1、工程设计企业的风险防范对策【摘要】 在当今国内外市场形势不断发生变化的情况下，企业面临的风险也随之逐渐加大，为避免风险发生给企业带来负面影响，促进企业持续、健康发展，必须进行有效的风险管理。本文以工程设计企业为例，探讨了企业开展风险管理工作的基本流程和方法。 【关键词】 工程设计企业 风险管理 对策 随着企业的发展壮大，新情况、新事项逐渐增多，加之内外部市场环境的不断变化，企业所面临的风险日益加大。所以当今企业必须全面有效地开展风险管理工作，才能做到未雨绸缪，防微杜渐，保持和增强企业的竞争优势。本文基于工程设计企业风险管理的工作实践，认为风险管理工作可以从风险管理体系建设、风险信息识别与评估、
2、风险管理策略和措施、监督与改进等方面来开展。 一、风险管理体系建设 企业风险，指未来的不确定性对企业实现其经营目标的影响。企业风险管理，指企业围绕总体经营目标，通过在管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全风险管理体系，从而为实现风险管理的总体目标提供合理保证的过程和方法。 做好企业风险管理工作对提高企业风险防范能力、增强市场竞争力至关重要，有效的风险管理可以确保企业把风险控制在可承受范围之内;确保真实、可靠的数据信息与沟通;确保遵守有关法律法规、企业有关规章制度和重大经营管理措施的贯彻执行;确保企业不因灾害性事件或人为失误而遭受重大损失。因此，企业应
3、从上到下高度重视此项工作，应以现有的管理流程和规章制度为基础，建立符合企业实际的风险管理组织体系和制度体系。 首先，根据企业组织架构特点建立整体覆盖的风险管理组织体系，成立由企业领导担任组长的风险管理领导小组，全面领导企业风险管理工作，并明确指定企业各职能部门及下属各单位领导为本部门、单位的风险管理第一责任人。指定领导亲自负责有利于明晰责任，提高对风险管理工作的重视程度。同时，为促进日常工作的有序开展，需在风险管理领导小组下设置具体职能部门为风险管理归口部门，全面组织协调企业风险管理的日常工作，包括负责组织企业风险管理体系的建立、日常维护及改进，建立健全组织机构、工作流程和规章制度;组织收集风
4、险信息，建立风险事件库;辨识、分析、评价风险，完善内部控制系统;组织建立公司重大风险监控预警机制;指导、监督所属各单位建立健全风险管理体系等等。企业其他各职能部门则负责对其职责范围内存在的各类风险进行管理，下属各单位应全面贯彻落实企业总体风险管理制度，按照整体要求做好风险管理工作。 其次，除了建立风险管理组织体系之外，企业还应根据自身情况制定风险管理制度体系，制定完善的相关制度和基本工作流程，为全面开展风险管理工作提供制度保证和工作依据。一般说来，企业风险管理制度包括：风险管理工作办法、不同风险事项应急预案、风险控制程序等。风险管理基本工作流程为：收集风险管理初始信息进行风险评估制定风险管理策
5、略提出和实施风险应对措施风险管理监督与改进。 二、风险信息识别与评估 有效的风险管理体系是企业顺利地开展风险识别与评估工作的重要保障。企业应充分识别内外部情况，找准和找全现阶段面临的主要风险事项，并对其进行分类。一般来说，以管理要素为标志，工程设计类企业的风险可划分为战略风险、运营风险、财务风险、资金风险、投资风险、法律风险、海外风险七大类，每一类中又分别包含若干不同的风险事项。 各类风险包含的主要风险事项如下。战略风险：包括战略制订、战略实施、战略动态调整等;运营风险：包括公司治理、重大决策、机构设立与注销、市场经营、管理创新、合同管理、质量管理、技术管理、项目管理、人力资源管理、安全生产、
6、节能减排、职业健康、国家安全与保密、宣传与信息安全等;财务风险：包括会计核算、财务管理、资产管理、经费管理等;资金风险：包括融资、金融工具使用、资金结算、担保、外汇管理等;投资风险：包括股权投资、项目投资等;法律风险：包括合同管理、合规审查、重大法律纠纷、知识产权保护、劳动用工管理等;海外风险：包括市场经营、市场环境、运营监控、海外投资等。 企业可根据识别出的风险事项建立风险事件库，以便在风险管理过程中随时查找、对照、评估效果、完善措施。同时，由于企业所处内外部环境的不断变化，应对风险信息进行动态监控，风险管理归口部门要根据不同阶段风险事件的变化及时更新企业风险事件库。风险事件库应包含风险名称
7、、风险类别、风险描述、发生条件、风险后果、风险应对措施几个方面。以工程设计类企业最常面临的几个风险事项为例，列举风险事件库相关内容（见表 1） 。 在实际操作中，风险识别和评估可采用问卷调查、集体讨论、专家咨询和调查研究等方法。企业各部门和下属各单位处在企业生产经营管理活动的第一线，应注意在实际工作中查找和收集风险信息，分析风险发生的条件及可能性的高低，评估风险对企业的影响程度，提出重大风险，建立风险监控预警指标体系。企业风险管理归口部门应在结合各单位、各部门提出的重大风险和风险监控预警指标体系的基础上，提出整个企业层面上的重大风险和风险监控预警指标体系。 经过评估的风险，按照发生的可能性可分
8、为经常、很大、中等、偶尔、极少五种情况;按照对企业的影响程度可分为灾难性、重大、中等、轻微、可忽略五种情况。风险发生可能性很大并且会产生重大影响的，就应判断为重大风险，需要引起企业高度重视。 三、风险管理策略和措施 依据风险评估结果，企业可结合自身条件、外部环境和发展战略，根据自身风险承受能力，选择风险承担、风险规避、风险控制、风险分担等适合的风险管理策略，并针对各类风险特点，确定风险应对措施。应对措施应满足合规要求，满足风险控制与运营效率及效果相平衡的原则，具有适用性、可操作性，并坚持在实际工作中严格贯彻执行。例如，对于日常流程和制度无法预控，一旦发生损失较大的重大风险，应制定专项风险应对方
9、案;对于日常经营及管理活动中的重大风险，应针对风险所涉及的所有环节，制定或完善内控制度和涵盖各个环节的全流程控制措施，由事后控制变事前、事中及事后全过程风险控制;对于其他风险，应针对风险所涉及的各项流程，把关键环节作为控制点，建立或完善内控制度和流程，将风险控制在可承受的范围内。特别要注意的是，对于企业重大风险事项，均应在充分进行风险分析的基础上，上报公司高级管理层（设有董事会的公司还应对上报董事会审议的事项进行规定）讨论、决策，并由监事会（监事）进行监督。 风险管理的内控措施一般包括重要岗位权力制衡控制、授权审批控制、绩效考评控制、利益冲突回避控制、经营活动分析控制、财产保护控制、重大风险预
10、警控制等。风险管理措施的制定可采取定性和定量相结合的方法，并积极借助信息化手段推进风险管理措施的实现。 现以工程设计企业战略制订及调整风险为例，论述其管理措施。企业应制订具有引领性和可执行性的发展战略，否则可能会导致企业盲目发展，丧失机遇和动力，难以形成竞争优势，甚至造成经营失败。针对这类风险，企业制定了明确的控制要求：战略规划制订前需进行详细调研;应具有保障实现发展目标的实施路径、保障措施;对战略规划实施情况进行分析，当外部环境发生重大变化时，履行适当程序调整规划。再根据各项要求制定了具体的控制措施：首先，由各相关职能部门对分管领域业务进行分析预测，制定分目标，根据公司近年主要经济指标情况和
11、上级要求，在全面分析现状和预测内外部环境变化趋势的基础上制定总目标;其次，根据发展目标确定重点任务和保障措施，要求具有指导性和可行性;最后，分析战略执行情况和内外部市场环境变化情况，评估调整规划要求，经决策层审批后发布年度工作计划。 企业战略规划的制定和动态调整过程均严格执行控制措施，避免了因发展战略脱离实际、偏离中心而导致过度扩张、经营失败;也避免了发展战略因主观原因频繁变动而导致资源浪费，甚至危及企业的生存和持续发展。 四、监督与改进 企业只有对风险管理工作进行监督和改进，才能实现整个管理环节的闭合。应建立全面风险管理监督机制，制定监督制度，明确检查对象、内容、方法，明确各部门在风险管理监
12、督中的职责权限、程序、方法和要求。应定期总结和分析已制定的风险管理策略、内控措施及专项风险应对方案的有效性和合理性，结合实施情况不断修订和完善。在重大风险，如公司发展战略、组织结构、重要经营活动和业务流程、关键岗位员工等发生较大调整或变化时，还应组织对相关风险管控的专项监督检查。 此外，企业还应从风险信息沟通、风险管理培训、风险文化营造三方面为顺利开展风险管理工作提供支持。注重风险管理信息的沟通，建立风险管理信息报送体系，明确风险管理相关信息的收集、处理及传递程序，确保信息及时沟通，促进风险管理工作有效运行;加大风险管理的培训，在全面风险管理基础知识及基本技能培训的基础上，建立高风险岗位的岗前培训制度，加强对关键岗位风险管理理念、管控核心内容、操作规程的培训;在内部各个层面营造风险管理文化氛围，各级领导应在培育风险管理文化中起表率作用，积极传播风险管理文化，牢固树立风险无处不在、无时不在意识和理念。 【参考文献】 1 国务院国资委：中央企业全面风险管理指引Z.2006. 2 财政部等五部委：企业内部控制基本规范Z.2008. （责任编辑：张琼芳）
