【摘要】本文以美國COSO委員會2004年9月制定發(fā)布的《企業(yè)風險管理—整合框架》為理論基礎，以中國某集團為案例對象，針對風險管理流程中存在的問題和不足提出改進建議和對策，對風險管理理論如何在集團企業(yè)實踐運用進行探討。

　　【關鍵詞】風險管理；審計；系統(tǒng)

　　企業(yè)作為現(xiàn)代經(jīng)濟運行體系中一個基本單位，在其生存、發(fā)展的過程中時刻面臨著各種各樣的風險，對這些風險的把握往往決定了企業(yè)的成功或失敗與生死存亡。近年來，由于企業(yè)缺乏風險意識，沒有對風險實施實質管理而導致破產(chǎn)或整頓的事件時有發(fā)生，如科龍集團、新疆德隆集團、四川長虹集團、中航油（新加坡分公司）中國儲備棉管理總公司等，這些“企業(yè)災難”的發(fā)生，促使中國企業(yè)越來越重視風險管理。這就是通過風險的綜合處理與全面控制，把企業(yè)生產(chǎn)經(jīng)營活動中面臨的風險損失減小到最低程度，即使災害發(fā)生后，也能及時采取補救措施，以最小的成本防范最大風險效果，促使企業(yè)提高經(jīng)營效益。確保企業(yè)經(jīng)營目標的順利實現(xiàn)。

　　一、風險管理理論框架

　　風險管理理論發(fā)展至今，不同的學科、不同的專業(yè)機構、團體、研究學者有不同的認識和理解，于是產(chǎn)生了不同的理論派別。本文的理論框架主要來源于美國COSO委員會制定發(fā)布的《企業(yè)風險管理——整合框架》。

　　二、公司簡介

　　某集團有限公司是中國最大的肉制品生產(chǎn)企業(yè)之一，其產(chǎn)品包括冷鮮肉、冷凍肉、以及以豬肉為主的低溫肉制品、高溫肉制品。

　　集團總部設于中國江蘇省南京市，擁有多處冷鮮肉、冷凍肉生產(chǎn)基地及深加工肉制品生產(chǎn)基地。集團擁有最先進的生產(chǎn)設備和工藝技術，以其獨有的技術方法，研制出一系列符合消費者口味的優(yōu)質產(chǎn)品?；谌庵破窐I(yè)務的經(jīng)驗，集團于1997年開展冷鮮肉和冷凍肉業(yè)務。2002、2003年，冷鮮肉、冷凍肉的市場占有率分別位列中國大陸第二名、第三名。低溫肉制品，自2002年至2004年，其市場占有率連續(xù)三年位居中國大型零售商銷售首位。

　　對某集團而言，企業(yè)的迅速壯大是成功的標志，但更是企業(yè)所面臨的挑戰(zhàn)。作為一家迅速發(fā)展中的企業(yè)，集團深刻意識到專業(yè)化管理對于企業(yè)壯大的重要性。因此，集團時刻致力于強化企業(yè)的專業(yè)化管理，增強企業(yè)的核心競爭力。

　　三、某集團風險管理流程存在的問題及對策建議

　?。ㄒ唬╋L險管理文化

　　1. 存在的問題。某集團雖然在香港聯(lián)合證券交易所上市，但其實質仍是一國民營企業(yè)，該企業(yè)按照香港的《上市規(guī)則》建立了法人治理結構，建立健全了一系列“法治”的規(guī)章制度，但其“人治”的色彩非常濃厚。內部控制對高級管理層的約束力較弱。

　　2. 對策建議。在風險管理方面，首先要做的工作是在全公司范圍內自上而下進行一次風險管理的宣傳、教育、培訓，增強員工風險管理意識，董事和高級管理人員應在培育風險管理文化中起表率作用。重要管理及業(yè)務流程和風險控制點的管理人員和業(yè)務操作人員，應成為培育風險管理文化的骨干。與薪酬制度和人事制度相結合進行風險管理文化建設，增強各級管理人員特別是高級管理人員風險意識，防止盲目擴張、片面追求業(yè)績、忽視風險等行為的發(fā)生。加強員工法律素質教育，制定員工道德誠信準則，形成人人講道德誠信、合法合規(guī)經(jīng)營的風險管理文化。

　?。ǘ╋L險管理組織體系

　　1. 存在的問題。在公司現(xiàn)有的組織結構里，沒有專職的風險管理機構。董事會下既沒有設風險管理委員會，也沒有設審計委員會。風險管理職能由其他部門（如總經(jīng)辦、審計部、投資發(fā)展部）根據(jù)需要分散承擔，由于風險管理職責不明確，缺少對各種風險的整合管理。

　　2. 對策建議。董事會就全面風險管理工作的有效性對股東大會負責。 在董事會下設風險管理委員會，整合現(xiàn)有風險管理資源。明確總經(jīng)理對全面風險管理工作的有效性向董事會負責?？偨?jīng)理委托的高級管理人員負責主持全面風險管理的日常工作，成立風險管理部，負責組織協(xié)調全面風險管理日常工作，除一至兩個專職人員外，其他人員可暫由其他部門派人兼任。內部審計部門在風險管理方面主要負責研究提出全面風險管理監(jiān)督評價體系，制定監(jiān)督評價相關制度，開展監(jiān)督與評價，出具監(jiān)督評價審計報告。

　?。ㄈ╋L險識別、評估、排序

　　1. 存在的問題?，F(xiàn)在進行重點管理的十三種風險，還是一年前管理層通過討論識別、評估確認的，一年來沒有重新進行識別、評估、排序。而一年來公司內外部環(huán)境都發(fā)生了很大的變化，原來識別的風險范圍是否充分、評估排序是否恰當，亟需進行重新審視。

　　2. 對策建議。在進行風險管理宣傳的同時，設計、發(fā)放調查問卷，發(fā)動公司所有員工對公司面臨的風險和機會進行識別，對調查結果進行統(tǒng)計、分析、總結，篩選出主要風險后，在管理層范圍內對這些風險進行打分，評估重要性后排序。而對于識別出來的機會，管理層要考慮如何加以充分利用。

　　（四）風險管理策略與方法

　　1. 存在的問題。公司現(xiàn)有的針對十三種風險采取的防范措施幾乎全部可歸結為抑制與控制策略，以期降低損失發(fā)生的可能性、頻率，縮小損失程度。這十三種風險范圍之外的風險可以說是采取了風險接受策略。而對于風險規(guī)避策略、風險轉移策略、風險利用策略則極少采用。在風險管理策略與方法的選擇上顯得比較保守，缺乏靈活性。而對于機會，則沒有明確的策略進行利用。

　　2. 對策建議。在對公司面臨的風險進行重新識別、評估后，在風險規(guī)避、風險轉移、風險抑制與控制、風險接受、風險利用等策略上靈活選擇，可通過保險、契約、合同、金融工具等形式將風險轉移出去。同時要對機會加以利用，并反映到戰(zhàn)略目標、經(jīng)營目標的制定上。

　?。ㄎ澹╋L險管理監(jiān)控與檢查

　　1. 存在的問題。公司目前沒有專職人員對風險管理進行監(jiān)控，對風險管理的監(jiān)控依賴于對日常經(jīng)營活動進行監(jiān)控的日報、月報系統(tǒng)，而在日報、月報內容中并無專門對風險管理情況進行報告。內部審計系統(tǒng)在執(zhí)行審計任務時，偏重于財務審計、舞弊審計、經(jīng)營管理審計，而對于風險管理審計尚處于探索階段，尚未全面開展風險管理專項審計。高級管理層則沒有對風險管理進行專門的監(jiān)控與檢查。

　　2. 對策建議。內部審計部門開展風險管理專項審計，研究提出全面風險管理監(jiān)督評價體系，制定監(jiān)督評價相關制度，開展監(jiān)督與評價，出具監(jiān)督評價審計報告?？山Y合例行審計、任期審計或專項審計工作一并開展風險管理審計；在日報、月報系統(tǒng)中增加對各單位風險管理狀況自查報告的內容。高級管理層每年至少一次對風險管理狀況進行評估。

　?。╋L險管理溝通與咨詢

　　1. 存在的問題。公司缺乏專業(yè)的高水平的風險管理師，缺少專門的風險管理溝通渠道，而溝通與咨詢存在于風險管理的各個環(huán)節(jié)當中，這也是風險管理難以有效開展的重要原因。

　　2. 對策建議。公司公開招聘風險管理師，或聘請有資質、信譽好、風險管理專業(yè)能力強的中介機構對企業(yè)全面風險管理工作進行評價，出具風險管理評估和建議專項報告，培訓風險管理人員；在現(xiàn)有的信息系統(tǒng)中開辟專門的風險管理溝通渠道。

　　四、結語

　　企業(yè)要想在市場經(jīng)濟的大潮中基業(yè)長青，必須對面臨的各種風險進行系統(tǒng)地、全面地管理，這已是不爭的事實。借鑒西方先進的風險管理理念、理論、方法、工具，結合本企業(yè)具體實際情況，對內部環(huán)境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通、監(jiān)控八個風險管理要素逐一進行分析和評價，查找問題和不足，對風險管理文化、風險管理組織體系、風險識別、評估、排序、風險管理策略與方法、風險管理監(jiān)控與檢查、風險管理溝通與咨詢等關鍵的風險管理流程采取措施不斷完善，逐步建立企業(yè)風險管理系統(tǒng)，是解決風險管理問題的最佳實務。企業(yè)應當增強風險意識，逐步建立風險管理系統(tǒng)，為企業(yè)保駕護航，這樣企業(yè)才能在市場經(jīng)濟的大海中劈波斬浪，揚帆遠航。

　　【主要參考文獻】

　　[1] 方紅星譯. 企業(yè)風險管理——整合框架. 東北財經(jīng)大學出版社，2005，第一版.

　　[2] 方紅星譯. 企業(yè)風險管理——應用技術. 東北財經(jīng)大學出版社，2006，第一版.