风险管理基本理论

111风险管理基本理论1.1风险管理的含义风险管理是研究风险发生规律和风险控制技术的一门新兴管理科学，是指风险管理单位通过风险识别、风险衡量、风险评估和风险决策管理等方式，对风险实施有效控制和妥善处理损失的过程。风险管理作为一门新兴学科，具有管理学的计划、组织、协调、指挥、控制等职能，同时又具有自身的独特功能。1.2风险管理的目标风险管理的目标由两部分组成：损前目标和损后目标。前者是避免和减少风险事故形成的机会，包括节约经营成本、减少忧虑心理；后者是努力使损失的标的恢复到损失前的状态，包括维持企业的继续生存、生产服务的持续、收入的稳定、生产的持续增长和社会责任。二者有效结合，构成完整而系统的风险管理目标。1.2.1损前目标企业应以最经济的方法预防潜在的损失。这要求对安全计划、保险以及防损技术的费用进行财务分析，从而使风险事故对企业可能造成的损失成本最小，达到最大安全保障的目标。减轻企业和个人对潜在损失的忧虑和烦恼。风险因素的存在对于人们的正常生产和生活造成了各种心理的和精神的压力，通过制定切实可行的损失发生前的管理目标，便可减轻和消除这种压力，从而有利于社会和家庭的稳定。遵守和履行外界赋予企业的责任。例如，政府法规可以要求企业安装安全设备以免发生工伤。同样，一个企业的债权人可以要求贷款的抵押品必须被保险。1.2.2损后目标在损失发生后，企业至少要在一段合理的时间内才能部分恢复生产或经营。2这是损失发生后的企业风险管理工作的最低目标。只有在损失发生后能够继续维持受灾企业的生存，才能使企业有机会减少损失所造成的影响，尽早恢复损失发生之前的生产状态。保持企业经营的连续性。这对公用事业尤为重要，这些单位有义务提供不间断地服务。保持企业经营的连续性便能实现收入稳定的目标，从而使企业保持生产持续增长。尽可能减轻企业受损对其他人和整个社会的不利影响，因为企业遭受一次严重的损失灾难转而会影响到雇员、顾客、供货人、债权人、税务部门以至整个社会的利益。企业作为社会的一部分，其本身的损失可能还涉及企业员工的家属、企业的债权人和企业所在社区的直接利益，从而使企业面临严重的社会压力。因此，企业在制定自身的风险管理目标时不仅要考虑到企业本身的需要，还要考虑到企业所负担的社会责任。1.3风险管理程序1.3.1风险识别风险识别是风险管理的第一步，它是指对企业家庭或个人面临的和潜在的风险加以判断、归类和对风险性质进行鉴定的过程。即对尚未发生的、潜在的和客观存在的各种风险，系统地连续地进行识别和归类，并分析产生风险事故的原因。风险识别主要包括感知风险和分析风险两方面内容。风险在一定时期和某一特定条件下是否客观存在，存在的条件是什么，以及损害发生的可能性等都是风险识别阶段应予以解决的问题。1.3.2风险估测风险估测是在风险识别的基础上，通过对所收集的大量资料进行分，利用概率统计理论，估计和预测风险发生的概率和损失程度。风险估测有仅使风险管理建立在科学的基础上，而且使风险分析定量化，为风险管理者进行风险决策、选择最佳管理技术提供了科学依据。1.3.3风险评价风险评价是指在风险识别和风险估测的基础上，对风险发生的概率、损失程3度，结合其他因素进行全面考虑，评估发生风险的可能性及其危害程度，并与公认的安全指标相比较，以衡量风险的程度，并决定是否需要采取相应的措施。处理风险，需要一定费用，费用与风险损失之间的比例关系直接影响风险管理的效益。通过对风险的定性、定量分析和比较处理风险所支出的费用，来确定风险是否需要处理和处理程度，以判定为处理风险所支出的费用是否有效益。1.3.4选择风险管理技术根据风险评价结果，为实现风险管理目标，选择最佳风险管理技术是风险管理中最为重要的环节。风险管理技术分为控制型和财务型两类。前者的目的是降低损失频率和缩小损失范围，重点在于改变引起意外事故和扩大损失的各种条件；后者的目的是以提供基金的方式，对无法控制的风险做财务上的安排。1.3.5评估风险管理效果评估风险管理的效果是指对风险管理技术适用性及收益性情况的分析、检查、修正和评估。风险管理效益的大小，取是否能以最小风险成本取得最大安全保障，同时，在实务中还要考虑风险管理与整体管理目标是否一致，是否具有具体实施的可行性、可操作性和有效性。风险处理对策是否最佳，可通过评估风险管理的效益来判断。1.4内部审计在企业风险管理中的重要性在全球化、信息化程度不断加深的时代背景下，人才、技术、资本、商品等要素的流动日益加快，经济社会中不确定性因素越来越多，因此组织面临的风险也越来越大，影响了组织目标的实现。面对这样的环境，要让组织增强应对风险的能力，从而掌握主动权，将风险的影响控制在可接受的范围内，就必须强调风险管理。现在风险管理已经成为许多国际性大公司管理活动的重点。以内部控制为主要对象的内部审计也必须对其进行审查和评价。一方面有助于对组织风险管理状况作出评价并提出可行建议；另一方面系统反映了现代风险管理的全过程，对组织的风险管理实务起到借鉴作用。4公司的风险是客观存在的事实，风险管理必然成为应对风险的必由之路。作为公司管理监督控制的内部审计部门，通过风险管理审计对风险管理进行监督，应该是顺理成章的事情，也是义不容辞的责任。风险管理内部审计的责任就是要对企业的风险管理体系进行有效的再监督。负责建立健全内部控制机制并使之有效运行，按照“全面监督，突出重点”的原则，监督的重点是风险管理方面的各项管理制度和工作程序，以及这些管理制度和工作程序的实际运行情况和效果。通过和整个系统的协调一致，达到协调增效的目的。2我国企业风险管理现状以及我国企业审计环境的现状2.1我国企业风险管理现状2.1.1风险意识淡薄目前，我国有很大部分企业缺乏风险管理意识，没有积极进行风险管理工作。主要表现在两个方面：一是企业中的风险管理活动往往是暂时的或者间断性的，意识到了就进行管理，事后则放在一边，置之不理；二是企业缺乏对风险进行定期复核和再评估，降低了企业适应环境变化、管理和规避风险的能力。获取最大利润的根本目标标致使有些企业只顾眼前利益，而忽视某些行为决策对企业未来发展产生的不利影响，往往对项目风险不能进行系统全面地分析，从而导致企业蒙受巨大损失。2.1.2组织机构不完善我国大多数企业存在较为严重的结构问题，导致各个部门和岗位的人员对工作职责和程序不清楚，风险承担的主体不明确，因而很难形成独立的风险管理部门，并且没有专门的人员进行企业风险管理。即便是成立了相应的风险管理部门，但也没有专职的风险经理，风险承担的主体也不明确，各个部门或者岗位间相互推卸责任，使其风险管理缺乏约束，从而无力承担起独立的、具有权威性的、有5效管理企业风险的职责，使得我国企业的风险管理始终停留在以眼前利益为目的决策层次上。2.1.3企业风险管理与内部控制脱离企业管理层未能将企业管理与内部控制有机结合起来，形成突出风险管理而更为有效的内部控制系统。企业主动以减损防损为目的而安排风险转移的行为不多。由于法律在对企业安全管理方面未将风险的评估列入其中那个，也就较为缺乏企业有关部门就风险进行科学评估的时间。在战略方面，企业往往存在过度性的冒险赌博，由于不懂得科学的风险评估的意义与技能，造成了我国企业往往承担了不该承担的风险，而同时又把本应该抓住的机会当成风险而被拒绝在外。在经营方面跟着感觉走，决策上随意主观、缺乏科学性，存在经营理念上的短期行为。这正是现代风险管理的重要依据和理论基础，它对于企业内部进行风险管理都具有深刻的意义。2.2我国企业审计环境的现状2.2.1审计的政治环境审计的政治环境是在一定时期的社会政治制度下，国家权力机关对于这种独立的经济监督活动法律地位的确认程度。政治环境体现着国家领导者的意志、施政方针和措施等，它不仅是审计工作的基础，而且还在一定程度上制约着审计事业的发展和兴衰。另外，审计人员的思想政治修养和职业道德水平也制约着内部审计的发展。2.2.2审计的经济环境审计的经济环境是一定时期的社会经济发展水平及其运动机制对审计工作的客观要求，经济环境的特征在于它是决定事物能否产生并以什么样的形式存在的物质条件，也是决定事物内容和对象的唯一依据。我国加入WTO已久，大多数企业建立了现代企业制度，建立和完善了公司法人治理结构、内部控制及内部审计机制；随着加入WTO后经营环境的变化和组织经营管理的发展，进一步促6进了我国内部审计从“监督导向型”向“服务导向型”转变，将其审计领域由财务审计逐步扩展到经营管理审计，充分发挥其监督、评价及咨询服务职能，帮助所在组织增加价值并提高其运作效率。经济全球化环境为中国内部审计的发展提供了很好的机遇。2.2.3审计的科技环境审计的科技环境是指一定时期的科学技术发展水平所决定的技术手段对审计的影响。科技环境是审计生存环境中极易被忽视的因素，而实际上，它是审计产生和存在的先决条件之一。随着审计对象管理的现代化，审计技术的现代化也提到了重要议事日程，审计具有很强的技术性，审计人员的专业素质直接受到科学文化环境的制约。在当前的科技条件下，由于电子计算机的广泛应用，带来了会计信息处理技术和程序的根本变革，电子计算机在社会生活各个领域中的普及和发展，改变了审计线索，扩大了审计范围，也导致了审计方法和技术处理手段发生了较大的变化，于是产生了计算机审计网络。2.3企业风险管理与风险导向内部审计2.3.1风险导向内部审计风险导向内部审计是指内部审计人员在审计全过程自始至终都要关注风险，根据风险度选择项目，以降低风险为导向，进行内部控制制度的符合性测试、实质性测试，并进行监督检查和评价，提出建设性意见和建议。其审计报告可以作为提示风险、防范风险以及信息交流的预警信号。因此，风险导向内部审计既是基于降低审计风险，又是为降低企业经营风险，进行风险管理的一种有效工具。2.3.2风险导向内部审计在企业风险管理中的作用将工作的重点放在重要风险上，使得年度计划与组织治理层的战略风险相一致，具体审计计划与具体经营风险相一致，还运用一定的方法进行风险管理。在实施审计过程中，使治理层随时了解企业的风险信息，这就可以在风险和机遇中7寻求均衡点，使企业在风险来临时从被动受损到主动控制和排除风险，从而能够谨慎而又快速地在风险环境中生存、壮大。以系统论为基础产生的风险导向审计，要求内部审计人员不但要检查本企业的风险情况，还要观察同行业内其他企业的经营情况及整个市场的经营风险水平，站在一个较高的角度识别企业风险。另一方面，在了解了其他企业内部控制程序之后，可对本企业的内部控制制度有全新的认识，更容易评价本企业的内控制度是否合适，并采取更佳的内控制度来管理企业的风险。从评价各部门内部控制制度入手，在各领域查找管理漏洞，帮助企业管理当局识别并防范风险。企业风险无处不在，不但各部门有内部风险，而且各管理部门还有共同承担的综合风险，内部审计人员作为独立的第三方，可协调各部门共同管理企业，以防范宏观决策带来的风险。3我国企业投资面临的风险以及防范措施3.1企业投资风险的成因3.1.1投资环境的复杂性和不确定性投资环境是指影响或制约投资活动及其结果的一切外部条件的总和。投资环境涉及的范围很广，其中包括经济环境、政治法律环境、社会文化环境以及自然环境等方面，这些因素存在于企业之外，但对企业的投资过程会产生重大的影响。任何风险都是在一定的环境中产生的，企业在进行投资决策时正是由于企业财务管理环境的复杂性和不确定性，使实际投资结果与预期结果产生误差，给企业带来财务危机，严重的甚至使企业濒临破产清算，如1997年亚洲金融风暴就席卷了很多国家，许多企业破产，这些都是由于宏观投资环境的不利变化给企业带来的风险。3.1.2投资主体多元化、投资决策和管理水平相对滞后近年来，我国不少企业追求多元化经营模式，试图通过多元化经营减轻企业的经营风险，这本无可厚非，毕竟在这个世界上没有人敢保证哪个行业永远是8“朝阳产业”。然而，现实中采用多元化经营策略却使一些行业的“单项冠军”企业发生了财务危机甚至濒临破产。究其原因，是企业的领导班子没有及时更换决策理念，简单地移植或采用原有的经验所致。不