在风险管理中企业内各层面及部门的关系如何

尽管全面风险管理的最终责任归于高级管理层,但企业内部的每个部门、每个相关员工都会不同程度地参与风险管理过程。企业需要根据风险管理活动不同的内容、性质和重要程度,从战略、执行、操作等管理层级上划分相应的风险管理责任,并在每个层级要求相应的职能机构落实风险管理责任。

在进行具体的风险管理时,不同风险的管理责任将会落实到不同的部门或单位。当相关部门或单位在应对单一风险时,可以根据自己的专业立足点主导管理相应的风险,并由其他部门或单位根据需要给予协助或支持。在应对一项重大风险时(例如产品原材料市场的大幅价格变动),采购部、财务部等单一部门的单一风险应对是远远不够的。企业需要就重大整体风险制定统一的应对策略,统一分配资源,对跨部门和业务经营单位的风险管理工作进行组织协调。在实际操作中,企业往往会设立一个专门的风险管理推进组(或称“协调组”,下称“推进组”)负责企业各部门或单位的风险管理组织协调工作。风险管理推进组一般作为风险管理委员会的下设机构,由企业审计部、战略管理部(战略研究部)、财务部、法务部、人力资源部等部门人员组成,并由主管财务的高级管理人员作为推进组的组长。在协调企业各部门关系方面,推进组的任务主要包括确定重大整体风险所属的主要责任单位、辅助责任单位,督促各风险的主要责任单位完成风险的收集、更新维护、归档,为重大整体风险所涉及的风险主要责任单位提供风险管理专业指导,协调重大整体风险应在人员、资金、信息资源等方面的资源支持。

在风险管理中,企业各部门根据事先设定的风险管理目标及责任,对于单一风险,从各自专业领域出发主导执行风险管理的基本流程,并由其他部门根据需要给予必要协助;在开展重大整体风险的应对时,各部门则需要在风险管理委员会或其下属推进组的指导下,实现部门层面个体风险与公司层面整体风险的管理协同。