风险闯关 第9期

北京第一会达风险管理科技有限公司董事长，本期的客座总编辑吕多加博士见证了中国企业全面风险管理从无到有的发展历程。

从无到有

《新理财》：您当初创立第一会达主要基于什么样的考虑？当时国内企业的全面风险管理现状如何？

吕多加：2003年初，我在美国工作，回国发现国内企业全面风险管理基本是空白，几乎没有人听说过这个概念。当时感觉国内企业所面临的风险不少，但风险管理还没有起步，两者之间反差很大。我觉得企业有风险管理的需求，所以创立了第一会达。

《新理财》：从第一会达这些年的业务发展中，您感受到我国企业的全面风险管理有什么样的变化？

吕多加：我觉得中国风险管理这几年来发展相对比较快，尤其是和国外比较。中国风险管理发展快的主要原因是政府和有关部门的强力推动，尤其是国资委的推动起了很重要的作用。

我国大型国企的管理水平，相比较其它企业，我认为还是最高的。无论是企业文化，还是内部规范，相应的制度都有，但全面风险管理做得还有距离，主要是缺乏对外部的风险控制，比如应对宏观环境和国际市场的变化，还有就是决策风险。

目前国资委正在全力抓央企的全面风险管理。相信央企的风险管理水平还会不断提高。

内控不是风险管理的全部

《新理财》：现在很多人对全面风险管理和内部控制这两个概念不是很清楚。这两者有什么样的区别和联系？

吕多加：我们认为，内部控制是全面风险管理的手段之一。像美国的全面风险管理框架，就明确把1992年的内控规范拿进来作为全面风险管理的一部分。香港联交所的内部监控与风险管理框架也持同一个观点。

一般来说，内部控制是基础手段，它也要执行风险管理的基本流程，有风险评估等步骤，但它不是全面风险管理的全部。

内部控制主要是流程控制和制度建设。全面风险管理还要考虑如战略等其它方面的事情。它不仅要管理内部风险，还要管理外部风险；不仅是对公司流程的管理，还要管流程以外的东西。这就是它和内部控制不一样的地方。

企业的很多风险并不是你管好流程就可以完全管好的，例如人民币的汇率问题就不是哪个流程能管的。再比如航空公司，流程控制再好，财务报告流程再没有缺陷，只要航油市场价格升一个点，利润就跟着降。这就是我们所说的外部风险的特性，它直接反映到财务报表上。再比如投资决策问题，内部控制一般也不能保证决策的正确性。

部门人员设置

《新理财》：企业应该由什么样的部门和人员来负责全面风险管理体系的建设？CFO在这项工作中，应该发挥什么样的作用？

吕多加：风险管理的原则是分级、分类、集中管理。风险管理部门是个协调综合部门，职责是提出企业的风险管理策略，提交管理层讨论，直到董事会审批；负责搜集风险管理信息，处理风险管理工作中的矛盾；负责建立企业全面风险管理体系等。

风险管理部门是给企业的董事会和高管提供支持的一个综合部门，一般并不直接管理某一个业务流程或者职能里面的风险。比如人力资源部门的风险，由人力资源部门主管，风险管理部门不会直接去管，但会有评估：企业的人力资源风险在企业风险中排第几位？和其它部门比较，风险有多大？怎样通过强化有关流程的内部控制或企业战略和策略的改变，来降低企业人力资源风险的影响等等。

从目前我们接触到的国内大企业来看，很多企业的风险管理部门还没有独立出来，放到哪个部门里面的都有，有在法律部门的，有在战略企划部门的，还有的在财务部门。这主要看企业老总对全面风险管理的理解，或者是哪个部门的人能做，就放到哪个部门了。

在国外，企业的全面风险管理大部分是与CFO相关的。很多企业设有CRO（首席风险官）。有的企业CRO是向CFO汇报的；有的是和CFO并行，向CEO汇报的。

给企业的建议

《新理财》：对于还没有建立健全全面风险管理体系的企业，您对他们有什么好的建议？

吕多加：首先就是领导要下决心做这件事。另外，就是要讲究实效，要意识到这个是自己企业的内在需求，要解决自己的实际问题。

我们之所以说全面风险管理比较先进，是因为它确实能为企业解决实际问题，并且是根本性地解决问题。

比如现金流问题。财务人员清楚的可能是企业目前有多少钱，负债是多少，将来预计挣多少钱。但企业经营是个动态过程，你现在预计将来能赚多少钱，到时候可能赚不了那么多。而且，你现在的钱将来也可能会贬值，如企业有美元，汇率一变化，可能就值不了那么多钱了。从应该赚多少钱到确实能赚到这么多，这是个风险管理问题。

再比如投资问题。一般企业都有个标准，例如内部回报率能达到15%，这个项目就投，低于这个标准就不投。比如一个电力项目，预计回报率是15%，可以投资，但这里面风险很大，比如原材料涨价会导致成本增加；国家政策变化，又影响上网电价。将来回报率是不是真的能达到15%？这也是个风险管理问题。

其实企业管理就是对风险的管理。风险是什么？永远是站在今天看未来，你有一个目标，但未来是不确定的，这就有风险。要把这些风险管理好，你要有个解决方案，包括决策和执行过程的控制。例如上面这个例子，内部回报率要求是15%，经过计算有60%的可能性能达到，那你就要看到底做不做。这个就像天气预报，假如预报今天有60%的概率降雨，那你就得想想是不是要出门，如果要出门该不该带伞。

而对于还没有开展全面风险管理的企业，目前最大的问题就是要赶快开始，在做的过程中解决出现的各种问题，包括注意处理好企业内部各方面的关系和资源配置。