殷俊-武大总裁班主讲《企业风险管控》

　　中国管理科学研究院社会体系建设发展中心专家委员会副主任；“危机管理与风险管理是一种思想”理论体系的创始人；亚洲风险与危机管理协会“注册风险管理师”讲师；国资委职业经理研究中心特聘专家；“职业经理(企业风险管理)资质评价与能力测评项目”教材主编；资深危机管理与风险管理专家。武大EMBA总裁班《企业风险管控》授课老师。

　　大数据时代，企业如何应对不可预知的未来，立足于解决企业风险管控过程中存在的问题？柳传志有句话:跳出画中看画。做管理需要经常进行全面的考虑问题，"当局者迷，旁观者清"，很多时候需要企业的管理者做一做旁观者，超越事物本身去看待事物，这样也许就会有新的发现。一项有效的风险管理体系和计划通常包括了风险本身的管理与非风险本身的管理，有时候，非风险本身的管理甚至要重于风险本身的管理。从这个角度来说，管理是艺术。然而很少有企业充分探讨风险管理的关键原则，在战略层面没有进行过深入的思考，在策略层面没有积极应对，往往是头痛医头，脚痛医脚，很少系统思考做事情的方式和方法，始终没有形成有效的方法论和管理体系。博海国济·崇简人文教育中心上周特邀国内知名企业战略与危机研究专家殷俊教授为学员讲解企业风险管控。殷教授理论联系实际，通过梳理风险管控体系构建的重要知识点，为大家讲解企业风险管控的背景和方法，组织学员模拟实战，有效强化了企业家风险管控的思维模式以及应对风险管控的实践能力。

　　企业风险管控的背景

　　企业风险管控的历史背景和相关文件

　　COSO内部控制整合框架：内控环境、目标辨识、风险评估、风险反应、内控活动、信息和沟通、监管几个框架。一个企业要做好风险评估，要有信息板块和沟通版块。

　　COSO风险管理整合框

　　美国国会《萨班斯法案》

　　五部委《企业内部控制基本规范》：信息与沟通、内部监督、内部环境、风险评估、控制活动

　　国资委《中央企业全面风险管理指引》

　　1) 收集本企业风险管控初始信息

　　2) 企业风险评估

　　3) 制定企业风险管控的策略

　　4) 实施企业全面风险管控的方案

　　5) 企业风险管控的监督与改进

　　6) 建立健全企业风险管控的组织体系

　　7) 完善企业风险管控的信息系统

　　8) 培育企业风险管控文化

　　ISO-31000风险管理标准（31开头的是风险标准）

　　学习企业风险管控，绕不开这几个重要的文件和标准。

　　企业风险管控的现实背景

　　具体国外宏观经济环境

　　1) 经济全球化

　　2) 以互联网为主导的信息化的普遍和加深

　　3) 美国次贷危机和金融危机的影响

　　4) 欧债危机、美元危机和日元危机的影响

　　5) 美国的几轮量化款式那个政策

　　6) 欧美、日本等采取弱势货币政策，易引发货币战争

　　7) 西方需求削弱、贸易保护主义抬头、贸易壁垒加强

　　8) 全球经济继续低迷，出口存在很大的压力

　　9) 全球股市动荡，大宗商品价格波动

　　具体国内宏观经济环境

　　1) 经济增长的驱动存在弊端，模式存在问题

　　2) 依赖政府投资、消费不足、对外开放仍有空间

　　3) 以往改革的红利殆尽，急需新的改革释放红利

　　4) 二元结构矛盾明显，民生问题突出

　　5) 通胀和通缩交替存在，银行信贷紧缩或松动

　　6) 资产存在泡沫化，部分资金游离实体之外

　　7) 监管需要规范化，法制需要健全化

　　8) 资本回报率上升迅速，劳动力回报率增长缓慢

　　9) 人民币大方向升值，其国际化趋势上升

　　10) 外资投向领域会有所变化

　　11) “三农”问题依然突出、工业利润与市值之困、工业产能过剩、能源消耗低效、地方政府债务巨大、金融系统风险集聚、房地产市场泡沫显现，所以国内宏观调控需要增强；

　　12) 整体产业结构不尽合理

　　13) 国有资本配置改革和财税体制等改革加快

　　14) 各类所有制经济获利急待增强

　　15) 民间借贷的不可持续性，企业资金链紧张

　　16) 人工成本、原材料成本上升，影响出口竞争力

　　17) 消费者的理性化，市场竞争的白热化

　　18) 环境恶化，要求绿色环保、低碳经济

　　19) 资源短缺，节能减排和对新能源的需求

　　企业风险管控，大风起于青萍之末

　　1) 我们生活的世界越来越不确定：政治、经济、社会、自然

　　2) 各类风险事件展示，前车之鉴、后事之师

　　3) 风险管控背后的推动力

　　 企业内外部日趋复杂的风险环境

　　 风险管理技术的不断提高

　　 国际组织及各国风险管理

　　4) 风险管控势在必行：环境、现状、事件、未来

　　风险管控——构筑安全的防火墙，武大总裁培训必修课程

　　1) 风险与风险管控

　　风险管控是管理主体（可以是个人、部门、公司）通过对风险的识别、衡量和科学的决策，采用合理的经济和技术手段，对风险加以处置，从而避免风险的发生或者使损失减少到最低程度。

　　2) 风险偏好和风险容忍度

　　风险偏好是指企业在制定和实现战略目标以及追求价值的过程中愿意承担的广泛意义上的风险数量、大小、种类。企业有时用高中低的定性方式来表述风险偏好，有时用定量数据来描述。

　　风险容忍度，也可成为风险承受能力，是一个企业在实现未来目标的过程中所能够接受的与目标的偏离度，也可以说是指企业希望接受何种程度的波动的可能性与损失暴露。

　　3) 风险管理文化：

　　风险管理理念、风险控制行为、风险道德标准、风险管理环境

　　4) 风险预警：监测、预报、预控

　　5) 固有风险和剩余风险

　　固有风险

　　是指企业在没有采取任何措施来改变整体（或某一种或某种组合）风险可能性或影响程度的情况下，企业面对的整体（或某一种或某种组合）风险。

　　剩余风险

　　是企业在采取风险应对措施之后的剩余的风险，剩余风险如果超过企业的可接受风险水平，企业必须安排进一步的安全控制，将剩余风险降低到可接受的水平是风险管理的目标。

　　6) 风险管控人员和管控基本流程

　　首席风险官、风险经历、风险管理员

　　企业风险管控的实务操作——建立企业风险管控体系

　　企业风险管控的实务操作——建立企业风险管控体系

　　1. 收集企业风险管控初始信息

　　a) 初始信息的类别：战略风险、财务风险、法律风险、运营风险、市场风险

　　b) 初始信息收集应用的过程：采集、存储，加工、分析，测试、传递，报告、披露

　　c) 初始信息收集的标准：能够定性分析和定量分析，能够反映监控状态、能够达到预警目的、能够满足对内信息报告和对外信息披露的要求。

　　2.企业风险评估和度量：

　　风险识别、风险分析、风险评价

　　3.制定企业风险管控的策略

　　4.实施企业全面风险管控的方面

　　5.企业风险管控的监督与改进

　　6.建立健全企业风险管控的组织体系

　　7.完善企业风险管控的信息系统

　　8.培育企业风险管控文化

　　1）企业风险管控的方法

　　定性分析研究方法：问卷调查、集体讨论、专家咨询、情景分析、政策分析、行业标杆比较、管理层访谈、由专人主持的工作访谈和调查研究等

　　半定量分析研究方法

　　定量分析研究方法：统计推论（如集中趋势法）、计算机模拟（如蒙特卡洛分析法）、失效模式与影响分析、事件树分析等。

　　2）项目准备：风险菜单的数量≤风险管理信息

　　3）权限分配

　　4）风险点导入

　　a) 业务板块经营流程

　　b) 导入信息平台

　　c) 风险点固化和标准化

　　d) 实时和动态监控

　　实战演练，专家点评

　　课程中，殷教授现场分组，成立销售部、人力资源部、生产部门等部门，模拟实际状况集中讨论部门风险，大家通过集体讨论、头脑风暴将大量的风险信息列在纸上，内容涵盖资本、人力、市场、社会、自然力等方面，由于学员各自所处行业不同、类型不同、主观认识不同，大家集思广益，每个小组都讨论出很多实际经营过程中的各种大小风险。在海量信息的基础上，各小组再依据风险的可能性和影响程度大小，提炼出风险比较大的项目进入分类菜单标号，最后导入风险动态表格。

　　六个小组选出代表分别发言，将在座学员当成部门员工，现场进行风险培训。针对各组代表的模拟培训，殷教授及时给出了建议，如对风险管理目标如何科学分类；如何对风险管理目标实现过程中可能遭遇到的风险进行识别、梳理、分析和评价；如何使得风险管理目标的实现过程具有科学性和可操作性；尤其风险管理或多或少有人为因素，只有将风险管理的各个节点嵌入到整个流程之中，尽量减少人为因素的影响，才使得风险管理过程更为科学和合理。

　　风险管理是实践性很强的学科，虽然是一个模拟实践过程，但是进行风险管理的工作应该是各企业模拟经营中必要的工作，只有通过分析存在的主要风险，才能找出对应措施，做出合理的经营决策并能及时对公司活动做出调整。

　　22类一级风险

　　1政策形势风险

　　2组织结构风险

　　1) 规范的法人治理结构和议事规则

　　2) 组织机构设置与权责分配

　　3) 优化治理结构，加强三道防线

　　4) 发挥风险管理机构核心作用

　　3战略方向风险

　　1) 领导人

　　2) 思想有多远

　　3) 方向、决策

　　4) 稳步扩张

　　5) 核心竞争力

　　6) 创新

　　7) 互联网

　　4资本风险

　　重大投资项目，国资委对于中央企业进行重大投资项目管理的依据主要来自于《中央企业投资监督管理暂行办法》，地方国企则主要遵照执行各地方政府出台的相关政策。

　　高风险投资项目，如金融期货交易、金融衍生交易，它们有优势，也有缺陷，对此国资委出台了《中央企业投资监督管理暂行办法》《中央企业全面风险管理指引》来加强规范。

　　资本并购的风险与防范。

　　资本并购的过程中，以下风险经常会出现：

　　信息不对称风险

　　法律风险

　　融资风险

　　扩张过速风险

　　多元化经营风险

　　资源整合风险

　　5资产风险

　　资产损失

　　资产流失

　　资产被毁被盗

　　6企业管理风险

　　投资项目

　　规划战略

　　制定战略

　　组建机构

　　界定责权

　　调配人事

　　营销方案

　　服务客户

　　规范员工行为

　　7人力资源风险

　　1) 招聘风险

　　2) 工作评估风险

　　3) 绩效考核风险

　　4) 薪金管理风险

　　5) 福利政策风险

　　6) 员工培训风险

　　7) 员工管理风险

　　8) 人员流失及人员短缺风险

　　8财务风险

　　资产结构风险

　　资产质量风险

　　投资和筹资风险

　　抵押担保风险

　　货币资金使用风险

　　货币资金安全风险

　　成本与费用控制风险

　　支付风险

　　预算执行风险

　　财务审计风险

　　9研发风险

　　经营风险，由于研发业务流程设计、资源配置等不合理或控制不当，可能导致研发胡来的产品或服务部符合市场需求，研发投入远远超过预期，导致企业进攻受到重大损失，严重损害股东利益。

　　财务风险，由于对研发业务的部确定因素控制不当，可能造成研发投入产出的数据不准确，高估或低估研发投入产出金额，致使研发成本不真实，甚至利用财务报表进行财务造假。

　　合规风险：研发业务可能违反国家有关法律法规或者政府部门相关规定，可能造成知识产权纠纷，研发成果泄露，研发产品破坏国家、公众安全、环境等，导致监管机构的处罚等。

　　10运营风险（采购与付款风险）

　　1) 供应商管理风险

　　2) 采购决策中的无标准风险

　　3) 采购合同的审核风险

　　4) 采购的质量检验风险

　　5) 采购付款风险

　　6) 采购活动中舞弊行为

　　7) 企业运输、存货等过程中的盗窃行为造成的财产损失

　　11生产风险

　　生产进度风险

　　生产成本风险

　　生产质量风险

　　生产安全风险

　　12设备风险

　　设备入库流程风险

　　设备出库流程风险

　　设备调配流程风险

　　设备革新流程风险

　　设备大修流程风险

　　设备报废流程风险

　　设备档案管理流程风险

　　备品备件管理流程风险

　　13项目管理流程风险

　　项目年度、月度计划编制流程风险，包括施工计划、设备维修计划、人力资源计划、采购计划、财务预算等。

　　项目计划变更流程风险：包括施工计划、设备维修计划、人力资源计划、采购计划、财务预算等。

　　项目准备流程风险

　　项目启动流程风险

　　紧急事项处理流程风险

　　项目部内部事务处理流程风险

　　14 项目风险

　　项目部临时工招聘流程风险

　　项目部工资发放流程风险

　　项目部资金管理流程风险

　　项目采购流程风险

　　项目部材料入库、领用、保管流程风险

　　项目部生产流程风险

　　设备检修、保养业务流程风险

　　项目部安全检查流程风险

　　项目完工流程风险

　　15质量风险

　　1) 员工意识问题：员工对产品和服务的质量没有足够的认识；

　　2) 设计问题：产品因设计存在不足或设计技术落后而导致产品质量不符合要求；

　　3) 产品陈旧：或更新换代不及时；

　　4) 供应商的问题：供应商提供的原材料、半成品、产品有质量问题

　　5) 生产问题：质量是生产出来的，而不是检测出来的；

　　6) 运输存储问题：产品在运输存储的过程中，温度、湿度、有效期等没有得到保障，或者产品被污染。

　　16市场风险

　　产品或服务的价格及供需变化

　　能源、原材料、配件等物资供应的充足性、稳定性和价格变化

　　主要客户、主要供应商的信用情况

　　税收政策和利率、汇率、股票价格指数的变化

　　潜在竞争力、竞争者及主要产品、替代品情况

　　17文化风险

　　风险管理理念

　　风险控制行为

　　风险道德标准

　　风险管理环境

　　18信息系统风险

　　信息失真：收到的信息与客观事实不一致

　　信息不全：因信息采集不完整、或在信息传播的过程中有部分丢失、损失，或者数据库的更新不及时等原因，造成信息的不完整；

　　信息过期：信息完整且真实，但已经过期，不再具有原来的信息价值；

　　信息泄露：在信息加工、存储或传播的过程中，信息被泄露；

　　信息安全：在信息处理、存储、传播的过程中，信息被篡改、损坏、丢失、盗窃等。

　　19合规风险

　　合规风险是指企业由于未能遵守国家法律法规或适用于企业经营活动的行业条例、相关自律组织标准、行为规范而导致的法律和监管制裁、重大财务损失、声誉损失的风险。

　　合规是一个非常广泛的概念，不仅包括企业对国家和社会法律法规的遵从，而且包括企业的经营层和操作层对企业内部规章制度的尊崇，以及董事会对公司章程的遵从。

　　20环境风险

　　自然环境风险：因自然环境恶化、地震、洪水、火灾、台风、暴雨、沙包、学报、天文异变、交通事故、危险品泄露、环境污染、地质（地基）变动等造成损失。

　　社会环境风险：政治和文化条件、劳动力供给条件、资源供给条件、交通条件、基础设施条件、地价条件、税收条件。

　　21 安全与健康风险

　　工作时间过长、长期加班、工作压力大、造成疲劳、内分泌失调、高血压

　　在力所不能及时搬运或抬举重物

　　在员工工作场所，存在危险的机器和设备、噪音或震动

　　工作场所有伤害肺、眼睛、皮肤的物质

　　工作场所有易燃易爆气体或液体

　　用电引起的危险

　　22 国际化风险

　　外部原因：所在国地理位置、风俗习惯、社会制度、文化差异、投资环境和市场情况。

　　内在原因：

　　重视二手资料，轻视一手资料

　　重视静态分析，轻视动态分析；

　　重视单一数据，轻视比较数据；

　　重视经济数据，轻视行为数据；

　　重视速度，轻视效益；

　　重视外部条件，轻视内部条件！

　　课程总结

　　武大总经理培训班《企业风险管控》课程的最后，殷教授重新梳理了风险管理的操作方法；强调了风险分析：可能性、影响度；列举了风险评价工具：风险管理问卷设计技术、SWOT分析技术、风险驱动因素图技术、风险矩阵图技术、风险与相对收益表；解释了应对风险的几种策略：回避风险（不常用）、减少风险、转移风险（保险、合作伙伴、转包、期货、金融）、接受风险（非理性或理性地主动承担风险）、对冲风险（用现代金融财务工具等手段来降低风险）等。两天课程，对每个参与学员搭建风险文化和考核机制、治理结构和管理机制、风险识别和计量等多个维度考虑的立体化内评体系，具有极大的现实意义。