 除了文中特别加以标注引用的内容外 本论文不包含任何其他 个人或集体已经发表或撰写的成果作品 对本文的研究做出重要贡献的个人 和集体 均已在文中以明确方式标明 本人完全意识到本声明的法律后果由 本人承担 作者签名 翻匆 日期 年月 e l 学位论文版权使用授权书 本学位论文作者完全了解学校有关保留 使用学位论文的规定 即 学校 有权保留并向国家有关部门或机构送交论文的复印件和电子版 允许论文被 查阅和借阅 本人授权兰州理工大学可以将本学位论文的全部或部分内容编 入有关数据库进行检索 可以采用影印 缩印或扫描等复制手段保存和汇编 本学位论文 同时授权中国科学技术信息研究所将本学位论文收录到 中国 学位论文全文数据库 并通过网络向社会公众提供信息服务 作者签名 鞫筘l 导师签名 多瓷多茂 日期 年月 日 日期 年月 e t 第1 章绪论 1 1 研究背景及意义 1 1 1 研究背景 第1 章绪论 在我国 企业全面风险管理 e r m e n t e r p r i s er i s km a n a g e m e n t 在金融 行业已经率先实施 但是在非金融领域还是在起步阶段 全面风险管理在企 业管理中仍是一个相对薄弱的环节 我国对内部控制的研究推动了企业全面 风险管理进程 2 0 0 1 年起 财政部先后颁布了 内部会计控制规范 基本 规范 和6 项具体控制规范 在以上工作的基础上 财政部一直在酝酿构建 全面风险管理与内部控制标准体系 2 0 0 6 年6 月 国资委发布了 中央企业 全面风险管理指引 中央企业内部控制管理暂行办法 深交所与广交所先 后出台了 上市公司内部控制指引 随后 证监会和中国人民银行也分别针 对金融企业制定了相应的风险管理标准 截止到2 0 0 9 年 国资委已经开了多 次 企业全面风险管理高峰论坛 并发布了2 0 0 9 2 0 1 0 年 中央企业全面风 险管理报告 要求中央企业汇报风险管理的情况 并将风险控制纳入央企负 责人薪酬管理 一系列指引与规范的出台表明我国企业开始逐步迈进全面风 险管理的新阶段 通过调查研究发现 虽然我国企业已经开始认识全面风险管理的重要性 但企业全面风险管理实施状况并不乐观 对全面风险管理体系的接受仍较被 动 目前国资委还未颁布关于 中央企业全面风险管理指引 的具体实施指 南 我国企业首席管控专家华彩咨询总裁白万纲表示 由于我国风险管理起 步较慢 仅有少数中央企业实施了全面风险管理 更多的非金融企业并未进 行这 管理 2 0 0 8 年4 月对中央企业的全面风险管理状况进行了一次调查显 示 当前中央企业的全面风险管理工作同国外大公司确实有很大差距 总体 上还处于起步阶段 6 0 以上企业的风险管理还处于传统的风险管理阶段 即 风险管理的职能仍然分散在各个职能部门中 缺乏对各种风险的整合 统一 管理 只有约2 0 的企业完全或部分建立了全面风险管理体系 同时 我国 标准化委员会的高晓红证实 国家标准委于2 0 0 7 年1 2 月组织成立技术委员 第1 章绪论 会s a c 厂r c 3 1 0 展开i s 0 3 1 0 0 0 的工作 并起草中国风险管理标准g b t 2 4 3 5 3 截止2 0 0 9 年1 1 月1 3 日 国际标准化组织颁布了风险管理标准 i s 0 3 1 0 0 0 2 0 0 9 r i s km a n a g e m e n t p r i n c i p l e sa n dg u i d e l i n e s 2 0 0 9 年1 2 月1 日 国家风险管理标准 g b t2 4 3 5 3 2 0 0 9 风险管理原则与实施指南 开 始实施 不难发现 本文从立题到完成的期间 是我国企业全面风险管理研究明 显提速的一个阶段 我国大多数企业风险管理刚起步 在实施过程中还会遇 到许多问题 例如实施中存在着组织体系不完善 系统推行成本过高 风险 管理水平低等问题 本文通过调查研究找出影响企业全面风险管理的关键问 题 通过与国外风险管理理论与实践的比较提出解决问题的对策 1 1 2 研究意义 探索企业全面风险管理的关键问题 帮助企业实现全面风险管理的总体 目标 不断完善企业风险管理活动的意义是很深远的 第一 从根本上提升企业风险管理水平 完善全面风险管理组织体系与 信息系统能够帮助企业建立动态的自我运行 自我完善 自我提升的风险管 理平台 形成风险管理长效机制 第二 使所有利益相关人了解企业风险现状 保障各利益相关人共同利 益最大化 全面风险管理体系对董事会 风险管理委员会 审计委员会 经 理层 风险管理职能部门 内部审计部门等机构在全面风险管理中的职责作 了详细的说明 将风险责任落实在公司各个层面 保证了风险管理的公允性 和有效性 促使企业各利益相关人利益最大化 第三 有效降低企业重大损失 完善全面风险管理体系帮助企业建立重 大信息传递 报告和披露机制 完善企业内部控制 重建企业重要活动的控 制流程 从一定程度上降低企业遭受重大损失 1 2 国内外企业全面风险管理研究现状 1 2 1 国外研究现状 英国经济学人集团 我国3 c c h i n ac o m p l e t ec o n t r 0 1 全面风险管理课 2 第1 章绪论 题组等研究认为企业风险管理经历了传统风险管理和现代风险管理两个发展 阶段 2 0 0 4 年是风险管理理论发展过程中关键的一年 理论学者 行业协会 甚至是各国政府都开始注重风险管理 也正是这之前众多学者对风险管理理 论的研究 使风险管理理念从防范企业单一 局部的损失转变为以整合企业 全面风险的思想来进行管理 1 关于企业全面风险管理框架的理论研究 美国反虚假财务报告委员会发起组织委员会c o s o c o m m i t t e eo f s p o n s o r i n go r g a n i z a t i o n so ft h et r c a d w a yc o m m i s s i o n 继 企业内部控制一整 合框架 后于2 0 0 4 年正式发布 全面风险管理 整合框架 e n t e r p r i s er i s k m a n a g e m e n t i n t e g r a t e df r a m e w o r k 1 1 这是风险管理进入现代管理阶段 的标志性事件 在这样的背景下 世界范围内的不同机构掀起了构建全面风 险管理框架以及研究其内容的热潮 2 0 0 2 年 萨班斯 奥克斯利法案 s a r b a n e s o x l e ya c t 的颁布 强制 要求所有在美国上市的公司必须建立和完善内控体系 加强风险管理 2 0 0 4 年欧洲风险管理联合会发布了 风险管理标准 2 1 并视该标准为全面风险管 理的最佳实践 澳大利亚一新西兰的 企业风险管理4 3 6 0 号标准 1 3 1 提出的 风险管理框架旨在对企业的风险鉴别 公司治理 遵循管理等领域提供指导 新巴塞尔资本协定 b a s e li i 1 4 的提出是为了促成一个能对风险计量更敏感 新资本标准 从而使市场约束机制成为监管的有益补充 2 0 0 6 年斯坦福大学 研究院提出了一个全新的企业全面风险管理概念c e r m c o m p r c h e n s i v e e n t c r p r i s e sr i s km a n a g e m e n t 更加强调通过量化分析找出风险应对决策 注 重与战略目标的结合以及对重大风险的控制 总之 整体框架最核心的内容 是站在企业整体的角度加强风险管理 一系列企业全面风险管理框架的提出 被认为是企业风险管理演进过程中的标志性成果 2 影响企业全面风险管理因素的理论研究 由于从发展历程上可以将风险管理划分传统的风险管理阶段及现代风险 管理阶段 而全面风险管理属于现代风险管理发展中的一个新的阶段 因此 在不同的阶段 对各种影响因素的研究也都各有不同 在传统风险管理阶段 随着自然灾害 大型企业巨额亏损以及比较著名 的 水门事件 等一系列风险损失事件的发生 风险管理 开始逐步被学者 和机构所研究和关注 其中彼得 伯恩斯坦 施耐德 拉赛尔 加拉尔 美 3 第1 章绪论 国执业会计协会下设的柯恩委员会 在这个发展过程中影响力较为广泛 s h i m p i 2 0 0 1 5 认为风险就像一头 大象 传统的风险管理就像盲人 摸象 虽然每个人都摸对了一部分 但总体上来讲还是错的 并对整合前后 的风险管理效果进行了论述 d o h e r t y 2 0 0 3 1 6 主要论述了整合风险下各种 创新型避险工具的运作与风险分析 s h i m p i 与d o h e r t y 的两部著作被学术界公 认为风险管理理论与实践领域中最经典的两本著作 l i s ak m e u l b r o e k 2 0 0 2 1 7 认为企业管理者提供一个风险管理向导 讨 论了整体风险管理框架 展示了风险管理如何影响整个企业的活动 战略以 及如何被它们影响 c u l p 2 0 0 2 i s 建议公司应该采用整体化风险管理 利用 创新型金融避险工具来管理风险 避免非预期损失事件实际发生时对公司的 财务状况产生巨大的冲击 进入现代风险管理念阶段之后 在权威机构广泛关注全面风险管理框架 构建的同时 众多学者也对全面风险管理的各种因素做进一步的研究 n i c k m o t t e r s h e a d p e t e rm a r s h 和r i c h a r dt a y l o 2 0 0 4 9 1 p a t r u c kj s t r o h 2 0 0 5 1 1 0 b o bs t e i n 2 0 0 5 1 1 1 j o s e p hl e e 和y u k in a k a h a r a 2 0 0 5 1 1 2 l b r i a nw n o c c o 和r e n em s t u l z 2 0 0 6 1 3 j 等学者认为企业全面风险管理应当增加利益相关 者的价值 从而使企业的利益最大化 并对实施全面风险管理如何有效维护 利益相关者的权益做了相关论述 c a r o l y nb r a n c a t o m a t t e ot o n e l l o 和e l l e nh e x t e r 2 0 0 5 1 4 m a r cr o s e n b l u n 和s t e v e nb u l l e r 2 0 0 5 1 5 k u r t a d e s e n d e r 2 0 0 7 1 6 等学者对董事会和首 席风险官c r o c h i e f r i s ko f f i c e r 在实施全面风险管理中的重要作用及如何 有效发挥其职能等方面做了研究 c o s o 2 0 0 9 1 7 发布了最新的研究报告 报告中称有效的企业风险管理需要董事会充分发挥其监督作用 如今更多的学者开始研究如何实施和评价全面风险管理 d a n i e l s e n b v a nn e s s 和r w a r r 2 0 0 7 1 1 8 l 提出将市场测量的方法应用与企业风险管理中 w r o l f g a n ge r r a t h 和a n d r e a sg r u n b i c h l e r 2 0 0 8 1 9 从保险企业如何有效实施全 面风险管理展开研究 b e a s l e y p a g a c h 和r w a r r 2 0 0 7 z 0 1 k r z y s z t o f w a s n i e w s k i 2 0 0 8 d o np a g a c h 和r w a r r 2 0 0 8 1 2 1 l 开始运用数学模型研究 全面风险管理实施及对公司业绩影响 3 企业全面风险管理实施状况的调查研究 研究发现西方多数大中型企业已经在不同程度上实施了全面风险管理 4 第1 章绪论 其中有代表性的调研有 普华永道 p r i c e w a t e r h o u s e c o o p e f s p w c 2 0 0 4 年对全球1 4 0 0 位c e o 进行了 调查 其中7 0 的c e o 将发展与提高企业的整体化风险管理能力提高到他们当 前工作内容的首位 3 8 c e o 认为企业已经建立了行之有效的企业整体化风险 管理体系 另有4 6 的c e o 表示将在1 3 年内建立与发展企业整体化风险管理 体系 2 0 0 6 年普华永道的调查结果显示 8 2 的被调查对象表示在最近两年中 风险管理意识在其公司的普及程度已经有很大幅度的提高 但有大约3 1 认为 当企业确定风险管理的重点领域时 最重要的驱动力并不是来源于企业实际 而是来自监管领域的压力 德勤2 0 0 4 年的调查 8 0 以上的世界性金融机构已设立了风险管理师工作 职位 c r o 职位比例居首位的为南美洲金融机构已达9 5 居末位的为亚洲金 融机构 仅为2 9 i b m 研究报告称2 0 0 3 至2 0 0 6 年三年中 有6 2 的收入超5 0 亿美元大型 企业曾遭遇重大风险事件 表明仍存在并未有效实施企业全面风险管理的现 象 2 0 0 7 年弗雷斯特研究公司完成的首个 全球风险管理调查 对普华永道 p w c 美国德勤会计公司d e l o i t t e i b m 标准普尔公司等世界著名咨询机构 的调查显示 这些机构已经全部设立了针对实施全面风险管理的咨询业务 其中德勤被认为是能提供最完备风险咨询服务的公司 这一调查从另一侧面 说明国外企业越来越多的开展全面风险管理活动 从国外对全面风险管理的研究可以看出 企业全面风险管理理论已经进 入了较为成熟的阶段 理论研究逐步向如何实施和评价全面风险管理 有效 保证企业战略目标实现等方面转变 1 2 2 国内研究现状 在我国从企业整体角度出发 研究风险管理的文章不多 陈秉正 陈忠 阳 孙班军 国资委 国家标准委员会 3 c 全面风险管理课题组等学者和机 构则从不同视角对全面风险管理相关内容进行了比较研究 分析并提出了见 解 1 关于企业全面风险管理框架理论的研究 2 0 0 5 年我国家标准委特别重视风险管理及风险管理标准化工作 从 5 第1 章绪论 i s o t m b 风险管理工作组成立至今 一直派专家积极参与风险管理国际标准 的制定工作 在i s 0 3 1 0 0 0 风险管理 风险管理原则与实施指南 的制定 过程中发挥着重要的作用 2 0 0 6 年6 月 国务院国有资产监督管理委员会发布了 中央企业全面风 险管理指引 2 2 1 对风险管理体系与流程 风险管理文化和风险管理信息系 统等方面内容进行了的阐述 并对中央企业开展全面风险管理工作提出了明 确要求 3 c 2 3 l 全面风险管理课题组 2 0 0 8 系统 全面地总结国内外全面风险管 理理论的最新研究成果 落脚点是对全面风险管理实践的指导和应用 3 c 框 架是中国式的全面风险管理新理念 有很强的中国本土性 是我国探索风险 管理的重要实践 同时 对于某些问题的专题研究成果并不能直接应用于实 践 仍存在一定的局限性 2 0 0 8 年6 月2 8 日 国家财政部 证监会 审计署 银监会 保监会联合 发布了 企业内部控制基本规范 该规范要求2 0 0 9 年7 月1 日起 首先在 上市公司范围内施行 并鼓励非上市的其他大中型企业执行 企业内部控制 基本规范 在形式上借鉴了c o s o 报告五要素框架 同时在内容上体现了风 险管理八要素框架的实质 构建了内部环境 风险评估 控制活动 信息与 沟通和内部监督的五要素内部控制框架 2 影响企业全面风险管理因素的理论研究 陈秉正 2 0 0 3 2 4 在论述了风险管理概念的演进 风险管理与企业价值 风险管理与资本管理以及风险管理的各种策略 并对整体化风险管理进行了 展望 2 0 0 5 年他翻译的 美 d o h e r t y n e i l 2 0 0 3 综合风险管理 控制 公司风险的技术与策略 指出考察并降低风险管理的成本是进行全面风险管 理的基础 能够增强全面风险管理的可操作性 陈忠阳 2 0 0 6 2 5 1 对风险角色的分析和风险 风险管理概念的归纳 但 只提出了现代风险管理的框架体系构建 并未涉及风险管理的实证分析和风 险管理框架的具体应用 李三喜 徐荣才的 2 0 0 7 2 6 认为全面风险管理是为了合理保证企业目 标的实现 对企业风险进行全面管理的动态过程 包括准备阶段 管理实施 阶段 指出信息化与内部控制 风险管理应该很好的融合 才能真正对企业 实施全面控制 6 第1 章绪论 孙班军 2 0 0 7 2 7 认为系统可以理解为相互制约的各部分组成的具有一 定功能的集合体 它强调整体性和动态性 风险管理应该运用系统思维 在 此基础上建立企业风险的动态管理模式和机制 胡为民 2 0 0 9 2 s l 提出企业内部控制需要比较成本与风险降低所来的收 益 最优内部控制并不意味着将风险减少到零 风险控制也是有成本的 不 计成本的提高监管标准 将损害公众的利益 需要找到成本与收益的最佳平 衡点 2 0 0 9 年1 1 月1 3 日 国际标准i s 0 3 1 0 0 0 风险管理 风险管理原则与 实施指南 终于面世 i s 0 3 1 0 0 0 2 0 0 9 应用范围极广 适用于任何规模的所有 组织 适用于所有组织的整个生命周期及其所有活动 包括战略 决策 运 营 流程 职能 项目 服务等 也可应用于任何类型的风险的管理 作为 通用准则 i s 0 3 1 0 0 0 2 0 0 9 为风险管理提供了原则和通用准则 但在应用时仍 需考虑到各个组织的具体应用环境 i s o i e cg u i d e7 3 2 0 0 9 也于同期发布 为风险管理提供通用术语定义 我国质量监督检验检疫总局 国家标准化管理委员会公布 2 0 0 9 年1 2 月 1 日开始实施国家风险管理标准 g b f f2 4 3 5 3 2 0 0 9 风险管理原则与实施指 南 g b t 2 4 3 5 3 提供了风险管理的原则和实施的通用指南 有助于组织在任 何范围和具体环境中以透明和可靠的方式实施风险管理 德勤中国区华永会计师实务所有限公司企业风险管理服务组 2 0 0 9 认 为构建有效的风险导向的内部控制是中国企业目前应该尝试的道路 针对企 业能否平稳度过金融风险期有至关重要的作用 是企业快速发展的重要保障 之一 综上所述 我国国内关于企业全面风险管理的理论发展起步较晚 更多 借鉴了国外的理论基础 从实践上看 我国企业实施全面风险管理更多地与 企业内部控制紧密联系在一起 学者们都没有对内部控制和企业风险管理的 概念做清晰的区分 是因为内部控制被涵盖在企业全面风险管理的框架之内 是其不可分割的一部分 全面风险管理内容更广泛 随着我国企业风险管理 的日益重要 学者们已经开始更多地关注如何实施全面风险管理的研究 3 企业全面风险管理实施状况的调查研究 关于我国企业全面风险管理实施情况的案例研究 金或畴 2 0 0 5 2 9 借 鉴c o s o 企业风险管理 整合框架 从风险管理的构成要素角度对中航 7 第1 章绪论 油事件进行了剖析 高寒松 2 0 0 8 3 0 以美国空军操作风险 郑百文 郑州 亚细亚集团 广通公司巨额损失 达化公司对外投资造成重大损失等为案例 进行了研究 2 0 0 6 年1 0 月 在第一会达风险管理科技有限公司 普华永道和苏黎世金 融集团与我国企业高层管理人员共同举办的首届中国企业风险管理论坛上 组织方特别设计了 企业全面风险管理调查问卷 结果显示 有7 1 的高层 管理人员认为他们所在的企业风险管理情况目前只是虽建立了一定的风险管 理流程 但流程缺乏相互的约束机制 只有1 5 7 9 的人员认为他们所在的企 业 已建立完整的风险管理体系 但体系尚未全面开始运作 而且 在所有 参与问卷的企业中还没有一家 将风险进行合理的量化分析和系统的管理 2 0 0 9 年 中央企业风险管控得到强化 3 2 家中央企业系统梳理了集团及 所属企业层面的重大风险 主动向国资委报送了2 0 0 9 年度全面风险管理报告 国资委的研究报告显示 中央企业加强了风险管理体系建设 倡导全员风险管理理念 培育各具 特色的风险管理文化 提高了风险管理工作的效率和水平 宝钢 国药集团 等企业在董事会设立风险管理委员会 有效发挥了董事会在风险管理中的核 心作用 中国五矿 南航集团 中粮集团等企业明确了风险管理职能部f j 中国海油坚持效益 效率和风险三者平衡的风险管理文化 积极采用信息化等管理工具 加大对重大风险的实时监控和预警 中国 联通将3 g 建设与运营风险作为年度重大风险进行分析和防范 中国外运长航 推行风险大客户集中管理 黑名单共享制度 加强客户信用管理 上海贝尔 对2 0 0 多个风险控制点不断进行有效性测试 对内控缺陷进行持续改进 一汽 集团对5 1 个二级单位的关键控制环节进行有效性检查 强化对金融衍生品和财务风险的管控 中化集团在金融衍生品交易中坚 守套期保值原则 牢控期货交易的比例 确保了金融衍生产品交易合规与企 业资产安全 中航集团 国投等中央企业运用信息系统管理 台账管理等多 种有效手段对下属企业财务账户进行监控 保利集团要求各子企业现金头寸 不低于资产总额的1 0 资产负债率不超过7 0 中央企业法律风险防范机制在应对国际金融危机中发挥了作用 已有9 9 家中央企业建立了总法律顾问制度 企业重要决策 重要合同 重要投资项 国务院国有资产监督管理委员会h t t p w w w s a s a c g o v c n n l l 8 0 i n d e x h t m l 8 第1 章绪论 目的法律审核得到加强 许多中央企业切实加强法律风险防范工作 确保企 业经营管理中不发生新的重大法律纠纷 1 2 3 国内外研究现状评述 综上所述 无论企业全面风险管理框架理及实施因素的研究 还是企业 全面风险管理实施的现状 国外整体水平均优于国内 中央企业全面风险管 理指引 颁布后在如何推进我国非金融企业实施全面风险管理方面起到了巨 大的作用 有了一定的成果 但仅仅限于少数中央企业 并不具有广泛性且 应用性不强 3 c 框架的效用急需实践来进一步证实 企业内部控制基本规范 的实施期望能更好地促进我国企业全面风险管理的发展 很显然这些都是对 企业全面风险管理的探索 应用于实践中会遇到很多问题 所以本文认为 企业要全面推行风险管理 必须找出实施中存在的关键问题 并且对这些关 键问题进行讨论和研究 结合企业发展的共同特点探讨全面风险管理实施方 法 借鉴国外理论与实践中的先进经验 逐步加强我国企业抵御风险和持续 发展的能力 并且为企业全面风险管理在我国企业中的广泛推行做一些基础 性的探讨工作 1 3 本文的研究内容及研究方法 1 3 1 研究内容 本文按照提出问题 分析问题 解决问题的思路展开 以我国企业全面 风险管理的现状为起点 找出探讨企业全面风险管理的关键问题并提出解决 对策 本文共分五章 具体的研究思路和内容安排如下 第一章 绪论 首先论述研究的背景和意义 其次归类分析国内外企业 全面风险管理理论的发展及实施现状 引出本文的写作目的 思路和研究方 法 第二章 企业风险管理相关基础理论 本章介绍企业全面风险管理的基 础理论 包括委托代理理论 权变组织理论 信息技术影响论 系统管理理 论 为下文中识别与解决关键问题奠定理论基础 第三章 企业全面风险管理关键问题识别 首先从理论上通过国内外框 9 第1 章绪论 架比较分析 发现影响企业全面风险管理的因素 分析出关键问题 其次将 国内外实施企业全面风险管理的调查结果 作为支撑理论分析的依据 进而 归纳出本文中企业全面风险管理的关键问题即全面风险管理组织体系 信息 系统以及控制活动三个关键问题 第四章 企业全面风险管理关键问题分析 主要对企业全面风险管理组 织结构 企业全面风险管理信息系统以及内部控制活动三个方面进行研究 从如何应用的角度分析三个方面的特点 职能及对企业全面风险管理的影响 同时 运用案例揭示三个关键问题不被重视将会给企业造成重大损失 进一 步验证其重要性 第五章 针对第四章分析出的关键问题 提出相应的建议及对策 包括 建立网络化的企业全面风险管理组织体系 构建企业全面风险管理的信息系 统以及完善风险管理中重点控制活动流程的三个对策 结论 本章通过对全文的总结 指出不足之处和今后研究的方向 1 3 2 研究方法 文献研究法 通过对国内外文献的研究 找出目前全面风险管理的发展 方向 揭示企业实施全面风险管理的重要性及必要性 调查分析法 通过分析企业全面风险管理实施的调查问卷 收集 了解 事物详细资料数据 并加以分析的方法 比较分析法 通过对比国外全面风险管理的框架及内容 寻找有效实施 全面风险管理的技术方法 结合我国企业的情况解决实施中的关键问题 归纳演绎法 通过对企业实施中存在的困难进行总结归纳 找出共同的 关键问题 在此基础上做进一步研究 1 4 技术路线图 1 0 第1 章绪论 图1 1 技术路线图 1 1 1 风险管理的组织体系 2 风险管理的信息系统 3 风险管理中的控制活动 1 企业全面风险管理组织结构 选题背景和意义 j 上 文献综述 一 山 理论基础 z 一 提出关 i 器漏杏分年斤 竺竺 键问题 k 一 i 2 的效应 信息技术的这两种效应有利于企业节约 内部生产成本和市场协调成本 通常来说 企业的内部生产成本主要由所需 资金和劳动力的数量所决定 生产所需的资金和劳动力数量越多 则内部的 生产成本越高 而信息技术所发挥的信息效率效应和协同效应可以减少企业 所需的资金和劳动力数量 从而节约生产成本 信息技术在2 0 世纪8 0 年代曾被人们称为是企业竞争优势的关键所在 然而 经验证明信息技术的巨额投资并没有带来预想中生产率的大幅度增加 这种现象被称为信息技术的 生产率悖论 3 8 l 最早明确提出 生产率悖论 问题的是诺贝尔经济学奖得主s o l o w 1 9 8 7 对 生产率悖论 的解释有以 下几个方面 测度问题 传统的增长计量方法是通过估计生产函数来测度信 息技术投资对产出的贡献的 因此 产出和投入方面的测度误差都可能导致 结果的不同 时滞问题 信息技术作为一种新技术 发挥作用需要一段时间 在信息技术投资和获得实际经济利益之间存在时滞 并且企业需要学习和调 整 信息技术管理不善 企业实现信息技术投资效益的关键是对信息技术的 管理 信息技术是非生产性的 很多企业并不明确进行信息技术投资的动机 没有经过详细的费用和收益分析 投资以后对产出目标 工作组织和激励机 制没有进行适当的调整 但仍沿用原来的决策方式和决策准则 信息系统并 没有发挥应有的作用 信息技术投资成了一种浪费企业资源的黑洞 企业全面风险管理信息系统并不是独立于企业信息技术之外的体系 为 了满足成本与收益均衡的管理要求 不能盲目地加大投资建立风险管理信息 体系 应该在企业原有信息技术资源的基础上将其整合 从而实现企业全面 风险管理信息系统的构建 2 4 系统管理理论 企业系统管理理论是将一般系统理论应用于企业管理而形成的 是应用 一般系统论思想研究企业管理的成果 3 9 j 系统管理理论兴盛于2 0 世纪6 0 年 代 提出了有关整体和个体组构及其运营的观念体系 组织是人们建立起来 的相互联系着的并共同运营的要素 子系统 所构成的系统 任何子系统的 1 7 第2 章企业风险管理相关基础理论 变化均会影响其它系统的变化 理论的局限是过于扩大范围 且在观念上排 除了其它管理方法 企业系统管理理论认为企业组织是一个由许多相互作用的部分组成的开 放系统 管理人员应用系统的方法就可以阐明系统目标 确定评价系统工作 成绩的标准 并把企业同各种环境系统更好地联系起来 即把企业内部和外 部环境的各种因素看作是一个有机整体 企业组织要维护一种部分对整体的 动态平衡 每个系统都具有目的性 整体性 联系性 层次性 环境性五个 基本特性 一般系统论认为 系统是由相互联系 相互作用的若干要素结合而成的 具有特定功能的有机整体 它不断地同外界进行物质和能量的交换 而维持 一种稳定的状态 一般系统理论建立以后 西方有些学者把它应用于工商企 业的管理 形成系统管理学派 这一学派的主要代表人物是约翰逊 卡斯特 和罗森茨韦克 1 9 6 3 年由他们三人共同出版了 系统理论和管理 一书 从 系统概念出发 建立了企业管理新模式 成为系统管理的代表作 他们认为 系统观点 系统分析和系统管理是既有联系又有区别的三个方面 其中 系统观点认为所谓系统就是由两个以上的有机联系 相互作用的 部分所组成的 具有特定结构和功能的整体 系统分析就是对一个系统内的 基本问题 用逻辑推理 科学分析的方法 在确定条件与不确定条件下 以 系统的整体最优为目标找出各种可行的方案 系统管理应有四个特点 一是 以目标为中心 始终强调系统的客观成就和客观效果 二是以整个系统为中 心 强调整个系统的最优化而不是子系统的最优化 第三 以责任为中心 分配给每个管理人员一定的任务 而且要能衡量其投入和产出 第四 以人 为中心 每个员工都被安排做具有挑战性的工作 并根据其业绩支付报酬 系统管理学派是用系统观点来考察工商企业及其管理的 在系统管理中 有四个紧密联系的阶段 创建系统的决策 系统的设计 系统的运转和控制 以及系统运转结果的检查和评价 系统管理学派从系统观点来考察和管理企 业有助于提高企业的效率与效益 但系统管理学派也有其先天的不足 西方 学者认为 系统管理学派难以满足各方面对它的期望 对那些希望获得具体 行动指南的企业经理们来说 它太抽象 不够成熟 难以付诸实施 对那些 希望从事分析和研究的学者而言 它又太复杂 可变因素太多 不便进行研 究 尽管如此 系统管理理论中的许多内容的确很好地促进了自动化 控制 1 8 第2 章企业风险管理相关基础理论 论 管理信息系统 权变理论等的发展 企业全面风险管理作为企业管理的一个组成部分 应当以一个系统的观 点进行研究包括风险管理的任何子系统 从而更好的促进企业全面风险管理 水平的提高 1 9 第3 章企业全面风险管理关键问题识别 第3 章企业全面风险管理关键问题识别 3 1 国内外相关制度及框架分析 总的来看 企业全面风险管理框架尤其突出强调在一个有效的风险管理 组织体系下 以战略的 整合的眼光管理企业风险 在国外对风险管理框架 的研究开展较早 不同国家 主体站在各自的角度发布了不尽相同的框架体 系 强调的内容也各有不同 在我国全面风险管理框架的构建则主要借鉴国 外的研究成果 众多权威机构进一步完善内部控制框架 国资委更是直接提 出全面风险管理框架 明确内部控制与全面风险管理的联系 成为正确认识 我国企业全面风险管理发展的重要内容 分析各个框架及其要素找出影响企 业全面风险管理的关键因素是有意义的 3 1 1 国外企业风险管理框架 世界上不少专业团体与组织发布了各自的风险管理框架 如英国财务报 告委员会的 内部监控 综合守则的董事指引 南非k i n gi ir e p o r t 提出的 风险管理框架 欧洲风险管理联合会发布的风险管理标准 澳大利亚一新西 兰的企业风险管理4 3 6 0 号标准 新巴塞尔资本协定下的风险管理框架等 然 而 对理论界影响最大的是美国c o s o 于2 0 0 4 年发布的企业全面风险管理框 架 见图3 1 4 0 i 比较各风险管理框架的异同 将对丰富与促进企业风险管理理论与实践 有重要的意义 欧洲财务报告委员会认为董事会应采用风险导向的内部控制 来评估公司的风险管理和内部控制活动 并对风险评估 控制环境及控制活 动 信息与沟通 监控等四个要素进行审查 欧洲风险管理联合会发布的风 险管理标准认为 企业的风险管理活动应与组织的战略目标相联系 并包括 风险评估 可细分为风险分析 风险识别 风险描述 风险估计 风险评价 风险报告 决策 风险应对 未揭示风险报告及监控等过程 澳大利亚一新 西兰的企业风险管理标准旨在对企业的风险鉴别 公司治理 遵循管理等领 域提供指导 风险管理流程包括确认背景 风险评估 包括鉴别风险 分析 2 0 第3 章企业全面风险管理关键问题识别 风险 评价风险 应对风险 沟通与咨询 监控与审查 新巴塞尔资本协定 提出了 个能对风险计量更敏感 并与当前市场状况相一致的新资本标准 明确将市场风险和经营风险纳入风险资本的计算和监管框架 c o s o 全面风险 管理框架则包含三个维度 第一是风险管理目标维度 第二是风险管理要素 维度 第三企业组织层级维度 三个维度的关系是 全面风险管理的八个要 素都是为组织的四个目标服务的 组织各个层级都要坚持同样的四个目标 每个层级都必须从以上八个方面进行风险管理 该框架适合各种类型的企业 或机构的风险管理1 4 战略经营报告台规 图3 1c o s o 整台风险框架 显然 由于制定主体 制定背景的不同 这些风险管理框架的内容及侧 重点均有所不同 任何一个企业风险管理框架的都包含以下基本要素 设定 战略目标 鉴别风险 评估风险 应对风险 控制活动 沟通与监管 3 12 国内企业风险管理框架 1 内部控制与全面风险管理的关系 c o s o 企业全面风险管理框架是在c o s o 内部控制框架的基础上增加了 一个新观念 个战略目标 两个概念和三个要素 即风险组合观 战略目 标 风险偏好和风险可接受程度的概念及目标设定 事项识别 风险应对三 个要素 同时针对企业风险管理