国有企业实施企业风险管理的难点在哪里

综观我国企业风险管理领域存在的问题,主要可以分为外部与内部两个方面,因此国有企业在依据相关规范开展风险管理活动时,需要对以下问题特别关注。

(1)外部因素方面。同发达国家相比,外部环境对国有企业实施风险管理的保障和支撑还很有限。虽然近年来有所加强,但是对风险管理实施技术、风险管理绩效考核等方面注重不足,也缺乏良好的学术交流氛围,不少企业虽然建立了风险管理流程,但能对于企业战略的支撑作用非常有限,风险管理的实施缺乏实际效果。主要体现为:

①监管机构对于风险管理实施监督经验尚浅。发达国家普遍在20世纪80年代以来推广风险管理的相关标准,而中国的风险管理主要从2006年国务院国资委推出《全面风险管理指引》以后才正式起步。

②国有企业绩效考核中对风险因素的考虑不足。我国企业绩效评价体系,无论是上市公司还是国有企业都有一定的局限性。虽然经济增加值(EVA)的导入可以部分反映企业风险,但国有企业的上级主管部门没有就风险管理对领导层提出明确的要求,因此国有企业领导往往缺乏风险管理意识。

③保险与金融领域缺乏专业的风险管理工具。金融行业由于其风险较高,是风险管理实践的先行者,但由于国内金融市场发展程度不足,投资者规避证券投资风险的渠道与工具都比较少,企业可以选择的专业风险管理工具极其有限,很多时候,企业只能采取推出资本市场的方法来规避系统风险。

④缺乏成熟的风险管理行业与市场。虽然国际上知名的咨询公司早在21世纪初就开始提供风险管理咨询方面的业务,但能专门提供全面风险管理咨询的国内机构并不多,而且其产品也不够丰富,缺乏根据企业所处行业的不同提供后续跟踪支持与服务的能力。另一方面,除了金融机构之外,风险管理实践的分享活动、行业协会也非常少,企业缺乏获取高质量风险管理信息的渠道。

(2)内部因素方面。国有企业多数没有设立独立的风险管理部门,也尚未明确各级组织的风险管理职责,普遍存在风险意识淡薄、内控机制不完善、风险信息和沟通渠道不畅通等问题,具体可以归纳为以下几点:

①企业战略与风险管理体系不相适应。我国企业在目标的制定上有一个很大弊端就是急于求成,希望以最快的方式获得回报,致使企业在发展的过程中遭受过多自身不可承受的风险,同时缺乏与之相匹配的风险管理策略和措施,导致企业应对市场变化敏感度不够、发展后劲不足,有的企业甚至在重大风险事件发生时毫无应对措施,导致巨额损失,因此需要明确风险管理体系的阶段性目标,并与企业发展战略紧密契合。

②风险管理组织结构与职责尚未明确。国外企业的风险管理组织架构在不同国家、不同行业内有较大区别,会根据其自身的规模、业务特点、风险领域等选择适当的组织架构与相应职责。虽然国务院国资委的《全面风险管理指引》作了风险管理组织结构的相关规定,企业仍然需要根据自身情况来考虑,尤其需要明确风险管理的专职部门和风险管理领导小组的成员,汇报条线、权威等,避免形式主义。在实践中,有不少企业将内审部设为风险管理兼职部门,不失为一个短期内可取的方案,但需要在企业风险管理基本流程运作一段时间后,考虑设置独立部门。

③风险管理基本流程与运作机制尚未建立。有不少企业对风险开展了专项的管理工作,但缺乏整体性考虑,跨部门的合作很少,导致了对真正的重大问题认识却不足,从风险管理成熟度看,这类企业往往处于第二个阶段,因此,系统地建立风险管理流程与运作机制是企业走向风险智能管理的必然。

④风险管理人才严重缺乏。随着近年来风险管理理论与实践的发展,风险管理的技术性、管理要求等大大增加了。我国企业全面风险管理工作尚处在初级阶段,风险管理人才严重短缺,而风险管理又是一项难度大、专业性强的工作,因此需要培养大批满足企业需求的、具备强大的项目管理能力、熟悉风险管理理论以及专项风险计量技术与工具的风险管理人才。很多企业往往选择风险管理外包的方式来缓解本企业该类人才的不足。这就要特别注重项目的知识传承,避免过于依赖咨询公司。

⑤缺乏有效的内控体系保障。国有企业往往在制度建设上较为完整,但仔细一检查,制度不更新、相互矛盾、缺乏有效执行的情况非常多,缺乏一整套完整的内控体系。随着《企业内部控制基本规范》及其配套指引的出台,国有企业也开始大规模的内控梳理与体系建设工作,这是一个建立健全内控保障体系的好时机。只有内控体系保障了日常管理,让管理层有精力更多地思考重大风险的应对,才能真正体会到风险管理对于企业“增值”的意义。

⑥缺乏风险管理的激励约束机制。在衡量企业风险管理的工作成效时,要将企业全面风险管理的有效性检验与企业的绩效考核工作对接,使其与企业负责人激励约束机制相挂钩。由于缺乏全面风险管理绩效考核体系量化评价标准的数据基础,导致体系有效性检验不到位。国有企业高层人员大多是上级(集团公司或国资委)指派的,其官本位的思想以及过强的行政组织激励体系,不可避免地导致了管理人员行为的短期化,努力增加公司业绩只是高层管理人员的次优选择。

⑦信息与沟通机制不健全。国有企业对信息系统的重视程度还比较薄弱,特别是信息系统规划和基础安全管理等方面,从而导致系统应用的范围和深度有很大差距。分散的风险管理系统居多,相互之间也缺乏有效的数据接口或接口管理,影响了信息传递的质量与效率,因此,结合风险管理的基本要求,逐步引入整合型的风险管理信息系统,也是风险管理走向成熟的必修课。