摘要：随着经济全球化和经济一体化进程的加深，我国企业正面临着一种更加复杂和多样化的环境。风险管理是使不希望发生的事件引起的负面后果最小化的管理过程。目前，我国已经形成了较为完整的风险管理理论体系，将组织整个生命期不同层面上的风险因素进行识别、衡量和评估分析，再制定风险管理规划，对风险因素提出处理方案和监控措施。但在风险管理的应用领域还存在一定的局限性，体现在：应用的深度和广度还不够、缺乏风险管理的专业人才、企业风险管理制度不完善和对潜在风险的评估和预警管理相对滞后。本文主要从风险的定义入手,介绍了企业风险管理定义特征,进而分析企业对风险管理进行防范的价值所在,针对风险管理所产生的问题，提出避免损失的解决方案。
关键词：风险管理；企业；问题；对策
一．风险管理的概念与认识
风险管理是经济单位通过对风险的识别和衡量，采用合理的经济和技术手段对风向加以处理，以最小的成本获得最大安全保险的一种管理行为。
由于人们出于安全方面的需求和风险的经济成本，有必要对风险进行管理。风险管理是经济单位通过对风险的识别和衡量，采用合理的经济和技术手段对风险加以处理，以最小的成本获得最大的安全保障管理行为。作为一种管理活动，风险管理是由一系列行为构成的，风险识别、风险衡量、风险处理和风险管理效果评价是风险管理过程的四个实质性阶段。风险管理人员首先通过对大量来源可靠的信息资料进行系统了解和分析，认清经济单位存在的各种风险因素，确定经济单位所面临的风险及其性质，并把握其发展趋势，然后对已经确定的风险，测定其风险事故发生的概率及其损失程度，最后针对经过风险识别和风险衡量之后的风险问题采取行动或不采取行动，以达到最小成本下的最大化收益。通过风险管理，可以维持企业生产经营的稳定，增加领导层经营管理决策的正确性，减弱企业利润和现金流量的波动，为企业造就一个安全稳定的生产经营环境，提高企业经济效益，保障家庭免于巨灾损失的影响，使各经营单位的资源得以更有效的利用，这既使风险处理的社会成本下降，又使全社会经济效益增加。
二．我国企业风险管理存在的问题
企业经营环境的不确定性以及监管机构对企业风险管理的要求提高，使得我国企业日益关注风险管理问题并开始设立专门的风险管理机构来管理风险。但由于我国企业风险管理还处在发展阶段，大多数企业并没有形成系统、完整的风险管理体制，目前企业风险管理工作还存在以下问题：
（1）只重视内部控制设计而疏于其执行效果，使企业承担巨大风险。
任何一个企业都或多或少地存在一定的内部控制，否则，企业无法正常运行。企业把大量精力放在设计内部控制上，而在如何保证制度实施方面，则缺乏应有的措施；在具体控制活动和监督等方面存在缺陷，所以很难保证已设计好的内部控制能够得到执行。如果企业用这样一纸空文来管理，势必会带来巨大风险。
（2）企业风险管理组织结构不完善，缺乏可操作性。
我国大多数企业存在较为严重的结构问题，导致各个部门和岗位的人员对工作职责和操作程序不清晰，风险承担的主体不明确，因而很难形成独立的风险管理部门，并且没有专门的人员进行企业风险管理。即便是成立了相应的风险管理部门，但也没有专职的风险经理，风险承担的主体也不明确，各个部门或者岗位间互相推卸责任，使其风险管理缺乏约束，从而无力承担起独立的、具有权威性的、有效管理企业风险的职责，使得我国企业的风险管理始终停留在以眼前利益为目的的决策层次上。
（3）混淆风险管理与内部控制的关系。
许多企业的管理者将内部控制与企业管理和风险管理等同起来，常常产生这样的误解：内部控制可保证企业成功并使其财务报告绝对合法；内部控制可以防止企业决策的失误；建立了内部控制就等于实施了科学管理等。两者混淆的关键原因，是没有看到内部控制管理是风险管理的本质要求。实施风险管理是企业管理当局的责任，而风险管理制度则是风险管理的基石，管理层应建立健全有效的风险管理制度。目前关于风险管理制度的内容主要是以财务风险管理为主，缺乏对产品开发、生产制造、市场营销、售后服务等制度的完善；在操作过程中某些制度过于原则化，使得在实际工作中难以执行。同时员工的素质及其风险意志也是一个制约因素。企业本身的风险管理制度与相关的法律、法规、行为准则以及相关惯例等外部规则的结合出现问题，使得内部的管理制度在实际应用中无法达到预期的目的，不能确保各项业务操作与管理制度符合规则的要求；另一方面缺乏对现行管理制度的清理、修改、补充和废止，及时发现并弥补制度设计和执行上的缺陷。
（4）风险意识淡薄，忽视对企业未来的预测。
目前，我国有很大部分企业缺乏风险管理意识，没有积极地进行风险管理工作。在对风险管理的认知过程中，既存在过去计划体制下的完全漠视风险，又有目前强化风险管理和问责制度下过度规避风险，两种倾向并存，使得管理层不能正确地对待风险，疏忽了风险管理预测，其中包括企业风险管理部门的设置、风险预警机制和人员的培训等。主要表现在两个方面：一是企业中的风险管理活动往往是暂时的或者间断性的，意识到了就进行管理，事后则放在一边，置之不理；二是企业缺乏对风险进行定期复核和再评估，降低了企业适应环境变化、管理和规避风险的能力。企业预警管理的重点应放在发生前的预防，而非发生后的处理，由此可见，缺少风险预警机制的中国企业在经营中只会举步维艰。实际上风险是客观存在的，风险对企业是灾难还是机会，不在于风险本身，而在于企业对其的了解和掌控能力，在成本与报酬之间进行合理的平衡。获取最大利润的根本目标致使有些企业只顾眼前利益，而忽视某些行为决策对企业未来发展产生的不利影响，往往对项目风险不能进行系统全面地分析，从而导致企业蒙受巨大损失。就企业内部原因来说，由于管理者素质低下，企业基础管理薄弱；内部管理效率不高，加大了风险管理的预算成本，最终影响了企业的可持续发展。
（5）风险管理机构缺乏真正独立性。
作为企业内部审计的一部分，风险管理机构存在独立性不足的问题。尤其是中国大多数企业风险管理部门设立不完善、不系统，审计人员的职责不明确，企业风险责任归属不清晰，都造成了风险管理工作不可能起到真正的监督作用。现有风险管理机构不足以应对企业风险。由于我国企业风险管理机制设计较晚，现有的规章制度也是近几年开始施行，而企业面临的外部环境却变化很快。较快变化的经营环境可能使得风险管理机制的风险应对能力削弱，甚至失效。
（6）对风险管理缺乏足够重视。
与国际领先企业相比，除了我国的金融、保险等高风险行业非常重视风险管理外，大部分企业尚未足够重视，风险管理还处于起步阶段。企业过分强调增长和效益，没有处理好增长、效益和风险之间的平衡，在企业风险管理方面与国际领先企业存在很大的差距，缺乏权威框架对企业风险管理的指导。由于有的风险是可以计量的，因此，部分企业应重视采取大量复杂的技术来管理这些风险。此外，一些定性的风险也被忽视，如声誉风险、管制风险、遵循风险、安全风险和政治风险等，企业缺乏系统和全面的风险管理。
三．解决我国企业风险管理问题的对策
（1）完善我国企业内部控制评价制度
1.拓展内部控制目标。美国ＥＲＭ框架的内部控制目标包括战略目标、经营目标、报告目标、合规性目标四个方面，而我国内部控制目标仅局限于报告目标和合规性目标。我国应拓展内部控制的目标，由报告目标、合规性目标向战略目标和经营目标扩展，以调动企业对内部控制建设的关注和需求。
期刊文章分类查询,尽在期刊图书馆
2.建立科学的内部控制规范体系。对于我国目前内部控制规范中存在的各种缺陷，有关部门应加快对内部控制规范的修订，甚至重新制定。考虑到我国实际情况，可以建立内部控制基本规范和具体规范两个层次。
（2）构建体现全面风险管理的内部控制新机制
1.构建切合实际的内部控制评价机制传统模式下，由于缺乏统一的风险管理决策，各职能部门成为风险管理的权威，岗位管理职责的长期稳定成为保证权威的第一要义，严重缺乏对各项岗位职责的主动跟踪评价系统，往往是出了事故才来补。作为岗位职责监督者的稽核部门也只是“例行检查”。因此，企业应根据自身的实际情况，通过确定风险控制环节，落实各部门的岗位管理职责，并对各部门的控制状况进行定期检查、评价和考核，强化风险管理责任，提高全员风险防范的意识和能力，从而有效地推进全面风险管理，实现从风险部门的防范转向全企业、全员防范，将内部控制管理由个人行为提升到企业的整体行为，使企业的内控管理水平不断提高。
2.构建符合内部控制要求的业务管理新制度传统分散风险管理模式下，为了保证各项业务的顺利开展和防范各类风险，各职能部门制定了大量的所谓“全面”的制度。但很多制度刚一制定出来，就失去了实际意义，成为了墙上贴的制度和书本上写着的制度，制度运行的有效性较差。究其原因，最主要是制度的制定缺乏系统科学的规划。因此，要在符合内部控制要求的前提下，全面梳理现有规章制度，进一步完善供销业务、财会业务、中间业务等各项业务的管理制度，整合各项业务操作环节，建立起面向企业、覆盖所有业务品种和涉及业务全过程的内控管理体系，实现业务发展和风险管理的同步。基层单位要加强对规章制度执行和风险控制情况的自查，形成定期检查的长效制度。内审部门要充分发挥审计的帮促作用，促使企业逐步建立起业务管理服从规章制度、业务考核服从统一标准的管理新制度。
3。构建全新的内部控制组织体系原则（1）全面风险管理原则，即：全员管理原则，实现对全体员工强化风险意识，做到“横到边、纵到底”，将风险意识，印在脑海里，落实在行动上；全过程管理原则，对企业的发展、业务操作的全过程实行风险控制；全方位风险管理原则，不但要包括业务风险，还要包括投资风险、信用风险、合同风险等。（2）分层管理原则。即将风险管理的决策、管理、操作职能分别赋予不同层次的机构，形成金字塔型的组织架构。（3）风险管理关口前移原则。将风险的日常监控职能直接设置到业务经营部门内，使风险管理更贴近市场，有利于及时发现风险、控制风险，体现风险管理与业务管理平行作业的特征。（4）协调与效率原则。要保证部门之间权责划分明确、清晰，便于操作；保证部门之间的信息沟通方便、快捷，准确无误，保证企业经营管理系统的高效运作。
4.构建具有本企业特色的创新风险管理理念将全面风险管理作为企业文化的一部分，是一个全新的概念。这一概念的提出到最终确立为企业文化还需要一个过程，需要全体员工在全面风险管理理念下的共同努力。因此，要多学习和借鉴其他企业风险管理的技术和经验，积极探索适合本企业的内部控制管理新方法，只有这样，全面风险管理的理念才能真正融入到实际工作中，创造一种优良的风险管理文化，改善内部环境，全面风险管理体系才能得到发展。
（3）完善我国企业风险管理的措施
1.加强企业风险管理的职能机构建设，防范企业经营风险
①增加机构设置，组建管理小组。管理小组应熟知企业和本行业内外部环境，组内成员应具有较高的文化素质和道德修养，具有风险志别的能力，反应灵敏，严谨细致。鉴于以往的经验，应增强企业高层管理人员参加企业风险管理师的培训和认证的机会，通过专业而系统的学习提高管理层的素质，树立充分的企业风险管理意志。企业高层有了系统的风险管理理念，才能进一步做出企业风险管理的战略战术规划，为企业有序的开展具体工作提供企业条件。
②加大开展企业员工的风险教育和培训。鉴于一些国有企业经营人员合同法律意识淡薄、业务素质不高的现状，加强员工队伍的思想建设和人力资源的配置，增强全员风险意识。
③建立风险预警监测机制，构筑防范风险的屏障。建立灵敏准确的外部环境监测系统。企业必须加大对外部环境监测系统的投入，密切关注企业的具体状况及变化趋势。建立风险预警系统，首先要对风险进行科学的预测分析，预计可能发生的风险状态。此外，企业的经营管理者应密切注意与本企业相关的各种因素，如环境因素、技术因素、目标因素和制度因素等变化发展趋势，从因素变化的动态中分析预测企业可能发生的风险。因此必须增加对环境、技术、目标和制度等风险识别和分析的成本。
2.增加企业风险管理的控制机制，控制风险
①加强规章制度体系建设的完善。一方面，以企业风险管理的整合框架为准绳，制定完善的企业内部风险管理制度；另一方面，需要对现行管理制度的清理、修改、补充和废止，及时发现并弥补制度设计和执行上的缺陷，不断完善制度体系。
②加强常规性的调查分析。风险具有不确定性，总会在不同阶段和领域表现出一些征兆，应从消费领域、本行业相关企业的生产领域及企业内部各部门投入资金进行调查，收集有用的显性和隐性的风险信息，对企业可能发生的风险开列清单，预先予以警示。
③增加风险管理的模拟训练。定期确定风险主题，进行风险处理训练，这不仅可以提高风险管理的快速反应能力，还可以监测已拟定的管理计划是否切实可行。
3.增加企业风险管理的监督机制，减少风险通过增加健全合规的问责制、考核制和奖惩制的投入，来制定违规的内部责任追究制度，落实合规责任。重点是明确管理者的责任，真正落实“合规从高层做起”的理念，也只有加大监督成本，才能真正提高全员的责任意识；同时也需要在考核制度和奖惩制度上投入资金来提高员工对风险的处理能力。
结论：
我国企业在风险管理方面还比较落后，很少有企业有全面的风险管理理念，在具体的风险管理措施方面也没有形成系统的规范的认识。由于企业的状况千差万别，一步到位完全达到风险管理框架的要求不太现实，企业可以先通过加强内部控制，逐渐达到内部控制框架的基本要求，在此基础上适时推行风险管理框架。此外，还应区别不同类型的企业，抓住关键因素，有步骤，分重点地实施。
风险是不能完全避免的，这是风险本身的客观规律。制定应对各种风险的应急计划是一个重要的工作。它包括风险的描述、完成计划的假设、风险发生的可能性，风险影响以及适当的反应。风险管理是企业管理的重要模式，危机管理是不全面的管理，是风险管理的一个部分，错误的危机管理会导致企业面临无法回旋的地步，而一个完善的风险管理体制，确保企业发展方向的正确和目标的实现，风险管理贯彻于企业的各个环节和各项活动。
参考文献
[1]李晓林，何文炯.《风险管理》[M].北京:中国财政经济出版社,2011.
[2](美)C小阿瑟!威廉斯,迈克乐L史密斯,彼得C扬.《风险管理与保险(第8版)》[M].北京:北京经济科学出版社,2018.
[3]谢科范.《企业风险管理》[M].武汉:武汉理工大学出版社,2014.
[4]付书华等.《浅谈现代企业风险管理》(J)，企业观察，2017.8
[5]黄飞.《中小企业风险管理研究》(J)，合作经济与科技，2017（6）
[6]陈晓更.《论企业建立全面风险管理体系的必要性》[J].会计之友，2008，（9）.
作者简介：邵海栋（1982.02-），男，江苏省张家港市人，2005年毕业于长春理工大学，现居张家港市，在职研究生专业是企业管理；
郑薇（1982.05-），女，浙江宁波人，2004年毕业于西北工业大学，现居张家港，在职研究生专业是企业管理。
论文作者:邵海栋1 郑薇2
论文发表刊物:《知识-力量》2019年10月41期
论文发表时间:2019/9/11
标签：风险论文; 风险管理论文; 企业论文; 内部控制论文; 制度论文; 目标论文; 我国论文; 《知识-力量》2019年10月41期论文;