提升企业风险管控能力的研究

摘 要：备受关注的质量管理体系、环境管理体系和职业健康安全管理体系标准先后于2016-2018年发布实施。新版国标等同采用国际新版标准，除了优化了知识结构、加强了领导者的作用、明确PDCA循环外，最突出的变化就是同时新增了“风险和机遇”的概念并提出了“采用基于风险的思维和方法”，强调要注重对风险和机会的管理，要求组织基于风险的思维进行体系管理活动，最高领导者能够保证从组织从体系策划到绩效评估都对风险进行识别和应对，将风险管理活动作为战略和业务策划的组成部分。结论：通过体系认证的企业必须依据新版标准的风险管理要求，搭建企业的风险管控体系以此来提升企业的风险管控能力。

关键词：管理体系;风险思维;管理能力;矩阵

一、构建风险管控体系对企业的意义

1、有利于提高企业风险防控和应对环境变化能力。随着社会经济的发展、产品竞争的日益激烈、大众环保意识的提升，组织对管理体系有关的风险进行识别和管理变得愈发重要。通过对照新版管理体系的要求，梳理完善企业的标准架构，科学使用风险管理相关工具和方法，系统推进风险管理措施的落地，提高了企业质量风险防控能力和应对环境变化的能力。

2、有利于系统提升企业治理水平。在充分识别差距的基础上，按照新版标准PDCA循环的要求，优化管理流程，降低管理成本，提升管理效率，建立符合要求、适宜现状的标准文件架构并通过开展内部审核、管理评审和监督审核，实施纠正和预防措施，寻求改进机会，切实提高管理水平。

3、有利于提高企业内部管控实力。构建企业的风险管理机制作为企业提升综合治理实力的重要举措，通过对体系标准和风险管理工具的深入研究，各个管理体系间的整合程度持续提升、运营管理水平不断加强。保证组织能为客户提供更优质产品、更优质服务，有能力满足用户明示的和潜在的需要，从而提高企业运行质量，企业内部管控能力得到持续增强。

二、构建风险管控体系的主要研究内容

1.对企业运营管理过程中存在的風险进行管理。新版本的质量管理体系将“风险”的概念从隐性变成显性，风险概念的更加明确，使得基于风险的思维扩展到整个管理体系。要求组织在质量管理活动开展过程中从开始到结束的风险都得到考虑。

2.基于PDCA原理的体系架构的系统设计。按照PDCA循环对体系结构进行系统改进，建立一套科学策划、系统实施、科学测量、持续改进的闭环管理机制并提供充足资源，为实现组织的持续改进提供机制保障和资源保障。

3.在确保符合新版标准要求的情况下，按照“简化、优化、协调、统一”原则对企业风险管理机制进行系统策划，用精益的方法识别无价值环节，优化流程，简化程序，提高运营效率。

4.通过企业风险管控机制的搭建，是企业建立一套符合体系标准要求的体系文件;同时建立一套适合企业管理特点和内控标准要求的风险识别标准;形成编制一套风险及控制措施清单，以此提升企业的风险管控能力。

三、构建风险管控机制方法的研究

1.提升企业风险管控机制的体系符合程度，此阶段的过程主要围绕标准条款展开，寻找风险管控机制符合条款要求的相关证据，进而判断是否符合标准要求，精确定位企业现有风险管控模式与新发布的管理体系标准间存在的差距，锁定标准改进点在标准文件架构中的具体 “位置”，为提升风险管控能力指明方向。

2.确定建立一套符合企业管理提点的风险管理架构，梳理风险管理流程。风险管理架构应由内、外部环境分析、风险评估（包括风险识别、风险分析、风险评价）、风险应对、有效性评价四个步骤组成（见下图）

3.在确定风险管理架构后，就应着手开始对企业的内外部的风险进行识别，不仅考虑有关事件会带来的风险，也要考虑其中蕴含的机会。结合风险管理的相关标准，如《ISO31000：2009》、《中央企业全面风险管理指引》等文献资料，编制确定“风险类别清单”，可梳理出战略、法律、市场、运营、财务、人力资源等大类风险，和经济风险、合同风险、产品价格及供需变化风险、质量风险、投资风险等小类风险/机遇，在信息分析的基础上，查找企业各部门具体职能业务中各项活动及重要业务流程中的已经存在或可能存在的问题并进行识别分析。

4.按照风险管理过程要求，在充分识别企业运营过程内外部的风险后，就需要对风险进行分析和评价。风险分析的方式有多种，如失效模式分析、矩阵评价、多因素评价法等多种评价方法，但风险矩阵评价法，可以综合评价风险或机遇发生的可能性和严重性或重要性，确定风险因素的风险影响等级和风险概率范围，在确定风险因素的风险影响等级和风险概率范围后，从已建立的风险矩阵中得出该风险因素的风险等级。这通过矩阵表对风险等级进行评估，为风险控制措施的制定和重要风险的识别奠定基础。

5.应用风险矩阵评价法，该工具有3个主要步骤：一是确定和划分风险因素的影响程度等级和风险发生概率范围，即制定风险影响和风险概率的评价准则，明确风险评价的范围和边界;二是由组织内的专家分析并评价各风险因素的风险影响程度和风险概率范围;三是应用波达计数法（Borda排序法）形成风险评价矩阵图对风险因素的重要性进行排序，确定风险因素等级。

6.风险矩阵评价法的应用不仅能减小评价过程中的主观作用，同时也能科学评价风险发生的可能性和严重性并用数字显示，把抽象的可能性和严重性描述转化为可定量测量的数据，并借助矩阵表，确定不同风险等级在矩阵中的具体位置，保证风险辨识的科学性，为后续风险控制措施的制定提供了重要依据。（见下图）

四、结论

企业侧重风险的思维和方法，对照新版管理体系的要求，通过梳理在日常运营管理各个环节和经营过程中各类别风险，应用科学风险管理工具和方法，建立了一套围绕符合，能融入职能部门业务流程的风险管理机制，实现了风险管理的闭环运行，提升了企业风险管控能力。

参考文献：

[1].宋明哲，现代风险管理（M，中国纺织出版社，2003年2月第一版;

[2]. [美]彼得·伯恩斯坦，与天为敌—风险探索传奇（M），毛二万，张顺明译，清华大学出版社，1999年6月第一版;

[3].许谨良，风险管理（M），北京，中国金融出版社，2003年第2版;

作者简介：

游鹏伟（1985.9.3），性别：男，民族：汉族，

籍贯：福建省福州市，当前职务：副主任，当前职称：助理工程师，学历：本科，研究方向：企业管理.