2008年8月30-31日，“2008中國企業500強發布暨中國大企業高峰會”在寧夏銀川悅海賓館隆重召開。新浪財經獨家網絡直播本次會議。圖為北京第一會達風險管理科技公司總裁張續超主持風險管控與企業成長分論壇。(來源：新浪財經 任立殿攝)

點擊此處查看全部財經新聞圖片

　　我們要管理風險，我們怎么樣管理風險呢？我們要靠一套理論和方法，在這里也和大家分享一下風險管理發展的歷程。在七十年代以前，我們關注的是什么，我們面臨的問題是什么，最主要的是物質損失，所以我們的風險管理是以保險、投資組合、流程控制為主，目標是避免損失，到了八十年代，我們希望波動少一些，收益穩定，這時候金融產品成熟，轉到第二階段，資本產品、金融產品合理化。股東關心收益最大化，這時候由于信息技術的發展，我們有更多手段來管理，到了2000年，我們關心的是什么，所有利益相關人的利益最大化，我們關心的是企業的可持續發展，這個時候傳統的理念，傳統的方法已經不能足以管理我們的企業，我們的企業內部控制做得很好，我們的保險也上得足夠，我們就要再思考一下到底是什么樣的問題。全面風險管理就應運而生了。

　　全面風險管理：把企業放在完全不確定的框架下，從各個方面管理風險，考慮到企業的戰略層面，包括企業的運營層面。一是系統的要件，任何一個管理有兩部分組成，一是體系，體系就是管理要素，也就是硬件。一部分就是軟件，像計算機一樣，操作系統里面運行的程序就是軟件，所以全面風險管理是由硬件小房子，包括風險管理的策略，包括風險管理的組織職能，包括內部控制，包括風險理財，最后落到信息系統上，左邊是流程。

　　全面風險管理認識。一是始于董事會，風險是最大的事情，是戰略層面的事情，是董事會有決心，要有投入才能夠做。二是作為戰略決策層面，而不是僅僅在流程和保險上。三是需要融入企業的一切，包括業務管理活動和企業文化，而不僅為了合規要求，是一個歷程，不是一時之事，國外統計需要三到五年的時間能夠建立起初步好的體系。

　　風險管理到底有什么樣的價值，我們說管理最難的一點是，怎么樣把它的效果結合起來，前年國外的機構統計的結果，這些企業家的回答是，風險管理價值信息支持更好的決策，這個支持從風險和不確定的角度支持信息。二是深見遠慮的風險承擔，想好能承擔多少風險，而不是說風險來的時候，你完全不知道自己掉到什么樣的窟窿里，三是規范的治理結構，這也是中國面臨的挑戰。最后一點，我認為也是最重要的，統一管理層的思想，我們可以看得到，服務五十多家企業當中，到目前為止，問企業最大的風險是什么，或者主要的十大風險排序是什么？從來沒有一致過，這是對的，人的風險偏好和角度都是不一樣的。如果差距太大了，帶來什么樣的問題呢？帶來我們的矛盾和分歧，帶來思想不統一，方向不確定，最可怕的是帶來資源不能有效利用，管財務的老總把財務做得強強，加強信息系統ERP，管安全的，我們要加強消防措施，這樣就使得沒有一個統一，所以在這一點上，不僅是國外的企業，中國的企業，在這一點上尤其表現特別突出，大家認為風險管理最基本的收益就是統一辦這個事情。

　　外部的推動因素是什么，一方面監管機構的壓力，另外股東對風險管理的關注，宏觀經濟和政治因素的不確定性，全球市場的鎮長，這些和當前市場環境經濟形勢緊密相關。

　　首先是董事會，提高經濟效率降低成本的要求，風險管理不是增加成本降低效率，而是支持企業更快更好成長。出現新的經營風險，不同的產業，進入到新的不同的領域，必然面臨新的風險。市場和經營區域的擴展，企業業面臨這樣的問題，還包括走出去的戰略，還有就是文化產業。這也是國外得出的結論，首要不要發生意外，這都是醫療之中，在決策當中加上量化的考量，風險管理整合到企業所有管理當中。

　　外國的企業面臨巨大的風險是什么，企業聲譽受損，商業活動中斷地第三方責任，供應鏈失靈，市場環境風險，法律法規變化風險，我們看企業，我們對社會環境是不是也是這樣的結論，有什么樣的差異。

　　01年，也就是6年以前和2007年在國外的企業當中已經發生很大的變化，從績效指標到動因，我們過去都說利潤、銷售增長、資本回報都是很直接的利潤增長，大家關注這方面的利潤增長，我們現在看的商業中斷、第三方責任，這些都是引起財務指標最根本的原因，從績效到動因的變化。另外從成本到過程。三是聲譽風險，過去很少有排到前幾位，第一位的風險是企業剩余風險，法律風險、環境的變化帶來法律合規等問題。突發事件的后果和供應鏈的問題，這一點尤其突出。

　　中國的企業，我們參加了國資委的調研，包括我們也有幸對部分中央企業進行了普查，也可以看得出來，中國的企業和國外的企業對面臨的風險也有相對一致的地方，也就是說外部風險，環境風險、戰略風險，已經在企業當中是首位了，我們自己的生產管理、質量管理我相信今天在座的，特別是500強企業，哪一家都做得很好，不能說沒有缺陷，但是基本是有的，我們缺的是外部環境怎么應對全球經濟一體化，面對競爭的形勢，所以外部的風險、戰略性的風險是尤為突出的。

　　國外的風險管理怎么做的？如微軟、BHP、諾和諾德。微軟主要的體現在大的體系管理兩個風險，財務管理和風險管理。BHP風險管理已經融入我們所做的一切事情，每一個崗位都有風險管理。諾和諾德目標不是規避風險，而是積極地應對風險，這里體現了全面風險管理的概念，過去一聽到風險就是損失，是災害，大家避而不提，但是實際上我們做金融的、做投資的，聽到風險的時候我們感到機會，積極面對風險，有些規避，有些風險要避免，剛才分享的就是這樣幾個案例。

　　中國企業最近幾年我想可喜的是，看到全面風險管理新的管理理念在中國企業里面，不僅是應用，在一部分企業當中被實踐證明是有效的，我們可以看到，中央企業據我們了解，已經有六七十家企業已經在不同的層面進行全面風險管理的實踐，他們的實踐來源于兩個方面，第一是機制建設，建立全面風險管理，包括組織職能和責任、政策、制度流程，一部分企業是從具體風險入手，這些企業在國資委的歷次會議上都推薦過，所以我只是把名字說一下，中國石油天然氣開發公司，他們完全按照國資委的指引，在總部層面、子公司層面建立全面風險管理，包括對風險管理的應對，寶鋼、神華和國家開發投資公司。國家開發投資公司老總一個月沒有接到一個風險管理報告，沒有一個紅黃綠燈告訴他我現在的風險處于什么樣的狀態，他心里沒底，風險管理已經是在日常管理當中起到很關鍵的作用，中石化在下面幾個業務單元不同程度開展全面風險管理，像中國移動，從點開始，比如整個集團開展法律風險管理體系的建設，地方企業也在推動，山東、深圳、河北、北京等，已經在做試點，同時把風險管理捉為企業業績考核的一部分，民營企業也開始啟動。

　　這些都是告訴大家一個信息，風險管理不僅僅在中國已經開始了，而且有了收益，這些收益有很多直接的收益，但是我想這里邊更強調一下，軟性的收益，一方面明確明顯，統一了認識，分配了資源更合理，另外就是提高意識，形成了文化。有一位中央企業的老總抓兩件事一是戰略目標，再一個就是管理風險。還有一位企業老總，凡事必談風險，不管戰略決策還是具體的項目的審批，第一句話是說你告訴我有沒有風險，風險的影響有多少，這些可以看得出來，企業的風險文化在逐漸地落實和形成。第三，建立了機制，落實了責任。第四是科學決策，支持戰略。借這個機會，把我所了解的風險管理在中國的實踐給大家分享。