在當今復雜的商業環境中，每個企業都面臨眾多的風險因素，不僅是火災、財產損害、業務中斷、盜竊及產品責任等傳統風險，還包括計算機風險、恐怖主義和影響企業創新的規則等不斷涌現的風險因素，企業的聲譽也受到不同風險因素的威脅。
企業風險管理(ERM)是一套系統化的方法，用來管理企業面臨的各種風險。企業風險管理包括內部環境、目標制定、事項識別、風險評估、風險反應、控制活動、信息和溝通、監控等八個相互關聯的要素，貫穿在企業的管理過程之中。根據美國損失控制協會對美國企業的統計，未設置風險管理系統的企業，70％在遭受巨災后5年內會結束營業；對于已建立企業風險管理系統的企業而言，在面臨損失事故時將具有更大的競爭優勢。
企業風險管理存在的問題
1.混淆風險管理與內部控制的關系。許多企業的管理者將內部控制與企業管理和風險管理等同起來，常常產生這樣的誤解：內部控制可保證企業成功并使其財務報告絕對合法；內部控制可以防止企業決策的失誤；建立了內部控制就等于實施了科學管理等。兩者混淆的關鍵原因，是沒有看到內部控制管理是風險管理的本質要求。
2.過分關注內部控制細節而忽視企業風險管理。企業把主要精力放在所有細小的、微不足道的控制上，如有些企業差旅費報銷的規定長達數十頁，極其繁瑣，表面上控制得很好，但浪費了許多管理資源，還會使企業重大風險被忽視。
3.只重視內部控制設計而疏于其執行效果，使企業承擔巨大風險。任何一個企業都或多或少地存在一定的內部控制，否則，企業無法正常運行。企業把大量精力放在設計內部控制上，而在如何保證制度實施方面，則缺乏應有的措施；在具體控制活動和監督等方面存在缺陷，所以很難保證已設計好的內部控制能夠得到執行。如果企業用這樣一紙空文來管理，勢必會帶來巨大風險。
4.對風險管理缺乏足夠重視。與國際領先企業相比，除了我國的金融、保險等高風險行業非常重視風險管理外，大部分企業尚未足夠重視，風險管理還處于起步階段。企業過分強調增長和效益，沒有處理好增長、效益和風險之間的平衡，在企業風險管理方面與國際領先企業存在很大的差距，缺乏如COSO《企業風險管理——整體框架》那樣的權威框架對企業風險管理的指導。由于有的風險是可以計量的，因此，部分企業應重視采取大量復雜的技術來管理這些風險。此外，一些定性的風險也被忽視，如聲譽風險、管制風險、遵循風險、安全風險和政治風險等，企業缺乏系統和全面的風險管理。
應加強合規性風險管理
每個企業由于所處發展階段不同，因而面臨的最大風險也存在差異。有的企業是戰略風險問題，有的企業是經營風險問題，也有企業是財務風險問題。但我國企業目前普遍面臨的最大風險問題是法律法規的遵循風險，也就是合規性風險。它主要是由于企業既沒有滿足法律、法規、規則要求，也沒有遵循自己制定的標準，以及運作的行為準則，而造成企業面臨著財務損失的風險或者聲譽風險。
以立法的形式促進企業加強內部控制
針對安然、世通等財務欺詐事件，美國國會出臺了《2002年公眾公司會計改革和投資者保護法案》。法案的核心在于促進企業完善內部控制，加強信息披露的質量和透明度，并對公司管理層提出了明確的責任要求。法案還將影響到公司的各項管理行為，公司的財務、內部審計、風險管理、人力資源政策和程序、公司治理等諸多方面。
可見，以立法的形式來要求企業加強其內部控制，其影響和意義是深遠的。從我國企業的實際情況分析，企業內部控制的不足主要表現在：內部控制過分關注如何達到財務報告目標的要求，忽視內部控制的經營目標和滿足法律法規要求的目標，并受限于會計控制；在內部控制的整體結構上，重視業務層面控制，忽略公司層面和信息系統層面的控制；缺乏完整的內部控制文檔，以及對主要業務環節／程序／目標／風險／控制的全面分析；內部控制按傳統的職能部門開展，缺乏流程觀，內部控制不系統化；缺乏正式的內部控制測試方法，管理層內控報告依據不充分等。正如COSO在其《企業風險管理——整體框架》中指出的那樣，內部控制是企業風險管理必不可少的一部分，風險管理框架建立在內部控制框架的基礎上。我國企業要加強風險管理，首先要從內部控制人手，再通過立法的形式予以強化，以此推動我國企業內部控制體系的建設。
內部審計的作用日趨重要
風險管理監督和風險承受部門必須有效分離，這已成為現代經營風險管理的一項重要原則。隨著公司治理力度和風險防范意識的加強，整合提升管理水平，內部質量管理體系審核必然會成為組織內部控制的一種重要方式。
1.內部審計師從評價各部門的內部控制制度入手，在生產、采購、銷售、財務會計、人力資源管理等各個領域查找管理漏洞，識別并防范風險，查錯糾弊，對既成損失提出應對策略等。
2.內部審計可以深入到經營管理的各個過程和行為，分析其合理性，查找并防范風險。
3.內部審計在部門風險管理中還起著協調作用。不僅各部門有內部風險，而且各管理部門還有共同承擔的綜合風險，內部審計師作為第三方，可協調各部門共同管理這一投資決策帶來的風險。
4.內部審計有助于識別組織風險，風險管理的首要環節是對風險的識別。內部審計正是以風險敏感性分析為起點開展工作。
5.內部審計有助于進一步確定并防范風險。通過審查業務流程的合規性，在生產環節中識別并防范風險，避免因生產計劃和實際生產脫節造成的產品積壓和供不應求產生的損失。
6.人力資源管理內部控制審計。許多大型跨國集團包括眾多的成本利潤中心，這些成本利潤中心有相對的獨立性，它們的負責人管理水平的高低直接影響到整個集團的效益。對一些關鍵崗位人員聘用的失誤，往往給組織帶來巨大的經濟損失甚至造成滅頂之災。任期經濟責任審計是高級管理人員崗位輪換、解聘、重新聘任、提拔的前提。在任期審計中被認為業績不佳的管理人員不能得到職位提升，大大減少了人員聘用不當帶來的風險。
人力資源管理在風險管理中的重要性
人力資源風險管理中最常見的幾類問題包括：黑單、泄露公司機密及商業秘密、虛報或假報賬目等。出現以上問題，有以下幾個方面的原因：我國社會信用體系不完善；公司內部管理制度存在缺陷，制度不全面，特別是有些企業根本沒有建立人力資源道德風險的防范和監督制度；員工職業素養有待提高，缺少必要的職業規范和素質或者道德水準。因此，企業加強內部風險控制，必須建立并完善內部人力資源風險防范體系和危機處理機制，控制內部人力資源風險，從而保障企業商業安全。
一是建立人力資源風險管理體系，其重點在于建立事前的風險防范和事中風險監控機制。企業必須培養事前風險防范意識，并建立相應的監督體制，以確保這種意識落實到現實的管理過程中；企業須建立完善的數據記載機制，對記載數據進行分析并合理利用。
二是建立事中預防監控機制。事中預防監控是事前防范的延伸。公司內部要對在職人員，特別是重要崗位員工進行公開的定期、不定期考核或心理測試，加強對員工個人職業素養的培訓與提高，完善新員工的培訓機制和對在職員工的考核機制；公司外部可聘請專業的調查公司對重點崗位員工的盡職狀況進行定期保密調查。
三是建立事后危機處理機制。公司內部要設立專門的危機管理部門，并不斷健全和完善部門制度。
把風險管理落到實處
風險管理是企業管理中的重要內容，風險管理機制更是企業管理體系的關鍵組成部分。然而，這些卻是目前中國企業在項目管理方面的薄弱環節。如何切實地進行風險管理，建立風險管理機制，是企業項目管理走向成熟過程中必須要解決的問題。
1.風險識別主要是確定何種風險可能會對項目產生影響，并以明確的文檔描述這些風險及其特性。一般來講，風險識別是一個反復進行的過程，由項目主要成員、企業風險管理小組分頭進行，盡可能地識別出項目可能存在的風險。對風險進行分類和歸納是風險識別中常用的方法。風險分類應該是經過綜合考慮而定義的，應當反映出項目所屬行業或應用領域內的常見風險來源。
2.風險分析是評估已識別出風險的影響和可能性的過程。風險分析可以選擇定性分析或定量分析方法，進一步確定已識別的風險對項目目標的影響，并根據其影響對風險進行排序，確定項目的關鍵風險項，并指導接下來的風險應對計劃的制定。項目的風險指數是一個有效的指標，代表整個項目的風險程度，同時該指標也可以用于橫向比較不同項目之間的風險程度。
3.風險應對主要是針對項目的風險開發來制定一個風險應對的方案，提高實現項目目標的機會。風險應對計劃包括項目主要風險，針對該風險的主要應對措施，每個措施必須有明確的人員來負責，要求完成的時間以及進行的狀態。
4.風險監控主要是在項目執行的過程中，跟蹤已識別的風險，監視殘余風險和識別新的風險，確保項目風險應對計劃的執行，評估風險應對措施對減少風險的有效性。風險監控是項目整個生命周期中的一種持續過程，隨著項目逐漸的推進，風險會不斷變化，可能會有新的風險出現，也可能有預期的風險消失。
逐步推行全面風險管理
有關機構應積極推動制定如COSO《企業風險管理——整體框架》那樣的框架，以指導我國企業的風險管理。我國企業應積極借鑒國外先進的企業風險管理理念和方法，建立和完善全面的風險管理體系，通過持續的風險管理來評估決策和交易中的風險，計算實行風險管理所取得的報酬和不實行風險管理所遭受的懲罰。其目的是發現和處理好企業在減輕財務、經營和戰略風險與為股東創造競爭價值之間的適當平衡。以結構化的風險管理過程為理論基礎，根據企業的業務特點，制定企業的風險管理方針和制度，然后結合實用的風險管理軟件，特別是軟件平臺與知識庫相結合的軟件工具，形成切實可行、易于操作、收效突出的風險管理機制，把風險管理落到實處，提升企業的管理能力，為企業實現價值。
浙公網安備 33010802003509號
杭州講師網絡科技有限公司
