摘要：为了指导企业开展全面风险管理工作，进一步提高企业管理水平，增强企业竞争力，促进企业稳步发展，确保国有资产的保值增值和企业持续、健康、稳定发展。2006年6月，国务院国有资产监督管理委员会发布了《中央企业全面风险管理指引》，在**企业“十二五”战略发展中“全面风险管理”作为重点工作之一，也是企业在发展壮大的过程中的必然需求。经过对企业各部门、主要业务流程进行大范围的风险调查，应用风险管理的管理工具和方法，准确辨识当前企业所面临的主要风险，确认了企业在经营中当前存在的100多项风险事件，并对风险的管理策略提出了基本方案，对企业政策的风险管理策略提出了整体方案，提出风险管理的持续改进和监督、风险管理信息体系、风险管理文化体系建设思路，初步搭建了企业全面风险管理体系。
　　关键词：企业管理;风险管理
　　一、全面风险管理的定义
　　全面风险管理，指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。同时，全面风险管理也是一种企业日常管理行为，主要通过设定企业战略发展经营目标，在日常生产经营中，实现全面覆盖企业风险、全员参与风险控制，在企业风险偏好范围内有效管理企业各环节风险的持续过程。
　　二、建立全面风险管理的组织体系
　　推行全面风险管理，首先要在企业内部建立不同层级的风险管理组织机构，企业可设立专职的全面风险管理工作小组，负责推进工作。一般情况下，成熟的企业全面风险管理组织体系包括四个层次，
　　根据风险管理组织机构应履行的风险管理责任，应当明确各层级机构的基本职责，如：董事会需要负责审议并确定本企业风险管理总体目标、风险偏好、风险承受度，批准风险管理策略和重大风险管理解决方案；了解和掌握本企业面临的各项重大风险及其风险管理现状，做出有效控制风险的决策等。
　　而作为全面风险管理实施的关键部门——风险管理专责部门，一般由企业的综合管理部门，如：企管部、办公室或监察部门担任，对董事会负责，主要的职责包括审议风险管理策略和重大风险管理解决方案，审议重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制，以及重大决策的风险评估报告；定期组织企业全面风险管理工作的评估等。
　　作为日常具体业务流程的运作部门，是企业全面风险管理的具体执行部门。在全面风险管理工作中，应接受风险管理职能部门的组织、协调、指导和监督；执行风险管理基本流程；提出本职能部门或业务单位重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制等。
　　三、收集企业风险管理初始信息
　　收集企业全面风险管理初始信息是实施全面风险管理的第一项工作。企业在收集初始信息时，按照一般企业推行风险管理的范围，主要从以下五方面来收集信息：
　　1.战略风险方面的信息。主要有涉及本行业的国内外宏观经济政策以及经济运行情况，国家的产业政策，行业科技进步、技术创新的有关内容；企业的主要客户、供应商及竞争对手的有关情况；主要竞争对手、标杆企业信息等。
　　2.财务风险方面的信息。主要财务风险信息有：企业的财务状况，成本费用情况；财务业务中曾发生或易发生错误的业务流程或环节等。
　　3.市场风险方面的信息。主要有：产品或服务的价格及供需变化，主要客户、主要供应商的信用情况，潜在竞争者、竞争者及其主要产品、替代品情况等。
　　4.运管风险方面的信息。主要有：人力资源情况，市场营销情况、生产制造情况、流程管控情况、质量管理情况等。
　　5.法律风险方面的信息。主要有：与企业相关的政治、法律环境；与企业签订的重大协议和有关贸易合同；影响企业的新法律法规和政策，以及本企业发生重大法律纠纷案件的情况等。
　　企业收集的各类风险管理初始信息，经过筛选、提炼、对比、分类等程序后，如来源可靠、条理清晰、分类恰当、依据充分，可以按照一定的要求进行确定，定义为企业全面风险管理的初始信息。
　　四、进行风险辨识，编制企业风险清单
　　企业风险辨识前，要进行充足的准备，事先应清晰了解企业设定的战略目标和经营目标，以明确风险辨识的具体方向，要了解设定目标，确定风险辩识方法，设计风险辩识方法框架，风险辩识技术培训，基础资料收集，同时要注重内部的协调沟通。
　　风险辨识的具体范围一般应包括外部风险辩识和内部风险辩识。在风险辩识范围内，通过一定风险辩识方法，识别出影响企业实现目标的风险事项（包括外部和内部），及风险事项的诱发因素（包括外部的经济、自然环境、政治、社会与技术因素；内部的机构、人员、流程与技术因素）。最后，风险辨识应考虑正常、异常和紧急三种状态；过去、现在和将来三种时态。
　　风险辩识有一些常用的基本方法，如：经营目标识别法，操作运营研究法，流程图分析法，行业标准对照法，调查问卷法，座谈交流法，风险清单识别法，财务报表分析识别法，个别访谈法，风险评估研讨会。每一类型的风险辨识应选用哪些方法，应根据具体情况而定。风险辨识后，会形成企业的《风险辨识清单》。
　　五、风险评估管理
　　企业风险管理信息经辨识后，要进行评估管理，评估风险发生的可能性，可通过风险发生的可能性评估标准和可能性判断标准的矩阵来进行评估。
　　可能性评估的选用标准，指针对各类风险特征,制定可供选择的评价具体风险事件发生可能性的标准，一般按照发生的频率、发生的概率和现状持续时间进行可能性评估，可依据各项风险事件选择适合的标准，但每项风险只能选择一项标准。可能性判断标准，指为每一种可供选用的评估标准设定一定的判断区间，每一区间对应一种可能性。一般设定五个判断区间，即五种可能性：罕见（非常低）、不太可能（低）、有一定可能（中等）、很可能（高）、肯定发生（非常高）；对应可能性的分值，为每一种可能性设定一个分值，如对五种可能性设定1-5分五个分值。
　　根据风险分析结果已形成的风险事件清单，对照“风险事件发生可能性评估标准模型”，为风险清单的每一项具体风险事件选定其中一项可能性发生标准。在对企业现状及过去历史情况基础上，根据辩识过程了解到的风险事件的原因及其他情况，确定其所在的某一区间，得出每一个风险的综合评估结果。
　　六、风险管理策略
　　风险管理策略，是指企业根据自身经营特点，固有经营条件，所处行业环境，围绕企业发展战略，以企业的风险偏好、风险承受度、风险管理有效性标准为前提，选择适合的风险管理工具，同时确定实施风险管理所需人力和财力资源的配置原则。
　　一般的风险管理工具有：风险承担、风险规避、风险转移、风险转换、风险对冲、风险补偿、风险控制。风险管理的工具选择，应该以各项风险管理工具的适用范围为依据，结合风险发生的可能性及风险发生的影响程度而确定；要针对某项风险事件选择一项或几项合适的风险管理工具应对后，能使该风险事项的剩余风险降至企业的风险容量之内。应当注意的是，当选择了风险承担，则不再选择其他风险管理工具；当选择了风险规避，则不再选择风险稀释—对冲工具。
　　七、制定风险解决方案
　　制定风险解决方案，应考虑的事项主要包括四项：
　　1.风险管理的优先次序，可结合企业自身风险管理能力，风险的可管理性，风险程度，成本效益性四项因素综合确定；
　　2.风险容忍和偏好，应结合本企业经验教训，历史事件，历史事件发生时所体现的应对能力，对董事会、总经理及其他高级管理人员、关键岗位员工的风险偏好，及本企业的风险容忍水平进行合理分析和客观评估；
　　3.纳入重大风险、重大事件、重要决策、重要流程的事项，在风险管理的排序中应作为优先项目考虑；
　　4.关键风险要素的存在，关键风险要素包括风险事件、风险原因、损失，企业应针对风险清单中的风险事件所描述的特定事项，其产生的直接原因，及所承受的后果，制定风险管理具体措施。
　　风险解决方案的有效实施，需要一定的配套手段，以便减少随意性和对个人的依赖。在人力方面，企业高层要高度重视，选择及培训适合的风险管理人才；在制度方面，要建立和严格执行既定的工作流程和规范，将风险管理措施融入业务流程中；在机制方面，要建立权责分配机制和双赢激励机制。
　　八、风险管理的监督与改进
　　风险管理的监督方式，可采用持续监控和专门评价两种方式，结合风险管理的具体情况也可以两者结合。持续监控是指对风险管理体系的建立与实施的情况进行常规、不间断的监督和检查；而专门评价是在企业战略目标、组织结构、主要经营活动、关键业务流程等发生较大调整或变化情况下，针对风险管理的某一或某些领域进行的监督检查。
　　风险管理的监督重点包括四项：一是已经潜在或存在的重点风险，二是经营过程中不断产生的新风险，三是风险管理的效果，四是企业的相关政策、内部控制程序；监督的内容包括两方面：一是监控企业所执行的一切风险管理程序，二是监控对相关人员所用方法、为执行选定的风险管理战略所设计的技术及措施。
　　风险管理持续改进，必须目的明确，全员参与，讲求实效，方法具可操作性，常用的方法有：流程风险管理标杆，持续知识分享与信息交换。其中，流程风险管理标杆，特指以最佳风险管理流程为基准进行的标杆管理，其标杆是某种工作流程。持续知识分享与信息交换，特指在企业内部进行纵向与横向信息传递，并通过各种培训、交流等方式使员工能分享相关知识。