吉 明

摘要：全面风险管理建设的需要，催生了一类新型企业——风险管理顾问公司。风险管理顾问公司如何在这一新兴领域把握机遇，完善业务管理，是一个值得研究的课题。目前国内在这方面还研究较少。本文重点研究如何加强风险管理顾问公司的业务管理，提高风险管理服务质量。认为应在业务资源配置、业务流程设计、加强业务联系、业务知识储备四个方面重点规范管理。本文的研究结果，对风险管理顾问公司的规范发展，具有积极意义。

关键词：风险管理；业务管理；业务流程管理

一、前言

风险管理源于美国20世纪30年代。随着经济全球化的发展，公司规模不断扩大，经济行为日益复杂，风险管理的重要性也更加突出，企业越来越重视风险管理的研究。

国际上，许多国家已从制度安排上着手建立以风险容量控制为中枢的相关风险全面管理框架。2004年，美国反虚假财务报告委员会下属赞助委员会COSO在内部控制框架概念基础上，提出COSO报告《企业风险管理——总体框架》(简称EBM)，使内部控制研究发展到一个新的阶段。

中国加入WTO后，国内企业面临的风险因素也日益增加。借鉴吸收国外先进风险管理经验，探索适合中国的企业风险管理规范，是国内管理学界面临的重大课题。目前国内对风险管理的研究偏重于风险管理体系的建设，而在风险管理服务企业的运作管理方面，相关研究较少。笔者曾经在风险管理企业做过详细跟踪调查，在风险管理企业业务管理方面做了研究。

规范风险管理企业业务管理，对帮助所服务的企业更迅速有效的建立全面风险管理体系，并有效地组织实施，具有现实应用价值。

二、企业风险管理顾问公司产生的背景和意义

COSO委员会提出，企业风险管理是企业的董事会、管理层和其他员工共同参与的一个过程，应用于企业的战略制定和企业的各个部门和各项经营活动，用于确定可能影响企业的潜在事项，并在其风险偏好范围内管理风险，从而对企业目标实现提供合理保证。

目前国外发达国家中，多数大中型企业已实施了不同程度的风险管理。根据德勤2003年的调查，80％以上的世界性金融机构已设立了风险管理师(CRO)工作职位，CRO职位比例居首位的为南美洲金融机构，已达95％，居末位的为亚洲金融机构，仅为29％，在目前欧美的部分金融机构中CRO的职位职能仍然由企业的风险管理委员会行使。普华永道2004年对全球1400位CEO进行了调查，其中70％的CEO将发展与提高企业的整体化风险管理能力提高到他们当前工作内容的首位。调查还显示38％CEO认为，企业已经建立了行之有效的企业整体化风险管理体系，另有46％的CEO表示将在1～3年内建立与发展企业整体化风险管理体系。

从国内来看，相对于发达国家先进的风险管理理念、技术、方法和手段来说，中国对风险管理的深入是从规范内部控制体系开始的，2005年10月中国证监会出台了《关于提高上市公司质量意见》。国内企业在监管单位的要求下拉开了全面风险管理体系建设的工作，监管部门于2006年出台了《中央企业全面风险管理指引》、《上海证券交易所上市公司内部控制指引》、《深圳证券交易所上市公司内部控制指引》等一系列法规。此外，2006年7月15日企业内部控制标准委员会也在北京正式成立。我国证监会、保监会、银监会等机构相续发布了相应行业的风险管理指引，企业相应建立了风险管理委员会实施风险管理，财政部并提出了《企业内部控制应用指引》、《企业内部控制鉴证指引》、《企业内部控制评价指引》等指引性文件予以征求意见，并颁发了《企业内部控制基本规范》，规定上市公司必须在2009年7月1日开始实施，其他国有企业参照实施。目前，大中型国资企业，各地方国资部门都很重视风险管理体系的建设，并在积极推动和实施之中。

国际国内因风险管理不善或风险管理体系运行失效给企业发展造成严重危害的例子举不胜数，如：美国“安然公司”的丑闻、“房利美”、“房地美”的倒闭，法国“兴业银行事件”，中国“中海油事件”、“中储棉事件”、“三鹿毒奶粉事件”、“山西矿难事件”等。风险的严重危害性日益受到重视，它不仅给企业造成巨额经济损失、损害品牌声誉，甚至导致企业破产，人员失业。

风险管理的重要性和企业建立全面风险管理体系的迫切性，促使专业辅助企业建立风险管理体系的风险管理顾问公司应运而生。风险管理顾问公司是为企业建立全面风险管理体系，规范风险管理基本流程，培育企业风险管理文化提供专业化的建议和辅导，提高企业风险管理成效的专业服务公司，是顺应企业风险管理需要的新型公司形式。知识化、专业化、服务型是风险管理顾问公司的特点。

管理规范的风险管理顾问公司对促进企业风险管理建设具有积极的意义。

1帮助企业系统理解风险管理方面的法律法规和风险管理建设标准

风险管理建设要在国家相关法律法规的指引下进行，风险管理顾问公司掌握了最全面的风险管理法律法规信息，并作出专业解析，可以帮助企业尽快准确理解国家对企业风险管理建设的要求，辅助企业在规范的轨道上进行全面风险管理建设。同时严格保证企业风险管理体系的标准、高效。

2辅助企业进行规范的全面风险管理建设

全面风险管理是指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。

风险管理顾问公司帮助企业优化管理模式和控制流程，提高企业识别与管理整体层面多种风险的综合能力，从而提高企业的全盘控制能力，减小企业经营的不确定性与盈利波动性，增强企业核心竞争力。

3为企业提供各类专业风险分析报告

风险管理顾问公司通过对企业的战略风险、运营风险、财务风险、法律风险等进行研究分析，为企业提供风险分析、应对策略等报告，帮助企业从不同的角度去发现风险，应对风险，并及时有效的将风险任务细化到每一个员工，提高风险管理的专业化和高效化。

4帮助企业进行风险管理知识培训

金融危机背景下，企业更加重视风险；但是，作为一种全新的管理理念，国内企业对风险管理体系的价值和作用缺乏足够了解，甚至认为建设企业风险管理体系是为应付监管部门的要求而只需要形式配合，对风险管理体系建设对企业和企业的人的实质性价值缺乏研究。需要引进风险管理顾问进行培训辅导。

风险管理是一个动态的管理体系。针对企业发展过程中遇到的新情况、新问题，企业应有计划有步骤对企业全体员工就行业发展、市场环境、公司运营、客户需求等方面实施培训。风险管理知识的系统培训，也有助于企业培育适合本企业的风险管理文化。风险管理顾问公司对于帮助企业进行员工风险知识培训具有积极的作用。

5协助企业对风险管理的全程进行跟踪分析

风险管理顾问公司在企业风险管理流程的各个环节，从外部视角进行跟踪分析指导，有助于企业发现自身的问题并及时加以改进，保证做到对风险的全面监控，进一步降低了企业风险发生的概率。

风险管理顾问公司与企业发生联系的主要是风险管理业务部门，因此，加强风险管理顾问公司的业务管理，是保证上述目标顺利实现的根本。

三、风险管理顾问公司的业务管理的具体研究

风险管理顾问公司是一种中小型的知识化、专业化、服务化的管理顾问公司，以风险管理为业务目标，这决定了风险管理顾问公司自身的管理方式具有特殊性。应该在哪些方面进行研究，加强此类公司的规范管理，保证服务的高效率、高质量，这是本文重点关注的内容。笔者经过对四川一家风险管理顾问公司的调查研究，并结合国内外关于风险管理建设方面的标准和相关文献，进行了理论上的分析、总结，对风险管理顾问公司在业务管理方面得出几点结论。

风险管理顾问公司在业务管理方面，应该达到下述要求：业务资源配置合理、业务知识储备丰富、业务流程设计规范、业务联系顺畅。下面分别论述各个方面的管理中重点采取的措施。

1完善业务组织管理，合理配置业务资源

风险管理顾问公司的各项业务，要以全面风险管理建设的标准要求为基础，业务组织管理的内容，要与全面风险管理建设的目标相适应。

全面风险管理包括健全的全面风险管理体系、规范的风险管理基本流程、良好的风险管理文化三个方面。从企业风险的角度看，《中央企业全面风险管理指引》中指出五类风险：战略风险、市场风险、运营风险、财务风险和法律风险。同时，公司在运作中需要处理大量的业务信息。因此，风险管理顾问公司应在下列方面进行业务资源配置：

(1)人才配置上，风险管理顾问公司应储备法律、财务管理、行业分析、风险管理、信息管理、网络维护专业的顾问人才。

人才是企业发展的根本，尤其是专业化风险管理顾问公司，具备各方面的专业人才是企业业务发展的基础。在专业人才选拔上，要求称职，均衡配置，根据具体项目的不同组建具体项目小组。这样组建的项目小组，可以实现每个专业顾问的责任明确，具体。

(2)业务部门的设置上，要体现部门之间相互协作。既不出现业务重叠，也要避免业务衔接脱钩。风险管理顾问公司应具有下列基本业务部门：项目部、外联部、技术支持部、后勤部。项目部负责风险项目的分析研究，各类分析报告的研究制定，风险管理方案的制定与辅助实施等，外联部负责内外沟通，业务联络，政府、企业交流，公司宣传等；技术支持部负责信息处理，网络维护，软件开发等；后勤部负责公司基本规章制度，后勤保障等。各部门分工协作，相互支持，保持信息快速传递，各司其职，实现业务管理的流畅高效。

2业务知识储备管理

作为知识化、专业化的风险管理顾问公司，要对业务知识进行储备管理。包括以下方面：

(1)构建业务信息管理电子系统，对各类行业信息、经济政策信息以及企业战略风险、财务风险、运营风险、市场风险、法律风险等方面的信息资料收集、整理、存档。以小组讨论会的形式，定期进行已收集风险信息资料的总结，实现信息的消化吸收，并发挥头脑风暴的优势，集思广益，发现问题。

(2)加强风险管理顾问公司内部的专业知识交流。提高风险管理顾问对风险评估(风险辨识、风险分析、风险评价)，风险策略，风险组织体系，风险信息系统，风险管理文化的理解水平，以相互培训的方式互相带动提高。从实践来看，这种培训方式提高了风险管理顾问的防范风险、转移风险，利用风险的专业知识水平。

(3)储备风险管理公司业务中所需要的各类模板。全面风险管理建设是一项信息调用量庞大的工作，建立适用不同行业的风险调查报告、风险分析报告、风险策略报告、风险管理报告、风险监督报告、风险文化建设报告、行业分析报告等模板，各种风险内部控制方案(内控报告制度、内控批准制度、内控责任制度、内控审计检查制度、内控考核评价制度、重大风险预警制度、以总法律顾问制度为核心的企业法律顾问制度、重要岗位权力制衡制度)，以及公司业务接洽意向函模板、协议文件等模板体系，可以起到事半功倍的效果。在实际业务管理中，将这些这些准备工作分解到每一个风险顾问的日常总结工作中，做到日积月累，稳步提高。

3设计规范的业务流程体系

在业务运作过程中，及时总结分析，制定一套业务操作流程，是业务管理负责人员的重要职责。业务流程体系包含多个层面，比如资料收集与使用管理流程、业务接洽流程，全面风险管理建设辅导流程等。比如笔者所研究的风险管理顾问公司就制定了完整的业务流程规范体系。举例说明：

例1、资料收集与使用流程管理：

(1)各工作人员负责日常资料收集工作。

(2)每周五下午四点，将近期收集到的资料简单分类后打包发到公司共享中，共享中建立日常资料收集暂存文件夹，用来暂时存放打包资料。

(3)资料整理人员负责对资料进行总的分类整理。

(4)对分类整理好的资料编制检索目录，将目录以电子文档或文本形式发送剑每一位公司成员，方便检索使用。

(5)资料备份、归档、异地保存。

备注：

(I)收集的资料上传时，打包文件注明姓名，资料收集期间。

(2)资料备份、归档、异地保存时，设立原始资料，整理分类后资料两个文件夹，及时更新。

上例中，是对资料的收集、整理、检索、归档、安全、调用等工作过程中总结出的流程，可以看出，这个流程对资料管理的各方面进行了有条理的安排，对于资料使用人员来说，是方便高效的。

一个好的业务流程，如果能以流程图的形式来表现，往往更加直观易懂，提高操作人员的掌握使用效率。比如下面的业务接洽流程图：

例图直观易懂地表达出了业务接洽阶段以及各阶段的工作仟务，简化和方便了风险管理项目小组的操作程序，也便于项目组的任务分派。

业务流程管理对提高风险管理顾问公司的运行效率具有重要作用，管理人员应该尽可能的发现业务运作中规律性的操作，同时发现存在的缺陷与不足，及时总结，加以改进，将操作程序规范化、流程化。

4打造通畅的业务外部联系渠道

业务外部联系渠道的开拓是风险管理顾问公司扩大业务的主要方式。由于风险管理顾问行业在我国还是一个新兴行业，国内企业对于风险管理顾问的了解不深，对风险管理顾问的作用认识很少。因此，风险顾问业务管理中，应重视外部联系渠道的拓展，通过举办、参办、参加风险管理论坛，风险管理培训讲座，或积极通过新闻媒体，宣传风险管理，扩大影响力，培育潜在客户。

通过宣传建立与各类企业的业务联系，不但可以与企业互通有无，相互了解，也能促使相关企业主动邀请风险管理顾问辅导全面风险管理建设，帮助企业建立以内控为核心的风险管理三道防线(各有关职能部门和业务单位为第一道防线；风险管理职能部门和董事会下设的风险管理委员会为第二道防线；内部审计部门和董事会下设的审计委员会为第三道防线)。

四、结束语

现代企业风险管理是一个系统化的过程，其目标在于降低企业实现目标的风险，从而实现企业价值最大化。已有文献对企业风险管理体系进行了系统化的阐述。要将全面风险管理建设理论转化为企业可操作的风险管理体系，是一个复杂又重要的工程，这也对风险管理顾问公司提出了更高的要求。风险管理顾问公司应该加强自身管理，特别是加强公司运作各个层面的业务管理，重点做到业务资源配置合理、业务知识储备丰富、业务流程设计规范、业务联系顺畅。

本文对风险管理顾问公司业务管理的研究和总结，对于行业内公司的规范化发展，具有借鉴意义。同时，更为重要的是通过对风险管理顾问公司业务管理的研究，可使本企业在选择顾问公司时，结合自身企业的特点，择优避短，设计出适合自身所处的行业及市场、管理上的缺额的最佳抗风险的或风险管理控制方案。提高企业自身的抗风险能力，实现服务与被服务企业的双赢发展。