企业风险管理浅论

企业风险管理浅论

[摘 要] 构建和实施企业风险管理体系是当前企业力求实现利益的最大增长和有效管理风险之间的最优平衡的最佳做法，而诸如企业文化、企业风险战略、企业风险管理职能、内部控制和风险管理信息等关键因素是否处理得当，对体系的构建和实施的成败起着决定性作用。本文主要论述了构建和实施企业风险管理体系的意义、企业风险管理的概念、影响企业风险管理的主要因素及成功构建和实施企业风险管理体系的对策。

[关键词] 企业风险 企业风险管理 内部控制 企业文化

一、企业风险管理的概念

一般来说，企业风险可分为战略风险、财务风险、市场风险、运营风险、法律风险等，它是指未来的不确定性对企业实现其经营目标的影响。而企业风险管理是企业在对潜在事件识别、分析和评估的基础上，而对伴生的风险进行有效的规避、预防、控制、转移，为企业实现总体目标提供合理保证的过程和方法。美国的COSO在其《Enterprise Risk Management – Integrated Management》里是这样给企业风险管理定义的：“企业风险管理是一个过程，由一个主体的董事会、管理当局和其他人员实施，应用于战略制定并贯穿于企业之中，旨在识别可能会影响主体的潜在事件，管理风险以使其在该主体的风险偏好之内，并为主体目标的实现提供合理保证。” 

企业风险管理是一项系统化的工作，需要确立明晰且被企业全体员工认同的目标，并将目标分解到企业的各个管理层级；需要系统的组织体系和明确的职能来保障执行；需要相应的工作流程、制度、考核、信息管理等进行支撑；并需要通过文化的培育、人才的培养形成一套企业内部的长效机制。