企业风险管理理论的演进与实践的发展

近些年来，世界各国的学术界、企业和政府都越来越意识到企业风险管理（Enterprise Risk Management，ERM）的重要性，几乎所有行业的大公司都把企业风险管理作为企业管理的重要内容。企业风险管理甚至被称为2004年二十大思想突破之一。

企业风险的动态预警与全面管理产生于20世纪90年代的中后期，被称作是“90年代网络革命后的第二件大事”。风险的动态预警与全面管理的产生，一是企业自身发展的需要。经济全球化、经济危机频繁化导致企业外部风险不断加大，企业经营国际化、生产多元化、管理复杂化等导致企业经营风险程度不断加大，因此企业必须增强对风险的抵抗力，增加决策的前瞻性。二是企业风险预警与管理方法、工具和手段的发展创新。保险市场发展迅速，金融衍生工具不断发展创新，企业内部控制理论的产生与发展，企业财务风险、市场风险、信用风险预警与管理手段的创新发展，企业危机管理理论的发展，一系列的理论创新和实践创新为企业实施全面风险管理奠定了基础。三是信息技术的普及化。信息技术革命使企业快速实现信息化，企业流程再造，企业ERP的实施，既给企业带来全新的风险内容，又给企业提供了风险预警和管理的新方法、新手段。四是全球范围内风险管理标准的普及发展。澳大利亚和新西兰于1995年推出了全面风险管理标准（AS/NZS 4360：1995），加拿大于1997年推出了风险管理标准《决策者的指南：加拿大国家风险管理指南》（CAN/CSA-Q850-97），英国推出了风险管理标准《项目管理第三篇：与商业相关的项目风险管理指南》（BS-6079-3：2000），美国于2004推出了COSO企业风险管理整合框架，国际标准化组织ISO于2009年推出了风险管理标准ISO 31000，这些都说明国际社会普遍重视发展全面风险管理，风险管理的战略性价值得到日益认同。五是保障风险的动态预警与全面管理实施的一系列法案的出台。20世纪90年代，由于不恰当地运用金融衍生物、金融模型的失败和对于金融衍生物不恰当的会计记账手段，一系列金融公司相继垮台，如巴林银行的倒闭、安然和安达信公司的破产，企业开始运用灾害风险管理（hazard risk management）、内部控制（internal control）、内部审计（internal audit）、合规（compliance）等综合手段全面管理企业的风险，以最优化公司价值。

目前，在很多发达国家，各主要大型企业都已经设置了首席风险总监（Chief Rrisk Officer，CRO）这一职位，全面风险管理体系已经被广泛应用于企业战略的指定、财务报告的管理、企业经营管理、企业内部控制等多个领域，涵盖了企业经营管理的各个层面。而在我国，风险动态预警与管理的方法和技术还局限于金融行业，而且即使是金融行业对风险动态预警与管理的方法和技术的理解还存在很大的缺陷。绝大部分工业企业普遍存在风险意识不强、风险预警与管理技术缺失等问题。风险问题已经日益凸显并最终成为导致工业企业危机事件的重要原因之一。

随着经济全球化和市场竞争的加剧，企业发展面临的国内外环境更加复杂，企业风险和危机发生的范围更广、频率更高，提高工业企业风险的动态预警与应对能力将更为迫切、更为必要。因此，如何有效识别、分析和预警风险，制定相应的风险利用方案和风险应对举措，是浙江省委、省政府和企业自身在经济全球化大背景下必须全面了解和深入掌握的一项基本技能。