企业全面风险管理的内容有哪些
导语:在全球经济低迷一体化的环境中,企业全面风险管理工作尤为重要,建设一个完善的体系,系统化、结构性地管理风险,明确风险管理的定位,切实履行相应职责,提升风险管理文化,强化风险意识,提高企业风险管控能力,促进企业健康发展。
企业全面风险管理的内容有哪些1.全面风险管理的概念
国资委印发的《中央企业全面风险管理指引》定义:“全面风险管理,指企业围绕总体经营目标,通过在企业管理的各个环节和经营过程中执行风险管理的基本流程,培育良好的风险管理文化,建立健全全面风险管理体系,包括风险管理策略、风险控制措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统,从而为实现风险管理的总体目标提供合理保证的过程和方法。”
2.全面风险管理工作遇到的问题
2012年至今,国内外宏观经济环境发生了复杂而深刻的变化,我国稳经济、保增长的任务更加艰巨,企业面临的'不确定因素骤然增加,企业面临的经营风险更加严峻,很多原本隐形的风险转变为现实的危机。伴随着劳动力等要素成本持续上升,资源和环境约束日益增强,外需增长的空间萎缩,传统比较优势逐渐缺失等严峻挑战,企业各种结构性、深层次的矛盾集中显现,这使得现阶段全面风险管理提升工作显得尤为迫切,综观分析,目前我国全面风险管理工作仍存在以下几个问题:
2.1对全面风险管理工作的重视程度不够
虽然一些企业高层的管理能力较以往有大幅提升,对风险也有初步认识,在某种程度上是响应国资委号召,搭建了全面风险管理体系框架,建立了组织架构和规章制度,每年进行风险辨识、评估,定期向国资委提交风险管理报告,但潜意识里仍认为企业风险管理工作可有可无,风险意识及对风险管理的本质理解不到位,致使风险管理工作流于形式,浮在面上。
2.2风险意识定位不准确,体系运行不畅
风险管理工作可以说无处不在,企业经营发展的过程就是风险管理的过程,这就要求作为生产业务部门需要对风险进行有效管控,职能管理部门对风险进行及时监督。事实上,企业有些业务部门对风险管理职能有误解,认为有了风险管理部门和风险管理委员会,控制风险就与本部门没有关系了,但是风险管理工作不是一个部门的事情,也不是风险管理委员会的事情,仅仅依靠一个部门、一个委员会对公司经营业务中“无处不在”的风险进行直接而不分重点的管理,往往会导致全面风险管理体系运行不畅。加之一些企业风险管理部门和业务管理部门缺乏有效沟通,也造成风险管理与企业现有管理体系难以融合,使得风险管理工作无处下手。
产生上述问题的根源,就在于企业对风险管理工作重视度不高,认为风险管理职能仅仅定位于建体系、作分析、写报告,没有与现有业务流程相融合,没有赋予风险管理职能部门一个明确的定位,没有搞清楚风险管理部门应该如何发挥作用,没有有效提高各业务部门和管理部门的主观能动性的激励机制,这些都是企业应该关注的问题。
3.全面风险管理工作的建议
3.1风险管理定位清晰,管理风险执行到位
在企业里,要把风险管理工作当作是“一把手”工程、领导工程,领导重视是成功开展各项工作的一条普遍经验,有了领导的支持和强有力的推动,各项工作才得以顺利开展实施,作为风险管理工作,只有领导的全力支持和正确正位,才可以使风险管理工作掷地有声,并得以充分贯彻与落实。
风险管理工作在企业管理中要定位清晰、分工明确,要把风险管理部门管理转变为风险管理职能部门的“风险管理”、业务部门的“管理风险”到内部审计的“督促管理”。企业只有明确风险管理的定位和风险管理职能部门的定位,才能深刻认识风险管理对企业发展的现实和长远意义,并将提升全面风险管理水平作为管理提升的一项重要内容。
3.2通过日常监督和考核,保证全面风险管理有效运转
全面风险管理工作在2012年作为13项管理提升之一,说明风险管理工作不能仅仅浮在面上,要扎根业务,要接地气,这不是制度能解决的问题,需要和绩效考评结合起来,建立一套公平、公正、公开的,具有可操作性的奖惩制度,积极鼓励员工对于发现的风险点提出建议,提出管理策略和控制措施,进行有效的监管防范,减少风险发生的可能性,督促风险管理工作真正落到实处。
3.3企业管理、风险管理有机融合,注重风险管理效果
作为企业来讲,要将风险管理工作从满足国资委要求逐步转变注重实际效果,把风险管理工作作为一项长效工作机制,由“要我防范”变“我要防范”,让各业务部门主动主动提出而不是被动派给,充分发挥业务部门的主观能动性,将风险意识转化为员工本职份内之事,使企业风险管理由风险揭示型向风险预警型转变,实现对重大风险管理全过程的动态监控,强化风险的事前防范和事中控制,实现风险管理成本效益最大化。
3.4提升风险管理文化,强化风险意识
企业发展,文化先行。在企业全面风险管理的过程中,要始终将风险管理的理念深植于企业的文化建设中,把风险管理文化和企业经营理念有机融合在一起,体现在企业各项业务和管理活动中,使风险管理理念和文化在企业内部生根发芽,树立“风险无处不在,风险无时不有”的理念,提高企业员工的风险意识、责任意识和发展意识,形成“懂风险、谈风险、管风险”的良好局面。
怎么做好企业全面风险管理
导语:在全球经济低迷一体化的环境中,企业全面风险管理工作尤为重要,建设一个完善的体系,系统化、结构性地管理风险,明确风险管理的定位,切实履行相应职责,提升风险管理文化,强化风险意识,提高企业风险管控能力,促进企业健康发展。
怎么做好企业全面风险管理一、全面风险管理的定义
全面风险管理,指企业围绕总体经营目标,通过在企业管理的各个环节和经营过程中执行风险管理的基本流程,培育良好的风险管理文化,建立健全全面风险管理体系,包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统,从而为实现风险管理的总体目标提供合理保证的过程和方法。同时,全面风险管理也是一种企业日常管理行为,主要通过设定企业战略发展经营目标,在日常生产经营中,实现全面覆盖企业风险、全员参与风险控制,在企业风险偏好范围内有效管理企业各环节风险的持续过程。
二、建立全面风险管理的组织体系
推行全面风险管理,首先要在企业内部建立不同层级的风险管理组织机构,企业可设立专职的全面风险管理工作小组,负责推进工作。一般情况下,成熟的企业全面风险管理组织体系包括四个层次,
根据风险管理组织机构应履行的风险管理责任,应当明确各层级机构的基本职责,如:董事会需要负责审议并确定本企业风险管理总体目标、风险偏好、风险承受度,批准风险管理策略和重大风险管理解决方案;了解和掌握本企业面临的各项重大风险及其风险管理现状,做出有效控制风险的决策等。
而作为全面风险管理实施的关键部门——风险管理专责部门,一般由企业的综合管理部门,如:企管部、办公室或监察部门担任,对董事会负责,主要的职责包括审议风险管理策略和重大风险管理解决方案,审议重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制,以及重大决策的风险评估报告;定期组织企业全面风险管理工作的评估等。
作为日常具体业务流程的运作部门,是企业全面风险管理的具体执行部门。在全面风险管理工作中,应接受风险管理职能部门的组织、协调、指导和监督;执行风险管理基本流程;提出本职能部门或业务单位重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制等。
三、收集企业风险管理初始信息
收集企业全面风险管理初始信息是实施全面风险管理的第一项工作。企业在收集初始信息时,按照一般企业推行风险管理的范围,主要从以下五方面来收集信息:
1.战略风险方面的信息。主要有涉及本行业的国内外宏观经济政策以及经济运行情况,国家的产业政策,行业科技进步、技术创新的有关内容;企业的主要客户、供应商及竞争对手的有关情况;主要竞争对手、标杆企业信息等。
2.财务风险方面的信息。主要财务风险信息有:企业的财务状况,成本费用情况;财务业务中曾发生或易发生错误的业务流程或环节等。
3.市场风险方面的信息。主要有:产品或服务的价格及供需变化,主要客户、主要供应商的信用情况,潜在竞争者、竞争者及其主要产品、替代品情况等。
4.运管风险方面的信息。主要有:人力资源情况,市场营销情况、生产制造情况、流程管控情况、质量管理情况等。
5.法律风险方面的信息。主要有:与企业相关的政治、法律环境;与企业签订的重大协议和有关贸易合同;影响企业的新法律法规和政策,以及本企业发生重大法律纠纷案件的情况等。
企业收集的各类风险管理初始信息,经过筛选、提炼、对比、分类等程序后,如来源可靠、条理清晰、分类恰当、依据充分,可以按照一定的要求进行确定,定义为企业全面风险管理的初始信息。
四、进行风险辨识,编制企业风险清单
企业风险辨识前,要进行充足的准备,事先应清晰了解企业设定的战略目标和经营目标,以明确风险辨识的具体方向,要了解设定目标,确定风险辩识方法,设计风险辩识方法框架,风险辩识技术培训,基础资料收集,同时要注重内部的协调沟通。
风险辨识的具体范围一般应包括外部风险辩识和内部风险辩识。在风险辩识范围内,通过一定风险辩识方法,识别出影响企业实现目标的风险事项(包括外部和内部),及风险事项的诱发因素(包括外部的经济、自然环境、政治、社会与技术因素;内部的机构、人员、流程与技术因素)。最后,风险辨识应考虑正常、异常和紧急三种状态;过去、现在和将来三种时态。
风险辩识有一些常用的基本方法,如:经营目标识别法,操作运营研究法,流程图分析法,行业标准对照法,调查问卷法,座谈交流法,风险清单识别法,财务报表分析识别法,个别访谈法,风险评估研讨会。每一类型的风险辨识应选用哪些方法,应根据具体情况而定。风险辨识后,会形成企业的《风险辨识清单》。
五、风险评估管理
企业风险管理信息经辨识后,要进行评估管理,评估风险发生的可能性,可通过风险发生的可能性评估标准和可能性判断标准的矩阵来进行评估。
可能性评估的选用标准,指针对各类风险特征,制定可供选择的评价具体风险事件发生可能性的标准,一般按照发生的频率、发生的概率和现状持续时间进行可能性评估,可依据各项风险事件选择适合的标准,但每项风险只能选择一项标准。
可能性判断标准,指为每一种可供选用的评估标准设定一定的判断区间,每一区间对应一种可能性。一般设定五个判断区间,即五种可能性:罕见(非常低)、不太可能(低)、有一定可能(中等)、很可能(高)、肯定发生(非常高);对应可能性的分值,为每一种可能性设定一个分值,如对五种可能性设定1-5分五个分值。
根据风险分析结果已形成的风险事件清单,对照“风险事件发生可能性评估标准模型”,为风险清单的每一项具体风险事件选定其中一项可能性发生标准。在对企业现状及过去历史情况基础上,根据辩识过程了解到的风险事件的原因及其他情况,确定其所在的某一区间,得出每一个风险的综合评估结果。
六、风险管理策略
风险管理策略,是指企业根据自身经营特点,固有经营条件,所处行业环境,围绕企业发展战略,以企业的风险偏好、风险承受度、风险管理有效性标准为前提,选择适合的风险管理工具,同时确定实施风险管理所需人力和财力资源的配置原则。
一般的风险管理工具有:风险承担、风险规避、风险转移、风险转换、风险对冲、风险补偿、风险控制。风险管理的`工具选择,应该以各项风险管理工具的适用范围为依据,结合风险发生的可能性及风险发生的影响程度而确定;要针对某项风险事件选择一项或几项合适的风险管理工具应对后,能使该风险事项的剩余风险降至企业的风险容量之内。应当注意的是,当选择了风险承担,则不再选择其他风险管理工具;当选择了风险规避,则不再选择风险稀释—对冲工具。
七、制定风险解决方案
制定风险解决方案,应考虑的事项主要包括四项:
1.风险管理的优先次序,可结合企业自身风险管理能力,风险的可管理性,风险程度,成本效益性四项因素综合确定;
2.风险容忍和偏好,应结合本企业经验教训,历史事件,历史事件发生时所体现的应对能力,对董事会、总经理及其他高级管理人员、关键岗位员工的风险偏好,及本企业的风险容忍水平进行合理分析和客观评估;
3.纳入重大风险、重大事件、重要决策、重要流程的事项,在风险管理的排序中应作为优先项目考虑;
4.关键风险要素的存在,关键风险要素包括风险事件、风险原因、损失,企业应针对风险清单中的风险事件所描述的特定事项,其产生的直接原因,及所承受的后果,制定风险管理具体措施。
风险解决方案的有效实施,需要一定的配套手段,以便减少随意性和对个人的依赖。在人力方面,企业高层要高度重视,选择及培训适合的风险管理人才;在制度方面,要建立和严格执行既定的工作流程和规范,将风险管理措施融入业务流程中;在机制方面,要建立权责分配机制和双赢激励机制。
八、风险管理的监督与改进
风险管理的监督方式,可采用持续监控和专门评价两种方式,结合风险管理的具体情况也可以两者结合。持续监控是指对风险管理体系的建立与实施的情况进行常规、不间断的监督和检查;而专门评价是在企业战略目标、组织结构、主要经营活动、关键业务流程等发生较大调整或变化情况下,针对风险管理的某一或某些领域进行的监督检查。
风险管理的监督重点包括四项:一是已经潜在或存在的重点风险,二是经营过程中不断产生的新风险,三是风险管理的效果,四是企业的相关政策、内部控制程序;监督的内容包括两方面:一是监控企业所执行的一切风险管理程序,二是监控对相关人员所用方法、为执行选定的风险管理战略所设计的技术及措施。
风险管理持续改进,必须目的明确,全员参与,讲求实效,方法具可操作性,常用的方法有:流程风险管理标杆,持续知识分享与信息交换。其中,流程风险管理标杆,特指以最佳风险管理流程为基准进行的标杆管理,其标杆是某种工作流程。持续知识分享与信息交换,特指在企业内部进行纵向与横向信息传递,并通过各种培训、交流等方式使员工能分享相关知识。
企业全面风险管理的内容是什么
导语:在全球经济低迷一体化的环境中,企业全面风险管理工作尤为重要,建设一个完善的体系,系统化、结构性地管理风险,明确风险管理的定位,切实履行相应职责,提升风险管理文化,强化风险意识,提高企业风险管控能力,促进企业健康发展。
企业全面风险管理的内容是什么一、企业全面风险管理的内涵
全面风险管理是将企业生产经济中可能发生的各种风险因素控制在自身可以接受范围内。企业全面风险管理内涵:全面风险管理是一个过程,它持续地作用于企业,渗透于企业整个经营管理活动中;
全面风险管理由企业中各个层级的人员共同完成,需要企业各个层级的员工从企业经营目标的角度认识风险,在企业总体风险管理解决方案的部署下,履行自己的职责和权限来开展风险管理行动;全面风险管理应用企业战略决策,在制定时管理层应考虑与不同战略方案相关的风险;全面风险管理贯穿整个企业,应用于企业总部、职能部门事业部、分(子)企业等各级机构;全面风险管理的目的在于识别企业的潜在风险,并把风险控制在企业可以接受范围内。
二、全面风险管理的内容
全面风险管理主要内容包括以下几项:影响经营目标实现的因素及事项都是全面风险管理的内容,企业应采取具体措施并实施有效的防范举措,规避风险;全面风险管理内容贯穿于生产经营的全过程。
全面风险管理的基本流程要贯穿于生产经营的全过程,确保企业经营总目标的实现;积极培育企业良好的风险管理文化;提升企业风险管理的管控能力。具体包括:协调风险容量与战略、增进风险管理的应对策略、抑减经营意外和损失、识别与管控企业的各级风险、提升企业的整体应对能力、改善企业资源配置,充分利用资本。
三、全面风险管理的目标
企业风险管理总体目标是为企业实现其经营目标提供合理的保证,也是为了保证企业经营目标的.实现,将企业目标面临的重大风险得到有效管控,企业系统地辨识、衡量、排序并管控各级风险。确保将企业风险控制在与企业总体目标相适应并可承受的范围内;确保有关法律法规在企业贯彻执行;提高企业经营活动的效率和效果;确保风险防范及危机处理机制,保护企业免遭重大损失;形成良好的风险管理文化,强化企业全体员工的风险管理意识。
四、企业内部控制与全面风险管理关系
企业的内部控制针对企业经营管理中的程序性风险,通过对控制点的设置,实现经营管理的管控,确保企业重大风险准确评估和有效防范。全面风险管理是内部控制体系的延伸,通过实施风险防控,监控预警,实现对企业重大风险进行有效的防范,从而提升企业内部控制水平。
全面风险管理开展的好坏决定于企业董事会,需要企业管理层的全力配合。全面风险管理帮助企业形成准确的战略决策。全面风险管理在企业管理的各环节中实现,而不仅仅是为了合规的要求,主要在于创效。
五、企业风险管理的具体实践经验
全面风险管理是一项需要全员参与的工作,为确保全面风险管理工作顺利推进,企业首先完善了覆盖所有部门的风险管理工作组织体系,确定并完善了基层单位的风险信息员网络,设置了专(兼)职风险管理工作的岗位人员,明确了风险管理工作的岗位职能和责任、业务范围、工作流程、管理策略和应对的制定、监督和改进措施。
其次是企业于每年年初组织各部门参照往年风险事件,通过交流研讨完成了对本年度风险事件的采集,企业对风险事件进行辨识评估,最终确定企业本年度风险事件库。
第三企业对前期辨识出的风险事件库,从风险事件发生的可能性和对企业的影响程度等方面进行评估,确定企业年度重大风险事件,并制定企业年度重大风险管控方案,加强对重大风险的预警管控,建立健全风险指标监控体系,分析各项风险预警指标实际情况,及时总结、改进风险管控措施,不断提高企业的风险管控水平,防范和化解各项风险。
第四大力培育和塑造良好的风险管理文化,增强干部职工对风险识别和抗拒能力,确保风险辨识得了、控制得住、化解得好。企业按照年度工作计划,制定并实施风险培训计划,分批次开展培训,提高广大干部职工的风险意识,大力宣传全面风险管理的重要意义、目标和措施,形成人人讲风险,人人识风险,人人防风险的良好氛围。同时,不断搜集风险管理案例进行交流学习,使广大职工群众对风险管理工作有了更加深刻的认识。
第五将风险管理与绩效考核相结。企业已将风险管理纳入绩效考核体系,将在下一步的工作中逐步完善。