（厦门大学，上海 200000）
摘要：本文在对企业全面风险管理系统进行分析的基础上，阐述了风险管理模式的概念和内涵及其组成结构，分析了基于管理模式的风险管理系统的组成，建立了风险管理系统集成控制模型。最后，对企业风险管理模式建立的影响因素进行了探讨。
关键词：管理模式；全面风险系统；风险管理系统；结构分析
引言：
企业全面风险管理模式是对传统风险管理模式的扬弃与发展。传统的风险管理模式只是将风险和损失相联系，注重企业的内部控制。其中，美国C O S O （反虚假财务报告委员会）于1992 年发布的、并于1994 年作出局部修正的《内部控制—整合框架》，为世界各国普遍接受和采纳。全面风险管理模式不仅注重对纯粹风险的防范和降低，更加关注在风险管理中会创造更大价值的机会风险。2004 年9 月，美国COSO 委员会在《内部控制—整合框架》的基础上，吸收风险管理的最新研究成果，发布了《企业风险管理—整合框架》（以下简称ERM-IF）。2006 年6 月，国务院国有资产监督管理委员会发布《中央企业全面风险管理指引》，以指导中央企业开展全面风险管理工作。全面风险管理主要在三个方面帮助企业管理风险，以创造和保护企业的价值：第一，帮助企业建立持续的竞争优势；第二，优化企业风险管理的成本；第三，提高企业的绩效。
1.全面风险管理的概念
关于对全面风险管理的定义，不同的学者、机构有不同的理解。在此，我们选取比较有代表性的美国COSO 委员会和我国国务院国资委关于全面风险管理的定义。COSO 定义：企业风险管理是一个过程，它由一个企业的董事会、管理当局和其他人员实施，应用于战略制定并贯穿于企业之中，旨在识别可能会影响企业的潜在事项，管理风险以使其在该企业的风险容量之内，并为企业目标的实现提供合理保证。国资委定义：全面风险管理是指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。上述全面风险管理的定义具有以下含义：企业风险管理的目标不是要降低或者彻底消除风险, 而是要识别对企业有影响的潜在事件，并将其控制在企业可以承受的风险容量之内，同时利用风险尽可能的增加企业盈利的机会和可能性；企业风险管理是一个过程，其本身并不是一个过程，而是实现结果的一种方式。它以识别风险、评估风险、风险对策、对策的改善等基本流程方式持续地贯穿于企业之内。在这个过程中，企业可能会采取不同的风险组合观；企业风险管理应用于企业的战略制定之中。企业的管理当局在制定企业战略和目标时，应力求实现增长和报酬目标以及相关风险之间的最优平衡，以实现企业价值的最大化；企业风险管理是由企业的各个层级的人员来实施。组织的风险管理哲理、价值观等风险管理文化，对风险管理成败起着至关重要的作用。
2全面风险管理模式的结构特性
2.1 全面风险管理系统的结构分析
全面风险管理系统是由企业风险系统以及支撑与约束该系统运行的管理模式构成的有机系统。企业风险是指未来的不确定性对企业实现其经营目标的影响。企业风险一般可分为战略风险、财务风险、市场风险、运营风险、法律风险等；也可以能否为企业带来盈利等机会为标志，将风险分为纯粹风险(只有带来损失一种可能性)和机会风险(带来损失和盈利的可能性并存)。为了便于分析，将企业风险系统按业务类型划分为战略风险子系统、财务风险子系统、业务风险子系统和法律风险子系统。其中业务风险子系统又包括市场风险子子系统和运营风险子子系统。战略风险子系统：战略风险是影响整个公司的发展方向、公司文化、信息和生存能力或公司业绩的因素。主要包括国内外宏观经济政策以及经济运行情况、本行规划；企业战略合作伙伴的关系等。
财务风险子系统：企业财务风险是指企业在各项财务活动过程中，因种种难以预料或无法控制的因素给财务状况造成的不确定性，进而使财务产生蒙受损失的可能性。主要包括企业负债、或有负债、负债率、偿债能力；现金流、应收账款及其占销售收入的比重、资金周转率；产品存货及其占销售成本的比重、应付账款及其占购货额的比重以及企业的盈利能力等。法律风险子系统：企业法律风险是指企业在设立和运行过程中，因享受权利或者履行义务不当而产生的消极的、非预期的损失。主要包括国内外与本企业相关的政治、法律环境；企业签订的重大协议和有关贸易合同；企业发生重大法律纠纷案件的情况；本企业和竞争对手的知识产权情况等。业务风险子系统：业务风险是指在企业各业务流程中发生的各种风险。可分为市场风险子子系统和运营风险子子系统。市场风险子子系统：市场风险是指未来市场价格（利率、汇率、股票价格和商品价格）的不确定性对企业实现其既定目标的影响。
期刊文章分类查询,尽在期刊图书馆主要包括产品或服务的价格及供需变化；能源、原材料、配件等物资供应的充足性、稳定性和价格变化；主要客户、主要供应商的信用情况；潜在竞争者、竞争者及其主要产品、替代品情况等。运营风险子子系统：运营风险是指由于在操作程序、人员和系统上的不足、失误或由于外部事件而引致直接或间接损失的风险。主要包括企业组织效能、管理现状；中高层的知识结构、专业经验；质量、安全、环保、信息安全等管理；自然灾害以及其他纯粹风险；对现有业务流程运行情况的监管、运行评价及持续改进能力等。
2.2 全面风险管理模式的结构分析
全面风险管理系统的集合定义及其递阶控制与支撑模型。如上文所述，全面风险管理系统是全面风险系统、管理模式的有机集成系统。进一步细分，定义全面风险系统是风险子系统的集合，管理模式是管理子模式的集合。全面风险管理系统的各组成部分视为全面风险管理系统的有机组成部分，相互间具有较强的依赖和支撑关系。这些关系可抽象为：全面风险管理系统是根据企业目标设计和构造的，风险管理子系统的具体指标均为企业目标的分解；从风险管理系统运行的角度，风险管理系统分为风险系统和管理模式两部分，风险系统在管理模式支撑与约束下运行；各风险管理子系统也由两部分组成，风险系统在对应的管理子模式的支撑与约束下运行；企业的全面风险管理系统是一个由各相关的全面风险系统与管理模式构成的递阶支撑与控制系统管理模式的组成及其与风险系统的集成关系。
3 全面风险管理模式建立的影响因素分析
3.1 内部环境
内部环境是企业风险管理所有其他构成要素的基础，为其他要素提供约束和结构。它影响着战略和目标如何制订、经营活动如何组织以及如何识别、评估风险并采取行动。它还影响着控制活动、信息与沟通体系和监督措施的设计与运行。按照ERM-IF 的界定，内部环境因素包括企业的风险管理理念、企业的风险容量、董事会的监督、企业中人员的诚信、道德价值观和胜任能力，以及管理当局分配权力和职责、组织和开发其员工的方式等方面。
3.2 信息技术
信息系统是企业风险管理系统的重要支撑系统。信息系统利用内部生成的数据和来自外部渠道的信息，以便为管理风险和作出决策提供信息和依据。图5 是ERM-IF 中所提出的企业风险管理的信息流程，该流程并不代表风险管理的组织流程，但可以从信息流的角度透视企业的风险管理流程。
3.3 企业治理
企业治理是风险管理的制度基础。ERM-IF 的一个重要思想是，董事会负责对企业风险管理的监督，企业的风险管理最终由CEO 来负责。这同企业公司治理理论中的代理理论（Agent Theory）的出发点是完全一致的。经济合作与发展组织（OECD,1999）把企业治理定义为：企业治理结构是企业内部不同参与者（包括董事会、高级管理人员、股东及其他利益相关者）的权利和责任的分配，以及为处理企业事务所制定的一套规则和程序。不论是权利和责任，还是规则和程序，其中很大一部分内容都涉及到风险管理。其实，企业在实施全面风险管理的过程中，其很大一部分工作都是企业治理的范畴。因此，企业治理水平的高低在一定程度上反映了企业风险管理的水平的高低。
3.4 外部环境
企业的发展就是一个与外部环境不断协调发展的过程，外部环境是企业生存的基础，任何一个企业都不可能不受到外部环境的影响。对于企业而言，外部环境是难以改变的。企业的外部环境变化对于企业蕴涵着越来越多的风险，企业的风险很大程度上由外部环境的不确定性以及内部环境的状态所致，当外部环境发生变化，损害了企业创造价值和建立产品或服务差异化经营的能力，便会形成风险。对企业的经营与发展的外部环境风险主要来源于自然环境、经济环境、政策环境变动、市场波动、科技进步负面影响和社会文化变迁风险。
4结论
综上所述，当前我国企业中全面风险管理的问题有：缺乏完善全面风险管理组织体系、企业全面风险管理信息系统不够健全、全面风险管理控制活动有待提高，要加强全面风险管理在企业管理中的应用需要企业建立健全的全面风险管理组织体系、完善全面风险管理信息系统设置并规范全面风险管理的控制活动。
参考文献
[1]王强 全面风险管理体系建设与内部控制在企业管理中的应用[J].企业科技与发展，2012（11）：128-129，134
[2]张庆 企业全面风险管理体系架构研究[J].中国市场，2009（5）：54-55
[3]张琴，陈柳钦企业全面风险管理（ERM）理论梳理和框架构建[J].当代经济管理，2009（7）：25-32
作者简介：郑朋，身份证号码：34042119******5633。
论文作者:郑朋
论文发表刊物:《知识-力量》2018年11月上
论文发表时间:2018/10/26
标签：风险论文; 企业论文; 风险管理论文; 子系统论文; 管理系统论文; 管理模式论文; 系统论文; 《知识-力量》2018年11月上论文;