柳州市企业风险信息管理研究

柳州市政府发展研究中心课题组

 

我国加入WTO以后，国内企业面临的市场环境和外部环境日益复杂，经济的全球化从中也带来了风险的全球化。因此，柳州市各类企业也面临着从未经过的全球性风险。在国内宏观经济环境来看，市场经济的确立与现代企业制度的完善，一方面给企业增加市场风险，另一方面企业变成了自负盈亏、自我承担风险的经营者。在这双重背景下，全市企业面临着优胜劣汰速度加快、市场竞争加剧、机遇与风险同时并存的复杂环境，而加强我市企业的风险研究和风险信息管理其意义就显得十分重要。

 

一、经济全球化背景下企业风险信息管理的意义

 

（一）企业风险与风险管理的定义

1、企业风险是指企业在生产经营过程中，由于各种事先无法预料的不确定性因素带来的影响，它使企业的实际收益与预期收益发生一定的偏差，导致企业蒙受损失和获得额外收益的机会或可能性。企业风险主要包括企业的生存风险和经营风险，它有客观性、普遍性、必然性、可识别性和可控性等特点。

2、关于风险管理的定义，国内学者认为风险管理是指企业通过对潜在的意外或损失的识别、评估，并在此基础上的采取措施进行的控制，用最经济合理的方法处理风险，以实现最大的安全保障的科学管理方法。而美国COSO(Committee of Sponsoring Organizations)制定发布(方红星，王宏 译)的《企业风险管理整合框架》一书中的观点认为：风险管理是指企业风险管理是由企业董事会、管理层和其他员工共同参与的，应用于企业战略制定和企业内部各层次和部门的，用于识别可能对企业造成影响的事项，并在其风险偏好范围内管理风险的，为企业目标的实现提供合理保证的过程。

风险信息管理则是指对企业可能面临的意外或损失进行相关信息的收集、分析评估、预警直到企业做出风险规避措施的过程，它通过合理的管理过程来保证风险管理决策所需风险信息的高质量，风险信息越是真实、准确、及时和完整，风险决策越是正确和高效。风险信息的管理是风险管理工作的基础，在企业风险管理过程中起着重要的作用和意义。

（二）经济全球化背景下柳州加强企业风险信息管理的意义

当前，柳州全市有大中型企业84家，其中大型企业9家，中型企业75家，大中型工业企业的工业总产值占全市的70%以上；按轻重工来分则有轻工业企业23家，重工业企业有61家，重工业企业产值占全市工业总产值的70%以上；按经济类型分国有企业17家、集体企业1家、股份合作企业2家、有限责任公司29家、股份有限公司14家、私营企业9家、港澳台商投资企业3家、外商投资企业8家，国有企业工业产值占全市工业总产值的31.87%，私营企业产值只占全市总产值的6%左右。从全市的企业总体来看，我市的大中型企业占全市的工业总量是很大的，起着十分重要的作用。大中型企业的发展决定着全市经济的发展，大中型企业的兴衰决定着全市经济的兴衰。因此，在经济全球化的今天，加强我市企业的风险管理，提高企业的管理与生产效益，是非常有意义的。

1、有利于企业作出科学的战略投资决策，更好地促进自身的发展。柳州作为一个老工业基地，对外开放程度不断增强，全市企业都处在经济全球化发展日益迅猛的背景下，直接的或间接的都受到全球化带来的影响。因此，企业面临的经营环境越来越复杂，来自政治、经济、文化等领域的不确定性因素越来越多，从而导致企业的发展决策更加复杂与困难。企业只有建立起有效风险管理机制，实施有效的风险管理，建立风险信息管理系统，充分分析各种风险，才能在变幻莫测的市场环境中作出正确的战略投资决策。

2、有利于企业进行全面风险管理，更好地保护国家或企业的资产安全。企业的全面风险管理，其基本依据就是企业所掌握的各种风险信息，并且企业风险管理的成效也取决于企业对风险信息的掌握程度。柳州大中型企业基本上属于国有或国有控股企业，比重占一半以上，各大中型企业在面对国际市场竞争时还没有绝对的优势与能力，要实现企业的预期利润和收益，避免不必要的损失，更需要加强对各种风险信息的管理与分析，加强风险和全面管理，才能保证企业的各项资产的安全和完整。

3、有利于企业实现经营目标。企业经营活动的目标是实现股东价值的最大化和企业利润的最大化。要实现企业和股东的这一目标，肯定会遇到各种各样的风险因素的影响，因此，企业必须加强风险信息的管理，有效控制各种风险因素的影响，以保证企业和股东的利益最大化的目标。

4、有利于维护我市经济安全和社会稳定。随着我市市场经济逐步完善和对外开放步伐日益加快，全市各类企业全面参与国际经济事务和国际市场竞争的程度日益深化，所有企业处在同一个大市场上生产经营，全球性的风险因素对企业利益的影响越来越明显，这在一定程度上影响到我市的经济安全和社会稳定。因此，建立企业风险信息管理体系，加强企业全面风险管理就显得更加有意义。

 

二、柳州市企业风险信息体系的构建

 

构建柳州市企业风险信息管理体系，是根据《中央企业全面风险管理指引》来构建的，在《指引》的内容框架下，确定我市企业风险信息管理体系分为五个部分，分别是：企业战略风险信息管理体系、企业财务风险信息管理体系、市场风险信息管理体系、企业运营风险信息管理体系、法律风险信息管理体系。在实施企业风险信息管理过程中，企业要广泛、持续地收集与本企业风险和风险管理相关的内部和外部的初始信息，要把收集初始信息的职责分工落实到各有关职能部门和相关业务单位。实行各司其职，集中分析，统一决策。

（一）企业战略风险信息体系

企业战略风险信息方面，企业应广泛收集国内企业战略风险失控导致企业蒙受损失的案例，重点分析案例遭受风险损失的主要原因与环节，吸收其中的教训，以做好本企业的风险防范。此外，还要收集好与本企业相关的以下重要信息：

1、国家的宏观政策执行与变化情况；

2、国家的产业政策执行与变化情况；

3、国内经济运行情况；

4、本行业发展状况；

5、科技进步与技术创新的有关内容；

6、市场对本企业产品或服务的需求情况；

7、与企业战略合作伙伴的关系情况；

8、企业未来寻求战略合作伙伴的可能性；

9、本企业的主要客户、供应商的发展情况；

10、本企业与主要竞争对手的实力差距；

11、本企业发展战略与规划、投融资计划、年度经营目标、经营战略，以及它们的相关依据；

12、本企业对外投融资流程中曾发生或容易发生失误的业务流程或环节。

从以上的这些风险信息中，我们可以从中精简出其中关键的信息，组成企业战略风险信息体系。体系框架如下图1。

 

 

 

 

 

 

 

 

 

 

 

（二）企业财务风险信息体系

构建企业财务风险信息，企业要广泛收集国内因财务风险失控而导致企业发生危机或蒙受损失的案例，全面分析案例中关键信息和环节，形成财务风险管理的重要信息。此外，还要收集本企业有关财务的以下重要信息：

1、本企业负债及偿还能力；

2、本企业的现金量及其占主营收入的比重；

3、本企业的资金周转率；

4、本企业的产品存货及其占销售成本的比重；

5、本企业应付帐款及其占购货额的比重；

6、本企业的制造成本；

7、本企业的财务费用；

8、本企业的营业费用；

9、本企业的盈利能力；

10、本企业的成本核算中曾发生或容易发生错误的流程或环节；

11、本企业在资金结算中曾发生或容易发生错误的流程或环节；

12、本企业在现金管理业务中曾发生或容易发生错误的流程或环节；

13、与本企业相关的会计政策、会计估算与国际会计制度的差异等信息；

14、本行业中以上这些指标的平均值。

从以上十三条信息中，可以组成以下关于企业财务风险信息的管理体系。如下图2。

 

 

 

 

 

 

 

 

 

 

（三）市场风险信息体系

企业对市场风险的信息收集与分析是相当重要的，市场风险因素又是复杂多变的，因此，构建市场风险信息管理体系，首先还是要广泛收集到国内外企业因忽视市场风险、缺乏应对措施而导致企业蒙受损失的案例，分析案例，认识市场风险管理的规律性。此外，还要收集与本企业相关的以下重要市场信息：

1、本企业的产品或服务的价格及供需变化情况；

2、与本企业有关的能源、原材料、配件等物资供应的存量及价格变化情况；

3、本企业的主要客户和主要供应商的信用情况；

4、本企业涉及的税收政策的变化情况；

5、本企业涉及的利率、汇率的变化情况；

6、本企业涉及的股票价格指数的变化情况；

7、本企业的潜在竞争者情况；

8、与本企业竞争的主要产品情况；

9本企业产品的替代品情况。

根据以上的信息标的，可以构建出如下关于市场风险信息管理体系。如下图3。

 

 

 

 

 

 

 

 

 

（四）企业运营风险信息体系

企业运营过程是一个复杂的过程，期间的风险是很多的。在构建企业运营风险信息管理体系中，应该详细收集与本企业或者本行业的以下重要信息：

1、本企业的产品结构状况；

2、本企业和本行业的新产品研发情况；

3、本企业的新市场开发情况；

4、本企业的市场营销策略和营销现状；

5、本企业的组织效能和管理现状；

6、本企业的高、中层管理人员和重要业务专业人员的知识结构和专业经验情况；

7、期货等衍生产品业务中曾发生或容易发生失误的流程和环节；

8、本企业的质量、安全、环保、信息安全等管理中曾发生或容易发生失误的流程和环节；

9、因企业内、外人员的道德风险导致企业遭受损失或业务控制系统失灵的情况；

10、给本企业造成损失的自然灾害或其他不可抗拒的灾害；

11、本企业对业务流程与信息的监管、运作和改进能力；

12、本企业对风险管理的现状和能力情况。

根据以上这些信息，可以构建出如下信息管理体系。如下图4。

 

 

 

 

 

 

 

 

 

（五）企业法律风险信息体系

对于企业的法律风险信息管理，企业首先要广泛收集到国内外关于企业忽视法律法规风险、缺乏应对措施而导致企业蒙受损失的案例，并分析案例的经验教训。此外，企业还要收集以下与本企业相关的信息，以构成法律风险信息管理体系。

1、国内外与本企业相关的政治、法律环境；

2、影响本企业的新法律法规和政策；

3、本企业的员工伦理道德的遵守程度；

4、本企业签订的重大协议和有关贸易合同；

5、本企业发生的重大法律纠纷案件的情况；

6、企业和竞争对手的知识产权情况。

根据以上六个信息，可以构建如下关于企业法律风险信息管理体系。如下图5。

 

 

 

 

 

 

 

 

 

三、企业风险信息管理系统的构建与运作流程

 

企业风险信息管理系统是指对企业风险信息进行收集、整理、分析、处理、作出预警显示和提出应付风险的基本策略的一个动态管理体系。风险信息管理系统的主要功能是对风险信息的收集加工、风险信息的分析及预警、提出和实施防范风险的策略等。风险信息的管理可以贯穿于整个风险管理过程，从初始信息的收集到风险解除结束，都需要对风险的信息进行有效管理。

根据风险信息管理系统的定义和风险信息管理系统的构成要素，在企业战略风险信息、财务风险信息、市场风险信息、运营风险信息和法律风险信息五个体系的基础上，结合企业风险管理的实践经验，我们试图从企业风险信息的收集与加工、风险信息的评估与预警、风险防范决策三个模块来构建企业风险信息管理系统的框架图和流程图。（如图6、7）

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

（一）企业风险信息的收集与加工模块。主要是根据企业战略、财务、市场、运营、法律五风险信息体系来收集各类信息，主要是收集对企业可能产业负面影响的信息，在此基础上，将信息进行归类、整理、筛选、运算、加工等，在这个过程中既要全面收集起相关的信息，又要将信息进行差别虚实、去伪存真，再将加工好的风险信息向下传递，保证风险信息的分析和预警顺利进行。

（二）企业风险信息分析与预警模块。主要根据信息收集加工模块所提供的信息进行分析，确定风险的来源、类型与性质，在此基础上，进一步确定风险可能发生的可能程度，风险对企业的影响和破坏程度、范围及周期，以便于下一步的作出防范风险的决策。

（三）企业风险防范决策模块。主要是针对信息分析与预警模块所得出的结论，提出风险防范和规避的具体对策。包括选择和拟定决策、征求意见调整决策、实施决策及对决策实施过程进行监督、对采取风险决策的效果进行评估和反馈四大部分。

风险信息管理系统就是整合了企业的战略风险信息、财务风险信息、市场风险信息、运营风险信息和法律风险信息五部分内容，在分类收集与集中管理的基础上运作，根据管理系统的运作流程开展各种工作，保证企业风险信息管理的有效性和准确性。

 

四、柳工、柳钢、柳化三大企业风险管理的现状

 

（一）柳工风险管理的现状

首先，柳工建立起一套比较完整的风险管理体系，主要从法律风险与投资、财务风险上进行设置指标体系。法律风险主要包括合同法律、合规法律、重大投资法律、知识产权法律、公司治理法律、人力资源法律、公司法律风险年度评估等七个风险管理体系和法律风险预警和救济机制等八个部分内容。投资、财务风险方面主要通过《广西柳工机械股份有限公司内部控制制度》来规划管理，主要包括有货币资金内部控制制度、预算内部控制制度、采购与付款内部控制制度、销售与收款内部控制制度、筹资内部控制制度、对外投资内部控制制度、计算机网络及信息资源安全保密管理制度、内部审计控制制度等20个制度。

其次，柳工组建起较为有效的风险管理机构，主要有法律事务部，主要有多名法律专业人员组成，负责公司的法律事务和法律风险管理。此外，柳工的董事会秘书处、战略发展部、财务部、运营管理部等部门同时也承担公司相应的风险管理任务。

第三，柳工在风险管理实践中有一定的经验。对应付各类风险有较强的能力和有效的措施。

（二）柳钢风险管理的主要做法

柳钢经过“十五”期的快速可持续发展，钢产能从100万吨到今天的600万吨，既得益于一支团结的领导班子和一支肯干敢干会干的干部职工队伍，更主要的是在柳钢的诸多技术装备升级改造和新项目建设中每一个环节的能实现有效的风险管理，避免了很多风险损失。

首先，在项目可行性研究中突出风险评估和分析。柳钢在“十五”期80多亿元的技改投入和“十一五”期的淘汰落后结构调整的所有项目，每一个项目的提出都是经过公司技术部门、规划部门、生产单位、设备主管部门、财务部门及研发部门的充分论证。各部门根据本专业口各自阐述项目的可行性及存在的风险、投资收益等，最后形成统一的专题可行性报告，供公司领导集体决策。对公司重大发展规划，则聘请国内钢铁行业的专家进行全方位的分析、研讨，充分论证风险及收益等因素。

其次，实行项目风险承包制。在柳钢的所有项目中，都有项目负责人和成立项目领导小组。根据项目的性质和项目的重要性，上至公司领导，下至项目建设单位的人员，都要缴纳项目风险承包费用。项目领导小组成员负责项目立项、项目可行性报告、项目设计、项目招标、项目实施、项目骏工到项目投产等一系列工作，直到项目达产稳定运行一年后才返还风险押金和项目承包费。“十五”期以来，柳钢所有的项目都严格按照项目风险承包制进行实施，有效地防范项目风险和各项无法估计的损失。

第三，公开的招投标是规避项目风险的有效保证。柳钢“十五”期以来100多亿元的项目投入中，每一个项目都经过公开招标实施。每一次招标，由项目建设单位、招标办、公司审纪监察部、机工部、资财部等项目相关单位共同参与，对各招标单位进行严格的资质认证、财务状况及信用状况等问题进行严格核实。经过公开的招标制度，有效地规避了项目中的风险。

（三）柳化以安全环保和应急救援防范风险损失

柳化作为化工类企业，在风险管理上主要以安全环保和应急救援两方面来进行。一是成立以公司董事长为主任的安全环保委员会，由主管生产的领导亲自抓环保工作，制定出《柳化集团公司环境应急预案》和《柳化集团公司危险化学事故应急预案》，对应急的职责、分工、组员、预防措施、处置方法、安全疏散、抢险抢修、救护、奖惩等内容进行明确，对公司的生产与运行进行有效的应急防范。二是成立自治区危险化学品应急救援大队柳州中队，服从自治区统一调度，统一指挥。此外，成立柳州市重特大安全事故应急救援大队柳化中队，服从柳州市政府的统一调度和指挥。柳化的两个《预案》和两支队伍，对公司的应急防范和全市的应急救援发挥积极的作用。

 

五、加强柳州市企业风险信息管理的建议

 

（一）全面收集风险信息，重视信息的加工处理。

要全面把握企业风险发生的根源，从企业的战略、财务、市场、运营、法律等源头全面收集风险信息。在风险信息的收集过程中，要明确目标，保证全面准确，同时要保持风险信息或数据的连续性和系统性。风险信息加工的过程是一个去粗存精，去伪存真的过程，在这个过程中，要将收集到的信息进行分析、比较、选择、计算和编写等，便于在风险管理中使用、传达和贮存，同时也能保证信息的可靠性和准确性。

（二）重视风险信息积累，完善企业的风险信息库。

企业必须重视风险信息的收集和积累，并努力建设和完善企业的风险信息库。因此，在企业对未来的不确定性进行预测时，无论是进行定性判断还是应用数量模型来进行预测，都要依赖于全面和准确的信息基础，而建设完善的风险信息库就成了预测企业未来不确定性的前提条件。

（三）加强企业的风险预测和预警工作。

保证企业风险信息管理系统的正常运作，对企业各方面的风险进行识别和分析，准确将风险进行分类并决定如何处理各类风险，为准确地预测风险对企业带来的危害和机遇做好准备。加强企业风险预警，确定每个监测指标的可接受值与不可接受值，准确计算与评估风险的危害程度或受益程度，超出不可接受值要及时发生风险预警警报，为规避风险采取有效对策赢得时间。

（四）做好风险信息管理系统之间的分工与协调，保证系统的高效运作。

风险信息管理系统是一个有机的整体，各个环节分工与职能不一，但每一个环节和相互间的衔接都至关重要，因此，企业要将风险信息管理的职责分工落实到各个有关职能部门和业务单元，并对不同层级的岗位设置不同的信息处理和管理决策权限。并充分理顺好各环节间的分工与协作关系，确保整个系统的高效运作。

（五）建设和完善风险信息管理系统。

根据企业风险信息管理系统建立和完善统一的管理平台。以统一的系统平台来实现相关职能机构信息的及时共享，以提高管理效率，减低决策成本，同时注意与现有管理和业务信息系统的衔接，避免冲突和浪费。

（六）建立有效的风险预警机制。

在企业的战略风险信息、财务风险信息、市场风险信息、运营风险信息与法律风险信息五大体系的基础上，企业要建立有效的风险预警机制，而不是将信息系统作为简单的信息库，而没有将所收集到的信息进行充分的分析与评估，及时准确地发出预警报。

（七）建立企业风险管理组织机构。

建立企业风险管理组织机构，把风险信息管理环节作为风险管理的重点部分。组织机构由企业高层管理者负责领导，由企业各个部门相关人员共同参与，负责风险管理的人员必须具有较高的企业管理理论水平和业务经验。

（八）提高风险评估水平，增强风险控制能力。

准确的风险评估是采取有效的解决方案的条件，企业在风险评估环节上，要对五大信息体系的信息进行及时、全面、正确的分析，要采取科学的评估方法，提高评估水平。若企业即将发生风险，风险管理组织机构要迅速提出解决方案和措施，增强企业风险控制的能力，减少企业的损失。

企业风险管理是一个更为专业的新领域，风险管理的决策大都基于对未来的判断，更具有挑战性，需要企业收集更多、质量更高的信息来支持。目前，我市各大中型企业的风险信息管理水平过低，而且大部分企业并没有风险管理的预案与经验，这更需要各类企业更加重视，加大资源投入，尽快建立起统一有效的风险信息管理系统与平台，把风险信息管理作为企业管理的基础性工作做好做实，确保我市企业在风云变幻和纷繁复杂的市场环境中立于不败之地。

 

 

课题组组长：谢名洋

课题执笔人：韦学霖 张春安

（编辑:蒙芳　  校对:成小红）