创业企业综合风险管理

创业企业综合风险管理

学习目标：

通过本章的学习，你将能够：

⏹了解创业企业综合风险的特点

⏹了解创业企业风险在创业不同发展阶段的表现

⏹了解创业企业风险在创业不同发展阶段的管理方法

重要的不是我们跌倒了多少次，而是跌倒后有多少次重新站起来。

——小马克斯·凯里

第一节创业综合风险管理

美国COSO委员会（TheCommitteeofSponsoring OrganizationoftheTread-wayCommission）在《企业风险管理综合框架》中提出，企

业风险管理是企业董事会、管理层和其他员工共同参与的一个过程。它用于企业的战略制定和规范企业各个部门和各项经营活动，用于确认可能影响企业的潜在事项，并在其风险偏好（指一个企业在追求价值最大化的同时所愿意接受的风险数量。企业通常采用定性方法分析风险偏好，将风险偏好分为高、中、低三类；或者采用定量方法分析风险偏好，反映出企业的成长性、收益性和风险目标，并在三个目标之间进行平衡。风险偏好与企业战略直接相关）范围内管理风险，从而对企业目标实现提供合理保证。

一、企业综合风险管理的要素

一般认为，如果按照管理者的经营方式进行划分，企业风险管理包括8个相互关联的组成要素，如图8-1所示。

图8-1 企业综合风险管理的要素

1．内部环境。是组织基调，是其他风险管理要素的基础，即为组织内的人员如何认识和对待风险提供基础。其构成要素很丰富，主要的有风险管理哲学、风险文化、诚信和道德观、能力承诺、管理哲学和经营风险、风险偏好、组织结构、权力和责任分配、人力资源政策与实践等。

2．目标设定。企业风险管理必须先有目标，管理当局才能识别影响目标实现的潜在事项。企业的目标可以分成四类，即战略目标、经营目标、报告目标和监管目标。企业这些目标既相互区别，又互重叠，可以明确不同的需要。

3．事项识别。指识别影响事件的内外部因素。事项识别技术针对过去，又针对未来。潜在的事项，对企业可能有正面影响，可能有负面影响，或者两种影响同时存在。潜在负面影响的事项是风险，管理者应对其评估和建立应对方案。正面影响则是机会，之所以要识别，就是为了抓住机遇；或者是为了明确其在风险评估和应对阶段弥补风险对企业影响，即衡量利害得失。

4．评估风险。使企业了解潜在事项对企业的正面影响和负面影响以及是如何影响企业目标的实现等。评估的方法通常是定性分析技术和定量分析技术的组合。一般是先确定固有风险（指管理者在没有采取任何会改变风险发生的可能性的影响措施情况下，企业所面临的风险）的应对方案，再用评估技术确定企业的剩余风险（采取了有关风险管理措施后仍存在的风险）。

5．应对风险。一般说来，风险的应对可分为规避风险、减少风险、共担风险和接受风险。应根据它来制定不同方案，并在风险容忍度和成本效益原则的前提下，考虑每个方案如何影响事件发生的可能性和事项对企业的影响，并设计和执行风险应对方案。

6．控制活动。指有助于保证防范风险应对方案得到执行的相关政策和程序。管理当局应对企业所有系统进行控制，包括对信息系统的控制。

7．信息与沟通。来自企业内部和外部的信息必须以一定的格式和时间间隔进行确认、捕捉和传递，以保证企业的员工能够执行各自的职责。广义的沟通既包括企业内自上而下、自下而上及横向沟通，还包括将相关信息与企业外部相关方的有效沟通和交换，为企业风险管理的运行提供重要信息。

8．监督。指评估风险管理要素的内容和运行，以及评价某一时期的执行质量的一个过程。目前有两种监督方式，即持续监督和个别评估。通常又是二者结合使用。

二、企业综合风险管理的流程

图8-2 企业风险综合管理框架流程图

A.由董事会的风险管理委员会确定内部环境中的风险管理文化和风险偏好；

B.董事会与经理层设定包括战略目标、相关目标在内的目标体系，在设定目标时，要考虑

企业的风险容忍度、风险偏好以及事项识别环节所确定的机会；

C.确定了目标，就要考虑企业所面临的内部因素和外部因素．并识别那些可能带来潜在不

利影响的事项（风险）；

D.在风险评估部分评价风险损失额和发生概率，同时考虑剩余风险；采用组合风险观和其

他具体的应对措施来应对风险；

E.在控制活动环节继续落实有助于风险应对的政策和措施，并报告结果。

F.然后从控制活动环节返回到事项识别环节，重复事项识别、风险评估、应对风险、控制

活动这个流程。

G.监督则对上述所有环节的效率和效果进行监控。

流程如图8-2所示。

很明显，企业风险管理不只是一个直线的过程，即一个组成部分只会对下一个组成部分产生影响，而是一个多元化的相互作用、环环相扣的过程。或者说，几乎任何组成部分都能

够并将会影响另一个部分。因此，可以说，企业风险管理的8个组成部分所体现的是一个

动态的过程，是一个有机整体。

三、企业开展综合风险管理的具体措施

多种风险往往是夹杂在一起来侵扰创业企业，所以对风险的管理也应该全方位、综合地展开。企业开展综合风险管理的具体措施包括：

1．培育健康的风险管理文化是企业推行全面风险管理的基础

目前对风险管理仍存在误解：将风险管理简单理解为人的职业道德意识；将防范由职业道德造成的违法违规风险当作为风险管理的核心内容和主要矛盾。在这一错误的理解下，造成了员工没有风险意识，风险管理更多的是作为一种口号而存在的。产生这一现象的重要原因是企业没有建立健康的风险管理文化。历史与现实的经验告诉我们，良好的风险管理文化是企业文化的重要部分，其主要内容包含企业的风险管理理念、风险控制行为、风险道德标准和风险管理环境等，反映了一个企业的价值观，影响着它的经营风格。

因此，在企业风险管理文化的建设中，要倡导和强化“全员的风险管理意识”，要通过各种途径将风险管理理念传递给每一个员工，内化为员上的职业态度和工作习惯，在整个企业形成一种风险控制的文化氛围，形成一种风险防范的道德评价和职业环境，以确保企业在当今高风险的环境中，能够敏锐地感知风险、分析风险和防范风险。当然，良好的风险管理文化不是一朝一夕之功，而必须经历一个长期的培养过程。在这一过程中，关键是董事会的承诺、管理层的推进、老员工的垂范，以及企业在日常的经营活动中长期不懈的坚持。

2．建立良好的组织结构，这是推行全面风险管理的组织保障

企业组织结构是指为企业提供计划、执行、控制和监督职能的整体框架。建立完善的组织结构有利于应对内外部环境变化给企业带来的影响。这其中主要考虑的是组织结构的适当性和顺畅性，以及精简、高效并具有弹性。具体要解决这样的几个问题，一是管理度的问题，也就是一个人究竟管理、监督几个单位才合适；二是结构中的层级问题，究竟设几层管理为好；三是各层次的工作岗位如何划分最佳；四是各单位职责与权限的科学划分等。这里还应当强调的是要设立专门的风险管理部门，以便对风险进行识别、评估和管理。

3．必须明确制定企业风险管理的目标和政策