风险管理为企业筑起一道“防火墙”

　　风险管理为企业筑起一道“防火墙”

　　卡特里娜飓风、缅甸热带风暴、汶川地震，近些年自然界的灾害频繁发生，不仅给社会和人民造成了巨大的损失，也使得身在其中的企业面临重重的考验。

　　文/本刊记者 邓纯雅

　　能看到眼前的这份《东方电气有限公司全面风险管理规划书》，实在是一个偶然的机会。

对于北京铭略远讯管理咨询有限公司的项目总监杨航来说，5月12日前接到的那个咨询电话内容有如还在耳边一般清晰可辩，位于成都的东方电气公司希望这家中国少有的可以提供风险管理的咨询公司为他们做一个全面风险管理的规划。

　　两天之后，地震突然来袭，东方电气下属公司东方汽轮机有限责任公司在此次地震中损失惨重，资产损失超过70亿元。卡特里娜飓风、缅甸热带风暴、汶川地震，近些年自然界的灾害频繁发生，不仅给社会和人民造成了巨大的损失，也使得身在其中的企业面临重重的考验。

　　同时，还不仅仅是这些自然灾害，美国次级按揭贷款风波波及到全球的金融震荡，一些涉及公共卫生和安全生产的突发事件，还有由于网络安全造成的信息泄漏，此外还包括员工道德违规造成的财务风险问题等等，这些复杂的因素都提醒我们当年的企业外部和内部环境已经变得原来越复杂，企业所能遭遇的风险也开始越来越多。

　　杨航拿出2006年6月20日由国资委公布的《全面风险管理指引》的相关文件，告诉记者，其实早在两年前，国家有关部门已经开始着手研究发达国家有关企业风险管理的法律法规以及国外大型公司在风险管理方面的通行做法，希望能尽快建立起面向大型央企的风险管理长效机制。

　　当杨航1998年还在中石油下属的全资子公司工作的之时，在和法国著名的工程公司合作建设惠州相关大型项目的过程中，他强烈感觉到了外方对于风险管理的重视程度。作为中层管理者的杨航，常常要组织工人们一遍遍的练习面对台风、火警或是暴雨袭击时所采取的应急措施。在训练到筋疲力尽的当口，杨航把对这种反复的应急式训练的困惑直接告诉了外方，外方人员的回答令他印象深刻，尽管10年后已经能够无法转述原话，但杨航还是牢牢的记下了一个词??意识，对于风险的意识，对于未知的意识，对于全生命管理周期的意识。

　　杨航认为，这就好比是中国足球队和法国足球队的差异，由于法国工业革命发生至今已经200年的时间，中国改革开放才刚刚30年，我们商业书写的历史也依然十分短暂，外方由于之前的经验丰富早已经不仅仅把眼光钉在了机遇和市场份额上面，他们还知道必须做好相应的防护和预防工作。这就好像是把企业比作一个巨人，我们往往看到的是巨人前面的那条艳阳天下的美好道路，风险管理还需要告诉你的则是，在前进的过程中有可能会有看不见的深坑或是巨石，要是巨人一旦跌倒，恢复起来就往往需要耗费更大的精力。

　　正像一位管理者曾经说的那样，很多人看到了风雨之后必有彩虹，但很少人会明白阳光之后往往也可能有狂风暴雨。杨航认为，风险管理的最重要作用，不是让企业发现自己的弱点而是为了让企业在前行的道路上走得更好。用目前世界上公认的定义来说，风险管理其实是指一个连续的管理过程，其中包括对风险的确定、度量、评估和发展应付风险的策略。有行业专家指出，风险管理的目的是把可以避免的风险减至最小，使得成本及损失最小化。资料显示，从理论上来讲，风险管理是一门新兴的学科，上世纪30年代起源于美国，由于当时受世界经济危机和时局动荡的影响，美国约有40%左右的银行和企业破产，经济倒退了20年。由此，美国企业为应对经营上所能遇到的风险，许多大中型企业开始成立了专门的风险管理机构。上世纪80年代，美国、英国、法国、德国和日本等发达国家先后建立起全国性和地区性的风险管理协会。自此以后，西方国家的商学院教育也开始引入相应的风险管理课程。

　　但遗憾的是，由于中国国内企业发展的历史往往较短，虽然早在十多年前国内的一些学者就开始引入有关的风险管理的理论。不过在实践过程中依然很少有企业重视相关的管理过程，也没有建立专门的风险管理机构。

　　对此，杨航认为，目前中国国内企业对于风险管理的认知度依然处于萌芽阶段。尽管在2006年国资委公布的《中央企业全面风险管理指引》中已经能够明确的指出，企业风险一般可以分为战略风险、财务风险、市场风险、运营风险、法律风险等，企业一定要积极收集风险管理的初始信息、进行风险评估、制定风险管理策略、提出和实施风险管理解决方案等。但很多企业依然将风险仅仅理解为来自外部的比如诉讼风险，或者来自内部比如安全生产的风险等等，将这项系统性的工作仅仅交给法务部或是市场部来监管就可以了，却往往忽视了风险管理本身的内涵和实质。

　　杨航认为，正像世界上最权威的美国COSO发起并制定的国际公认的《企业风险管理??整合框架》里指出的那样，风险管理的核心是要融入到企业的战略、组织结构、流程各个环节中，并将风险管理的第一责任人锁定为从事经营活动的第一行为人，从而将风险管理渗透到企业经营管理的方方面面中，才能真正获得成效。那种头疼医头脚痛医脚的方式，只能是将风险管理变成挂在嘴上的一句口号，而没有任何实用的价值。

　　不过正如文章开头所提到的东方电气集团公司一样，在指引纲要下发的两年时间内，已经有越来越多的企业开始意识到全面风险管理的重要性，并积极寻找专业机构帮助他们建立起企业自身的防火墙。铭略远讯管理咨询公司的长期合作伙伴，中国某领先的通信运营商就是其中的一家。铭远公司通过调查和研究，为其发现了公司集团内部和各分公司的近千处风险，并为其制定了相关的客户服务风险管理手册、渠道风险管理手册、广告宣传风险知识问答手册、SP合作风险管理手册、集团客户业务风险管理手册、知识产权风险管理手册等。同时，铭远更是为其提供了全面风险管理的咨询服务，为其建立了全面风险管理一系列基本要素，从组织到方法，从制度到文化，从报告制定到考核激励等等，使得整个流程可以结合企业的战略目标，衔接集团现有的管理体系和流程，建立真正完整的风险管理体系。

　　同时一直被视为2008年中国国内最重大活动的北京奥运会的即将开幕，也让作为奥运合作伙伴的某电力企业意识到为了更好的在奥运时期提供服务，十分有必要在整个集团建立特殊时期的风险管理体系。铭远公司也参与了整个项目的规划和实施，他们为该电力公司特别构建了“三位一体”的风险管理体系从而可以对奥运期间的风险进行全方位的控制。这个体系不仅包括常规的风险识别和风险控制，还添加了应急保障和危机公关的内容。目前针对该企业的实际情况，风险管理体系已经识别出了七大类64个风险436条风险事件从而为事前控制打好不错的基础，同时集团内正在加紧进行应急培训和演习，力求万一风险发生时执行相对的应急预案从而达到了事中控制，最后还完善了相关的危机公关与应急管理系统的联动，谨防危机深化最终完成了事后控制，可谓是部下了重重防护。

　　杨航认为，从他们的经验来看，这样做并不是因为仅仅只是从负面思考问题，除了像地震这样百年不遇的灾害属于单纯性风险，也就是只能造成重大损失的风险以外，很多风险其实往往是机会性风险，即带来损失和盈利的可能性并存。面对这样的风险，如果企业不是仅仅讳疾忌医逃避面对而是淡定解决的话，往往还有可能转化为企业发展的良机。譬如在市场风险领域里，面对利率、汇率等指数的变化，企业不能仅仅看到成本上升或是市场份额的减少，而应该积极寻求中介机构的帮助转移风险，或是寻求市场战略的突破，最终才能打破僵局。即使是面对地震或是冰冻灾害这样的纯风险，如果企业有相关的意识的话，很多损失可以借由参保转化掉。风险虽然是完全不确定的，但如果实现能寻求一些应急措施总是会减少相应的灾害。杨航打个比方说，就如同现在美国更加重视预防医学的重要性一样，每天半片阿司匹林要不了一美元却可以预防治疗费用达上万美元的心脏病一般，风险管理的本质正是要加强企业面对风险的抵抗力。雀巢的前任CEO把一个大企业集团的运作比作海上作战的军舰编队，前面有冲锋的小舰队，中间要有稳固的核心动力，最后还有面对应急情况的补充力量。此三者合为一体才能既不贻误战机，也不失稳健和安全。2008年截至到5月末，国资委已经通知各大央企呈交各自企业全面风险管理的规划，相信这是一次很好契机，也许对于中国企业来说，风险管理机构将不再是书面上的一个名称，未来将是企业内部组织不可或缺的重要组成。