馬成龍

2020年突如其來的新冠肺炎疫情全球肆虐，這場(chǎng)疫情幾乎是1929年大蕭條以來全球面對(duì)的最大 “黑天鵝”事件，它正在深度改變?nèi)蛘闻c經(jīng)濟(jì)秩序，尤其對(duì)全球各國(guó)企業(yè)沖擊極為嚴(yán)重。面對(duì)新冠疫情沖擊，部分企業(yè)顯得束手無策，帶給企業(yè)生產(chǎn)經(jīng)營(yíng)管理難以挽救的致命打擊。在全球經(jīng)濟(jì)一體化深入發(fā)展的今天，隨著國(guó)際化發(fā)展步伐的加速，企業(yè)面臨的營(yíng)商環(huán)境越發(fā)復(fù)雜，風(fēng)險(xiǎn)越來越多，企業(yè)若想保持競(jìng)爭(zhēng)的主動(dòng)地位，科學(xué)化的企業(yè)管理必不可少，全面化、體系化的風(fēng)險(xiǎn)管理已經(jīng)成為企業(yè)生存與發(fā)展的必然要求。

一、如何理解企業(yè)風(fēng)險(xiǎn)管理

風(fēng)險(xiǎn)，是指未來的不確定性對(duì)組織目標(biāo)的影響，當(dāng)然，影響可能是負(fù)面的，也可能是正面的。企業(yè)風(fēng)險(xiǎn)管理，是指在企業(yè)實(shí)施一套完整的全面風(fēng)險(xiǎn)管理框架，建立和完善企業(yè)風(fēng)險(xiǎn)管理運(yùn)行機(jī)制，實(shí)施一整套風(fēng)險(xiǎn)管理過程，科學(xué)地、系統(tǒng)地、全面地管理企業(yè)經(jīng)營(yíng)管理中的各種風(fēng)險(xiǎn)，規(guī)避或降低風(fēng)險(xiǎn)對(duì)企業(yè)經(jīng)營(yíng)目標(biāo)的負(fù)面影響。

企業(yè)經(jīng)營(yíng)管理中面臨的風(fēng)險(xiǎn)可以分為五大類，分別是戰(zhàn)略風(fēng)險(xiǎn)、市場(chǎng)風(fēng)險(xiǎn)、運(yùn)營(yíng)風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)、法律風(fēng)險(xiǎn)。因每種風(fēng)險(xiǎn)都有其不同的成因，不同的表現(xiàn)形式，只有抓住每種風(fēng)險(xiǎn)的特點(diǎn)，系統(tǒng)地剖析風(fēng)險(xiǎn)源與風(fēng)險(xiǎn)原因，有針對(duì)性地采取相應(yīng)管控措施，才能有效開展風(fēng)險(xiǎn)應(yīng)對(duì)。

二、如何有效實(shí)施企業(yè)全面風(fēng)險(xiǎn)管理

新冠疫情引發(fā)的全球經(jīng)濟(jì)危機(jī)是黑天鵝級(jí)別的，雖然任何常規(guī)的壓力測(cè)試都無法預(yù)見會(huì)出現(xiàn)如此供給側(cè)、需求側(cè)和信心側(cè)急性休克的情形，但對(duì)企業(yè)來說，我們需要建立一套以企業(yè)價(jià)值觀為指引的企業(yè)治理架構(gòu)和全面風(fēng)險(xiǎn)管理框架，努力提高企業(yè)核心競(jìng)爭(zhēng)力，當(dāng)疫情“黑天鵝”來臨時(shí)，這套風(fēng)險(xiǎn)管理運(yùn)行機(jī)制能保證企業(yè)的生命力。在全面風(fēng)險(xiǎn)管理的框架下，企業(yè)需要專注于對(duì)未來的各種可能性做出情景分析，對(duì)不同可能性帶來的后果做出多維度的風(fēng)險(xiǎn)評(píng)估，制定各種應(yīng)對(duì)的預(yù)案，這樣才能更加主動(dòng)地應(yīng)對(duì)“黑天鵝”的突然打擊。

1.企業(yè)全面風(fēng)險(xiǎn)管理組織保障。企業(yè)全面風(fēng)險(xiǎn)管理組織架構(gòu)的設(shè)計(jì)沒有固定模式，企業(yè)應(yīng)綜合分析其所處的經(jīng)濟(jì)形勢(shì)、市場(chǎng)狀態(tài)、行業(yè)特點(diǎn)等外部環(huán)境，結(jié)合企業(yè)自身發(fā)展情況，構(gòu)建企業(yè)風(fēng)險(xiǎn)管理組織架構(gòu)，并依據(jù)外部環(huán)境的變化和企業(yè)發(fā)展變化，適時(shí)調(diào)整優(yōu)化企業(yè)風(fēng)險(xiǎn)管理組織框架。風(fēng)險(xiǎn)管理組織架構(gòu)設(shè)計(jì)然雖沒有固定模式，但組織架構(gòu)設(shè)計(jì)與變革的基本理論是可以借鑒的。組織架構(gòu)設(shè)計(jì)與變革應(yīng)該解決好四個(gè)結(jié)構(gòu)，分別是職能結(jié)構(gòu)、層次結(jié)構(gòu)、部門結(jié)構(gòu)、職權(quán)結(jié)構(gòu)。企業(yè)風(fēng)險(xiǎn)管理的運(yùn)行需要多項(xiàng)職能共同發(fā)揮作用，在風(fēng)險(xiǎn)管理組織架構(gòu)設(shè)計(jì)時(shí)應(yīng)確定需要哪些職能，確定各職能間的比例與相互之間的關(guān)系，這是職能結(jié)構(gòu)。風(fēng)險(xiǎn)管理組織架構(gòu)在縱向上需要設(shè)置幾個(gè)管理層級(jí)，各管理層級(jí)的構(gòu)成是層級(jí)結(jié)構(gòu)。風(fēng)險(xiǎn)管理組織架構(gòu)在橫向上要包含哪些部門，管理部門的構(gòu)成是部門結(jié)構(gòu)。風(fēng)險(xiǎn)管理組織架構(gòu)在各層級(jí)、各部門之間權(quán)力和責(zé)任的劃分、以及各層級(jí)、各部門之間的相互關(guān)系，這是職權(quán)結(jié)構(gòu)。不論企業(yè)如何設(shè)計(jì)風(fēng)險(xiǎn)管理組織架構(gòu)，企業(yè)風(fēng)險(xiǎn)管理有序、高效地運(yùn)行，能夠助力企業(yè)的快速發(fā)展，便是最佳管理模式。

2.企業(yè)全面風(fēng)險(xiǎn)管理體系保障。成功企業(yè)的管理離不開制度保障，風(fēng)險(xiǎn)管理也不例外。風(fēng)險(xiǎn)管理能有序、高效地運(yùn)行，企業(yè)必須有一套健全的、以風(fēng)險(xiǎn)管理為引領(lǐng)的內(nèi)部控制體系，并能被規(guī)范地執(zhí)行。以風(fēng)險(xiǎn)管理為引領(lǐng)的內(nèi)部控制體系是企業(yè)風(fēng)險(xiǎn)管理工作的基礎(chǔ)，它是企業(yè)各項(xiàng)業(yè)務(wù)運(yùn)轉(zhuǎn)和風(fēng)險(xiǎn)控制的標(biāo)準(zhǔn)和規(guī)范。企業(yè)在生產(chǎn)經(jīng)營(yíng)管理中，能否科學(xué)地、全面地管理風(fēng)險(xiǎn)，能否調(diào)動(dòng)職工的積極性和創(chuàng)造性，提高企業(yè)的經(jīng)濟(jì)效益，內(nèi)部控制體系是關(guān)鍵。企業(yè)內(nèi)部控制體系是企業(yè)內(nèi)部規(guī)范性文件，具有規(guī)范性、嚴(yán)肅性、權(quán)威性、強(qiáng)制性的特點(diǎn)，是企業(yè)所有員工必須遵守的行為準(zhǔn)則，是企業(yè)的“法律”。以風(fēng)險(xiǎn)為引領(lǐng)的內(nèi)部控制體系在編制時(shí)，應(yīng)充分考慮企業(yè)經(jīng)營(yíng)管理、生產(chǎn)科研、銷售服務(wù)等各項(xiàng)活動(dòng)的特點(diǎn)，按照企業(yè)經(jīng)營(yíng)管理的需求程度和管理?xiàng)l件等實(shí)際情況，分輕重緩急，逐步健全和完善。企業(yè)內(nèi)部控制體系應(yīng)包括基本規(guī)章制度、業(yè)務(wù)準(zhǔn)則規(guī)定、技術(shù)規(guī)范操作細(xì)則等基礎(chǔ)性內(nèi)容。企業(yè)內(nèi)部控制體系可以分為制度、規(guī)定、操作細(xì)則三個(gè)層次，統(tǒng)一構(gòu)成以風(fēng)險(xiǎn)為引領(lǐng)的內(nèi)部控制體系。企業(yè)內(nèi)部控制體系就像一棵大樹，有根、有干、有枝，層次分明，脈絡(luò)清晰。然而，設(shè)計(jì)得再完美的內(nèi)部控制體系，如果不能執(zhí)行也是一紙空文，企業(yè)制度貴在執(zhí)行。

3.企業(yè)全面風(fēng)險(xiǎn)管理實(shí)施程序。在企業(yè)實(shí)施一整套風(fēng)險(xiǎn)管理過程，實(shí)施包括風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)應(yīng)對(duì)、監(jiān)督與評(píng)價(jià)五大方面一整套風(fēng)險(xiǎn)管理環(huán)節(jié)與程序，企業(yè)只有真正落實(shí)全面風(fēng)險(xiǎn)管理，才能有效提升應(yīng)對(duì)“黑天鵝”事件的能力。企業(yè)在開展風(fēng)險(xiǎn)管理的過程中，應(yīng)遵守風(fēng)險(xiǎn)管理框架及內(nèi)部控制體系的要求，明確各部門的職責(zé)分工，統(tǒng)一風(fēng)險(xiǎn)管理語(yǔ)言和標(biāo)準(zhǔn)，確定風(fēng)險(xiǎn)定義、風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)、風(fēng)險(xiǎn)應(yīng)對(duì)原則及策略、風(fēng)險(xiǎn)匯報(bào)路徑等內(nèi)容。企業(yè)通過實(shí)施風(fēng)險(xiǎn)管理過程，來保證風(fēng)險(xiǎn)管理能夠嵌入到企業(yè)的各層級(jí)、各管理環(huán)節(jié)、業(yè)務(wù)過程和決策中，持續(xù)跟蹤風(fēng)險(xiǎn)變化，通過內(nèi)部控制檢查評(píng)價(jià)以及績(jī)效考核等監(jiān)督手段，提升風(fēng)險(xiǎn)管理實(shí)效，對(duì)企業(yè)面臨的各類風(fēng)險(xiǎn)進(jìn)行有效管控。

風(fēng)險(xiǎn)識(shí)別是風(fēng)險(xiǎn)評(píng)估的起點(diǎn)，縱觀風(fēng)險(xiǎn)管理過程，風(fēng)險(xiǎn)識(shí)別是關(guān)鍵。企業(yè)不能識(shí)別風(fēng)險(xiǎn)就是企業(yè)最大的風(fēng)險(xiǎn)，不無道理。風(fēng)險(xiǎn)識(shí)別的方法很多，比如風(fēng)險(xiǎn)調(diào)查舉例、分解分析法、事件樹分析法、生產(chǎn)流程分析法、頭腦風(fēng)暴法等等。近年來，借助科技手段的風(fēng)險(xiǎn)識(shí)別與分析被越來越多的大型企業(yè)所采用。

科技賦予企業(yè)管理的提升，具備條件的大型高科技企業(yè)或金融企業(yè)可以借助科技力量進(jìn)行風(fēng)險(xiǎn)識(shí)別，如云計(jì)算、大數(shù)據(jù)、人工智能、區(qū)塊鏈和API等前沿領(lǐng)域。借助科技識(shí)別與傳統(tǒng)人工相比帶來新特征：一是更加敏捷化，能夠充分利用云計(jì)算技術(shù)，實(shí)現(xiàn)數(shù)以萬計(jì)的風(fēng)險(xiǎn)點(diǎn)快速查找、篩查與甄別。二是更加實(shí)時(shí)化，能夠?qū)崟r(shí)監(jiān)控各種指標(biāo)數(shù)據(jù)，及時(shí)生成報(bào)告和解決方案;提高風(fēng)險(xiǎn)識(shí)別和處置能力，及時(shí)處理風(fēng)險(xiǎn)事件，提高事中監(jiān)管的效率。三是更加智能化，高效快速地識(shí)別風(fēng)險(xiǎn)，比對(duì)政府及行業(yè)監(jiān)管要求，智能掌握監(jiān)管尺度，制定合規(guī)要求。四是更加數(shù)字化，新技術(shù)的應(yīng)用實(shí)現(xiàn)了報(bào)告數(shù)字化和合規(guī)流程自動(dòng)化，能夠快速收集和分析處理復(fù)雜的數(shù)據(jù)。

風(fēng)險(xiǎn)識(shí)別與風(fēng)險(xiǎn)分析后，就需要對(duì)識(shí)別出的風(fēng)險(xiǎn)進(jìn)行有效管理和應(yīng)對(duì)。企業(yè)風(fēng)險(xiǎn)評(píng)估不是目的，風(fēng)險(xiǎn)應(yīng)對(duì)才是重中之重。在風(fēng)險(xiǎn)應(yīng)對(duì)階段，企業(yè)應(yīng)根據(jù)風(fēng)險(xiǎn)管理策略，針對(duì)每一項(xiàng)重大風(fēng)險(xiǎn)制定風(fēng)險(xiǎn)管理應(yīng)對(duì)方案。方案一般應(yīng)包括風(fēng)險(xiǎn)應(yīng)對(duì)的具體目標(biāo)，所需的組織領(lǐng)導(dǎo)，所涉及的管理及業(yè)務(wù)流程，風(fēng)險(xiǎn)事件發(fā)生前、中、后所采取的具體應(yīng)對(duì)措施。企業(yè)制定風(fēng)險(xiǎn)管理應(yīng)對(duì)方案，堅(jiān)持風(fēng)險(xiǎn)管理策略與企業(yè)戰(zhàn)略目標(biāo)相一致、風(fēng)險(xiǎn)控制與運(yùn)營(yíng)效率及效果相平衡的原則，針對(duì)重大風(fēng)險(xiǎn)所涉及的各管理及業(yè)務(wù)流程，制定涵蓋各個(gè)環(huán)節(jié)的全流程控制措施;對(duì)其他風(fēng)險(xiǎn)所涉及的業(yè)務(wù)流程，把關(guān)鍵環(huán)節(jié)作為控制點(diǎn)，采取相應(yīng)的控制措施，全面系統(tǒng)地管理風(fēng)險(xiǎn)。

企業(yè)在實(shí)施全面風(fēng)險(xiǎn)管理的過程中，還應(yīng)建立重大風(fēng)險(xiǎn)預(yù)警制度。對(duì)重大風(fēng)險(xiǎn)進(jìn)行持續(xù)不斷地監(jiān)測(cè)，及時(shí)發(fā)布預(yù)警信息，制定應(yīng)急預(yù)案，并根據(jù)情況變化調(diào)整控制措施。在新冠疫情影響下，企業(yè)應(yīng)及時(shí)對(duì)未來的各種可能性做出情景分析，然后對(duì)不同可能性帶來的后果做出仔細(xì)、詳盡、多維度地評(píng)估，準(zhǔn)備好各種應(yīng)對(duì)的預(yù)案，有序應(yīng)對(duì)“黑天鵝”事件。

三、企業(yè)全面風(fēng)險(xiǎn)管理持續(xù)改進(jìn)與優(yōu)化

隨著企業(yè)所處政治、經(jīng)濟(jì)、市場(chǎng)等外部環(huán)境的變化，以及企業(yè)自身所處不同的發(fā)展時(shí)期，企業(yè)風(fēng)險(xiǎn)管理需要不斷持續(xù)改進(jìn)與優(yōu)化。企業(yè)風(fēng)險(xiǎn)管理同樣適用PDCA循環(huán)管理模型，即從風(fēng)險(xiǎn)管理框架設(shè)計(jì)、實(shí)施風(fēng)險(xiǎn)管理、風(fēng)險(xiǎn)管理框架的監(jiān)測(cè)與評(píng)審、到風(fēng)險(xiǎn)管理框架的持續(xù)改進(jìn)的整套運(yùn)行與優(yōu)化過程。

風(fēng)險(xiǎn)管理框架優(yōu)化基于公司治理結(jié)構(gòu)。公司治理體系是企業(yè)全面風(fēng)險(xiǎn)管理的基礎(chǔ)，企業(yè)風(fēng)險(xiǎn)管理戰(zhàn)略應(yīng)與企業(yè)發(fā)展戰(zhàn)略相一致。企業(yè)發(fā)展戰(zhàn)略由公司董事會(huì)決定，董事會(huì)又是企業(yè)風(fēng)險(xiǎn)管理第一責(zé)任人，因此，企業(yè)可以建立相互獨(dú)立的、垂直管理的風(fēng)險(xiǎn)管理組織架構(gòu)，便于企業(yè)風(fēng)險(xiǎn)管理策略縱向上能自上而下地、一貫地被執(zhí)行，保證風(fēng)險(xiǎn)管理的獨(dú)立性與權(quán)威性。風(fēng)險(xiǎn)管理橫向上全面嵌入業(yè)務(wù)流程，保證業(yè)務(wù)部門能及時(shí)識(shí)別風(fēng)險(xiǎn)、管理風(fēng)險(xiǎn)。企業(yè)不斷優(yōu)化與實(shí)施“橫向到邊、縱向到底”的全面風(fēng)險(xiǎn)管理框架，防范和化解企業(yè)經(jīng)營(yíng)管理中發(fā)生的各種風(fēng)險(xiǎn)，保障企業(yè)快速、健康、可持續(xù)發(fā)展。

四、企業(yè)全面風(fēng)險(xiǎn)管理展望

近年來，基于風(fēng)險(xiǎn)視角的現(xiàn)代企業(yè)管理理念如火如荼。2017年美國(guó)COSO委員會(huì)頒布的新版《企業(yè)風(fēng)險(xiǎn)管理框架》（COSO-ERM）更是提出了新的管理思路，較舊版風(fēng)險(xiǎn)管理框架有了顛覆性的變化，新的COSO框架強(qiáng)調(diào)：“組織在創(chuàng)造、保持和實(shí)現(xiàn)價(jià)值的過程中，結(jié)合戰(zhàn)略制定和執(zhí)行，來進(jìn)行管理風(fēng)險(xiǎn)的能力和實(shí)踐”，并聲稱框架不僅適用于企業(yè)，而且適用于政府及非盈利機(jī)構(gòu)。

現(xiàn)代企業(yè)風(fēng)險(xiǎn)管理不再是側(cè)重防止對(duì)企業(yè)價(jià)值的侵蝕和降低負(fù)面風(fēng)險(xiǎn)，而是應(yīng)被視為企業(yè)的戰(zhàn)略設(shè)定，要求企業(yè)抓住機(jī)遇、創(chuàng)造和保持組織價(jià)值?，F(xiàn)代企業(yè)風(fēng)險(xiǎn)管理是企業(yè)動(dòng)態(tài)管理組織整個(gè)價(jià)值鏈的一環(huán)，企業(yè)管理要與時(shí)俱進(jìn)，以一種全新的現(xiàn)代企業(yè)管理視角來面對(duì)企業(yè)全面風(fēng)險(xiǎn)管理。

新的風(fēng)險(xiǎn)管理理念要求企業(yè)風(fēng)險(xiǎn)管理應(yīng)從企業(yè)的使命和核心價(jià)值出發(fā)，將風(fēng)險(xiǎn)管理定位為提升企業(yè)的價(jià)值和績(jī)效的手段，強(qiáng)調(diào)風(fēng)險(xiǎn)管理嵌入企業(yè)核心價(jià)值鏈，將風(fēng)險(xiǎn)管理工作從“一個(gè)流程或程序”提升到了“一種能力和實(shí)踐、一種企業(yè)管理文化”，滿足企業(yè)更高層次的需求，逐漸形成以風(fēng)險(xiǎn)管理為引領(lǐng)的、創(chuàng)新的、開拓進(jìn)取的現(xiàn)代企業(yè)文化。

（作者單位：中海石油（中國(guó)）有限公司天津分公司）