论全面风险管理实质

如何理解“全面风险管理”的实质

全面风险管理是使企业在实现其未来战略目标的过程中，将企业面临的不确定性和变化所产生的影响控制在可接受范围内的过程和系统方法。正确认识全面风险管理的内涵和外延是构建COSO内部控制体系的基础。

1、 全面风险管理是一种态度

全面风险管理是积极、主动的管理风险，而不是被动、消极地管理风险。（1）被动应对风险，通常表现为将风险看作外在的东西，类似于“不可抗力”，企业只能接受。基于这样一种认识，企业经营者一般会漠视风险，抱有侥幸心理。当风险发生时，企业只能匆忙应对，导致重大损失甚至破产。（2）主动管理风险，则表现为将风险管理作为一种价值创造活动，积极地面对风险，从战略的高度并采取系统地方法主动去认识风险、管理风险。当风险发生时有充分的准备，可以将风险控制在企业能够承担的水平。

2、 全面风险管理是一种理念

（1）对企业的认识：企业的使命是实现企业利益相关人的利益最大化。也是全面风险管理的目标。（2）对企业环境的认识：在企业实现战略目标的过程中，企业处于不确定的环境之中。风险具体内容处于变化之中，当内外部环境发生改变时，风险也随之改变。（3）对企业管理的认识：强调战略、风险与流程活动的统一。即需要构建支持战略目标实现的全面风险管理体系。

3、 全面风险管理的全面性体现

全面风险管理的全面性体现在以下几个方面：（1）风险的全面性，管理企业面临的所有重大风险。（2）人员的全面性，从公司CEO到基层员工全面参与；（3）应对方法的全面性，采取多样化、系统的应对方法管理风险。

4、 全面风险管理的本质

(1) 全面风险管理是基于未来对企业现状的管理；（2）全面风险管理是目标管理；（3）全面风险管理是对企业内外部环境的管理。

5、 全面风险管理与传统风险管理的区别

管理对象 传统风险管理 传统意义上可控的风险，如运营风险、灾害性风险等 管理方式 态度 目标 就单个风险实施管理和控制 被动的将风险管理作为成本中心 实现运营、财务和合规目标，与企业战略目标联系不紧。风险管理的目标主要是转移和控制风险 手段 基本上采用保险手段和内部控制手段，控制手段较为单一 全面风险管理 不仅包括运营风险和灾害性风险，还涵盖了战略风险。 从企业总体上集中考虑和管理风险 主动积极的将风险管理作为价值中心 紧密联系企业战略，实现企业的各项目标，通过系统化的风险管理手段寻求风险最优组合 采用多种手段，除保险、内控手段以外，还结合战略、组织、信息系统、金融等多种手段