專業的全面風險管理與内控體(tǐ)系建設服務商(shāng)--杭州博思企業管理咨詢有限公司【官網】

企業風險管理：是一(yī)個過程，它是由一(yī)個主體(tǐ)的董事會、管理當局和其他人員(yuán)實施，應用于戰略制訂并貫穿于企業之中(zhōng)，旨在識别可能會影響主體(tǐ)的潛在事項，管理風險以使其在該主體(tǐ)的風險容量之内，并爲主體(tǐ)目标的實現提供合理保證。内部控制是企業風險管理的重要組成部分(fēn)，做好風險管理必須要進行内控體(tǐ)系建設。

實施風險管理的障礙

雖然企業風險管理有很多重要益處，但是仍然存在局限性。由于人爲判斷決策本身的局限性，應對風險的決策以及建立控制都需要考慮相對成本和效益。可能出現人爲自身的失敗，如簡單失誤或錯誤所造成的故障随時可能發生(shēng)，兩個或兩個以上的人串通可以規避控制，并且管理層有能力淩駕于企業風險管理決策之上。這些局限性使得董事會和管理層不可能絕對保證實現企業的目标。企業風險管理要求對風險的看法和管理方式發生(shēng)轉變。因此，爲主要的企業變革帶來了挑戰。此外(wài)，建議一(yī)個正确的組織模型本身也是一(yī)項艱巨的任務。

阻礙實施風險管理的例子或事項有：

企業風險管理的目标有時和企業目标并不一(yī)緻，在這種情況下(xià)，就會産生(shēng)集體(tǐ)或個人之間的摩擦。

管理層的承諾并不充分(fēn)。企業風險管理的實施需要來自高級管理層的全力支持。建立一(yī)種适當的企業風險管理模式并适應公司的目标是至關重要的。不足或不恰當的模式将不會帶來期望的商(shāng)業利益，甚至會影響整個計劃。

統計分(fēn)析的決策支持、工(gōng)具和系統不太充分(fēn)。在一(yī)個整體(tǐ)風險管理環境中(zhōng)，實施企業風險管理的最終産品要求有效的統計和分(fēn)析工(gōng)具來支持，以便進行明智的決策。如果沒有這些工(gōng)具，就可能無法得到最優決策。

文化有時是不匹配的。企業風險管理面臨改變管理的所有挑戰。如果這個文化變革沒有得到很好的管理，這可能就是一(yī)個整體(tǐ)實施的問題。

實施風險管理的關鍵挑戰

世界上大(dà)多數組織實施風險管理的關鍵挑戰包括董事會/首席執行官的支持、責任和問責制、風險計量、與企業戰略的關聯、同良好公司治理的聯系以及增加企業價值的挑戰、企業風險管理意識、如何獲取管理層認同、在控制方面的自我(wǒ)評價、風險報告、與技術的關聯。

1. 董事會支持

有時很難獲得董事會和管理層的支持。大(dà)多數組織認爲管理層有必要表明風險管理的有形收益和獲得關鍵的利益相關者支持。董事會必須将風險管理看做是降低或規避成本的途徑，而非增加成本。

2. 責任和問責制

管理層應當考慮整合鑒證活動和風險管理以及合規活動的必要性來實施風險管理。這一(yī)過程也包括其他職能。此外(wài)，首席風險官的存在是非常重要的，因爲他/她可以協助管理層監督企業的整體(tǐ)風險，并及時向董事會報告。

3. 風險計量

企業中(zhōng)的風險計量對利益相關者的影響是重要的，因爲企業中(zhōng)的具體(tǐ)部門需要估計特定事件發生(shēng)的概率及其後果。此外(wài)，從定性到定量估計的計量方法的轉變在企業的風險計量及其影響中(zhōng)非常關鍵。

4. 與企業戰略的關系

獨立的風險管理是行不通的，它應與企業戰略相結合。有時企業的戰略目标是正确的，但沒有和經營能力聯系起來。事實上，風險管理是自信地接受正确的風險并進行管理進而取得成功的一(yī)種途徑。

5. 增加企業價值的挑戰

管理層應當看到建立将戰略風險管理和價值創造/競争優勢相聯系的流程的必要性。這一(yī)結果不一(yī)定必須是财務上表現出來的，但是必須得到認同。

6. 風險管理意識

爲了提高企業中(zhōng)的風險管理意識，管理應該看到溝通和報告一(yī)緻的必要性，并運用風險管理方法。應以系統的方式進行風險管理。

7. 管理層認同

經營/管理層的認同有利于接受責任和積極參與，并因此減少變革的阻力。此外(wài)，企業在進行風險管理的過程中(zhōng)，應當通過使用分(fēn)析技術識别、評估、管理風險并在适當情況下(xià)與利益相關者溝通來記錄企業的風險。

8. 與控制自我(wǒ)評價的聯系

管理層應該看到，有必要自上而下(xià)地整合和比較戰略風險管理流程，來完成自下(xià)而上的控制/自我(wǒ)評估。他們應确定如何有效地管理和執行這些控制。他們必須确定這些流程是否支持或損害了企業的風險管理能力。

9. 風險報告

在風險管理過程中(zhōng)，有必要設計适當的報告，以協助管理并作出适當考慮風險管理原則的決策。其中(zhōng)一(yī)個關鍵性的挑戰是在這個領域獲得适當的工(gōng)具，協助識别和報告風險，以确保數據能夠易于用作管理信息。

10. 信息技術

一(yī)些管理層忽視了信息技術在風險管理中(zhōng)所起的作用和重要性。

微觀上企業在發展過程中(zhōng)，面臨以下(xià)問題：

企業發展戰略計劃難以實現;

企業運營效率低下(xià);

企業高管、員(yuán)工(gōng)貪污舞弊;

内部人爲控制現象泛濫，先斬後奏現象多發;

預算外(wài)資(zī)金外(wài)事項頻(pín)發，事前和事中(zhōng)控制力度不夠;

資(zī)産流失，資(zī)産安全無法保證;

集團對分(fēn)子公司，特别是新兼并收購的子公司管理失控;

管理制度不全、陳舊(jiù)、可操作性差;

信息系統各值其責，無法集成，信息孤島長期存在;

會計報告失真，無法提供決策支持。

企業風險管理與内控現狀是否符合相關法律法規要求?

企業風險管理與内控現狀與行業平均水平存在的差距有哪些?

企業風險管理與内控現狀是否符合企業戰略發展的需求?

進行風險管理是否會無謂的增加企業的動作成本?

如何配置企業風險管理所需的人力和财務資(zī)源?

風險控制如何能與企業的日常業務實踐結合?