首頁 > 精品范文 > 企業(yè)風險管理理論
時間:2023-08-31 16:22:03
序論:寫作是一種深度的自我表達。它要求我們深入探索自己的思想和情感,挖掘那些隱藏在內(nèi)心深處的真相,好投稿為您帶來了七篇企業(yè)風險管理理論范文,愿它們成為您寫作過程中的靈感催化劑,助力您的創(chuàng)作。

[關(guān)鍵詞] 風險 風險管理 安全生產(chǎn)
一、引言
20世紀80年代中期,自改革開放、實行市場經(jīng)濟體制以來,國外各種介紹風險管理的理論與書籍被介紹到中國,風險管理的課程已經(jīng)逐步在走進大學課堂。風險管理教學、研究和應用開始起步,企業(yè)經(jīng)營領(lǐng)域的風險管理專著開始面世,在許多大型工程的建設(shè)過程中,也已開始應用風險分析的理論,風險管理研究已成為管理學科研究領(lǐng)域中重要的課題。
風險管理力求把風險導致的各種不利后果減少到最低程度,使之正好符合有關(guān)方在時間和質(zhì)量方面的要求。一方面,風險管理能促進決策的科學化、合理化、減少決策的風險性;另一方面,風險管理的實施可以使生產(chǎn)活動中面臨的風險損失降至最低。
目前我國大部分企業(yè)沒有專門的人員或機構(gòu)進行企業(yè)風險管理活動,每個人或部門往往只針對自己工作中的風險獨立地采取一定對策,缺乏系統(tǒng)性、全局性。企業(yè)中的風險管理基本上是一種被動式管理;企業(yè)中風險管理活動往往是間斷性的,缺乏系統(tǒng)、科學的風險管理理論方法指導。
構(gòu)建企業(yè)風險管理體系,是在對相關(guān)信息采集的基礎(chǔ)上,分析可能導致生產(chǎn)活動中出現(xiàn)風險的根源性因素,通過定性與定量相結(jié)合的方法發(fā)現(xiàn)企業(yè)各生產(chǎn)環(huán)節(jié)管理與運作過程中的潛在風險。充分重視企業(yè)風險管理,建立風險管理體系,并對風險分析的理論方法進行全面、深入、細致的研究,將對成功實現(xiàn)企業(yè)目標,達到資源的優(yōu)化配置起到重要的理論指導作用。
二、風險管理的內(nèi)涵
1.風險的含義
風險和危險是不同的,風險包含著一種不確定性,每個結(jié)果的概率是可知或可以估計的,而危險則只意味著一種不好的預兆。因此,有時雖然有危險存在,但不一定要冒此風險,我們要想方設(shè)法去改變風險發(fā)生的條件,使之不發(fā)生,甚至帶來轉(zhuǎn)機。綜上所述,可以這樣定義的風險:風險就是活動或事件消極的,人們不希望的后果發(fā)生的潛在可能性。具體地說,風險一般應具備以下要素:(1)事件(不希望發(fā)生的變化);(2)事件發(fā)生具有不確定性;(3)風險的影響(后果);(4)風險的原因。
將風險表示為事件發(fā)生的概率及其后果的函數(shù),即
R=f(P,C) (1)
式中,R--風險,P-概率,C-后果。
風險和不確定性是我們很容易混淆的概念:不確定性是客觀事物永遠發(fā)展變化的客觀特性,是產(chǎn)生風險的原因。雖然風險和不確定性這兩個概念經(jīng)?;ハ嗍褂?,但它們并不是一回事。不確定性僅僅考慮事件發(fā)生的肯定程度,而風險則要考慮事件發(fā)生后果的嚴重程度。
不確定性在某些特定的情況下并不完全是壞事,關(guān)鍵要看不確定性是在向著我們希望的方向發(fā)展,還是相反。再次說明,風險是針對不希望發(fā)生的事件而言的,它包括以下兩個方面:
(1)發(fā)生的可能性;
(2)一旦發(fā)生,后果的嚴重程度。
由此知道,有兩類事件的風險性質(zhì)是沒有爭議的,一類事件是“高可能性,嚴重后果”,對這類事件可以立即判定屬于高風險問題;另一類事件是“低可能性,輕微后果”,對這類事件我們可以立即判定屬于低風險問題。有兩類事件的風險等級的判定是容易引起爭議的,它們是:
(1)高可能性,輕微后果;
(2)低可能性,嚴重后果。
這兩類風險性質(zhì)的判定與個人的主觀判斷有很大的關(guān)系,不同的人由于持有不同的立場、觀點,以及所處的環(huán)境不同,會有不同甚至相反的判斷。圖中的后果嚴重程度如果逐步增大的話,人們在做出決定時會越猶豫,在這種情況下,對項目風險等級的判定會更加依賴個人的解釋。這時,主管人員一方面要依靠不同領(lǐng)域的專家,另一方面也要做好準備,對判定風險問題作最后的決斷。
2.風險管理的含義
風險管理涉及到各個行業(yè),每個行業(yè)都有其自身的特點,企業(yè)風險管理是指生產(chǎn)過程中,風險管理部門對可能遇到的各種風險因素進行識別、分析、評估,以最低成本實現(xiàn)最大的安全保障的過程。
從表層上分析,風險管理就是對生產(chǎn)活動或行為中的風險進行管理,從深層上研究,風險管理是指主體通過風險識別、風險量化、風險評價等風險分析活動,對風險進行規(guī)劃、控制、監(jiān)督,從而增大應對威脅的機會,以成功地完成并實現(xiàn)總目標。風險管理的主體是管理人員,客體是生產(chǎn)活動中的風險或不確定性,大型、復雜的生產(chǎn)活動過程應設(shè)置專門的風險管理機構(gòu)和相應的風險負責人。
風險管理是一個過程,由風險的識別、量化、評價、控制、監(jiān)督等過程組成,通過計劃、組織、指揮、控制等職能,綜合運用各種科學方法來保證生產(chǎn)活動順利完成;風險管理技術(shù)的選擇要符合經(jīng)濟性原則,充分體現(xiàn)風險成本效益關(guān)系,不是技術(shù)越高越好,而是合理優(yōu)化達到最佳,制定風險管理策略,科學規(guī)避風險;風險管理具有生命周期性,在實施過程的每一階段,均應進行風險管理,應根據(jù)風險變化狀況及時調(diào)險應對策略,實現(xiàn)全生命周期的動態(tài)風險管理。
三、風險管理過程及方法
風險管理過程包括風險規(guī)劃、風險識別、風險評價、風險處理和風險監(jiān)控幾個階段:
1.風險規(guī)劃
風險規(guī)劃,指決定如何著手進行風險管理活動的過程。風險規(guī)劃確定一套完整全面有機配合、協(xié)調(diào)一致的策略和方法并將風險其形成文件的過程,這套策略和方法用于識別和跟蹤風險區(qū);擬定風險緩解方案;進行持續(xù)的風險評估,從而確定風險變化情況并配置充足的資源。在進行風險規(guī)劃時,主要考慮的因素有:風險管理策略、預定義角色和指責、各項風險容忍度、工作分解結(jié)構(gòu)、風險管理指標體系。
規(guī)劃開始時,我們要制定風險管理策略并形成文件。早期的工作是:確定目的和目標;明確具體區(qū)域的職責;明確需要補充的技術(shù)專業(yè),規(guī)定評估過程和需要考慮的區(qū)域;規(guī)定選擇處理方案的程序;規(guī)定評級圖;確定報告和文檔需求,規(guī)定報告要求和監(jiān)控衡量標準。如有可能,還要明確如何評價潛在資源的能力。
風險規(guī)劃過程的運行機制是為風險管理過程提供方法、技巧、工具或其他手段、定量的目標、應對策略、選擇標準和風險數(shù)據(jù)庫。其中,定量的目標表示了量化的目標;應對策略有助于確定應對風險的可選擇方式;選擇標準指在風險規(guī)劃過程中制定策略;風險數(shù)據(jù)庫包含歷史風險信息和風險行動計劃等。
風險管理計劃在風險規(guī)劃中起控制作用。風險管理計劃要說明如何把風險分析和管理步驟應用到項目之中。該文件詳細的說明風險識別、風險評估、風險處理和風險監(jiān)控的所有方面。風險管理計劃還要說明項目整體評價的風險的基準是什么,應當使用什么樣的方法以及如何參照這些風險評價基準對項目整體進行評價。
2.風險識別
風險識別是風險管理的第一步,即識別實施過程中可能遇到(面臨的、潛在的)的所有風險源和風險因素,對它們的特性進行判斷、歸類,并鑒定風險性質(zhì)。風險識別的目的是減少的結(jié)構(gòu)不確定性。亦即發(fā)現(xiàn)引起風險的主要因素,并對其影響后果做出定性的估計。該步驟需要明確兩個問題:明確風險來自何方(確定風險源),并對風險事項進行分類;對風險源進行初步量化。
風險的識別是風險管理的基礎(chǔ),應是一項持續(xù)性、反復作業(yè)的過程和工作。因為風險具有可變性、不確定性,任何條件和環(huán)境的變化都可能會改變原有風險的性質(zhì)并產(chǎn)生新的風險。對風險的識別不僅要通過感性認識和經(jīng)驗進行判斷,更重要的是必須依靠對各種客觀統(tǒng)計資料和風險記錄進行分析、歸納和整理,從而發(fā)現(xiàn)各種風險的特征及規(guī)律。
常用的風險識別方法有:專家調(diào)查法(頭腦風暴法、德爾菲法、訪談法、問卷調(diào)查法)、情景分析法、故障樹分析法等。
我們簡單介紹一下目前應用廣泛的故障樹方法。故障樹方法簡稱FTA,是用于大型復雜系統(tǒng)可靠性和安全性分析的一個有力工具。利用FTA來分析一個系統(tǒng)時,我們關(guān)心的是找出造成某個不希望的事件(頂端事件)發(fā)生的各種可能原因,F(xiàn)TA使用演繹的方法找出使頂端事件發(fā)生的可能的次級事件,反映了各次級事件引起頂端事件發(fā)生的邏輯關(guān)系,這種關(guān)系用圖形表示出來就像一顆以頂端事件為根的倒長著的樹,故障樹因此得名。
3.風險分析和評價
風險分析和評價是在對風險進行識別的基礎(chǔ)上,對識別出的風險采用定性分析和定量分析相結(jié)合的方法,估計風險發(fā)生的概率、風險范圍、風險嚴重程度(大?。⒆兓?、分布情況、持續(xù)時間和頻度,從而找到影響安全的主要風險源和關(guān)鍵風險因素,確定風險區(qū)域、風險排序和可接受的風險基準。在分析和評價風險時,既要考慮風險所致?lián)p失的大小,又要考慮風險發(fā)生的概率,由此衡量風險的嚴重性。
風險分析和評價的目的是將各種數(shù)據(jù)轉(zhuǎn)化成可為決策者提供決策支持的信息,進而對各風險事件后果進行評價,并確定其嚴重程度排序。在確定風險評價準則和風險決策準則后,可從決策角度評定風險的影響,計算出風險對決策準則影響的度量,由此確定可否接受風險,或者選擇控制風險的方法,降低或轉(zhuǎn)移風險。在分析和評價風險損失的嚴重性時應注意風險損失的相對性,即在分析和評估風險損失時,不僅要正確估計損失的絕對量,而且要估計組織對可能發(fā)生的損失的承受力。在確定損失嚴重性的過程中,必須考慮每一風險事件和所有風險事件可能產(chǎn)生的所有類型的損失及其對主體的綜合影響,既要考慮直接損失、有形損失,也要考慮間接損失、無形損失。風險影響與損失發(fā)生的時間、持續(xù)時間、頻度密切相關(guān),這些因素對安全生產(chǎn)的影響至關(guān)重要。
風險分析和評價的方法主要有:專家打分法、蒙特卡羅模擬法、概率分布的疊加模型(CIMM模型)、隨機網(wǎng)絡法、風險影響圖分析法、風險當量法等。
4.風險處理
風險處理就是對風險提出處置意見和辦法。通過對風險識別、估計和評價,把風險發(fā)生的概率、損失嚴重程度以及其他因素綜合起來考慮,就可得出發(fā)生各種風險的可能性及其危害程度,再與公認的安全指標相比較,就可確定的危險等級,從而決定采取什么樣的措施以及控制措施應采取到什么程度。有效處理風險,可以從改變風險后果的性質(zhì)、風險發(fā)生的概率或風險后果大小三個方面提出多種策略。
5.風險監(jiān)控
風險監(jiān)控就是通過對風險識別、估計、評價、處理全過程的監(jiān)視和控制,從而保證風險管理能達到預期的目標。監(jiān)控風險實際上是監(jiān)控生產(chǎn)活動的進展和環(huán)境,即情況的變化,其目的是:核對風險管理策略和措施的實際效果是否與預見的相同;尋找機會改善和細化風險控制計劃,獲取反饋信息,以便將來的決策更符合實際。在風險監(jiān)控過程中,及時發(fā)現(xiàn)那些新出現(xiàn)的以及預先制定的策略或措施不見效或性質(zhì)隨著時間的推延而發(fā)生變化的風險,然后及時反饋,并根據(jù)對生產(chǎn)活動的影響程度,重新進行風險識別、估計、評價和處理,同時還應對每一風險事件制定成敗標準和判據(jù)。
風險監(jiān)控還沒有一套公認的技術(shù)可供使用,由于風險具有復雜性、變動性、突發(fā)性、超前性等特點,風險監(jiān)控應該圍繞風險的基本問題,制定科學的風險監(jiān)控標準,采用系統(tǒng)的管理方法,建立有效的風險預警系統(tǒng),做好應急計劃,實施高效的風險監(jiān)控。
風險監(jiān)控應是一個連續(xù)的過程,它的任務是根據(jù)整個(風險)管理過程規(guī)定的衡量標準,全面跟蹤并評價風險處理活動的執(zhí)行情況。有效的風險監(jiān)控工作可以指出風險處理活動有無不正常之處,哪些風險正在成為實際問題,掌握了這些情況,管理部門就有充裕的時間采取糾正措施。同時,建立一套管理指標體系,使之能以明確易懂的形式提供準確、及時而關(guān)系密切的風險信息,是進行風險監(jiān)控的關(guān)鍵所在。
風險監(jiān)控的主要方法有:審核檢查法、監(jiān)視單、風險報告等。
四、總結(jié)
風險管理是一個全壽命的動態(tài)過程,與管理的四個階段,即啟動、規(guī)劃、實施和結(jié)束階段密切結(jié)合,滲透在壽命周期的全過程之中。在企業(yè)有效開展風險管理能夠促進各單位決策的科學化、合理化,減少決策的風險性,能為企業(yè)提供安全的經(jīng)營環(huán)境,能夠保障企業(yè)經(jīng)營目標的順利實現(xiàn),能夠促進企業(yè)經(jīng)營效益的提高。無論從理論還是從實踐的角度來說,大膽創(chuàng)新、探索性地恰當運用風險管理的理論與方法,已成為關(guān)注的一個熱點,對于提升企業(yè)管理水平、加強安全保障、創(chuàng)造更好的經(jīng)濟效益具有十分重要的意義。
參考文獻:
[1]符志明:航天風險管理[M].北京:機械工業(yè)出版社,2005.1
1.從總體上看,中國保險業(yè)風險管理水平較低,風險管理理念不強。
第一,風險管理作為一種管理職能還基本上沒有被融于保險企業(yè)管理中,保險經(jīng)營基本上還是財務型控制被動經(jīng)營。第二,保險業(yè)發(fā)展總體決策和保險公司決策在相當程度上缺乏風險管理理念,保險的粗放型經(jīng)營、以保費收入作為經(jīng)營業(yè)績的硬招標的決策思路對目前的保險發(fā)展仍起著決定性作用。第三,保險風險管理技術(shù)水平低,風險評估、保險信用等級評定缺乏有效的評定標準,風險控制和風險融資的方式相當有限。許多保險公司根本就沒有防災防損部門,在有防災防損部門的企業(yè)中,其人力與財力的配備不足。第四,在保險風險控制過程中,事后控制為主要控制方法,對風險的事前控制重視不夠。第五,在保險監(jiān)管方面,主要還處于事后監(jiān)管階段,監(jiān)管工作缺乏主動性和前瞻性,監(jiān)管重點仍在費率等問題上,對關(guān)系到保險公司償付能力、風險資本比率、再保險安排、資產(chǎn)配置等內(nèi)容監(jiān)管力度不夠。
2.較為注重顯性風險管理,對隱性風險管理重視不夠。
第一,在業(yè)務發(fā)展導向上,注重規(guī)模和速度,強調(diào)業(yè)務增長量,忽視保險發(fā)展的質(zhì)。由于我國保險公司分支機構(gòu)的設(shè)立主要是根據(jù)保費收入增加額為依據(jù)的,保險法規(guī)和保儉監(jiān)管部門對保險費地位的過份強調(diào)在一定程度上導致商業(yè)保險公司把保費的追逐作為主要經(jīng)營目標。保險公司在實際展業(yè)中,重保費,輕理賠;在保險市場競爭中,以保險價格進行惡性競爭,盲目承保、劣質(zhì)承保并存;在保險險種開發(fā)上,以占取市場份額作為主要手段,對保險產(chǎn)品風險的管理控制重視不足。
第二,在保險發(fā)展導向上,某些方面還存在著保險決策和保險經(jīng)營中的短期行為,對保險業(yè)發(fā)展及保險公司發(fā)展戰(zhàn)略長遠性研究不夠;在公眾對保險的信任度方面,保險業(yè)未能充分重視惡性競爭、保險中介制度混亂、保險欺騙對社會公眾產(chǎn)生不度影響;在制度法律建設(shè)方面,對保險發(fā)展的制度環(huán)境和法律基礎(chǔ)建設(shè)重視不夠,一方面表現(xiàn)在保險法在某些方面存在著缺陷與不足,另一方面保險法已不能完全適應開放條件下保險業(yè)的發(fā)展,一個有效的保險法律體系還未基本形成;在保險文化建設(shè)方面,保險公司文化建設(shè)滯后,保險文化傳播缺乏創(chuàng)新,保險公司的形象度和美譽度構(gòu)建急需加強。
3.較為注重內(nèi)生風險管理,忽視外生風險管理。
第一,部分保險公司不重視對公眾信任風險的管理。第二,對保險開放、民族保險安全的風險重視不夠。在加入WTO的背景下,如何有效地對中國保險市場進一步開放中的各種風險進行管理研究不足,忽視中國保險業(yè)發(fā)展過程中的內(nèi)在的根本制約。第三,部分保險公司較為重視公司內(nèi)部風險管理,而對保險同業(yè)的規(guī)范競爭、有序競業(yè)的風險管理重視不夠,保險同業(yè)組織的作用還相當有限。第四,對保險中介組織的風險管理力度不夠。部分保險公司無視保險中介的有關(guān)法律規(guī)定,不顧中介機構(gòu)經(jīng)營資格、業(yè)務水平、職業(yè)道德狀況等條件進行中介展業(yè),表明保險公司對中介組織風險管理與保險公司自身的規(guī)范經(jīng)營都應加強。第五,缺乏對保險欺騙進行風險管理的有效手段,保險欺騙給保險公司造成的損失日趨加大,在中國保險理念不強、法律意識淡薄的國度里對保險欺騙的風險管理需在制度完善和技術(shù)創(chuàng)新上加大力度。
4.未能建立起有效的風險管理信息系統(tǒng),風險管理決策缺乏依據(jù)。
保險經(jīng)營是在大量可保風險前提下運用大數(shù)法則對可保風險進行分散,各類風險數(shù)據(jù)、損失數(shù)據(jù)是保險經(jīng)營的數(shù)理基礎(chǔ),在相當程度上也可以說,風險數(shù)據(jù)、損失數(shù)據(jù)是保險經(jīng)營的保險資源。保險經(jīng)營依據(jù)這些保險資源從事保險展業(yè),通過展業(yè)擴充豐富這類資源提高保險經(jīng)營水平和展業(yè)范圍。因此,在理論和實踐中都要求保險公司(包括社會)建立一個完整的信息系統(tǒng)對這類保險資源進行保護、開發(fā)和利用。我國相當部分保險公司有效的風險信息系統(tǒng)都未能建立,這將可能導致保險經(jīng)營決策缺乏合理依據(jù),使保險經(jīng)營缺乏合理的數(shù)理基礎(chǔ)。從某種程度上,這將可能導致道德風險和逆選擇的增加。
5.風險管理理論滯后,風險管理人才不足。
在我國,風險管理理論發(fā)展滯后,風險管理人才不足已是一個不爭的事實。保險風險管理既包括風險投資、保險購買和管理、安全、賠償金管理、索賠管理,又包括公共關(guān)系、市場服務、培訓員工、提供法律咨詢等內(nèi)容;既包括對保險公司的硬件失誤風險和軟件失誤風險的管理,又包括組織性失誤風險和人的失誤風險的管理;既包括保險公司內(nèi)部風險管理,又包括保險業(yè)風險管理;既包括保險經(jīng)營顯性風險的管理,又包括保險經(jīng)營隱性風險的管理。只有建立起全面的風險管理觀,才能推動和實現(xiàn)保險業(yè)有效的風險管理。
二、目前風險管理狀況對中國保險業(yè)發(fā)展的影響
1.保險業(yè)風險管理及保險經(jīng)營風險管理弱化在相當程度上影響保險業(yè)的可持續(xù)發(fā)展基礎(chǔ);
近年來40%的保費增長率是在粗放型經(jīng)營模式下,在風險管理未能有效實施的情況下實現(xiàn)的,在這種經(jīng)營模式下,重視保費增長速度與資產(chǎn)負債管理重視不夠并存,保險公司總資產(chǎn)增加與凈資產(chǎn)減少同在,保險市場規(guī)模擴大與保險業(yè)務的利潤水平逐步降低并舉,增加保費的快速增長與較多風險的累積相隨,這不僅有悖于保險業(yè)風險承擔、風險分散的宗旨,而且大大影響保險業(yè)可持續(xù)發(fā)展的基礎(chǔ)。
2.保險經(jīng)營風險管理功能弱化將不利于深化社會公眾對保險的信任,保險信任和保險信心是各國保險業(yè)發(fā)展的生命力所在。
近現(xiàn)代保險發(fā)展的共同基礎(chǔ)是社會公眾對保險業(yè)的信心和信任,這是決定保險需求的根本因素,因為信心和信任是保險理念培育的良性土壤。因此,保險公司必須建立真正地為社會公眾分散風險、為社會公眾提供各種風險管理服務的經(jīng)營理念,真正地實現(xiàn)保險經(jīng)營與保險風險管理的融合,以增強和鞏固社會公眾對保險業(yè)的信心。特別是在目前風險分散途徑多樣化的情形下,增強社會公眾對保險業(yè)的信任和信心對現(xiàn)代保險業(yè)發(fā)展具有決定性的意義。
3.保險經(jīng)營風險管理的弱化將使中國保險業(yè)在國際保險市場中缺乏競爭力,導致中國保險業(yè)在對外開放和加入WTO中處于更加不利的局面。
從中國民族保險發(fā)展歷史可以看到,中國民族保險業(yè)是在中國本身缺乏商業(yè)保險理念和商業(yè)保險技術(shù)機制、在國外保險公司對中國保險市場進行掠奪和控制的不利條件下產(chǎn)生和發(fā)展起來的,這種特定的歷史路徑制約了中國現(xiàn)代保險業(yè)的發(fā)展。因此,在中國民族保險實力不足、現(xiàn)代民族保險發(fā)展缺乏一定制度環(huán)境和制度基礎(chǔ)的條件下,民族保險業(yè)更應注重自身的穩(wěn)健發(fā)展,大力加強保險發(fā)展的制度建設(shè),培植保險理念。惟有如此,才有可能實現(xiàn)民族保險發(fā)展從量的增加到質(zhì)的升華,增強民族保險業(yè)自身在國際保險市場的競爭力,逐步有序地實現(xiàn)保險的國際化。
三、對策
1.實現(xiàn)保險經(jīng)營方式的根本轉(zhuǎn)變,制定穩(wěn)健的保險產(chǎn)業(yè)發(fā)展政策,為中國保險業(yè)風險管理構(gòu)建良好的宏觀環(huán)境。
保險業(yè)發(fā)展要實現(xiàn)根本性突破首先必須實現(xiàn)從粗放型經(jīng)營方式到集約型經(jīng)營方式的根本轉(zhuǎn)變,只有這樣,才能從根本上走出重速度、輕質(zhì)量的惡性循環(huán),把保險發(fā)展引上穩(wěn)健、健康的軌道,進而逐步增強民族保險業(yè)的綜合實力。也只有
在經(jīng)營方式根本轉(zhuǎn)變的前提下,才可能制定出穩(wěn)健的保險產(chǎn)業(yè)發(fā)展政策。
穩(wěn)健的保險產(chǎn)業(yè)發(fā)展政策是中國民族保險業(yè)發(fā)展的基本戰(zhàn)略前提。首先保險產(chǎn)業(yè)政策必須建立在中國特定的政治經(jīng)濟和人文背景上,只有在這種根基上培植公眾的保險意識,構(gòu)造保險制度環(huán)境,完善保險法律制度,開發(fā)保險資源潛力,滿足公眾的保險需求,才能走出一條適合中國國情的保險業(yè)發(fā)展道路。其次,保險產(chǎn)業(yè)政策必須體現(xiàn)可持續(xù)發(fā)展性,堅持可持續(xù)發(fā)展性,才能有效地開發(fā)中國潛在的保險資源,才能實現(xiàn)重速度、輕質(zhì)量的粗放型經(jīng)營方式到集約型經(jīng)營方式的根本轉(zhuǎn)變;只有堅持可持續(xù)發(fā)展戰(zhàn)略,才能真正實現(xiàn)保險業(yè)本身的宗旨;只有堅持保險業(yè)的可持續(xù)發(fā)展,才能逐步樹立和增強公眾對保險的信任感。再次,中國的保險產(chǎn)業(yè)發(fā)展政策,必須把戰(zhàn)略管理、經(jīng)營管理和風險管理融于一體,政府應以較高的戰(zhàn)略眼光來發(fā)展保險業(yè),保險業(yè)在社會政治經(jīng)濟中的特殊地位要求政府對保險業(yè)實行低稅政策,改變目前中國保險業(yè)稅負較重的局面,對一些投資型產(chǎn)品的開發(fā)可考慮稅收優(yōu)惠或遞延稅收政策,對外資保險公司的稅收政策應考慮到有利于民族保險業(yè)的發(fā)展和中外保險企業(yè)的公平競爭;保險業(yè)應堅持經(jīng)營管理和風險管理相結(jié)合,實現(xiàn)保險真正地為社會經(jīng)濟、社會公眾服務宗旨;保險產(chǎn)業(yè)政策還必須考慮到中國經(jīng)濟發(fā)展的不平衡狀況,在一定程度上可考慮建立區(qū)域性的保險產(chǎn)業(yè)政策與統(tǒng)一的保險產(chǎn)業(yè)政策相結(jié)合的保險產(chǎn)業(yè)政策體系。
2.培植健全的保險意識,完善保險法律制度基礎(chǔ),為中國保險業(yè)風險管理提供制度支持。
保險風險管理不僅僅是一種風險識別、衡量、控制、融資的技術(shù)方法,還在于風險管理制度是一種保險制度安排,提供對風險管理的制度支持是十分必要的。培植健全的保險意識是構(gòu)建中國保險制度基礎(chǔ)的一個永恒主題,保險意識的培植一方面需要保險公司規(guī)范的經(jīng)營作風、良好的社會形象的凝聚力和輻射力來實現(xiàn),另一方面,社會各界對保險意識的傳播也有利于保險意識的培植和增強。
法律是風險管理的制度基礎(chǔ),保險法律制度完善程度決定風險管理水平高低及其績效大小。目前應著手解決保險發(fā)展與保險立法滯后的矛盾,彌補《保險法》中的缺陷和不足,同時抓緊時間構(gòu)建完整有效的中國保險法體系(包括《保險業(yè)法》、《保險合同法》、《外資保險公司市場進入與監(jiān)管條例》等)。
3.實施全方位風險管理制度,強化社會風險管理理念,是中國保險業(yè)風險管理的重點。
保險經(jīng)營方式的轉(zhuǎn)變、保險法律制度的構(gòu)建不可能一蹴而就,在中國的特殊體制背景下,保險經(jīng)營方式轉(zhuǎn)變、保險法律制度構(gòu)建應與保險業(yè)全主位風險管理實施同步進行。中國保險業(yè)全方位風險管理包括對物的風險、行為風險與心理風險管理、制度風險與人的風險的管理、顯性風險與隱性風險的管理、內(nèi)生風險與外生風險的管理、風險信息管理系統(tǒng)與風險預警系統(tǒng)的管理等。
在強調(diào)風險核保管理的同時,須強調(diào)逆選擇風險和道德風險的控制;在注重保險產(chǎn)業(yè)發(fā)展風險管理時,應特別注重決策風險的管理,克服目前保險發(fā)展的短視心理和短期行為;在制度風險的控制上應堅持內(nèi)控制度、同業(yè)制度與監(jiān)管制度三管齊下,在人的風險控制上,既要控制管理內(nèi)部人風險,又要控制中介人、投保人、被保險人、再保險人和保險投資機構(gòu)投資者的風險;在內(nèi)生風險與外生風險管理上,要積極探索怎樣對保險開放中出現(xiàn)的風險進行有效控制和有效管理,對中資保險公司與外資保險公司的稅收風險加以重視??傊?,在整個保險產(chǎn)業(yè)發(fā)展、保險制度構(gòu)建過程中都必須把風險管理制度和風險管理理念融于這一過程中。
風險管理理論為企業(yè)提供支持和指導,企業(yè)通過風險管理的具體研究和分析,找出企業(yè)面臨的主要風險,認識到存在的機遇,從而規(guī)避風險。確定業(yè)務風險管理目標,建立有效的監(jiān)管框架,增加資金支持,提升公司的核心競爭力,加快創(chuàng)新。
關(guān)鍵詞:
風險管理;監(jiān)管;創(chuàng)新
理論來源于實踐,實踐是檢驗理論正確的唯一途徑,理論指導實踐,并作為應用到實踐,風險管理理論是經(jīng)過實踐檢驗的理論,在企業(yè)中發(fā)揮重要作用,企業(yè)的最終目的,是提高效益,創(chuàng)造價值,使企業(yè)實現(xiàn)價值最大化。2006年國際風險管理大會,是一個國際化的大會。風險管理理論一旦被廣泛接受,在企業(yè)風險管理,積極實施,進行有效的操作,會產(chǎn)生明顯的效用。所以,風險管理理論為企業(yè)提供支持和指導,企業(yè)通過風險管理的具體研究和分析,找出企業(yè)面臨的主要風險,認識到存在的機遇,從而規(guī)避風險,抓住機遇,謀求發(fā)展。
一、確定業(yè)務風險管理目標,建立有效的監(jiān)管框架
基于整體的企業(yè)風險管理框架和監(jiān)督不同的企業(yè)的責任,是企業(yè)必須考慮的重要因素,使得其成為內(nèi)部企業(yè)文化的一個組成部分。企業(yè)集團公司應該根據(jù)企業(yè)的總體戰(zhàn)略目標,制定風險管理制度,各個部門全部參與風險管理,才能有效避免企業(yè)面臨的風險,抓住機遇。宏觀管理部門要結(jié)合整個業(yè)務,區(qū)域戰(zhàn)略,技術(shù)戰(zhàn)略,投資戰(zhàn)略和營銷策略制定,以及國家和國際經(jīng)驗的戰(zhàn)略。風險管理涉及企業(yè)的全部部門,具體包括,采購、客戶信用、財務、生產(chǎn)、銷售、預算、資金等,這些部門應該建立相應地內(nèi)部風險管理體系,以便工作人員按照規(guī)定的流程做事,規(guī)避部門風險,從而整體上降低風險。
二、增加資金支持
首先,企業(yè)要發(fā)展,必須要有相應地資金保障體系,沒有資金,企業(yè)就無從發(fā)展,當前,國際大型企業(yè)都有自己的風險管理體系,并為風險管理體系投入了巨大的人力、物力、財力。如很多企業(yè)雇傭注冊會計師事物所進行風險控制測試,為很多大型企業(yè)設(shè)計內(nèi)部控制制度和流程,審計企業(yè)財務報表等,以檢查風險。其次,要完善企業(yè)風險管理系,企業(yè)治理層必須和職能部門、業(yè)務部門聯(lián)合,制定各種監(jiān)管制度,以提高風險的預防能力,提高企業(yè)價值,促進企業(yè)的穩(wěn)定持續(xù)發(fā)展。企業(yè)建立完善的風險管理體系,單靠本企業(yè)的力量是不夠的,必須提供資金支持,聘請外部專家協(xié)助建立內(nèi)控體系,為企業(yè)的風險管理體系提供物質(zhì)支持。
三、提高公司的核心競爭力
1.公司的核心競爭力作用。
1.1企業(yè)成功市場基礎(chǔ)。
市場是企業(yè)的生命,占領(lǐng)市場是企業(yè)前途和希望,失去市場企業(yè)將面臨衰退,企業(yè)。企業(yè)做大做強,在市場競爭中不被吃掉的話,必須占領(lǐng)市場,企業(yè)必須有獨特的核心競爭力,核心競爭力是企業(yè)成功的市場基礎(chǔ)。
1.2企業(yè)可持續(xù)發(fā)展的動力。
競爭成功的關(guān)鍵在于企業(yè)是否具有不斷開發(fā)新產(chǎn)品、開拓市場的特殊的競爭力。另一方面,這是企業(yè)的一筆無形資產(chǎn),競爭者也很難復制和模仿,別的企業(yè)是無法比擬的,獨特的核心競爭優(yōu)勢;另一方面,市場長期性的檢驗之后,企業(yè)的核心競爭力,受到認可,從而長期占領(lǐng)市場,推進企業(yè)的可持續(xù)發(fā)展。
2.提高公司的核心競爭力的措施。
2.1加強在人力資源風險管理。
人力資源風險管理包括人員招聘、職業(yè)規(guī)劃、績效考核、薪資政策、激勵機制、培訓制度等很多內(nèi)容進行風險管理,規(guī)避人力資源中的風險。人力資源風險管
理包括風險識別、風險評估、風險控制等環(huán)節(jié)。企業(yè)要不斷地進行人力資源的風險識別和評估,同時,注意總結(jié),對出現(xiàn)的風險及時進行分析和改進。加強人力資源風險防范能力,建立事前、事后防范制度。對進入人員實行資質(zhì)審核、背景調(diào)查,同時進行嚴格的考試、試用期制度。對企業(yè)的在職員工進行必要的監(jiān)督,防止出現(xiàn)懈怠等對企業(yè)的不利影響,對員工進行定期或不定期的考核,聘請培訓機構(gòu)對職工進行培訓,提高職工的工作能力,以適應不斷變化的外部環(huán)境。建立事后處理機制,企業(yè)內(nèi)部應建立風險處理機制,不斷進行事件的處理,完善企業(yè)內(nèi)部機制,企業(yè)還可以聘請外部公司對在職人員進行跟蹤調(diào)查。
2.2建立全面,有效的內(nèi)部控制機制。
企業(yè)應該根據(jù)COSO,結(jié)合《企業(yè)內(nèi)部控制基本規(guī)范》的要求,建立內(nèi)部控制體系,按照五個要素:內(nèi)部環(huán)境、風險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督。風險管理不僅是建立風險管理機制,業(yè)務流程,更重要的是,全面的,通過建立有效的風險控制機制,風險管理,傳統(tǒng)的報表數(shù)據(jù)的機制,提高企業(yè)的經(jīng)營效率。負責整個系統(tǒng)的風險分支,以實現(xiàn)有效的風險管理,公司治理層可以聘請會計師事務所或外部專家進行風險控制體系設(shè)計,統(tǒng)一各部門的專職,專業(yè)監(jiān)督實施,統(tǒng)一風險管理制度和流程,以便制定審計檢查的實施,負責整個分公司的風險管理,并獨立于行政各分局。
2.3建立風險事件的數(shù)據(jù)庫。
通過檢查可以防止企業(yè)風險的發(fā)生,企業(yè)風險分析的測試激勵自己的風險管理程序,管理發(fā)生事故之外的警惕,對企業(yè)風險事故進行分析,它發(fā)生在分析前,在未來,并且它可以避免事故的危險。
2.3.1統(tǒng)合管理的目標。
企業(yè)目標包括總體目標和具體的目標??傮w目標,包括企業(yè)的經(jīng)營理念,價值觀和經(jīng)營戰(zhàn)略決定等經(jīng)營目標,營業(yè)收入,每股利潤,市場占有率、安全生產(chǎn)等。財政目標包括銷售收入,成本的費用,純利潤,現(xiàn)金流量等。遵紀守法,依法納稅等。具體的目標是與崗位的工作目標達到標準要求。具體的目標細分化、精細化測量,清楚的判斷的程度。具體的目標和企業(yè)的技術(shù)標準,管理基準及定額標準往往融合在一起。企業(yè)的內(nèi)部控制的時候使用的是更具體的目標。企業(yè)統(tǒng)合風險管理與目標是與傳統(tǒng)的風險管理的是有區(qū)別的,是在企業(yè)戰(zhàn)略的指導下制定的企業(yè)統(tǒng)合管理的總目標,對于企業(yè)的組織機構(gòu)和各種活動的總目標分解,所有具體風險管理的目標,做到戰(zhàn)略目標、總體目標、具體目標和企業(yè)的風險管理體系密切吻合;二要明確具體,將企業(yè)的目標/指標進行分解落實,形成各職能部門和各業(yè)務活動的具體目標,使員工們看的見、摸的著,隨時可測評自我完成度、風險發(fā)生的可能性及其影響。
2.3.2加強企業(yè)文化。
一個企業(yè)的風險管理必須和企業(yè)文化結(jié)合起來,企業(yè)文化對企業(yè)的運作具有至關(guān)重要的作用,風險文化的建立可以有效預防風險,必須將風險文化作為企業(yè)日常經(jīng)營活動中的組成部分,才能對企業(yè)進行有效的管理。也就是說,企業(yè)風險管理融入企業(yè)戰(zhàn)略戰(zhàn)術(shù)的決定和各活動中,是風險管理人們的一項的自覺行為。首先,了解相關(guān)企業(yè)的目標,通過政策、制度明確企業(yè)風險管理的態(tài)度、企業(yè)風險管理的目標和企業(yè)的合作原則等,提高員工個體的風險意識,將風險和文化意識覆蓋到企業(yè)每個員工,提高員工的風險管理素質(zhì)。更加規(guī)范員工的行為,使風險文化成為企業(yè)文化的一部分。其次,形成企業(yè)統(tǒng)一規(guī)范的風險管理的語言,不同的人和部門,風險的看法和態(tài)度不同,例如通常財務計劃部門把預定的差異看得很重要。通過教育訓練員工知道什么風險,風險管理和企業(yè)的風險的類型和管理策略。企業(yè)應進行員工的法律知識培訓,制定員工道德行為規(guī)范,形成高尚的企業(yè)文化,對于違法、違背誠實原則,造假等行為進行嚴厲制裁等措施。企業(yè)還應建立風險文化的培訓,聘請培訓機構(gòu)對員工進行風險文化的培訓,采取不同的途徑,加強對風險文化的知識、流程等的培訓,加大員工的風險意識,使員工對風險時刻保持警惕,恰當處理各種風險,從而規(guī)避風險,提高運營的安全性。
2.3.3建立企業(yè)風險管理組織體系。
董事會設(shè)置企業(yè)風險管理委員會,也就是人人都參加企業(yè)的風險管理活動,但是企業(yè)風險管理,需要企業(yè)全員參與管理活動,風險管理活動需要專業(yè)的風險管理的理論和方法。所以企業(yè)應成立相應的風險管理機構(gòu),除此之外,企業(yè)還應當建立專職部門或職能部門履行風險管理的職責,還應該建立審計委員會,負責風險管理的監(jiān)督,提出評價體系,評估風險管理的風險管理的有效性。企業(yè)統(tǒng)合管理要求企業(yè)必須得到高層管理者的支持和參與,建立符合法律法規(guī)的法人治理結(jié)構(gòu),如董事會、股東大會、監(jiān)事會等機構(gòu),使出資者和經(jīng)營者明確責任和權(quán)利,使企業(yè)統(tǒng)合管理和企業(yè)戰(zhàn)略一致。組織形式是多樣形式可供選擇。企業(yè)充分利用內(nèi)部的風險管理者,要充分利用企業(yè)“外面的智慧”,即利用企業(yè)外部的風險管理咨詢公司的專家的智慧。
2.3.4健全企業(yè)風險管理系統(tǒng)。
全面的風險管理是企業(yè)各部門的共同的事,風險管理部門、其他的職能部門和風險管理委員會緊密合作共建企業(yè)的風險管理,特別是業(yè)務和風險管理人員組合起來有效地工作。企業(yè)建立的全面的風險管理組織結(jié)構(gòu),該結(jié)構(gòu)一般包括風險管理政策決定機構(gòu),風險管理職能機構(gòu)和相關(guān)部門三部分。董事會風險管理的最高決策機構(gòu),主要的風險管理的信息收集各重大的風險管理審查和決定事項。設(shè)置董事會的企業(yè),總裁辦公室會作為企業(yè)全面風險管理工作的最高決策機構(gòu)。董事會下設(shè)立風險管理委員會,作為公司的風險管理議事機關(guān),各單位的經(jīng)理為單位的風險管理的負責人,本部門負責具體的風險管理,并最終就本單位風險管理的有效性向董事會報告。企業(yè)設(shè)立全面的風險管理組織,是全面的風險管理的組織保證。
2.3.5應用風險管理信息系統(tǒng)。
企業(yè)必須適應科技發(fā)展的需要,大力應用先進科技工具,采用適合本企業(yè)的風險管理信息系統(tǒng),建立信息采集、備份、整理、分析、交互等的規(guī)范,隨時對信息系統(tǒng)進行維護和更新?lián)Q代。比如建立erp/OA系統(tǒng)等。企業(yè)應從源頭上確保錄入數(shù)據(jù)信息的及時性、完整性等,不得隨意更改信息,建立信息使用的審批制度,規(guī)定各部門及工作人員的職權(quán)。企業(yè)應用信息管理系統(tǒng)可以對風險進行定量分析,對重要業(yè)務流程進行對發(fā)生的風險進行提前預警,為高級管理人員提供決策支持,可以及時調(diào)整方向,規(guī)避風險。風險管理信息系統(tǒng)應當涵蓋各個職能部門、業(yè)務單位部門,使得各個部門共享風險信息,共同應對企業(yè)內(nèi)外風險,提高整體的效率。企業(yè)應對信息系統(tǒng)不斷地進行維護和更新,確保信息系統(tǒng)本身的穩(wěn)定安全運行,以便提高風險系統(tǒng)地準確性。企業(yè)應將內(nèi)部控制制度與信息系統(tǒng)結(jié)合運用,實現(xiàn)優(yōu)勢互補,避免系統(tǒng)的單一和片面性,最大限度地降低風險。
四、結(jié)語
總之,風險管理理論是經(jīng)過實踐檢驗的理論,在企業(yè)中發(fā)揮重要作用,企業(yè)的最終目的,是提高效益,創(chuàng)造價值,使企業(yè)實現(xiàn)價值最大化。企業(yè)應從各個方面加強風險管理,建立有效的風險管理體系。
參考文獻:
[1]王學龍,郝斯佳.風險導向型內(nèi)部審計在企業(yè)風險管理中的運用[J].財會通訊.2015(19).
[2]孫立.基于發(fā)展風險管理的內(nèi)部審計角色探析[J].財會通訊.2014(13).
[3]季皓.國外企業(yè)風險管理研究綜述[J].財會通訊.2014(05).
[4]鞠永生.企業(yè)實施風險管理審計之思考[J].財會研究.2015(03).
關(guān)鍵詞:商業(yè)銀行風險管理新《巴塞爾協(xié)議》
一、商業(yè)銀行風險管理的歷史
商業(yè)銀行風險管理是銀行業(yè)務發(fā)展和人們對金融風險認識不斷加深的產(chǎn)物。最初,商業(yè)銀行的風險管理主要偏重于資產(chǎn)風險管理,強調(diào)保持銀行資產(chǎn)的流動性和盈利性,這主要與當時商業(yè)銀行業(yè)務以貸款等資產(chǎn)業(yè)務為主有關(guān)。20世紀6O年代以后,隨著銀行業(yè)的迅速發(fā)展和擴張,商業(yè)銀行風險管理的重點轉(zhuǎn)向負債風險管理,強調(diào)通過使用借入資金來增加資產(chǎn)規(guī)模和收益,既為銀行擴大業(yè)務創(chuàng)造了條件,但也加大了銀行經(jīng)營的不確定性。
20世紀7O年代末,國際市場利率劇烈波動,單一的資產(chǎn)風險管理或負債風險管理已不再適用,資產(chǎn)負債風險管理理論應運而生,突出強調(diào)對資產(chǎn)業(yè)務、負債業(yè)務的協(xié)調(diào)管理,通過償還期對稱、經(jīng)營目標互相替代和資產(chǎn)分散實現(xiàn)總量平衡和風險控制。
8O年代之后,銀行風險管理理念和技術(shù)有了新的提升,人們對風險的認識更加深入。特別是銀行業(yè)競爭的加劇、存貸利差變窄、衍生金融工具被廣泛使用,市場環(huán)境的這些變化都顯現(xiàn)出原有資產(chǎn)負債風險管理理論存在的局限性。在這種情況下,表外風險管理理論、資產(chǎn)組合管理理論、金融工程學等一系列思想、技術(shù)逐漸應用于商業(yè)銀行風險管理,深化了商業(yè)銀行風險管理的內(nèi)涵。1988年,《巴塞爾資本協(xié)議》正式出臺并不斷完善,標志著西方商業(yè)銀行風險管理和金融監(jiān)管理論的進一步完善和統(tǒng)一,也意味著國際銀行界相對完整的風險管理原則體系基本形成。
二、商業(yè)銀行風險管理與新《巴塞爾協(xié)議》
8O年代至今的2O多年,是國際銀行業(yè)風險管理模式和內(nèi)容獲得巨大發(fā)展的時期,回顧2O多年來銀行風險管理理論和實踐的發(fā)展歷程,商業(yè)銀行風險管理的理論與實踐成果幾乎都凝結(jié)在《巴塞爾資本協(xié)議》當中。因此,對于商業(yè)銀行風險管理來講,《巴塞爾協(xié)議》的誕生和完善,是國際銀行界風險管理革命性的成果。
巴塞爾銀行監(jiān)管委員會誕生于1975年,設(shè)立的初衷是為了加強銀行監(jiān)管的國際合作。委員會制定的《巴塞爾協(xié)議》,標志著國際銀行業(yè)協(xié)調(diào)管理的正式開始。之后,《巴塞爾協(xié)議》經(jīng)多次修改,并推出了多項文件和準則,其中最為重要的是1988年7月通過的《關(guān)于統(tǒng)一國際銀行的資本計算和資本標準的報告》(簡稱《巴塞爾報告》),該報告對銀行滿足總資本和核心資本的要求做了規(guī)定,核心思想有兩項:一是將銀行的資本劃分為核心資本和附屬資本兩類,二是根據(jù)資產(chǎn)類別、性質(zhì)以及債務主體的不同,確定了風險權(quán)重的計算標準,并確定資本對風險資產(chǎn)的標準比率為8%。報告的產(chǎn)生標志著資產(chǎn)負債管理時代向風險管理時代的過渡。
此后,隨著金融領(lǐng)域競爭的加劇,金融創(chuàng)新使銀行業(yè)務趨于多樣化和復雜化,對于銀行風險管理和金融監(jiān)管提出了新的要求。亞洲金融危機、巴林銀行倒閉等一系列銀行危機都進一步使人們認識到,損失不再是由單一風險造成,而是由信用風險和市場風險等多種風險因素交織作用而造成的。因此,巴塞爾委員會先后于1999年6月和2001年先后公布了《新巴塞爾資本協(xié)議》征求意見稿。新巴塞爾協(xié)議全面繼承以1988年巴塞爾協(xié)議為代表的一系列監(jiān)管原則,繼續(xù)延續(xù)以資本充足率為核心、以信用風險控制為重點,著手從單一的資本充足約束,轉(zhuǎn)向突出強調(diào)銀行風險監(jiān)管從最低資本金的要求、監(jiān)管部門的監(jiān)督檢查和市場紀律約束等三個方面的共同約束。新巴塞爾協(xié)議的基本原則體現(xiàn)以下幾個方面:
第一,風險范疇進一步拓展。盡管信用風險仍然是銀行經(jīng)營中面臨的主要風險,但新協(xié)議開始重視市場風險和操作風險的影響及其產(chǎn)生的破壞力,并在資本充足率的計算公式中,分母由原來單純反映信用風險的加權(quán)資產(chǎn)加上了反映市場風險和操作風險的內(nèi)容。
第二,堅持以資本充足率為核心的監(jiān)管思路,但風險衡量方式更為靈活。銀行資本是銀行抵御風險的基礎(chǔ),1988年的巴塞爾協(xié)議提出了銀行業(yè)最低資本金的要求,協(xié)議對銀行資本的構(gòu)成進行了界定,其基本精神要求銀行管理者根據(jù)銀行承受損失的能力確定資本構(gòu)成,并依其承擔風險的程度規(guī)定最低資本充足率。在新協(xié)議中,保留了對資本的定義以及相對風險加權(quán)資產(chǎn)資本充足率為8%的最低要求。與此同時,新協(xié)議放棄了1988年協(xié)議單一化的監(jiān)管框架,銀行和監(jiān)管當局可以根據(jù)業(yè)務的復雜程度、自身的風險管理水平靈活選擇使用,允許銀行選擇外部評級和內(nèi)部評級,促使銀行不斷改進自身的風險管理水平。
第三,強化信息披露和市場約束。在新資本協(xié)議中,委員會對銀行的資本結(jié)構(gòu)、風險狀況、資本充足狀況等關(guān)鍵信息的披露提出了更為具體的要求。新框架充分肯定了市場具有迫使銀行有效而合理分配資金和控制風險的作用。
新巴塞爾協(xié)議充分體現(xiàn)了國際銀行業(yè)風險管理理念的發(fā)展方向,在巴塞爾資本協(xié)議規(guī)范下的銀行競爭將是以風險識別、度量、評價、控制和風險文化為內(nèi)容的銀行風險管理能力的競爭。
三、我國商業(yè)銀行風險管理的發(fā)展方向
按照國際銀行風險管理的理念和經(jīng)驗,結(jié)合我國商業(yè)銀行的特點和要求,我國商業(yè)銀行風險管理發(fā)展方向?qū)Ⅲw現(xiàn)為五個方面的轉(zhuǎn)變:
第一,風險管理內(nèi)容由信用風險向信用、市場、操作性風險轉(zhuǎn)變。隨著銀行業(yè)務的不斷復雜化,銀行的風險南原來的信用風險為主發(fā)展到多種類型風險共同作用,從發(fā)現(xiàn)風險到形成損失的時間大大縮短。與此同時,國際銀行業(yè)對各種類型風險的認識程度和管理能力也在逐漸提高,風險的管理由管理單一風險到管理多種風險、由分散在不同的管理部門走向集中管理,體現(xiàn)了現(xiàn)代銀行風險管理的發(fā)展方向。未來我國商業(yè)銀行風險管理不僅要對信用風險進行管理,而且應更加重視市場、操作性、法律等各類風險的管理;不僅強調(diào)對市場風險因素的控制,而且應更加重視對人為風險因素的控制;不僅將可能的資金損失視為風險,而且還將銀行自身的聲譽損失也視為風險。
第二,風險管理方式由直接管理向直接、間接管理相結(jié)合轉(zhuǎn)變。目前,我國商業(yè)銀行的風險管理方法和手段還比較簡單,一些銀行風險管理還主要以直接管理為主,如審批授信項目、清收不良資產(chǎn)等。但從未來風險管理的發(fā)展趨勢看,要進一步發(fā)揮間接風險管理的作用,特別是針對一些時效要求短、批量化處理的銀行業(yè)務,如資金業(yè)務、零售業(yè)務,要進行間接管理,運用模型用定量分析工具、進行國別風險、地區(qū)風險、行業(yè)風險、企業(yè)風險等分析,結(jié)合信貸審查等直接管理形式,有效控制業(yè)務風險。
第三,風險管理對象由單筆貸款向企業(yè)整體風險轉(zhuǎn)變,由單一行業(yè)向資產(chǎn)組合管理轉(zhuǎn)變。目前,隨著經(jīng)濟活動的變化,企業(yè)經(jīng)營特征、資本運作的形態(tài)發(fā)生了深刻的變化,以審核企業(yè)的資產(chǎn)負債表為主要內(nèi)容的信用風險管理方法已經(jīng)不能適應防范風險的要求,子公司、關(guān)聯(lián)公司、跨國公司等復雜的資本運營模式使風險的表現(xiàn)形式更為復雜和隱蔽,這就要求風險管理要由對單筆貸款的管理向?qū)ζ髽I(yè)的整體風險轉(zhuǎn)變,不僅要對財務情況進行審查。還要關(guān)注企業(yè)的經(jīng)營管理、股權(quán)結(jié)構(gòu)、對外投資以及全部現(xiàn)金流。同時,要把風險管理的視角從一個企業(yè)擴大到整個行業(yè)、市場的變化,在微觀分析的基礎(chǔ)卜強調(diào)系統(tǒng)性風險的研究。在這些工作的基礎(chǔ)上,最終過渡到資產(chǎn)組合的風險管理和資本制約下的組合模型的管理。
第四,風險管理重點由強調(diào)審貸分離向構(gòu)建風險管理體系轉(zhuǎn)變。以往,商業(yè)銀行風險管理往往單純強調(diào)“審貸分離”而忽視了商業(yè)銀行內(nèi)整個風險管理體系的建設(shè)。但英國巴林銀行、日本大和銀行、法國興業(yè)銀行等一系列事件說明,目前銀行業(yè)的風險管理已經(jīng)不單單是授信審批的控制,而且更強調(diào)銀行整介風險管理體系的健全。從先進銀行風險管理的經(jīng)驗看,健全風險管理體系應是風險管理戰(zhàn)略、偏好、構(gòu)架、過程和文化的統(tǒng)一,通過建立清晰的風險管理戰(zhàn)略和偏好、完善的管理架構(gòu)、全面的風險管理過程和良好的信貸文化,最終實現(xiàn)風險管理效率和價值的最大化。
【關(guān)鍵詞】內(nèi)部控制;風險管理;公司治理;戰(zhàn)略管理
受美國2002年出臺的薩班斯——奧克斯利法案(以下簡稱SOX法案)的影響,我國所有赴美上市及計劃赴美上市的企業(yè)必須按照美國監(jiān)管機構(gòu)的要求,完善內(nèi)部控制體系、完成內(nèi)控評估報告。同時,隨著經(jīng)濟全球化的深入,企業(yè)遭受產(chǎn)品市場、要素市場和金融市場的價格沖擊越來越大,各類風險產(chǎn)生的擴張效應和聯(lián)動效應越來越嚴重。因此,內(nèi)部控制和風險管理成為現(xiàn)代企業(yè)重點關(guān)注的課題。
本文將在回顧內(nèi)部控制和風險管理理論發(fā)展的基礎(chǔ)上,探討二者之間的關(guān)系,并結(jié)合寶鋼在內(nèi)控體系建設(shè)和風險管理方面的最佳實踐,提出整合的風險管理框架設(shè)想,以期對我國企業(yè)的內(nèi)控體系和風險管理體系建設(shè)提供借鑒。
一、內(nèi)部控制、風險管理的理論發(fā)展及其關(guān)系
(一)內(nèi)部控制理論的發(fā)展
20世紀70年代中期的“水門事件”引起了美國立法者和監(jiān)管團體對內(nèi)部控制問題的重視。美國國會于1977年通過的《反國外腐敗法》是美國在公司內(nèi)部控制方面的第一個法案。1980年后,美國COSO委員會將“內(nèi)部控制”定義為“一個組織設(shè)計并實施的一個程序,以便為達到該組織的經(jīng)營目標提供合理保障”。在COSO委員會制定的內(nèi)部控制框架中,把內(nèi)部控制活動分成五大組成部分,即:控制環(huán)境、風險評估、控制活動、信息與交流和監(jiān)督評審。
2002年,美國成立的上市公司會計監(jiān)管委員會(簡稱PCAOB)明確采用了COSO內(nèi)控框架作為內(nèi)控評價的標準體系。許多國家和地區(qū)的資本市場也采用了COSO內(nèi)控框架,有些國家和地區(qū)在參照該框架的基礎(chǔ)上建立了自己的內(nèi)控體系。
我國在2005年先后出臺了《上交所上市公司內(nèi)部控制指引》和《深交所上市公司內(nèi)部控制指引》兩個文件。上述兩個文件參照了美國SOX法案的要求,在理論體系上和COSO內(nèi)控框架一脈相承。
(二)風險管理理論的發(fā)展
企業(yè)風險管理理論發(fā)展大致分為三個階段。第一階段:以“安全和保險”為特征的風險管理。100多年前航運企業(yè)風險管理的主要措施就是通過保險把風險轉(zhuǎn)移給保險公司。第二階段:以“內(nèi)部控制和控制純粹風險”為特征的風險管理。隨著工業(yè)革命的發(fā)展,公司對業(yè)務管理和流程方面的內(nèi)部控制提出了要求。美國1977年的《反國外賄賂法》要求公司管理層加強內(nèi)部會計控制;1992年的《COSO內(nèi)部控制綜合框架》提出以財務管理為主線的內(nèi)部控制系統(tǒng)。第三階段:以“風險管理戰(zhàn)略與企業(yè)總體發(fā)展戰(zhàn)略緊密結(jié)合”為特征的全面風險管理。風險管理實踐表明,僅靠內(nèi)部控制難以實現(xiàn)企業(yè)的最終目標。為此,COSO于2004年9月出臺了《COSO企業(yè)全面風險管理整合框架》(簡稱ERM),提出了由三個維度構(gòu)成的風險管理整合框架。
我國國務院國資委于2006年《中央企業(yè)全面風險管理指引》(以下簡稱《指引》),標志著我國中央企業(yè)建立全面風險管理體系工作的啟動。
(三)內(nèi)控體系建設(shè)與全面風險管理工作的聯(lián)系和作用
全面風險管理與內(nèi)部控制既相互聯(lián)系又存在差異。企業(yè)的內(nèi)部控制體系是企業(yè)全面風險管理體系中重要的組成部分之一,而內(nèi)控體系建設(shè)的動力則來自企業(yè)對風險的認識和管理。良好的內(nèi)部控制可以合理保證合規(guī)經(jīng)營、財務報表的真實可靠和經(jīng)營結(jié)果的效率與效益,而這正是全面風險管理應該達到的基本狀態(tài)。此外,內(nèi)控體系建設(shè)與全面風險管理工作的開展之間具有緊密的聯(lián)動作用,具體體現(xiàn)在以下兩個層面:
1.在理論框架層面,完整的內(nèi)控體系包括依據(jù)COSO內(nèi)控整體框架開展內(nèi)部控制的評審體系以及內(nèi)控自我評估體系;而目前國內(nèi)外較為認可的企業(yè)風險管理理論框架是COSO企業(yè)風險管理整體框架。這兩個框架在理論基礎(chǔ)上具有繼承性和發(fā)展性。
2.在推進工作的步驟層面,從國內(nèi)大型國有企業(yè)集團開展內(nèi)部控制和風險管理的推進步驟來看,以內(nèi)控先行、再逐步開展全面風險管理的做法是符合我國國情的。通過內(nèi)控體系建設(shè),在組織架構(gòu)的完善、人員經(jīng)驗的積累、內(nèi)控流程的記錄等方面做好準備,可為公司未來開展全面風險管理打下較為完善的基礎(chǔ)。
至于差異,從二者的框架結(jié)構(gòu)看,全面風險管理除包括內(nèi)部控制的三個目標之外,還增加了戰(zhàn)略目標;全面風險管理的八個要素除了包括內(nèi)部控制的全部五個要素之外,還增加了目標設(shè)定、事件識別和風險對策三個要素。從二者的實質(zhì)內(nèi)容看,內(nèi)部控制僅是管理的一項職能,而全面風險管理貫穿于管理過程的各個方面。內(nèi)部控制主要通過防范性的視角去降低企業(yè)內(nèi)部可控的各種風險,側(cè)重于財務和運營;而全面風險管理強調(diào)通過前瞻性的視角去積極應對企業(yè)內(nèi)外各種可控和不可控的風險,側(cè)重于戰(zhàn)略、市場、法律等領(lǐng)域。
二、寶鋼在內(nèi)控體系建設(shè)領(lǐng)域的實踐
寶鋼股份是寶鋼集團的核心子公司。公司從2005年增資擴股后就著重于梳理內(nèi)部流程,推廣管理標準。2007年3月,由公司總經(jīng)理擔任組長的內(nèi)控評審項目開始啟動。
內(nèi)控項目工作范圍包括寶鋼股份總部以及下屬分子公司,資產(chǎn)規(guī)模和銷售收入合計占整個寶鋼股份合并報表范圍的80%以上。評審涉及寶鋼股份12大業(yè)務流程,梳理了各類大小流程300多個。在對12大流程風險控制點辨識的基礎(chǔ)上,逐步建立寶鋼股份上市公司內(nèi)部控制體系,編制公司流程內(nèi)控手冊,形成公司全面的內(nèi)控改進點報告,建立公司層面基本內(nèi)控體系。并在前期工作的基礎(chǔ)上,開展內(nèi)控體系的自我評估工作,形成公司內(nèi)控自我評估報告。
在項目實施過程中,公司組織了多場內(nèi)控培訓會,形成了全員內(nèi)控的企業(yè)文化。同時,公司對發(fā)現(xiàn)的內(nèi)控薄弱點狠抓落實整改,并對各單位的問題匯總報告進行整理;評審項目組還組織各單位把相關(guān)流程發(fā)現(xiàn)的內(nèi)控薄弱點和自身的業(yè)務進行對比分析,就同類問題開展自查自糾,以形成輻射效應。此外,寶鋼股份還將內(nèi)控評審項目和常規(guī)審計工作相結(jié)合,在內(nèi)部審計工作中跟蹤檢查問題的整改情況。
三、寶鋼在風險管理領(lǐng)域的實踐
寶鋼從2007年開始全力推進全面風險管理體系建設(shè),這既是資本市場的要求,也是寶鋼自身發(fā)展的需要。寶鋼集團有限公司董事會確定的全面風險管理的總體目標是:圍繞寶鋼的戰(zhàn)略目標,在企業(yè)管理的各個環(huán)節(jié)和經(jīng)營過程中執(zhí)行風險管理流程,培育良好的風險管理文化,使風險管理機制成為寶鋼經(jīng)營管理各個環(huán)節(jié)的有機組成部分。公司具體實施情況包括以下幾個方面:
(一)以法人治理為基礎(chǔ),建設(shè)風險管理的組織體系
完善的法人治理是風險管理重要的內(nèi)部環(huán)境,也是風險管理體系建設(shè)的起點和保障,而董事會建設(shè)則是法人治理的核心。寶鋼作為國資委所屬中央企業(yè)中首批董事會試點企業(yè),在完善董事會試點的過程中優(yōu)化董事會成員結(jié)構(gòu),建立外部董事制度,不斷完善董事會運作機制,初步形成了出資人、決策機構(gòu)、監(jiān)督機構(gòu)和經(jīng)營層之間各負其責、協(xié)調(diào)運轉(zhuǎn)、有效制衡的治理機制。
同時,寶鋼按照國資委《指引》的要求,構(gòu)建了業(yè)務部門、風險管理部門和內(nèi)部審計機構(gòu)三道防線。第一道防線建設(shè):總部各職能部門和各子公司作為風險管理的第一道防線,是所管業(yè)務風險的責任者,公司明確了其各自相應的職責。第二道防線建設(shè):總部層面成立由分管副總經(jīng)理擔任組長的“全面風險管理體系建設(shè)領(lǐng)導小組”,由系統(tǒng)運行改善部作為風險管理的綜合管理部門,對全面風險管理的日常工作進行協(xié)調(diào)和推進。第三道防線建設(shè):審計部負責對風險管理體系的建設(shè)情況及工作效果進行客觀、獨立的監(jiān)督評價。對各單位內(nèi)部控制的合理性、完整性、有效性、可靠性作出評價,及時發(fā)現(xiàn)流程中存在的問題,提出內(nèi)控完善的建議。
(二)與管控模式相結(jié)合,制定風險管理策略和流程
寶鋼采取的是“戰(zhàn)略控制型”的管控模式,即總部通過對策略性、全局性業(yè)務進行管控來確保戰(zhàn)略意圖的實現(xiàn),對于具體執(zhí)行性業(yè)務則授權(quán)給各子公司來執(zhí)行,以確保整體運作效率和響應速度。
因此,寶鋼的風險管理體系分集團公司和各子公司兩個層面推進。集團公司以兼并重組、子公司管控和輔業(yè)改制等重大決策、重要業(yè)務和流程的風險管理為重點,通過推進風險管理文化建設(shè)、推動內(nèi)控系統(tǒng)優(yōu)化,確定重大風險的應對策略、完善重大風險預警和報告機制、強化風險管理的檢查監(jiān)督機制等措施,建立并不斷完善風險管理體系。各子公司則結(jié)合自身產(chǎn)業(yè)特征,從防范運營風險的角度出發(fā),重點推進四項工作:1.建立風險管理的組織體系和工作機制;2.對重大風險進行識別和評估,形成重大風險清單,確定風險管理的重點領(lǐng)域;3.針對重大風險涉及的重要業(yè)務流程和重大事件,評估、完善內(nèi)控體系,并落實為工作規(guī)范,制定管理制度,形成內(nèi)控手冊;4.針對可能發(fā)生重大突發(fā)事件的業(yè)務領(lǐng)域,建立預警機制,制定應急預案。
(三)建立了財務預警指標體系,使得財務風險以及可能造成的損失可以通過財務指標的計算和分析得到量化和預警在應急預案方面,在總部和子公司層面編制了一系列應急預案,提高寶鋼處置突發(fā)事件、保障公共安全的能力,最大程度地預防和減少突發(fā)事件及其造成的損害。
四、整合的風險管理框架設(shè)想
通過長期的工作實踐和思考分析,筆者認為:企業(yè)的風險管理工作需要和企業(yè)管理的多方面相結(jié)合,構(gòu)建整合的企業(yè)風險管理系統(tǒng)。這不僅要考慮和內(nèi)控體系的融合,還必須與企業(yè)公司治理、戰(zhàn)略管理等系統(tǒng)相整合。企業(yè)風險管理整合系統(tǒng):
(一)風險管理系統(tǒng)應與公司治理系統(tǒng)進行整合
風險管理功能與公司治理功能相耦合和良性互動是風險管理系統(tǒng)與公司治理系統(tǒng)整合的目標。美國內(nèi)部審計師協(xié)會(IIA)指出,企業(yè)風險管理的本質(zhì)是“通過管理影響企業(yè)目標實現(xiàn)的不確定性來創(chuàng)造、保護和增強股東價值”。而公司治理則是董事會為了維護公司利害相關(guān)者的利益而對管理層提供指導、授權(quán)和監(jiān)督的過程。整合風險管理與公司治理就是在公司治理框架中加入風險管理的角色。在這種拓展的公司治理框架中,高管和風險主管應當直接承擔風險管理的責任,董事會則應積極參與增值型的風險管理活動,如在風險管理的過程中對管理層進行指導、授權(quán)和監(jiān)督等活動。:
(二)風險管理系統(tǒng)應與公司戰(zhàn)略管理系統(tǒng)相整合
風險管理功能與公司戰(zhàn)略管理功能相耦合,主要體現(xiàn)在圖2所示的戰(zhàn)略管理全過程中:
將戰(zhàn)略管理系統(tǒng)與風險管理系統(tǒng)相整合,有利于以較低的成本順利實現(xiàn)企業(yè)的戰(zhàn)略目標。公司治理確定企業(yè)風險管理的范圍和邊界,并為風險管理提供政策;而戰(zhàn)略管理則為風險管理提供資源與支持。公司實施不同的戰(zhàn)略,會引起不同的風險,也應采取不同的風險應對措施。因此,不同的戰(zhàn)略模式將會導致在不同的領(lǐng)域配置風險管理的資源。
企業(yè)戰(zhàn)略管理的最終目標是為了實現(xiàn)企業(yè)價值的持續(xù)增長,企業(yè)價值創(chuàng)造路徑應圍繞“股東價值客戶價值業(yè)務流程核心資源”這一路徑展開,該路徑表明企業(yè)長期股東價值的增長來自于客戶價值的增長。企業(yè)要獲得長期穩(wěn)定的客戶價值,必須具有高效、快捷和質(zhì)量可靠的業(yè)務流程,這些業(yè)務流程的價值創(chuàng)造能力又依賴于企業(yè)核心資源的研究與開發(fā)。這也是企業(yè)價值鏈的形成路徑,企業(yè)風險管理也應遵循這一路徑而展開。
總之,整合的風險管理框架應該是由公司治理層面確定風險管理的政策;由高管確定風險管理的偏好;由戰(zhàn)略管理層確定風險管理流程、文件和模型;在應用和基礎(chǔ)設(shè)施層面配備相應自動控制裝置,以促進事件的自動處理和報告的自動生成,并使用分析工具對這些事件及其組合與公司政策的相關(guān)性進行分析,為決策者提供風險應對的信息。
【主要參考文獻】
[1]張諫忠,吳軼倫.內(nèi)部控制自我評價在寶鋼的運用[J].會計研究,2005,(2).
[2]吳軼倫.內(nèi)部控制自我評價[J].上海財經(jīng)大學學報,2004,(4).
[3]吳軼倫.內(nèi)部審計職能的發(fā)展與風險管理模式的建設(shè)[J].冶金財會,2006,(3).
[4]方紅星.內(nèi)部控制審計組織效率[J].會計研究,2002,(7).
[5]課題研究組.內(nèi)部會計控制規(guī)范操作實務[M].中國商業(yè)出版社,2001.
[6]閻達五,宋建.雙元控制主體構(gòu)架下現(xiàn)代企業(yè)會計控制的新思考[J].會計研究,2000,(3).
[7]朱榮恩、賀欣.內(nèi)部控制框架的新發(fā)展——企業(yè)風險管理框架[J].審計研究,2003,(6).
[8]金或日方,李若山,徐明磊.COSO報告下的內(nèi)部控制新發(fā)展[J].會計研究,2005,(2).
[9]嚴暉.風險導向內(nèi)部審計整合框架研究[M].中國財政經(jīng)濟出版社,2004.
[10]宋夏云.現(xiàn)代風險導向?qū)徲嬆J降谋尘胺治雠c理論創(chuàng)新[J].中國審計,2005.
[11]胡春元.審計風險研究[M].東北財經(jīng)大學出版社,1997.
一、風險管理的演變
早在遠古時代人類就有了風險意識,風險管理理論和方法伴隨著社會生產(chǎn)力的發(fā)展、科技水平的進步而不斷豐富完善,到20世紀50年代風險管理在各個領(lǐng)域引起了廣泛重視,備受關(guān)注。企業(yè)作為市場經(jīng)濟的主體要參與競爭,在生存發(fā)展過程中會遇到各種不確定的情況,經(jīng)營企業(yè)就是與各種不確定性打交道,就是在經(jīng)營風險,減少損失趨利避害以實現(xiàn)企業(yè)價值最大化的管理目標,概括來看風險管理理論大致經(jīng)歷了以下幾個發(fā)展階段。
1、19世紀末至20世紀初工業(yè)革命以后,法國管理大師亨瑞•法約爾首次將風險管理思想引入企業(yè)經(jīng)營管理中,并對安全職能進行描述。1930年美國賓夕法尼亞大學所羅門•許布納博士在美國管理協(xié)會發(fā)起的關(guān)于保險問題的一次會議上指出:“防患于末然就是最大的保險”,這是現(xiàn)代風險管理的一個重要思想。1931年美國管理協(xié)會將保險部門設(shè)立為它的獨立機構(gòu),進行風險管理研究和咨詢。這一階段安全管理和保險主要針對危害性風險,兩個領(lǐng)域各行其是,溝通并不多。
2、20世紀初至20世紀70年代第二次世界大戰(zhàn)以后世界政治經(jīng)濟形勢發(fā)生了深刻變化,第三次技術(shù)革命大大促進了社會生產(chǎn)力發(fā)展,使得企業(yè)生產(chǎn)高度社會化,企業(yè)規(guī)模和資產(chǎn)價值越來越大,企業(yè)經(jīng)營環(huán)境更加復雜化,面臨的風險不斷增多,企業(yè)對風險管理的內(nèi)在需要逐漸增加。
3、20世紀70年代至20世紀90年代1971年布雷頓森林體系崩潰,引起了人們對金融風險的重視,涵蓋危害性風險和金融風險的全方位風險管理逐漸形成。1983年世界各國專家共同討論并通過了“101條風險管理準則”被各國視為風險管理的一般準則,標志著風險管理更加規(guī)范化和科學化。1987年聯(lián)合國出版了《發(fā)展中國家風險管理的推進》以推動風險管理在發(fā)展中國家的普及。
4、20世紀90年代至今20世紀90年代以后,金融衍生產(chǎn)品及交易迅猛增長,金融風險再次引起了人們的高度關(guān)注。1997年亞洲金融危機爆發(fā),英國巴林銀行倒閉、日本大和銀行事件等震驚全球的金融機構(gòu)大案,暴露出金融衍生產(chǎn)品的設(shè)計缺陷,監(jiān)督缺失,這些金融工具通過高杠桿交易功能放大了風險,形成極大的金融泡沫。2007年發(fā)生的美國次貸危機給全球金融和實體經(jīng)濟造成巨大沖擊,面對慘重的后果,各國政府紛紛出臺政策,全力推進全面風險管理。
二、企業(yè)風險管理的內(nèi)涵
風險與企業(yè)生存發(fā)展相伴相生、形影不離,人類的風險管理意識更是由來已久,現(xiàn)已發(fā)展成為包含危害性風險管理和金融風險管理的全方位管理體系。風險管理是現(xiàn)代企業(yè)管理的重要內(nèi)容,其職能在于識別、分析、評價、處理企業(yè)面臨的各種風險,降低風險成本以實現(xiàn)企業(yè)價值最大化。2006年6月國務院國資委印發(fā)的《中央企業(yè)全面風險管理指引》指出:企業(yè)風險是“未來的不確定性對企業(yè)實現(xiàn)其經(jīng)營目標的影響”。企業(yè)面臨的風險可分為戰(zhàn)略風險、財務風險、市場風險、運營風險、法律風險等;根據(jù)其能否為企業(yè)帶來盈利機會分為純粹風險和投機風險?!镀髽I(yè)風險管理—整合框架》認為:企業(yè)風險管理是一個過程,它由一個主體的董事會、管理者和其他人員實施,應用于戰(zhàn)略制訂并貫穿于企業(yè)之中,旨在識別可能會影響主體的潛在事項,管理風險以使其在該主體的風險容量之內(nèi),并為主體目標的實現(xiàn)提供合理保證。這一定義具有普適性,它從關(guān)鍵概念入手為風險管理的應用提供了基礎(chǔ)。從這個定義可以看出:1、企業(yè)風險管理是整個企業(yè)管理過程的組成部分,作為一個動態(tài)過程持續(xù)流動于企業(yè)之內(nèi),貫穿于企業(yè)管理的各個方面并由企業(yè)內(nèi)部各個層級的人員參與實施;2、企業(yè)風險管理影響員工的行為,企業(yè)每個員工都有自己的崗位職責,他們的技能和需求不同,會依據(jù)自己的標準對風險進行判斷、評估,并采用不同的應對措施;3、企業(yè)生存發(fā)展中,某些潛在事件一旦發(fā)生會影響到主體目標的實現(xiàn),風險管理的作用在于識別可能對企業(yè)造成影響的事項,并把風險控制在企業(yè)風險容量之內(nèi);4、要有效發(fā)揮企業(yè)風險管理的作用,實現(xiàn)企業(yè)的戰(zhàn)略目標,必須在企業(yè)內(nèi)部設(shè)計一整套有效的管理機制,這些機制應包括環(huán)境控制、目標的設(shè)置、風險事項識別、風險評估、風險應對、風險控制活動、信息與溝通、風險控制等相互關(guān)聯(lián)因素。
三、企業(yè)風險管理與內(nèi)部控制的關(guān)系
內(nèi)部控制是由企業(yè)董事會、管理當局和其他員工實施的,為保證財務報告的可靠性、經(jīng)營的效率效果以及現(xiàn)行法規(guī)的遵循等目標的達成而提供合理保證的過程。內(nèi)部控制活動是由控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)督等五個要素組成的過程,五要素相互聯(lián)系密切配合,已不局限于糾錯防弊,更多是為了保障戰(zhàn)略目標實現(xiàn)、提高組織管理水平而設(shè)置的。通過對內(nèi)部控制定義可以看出:1、內(nèi)部控制的作用旨在為企業(yè)經(jīng)營的有效性,財務報告的可靠性,適用法律法規(guī)的遵循性提供合理保證。2、內(nèi)部控制確保了企業(yè)最高層參與到運行體系中,體現(xiàn)了全員參與、協(xié)調(diào)一致的理念。員工和環(huán)境是企業(yè)發(fā)展的推動因素,內(nèi)部控制體系的設(shè)計和實施依靠全體員工共同完成。3、該框架強調(diào)內(nèi)部控制根置于企業(yè)經(jīng)營管理過程中,與企業(yè)管理的其他職能交織融合,不是管理工作的“添加物”。從兩者范疇和構(gòu)成要素分析,內(nèi)部控制是企業(yè)風險管理的一個組成部分;全面風險管理著眼于企業(yè)戰(zhàn)略高度,關(guān)注企業(yè)的可持續(xù)發(fā)展和長遠目標實現(xiàn),使企業(yè)關(guān)注的范圍更寬、更廣,不再局限于控制方面。同內(nèi)部控制相比較,風險管理應用于企業(yè)戰(zhàn)略制訂,涉及到企業(yè)風險偏好和風險容忍度,不同的戰(zhàn)略目標帶來不同的企業(yè)風險,同時全面風險管理還包含了管理目標設(shè)定、風險評估方法的選擇、管理人員的聘用、有關(guān)的預算和行政管理、以及報告程序等活動。
四、企業(yè)風險管理與平衡計分卡的區(qū)別
關(guān)鍵詞:財務風險管理對策
由于財務風險在市場經(jīng)濟中廣泛性和復雜性與我國財務風險管理理論研究的相對滯后,我們認為,當前和今后一個時期財務風險管理理論研究中應加強以下幾方面的理論研究。
一、財務風險管理基礎(chǔ)理論和理論結(jié)構(gòu)
近年來,我國在財務風險基礎(chǔ)理論方面,如財務風險、財務風險管理的概念、基本特征、職能等基本理論問題上進行了一定的研究。由于我國現(xiàn)代意義上的財務風險管理理論研究起步比較晚,加上無法擺脫我國傳統(tǒng)財務觀念以及研究方法的影響,對國外研究幾十年的成果重視程度、消化程度不同,使得在財務風險管理的基本理論問題上沒有達成一致的見解,如在財務風險概念的研究上,就出現(xiàn)了廣義和狹義之爭,財務風險基本特征和財務風險管理基本職能的認識上出現(xiàn)了分歧,而對整個財務風險管理意義重大的財務風險目標這一最基本的問題缺乏認識和概括。同時,由于財務風險及管理內(nèi)容的研究沒有與實證研究直接相聯(lián)系,所以,概念上的含糊對定性的理論推導也沒有產(chǎn)生明顯的影響。由此,增生出財務風險理論諸多“研究成果”,深刻與膚淺共存,正確和錯誤并生,應該說不利于我國財務風險理論向縱深發(fā)展,影響了我國財務理論研究的進程。所以,今后我國在財務風險與管理研究上,必須注重基礎(chǔ)理論研究,只有對財務風險的概念、本質(zhì)、特征認識界定清楚,才能為財務風險管理的研究提供基礎(chǔ)。這就要求,一是必須注重中外財務風險理論基礎(chǔ)和基礎(chǔ)理論的比較研究;二是進行財務風險管理研究要注重研究方法的選擇。
首先,必須下大力氣借鑒國外實證的研究方法開展財務風險研究。國外風險理論研究較多采用實證方法,而我國使用較多的則是定性和規(guī)范研究方法,造成概念可以模糊地給出,較輕易地建立和概括概念和特征,無法支撐財務風險管理理論,不能保證理論的邏輯性和一致性,難以經(jīng)得起時間的考驗,會誤導人們對財務風險管理的研究方向。這就要求我們在研究財務風險理論中將定性與定量、規(guī)范與實證研究方法結(jié)合起來,以增強研究結(jié)果的可驗證性和可靠性。其次,在基礎(chǔ)理論的研究中應注重學習和應用西方理財學研究中應用極廣的相關(guān)性或結(jié)構(gòu)性研究方法,即開展財務風險管理理論結(jié)構(gòu)的研究。理論結(jié)構(gòu)是該領(lǐng)域各基本理論要素及各要素之間相互聯(lián)系、相互制約所組成的有機理論體系。財務風險管理理論結(jié)構(gòu)是財務風險管理各要素及各要素之間組成的有機體系。理論研究的真正價值在于明確存在的各種現(xiàn)象、各種要素以及這些現(xiàn)象及要素之間的相互關(guān)系,即所謂相關(guān)性。能否將財務風險管理各要素及各要素之間的關(guān)系認識清楚很大程度上決定了財務風險管理理論與方法、程序研究的科學性、明晰性和有效性。如財務風險管理目標、財務風險管理本質(zhì)、職能、財務風險管理要素與財務風險管理程序與方法之間的關(guān)系等。如美國,現(xiàn)代財務理論圍繞著企業(yè)價值最大化這一理財活動的目標函數(shù),把各種財務決策如投資決策、融資決策等與企業(yè)價值之間的相關(guān)性進行系統(tǒng)分析和研究,構(gòu)建了前后一貫、邏輯嚴密、渾然一體的財務管理理論結(jié)構(gòu)。以目標為出發(fā)點進行相關(guān)性研究已經(jīng)成為國際學術(shù)界重要的、運用極廣的理財學及經(jīng)濟學研究方法。美國理財學界自20世紀50年代以后,相關(guān)研究層出不窮,如多篇論文研究與公司價值的相關(guān)性,從而根本上改變了理財學的面貌,使理財學成為現(xiàn)代經(jīng)濟學體系中的主流成分之一。充分吸收國外財務理論研究成果,在財務風險基本理論上注重實用,講究科學方法,少走彎路,取得共識,達成統(tǒng)一,以推動我國財務理論研究的深入。
二、財務風險管理教育
財務風險意識的增強和財務風險管理水平的提高有賴于開展廣泛的風險管理教育。從當前美國和英國風險管理教育情況基本類似,各大學風險教育課程不少,多所大學偏重財務導向型風險管理教育。財務風險管理現(xiàn)今已成為各大學財經(jīng)系中財務理論課程中的重要部分。如美國的賓州大學、天普大學、喬治亞州立大學與紐約保險學院,英國的各拉斯哥蘭大學、城市大學與諾丁漢大學等。另外,風險管理職務的改變、風險管理協(xié)會的成立、風險管理專業(yè)證書的考試、風險管理雜志以及風險管理書籍等方面,美國和英國情況也基本類似,都體現(xiàn)出越來越對風險管理的重視。兩國的風險經(jīng)理職稱已經(jīng)取代了過時的保險經(jīng)理,職責范圍擴大,位階提升;多家風險管理協(xié)會、風險管理學院對企業(yè)風險管理事務、專業(yè)證書考試制度極具貢獻,其中,美國全球風險專業(yè)人員協(xié)會每年舉辦財務風險管理人員專業(yè)證書考試;多家協(xié)會和學會出版風險管理方面的刊物雜志;出版為數(shù)不少的財務性風險管理書籍等。受國外風險教育的影響,盡管我國目前部分大學也開設(shè)風險管理課程,但為數(shù)較少尤其是財務風險管理的課程;在專業(yè)職稱考試、出版書籍方面差距依然很大,一是我國財務風險管理研究起步較晚,受其影響風險教育方面起步較晚。二是從觀念上人們還未充分認識到財務風險管理教育的特別重要性,三是沒有成立相應的協(xié)會或?qū)W會,沒有相應的職務、資格考試等配套措施,直接影響了財務風險教育的發(fā)展。
隨著經(jīng)濟與科技全球化帶來的我國經(jīng)濟發(fā)展的國際化進程的加快和企業(yè)之間競爭的加劇,需要我國教育能盡快培養(yǎng)一大批具有較強風險意識、競爭意識、創(chuàng)新意識的財會類人才。為此,我們必須改變目前財務管理風險教育落后的局面,除了積極向國外學習,采取設(shè)立各級風險管理學會、協(xié)會,在資格考試中盡快設(shè)立風險管理資格考試等舉措外,在大學教育方面,要研究風險管理教育的內(nèi)容和方法,要研究風險管理教育的形式和手段。在學歷教育中應單獨開設(shè)財務風險管理課程,采用案例教學方法,讓師生與實務工作者結(jié)合共同采集案例,增強理論教學的實用性和有效性。在財務、會計人員的后續(xù)教育中應加大對財務風險管理學習和研討的力度。
三、財務風險文化研究
我國多年來的財務風險管理研究局限于方法和程序,即使在財務文化研究中也忽略了財務風險文化的研究,不能不說這是我國財務風險管理研究的薄弱環(huán)節(jié)。國外風險理論有主觀建構(gòu)派,視風險文化為社會文化現(xiàn)象。事實上,不可否認的是,風險由人們特定的文化社會因素建構(gòu)而成,風險隨不同的人與不同的文化社會背景而有所不同,財務風險文化亦不例外。不同國家、不同民族、不同企業(yè)、在同一時期文化背景不同,同一國家、同一民族、同一企業(yè)在不同時期文化背景亦會有區(qū)別,使得人們對待財務風險管理的價值觀、反應程度、行為方式、采取的措施等方面出現(xiàn)差異性,形成一定的特色。中外風險案例的研究發(fā)現(xiàn),企業(yè)的最大風險往往是由于企業(yè)文化、企業(yè)人的行為,特別是企業(yè)高層管理者的知識不足、能力有限、品德欠佳等弱性造成的。隨著社會經(jīng)濟迅速發(fā)展帶來的集體與個人行為復雜性的增大,財務風險文化的研究不僅不能忽視,而應作為重要課題。
四、財務風險管理組織架構(gòu)和管理模式研究
無論是從理論上還是從實務上看,我國財務風險管理都缺乏對組織架構(gòu)的研究。在實務上我國大多數(shù)企業(yè)沒有設(shè)立專門的財務管理機構(gòu),沒有專職的財務風險管理人員,這說明了人們尚未認識到財務風險管理對于企業(yè)的作用。在理論上,與前面所述財務風險文化原因類似,我國已有的財務風險管理研究比較重視方法和程序,忽略了組織機構(gòu)及機構(gòu)的職責權(quán)限等對實踐有特別重要意義的課題的探討,從某種程度上造成了理論研究與實踐的脫離。不同發(fā)展階段、不同文化背景、不同管理組織架構(gòu)下的人們進行財務風險管理采取的模式必然不同,是集中還是分散,是集權(quán)還是分權(quán)、是兼職還是專職等等管理模式問題是研究實施財務風險管理不能回避的重大課題。應結(jié)合我國各類不同企業(yè)的具體情況分層次開展風險管理模式研究。
五、結(jié)束語
財務風險管理各方法的有效性依賴于風險管理責任的落實。否則,研究財務風險管理沒有具體研究財務風險管理的責任制,財務風險管理只能是紙上談兵,無從落實??傊?越來越復雜的社會經(jīng)濟環(huán)境決定了財務風險管理研究的日益重要,而財務風險管理的研究是巨大的科學工程,需要整合優(yōu)化財務學、會計學、管理學、社會學、政治學、哲學、人文學、心理學等多門學科的知識與方法于一體,全方位、多領(lǐng)域進行深入研究,以不落后于風險管理學科整體發(fā)展和滿足實踐中的迫切需要。
參考文獻: