企业风险管理案例精品(七篇)
时间：2023-09-18 17:04:14
序论：写作是一种深度的自我表达。它要求我们深入探索自己的思想和情感，挖掘那些隐藏在内心深处的真相，好投稿为您带来了七篇企业风险管理案例范文，愿它们成为您写作过程中的灵感催化剂，助力您的创作。
篇(1)
风险管理理论发展至今，不同的学科、不同的专业机构、团体、研究学者有不同的认识和理解，于是产生了不同的理论派别。本文的理论框架主要来源于美国COSO委员会制定的《企业风险管理——整合框架》。
二、公司简介
某集团有限公司是中国最大的肉制品生产企业之一，其产品包括冷鲜肉、冷冻肉、以及以猪肉为主的低温肉制品、高温肉制品。
集团总部设于中国江苏省南京市，拥有多处冷鲜肉、冷冻肉生产基地及深加工肉制品生产基地。集团拥有最先进的生产设备和工艺技术，以其独有的技术方法，研制出一系列符合消费者口味的优质产品。基于肉制品业务的经验，集团于1997年开展冷鲜肉和冷冻肉业务。2002、2003年，冷鲜肉、冷冻肉的市场占有率分别位列中国大陆第二名、第三名。低温肉制品，自2002年至2004年，其市场占有率连续三年位居中国大型零售商销售首位。
对某集团而言，企业的迅速壮大是成功的标志，但更是企业所面临的挑战。作为一家迅速发展中的企业，集团深刻意识到专业化管理对于企业壮大的重要性。因此，集团时刻致力于强化企业的专业化管理，增强企业的核心竞争力。
三、某集团风险管理流程存在的问题及对策建议
（一）风险管理文化
1.存在的问题。某集团虽然在香港联合证券交易所上市，但其实质仍是一中国民营企业，该企业按照香港的《上市规则》建立了法人治理结构，建立健全了一系列“法治”的规章制度，但其“人治”的色彩非常浓厚。内部控制对高级管理层的约束力较弱。
2.对策建议。在风险管理方面，首先要做的工作是在全公司范围内自上而下进行一次风险管理的宣传、教育、培训，增强员工风险管理意识，董事和高级管理人员应在培育风险管理文化中起表率作用。重要管理及业务流程和风险控制点的管理人员和业务操作人员，应成为培育风险管理文化的骨干。与薪酬制度和人事制度相结合进行风险管理文化建设，增强各级管理人员特别是高级管理人员风险意识，防止盲目扩张、片面追求业绩、忽视风险等行为的发生。加强员工法律素质教育，制定员工道德诚信准则，形成人人讲道德诚信、合法合规经营的风险管理文化。
（二）风险管理组织体系
1.存在的问题。在公司现有的组织结构里，没有专职的风险管理机构。董事会下既没有设风险管理委员会，也没有设审计委员会。风险管理职能由其他部门（如总经办、审计部、投资发展部）根据需要分散承担，由于风险管理职责不明确，缺少对各种风险的整合管理。
2.对策建议。董事会就全面风险管理工作的有效性对股东大会负责。在董事会下设风险管理委员会，整合现有风险管理资源。明确总经理对全面风险管理工作的有效性向董事会负责。总经理委托的高级管理人员负责主持全面风险管理的日常工作，成立风险管理部，负责组织协调全面风险管理日常工作，除一至两个专职人员外，其他人员可暂由其他部门派人兼任。内部审计部门在风险管理方面主要负责研究提出全面风险管理监督评价体系，制定监督评价相关制度，开展监督与评价，出具监督评价审计报告。
（三）风险识别、评估、排序
1.存在的问题。现在进行重点管理的十三种风险，还是一年前管理层通过讨论识别、评估确认的，一年来没有重新进行识别、评估、排序。而一年来公司内外部环境都发生了很大的变化，原来识别的风险范围是否充分、评估排序是否恰当，亟需进行重新审视。
2.对策建议。在进行风险管理宣传的同时，设计、发放调查问卷，发动公司所有员工对公司面临的风险和机会进行识别，对调查结果进行统计、分析、总结，筛选出主要风险后，在管理层范围内对这些风险进行打分，评估重要性后排序。而对于识别出来的机会，管理层要考虑如何加以充分利用。
（四）风险管理策略与方法
1.存在的问题。公司现有的针对十三种风险采取的防范措施几乎全部可归结为抑制与控制策略，以期降低损失发生的可能性、频率，缩小损失程度。这十三种风险范围之外的风险可以说是采取了风险接受策略。而对于风险规避策略、风险转移策略、风险利用策略则极少采用。在风险管理策略与方法的选择上显得比较保守，缺乏灵活性。而对于机会，则没有明确的策略进行利用。
2.对策建议。在对公司面临的风险进行重新识别、评估后，在风险规避、风险转移、风险抑制与控制、风险接受、风险利用等策略上灵活选择，可通过保险、契约、合同、金融工具等形式将风险转移出去。同时要对机会加以利用，并反映到战略目标、经营目标的制定上。
（五）风险管理监控与检查
1.存在的问题。公司目前没有专职人员对风险管理进行监控，对风险管理的监控依赖于对日常经营活动进行监控的日报、月报系统，而在日报、月报内容中并无专门对风险管理情况进行报告。内部审计系统在执行审计任务时，偏重于财务审计、舞弊审计、经营管理审计，而对于风险管理审计尚处于探索阶段，尚未全面开展风险管理专项审计。高级管理层则没有对风险管理进行专门的监控与检查。
2.对策建议。内部审计部门开展风险管理专项审计，研究提出全面风险管理监督评价体系，制定监督评价相关制度，开展监督与评价，出具监督评价审计报告。可结合例行审计、任期审计或专项审计工作一并开展风险管理审计；在日报、月报系统中增加对各单位风险管理状况自查报告的内容。高级管理层每年至少一次对风险管理状况进行评估。新晨
（六）风险管理沟通与咨询
1.存在的问题。公司缺乏专业的高水平的风险管理师，缺少专门的风险管理沟通渠道，而沟通与咨询存在于风险管理的各个环节当中，这也是风险管理难以有效开展的重要原因。
2.对策建议。公司公开招聘风险管理师，或聘请有资质、信誉好、风险管理专业能力强的中介机构对企业全面风险管理工作进行评价，出具风险管理评估和建议专项报告，培训风险管理人员；在现有的信息系统中开辟专门的风险管理沟通渠道。
四、结语
企业要想在市场经济的大潮中基业长青，必须对面临的各种风险进行系统地、全面地管理，这已是不争的事实。借鉴西方先进的风险管理理念、理论、方法、工具，结合本企业具体实际情况，对内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控八个风险管理要素逐一进行分析和评价，查找问题和不足，对风险管理文化、风险管理组织体系、风险识别、评估、排序、风险管理策略与方法、风险管理监控与检查、风险管理沟通与咨询等关键的风险管理流程采取措施不断完善，逐步建立企业风险管理系统，是解决风险管理问题的最佳实务。企业应当增强风险意识，逐步建立风险管理系统，为企业保驾护航，这样企业才能在市场经济的大海中劈波斩浪，远航。
【参考文献】
篇(2)
1.现代风险管理奠基人段开龄博士
2.成长企业的风险管理——郑文平博士采访实录
3.草船借箭有风险──哈佛大学博士陈琳谈金融风险管理
4.公司治理、内部控制、风险管理的关系框架——基于战略管理视角
5.企业风险管理发展历程及其研究趋势的新认识
6.论企业内部控制的风险管理机制
7.集团管理控制与财务公司风险管理——基于10家企业集团的多案例分析
8.村镇银行风险管理现状、问题与对策——以浙江长兴联合村镇银行为例
9.董事会治理与财务公司风险管理——基于10家集团公司结构式调查的多案例分析
10.面向调度运行的电网安全风险管理控制系统 (一)概念及架构与功能设计
11.内部控制、公司治理与风险管理——一个职能论的视角
12.风险管理在住院患者跌倒/坠床预防中的应用
13.国外风险管理理论研究综述
14.风险管理在护理管理中的应用
15.社区灾害风险管理现状与展望
16.新形势下银行信贷风险管理问题的研究
17.全面风险管理模型设计与评价:基于RAROC的分析
18.供应链风险识别与风险管理杠杆选择
19.计及电力安全事故责任的稳定控制系统风险管理
20.公司治理与风险管理:基于治理风险视角的分析
21.互联网信贷、信用风险管理与征信
22.集团企业财务风险管理框架探讨
23.我国商业银行操作风险管理问题解析
24.风险管理发展历程和趋势综述
25.工程项目风险管理研究现状与前景展望
26.投资集团公司财务风险管理探究
27.企业风险管理理论的演进与展望
28.资本配置:商业银行风险管理的核心
29.大断面城市隧道施工全过程风险管理模式研究
30.集团资金集中控制下的风险管理——基于大中型集团公司的案例分析
31.对急诊护理操作实施风险管理的探讨
32.基于贝叶斯网络的地铁施工风险管理研究
33.基于第三方B2B平台的线上供应链金融模式演进与风险管理研究
34.中国地下工程安全风险管理的现状、问题及相关建议
35.基于制度设计与措施选择论保险公司全面风险管理
36.后危机时代商业银行的信贷风险管理
37.地方政府投融资平台风险管理研究
38.企业信息系统与服务外包风险管理研究
39.特种设备风险管理体系构建及关键问题探究
40.论我国风险管理的现状及对策
41.风险管理理论沿袭和最新研究趋势综述
42.论政府风险管理——基于国内外政府风险管理实践的评述
43.我国商业银行风险管理体系再造研究
44.珠三角土壤镉含量时空分布及风险管理
45.互联网金融的风险本质与风险管理
46.灾害风险理论与风险管理方法研究
47.电网运行风险管理的基础研究
48.大型企业税务风险管理问题研究
49.滑坡风险管理综述
50.ICU护理风险管理影响因素及对策研究
51.对我国农业保险风险管理创新问题的几点看法
52.论现代金融机构风险管理十项原则
53.金融机构风险管理机制有效性研究——对风险管理长效机制问题的思考
54.论风险管理体系概念在法律层面的引入——以监事会的完善为目标
55.试论风险投资的阶段性特征及风险管理策略
56.国外体育风险管理体系的理论研究
57.学校体育运动风险管理研究述评
58.工程项目风险管理研究综述
59.我国建筑工程项目风险类型及风险管理对策研究
60.股权激励经理人道德风险的化解——全面风险管理视角
61.风险管理在隧道及地下工程中的应用研讨
62.我国工程项目风险管理进展研究
63.政府农田水利建设项目风险管理研究
64.银行风险管理、资本约束与贷款买卖行为分析
65.全面风险管理框架下商业银行风险预警机制的构建
66.药品安全与风险管理
67.不确定性、联盟风险管理与合作绩效满意度
68.企业风险管理中的风险沟通机制研究
69.廉政风险管理的分析框架:理论、过程和机制
70.风险管理标准化述评
71.企业全面风险管理(ERM)理论梳理和框架构建
72.风险管理:从被动反应到主动保障
73.构建企业税务风险管理体系研究
74.国外电力企业风险管理典型案例及其启示
75.糖尿病护理团队在风险管理中的作用
76.心血管内科重症患者的护理风险管理
77.公司治理、内部控制、风险管理与绩效评价关系研究
78.英美加澳和中国台湾地区医疗风险管理方法与评估工具的比较研究
79.山地自然灾害、风险管理与避灾扶贫移民搬迁
80.企业集成风险管理——企业风险管理发展新方向
81.金融衍生品及其风险管理——基于美国次贷危机视角
82.企业风险管理发展的新趋势
83.银行风险管理、贷款信息披露与并购宣告市场反应
84.内部控制、公司治理、风险管理:关系与整合
85.中小企业信用担保机构的信用与风险管理问题探讨
86.国家审计在地方政府性债务风险管理中的功能认知分析
87.区域生态风险管理研究进展
88.论城市公共安全的风险管理
89.从金融监管改革新形势看商业银行风险管理转型升级的着力点
90.门诊输液患儿应用静脉留置针的风险管理
91.国际巨灾风险管理文献计量分析
92.基于模糊认知图的生态风险管理探究
93.IPCC第五次评估报告对气候变化风险及风险管理的新认知
94.弹性企业风险管理体系建构的探讨——基于供应链弹性等领域的文献回顾与拓展
95.内部控制与风险管理关系辨析——基于概念演进的视角
96.基于风险管理的企业内部控制研究
97.药品风险管理:概念、原则、研究方法与实践
98.基于公司价值视角的企业风险管理有效性检验
99.浅析我国商业银行风险管理的现状
100.企业的风险管理及内部控制
101.不同主体在现代企业风险管理中的作用与责任
102.学校体育风险管理研究追溯与风险应对反思
103.软土地下工程的风险管理
104.从COSO框架报告看内部控制与风险管理的异同
105.论我国互联网金融市场信用风险管理体系的构建
106.推行护理风险管理提高护理服务质量
107.金融风险管理悖论的经济学释析
108.农业巨灾风险管理的比较制度分析:一个文献研究
109.论企业风险管理组织架构的设计
110.我国商业银行风险管理研究
111.浅析金融创新条件下的金融风险管理
112.从银行监管改革变迁看我国商业银行操作风险管理路径选择
113.金融机构风险管理机制研究
114.基于施工总承包模式下的地铁风险管理研究
115.构建我国商业银行碳金融内部风险管理长效机制
116.金融租赁公司风险管理体系构建初探
117.大企业税务风险管理探索
118.对我国商业银行信用风险管理的思考
119.伦敦城市风险管理的主要做法与经验
120.论商业银行全面风险管理体系的构建
121.新环境下的企业风险管理与风险导向内部审计
122.税收风险管理的范畴与控制流程
123.高校风险管理的现状分析及对策
124.进出口食品安全风险管理机制研究
125.中观信息系统审计风险管理的理论探索与体系构架
126.商业银行的信贷战略风险管理
127.风险矩阵在民航机务维修质量风险管理中的应用
128.金融风险管理理论论述
129.国际化大都市风险管理:挑战与经验
130.社会风险管理:框架、风险评估与工具运用
131.金融监管制度演变与金融机构风险管理
132.“营改增”后交通运输企业的税务风险管理能力——以沪市上市公司为例
133.社会保障风险管理国际比较分析
134.现代技术项目风险管理研究的理论热点与展望
135.论我国保险公司的风险管理
136.我国化学品的风险评价及风险管理
137.众包社区创新的风险管理机制设计
篇(3)
对一个持续经营的企业而言，常见的企业风险包括：战略风险、经营风险、财务风险、信息风险、环境与法律风险。从风险产生的特点看：有宏观的、微观的；有自然的、人为的；有政治的、经济的；有战略的、市场的、财务的、运营的、法律的等方面。在企业风险管理的目标中，面对风险的出现，各管理层因利益关系，对全面风险管理的需求和心态各不相同，所关注的重点也各不一样。科学分析其中的差异，承认这些现象的合理性，科学制定风险管理措施，是降低风险管理成本，全面提升风险管理有效性的重要途径。企业风险管理的核心，不仅是强化风险管理的意识，而是要激发各管理层进行风险管理的动力，并建立一种机制持续维系这种动力，去解决企业面临的各种风险问题。企业为规避风险，维护自身利益，推行全面风险管理，并通过制定制度去落实这并不难。难的是在看不到直接风险的时候，去进行风险管理工作；更难的是在日常的风险管理中，去建立风险管理的持续动力机制和风险管理文化。因此有必要在分析风险管理行为、动力体系的基础上，对建立企业风险管理的持续动力机制这一重要问题进行探讨。
一、企业风险管理中各层面需求与行为分析
本文首先从企业的所有者、职业经理人、一般管理人员、普通员工在业务环节中产生的风险程度、避免风险的利益分配、风险责任的大小、风险管理工作的复杂性这几个方面，探求其一般想法和需求，以及不同的行为特征，去寻找推进风险管理的着力点。
第一，业务环节中产生风险程度的分析。从企业面临风险的来源看，主要分内部风险和外部风险，从数量上看，内部风险远大于外部风险。而内部风险中，企业所有者、职业经理人、一般管理人员、普通员工这四个层面中，管理行为偏差所带来的风险程度是不相同的。控制和防范风险的重点环节首先是在企业上层，它是一些决策、市场经营、重大管理思路带来的风险。而这些风险是隐形的，往往伴随着重大风险损失。企业基层环节的风险，一般是管理措施和操作性失误的风险，相对来说对企业整体影响不大。所以说，企业中所有者、职业经理人、一般管理人员、普通员工行为偏差对应造成的风险大小程度应是由大到小。
第二，规避风险行为的各层利益分配。因为加强了企业风险管理，实现了企业规避风险、减少损失或者获取更大利益的目标，企业的所有者、职业经理人、一般管理人员、普通员工这四个层面人员的得益也不尽相同，其最终得益分配是从大到小。根据行为动机趋利性的原理，得益不同，其行为动力也不同，所以全面风险管理的主要动力必然源于企业高层。
普通员工层面得益最小，行为动力必然也小。如果把风险管理措施制定得较为复杂，未经细化和简化地在这层面实施，出现偏差的概率会较高。风险管理措施复杂，必然会带来管理成本的升高，不符合企业管理中以最小的投入获取最大效益的原则。因此，风险管理措施必须以较简单的操作方式，在普通员工层面完成，才会有较好的效果。
第三，风险责任在企业各层中的分配。如表1所示，职业经理人是控制风险管理措施的关键环节，一般管理人员是避免风险造成具体利益损失的关键环节。各个管理层所承担的风险管理责任是不相同的，他们在企业加强风险管理的工作目标下，根据自身责任的情况来规避风险，进行管理。在追究因风险管理工作不力而造成损失的责任中，企业各层次承担的责任是不一样的。企业日常大量的经营行为决策是由职业经理人决定，所以在承担风险管理责任时，理论上职业经理人的责任应该更大。但是，很多风险管理责任的出现，是由某些管理的具体行为所引发，某些管理行为就成为产生风险责任的载体。因此，职业经理人就可借此分摊风险责任，这样职业经理人尽管承担着较大的风险管理责任，但其直接经济责任相对减轻。于此同时，一般管理人员和直接造成风险责任的岗位员工就相应承担较大的经济责任。
第四，风险管理工作的复杂性在各管理层的分配。从风险管理工作具体落实的复杂性而言，在各管理层的分配也是不相同的（见表2）。从表2可以看出，企业风险管理工作量最大、工作复杂性最高的是在一般管理人员这个层面。他们是企业全面风险管理工作的支撑点，也是整个工作是否有成效的关键。
所以，从业务环节产生风险程度、避免风险的得益分配、风险责任的大小、风险管理工作的复杂性这几个方面看，要抓好企业的全面风险管理，所有者是由企业的自身利益机制制约形成动力，而职业经理人和一般管理人员从职责上划分是决定整个风险管理的核心层面，风险评估这一核心环节也是在这一层面中实现，风险规避的各种措施同样也是由这一层面组织贯彻落实。
二、企业风险管理动力体系
从企业风险管理的行为特点可以看到，在风险管理的不同层面存在着各种不同的利益和管理需求。从风险管理的动力来源看，其同样存在着各种不同的推动形式和组合。
风险管理内在动力主要是来源于企业的利益需求、责任落实、行为习惯等，其利益、责任的大小及习惯特征也就影响着整个风险管理的不同组合类型，会在风险管理中形成利益驱动型、责任驱动型、习惯驱动型、混合驱动型等作用力大小不等的风险管理方式。因此，也就自然形成企业风险管理中的千姿百态，如图1所示。
充分认识风险管理的行为特点、动力机制，我们就能更好地抓住风险管理的中心环节。根据每个企业所处的行业特征，掌握企业内部风险管理的主要矛盾，风险管理的动力及其程度，风险管理的措施就会有的放矢，高效低成本地推进风险管理工作就有了坚实的基础。
三、企业风险管理文化与持续动力机制的建立
通过一些活动和措施使企业避免一些可见损失的发生，企业是非常愿意去完成的。但对于一些长期的、需一定成本的全面风险管理工作，未必每个企业都愿意长期、认真的去做，特别是一些未曾遭遇过重大风险事件的或只是在已见风险时才去做的企业，这都是很正常的。进行全面风险管理，使企业健康、稳定、持续地发展，就必须要有企业风险管理文化的支撑。
第一，促进企业风险管理文化形成。企业不可能通过经受风险的重大伤害去认识风险，并去建立风险管理文化，因为有一些企业可能在一次风险的经历中已经消亡。当企业或个人的利益受到风险的重大伤害，那么其对风险影响的认识必然会十分深刻。通过制度来管理和认识风险虽然有效，但是由于处于被动的状态，容易不断被淡化。笔者认为，促进企业风险管理文化建立，要以风险管理制度建设为基础，以小风险或剩余风险损失案例教育为思想动力，不断强化风险意识。要基于管理人员的类型、习惯，对风险的认识和行为偏好、利益关系、奖惩制度、工作能力等多因素的基础上，以企业发展目标为主导，调和各种动力和因素，形成风险管理思维和工作习惯，去实现企业风险管理文化的建立。有效的企业风险管理需要风险管理文化的支撑，因为人们都有规避风险的意识，但在利益追求中却很容易产生低估风险、淡忘风险的倾向。所以企业风险管理文化的形成是有一定困难的，不可能一蹴而就，企业风险管理文化的形成需要一个过程和一些经历。
第二，企业风险管理持续动力机制的建立。当企业通过努力形成风险管理文化后，风险对企业的伤害必然会大力减少，人们对风险危害的意识也会逐步弱化，这就需要企业去建立起全面风险管理的持续动力机制。在前文分析企业风险管理动力体系的基础上，从管理原理去分析，全面风险管理的持续动力机制必须保持对企业风险管理工作的不断刺激，使全面风险管理为企业规避风险带来新的、现实的和潜在的价值。另外，全面风险管理的持续动力机制能从制度和利益的角度约束企业员工按照企业全面风险管理的要求，不断循环检查、调整工作去适应变化，规避风险。因此，可以按上述二个方面的要求，去建立全面风险管理的持续动力机制。根据对风险管理的研究，结合企业的实际情况，提出一个管理循环体系。
图2来实现全面风险管理持续动力机制的目标。
要建立一个有效的全面风险管理持续动力机制管理循环系统。首先要充分利用企业本身的内部控制监督成果，就是利用审计结果及审计发现，去贴近企业管理中已存在的风险问题。将工作计划、审计结果、经营环境分析三者结合起来，作为风险评估的工作前提，就能直接发现和处理风险问题，提高效率，降低管理成本。让企业更直接看到风险管理的作用和效果，全面提高推进风险管理工作的动力和积极性。其次，要对企业因风险所造成的损失，分清是固有风险损失还是人为风险损失。对人为的风险损失，要制定企业风险损失责任追究惩戒办法。要引导员工学习风险管理知识和技能，学习规避风险的方法，并通过企业内、外部风险损失案例的教育培训，不断促进全员风险意识的强化，形成全面风险管理强有力的环境压力势态和个人利益约束机制，保证全面风险管理工作在整个企业能有效推进，规避发展中的风险，服务于企业的长期效益。通过分析，可充分认识到企业风险管理中，管理人员的一般行为规律、风险管理的动力体系，因此，笔者认为应以风险管理制度为基础，以剩余风险损失循环教育作为思想动力，以风险损失责任追究制度为保障，寻找风险管理中企业和人的利益、责任、行为习惯对风险管理的推动作用和合力点，去形成企业风险管理文化中的压力和动力。
综上所述，将上述各种因素联系起来，形成一个循环管理系统。在不断保持风险管理方式的动态变化下，对原有动力系统按新的环节进行改造，进行新的平衡设计，使企业内部产生风险管理的持续的动力机制。
参考文献：
篇(4)
关键词 风险管理文化
文章编号 1008-5807（2011）03-023-01
一、企业风险管理文化的内涵
企业文化是企业在长期运行过程中形成的，并为企业管理层和员工所接受和认同的理想，价值观和行为规范的总称。企业风险管理文化是蕴涵于企业文化中的核心内容，是在风险管理活动中提炼、形成的集风险管理理念、哲学观和价值观、风险防范的行为规范于一体的人文文化。
二、企业风险管理文化的组成部分
风险管理文化是企业可持续发展的思想保障和理念基础之一。对于企业来说，更需要实施新的、高层次的文化战略，构建与其相适应的，高度吻合的风险管理文化。企业的风险管理文化主要由精神模块、制度模块、行为模块、技术模块和知识模块组成。
（一）精神模块
风险管理文化的精神模块又叫风险管理的精神文化，它处于整个风险管理文化的最深层，并成为风险管理文化的灵魂和核心。在市场化改革的形势下，要强化以风险为中心的管理理念。企业风险管理文化精神模块的塑造主要可以从两个方面来分析：
(1)建立有企业特色的风险管理理念。企业只有根据自己的特点，提炼出符合本企业的优秀理念，体现出企业的个性，形成企业自身特色的企业精神，才能为企业的发展指明方向，并以一种无形的方式沉淀下来形成企业的一种行为规范。
(2)确立企业风险管理核心价值体系。企业高层管理者要有意识的参与、引导、推动和创造企业的风险管理文化，要把风险管理文化建设放在企业经营管理中的重要位置。
（二）制度模块
在一个文化系统中，精神文化必须也必然要发挥灵魂、核心作用，从而渗透到其他文化中。精神文化的渗透、指导、调整作用，必须有一个逻辑秩序，这就要通过制度文化的层面或环节发生。对于企业风险管理文化来说，其组织结构、制度规范层面的建构，正是搭建一个风险管理精神文化与行为文化、物质文化之间承上启下、承前启后的平台，处于特殊重要地位。企业要根据自己的理念，不断推出适应新的竞争形势的管理制度，可以借鉴企业文化的人本管理的模式、学习型组织的创建和流程再造等，用优秀的制度来保证文化建设的实施。
（三）行为模块
风险管理文化建设的行为层面可以分为管理层和员工两个层次。管理层要有全新的管理行为，在自己的管理行为中处处体现出本企业的文化特点，体现出企业的文化品位；而员工要有全新的工作行为，要用爱岗敬业、诚实守信、开拓创新的行为，要树立“执行第一”和全员执行意识来具体实践企业的风险管理文化，有效防止企业风险行为的产生。企业文化要随着环境的变化做快速的改善甚至是转变，使得企业文化与经济发展的要求趋同。
（四）技术模块
技术层面主要是指企业防范控制风险的技术和手段，包括识别、计量、监测、控制风险以及风险管理系统的建立等内容。在技术层面构建时要遵守科学管理、可持续发展的原则，建立长效机制和有效的信息沟通机制。确保风险管理能够在各个环节下正常进行，实现对风险管理分散和集中的有机统一，从整体上把握企业面临的全面风险。
（五）知识模块
良好的风险管理文化的培育离不开学习。通过不断的学习研讨，实践，案例教育以及风险管理理念、知识、业务和危机意识方面的培训，倡导和强化风险意识，牢固树立“风险先行”的意识。
三、企业风险管理文化建设的路径
（一）树立先进的风险管理理念
当今时代的风险管理文化应该是面向世界，面向未来的文化。一方面，企业要立足现状。相较于传统的风险管理理念，现代管理理念有了很大的进步，但是还是只停留在制度管理和道德风险防范上，没有意识到到企业不只是防范风险，还是在经营风险，没有将其变成一种经营理念融入到公司经营的每一个层面，每一项业务运作的过程中去。另一方面，企业要敞开胸襟，借鉴国外先进成熟的管理理念，把国外的理念与我国国情相结合，使风险管理文化更具开放性，紧跟时展的潮流，更加适应经济全球化的需要。
（二）增强全员的风险意识，使风险管理文化深入人心
企业要通过不断强化对风险认识的文化导向逐步形成全行员工统一的风险管理理念和价值标准，并渗透到所有部门和岗位的各项业务过程及每一个操作环节中。风险无处不在，无时不有，为了有效识别、防范和控制风险，企业要推行全面风险管理，强调全员参与风险管理文化理念，企业全体员工都应该有风险管理意识的自觉性。风险管理不仅仅是风险管理部门的事情，而是整个企业全体员工都必须考虑的事情。企业应该通过加强对员工的教育和培训来增强员工的风险意识。
（三）强化人力资源管理，建立学习创新型企业
人是创造文化的载体，又是传承文化的载体，风险管理文化塑造要以人为中心，着眼于人们的思维方式和心理状态，充分体现以人为本的思想，注重风险管理文化中人的因素，突出风险管理文化的主体。我们要培育一批纪律性强、专业文化水平高、素质过硬的风险管理人才队伍，只有人才的专业能力水平上去了，我们才能拉近和世界先进企业的管理水平，才能在企业的竞争中处于有利地位。企业只有建立强大的人力资源体系，才有能力实施风险管理，才能提高企业的竞争实力，确保企业目标的实现。
参考文献：
[1] 胡昆.商业银行风险管理文化建设的思考.华南金融电脑，2008（12）.
[2] 韩煜.商业银行风险管理文化探析.科技资讯，2006（5）.
[3] 齐刚.浅谈上市公司的风险管理文化.中国新技术新产品，2009 NO24.
篇(5)
关键词：风险管理 内部控制 框架
一、风险管理的概念
我国对风险管理理论的研究起步较晚，且不同行业对风险控制管理的理论见解也有所不同。本文认为风险管理是指企业在可能遇见的风险环境里，通过对风险的识别、估测、评价，借以基础上选择一套最恰当的风险管理办法，对风险控制后所致的后果降至最小化的管理过程。
二、风险管理与内部控制的关系
关于对风险管理和内部控制这两个概念，学术界有两种争论――风险管理包括内部控制，或者内部控制包括风险。本文则认为内部控制是风险管理的基础条件，风险管理是内部控制的升华，两者相辅相成，只是不同行业之间对两个概念强调的侧重点不同而已。
1.行业特征。金融行业，所的广告语都是“投资有风险，入市需谨慎”，可见，它所强调的一般都是对风险管理的重要性，所以该行业是以风险管理主导内部控制更为方便管理。而对于制造业来说，要求企业对内部控制加强管理，所以企业以内部控制为主导更为适合。
2.企业运行周期。在企业刚起来阶段，内部结构还不够完善，所以要加强企业的内部控制体系的建立。而在企业成长期间，企业规模扩大，业务范围广，随之而来的风险也越来越大，所以其管理模式是风险管理控制主导内部控制体系。随着企业逐渐走向成熟，盈利达到最高，有了抵御风险的能力，企业会力求在内控上做到更加完善来巩固自身的防御能力。在衰退期，由于企业的规章制度多，所以内部控制成了企业领导重点关注的内容。
三、现代企业风险管理框架的基本内容
美国COSO委员会对内部控制的概念有一定的标准解释，然而在经历了美国安然、施乐等企业发生的欺诈事件后，COSO所提出了内部控制框架受到了相当大的质疑，于是，人们开始关注对风险的控制，认为内部控制框架应当与风险管理相结合来提升企业的管理水平。但是，对于绝大多数企业来说，缺乏普遍认同的风险管理和内部控制框架的定义。2004年9月，在学术界和企业界的强烈要求下，美国COSO委员会颁布了《企业风险管理整合框架》，该框架是目前应用最广泛的理论依据，受到各国业界人士的高度关注。
（一）COSO企业风险管理框架
1.企业风险管理的目标体系。COSO认为风险管理目标有四类：战略目标、经营目标、报告目标、合规目标。战略目标是指企业的使命。经营目标一般是指业绩指标、盈利指标等。报告目标是指企业财务报告和其他信息的可靠性。合规目标是指企业在经营过程中是否遵守相关法律法规。企业目标的分类有助于企业在面对不同时期的不同问题时，能侧重点的管理，可以根据企业当时的需要进行分派某个具体部门进行直接负责。
2.企业风险管理的要素。企业风险管理有八个要素：内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通和控制。这八个要素都贯穿在企业生产经营管理过程当中。
3.企业风险管理目标与要素之间的联系。企业风险管理要素是为了实现其风险管理目标的，因此，两者之间有着直接的关系。
（二）COSO企业风险管理框架理论
企业风险管理框架是《内部控制整合框架》的拓展和完善，新的COSO报告又新增加了一些观点、目标和要素，主要体现在：
1.风险组合观。COSO提出了一个新的观念――风险组合观，要求企业从总体控制各个部门的风险，借以统筹考虑对风险的施行措施，避免各部门分散考虑应对风险。
2.战略目标。内部控制框架的企业目标分为三个：经营目标、财务目标、合法目标。而企业风险管理框架新增加了一个新的目标――战略目标。从管理学来分析，战略目标是用来支持企业实现最终使命的，是最高层次的目标。
3.风险容量和风险容限。风险管理的框架定义：风险容量是一个主体在追求价值的过程中所愿意承受的广泛意义的风险的数量，它反映了主体的风险管理理念，进而影响了主体的文化和经营风格。风险容限是风险容量的基础，是企业实现目标所能接受的偏离限度。
4.三要素――目标设定、事项识别和风险应对。目标设定是风险管理体系的首个要素。事项识别是企业进行风险管理的前提。风险应对是说针对不同风险来选择不同的对策，做到风险最小化管理来降低成本，促进企业发展。
四、我国企业风险管理的现状及分析
（一）中航油的案例分析
中航油新加坡公司于2001年在新上市，当时是陈久霖任董事兼总裁兼总经理职务，在任期间，陈久霖对企业的业务范围进行大力扩展，2003年，企业已经从事油品套期保值和衍生品期权交易，起初的200万桶交易获得非常大的收益，但是由于2003年到2006年之间，石油价格一路攀升，而中航油对石油价格回跌一直寄予希望，不断的增仓，致使账面价格亏损严重，最后不得不申请企业破产。
中航油的事件，引起业界一片哗然。其原因有多方面：第一，企业领导更新意识淡薄。第二，风险偏好极端。第三，缺乏风险评估机制的建立。虽然中航油内部指定了《风险管理手册》，并运用了风险管理软件。但是风险管理手册上的条例有很多有争议的地方，并且对企业高层没有起到约束的作用，这也是中航油走向衰败的原因之一。
（二）我国企业风险管理问题
近年来，随着美国引发全球经济危机，国内企业开始重视对风险的管理。比如加强了对风险的预测、将内部审计部门参与到风险管理中。企业在长期的风险管理实践中取得了进步并累积了很多经验，但是仍然存在一些问题：
1.内部控制体系不够完善。作为风险管理的基础――内部控制，必须给风险管理提供一个可靠的环境。可以将内部控制分为四个演变过程：内部牵制、内部控制制度、内部控制结构和内部控制框架。据调查，我国企业中只有30%的企业建立了完善的内部控制框架，其他大部分企业停留在内部控制制度阶段。
2.对风险管理的意识薄弱。企业家往往过多的关注于怎样进行经营管理来实现盈利，只有在企业遇到风险时，才能对已经到来的风险进行忙于应对，这样往往会给企业造成很大损失甚至有破产的可能。
有的企业虽然已经建立了风险管理机制，却只是表面上的功夫，流于形式，面对风险的到来，无人问津或有章不循，慌乱地采取一些临时的解决措施。风险管理如同虚设，使企业的随意性过大，扭曲了风险管理的本质和初衷。
3.风险管理的技术方法运用较差。对于风险管理的各个细节应当通过一系列的技术和方法来实现，否则风险管理无法施行。国外企业的风险管理技术相对发达，通过先进的风险管理软件以及优秀的风险管理技术专家来支撑对风险的管理。而我国的风险管理信息化系统相对落后，也没有成熟的人员队伍，所以，企业对风险管理的技术和方法的运行程度低。
五、现代企业构建风险管理框架的思路
（一）建立健全的内部治理结构
完善的公司治理结构有助于企业进行责任划分，促进股权结构的合理化，强化企业内部控制，提高企业经营效率。公司治理结构的完善能较好的梳理所有者、董事会和经理人三者之间的关系，为企业风险管理提供了一个基本的组织架构，在该架构下，设立一个专门的风险管理机构或者指定某个职能部门来进行风险管理。该机构或部门负责处理风险管理的日常事项，包括风险管理的策划、部署、检查以及预测风险未来的导向，并向领导提出建设性的意见。
（二）加强企业文化的建设，大力宣传风险防范意识
企业文化是企业长期以来的共同理想、价值观、作风、道德规范、生活习惯的总称，体现出本企业的特色，对企业职工有号召力和感染力，是企业长期文化形成的反应。风险管理文化作为企业文化其中的一项因素，对风险管理理念和行为起决定性的作用，良好的风险管理文化可以规避风险，从而提高企业经济效益，因此，要养成良好的风险管理文化，塑造风险文化的氛围，对一个企业来说是非常重要的。主要从以下几个方面入手：首先，要加强全体职工的法律意识。其次，要对风险切入点的管理人员和职工进行培训工作，强调对风险的意识。最后，定期在企业内部宣传风险文化刊物，培养全体员工的风险管理意识，强化员工的风险管理素质。将风险管理文化灌输于每名员工，形成一种精神状态，这样才能避免风险的发展与延伸。
（三）设立风险评估和控制活动
随着市场环境的多样性变化，对企业面临的各种风险进行有效地分析、估量，是企业领导对风险管理的重要环节之一。它是在事项识别后，通过对风险信息的大量收集，运用科学的办法，估测出风险发生的可能性或者损失的程度。风险评估一般是通过对风险的实时观察和借助以往的经验来进行风险管理。控制活动是风险管理的核心环节，遍及企业的各个部门，它是通过批准、授权、验证等多项活动对企业进行控制和监督，促进企业目标的快速达成。
（四）信息路径的畅通
企业要建立风险管理体系，必须有良好的信息沟通环境，能帮助企业对运营情况进行实时掌握。建立一套风险管理的信息路径必须有一套风险管理术语，以便于员工之间的沟通，保证信息能被及时传递到相关部门。
六、结束语
文章通过对风险管理框架进行叙述的基础上，分析了我国企业风险管理的现状以及存在的问题，并提出了建设性的几点建议，力求对我国企业的发展起到促进的作用。由于我国的风险管理理论还处于起步阶段，所以还有很多问题需要进一步探讨，笔者水平有限，在构建风险管理框架方面提出的建议仍需进一步得到改善。
参考文献：
[1]方红星，王宏泽.企业风险管理整合框架[M].大连：东北财经大学出版社，2005.
[2]郑子云，司徒永富.企业风险管理[M].北京：商务印书馆，2002.
篇(6)
要构建以风险管理为核心的内部控制，首先就要明白风险的含义。对于企业而言，风险就是指在某一特定环境下的某一特定时间段会对企业的利益造成不利影响的可能性。这种可能性的来源可以是企业的外部，包括社会环境、市场环境、国际环境、法律制度、竞争对手、供应商和客户，也可能来源于企业内部的技术、人员、财务和管理。无论这种可能性来源于企业的内部还是外部，都可能对企业的持续经营带来负面的影响。
风险导向的内部控制就是以风险识别和评估为基础，继而建立和实施内部控制的过程，以降低企业的经营风险实现企业的战略目标。风险导向的内部控制要求企业的所有者和经营者将企业的主要精力放在应该重点关注的风险环节上，而不是关注企业管理的所有细节。
2、为什么要建立以风险管理为核心的内部控制体系
在讨论为什么要建立风险管理为核心内部控制体系前，我们先来看两个小案例。
案例一：巴林银行事件
英国巴林银行曾是全球最早的商业银行之一。但是1992年到1994年期间，其新加坡分行的一位期货交易员在对冲交易中形成了巨额的亏损。但是由于这位交易员同时是巴林银行新加坡分行的结算员，这使他有机会伪造相关财务文件隐瞒了交易损失。同时巴林银行的高层不重视财务报告，连续几年时间都没有发现资产负债表中的损失记录，最终导致这家拥有超过200年历史的银行于1995年被收购。
案例二：中航油事件
2003年中航油新加坡公司总裁擅自从事母公司明令禁止的石油衍生品期货交易，在发生损失后，又欺瞒母公司，最终导致5.5亿美元的巨额损失，公司也不得不申请破产。虽然中航油新加坡公司有着完善的公司治理结构和风险防范体系，但是在高管越权和舞弊发生的情况下，公司也只能是轰然倒塌。
通过这两个小案例我们可以发现为什么要在企业中建立风险管理为核心内部控制体系：
第一、风险意识对于企业实现经营目标有着至关重要的作用。对于企业来说，其经营活动始终处于一个面临各种威胁的外部环境中，这个外部环境包括：市场、法律、技术、竞争对手、供应商、客户等，任何一个外部环境因素的变化都有可能对企业的经营带来风险，影响企业经营目标的实现。因此企业不仅要对风险进行科学的评估和控制，还应该提高公司上下特别是公司高层管理人员的风险意识。使公司上下员工都能积极主动地为公司识别面临的主要风险，认真地思考自身负责领域的风险和可能产生的后果，并上传下达发现的风险，引起相关人员的注意和重视。在企业面临的风险面前，任何疏忽大意都有可能导致企业遭受巨大的损失。就如中航油事件，如果其新加坡公司的高管人员有足够的风险意识，那么也就不会擅自越权进行母公司禁止的交易。
第二、内部控制必须以风险为导向。在巴林银行的案例中，如果其高层能提前从财务报表中发现风险信号，那么也就有可能为公司挽回损失。内部控制体系作为企业应对风险的重要工具，在企业架构中的作用日益明显。但是企业在经营过程中面对的各种事项复杂多变，针对各种事项采取的应对措施也各不相同，如果是一些高风险的事项，却采用一般性的控制措施，那么也就无法起到加强控制降低风险的目的。因此企业内部控制体系在建立和实施的过程中必须以风险为导向，通过识别风险、评估风险的过程找到合理的风险应对措施，从而达到有效的内部控制。
第三、风险管理为核心的内部控制体系对于企业是不可或缺的。前面的两个小案例究其根源都与其内部控制的缺失有着根本性的联系。如巴林银行，其权责划分机制有着重大问题，导致交易员兼任结算员，使其有机会进行舞弊。而中航油高层的越权行为使其越过了公司的内部控制体系，导致高风险的业务得不到及时的控制，最终造成了巨大的损失。对于企业来说，内部控制的缺失有两个层面。一个层面是企业在经营管理过程中缺少相应的规章制度，造成经营活动的随意性和松散的控制环境，整个企业处于“无法可依”的局面。另一个层面则是企业拥有完善的内部控制制度，但是却执行不到位，导致内控制度形同虚设，企业上下形成了对规章制度的漠视，出现“有法不依”的情况。无论是哪种层面的内部控制缺失，其对于企业的危害都远远超过了单一环节上的内部控制失效。因此为了避免内部控制的缺失，就必须在企业内部建立健全风险导向的内部控制体系，在内控的实施过程中也要加强执行，保证内部制度的有效实施，使内部控制能贯穿于企业的所有业务活动中。
3、电力企业的风险识别
对于很多企业建立风险管理为核心的内控控制，具有很大的共同点。但是对于我们电力企业而言，特殊性就凸显出来。首先我们电力企业整个生产经营涵盖建设、生产和运营等多个环节，涉及的范围广，各种风险之间相互关联、错综复杂。分别是：
第一、自然环境风险
主要指气候条件、自然灾害以及其他自然环境变化等因素对电力企业的影响。如气候冷暖变化可以直接影响电网负荷和用电量；地震、雪灾、洪水等自然灾害可能造成电网输电线路中断。
第二、经济财务风险
从外部来说，经济发展形势、国民经济增长速度、金融市场利率波动以及国家对电力企业的投资贷款变动等等诸多因素都可能影响电力需求发生变化，从而影响电力企业的生产。从内部来说，电力企业的资金结构是否合理、企业的盈利能力、资金流动情况和利润分配方式等等都可能给电力企业带来经济财务风险。
第三、政策法规风险
国家对电力企业建设、生产、发展、运营、环保等方面的宏观法律和政策的制定都会直接影响电力企业的发展。
第四、科学技术风险
由于新能源、新技术的开发应用，如核技术、风力、水力可再生能源技术研发、施工及设备的技术解决，技术指标和技术规程研究制定等等诸多问题都会形成技术风险。
第五、用户需求风险
用户的用电需求影响电力企业的成本投入，决定电源和电网建设项目的投资建设。
第六、电价风险
电力是一种特殊的商品，价格直接关系到电网企业的经济效益。电力行业开放 竞争性的发电市场，电网企业面对的发电企业的购电价格是由市场决定的，而面对用户的销售电价是由政府决定的，这样会给电网企业带来电力价格上的风险。用户的用电性质和需求也会给电网公司的供电成本带来风险，执行多种电价类型等等都会给电网企业的运营带来风险。
4、电力企业内部控制与风险管理的现状
第一、企业内部内控意识不强，全员参与风险管理积极性太低
很多企业的管理人员在对内部控制的认识上存在很大的偏差，总是简单的认为企业内部控制就只是简单的企业内部的各种规章制度，把内部控制的作用理解成在日常工作中对员工的管理，没有认识到风险管理的重要性。另外，大部分企业没有形成全员共同参与风险管理的观念，错误的把风险管理当作是管理层所需要做的事情，而和基层职工没有关系。在这样的错误观念引导下，企业的一线员工没有机会参与到企业的风险管理当中，导致的直接后果就是在风险管理的过程中不能及时发现一些薄弱环节，更难以做到防患于未然。
第二、企业的风险管理和内部控制联系太少
在实际情况中，企业由于风险问题而导致严重损失的现象时有发生，造成这一现象的原因不是企业没有相应的内部控制体系以及风险控制制度，而是企业根本就没有将这些制度执行好。另外，企业从业人员的职业素质参差不齐，某些管理者无视企业制度等等，这些问题都需要通过不断改进公司治理结构以及不断强化外部监管来予以解决。
第三、风险控制人才匮乏
电力企业风险控制工作，人才是坚强防线。一切工作安排，最终都要由个人去执行落实。电力企业风险控制有很强的专业性和技术性，负责人要有丰富的风险控制知识及经验技能，对企业管理具备一套整体认识，又不缺乏对各个细小环节的了解。专业人才的养成周期较长，所以培养人才也是电力企业以后管理的重点。
第四、突发事件应急管理体系不健全
风险是客观存在的，难以预知，健全的应急机制很关键。然而部分企业风险防范措施规范缺乏，预防策划也得不到认真落实。再者，已有的应急管理体系或许已经不适应现有改革的发展方向，亟待待改进。如预警状态标准不明确，应急状态下各单位职责分工混乱，应急预案的可操作性也有待加强。
5、电力企业要建立以风险管理为核心的内部控制措施
第一、建立有效的经营风险控制机制
经营风险控制机制是指在经营风险管理中所形成的互相联系、互相制约的功能体系。构建完善的经营控制机制是防范经营风险的关键所在。首先，建立起经营风险的全过程控制机制。其次，实行全员风险管理，健全风险控制的动力机制。实行全员风险管理，将风险，将风险机制引入企业内部，使管理者、职工、企业共同承担风险责任，做到权、责、利三位一体。最后建立和完善经营风险预警机制。规避资本营运和资金管理风险最为有效的是建立经营预警系统，加强经营危机管理。
第二、建立完善的内部控制体系
电力企业应该根据自身的实际情况，建立完善的内部控制体系。首先，建立有效的监督防范机制。电力企业应本着“未雨绸缪，防范于未然”的态度，逐步建立涵盖企业投资、运营全过程的监督防范机制，重点监控企业财务管理容易出现问题的环节；其次，严格进行事中监督。严格按照电力企业内部控制的相关规定进行常规性会计核算，在此基础上采用定期核查和随机抽查相结合的方式，对电力企业会计部门的各项业务和各部门进行监督，并将监督结果反馈给财务部门留档，以便以后核查；最后，完善事后检查机制。电力企业应该成立管理委员会，由企业管理者牵头，挑选一批专业素质过硬、责任心强、职业道德高尚、客观公正的人员定期对内部控制制度的执行情况进行考核，保证内部控制工作质量。
第三、内部控制与风险管理统筹兼顾
风险管理和内部控制作为企业管理的两大工具。内部控制可以将企业发展战略、管理理念、控制要求融入公司治理、企业文化、岗位授权、制度规范和业务流程，通过风险评估、风险预警、信息沟通、流程监控、有效性评价、缺陷改进等控制活动，推动企业管理从单一制度管理向体系化管理转变、从传统管理向风险管理转变、从事后监督向过程监督转变、从职能条块化管理向全流程管理转变，实现企业管理水平全面提升。
第四、培养电力企业风险管控人才
企业风险管控的工作繁琐困难，但对企业的长远发展意义重大。扎实的专业基础，丰富的工作经验，良好的心理素质以及一定的奉献精神是企业风险管控人才的必要条件。电力企业应结合时代特点和企业需要培养或招聘专向型人才，在企业内普及风险防控教育，增强全体员工的风险防控意识，充分发挥风险防控人才在企业风险控制实践中的作用。此外，企业还要革新薪资激励机制，引进优秀人才，壮大团队力量；健全选拔制度，提拔公司内部有责任心、有上进心、有实力、有业绩的员工，培养企业自己的骨干力量。内外一起抓，打造电力企业风险控制的中坚力量。
第六、完善电网突发事件应急管理体系
首先，加强系统规划建设。电网建设与电源建设密不可分，协调发展。从电源规划、建设、运行和管理等各个环节着手，加强本地电网与大电网的联系，优化电源布局，保证供电安全。其次，建设强大的监控、调度系统。充分利用各种信息渠道，及时掌握各种灾害数据，做好灾前准备，实现对灾害的预警和恢复控制。再次，应急预案必须具备可操作性、差异性和标准化三个要求，提高突发事件处理、应变的能力。
篇(7)
关键词：金融衍生工具；套期保值；风险管理
中图分类号：F830 文献标识码：A 文章编号：1674-1723（2013）04-0122-02
近几十年，金融衍生工具在国际金融市场上迅猛发展。一方面，作为风险管理的手段，金融衍生工具由于其自身的特点能够成为企业管理风险的良好工具；另一方面，金融衍生工具的高杠杆性使其具有巨大的风险。全球金融危机余波未尽，作为其爆发的直接原因的金融衍生工具更是引起了社会各界的关注与研究。我们在反思金融衍生工具带来的风险的同时更应关注如何运用金融衍生工具为企业服务，帮助我国企业更好地参与国际竞争和控制风险。
一、企业风险管理与金融衍生工具
现代社会活动日趋复杂，各行各业每天都必须面对不同的风险。而企业这个经济组织每天都要参与到纷繁复杂的经济活动中去，面临着大量的风险。因此控制企业风险是必须的，要应对这些风险首先要对其识别。
（一）企业风险与管理
企业风险可划分为可转移风险和不可转移风险。这是由现有技术和认识的决定的，对于单个企业而言，有些风险是不可转移的，如行业风险、政治风险等。另一类是可转移风险。可转移风险又分为可专业化应对的风险和不可专业化应对的风险，这主要视企业的自身能力而定。一个企业擅长处理的风险，称之为可专业应对的风险。一般来说企业的可专业化应对的风险包括一定程度内的信用风险和流动性风险。不擅长处理的风险是不可专业化应对的风险，对非金融企业主要包括商品价格风险、利率风险、汇率风险以及超过企业承受能力的信用风险和流动性风险。不可专业化应对的风险是需要将其转移出去的风险，这样才能抽出精力做企业擅长做的事，使效率最大化，更有效地为股东创造财富。如何转移这些不可专业化应对的风险是企业进行风险管理的主要内容。
（二）金融衍生工具
金融衍生工具，英文名称是Financial Derivatives，是给予交易对手的一方，在未来的某个时间点，对某种基础资产拥有一定债权和相应义务的合约。广义上也可把金融衍生工具理解为一种双边合约或付款交换协议，其价值取自于或派生于相关基础资产的价格及其变化。金融衍生工具能控制的企业风险是多种多样的，有利率风险、汇率风险、商品价格风险、信用风险、流动性风险等。而运用金融衍生工具管理商品价格风险和汇率风险在实践中应用最广。商品价格风险是指引市场价格的不确定性对企业的物质商品资产所带来的收益或损失。运用期货、期权等金融衍生工具，可以对其进行有效的控制。
二、美国西南航空公司运用套期保值降低成本案例分析
（一）背景介绍
美国西南航空公司（Southwest Airlines）是美国一家总部设在德克萨斯州达拉斯的航空公司。该航空公司在美国国内的通航城市最多。根据以美国民航业2005年的统计数据，从载客量上计算，是美国第二大航空公司。2001年9.11事件后，几乎所有的美国航空公司陷入了困境，而美西南航则例外。特别是2004年，运力过剩和史无前例的燃油价格让美国整个航空公司行业共亏额亏损，而西南航空公司则连续第32年保持赢利。这与其良好的经营理念和卓越的成本控制是分不开的，美国西南航空公司是全球燃料油价格风险管理做得最好的企业之一。
（二）案例分析
通过对美国西南航空公司2000～2004年的财务数据分析，得出：
1.套期保值能够有效地降低消耗燃料油的成本，各年的套期保值盈利分别为114、80、45、171、455百万美元。从航油费用占营业成本的比例和单位营业收入的航油费用这两个指标来看，美国西南航空公司未用套期保值和进行燃料油套期保值的实际情况对比，从2000～2004年的平均数据分析，美国西南航空公司未进行套期保值的航油费用占营业成本的比例比实际进行了套期保值的该比例平均高出3.15%，单位营业收入的航油费用平均高出2.81%，而套期保值盈利更是高达1亿7千3百万美元。
2.套期保值可以更好地控制收入与燃料油费用比例，从业务经营角度降低企业业绩的波动性，从而降低企业的经营风险。2000～2004年期间，美国西南航空公司未进行套期保值单位营业收入的航油费用的波动率为3.04%，而进行燃料油套期保值的实际情况则为0.62%，这表明未进行套期保值具有更大不确定性，因此经营风险也更大。进行燃料油套期保值，较低的经营风险和业绩波动率可以降低企业融资成本进而增加投资吸引力。
（三）对我国启示
运用金融衍生工具来控制降低企业风险的效果从上例可窥一斑。随着世界新兴经济体的持续高速增长，全球原油的供求平衡关系正经历着巨大的变化，全球机构投资者对原油价格未来的变化趋势观点存在较大的分歧，这意味着未来原油价格的不确定性将大幅度增加。对运输企业而言，随着原油价格的持续上涨和未来原油价格变化不确定性程度的提高，燃料油价格风险将日趋增加。如何有效地管理燃料油价格风险，将是我国运输企业最迫切需要解决的问题。高油价与日趋走低航运价格将使燃料油价格风险管理能力成为运输企业核心竞争能力之一。不仅仅是运输企业，利用金融衍生工具来控制降低企业风险的方法可以运用到各行各业。建议我国企业学习和利用远期、期货、期权和互换等金融衍生工具来增强风险管理能力，以应对新形势。
三、几点建议
（一）明确风险管理的目标
明确和严格遵守风险管理目的和基本原则是成功的价格风险管理关键因素。企业财务管理的最佳战略是：实现长期稳定的现金流和稳定的业绩增长，避免现金流与业绩的大幅度上下波动对企业造成的不利影响。基于这一战略，企业参与金融衍生工具交易的目的是套期保值，降低原料及产品价格波动对企业经营业绩带来的风险。
（二）谨慎选择金融衍生工具品种
企业必须具有基于其特殊环境，识别和评价企业风险，建立一套金融衍生工具库。工具库中的工具应是些较为基础的金融衍生工具，例如远期、期货、期权、互换，便于操作管理。在运用期权这个工具时，由于它的风险不对等性，一般作买方，或是使整个资产和金融衍生工具构成的组合不暴露在风险之中。金融衍生工具库要定期更新以适应变化，更有效地为企业服务。
（三）完善企业的内部治理机制对风险持续监管与处理
金融衍生工具交易的投机特性极易导致交易人员具有“赌徒”心态，即暴富、侥幸、翻本和绝望心态。这就要求建立健全内部治理机制。第一，企业应成立由董事会领导的风险控制委员会。负责处理各种风险，风险控制委员会直接对董事会负责。第二，要强化监事会的监督作用。监事会应作为一个独立且具有强制执行力的监管部门，确保违反了风险控制机制的交易者受到应有的惩罚。风险管理政策还应该包括及时而准确的向风险管理系统报告情况，以及向管理信息系统提供价值评估的控制。因为金融市场的瞬息万变，金融衍生工具的信息对控制的有效实施非常必要，因此有必要建立一套系统来获取这些信息，并且对它们进行必要的报告和交流，以便及时了解风险境况和及时调整。
参考文献
[1] 张元萍.金融衍生工具教程[M].首都经济贸易大学出版社，2007.
[2] 曹玉珊.商品价格波动与企业经营风险的相关性：理论与证据——兼议企业运用金融衍生品的有效性[J].江西财经大学学报，2012.
[3] 赵旭.金融衍生品使用与企业价值风险：来自中国有色金属类上市公司的经验证据[J].经济管理，2011.
