時間：2023-10-12 16:09:20
序論：在您撰寫全面風險管理理論時，參考他人的優(yōu)秀作品可以開闊視野，小編為您整理的7篇范文，希望這些建議能夠激發(fā)您的創(chuàng)作熱情，引導您走向新的創(chuàng)作高度。
（一）Tread―way委員會及COSO的成立。1985年由AICPA、美國審計總署（AAA）、FEI等機構(gòu)共同贊助成立了全國舞弊性財務報告委員會，即Tread－way 委員會，旨在研究舞弊性財務報告產(chǎn)生的原因及其相關(guān)領(lǐng)域，其中包括內(nèi)部控制不健全問題，并建立了一個專門研究內(nèi)部控制問題的委員會COSO。迄今為止，COSO委員會共了五篇研究報告，除上面提及的《內(nèi)部控制統(tǒng)一框架》與《企業(yè)風險管理――整合框架》外，其余三份分別是：1987年的《反欺詐性財務報告全國委員會報告》、1996年的《衍生金融工具運用中的內(nèi)部控制問題》和1999年的《欺詐性財務報告――1987～1997：美國公眾公司分析》。
（二）全面風險管理框架。2003年7月COSO委員會頒布《企業(yè)風險管理――整合框架》，簡稱ERM。其中定義“全面風險管理是一個過程，這個過程受組織的董事會、管理層和其他人員影響，應用于戰(zhàn)略制定、貫穿在整個組織之中。全面風險管理旨在識別影響組織的潛在事件并管理風險，使之在企業(yè)的風險偏好之內(nèi)，從而為組織目標的實現(xiàn)提供合理的保證”。管理當局通過制定戰(zhàn)略和目標，力求實現(xiàn)增長和報酬目標以及相關(guān)的風險之間的最優(yōu)平衡，并且在追求所在主體的目標過程中高效率和有效地調(diào)配資源時，價值得以最大化。企業(yè)風險管理包括三個層次：風險管理目標、全面風險管理要素、企業(yè)的各個層級。
二、全面風險管理框架解析
根據(jù)《企業(yè)風險管理――整合框架》，每一個主體都面臨不確定性，管理當局所面臨的挑戰(zhàn)就是在為增加利益相關(guān)者價值而奮斗的同時，要確定承受多大的不確定性。不確定性可能會破壞或增加價值，它既代表風險，也代表機會。企業(yè)風險管理使管理當局能夠有效地應對不確定性以及由此帶來的風險和機會，增進創(chuàng)造價值的能力。對此，COSO提出了相應的ERM框架，包括風險管理的定義、目標完成和企業(yè)風險管理要素等。
（一）ERM定義。根據(jù)COSO的定義，ERM是一個過程，應用于戰(zhàn)略制定和企業(yè)各個層面，識別潛在可能影響企業(yè)的事件，并在企業(yè)風險偏好內(nèi)管理風險，為完成企業(yè)目標提供合理的保證。影響企業(yè)的事件具有負面或正面效果，或二者同時具有。另外，該定義強調(diào)“全面風險管理”而非“全部風險管理”，即并不是將各風險進行簡單合并管理，而是將風險管理看為一個有機過程，在這一過程中，將各種風險看為一個有機整體進行統(tǒng)一管理。
（二）目標達成和分類。在企業(yè)經(jīng)營中，管理層首先建立戰(zhàn)略目標，再選擇戰(zhàn)略，在企業(yè)經(jīng)營中實施戰(zhàn)略，直至實現(xiàn)企業(yè)目標：戰(zhàn)略目標、經(jīng)營目標、報告目標和監(jiān)管目標。這四類目標既相互獨立，又彼此重疊，它們表示企業(yè)的不同需求，也是企業(yè)不同經(jīng)理人員的直接責任。需要說明的是，因為關(guān)于報告可靠性的目標和法律法規(guī)遵循的目標屬于企業(yè)內(nèi)部控制范圍內(nèi)，ERM可以提供合理的保證以使目標達成，但戰(zhàn)略性和經(jīng)營目標通常受到外部事件影響，而超出企業(yè)范圍內(nèi)的控制。相應地，對這兩類目標，ERM可以提供合理的保證則是管理層和在監(jiān)督角色的董事會能夠及時意識到企業(yè)達到目標的程度。
（三）ERM的八個要素。為保證目標的完成，COSO提出了企業(yè)管理中構(gòu)成 ERM的八個要素。ERM不是一個嚴格的系列步驟，即一個要素影響下一個要素，而是一個多方向、重復性的過程，在這個過程中幾乎任何要素都能而且會影響其他要素。目標和要素之間存在直接的聯(lián)系，目標是企業(yè)要努力完成的東西，而ERM要素是完成目標所需要的東西。
（四）框架的局限性。ERM自身也存在局限性，企業(yè)即使完全具備了這八個要素，仍然不能保證企業(yè)目標的實現(xiàn)。這些局限性包括：人員決策判斷的失誤、對風險做出反應和建立控制制度要受到成本效益的制約、人員簡單的錯誤可能導致ERM的中斷、兩人或多人勾結(jié)導致控制制度的失效，以及管理層凌駕于控制制度之上等，這些缺陷使董事會和管理層不可能絕對保證企業(yè)目標的實現(xiàn)。
關(guān)鍵詞:汽車制造業(yè) 全面風險管理 建議
風險是在一定環(huán)境和期限內(nèi)客觀存在的,是損失發(fā)生的不確定性?？傮w而言,我國汽車制造行業(yè)主要面臨的風險可以分為六類:一是環(huán)境風險,主要是指企業(yè)所在的整體經(jīng)濟運行環(huán)境的系統(tǒng)性風險,如國家法律及經(jīng)濟政策風險、社會整體信用風險等;二是戰(zhàn)略風險,指對企業(yè)戰(zhàn)略的分析與制訂、評價與選擇、實施與控制等;三是財務風險;四是運營風險,指企業(yè)在經(jīng)營過程中對外和對內(nèi)的管理風險,如內(nèi)部的安全生產(chǎn)、人力資源、網(wǎng)絡安全等,以及對外的合同和供應鏈風險等;五是市場風險,指市場供給和需求的變化給我國汽車制造行業(yè)帶來的現(xiàn)金流和利潤的不確定性;六是危害性風險,主要是指由于意外事故所引發(fā)的企業(yè)經(jīng)營風險。因此,汽車制造企業(yè)建立全面風險管理體系迫在眉睫。
一、全面風險管理理論
1、風險管理的目標
總體目標就是使用合法合理的手段,通過風險識別、計量和控制,以最小的成本獲得最大的安全保障,實現(xiàn)經(jīng)濟單位價值最大化。
2、風險管理一般模型
風險管理的一般模型為風險的識別、風險的衡量、風險的處理以及風險處理效果的檢查與評價。
(1)風險的識別與衡量
實行全面風險管理,要求企業(yè)廣泛、持續(xù)地收集與本企業(yè)風險和風險管理相關(guān)的內(nèi)外部信息,通過篩選、提煉、對比、分類、組合,形成優(yōu)勢信息。再將這些精煉的信息用于進行風險識別。
風險識別是查找企業(yè)各業(yè)務單元、各項重要經(jīng)營活動和業(yè)務流程中有無風險,有哪些風險。風險衡量就是對識別出的風險進行定性和定量分析,衡量風險發(fā)生的條件、可能性和發(fā)生后的影響。
(2)風險的處理
在對風險進行識別和衡量之后,對于不同的風險就可以采用不同的方法。當風險發(fā)生頻率較高,風險嚴重程度較大時,一般采用避免策略。企業(yè)可以根據(jù)具體情況,選擇具體方法:剝離,退出一個市場或剝離一個產(chǎn)品、業(yè)務;禁止,不從事高風險經(jīng)營活動和交易;停止,重設(shè)目標、集中策略、重新調(diào)動資源,停止特定活動;瞄準,對準商業(yè)發(fā)展和市場擴展的機會;篩選,避免低回報項目;根除,在風險發(fā)生的源頭上設(shè)計并實施內(nèi)部控制流程,這是全面風險管理的精髓,也是風險管理的核心。
對于嚴重程度較低的風險,當發(fā)生頻率較高時要通過設(shè)計內(nèi)部控制流程進行預防和抑制;當發(fā)生頻率較低時企業(yè)可以采取自留的策略,自行承擔。風險自留策略不完全是被動地承認風險,也可以通過對產(chǎn)品、服務的重新定價,自我保險和應急計劃來進行主動的風險自留。
對于發(fā)生頻率不高但風險影響程度大的風險,企業(yè)一般可以采取保險的方式來進行風險管理。但是并非所有的這類風險都可以通過保險公司得到保險,對于剩余的這類風險,企業(yè)可以采取一些財務型的風險管理技術(shù),如轉(zhuǎn)移和對沖,甚至對其中的機會型風險(可能帶來贏利的風險)可以采取利用的策略。
(3)風險處理效果的檢查與評價
風險是動態(tài)的,所以應繼續(xù)跟進管理后的發(fā)展態(tài)勢,根據(jù)具體情況采取措施,使風險得到控制。同時還要對風險管理進行效果評價,即成本―收益分析。企業(yè)應定期總結(jié)和分析已制定的風險管理策略的有效性和合理性,結(jié)合實際不斷完善。
二、針對汽車制造業(yè)提出一套全面風險管理系統(tǒng)
1、目標設(shè)定
建立全面風險管理體系時,目標是非常重要的。企業(yè)應該先設(shè)立一個大目標,然后將目標細分到各個職能部門,如財務部門,生產(chǎn)部門等。在設(shè)立總體目標時,最容易出現(xiàn)的誤區(qū)就是把企業(yè)中面臨的某一個問題突出并擴大化。
2、內(nèi)部環(huán)境
風險管理就需要全員參與,是為全面風險管理要素之一。我國的汽車制造企業(yè)的內(nèi)部環(huán)境包括風險管理哲學、風險文化、董事會操守和價值觀、能力、管理哲學和經(jīng)營風格、風險偏好、授權(quán)和責任、人力資源政策。內(nèi)部環(huán)境是全面風險管理的基礎(chǔ),受企業(yè)目標的影響 又反過來影響企業(yè)目標。
對一個汽車制造企業(yè)來說,企業(yè)的高層首先要有良好的操守和正確的價值觀,擁有先進的管理哲學、立體且獨到的經(jīng)營風格。公司員工應該明確企業(yè)的目標,在高層和中層管理者的帶領(lǐng)下,在公司里建立風險文化。風險文化的建立需要企業(yè)高層的支持,中層管理者的堅持和員工的貫徹,需要各部門在水平溝通和垂直溝通上下功夫,需要考慮員工權(quán)責和薪金的一系列人力資源政策,需要具備專業(yè)知識和技能的風險管理人才,這樣,一個汽車制造企業(yè)就形成了一個適合自身的全面風險管理組織構(gòu)架。
風險管理實踐中在構(gòu)建內(nèi)部風險管理環(huán)境時最大的困難是執(zhí)行力問題和水平溝通問題。當戰(zhàn)略明確后,如何布置合理的戰(zhàn)術(shù),如何貫徹執(zhí)行,這就是最大的問題之一。執(zhí)行力是企業(yè)“核心戰(zhàn)術(shù)”與企業(yè)“戰(zhàn)略性能力”的外化,它是企業(yè)“目標系統(tǒng)、動力系統(tǒng)、信息系統(tǒng)、結(jié)構(gòu)系統(tǒng)、路徑”的合力。執(zhí)行力不是一兩個部門或幾個中高層能夠做好的,而應該建立全面風險管理文化,制定合理的良好的制度,堅持貫徹執(zhí)行,并進行嚴格的監(jiān)督、控制及反饋和修正等。
3、風險識別、評估和處理對策
按照風險管理的一般步驟,首先我們要分析汽車制造業(yè)的風險來源,即識別風險。風險來自多方面,包括自然因素,如地震、火災、暴風雨雪等,也有人為因素,主要有這幾個方面:廣大汽車企業(yè)追求的“零庫存”導致的風險、信息不對稱所導致的風險、外界環(huán)境制約導致的風險、獨家經(jīng)銷商問題即采取獨家經(jīng)銷商政策存在的巨大風險、文化方面的問題等,另外還有其他不可預見的因素,小的如交通事故,停水停電,大的如政治因素、戰(zhàn)爭也都影響著汽車制造業(yè)及整個供應鏈的正常運作。
4、風險處理效果評估
在對各種風險采取各種措施之后,應該及時總結(jié)和評估效果,不斷修訂和完善企業(yè)全面風險管理體系。
企業(yè)往往會忽視這一過程,但是,在控制住一個風險的同時,往往會產(chǎn)生另一新的風險;風險管理的技術(shù)再好總會有局限性。所以,對風險管理進行跟進和效果評估對于企業(yè)微調(diào)風險管理十分重要。這一改進過程也體現(xiàn)了企業(yè)對于風險管理的認識程度和執(zhí)行能力。
5、監(jiān)控
在完成了風險識別后,就應該制定切實可行的計劃,對風險加以防范。汽車制造企業(yè)的高層應對主要風險的監(jiān)控保持獨立性和連續(xù)性。有條件的企業(yè)應建立專門的風險管理部門,設(shè)立首席風險官,并保持其權(quán)責的獨立與透明。
三、結(jié)論與建議
1、全面風險管理體系是一個策略流程,代表企業(yè)態(tài)度和行為以及水平的分水嶺。在建立全面風險管理體系時,首先建立風險管理文化,讓整個企業(yè)參與到風險管理中來,提高員工風險意識和專業(yè)素養(yǎng)十分重要。
2、由于建立全面風險管理體系對企業(yè)的要求較高,但是其重要性又不言而喻,所以即使企業(yè)不完全具備一步到位的條件也應分步實施。先管理突出的重要風險,再由點及線管理一個到多個業(yè)務流程的風險,最后由線到面,將所有業(yè)務流程含概進來,建立全面風險管理體系。
3、企業(yè)在進行風險管理時,一定要遵守相關(guān)的法律法規(guī)。公司內(nèi)部也要建立起規(guī)章制度,防止道德風險因素帶來的風險。
4、企業(yè)在制定風險管理的目標時,除了總目標的制定外,還應建立應急措施。當面臨突發(fā)危機和風險造成損失后進行挽救,使風險造成的損害盡可能小。
5、監(jiān)督與改進工作至關(guān)重要,企業(yè)除了自己進行監(jiān)督外,還應該請外部專業(yè)機構(gòu)進行監(jiān)督,提高風險管理的能力,增強企業(yè)競爭力。
參考文獻:
[1]谷秀娟.全面風險管理:必然的選擇[J].經(jīng)濟經(jīng)緯,2006;2
[2]郭繼坤,現(xiàn)代企業(yè)全面風險管理體系研究[J].市場論壇,2006;2
[3]盧有杰,盧家儀.項目風險管理[M].清華大學出版社,1998
【關(guān)鍵詞】保險公司 全面風險管理
一、全面風險管理的概念與特點
首先創(chuàng)新性，全面風險管理作為企業(yè)的管理方式之一，促進風險、資本、價值的平衡，為企業(yè)決策提供參考依據(jù)，為企業(yè)創(chuàng)造更大價值。其次，全方位。全面風險管理的內(nèi)容不僅包括狹義的風險，還包括廣義的風險，其側(cè)重于損失與獲利的組合。再次，全過程。全面風險管理融入企業(yè)經(jīng)營管理的各個環(huán)節(jié)，實現(xiàn)企業(yè)風險的整合管理。最后，綜合性。全面風險管理要求企業(yè)每個員工均對企業(yè)風險管理政策、理念形成統(tǒng)一的認識，因為風險管理不再是單純哪個部門的性，其通過綜合性的管理方法實現(xiàn)定量分析與定性分析的結(jié)合。
二、保險公司全面風險管理存在的問題
（一）組織架構(gòu)不健全
由全面風險管理的概念及特點可知，其貫穿于保險公司的各個部門與業(yè)務條件線，因此要保證全面風險管理的有效性，就必須以健全的組織架構(gòu)為基礎(chǔ)。但實際上，很多保險公司在推行全面風險管理模式時，很少建立專業(yè)的風險管理委員會，尤其是基層保險公司，即使總公司建立了風險管理委員會，基層公司也未正式運轉(zhuǎn)；公司管理人員對全面風險管理工作的重視度不夠，導致全面風險管理流于形式；或者對普通崗位員工的教育跟不上，導致其未充分理解全面風險管理的重要性與現(xiàn)實意義，使得全面風險管理的有效性大打折扣，對基層保險公司的風險管理效果產(chǎn)生直接影響。
（二）職能部門定位不明確
很多保險公事，尤其是基層保險公司，各職能部門的定位十分模糊，相應的工作制度、業(yè)務流程等也需要進一步梳理，未理順基層保險公司風險管理工作制度、業(yè)務流程，那就談不上有效的全面風險管理。盡管各管理條線、管理崗位認為自己也參與了風險管理，沒有必要設(shè)置專門的風險管理部門，但其實工作制度、業(yè)務流程的科學性與合理性恰恰是風險管理職能部門定位準確性、管理條件分工合理性的直接體現(xiàn)。
（三）缺少有效的信息渠道支持
全面風險管理工作需要對公司各方面的信息進行整合，然后做深入加工與處理，從信息對各類風險進行識別與評估，及時控制風險。但現(xiàn)在我國大部分基層保險公司還未建立風險管理信息系統(tǒng)，無法準確、及時、全面的收集各方面信息。
（四）人才匱乏
只有各個部門、各個業(yè)務條線對自身在運營過程中存在的各類風險進行準確識別與評估，才能保證全面風險管理的有效性，因此要求風險管理人員必須具備較高的專業(yè)水平。比如條線操作風險的評估需要業(yè)務操作能力強的專業(yè)人員來完成，而市場風險評估則要求對資本市場非常了解，而保險負債評估、風險大小的度量等要求具有較高精算專業(yè)能力的技術(shù)人員來進行?，F(xiàn)階段，我國保險公司全面風險管理還剛剛起步，風險管理人才也十分匱乏，尤其是基層保險公司，風險管理技術(shù)水平相對較低。
三、提高保險公司全面風險管理有效性的策略
（一）建立健全全面風險管理組織架構(gòu)
首先各公司要設(shè)置專門的風險管理行員會，專職負責公司的風險管理工作，對公司風險管理體系運行的有效性進行監(jiān)督，并參與公司風險管理目標、基本政策、工作制度的審議，基于專業(yè)的角度提出合理性建議。其次，設(shè)置風險管理綜合協(xié)調(diào)機構(gòu)，該部門主要職責即制定風險管理政策、工作制度等，并對相關(guān)部門風險管理工作進行指導。再次，風險管理機構(gòu)要對公司運營過程中存在的各類風險進行準確評估，并撰寫風險評估報告。最后，各管理條線、基層公司等要設(shè)置專門的風險管理崗位，與總公司的風險管理工作互相配合，而各管理條線、基層公司的主要負責人則為風險管理的主要責任人。
（二）建立多維度風險管理機制
首先各基層保險公司是風險控制與化解的第一戰(zhàn)線，因此要求各其嚴格遵守總公司的各項規(guī)章制度，以總公司風險管理制度框架為參照，制定與自身實際情況相符的內(nèi)控制度與風險控制制度；日常工作中做好風險的管理、識別、評估、防范與化解。其次，公司內(nèi)部相關(guān)職能部門為風險管理的第二道防線，包括財務、業(yè)務管理、信息技術(shù)等，同樣要制定管理條線的內(nèi)控制度與風險管理制度，日常工作中對基層保險公司執(zhí)行其內(nèi)控制度的情況進行監(jiān)督，及時識別、評估、監(jiān)控本條線的風險。再次，風險管理部門要認真履行風險管理職責，制定出與公司實際情況相符的規(guī)章制度與管理政策，對基層保險公司、相關(guān)職能部門執(zhí)行規(guī)章制度的情況進行監(jiān)督；向管理層提交評估報告，督促各職能部門對規(guī)章制度做進一步完善。最后內(nèi)部審計部門是全面風險管理的最后一道防線，通過現(xiàn)場或非現(xiàn)場審計對上述各職能部門建設(shè)、執(zhí)行內(nèi)控制度的情況進行監(jiān)控，保證各職能部門將自身風險管理、風險控制的作用充分發(fā)揮出來。
（三）建立全面風險管理信息系統(tǒng)
要明確定義出各指標的公式，并規(guī)定出取數(shù)口徑。其次，資訊管理部門要做好系統(tǒng)開發(fā)與維護工作，利用計算機系統(tǒng)對各指標值進行定期計算。再次，相關(guān)職能部門要結(jié)合自身的實際需要對每期計算的指標值進行分析，全面監(jiān)控公司的運行情況。比如審計部門分析指標的異常情況，針對異常險種進行檢查，提高審計的針對性；而精算部門則可以結(jié)合指標情況對各險種的賠付率情況進行監(jiān)控，對公司的運行情況、計劃執(zhí)行情況等進行分析，控制保險風險。
（四）打造高素質(zhì)的風險管理師隊伍
人力資源是企業(yè)發(fā)展之根本，保險公司也要加強風險管理師隊伍的培養(yǎng)與壯大，以滿足企業(yè)進行風險管理的實際需求?，F(xiàn)在社會上有不同的風險管理師資質(zhì)認證機構(gòu)，比如注冊風險管理師、金融風險管理等，只不過通過認證的難度比較大。保險公司培養(yǎng)風險管理師，可以在企業(yè)建立風險管理體系初期發(fā)揮重要作用，比如風險管理人才的培訓、風險管理文化的建設(shè)等，還可以為企業(yè)設(shè)計適用性、針對性強的風險管理方案等。
參考文獻
[1]王一佳，馬泓，陳秉正.壽險公司風險管理[M].北京：中國金融出版社，2009.
[2]Enterprise-wide Risk Management for the Insurance Industry：GlobalStudy，Pricewaterhouse Coopers，2008.
[3]（英）馬克·洛爾，列夫·博羅多夫斯基.金融風險管理手冊[M].北京：機械工業(yè)出版社，2012.
Mille（r1992）就國際貿(mào)易中的問題首次提出了整合風險管理的概念，并給出了風險的一體化框架，不僅分析了企業(yè)在國際貿(mào)易中存在戰(zhàn)略風險、運營風險、市場風險、宏觀經(jīng)濟風險等多種風險，而且還分析了風險之間的相關(guān)性，并且需要建立整合風險管理應對這些風險。Miccolisetal.（1998，2000）認為，企業(yè)應當綜合考慮風險的識別、分析、評價及控制，集中利用企業(yè)的風險管理資源。Nottinghametal（.2002）認為，每個企業(yè)應該設(shè)計一套適合自身企業(yè)的風險集成框架，依據(jù)自己的實踐，對組織的核心資源進行整合。姜虹（2006）提出了集成風險管理以企業(yè)的管理控制系統(tǒng)為運行載體，以財務、技術(shù)和人文為導向，構(gòu)建機構(gòu)化、網(wǎng)絡化的風險管理系統(tǒng)，以達到企業(yè)的整體戰(zhàn)略目標。鄭雪平（2010）對集成風險管理的內(nèi)涵進行了重新界定，分析了集成風險管理的理論依據(jù)，并詳細闡述了企業(yè)集成風險管理的實施要素以及具體的實施路線。王清剛等（2013）在COSO風險管理整合框架的基礎(chǔ)上，提出風險智能管理框架的新思想，將風險管理與企業(yè)目標及價值創(chuàng)造聯(lián)系起來，認為風險管理是一項全面系統(tǒng)的企業(yè)管理職能，是由特定要素構(gòu)成的完整框架。不僅學術(shù)界關(guān)注全面風險管理，不少專業(yè)團體與組織等也陸續(xù)各自的風險管理框架。全球風險專業(yè)人員協(xié)會（簡稱GARP）提出的全面風險管理框架包括策略、程序、基礎(chǔ)設(shè)施和環(huán)境四部分，并輔之它們之間的融合。北美非壽險精算師協(xié)會認為風險管理包括環(huán)境掃描、風險識別、風險分析、風險集成、風險評估、風險應對和風險監(jiān)控七個緊密聯(lián)系的步驟。COSO委員會從內(nèi)部控制的角度出發(fā)，研究了整體風險管理的過程以及實施的要點，是全面風險管理發(fā)展過程中的重大突破，提出了由風險管理目標、要素和主體構(gòu)成的三維矩陣全面風險管理框架。2006年6月6日，國務院國有資產(chǎn)監(jiān)督管理委員會《中央企業(yè)全面風險管理指引》，這是中國第一個較為完整的風險管理框架，風險管理流程包括風險管理初始信息、風險評估、風險管理策略、風險管理解決方案、風險管理的監(jiān)督與改進五個步驟。2009年，中國的第一個風險管理標準從范圍、規(guī)范性引用文件、術(shù)語及定義、風險管理原則、風險管理過程和風險管理的實施等方面作出規(guī)范?？偟膩碚f，上述研究和指導框架都提到了“全面”的本質(zhì)理念是集成風險，但是沒有具體闡述怎么集成。集成的內(nèi)涵是指為實現(xiàn)特定的目標，集成主體創(chuàng)造性地對集成單元（要素）進行優(yōu)化并按照一定的集成模式（關(guān)系）構(gòu)造成為一個有機整體系統(tǒng)（集成體），從而更大程度地提升集成體的整體性能，適應環(huán)境的變化，更加有效地實現(xiàn)特定的功能目標的過程。因此，本文依據(jù)集成的內(nèi)涵給出企業(yè)集團全面風險管理集成框架，詳細闡述運用“集成”集約管理企業(yè)復雜多變的風險。
二、企業(yè)集團全面風險管理集成框架
依據(jù)企業(yè)集團規(guī)模大、布局廣、法人多、層級多、業(yè)務多、風險復雜多樣等實際特點和國內(nèi)外取得的成果，構(gòu)建企業(yè)集團全面風險管理集成框架。它由兩部分構(gòu)成———企業(yè)集團的風險管理集成平面和貫穿整個集團的風險管理系統(tǒng)———要素子系統(tǒng)、過程子系統(tǒng)和目標子系統(tǒng)，其中過程子系統(tǒng)是三維空間。
（一）風險管理集成平面
風險管理集成平面代表了企業(yè)集團管理風險的集成方式———風險垂直集成方式和風險水平集成方式，二者組成一個二維集成平面。風險管理集成平面上有企業(yè)集團組成單位、風險和風險管理系統(tǒng)。企業(yè)集團組成單位的層級性和平級性是集成方式的依據(jù)，層級性為風險垂直集成方式提供依據(jù)；平級性為風險水平集成方式提供依據(jù)。風險是集成的對象，風險通過集成組成一個有機的集成風險體。集成為風險管理系統(tǒng)提供管理的集成思想，實現(xiàn)集團的整體戰(zhàn)略。風險垂直集成方式是企業(yè)集團從集團的最低層級———所有業(yè)務單元的風險集成開始，層級遞進擴大風險集成范圍，將集團面臨的一般風險和特有風險不斷納入到已有的風險集成范圍內(nèi)。風險集成范圍逐漸擴大，從所有業(yè)務單元的風險集成，到所有部門的風險集成，再到所有子公司的風險集成，最后到集團的風險集成，企業(yè)集團的所有風險都被集成進來，完成集團的風險垂直集成。在垂直集成風險方式中，集成風險的范圍是層級遞進擴張的，低層級的集成范圍包含在所有高層級的集成范圍里。風險水平集成方式是企業(yè)集團從同一層級具有相同上級的所有組成單位進行風險集成，是一種平級或水平的風險集成。集團層級包含若干個子公司的風險集成，每個子公司的風險集成又包括若干個部門的風險集成，每個部門的風險集成又包括若干個業(yè)務單元的風險集成，從具有相同上級的最低層級的所有業(yè)務單元的風險集成開始，不斷納入到更高一級的風險集成框架里，直到對所有子公司的風險進行集成，最終完成集團的風險全面集成。由于集團特有的風險存在，不論是風險垂直集成方式還是風險水平集成方式，集團都應該結(jié)合當前風險管理重點和風險管理的實際情況，從某種重大風險集成開始，再逐步擴展到全面風險的集成，而沒有必要必須進行全面風險的集成。
（二）全面風險管理系統(tǒng)
企業(yè)集團的風險管理系統(tǒng)是由要素子系統(tǒng)、過程子系統(tǒng)和目標子系統(tǒng)組成，每個子系統(tǒng)都體現(xiàn)集成思想。要素子系統(tǒng)是全面風險管理集成框架的基石，由主體、組織、制度、文化、信息系統(tǒng)等風險管理的基礎(chǔ)條件要素構(gòu)成，保障風險管理工作順利開展。過程子系統(tǒng)是全面風險管理集成框架的神經(jīng)中樞，接受風險管理信息傳入，集成加工消息，然后傳出信息，并且分類儲存信息。它是風險管理信息加工的核心，包括風險管理過程、價值和知識三個維度。其中，過程維是指風險管理活動的過程，包括風險偏好、風險分析、風險決策、風險控制、監(jiān)督改進五個循環(huán)過程；價值維是指衡量風險管理活動創(chuàng)造的價值；知識維是指在風險管理實踐活動中不斷積累的風險管理經(jīng)驗、技術(shù)。目標子系統(tǒng)是風險管理的方向，是風險管理達到的目的，它由安全、協(xié)同、責任、發(fā)展、戰(zhàn)略五個目標構(gòu)成。下面對全面風險管理系統(tǒng)詳述：
1.要素子系統(tǒng)
要素子系統(tǒng)是整個系統(tǒng)構(gòu)建的基礎(chǔ)，為過程系統(tǒng)和目標系統(tǒng)提供支持和保障，過程系統(tǒng)和目標系統(tǒng)受到要素系統(tǒng)的約束和限制。它由主體、組織、制度、文化和信息等子系統(tǒng)組成。主體是實現(xiàn)集成風險管理目標的人員。主體不僅實現(xiàn)本層級水平方向的風險目標，還要實現(xiàn)集團垂直方向的風險目標。組織是風險管理的層級和機構(gòu)，完善的風險管理組織是企業(yè)集團風險管理得以有效開展的組織保障，體現(xiàn)了集團垂直性的風險管理組織和本層級水平性的風險管理組織。制度是保障企業(yè)集團風險集成管理正常運行的制度基礎(chǔ)，是由企業(yè)集團垂直的標準的內(nèi)部風險制度體系、子公司水平的特色的內(nèi)部風險制度體系和外部監(jiān)管風險制度體系構(gòu)成。風險文化是企業(yè)集團企業(yè)文化體系的重要組成部分，是企業(yè)集團全面風險管理的世界觀。風險文化通過集團垂直一致標準和本層級水平特色的兩種風險管理意識組成，為全面風險管理工作保駕護航。風險管理信息系統(tǒng)為風險管理系統(tǒng)提供風險管理信息技術(shù)支持，是集成風險管理實施的重要保障，是企業(yè)各部門之間無限溝通的橋梁。風險管理信息系統(tǒng)從垂直方向和水平方向集成企業(yè)集團的風險管理系統(tǒng)和業(yè)務系統(tǒng)，把企業(yè)集團各系統(tǒng)無縫集成對接，打破各系統(tǒng)的信息孤島，實現(xiàn)風險管理集成的全覆蓋和風險信息共享。
2.過程子系統(tǒng)
企業(yè)集團全面風險管理集成框架的過程子系統(tǒng)是由過程維、價值維、知識維三個維度構(gòu)成。它是企業(yè)集團全面風險管理集成框架實現(xiàn)的核心和技術(shù)關(guān)鍵，是實現(xiàn)企業(yè)集團風險管理的有效手段。三個維度相互聯(lián)系、相互依賴、相互影響。知識維是過程維和價值維的工具，價值維是過程維和知識維的紐帶，過程維是價值維和知識維的基礎(chǔ)。
（1）過程維
過程維包括風險偏好、風險分析、風險決策、風險控制和監(jiān)督改進五個過程，各過程并不是單向的活動鏈，而是不斷進行循環(huán)，構(gòu)成完整的風險管理流程。風險偏好是依據(jù)監(jiān)管要求和企業(yè)集團全面風險管理目標，設(shè)置多維度的統(tǒng)一的集團風險限額，然后把統(tǒng)一的風險限額從集團層層分解到子公司、部門、業(yè)務單元，并且保證各層級風險暴露超過設(shè)定水平時及時報告上一層級。制定風險偏好時，風險偏好從業(yè)務單元層層垂直集成到集團。在此基礎(chǔ)上，集團制定統(tǒng)一的風險偏好和風險限額。風險分析是以風險管理目標為方向，以風險偏好為界限，多角度識別、分析和集成風險，不僅識別和分析潛在的復雜多樣的各類風險，還要集成風險，把集團的所有重大風險都納入到分析的范圍，通過風險集成結(jié)果，實現(xiàn)風險資源的精細化管理，提升風險的管理價值。風險分析不僅借助一般風險的分析方法，還要借助Copula函數(shù)等集成分析方法。風險決策是依據(jù)風險分析結(jié)果、風險資源、風險管理目標等約束條件，以風險管理價值為目標函數(shù)，求出符合條件的、優(yōu)化的、集約的、實際的風險管理策略。風險管理策略不僅利用風險之間的相關(guān)性抵消風險損失，還要利用風險疊加放大作用管理風險源頭，防止風險放大帶來的損失。風險控制是依據(jù)風險決策策略，相應責任部門及時采取措施有效控制風險，保障企業(yè)集團的經(jīng)營活動正常進行。風險管理策略包括避免風險策略、控制風險策略、分散風險策略、中和風險策略、承擔風險策略和轉(zhuǎn)移風險策略。監(jiān)督改進是及時跟蹤風險集成管理過程，并根據(jù)監(jiān)督結(jié)果、價值維分析的結(jié)果和變化的環(huán)境對風險管理進行改進和提升。它是風險集成管理的最后環(huán)節(jié)，也是下次風險集成管理的開始。企業(yè)集團在運用以上五個過程的時候，從集團整體角度出發(fā)，通過風險集成，集約優(yōu)化風險管理資源，有效控制風險，使風險管理創(chuàng)造價值。
（2）價值維
價值維是通過構(gòu)建風險價值評價模型，衡量風險管理的價值，動態(tài)評價風險管理過程，為過程維反饋風險管理改進的方向，為知識維提供風險的管理知識和技能。風險價值模型包含三個子價值模型———風險管理能力價值模型、風險管理效益價值模型和風險管理協(xié)同價值模型，從能力、效益、協(xié)同三個角度衡量風險管理的價值，運用線性回歸、聚類分析等數(shù)據(jù)挖掘方法分析。它為企業(yè)集團的風險、投資、發(fā)展和戰(zhàn)略等提供決策指導，升華企業(yè)集團風險管理的價值。
（3）知識維
知識維是指在風險管理實踐活動中不斷學習獲取風險管理知識和掌握風險管理技能的過程。知識維不僅學習吸收外面的風險管理理論、經(jīng)驗和技術(shù)，還要不斷總結(jié)自己的新經(jīng)驗和新技術(shù)。它是開放的、包容的、遞增的、共享的。知識維不只注重單體風險的知識，更要注重集成技術(shù)的知識。從企業(yè)集團全局來看，風險管理知識是標準的、統(tǒng)一的、共享的、全面的，適用于每個組成部分；從企業(yè)集團部分來看，風險管理知識是共性和特性共存，特性為共?？傊?，價值維為風險管理知識維提供采納標準，哪些風險管理知識需要吸收，哪些需要放棄；價值維也為風險管理過程維指明前進的方向，防止過程維不作為。知識維為過程維和價值維提供工具百寶箱；過程維是知識維不斷遞增的源泉，也是價值維存在的充分條件。
3.目標子系統(tǒng)
目標子系統(tǒng)是風險管理達到的目的，是對所有組成單位和員工完成風險管理工作評價的依據(jù)，是過程子系統(tǒng)管理風險的風向標，也是構(gòu)建企業(yè)集團全面風險管理集成框架的根本出發(fā)點和核心。它的風險管理目標體系分為安全目標、協(xié)同目標、責任目標、發(fā)展目標和戰(zhàn)略目標。目標具有層次性，從低到高依次排列為安全目標、協(xié)同目標、責任目標、發(fā)展目標和戰(zhàn)略目標。只有實現(xiàn)了低層次目標才能實現(xiàn)高層次目標。安全是整個目標系統(tǒng)的基石，它要求遵循法律、法規(guī)和準則，使企業(yè)資產(chǎn)保值和增值。協(xié)同目標是協(xié)調(diào)員工、部門、子（分）公司、股東、投資者、債權(quán)者、客戶、相關(guān)政府機關(guān)、所在地的社區(qū)等的利益關(guān)系，保障風險管理工作的實施。責任目標是企業(yè)集團實現(xiàn)經(jīng)濟責任和社會責任，不僅滿足利益相關(guān)者的需要，還要擔負起社會進步的重任。發(fā)展目標是在一定時期企業(yè)集團生產(chǎn)經(jīng)營活動預期要達到的目的。戰(zhàn)略目標是實現(xiàn)“世界一流”的企業(yè)和人類進步的高層次目標。目標具有現(xiàn)實性、清晰性和明確性，是能夠?qū)崿F(xiàn)的，不能脫離現(xiàn)實的客觀性；目標的具體內(nèi)容是明白確定的，每個員工都能清楚理解自己的風險管理職責，不能晦澀難懂。目標具有集成性和分解性。企業(yè)集團內(nèi)部目標是一致的，不能相互抵觸。組成單位的目標是由集團的總目標層層分解而來，反過來，制定企業(yè)集團的目標的依據(jù)是組成單位的目標層層集成而來的結(jié)果。
三、企業(yè)集團全面風險管理集成框架實踐
在實際工作中，企業(yè)集團如何應用本文的全面風險管理集成框架呢？下面以聲譽風險為例說明企業(yè)集團聲譽風險水平集成的具體實施方法。依照此方法，在聲譽風險集成的基礎(chǔ)上，不斷納入其他所有風險，完成全面風險的集成。全面風險管理集成的具體實施過程，從風險偏好步驟開始，經(jīng)過風險分析步驟、風險決策步驟、風險控制步驟，最后是監(jiān)督改進步驟，然后又回到風險偏好，進入下一循環(huán)過程。每一個步驟都要分析風險價值和積累風險知識。下面是具體實施過程：
1.確定風險偏好。
以全面風險管理集成框架的五大風險管理目標為依據(jù)，結(jié)合集團聲譽風險實際偏好情況———負面事件、外部事件（例如本行業(yè)的其他企業(yè)發(fā)生聲譽風險事件，本企業(yè)集團的聲譽也下降）、利益相關(guān)者等滿意度的當前水平，制定集團的風險偏好目標；然后把風險限額層層細化到具體部門/業(yè)務單元。
2.風險分析。
這里以水平集成為例來說明。從業(yè)務單元開始，識別、分析本業(yè)務單元的聲譽風險，然后把同一上級的業(yè)務單元的聲譽風險水平集成到上級部門，依次類推，直到把所有子公司聲譽風險水平集成到集團，得到集團的集成聲譽風險。集團的集成聲譽風險不是各子公司的聲譽風險的簡單相加。例如，集團內(nèi)部客戶不滿意事件經(jīng)過水平集成后得到內(nèi)部解決，集團聲譽風險損失被抵消；盡管風險限額可以接受一個子公司的1件負面事件，但是，如果有6個子公司都發(fā)生相同的1件負面事件，那么此事件可能導致集團發(fā)生特有風險———風險積聚。此類負面事件經(jīng)過水平集成后，風險積聚被納入到風險集成的范圍，集團聲譽風險損失被放大。
3.風險決策。
依據(jù)風險分析的結(jié)果、風險限額和集 團資源，找出使得風險管理價值最優(yōu)且實際的風險管理策略，充分發(fā)揮集團協(xié)調(diào)優(yōu)勢，讓風險管理創(chuàng)造價值。例如，集團內(nèi)部客戶不滿意事件選擇中和風險策略；引發(fā)風險積聚的負面事件選擇控制風險策略。
4.風險控制。
依據(jù)風險決策分析的結(jié)果，由集團監(jiān)督相應單位及時采取措施控制風險，使風險得到控制。例如，集團內(nèi)部客戶不滿意事件由業(yè)務部門采取中和風險策略控制風險；引發(fā)風險積聚的負面事件由宣傳室采取控制風險策略控制風險。
5.監(jiān)督改進。
監(jiān)督聲譽風險集成管理過程中的執(zhí)行情況、遇到的困難和變化的環(huán)境，并針對不足提出改進措施。例如，目前集團對外部事件不能應急，通過監(jiān)督改進，如果未來發(fā)生類似外部事件，集團立即公開信息，使公眾確信本集團不會發(fā)生此類事件，避免聲譽風險帶來的損失。
6.風險管理價值。
在整個風險管理過程中，都要分析風險管理的價值，讓風險管理為企業(yè)集團帶來價值，從價值中不斷改進風險管理。風險管理過程也是不斷積累風險經(jīng)驗、提煉知識的過程，在集團內(nèi)部共享風險知識，培養(yǎng)員工的風險意識，讓風險知識為企業(yè)帶來價值。
四、結(jié)論
關(guān)鍵詞：風險；風險管理；非金融企業(yè)；全面風險管理
風險是在一定環(huán)境和期限內(nèi)客觀存在的，是損失發(fā)生的不確定性?？傮w而言，非金融企業(yè)主要面臨的風險可以分為六類：一是環(huán)境風險，主要是指企業(yè)所在的整體經(jīng)濟運行環(huán)境的系統(tǒng)性風險，如國家法律及經(jīng)濟政策風險、社會整體信用風險等；二是戰(zhàn)略風險，指對企業(yè)戰(zhàn)略的分析與制訂、評價與選擇、實施與控制，以期為企業(yè)發(fā)展獲取最大安全保障的動態(tài)管理過程，如企業(yè)經(jīng)營定位、對外并購投資、產(chǎn)品研發(fā)等；三是財務風險，主要指公司財務的安全性和流動性的維護，主要是對于以現(xiàn)金流為核心的流動資產(chǎn)的管理風險，以及外部利率風險、匯率風險等經(jīng)濟變量的影響；四是運營風險，指企業(yè)在經(jīng)營過程中對外和對內(nèi)的管理風險，如內(nèi)部的安全生產(chǎn)、人力資源、網(wǎng)絡安全等，以及對外的合同和供應鏈風險等；五是市場風險，指市場供給和需求的變化給非金融企業(yè)帶來的現(xiàn)金流和利潤的不確定性；六是危害性風險，主要是指由于意外事故所引發(fā)的企業(yè)經(jīng)營風險，如火災、交通事故以及偷盜等導致企業(yè)不能正常運轉(zhuǎn)。現(xiàn)代企業(yè)所處環(huán)境日新月異，承受不了風險可能帶來巨大損失，因此，企業(yè)建立全面風險管理體系迫在眉睫。
一、全面風險管理理論
1.風險管理的目標
總體目標就是使用合法合理的手段，通過風險識別、計量和控制，以最小的成本獲得最大的安全保障，實現(xiàn)經(jīng)濟單位價值最大化。
2.風險管理一般模型
風險管理的一般模型為風險的識別、風險的衡量、風險的處理以及風險處理效果的檢查與評價。
(1)風險的識別與衡量
實行全面風險管理，要求企業(yè)廣泛、持續(xù)地收集與本企業(yè)風險和風險管理相關(guān)的內(nèi)外部信息，通過篩選、提煉、對比、分類、組合，形成優(yōu)勢信息。再將這些精煉的信息用于進行風險識別。
風險識別是查找企業(yè)各業(yè)務單元、各項重要經(jīng)營活動和業(yè)務流程中有無風險，有哪些風險。風險衡量就是對識別出的風險進行定性和定量分析，衡量風險發(fā)生的條件、可能性和發(fā)生后的影響。
常用的定性方法有問卷調(diào)查、集體討論、專家咨詢、情景分析、政策分析、行業(yè)標桿比較、管理層訪談、工作訪談和調(diào)研等。定量分析常使用統(tǒng)計推論法（如集中趨勢法）、計算機模擬（如蒙特卡羅分析法）、失效模式與影響分析、事件樹分析等。定性分析和定量分析結(jié)合的基礎(chǔ)上可以形成風險度量模型，便于企業(yè)今后識別與衡量風險。但是應該根據(jù)環(huán)境的變化，對模型的假設(shè)前提、參數(shù)等進行適當?shù)恼{(diào)整，保證模型的合理性和準確性。
在全面風險管理中，使用最為廣泛的風險確認和排序工具是風險圖（風險坐標圖），即把風險發(fā)生的可能性、發(fā)生后的影響程度，作為兩個維度繪制在直角坐標系上。繪制風險坐標圖的目的在于對多項風險進行直觀的比較，從而確定各風險管理的優(yōu)先順序和策略。
(2)風險的處理
在對風險進行識別和衡量之后，對于不同的風險就可以采用不同的方法。風險管理策略可以分為控制型風險管理技術(shù)和財務型風險管理技術(shù)，前者主要包括避免、預防與抑制、分散等，后者常見的有自留、轉(zhuǎn)移、對沖。
當風險發(fā)生頻率較高，風險嚴重程度較大時，一般采用避免策略。企業(yè)可以根據(jù)具體情況，選擇具體方法：剝離，退出一個市場或剝離一個產(chǎn)品、業(yè)務；禁止，不從事高風險經(jīng)營活動和交易；停止，重設(shè)目標、集中策略、重新調(diào)動資源，停止特定活動；瞄準，對準商業(yè)發(fā)展和市場擴展的機會；篩選，避免低回報項目；根除，在風險發(fā)生的源頭上設(shè)計并實施內(nèi)部控制流程，這是全面風險管理的精髓，也是風險管理的核心。
對于嚴重程度較低的風險，當發(fā)生頻率較高時，要通過設(shè)計內(nèi)部控制流程進行預防和抑制；當發(fā)生頻率較低時，企業(yè)可以采取自留的策略，自行承擔。風險自留策略不完全是被動地承認風險，也可以通過對產(chǎn)品、服務的重新定價，自我保險和應急計劃來進行主動的風險自留。
對于發(fā)生頻率不高但風險影響程度大的風險，企業(yè)一般可以采取保險的方式來進行風險管理。但是并非所有的這類風險都可以通過保險公司得到保險，對于剩余的這類風險，企業(yè)可以采取一些財務型的風險管理技術(shù)，如轉(zhuǎn)移和對沖，甚至對其中的機會型風險（可能帶來贏利的風險）可以采取利用的策略。
(3)風險處理效果的檢查與評價
風險是動態(tài)的，所以應繼續(xù)跟進管理后的發(fā)展態(tài)勢，根據(jù)具體情況采取措施，使風險得到控制。同時還要對風險管理進行效果評價，即成本—收益分析。企業(yè)應定期總結(jié)和分析已制定的風險管理策略的有效性和合理性，結(jié)合實際不斷完善。
二、風險管理實證分析——以P公司為例
P公司是無錫市一家外貿(mào)工廠，年出口額數(shù)千萬美元。
首先，外貿(mào)業(yè)務員與客戶聯(lián)系，確認交易并簽電子合同；然后外貿(mào)業(yè)務員向工廠下單；工廠完工后，貨物連同單證員制作的單據(jù)一并交給貨代，貨代在指定時間內(nèi)把貨物運到指定港口；外貿(mào)業(yè)務員在貨貨之后通知客戶，客戶按指定方式和金額付款，外貿(mào)業(yè)務員在確認收到款后將提單等單據(jù)寄給客戶，客戶憑單據(jù)取貨。這是一套簡易的外貿(mào)業(yè)務流程。在現(xiàn)實中，P公司和客戶并不常用信用證方式，一般用TT方式。
根據(jù)全面風險管理理論和美國COSO委員會的企業(yè)全面風險管理框架，針對P公司來設(shè)計一套全面風險管理體系。
1.目標設(shè)定
建立全面風險管理體系時，目標是非常重要的，即“要用正確的方法做正確的事”中的正確的事。企業(yè)應該先設(shè)立一個大目標，然后將目標細分到各個職能部門，如財務部門，生產(chǎn)部門等。在設(shè)立總體目標時，最容易出現(xiàn)的誤區(qū)就是把企業(yè)中面臨的某一個問題突出并擴大化，如外貿(mào)企業(yè)將外匯風險視為最主要風險并只對其進行“全面風險管理”。若外匯風險是企業(yè)最大風險，那么在設(shè)置全面風險管理時，總體目標就應該是圍繞外匯風險進行全面風險管理，細分目標時則把與外匯風險管理相關(guān)的其他風險的管理和風險源的控制一一設(shè)定目標。
2.內(nèi)部環(huán)境
風險“牽一發(fā)動全身”，風險管理就需要全員參與，是為全面風險管理要素之一也。企業(yè)的內(nèi)部環(huán)境包括風險管理哲學、風險文化、董事會操守和價值觀、能力、管理哲學和經(jīng)營風格、風險偏好、授權(quán)和責任、人力資源政策。內(nèi)部環(huán)境是全面風險管理的基礎(chǔ)，受企業(yè)目標影響又反過來影響企業(yè)目標。
對于P公司來說，企業(yè)高層首先要有良好的操守和正確的價值觀，擁有先進的管理哲學、立體且獨到的經(jīng)營風格。公司員工應該明確企業(yè)的目標，在高層和中層管理者的帶領(lǐng)下，在公司里建立風險文化。風險文化的建立需要P公司高層的支持，中層管理者的堅決和員工的貫徹，需要各部門在水平溝通和垂直溝通上下功夫，需要考慮了風險的員工權(quán)責和薪金的一系列人力資源政策，需要具備專業(yè)知識和技能的風險管理人才，這樣，P公司就形成了一個適合自身的全面風險管理組織構(gòu)架。
風險管理實踐中在構(gòu)建內(nèi)部風險管理環(huán)境時最大的困難是執(zhí)行力問題和水平溝通問題。當戰(zhàn)略明確后，如何布置合理的戰(zhàn)術(shù)，如何貫徹執(zhí)行，這就是最大的問題之一。執(zhí)行力是企業(yè)“核心戰(zhàn)術(shù)”與企業(yè)“戰(zhàn)略性能力”的外化，它是企業(yè)“目標系統(tǒng)、動力系統(tǒng)、信息系統(tǒng)、結(jié)構(gòu)系統(tǒng)、路徑”的合力。執(zhí)行力不是一兩個部門或幾個中高層能夠做好的，而應該建立全面風險管理文化，制定合理的良好的制度，堅持貫徹執(zhí)行，并進行嚴格的監(jiān)督、控制及反饋和修正等。
3.風險識別、評估和處理對策
P公司應該收集國內(nèi)外宏觀經(jīng)濟政策、本行業(yè)狀況、國家產(chǎn)業(yè)政策，主要競爭對手相關(guān)資料，市場供求信息，客戶信用情況，相關(guān)法律法規(guī)等大量信息，然后進行處理，確認公司面臨的戰(zhàn)略、財務、市場、運營、法律等風險，再利用風險坐標圖進行風險評估，然后根據(jù)理論進行對策處理。
例如，P公司面臨著客戶信用風險和外匯風險。對于信用風險，可以要求客戶預付30%-40%的訂金，因為P公司生產(chǎn)成本基本在合同金額的30%左右。而對于外匯風險（主要是外幣應收款項），可以采取遠期外匯交易、金融衍生品等進行風險管理。
這個環(huán)節(jié)對企業(yè)提出了較高的要求，但并非不可做到。企業(yè)最常犯的毛病就是在評估和處理風險時，放大或縮小風險的影響，出現(xiàn)過于偏重某一風險或不重視另一種風險。企業(yè)應該平靜地對待各種風險，同時要一視同仁，對于每一種風險都要準備幾種處理對策，在風險事件發(fā)生后如何將損失降到最低也應有幾套方案。企業(yè)應該深挖各種風險管理工具，如外匯風險可以使用計價貨幣法、提前或推遲結(jié)算法、遠期交易法、期貨法、期權(quán)法等，尤其以各種方法的組合策略更有挖掘潛力。
4.風險處理效果評估
在對各種風險采取各種措施之后，應該及時總結(jié)和評估效果，不斷修訂和完善P公司全面風險管理體系。例如對于外匯風險，P公司應該對頭寸下的收入情況和采取保值措施之后的收入情況進行對比，然后再和可以采取的方式下的理論收入進行對比，便于今后面對類似情況選擇更為合理的工具。
企業(yè)往往會忽視這一過程，但是，在控制住一個風險的同時，往往會產(chǎn)生另一新的風險；風險管理的技術(shù)再好總會有局限性。所以，對風險管理進行跟進和效果評估對于企業(yè)微調(diào)風險管理十分重要。這一改進過程也體現(xiàn)了企業(yè)對于風險管理的認識程度和執(zhí)行能力。
5.監(jiān)控
P公司高層應對主要風險的監(jiān)控保持獨立性和連續(xù)性。有條件時應建立專門的風險管理部門，設(shè)立首席風險官（CRO），并保持其權(quán)責的獨立與透明。
有條件的企業(yè)可以設(shè)立獨立的監(jiān)控部門甚至是監(jiān)控委員會。
三.結(jié)論與建議
1.全面風險管理體系是一個策略流程，代表企業(yè)態(tài)度和行為以及水平的分水嶺。在建立全面風險管理體系時，首先建立風險管理文化，讓整個企業(yè)參與到風險管理中來，提高員工風險意識和專業(yè)素養(yǎng)十分重要。
2.由于建立全面風險管理體系對企業(yè)的要求較高，但是其重要性又不言而喻，所以即使企業(yè)不完全具備一步到位的條件也應分步實施。先管理突出的重要風險，再由點及線管理一個到多個業(yè)務流程的風險，最后由線到面，將所有業(yè)務流程含概進來，建立全面風險管理體系。這個體系可以建立三道防線：各有關(guān)職能部門和業(yè)務單位為第一道防線；風險管理職能部門（有條件時應專設(shè)）和董事會下設(shè)的風險管理委員會（或者是公司高層）為第二道防線；內(nèi)部審計部門和董事會下設(shè)的審計委員會（或者是專業(yè)審計公司）為第三道防線。但是，風險管理的核心要求最好將風險控制在第一道防線上。
3.企業(yè)在進行風險管理時，一定要遵守相關(guān)的法律法規(guī)。公司內(nèi)部也要建立起規(guī)章制度，防止道德風險因素帶來的風險。
4.企業(yè)在制定風險管理的目標時，除了總目標和損前目標外，一定要有相應的損后目標和應急措施。當面臨突發(fā)危機和風險造成損失后進行挽救，使風險造成的損害盡可能小。
5.監(jiān)督與改進工作至關(guān)重要，企業(yè)除了自己進行外，還應該請外部專業(yè)機構(gòu)進行，提高風險管理的能力，增強企業(yè)競爭力。
參考文獻：
關(guān)鍵詞：全面財務風險管理；模型；構(gòu)建；企業(yè)
構(gòu)建全面財務風險管理模型既是企業(yè)財務風險管理實踐的內(nèi)在要求，也是財務風險管理理論發(fā)展的需要。構(gòu)建全面財務風險管理模型的基本思路：以全過程的財務風險管理為基礎(chǔ)，主要由預警系統(tǒng)、防范與控制系統(tǒng)和反饋系統(tǒng)組成。模型中還包含了全面財務風險管理的全方位、全程序、全企業(yè)的各種內(nèi)在要求和財務風險管理的多種基本方法。
1企業(yè)全面財務風險管理預警系統(tǒng)的構(gòu)建
企業(yè)財務風險預警系統(tǒng)，是指為了防止企業(yè)財務系統(tǒng)運行偏離預期目標而建立的報警系統(tǒng)。財務風險預警系統(tǒng)使企業(yè)可以利用該模型或管理活動提高自身防范風險的能力，及早發(fā)現(xiàn)財務惡化征兆，采取有效措施避開或化解可能出現(xiàn)的財務危機，同時也可以使企業(yè)獲得更多的有預測性、能反映企業(yè)真實價值的信息，為企業(yè)的經(jīng)營管理服務。
（1）財務風險預警指標體系的構(gòu)建。企業(yè)財務風險預警指標體系的設(shè)計與選擇，是企業(yè)財務風險預警系統(tǒng)建設(shè)的首要環(huán)節(jié)，具體選擇哪幾類指標和選擇哪些指標，要根據(jù)企業(yè)的具體實際情況來定，并根據(jù)實際成果作相應的調(diào)整。如下表1可以作為企業(yè)制定自身指標體系的參考：
具體指標變現(xiàn)能力指標流動比率、速動比率資產(chǎn)管理能力指標營業(yè)周期、存貨周轉(zhuǎn)天數(shù)、應收帳款周轉(zhuǎn)天數(shù)、流動資產(chǎn)周轉(zhuǎn)率、總資產(chǎn)周轉(zhuǎn)率負債指標產(chǎn)權(quán)比率、已獲利息倍數(shù)、資產(chǎn)負債率、有形凈值負債率贏利能力指標銷售凈利率、銷售毛利率、凈資產(chǎn)受益率、資產(chǎn)凈利率表1企業(yè)使用的指標體系
（2）財務風險預警模型的建立。
①單變量模型。所謂單變量模型就是運用單一的財務比率來預測財務風險，單變量模型是1967年由美國芝加哥大學的威廉?比弗教授提出的。可用作預測財務危機的重要的比率有：
債務保障率=現(xiàn)金流量/債務總額
資產(chǎn)收益率=凈收益/資產(chǎn)總額
資產(chǎn)負債率=負債總額/資產(chǎn)總額
資金安全率=資產(chǎn)變現(xiàn)率/資產(chǎn)負債率
良好的現(xiàn)金流量、凈收益和債務狀況可以表現(xiàn)出一個公司的穩(wěn)定發(fā)展態(tài)勢，所以應對上述比率的變化趨勢予以特別注意。當這些指標出現(xiàn)惡化，以至于達到警戒值，就必須要注意公司是否會出現(xiàn)財務危機。
②多元判別模型。多元判別模型的思路是運用多種財務指標加權(quán)匯總產(chǎn)生的總判別值來預測財務危機風險。多元判別模型認為，公司是一個綜合體，各個財務指標之間存在某種相互聯(lián)系，對公司整體的風險影響作用也是不一樣的。多元判別模型最早由奧特曼提出，奧特曼模型如下：
Z=1.2X1+1.4X2+3.3X3+0.6X4+X5
其中：
X1=（期末流動資產(chǎn)-期末流動負債）/期末總資產(chǎn)
X2=期末留存收益/期末總資產(chǎn)
X3=息稅前利潤/總資產(chǎn)
X4=期末股東權(quán)益的市場價值/期末總負債
X5=本期銷售收入/平均總資產(chǎn)
該模型是以5個財務比率，將反映企業(yè)償債能力的指標（X1，X4）、獲利能力指標（X2，X3）和營運能力指標（X5）有機聯(lián)系起來，一般認為Z值大于2.675時，表明公司財務狀況良好，無財務風險可言，相當安全；當Z小于1.81時，表明公司財務狀況堪優(yōu)，面臨破產(chǎn)的危機；在2.675和1.81之間，說明公司財務狀況不穩(wěn)定，需要企業(yè)及時找出對策防范風險。奧特曼模型的預測能力也是很高的，預測準確性達到90%左右。
2企業(yè)全面財務風險管理防范與控制系統(tǒng)的構(gòu)建
（1）籌資風險及其防范與控制。
①籌資風險的識別。
籌資風險，指由于資金供需市場、宏觀經(jīng)濟環(huán)境的變化，企業(yè)籌集資金給財務成果帶來的不確定性。
企業(yè)籌集資金的方式主要有兩種：自有資金和借入資金。自有資金是所有者投入的資金，不存在還本付息的問題，其風險只存在于其使用效益的不確定上。借入資金是引發(fā)籌資風險的主要原因。借入資金嚴格規(guī)定了借款人的還款方式、還款期限和利息率，其特點之一是定期支付固定利息，當企業(yè)資金收益率高于負債利率時，企業(yè)通過負債籌資經(jīng)營獲得收益，除了支付固定利息外剩余的收益，全部歸投資者所有，使投資者實際收益率高于企業(yè)資金收益率。負債籌資的這個作用稱為財務杠桿作用。
②籌資風險的衡量。
評價企業(yè)籌資風險程度的指標有多種，其中自有資金收益率和資金成本率指標分別從效益和成本二個不同角度反映企業(yè)籌資風險程度，具有計算簡單且準確性高的特點，是較為實用的籌資風險評價指標。
A.自有資金收益率指標。
企業(yè)在籌資過程中，往往要同時安排自有資金和借入資金，而二者比例不盡相同。自有資金收益率就是判斷這一風險程度的指標。其計算公式為：
自有資金收益率=投資收益率+（借入資金/自有資金）*（投資收益率-借入資金利息率）
式中：
投資收益率=（投資項目利潤總額+借款利息額）/（自有資金+借入資金）
從上式可以看出投資收益率、借入資金與自有資金的比例、借入資金利息率的變化決定了自有資金收益率的高低。通過對自有資金收益率指標的分析，可以判斷籌資風險程度，調(diào)整籌資決策。
B.資金成本率指標。
資金成本是企業(yè)為籌集和使用資金所支付的各種費用。資金成本率是指資金成本占籌措資金的比例。其計算公式為：
資金成本率=資金占用費/（籌集資金總額-資金籌集費）
如果企業(yè)籌集的資金為負債，上述公式中的資金占用費還應扣除因增加利息支出而少交的所得稅額，上述公式可改為：
借入資金成本率=借入資金占用費以（1-所得稅率）/（借入資金總額-借入資金籌集費）
企業(yè)多種渠道用多種方式同時籌集資金時，由于不同的資金成本不一樣，為此就需要計算全部籌集資金的綜合資金成本率，其計算公式為：
綜合資金成本率=∑各項資金成本率×該項資金占全部資金比例
資金成本率指標是企業(yè)選擇資金來源，擬定籌資方案的依據(jù)，通過對資金成本率變化的分析，可以判斷籌資風險程度。
（2）籌資風險的防范與控制。企業(yè)通過籌資活動取得資金后，進行投資的類型有兩種：一是投資生產(chǎn)項目；二是投資購買證券。無論項目投資還是證券投資，都不能保證一定達到預期收益。這種投入資金的實際使用效果偏離預期結(jié)果的可能性就是投資風險。
①直接投資風險。
A.直接投資風險的識別。
造成直接投資風險的原因主要是由于企業(yè)外部經(jīng)濟環(huán)境和企業(yè)經(jīng)營方面的問題所導致的經(jīng)營風險。具體有如下3種：一是投資項目不能如期投產(chǎn)，不能取得效益；或雖然投產(chǎn)，但不能盈利，反而出現(xiàn)虧損，導致企業(yè)整體盈利能力和償還能力的降低。二是投資項目并沒有出現(xiàn)虧損，但盈利水平很低，利潤率低于銀行存款的利息率。三是投資項目既沒有出現(xiàn)虧損，利潤率也高于銀行利息率，但低于企業(yè)目前的資金利潤水平。
B.直接投資風險的衡量。
通常用經(jīng)營杠桿系數(shù)來衡量投資風險：
經(jīng)營杠桿系數(shù)=息稅前利潤（EBIT）變動百分比/銷售量（Q）變動百分比
該指標用來評估項目投資風險的大小。經(jīng)營杠桿系數(shù)愈大，投資項目所面臨的風險愈大；經(jīng)營杠桿系數(shù)愈小，投資項目所面臨的風險愈小。
C.直接投資風險的防范與控制。
a.加強投資方案的可行性研究：企業(yè)如果能夠在投資之前對未來收益情況進行合理預測，將風險高而收益低的方案排除在外，只將資金投向那些切實可行的方案，對防范與控制投資風險具有十分重要的作用。
b.提高投資決策的科學化水平：為防范投資風險，企業(yè)必須采用科學的決策方法，在決策過程中，應充分考慮影響決策的各種因素，盡量采用定量計算及分析方法，并運用科學的決策模型進行決策，對各種可行方案要認真進行分析評價，從中選擇最優(yōu)的決策方案，切忌主觀臆斷。
②證券投資風險。
A.證券投資風險的識別。
證券投資風險可分為系統(tǒng)性風險和非系統(tǒng)性風險。系統(tǒng)性風險，又稱不可分散風險，是指由于全局性因素的變化，導致證券市場上所有證券的收益發(fā)生變動的風險，如經(jīng)濟形勢變化、通貨膨脹、利率匯率變化等等，都會給市場上所有的金融資本帶來損失。對于投資主體來說，它不能通過多角化投資來加以消除或降低，它的影響是整體性的，所以又稱不可分散風險。非系統(tǒng)性風險，又稱可分散風險，是指因某些因素的變化，導致證券市場上個別證券收益變動的風險。圖2是利用證券投資組合分散非系統(tǒng)風險示意圖。實證研究表明，科學選擇30～40種證券能夠在保證收益率的情況下有效地分散非系統(tǒng)風險。
B.證券投資風險的防范和控制。
證券投資風險的防范與控制主要通過運用投資組合理論，合理進行投資組合來實現(xiàn)。根據(jù)投資組合理論，在其他條件不變的情況下，不同投資項目收益率的相關(guān)系數(shù)越小，投資組合降低總體投資風險的能力越大。因此，為達到分散投資風險的目的，在進行投資決策時要注意分析投資項目之間的相關(guān)性。
（3）資金營運風險及其防范與控制。
企業(yè)資金的營運過程是指從資金投入開始到資金收回的過程，在這一過程中企業(yè)主要面臨現(xiàn)金、應收賬款和存貨的風險。
①現(xiàn)金風險及其防范與控制。
現(xiàn)金風險主要指企業(yè)現(xiàn)金短缺或者現(xiàn)金持有過量所形成的風險。企業(yè)財務部門要掌握各部門對資金的日常需求量及資金的支付時間，來確定合理的現(xiàn)金余額以防范與控制現(xiàn)金風險。圖3是現(xiàn)金成本分析模式，即通過分析持有現(xiàn)金的機會成本、管理成本和短缺成本，尋求持有成本最低的現(xiàn)金持有量。
（2）應收賬款風險及其防范與控制。
企業(yè)為了增加銷量，擴大市場占有率，經(jīng)常采用賒銷方式，但往往導致企業(yè)應收賬款大量增加。大量的應收賬款會妨礙企業(yè)資產(chǎn)的流動性，同時相當比例的應收賬款由于長期無法收回而成為壞賬，嚴重影響企業(yè)的安全性。
為了防范與控制應收賬款對企業(yè)造成的不利后果，首先，應當合理控制應收賬款的規(guī)模，在采用各種信用政策的時候，注重評估對方企業(yè)的財務狀況和信用狀況，評價其償債能力和信譽，謹慎簽訂合同，綜合衡量各種得失，選擇效用最大的方案；其次，采取適當?shù)拇呤辗绞胶土Χ燃涌鞈召~款的收回。如定期分析賬齡分析表，緊密跟蹤應收賬款的還款情況，根據(jù)不同賬齡制定收款政策，必要時可依靠訴訟方式，以控制應收賬款風險，減少壞賬損失。
3企業(yè)全面財務風險管理反饋系統(tǒng)的構(gòu)建
全面財務風險管理的反饋系統(tǒng)主要由財務風險管理的后評價系統(tǒng)和財務風險管理的修正系統(tǒng)組成。
（1）財務風險管理的后評價系統(tǒng)。
企業(yè)財務風險管理后評價是指企業(yè)實施財務風險管理方案后的一段時間內(nèi)，由財務風險管理部門對相關(guān)部門進行回訪，考察企業(yè)實施財務風險管理方案后管理水平、經(jīng)濟效益的變化，并對企業(yè)財務風險管理全過程進行系統(tǒng)的、客觀的分析。通過對財務風險管理活動實踐的檢查總結(jié)，評價企業(yè)財務風險管理問題的準確性、檢查財務風險處理對策的針對性、分析財務風險管理結(jié)果的有效性；通過分析評價找出成敗的原因，總結(jié)經(jīng)驗教訓；通過及時有效的信息反饋，為未來企業(yè)財務風險管理決策和提高財務風險管理水平提出建議。
企業(yè)財務風險管理的后評價應有一個嚴密、科學的工作程序，后評價工作才能井然有序地展開，評價結(jié)果才具有客觀性和權(quán)威性。后評價的主要步驟為：
建立后評價機構(gòu)
確定評價項目
建立科學的評價指標體系
資料、數(shù)據(jù)的搜集與整理
對數(shù)據(jù)的比較和分析
總結(jié)與反饋
企業(yè)財務風險管理后評價的主要內(nèi)容如下：
①財務風險管理決策后評價：財務風險管理決策后評價是評價現(xiàn)時企業(yè)所面臨的財務風險狀況和財務風險管理決策執(zhí)行的實際情況，驗證財務風險管理前做出的風險預測及對企業(yè)風險抵御能力分析是否正確，并重新評價財務風險管理決策是否符合企業(yè)發(fā)展的需要。
②財務風險管理方案實施情況后評價：財務風險管理方案實施情況后評價主要是評價財務風險管理各環(huán)節(jié)工作實際成績，總結(jié)各環(huán)節(jié)的經(jīng)驗教訓，找出每個階段的工作對實際風險管理效益和預計風險管理效益的偏差程度。
③財務風險管理經(jīng)濟效益后評價：財務風險管理經(jīng)濟效益后評價，是對實施風險處理方案后企業(yè)的實際財務狀況進行再評價，并與財務風險處理方案實施前指標對比分析偏差原因，提出改進措施，為今后財務風險管理決策提供參考。
（2）財務風險管理的修正系統(tǒng)。
財務風險管理的修正系統(tǒng)通過對后評價的結(jié)果進行分析，對財務風險管理過程中行之有效的方法和措施予以保留，對不合理的指標、方法、決策程序和措施等提出改進方案，并反饋給相關(guān)的部門，以不斷完善企業(yè)的全面財務風險管理模型。具體來說，通過明確本企業(yè)財務風險預警的主要目的，參考社會平均水平、行業(yè)水平、企業(yè)特點、產(chǎn)業(yè)政策、本企業(yè)或同行業(yè)歷史經(jīng)驗，制定出適合于本企業(yè)財務特點的預警指標體系，以保持預警系統(tǒng)的先進性和有用性。
參考文獻：
[1]陽.金融風險分析與管理研究――市場和機構(gòu)的理論、 模型與技術(shù)[M].北京：中國人民大學出版社，2005
[2]樊麗，張曉霞.淺談企業(yè)財務風險的防范與規(guī)避[J].北方經(jīng)貿(mào)，2004，（7）：114―115
[3]馮建.財務理論結(jié)構(gòu)研究[M].北京：立信會計出版社，2004
[4]郭復初.財務新論[M].北京：立信會計出版社，2006年版
[5]侯紅兵.樹立財務風險觀念，健全財務風險管理[J].財經(jīng)論叢，2003，（5）：60―62
【關(guān)鍵詞】預算管理；風險分析；預算考核
一、全面預算管理業(yè)務的主要內(nèi)容及流程
（一）全面預算管理的重要作用
常言道，凡事預則立，不預則廢。全面預算管理已經(jīng)成為現(xiàn)代化企業(yè)不可或缺的重要管理模式。它通過業(yè)務、資金、信息、人才的整合，明確適度的分權(quán)授權(quán)，戰(zhàn)略驅(qū)動的業(yè)績評價等，來實現(xiàn)企業(yè)的資源合理配置并真實的反映出企業(yè)的實際需要，進而對作業(yè)協(xié)同、戰(zhàn)略貫徹、經(jīng)營現(xiàn)狀與價值增長等方面的最終決策提供支持。全面預算管理是能把組織的所有關(guān)鍵問題融合于一個體系之中的重要管理控制方法之一。全面預算管理不僅僅是控制成本的作用，在提升企業(yè)戰(zhàn)略管理能力、高效利用企業(yè)的資源、提高監(jiān)控與考核力度、提升收入和節(jié)約成本、提高企業(yè)經(jīng)營風險管理能力等方面都發(fā)揮著重要的作用。
（二）全面預算管理的主要內(nèi)容
全面預算依據(jù)企業(yè)決策方案的要求，對銷售、生產(chǎn)、分配以及籌資等活動確定明確的目標。主要表現(xiàn)為預計資產(chǎn)負債表、預計損益表、預計現(xiàn)金流量表等一套預計的財務報表及其附表，借以預計未來期間的財務狀況和經(jīng)營成果。
（三）全面預算管理的主要流程
全面預算管理包括了從預算啟動、預算編制、預算執(zhí)行與控制、預算反饋與分析、預算調(diào)整、預算考核、預算總結(jié)等內(nèi)容。
二、全面預算管理流程中面臨的主要風險分析
對全面預算管理業(yè)務風險的分析，主要是圍繞該業(yè)務流程中的各項目標的實現(xiàn)進行的。
（一）預算編制階段
預算編制是企業(yè)實施全面預算管理的起點。預算編制環(huán)節(jié)的主要風險是：
第一，預算編制以財務部門為主，業(yè)務部門參與度較低，可能導致預算編制不合理，預算管理責、權(quán)、利不匹配；預算編制范圍和項目不全面，各個預算之間缺乏整合，可能導致全面預算難以形成。
第二，預算編制所依據(jù)的相關(guān)信息不足，可能導致預算目標與戰(zhàn)略規(guī)劃、經(jīng)營計劃、市場環(huán)境、企業(yè)實際等相脫離；預算編制基礎(chǔ)數(shù)據(jù)不足，可能導致預算編制準確率降低。
第三，預算編制程序不規(guī)范，橫向、縱向信息溝通不暢，可能導致預算目標缺乏準確性、合理性和可行性。
第四，預算編制方法選擇不當，或強調(diào)采用單一的方法，可能導致預算目標缺乏科學性和可行性。
第五，預算目標及指標體系設(shè)計不完整、不合理、不科學，可能導致預算管理在實現(xiàn)發(fā)展戰(zhàn)略和經(jīng)營目標、促進績效考評等方面的功能難以有效發(fā)揮。
第六，編制預算的時間太早或太晚，可能導致預算準確性不高，或影響預算的執(zhí)行。
第七，全面預算未經(jīng)適當審批或超越授權(quán)審批，可能導致預算權(quán)威性不夠、執(zhí)行不力，或可能因出現(xiàn)重大差錯、舞弊而導致?lián)p失。
（二）預算執(zhí)行階段
該環(huán)節(jié)的主要風險是：
第一，缺乏嚴格的預算執(zhí)行授權(quán)審批制度，可能導致預算執(zhí)行隨意；
第二，預算審批權(quán)限及程序混亂，可能導致越權(quán)審批、重復審批，降低預算執(zhí)行效率和嚴肅性；預算執(zhí)行過程中缺乏有效監(jiān)控，可能導致預算執(zhí)行不力，預算目標難以實現(xiàn)；
（三）預算反饋與分析階段
缺乏健全有效的預算反饋和報告體系，可能導致預算執(zhí)行情況不能及時反饋和溝通，預算差異得不到及時分析，預算監(jiān)控難以發(fā)揮作用。
（四）預算調(diào)整
該環(huán)節(jié)的主要風險是：預算調(diào)整依據(jù)不充分、方案不合理、審批程序不嚴格，可能導致預算調(diào)整隨意、頻繁，預算失去嚴肅性和“硬約束”。
（五）預算考核
該環(huán)節(jié)的主要風險是：預算考核不嚴格、不合理、不到位，可能導致預算目標難以實現(xiàn)、預算管理流于形式。其中，預算考核是否合理受到考核主體和對象的界定是否合理、考核指標是否科學、考核過程是否公開透明、考核結(jié)果是否客觀公正、獎懲措施是否公平合理且能夠落實等因素的影響。
三、主要的風險管理措施
（一）預算編制階段
主要控制措施：第一，全面性控制。一是明確企業(yè)各個部門、單位的預算編制責任，使企業(yè)各個部門、單位的業(yè)務活動全部納入預算管理；二是將企業(yè)經(jīng)營、投資、財務等各項經(jīng)濟活動的各個方面、各個環(huán)節(jié)都納入預算編制范圍，形成由經(jīng)營預算、投資預算、籌資預算、財務預算等一系列預算組成的相互銜接和勾稽的綜合預算體系。
第二，編制依據(jù)和基礎(chǔ)控制。一是制定明確的戰(zhàn)略規(guī)劃，并依據(jù)戰(zhàn)略規(guī)劃制定年度經(jīng)營目標和計劃，作為制定預算目標的首要依據(jù)，確保預算編制真正成為戰(zhàn)略規(guī)劃和年度經(jīng)營計劃的年度具體行動方案；二是深入開展對企業(yè)外部環(huán)境的調(diào)研和預測，包括對企業(yè)預算期內(nèi)客戶需求、同行業(yè)發(fā)展等市場環(huán)境的調(diào)研，以及對宏觀經(jīng)濟政策等社會環(huán)境的調(diào)研，確保預算編制以市場預測為依據(jù)，與市場、社會環(huán)境相適應；三是深入分析企業(yè)上一期間的預算執(zhí)行情況，充分預計預算期內(nèi)企業(yè)資源狀況、生產(chǎn)能力、技術(shù)水平等自身環(huán)境的變化，確保預算編制符合企業(yè)生產(chǎn)經(jīng)營活動的客觀實際；四是重視和加強預算編制基礎(chǔ)管理工作，包括歷史資料記錄、定額制定與管理、標準化工作、會計核算等，確保預算編制以可靠、翔實、完整的基礎(chǔ)數(shù)據(jù)為依據(jù)。
第三，編制程序控制。企業(yè)應當按照上下結(jié)合、分級編制、逐級匯總的程序，編制年度全面預算。其基本步驟及其控制為：一是建立系統(tǒng)的指標分解體系，并在與各預算責任中心進行充分溝通的基礎(chǔ)上分解下達初步預算目標；二是各預算責任中心按照下達的預算目標和預算政策，結(jié)合自身特點以及預測的執(zhí)行條件，認真測算并提出本責任中心的預算草案，逐級匯總上報預算管理工作機構(gòu)；三是預算管理工作機構(gòu)進行充分協(xié)調(diào)、溝通，審查平衡預算草案；四是預算管理委員會應當對預算管理工作機構(gòu)在綜合平衡基礎(chǔ)上提交的預算方案進行研究論證，從企業(yè)發(fā)展全局角度提出進一步調(diào)整、修改的建議，形成企業(yè)年度全面預算草案，提交董事會；五是董事會審核全面預算草案，確保全面預算與企業(yè)發(fā)展戰(zhàn)略、年度生產(chǎn)經(jīng)營計劃相協(xié)調(diào)。
第四，編制方法控制。企業(yè)應當本著遵循經(jīng)濟活動規(guī)律，充分考慮符合企業(yè)自身經(jīng)濟業(yè)務特點、基礎(chǔ)數(shù)據(jù)管理水平、生產(chǎn)經(jīng)營周期和管理需要的原則，選擇或綜合運用固定預算、彈性預算、滾動預算等方法編制預算。
第五，預算目標及指標體系設(shè)計控制。一是按照“財務指標為主體、非財務指標為補充”的原則設(shè)計預算指標體系；二是將企業(yè)的戰(zhàn)略規(guī)劃、經(jīng)營目標體現(xiàn)在預算指標體系中；三是將企業(yè)產(chǎn)、供、銷、投融資等各項活動的各個環(huán)節(jié)、各個方面的內(nèi)容都納入預算指標體系；四是將預算指標體系與績效評價指標協(xié)調(diào)一致；五是按照各責任中心在工作性質(zhì)、權(quán)責范圍、業(yè)務活動特點等方面的不同，設(shè)計不同或各有側(cè)重的預算指標體系。
第六，預算編制時間控制。企業(yè)可以根據(jù)自身規(guī)模大小、組織結(jié)構(gòu)和產(chǎn)品結(jié)構(gòu)的復雜性、預算編制工具和熟練程度、全面預算開展的深度和廣度等因素，確定合適的全面預算編制時間，并應當在預算年度開始前完成全面預算草案的編制工作。
第七，企業(yè)全面預算應當按照《公司法》等相關(guān)法律法規(guī)及企業(yè)章程、以及上級單位的有關(guān)要求報經(jīng)審議批準。
（二）預算執(zhí)行控制
主要控制措施：第一，加強資金收付業(yè)務的預算控制，及時組織資金收入，嚴格控制資金支付，調(diào)節(jié)資金收付平衡，防范支付風險。
第二，嚴格資金支付業(yè)務的審批控制，及時制止不符合預算目標的經(jīng)濟行為，確保各項業(yè)務和活動都在授權(quán)的范圍內(nèi)運行。企業(yè)應當就涉及資金支付的預算內(nèi)事項、超預算事項、預算外事項建立規(guī)范的授權(quán)批準制度和程序，避免越權(quán)審批、違規(guī)審批、重復審批現(xiàn)象的出現(xiàn)。對于預算內(nèi)非常規(guī)或金額較大事項，應經(jīng)過較高的授權(quán)批準層（如總經(jīng)理）審批。對于超預算或預算外事項，應當實行嚴格、特殊的審批程序，一般須報經(jīng)總經(jīng)理辦公會或類似權(quán)力機構(gòu)審批；金額較大的，還應報經(jīng)預算管理委員會或董事會審批。預算執(zhí)行單位提出超預算或預算外資金支付申請，應當提供有關(guān)發(fā)生超預算或預算外支付的原因、依據(jù)、金額測算等資料。
第三，建立預算執(zhí)行實時監(jiān)控制度，及時發(fā)現(xiàn)和糾正預算執(zhí)行中的偏差。確保企業(yè)辦理采購與付款、銷售與收款、成本費用、工程項目、對外投融資、研究與開發(fā)、信息系統(tǒng)、人力資源、安全環(huán)保、資產(chǎn)購置與維護等各項業(yè)務和事項，均符合預算要求；對于涉及生產(chǎn)過程和成本費用的，還應嚴格執(zhí)行相關(guān)計劃、定額、定率標準。
第四，建立重大預算項目特別關(guān)注制度。對于工程項目、對外投融資等重大預算項目，企業(yè)應當密切跟蹤其實施進度和完成情況，實行嚴格監(jiān)控。對于重大的關(guān)鍵性預算指標，也要密切跟蹤、檢查。
第五，建立預算執(zhí)行情況預警機制，科學選擇預警指標，合理確定預警范圍，及時發(fā)出預警信號，積極采取應對措施。有條件的企業(yè)，應當推進和實施預算管理的信息化，通過現(xiàn)代電子信息技術(shù)手段控制和監(jiān)控預算執(zhí)行，提高預警與應對水平。
（三）預算分析
該環(huán)節(jié)的主要風險是：預算分析不正確、不科學、不及時，可能削弱預算執(zhí)行控制的效果，或可能導致預算考評不客觀、不公平；對預算差異原因的解決措施不得力，可能導致預算分析形同虛設(shè)。
主要控制措施：第一，企業(yè)預算管理工作機構(gòu)和各預算執(zhí)行單位應當建立預算執(zhí)行情況分析制度，定期召開預算執(zhí)行分析會議，通報預算執(zhí)行情況，研究、解決預算執(zhí)行中存在的問題，認真分析原因，提出改進措施。
第二，企業(yè)應當加強對預算分析流程和方法的控制，確保預算分析結(jié)果準確、合理。預算分析流程一般包括確定分析對象、收集資料、確定差異及分析原因、提出措施及反饋報告等環(huán)節(jié)。企業(yè)分析預算執(zhí)行情況，應當充分收集有關(guān)財務、業(yè)務、市場、技術(shù)、政策、法律等方面的信息資料，根據(jù)不同情況分別采用比率分析、比較分析、因素分析等方法，從定量與定性兩個層面充分反映預算執(zhí)行單位的現(xiàn)狀、發(fā)展趨勢及其存在的潛力。
第三，企業(yè)應當采取恰當措施處理預算執(zhí)行偏差。企業(yè)應針對造成預算差異的不同原因采取不同的處理措施：因內(nèi)部執(zhí)行導致的預算差異，應分清責任歸屬，與預算考評和獎懲掛鉤，并將責任單位或責任人的改進措施的實際執(zhí)行效果納入業(yè)績考核；因外部環(huán)境變化導致的預算差異，應分析該變化是否長期影響企業(yè)發(fā)展戰(zhàn)略的實施，并作為下期預算編制的影響因素。
第四，建立健全預算執(zhí)行情況內(nèi)部反饋和報告制度，確保預算執(zhí)行信息傳輸及時、暢通、有效。預算管理工作機構(gòu)應當加強與各預算執(zhí)行單位的溝通，運用財務信息和其他相關(guān)資料監(jiān)控預算執(zhí)行情況，采用恰當方式及時向預算管理委員會和各預算執(zhí)行單位報告、反饋預算執(zhí)行進度、執(zhí)行差異及其對預算目標的影響，促進企業(yè)全面預算目標的實現(xiàn)。
（四）預算調(diào)整
主要控制措施：第一，明確預算調(diào)整條件。由于市場環(huán)境、國家政策或不可抗力等客觀因素，導致預算執(zhí)行發(fā)生重大差異確需調(diào)整預算的，應當履行嚴格的審批程序。企業(yè)應當在有關(guān)預算管理制度中明確規(guī)定預算調(diào)整的條件。
第二，強化預算調(diào)整原則。一是預算調(diào)整應當符合企業(yè)發(fā)展戰(zhàn)略、年度經(jīng)營目標和現(xiàn)實狀況，重點放在預算執(zhí)行中出現(xiàn)的重要的、非正常的、不符合常規(guī)的關(guān)鍵性差異方面；二是預算調(diào)整方案應當客觀、合理、可行，在經(jīng)濟上能夠?qū)崿F(xiàn)最優(yōu)化；三是預算調(diào)整應當謹慎，調(diào)整頻率應予以嚴格控制，年度調(diào)整次數(shù)應盡量少。
第三，規(guī)范預算調(diào)整程序，嚴格審批。調(diào)整預算一般由預算執(zhí)行單位逐級向預算管理委員會提出書面申請，詳細說明預算調(diào)整理由、調(diào)整建議方案、調(diào)整前后預算指標的比較、調(diào)整后預算指標可能對企業(yè)預算總目標的影響等內(nèi)容。預算管理工作機構(gòu)應當對預算執(zhí)行單位提交的預算調(diào)整報告進行審核分析，集中編制企業(yè)年度預算調(diào)整方案，提交預算管理委員會。預算管理委員會應當對年度預算調(diào)整方案進行審議，根據(jù)預算調(diào)整事項性質(zhì)或預算調(diào)整金額的不同，根據(jù)授權(quán)進行審批，或提交原預算審批機構(gòu)審議批準，然后下達執(zhí)行。企業(yè)預算管理委員會或董事會審批預算調(diào)整方案時，應當依據(jù)預算調(diào)整條件，并考慮預算調(diào)整原則嚴格把關(guān)，對于不符合預算調(diào)整條件的，堅決予以否決；對于預算調(diào)整方案欠妥的，應當協(xié)調(diào)有關(guān)部門和單位研究改進方案，并責成預算管理工作機構(gòu)予以修改后再履行審批程序。
（五）預算考核
第一，建立健全預算執(zhí)行考核制度。一是建立嚴格的預算執(zhí)行考核制度，對各預算執(zhí)行單位和個人進行考核，將預算目標執(zhí)行情況納入考核和獎懲范圍，切實做到有獎有懲、獎懲分明。二是制定有關(guān)預算執(zhí)行考核的制度或辦法，并認真、嚴格地組織實施。三是定期組織實施預算考核，預算考核的周期一般應當與年度預算細分周期相一致，即一般按照月度、季度實施考評，預算年度結(jié)束后再進行年度總考核。
第二，合理界定預算考核主體和考核對象。預算考核主體分為兩個層次：預算管理委員會和內(nèi)部各級預算責任單位。預算考核對象為企業(yè)內(nèi)部各級預算責任單位和相關(guān)個人。界定預算考核主體和考核對象應當主要遵循以下原則：一是上級考核下級原則，即由上級預算責任單位對下級預算責任單位實施考核；二是逐級考核原則，即由預算執(zhí)行單位的直接上級對其進行考核，間接上級不能隔級考核間接下級；三是預算執(zhí)行與預算考核相互分離原則，即預算執(zhí)行單位的預算考核應由其直接上級部門來進行，而絕不能自己考核自己。
第三，科學設(shè)計預算考核指標體系。應主要把握以下原則：預算考核指標要以各責任中心承擔的預算指標為主，同時本著相關(guān)性原則，增加一些全局性的預算指標和與其關(guān)系密切的相關(guān)責任中心的預算指標；考核指標應以定量指標為主，同時根據(jù)實際情況輔之以適當?shù)亩ㄐ灾笜耍豢己酥笜藨斁哂锌煽匦?、可達到性和明晰性。
第四，按照公開、公平、公正原則實施預算考核。一是考核程序、標準、結(jié)果要公開。企業(yè)應當將全面預算考核程序、考核標準、獎懲辦法、考核結(jié)果等及時公開。二是考核結(jié)果要客觀公正。預算考核應當以客觀事實作為依據(jù)。預算執(zhí)行單位上報的預算執(zhí)行報告是預算考核的基本依據(jù)，應當經(jīng)本單位負責人簽章確認。企業(yè)預算管理委員會及其工作機構(gòu)定期組織預算執(zhí)行情況考核時，應當將各預算執(zhí)行單位負責人簽字上報的預算執(zhí)行報告和已掌握的動態(tài)監(jiān)控信息進行核對，確認各執(zhí)行單位預算完成情況。必要時，實行預算執(zhí)行情況內(nèi)部審計制度。三是獎懲措施要公平合理并得以及時落實。
