Microsoft Word - A doc

Size: px

Start display at page:

Download "Microsoft Word - A doc"

枝咎庞
7 years ago
Views:

1 全面风险管理理论及在我国国有企业中的运用评析陈丽新重庆工商大学管理学院企业管理研究中心, 重庆市 (400067) 摘要 : 企业风险管理理论已在我国得到了企业监管层面和企业管理当局的认同, 企业风险管理在我国国有企业中的推行尚处初始阶段, 存在着表面化口号化的现象, 在转化为企业的现实生产力竞争力过程中, 仍有大量的本土化和具体化工作要做关键词 : 国有企业 ; 全面风险管理 ; 评析中图分类号 :P935 上世纪末以来, 随着信息技术的发展和全球经济一体化的加强, 企业组织的经营环境日益复杂化, 导致企业经营失败的各类不确定性因素急剧增多以不确定性为基本管理对象的企业风险管理 (Enterprise Risk Management,ERM) 正是在这种宏观背景下, 逐渐进入实业界和研究者的视野我国对企业风险管理理论的认识与运用, 标志事件是 2006 年 6 月, 国务院国有资产监督管理委员会颁布实施的中央企业全面风险管理指引 ( 下称指引 ), 该指引明确了国有企业全面风险管理的种类流程和, 并将我国国有企业的风险管理要求提升到了制度规范的层面 1. 基于要素分析的企业风险管理 (ERM) 一般框架企业风险管理作为一种全新管理理念或管理框架的最终形成, 标志成果是美国发起人组织委员会 (Committee of Sponsoring Organizations of the Treadway Commission,COSO) 于 2004 年 9 月提出的企业风险管理整合框架 (Enterprise Risk Management Integrated Framework, 下称整合框架 ), 这一理论框架迄今为至仍是企业全面风险管理最完善最成熟的理论概括 [1] COSO 对企业风险管理的定义是 : 企业风险管理是由企业董事会管理层和其他人员共同参与实施的, 覆盖企业战略制定和各层面活动展开的, 可以及时识别影响企业运行的各类潜在事件, 可以按照企业的风险偏好进行不确定性管理, 以保证组织实现的过程可见, 此处的企业风险管理即企业全面风险管理或企业整体风险管理 COSO 还认为, 这一过程是由 8 个要素组成的一个有机体系, 各要素之间大体沿着一个基本流程展开, 它们和管理过程是一体的, 且共同指向了组织的 4 个, 要素和之间存在着支持与保证的关系 1.1 设定设定可以看作是企业全面风险管理活动的起点, 设定的根据在于企业的使命与宗旨, 它反映着企业经营管理活动的基本方向企业资源分配的优先次序和重点应该在企业特定风险偏好的前提下, 通过内外环境的分析, 使各类能够动态地指向企业使命与宗旨的实现 1.2 内部环境包括企业拥有的资源和能力在企业风险管理过程中, 侧重于企业文化的建设与运用, 尤其是企业成员对风险的态度, 如风险管理理念风险承受能力风险偏好等内部环境为企业成员如何看待风险和控制风险确立了基础, 通过创造一种全面风险管理的文化氛围, 影响和激发每一个企业成员的风险管理意识和热情 - 1 -

2 1.3 事件识别强调识别影响企业实现的内外事件, 区别威胁与机会一般讲, 可以把企业面临的风险分为纯粹风险和机会风险两大类, 前者是只能带来损失的可能性, 后者是损失和收益并存的可能性企业管理当局及全体工作人员, 应该将威胁与机会的识别向后追溯到的制定, 向前贯彻在经营管理的各个方面 1.4 风险评估评估风险是 ERM 的关键步骤, 目的在于确定 ERM 的依据在评估风险的过程中, 首先要对风险的类型进行甄别, 尤其是要区分出纯粹风险和机会风险, 其次要注意选择合适的评估技术, 评估风险事件发生的可能性, 风险事件的可能影响及控制成本, 最终要绘制一张风险地图, 作为全部 ERM 的根据 1.5 风险回应这是 ERM 的核心, 要在对风险定性分析的基础上, 为每一类型的风险选择合理的回应方式, 消减或消灭纯粹风险对企业带来的威胁, 充分利用机会风险中的一切有利因素一般而言, 管理当局可以选择的风险应对方式包括规避接受降低分担等, 管理当局应根据风险地图制定一套完整方案, 把风险控制在企业的容忍限度和承受能力之内 1.6 信息沟通 ERM 框架要求有高效的信息系统和沟通渠道, 企业的各个层面都需要充分有效的信息来进行风险的识别评估和应对, 事实上, 风险本身就是不确定性, 不确定性即意味着信息的不明晰所以, 信息系统应当能够全面追踪企业中正在发生和已经发生的风险事件, 保持畅通的沟通渠道, 及时将相关信息传达到企业的需要层面 1.7 控制活动控制的目的是制定相关政策规则程序等, 使管理当局应对风险的理念措施可以得到充分实施, 在接受风险的前提下, 将风险对企业的影响限制在企业的风险偏好之内 ; 控制活动是有成本的, 所以, 将风险对企业的影响限制在企业的风险偏好之内也包括控制活动本身对企业造成的影响 1.8 持续监督企业所面临的内外部环境是复杂的动态的, 作为不确定性的风险所反映正是这种复杂性和动态性, 所以, 持续监督对 ERM 是基本的和经常的通过这种连续的监督, 使企业明确当前的特定情境, 明确显在潜在的问题, 准确回应风险, 正确估算出 ERM 可能给企业带来的利益与价值, 也为下一循环的 ERM 提供经验 [2] 总之, 理想 ERM 框架的核心是通过对不确定性的管理增加股东价值, 以共同的语言和要素安排, 落实企业的各项以上是企业全面风险管理的 8 个要素,COSO 将企业的分为战略经营报告和合规 4 类, 要素与之间的存在着紧密的支持与保证关系 [3], 见图 1-2 -

3 战略经营报告合规设定内部环境事件识别风险评估风险回应企业风险管信息沟通控制活动持续监督图 1 企业全面风险管理要素与的支持保证关系 2. 企业风险管理在我国国有企业中的一般应用 2.1 从宏观层面考察在 ERM 的背景下,2006 年 6 月国资委根据中华人民共和国公司法企业国有资产监督管理暂行条例等法律法规, 制定颁布了中央企业全面风险管理指引, 对中央企业实施全面风险管理的总体原则基本流程组织体系风险评估风险管理策略风险管理解决方案监督与改进风险管理信息系统等进行了系统规范, 成为国有企业全面风险管理的权威指导文书之后, 一些省市区也出台了很多相关文件, 如上海市国资委出台了上海市国有企业对外投资中风险业务的财务核算及内部控制工作指引上海市国有企业资产减值准备财务核销工作的实施意见上海市国有企业担保业务财务核算及内部控制工作指引等 9 份文件, 对指引的实际操作进行支持以下我们主要通过对指引的解析, 考察整合框架在我国国有企业全面风险管理的一般应用情况指引所称企业风险, 是指未来的不确定性对企业实现其经营的影响包括纯粹风险 ( 只有带来损失一种可能性 ) 和机会风险 ( 带来损失和盈利的可能性并存 ), 具体分为战略风险财务风险市场风险运营风险法律风险等所称全面风险管理, 是指企业围绕总体经营, 通过在企业管理的各个环节和经营过程中执行风险管理的基本流程, 培育良好的风险管理文化, 建立健全全面风险管理体系, 包括风险管理策略风险理财措施风险管理的组织职能体系风险管理信息系统和内部控制系统, 从而为实现风险管理的总体提供合理保证的过程和方法对企业风险的认定, 指引和 COSO 都立足于不确定性这样一个本质特征 ; 对企业风险管理, 指引和 COSO 的定义大体一致, 只是 COSO 强调了企业风险管理的实施主体是企业董事会管理层和其他所有人员, 而指引对企业 - 3 -

4 风险管理体现了导向, 将实施主体在文件的其他地方予以专门强调指引对企业全面风险管理的流程描述可以以图 2 展现, 可以看出, 这种描述仍是以整合框架中提出的 ERM 八大要素为基本原型的, 如下信息收集风险评估监督改进企业全面风险管理策略制定实施方案提出方案图 2 企业全面风险管理的基本流程指引对企业全面风险管理的设定包括五个方面: 一是将风险控制在与总体相适应并可承受的范围内 ; 二是确保企业内外部实现真实可靠的信息沟通 ; 三是遵守法律法规 ; 四是通过企业制度安排, 即以企业的规章制度和重大措施降低实现经营的不确定性 ; 五是建立针对重大风险发生后的危机处理计划这五个方面的, 第一个对应整合框架的战略, 第二个对应报告, 第三个对应合规, 第四第五个对应经营从以上解析可以看出, 指引将 COSO 的整合框架全面应用到了对我国国有企业的风险管理指导或要求之上, 借鉴了国际上发达国家相关的企业风险管理标准及法规, 也结合了我国现有的法规及国有企业的实际情况, 有利于增强国有企业的风险管理意识和能力, 对国有企业的持续健康稳定发展具有长远意义, 但指引的理论痕迹十分明显, 实操性仍需假以时日, 在各地各企业不断的实践中去具体化细化和本国化 2.2 从微观层面考察对于一个具体的企业而言, 风险总是伴随其生存发展始终的, 风险无时不在无处不在, ERM 不可能创造出的无风险的环境, 虽然它可以帮助企业在有风险的环境中有效地回避和消解风险即使是最有效的企业风险管理, 在实施过程中仍可能存在诸多方面的局限性, 比如由于资源的有限性, 企业必须考虑相关决策风险回应和风险控制活动的成本问题, 企业既有组织文化组织结构的刚性对风险管理的短期抵触, 基于信息不及时不对称而产生的风险管理失效等等, 所以, 企业风险管理只能对企业成功提供有限保证也正是这个原因, ERM 作为一个很重要的风险管理方法, 不能被孤立应用, 应注意与其他企业管理手段相结合, 尤其是与它紧密相连的企业内部控制结合起来, 并贯彻在企业经营管理的全过程相对于企业全面风险管理, 我国国有企业内部控制的建设和发展在早一些完善一些, 相关法规制度的实操性也更强 [4] 早在上世纪 90 年代开始, 我国政府证监会和行业监管机构就制定实施了系列内部控制方面法规办法, 有效提升了我国国有企业的公司治理水平这些法规办法大体可以分为三类 : 第一类是全国人大和财政部颁布的一些法律法规包括 1996 年 12 月财政部颁布的独 - 4 -

5 立审计具体准则第 9 号内部控制和审计风险,1999 年 10 月第九届全国人大常务委员会第十二次会议修订的会计法,2001 年 6 月财政部发布的内部会计控制规范基本规范 ( 试行 ) 和内部会计控制规范货币资金 ( 试行 ) 等都属于这一层次这些法律法规的实施对推进我国国有企业内部控制和风险防范起到了积极的作用第二类是中国证监会的有关规定 2000 年 11 月开始证监会陆续出台了公开发行证券公司信息披露编报规则 1 至 12 号, 要求商业银行保险公司证券公司必须建立健全内部控制, 并对其完整性合理性和有效性作出说明 ;2001 年颁布了证券公司内部控制指引,2003 年又对其进行修订并重新颁布, 以规范证券公司的经营行为 ;2006 年颁布了首次公开发行股票并上市管理办法, 对上市公司内部控制提出具体要求这些规则办法虽然主要针对证券类公司, 但其内部控制的概念框架已与国际趋同, 对我国国有企业的风险管理具有参考意义第三类是各行业的监管机构面向本行业颁布的内控文件主要有中国人民银行 1997 年颁布的关于加强金融机构内部控制的指导原则, 国资委 2006 年颁布的中央企业全面风险管理指引, 沪深两地的证券交易所在 2006 年发布的上市公司内部控制指引等, 这些文件分别对不同行业国有企业的内部控制提出要求, 与上述两类法规规则一起为我国国有企业的全面风险管理奠定了一个良好的微观基础 3. 全面风险管理的全面导入应该注意的几个问题要使全面风险管理理论在我国国有企业管理中生根发芽并结出预想的果实, 在当前, 尤其应该注意下面几点 : 3.1 注意处理好企业全面风险管理与内部控制的关系 COSO 早在 1992 年就发表并于 1994 年修订了内部控制整体框架报告, 相对于 2004 年发表的企业风险管理整合框架报告, 整合框架可以看作是在新的技术和市场条件下对内部控制理论的自然扩张从两个报告的内容看, 企业风险管理较内部控制在内涵上更为宽泛, 更加突出了对风险的识别和管理 ; 企业风险管理较内部控制层次更高, 它不仅关注企业的经营效益, 而且关注企业战略的制定过程 ; 企业风险管理较内部控制要素更加全面, 如前文所述的 8 个要素, 而内部控制只涉及到其中的 5 个 ; 此外, 企业风险管理较内部控制更强调企业里的每一个人都应是风险管理的主体, 应承担相应责任, 而不仅仅强调企业的管理当局所以,COSO 认为, 内部控制是企业风险管理的有机组成部分, 是企业风险管理的扩张和基础, 企业风险管理当然地包含了内部控制, 而且无论在理论上和实践中, 企业风险管理都比内部控制更为有力从我国国有企业全面风险管理的实践看, 内部控制已经有了一套相对完善的管理办法, 经过多年努力也取得了一些实绩及经验, 但全面风险管理还处在框架运用的初级阶段, 理论痕迹明显, 经验不足近些年来, 由于国有企业因风险管理不到位而导致巨额损失的例子很多, 比如 2004 年, 中航油投资石油衍生品造成 5.5 亿美元的损失,2005 年, 江西铜业国储局操作铜期货不当造成 2.5 亿元损失, 长虹电器因代理商 40 亿元人民币应收帐款的拖欠而陷入困境, 三九集团 98 亿人民币巨额债务危机等等, 都暴露了这些国有企业风险管理机制的不健全和风险管理能力的不足, 也在另一方面暴露了一些国有企业的内部控制措施与企业的实际经营管理仍处于两张皮的状态, 内部控制措施仍在较多方面流于形式所以, 当前阶段, 在对我国国有企业推行企业全面风险管理时, 要注意处理好全面风险管理和内部控 - 5 -

6 制的关系, 在继续深入落实内部控制的基础上, 探索推进国有企业的风险管理 3.2 找到适合于各自实际的独特突破口或者切入点通过对中央企业全面风险管理指引的解读, 我们可以看出, 与国资委以往出台的文件有很大不同是, 过去国资委颁行的大多数文件都是在对企业大量实践经验进行分析总结的基础之上形成的, 通过提炼, 使这些经验上升为理论和政策, 以指导企业的进一步实践, 是一个从实践到理论, 再从理论回到实践的过程而指引则正好相反, 它来自于成熟的理论, 而且主要是国外的成熟理论, 先于国内企业的管理实践, 是在全球经济快速一体化区域化的大背景下出台的, 目的是为了适应管理环境不确定性加剧对国有企业管理提出的全新要求, 为了国有企业能够在市场经济的大风浪中不致搁浅甚至倾覆而提出的, 其指导性和前瞻性更强所以, 能够理论联系实际地贯彻指引精神, 找到结合点切入点, 使理论变为现实的生产力竞争力, 仍有很多的探索性工作要做从指引颁行后短短两三年的国企实践看, 企业全面风险管理理念已经在国企中得到了认同, 一些企业也根据指引对原有组织结构岗位设置权责分配甚至企业文化进行了调整和改造, 在企业的不同层面尤其是管理当局形成了较强的风险意识, 但企业全面风险管理的应有效益仍然没有显现出来, 企业经营管理中的失误和失败案例仍然屡屡出现所以, 在现阶段, 寻求点的突破而不是面的推广对于微观层面的每一个具体国有企业而言, 都是十分必要的每一个国有企业因其行业特点现有体制历史传承文化特点等的不同, 决定了在实施全面风险管理时应有不同的切入点或突破口, 不贪大求全好高骛远, 从各自的实际出发, 找准影响各自企业主要经营管理领域的不确定性来源, 有针对性地进行企业风险管理实践, 是我国国有企业现阶段有效贯彻指引的当务之急和有效途径 3.3 将指引具体化为具体的组织结构和规章制度企业全面风险管理理论和指引都是针对企业所面临的时时处处都存在的各类风险提出的, 都只是一个理论框架和方向指引, 没有统一具体的模式它要求企业围绕总体经营, 通过在企业各个管理环节和经营过程中执行风险管理的基本流程, 营造风险管理的氛围, 建设全面风险管理体系等等指引第九条指出企业应本着从实际出发, 务求实效的原则, 以对重大风险重大事件 ( 指重大风险发生后的事实 ) 的管理和重要流程的内部控制为重点, 积极开展全面风险管理工作具备条件的企业应全面推进, 尽快建立全面风险管理体系 ; 其他企业应制定开展全面风险管理的总体规划, 分步实施, 通过积累经验, 培养人才, 逐步建立健全全面风险管理体系可见, 无论企业全面风险管理理论还是指引, 都没有为国有企业的现实经营管理给出一个具体的可以搬来即用的药方, 故, 将全面风险管理理论和指引具体化为每一个国有企业中看得见摸得着的具体组织结构和规章制度, 是当前我国国有企业需要下大力气去做的事情 3.4 形成一种全面风险管理的氛围, 培养合格的主体在国有企业的管理实践中, 由于每个企业的周围不确定性因素业务范围企业规模组织结构人力资源状况等都存在很大的差异, 企业应当根据自己的具体情况营造自己的全面风险管理氛围, 培养自己的团队, 形成自己的 ERM 框架一般讲, 一个良好的适合于特定企业的 ERM 氛围, 应该至少包括以下几个方面内容 : 一是将企业的风险偏好与企业战略有机联系 ; 二是能够保证企业的风险管理战略企业的发展战略与企业的股东价值保持一致 ; - 6 -

7 三是可以提供鉴别和评估风险的工具, 并有强大的企业舆论支持这些工具使用 ; 四是企业各层面有统一的风险语言, 和畅通的沟通管道任何一个 ERM 框架都是在一定的氛围中由具体的企业成员最终实施的, 没有良好的企业风险管理氛围, 得不到企业各层面人员的支持, 再好的企业全面风险管理框架都会流于口号和形式诚然, 良好风险管理氛围的形成和合格风险管理主体的培养都需要时间和其他方面的成本, 企业需要权衡这种成本和预期收益, 以便循序渐进, 通过将风险管理精神深植于企业组织文化和员工心中, 以强有力的风险管理框架, 将企业全面风险管理融入到企业的日常经营之中, 为企业的发展和股东价值的最大化开辟一条可持续的安全可靠的通道参考文献 [1] 滕青. 我国企业风险管理框架构建 [J], 经济管理,2007,(3):45-48 [2] 田春叶, 仇向洋. 浅议虚拟企业的生命周期与风险管理 [J], 现代管理科学,2007,(9):96-97 [3] 陈颖杰, 赵阳. 谈企业整体风险管理 [J], 商业经济研究,2007,(28):44-45 [4] 张东毅. 浅谈国有企业风险管理 [J], 山东煤炭管理干部学院党报,2007,(3):11-12 Enterprise Risk Management theory and Exercised in China's state-owned enterprises CHEN Lixin Chongqing Technology and Business University,chongqing(400067) Abstract Enterprise risk management theory has been accepted in China's corporate governor and enterprise manager.enterprise risk management in China's state-owned enterprises is still at the initial stage and at the superficial state. There are still a lot of localized and specific work to be done, into the productivity and competitiveness in the process. Key words: State-owned enterprises; Enterprise risk management; Appraise 作者简介 : 陈丽新 (1967-), 男, 甘肃庆阳人, 汉族, 重庆工商大学副教授, 西安交通大学博士后主要研究领域 : 应用经济企业管理战略管理 - 7 -

COSO Page - 2 -

2008 12 Page - 1 - COSO Page - 2 - Abstract By analyzing the concept of Risk Management, demonstrating the global representative framework of Enterprise Risk Management, considering the requirement of