周昌印

全面風(fēng)險管理是現(xiàn)今世界較先進(jìn)的管理理念和方法。目前，企業(yè)的風(fēng)險管理越來越成為焦點，而受到突出關(guān)注，迫切需要一個強(qiáng)有力的框架以有效地識別、評估和改進(jìn)企業(yè)的風(fēng)險管理。

一、全面風(fēng)險管理概念

全面風(fēng)險管理是企業(yè)圍繞總體目標(biāo)，通過在經(jīng)營管理的各個環(huán)節(jié)和過程中執(zhí)行風(fēng)險管理的基本流程，培育良好的風(fēng)險管理文化，建立健全全面風(fēng)險管理體系，為實現(xiàn)企業(yè)總體目標(biāo)提供合理保證的過程和方法。

二、全面風(fēng)險管理的內(nèi)容和作用

COSO的全面風(fēng)險管理框架是個三維立體的框架。這種多維立體的表現(xiàn)形式，有助于全面深入地理解控制和管理對象，分析解決控制中存在的復(fù)雜問題。

1.第一個維度（上面維度）是目標(biāo)體系。包括四類目標(biāo)：（1）戰(zhàn)略（Strategic）目標(biāo)，即高層次目標(biāo)，與使命相關(guān)聯(lián)并支撐使命；（2）經(jīng)營（operations）目標(biāo)，高效率地利用資源；（3） 報告（reporting）目標(biāo)，報告的可靠性；（4）合規(guī)（compliance）目標(biāo)，符合適用的法律和法規(guī)。

2.第二個維度（正面維度）是管理要素，包括八個相互關(guān)聯(lián)的構(gòu)成要素，它們源自管理層的經(jīng)營方式，并與管理過程整合在一起。具體為： 內(nèi)部環(huán)境。管理層確立關(guān)于風(fēng)險的理念，并確定風(fēng)險容量。所有企業(yè)的核心都是人（他們的個人品性，包括誠信、道德價值觀和勝任能力）以及經(jīng)營所處的環(huán)境，內(nèi)部環(huán)境為主體中的人們?nèi)绾慰创L(fēng)險和著手控制風(fēng)險確立了基礎(chǔ)。

目標(biāo)設(shè)定。必須先有目標(biāo)，管理層才能識別影響目標(biāo)實現(xiàn)的潛在事項。企業(yè)風(fēng)險管理確保管理層采取恰當(dāng)?shù)某绦蛉ピO(shè)定目標(biāo)，并保證選定的目標(biāo)支持主體的使命并與其相銜接，以及與它的風(fēng)險容量相適應(yīng)。

事項識別。必須識別可能對主體產(chǎn)生影響的潛在事項，包括表示風(fēng)險的事項和表示機(jī)會的事項，以及可能二者兼有的事項。機(jī)會被追溯到管理層的戰(zhàn)略或目標(biāo)制定過程。

風(fēng)險評估。要對識別的風(fēng)險進(jìn)行分析，以便確定管理的依據(jù)。風(fēng)險與可能被影響的目標(biāo)相關(guān)聯(lián)。既要對固有風(fēng)險進(jìn)行評估，也要對剩余風(fēng)險進(jìn)行評估，評估要考慮到風(fēng)險的可能性和影響。

風(fēng)險應(yīng)對。員工識別和評價可能的風(fēng)險應(yīng)對措施，包括回避、承擔(dān)、降低和分擔(dān)風(fēng)險。管理層選擇一系列措施使風(fēng)險與主體的風(fēng)險容限和風(fēng)險容量相適應(yīng)。

控制活動。制定和實施政策與程序以確保管理層所選擇的風(fēng)險應(yīng)對策略得以有效實施。

信息與溝通。主體的各個層級都需要借助信息來識別、評估和應(yīng)對風(fēng)險。廣泛意義的有效溝通包括信息在主體中向下、平行和向上流動。

監(jiān)控。整個企業(yè)風(fēng)險管理處于監(jiān)控之下，必要時還會進(jìn)行修正。這種方式能夠動態(tài)地反應(yīng)風(fēng)險管理狀況，并使之根據(jù)條件的要求而變化。監(jiān)控通過持續(xù)的管理活動、對企業(yè)風(fēng)險管理的單獨評價或者兩者的結(jié)合來完成。

3.第三個維度（側(cè)面維度）是主體單元，包括企業(yè)、子企業(yè)、業(yè)務(wù)單元、科室四個層面。

4.全面風(fēng)險管理的作用。全面風(fēng)險管理的作用從整體上講是為企業(yè)經(jīng)營目標(biāo)的實現(xiàn)提供合理的保證，這一保證作用是通過圍繞總體經(jīng)營目標(biāo)，在企業(yè)管理的各個環(huán)節(jié)和經(jīng)營過程中培育良好的風(fēng)險管理文化，建立健全全面風(fēng)險管理策略、風(fēng)險控制措施、風(fēng)險管理的組織職能體系、風(fēng)險管理信息系統(tǒng)和內(nèi)部控制系統(tǒng)，執(zhí)行風(fēng)險管理的基本流程和規(guī)范得以實現(xiàn)的。其作用主要有：一是標(biāo)本兼治，從根本上提高企業(yè)風(fēng)險管理水平；二是達(dá)到與企業(yè)整體經(jīng)營戰(zhàn)略相結(jié)合的風(fēng)險最優(yōu)化；三是使所有利益相關(guān)人了解企業(yè)風(fēng)險現(xiàn)狀，保障各利益相關(guān)人共同利益最大化；四是避免企業(yè)重大損失。五是提升企業(yè)具體風(fēng)險管理解決方案的效果。

三、建立全面風(fēng)險管理體系

1.建設(shè)目標(biāo)。建立涵蓋企業(yè)生產(chǎn)、經(jīng)營和管理各個方面的、較為完善的、運行有效的全面風(fēng)險管理體系，滿足企業(yè)的戰(zhàn)略、經(jīng)營、報告和合規(guī)性目標(biāo)，實現(xiàn)經(jīng)營管理過程的全部風(fēng)險、全員、全過程、可靠、持續(xù)有效的控制，構(gòu)建風(fēng)險管理的長效機(jī)制，達(dá)到“規(guī)范管理、防范風(fēng)險”的目的，為企業(yè)又好又快發(fā)展提供合理保證。

2.建設(shè)原則。（1）合規(guī)性原則：滿足國內(nèi)外相關(guān)法律法規(guī)要求，以企業(yè)規(guī)章制度為依據(jù)。（2）完整性原則：對企業(yè)管理的各個領(lǐng)域?qū)崿F(xiàn)全過程控制。（3）融合性原則：依托現(xiàn)有管理基礎(chǔ)，鞏固內(nèi)部控制管理成果，適應(yīng)企業(yè)持續(xù)健康發(fā)展的要求，豐富風(fēng)險管理內(nèi)涵。（4）效率性原則：體現(xiàn)可操作、可控、高效。（5）有序性原則：以對重大風(fēng)險、主要業(yè)務(wù)單元的管理和重要流程的內(nèi)部控制為重點，盡快開展全面風(fēng)險管理工作；分戰(zhàn)略層面和業(yè)務(wù)活動層面，當(dāng)前任務(wù)和長遠(yuǎn)機(jī)制，標(biāo)準(zhǔn)化、制度化建設(shè)和信息化網(wǎng)絡(luò)化建設(shè)分階段有序推進(jìn)。

3.建設(shè)內(nèi)容。（1）控制環(huán)境?？刂骗h(huán)境確立企業(yè)風(fēng)險管理的總體態(tài)度，影響企業(yè)員工的風(fēng)險意識，是企業(yè)其它風(fēng)險管理要素的基礎(chǔ)，是有效實施風(fēng)險管理的保障。包括：風(fēng)險管理理念、風(fēng)險管理文化、風(fēng)險偏好、誠信與道德價值觀、企業(yè)治理、發(fā)展戰(zhàn)略、組織結(jié)構(gòu)、權(quán)利和責(zé)任分配、員工勝任能力、人力資源政策與措施、反舞弊機(jī)制等內(nèi)容。（2）風(fēng)險評估。風(fēng)險，是指未來的不確定性對企業(yè)實現(xiàn)其目標(biāo)的影響，分為純粹風(fēng)險（只有帶來損失一種可能性）和機(jī)會風(fēng)險（帶來損失和盈利的可能性并存）。風(fēng)險評估是識別及分析影響企業(yè)目標(biāo)實現(xiàn)的因素的過程，是風(fēng)險管理的基礎(chǔ)。企業(yè)制定完善的風(fēng)險評估規(guī)范，明確風(fēng)險評估的程序和方法，規(guī)范風(fēng)險評估工作。（3）控制活動?？刂苹顒邮侵笧榇_保管理層風(fēng)險管理策略得以有效實施的政策和程序。控制活動貫穿于企業(yè)的所有職能部門、每項生產(chǎn)經(jīng)營活動和所有員工中。它包括一系列不同的活動，如審核、批準(zhǔn)、授權(quán)、驗證、核對、經(jīng)營績效考核、資產(chǎn)保全措施和不相容職務(wù)分離等。在實際工作中，控制活動要與風(fēng)險反應(yīng)相結(jié)合，為執(zhí)行特定的風(fēng)險應(yīng)對措施提供合理保證。（4）信息與溝通。信息與溝通是企業(yè)經(jīng)營管理所需的信息被識別、獲得，并以一定形式及時地傳遞，以便員工履行職責(zé)。信息包括內(nèi)部產(chǎn)生的信息，以及與企業(yè)經(jīng)營決策、對外報告相關(guān)的外部信息。暢通的溝通渠道和機(jī)制使員工能及時取得他們在執(zhí)行、管理和控制經(jīng)營管理過程中所需的信息。（5）監(jiān)督。監(jiān)督是對全面風(fēng)險管理體系有效性進(jìn)行檢查和評價的持續(xù)過程，包括持續(xù)監(jiān)督、獨立評估、缺陷報告和獎懲機(jī)制等要素。企業(yè)應(yīng)以重大風(fēng)險、重大事件和重大決策、重要管理及業(yè)務(wù)流程為重點，對風(fēng)險管理信息、風(fēng)險評估、風(fēng)險管理策略、關(guān)鍵控制活動及風(fēng)險管理解決方案的實施情況進(jìn)行監(jiān)督。

4.建設(shè)方法與步驟。目前，國內(nèi)企業(yè)的全面風(fēng)險管理體系建設(shè)并無統(tǒng)一完善的程序與體例可尋，按照先急后緩、先易后難、先簡后繁的原則，建設(shè)的方法和步驟為：先全面梳理業(yè)務(wù)流程，理清各個部門、各個業(yè)務(wù)的工作界面，分清各自的工作職責(zé)；在此基礎(chǔ)上，評估存在的各類風(fēng)險，形成風(fēng)險數(shù)據(jù)庫；再針對各類風(fēng)險制定控制風(fēng)險的措施，修訂規(guī)章制度；最后形成與內(nèi)部控制一體化的風(fēng)險管理執(zhí)行文件。概括為：業(yè)務(wù)流程標(biāo)準(zhǔn)化、風(fēng)險評估科學(xué)化、控制措施制度化、風(fēng)險管理一體化。（1）業(yè)務(wù)流程標(biāo)準(zhǔn)化。企業(yè)的大多數(shù)風(fēng)險暴露在流程中，通過流程梳理與改造可以解決。全面風(fēng)險管理就是要與企業(yè)經(jīng)營活動的每個流程緊密結(jié)合，首先對業(yè)務(wù)流程進(jìn)行梳理、優(yōu)化，形成界面清晰、職責(zé)明確、統(tǒng)一規(guī)范的流程管理體系。（2）風(fēng)險評估科學(xué)化。在風(fēng)險識別的基礎(chǔ)上對風(fēng)險進(jìn)行計量、分析、判斷、排序的過程統(tǒng)稱為風(fēng)險評估。（3）控制措施制度化。在全面識別與評估流程風(fēng)險的基礎(chǔ)上，結(jié)合企業(yè)各類目標(biāo)與內(nèi)控制度，制定風(fēng)險控制措施，修訂完善相關(guān)規(guī)章制度。以內(nèi)控制度為重點，吸納全面風(fēng)險管理的新要素、新要求、新方法，建立完善風(fēng)險管理授權(quán)制度、風(fēng)險管理報告制度、風(fēng)險管理審批制度、內(nèi)控與風(fēng)險管理責(zé)任制度、內(nèi)部審計檢查制度、風(fēng)險管理考核評價制度、重大風(fēng)險預(yù)警制度、法律風(fēng)險防控制度、重要崗位權(quán)力制衡制度、風(fēng)險控制評價制度、危機(jī)管理制度。（4）風(fēng)險管理一體化。實現(xiàn)全面風(fēng)險管理體系是在現(xiàn)有內(nèi)控體系有效運行的基礎(chǔ)上，向更高層次邁進(jìn)的必然趨勢，最終二者必然融合為一體。實現(xiàn)上述的業(yè)務(wù)流程標(biāo)準(zhǔn)化、風(fēng)險評估科學(xué)化、控制措施制度化，只完成了“五要素”中控制活動和風(fēng)險評估兩個要素的內(nèi)容，要實現(xiàn)“一體化”的要求，還必須對現(xiàn)有的控制環(huán)境、信息與溝通和監(jiān)督三要素進(jìn)行補(bǔ)充和完善。

四、重視管理層、管理過程的職責(zé)作用

1.高層風(fēng)險管理基調(diào)。高層風(fēng)險管理基調(diào)體現(xiàn)企業(yè)的風(fēng)險價值觀，是企業(yè)的企業(yè)文化和經(jīng)營風(fēng)格在風(fēng)險管理領(lǐng)域的反映，是全面風(fēng)險管理的政策導(dǎo)向。更為重要的是，管理層不僅應(yīng)通過文件制度，而且要通過言行實踐全面風(fēng)險管理。

2.全面風(fēng)險管理體系建設(shè)的組織實施。全面風(fēng)險管理體系包括戰(zhàn)略發(fā)展、經(jīng)營業(yè)務(wù)和管理支持等專業(yè)流程，是一系列有組織相互聯(lián)系的工作程序，必須要有一個強(qiáng)有力的組織保障體系，實行統(tǒng)一領(lǐng)導(dǎo)、統(tǒng)一管理、專業(yè)負(fù)責(zé)制，才能確保全面風(fēng)險管理建設(shè)設(shè)計有效、執(zhí)行有力，達(dá)到“流程統(tǒng)一、控制集中、界面清晰、簡潔高效”的目標(biāo)。

3.重視風(fēng)險組合。全面風(fēng)險管理要求企業(yè)從整體的角度看待和控制風(fēng)險。一般來說，管理層首先考慮各部門、業(yè)務(wù)單位的風(fēng)險，由風(fēng)險管理團(tuán)隊或相關(guān)負(fù)責(zé)人員制定一份能夠反映各部門、業(yè)務(wù)單位相對其目標(biāo)和風(fēng)險容忍度的評價方案。單個部門、業(yè)務(wù)單位的風(fēng)險即使都處在自身的風(fēng)險容忍范圍內(nèi)，但是當(dāng)把它們匯總在一起時，風(fēng)險也許就會超出企業(yè)整體的風(fēng)險偏好，這種情況下需要附加不同的風(fēng)險應(yīng)對策略和控制措施；反之，有些業(yè)務(wù)單位具有高風(fēng)險而另一些單位則相對抗風(fēng)險，有的風(fēng)險可以在企業(yè)內(nèi)部自然抵消或?qū)_，這時管理層就可以鼓勵個別業(yè)務(wù)單位或業(yè)務(wù)領(lǐng)域接受更大的風(fēng)險，從而努力增大企業(yè)總體的發(fā)展速度和回報。

4.內(nèi)部控制體系和全面風(fēng)險管理體系的融合。如前所述，內(nèi)部控制體系與全面風(fēng)險管理體系有聯(lián)系也有區(qū)別。一方面，內(nèi)部控制的合規(guī)性要求，為企業(yè)建立全面風(fēng)險管理體系打下了堅實的基礎(chǔ)。內(nèi)部控制是全面風(fēng)險管理必不可少的一部分。它是為了實現(xiàn)企業(yè)的管理目標(biāo)而提供的一種合理保障，良好的內(nèi)部控制可以合理保證企業(yè)營運的有效性、財務(wù)報告的可靠性和法律法規(guī)的遵循性，這也正是企業(yè)全面風(fēng)險管理應(yīng)該達(dá)到的基本狀態(tài)。另一方面，全面風(fēng)險管理為企業(yè)最終形成最佳的內(nèi)部控制體系提供有力保障。

全面風(fēng)險管理的范圍比內(nèi)部控制的范圍更為廣泛，是對內(nèi)部控制的擴(kuò)展，是一個主要針對風(fēng)險的更為明確的概念。全面風(fēng)險管理涵蓋了內(nèi)部控制的全部內(nèi)容，內(nèi)部控制是全面風(fēng)險管理不可分割的組成部分。內(nèi)部控制只有和全面風(fēng)險管理相融合，才能更好地發(fā)揮其作用，為企業(yè)創(chuàng)造價值。

（作者單位：中國石油長慶油田公司公共關(guān)系處（土地管理處））