首页 > 正在进行安全检测...

正在进行安全检测...

发布时间：2024-04-24 03:26:42 来源：文档文库

小中大

字号：

手机查看

龙源期刊网http://www.qikan.com.cn企业全面风险管理成熟度模型研究
作者：盖峰
来源：《商业时代》2014年第17期
内容摘要：伴随着世界经济一体化以及竞争全球化的程度越来越高，企业在日常经营中所处的环境发生了重大变化，所面临的风险及各种不确定性因素也越来越多，有效发现及应对风险成为现代企业科学化管理的重要内容。传统的风险管理模式分散而且独立，难以适应当前企业风险管理的发展需要，本文围绕企业全面风险管理，介绍了风险管理成熟度模型，并将此引入到企业风险管理体系中，在分析了风险管理智能模型等相关模型的优缺点之后，构建了企业全面风险管理成熟度模型及相应的指标评价体系。关键词：企业全面风险管理成熟度模型相关概述
进入新世纪，我国经济迅猛发展，社会主义市场经济体系不断完善，同时世界经济一体化和经济知识化、信息化趋势日趋明显，在这种情况下，企业的发展环境有了较大变动，面临的不确定性因素及风险因素日益增多。同时随着金融危机对全球经济造成的持续深刻影响和我国经济社会发展之间协调性的不断增强，我国企业所面临的机会和挑战并存。正是在这一大背景之下，企业有必要进一步强化自身风险管理水平，提高风险管理意识，有效解决企业发展中所面临的风险因素，减少营运风险对企业的影响，保障企业健康持续发展。
当前，我国企业在风险管理方面的经验不足，许多风险管理理论尚没有完全普及。调查发现，企业在日常的风险管理中主要重视运营风险、市场风险以及财务风险等相关的传统风险因素，对于法律风险以及战略风险等非传统风险关注相对较少，企业管理者对于风险管理的流程，如风险规划、风险识别、风险评估、风险评价、风险应对以及风险监控等认识相对清晰，具有一定的认知。企业的关注重点都放在减少企业重大风险带来的损失以及强化企业对自身各个项目的监管等环节。这在一定程度上也反映了部分企业在风险管理中缺少对管理重点的有效认知。
企业全面风险管理的实践分析
部分企业的风险管理机构存在兼职现象，缺少明确的风险管理责任人，缺少健全完善的风险管理机构，这在一定程度上削弱了企业的风险管理效率及风险管理效益。自身的风险管理机构是否健全存在着较大的关联。
总的来讲，企业在提升自身风险管理科学化水平方面具有较强烈的需求和意愿，并做出了较大的努力，但是由于风险管理理念和认知的缺位，企业风险管理的模式仍旧是停留在原有的项目风险管理，仍旧没有形成全面、完整的能够涵盖企业各个层次和各个部门的全面风险管理
龙源期刊网http://www.qikan.com.cn体系，主要表现在以下几个方面：首先是部分企业对于风险管理的战略地位以及其重要性缺少足够的重视；其次是企业风险管理机制和机构不健全，难以跟上企业管理需求；再次是企业风险管理系统不能够跟企业的经营系统有效结合，造成企业管理上存在漏洞；最后是企业的风险管理文化没有建立，缺少浓厚的风险管理氛围，风险管控理念难以在企业管理层及职工中普及开来。
企业全面风险管理成熟度理论模型
企业将全面风险管理成熟度理论引入到企业的日常管理中，主要是为了采用成熟度模型来进一步评价分析风险管理效果及效率。成熟度模型的最早应用领域是IT技术企业，通过成熟度理论在评价企业软件的开发过程，保障软件的持续改进完善。成熟度模型的使用需要包含两个要素，一是改进的内容，二是改进的步骤，这样就可以有效描述企业如何提升或者改进相关产品的过程。
针对企业风险管理能力及风险管理水平的测量评估，企业需要有效结合风险管理成熟度理论，诊断并发现风险管理的问题和差距，并及时制定相应的措施加以改进。企业实施全面风险管理成熟度理论可以认为是企业如何通过成熟度模型来提升自身风险管理能力的过程的相关框架。风险管理成熟度模型最初只是应用在风险管理的执行阶段，后来随着成熟度模型的不断成熟，企业逐步在风险管理制度建设、过程监管以及人员培养等各个方面强化了运用，实现了风险管理所能达到的成熟度等级要求。
企业全面风险管理成熟度模型应当围绕企业日常经营风险的分析和评估环节，将开发和计量相关的分析模型作为主要手段，同时还应当明确企业全面管理成熟度模型在实际运用中的主要障碍不是技术手段问题，而是相应的企业经济关系及管理机制、管理组织问题。因此，要实现企业全面风险管理成熟度模型的有效运用，还应当将企业放置在良好的政策环境之下，得到相关政府机构的政策支持；同时合理设置相关的风险管理部门或者机构来合理确定和明确企业风险管理责任机制，确定明晰的风险报告线，进一步提升企业管理者的风险管理水平，强化风险管理意识，积极培养企业风险管理文化氛围，并将企业管理者的领导能力、沟通能力及全体职工的风险管理参与水平都纳入到管理范围之中；积极培养和创新企业风险管理机制，并充分利用信息化手段实现企业内部风险知识的分享以及全面风险管理信息系统的有效整合。企业全面风险管理是一个系统化、长期化、持续化的过程，跟企业的日常管理经营活动密切相关，通过科学合理的制度设计和方法运用能够有效对企业的风险管理活动进行评估和监管，切实发挥成熟度理论在企业全面风险管理中的积极作用。表1是企业全面风险管理成熟度模型的等级比较；表2是基本的风险管理成熟度模型。企业全面风险管理成熟度模型指标分析
AC模型相对比较粗糙，没有建立与企业风险管理相匹配的风险评价指标体系，这就使得AC模型在可操作性上有待进一步提升。而智能模型的指标体系没有经过专家的验证，在分类上也相对不够清晰，指标结构稍微有些混乱。三维模型也是指标过于模糊，难以可靠有效地根
龙源期刊网http://www.qikan.com.cn据企业指标来综合反映和判断企业风险管理的实际情况。这三个模型都没有明确设定使用行业范围，因此在利用中应当积极结合企业实际，合理选取指标，使之更加具有操作性。表3是本文构建的企业全面风险管理成熟度体系中的评价指标。强化企业全面风险管理的建议措施
首先，积极创建良好的内部控制环境。企业要想提升内部控制的效率，离不开企业内所有职工的参与，这就需要管理者积极构建内部控制良好环境和氛围，注重企业风险文化的培养。在实施风险管理的整个过程中，企业管理者及职工都需要树立风险防范意识，明确自身所承担的风险防范责任，积极构建内部控制管理网络，并强化风险管理在整个企业管理中的地位及作用，在风险控制的各个关键点都要有明确的内部控制措施，这也是企业实施风险管理的重要前提和基础。
其次，强化企业风险管理责任，构建风险管理框架。风险识别是企业风险控制的起点和基础，缺乏科学合理的风险识别过程就难以保证风险管理的质量和效益，正是由于风险识别在整个风险管理过程中的基础性地位及作用，企业有必要强化对风险的识别和分类，并在此基础上积极追溯企业风险产生的各种原因和影响因素。企业要积极构建符合自身实际的全面风险管理框架，全面、持续、广泛地收集和识别跟企业本身风险或者风险管控相关联的企业内外风险信息，及时发现各种不确定因素。
最后，进一步强化内部控制的基础性作用，并不断进行强化。企业的内部控制要想落到实处就必须制定完善的内部控制规范，并严格执行。企业管理层需要结合自身生产管理特点，制定明确的内部控制操作流程和规范，确定各个管理岗位的具体责任，使得企业内部控制的管理的各项责任都落实到位。只有这样才能确保内部控制规范的严格落实，这对于提高企业内部控制的管理效率低下，保障企业内部控制整体战略目标的实现具有重要意义。结论
总之，企业经营风险已经成为企业日常管理的重要内容，我国企业面对风险管理的新形势、新内容，都有着迫切的风险管理完善意愿和需求，不少企业的风险管理体系尚未建立和完善，因此有效地将风险管理成熟度模型引入到企业的日常风险管理体制中，能够形成覆盖企业整个部门及生产经营环节、实现多层次立体化的全面风险管控体系。企业在实际应用中还应当积极结合企业自身实际和行业特点，实现企业全面风险管理成熟度模型的可操作性，动态化、精细化地对企业日常管理中的各项经营风险进行管理和控制，力求管理过程的全面、科学和实效，为企业有效应对各种风险及不确定性因素，实现企业健康有序可持续发展提供有力保障和支持。参考文献：

龙源期刊网http://www.qikan.com.cn1.潘吉仁，林知炎，贾广社.建筑企业组织项目管理成熟度模型研究[J].土木工程学报，2009（12）
2.符志民.企业风险管理成熟度评价（下）[J].中国航天，2009（5）
3.丁德臣，何建敏，吴广谋.企业风险管理模型方法综述[J].科学学与科学技术管理，2008（7）
4.李明辉.论企业风险管理组织架构的设计[J].科学学与科学技术管理，2008（1）5.刘俊颖，刘瑞平.建立组织学习模式提升风险管理能力[J].国际经济合作，2007（2）6.杨乃定，RolfMirus.企业集成风险管理—企业风险管理发展新方向[J].工业工程与管理，2002（5）
7.朱荣恩，贺欣.内部控制框架的新发展—企业风险管理框架—COSO委员会新报告《企业风险管理框架》简介[J].审计研究，2003（6）
8.丁友刚，胡兴国.内部控制、风险控制与风险管理—基于组织目标的概念解说与思想演进[J].会计研究，2007（12）
9.金，李若山，徐明磊.COSO报告下的内部控制新发展—从中航油事件看企业风险管理[J].会计研究，2005（2）
10.吴水澎，陈汉文，邵贤弟.企业内部控制理论的发展与启示[J].会计研究，2000（5）

本文来源：https://www.2haoxitong.net/k/doc/b2e778fa82c4bb4cf7ec4afe04a1b0717ed5b342.html