爱华网企业全面风险管理
董再强dzqlawyer5272@163.com
目前欧美企业经营管理理论中对风险的认识发生了重大变化，已经将企业的风险管理由过去的事后补救发展为现在的事先预防、事中控制、事后补救的全面风险管理，又叫现代风险管理。因为仅仅局限于被动的风险事后补救，对企业的发展来说有时是致命的。二十世纪末日本八佰伴企业因对战略投资风险估计不足而破产；山东秦池酒厂因财务风险而昙花一现；英国巴林银行、我国中航油（新加坡）企业都因营运风险而破产倒闭；2004年TCL并购法国汤姆逊彩电业务与阿尔卡特移动电话业务，2005年又闪电“离婚”；南京冠生园以“陈馅月饼”为导火索，实因营运风险市场风险管理不当而埋下病根，最终被破产清算……因对风险缺乏全面管理而昙花一现，或破产倒闭的企业举不胜举。
我们不对风险进行全面管理却照样生存，并不是说风险不存在，风险时时在处处在，只是未到爆发的时点，一旦发生，对企业的影响就是致命的，再来补救就来不及了。在现代竞争激烈的市场经济环境下，没有“亡羊补牢，为时不晚”的说法，“沉舟侧畔千帆过，病树前头万木春”；只有“晴带雨伞，饱带饥粮——防患于未然”的做法，“预则立，不预则废”说的就是这个道理。
一个企业存在风险并不可怕，可怕的是企业对潜在的风险不自知。企业只有对风险采取事先预防、事中控制、事后补救的三重防御体系，实现风险的全面管理，才能在市场竞争中立于不败之地！
一、全面风险管理与企业的可持续发展
美国风险管理专家Barlow""D与Smithson认为全面风险管理不但能减少企业的损失，更能增进企业效益，主要体现在：一是在风险发生之前，为企业节省经营成本（降低管理成本、减少交易成本、避免决策失误等）、减少忧虑担心、满足法令要求和完成社会责任；二是在风险万一发生之后，帮助企业维持生存、继续营业、度过危机、继续发展与完成社会责任。
全面风险管理目的就是要降低企业外界各种不确定因素的负面影响，同时防范企业内部主观因素可能导致的破坏性后果，增进企业效益、实现企业盈利能力的稳定性与可持续性。
国务院国有资产管理委员会已经充分认识到了全面风险管理的重要性，在2006年6月6日发了一个《中央企业全面风险管理指引》的通知，要求各中央企业国有控股企业开展全面风险管理工作，以增强企业竞争力，提高投资回报，促进企业持续、健康、稳定发展。
二、全面风险管理的基本方法
风险管理的基本方法主要有两类：一类是控制法，一类是财务法。控制法基本上是事前的风险管理，主要是在损失发生之前通过各种管理和组织手段，力求消除各种风险隐患，减少导致风险发生的因素，将可能发生的损失减少到最低。财务法是指利用各种财务手段和工具对有可能发生的风险或者是已经发生的风险，为企业可能产生的损失进行预防或补救，保障企业正常的生产、营运或者使企业在短时间内恢复正常生产和经营秩序。
（一）风险管理控制法
风险控制包括风险规避、风险隔离、风险组合、风险损失预防。
1、风险规避
风险规避是指主动避开损失发生的可能性。风险规避的一个基本方法是放弃或者拒绝可能导致比较重大风险的经营活动或方案，比如终止现有的高风险产品、服务的生产和新产品、新服务的引进；另一个基本方法是改变生产活动的工作方法和工作地点等。
虽然风险规避能从根本上消除隐患，但这种方法明显具有很大的局限性：一是人们难以对风险事件的具体状况作十分准确的估计，不能确定风险事件是否应该回避；二是即使存在很大的风险，人们依然不愿放弃该风险事件中可能蕴含的盈利机会；三是风险规避在实践中难以完全实现，因为并不是所有的风险都可以规避的。
2、风险隔离
既然有的风险无法规避，就对风险进行隔离。风险隔离理论的基础在于我们所熟知的哲理：“不要把所有的鸡蛋放在同一个篮子里”。风险隔离的目的是使企业降低对特定事务或人物的依赖程度，并不仅仅是在企业与风险之间建立一道“防火墙”。风险隔离可衍生为分离与储备，分离是指将风险进行分散，降低风险暴露发生的机会，储备是指备用财产、备用人力、备用计划、备份资料的准备，已备原有财产、人力、计划或资料失效时急时之需。
3、风险组合
风险组合是指将许多风险集合在一起，进行风险组合搭配，达成平均风险，对风险损失进行预测。风险组合理论在保险业、银行业运用的比较多。企业购并、企业联营也是风险组合的一种运用。
4、风险损失预防。
风险损失预防是指在损失发生之前，采取预防措施，尽量消除损失可能发生的根源，减少损失发生的可能性。风险损失预防的基本点在于遏制风险因素和减少风险损失，是风险管理中最积极主动也是最重要的方法，这种方法可以克服风险规避的种种局限。
风险损失预防涉及一个现时成本与潜在损失比较的问题：若潜在损失远大于采取预防措施所支出的成本，就应采用风险损失预防手段。风险损失预防一般要经过以下阶段：分析风险因素、选择控制工具、实施控制技术、评估控制后果等。风险损失预防措施主要有调查措施、损失防范措施和减少损失措施。
（二）风险管理财务法
风险管理的财务手段主要包括风险承担、风险转嫁和风险对冲等。
1、风险承担
风险承担是企业自担风险，由企业自行设立基金，自行承担风险损失发生后的财务处理方式。
风险承担须具备三条件：一是企业的财务能力足以承担风险可能造成的最坏后果；二是损失额可以直接预测；三是在风险管理过程中无其他更好的方式可以选择。
2、风险转嫁
风险转嫁是指企业通过某种安排，把自己面临的风险有意识地全部或部分转移给与其有相互经济利益关系地另一方承担。在现代市场经济中，风险转嫁并不是一种不道德的或违法的行为，相反它不仅是企业防范风险的合法手段，也是企业应用范围最广、最有效的风险管理手段。比如保险就是一种最为普遍的风险转嫁行为。
风险转嫁的途径有两个：一是通过保险合约转嫁出去，该途径转嫁的是企业的风险损失；另一个是通过非保险合约转嫁出去，该途径转嫁的不仅仅是风险造成的经济损失，更是风险可能造成的法律责任。
3、风险对冲
对冲在资本市场和金融市场上很常见，对冲风险就是用现代的金融财务工具、衍生工具等调换的手段来降低或弥补风险可能造成的经济损失。
三、全面风险管理流程
全面风险管理流程主要包括以下几个步骤：收集信息，风险辨识、风险分析、风险评估、风险防控、风险管理实施方案等。
（一）收集信息（InformationCollection），就是收集全面风险管理的初始信息。实施全面风险管理，企业应广泛、持续不断地收集与本企业风险和风险管理相关的内部、外部初始信息，包括历史数据和未来预测。应把收集初始信息的职责分工落实到各有关职能部门和业务单位。
（二）风险辨识(RiskIdentification)，是指查找企业各业务单元、各项重要经营活动及其重要业务流程中有无风险，有哪些风险。依据Conrow的观点，辨识风险的重点工作有三个，一检视经营业务的范围与项目，二检视制造过程或管理过程的纯熟度，三检视人员与相关资源是否充足。
（三）风险分析(RiskAnalysis)，是对辨识出的风险及其特征性质进行描述，分析和描述风险发生可能性的高低、风险发生的条件以及可能造成的损失形态和损失原因分析。
（四）风险评估(Risk Evaluation)，也叫风险衡量(RiskMeasurement)，是评估风险对企业实现目标的未来影响程度。它依据风险分析的资讯，将风险发生的可能性与可能造成的损失予以数据化，同时对风险的重要性与价值进行判断。
（五）风险防控（Risk Prevention andControl），就是企业依据风险评估的结论，根据自身条件和外部环境，围绕企业发展战略制定相应的风险管理控制策略。
（六）提出和实施风险管理方案，企业应根据风险管理控制策略，针对各类风险或每一项重大风险制定风险管理解决方案。方案一般应包括风险解决的具体目标，所需的组织领导，所涉及的管理及业务流程，所需的条件、手段等资源，风险事件发生前、中、后所采取的具体应对措施以及风险管理工具。
四、企业风险种类
对企业风险进行分类因标准的不同而有不同的种类，通常的种类有公司治理风险、经营风险、市场风险、产品风险、投资风险、外汇风险、人事劳务风险、购并风险、自然灾害风险、公关危机、政策风险、国际风险等十二类。
《中央企业全面风险管理指引》中将企业风险分为战略风险、财务风险、市场风险、运营风险、法律风险等六类，这种分类法也有一定道理，但是将法律风险作为一类风险与战略风险、财务风险等并列有失偏颇。根据《中央企业全面风险管理指引》对战略、财务、市场、运营风险范围的界定，它们所包含的环节都与法律法规或政策有关，都含有潜在的法律风险。比如说，在制定企业的发展战略过程中，要考虑产业政策、法律环境等，与法律风险有关；在财务风险方面，企业的负债、应收帐款、会计处理等也与法律有关，应收帐款能否收回怎样收回都要考虑对方的偿债能力，少不了法律问题；市场风险运营风险就更与法律有关联了，不再一一列举。
公司、企业从最初筹划设立到最终破产清算各个阶段各个环节：制定发展战略、公司设立、内部公司治理、重大项目决策、投资收购、股权转让、融资贷款、人力资源管理、劳务聘用、产品交易、应收账款管理、知识产权保护、财务审计、破产清算等，亦即一个企业从生到死的全过程都与法律法规息息相关，都存在潜在的法律风险。因此，作为企业的经营管理者有必要熟悉了解国内外与企业相关的政治、法律环境，尤其是对企业生存发展壮大有重要影响的法律法规和政策。
鉴于此，本文试图将企业在生存发展过程中所可能遇到的所有问题归结为一大类风险——法律风险。在国有重点企业法律风险防范国际论坛上，路伟国际律师事务所北京代表处主任合伙人吕立山博士就认为法律风险就是商业风险，中国企业所面临的法律风险将会持续增加。本文将在后续中介绍法律法规和政策对企业可能产生的风险以及应对管理策略。
