企业风险管理系统的目标与作用

风险存在于人类生活的任何领域，随着企业内外部环境的不断变化，企业所面对的各种风险正越来越大。正如智者所云“高风险的社会不会消失，如果说还有什么变化的话，那就是风险还要增高”。新千年之初，西方国家一些著名公司相继因潜藏的风险漏洞而爆发管理丑闻，颇负盛名的安然公司因此宣告破产，再次引发了公众尤其是企业界对风险管理问题的关注。

企业风险及其管理问题并不是近年才出现的新事物。早在20世纪60年代，因企业在实践中不断发生各种风险事故，正式驱动了现代风险管理的亮相。在风险管理实践中，不断出现需要解决的新问题，由此引发了人们对风险管理理论和方法的深度研究。20世纪90年代，一种全新的风险管理理论和方法开始萌芽，这就是企业全面风险管理（Enterprise risk management，ERM）。近年来，大多数国内外大型企业以及非营利机构都已经把企业全面风险管理的理论和方法应用到实际的风险管理中，并取得了显著的效果。正因为如此，穆迪（Moody’s）和标准普尔（Standard and Poor’s）等国际评级机构已把全面风险管理融入到它们的评级方法中。一些专业考试也把企业全面风险管理作为考试的一项重要内容。虽然企业全面风险管理的许多方面还有待进一步研究，但它的影响和受重视的程度都是空前的，并正在引发风险管理理论和方法的一场革命。

对于任何大型企业机构来说，风险管理体系建设都是一项复杂而长期的系统工程，包括风险管理组织体系，风险管理文化，风险管理方法与流程等多个方面，而其最终的落脚点，也都无外乎要归结到制度层面。因此，风险管理制度建设，自然也就成为了风险管理体系建设的重中之重。

一、风险管理体系致力于保障企业战略目标的实现，风险管理制度是风险管理体系的载体

传统的风险管理的目标是转移或避免风险，重点在于对公司行为的监督和检查，因而一般与实现公司战略目标没有关系。2004年，美国反虚假财务报告委员会下属发起组织委员会（the Committee of Sponsoring Organization of the Treadway Commission，“COSO”）对1992年的内控框架报告进行全面修订，发布了新的《企业风险管理——整合框架》（简称“ERM”）。整合框架在先前框架的基础上，拓展了所需实现目标的内容，在实现目标方面增加了统驭经营、财务报告和遵循法律法规的最高层次——战略目标。ERM框架认为，风险管理体系的建设为实现公司总体战略目标寻求风险优化措施，与企业战略目标的实现联系十分紧密。

任何管理体系通常都需要四个要素：管理方式、管理流程、管理人员以及管理信息系统，而其最终的载体都体现为管理制度的建设与执行。风险管理体系也不例外，因此，风险管理制度体系的建设，其实质也需要覆盖以上四个要素，并最终服务于企业总体战略。

二、风险管理是企业管理的重要环节，风险管理制度也是企业管理制度的重要组成部分(https://www.xing528.com)

国务院国有资产监督管理委员会（简称“国家国资委”）在《中央企业全面风险管理指引》（简称“《管理指引》”）中将全面风险管理定义为：企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理体系，为实现风险管理的总体目标提供合理保证的过程和方法。由此可见，企业风险管理制度的建立能够帮助企业贯彻执行为实现经营目标而制定的有关规章制度及重大措施，从而确保企业经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性，有利于企业做出正确的商业决策、有利于保护企业资产的安全和完整、有利于实现企业经营活动目标，是企业管理制度的重要组成部分。

三、风险管理是对企业生产经营全过程、全面的风险管理，风险管理制度对企业实现科学管理及其战略目标具有积极的推动作用

2004年COSO发布的ERM框架认为企业风险管理是一个过程，持续作用于企业，并渗透于企业的各项生产经营活动中，是降低和控制风险的一系列程序。风险管理制度旨在对风险进行观察、评估的基础上控制风险可能造成的损失，以保证企业战略目标的实现。

国家国资委在《管理指引》中进一步拓展了该框架的内容，风险管理工作应该围绕企业总体经营目标开展，要确保将风险控制在与总体目标相适应并可承受的范围内，即达到与企业战略目标相匹配的风险最优化，确保财务报告真实、可靠，确保企业合规经营、高效运营，还要确保企业建立针对各项重大风险发生后的危机处理计划，保护企业不因灾害性风险或人为失误而遭受重大损失。

值得提出的是，风险管理的主旨不在于消除风险，因为那样只会把回报的机会浪费掉。风险管理所要做的应该是对风险进行管理，主动选择那些能够带来收益的风险。因此，企业进行风险管理制度建设，将有助于企业做出合理的商业决策，让其作为市场的参与者在风险与收益之间做出理智的权衡，从而避免将社会资源投入到重大风险、缺乏现实可行性的项目之中，并最终提升股东价值。