企业开展全面风险管理的目标是什么

ERM框架(即企业风险管理——整合框架)认为企业进行风险管理的目标有四个:

一是战略目标——与使命相关联并且支撑企业使命;

二是经营目标——有效和高效率地利用企业资源;

三是报告目标——报告的可靠性;

四是合规性目标——企业经营符合相关法律、法规的规定。

上述分类使我们得以关注企业风险管理的不同侧面,一个特定目标可以归入多个类别,反映不同的主体需要,并且可能成为不同管理者的直接责任。可以说,公司一切生产经营活动所要满足的目标,都可以用这四类目标来涵盖。通常,根据企业所确定的任务或预期,管理层应该首先制定企业的战略目标,选择战略并确定其他与之相关的目标,再在企业内逐层分解落实。由于战略目标是与企业愿景、使命以及企业价值观保持一致的最高目标,因此,作为企业最高层级的目标,其他相关目标应当依据战略目标进行制定。管理层必须首先确定企业的目标才能确定对实现目标可能产生潜在影响的事件。企业开展全面风险管理的目的就是提供给企业管理者一个适当的过程,既能帮助制定企业的目标,又能够将目标与企业的任务或与其紧密联系在一起。

国务院国资委《全面风险管理指引》第七条指出,企业开展全面风险管理要努力实现以下风险管理总体目标:

(1)确保将风险控制在与总体目标相适应并可承受的范围内。

(2)确保内外部,尤其是企业与股东之间实现真实、可靠的信息沟通,包括编制和提供真实、可靠的财务报告。

(3)确保遵守有关法律法规。

(4)确保企业有关规章制度和为实现经营目标而采取重大措施的贯彻执行,保障经营管理的有效性,提高经营活动的效率和效果,降低实现经营目标的不确定性。

(5)确保企业建立针对各项重大风险发生后的危机处理计划,保护企业不因灾害性风险或人为失误而遭受重大损失。

根据国务院国资委《全面风险管理指引》,全面风险管理工作应该围绕企业总体经营目标开展,要确保将风险控制在与总体目标相适应并可承受的范围内,即达到与企业战略目标相匹配的风险最优化,确保财务报告真实、可靠,确保企业合规经营、高效运营,还要确保企业建立针对各项重大风险发生后的危机处理计划,保护企业不因灾害性风险或人为失误而遭受重大损失。从目标层次及体系内涵看,《全面风险管理指引》的全面风险管理体系较之ERM框架有了进一步的拓展。