风险管理——企业可持续发展的保障.doc

风险管理 —— 企业可持续发展的保障 在当今复杂的商业环境中，每个企业都面临众多的风险因素，不仅是火灾、财产损害、业务中断、盗窃及产品责任等传统风险，还包括计算机风险、恐怖主义和影响企业创新的规则等不断涌现的风险因素，企业的声誉也受到不同风险因素的威胁。 企业风险管理 (ERM)是一套系统化的方法，用来管理企业面临的各种风险。企业风险管理包括内部环境、目标制定、事项识别、风险评估、风险反应、控制活动、信息和沟通、监控等八个相互关联的要素，贯穿在企业的管理过程之中。根据美国损失控制协会对美国企业的统计，未设置风险管理系统的企业， 70％在遭受巨灾后 5 年内会结束营业；对于已建立企业风险管理系统的企业而言，在面临损失事故时将具有更大的竞争优势。 企业风险管理存在的问题 1.混淆风险管理与内部控制的关系。许多企业的管理者将内部控制与企业管理和风险管理等同起来，常常产生这 样的误解：内部控制可保证企业成功并使其财务报告绝对合法；内部控制可以防止企业决策的失误；建立了内部控制就等于实施了科学管理等。两者混淆的关键原因，是没有看到内部控制管理是风险管理的本质要求。 2.过分关注内部控制细节而忽视企业风险管理。企业把主要精力放在所有细小的、微不足道的控制上，如有些企业差旅费报销的规定长达数十页，极其繁琐，表面上控制得很好，但浪费了许多管理资源，还会使企业重大风险被忽视。 3.只重视内部控制设计而疏于其执行效果，使企业承担巨大风险。任何一个企业都或多或少地存在一定的内部控制，否则，企 业无法正常运行。企业把大量精力放在设计内部控制上，而在如何保证制度实施方面，则缺乏应有的措施；在具体控制活动和监督等方面存在缺陷，所以很难保证已设计好的内部控制能够得到执行。如果企业用这样一纸空文来管理，势必会带来巨大风险。 4.对风险管理缺乏足够重视。与国际领先企业相比，除了我国的金融、保险等高风险行业非常重视风险管理外，大部分企业尚未足够重视，风险管理还处于起步阶段。企业过分强调增长和效益，没有处理好增长、效益和风险之间的平衡，在企业风险管理方面与国际领先企业存在很大的差距，缺乏如 COSO《企业风险管理 —— 整体框架》那样的权威框架对企业风险管理的指导。由于有的风险是可以计量的，因此，部分企业应重视采取大量复杂的技术来管理这些风险。此外，一些定性的风险也被忽视，如声誉风险、管制风险、遵循风险