全面風險管理體系構建的關鍵點

發布日期：2014-09-05來源：編輯：龔煒

[摘要]

　風險行業。“在風險中推進發展，在發展中迎接風險”是建筑企業搏擊市場的真實寫照。建筑企業面臨的風險來自于多主體、多方面、多環節，而且由于建筑產品投資大、周期長、制約多，涉及到的風險也是機會多、金額大、影響廣，稍有不慎，對建筑企業來說可能就是滅頂之災。近年來一些曾獨步一方多年的老牌特級資質建筑企業一夜間破產重組的案例，尤讓人驚心動魄。有效的風險管理始終是建筑企業保持穩健持續發展的核心要素，其重要性不言而喻。有效的風險管理需要建筑企業扎實有效地構建全面風險管理體系來實現。

　　更新觀念打造全面風險管理

　　談到建筑行業風險，一些建筑企業往往自然會想到那些日常生產經營中可能會給企業帶來安全生產事故、工程質量事故等潛在損失的不確定性事件，認為所謂的風險管理就是要保證在安全生產、工程質量上不出意外，只要工程項目能平安順利地竣工交付也就功德圓滿了。還有人認為風險管理就是事發時組織“滅火”或者事發后進行善后處理的工作，風險管理的目標就是盡可能地減少損失。一些建筑企業將風險管理的職責分散到市場經營、工程管理、財務管理和法律事務等幾個所謂的專業職能部門，對風險管理工作進行條塊分割，一旦重大風險事件發生，往往相互推諉或亂作一團，造成企業即刻陷入生產經營的無序狀態或是深深掉進社會輿論的急流旋渦。

　　現代風險管理理論認為，風險即不確定性，風險具有兩面性，只會帶來損失的不確定性稱為純粹風險;可能會帶來損失、也有可能帶來機遇的不確定性稱為機會風險。不管是純粹風險還是機會風險，都可能會使企業生產經營活動的最終結果偏離企業預期目標，都要進行有效管理。風險管理的目標在于為企業價值增值，而不只是發生費用和減少損失。風險管理也不是某些職能部門或某些人的事，而是與企業的每一個成員都密不可分的事。風險管理是全過程的管理，而不是某些方面或某些階段的事。企業應著眼于戰略目標實現和企業運營全局，運用系統方法，實施全面風險管理，才能有效防范和利用風險，實現企業價值增值。建筑業之所以是高風險的行業，正是因為建筑企業在生產經營中面臨的不確定性因素很多，風險發生的頻率很高，引起的后果往往也很嚴重，當然也有一些可以善加利用的機會風險，處置得當也會得到意想不收的收益。因而，建筑企業的風險管理關鍵在于要更新觀念，走出對建筑企業風險管理的認識誤區，努力打造全面風險管理。

　　健全體制規范法人治理結構

　　有效的全面風險管理需要良好的企業內部環境。美國COSO于2004年發布的《企業風險管理—總體框架》報告中指出，企業風險管理是一個過程, 它由企業的董事會、管理當局和其他人員實現的, 應用于戰略制定并貫穿于企業之中, 旨在識別可能會影響企業的潛在事項, 管理風險以使其在該企業的風險容量之內, 從而為企業目標的實現提供合理保證。風險管理的內部環境包括企業的經營環境及風險偏好，而經營環境和風險偏好又取決于企業是否有規范的法人治理結構。法人治理結構規定了企業決策機構、執行機構和監督機構之間的權利、責任和利益關系，是企業的基礎制度安排，從體制上決定了企業的發展方向和業績，包括對企業風險偏好的選擇等。

　　我國建筑企業往往忽視法人治理結構的規范化建設，董事會、監事會、經理層在實際運作中關系混亂，主要表現在董事會決策能力不足或實際缺位，監事會形同虛設，經理層要么無所適從、要么因缺少監控不作為或亂作為。建筑企業有效開展全面風險管理，必須要重視并推進法人治理結構的規范化建設，健全企業體制，特別是要讓行使股東(大)會委托代理權的董事會切實承擔起全面風險管理體系的頂層設計，并從最高層面督促、監控經理層有效建立和實施全面風險管理體系的責任，為全面風險管理營造良好的企業內部環境。

　　完善機制科學構建防控體系

　　有效的全面風險管理需要建立完善的運作機制，形成一套科學的全面風險防控體系。這樣的防控體系應包括風險管理目標體系、風險事項識別體系、企業風險評估體系、風險應對策略體系、風險管理控制體系、風險管理信息與溝通體系、風險管理監控體系等。

　　科學的全面風險防控體系架構了完善的風險管理運作機制。風險管理目標體系包括企業戰略目標、經營管理目標、報告信息真實性目標、企業行為符合法律法規目標等四個層次的目標。建筑企業應建立規范的程序來明確全面風險管理目標體系，并確保所選定的目標支持和切合企業使命，符合企業的風險容量。應識別目標實現的關鍵因素和風險因素，并識別出內部和外部風險事項，區分出其中的純粹風險和機會風險，并將機會反饋到企業戰略或目標制訂過程中加以利用。對識別出的風險事項，要結合發生的可能性和影響程度進行分析，評估企業固有風險和剩余風險，以風險評估的結果作為制訂風險應對策略的依據。通過規避、承受、降低或者分擔風險等應對策略的實施，把風險控制在企業的風險容限和風險容量以內。為確保風險應對策略的有效實施，企業要制訂和執行相應的風險控制程序和制度。為確保企業各級人員履行職責的方式和時機等信息得到及時的識別、獲取和溝通，應建立暢通無阻的信息溝通渠道，使企業風險管理活動形成有機的整體。要對企業風險管理活動采取包括持續的管理活動、個別評價或者兩者結合等方式進行全面的監控，并采取必要的修正措施，以保證企業風險管理的持續有效性。

　　建筑企業可參照以上全面風險管理運作機制的要求，根據本企業現有規模、管理模式、發展階段等特點，逐步建立起科學有效的企業風險防控體系，形成完善的全面風險管理運作機制。

　　嚴控過程及時介入風險處置

　　觀念的更新、體制的保障、機制的完善為建筑企業實施全面風險管理奠定了重要的基礎，同時還有賴于建筑企業結合行業特點和企業自身實際情況對風險管理組織實施活動進行有針對性的嚴格控制，讓觀念變成行動，讓體制得以展現，讓機制充分發揮，建筑企業的全面風險管理才能得到切實有效的實施，從而取得實實在在的企業價值增值。

　　嚴控風險管理組織機構建設活動。全面風險管理的組織領導與具體實施機構應貫穿董事會、經營班子、各級職能部門，還要有專職的風險管理綜合協調落實機構，以形成自上而下的全面風險管理組織網絡。如在董事會設置企業風險管理委員會，由董事長掛帥并親自組織實施全面風險管理的頂層設計活動，包括設定企業戰略目標、明確企業全面風險管理的四大目標要求，決定企業對風險極限和風險容量等的風險選擇偏好，責令建立全面風險管理體系，并監督建筑企業經營班子組織實施;在經營管理層面，設置由總經理領銜，并指定專職副總經理具體組織，從各職能系統抽調熟悉企業情況且綜合業務素質過硬的中高層管理骨干，組成企業全面風險管理領導小組，作為企業全面風險管理體系日常運作的組織領導和議事決策機構。可設置專職的企業風險管理部門，負責企業全面風險管理活動的綜合協調和組織落實工作。

　　嚴控風險管理計劃制訂活動。每年初要組織制訂企業全面風險管理年度計劃，明確年度風險管理的任務、目標、措施、時間節點、責任人、檢查標準等要求，并層層部署、分解目標、落實責任。

　　嚴控風險事項識別活動。要以建筑企業全員、全過程、全時空為識別對象，從戰略風險、市場風險、運營風險、財務風險、法律風險幾個方面進行全面風險識別，并把關注重點放在一些關鍵環節上。如戰略風險識別，要重點關注企業的重大投資決策風險的識別，包括建筑企業跨行業、跨地區、跨國境投資以及建筑產業新模式投資，如BT、BOT、PPP、住宅產業化等，這些重大投資占用了重要的企業資源，如一著不慎，往往就會全盤皆輸;市場風險識別，要重點關注國家政策、經濟形勢、市場容量、材料供應、人員工資等外部環境風險以及業主風險的識別，其中對業主風險的識別尤為重要;運營風險識別，要重點關注建設工程承包合同履行、工程質量、安全生產、成本控制等風險;財務風險識別，要重點關注投資結構風險、融資風險、資金風險、外匯風險等;法律風險識別，要重點關注與工程建設活動各個環節相關的法律適用性和符合性風險，包括國家法律法規、所在地法規、所在國法律等，特別要關注重要合同文件條件的法律漏洞或缺陷風險識別。以上每類風險又可以結合自然、社會、政治、戰爭等不同因素進行細分識別。

　　嚴控風險評估活動。對識別出的風險事項，要從風險頻率和影響程度兩個維度采取定性與定量相結合的方法進行分析判別，由于建筑業具有實踐性強的特點，多數情況下可結合企業自身和行業經驗進行定性分析得出風險評估結果(風險分級)。可將風險按重要程度分為輕微風險、較小風險、一般風險、較大風險和嚴重風險等五個等級。

　　嚴控風險應對活動。對于不同級別的風險事項，要結合風險重要程度和風險處置的成本與效益對比情況來確定不同的應對策略。對于輕微風險和較小風險可以選擇接受，除一般性的提升意識教育之外，可不采取特別的應對措施;對于一般風險，可采取完善制度、工作交底、監督檢查等常規性措施進行約束;對于較大風險和嚴重風險應列為重大風險事項進行重點管理，可按照戰略風險、市場風險、運營風險、財務風險、法律風險分類列出重大風險清單，在每一分類中還應根據活動環節或相關因素進一步細分，逐一列出。將重大風險事項列入年度風險管理計劃，設置風險預警界線，采取規避、轉移、分散、降低、利用等策略，落實管理措施，并制訂和實施風險應急預案。相對而言，建筑企業運營中的重大風險數量應是最多的，圍繞工程項目產生的風險是最多的，建筑企業要對以工程項目為中點的風險識別活動投入足夠的精力與時間。

　　通過對全面風險管理組織實施活動全過程的嚴格控制，建筑企業各個層級均能融入全面風險管理運作機制，并能及時掌握其實施情況，從而有效落實風險事項管理的事先預防、事中控制和事后處置，保證了風險管理的全面覆蓋、重點突出、及時介入、從容應對，最大限度地將損失的可能、損失的程度降到最低或有效規避風險事項的發生，同時又能充分利用好風險中的機會因素，將風險轉換為機遇。及時介入風險處置，是全面風除管理活動正在有效開展的集中體現，也是全面風險管理取得成效的關鍵所在。

　　落實結果追究責任總結提升

　　建筑企業的全面風險管理最終要關注結果的落實。只有重視結果的落實，全面風險管理才有了落腳點和歸宿點。建筑企業的風險事項除了日常生產經營中可能產生的各類短期風險事項外，還有一些重大風險事項具有長期性與復雜性，如項目業主更替、項目停工、項目決算爭議、項目承包人逃匿等風險事項，會牽扯出一系列的外部與內部糾紛，有的經年累月久拖不決，成為阻礙企業發展的歷史遺留問題，有的甚至導致企業賬號被封、資金凍結等直接影響企業正常經營的嚴重后果。對于這些重大風險事項更要注重其階段性成果的落實，步步為營鞏固成果，以最大程度地逐步降低風險損失或充分利用機會因素。要以風險管理考核為手段，將列入年度風險管理計劃的重大風險事項作為專項內容列入企業各級組織和個人的績效考核內容中，緊盯風險管理的最終結果，進行嚴格的風險管理考核，將考核結果與獎勵與處罰措施相配套，以促使風險事項的落實結果達到或最大程度地接近期望目標。特別是要注重通過強化階段性成果的考核，促使各級人員努力克服和消除在處置一些老大難的風險事項時的畏難情緒、松懈現象或踢皮球現象。

　　對風險事項的處置結果要進行嚴格的獎勵兌現和責任追究，以進一步鞏固風險處置成果，并起到警示與震懾作用，減少人為因素造成的潛在風險事項的發生。對于在風險事項的處置中，如充分利用風險中的機會因素取得了超越預期的結果或是為企業帶來了意外增值的，應進行正面激勵;如造成企業直接經濟損失或其它嚴重負面影響的，應在結束與外部的糾紛、爭議、訴訟等一切對外處置后，進一步展開內部審查或審計，分清內部經濟、管理等方面的責任，根據不同的責任承擔，對內部相關責任人實施嚴格的責任追究，包括行政處分、追回欠款、賠償損失、罰款等，對拒不配合的責任人可適時采取民事訴訟或刑事訴訟等法律手段一追到底。針對建筑行業經常出現的有關經濟責任人無錢可追的情況，應在與其簽訂內部承包經營協議時嚴格落實風險抵押制度。

　　對全面風險管理過程及風險處置結果進行及時總結，有利于進一步改進和提升建筑企業的全面風險管理水平。進行定期的風險管理自我審查或內部管理評審活動，對照檢查有關風險意識提升、治理體制健全、運作機制完善等方面是否還存在著不適用、不完備或不符合的提升點，回顧在風險管理實踐活動中暴露的問題或產生的新經驗等，對一些有代表性的風險事項的管理及處置過程進行整理、提煉，形成過程詳實、脈胳清晰、觀點鮮明的學習案例等，這些總結提升活動對推進建筑企業全面風險管理工作是非常重要的。同時，也有利于建筑企業培育良好的全面風險管理文化，從更高的層面來保證建筑企業全面風險管理的持續有效性。

（作者：廣廈控股集團 盛景東）

【相關閱讀】

• 合同風險的形成與動態化解
• 建企風險成本降低策略
• 規范操作PPP項目不存在隱性債務風險
• 項目管理之風險預判
• 項目成本風險的管理
• PPP基金如何參與具體項目建設及PPP風險清單