導語：如何才能寫好一篇企業(yè)全面風險管理，這就需要搜集整理更多的資料和文獻，歡迎閱讀由公務(wù)員之家整理的十篇范文，供你借鑒。

篇1

一、企業(yè)風險的定義及特征

國資委《中央企業(yè)全面風險管理指引》中提到的風險是指“未來的不確定性對企業(yè)實現(xiàn)其經(jīng)營目標影響”。它突出了以下幾個方面的特性：風險具有未來性；風險具有不確定性。風險是未來失誤發(fā)生的不確定性。不確定性是是客觀的，不以人的意志為轉(zhuǎn)移，不能控制，但是卻是可預測的，并且這種不確定性又與概率相關(guān)，并且有時也可能形成有利結(jié)果；企業(yè)風險與企業(yè)經(jīng)營目標緊密相關(guān)性。企業(yè)經(jīng)營目標與企業(yè)風險成正比例。風險對實現(xiàn)企業(yè)的經(jīng)營目標有好處，也可能有壞處，具有雙面性；企業(yè)風險又具有機會和威脅的統(tǒng)一性。企業(yè)風險是中性的，既包含威脅，也包含機會。也可以講它具有“損益性”，既可帶來損失，也可獲得利益。

二、企業(yè)全面風險管理的內(nèi)涵

全面風險管理是將企業(yè)生產(chǎn)經(jīng)濟中可能發(fā)生的各種風險因素控制在自身可以接受范圍內(nèi)。企業(yè)全面風險管理內(nèi)涵：全面風險管理是一個過程，它持續(xù)地作用于企業(yè)，滲透于企業(yè)整個經(jīng)營管理活動中；全面風險管理由企業(yè)中各個層級的人員共同完成，需要企業(yè)各個層級的員工從企業(yè)經(jīng)營目標的角度認識風險，在企業(yè)總體風險管理解決方案的部署下，履行自己的職責和權(quán)限來開展風險管理行動；全面風險管理應用企業(yè)戰(zhàn)略決策，在制定時管理層應考慮與不同戰(zhàn)略方案相關(guān)的風險；全面風險管理貫穿整個企業(yè)，應用于企業(yè)總部、職能部門事業(yè)部、分（子）企業(yè)等各級機構(gòu)；全面風險管理的目的在于識別企業(yè)的潛在風險，并把風險控制在企業(yè)可以接受范圍內(nèi)。

三、全面風險管理的內(nèi)容

全面風險管理主要內(nèi)容包括以下幾項：影響經(jīng)營目標實現(xiàn)的因素及事項都是全面風險管理的內(nèi)容，企業(yè)應采取具體措施并實施有效的防范舉措，規(guī)避風險；全面風險管理內(nèi)容貫穿于生產(chǎn)經(jīng)營的全過程。全面風險管理的基本流程要貫穿于生產(chǎn)經(jīng)營的全過程，確保企業(yè)經(jīng)營總目標的實現(xiàn)；積極培育企業(yè)良好的風險管理文化；提升企業(yè)風險管理的管控能力。具體包括：協(xié)調(diào)風險容量與戰(zhàn)略、增進風險管理的應對策略、抑減經(jīng)營意外和損失、識別與管控企業(yè)的各級風險、提升企業(yè)的整體應對能力、改善企業(yè)資源配置，充分利用資本。

四、全面風險管理的目標

企業(yè)風險管理總體目標是為企業(yè)實現(xiàn)其經(jīng)營目標提供合理的保證，也是為了保證企業(yè)經(jīng)營目標的實現(xiàn)，將企業(yè)目標面臨的重大風險得到有效管控，企業(yè)系統(tǒng)地辨識、衡量、排序并管控各級風險。確保將企業(yè)風險控制在與企業(yè)總體目標相適應并可承受的范圍內(nèi)；確保有關(guān)法律法規(guī)在企業(yè)貫徹執(zhí)行；提高企業(yè)經(jīng)營活動的效率和效果；確保風險防范及危機處理機制，保護企業(yè)免遭重大損失；形成良好的風險管理文化，強化企業(yè)全體員工的風險管理意識。

五、企業(yè)內(nèi)部控制與全面風險管理關(guān)系

企業(yè)的內(nèi)部控制針對企業(yè)經(jīng)營管理中的程序性風險，通過對控制點的設(shè)置，實現(xiàn)經(jīng)營管理的管控，確保企業(yè)重大風險準確評估和有效防范。全面風險管理是內(nèi)部控制體系的延伸，通過實施風險防控，監(jiān)控預警，實現(xiàn)對企業(yè)重大風險進行有效的防范，從而提升企業(yè)內(nèi)部控制水平。全面風險管理開展的好壞決定于企業(yè)董事會，需要企業(yè)管理層的全力配合。全面風險管理幫助企業(yè)形成準確的戰(zhàn)略決策。全面風險管理在企業(yè)管理的各環(huán)節(jié)中實現(xiàn)，而不僅僅是為了合規(guī)的要求，主要在于創(chuàng)效。

六、企業(yè)風險管理的具體實踐經(jīng)驗。

全面風險管理是一項需要全員參與的工作，為確保全面風險管理工作順利推進，企業(yè)首先完善了覆蓋所有部門的風險管理工作組織體系，確定并完善了基層單位的風險信息員網(wǎng)絡(luò)，設(shè)置了專（兼）職風險管理工作的崗位人員，明確了風險管理工作的崗位職能和責任、業(yè)務(wù)范圍、工作流程、管理策略和應對的制定、監(jiān)督和改進措施。

其次是企業(yè)于每年年初組織各部門參照往年風險事件，通過交流研討完成了對本年度風險事件的采集，企業(yè)對風險事件進行辨識評估，最終確定企業(yè)本年度風險事件庫。

第三企業(yè)對前期辨識出的風險事件庫，從風險事件發(fā)生的可能性和對企業(yè)的影響程度等方面進行評估，確定企業(yè)年度重大風險事件，并制定企業(yè)年度重大風險管控方案，加強對重大風險的預警管控，建立健全風險指標監(jiān)控體系，分析各項風險預警指標實際情況，及時總結(jié)、改進風險管控措施，不斷提高企業(yè)的風險管控水平，防范和化解各項風險。

篇2

論文關(guān)鍵詞：風險，全面風險管理，風險管理框架

一、引言

中國自2001年加入WTO以來，中國對外開放不斷深入，從十六大召開后，中國企業(yè)進入了對外開放新階段，紛紛加大了“走出去”的戰(zhàn)略步伐。隨著企業(yè)跨國經(jīng)營和全球化進程的加快，企業(yè)面臨的不確定因素加大，如一度被視為明星企業(yè)的中航油，2004年折戟獅城，損失5.5億美元，折射出企業(yè)風險控制能力的薄弱，在企業(yè)界引起極大的震動。面對慘重的教訓，企業(yè)的經(jīng)營理念也悄然發(fā)生了轉(zhuǎn)變，避免滅頂風險比獲取超常收益更重要，這是企業(yè)界的共識。尤其在經(jīng)歷了2007年以來的史無前例的經(jīng)濟危機后現(xiàn)代企業(yè)管理論文，風險管理被受到前所未有的重視，然而企業(yè)在開展風險管理的過程中，發(fā)現(xiàn)不同版本的風險管理框架差異較大，如何選擇適合企業(yè)自身的風險管理框架是擺在企業(yè)面前的實際問題，本文擬對目前國內(nèi)外比較具有影響力的風險管理框架進行分析和比較，以期為企業(yè)實施全面風險管理提供幫助。

二、全面風險管理框架比較

目前國內(nèi)外具有影響力的風險管理框架有美國COSO(Committee of Sponsoring Organizations of the Treadway Commission)于2004年9月的《企業(yè)風險管理—整合框架》（以下簡稱COSO風險管理框架）。國際標準委員會于2009年頒布的《ISO/FDIS31000風險管理—原則和指引》（以下簡稱ISO31000），該風險管理標準是在2004年修訂的澳大利亞/新西蘭風險管理標準(AS/ NZS 4360)的基礎(chǔ)上制定的。中國有國資委于2006年6月頒布了《中央企業(yè)全面風險管理指引》（國資發(fā)改革[2006]108號）（以下簡稱《指引》）。本文擬從風險和風險管理概念、風險管理流程、風險管理架構(gòu)等內(nèi)容對三個框架進行比較分析。

1．風險概念比較分析

COSO風險框架將風險定義為“風險是指一個事項將會發(fā)生并給目標實現(xiàn)帶來負面影響的可能性”，而事項是源于內(nèi)部或外部的影響目標實現(xiàn)的事故或事件，事項可能有正面或負面的影響，或兩者兼而有之。從COSO對風險的定義可以看出，負面影響的事件為風險，正面的影響的事件為機會，強調(diào)風險的負面作用，并將目標明確分為戰(zhàn)略目標、經(jīng)營目標、報告目標和合規(guī)目標。這種分類方法有助于企業(yè)關(guān)注風險管理的不同側(cè)面，滿足企業(yè)增長和報酬以及監(jiān)管者的要求。

《指引》認為企業(yè)風險是“指未來的不確定性對企業(yè)實現(xiàn)其經(jīng)營目標的影響”，這里的影響包括正面的和負面的或者是兩者兼有論文下載。并將風險明確指出對經(jīng)營目標的影響。因此從風險的定義上可以看出，《指引》對企業(yè)風險的定義明確指出對經(jīng)營目標的影響，經(jīng)營目標是與經(jīng)營戰(zhàn)略相對應的目標，這可從《指引》后面提到的風險管理策略的制定要和經(jīng)營戰(zhàn)略相適應，經(jīng)營戰(zhàn)略是屬于業(yè)務(wù)層面的戰(zhàn)略，可以看出《指引》中企業(yè)風險更多指業(yè)務(wù)層面的風險而言的。

ISO31000將風險定義為“不確定性對目標的影響”。并指出影響是指實際與預期的偏差，可是正面的或負面的或兩者兼有。并表明目標可以有不同方面，如財務(wù)、健康和安全以及環(huán)境目標，可以體現(xiàn)在不同的層次，如戰(zhàn)略、運營、項目、產(chǎn)品和流程層面。從ISO31000對風險的定義描述可以看出ISO31000對風險的定義更加全面，兼顧了傳統(tǒng)的財務(wù)、健康、安全以及環(huán)境風險，表明了風險的兩面性，即正的作用和負的作用。

從以上比較來看，各風險管理框架對風險的定義基本上達成共識現(xiàn)代企業(yè)管理論文，即風險是不確定性對目標的影響，區(qū)別是目標的范圍不一樣和風險的兩面性上?！吨敢诽刂附?jīng)營目標，COSO將目標分為戰(zhàn)略目標、經(jīng)營目標、報告目標和合規(guī)目標，ISO31000目標范圍更加廣范，可以指不同方面，也可以指不同層面。

2．風險管理概念比較分析

COSO 認為“企業(yè)風險管理是一個過程，它由一個企業(yè)的董事會、管理層和其他人員實施，應用于企業(yè)戰(zhàn)略制定并一直貫穿到企業(yè)的各項活動中，旨在識別可能會影響企業(yè)的潛在事項，管理風險以使其在該企業(yè)的風險容量之內(nèi)，并為企業(yè)目標的實現(xiàn)提供合理保證”。根據(jù)企業(yè)風險管理的定義可以發(fā)現(xiàn)COSO所指的企業(yè)風險管理覆蓋的企業(yè)活動的范圍包括戰(zhàn)略制定活動。

《指引》認為全面風險管理，“指企業(yè)圍繞總體經(jīng)營目標，通過在企業(yè)管理的各個環(huán)節(jié)和經(jīng)營過程中執(zhí)行風險管理的基本流程，培育良好的風險管理文化，建立健全全面風險管理體系，包括風險管理策略、風險理財措施、風險管理的組織職能體系、風險管理信息系統(tǒng)和內(nèi)部控制系統(tǒng)，從而為實現(xiàn)風險管理的總體目標提供合理保證的過程和方法”?！吨敢分械娘L險管理的總體目標，包括戰(zhàn)略目標、經(jīng)營目標、報告目標、合規(guī)目標和危機管理目標。與企業(yè)風險的定義相適應，風險管理的定義也是圍繞經(jīng)營目標的實現(xiàn)，而展開了一系列活動。

ISO31000認為風險管理指“對指導和控制組織有關(guān)風險的活動進行協(xié)調(diào)”，即所有跟風險有關(guān)的指導和控制活動都稱為風險管理，涉及不同層面不同范圍。

從以上比較分析可以看出，《指引》的風險管理覆蓋的范圍相對較窄，而COSO，強調(diào)風險管理不僅包括經(jīng)營層面的活動而且包括戰(zhàn)略制定活動。ISO31000的風險管理涉及任何與風險有關(guān)的指導和控制活動，涉及的程度和范圍更加廣范。

3．風險管理流程比較分析

COSO風險管理流程包括內(nèi)部環(huán)境、目標設(shè)定、事項識別、風險評估、風險應對、控制活動、信息與溝通、監(jiān)控。COSO框架的風險管理流程始企業(yè)內(nèi)部環(huán)境，并認為內(nèi)部環(huán)境影響組織中人員的風險意識，是企業(yè)風險管理所有其他構(gòu)成要素的基礎(chǔ)。COSO將目標設(shè)定作為風險管理流程的一個關(guān)鍵要素，并明確指出目標設(shè)定是事項識別、風險評估和風險應對的前提條件。在識別和評估影響業(yè)績的風險必要的措施來管理風險之前首先要設(shè)定目標。COSO區(qū)分四種類型的目標：戰(zhàn)略目標、經(jīng)營目標、報告目標和合規(guī)目標。

《指引》風險管理基本流程包括現(xiàn)代企業(yè)管理論文，收集風險管理初始信息；進行風險評估；制定風險管理策略；提出和實施風險管理解決方案；風險管理的監(jiān)督與改進。信息與溝通貫穿于整個流程中。《指引》并未在風險管理流程中提到目標的設(shè)定，但是從風險的定義、風險評估可看出其中暗含著目標設(shè)定的內(nèi)容。

ISO31000風險管理基本流程包括溝通與協(xié)商、建立環(huán)境、風險評估、風險處理、監(jiān)控與回顧，如圖1所示論文下載。ISO31000將溝通與協(xié)商是整個風險管理流程的首要因素，旨在采用一種工作團隊的工作方法，為風險管理建立一個適合的環(huán)境。通過與內(nèi)外部利益相關(guān)者進行充分的溝通與協(xié)商有助于有效識別風險、不同領(lǐng)域的專業(yè)知識被用于風險分析、風險評估標準的建立、風險管理計劃的執(zhí)行和風險管理流程的變更等，確保整個風險管理過程中能充分理解和考慮利益相關(guān)者的利益。另外，ISO31000將環(huán)境建立作為風險管理流程的一個重要步驟，環(huán)境建立包括內(nèi)外部環(huán)境的建立、風險管理流程環(huán)境的建立以及風險評估標準的建立。該步驟使風險管理活動與內(nèi)外部環(huán)境相匹配，并在組織內(nèi)建立了風險管理的組織基礎(chǔ)和范圍，如界定風險管理活動的目標和風險管理流程的責任、風險管理的范圍、廣度和深度以及風險評估的有效性和風險評估的標準等。

圖1. ISO31000風險管理流程

從以上對各標準的風險管理流程來看，內(nèi)容上基本相同，區(qū)別之處所反映的理念存在差異，COSO強調(diào)內(nèi)部環(huán)境和目標設(shè)定，ISO31000強調(diào)溝通和協(xié)商以及環(huán)境的建立，《指引》強調(diào)信息收集，在整個風險管理流程中貫穿信息與溝通的內(nèi)容。

4．風險管理架構(gòu)比較分析

COSO風險管理架構(gòu)保留了其內(nèi)部控制框架的三個維度結(jié)構(gòu)，即目標維、風險管理要素維和管理層級維，并在此基礎(chǔ)上進行了拓展，目標由內(nèi)部控制框架的3類擴展為4類，即除了經(jīng)營目標、報告目標和合規(guī)目標外，增加了戰(zhàn)略目標。風險管理要素由內(nèi)部控制框架的5個擴展為8個，包括內(nèi)部環(huán)境、目標設(shè)定、事項識別、風險評估、風險應對、控制活動、信息與溝通、監(jiān)控。管理層級包括整個企業(yè)、職能部門、業(yè)務(wù)單位和分支機構(gòu)4層。目標、要素和管理層級之間的關(guān)系為：各管理層級是風險管理主體，目標是企業(yè)努力實現(xiàn)的對象，風險管理要素是目標實現(xiàn)的步驟，企業(yè)的各個管理層級都要按照風險管理的8個要素為4個目標服務(wù)。

《指引》的全面風險管理框架包括總體目標、風險管理文化、風險管理流程和全面風險管理體系四個組成部分，其中風險管理體系由風險管理策略、風險理財措施、風險管理的組織職能體系、風險管理信息系統(tǒng)和內(nèi)部控制系統(tǒng)構(gòu)成。風險管理總體目標除包括COSO的四大目標外，還增加了“確保企業(yè)建立針對各項重大風險發(fā)生后的危機處理計劃，保護企業(yè)不因災害性風險或人為失誤而遭受重大損失”的應急管理目標?！吨敢非逦岢鲲L險管理的三道防線，即各有關(guān)職能部門和業(yè)務(wù)單位為第一道防線；風險管理職能部門和董事會下設(shè)的風險管理委員會為第二道防線；內(nèi)部審計部門和董事會下設(shè)的審計委員會為第三道防線。但《指引》四個部分內(nèi)在的邏輯關(guān)系表述的不是十分清晰。比如：建立全面風險管理體系是先建基本流程還是先建立體系沒有界定清楚。風險管理基本流程中和風險管理體系中都有風險管理策略的內(nèi)容現(xiàn)代企業(yè)管理論文，二者的內(nèi)涵是否一致，并沒有闡述清楚，風險理財措施屬于風險管理工具或方法之一，它與組織職能體系、內(nèi)部控制系統(tǒng)的內(nèi)容不在一個管理層面上。對于全面風險管理體系中最重要的目標政策體系的沒有突出。風險管理的目標政策對風險管理基本流程、風險管理體系和風險管理文化三個部分具有指導和引領(lǐng)的作用，但是在指引中沒有獨立章節(jié)表述，相關(guān)內(nèi)容也不夠詳盡。

ISO31000風險管理架構(gòu)定義為“為整個組織設(shè)計、實施、監(jiān)控和檢查與持續(xù)改進風險管理提供基礎(chǔ)和組織安排的系列要素”。其中基礎(chǔ)要素包括“管理風險的政策、目標、授權(quán)和承諾”。組織安排包括“計劃、領(lǐng)導、職責、資源、流程和活動”。風險管理框架被植入到組織的整個戰(zhàn)略和運營政策的制定和實踐活動中。ISO31000風險管理框架如圖2所示。

圖2. ISO31000風險管理架構(gòu)

ISO31000風險管理框架建立了風險管理原則、風險管理架構(gòu)和風險管理流程之間的關(guān)系。如圖3所示。風險管理原則為建立風險管理架構(gòu)提供指導方針論文下載。風險管理架構(gòu)中的管理政策，程序和活動，系統(tǒng)地應用到風險管理流程中，同時風險管理流程應在風險管理架構(gòu)中通過風險管理計劃，成為組織各個層面和活動的組成部分，并得到實施。從風險管理原則可以看出，ISO31000風險原則除了包括COSO和《指引》的風險管理理念外，還提出風險管理成為決策的組成部分，充分體現(xiàn)風險管理的重要性。價值的充分體現(xiàn)。

圖3. 風險管理原則、風險管理架構(gòu)和風險管理流程之間的關(guān)系圖

三、比較分析結(jié)論與實施建議

根據(jù)全面風險管理的目標和覆蓋范圍，全面風險管理可以劃分三個階段，初級階段、中級階段和高級階段。初級階段主要關(guān)注經(jīng)營目標，在企業(yè)內(nèi)開始導入全面風險管理，風險管理的理念、方法和工具處于試用階段，企業(yè)內(nèi)部需要逐步形成統(tǒng)一的風險語言和廣為接受的風險管理方法、措施、政策、職責分配以及風險管理流程和關(guān)鍵經(jīng)營活動融合的過程，風險管理處于探索和價值逐步接受過程。風險管理中級階段，風險管理逐步被接受，且提出了更高的要求，將風險管理提升到戰(zhàn)略層面，和戰(zhàn)略進行整合，保障戰(zhàn)略目標的實現(xiàn)，發(fā)揮風險管理的價值創(chuàng)造和價值保持作用。風險管理高級階段，風險管理應用于決策過程，為決策提供信息基礎(chǔ)，并有機的與企業(yè)的內(nèi)外環(huán)境、組織、文化和戰(zhàn)略相融合現(xiàn)代企業(yè)管理論文，并隨著內(nèi)外部環(huán)境的變化而變更，成為企業(yè)的競爭力的重要來源。

從以上對各全面風險管理框架的概念、流程和架構(gòu)的比較分析可以看出， ISO31000風險管理標準風險管理的范圍和理念以及整個框架相對比較完善，適用于風險管理高級階段。COSO風險框架將風險管理提升到戰(zhàn)略層面，適用于風險管理中級階段，但COSO風險框架僅提出了風險管理的要素和風險管理的目標，并未提出風險管理體系。《指引》適用于風險管理初級階段。ISO31000風險管理標準解決了以上所有的問題，闡述清了風險管理原則、風險管理構(gòu)架和風險管理流程之間的關(guān)系，為全面風險管理的實施掃清的障礙。

因此，中國中央企業(yè)在全面建設(shè)風險管理框架時，以《指引》為基礎(chǔ)，充分參考與借鑒COSO的目標設(shè)定內(nèi)容以及ISO31000的風險管理標準的內(nèi)容，使風險管理流程和風險管理體系有機融為一體。同時應該指出《指引》的內(nèi)容是適應中國企業(yè)風險管理實踐而制定的風險管理框架，隨著風險管理實踐的開展，企業(yè)應提升風險管理的范圍，即將戰(zhàn)略制定活動和保障戰(zhàn)略目標的實現(xiàn)納入全面風險管理的范圍。最后，在實踐中充分貫徹ISO31000風險管理的思想和內(nèi)容，使風險管理向更高的階段邁進，從而不斷提高企業(yè)自身的風險管理能力和增強企業(yè)的核心競爭力。

參考文獻

［1］（美）COSO，方紅星，王宏譯.企業(yè)風險管理—整合框架[M] ，大連：東北財經(jīng)大學出版社，2007.

篇3

【關(guān)鍵詞】企業(yè) 全面風險管理 應用 研究

一、企業(yè)管理中的風險研究

（一）風險的定義

風險，在一般理解上是指由于事物的隨機性導致對其期待值和準備情況以及后果的變動。任何經(jīng)營活動的結(jié)果通常都具備一定的隨機性和不確定性，對其在獲利和損失的方面只能有一個大體的估計值，而難以準確判斷。這樣所造成的后果就是風險。一般說來，風險由以下四種特點組成：一是結(jié)果的隨機和不可預知性；二是風險可能會帶來收益，但是主要考慮和關(guān)注損失；三是風險可以被概率與統(tǒng)計學進行一定的客觀預測；四是對于其產(chǎn)生的危害評價受主觀思維影響。

（二）風險的構(gòu)成因素

風險因素。通常指可能誘發(fā)或者增加風險發(fā)生概率的相關(guān)條件，加上在風險結(jié)束之后可能引起更大損失的條件。一般來說，風險因素不能百分之百地導致風險的發(fā)生，但是有風險發(fā)生時，一定有其相關(guān)的風險因素。

風險事故。通常指意外引起損失的事故，可以實際觀測到的。風險事故是風險因素實現(xiàn)之后的結(jié)果，并且伴隨著實際的經(jīng)濟損失。

風險損失。通常指在風險事故中造成的計劃和意料之外的財力、物力和人力等的減少和損害。

（三）風險的主要種類

根據(jù)導致的后果劃分可以是：純粹風險。伴隨完全的損失或者接近于0的損失，沒有任何獲利的機會；機會風險。既可能導致?lián)p失，也有可能導致獲利，或者沒有影響。

根據(jù)發(fā)生的來源劃分可以是：外部風險。諸如外部社會環(huán)境中的經(jīng)濟方面、自然方面、社會方面、法律方面和社會方面等帶來的風險；內(nèi)部風險。諸如內(nèi)部企業(yè)環(huán)境中的技術(shù)方面、人員方面、技術(shù)方面、管理方面和經(jīng)營方面等帶來的風險。

按照諸如企業(yè)內(nèi)部各個部門內(nèi)所隱藏的風險進行分類，如：人力資源部門的風險、信息部門對于信息披露的風險、審計部門審計時出現(xiàn)失誤的風險，財務(wù)部門以及市場部門等可能存在的其他風險。

二、我國企業(yè)風險管理現(xiàn)狀

現(xiàn)階段，我國在風險管理的這一階段仍然不成熟，處于一個初級階段。而在實際投入使用的階段，也只有金融和保險等企業(yè)開始關(guān)注對于自身的風險管理并且能夠積極投入市場運作。其他大多企業(yè)仍舊停留在會計和財務(wù)部門為主導的控制體系中，對風險管理也僅僅停留在認識的階段?？傮w而言，我國當前不完善的風險管理體系主要存在下列問題：

（一）對風險管理沒有引起高度重視

在企業(yè)的管理層看來，他們完全不理解到底什么是風險管理也不了解風險管理到底具備什么特點、能夠帶來什么收益等問題。在不完全了解的情況下，很少有人敢于貿(mào)然嘗試。另外，員工由于了解程度的不統(tǒng)一也容易產(chǎn)生矛盾，要么認為風險隨處可見、要么覺得離自己很遙遠等，導致企業(yè)內(nèi)部上下對風險管理的意識十分淡薄。

（二）風險管理機制沒有成型或者流于形式

大多數(shù)企業(yè)并沒有將風險的地位上升到一個關(guān)注和重視的程度，既沒有形成預防風險的機警，也沒有一種主動迎接風險的態(tài)度。等到風險真正發(fā)生的時候，企業(yè)手忙腳亂地胡亂采取對整體效果和意義不大的臨時措施來盡量減少已經(jīng)發(fā)生的損失。

（三）風險管理在技術(shù)與應用層面的水平差

國內(nèi)的內(nèi)部控制體系仍舊不完善，處于一種全新的、沒有任何經(jīng)驗的階段，因此在行為上有嚴重的隨意性。另外，企業(yè)內(nèi)部人員素質(zhì)不過關(guān)，技術(shù)方法水平低也是一個重要的原因。

（四）風險管理缺乏寶貴的經(jīng)驗理論指導

當理論處于相對成熟的情況時，企業(yè)也只能摸著石頭過河，并沒有相關(guān)的理論和經(jīng)驗來起一個指導作用。企業(yè)一方面要借鑒國外的先進經(jīng)驗和理論指導；另一方面要根據(jù)自身實際情況來作出相應的調(diào)整，切忌生搬硬套。

三、全面風險管理發(fā)展進程

在瞬息萬變的商業(yè)環(huán)境下，全面風險管理是指企業(yè)站在全局的角度來對下屬的所有層次、機構(gòu)和單位進行各種風險的全盤考慮和分析。全面風險管理的概念雖然是在近年來才得到正式承認和廣泛關(guān)注，但是風險管理的領(lǐng)域已經(jīng)在理論以及實際上得到了相對完善的應用與發(fā)展，風險管理從開始萌芽到發(fā)展成全面風險管理主要經(jīng)歷了傳統(tǒng)風險管理階段、現(xiàn)代風險管理階段以及全面風險管理階段。

四、企業(yè)風險分析的內(nèi)容

（一）人力資本風險

一般說到人力資本風險通常是員工由于生老病死等失去工作能力或者辭職而造成的風險。如果企業(yè)能妥善地將這些發(fā)生在員工身上的風險進行管理，不僅可以為員工們解決心中懸著的石頭，讓其更加全心全意地為企業(yè)創(chuàng)造更大的勞動生產(chǎn)能力和利潤，而且可以增強員工的歸屬感以及幸福感，增強企業(yè)的凝聚力、向心力。人力資本風險主要涵蓋以下方面：

死亡。企業(yè)規(guī)模越小，員工的死亡率就越難以精確預測。而且，在企業(yè)看來，員工一旦死亡，那么他就喪失了對企業(yè)所有的服務(wù)功能，此外，企業(yè)還要提供相應的費用來支付該員工的替代者的聘用以及培訓這些成本。因此，員工死亡的風險還要加上企業(yè)所受的經(jīng)濟損失。

喪失工作能力。企業(yè)規(guī)模稍大點之后，由于員工生病而喪失工作能力的話，企業(yè)必須要為員工支付請病假以及醫(yī)療方面的薪水以及開銷等成本。而且，喪失工作能力所引起的費用通常是一個連貫階段。另外，從成因上來看，導致喪失正常勞動能力的原因比較多，而損失的惡劣程度波動也相對較大，而且醫(yī)療方面技術(shù)改善之后，費用也不斷上升。因此，多方變數(shù)導致精確預測幾乎不可能。

退休。企業(yè)看來，員工的退休可能會造成下列不確定的因素：一方面是退休員工的養(yǎng)老金以及相關(guān)福利所消耗的成本不確定；另一方面是該退休員工年齡過了退休規(guī)定的年限是否還會有被其他企業(yè)聘用的可能。

失業(yè)和辭職。如果是企業(yè)內(nèi)部十分關(guān)鍵的個人或者部門里的員工辭職，那么對該企業(yè)造成的損失就會相對較大。而失業(yè)則要根據(jù)原因來進行綜合考慮。

（二）財產(chǎn)風險

企業(yè)面臨最頻繁的就是財產(chǎn)的風險。首先考慮財產(chǎn)的定義，即根據(jù)某一實物資產(chǎn)所帶來的經(jīng)濟價值，有時通常會包括諸如商標、品牌、專利和版權(quán)等無形資產(chǎn)。

自然風險。通常指自然災害而對企業(yè)造成財產(chǎn)上的巨大損失，比如冰雹、干旱、暴雨、洪水、地震甚至疫病等。這些情況通常是由于自然原因和自然現(xiàn)象發(fā)生的，人類難以預測和避免，但是可以事先以及事后采取各種手段來將損失降低到最小。

社會原因。通常指人為的違反道德甚至犯罪行為，比如殺人、放火、盜竊、恐怖行為等。相對于自然風險，這類原因可以進行一定的控制。

經(jīng)濟原因。通常指在宏觀上市場經(jīng)濟大規(guī)模的衰退等，這類原因并不像自然原因和社會原因等在直觀上有著影響，其對財產(chǎn)的危害更加隱蔽。

（三）法律責任風險

法律和責任方面是企業(yè)可能頻繁遇到的又一風險，這類風險有可能造成企業(yè)破產(chǎn)。從原因上來分析，企業(yè)所付的法律責任可能包括被其他個人或團體而產(chǎn)生、或者由于在合同方因故違約導致的賠償違約金。而企業(yè)在這方面的損失金額則包含了違約金、申請辯護人的成本、調(diào)查事故的成本以及對于在損害他人方面所作出的賠償金。

產(chǎn)品責任。通常指企業(yè)生產(chǎn)的產(chǎn)品本身具有一定的缺陷，從而導致了對他人精神、生命及財產(chǎn)等方面的嚴重損害。那么這樣就表示產(chǎn)品制造方就應該承擔相應的法律責任。目前，工業(yè)發(fā)展十分迅速，而產(chǎn)品對人的損害案例也更是常見，因此，產(chǎn)品責任制的細化導致了企業(yè)面臨的風險加劇。

環(huán)境污染責任。通常指企業(yè)的發(fā)展造成了對其所處范圍內(nèi)的自然因素的惡化，諸如排放廢氣、廢水、廢渣甚至放射性物體等有型污染以及噪音污染、電磁波污染甚至光污染等行為，加之可能出現(xiàn)的對自然本身具有的環(huán)境產(chǎn)生的破壞等效果。企業(yè)都應依法付出相應的責任，從而承擔風險。

員工傷害責任。通常指員工在從事企業(yè)工作相關(guān)的活動時受到人身傷害，企業(yè)作為雇傭方應對其所承擔的賠償責任。目前，我國并沒有一份相對詳細和完善的法律來對員工工傷進行責任追究的規(guī)定，相關(guān)部門應當引起重視，早日建立相關(guān)法律。

（四）市場風險

市場風險一般是因為在整體的經(jīng)濟市場中受到了宏觀條件的影響而遭受損失，通常具有不確定性。

利率風險。通常指利息的進賬以及出賬方面、資金所含的成本方面、債務(wù)、股票與債券價格的浮動方面。企業(yè)不一定能準確把握，但是可以根據(jù)既有狀態(tài)進行對自身發(fā)展的戰(zhàn)略部署方面的相關(guān)調(diào)整，如利率升高，那么股票或者債券方面的價格就會隨之減少；利率降低那么股價和債券的價格就隨之提高等。

匯率風險。通常包括對外方面的貿(mào)易，由于不同時期，人民幣與不同國家的貨幣匯率會導致改變，那么企業(yè)——尤其是跨國企業(yè)——如果不能及時掌握人民幣與外匯在匯率方面的實時動態(tài)信息，那么就有可能導致完全可以避免的經(jīng)濟損失。

證券價格風險。通常指證券價格的浮動而導致的經(jīng)濟損失。金融市場本身具有十分難以捉摸的性質(zhì)，因此，任何人和企業(yè)都有可能遭受一定的損失和風險。而證券價格本身就受到政治、社會、經(jīng)濟甚至心理方面的多種因素影響，而證券價格本身也會直接影響到企業(yè)在投資和融資方面的利潤。

（五）經(jīng)營風險

經(jīng)營風險是因為經(jīng)營管理方面的失誤等造成企業(yè)在經(jīng)濟上受到一定損失的風險。一般可以根據(jù)產(chǎn)品的三個階段劃分為以下部分：

采購風險。常指采購時所面臨的價格風險、所采購商品在質(zhì)量上不符合要求的風險、成本可能上升的風險、所采購的存貨稀缺或者過量帶來的風險、遇到欺詐合約的風險、供應商不能按時交付貨物時帶來的風險以及對采購時產(chǎn)生的道德危機所帶來的風險等。

生產(chǎn)風險。通常指把各大生產(chǎn)要素加工制作成成品這一過程中所遇到的風險。比如在生產(chǎn)時對于組織員工和步驟程序時遇到的風險、生產(chǎn)過程中可能發(fā)生的一系列質(zhì)量與安全事故等帶來的風險、生產(chǎn)時所含有的一定時間周期中蘊含的風險、生產(chǎn)過程中對于員工在身心健康上或者在環(huán)境保護上造成的風險等。

銷售風險。通常指企業(yè)在產(chǎn)品投入市場以及在激烈的市場競爭中所面臨的不確定性，從而產(chǎn)生的風險。一般情況下，囊括了市場開發(fā)階段可能遇到的一系列風險、市場營銷時采取不同的策略會有的風險以及在特殊情況下對產(chǎn)品的賒賬營銷所隱藏的信用風險等。

五、企業(yè)風險管理策略

（一）企業(yè)風險接受策略

企業(yè)在風險發(fā)生的第一時間要采取相關(guān)的措施，對風險進行評估和分析，如果風險不是由于人為造成，而且發(fā)生的可能性不大、風險所帶來的損失較小時，企業(yè)可以暫時忽略對于該風險的管理行為。但是一旦發(fā)生了任何較大的風險，企業(yè)就必須自行承擔責任，考慮到這點，風險管理體系里必須要有一個資金框架來為其擔保，以防萬一。

（二）企業(yè)風險減輕策略

1.通過文字、圖形等方式在上市產(chǎn)品明顯處進行特殊安全措施的警示等，或者附著產(chǎn)品使用說明書等來提前申明該產(chǎn)品所隱含的風險。從而使用戶在由于使用方式不慎等方面導致的風險概率降低，從而降低安全事故等對于企業(yè)自身形象、信譽和經(jīng)濟甚至法律上的風險影響。

2.提高產(chǎn)品在提供以及投入使用時的門檻，防止非專業(yè)人士的不慎使用。尤其是對于某些含有劇毒的化工原料、藥品等，企業(yè)在上市時應該選擇相關(guān)的地點以及平臺進行出售。

3.提高生產(chǎn)的工藝水準，降低產(chǎn)品的危險系數(shù)。如果風險存在于產(chǎn)品本身的物理或者化學性質(zhì)中，那么制造商企業(yè)應該主動研究生產(chǎn)工藝來對其外觀、成分等進行一定的改進從而減少其風險和危害。

（三）企業(yè)風險規(guī)避策略

1.當企業(yè)的上市產(chǎn)品具備了造成風險的可能性，同時卻沒有任何方式有效證明時，企業(yè)為了規(guī)避風險并將風險最小化，應當緊急召回產(chǎn)品，有必要時要立即停止產(chǎn)品的制造以及銷售，并且根據(jù)實際風險程度來決定停止的時間長度。

2.在經(jīng)過實際嚴格審核以及評價之后，能確定企業(yè)某一項產(chǎn)品所帶來或者所隱含的風險大于該產(chǎn)品所帶來的利益；或者風險和利潤的大小以及平衡關(guān)系仍舊不明確，同時卻并沒有有效的方式降低已知風險時，企業(yè)可以考慮主動先使其撤離市場，或通過管理部門的合法手段對其的銷售許可進行暫時撤銷，以便于企業(yè)在將來克服了相關(guān)風險和損失之后再次申請該產(chǎn)品上市。

（四）企業(yè)風險轉(zhuǎn)移策略

即承擔風險的主要對象把原本可能發(fā)生在自己身上的損失通過轉(zhuǎn)移和嫁接的方式處理風險。企業(yè)通?？梢酝ㄟ^保險或者對外承包等手段來把風險的后果以及其應對的責權(quán)轉(zhuǎn)交給第三方。其中，保險的意思是通過為企業(yè)的產(chǎn)品進行相關(guān)保險的購買，使保險公司來幫企業(yè)接受風險；而對外承包則是通過各種合法途徑以及渠道將自己本身對于業(yè)務(wù)的所有權(quán)轉(zhuǎn)交給其他對象，進而將隨之可能附帶的風險進行一并轉(zhuǎn)交的手段。

（五）企業(yè)風險轉(zhuǎn)換策略

一般是企業(yè)使用戰(zhàn)略調(diào)整等方式對目前所面臨的風險進行轉(zhuǎn)換，使之成為另外的風險。風險轉(zhuǎn)換的方式通常有制造衍生產(chǎn)品或者之前提到的戰(zhàn)略調(diào)整等。風險轉(zhuǎn)換通常不能對企業(yè)所面對的風險產(chǎn)生減少和規(guī)避作用，最常見的就是企業(yè)對風險進行轉(zhuǎn)換之后減少了當前的風險，同時也加劇了另外的風險。企業(yè)有效地利用風險轉(zhuǎn)換可以成功實現(xiàn)自身在兩個甚至更多的風險之中周旋，取得最佳的效果，甚至能夠?qū)崿F(xiàn)無成本或者低成本。

（六）企業(yè)風險對沖策略

這是指企業(yè)在自身具備一定的抗風險實力的情況下，通過多種渠道，成功引入不止一個風險因素，讓它們之間產(chǎn)生對沖效果并且相互抵消。在企業(yè)所可能面臨的各類風險中，原本存在著可以對沖并且有自然抵消的性質(zhì)，企業(yè)應該對其有充分的了解并在適當?shù)年P(guān)鍵時機加以把握和利用。此外，考慮風險能否對沖時要站在一個相對的高度來審視，同時要防止風險的對沖不慎而導致多項風險同時發(fā)生，使企業(yè)面臨更大的危機。

六、總結(jié)

對于風險管理這一方面的研究，我國仍然處于一個初級階段，仍然有大量問題必須納入考慮范圍：風險管理對于企業(yè)而言在管理系統(tǒng)上相當復雜，因此，企業(yè)要根據(jù)不同的定性以及定量方面的科學技術(shù)來識別、評估以及及時把握所可能遇到的風險。而如何在不同的條件以及狀況下選擇采用不同的手段來應對就成為了亟待解決的問題；在企業(yè)的管理層看來，能否有效地對企業(yè)的風險及其管理進行一個合理評估，以及需要采取的步驟、參考的規(guī)范以及關(guān)于自身對于責任的承擔程度和范圍等，都需要不斷地研究、商榷。企業(yè)集團對于剛剛上市的公司也應考慮其在未來是不是有必要對外界公開企業(yè)內(nèi)部的風險管理信息，并給出相關(guān)報告等，甚至包含隨之可能帶來的相關(guān)影響。

總之，國內(nèi)各大企業(yè)現(xiàn)在仍舊處在一個相對并不健全的市場經(jīng)濟大環(huán)境下，任何企業(yè)都必須面臨復雜的環(huán)境和風險。因此，各大企業(yè)必須清醒地認識到自身現(xiàn)階段的發(fā)展特點以及將來的規(guī)劃方向，不斷向優(yōu)秀的風險管理的經(jīng)驗進行借鑒、取經(jīng)。從而制定出一套符合自身發(fā)展特色的風險管理方案以及相關(guān)規(guī)范，保持自身的健康發(fā)展。

參考文獻

[1]巫英，向剛.企業(yè)持續(xù)創(chuàng)新過程的重大風險管理機制研究[J].科技進步與對策，2013，30（1）：52-53.

篇4

一、企業(yè)全面風險管理內(nèi)涵

全面風險管理是指對企業(yè)機構(gòu)內(nèi)各個層次的業(yè)務(wù)單位以及各類風險的通盤管理。全面風險管理可以大大改進風險與收益分析的質(zhì)量，使得各級決策人員決策時，可以對更廣泛的風險狀態(tài)加以考慮，同時也可以幫助解決不同決策者之間合作、協(xié)調(diào)的問題，使各級管理層做出質(zhì)量更高的風險管理決策，產(chǎn)生更大的經(jīng)濟效益，全面風險管理體系也可以使數(shù)據(jù)收集、測量與處理更加一致，使得人們在操作中產(chǎn)生的錯誤不易發(fā)生，防止出現(xiàn)難以察覺的欺詐行為，改善控制與監(jiān)督手段。

二、我國企業(yè)全面風險管理現(xiàn)狀

經(jīng)過幾年來我國對企業(yè)全面管理的持續(xù)推廣建設(shè)，企業(yè)在全面風險管理上已經(jīng)顯著的提高。但是，從我國企業(yè)整體對全面風險管理的現(xiàn)狀來看，仍然存在著許多有待改進的問題，在一定程度上制約了企業(yè)的發(fā)展。

（1）風險的意識淡薄。目前，我國有一大部分企業(yè)對風險沒有正確的認識，嚴重缺乏風險意識，在對企業(yè)進行風險管理的時候，不能從戰(zhàn)略高度去充分認識管理的重要性，導致了企業(yè)全面風險管理存在片面性、暫時性，從而使企業(yè)的風險管理呈現(xiàn)出被動性，往往都是在風險發(fā)生之后才會采取相應的措施進行處理。這樣，即使對風險進行了有效的處理，也會使企業(yè)承受不同程度的損失，給企業(yè)的發(fā)展帶來影響，

（2）全面風險管理組織職能體系不夠完善。從我國企業(yè)對全面風險管理方面的現(xiàn)狀來看，組織職能體系56不夠完善也是主要問題之一，在管理過程中，職能往往只存在一定的層面的上，即便是有相關(guān)的管理部門，其承擔風險的主體也不夠明確，在風險發(fā)生的時候，各個部門之間經(jīng)常會出現(xiàn)推諉的情況，而不能夠?qū)︼L險發(fā)生進行積極的應對工作。

（3）全面風險管理制度和流程不健全。雖然經(jīng)過近幾年企業(yè)對全面風險管理的逐步完善，企業(yè)的風險管理已經(jīng)形成了相對完整的框架和制度，但是對于大多數(shù)的企業(yè)來說，還存在著全面風險管理制度和流程不健全的情況，沒有結(jié)合企業(yè)的自身特點制定具有針對性的制度和流程，使企業(yè)的全面管理制度不存在具體的操作性。

（4）全面風險管理手段單一落后。在我國，大多數(shù)企業(yè)在全面風險管理工作方面，更多地是處于導入階段，而同時，也存在著一部分企業(yè)管理人員對企業(yè)全面風險管理的框架和概念還不夠熟悉，從而導致了無論風險辨識、風險評估，還是風險應對手段，都出現(xiàn)了相對單一的情況，局限于定性化，隨意性較強，缺乏科學有效的定量化工作。

三、企業(yè)全面風險管理體系的構(gòu)建

企業(yè)全面風險管理體系的合理構(gòu)建，是企業(yè)實現(xiàn)風險管理目標的重要途徑，在對企業(yè)全面風險管理體系進行構(gòu)建的時候要遵循一定的原則，采取科學的實施路徑，從而達到企業(yè)全面風險管理的目標。

（一）培育全面風險管理文化

企業(yè)的經(jīng)營活動是在一定的經(jīng)營思想和風險理念的指導下進行的，所以企業(yè)高層應牢固樹立全面風險管理的理念，確保其風險管理能夠涵蓋所有業(yè)務(wù)和所有環(huán)節(jié)中的一切風險，所有風險都有專門的、對應的部門和人員來負責。另外，培育企業(yè)全員風險管理的意識，每個員工在每個崗位拓展業(yè)務(wù)時都應該考慮風險因素，在風險可以控制的情況下去操作和經(jīng)營業(yè)務(wù)。企業(yè)培養(yǎng)全員風險管理意識時，可以通過各種方式將全面風險管理的理念傳遞給每一個員工，最終實現(xiàn)風險管理文化的精神層面與政策、制度等層面有機結(jié)合，把風險管理理念滲透到每個部門、每個崗位和每個工作環(huán)節(jié)，并內(nèi)化為員工的職業(yè)態(tài)度和工作習慣，植根于整個企業(yè)的運作行為之中，最大限度的發(fā)揮每個員工在風險管理方面的主動性、積極性和創(chuàng)造性，在整個企業(yè)形成一種風險管理的良好氛圍。

（二）創(chuàng)建全面風險管理組織

對風險管理組織體系和智能進行完善是企業(yè)實施全面風險管理的重要保證，其中主要包括對公司治理結(jié)構(gòu)的完善，對董事會所批準的管理風險管理的各項戰(zhàn)略、政策、制度和程序的完善以及在業(yè)務(wù)經(jīng)營管理部門的完善，只有將這些有關(guān)的管理組織體系做到充分的完善，才能保證企業(yè)全面風險管理得以順利而有效的開展。

（三）豐富風險管理技術(shù)工具和手段

從目前企業(yè)全面風險管理的發(fā)展趨勢來看，定量分析在風險管理中已經(jīng)得到了越來越高的重視，這就要求，在今后的工作中，對于大量的識別、衡量和檢測工作要做到準確高效，在一定程度上對風險管理的技術(shù)工具和手段就有了較高的要求，全面風險管理的方法運用要追求有“精度”，應該努力達到“精細化”、“標準化”、“知識化”，這樣才能為企業(yè)進行全面風險管理提供幫助。

篇5

【關(guān)鍵詞】電力事業(yè) 電力企業(yè)技術(shù)

一、電力企業(yè)全面風險管理目標

根據(jù)國家電網(wǎng)2016年對財務(wù)部稽核內(nèi)控和風險管理工作的部署情況，結(jié)合公司的相關(guān)工作安排，表明在2016年電力企業(yè)全面風險管理中，以稽核內(nèi)容和風險管理作為主要實施目標，為了全面、系統(tǒng)的對電力企業(yè)風險管理工作實施調(diào)整和部署，堅強對電力企業(yè)風險管理方面存在漏洞的改進和方法，提出了一些重點實施環(huán)節(jié)，主要包括建立健全財務(wù)風險管理機制、提高對財務(wù)風險評估和內(nèi)控評價能力、深化依法從嚴治企的管理方針、優(yōu)化財務(wù)風險管理服務(wù)體系、制定完善財務(wù)風險管理標準等。

二、電力企業(yè)全面風險管理的優(yōu)化性建議

電力企業(yè)作為人民生活保障的最根本條件，其管理水平和管理技g將會直接影響到國家和企業(yè)的運行狀況，伴隨著我國電力事業(yè)的不斷開拓和深化，風險防范與管理則顯得尤為重要，只有正確的風險管理觀念，積極的風險管理安排，高效的風險管理措施，才能促使我國電力經(jīng)濟更加持續(xù)的發(fā)展，融合國家電網(wǎng)針對全面風險管理實施的工作思路，特提出幾點發(fā)展性建議，希望給予大家參考。

（一）實施財務(wù)標準一體化管理

通過對公司核算系統(tǒng)的研究和了解，現(xiàn)階段公司核算系統(tǒng)共包括五個環(huán)節(jié)，分別是設(shè)備管理、人力資源管理、項目管理、財務(wù)管理、物資管理，“EPR”核算系統(tǒng)作為公司統(tǒng)一運用的財務(wù)系統(tǒng)，由于本地區(qū)的財務(wù)核算是由各縣公司通過層層遞進的關(guān)系發(fā)起的業(yè)務(wù)流程，因此，其核算模式也需要經(jīng)過一級一級進行審批，最終得到完整的核算結(jié)果，這樣不但大大的降低了企業(yè)核算的工作效率，同時在審批過程中，也增大了核算的誤差性，這樣就不利于企業(yè)對財務(wù)更好的管理和把握。

實踐表明，在我國電力企業(yè)財務(wù)風險體系建設(shè)過程中，始終將財務(wù)標準管理作為重點內(nèi)容來實施，那么隨著科技化、信息化發(fā)展戰(zhàn)略目標的不斷滲透，對于電力企業(yè)風險管理問題也應該融入新的管理理念，比如說實行企業(yè)財務(wù)標準一體化管理，所謂一體化管理主要針對財務(wù)標準各個方面從而采取的管理方式，例如為了更好的推動財務(wù)標準本地化的運用，電力企業(yè)內(nèi)部將建設(shè)以風險控制信息系統(tǒng)為基礎(chǔ)的管理方式，這種管理技術(shù)融入了崗位責任制的管理措施，通過對崗位職責擇地合理劃分和監(jiān)督，降低財務(wù)管理的風險等級，進而使風險發(fā)生幾率等到更加有效地控制。

（二）采取科學化內(nèi)控評價原則

風險控制信息系統(tǒng)作為新時代下針對電力企業(yè)全面風險工作而開發(fā)的技術(shù)手段，不僅可以用于對財務(wù)標準的管理和監(jiān)督，同時還能夠?qū)?nèi)控工作的具體實施情況做出整體的分析和評價，這樣就可以對風險評價體系在建設(shè)中存在不足給予及時的發(fā)現(xiàn)和調(diào)整，使風險控制運行機制更加常態(tài)化的發(fā)展和實施。從2016年下半年起，公司將陸續(xù)執(zhí)行關(guān)于內(nèi)控工作的相關(guān)措施，其中有建立信息化內(nèi)功評價體系、開展專題自評價活動以及對全面風險委員會的工作內(nèi)容實施自評，那么這些舉措不僅可以使電力企業(yè)的財務(wù)部門在全面風險管理上得到良性的調(diào)控，對于下一年度的風險管理工作來說，有著深遠意義和影響。

（三）優(yōu)化問題的協(xié)同整改能力

部門間的協(xié)同能力將會決定著問題的解決程度和解決效果，面對電力企業(yè)內(nèi)部管理狀況，業(yè)務(wù)類型復雜、操作環(huán)節(jié)多是最為明顯的弊端，因此，只有實時對財務(wù)管理中的各個環(huán)節(jié)出現(xiàn)的問題進行一次歸類、分析和總結(jié)，并且對處理完的問題進行跟蹤和審核，從根本上對問題實施改正，這樣問題整改才會收到實質(zhì)性的效果，使內(nèi)控體系變得更加完善和具體，促進前段業(yè)務(wù)更加有序、蓬勃的發(fā)展。

（四）加強財務(wù)月度監(jiān)督工作

月度財務(wù)的審核工作是電力企業(yè)全面風險控制的首要前提，只有采用先進的財務(wù)審查手段，比如說財務(wù)實施平臺、業(yè)務(wù)憑據(jù)網(wǎng)路化管理等，將業(yè)務(wù)中的分險等級進行明確劃分，對重點風險環(huán)節(jié)實施重點監(jiān)督、重點管理，結(jié)合長效化的稽核管理機制，主要有現(xiàn)場專項稽核、統(tǒng)一在線稽核以及跨區(qū)交叉稽核等，將風險內(nèi)控情況進行鞏固和提高；此外還要充分利用部門之間的協(xié)同能力，積極開展稽核活動，通過與財務(wù)重點工作的配合，并融合對各種開拓式業(yè)務(wù)活動的運用，可以對前端業(yè)務(wù)在執(zhí)行和實施過程中的風險情況進行控制，不但使月度監(jiān)督報告內(nèi)容和形勢變得更加多樣、具體，同時利用稽核工作的開展，也對基層單位的風險控制情況予以了一定的警示。

三、結(jié)束語

企業(yè)全面風險管理是市場經(jīng)濟環(huán)境下一門企業(yè)管理技術(shù)， 我們應該努力學習掌握，因此， 加強企業(yè)全面風險管理工作， 對于電力企業(yè)發(fā)展壯大和作用的發(fā)揮， 對提高企業(yè)抗風險能力和企業(yè)核心競爭力都具有現(xiàn)實而長遠的意義。

參考文獻：

篇6

近年來很多企業(yè)意識到了全面風險管理的重要性，但是對內(nèi)部控制的認識并不深刻，更有甚至將二者混為一談，很少有企業(yè)同時建立了內(nèi)控體系與全面風險管理體系。雖然二者在含義和作用上有一定的重合，但這并不代表二者完全相等。內(nèi)控有內(nèi)控的作用，風險管理有風險管理的意義，對于企業(yè)來說，二者都是維護企業(yè)利益，維持企業(yè)順利發(fā)展的保障。企業(yè)只有建立并實施行之有效的內(nèi)控體系和全面風險管理體系才能在激烈的競爭中立于不敗地。

內(nèi)部控制是一種管理職能，主要作用于事中與事后的控制，而全面風險管理則是貫穿于整個過程的各個環(huán)節(jié)，尤其是在事前就有了一定的預見性的風險考慮。而且全面風險管理的管理范圍要大于內(nèi)部控制。執(zhí)行方式不同。全面風險管理所涉及的活動有很多是不需要內(nèi)部控制來完成的。風險管理不同。全面風險管理框架引入了風險偏好、風險預警、風險對策等方法概念，因此，在風險度量的基礎(chǔ)上，該框架可促使企業(yè)發(fā)展戰(zhàn)略向風險偏好靠攏。根據(jù)投入、風險、回報之間的聯(lián)系，合理進行資本分配。這些功能都是內(nèi)部控制框架能力范圍之外的。

內(nèi)部控制從屬于全面風險管理，產(chǎn)生于實踐之中，并不斷發(fā)展完善。全面風險管理包括三個方面：一是企業(yè)的風險管理目標；二是全面風險管理要素，主要有目標設(shè)定、內(nèi)部環(huán)境、事件分析、風險評估、風險對策、信息交流、控制監(jiān)督；三是企業(yè)的各個層級的設(shè)置與風險管理職責。我們可以得知內(nèi)部控制和全面風險管理，最終的目的都是為了維護企業(yè)的財產(chǎn)安全、保證企業(yè)的經(jīng)濟效益。綜合二者的關(guān)系，即內(nèi)部控制為全面風險管理的必要組成部分，而全面風險管理則是對內(nèi)部控制的延展?？傮w上來說，內(nèi)部控制是企業(yè)具備規(guī)范的經(jīng)營操作、有效的財務(wù)管理和穩(wěn)定的盈利能力的保障，同時企業(yè)規(guī)范的經(jīng)營、有效的財務(wù)管理和穩(wěn)定的盈利能力也正是全面風險管理下企業(yè)應具備的基本狀態(tài)。

我國經(jīng)過近30年的風險管理研究，形成了較為完整的風險管理理論體系。但在風險管理的應用領(lǐng)域還存在一定的局限性，體現(xiàn)在：風險管理還沒有全面開展起來，受計劃經(jīng)濟體制等歷史原因的影響，我國的風險管理工作長期以來由政府包攬。只在保險、銀行和能源等關(guān)系到國家穩(wěn)定的行業(yè)開展了風險管理，在實施戰(zhàn)略控制中也缺少風險管理的控制系統(tǒng)；我國風險管理應用的深度和廣度還不夠。風險管理存在：（1）風險意識淡薄。企業(yè)中的風險管理活動往往是暫時的或者間斷性的，意識到了就進行管理，事后則放在一邊，置之不理。（2）企業(yè)風險管理組織結(jié)構(gòu)不完善，我國大多數(shù)企業(yè)存在較為嚴重的結(jié)構(gòu)問題，很難形成獨立的風險管理部門。（3）缺乏有效的管理手段，風險管理缺乏風險分析和度量手段，缺少專門化的風險管理工具，風險管理拘囿于相互獨立的部門之間，往往按職能被切分到財務(wù)、運營、市場、法律等多個層面，缺乏全局性的整合框架和主線；風險管理信息化仍處于較低水平，風險信息難以形成高效、快捷和準確的傳遞渠道，風險防范、處理效率低下。在衡量企業(yè)風險管理的工作成效時，缺乏全面風險管理績效考核評價體系和量化評價標準，導致風險管理工作難以做到真正落地。（4）企業(yè)風險管理與內(nèi)部控制脫離，企業(yè)管理層未能將企業(yè)風險管理與內(nèi)部控制有機結(jié)合起來。國外從理論到實踐，從數(shù)據(jù)到風險管理，從管理層到執(zhí)行層的深度重視相比我國的風險管理工作更多側(cè)重于風險發(fā)生后的應急管理和災后恢復，在風險評估和預警機制方面的管理水平尚待提高；企業(yè)風險管理制度不完善，實施風險管理是企業(yè)管理的責任，而風險管理制度則是風險管理的基石，管理層應建立健全有效的風險管理制度。

我國企業(yè)全面風險管理尚處在很年輕的階段，各方面的發(fā)展都很不成熟，造成這些問題的原因也是多方面的。首先，風險管理理論是由我國向西方引進的，起步比較晚，各方面都額發(fā)展都很不完善，這是造成這一理論在我國發(fā)展滯后的歷史原因。也是我國企業(yè)面臨的風險管理薄弱的重要因素。這一理論早我國普及的程度較低，大家還是比較陌生，因而我們的風險防范非常低，企業(yè)很少設(shè)置風險管理的特定機和部門。第二，關(guān)于風險管理制度的內(nèi)容主要是以財務(wù)風險管理為主，缺乏對產(chǎn)品開發(fā)、生產(chǎn)制造、市場營銷、售后服務(wù)等制度的完善；缺乏風險管理的專業(yè)人才，我國大部分企業(yè)沒有參與企業(yè)重大決策、從事風險分析和風險管理的專業(yè)性人才；重視具體風險的管理，缺乏風險管理整體策略。在已實施風險管理的企業(yè)中，有很大一部分都將精力投入到具體風險管理中，缺乏系統(tǒng)、整體性地考慮企業(yè)風險組合與風險的相互關(guān)系。更有一些企業(yè)在成立了某個新部門新業(yè)務(wù)時，更多考慮與具體的業(yè)務(wù)操做流程相關(guān)的制度上，而忽略了對公司整體戰(zhàn)略發(fā)展的影響，從而導致風險管理的資源分配不均，影響企業(yè)整體風險管理的效率和效果。第三，這與我國的特定國情有關(guān)。我國企業(yè)受到政策性的因素影響比較強，而西方的風險管理主要是面對市場風險和危機中誕生的理論，解決的對方主要是市場條件下的。我國的市場體制還不是非常完善，因而企業(yè)所在這方面的投入較低，行業(yè)發(fā)展環(huán)境沒有西方的規(guī)范。

在現(xiàn)實生活中，好的運氣和好的管理往往沒有得到非常明顯的區(qū)分，當問題出現(xiàn)后，往往歸咎于無意，而沒有從管理的角度找原因，另外，很多人不太了解風險管理的后期效果。人們沒有足夠的說明風險管理避免了多少損失，間接帶來了多少經(jīng)濟效益和長期經(jīng)驗方面的知識積淀。

篇7

關(guān)鍵詞：建筑企業(yè)：全面風險管理：內(nèi)控體系

由于近兩年建筑行業(yè)招標項目不斷減少，減幅曾一度增大到了30%以上。建筑企業(yè)普遍面臨著工程接單難的問題，因此為了保證企業(yè)自身的生存與發(fā)展，在目前國家積極和財政政策的基礎(chǔ)上實現(xiàn)穩(wěn)中求勝的發(fā)展，就要從不斷完善自身的管理體系和管理能力出發(fā)。其中，建筑企業(yè)的風險管理和內(nèi)控體系是企業(yè)管理體系實現(xiàn)進步與完善的決定性因素。

一、風險管理與全面內(nèi)控的管理

（一）全面內(nèi)控是風險管理的基礎(chǔ)

企業(yè)的內(nèi)部環(huán)境是企業(yè)實施管理辦法的土壤與基礎(chǔ)環(huán)境。隨著現(xiàn)代管理理念和科學管理辦法在我國建筑行業(yè)企業(yè)中的推廣，內(nèi)部管理理論在企業(yè)中的發(fā)展成為了企業(yè)風險管理意識和風險管理體系的拓展的基礎(chǔ)。企業(yè)在內(nèi)部控制制度建立健全的基礎(chǔ)上，可以通過規(guī)范企業(yè)的生產(chǎn)和經(jīng)營的行為，有效地對企業(yè)的各個生產(chǎn)和職能部門進行管理和監(jiān)督，從而及時、高效地找出經(jīng)營和管理中出現(xiàn)的各種問題，并予以妥善的處理和解決。也就是說，在內(nèi)部控制體系的管理與規(guī)范下，建筑企業(yè)在應對市場和政策變化上將具有更高的靈活性與敏感性，在涉及到招投標管理、企業(yè)融資、建筑施工、大宗材料與設(shè)備購進、竣工審核與結(jié)算等多個方面，內(nèi)部控制管理將成為企業(yè)風險方法的核心環(huán)節(jié)。建筑企業(yè)的內(nèi)控體系的確立與完善，是企業(yè)風險管理體系建設(shè)的核心與基礎(chǔ)。

（二）風險管理與內(nèi)控是不可分割的整體

風險管理概念的出現(xiàn)是在COSO內(nèi)控框架上增加的管理概念。風險管理是對企業(yè)經(jīng)營過程中可承受的風險程度、風險識別能力和風險應對方法三個重要方面的概括。建筑企業(yè)風險管理體系的構(gòu)建要求企業(yè)在內(nèi)部控制制度的指導下通過設(shè)立有效的風險控制與管理機構(gòu)，來進行集中、全面、有效的企業(yè)風險管理。在企業(yè)內(nèi)部控制的基礎(chǔ)上，企業(yè)風險管理理念強調(diào)了董事會在風險管理過程中的作用，進而拓展了COSO關(guān)于風險要素的評估理論。目前，我國的企業(yè)內(nèi)部控制制度的發(fā)展還不夠成熟，導致了大部分企業(yè)的風險管理體系還處在發(fā)展的初級階段。為了不斷提高建筑企業(yè)風險管理的水平，就要從風險管理和內(nèi)部控制體系建設(shè)兩個方面人手，綜合發(fā)展，共同建設(shè)，才能不斷推進企業(yè)管理能力和水平的不斷提升。

二、建筑企業(yè)全面風險管理體系構(gòu)建

目前，建筑企業(yè)面臨的市場和政策性的風險不斷在增大，在2015年的中央經(jīng)濟工作會議上等會議的內(nèi)容上，建筑行業(yè)“去庫存，去產(chǎn)能”的說法一再被提及。同時，由于財稅改革上全面“營改增”誰知改革在建筑業(yè)和房地產(chǎn)業(yè)的全面試點推行，導致了不少建筑企業(yè)的發(fā)展受到了極大的沖擊，企業(yè)的生存開始面臨巨大的風險。

（一）建筑企業(yè)風險管理組織結(jié)構(gòu)構(gòu)成

企業(yè)風險管理體系的構(gòu)建要從企業(yè)風險管理組織結(jié)構(gòu)入手，在企業(yè)中設(shè)立擁有獨立管理權(quán)限的風險管理部門及業(yè)務(wù)管理單位。其中，建筑企業(yè)的董事、高管、各級業(yè)務(wù)部門在風險的識別和管理中均有其各自的作用和職責。建筑企業(yè)在設(shè)立風險管理部門的時候，要能夠保證原來各部門在實施風險監(jiān)控及管理時的相互合作，共同推進企業(yè)風險管理進程，從而發(fā)揮各方的重要作用。隨著企業(yè)風險管理能力的不斷深化，企業(yè)的風險管理組織和部門需要起到為管理提供相應的風險控制決策信息，從傳統(tǒng)的規(guī)避風險帶來的損失發(fā)展到企業(yè)風險控制將為企業(yè)創(chuàng)造的價值，并將企業(yè)的風險信息進行匯總與匯報，及時同各部門做好溝通，才能提高企業(yè)的管理效率。

（二）全面風險管理信息系統(tǒng)構(gòu)建

在企I風險管理組織結(jié)構(gòu)上，現(xiàn)代企業(yè)風險管理系統(tǒng)是建筑企業(yè)在建筑施工等項目建設(shè)中起到風險預測、監(jiān)測、預警能力的根本保證?，F(xiàn)代風險管理信息系統(tǒng)是建立在現(xiàn)代科技和通訊技術(shù)之上的風險信息收集渠道，并通過專業(yè)風險關(guān)系信息系統(tǒng)對所收集到的風險信息進行過濾、整理、整合、分類和管理，才合算風險管理的投入與效率，并結(jié)合建筑企業(yè)的發(fā)展狀況和發(fā)展階段，同企業(yè)的管理與財務(wù)信息系統(tǒng)相結(jié)合，為企業(yè)的風險控制提供必要的支持與決策。風險信息管理系統(tǒng)雖然在大部分建筑企業(yè)管理中還處于開發(fā)和實驗的階段，但是要想實現(xiàn)風險的有效管理，借助現(xiàn)代科技成果成為了重要的手段之一。

（三）風險管理控制活動

企業(yè)的風險管理控制活動是確保管理層風險控制管理辦法得以實施的保障。建筑企業(yè)可以通過各項風險控制活動，諸如招投標資金核準、企業(yè)經(jīng)營授權(quán)、現(xiàn)金流的驗證與調(diào)節(jié)、項目工程業(yè)務(wù)的績效審核等保障企業(yè)經(jīng)營目標的實現(xiàn)，并對其中風險因素采取必要的控制。建筑企業(yè)的風險控制活動需要貫穿于整個建設(shè)項目的組織和運作過程之中，針對企業(yè)當前項目的風險關(guān)鍵控制點所在的業(yè)務(wù)流程，對建筑企業(yè)當前的風險控制與管理活動進行劃分與確定，保證風險控制活動在風險管理和內(nèi)部控制整體體系中的核心地位。

三、建筑企業(yè)全面內(nèi)控體系構(gòu)建

（一）確立企業(yè)內(nèi)控原則

根據(jù)建筑企業(yè)工程建設(shè)項目的周期長、資金多、規(guī)模大的特點，企業(yè)內(nèi)部控制體系在建設(shè)中需要秉持全程性、整體性和獨立性的原則。建筑企業(yè)的項目工程建設(shè)從招投標開始前的項目策劃。到施工建設(shè)的項目管理再到竣工后的資金結(jié)算，其中任何一個環(huán)節(jié)一旦出了問題都會給企業(yè)的生存和發(fā)展帶來不可扭轉(zhuǎn)的嚴重后果。企業(yè)的內(nèi)部控制環(huán)節(jié)要保障企業(yè)在經(jīng)營的過程中每一個環(huán)節(jié)都能夠得到控制，就要遵守上述三個原則，才能保障企業(yè)內(nèi)部控制體系的牢不可破，防止一旦建筑企業(yè)的經(jīng)營出現(xiàn)巨額的資金虧損導致企業(yè)的生存受到威脅。

（二）發(fā)展企業(yè)文化環(huán)境

企業(yè)的文化環(huán)境影響到企業(yè)整體的形象和凝聚力。建筑企業(yè)的工程項目一般周期長、工作量大、勞動條件艱苦。因此，良好的企業(yè)文化環(huán)境是企業(yè)內(nèi)部控制與管理生存的土壤。企業(yè)內(nèi)控體系的建設(shè)要結(jié)合企業(yè)的整體文化環(huán)境，從企業(yè)的風土人情、市場觀念、發(fā)展歷史出發(fā)，結(jié)合企業(yè)精神，與企業(yè)的物質(zhì)資源管理和人力資源管理辦法統(tǒng)一融合起來。在這個基礎(chǔ)上，企業(yè)才是真正實現(xiàn)對于經(jīng)營環(huán)節(jié)和全體員工的內(nèi)部控制，讓內(nèi)控理念變成行之有效的內(nèi)控制度。

（三）完善企業(yè)組織結(jié)構(gòu)

內(nèi)控制度的建設(shè)要從完善企業(yè)組織結(jié)構(gòu)出發(fā)，首先要做的是明確各個管理層和各環(huán)節(jié)崗位的職責和權(quán)限。對于建筑企業(yè)來講內(nèi)部控制體系的組織結(jié)構(gòu)基礎(chǔ)需要有企業(yè)董事會、監(jiān)理會和內(nèi)控管理部門組成。內(nèi)控管理部門主要負責企業(yè)各項內(nèi)部控制制度與手段的實施：企業(yè)的董事會掌握著企業(yè)的決策和審計權(quán)利，是內(nèi)部控制度實行的保障：企業(yè)的監(jiān)理會負責對內(nèi)控制度執(zhí)行狀況進行監(jiān)督。這三個部門獨立于彼此執(zhí)行各部門的職責，之間是相互協(xié)調(diào)、相互制衡的關(guān)系。從而為建筑企業(yè)內(nèi)控的有效運行奠定了基礎(chǔ)。

篇8

［關(guān)鍵詞］高速公路企業(yè)；全面風險管理；企業(yè)風險管理目標

［中圖分類號］F506 ［文獻標識碼］A ［文章編號］1005-6432（2011）2-0133-03

1 引 言

隨著我國高速公路投資運營企業(yè)化,我國的高速公路建設(shè)在20年的時間里,就達到了發(fā)達國家50年才達到的成就。高速公路企業(yè)以其獨立的主體進行公路運營管理,極大地提高了高速公路的運營效率。但高速公路企業(yè)是資本密集型產(chǎn)業(yè),資金投入和現(xiàn)金流都較大,存在很高的系統(tǒng)性風險。另外,高速公路企業(yè)作為市場經(jīng)濟中獨立的經(jīng)營主體,還要面對公共政策風險、社會責任風險和全球金融危機大環(huán)境所帶來的經(jīng)營風險等非系統(tǒng)風險。然而我國企業(yè)開展全面風險管理的工作比較晚,特別是對于高速公路這類具有政府特許經(jīng)營權(quán)的企業(yè),還沒有或還不知道怎樣建立一個完善的全面風險管理體系。本文從高速公路企業(yè)如何在組織體系層面建立起有效的全面風險管理體系出發(fā),為企業(yè)的風險識別和控制進行理論研究和模板參考。

2 全面風險管理

2.1 全面風險管理概述

全面風險管理是企業(yè)以總體經(jīng)營目標為中心,在管理和經(jīng)營過程中進行風險管理,全體參與的一個過程,具體表現(xiàn)為建立健全包括風險管理策略、風險理財措施、風險管理的組織職能體系、風險管理信息系統(tǒng)和內(nèi)部控制系統(tǒng)等內(nèi)容的全面風險管理體系,從而為實現(xiàn)風險管理的總體目標提供合理保證的過程和方法。

全面風險管理始于20世紀90年代,由20世紀30年代美國保險行業(yè)的風險管理理論發(fā)展而來,今天該理論已經(jīng)成為了世界各國包括政府和行業(yè)、民間機構(gòu)的研究熱點。國資委于2006年出臺的《中央企業(yè)全面風險管理指引》,就表明了我國對企業(yè)風險管理的技術(shù)要求上升到了一個新的高度。

2.2 高速公路企業(yè)風險

高速公路企業(yè)具有多種屬性,既有市場經(jīng)濟獨立主體的屬性,又兼具政府特許經(jīng)營權(quán)等與一般企業(yè)不同的屬性,面對較多的系統(tǒng)風險和非系統(tǒng)風險。高速公路企業(yè)的系統(tǒng)風險主要表現(xiàn)在，作為一個市場經(jīng)濟主體所要面臨的內(nèi)部風險。具體包括市場風險、技術(shù)風險和資金風險；高速公路企業(yè)非系統(tǒng)風險主要是企業(yè)內(nèi)部系統(tǒng)以外的風險,主要體現(xiàn)為企業(yè)主體與外界接觸所產(chǎn)生的風險,包括政策風險、公共關(guān)系風險和金融風險等。

高速公路企業(yè)全面風險管理體系的建設(shè)和完善,是不斷強化高速公路企業(yè)主體在市場競爭中的力量,為促進高速公路事業(yè)的又好又快的發(fā)展提供保障。首先,可以規(guī)避重大風險事件。實施全面風險管理,建立多方位、立體式風險防控體系對于規(guī)避重大風險事件效果明顯；其次,可以加快大規(guī)模線網(wǎng)的建設(shè)。高速公路線網(wǎng)建設(shè)需要大量資金的投入。全面風險管理適應了投資主體多元化、融資模式多樣化的需求,為進行有效的融資,保證資金的安全、高效使用提供了手段和平臺；再次,是全面提升企業(yè)管理水平的契機,全面風險管理重視市場經(jīng)濟中競爭的力量,是提升企業(yè)管理水平的重要手段。

3 企業(yè)全面風險管理框架體系

根據(jù)全面風險管理內(nèi)涵,高速公路企業(yè)全面風險管理體系應該包含三個維度,即目標、組織職能和程序,每個維度里又分為不同的層次或者階段以實現(xiàn)對具體要素的精細化控制。通過這樣一個結(jié)構(gòu)完整且具有較強規(guī)范性的體系,來實現(xiàn)整個企業(yè)系統(tǒng)內(nèi)外的風險管理。

3.1 高速公路企業(yè)全面風險管理目標

高速公路企業(yè)全面風險管理的目標可以分為四類:戰(zhàn)略目標、經(jīng)營目標、報告目標和合法性目標,企業(yè)目標的這種分類可以使企業(yè)的管理者和董事會注意企業(yè)風險管理的不同方面,并與風險管理目標結(jié)合起來,形成風險管理導向的目標體系。

①戰(zhàn)略目標。高速公路投資大、運營成本高,為避免線網(wǎng)建設(shè)規(guī)模與速度的失控,考慮區(qū)域發(fā)展高速的時機、規(guī)模及運作方式等戰(zhàn)略性問題是必要的。政府或企業(yè)在作決策之前一定要充分考慮決策風險,特別要注意財政承受力、投融資能力和政策支持力等。

②經(jīng)營目標。高速公路企業(yè)除具有一般企業(yè)所共同面臨的經(jīng)營風險(如投資風險)之外,還有建設(shè)風險和運營風險等。

③報告目標。高速公路是大型的資本密集型工程,涉及的財務(wù)報告風險主要是指財務(wù)報告的真實可靠性。

④合規(guī)目標。按照國資委《中央企業(yè)全面風險管理指引》中的規(guī)定,央企在防范法律風險上要注意國內(nèi)外政治法律環(huán)境、新法規(guī)政策、員工道德操守、重大貿(mào)易合同、重大法律糾紛和知識產(chǎn)權(quán)6大方面。

3.2 高速公路企業(yè)全面風險管理組織體系

全面風險管理組織體系設(shè)計的基本原則是：全員參與和專業(yè)管理結(jié)合,權(quán)責明確,信息暢通,成本效益和嵌入性原則。體系自上而下全面推動,風險管理組織和職能結(jié)合,管理職能和管理業(yè)務(wù)結(jié)合。

高速公路企業(yè)全面風險管理組織體系包括由管理層、執(zhí)行層和監(jiān)督層組成的立體風險管理架構(gòu),不同層次的組織體系是為了實現(xiàn)不同的職能。當前企業(yè)全面風險管理組織體系要考慮的問題主要是相關(guān)主體在風險管理中的作用與地位以及各主體之間的關(guān)系,一般是在企業(yè)董事會下設(shè)立獨立的風險管理委員會。

組織體系里不同層次的管理主體,要實現(xiàn)的具體職能也不同,具體包括：①內(nèi)外環(huán)境識別。通過對企業(yè)系統(tǒng)內(nèi)外環(huán)境的把握,定位企業(yè)在行業(yè)和區(qū)域內(nèi)的發(fā)展背景。②目標設(shè)定。立體風險管理組織體系里的不同主體,按照縱向關(guān)系分別設(shè)定不同的風險控制目標,并符合整體的風險控制目標。③事項識別。通過對企業(yè)重要業(yè)務(wù)流程或者相關(guān)業(yè)務(wù)環(huán)節(jié)進行梳理,識別不同環(huán)節(jié)和流程的風險狀態(tài)。④風險評估和預警。按照企業(yè)層次目標制定相關(guān)風險指標,對企業(yè)各項業(yè)務(wù)的流程和關(guān)鍵環(huán)節(jié)進行評估,提前對風險嚴重區(qū)域進行預警。⑤風險反應。面對已經(jīng)識別的風險缺陷,提出應對策略,設(shè)計符合企業(yè)不同層次目標的控制方案,編制風險控制流程。⑥控制活動。風險控制部門按照風險控制目標和控制流程,采取的一系列控制手段和方法。⑦信息溝通。因為不同層次目標和方法的不同,在控制過程中與現(xiàn)實的生產(chǎn)可能產(chǎn)生沖突,及時的信息溝通是獲得縱向和橫向組織支持的保證。⑧監(jiān)控。風險控制活動是一個滾動的和動態(tài)的平衡過程,風險控制組織不僅要及時的修正風險目標和風險控制流程,也要監(jiān)控風險控制方法所產(chǎn)生的效果,動態(tài)的監(jiān)控以實現(xiàn)組織全面風險最低。按照美國COSO-ERM框架(如下圖所示)理論,該體系就是將戰(zhàn)略、流程和組織(包括職能)等協(xié)調(diào)起來,按照一定的實現(xiàn)順序,綜合評估并管理企業(yè)全面風險的管理體系。

COSO-ERM框架

3.3 高速公路企業(yè)全面風險管理流程

根據(jù)企業(yè)全面風險管理的目標不同,所產(chǎn)生的組織職能也相應的不同,在進行全面風險管理的過程中,所實踐的內(nèi)容也不同,流程如下。

(1)制訂風險管理計劃。在企業(yè)風險管理總體目標、原則指引下,針對不同業(yè)務(wù)工作的特點,明確不同層次風險管理部門的具體職責分工。

(2)風險識別與評估。通過調(diào)查,全面識別企業(yè)風險,形成風險清單與描述；確立關(guān)鍵風險評估標準,包括風險造成的影響的評估標準和風險發(fā)生的可能性的評估標準；然后結(jié)合前期已識別的風險和相關(guān)的內(nèi)部控制有效性,分析并形成風險分析檔案、風險評估匯總與排序。確定企業(yè)的重大風險領(lǐng)域和重要風險管理流程,描述各風險點在企業(yè)業(yè)務(wù)體系各流程的分布情況,形成風險流程分布圖,并明確管控機制角色與職責。

(3)建立系統(tǒng)控制評價與預警機制。根據(jù)風險與控制目標相匹配的原則,將已識別的風險與風險控制目標相結(jié)合,形成業(yè)務(wù)流程風險與相關(guān)控制目標匹配分析矩陣和業(yè)務(wù)流程控制目標清單。在這個過程中,要做到缺陷識別、設(shè)定關(guān)鍵風險指標和報告方案,最終制訂整改方案。

(4)全面風險管理的制度化。全面風險管理在我國還屬于新的管理方法,缺乏相關(guān)理論和具體的實踐經(jīng)驗,首先，高速公路企業(yè)應該根據(jù)行業(yè)和企業(yè)自身特點,逐步摸索實踐方法,設(shè)計風險控制的方法與流程。其次進行組織設(shè)計,為全面風險管理的運行提供組織基礎(chǔ)。最后要進行推廣,使得全面風險管理成為企業(yè)管理的制度化內(nèi)容,在完善制度和流程的基礎(chǔ)上建立全面風險管理的長效機制,同時加強風險管理信息化建設(shè),提高風險管理效能。

(5)形成全面風險管理的文化。通過整改與自我評估培訓,使相關(guān)責任人掌握風險應對與控制整改的實施方法,結(jié)合企業(yè)實際,編制和使用控制評估流程模板。

4 問題與結(jié)論

全面風險管理已經(jīng)成為市場經(jīng)濟中企業(yè)加強管理必不可少的重要角色,目前國內(nèi)外對全面風險管理的理論研究逐步完善,對企業(yè)的風險管理認識和實踐也逐漸重視,風險管理的信息技術(shù)系統(tǒng)、行業(yè)管理標準也逐漸規(guī)范。但由于企業(yè)所處的內(nèi)外部環(huán)境不同,不同企業(yè)風險管理體系也有所差異,對國外和不同行業(yè)全面風險管理的管理體系和方法不能死板地移植,需要結(jié)合政治、經(jīng)濟、法律和其他社會環(huán)境,不斷的探索高速公路企業(yè)的風險管理體系。我國高速公路發(fā)展的不平衡,高速企業(yè)對全面風險管理的認識水平也不同,本文對企業(yè)全面風險管理體系進行了初步探討,還需要隨著我國企業(yè)的發(fā)展而進行深入的研究。

參考文獻：

［1］黨偉.淺析高速公路企業(yè)經(jīng)營中的風險問題［J］.財經(jīng)界,2010(02):195-197.

［2］張慶.企業(yè)全面風險管理體系架構(gòu)研究［J］.企業(yè)管理,2009(2)：54-55.

［3］付軍明,巴可偉,等.高速公路的風險分析與對策研究［J］.中外公路,2010(1)：44-47.

［4］張曉莉.城市軌道交通企業(yè)全面風險管理研究［J］.城市軌道交通研究,2009(10):1-4.

篇9

關(guān)鍵詞：風險；風險管理；應對措施

中圖分類號：F23 文獻標識碼：A doi：10.19311/ki.1672-3198.2016.07.058

針對煤炭企業(yè)而言，企業(yè)全面風險就是指在煤炭企業(yè)管理的各個環(huán)節(jié)和煤炭企業(yè)經(jīng)營過程中的所有導致煤炭企業(yè)發(fā)展規(guī)劃和預定目標無法實現(xiàn)的可能性。全面風險管理是使企業(yè)在實現(xiàn)其未來既定目標的過程中將不確定性因素所產(chǎn)生的影響控制在可接受范圍內(nèi)的過程和系統(tǒng)方法，它不是獨立于現(xiàn)有管理體系之外，而是將風險管理的內(nèi)容融入企業(yè)現(xiàn)有管理職能之中，并形成以戰(zhàn)略決策、日常運營和應急保障為一體的一種長效機制。

1 我國煤炭企業(yè)面臨的主要風險

（1）宏觀經(jīng)濟政策的風險。煤炭企業(yè)在國民經(jīng)濟中占有重要的地位，國家宏觀經(jīng)濟政策的變動無時無刻不在影響著煤炭企業(yè)的發(fā)展。近年來，受國際金融危機的影響，世界經(jīng)濟形式持續(xù)低迷，國內(nèi)經(jīng)濟增長速度緩慢，鋼鐵、電力、水泥等行業(yè)作為煤炭企業(yè)的主要銷售客戶受到了嚴重影響。在這種環(huán)境下，煤炭市場出現(xiàn)了供大于求、價格持續(xù)低迷的現(xiàn)象，煤炭行業(yè)的自身發(fā)展受到了極大約束，大多煤炭企業(yè)出現(xiàn)了虧損的狀況。

（2）戰(zhàn)略決策的風險。隨著國家能源產(chǎn)業(yè)結(jié)構(gòu)的調(diào)整，煤炭行業(yè)逐步進行資源整合和大力發(fā)展電煤、煤化工等下游產(chǎn)業(yè)，這些都是涉及戰(zhàn)略性的決策，影響深遠。煤炭企業(yè)的規(guī)?；?、集中化經(jīng)營是大勢所趨，這一趨勢必將引發(fā)新一輪的兼并重組浪潮。目前，煤炭企業(yè)的發(fā)展一方面需要眾多的資源支持，另一方面需要合理的利用這些眾多的資源，使得資源的支持既要充分滿足，又要不浪費資源，這一問題值得眾多煤炭企業(yè)的深入思考。

（3）經(jīng)營管理的風險?，F(xiàn)代煤炭企業(yè)的經(jīng)營活動包括產(chǎn)品經(jīng)營和資產(chǎn)經(jīng)營。煤炭企業(yè)的產(chǎn)品經(jīng)營指對煤炭產(chǎn)品進行的經(jīng)營活動；煤炭企業(yè)的資產(chǎn)經(jīng)營是指對企業(yè)擁有的建筑物、機械設(shè)備、土地等有形資產(chǎn)和能夠給企業(yè)帶來收益的專利、專有技術(shù)、人才等無形資產(chǎn)進行的經(jīng)營活動。這兩種經(jīng)營活動都會給企業(yè)帶來風險，其中煤炭的產(chǎn)品銷售方面存在的風險是經(jīng)營管理方面風險的一個突出表現(xiàn)。

（4）安全生產(chǎn)的風險。安全生產(chǎn)是對煤炭企業(yè)的基本要求，安全生產(chǎn)的風險對煤炭企業(yè)的生存起到至關(guān)重要的作用。煤炭企業(yè)的安全風險隱患主要體現(xiàn)在企業(yè)由于主觀和客觀等方面的原因，造成了企業(yè)員工的傷亡以及企業(yè)財產(chǎn)的損失，從而給企業(yè)以及員工帶來了嚴重的人身和經(jīng)濟損失。

2 我國煤炭企業(yè)全面風險管理的必要性

（1）煤炭企業(yè)全面風險管理有利于國家宏觀調(diào)控政策的實現(xiàn)。鑒于煤炭企業(yè)在國民經(jīng)濟中的重要地位，防范煤炭企業(yè)的全面風險管理，對煤炭企業(yè)的發(fā)展有著巨大的作用。目前，煤炭企業(yè)風險管理中還存在著諸多的隱患，嚴重影響了煤炭企業(yè)的健康持續(xù)發(fā)展。因此，必須正確把握國家宏觀經(jīng)濟政策的發(fā)展方向，把企業(yè)的全面風險管理放到企業(yè)戰(zhàn)略的發(fā)展層次中去管理，從而確保國家宏觀政策的有效實施。

（2）加強煤炭企業(yè)全面風險管理有利于企業(yè)的發(fā)展壯大。針對煤炭企業(yè)的實際情況，提高企業(yè)全面風險管理的意識，可以使企業(yè)更直觀的了解企業(yè)面臨的風險，使企業(yè)減少在日常生產(chǎn)經(jīng)營、財務(wù)管理等環(huán)節(jié)存在的風險，為企業(yè)發(fā)展營造安全穩(wěn)定的生產(chǎn)經(jīng)營環(huán)境。同時，煤炭企業(yè)可以根據(jù)自己生產(chǎn)經(jīng)營的實際情況以及風險的承受情況，采取科學的風險管理措施，將企業(yè)面臨的生產(chǎn)經(jīng)營風險降低到最小，從而促進煤炭企業(yè)的健康持續(xù)發(fā)展。

（3）加強煤炭企業(yè)全面風險管理有利于提高企業(yè)的核心競爭力。煤炭行業(yè)作為我國基礎(chǔ)的能源產(chǎn)業(yè)，為國民經(jīng)濟的各行各業(yè)健康發(fā)展提供了堅實的能源基礎(chǔ)，同時也應該看到煤炭企業(yè)本身的生產(chǎn)經(jīng)營發(fā)展程度也在一定程度上影響著其自身的經(jīng)濟地位。因此，煤炭企業(yè)在自身的經(jīng)營管理活動中需要加強全面風險管理，從而提升煤炭企業(yè)自身的綜合經(jīng)濟實力，增強煤炭企業(yè)的核心競爭力。

3 我國煤炭企業(yè)全面風險管理存在的問題

（1）缺乏必要的風險意識，風險管控體系缺乏系統(tǒng)性。目前，在一些煤炭企業(yè)中存在著只追求完成生產(chǎn)目標，而忽視了企業(yè)生產(chǎn)中的風險隱患。企業(yè)的風險意識淡薄，全面風險管理流于形式。一些煤炭企業(yè)的內(nèi)部規(guī)章制度形同虛設(shè)，企業(yè)風險管理的執(zhí)行力疲軟，風險管理的效果不盡人意，根本就無法達到制定規(guī)章制度本身所期望得到的效果。

（2）缺乏必要的組織協(xié)調(diào)，風險管理得不到保障。煤炭企業(yè)本身生產(chǎn)條件的特殊性以及復雜性，給煤炭企業(yè)的風險管理工作帶來一定的困難和挑戰(zhàn)。目前，在煤炭企業(yè)中存在各部門只負責部門內(nèi)部具體的風險管理，風險管理工作得不到有效的組織協(xié)調(diào)，尤其是一些難度比較大的又關(guān)系到企業(yè)戰(zhàn)略發(fā)展的綜合性風險，沒有合理的全面風險管理機構(gòu)對其進行統(tǒng)一有效的組織協(xié)調(diào)，使得風險管理制度難以有效的發(fā)揮作用。

（3）缺乏風險管理的專門人才，風險管理職能得不到保證。人才是企業(yè)發(fā)展的支柱，風險管理的專業(yè)人才是煤炭企業(yè)風險管理職能有效實施的基礎(chǔ)保證。目前，我國煤炭企業(yè)對風險管理的認識程度還比較的淺薄，企業(yè)對風險管理崗位的設(shè)置還不夠全面，職能的劃分還不夠深入。煤炭企業(yè)風險管理專業(yè)人才的缺乏，工作創(chuàng)新能力不強，風險防范能力不高，更是給煤炭企業(yè)開展風險管理帶來一定的困難。

（4）風險管理信息化技術(shù)水平不高。隨著科學技術(shù)的發(fā)展進步以及煤炭技術(shù)的更新改造，煤炭行業(yè)作為我國基礎(chǔ)能源產(chǎn)業(yè)，雖然在信息化建設(shè)方面取得了一些進展，但是我們也應該清楚的看到其不足的方面。例如，有些煤炭企業(yè)通常只是裝配一些基礎(chǔ)的辦公軟件和會計電算化系統(tǒng)，而在一些關(guān)鍵的業(yè)務(wù)中信息化建設(shè)程度還很低，使得風險管理的全面性和科學性得不到保證。

4 加強我國煤炭企業(yè)全面風險管理的應對措施

（1）提高企業(yè)全面風險管理的意識。在低迷的國內(nèi)外經(jīng)濟環(huán)境中，我國煤炭企業(yè)面臨著前所未有的經(jīng)濟困難，生產(chǎn)經(jīng)營舉步維艱，經(jīng)濟效益更是大幅下滑。面對嚴峻的經(jīng)濟形勢，煤炭企業(yè)必須要從思想意識方面提高自己抗風險的管理能力，使企業(yè)盡快的脫危解困。提高煤炭企業(yè)員工全面風險管理的意識，可以說是煤炭企業(yè)整個全面風險管理的基礎(chǔ)導向。煤炭企業(yè)必須首先制定完備詳細的風險管理制度，要責任到人，同時要把企業(yè)風險管理的理念從管理的最高層次逐步推廣到企業(yè)的最低層次，并把對企業(yè)每一位風險管理人員的工作績效考核作為企業(yè)全面風險管理制度推行的考核指標。

（2）明確企業(yè)全面風險管理的目標。影響企業(yè)全面風險管理制度實施效果的因素是多方面的，其中一個重要的因素就是企業(yè)是否制定了合理的風險管理目標。這就要求企業(yè)必須綜合考慮各種經(jīng)濟影響因素，制定符合企業(yè)自身實際情況的全面風險管理目標，同時要確保企業(yè)全面風險管理制度的合理性、科學性以及可執(zhí)行性。企業(yè)全面風險管理制度的推進會受到各種因素的制約，因此必須要制定完備的執(zhí)行計劃，并逐步推進到企業(yè)管理的各個層面，貫通到企業(yè)日常經(jīng)營管理的各項工作中，將企業(yè)全面風險管理控制在企業(yè)的日常生產(chǎn)經(jīng)營活動中，從而降低企業(yè)的生產(chǎn)經(jīng)營風險。

篇10

關(guān)鍵詞：供電企業(yè)；信息化；全面風險；管理

一、引言

（一）背景

隨著供電企業(yè)信息化建設(shè)的不斷發(fā)展，工程項目日益增多，單純的國內(nèi)企業(yè)向擁有先進技術(shù)、規(guī)范管理和豐富資本的國際企業(yè)轉(zhuǎn)變。同時，科技的發(fā)展和項目內(nèi)外部環(huán)境的變化，使得工程項目所涉及的不確定因素曰益增多，面臨的風險也越來越大，由此產(chǎn)生的風險損失也越來越重。因此，工程項目的風險管理與控制成為有效加強工程項目管理亟待研究探討的重要課題之一。

（二）全面風險管理的提出

項目風險是指可能導致項目損失的不確定性。其定義為：某一事件發(fā)生給項目目標帶來不利影響的可能性。本文亦將風險定義為可能帶來損失的不利影響，包括發(fā)生損失的可能性和可能發(fā)生的損失程度。

隨著人們對風險重視程度的提高，概率論、數(shù)理統(tǒng)計、決策樹、仿真技術(shù)等風險管理方法被廣泛研究與應用。近年來，由于對風險規(guī)律研究的曰益深入，人們發(fā)現(xiàn)工程項目管理作為系統(tǒng)而言，與其內(nèi)外部環(huán)境相關(guān)聯(lián)的各影響因素（包括投入資源的成本、數(shù)量，宏觀經(jīng)濟環(huán)境等）是隨時間的變化而變化的，也就是說是動態(tài)發(fā)展的。而且，并非所有的影響因素都是可以在項目生命周期初期被完全識別的。這種錯綜復雜的局面使得簡單的局部風險管理已經(jīng)無法完全適應現(xiàn)代工程項目管理的要求，基于上述原因，工程項目系統(tǒng)中提出了全面風險管理的思想。

（三）供電企業(yè)信息化工程項目全面風險管理的必要性分析

1.從工程項目本身具有的特性角度而言，工程項目投資巨大、工期長，從其籌劃、設(shè)計、建造到竣工后投入使用，整個過程都存在著各種各樣的風險，并且由此產(chǎn)生的風險損失金額巨大，后果嚴重。因此將工程項目視為一個完整的系統(tǒng)，實施全局的、綜合的全面風險管理是工程項目管理內(nèi)在特性所決定的。

2.從工程項目涉及的相關(guān)利益主體而言，無論是工程項目投資商、承包商、監(jiān)理商，還是建筑設(shè)計商、供應商等，都面臨著不可回避的風險。各利益主體都趨向于自身利益的最大化和風險的最小化，因此一項工程項目的實施就必須從整體的角度來考慮利益與風險的分配與衡量問題，全面風險管理能夠達到工程項目總體風險的最小化，實現(xiàn)不同利益主體風險人配的均衡狀態(tài)，保障工程項目的順利實施。

3.我國供電企業(yè)正處于從智能電網(wǎng)高速發(fā)展的過程之中，當前市場不成熟，建設(shè)不規(guī)范的問題比較嚴重。全面風險管理有利于對工程項。目實施過程中各個環(huán)節(jié)加以監(jiān)控，保證工程項目中資金流、信息流與物流的順暢流轉(zhuǎn)。

4.近年來，供電企業(yè)信息化工程項目管理雖然有所增強，但尚無法與世界上發(fā)達國家相抗衡，與擁有技術(shù)和管理各方面優(yōu)勢的國際同行企業(yè)相比顯得力量薄弱。如果供電企業(yè)仍不改變落后的風險管理狀況，終將被滯后于國際水平。而全面風險管理作為一種先進的工程項目風險管理思想與方法，得到廣泛的承認與應用，其在供電企業(yè)信息化工程項目中的合理實施將將可進一步增強企業(yè)供業(yè)的服務(wù)水平。

二、供電企業(yè)信息化工程項目全面風險管理的理論研究

（一）信息化工程項目全面風險管理的內(nèi)涵

信息化工程項目全面風險管理，與傳統(tǒng)的局部、單向風險管理相區(qū)別，將項目概念、開發(fā)和實施三個階段視為一個復雜的、動態(tài)的、進化的過程，并在一系列戰(zhàn)略目標下進行管理。這些戰(zhàn)略目標也會因環(huán)境的變化而變化。在這樣一種流動的、彈性的環(huán)境下，將風險管理看作是和其他項目管理活動融為一體的，滲透于項目的整個生命周期和每一項活動之中，有助于項目戰(zhàn)略目標的實現(xiàn)。

（二）信息化工程項目全面風險的來源與風險管理特點

1.信息化工程項目全面風險的來源

信息化工程項目風險的來源極為廣泛，按照不同的劃分標準可以有不同的分類方法。

信息化工程項目風險從總體而言可以分成外部風險和內(nèi)部風險兩大方面。其中，外部風險包括經(jīng)濟風險、自然條件風險、政治風險和技術(shù)更新風險。同時，隨著全球經(jīng)濟的一體化進程，供電企業(yè)承擔的工程項目地域范圍不再僅僅局限在國內(nèi)，國際工程項目日益增多，企業(yè)戰(zhàn)略的制定延伸到全球區(qū)位層次。因此在分析內(nèi)部風險來源時，不僅考慮區(qū)域風險而且要分析全球策略風險。全球策略風險可以理解為企業(yè)戰(zhàn)略層面的風險分析，包括：咨詢、建設(shè)、承包、設(shè)計、環(huán)境、公司財務(wù)、項目財務(wù)、定位、管理、預承包以及時間管理等方面的風險。區(qū)域策略風險也可以理解為項目或戰(zhàn)術(shù)層次的風險，包括：勞動力風險、原材料風險、開發(fā)風險、施工現(xiàn)場風險以及分包商風險。

2.信息化工程項目全面風險管理的特點

（1）依據(jù)信息化工程項目特點選用風險管理方法。

信息化工程項目全面風險管理從項目的整體角度出發(fā)，是對工程項目總體風險的分析與控制。因此，全面風險管理是以工程項目的復雜性、規(guī)模、工藝程度，工程項目的類型以及項目所處的地域等因素為依據(jù)的。

（2）以信息的有效傳遞和信息共享為條件。

信息化工程項目全面風險管理是以信息的有效傳遞和信息共享為前提條件的，當信息流無法實現(xiàn)快速和有，效傳遞時，全面風險管理將很難實現(xiàn)。

（3）注重知識和經(jīng)驗的系統(tǒng)化和信息化。

雖然風險管理在很大程度上已經(jīng)從憑直覺、憑經(jīng)驗管理上升到理性管理方式，但是就全面風險管理的實際運行而言，人的主觀因素的影響仍然占有很大的比重。這不僅包括對風險范圍、規(guī)律的認識，還包括對風險的描述、處理和思維方式等。因此，工程項目全面風險管理中非常強調(diào)知識和經(jīng)驗的及時總結(jié)，使之系統(tǒng)化、規(guī)范化，并通過信息的傳遞加以確認和推廣。

（4）與信息化工程項目中的其他子系統(tǒng)緊密相關(guān)。

信息化工程項目全面風險管理是一種較高層次的綜合性管理工作，包括戰(zhàn)略和戰(zhàn)術(shù)兩個層次的規(guī)劃。它涉及項目管理的各個階段和方面，與項目管理的其他各子系統(tǒng)緊密相關(guān)。因此，信息化工程項目風險管理必須與合同管理、成本管理、工期管理、質(zhì)量管理等融為一體。

三、工程項目全面風險管理的過程

對于項目風險管理的過程至今還沒有形成一個公認的、標準的意見。美國項目管理協(xié)會PMI在2000年版的PMBOK中將其分為6個階段：風險管理計劃、風險識別、風險評估、風險量化、風險處置、風險監(jiān)控。實際工作中，一般認為全面風險管理包括五個相關(guān)階段：風險識別、風險評估、風險分析、風險處置與風險監(jiān)控。

全面風險管理理論強調(diào)，風險的管理過程是貫穿于項目全過程之中的，是一個連續(xù)的、動態(tài)的管理與反饋過程。

（一）風險識別

風險識別就是從系統(tǒng)的觀點出發(fā)，橫觀工程項目所涉及的各個方面，縱觀項目建設(shè)的發(fā)展過程，將引起風險的極其復雜的失誤分解成比較簡單的、容易被認識的基本單元。從錯綜復雜的關(guān)系中找出因素間的本質(zhì)聯(lián)系。在眾多的影響因素中抓住主要因素，并分析他們引起投入產(chǎn)出的嚴重程度。

風險識別通常包括兩方面：風險識別過程的主體和內(nèi)容。參與風險識別過程的主體比較廣泛，包括工程項目風險管理組、重要的決策者、主管風險處理的經(jīng)理、項目規(guī)劃人員以及風險負責人等等。在風險識別過程中，風險識別主體需要確定風險識別的內(nèi)容，包括：風險類型、范圍、影響因素、區(qū)域特點、分類以及項目所有權(quán)人等。

風險識別通常包括兩個步驟：資料的收集與風險形勢估計。近年來，風險識別的方法有很大發(fā)展，許多科學的方法得以應用，包括：專家分析法、故障樹分析法、幕景分析法等。風險識別是工程項目全面風險管理的第一步，起著至關(guān)重要的作用。

（二）風險評估

風險評估就是對識別出的風險進行測量，給定某一風險的概率。其主要目的在于評估和比較項目各種方案或行動路線的風險大小，從中選擇威脅最少、機會最多的方案；加深對項目本身和環(huán)境的理解，尋求更多的可行方案，并加以反饋。

風險評估主要由專業(yè)的風險評估人員來完成，在掌握風險評估方法與工具的前提下，對工程項目的日期、時間、進度、風險可能性等方面加以評估，對風險進行定量預測。風險評估是項目風險管理研究中一個熱點問題，專家學者提出了很多理論方法，還要結(jié)合實際情況加以應用。風險評估方法包括：模擬法、主觀概率法等。

（三）風險分析

風險分析是由風險分析人員，通過對風險分析工具、技術(shù)以及風險表現(xiàn)類別的掌握，對風險存在和發(fā)生的時間、風險的影響和損失、風險可能性、風險級別以及風險的可控性加以分析。目前風險分析的方法主要包括：決策樹法、模糊分析法、影響圖表法等等。

（四）風險處置

對項目進行風險處置就是制定并實施風險處置計劃。其方法包括風險回避、風險自留、風險轉(zhuǎn)嫁等等。對不同的風險可運用不同的處置方法或綜合運用上述方法。風險處置由項目風險的處理人員來完成，包括對處理行為的確認、風險原因的分析、處置成本的控制、處置期間與處置后時間進度的安排等等。

（五）風險監(jiān)控

風險監(jiān)控是對風險的監(jiān)視與控制。其目的是核對策略與措施的實際效果是否與預見相同；尋找機會改善和細化風險處理計劃；獲取反饋信息，以便將來的決策更符合實際。風險的監(jiān)控應是一個實時的、連續(xù)的過程。

風險監(jiān)控由風險監(jiān)控人員利用風險監(jiān)控工具和技術(shù)進行，并對發(fā)現(xiàn)的或潛在的問題提出預警，及時反饋。

四、信息化工程項目全面風險管理中值得注意的問題

（一）組建強有力的項目風險管理班子

人為競爭之本，工程項目全面風險管理的順利實現(xiàn)，首要的問題就是建立高素質(zhì)的項目管理班子。特別要指出的是，項目經(jīng)理是項目管理班子的靈魂，其素質(zhì)高低，決定著工程項目的成敗。因此，項目經(jīng)理一定要頭腦清晰、思維敏捷、能審時度勢地做出決策，并且具有較高的風險管理水平，保證工程項目的順利實現(xiàn)。

（二）熟悉國際國內(nèi)規(guī)則，按照規(guī)范辦事

全球經(jīng)濟的一體化，使得供電企業(yè)只有遵守國際規(guī)則，附合國內(nèi)特點，按規(guī)范辦事，才能夠有效提高供電企業(yè)信息化建設(shè)水準。特別是在大型信息化項目中，按照國際規(guī)則運營，可以大大降低工程項目中的風險，例如合同風險等等。

（三）掌握先進項目管理軟件的應用，實現(xiàn)工程項目風險的信息化管理

先進項目管理軟件的應用，不僅可以實現(xiàn)人力、財力的節(jié)約，而且也可以通過合理規(guī)劃與動態(tài)調(diào)整，實現(xiàn)工程項目風險的全面管理。例如，在項目管理中應用廣泛的Projece Management就可以實現(xiàn)項目進度、資源等各方面的統(tǒng)籌安排，并可以隨時間、環(huán)境的變化而動態(tài)調(diào)整，從而降低工程項目風險。

（四）合理利用金融工具分散風險

由于信息化工程項目風險中不僅包含可控風險，而且存在著大量的不可控風險，所以通過合理利用金融工具（如保險等）分散風險將是趨勢所在。也就是通過增加承擔項目風險的相關(guān)利益人，實現(xiàn)降低工程項目中單位個體風險的目的。

五、結(jié)論

本文對供電企業(yè)信息化工程項目中全面風險管理進行了研究。分析了信息化工程項目全面風險管理的內(nèi)涵、風險來源、特點及管理過程。以比較分析的方法，指出了信息化工程項目全面風險管理與傳統(tǒng)項目風險管理的差異。并依據(jù)上述分析，指出了信息化工程項目風險中應注意的問題，對項目風險管理有一定的實際借鑒意義。

參考文獻：

[1]區(qū)沛思.供電企業(yè)電力工程項目管理系統(tǒng)的研究[J].信息與電腦（理論版），2012年5期

[2] 王海波.電力管理系統(tǒng)項目的進度管理技術(shù)研究[J].黑龍江科技信息，2012年3期

[3]王?，?地區(qū)電網(wǎng)改造過程中的全過程進度管理分析[J].中國高新技術(shù)企業(yè).2010年25期