企业风险管理体系建立与完善

2021-11-28李莉南瑞电力设计有限公司

品牌研究 2021年36期

文/李莉（南瑞电力设计有限公司）

在市场竞争环境日益激烈的大背景下，企业的生产经营面临较多的机遇和挑战，其中的一些挑战增加了企业生产经营的难度，甚至会诱发各种风险，从而威胁到企业的运营效率。按照《中央企业全面风险管理指引》相关要求，企业应充分考虑自身情况，将风险管理作为导向，积极构建完善的风险管理体系，以此让风险管理的工作思路和原则更加明确，同步实现生产经营与管理活动效率和效果的提升。但企业风险管理体系的建立与完善涉及较多的专业知识，对企业的基础建设能力有着较高的要求，如何确保所建立的风险管理体系足够完善和有效是尤为关键的。针对此，本文对企业风险管理体系建立与完善的策略措施作较为系统的分析探讨，现作如下论述。

一、企业风险管理体系建立的内容与目标

风险管理体系是现代企业内部控制的重要手段，可以通过风险成本最小化来帮助企业实现价值最大化，所以得到了企业的高度重视。就企业所建立的风险管理体系来说，主要包括风险战略、内部环境、风险管理职能、控制活动这些方面的内容，在效果发挥时需要依赖于企业董事会、监事会和管理层，同时选择风险规避、风险承担、风险分散、风险转换和风险补充的一系列管理工具。考虑到企业风险管理体系的运行要求，企业在实际建立风险管理体系时要把握好三个方面的内容，一是构建风险管理体系框架、风险评估、管理流程、控制措施等一系列标准规范；二是对企业所存在的风险进行层层分解和逐一分析，按照逐层、逐部门、逐岗、逐人的原则来确定具体化的工作标准，在此基础上量化企业风险管理体系的建立内容；三是企业在建立风险管理体系时，应树立起全面风险管理意识，将风险管理融入企业所有的管理工作和业务流程中，突出体系制度建设、组织基础建设、风险管理责任落实、动态监督检查、风险识别和管控这些风险管理内容的重要性，以求更有效地实现各类风险的防控[1]。

在企业风险管理体系的建立目标上，《中央企业全面风险管理指引》做了较为详细的阐述，指出风险管理的作用是为了帮助企业起到“防火墙”的功能，企业需要设置三道防线。具体来说，在第一道防线的设置上，各个职能部门与业务单位必须建构起合作协同的机制；在第二道防线的设置上，要发挥好风险管理委员会的各项职能；在第三道防线的设置上，需要审计委员会发挥所有的职能。通过落实三道防线的优势与作用，不仅可以有效保证企业生产经营的合法性与合规性，而且对提升企业运营水平与风险防范能力有十分大的裨益。简言之，企业之所以要积极建立风险管理体系，最根本目的是保障企业实现经营目标，识别和消除各类可能导致企业经营目标偏离的风险，获得可持续发展。

二、企业风险管理体系建立的策略措施

（一）确保体系制度建设到位

体系制度建设是企业风险管理体系建立的重点，与风险管理体系作用的发挥成效有着紧密的联系，务必高度重视体系制度建设。具体来说，在体系制度建设过程中，企业应该认真研读《中央企业全面风险管理指引》的相关要求，遵循风险管理国际相关规范，重点从公司治理、组织架构设置、项目管理、制度建设这些方面着手，同时紧抓责任、目标和组织这些要素，确保所建设的体系制度内容丰富、程序严密、配套完备始终处于高效运行状态。另外，企业要不断完善各项管理制度，促使管理活动和业务活动均可以被纳入风险管理体系中，逐步建构起纵横交错的风险管理体系。为了依托体系制度来提升风险管理体系的执行能力，企业应重点落实三个方面的工作，一是做好管理体系培训，二是不断修订管理体系文件，三是实施管理体系内部监督审核。

（二）确保组织基础建设到位

企业在实施风险管理时，要不断强化组织基础，确保组织基础建设到位，始终发挥好管理组织的效能。具体来说，企业要凸显出董事会、风险管理委员会、层级单位在风险管理体系建立与运行中的地位，董事会要发挥出最高决策机构的职能，风险管理委员会要实际落实专项管理，各个层级单位要在职责范围内管理各类风险。

为了应对好风险管理中所遇到的各类挑战，企业应考虑实施“一岗双责”制，每一个岗位不仅要设置一般岗位责任，而且还要设置具体岗位责任，进一步强化风险管理的水平，实现风险管控的全覆盖，确保组织基础建设到位[2]。

（三）确保风险管理责任落实到位

责任落实在风险管理体系建立中发挥着至关重要的作用，必须始终确保风险管理责任落实到位。总的来说，企业要把握好三个方面的要点，一是要从思想上着手，时刻紧绷着“风险”这一根弦，充分认清楚风险管理的重要性，并对所存在的风险进行细化分解，落实风险管理责任，确保每一个岗位均可以参与到风险管理中；二是要抓牢风险管理责任，确定风险管理的责任主体，无论是管业务还是管生产经营，均要积极参与到管风险中，确保风险管理的责任可以覆盖全员、全组织、全业务；三是为凸显出风险管理责任的严肃性，必须要抓实责任追究，倒逼责任单位和责任人，对责任人要追查到底，促使责任人对风险管理体系产生敬畏心理和增强合规意识。

（四）确保动态监督检查到位

企业在生产经营过程中会面临很多的突发性风险，且这些风险具有特殊性和复杂性，对企业生产经营会造成严重危害。为此，企业在建立风险管理体系时，要做好动态监督检查，对企业各项业务开展动态化的监督检查，实现风险监督的全过程、全方位、全周期。另外，在动态监督检查的过程中，各层级单位既要各司其职，也要上下协同，形成风险管理合力，对风险做到常抓不懈。除此之外，企业应该建立起差别化的风险监控体系，对不同的风险实施分级管理，形成针对性和科学性的风险监控方案，及时消除潜在的风险，助力于风险管理体系[3]。在动态监督检查的过程中，可以考虑实施PDCA循环管理，严格按照Plan（计划）→Do（执行）→Check（检查）→Action（改进）的流程开展监督检查，不断总结和吸取成功经验，发现风险管理体系运行过程中存在的问题，真正意义上确保风险识别与现场管控的质量。

（五）确保风险识别和管控落实到位

在企业生产经营中，风险管理体系运行的意义之一，便是尽早识别风险并加以管控，起到预期的风险预防效果，即做到“防祸于未萌、图患于将来”。基于此，在风险管理体系建立时，企业要重视风险识别与管控，在风险识别方面，要不断创新风险监测手段和识别途径，确保可以及时获取到企业风险信息与数据，待获取到风险信息与数据后，及时进行风险信息与数据的分析，形成风险防范方案，以此来确保和提升风险处置能力。对于企业生产经营过程中所遇到的重点风险，应考虑做到分级管控和关口前移，从源头上预防和控制所存在的风险，有力防止风险升级和蔓延[4]。相信在有效落实风险识别和管控后，企业能够建立起科学有效的风险管控体系，风险管理的前瞻性和预见性也可以同步提升，风险管理措施可以得到更有效的落实。

三、企业风险管理体系的完善途径

（一）持续进行监测与评估

企业在运用风险管理体系的过程中，要树立起创新意识和精神，定时评价风险管理体系的运用效果，对运用有效性实施持续性监测与评估，以求不断完善风险管理体系。具体来说，在风险管理体系的监测与评估中，本质上是要做到自我检测和自我评估，对于发现的问题及时处理和优化，尤其对一些重大风险管理缺陷要重点关注，结合实际情况去不断改进，促使风险管理体系可以始终处于优化状态。要特别明确一点，风险管理体系的监测与评估不仅是一项长期性工作，同时也是一项专业性工作，对从事此项工作的人员有着较高的要求，所以企业要加强技术培训力度，帮助工作人员不断提升专业能力，明确风险事项和业务流程。

（二）完善各类风险处置方案

企业生产经营过程中所遇到的风险是较多且复杂的，在实际的处置中会遇到较大的挑战，风险管理体系易出现运行故障，无法实现预期的风险防范效果。针对于此，企业要结合风险预判不断优化风险管理体系，制定出各类风险的最佳处置方案，始终确保企业具备应对各类风险的能力。

在完善各类风险处置方案的过程中，企业可以重点从风险偏好、风险承受度、风险管理的有效标准这三个方面来着手。比如在风险承受度这一方面，企业要确定出自身应对风险的承受能力，防止过于敏感的风险出现，对于一些较为敏感的风险要尽早制订处置方案，并在风险模拟中不断完善风险处置方案，始终确保风险处置方案具有很强的风险抗击能力[5]。