前言:想要写出一篇令人眼前一亮的文章吗?我们特意为您整理了5篇全面风险管理重要性范文,相信会为您的写作带来帮助,发现更多的写作思路和灵感。
关键词:商业银行全面风险 管理
商业银行全面风险管理主要目的是通过对风险管理和防范,最终实现价值提升,通过确定自身的风险承受能力,在总体经营战略目标的指引下,管理和运作风险,运用先进的风险管理技术和方法,降低损失概率,增加收益机会,从而实现利益最大化的战略目标。
一、商业银行全面风险管理的内涵
商业银行的全面风险管理,简单的说就是对银行所有风险进行管理,也就是意味着对商业银行所有层次的部门和业务单位、全部种类的风险、所有银行业务自始自终的每个环节和过程进行全面管理和风险监控。
对商业银行全面风险管理具有指导作用的两个比较重要的文件:即《巴塞尔新资本协议》和COSO(全国虚假财务报告下属的发起人委员会)《全面风险管理框架》。COSO的《全面风险管理框架》是针对所有企业的全面风险管理的一般指导原则,提出风险管理最终目的不是为了管理风险,而是为了创造价值。通过实施全面风险管理是将风险管理与其他管理职能进行统一,重组主体的管理流程,保证在不增加管理要素的基础上实现风险管理和创造价值的统一,实现在可以承担的风险基础上得到相应的收益。《巴塞尔新资本协议》是针对商业银行全面风险管理的实施细则,以资本充足率为核心,风险控制为基础,突出以商业银行最低资本要求、监管部门的监督检查和市场纪律的共同约束,通过规范的风险评估技术,实现以信用风险、市场风险和操作风险并举,信贷资产与非信贷资产并举,组织流程再造与技术手段创新并举的全面风险管理模式。
二、商业银行全面风险管理的主要内容
商业银行经营中面对各类复杂风险,有需要用监管资本覆盖的信用风险、市场风险、操作风险,也有流动性风险、政策风险、声誉风险、道德风险、法律风险等。因此,商业银行全面风险管理必须涵盖表内风险,又要包括表外风险;要涵盖信贷资产风险,也要包括非信贷资产的风险。2011年,银行业主要的监管机构银监会在部署2011年监管工作时,首要强调“严密防范四大风险(即信用风险、市场风险、操作风险、流动性风险),坚决守住风险底线”。
1、信用风险。信用风险是指债务人或交易对手未有履行合同所规定的义务或信用质量发生变化,影响金融产品价值,从而给债权人或金融产品持有人造成经济损失的风险。信用风险是商业银行在业务经营中面临的最基本的风险之一,既存在于传统的贷款、债券投资等表内业务,也存在于信用担保、贷款承诺等表外业务,还存在于衍生产品交易中。
2、市场风险是指因市场价格(利率、汇率、股票价格和商品价格)的不利变动而使商业银行表内业务和表外业务发生损失的风险。市场风险主要存在于商业银行的交易和非交易业务中,由于目前我国商业银行从事股票和商业业务有限,因此市场风险主要体现为利率风险和汇率风险。
3、操作风险是因操作流程不完善、人为过失、系统故障或失误以及外部事件造成损失的风险。包括了内部欺诈、外部欺诈、就业政策和工作场所安全性,客户、产品及业务操作,实体资产损坏,业务中断或系统失灵,交割及流程管理等损失事件导致的风险。同时,针对商业银行的交易合约有可能不符合有关法律法规、或商业银行正常业务和法律法规变化不相适应,从而导致损失的可能性的法律风险也归为操作风险。
4、流动性风险是指商业银行无力为负债的减少或资产的增加提供融资而造成破产的可能性。即当商业银行流动性不足时,它无法以合理的成本迅速增加负债或变现资产获得足够的资金,从而引发流动性支付危机情况发生。
三、全面风险管理的重要性
1、实现全面风险管理可以增强创造价值的能力。全面风险管理是通过科学严密的组织形式,借助先进的风险管理技术手段,对信用风险、市场风险、操作风险等各类风险进行识别、计量和控制,在此基础上计提拨备和有效分配资本,使风险得到全面覆盖,从而可以有效地应对各类不确定的风险和机会,增进创造价值的能力,在不增加管理要素的情况下实现风险管理与价值提升的有机统一。
2、实施全面风险管理是符合监管要求的必由之路。 2011年4月银监会出台了《中国银监会关于中国银行业实施新监管标准的指导意见》,要求新将使监管标准从2012年1月1日开始执行,系统重要性银行和非系统重要性银行应分别于2013年底和2016年底前达到新的资本监管标准。近年来,依照银行业发展要求,监管部门确立了微观审慎和宏观审慎相结合的金融监管新模式,大幅度提高了商业银行监管资本要求,陆续出台各项监管措施和风险管理指引,要求加强对商业银行风险管理能力的监管。因此,逐步建立适应新监管要求的风险管理体系,全面计量、监测风险,合理分配资本,覆盖风险,以达到监管要求,增强银行业经营稳健性。
3、实施全面风险管理是提升商业银行核心竞争力的重要途径。 商业银行要实现持续、健康、快速发展,提升核心竞争力,必须从管理风险层次上升到通过风险管理来增强盈利能力、提升风险管控能力,有效实现风险管理与创造价值有机统一上来。
四、对地方性商业银行推行全面风险管理的一点思考
1、坚持循序渐进,统筹兼顾的原则。全面风险管理是近几年发展起来的,目前并无一套成熟模式可供借鉴,且各地方性商业银行发展情况、内部风险管理程度等方面也参差不齐,为此,在推进全面风险管理时应坚持循序渐进、统筹兼顾原则,从面临的最主要的信用风险、操作风险、流动性风险和市场风险逐步入手,从分别筛查相关风险的风险点着手,对各风险类别通过列举风险点来逐步实施风险的识别和计量,进而逐步完善或建立起信用风险管理体系、操作风险管理体系、流动性风险管理体系和市场风险管理体系,并最终由这些相对完善的管理体系共同构筑商业银行的全面风险管理体系。
2、建立多道风险防控体制对商业银行面临的风险进行管理和控制。商业银行由于各自的经营环境、经营制度和对风险管理要求不同,建立全面风险管理体系也应符合各自实际情况,但对全面风险管理架构设置上应至少有四道风险管理防线,即对同一风险点,经营层的内部管理为第一道防线;总行各职能管理部门和业务条线的管理部门为风险管理的第二道防线,总行设置专门的风险管理部门为风险管理的第三道防线,商业银行内部审计等部门为风险管理的第四道防线。
关键词:数据分析;航空零部件;风险管理;过程控制
中图分类号:F49
文献标识码: A
文章编号: 16723198(2013)13016902
1 实施风险管理的背景分析
2004年发达国家中已有73%的企业建立了全部或部分全面风险管理体系,比2001年增加了24%。近年来,“风险管理”的字眼在媒体上频繁出现,中央企业的风险管理在国资委乃至全社会中的重视程度越来越高。
2006年,国资委《中央企业全面风险管理指引》要求中央企业把全面风险管理工作摆到日常经营管理的重要位置。2010年,中航工业下发了《中国航空工业集团公司关于开展全面风险管理工作的指导意见》和《中国航空工业集团公司全面风险管理工作规定》,要求各直属单位和成员单位认真开展全面风险管理工作。2011年,中航工业了《中国航空工业集团公司全面风险管理“十二五”规划》,要求各直属单位和成员单位要切实抓好全面风险管理工作。
2 风险管理的过程控制
2.1 成本数据分析过程
从成本分析入手,找到生产厂的最重要的成本因素,再结合风险管理的知识进行生产厂风险管理的探索。
结合本单位近三年的材料动态表数据:民机有色占50%、民机成品占26%、工具占11%、零星配件占8%。这四项数据占到95%。可以看出最重要的材料动态表数据就是民机有色、民机成品、工具和零星配件这四项。也非常符合我们生产厂的特点,主要就是生产产品的原材料,成品,还有用于生产的工具,和保证机床运行所需的机床配件等。
近三年的制造费用数据表明,折旧费占制造费用64%,生产工人工资及福利占制造费用16%,管理人员工资及福利占制造费用11%,机物料消耗占制造费用6%,电费占制造费用2%,取暖费占制造费用1%。折旧费主要是数控机床每个月按比例计提的折旧金额,生产工人工资及福利主要是支付给一线生产工人的工资和福利费,管理人员工资及福利主要是支付给二线管理人员和技术人员的工资和福利费,机物料消耗主要是辅助生产的一些非金属材料等。取暖费是采暖费的分摊金额。
制造费用中最重要的是折旧费、生产工人工资及福利、管理人员工资及福利、机物料消耗等,折旧费和机床设备管理相关,生产工人工资及福利和管理人员工资及福利跟人力资本相关,机物料消耗跟生产辅助用料管理相关。
材料动态表数据和制造费用类数据表明,航空零部件机加生产厂主要为生产成本中心,所以成本管理是非常重要的,涉及风险点也较重要。通过以上的分析我们找到了一些关键的成本要素,将这些成本要素和关联的管理流程相结合。找到航空零部件机加生产厂的风险管理的重要关注点。
2.2 风险辨识过程
在上面成本分析找到风险关键点的基础上,确定以上各项管理流程为风险辨识范围,然后采取部门研讨(头脑风暴法),组织本单位的风险管理小组成员和各部门骨干人员,集思广益,收集本单位的风险事件。
2.3 风险分析过程
在风险分析过程中,企业可以用到很多不同的方法对风险进行深入的分析,包括定性方法和定量方法。定性的方法包括动因分析和影响分析。我们采用定性的方法对我们单位进行风险分析。
将我们风险辨识出来的风险事件提取出来,做成风险事件分析表,将定性分析的相关要求和说明发放到每个填写风险分析人员。组织大家对风险事件进行风险分析,最后经过讨论研究确定我们单位风险的动因类型和影响。
2.4 风险评价过程
评价风险的维度可以有很多,最常用的评价维度是由发生可能性和风险影响程度两个共同组成的评价矩阵。风险评价的每个维度一般采用5分制,分为“极高、高、中、低、极低”五个等级。我们针对我们单位的风险事件进行可能性和影响程度的评价。
首先,确定风险评价的标准,然后按照风险评价的两个维度制定风险评价表,将风险评价表发放到参与评价的相关人员。最后汇总大家的风险评价数据,生产我们单位的风险图谱。从图谱中可以很直观的看出每个风险事件的重要性程度。
3 优化风险管理的路径选择
通过的分析,风险事件主要是设备和人力资源两方面,作为航空零部件机加生产厂,这两个要素就是最重要的生产要素,设备是生产能力的保证,人力资源是生产效率的源头。下面我们将针对重要性程度高的风险点制定风险管理方案。针对这个重要的风险点我们制定了设备维修流程图,从流程上明确了设备维修各个岗位相关人员的职责和具体的处理流程。
3.1 风险控制点
日常设备维护中要做好二、三级设备保养记录,要及时发现存在的问题,及时判断是否需要维修,关键备件要留有安全库存。设备故障停机直接影响我们生产单位的生产加工能力,生产计划需要调整,影响生产计划完成率等指标。
用人计划要与生产任务相匹配。提高现有人员的生产能力,影响生产计划完成率等指标。
3.2 控制措施
针对以上风险控制点,设备方面我们主要是加强设备的全面维护管理,提升设备的完好率,提高设备的利用率,及时维护维修设备,保证生产能力。做好设备故障发生的数据统计,从数据统计中提取出关键故障原因,做好关键备件的采购计划,保证维修用的关键备件采购周期。生产计划要做好备选方案,一旦设备故障需要修理,要及时调整生产计划安排,保证生产计划的完成。确保完成生产计划完成率等指标。
需要我们根据单位的生产科研需要,详细谨慎制定用人计划,尽量减少非生产人员的比例,提高生产工人的生产效率,加强现有人员的培训,使其一专多能,胜任多种岗位的需要,合理分配任务、不养闲人,充分利用好现有的人力资源。要加强人力资源的绩效考核,通过绩效考核不断提高劳动生产率,确保完成生产计划。
Abstract: Starting from the main content, the necessity of implementation and the application of total risk management in enterprises, this article expounds the importance of total risk management in enterprise development, and shows its procedures, contents and requirements.
关键词: 企业;全面风险;管理
Key words: enterprise;total risk;management
中图分类号:F270.7 文献标识码:A 文章编号:1006-4311(2013)22-0139-03
1 风险的概念
“风险”一词的由来,最为普遍的一种说法是,在远古时期,以打鱼捕捞为生的渔民们,他们认识到,在出海捕捞打鱼的生活中,“风”即意味着“险”,因此有了“风险”一词的由来。现代意义上的风险一词,已经大大超越了“遇到危险”的狭义含义,企业全面风险管理,所指的风险是指未来的不确定性对企业目标所产生的影响。其基本的核心含义是“未来结果的不确定性或损失”,如果采取适当的措施使破坏或损失的概率不会出现,或者说智慧的认知,理性的判断,继而采取及时而有效的防范措施,那么风险可能带来机会,由此进一步延伸的意义,不仅仅是规避了风险,可能还会带来比例不等的收益,有时风险越大,回报越高、机会越大。
2 风险管理典型案例
法国兴业银行是世界上最大的银行集团之一,是法国第二大银行,市值仅次于法国巴黎银行。该行2008年1月24日披露,因其精通电脑的一位名叫杰罗姆·科维尔的交易员冲破银行内部层层监控进行非法期货交易,该行因此蒙受了49亿欧元(约合71.6亿美元)的巨额亏损。据称,这也是有史以来涉及金额最大的交易员欺诈事件。这一数额巨大的欺诈案件一度引起了法国总统萨科齐的关注,监管当局已着手对此展开调查。法国财政部报告认为:兴业银行风险监控机制有问题,内部监控系统多个环节有可能存在漏洞。存在的主要风险有:没有有效监督交易员盘面资金,没有有效跟踪资金流动,没有遵守后台与前全隔离规则,过分相信电脑系统,而忽视了对风险和流程的管理。当今随着经济全球化的不断发展,企业在市场竞争中,无论是在人力资源方面、财务方面,还是法律方面、内部控制等方面都充满了风险,一个企业要想在这个风险重重的环境之中,求生存、巩固现有市场、保持繁荣、发展壮大、始终立于不败之地,就要充分认识到企业全面风险管理的重要性。
3 风险管理的意义
近些年来风险管理逐步成为了国际上关注的热点,在一些发达国家,风险管理不仅在理论上发展迅速,而且很多企业都已认识到风险管理的重要性,越来越多地将风险管理应用到企业管理的各个方面。尤其是在诸如安然、世通等事件发生后,风险管理更加为各国所重视,美国还出台了萨奥法案来规范上市公司的行为,萨奥法案被称为是自罗斯福总统以来对美国商业界影响最为深远的改革法案。
在我国,风险管理理论的发展及应用相对滞后,有相当一部分企业普遍存在风险管理意识不足,缺乏风险策略、风险管理较为被动、缺少风险管理专业人才,以及风险管理技术、资金不足等问题。企业切实实行全面风险管理、运行风险管理基本流程可以获得很多好处,最主要的有:标本兼治,从根本上提高企业风险管理水平。全面风险管理体系帮助企业建立动态的自我运行、自我完善、自我提升的风险管理平台,形成风险管理长效机制,从根本上提升企业风险管理水平。达到与企业整体经营战略相结合的风险最优化。全面风险管理把风险管理纳入企业战略执行的层面之上,将企业成长与风险相联,设置与企业成长及回报目标相一致的风险承受度,从而使企业将战略目标的波动控制在一定范围内,支持企业战略目标实现并随时调整战略目标,保障企业稳健经营。
2006年,国务院国有资产监督管理委员会,了《中央企业全面风险管理指引》,强调企业全面风险管理是一项十分重要的工作,关系到国有资产保值增值和企业持续、健康、稳定发展。要求央企逐步开展全面风险管理工作,进一步提高企业管理水平,增强企业竞争力,促进企业稳步发展。
中国石油天然气股份有限公司在2004年开始着手建立以萨奥法案为依据,COSO框架为基础的内部控制体系,2005年通过了普华永道会计师事务所的外部审计。内控体系开始正式运行。2010年,股份公司开始选取试点单位按照国资委要求,开展全面风险管理工作。2011年,根据集团公司通知文件要求,锦州石化公司作为第二批推广单位,逐步开展2012年公司风险管理报告的编制工作。公司内控与风险管理办公室,借鉴试点单位的经验,按照风险管理报告的要求,于2011年下旬,开始组织开展公司全面风险管理工作。
4 在锦州石化公司开展风险管理工作
4.1 工作目标 围绕公司“十二五”发展规划及2012年目标,以炼化生产业务为核心,按照风险评估的程序和方法,开展公司层面的风险评估,分析确定2012年公司可能面临的重大风险,并制定相应的重大风险管理策略与解决方案,完成公司2012年风险管理报告的编制工作。
4.2 评估范围 锦州石化公司现有生产装置85套,原油加工能力达到750万吨/年。本次风险评估工作以生产经营业务为核心,充分考虑影响公司目标实现的资源、环境、市场、竞争、组织与运营等内部因素和外部因素,识别和评估企业生产活动的重要风险。涉及的范围主要包括:总经理办公室、生产技术处、机动设备处、安全环保处、规划计划处、财务处、人事处(组织部)、企管法规处(内控与风险管理办公室)、审计处、纪委监察处、企业文化处、工程管理部、营销调运部、物资采购部、信息中心、矿区服务事业部16个单位和部门。
4.3 组织方式 公司成立了企业风险评估领导工作组,设立企业风险评估领导工作组办公室,统一指挥各部门的风险评估工作。具体负责编制《锦州石化公司2012年风险管理报告工作实施方案》、《锦州石化公司风险评估标准》,组织开展培训和为各单位开展工作进行技术指导,汇总分析公司层面风险数据库,督促各单位工作进度及审核阶段性工作质量,协调解决实施过程中遇到的问题,编制《锦州石化公司企业风险管理报告》。
4.4 评估程序(图1)
4.4.1 建立风险评估基础。以集团公司风险评估方法为指引,通过研究公司炼化生产核心业务架构,明确公司风险管理的目标,确定风险管理的范围,对公司层面各项风险进行分类,编制风险识别指引,建立公司风险评估标准。
4.4.1.1 对风险进行分类。依据集团公司风险分类标准及全面风险管理相关理论研究成果,结合公司实际,以炼化经营业务为核心,将公司层面风险分类为战略风险、经营风险、报告风险和合规风险四大类。再把上述各类风险以专业为指引进行细化,将公司层面战略、经营、合规、报告4大类33项纳入16个单位识别的范围,编制了《风险识别主要事项指引》,明确了各类风险涉及的单位,为开展识别指出方向。
4.4.1.2 统一风险评估标准。按照集团公司《风险评估规范》,结合公司实际,风险评估办公室制定《锦州石化公司风险评估标准》。在标准制定过程中,我们充分与各主要处室,包括总经理办公室、安全环保处、生产技术处、规划计划处、财务处、人事处、物资采购等部门结合沟通研讨,在集团公司规定的风险评估规范的基础上,结合锦州石化公司的实际,对财务损失的金额、健康安全环境评估的影响数值进行了细化分级,并降低了损失额度,最低从5万元起开始评估;在营运影响因素中重点突出生产运行过程中的多种影响因素;在企业声誉及法律法规因素中补充完善了违反公司3项规章制度等的影响后果,使标准的应用更接近炼化核心业务,更具有可操作性。此外,针对评估小组成员在业务能力、技术水平或工作经历等情况进行类别划分,设置4个层次、4种评估打分权重,采用加权平均方法,统一设计《公司层面风险评价打分表》。通过增加、补充和完善,形成本公司风险评估标准。
风险评估标准主要包括可能性和影响程度标准。
风险发生的可能性:可能性分五级,分别以5、4、3、2、1五个分值进行评分。考虑风险发生的可能性时,可以从发生概率、大型灾害/事件类、日常营运三种标准中,选择一种标准对风险发生的可能性进行评分。
风险影响程度:影响程度分为五级,分别以5、4、3、2、1五个分值进行评分。考虑风险的影响程度时,可以从财务损失、企业声誉、法律和规章制度、健康安全环境、营运及稳定六个方面,选择其中一个主要方面对风险的影响程度进行评分。
4.4.2 目标设置与分解。围绕公司发展战略总体思路,结合本部门\单位职责,各专业部门将公司“十二五”发展规划、2012年主要生产经营目标及KPI指标进行分解落实,在目标设置环节,各专业部门以目标为基础,按计划开展风险识别、评估工作。
4.4.3 风险识别。各专业小组围绕本专业工作目标,通过采取查阅领导讲话、通报、座谈、讨论、网络、问卷调查等方法展开信息收集,对可能影响公司目标实现的内外部风险因素、风险事件进行识别并记录。各专业评估小组以公司下达的《风险识别主要事项指引》为参考,全面开展风险识别,以风险易发和高风险领域为重点,开展风险事件库的收集和风险数据库的建立工作。
4.4.3.1 风险事件库建立情况。各专业小组围绕公司“十二五”规划及2012年度生产经营目标,从内、外部角度,自下而上广泛收集相关风险事件。16个专业小组共收集国内、国外、同行业及本企业近五年来发生的重大风险损失事件182个,这些案例设计健康安全环境、舞弊及诚信、法律、投资、信息安全、生产中断与产能不匹配、稳定、价格波动等业务领域。安全环保工作小组还对公司曾经发生过的重大风险事件,从发生的过程、造成的损失或影响、产生的原因、事件的处理以及防止同类事件发生所采取的对策等方面,进行了分析研究。经公司风险评估办公室汇总整理,形成《风险事件库》,为风险分析和风险评估提供依据。
4.4.3.2 公司层面风险数据库建立情况。各专业小组参考集团公司风险数据库,结合公司领导讲话、国内外同行业披露的风险等信息,经过培训、研讨、案例分析等过程,分阶段按部门逐项验收,展开风险再识别工作。3月末,16家单位共识别出包含生产中断风险、健康安全环境风险、人力资源风险、物资采购舞弊风险、交通风险、合同风险、质量风险、起重伤害风险、触电风险、中毒和窒息风险、资金流动管理风险、价格波动风险、市场需求风险、生产技术落后风险、劳动关系风险等各类风险70个。其中,经营风险占70%,合规风险占14.28%,战略风险占4.30%,报告风险占11.42%。(见图2)。风险评估帮公司汇总整合同类项并组织分析,在些基础上编制完成了公司层面的风险数据库,如图2:
4.4.4 风险分析。针对风险分析,我们主要应用了风险事件成因分析法和调查问卷法。借助风险评估标准工具,开展风险分析。风险评估办公室组织16家风险评估单位成员,认真学习《锦州石化公司风险评估标准》,通过讲解和讨论,大家明确了如何确定风险的可能性及风险的影响程度;如何设定打分权重;如何计算风险等级分值等内容。为第三阶段开展的风险评估工作奠定了基础。从3月14日开始,由16个各专业小组组织相关人员按照《锦州石化公司风险评估标准》,对识别出的风险,从风险发生的可能性及影响程度进行分析,初步确认本专业重要风险。各专业小组根据评分结果,将已确认的中级(分数在5分以上)风险,填写《重大风险汇总表》后上报风险评估办公室。
4.4.5 风险评价。从3月20日开始,风险评估办公室根据各评估工作小组提供的风险分析及评估结果,对初步确认的中级以上重要风险进行汇总、分析,形成各专业重要风险数据库汇总表,共计43个重要风险;公司评估工作组针对43个重要风险再次评估,按评估方法排序,确定风险偏好,评估出公司层面重大风险,并将重大风险绘制成风险热力图。
4.4.5.1 公司风险评估小组确定公司风险评估方法。结合风险分析过程的可能性和影响程度的判定,按照如下权重设置及统计计算方法,完成中等级以上风险再评估。公司级评估权重:副总师以上领导40%、处级干部30%、科级干部20%、业务人员10%。
R=■(A■×C■)×■(B■×C■)
R—风险等级分值;Ai—第i类人员风险发生可能性平均分值;Bi—第i类人员风险影响程度平均分值;Ci—第i类人员权重;n—人员类别总数。风险等级分值=风险影响程度分值*风险发生可能性分值。对已评价风险按风险等级分值进行排序,参照风险等级(见表1)确定重大风险。原则上R值大于12分以上的风险确定为公司的重大风险加以控制;低于此风险作为重要和一般风险加以控制。
4.4.5.2 公司风险评估办公室组织进行重大风险评估。风险评估办公室以问卷的形式,对43个重要风险进行再次评估,评定出风险等级。此次评估共发出问卷382份,回收率100%。问卷发放的对象为四个层次,第一层为副总以上公司领导,第二层是机关及直属单位处级领导,第三次为机关及直属单位科级干部,第四层次为机关及直属单位科员。风险评估办公室通过计算、统计、汇总,确定公司风险偏好,选择风险分值大于10的风险,共计20个风险初步列为公司层面需控制的风险,其中,重大风险7个(12分以上),重要风险13个(分值10-11),并将该评估结果上报公司主管领导审核。
4.4.5.3 绘制风险热力图
参考文献:
[1]李庆虎,段学仲,张佰睿.企业全面风险管理:识别、评估与控制[J].中国总会计师,2007(09).
关键词:商业银行;全面风险管理;现状;对策
中图分类号:F832.2 文献标志码:A 文章编号:1673—291X(2012)26—0015—02
引言
全面风险管理模式是商业银行生存与发展的必然选择。中国商业银行风险管理起步较晚,还没有建立起完善的风险管理体系,与国际先进银行全面的风险管理相比,在观念、方法等方面都存在很大差距,因此,必须借鉴国际经验来推进中国商业银行全面风险管理的建设。
一、全面风险管理的含义
全面风险管理的概念最早是由美国著名的职业机构COSO提出的。COSO在2004年9月正式发表的文本中指出:全面风险管理是一个过程,它由一个主体的董事会、管理层和相关人员负责实施,应用于战略制订并贯穿于整个企业当中,用于识别那些可能影响企业主体的潜在事件,来管理风险以使其在该企业主体的风险偏好之内,并为企业主体目标的实现提供合理的保证。
COSO对全面风险管理的阐述,涵盖几乎所有类型的企业。就商业银行而言,全面风险管理涉及从董事会、管理层到风险管理部门、业务部门、分支机构等各个层面的部门单位,涵盖了信用风险、市场风险、操作风险、运营风险、法律风险、流动性风险等风险领域,具体包括风险战略制定、业务流程再造、风险管理组织体系建设、风险管理技术更新、风险管理信息系统建设、风险管理人员培养、风险管理文化塑造等内容。
二、中国引进全面风险管理体系的必要性
20世纪90年代后,随着商业银行竞争的激烈,金融自由化、全球化浪潮和金融衍生工具的迅猛发展,商业银行开始面临越来越多的风险因素,导致银行损失的风险因素逐渐多元化、复杂化和全球化。面对信用风险、市场风险、操作风险等交织在一起的风险因素,各国商业银行逐步认识到全面风险管理的重要性。在西方,美国银行设立了分管信用风险的信贷委员会、分管利率风险和交易风险的资产负债委员会、分管操作风险和合规风险的操作和合规风险委员会、分管资本配置的风险和资本委员会;德意志银行的情况也和美国相似,建立相关的风险管理委员会。西方发达国家如此重视全面风险管理在商业银行的建设,是因为全面风险管理促进了商业银行的发展。具体可从以下方面展开分析:(1) 全面风险管理提高了商业银行风险管理能力和效率。全面风险管理方法可以将商业银行所有的风险集中考虑和统计测度,这样不仅全面考虑了各种风险,而且避免了各部门间的重复分析、重复测量的成本,提高了商业银行整体的经营效率。(2) 全面风险管理提高了商业银行抵御风险的能力。商业银行进行全面风险管理后,可以集中大量的风险单位,根据大数定律来估计风险的成本大小以及风险发生的概率。商业银行通过集中处理这些风险单位,可以不断发展和改进原有的风险评估模型,有效控制各种风险,并且通过投资组合分来散风险。(3) 全面风险管理有利于银行的利益关系人。商业银行通过采取全面风险管理的方法,可以向其投资者提供更完善的风险信息,使其投资者的投资更加准确,增强了投资者对商业银行的信心,客观上也有利于商业银行的发展。
三、中国商业银行全面风险管理的现状
近年来,中国商业银行逐步认识到了加强风险管理对其经营和金融生态可持续发展的重要性。2004年,中国建设银行创建的“金融风险管理平台工程”项目在全行系统正式全面推广实施,第一次将国际成熟的全面风险管理思想体系和标准方法引入到商业银行风险管理领域,并且全面加强银行风险内控机制建设。同年,中国光大银行也将加强风险防范与控制作列为全行的首要任务,并且以防范新增风险为重点,逐步推进全面风险管理,构建长效发展机制。随后,中国工商银行、中国农业银行、北京银行、华夏银行、民生银行等也相继实施了风险管理制度的改革,将操作风险、市场风险加入到风险管理的日常管理中。然而,中国商业银行和国际先进银行全面风险管理相比,仍然存在一定差距,主要表现在以下方面。
1.全面风险管理理念尚未完全确立。由于各种因素,中国商业银行风险管理起步较晚,风险管理理念还比较落后,不能满足商业银行业务快速发展、风险管理日益变化的需要,主要表现为三个方面:一是在风险管理中,主要以信用风险为主,而对市场风险和操作风险,国内商业银行没有足够的重视。二是全面风险管理理念没有深入贯彻,从高级管理人员到普通职员,对全面风险管理的重视程度逐级递减。三是不能正确处理和协调好风险管理与业务发展的关系。一些商业银行的员工并没有理解实行风险管理是为了降低成本,而降低成本某种程度上就是提高银行的利润,他们有时错误地认为风险管理的加强是对业务发展的限制。
【关键词】制药企业;内部控制;风险管理;制度
一、引言
制药企业是我国社会经济的重要组成部分,不仅关系到用药安全,也关系到人民健康。内部控制是指由企业监事会、董事会、经理等在内的全体员工为了实现企业基本目标而共同实施的一系列控制活动,内部控制主要是对企业组织机构的业务活动和经济活动的约束,涉及企业管理的各个方面。一般来说,企业内部控制由内部环境、风险评估、控制活动、信息沟通以及内部监督五个要素构成。
二、制药企业内部控制风险管理的重要性
对于任何企业来说,内部控制和风险管理都是关乎上市和发展的关键之处,科学的内部控制和明确的风险管理可以估量企业的发展前景。制药企业关系到人民健康和用药安全,必须做好企业的内部控制和风险管理,这也是制药企业发展的必然趋势。首先,完善的内部控制和风险管理制度可以促进制药企业各个部门之间的协调发展,提高工作效率,避免决策失误。其次,还能够帮助企业提高风险防范能力,降低企业的风险。最后,制药企业拥有科学合理的内部控制和风险管理制度有助于维持企业生产运营秩序,提升管理水平。
三、加强制药企业内部控制风险管理制度的建议与策略
首先,制药企业的内部控制和风险管理体制流于形式,企业内部控制和风险管理意识薄弱,虽然有的企业也有内部控制和风险管理制度,但是这些制度只触及表面,无法深入,导致企业管理多处存在“空白点”,最终结果是制药企业内部控制和风险管理无法发挥实际效用,企业运营效率低、工作流程不科学。其次,制药企业内部控制和风险管理缺乏完善的规章制度,现有制度难以有效约束员工的行为。最后是制药企业缺乏专业的内部控制和风险管理人才,企业领导未能重视内部控制和风险管理,导致企业的相关人才出现断层问题,且已有的人才没有发挥的余地。随着《企业内部控制应用指引(18项)》和《企业内部控制基本规范》的颁发和执行,我国企业内部控制规范体系基本建立。制药企业虽然属于特殊行业,但是也必须遵循国家颁发的相关规定,足够重视企业内部控制和风险管理,以期提高企业在本行业的竞争力度。
(一)改善内部控制环境,培养风险管理意识
制药企业要想确立内部控制和风险管理制度,首先就必须改善内部控制环境,培养企业领导阶层的风险管理意识,建立起这一制度在人们心中的地位,充分认识到这一制度在企业运营和管理中的重要性。影响企业内部控制的因素主要有董事会、管理者素质、企业文化、人力资源等等,企业内部控制环境是企业实施内部控制和风险管理的先导。首先,制药企业要重视并充分发挥在企业内部控制中起着重要作用的董事会的作用:决策经营制度和投资方案、监督指导经理层活动等。其次,制药企业需要建立现代化治理结构,并保障其岗位职能得以充分发挥。另外,培养制药企业的风险管理意识也是十分重要的,企业风险管理意识反映在管理者日常管理之中,制药企业管理层需要树立风险管理意识,并将其贯穿至企业运营之中,引进专业的风险管理人才,这样一来,企业员工才能将风险管理应用于工作之中,这就是所谓的“上行下效”。培养企业的风险管理意识,一方面要明确风险管理的核心地位,通过职前、职中培训来强化推广;另一方面,制药企业可以设置专门的风险管理部门,用以制定风险管理政策、风险评估等。
(二)完善企业的组织架构
《企业内部控制应用指引第1号———组织架构》是我国对企业组织架构的指导。制药企业可以根据本企业的实际情况,在该文件的指导下进行组织架构建设,一方面,分离所有权和经营权,将企业的内部控制、风险管理和组织架构相结合,将风险管理纳入组织架构的同时,制定制药企业各个岗位的职责陈述书,明确岗位权责、工作流程,防治权利僭越和推脱责任现象的发生。另一方面,要建立科学合理的企业内部监督和反馈系统、业务执行系统、民主透明的管理议事规则。重视企业独立董事的作用,也可根据企业的实际需要在董事会下设专业委员会。
(三)完善风险管理体系
制药企业完善风险管理体系,不仅要制定合理的控制目标(战略目标、经营目标、报告目标、合法目标),还要进行风险事项识别,这样才能有效地应对和防范风险。最后还要进行全面的风险评估,根据评估结果制定、执行应对方案。对制药企业来说,风险管理主要体现在以下几个方面:一是对设施设备的管理,保证药品生产安全必须从设施设备的设计、清洁、使用、维护、保养等各个环节入手,做好严格、全面的控制管理,规范操作流程。二是对药品生产过程的管理,药品生产过程要严格执行GMP规定,任何涉及药品的行为都要有记录。三是药品原料、辅料和包装材料的管理。药品质量管理是风险管理的重中之重,无论是药品原料、辅料,还是包装材料都与药品质量息息相关,因此,制药企业要对药品的原料、辅料供应向进行资格认定和质量评估,并根据药品属性严格要求运输条件。四是对人员的管理,制药企业需要从职前培训、职后培训入手,加强员工的风险管理意识和管理能力,确保员工行为不影响药品质量。
四、结束语
制药企业关乎药品安全和广大人民健康,必须予以高度重视。随着社会的发展,各行各业竞争日益激烈,制药企业要想在本行业中屹立不倒,就必须加强企业内部控制和风险管理,建立完善的制度,这就需要从领导的意识形态着手,完善企业的组织构架和风险管理体系,如此一来,制药企业内部控制和风险管理制度方能得以完善、落实。
参考文献
[1]方小华,谈弋.浅析制药企业内部控制风险管理制度[J].健康前沿,2015,22(12).
[2]畅婷.浅析制药企业内部控制过程中存在的问题及解决办法[J].商,2015(29).