文/赵鑫，比亚迪汽车工业有限公司

1 引言

在现代企业管理中，风险管理占据非常重要的地位，各企业纷纷采取风险应对及控制措施。但是传统的风险管理主要针对业务风险，具有零散性、单一性，对风险缺少组合管理，无法适应时代发展。全面风险管理则突破传统风险管理的局限性，立足于企业整体管理和所有风险，覆盖所有业务及管理流程，实现全面的、系统的风险管理，这是企业管理及控制风险的必然趋势。

2 企业管理中全面风险管理的重要性

在经济的高速发展中，企业面临的经营管理风险不断加剧，急需提高管理水平和风险管理能力。全面风险管理指的就是企业围绕战略目标、经营目标实施全员参与的、覆盖全过程的风险管理，为实现总体目标提供保障，对于企业的发展有重要作用。这一般体现在两个方面：全面风险管理的实施能为企业创造更大的价值，促使企业提升核心竞争力；帮助企业降低风险损失，以便牢牢把握市场机遇，在稳定内部环境的同时优化外部合作关系，确保实现企业的发展目标，提升企业价值。然而现阶段企业在全面风险管理的实施中面临一些问题：

第一，员工风险意识薄弱。尽管企业很早之前就制定全面风险管理办法，但最近才将风险文化纳入企业文化体系建设，导致风险文化建设依旧处于理念阶段，往往由管理者制定，其他员工并未参与其中，致使他们认为企业的风险和自己无关，风险防范意识和能力都不足，无法体现风险管理的全员参与性。第二，风险控制体系不全。因为市场环境越来越复杂，企业对信息化管理模式的认识还不够深入，没能建立完善的内部控制体系，存在组织不健全、制度不完善和内部审计缺少风险导向等弊端，无法匹配企业管理信息化建设速度，难以识别风险、防控风险。第三，全面风险管理信息系统建设滞后。随着当前网络化与数字化的普及，信息技术应用程度不断加深，使得企业的业务更复杂、不稳性，离不开技术支撑。但是企业现有的风险管理信息系统并不完善，遇到重大事件或内外部风险时缺少监测与预警提示，甚至系统中没有管理风险的对策，导致企业在风险面前束手无策，难以有效控制风险，承受巨大损失。这些问题导致企业无法发挥全面风险管理的作用，降低整体管理水平，加强全面风险管理显得至关重要且迫在眉睫。

3 企业管理中实施全面风险管理的策略建议

3.1 加强文化建设，培育全员风险意识

风险管理文化是组成企业文化的重要部分，因为全面风险管理是需要企业全员参与的一个系统工程，所以在其实施过程中必须提高全员风险意识，培育全员风险管理文化。企业建设风险管理文化的途径主要包括：高层决定基调，企业不仅要成立风险管理委员会，还要从高层开始培育风险管理的理念和文化；按照企业的价值观以及风险偏好科学识别其关键性风险，制定中长期风险管理战略以及全面风险管理实施纲要，由高层负责部署和实施；提倡培育全员风险管理意识，向每一个员工特别是基层员工传递风险管理理念，使其明确企业对风险的态度以及风险管理的目标、原则等，逐渐把风险管理内化成工作态度、工作习惯。

3.2 建立健全企业风险预防及控制体系

企业管理中的全面风险防控体系通常由三部分组成：第一，建立健全组织体系，包括全面风险管理的实施组织、监督组织和评价组织。实施组织指的是企业管理中负责开展全面风险管理工作的人，必须切实做好识别风险信息、落实风险应对策略、预警已经识别的风险等工作；监督组织成员则是企业实施全面风险管理的监督者、管理者，负责监督并激励实施组织；评价组织要对发生所识别风险的可能性、危害性做出评价，同时配合监督组织对实施组织进行绩效评价。

第二，建立健全制度体系，包括企业开展全面风险管理工作的流程机制、信息沟通制度、监管预警机制、应急管理机制、绩效评价制度等内容。在企业管理中，全面风险管理的流程制度涵盖收集风险信息、评估发生风险的可能性及危害，制定并实施风险应对策略，同时更新风险库等；信息沟通则是指企业的内外部风险沟通，不管是内部信息交流还是和政府主管部门的外部风险沟通，都要保证风险管理信息的及时性、真实性、有效性等；监管预警包括对已经识别的企业风险进行监控、预警，对全面风险管理情况进行监督、激励等；对于企业突然发生的风险应及时准确地评价，分离产生突发风险的机理，明确其应对方案，并验证效果；针对企业日常的风险管理要进行绩效评价，同时评价特殊风险管理的绩效。

第三，建立健全风险导向审计体系。要想体现企业开展全面风险管理工作的有效性，就必须发挥好内部审计职能。风险管理审计实际上是企业内部审计的创新发展，应在全面风险管理中融入内部审计业务，围绕企业内部重要的业务流程、管理流程、重大风险事件、重大决策等重点工作，收集风险管理的初始信息，对评估风险、制定风险应对策略、确定关键的业务流程控制点、执行风险应对策略等流程进行监督，检查风险管理工作的充分性、有效性，并按照企业经营与管理的改变情况和缺陷等加以改进，保证全面风险管理是有效的、高效的。除此以外，内部审计部门要定期针对企业的风险管理部门、其他相关职能部门、业务单位等开展风险管理的情况和效果做出监督、评价，并及时提供审计结果报告，给出客观的、合理的整改意见和建议，全面提升企业风险管理的效率，形成完善的全面风险管控体系。

3.3 促进全面风险管理信息系统的建设

在信息化时代，企业管理离不开信息技术的支持，其全面风险管理也不能少了信息系统的支持，作为企业必须基于自身发展规模、管理情况等加快全面风险管理信息系统建设。该系统应包括四个子系统，即信息收集系统、预警系统、决策支持系统、报告系统。第一，企业风险信息收集系统，对收集到的风险数据和信息进行分析、整理，剔除其中无意义的信息，分类可以量化的风险，为预警系统评估风险和提出预警提供支持。企业利用该子系统能够在各个重要的业务部门再设置子系统，负责收集部门风险信息。

第二，企业风险预警系统由评价子系统、预警子系统构成，负责对风险实施预警和预控，从而在萌芽阶段化解风险，最大限度控制风险损失，为企业开展经营管理活动以及得到最大化的收益提供保障。第三，决策支持系统负责帮助企业的风险管理决策者选择应对风险的策略，即基于信息收集系统的收集与加工、预警系统对企业出现的风险及潜在风险进行的评估和预警预控等资料，为风险管理制定针对性的决策方案，提出管理与控制风险需要的资源配置，方便决策者做出选择，涵盖已有风险程度和人力资源、技术、资金等。第四，报告系统，它处于企业全面风险管理信息系统的最高层次，负责沟通信息、发布报告。具体而言，报告系统将整个风险系统各层次出现的数据、信息传递给有关部门，同时接受并处理各部门反馈的信息，实现企业内部的高效双向沟通。另外，报告系统帮助企业增进内外部沟通，和各个利益相关方、政府部门等沟通，加强对风险的控制和处理。算是组成企业财务管理工作的重要部分，是对企业规划经济业务的某种授权，企业必须合理编制并严格执行预算，对经济活动加以控制，从而科学配置现有经济资源，顺利实现企业的经营与管理目标。并且全面预算是集体性工作，全体员工都要配合。第三，加强会计系统控制。会计系统主要提供企业的营运信息、成本信息、生产信息以及库存信息等，基于会计系统控制完善企业内部会计规范、监督制度，进一步明确权责，并统一内部会计政策和会计科目，规范企业的会计凭证与账簿，使财务报告处理方法和程序具有合理性，加大风险控制力度。

总而言之，全面风险管理的有效实施需要企业管理者及风险管理职能部门积极推进、全体员工共同参与，不断加强风险文化建设，尽早形成完善的风险防控体系和全面风险管理信息系统，保证在遇到风险时可以快速反应，制定正确的决策和应对措施。当然，在企业管理中还要注意授权控制、预算控制和会计系统控制，以便落实全面风险管理工作，确保企业实现发展目标。

4 企业管理中实施全面风险管理的注意事项

企业在日常管理工作中开展全面风险管理时，不仅要做好以上工作，还应注意几个关键点：第一，加强授权控制。在企业的管理过程中，最高管理层要采取科学授权的方式，促使中间管理层、员工都根据所授权力开展相关工作。当管理层授权时应注意把握一个“度”，关注授权的范围和层次、责任，在确保企业经营管理决策有效落实、管理制度有效执行的基础上实现对权力的制衡。第二，加强预算控制。在企业管理中，预算控制属于内部控制的一种有效方式，是企业在现代制度体系中规范治理结构的制度保障。而全面预