企业风险管理体系构建策略初探

一、制定企业风险管理计划

风险具有不确定性和突发性的特点，要积极应对企业风险就必须要编制一个切实可行的计划，能够最大限度的对企业所面临的风险有充分的准备，编制计划必须要有合理充分的依据。(1)企业的战略计划；(2)企业的业务程序；(3)企业的风险管理的总体策略及要求；(4)企业对风险的最大承受能力；(5)企业所面对的主要风险类型。这些都是制定企业风险管理计划所必须考虑的方面，它使企业的经营和财务与其风险紧密结合起来，使风险管理更具针对性。

企业风险管理计划应包括如下一些内容：(1)管理方法――对可能用于风险管理的方法工具和信息来源进行明确的定义；(2)岗位和职责――对涉及风险管理的岗位和职责进行定义；(3)预算――建立风险管理的预算；(4)时间――实施风险管理有关活动的频率及确切时间定义；(5)评定和解释――对风险管理中的各种情况，进行定性定量分析和解释说明方法进行定义；(6)承受度――对企业对风险承受的能力进行定义；(7)文档格式――对风险管理过程中形成的各种文档格式及各方面信息沟通的方式进行定义；(8)反馈――对建立文档资料、方便今后对风险管理的审计和回顾方式进行定义。

二、企业风险因素识别

风险识别主要包括感知风险和分析风险两方面的内容。感知风险，即了解企业客观存在的各种风险；分析风险，即分析引起风险事故的各种因素。感知风险是风险识别的基础，分析风险是风险识别的关键，只有通过感知风险，才能进一步在此基础之上进行分析。感知企业风险的方法：

1.生产流程法。工艺流程和加工流程的顺序，对每一个阶段、每一个环节进行检查，发现其中潜在的风险，挖掘产生风险的根源。

2.环境分析法。企业生存的环境包括内部环境和外部环境，其中影响内部环境的因素有：企业的生产条件、规章制度，工人及管理人员的素质、管理水平等；影响外部环境的因素有：原材料供应商、市场需求情况、企业的筹资渠道、企业与顾客及竞争对象的关系。企业与政府的关系、企业与外界的其它联系等。

3.组织图分析法。组织图分析法是适用各类企业的风险识别，使企业感知风险的最一般而又必要的方法之一。(1)财务状况分析法。影响经营业绩的因素可能是潜在的风险因素(企业的资产负债表、损益表、财务状况表和财产目录及资料)。(2)专家调查法。由专家组成专家调查组，每个人都畅所欲言，以识别潜在风险。(3)分解分析法。将一复杂事物分解成容易被人识别的简单事物，将大系统分成小系统从而容易识别风险。(4)慕景分析法。通过有关数字、图表、曲线将企业未来某种状态进行描绘，从而识别风险因素。(5)风险清单。逐一列出企业所面临的风险，并将这些风险同企业的活动联系起来考察，以便发现各种潜在的风险因素。(6)事故树分析。事故树分析是对可能引起损失的事故进行研究，并探究其原因和结果的一种方法。企业应根据自己的特点选择合适的方法来识别企业所面临的主要风险因素，在能保证效果的情况下，要避繁就简。

三、企业风险估计

企业风险估计是指运用概率及数量统计方法估计某种风险发生的概率及其损失后果的频度、性质，以准确的估量损失的严重后果。风险估计包括对风险事件发生频率的估计和损失严重程度的估计。

风险估计的程序：(1)风险事件在确定时间内(如一年、一月或一周)发生的可能性即频率的大小，估计这些风险造成损失的严重性。(2)根据风险事件发生的数量和损失严重程度估计总损失额的大小。(3)风险管理者预测风险事件发生的次数和损失严重程度，总损失额度等(平均损失频率× 平均损失严重性=平均每年预期的损失金额)。

1.风险事件发生频率的估计用定性方式来进行估计。其主要根据有：(1)企业风险管理计划；(2)已经识别出来的风险因素；(3)风险的类型；(4)历史经验数据。

风险事件发生频率的估计的成果：(1)企业风险发生频率的清单；(2)需进一步分析的风险清单。

2.损失严重程度的估计。（1）损失程度估计的范围，既应包括频率很高，损失额比较小的风险损失，也应包括频率较低，损失额却比较大的风险损失；不仅包括损失的直接后果，而且包括间接的损失后果和财务影响。(2)损失的严重程度与发生损失的单位数量密切相关。在确定损失严重性的过程中，风险管理人员应特别注意同时考虑一个特定时间可能产生的所有类型的损失，以及他们对企业的最终影响。在评估任何损失的货币价值时，还应重视损失对财务的最终影响。

损失严重程度估计的成果：(1)企业风险及其严重程度的清单；(2)企业发生的可能的损失金额；(3)损失对经营及财务影响的情况。

四、制定风险应对计划

制定风险应对计划是制定控制风险方案和措施的过程，其目的是为了加强实现企业目标的机会，减低对企业经营目标和财务目标的威胁。通过这一过程使对企业经营和财务造成损失的风险得到有力地控制。

在上面的每一阶段中都形成了一些有用的档案，这些都是制定风险应对计划时的根据：(1)风险的严重程度；(2)企业风险发生概率的清单；(3)企业风险严重程度的清单；(4)企业对风险的最大承受能力；(5)企业的战略计划。处置风险的方法包括风险回避、风险控制、风险自留和风险转嫁。对不同的风险可用不同的处置方法，对一个企业所面临的各种风险，应综合运用各种方法进行处理。风险回避是指设法回避损失发生的可能性，即从根本上消除特定的风险单位和中途放弃某些既存的风险单位。它是处理风险的一种消极技术。

采用回避技术通常在两种情况下进行：

(1)某特定风险所致损失频率和损失幅度相当高时；

(2)在处理风险时其成本大于其产生的效益时。

风险控制相对于风险回避而言不失为一种积极的风险处理手段。它是指企业不愿放弃也不愿转移的风险，通过降低其损失发生的概率，缩小其损失程度来达到控制目的的各种控制技术或方法。风险转移是企业将自己不能承担或不愿承担的风险转移给其它经济单位的一种方法。风险自留是指企业自己承担风险事故造成的损失的一种方法。企业风险管理不是一个直线的过程，它是一个连续的环线，制定企业风险管理计划、识别风险因素、评估企业风险、制定风险应对计划是一个循环反复的过程。

（作者单位：湖北省科技厅、武汉大学信息管理学院研究生课程进修班、武汉理工大学文法学院）