关于我们
关联业务
荣誉责任
学术贡献
文章发表
管理“风险”创造价值
顾问  王新丽   《中国石油石化》   20080301

 

    企业开展全面风险管理,需要将风险管理作为一种价值创造活动,积极地面对风险,从战略的高度并采取系统的方法主动去认识风险、管理风险。

 

    近年来由于央企在海外扩张、金融衍生品投资、财务审计等方面出现了一些问题,造成国有资产的流失,引起了国资委对央企风险管理的关注。2006年6月国资委颁布了《中央企业全面风险管理指引》,要求中央企业根据自身情况建立并完善企业全面风险管理体系。

 

    全面风险管理,是使企业在实现其未来战略目标的过程中,将企业面临的不确定性和变化所产生的影响控制在可接受范围内的过程和系统方法。构建全面风险管理体系需要将风险管理纳入企业战略框架之下,实现战略、风险、控制措施的统一,也是融于流程的、持续贯穿于日常经营管理活动的管理体系。全面风险管理不但涉及流程控制,而且包括风险战略、公司法人治理结构、组织保障体系、风险理财等。

 

    随着企业规模的扩张,在全球范围内参与国际竞争成为可能,这就需要企业具备较强整合资源的能力和风险防范能力,企业要正确认识全面风险管理体系的建设给企业带来的效益和潜在价值。目前,在石油、矿产、电信、核工业、军工等行业中,越来越多的企业为了提升风险防范能力开始构建全面风险管理体系,研究和构建这一体系成为近年来管理咨询的热点。

 

    对于我国多数企业来说,尚未建立起行之有效的全面风险管理体系,存在的问题通常包括:体系未与战略发展目标形成有效支撑;体系构建未考虑企业的价值创造过程,或者说风险控制未覆盖价值创造的所有环节;体系构建未考虑风险控制与经营效率之间的平衡关系,导致体系建设成本过高,控制环节冗余或流于形式,运行效率低下;未正确认识全面风险管理体系与其他管理体系之间的影响关系。

 

    风险识别、风险评估、风险应对策略是企业全面风险管理体系的核心内容,如何构建行之有效的全面风险管理体系,正日益成为业界的热点需求。

 

风险识别

 

    企业风险管理体系建立的最终目标是支持企业战略目标的实现。企业的风险管理体系如果没有建立与战略目标的有效衔接,就不能被称为有效的全面风险管理体系。

 

    在构建企业全面风险管理体系时,需要充分解读公司的中长期发展规划或年度经营计划。通过解读公司的战略定位、战略内涵、战略举措,梳理公司层面的战略目标、报告性目标、合规性目标。再将这些目标进行层层分解,形成若干子目标,包括职能部门层面的子目标,所属二级单位的子目标。

 

    为实现公司层面的目标,需要解析潜在的风险管理需求,可以通过调查问卷、访谈、标杆借鉴等模式评估这些风险的发生概率、影响程度,并对公司层面的风险进行分类。例如,分析各个责任中心为了实现公司的各项子目标,会开展哪些日常经营管理活动,这个分析的过程也就是“事件识别”的过程。通过分析整理,把产生积极影响的事件归类为“机遇”,把产生的潜在不利影响归类为“风险”。

 

    对于已经识别出来的公司层面的风险、业务层面的风险,要进行全面性、系统性、一致性和有效性的检验。全面性检验,需要关注是否已识别出公司面临的风险,可能存在重要风险的遗漏问题;系统性检验则关注风险识别和评估所采用的工具、模型、方法论是否恰当;一致性检验要关注公司层面的风险如何分解到业务层面去控制,相互之间是否存在矛盾与冲突;有效性则是指公司能否对所识别出来的这些风险进行充分、有效的控制。

 

风险管理

 

    全面风险管理体系的建设应覆盖企业价值创造的每一环节,识别每一环节潜在的、可控的风险,并考虑相应的控制策略,基于价值创造模型来构建全面风险管理体系。如下表所示:

 

    每个价值环节的风险管理都有相应的流程对应,企业应结合自身日常经济活动的展开情况,建立基本的业务流程目录,并将风险分解到责任部门,通过完善制度、流程优化来控制业务层面的风险。

 

例如,某公司的业务层面风险分析如下:

 

    在流程优化环节,需要平衡效率与风险控制之间的矛盾,建立相互制衡、运行高效的内部控制体系。例如,某公司出现这样的现象,各部室人员高度精简,大家都感觉忙不过来,一个人要干好几个人的活,而且权责不太明晰。两个分公司对于集团重组也是诚惶诚恐,事事都请示汇报,不知道自己的权限有多大。公司的副总经理也不知该干什么,部室往往直接向总经理汇报工作。因为一切刚刚开始,总经理也不能太放权,所以事必躬亲,事无巨细均亲自过问,非常劳累。这些运行低效、无序的现象,便是由于组织或岗位职责不合适、不清晰导致的。

 

    以上都是影响企业运行效率的因素,在流程优化环节,需要把握经营效率与风险控制之间的平衡关系。理顺公司的管理控制模式、组织结构、岗位职责、人力资源政策,是保证全面风险管理体系有效运行的前提条件。在对现状进行风险控制分析的基础上,才能考虑管理制度是否健全或存在缺口,考虑现行的控制环节是否存在冗余,考虑风险控制是否不充分,考虑是否需要新增控制措施,考虑控制措施与风险的匹配关系。

 

应对策略

 

    企业开展全面风险管理工作,需要将风险管理作为一种价值创造活动,积极地面对风险,从战略的高度并采取系统的方法主动去认识风险、管理风险。在风险发生时有充分的准备,并且将风险控制在企业能够承担的水平。对于企业开展全面风险管理工作而言,能使企业全面风险管理体系运行产生效果的关键要素包括:

 

○管理控制模式。清晰合理的总部与所属单位之间业务权限界面的划分是保证流程有效、高效运行的关键,发展战略决定了企业应采取的管理控制模式。例如,当成立、兼并、收购了一个业务单位的时候,如何对它实施有效管理和控制,以防范控制不力而导致的风险?如何最大限度地发挥基层单位建设的积极性,同时又控制运行过程中的风险?在总部机关人员受限的情况下,如何最大限度地发挥对所属单位的控制效果?如何通过管理提升,最大限度地为客户创造价值?这些都是企业扩张期应该考虑的问题。

 

○组织设置及职能。组织结构设置不合理或职能不完善,都会影响到流程运行的效率和效果。总部与分(子)公司责任中心定位决定了公司职能部门设置及应发挥的职能,分(子)公司责任中心定位决定了分(子)公司拥有的业务权限。

 

○岗位职责及人员配备。公司应完善人力资源管理体系,编写《岗位说明书》,明确岗位工作内容、业务权限、任职资格、考核指标。另外,人是体系执行的主体,如果人员配备不到位,执行人员不具备相应的任职资格,或者风险控制措施认识不到位,均会影响内控体系运行的效果。

 

○与其他管理体系之间的关系。全面风险管理体系不是单独存在的一个体系,它与其他的专业管理体系有所交融,只是侧重点不同。例如,在西方,一些石油公司已将QHSE体系中的控制程序内容融入到全面风险管理体系的流程控制环节中。