馬成龍

2020年突如其來的新冠肺炎疫情全球肆虐，這場疫情幾乎是1929年大蕭條以來全球面對的最大 “黑天鵝”事件，它正在深度改變?nèi)蛘闻c經(jīng)濟秩序，尤其對全球各國企業(yè)沖擊極為嚴(yán)重。面對新冠疫情沖擊，部分企業(yè)顯得束手無策，帶給企業(yè)生產(chǎn)經(jīng)營管理難以挽救的致命打擊。在全球經(jīng)濟一體化深入發(fā)展的今天，隨著國際化發(fā)展步伐的加速，企業(yè)面臨的營商環(huán)境越發(fā)復(fù)雜，風(fēng)險越來越多，企業(yè)若想保持競爭的主動地位，科學(xué)化的企業(yè)管理必不可少，全面化、體系化的風(fēng)險管理已經(jīng)成為企業(yè)生存與發(fā)展的必然要求。

一、如何理解企業(yè)風(fēng)險管理

風(fēng)險，是指未來的不確定性對組織目標(biāo)的影響，當(dāng)然，影響可能是負面的，也可能是正面的。企業(yè)風(fēng)險管理，是指在企業(yè)實施一套完整的全面風(fēng)險管理框架，建立和完善企業(yè)風(fēng)險管理運行機制，實施一整套風(fēng)險管理過程，科學(xué)地、系統(tǒng)地、全面地管理企業(yè)經(jīng)營管理中的各種風(fēng)險，規(guī)避或降低風(fēng)險對企業(yè)經(jīng)營目標(biāo)的負面影響。

企業(yè)經(jīng)營管理中面臨的風(fēng)險可以分為五大類，分別是戰(zhàn)略風(fēng)險、市場風(fēng)險、運營風(fēng)險、財務(wù)風(fēng)險、法律風(fēng)險。因每種風(fēng)險都有其不同的成因，不同的表現(xiàn)形式，只有抓住每種風(fēng)險的特點，系統(tǒng)地剖析風(fēng)險源與風(fēng)險原因，有針對性地采取相應(yīng)管控措施，才能有效開展風(fēng)險應(yīng)對。

二、如何有效實施企業(yè)全面風(fēng)險管理

新冠疫情引發(fā)的全球經(jīng)濟危機是黑天鵝級別的，雖然任何常規(guī)的壓力測試都無法預(yù)見會出現(xiàn)如此供給側(cè)、需求側(cè)和信心側(cè)急性休克的情形，但對企業(yè)來說，我們需要建立一套以企業(yè)價值觀為指引的企業(yè)治理架構(gòu)和全面風(fēng)險管理框架，努力提高企業(yè)核心競爭力，當(dāng)疫情“黑天鵝”來臨時，這套風(fēng)險管理運行機制能保證企業(yè)的生命力。在全面風(fēng)險管理的框架下，企業(yè)需要專注于對未來的各種可能性做出情景分析，對不同可能性帶來的后果做出多維度的風(fēng)險評估，制定各種應(yīng)對的預(yù)案，這樣才能更加主動地應(yīng)對“黑天鵝”的突然打擊。

1.企業(yè)全面風(fēng)險管理組織保障。企業(yè)全面風(fēng)險管理組織架構(gòu)的設(shè)計沒有固定模式，企業(yè)應(yīng)綜合分析其所處的經(jīng)濟形勢、市場狀態(tài)、行業(yè)特點等外部環(huán)境，結(jié)合企業(yè)自身發(fā)展情況，構(gòu)建企業(yè)風(fēng)險管理組織架構(gòu)，并依據(jù)外部環(huán)境的變化和企業(yè)發(fā)展變化，適時調(diào)整優(yōu)化企業(yè)風(fēng)險管理組織框架。風(fēng)險管理組織架構(gòu)設(shè)計然雖沒有固定模式，但組織架構(gòu)設(shè)計與變革的基本理論是可以借鑒的。組織架構(gòu)設(shè)計與變革應(yīng)該解決好四個結(jié)構(gòu)，分別是職能結(jié)構(gòu)、層次結(jié)構(gòu)、部門結(jié)構(gòu)、職權(quán)結(jié)構(gòu)。企業(yè)風(fēng)險管理的運行需要多項職能共同發(fā)揮作用，在風(fēng)險管理組織架構(gòu)設(shè)計時應(yīng)確定需要哪些職能，確定各職能間的比例與相互之間的關(guān)系，這是職能結(jié)構(gòu)。風(fēng)險管理組織架構(gòu)在縱向上需要設(shè)置幾個管理層級，各管理層級的構(gòu)成是層級結(jié)構(gòu)。風(fēng)險管理組織架構(gòu)在橫向上要包含哪些部門，管理部門的構(gòu)成是部門結(jié)構(gòu)。風(fēng)險管理組織架構(gòu)在各層級、各部門之間權(quán)力和責(zé)任的劃分、以及各層級、各部門之間的相互關(guān)系，這是職權(quán)結(jié)構(gòu)。不論企業(yè)如何設(shè)計風(fēng)險管理組織架構(gòu)，企業(yè)風(fēng)險管理有序、高效地運行，能夠助力企業(yè)的快速發(fā)展，便是最佳管理模式。

2.企業(yè)全面風(fēng)險管理體系保障。成功企業(yè)的管理離不開制度保障，風(fēng)險管理也不例外。風(fēng)險管理能有序、高效地運行，企業(yè)必須有一套健全的、以風(fēng)險管理為引領(lǐng)的內(nèi)部控制體系，并能被規(guī)范地執(zhí)行。以風(fēng)險管理為引領(lǐng)的內(nèi)部控制體系是企業(yè)風(fēng)險管理工作的基礎(chǔ)，它是企業(yè)各項業(yè)務(wù)運轉(zhuǎn)和風(fēng)險控制的標(biāo)準(zhǔn)和規(guī)范。企業(yè)在生產(chǎn)經(jīng)營管理中，能否科學(xué)地、全面地管理風(fēng)險，能否調(diào)動職工的積極性和創(chuàng)造性，提高企業(yè)的經(jīng)濟效益，內(nèi)部控制體系是關(guān)鍵。企業(yè)內(nèi)部控制體系是企業(yè)內(nèi)部規(guī)范性文件，具有規(guī)范性、嚴(yán)肅性、權(quán)威性、強制性的特點，是企業(yè)所有員工必須遵守的行為準(zhǔn)則，是企業(yè)的“法律”。以風(fēng)險為引領(lǐng)的內(nèi)部控制體系在編制時，應(yīng)充分考慮企業(yè)經(jīng)營管理、生產(chǎn)科研、銷售服務(wù)等各項活動的特點，按照企業(yè)經(jīng)營管理的需求程度和管理條件等實際情況，分輕重緩急，逐步健全和完善。企業(yè)內(nèi)部控制體系應(yīng)包括基本規(guī)章制度、業(yè)務(wù)準(zhǔn)則規(guī)定、技術(shù)規(guī)范操作細則等基礎(chǔ)性內(nèi)容。企業(yè)內(nèi)部控制體系可以分為制度、規(guī)定、操作細則三個層次，統(tǒng)一構(gòu)成以風(fēng)險為引領(lǐng)的內(nèi)部控制體系。企業(yè)內(nèi)部控制體系就像一棵大樹，有根、有干、有枝，層次分明，脈絡(luò)清晰。然而，設(shè)計得再完美的內(nèi)部控制體系，如果不能執(zhí)行也是一紙空文，企業(yè)制度貴在執(zhí)行。

3.企業(yè)全面風(fēng)險管理實施程序。在企業(yè)實施一整套風(fēng)險管理過程，實施包括風(fēng)險識別、風(fēng)險分析、風(fēng)險評估、風(fēng)險應(yīng)對、監(jiān)督與評價五大方面一整套風(fēng)險管理環(huán)節(jié)與程序，企業(yè)只有真正落實全面風(fēng)險管理，才能有效提升應(yīng)對“黑天鵝”事件的能力。企業(yè)在開展風(fēng)險管理的過程中，應(yīng)遵守風(fēng)險管理框架及內(nèi)部控制體系的要求，明確各部門的職責(zé)分工，統(tǒng)一風(fēng)險管理語言和標(biāo)準(zhǔn)，確定風(fēng)險定義、風(fēng)險評估標(biāo)準(zhǔn)、風(fēng)險應(yīng)對原則及策略、風(fēng)險匯報路徑等內(nèi)容。企業(yè)通過實施風(fēng)險管理過程，來保證風(fēng)險管理能夠嵌入到企業(yè)的各層級、各管理環(huán)節(jié)、業(yè)務(wù)過程和決策中，持續(xù)跟蹤風(fēng)險變化，通過內(nèi)部控制檢查評價以及績效考核等監(jiān)督手段，提升風(fēng)險管理實效，對企業(yè)面臨的各類風(fēng)險進行有效管控。

風(fēng)險識別是風(fēng)險評估的起點，縱觀風(fēng)險管理過程，風(fēng)險識別是關(guān)鍵。企業(yè)不能識別風(fēng)險就是企業(yè)最大的風(fēng)險，不無道理。風(fēng)險識別的方法很多，比如風(fēng)險調(diào)查舉例、分解分析法、事件樹分析法、生產(chǎn)流程分析法、頭腦風(fēng)暴法等等。近年來，借助科技手段的風(fēng)險識別與分析被越來越多的大型企業(yè)所采用。

科技賦予企業(yè)管理的提升，具備條件的大型高科技企業(yè)或金融企業(yè)可以借助科技力量進行風(fēng)險識別，如云計算、大數(shù)據(jù)、人工智能、區(qū)塊鏈和API等前沿領(lǐng)域。借助科技識別與傳統(tǒng)人工相比帶來新特征：一是更加敏捷化，能夠充分利用云計算技術(shù)，實現(xiàn)數(shù)以萬計的風(fēng)險點快速查找、篩查與甄別。二是更加實時化，能夠?qū)崟r監(jiān)控各種指標(biāo)數(shù)據(jù)，及時生成報告和解決方案;提高風(fēng)險識別和處置能力，及時處理風(fēng)險事件，提高事中監(jiān)管的效率。三是更加智能化，高效快速地識別風(fēng)險，比對政府及行業(yè)監(jiān)管要求，智能掌握監(jiān)管尺度，制定合規(guī)要求。四是更加數(shù)字化，新技術(shù)的應(yīng)用實現(xiàn)了報告數(shù)字化和合規(guī)流程自動化，能夠快速收集和分析處理復(fù)雜的數(shù)據(jù)。

風(fēng)險識別與風(fēng)險分析后，就需要對識別出的風(fēng)險進行有效管理和應(yīng)對。企業(yè)風(fēng)險評估不是目的，風(fēng)險應(yīng)對才是重中之重。在風(fēng)險應(yīng)對階段，企業(yè)應(yīng)根據(jù)風(fēng)險管理策略，針對每一項重大風(fēng)險制定風(fēng)險管理應(yīng)對方案。方案一般應(yīng)包括風(fēng)險應(yīng)對的具體目標(biāo)，所需的組織領(lǐng)導(dǎo)，所涉及的管理及業(yè)務(wù)流程，風(fēng)險事件發(fā)生前、中、后所采取的具體應(yīng)對措施。企業(yè)制定風(fēng)險管理應(yīng)對方案，堅持風(fēng)險管理策略與企業(yè)戰(zhàn)略目標(biāo)相一致、風(fēng)險控制與運營效率及效果相平衡的原則，針對重大風(fēng)險所涉及的各管理及業(yè)務(wù)流程，制定涵蓋各個環(huán)節(jié)的全流程控制措施;對其他風(fēng)險所涉及的業(yè)務(wù)流程，把關(guān)鍵環(huán)節(jié)作為控制點，采取相應(yīng)的控制措施，全面系統(tǒng)地管理風(fēng)險。

企業(yè)在實施全面風(fēng)險管理的過程中，還應(yīng)建立重大風(fēng)險預(yù)警制度。對重大風(fēng)險進行持續(xù)不斷地監(jiān)測，及時發(fā)布預(yù)警信息，制定應(yīng)急預(yù)案，并根據(jù)情況變化調(diào)整控制措施。在新冠疫情影響下，企業(yè)應(yīng)及時對未來的各種可能性做出情景分析，然后對不同可能性帶來的后果做出仔細、詳盡、多維度地評估，準(zhǔn)備好各種應(yīng)對的預(yù)案，有序應(yīng)對“黑天鵝”事件。

三、企業(yè)全面風(fēng)險管理持續(xù)改進與優(yōu)化

隨著企業(yè)所處政治、經(jīng)濟、市場等外部環(huán)境的變化，以及企業(yè)自身所處不同的發(fā)展時期，企業(yè)風(fēng)險管理需要不斷持續(xù)改進與優(yōu)化。企業(yè)風(fēng)險管理同樣適用PDCA循環(huán)管理模型，即從風(fēng)險管理框架設(shè)計、實施風(fēng)險管理、風(fēng)險管理框架的監(jiān)測與評審、到風(fēng)險管理框架的持續(xù)改進的整套運行與優(yōu)化過程。

風(fēng)險管理框架優(yōu)化基于公司治理結(jié)構(gòu)。公司治理體系是企業(yè)全面風(fēng)險管理的基礎(chǔ)，企業(yè)風(fēng)險管理戰(zhàn)略應(yīng)與企業(yè)發(fā)展戰(zhàn)略相一致。企業(yè)發(fā)展戰(zhàn)略由公司董事會決定，董事會又是企業(yè)風(fēng)險管理第一責(zé)任人，因此，企業(yè)可以建立相互獨立的、垂直管理的風(fēng)險管理組織架構(gòu)，便于企業(yè)風(fēng)險管理策略縱向上能自上而下地、一貫地被執(zhí)行，保證風(fēng)險管理的獨立性與權(quán)威性。風(fēng)險管理橫向上全面嵌入業(yè)務(wù)流程，保證業(yè)務(wù)部門能及時識別風(fēng)險、管理風(fēng)險。企業(yè)不斷優(yōu)化與實施“橫向到邊、縱向到底”的全面風(fēng)險管理框架，防范和化解企業(yè)經(jīng)營管理中發(fā)生的各種風(fēng)險，保障企業(yè)快速、健康、可持續(xù)發(fā)展。

四、企業(yè)全面風(fēng)險管理展望

近年來，基于風(fēng)險視角的現(xiàn)代企業(yè)管理理念如火如荼。2017年美國COSO委員會頒布的新版《企業(yè)風(fēng)險管理框架》（COSO-ERM）更是提出了新的管理思路，較舊版風(fēng)險管理框架有了顛覆性的變化，新的COSO框架強調(diào)：“組織在創(chuàng)造、保持和實現(xiàn)價值的過程中，結(jié)合戰(zhàn)略制定和執(zhí)行，來進行管理風(fēng)險的能力和實踐”，并聲稱框架不僅適用于企業(yè)，而且適用于政府及非盈利機構(gòu)。

現(xiàn)代企業(yè)風(fēng)險管理不再是側(cè)重防止對企業(yè)價值的侵蝕和降低負面風(fēng)險，而是應(yīng)被視為企業(yè)的戰(zhàn)略設(shè)定，要求企業(yè)抓住機遇、創(chuàng)造和保持組織價值?，F(xiàn)代企業(yè)風(fēng)險管理是企業(yè)動態(tài)管理組織整個價值鏈的一環(huán)，企業(yè)管理要與時俱進，以一種全新的現(xiàn)代企業(yè)管理視角來面對企業(yè)全面風(fēng)險管理。

新的風(fēng)險管理理念要求企業(yè)風(fēng)險管理應(yīng)從企業(yè)的使命和核心價值出發(fā)，將風(fēng)險管理定位為提升企業(yè)的價值和績效的手段，強調(diào)風(fēng)險管理嵌入企業(yè)核心價值鏈，將風(fēng)險管理工作從“一個流程或程序”提升到了“一種能力和實踐、一種企業(yè)管理文化”，滿足企業(yè)更高層次的需求，逐漸形成以風(fēng)險管理為引領(lǐng)的、創(chuàng)新的、開拓進取的現(xiàn)代企業(yè)文化。

（作者單位：中海石油（中國）有限公司天津分公司）