談企業整體風險管理

本文在傳統風險管理的基礎上，借用coso提出的風險管理八要素，闡述了整體風險管理的思想。整體風險管理有廣義和狹義之分：廣義的整體風險管理代表風險管理流程的整體化，狹義的整體風險管理代表風險反應的整體化。

關鍵詞：風險管理 coso八要素整體風險管理

美國的阿瑟·威廉士等在《風險管理與保險》一書中，把風險定義為「在給定的情況下和特定的時間內，那些可能發生的結果間的差異。如果肯定只有乙個結果發生，則差異為零，風險為零；如果有多種可能結果，則有風險，且差異越大，風險越大。」風險可能會帶來損失，所以風險的存在對人的活動具有約束作用。

為了增強企業在運營過程中應對風險的能力，企業應該進行風險管理。

美國國家虛假財務報告委員會贊助機構研究小組（coso）對企業風險管理的定義是：企業風險管理是由企業的董事會、管理層和其他人員實施的，從戰略層面開始並貫穿整個企業的乙個過程。這個過程設計是為了及時識別可能影響企業潛在事件並按企業接受風險的態度管理風險，為實現企業目標提供合理的保證。

本文在傳統風險管理的基礎上，借用coso提出的風險管理八要素，闡述了一種整體風險管理的思想。這裡的整體風險管理有廣義和狹義之分。廣義的整體風險管理代表風險管理流程的整體化；狹義的整體風險管理代表風險反應的整體化。

企業傳統風險管理的缺陷

沒有專門的部門負責風險管理。各部門各自為政，僅負責所管轄範圍內的部分風險。風險管理行為隨意性較大，有時甚至是無意識的行為，而且各部門間在風險管理方式方法上聯絡較少，區別較大，管理者之間缺乏溝通和交流。

沒有嚴密的風險管理制度和程式。風險管理成為一種階段性的活動，沒有持續性和連續性。正是因為如此，才導致各部門在風險管理過程中無所適從，常常是採取事後的搶救措施而不能夠在事前對風險進行有效評估和防範。

防範手段單一。即使管理者有了風險管理的意識，但是採用風險反應的對策時，手段過於單一。傳統的風險管理主要集中於經營風險的管理上，尤其注重經營過程中的事故和安全，因此只要通過一些簡單的安全裝置和保險等手段就可以防範這類風險。

現階段，企業所面臨的風險越來越複雜，因此需要建立一整套的風險防範手段，從而滿足企業發展的需要。