什么是风险管理

1/1

一、企业风险管理的概念：

全面风险管理，是指企业围绕总体经营目标，通过在企业管

理的各个环节和经营过程中执行风险管理的基本流程，培育良好

的风险管理文化，建立健全全面风险管理体系，包括风险管理策

略、风险理财措施、风险管理的组织职能体系、风险管理信息系

统和内部控制系统，从而为实现风险管理的总体目标提供合理保

证的过程和方法。

二、全面风险管理能够给企业带来什么效益？

全面风险管理在企业的战略选择和战略制定过程中应用，因

此，按照全面风险管理的要求，比如考虑所有利益关系人的利益

诉求的要求等，企业能够在制定其战略目标和选择业绩考核指标

时比较符合实际，充分考虑满足可持续发展的要求。

对于全面风险管理给企业在财务方面带来的的效益，可以从

企业在实施全面风险管理前后的风险性状的比较来看。全面风险

管理对企业的风险性状有改进作用。从企业的风险性状，对照企

业的经营目标和战略，可以估算企业的失败风险的价值。企业在

实施全面风险管理前后的风险性状的比较可以给出企业在实施

全面风险管理前后的失败风险的价值差。从价值的角度来讲，这

个价值差就是企业在实施全面风险管理后的增值，也就是全面风

险管理给企业带来的财务受益。

三、风险的分类

《指引》中对风险的分类是把风险分为战略风险、财务风险、市

1/1

场风险、运营风险和法律风险：

1、战略风险是指不确定因素对企业实现战略发展目标和实施发

展规划的影响。为减少这些影响，企业要结合市场情况保持企业

的核心竞争优势，选择合适的产品组合，抓住发展机会，规避市

场损失等方面的风险因素。

2、财务风险包括利率和汇率的变动、原材料或产品价格波动、

信用政策等不确定因素对企业现金流的影响，以及公司在理财方

面的行为对企业财务目标的影响。

3、市场风险是指未来市场价格（利率、汇率、股票价格和商品

价格）的不确定性对企业实现其既定目标的影响。市场风险可以

分为利率风险、汇率风险、股票价格风险和商品价格风险，这些

市场因素可能直接对企业产生影响，也可能是通过对其竞争者、

供应商或者消费者间接对企业产生影响。

4、运营风险包是指括供应链的管理、运营资源的合理调配、关

键人员的流动、法律合规、监督检查等涉及公司运营方面的不确

定性因素对公司运营目标方面的影响。

5、法律风险是指不同国家或地区法律法规环境的差异性、具体

法律法规的新制定和变更给企业带来的影响。

同时，《指引》中也指出了以风险能否为企业带来盈利等机会为

标志，又分为纯粹风险和机会风险。纯粹风险指不含盈利可能性

的风险，如灾害性风险，大多数运营风险；机会风险是盈利与损

失的可能性并存的风险，如战略风险，市场风险等。

1/1

四、全面风险管理的一般程序

全面风险管理的一般程序包括七个步骤。这七个步骤是：

[一]建立综合信息框架；

[二]风险评估；

[三]制定风险战略；

[四]构造风险管理解决方案；

[五]实施风险管理解决方案；

[六]监控改进风险管理的过程；

[七]贯穿于整个风险管理过程中的信息沟通。

五、风险管理与内控的关系：

内控是全面风险管理的组成部分。美国COSO的综合内控框架是

当今应用最多、最普遍的内控系统。许多国家的内控体系借鉴了

COSO的内控体系。而COSO又在2003年7月公布了全面风险管

理框架的征求意见稿。在美国这个征求意见稿中，COSO明确地

指出全面风险管理体系框架包括内控作为一个子系统。

COSO对内部控制的定义是这样的：“内部控制被广泛地定义

为由企业董事会、管理层和其他人员实施的，旨在为达成以下目

标提供合理保证的一个过程：

有效及有效率的运营；

财务报告的可靠性；

对使用的法律法规的遵循。”

内控是整个全面风险管理体系的不可缺少的组成部分。对于

1/1

企业所面临的大部分运营风险，或者说对于在企业的所有业务流

程之中的风险，内控系统是必要的、高效的和有效的风险管理方

法。同时，维持充分的内控系统也是国内外许多法律法规的合规

要求。作为全面风险管理的子系统和组成部分，内控有其自然的

局限性，其表现为目标的局限、应用范围的局限、方法的局限等。