企业全面风险管理体系建设

随着安然公司、世通公司等世界知名大公司的相继倒闭，全面风险管理已然引起学术界、企业界甚至政府有关部门的高度重视。企业全面风险管理体系建设势在必行，本文从对全面风险管理体系的要素构成进行了探讨，并整理了风险管理人员体系、权责体系、组织机构体系、规章制度体系等全面风险管理的内容，对其各体系的具体内容进行了设计，为正在建立或者将要建立全面风险管理体系的企业提供一些参考。

一、风险管理人员体系

风险管理人员体系是风险管理体系的唯一主观能动的要素，是指风险管理人员的构成及风险管理人员所具有的风险意识、风险控制技能、业务管理技能及由此所形成的风险管理文化。

包括，企业内部风险管理人员与外部专家相结合的人员构成体系；专职风险管理人员与业务管理人员相结合的全员风险管理体系；风险管理技能与业务管理技能相结合的人员素质体系；风险管理文化与其他企业文化相互交融的企业文化体系。

二、风险管理权责体系

风险管理权责体系是企业通过对风险管理权力的科学配置，并赋予风险管理人员相应的责任，使之形成权责利高效统一的管理体系。

1、风险管理目标体系

一般包括风险管理总体目标、职能部门目标及风险管理各岗位具体工作目标。

2、风险管理职能体系

一般包括风险信息搜集、风险识别、风险评估、风险分析、风险决策、风险监控等各项职能，明确风险管理各岗位所具有的职能，并合理划分至每个风险管理岗位，做到职能配置不重不漏、相互协调一致。

3、风险管理权利义务体系

4、风险管理岗位责任体系

三、风险管理组织机构体系

风险管理组织机构体系是表现企业内部各风险管理部门排列顺序、聚集状态、联系方式以及部门之间相互联系的一种事务划分及存在形式，是风险管理体系的物质载体。

包括，公司法人治理结构、风险管理职能部门、业务管理部门或单位、内部审计部门、法律事务部门。

四、风险管理运行机制体系

风险管理运行机制体系是企业在全面风险管理过程中，有关风险管理权利在风险管理组织结构体系中的有效运行方式，是全面风险管理体系的活力体现。包括决策机制、执行机制、动力机制、制约机制、监控机制、沟通机制、协调机制、应急机制、改进机制、反馈机制等十种机制。

1、决策机制

主要是明确风险管理各职能机构拥有哪些决策权以及如何行使决策权，是决策权力在风险管理委员会、审计委员会、风险管理部门、业务部门等的分配与制衡，是风险管理工作的中枢系统，一般可分为战略决策、重大事项决策、日常管理决策等。

2、执行机制

主要是明确风险管理各职能机构拥有哪有执行权以及如何行使执行权，它所确定的是执行权力的合理配置问题，要做到执行到位、不缺位、不重叠、不扯皮，注重时效。

3、动力机制

主要解决风险管理系统的动力问题，是风险管理系统的“发动机”，一般需要采用物质、精神等激励手段，从而激发、鼓励风险管理人员的工作热情、士气，调动其工作积极性、创造性。

4、制约机制

为保证风险管理各机构或人员拥有的决策、执行等权力不致滥用，必须从制度上对其进行有效制约，以防止不正当决策、不适当执行所带来的危害。

5、沟通机制

它主要解决风险管理信息的传递问题。风险管理是一个动态连续的过程，它需要各个部门或全体人员的参与，必须做到信息共享、及时沟通，以达到整体联动效应，建立健全风险管理信息系统是必然选择。

6、协调机制

主要是明确哪些职能机构或部门拥有哪些协调权以及如何行使协调权。全面风险管理牵扯到众多平级部门的协作问题，必须明确风险管理委员会、风险管理专职部门对业务部门的协调权，以确保有关法令或制度能及时贯彻和执行。

7、监控机制

如何对风险管理系统进行有效监控，谁来监控，以何种手段何种方式进行监控等。一般应由董事会下设的审计委员会与内部审计部门进行风险管理的监控工作，可定期进行风险管理审计工作，以独立的审计部门对风险管理工作进行评价，并提出改进建议。

8、应急机制

它主要解决的是当重大风险将要出现时，如何进行预警，以及当重大风险发生时，如何进行风险处理等问题。企业应事先分析可能发生哪些重大风险，并事先制订应急预案，以便对重大风险做出快速反映和处理，把损失降为最低。

9、反馈机制

如何对风险管理的过程和结果提供信息反馈，使决策者能够及时了解决策的实施情况，从而形成风险管理的闭环体系。只有不断的进行信息反馈，风险管理系统才能不断完善。

10、改进机制

它主要是解决如何提高风险管理工作的效率和效果这一问题。如建立定期培训制度、定期进行风险管理工作研讨会，对风险管理先进单位进行学习考察等，以不断地提高风险管理水平。

五、风险管理规章制度体系

风险管理规章制度体系是企业为规范风险管理行为等所制订的一系列管理政策与管理程序的总称，是人员体系、权责体系、组织结构体系、运行机制的行为规范。它在全面风险管理体系中起着“司法”作用，在于保证全面风险管理体系的正常运行。它是以风险管理基本制度为核心，以风险管理具体制度、内部控制制度为重点，以其他管理制度为补充的规章制度体系。