我国企业风险管理存在的问题

我国企业风险管理存在的问题

我国企业风险管理存在的问题

（三）企业缺少必要的问责制、考核制及其相应的奖惩制度匮乏，缺少风险责任追究

摘要：对于我国企业而言，风险管理不仅仅是监管部门和独立审计行业外在要求，更

应该体现为企业自身的需求。站在我国企业的角度，指出其所面临的风险管理的问题，并

提出对我国企业建立风险管理的几点建议。

关键词：企业风险管理；经营风险；控制机制；监督机制一、加强我国企业风险管

理的现实意义

企业风险管理已经普及到大中小企业，在各企业均建立有风险管理机构，设立专门风

险管理人员、风险管理顾问等，由他们专门负责企业各种风险的志别、测定和处理等方面

的工作。随着经济的发展和科技的进步，风险管理机构已经成为企业中的一个重要职能部门，它与企业的计划、财务、审计等部门一样，共同为实现企业的经营目标而努力。换言之，风险管理的地位已经不容忽视。

实施企业的风险管理有利于企业资源的最佳组合：①可以提高企业经营效率，降低成本，减少损耗，促使企业生产活动的顺利进行，创造安全稳定的企业环境，保障企业目标

的实现。②通过系统的处置和控制风险保障企业经营目标的顺利实现；使企业的决策科学

化和合理化，减少决策的风险性；有助于提高企业经营效益；③为企业提供一个稳定安全

的工作环境，积极的投入到生产工作中去。二、我国企业风险管理存在的问题（一）企业管理层本身的风险的意志淡薄，忽视对企业未来风险的预测

在对风险管理的认志过程中，既存在过去计划体制下的完全漠视风险，又有目前强化

风险管理和问责制度下过度规避风险，两种倾向并存，使得管理层不能正确地对待风险，

疏忽了风险管理预测，其中包括企业风险管理部门的设置、风险预警机制和人员的培训等。企业预警管理的重点应放在发生前的预防，而非发生后的处理，由此可见，缺少风险预警

机制的中国企业在经营中只会举步维艰。实际上风险是客观存在的，风险对企业是灾难还

是机会，不在于风险本身，而在于企业对其的了解和掌控能力，在成本与报酬之间进行合

理的平衡。就企业内部原因来说，由于管理者素质低下，企业基础管理薄弱；内部管理效

率不高，加大了风险管理的预算成本，最终影响了企业的可持续发展。

（二）企业风险管理制度不完善，缺乏可操作性

实施风险管理是企业管理当局的责任，而风险管理制度则是风险管理的基石，管理层

应建立健全有效的风险管理制度。目前关于风险管理制度的内容主要是以财务风险管理为主，缺乏对产品开发、生产制造、市场营销、售后服务等制度的完善；在操作过程中某些

制度过于原则化，使得在实际工作中难以执行。同时员工的素质及其风险意志也是一个制

约因素。企业本身的风险管理制度与相关的法律、法规、行为准则以及相关惯例等外部规

则的结合出现问题，使得内部的管理制度在实际应用中无法达到预期的目的，不能确保各

项业务操作与管理制度符合规则的要求；另一方面缺乏对现行管理制度的清理、修改、补

充和废止，及时发现并弥补制度设计和执行上的缺陷。企业在经历了风险冲击之后，由

于缺少内部责任追究制度，不能通过各种形式的责任约束，限制和规范内部人员的行为，

弱化和模糊责任，恶化企业管理；考核的目的是为了完善全员风险管理意志，缺乏考核制度，使得企业员工应对风险的能力滞后于企业风险管理的标准；没有相应的奖罚标准，会

使员工缺乏责任感和事业心，正是由于缺乏足够的资金去完善必要的问责制、考核制及其

相应的奖惩制，以至于事态严重，企业无法良性运转

三、完善我国企业风险管理的若干建议

（一）加强企业风险管理的职能机构建设，防范企业经营风险

1.增加机构设置，组建管理小组。管理小组应熟知企业和本行业内外部环境，组内成

员应具有较高的文化素质和道德修养，具有风险志别的能力，反应灵敏，严谨细致。鉴于

以往的经验，应增强企业高层管理人员参加企业风险管理师的培训和认证的机会，通过专

业而系统的学习提高管理层的素质，树立充分的企业风险管理意志。企业高层有了系统的

风险管理理念，才能进一步做出企业风险管理的战略战术规划，为企业有序的开展具体工

作提供企业条件。

2.加大开展企业员工的风险教育和培训。鉴于一些国有企业经营人员合同法律意志淡薄、业务素质不高的现状，加强员工队伍的思想建设和人力资源的配置，增强全员风险意志。

3.建立风险预警监测机制，构筑防范风险的屏障。建立灵敏准确的外部环境监测系统。企业必须加大对外部环境监测系统的投入，密切关注企业的具体状况及变化趋势。建立风

险预警系统，首先要对风险进行科学的预测分析，预计可能发生的风险状态。此外，企业

的经营管理者应密切注意与本企业相关的各种因素，如环境因素、技术因素、目标因素和

制度因素等变化发展趋势，从因素变化的动态中分析预测企业可能发生的风险。因此必须

增加对环境、技术、目标和制度等风险志别和分析的成本。（二）增加企业风险管理的

控制机制，控制风险

1.加强规章制度体系建设的完善。一方面，以企业风险管理的整合框架为准绳，制定

完善的企业内部风险管理制度；另一方面，需要对现行管理制度的清理、修改、补充和废止，及时发现并弥补制度设计和执行上的缺陷，不断完善制度体系。

2.加强常规性的调查分析。风险具有不确定性，总会在不同阶段和领域表现出一些征兆，应从消费领域、本行业相关企业的生产领域及企业内部各部门投入资金进行调查，收

集有用的显性和隐性的风险信息，对企业可能发生的风险开列清单，预先予以警示。

3.增加风险管理的模拟训练。定期确定风险主题，进行风险处理训练，这不仅可以提

高风险管理的快速反应能力，还可以监测已拟定的管理计划是否切实可行。（三）增加

企业风险管理的监督机制，减少风险

通过增加健全合规的问责制、考核制和奖惩制的投入，来制定违规的内部责任追

究制度，落实合规责任。重点是明确管理者的责任，真正落实“合规从高层做起”的

理念，也只有加大监督成本，才能真正提高全员的责任意志；同时也需要在考核制度和奖

惩制度上投入资金来提高员工对风险的处理能力。

对于我国企业风险管理中存在的问题，我们提出了若干建议来帮助企业解决风险管理

中存在的障碍。经营风险是企业日常管理工作中不可忽视的问题，然而企业的经营管理是

个复杂的问题，面临各种各样不同的风险，主要有企业内部风险：财务风险、经营风险；

外部风险：自然风险、社会风险、经济风险、政治风险等。这些不同的风险构成了企业需

要面对的复杂的风险系统。各种不同的风险之间也不是孤立的，它们之间相互联系共同作

用于企业。例如当企业面临的外部风险增大时，企业经营风险和财务风险也有增大的趋势，因此企业的经营管理者应该全面分析各种不同的风险产生原因，增强企业抵御风险和防范

风险的能力，提高企业的市场的竞争力，促进我国企业的健康、持续、快速发展，从而立

于不败之地。

企业风险管理存在的问题

1.混淆风险管理与内部控制的关系。许多企业的管理者将内部控制与企业管理和风险

管理等同起来，常常产生这样的误解：内部控制可保证企业成功并使其财务报告绝对合法；内部控制可以防止企业决策的失误；建立了内部控制就等于实施了科学管理等。两者混淆

的关键原因，是没有看到内部控制管理是风险管理的本质要求。 2.过分关注内部控制细

节而忽视企业风险管理。企业把主要精力放在所有细小的、微不足道的控制上，如有些企

业差旅费报销的规定长达数十页，极其繁琐，表面上控制得很好，但浪费了许多管理资源，还会使企业重大风险被忽视。

3.只重视内部控制设计而疏于其执行效果，使企业承担巨大风险。任何一个企业都或

多或少地存在一定的内部控制，否则，企业无法正常运行。企业把大量精力放在设计内部

控制上，而在如何保证制度实施方面，则缺乏应有的措施；在具体控制活动和监督等方面

存在缺陷，所以很难保证已设计好的内部控制能够得到执行。如果企业用这样一纸空文来

管理，势必会带来巨大风险。

4.对风险管理缺乏足够重视。与国际领先企业相比，除了我国的金融、保险等高风险

行业非常重视风险管理外，大部分企业尚未足够重视，风险管理还处于起步阶段。企业过

分强调增长和效益，没有处理好增长、效益和风险之间的平衡，在企业风险管理方面与国

际领先企业存在很大的差距，缺乏如COSO《企业风险管理——整体框架》那样的权威框架对企业风险管理的指导。由于有的风险是可以计量的，因此，部分企业应重视采取大量复