企业风险管理体系与防范措施

企业风险管理体系与防范措施

现代社会经济环境瞬息万变，企业面临的风险也越来越大，主要有内部风险和外部风险两个方面。外部风险包括商业风险、法律风险、涉案风险；内部风险包括资本风险、安全风险、经营风险和劳资风险。如何建立健全风险防范体系，形成有效的“防火墙”，减少和杜绝经济损失至关重要。

一、企业风险管理体系建设

第一，控制环境建设。控制环境是组织风险管理的基础它影响组织中人员的风险意识。主要包括管理层风险管理理念，董事会监督，主体中人员的诚信、道德价值观和胜任能力，管理体制、职责和权力分配。在这方面重点是：一是不断强化风险意识，尤其是管理层的风险意识；二是建立决策层、执行层和操作层风险管理体制，明确责权利；三是完善风险管理规章制度，形成闭合管理流程。

第二，制定目标并层层分解。确定目标是有效进行事项识别、风险评估和风险应对的前提，也是明确工作方向，落实风险防范责任的过程。企业战略目标确定后，必须层层分解，横向到边，纵向到底，把责任落实到位。

第三，风险识别和风险评估。管理层对可能产生风险的事项进行确认，并组织风险评估，采取定性与定量结合的方法，确定风险度和管理重点。

第四，采取风险应对措施。coso报告提供了四种常用的风险应对措施：风险回避、风险转移、风险承担、风险分担。首先尽可能

采取规避风险，降低损失的措施；其次，在无法规避风险时，可选择风险转移，通过保险转移、外包转移、租赁转移、委托转移、出售转移等方式降低风险；其三，当企业需要主动承担风险，或不得不承担风险时，也要采取得力措施，降低风险；其四，也可采取与其它企业共同分担风险的方式，通过合资、合作、联营等，降低风险压力及损失。

第五，开展风险控制活动。控制活动是确保风险管理措施得以实施的重要内容，贯穿于整个企业生产经营的全过程，包括咨询、评估、决策、批准、授权、执行、控制监督、审计审核等活动。

第六，加强信息沟通。企业必须建立健全现代化的信息系统，提高获取、处理、反馈信息的效率，为企业风险防范提供及时、准确、有用的信息，以便管理层做出科学决策。信息不对称往往是导致决策失误、造成损失的重要因素。

第七，完善监控体系。风险的数量和可能性会随内外部环境的变化而变化，通过持续的监控可以使企业明确在下一步的风险管理中应当改进的问题，如监督流程、部门联动、分层监控、持续监控、事后追踪等等，应在学习借鉴的基础上，建立规范、完整、有效的监控体系。

二、企业风险管理有效措施

第一，树立全员风险防范意识。企业风险防范体系的构建和有效运行离不开员工培训。一是加强企业领导者的法律知识和风险知识培训，促使他们了解企业风险的内容、来源、表现形式及其对企

业的危害性，有意识地主动防范企业风险；二是加强专业人员风险知识和技能培训，重点是安全保卫、财务会计、法律事务、经营管理、纪检审计、人力资源、社保医保等业务管理人员，重点掌握风险防范的流程、操作、标准，按章操作，规范运行；三是全员培训，不断充实员工的法律知识和风险防范知识，在每个风险控制点各司其职，尽心尽力，从而构建企业风险防范的稳固基础。

第二，加强企业内控制度建设。企业按照国资委《中央企业全面风险管理指引》和财政部《企业内部控制规范》的规定及要求，根据从实际出发、务求实效的原则，以对重大决策、重大风险、重大事件和重要流程作为企业内控重点，建立健全有关企业发展战略、资产重组、融资投资、安全生产、经营管理、财务审计、法律事务等方面的内控子系统，进一步完善内控体制机制，与企业风险管理有机结合起来，强化风险防范的有效性。

第三，建立健全配套制度。一是建立风险应急机制。一旦风险发生，应采取最有力的措施，将风险控制在最低限度内，减少损失，保证企业的根本利益。二是建立企业风险评估制度。企业为提高风险管理水平，可以聘请有资质、信誉好、能力强的风险管理评价中介机构，对企业全面风险管理工作进行咨询和评价，出具风险管理评估和建议专项报告，以便企业持续改进。另外，企业还应建立重要岗位权力制衡制度、重大风险预警制度和企业总法律顾问制度。

第四，培育企业风险管理文化。树立正确的企业风险管理理念，增强员工风险管理意识，着力将风险意识转化为员工的共同认识和

自觉行动，“内化天心，外化于行”；大力营造风险管理的文化氛围，加强员工道德法律教育，制定员工道德诚信准则、形成人人讲诚信、个个守法纪的风气，对违反者严肃查处；牢固树立风险无处不在、无时不有，严格防控纯粹风险，审慎处理机会风险，严格落实风险管理责任的意识和理念；增强管理人员，尤其是主要管理人员的风险意识，防止盲目扩张，片面追求业绩，忽视风险的行为发生；加强对风险管理理念、知识、流程、管控内容和方法的培训，培养合格的风险管理人才，培育有本企业特色的风险管理文化。

（作者单位：中国平煤神马集团田庄选煤厂）