成熟度模型【建筑企业全面风险管理成熟度模型研究刘俊颖】

成熟度模型【建筑企业全面风险管理成熟度模型研究刘俊颖】 建筑企业全面风险管理成熟度模型研究 刘俊颖，何 溪 （）天津大学管理与经济学部，天津 摘 要：我国建筑企业在全球化竞争和经济下行压力下面临着各种不同风险，传统的独立而分散的风险管理方法已经无法满足当代企业的需要。提出建筑企业应实行集成的新型风险管理模式以保障企业生存和健康发展。问卷调查发现，我国建筑企业风险管理能力还比较薄弱，因此提出将成熟度理论引入建筑企业的全面风险管理中。在分析智能模型和三维模型优缺点的基础上，运用专家调查法构建了建筑模型、）企业全面风险管理成熟度模型（及其评价指标体系，建立了完整可操作的模型。关键词：建筑企业；全面风险管理；成熟度模型 ： （）： ： ： 背景 我国建筑企业面临的挑战 我国建筑企业尤其是大型对外工程承包企业，自上世纪年代以来便处于飞速发展的时期。建筑业作为提升经济发展的重要引擎，其增加值比重占 比重迅速上升，至年达到改革开放以来的最高点。然而随着 _协调发展战略的不断深化，以及 _对全球经济的深刻影响，我国建筑企业正面临着前所未有的机遇和挑战。年一季度，全国创两年多来的新低。世界增速仅为，对严重依赖经济周期循环的以及宏观经济持续下行， 建筑业来说，前景不甚乐观。自季年一季度开始，至度建筑业总产值增速持续下滑，年一季度增幅已接近年间的历史最低点。 另一方面，国内外市场上主要建材和设备价格明显抬升，给建筑企业造成了巨大成本压力。人才荒局市场供大于求现象非常突出，导致建面并无明显好转， 筑企业之间的恶性竞争愈演愈烈。因而企业的规模发展无法掩盖利润率低下的问题，年全国具有资质等级的总承包和专业承包建筑企业产值利润率为 力解决的全新课题。 全面风险管理理论的发展 ）自提出全面年北美非寿险精算师协会（，企业风险管理（国内也译 ，作“企业风险管理”以下简称以来，这一理论在）西方国家得到了快速发展。认为最终对企业产生影响的不是某一种风险，而是所有风险联合作用的结果。所以只有从企业整体角度进行的风险管理才是最有效的。世界各国政府、行业协会或相关机构逐渐认识到企业风险管理的重要性，因此颁布了一系列风险管理简准则。如全美反舞弊性财务报告委员会发起组织（称于企业风险管委员会）年发布的 整合框架，我国 _于中理年起实行的。央企业全面风险管理指引 这些准则的颁布推动了企业风险管理的实施。同时需要注意的是，企业对风险管理标准的选择很大程度上取决于政策的强制性。如美国企业主要采用 而我国中央企业多数遵循中央为风险管理标准，（）。企业全面风险管理指引以下简称“指引”指引 提出全面风险管理是要强调：企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，从而为实现风险管理的总体目标提 。供合理保证的过程和方法 ，不及同期工业产值利润率的一半。目前我国 建筑企业面临着严峻的非传统风险，转型升级迫在眉睫。如何通过有效的风险管理在动荡的市场中生存并实现可持续健康发展，已成为建筑企业必须正视和着 为能正确识别与评估企业面临的所有风险， 企业的战略决策提供基本依据；帮助企业避免财务危 ： ，作者简介：刘俊颖（女，天津人，天津大学管理与经济学部教授，研究方向为工程风险管理、工程保险；何溪（女，江苏常） 州人，天津大学管理与经济学部硕士研究生，研究方向为工程风险管理。 第何 溪：建筑企业全面风险管理成熟度模型研究期 刘俊颖， 机，保障企业健康稳定地发展；降低重大风险发生的可并减轻风险事件造成的损害，大大减少企业风险能性， 支出；提高风险管理效率，降低风险管理成本；提高企业信誉，降低融资成本等。通过以上途径，能够帮助企业成长，并增强企业竞争显著增加企业价值， 。力 的主要动因。超过的被调查者认为建筑 企业实施能在一定程度上或者能明显地增加企业价值。综上，可以发现虽然企业对全面风险管理的重点没有完全的认知，但都已经意识到风险管理可以为企业带来很大的益处。 已有的被调查企业建立了兼职或全职的风险管理机构，这部分企业在风险事件发生时，都能迅速明确相关责任人，而另外没有设立风险管理机构的企业中只有能同样做到。这一调查结果表明，建立完善的风险管理机构对于企业的风险管理效率有明显的促进作用。 在风险管理流程与制度方面，调查发现仅有能将风险的被调查企业建立了目标体系； 另有管理流程完全融入业务流程的企业仅占，成的企业的风险管理流程完全脱离业务流程， 为一纸空谈；员工职位描述中包含风险管理内容的企已制定重大风险应急预案的企业占业占；已建立风险管理数据库的企业仅有；。只有很小一部分（被调查企业已建立并实施风）险管理制度、流程和体系；的企业建立了完整的风险管理体系，但尚未实施；大部分（企业表示）另有尚未健全风险管理流程；的企业承认还没有建立风险管理方法和制度，风险管理完全依赖于员大部分被调工的责任心和个人行为。调查结果显示， 查企业的风险管理流程与制度建立还处于比较初级的很多情况下风险管理措施与手段还缺乏依据和阶段，准则。 企业实施的最高境界就是使风险管理成为企业文化的一部分。本调查研究的第四部分主要考察企业的风险管理氛围和风险管理意识。“风险组合观”是全面风险管理过程中非常重要的一种理念，指企业应在考虑单个风险的基础上使企业的总体组合风险控但仅有制在风险偏好的范围内，的被调查企业在其建立过程中运用了这种理念。被调查企业的员工具备强烈的风险意识，企业的员工风险意识一般，另有风险意识非常淡薄。的被调查企业使用统一的风险管理语言协同工作，拥有畅通的交流渠道；的企业能定期或不定期地举办风险管理培训和交流活动。本部分得到的数据均偏低，反映出被调查企业的风险管理还没有上升到企业文化的层面，但最后一项数据亦表明大部分企业在营造风险管理氛围方面作出了一些努力。 综上所述，我国建筑企业对提高其风险管理水平具有比较强烈的意愿，并且已经在建设中作出了较大的努力。但由于缺乏对仍然难的深入认识，以脱离项目风险管理为主的风险管理理念，尚未形成完整的、涵盖企业各部门、各层级的全面风险管理，主要表现在以下几个方面：在企业发展中的战对略地位及其重要作用认识不足；风险管理组织机构 国内外学者在研究企业的风险管理时，大多围绕风险分析与评估环节，开发和研究相关的模型与计量 。然而建立个体化风险管理体系的最大障碍已方法 在某种程度上是组织和经济方不再是技术分析方面， 面。因此的有效实施还取决于：企业所在国良 ， ；好的政策环境，政府或权威机构对的支持 风险管理组织机构设置。企业应合理设置风险管理 部门和清晰的报告线，以及在条件允许的情况下设首 ， ；席风险官一职包括领导能力、沟风险管理文化， ；通和全员参与如六西格创新的风险管理制度， ；学习档案、组织学习型模式玛管理方法、 信息系统。企业内部风险知识的分享和风险管理信息 。系统的整合系统化、与企业是一个持续性、 经营活动紧密结合的过程，企业应采取科学的方法对 体系的有效性进行评估和监督。 全面风险管理在我国建筑承包企业的实践情况 建筑企理论在建筑行业还远没有得到普及， 业在企业级风险管理方面经验不足。为全面了解目前分析成功之处与我国建筑企业实施体系的现状，薄弱环节，本研究发放了“中国承包商的企业风险管理（。问卷调查的对象是我国大型现状调查问卷”） 大多数是国内国际承包市场上的领军企业。承包商， 业务领域分布广泛，具有行业特点，可以作为建筑企业的代表。并且这些企业面临的风险最为多样化，往往可以作为全行业企业的风走在风险管理领域的前沿， 共获得险管理典范。经过两个月的数据收集，份有效问卷，接受调查的对象包括了家“年度全球最大上榜企业。家国际承包商中国企业榜” 数据分析结果显示，目前承包商最关注的风险为、运营风险（和财务风险市场风险（）（这些传统的风险因素，而战略风险（） 和法律风险（这些非传统因素得到的关注比较）风险规划、少。超过的被调查者对风险管理流程（识别、评估、评价、应对、监控）非常清晰或者比较清晰，反映出被调查者对风险管理具备相当的认识程度。对于企业实施选择“减轻重大风的动因这一问题，和“加强企业对各项目的控制”的企业险带来的损失” 分别达到了其次是“提高决策的有效和，性”达到了利益相关者满。有关企业资源配置、意度、满足合规要求等方面的选项则不被认为是实施 科技进步与对策 年 建设不完全；管理不能与企业经营系统结合，制度有漏洞；尚未建立良好的风险管理文化。 的因此该模型太过粗糙，可操作评价指标体系，性比较差。智能模型最大的缺陷在于其指标比较混乱，没有经过分类，也没有经过专家或实证的检验。三维模型的不足之处在于指标过于模糊，不能可靠有效地根据指标判断企业实施体系所处的等级。上述个全面风险管理成熟度模型的等级比较见表。尤其需要指出的是，这个模型的应用范围均未限定行业，其中的一些定义和指标并不一定适用于我国建结合上文对筑行业。因此需要根据建筑业的特点， 以及建筑企业实施提的深入理解，的现状， 再进行一轮评价指标筛选，才能出基本的模型，构建具备适用性的完整可操作的成熟度模型。 表 全面风险管理成熟度模型的等级比较 模型简称 等级模型智能模型三维模型 等级风险反 应级无意识级初始级 等级业务单元级割裂级可重复级 等级企业级自上而下级已管理级 等级最佳实践级系统化级精确管理级 等级风险智能级优化级 建筑企业全面风险管理成熟度模型 成熟度模型概述 为了进一步量化分析许多学的执行与价值， 者尝试使用成熟度模型来评价。能力成熟度模，型（最早运用于）企 是保证软件持续改进的重要方业评价软件开发过程， 法。成熟度模型可以定义为描述如何提高或获得某些如能力）的过程的框架，它包含两个要素期待物（ 改进的内容和改进的步骤。模型必须帮助管理者知道自己现在所处的状态和实现改进的路线图。分）：为个等级（如图一级为初始级，二级为可重复级，三级为已定义级，四级为已管理级，五级为优化级 。 模型的基本结构 根据上述个已有的全面风险管理成熟度模型，本文将建筑企业全面风险管理成熟度模型也分为个 图 模型等级 等级：无意识级、可重复级、初步管理级、精确管理级、持续改进级。处于不同成熟度等级上的企业具有不同的表现特征，每一等级的风险管理水平均为更高一个等级奠定基础。因此，等级的上升过程就是建筑企业风险管理水平持续提高的过程。 在每一个成熟度等级内，都包含了若干关键过程，表示处在某成熟度等级域（） 的企业应完成对应关键过程域中的关键活动。关键过某个等级内的程域的具体表现形式可以是一组指标， 关键过程域指标全部得到满足是企业达到该风险管理能力等级的必要条件。模型的内部结构如图所示 。 近年来，这一模型已被成功地应用于建筑领域管理工作中。众多研究者参考模型和项目管理知构建了相应的模型。如美国项目管理协会识体系， （）于年推出了组织项目管理成熟度模型（ ， ），并将其作为行业标准进行推广；又如涵盖组 织保障支持和组织项目管理两大系统内容的建筑企业多维的建筑组织项目管理成熟度的概念范围框架的、企业组织项目管理成熟度模型知识管理成熟度模型 ；包含三 大管理目标、个知识管理活动和个关键过程域的 等。 针对建筑企业风险管理能力和水平的测评，可以通过建立适合我国建筑企业情境的（ ，模型，诊断） 差距与问题所在，制定针对性改进计划并实施。“全面风险管理成熟度模型”可以理解为描述企业如何提高或获得风险管理能力的过程的框架。最初只是提出能力成熟度模型可以运用于评价风险管理执行程 ；度随后德勤事务所建立的风险管理成熟度模型，包 ；含个成熟度阶段和构建框架的大原则 图 内部结构 在我国建筑行业特定情境下，结合上文对的深入理解以及建筑企业实施本文提出基的现状，本的模型见表。 （）初始级。建筑企业有提高风险管理水平的意 愿，但是对于的理解很有限。企业的风险管理活 过程成熟度的三维模型则通过评价企业在制度、 和人员个方面对个风险因素进行评估的管理所达 。到的能力的成熟度等级 模型的最大缺陷就在于没有建立与其相配套 第何 溪：建筑企业全面风险管理成熟度模型研究期 刘俊颖， 动处于混乱而无序的状态，遇到问题时常放弃原有方案而陷入匆忙组织人力物力的状态。在企业所承担的建设项目中，没有明确的风险管理目标，没有相关的管理方案，项目进行过程中经常出现较大的风险损失。另外初始级的风险管理组织机构几乎不存在，风险管理主要依靠个别人员的经验和责任心。 表 基本的模型 等级名称无意识级可重复级初步管理级精确管理级持续改进级 目标层 风险管理活动混乱而无序风险管理行为可以重复，但被动有意识的风险管理 对企业面临的所有风险进行量化管理 能通过体系的自我发展和调整持续提升 企业风险管理水平 维模型中的指标，本研究设计了“模型指标专家进行指标的筛选。本文的调查范围为工程管调查表” 理领域从业人员和高校教师，共计名。他们全部具备工程管理、风险管理方面的基本知识，并具有年以保留得上实践经验。本文剔除得票不足的指标，票超过最终将的指标，成熟度评价指标初步分为个大类：企业内部环境、风险管理流程与制度、风险管理执行。完整的指标体系如表所示。 表 成熟度评价指标体系 分类 指标 高层管理人员具备较强的风险管理意识（） 全体员工具备较强的风险管理意识（）企业审计部门或相关监管部门对风险管理进行监控（） 定期或不定期的风险管理培训和交流（） 、制定风险管理准则（参考指引、等公共 （标准） 兼职的风险管理机构（）全职的风险管理机构（） 全企业范围内使用统一的风险管理语言（）全体员工职位描述中包含风险管理内容（）清晰的风险管理报告线（） 确立全面风险管理体系的总目标和分目标（）确定企业风险管理的基本策略（包括风险偏好、风险 ）（）承受度 全面识别项目层面上，以及其它业务流程的风险因素（） 全面识别企业层面上的风险因素（）使用定性的风险评估方法（） 使用定量或者定性定量结合的风险评估方法（）在项目层面形成风险管理手册指导业务部门进行风 ）险管理活动（在企业层面形成风险管理手册指导所有部门进行风 险管理活动（） 全企业范围内的风险信息沟通与交流机制（）形成企业风险管理文档（） 建立企业范围的风险管理数据库（）项目层面上重大风险的应急预案（）企业层面上重大风险的应急预案（）风险管理成为企业战略的一部分（）企业进行决策时体现风险组合观（） 在项目层面通过合同等手段与其他利益相关者合理分担风险（） ）可重复级。建筑企业在重要项目中指派了一 （ 定数量的风险管理人员，能明确其任务、职责、权限，对项目面临的重大风险能进行识别和管理。至少在本企业同类项目中，风险管理工作达到了制度化、纪律化、可重复的程度。这一等级的企业开始意识到全面风险管理的意义，并有意识地开始普及一些风险管理方法和程序。 ）（初步管理级。建筑企业全面风险管理已经步 入规范化的进程，对企业面临的所有风险因素有足够的认识，设有专门的风险管理机构如风险管理部或者风险管理委员会，有完善的风险管理制度。企业对并且设以及如何实施进行了系统的阐述， 制定了详细立了全面风险管理的总体目标与分目标， 制度与流程。企业全体员工能的风险管理体系标准、 够根据公司管理层制定的风险管理文件对风险进行有序的管理。 ）（精确管理级，也可称作定量管理级。处于这一 等级的建筑企业已经能够进行量化的风险管理，步入标准化的进程。风险管理活动是具有精确定义、连贯风险识别、评估和应对都能做循环的量化的活动方式， 到完全的精确管理。达到这一等级的企业能对企业所有项目、所有职能部门的风险因素、风险管理能力作出量化的评价，并在本企业管理信息化的基础上建立了数据库。 （）持续改进级。该等级是成熟度体系的最高级，达到这个等级的建筑企业已经能够从战略管理的高度来规划企业的风险管理（包括企业级别和项目。通过监控和自我评估等手段，级别的风险）体系具备自我发展和调整的能力，处于一个不断改进、不断优化的可持续发展过程之中。处在这一等级的建筑企业可以成为全行业的典范。 建筑企业全面风险管理成熟度评价指标体系在初步建立必须考虑的问题就模型以后， 是如何使用恰当的指标来评价企业风险管理的绩效，从而确定企业风险管理能力所处的等级。在上文对参考智能模型和三深入讨论的基础上，模型、 企业内 部环境 风险管理制度、流程 风险管理执行 建筑企业全面风险管理成熟度等级的确定 本文提出的模型的使用方法主要为定性测量，根据表，将企业在该指标的表现分为个等级：完、全满足要求（部分满足要求（不满足要求）（）。 企业组织应遵循下列步骤：成熟度评估时，组织评估小组填写成熟度提问单分析提问单的结 科技进步与对策 年 ， ，（）： ， （，） 论企业风险管理组织架构的设计科学学与科 李明辉 （）：