(二)对ERM在企业发展中的地位认识不足。

　　企业普遍认为风险管理会增加企业运营成本，没有从积极的角度来将全面风险管理作为一个改善企业绩效的契机。企业高层领导者对ERM的不重视或者只是将风险管理看作是内部控制的一部分，这导致ERM不能得到应有的战略地位，难以在我国建筑企业内得到认可和推广。

　　(三)ERM不能与企业经营系统结合，管理制度有漏洞。

　　一些企业和部门只注重ERM制度设计，而忽视制度的执行。ERM制度在执行过程中存在较大的偏差，有的甚至成为一纸空文。这使得ERM流程与企业经营相脱离，与企业内部控制系统、信息系统等相脱离，过于依赖个人的管理能力，风险管理流程仍旧不完整，多数情况下只对风险事件进行事后处理，缺乏风险管理整体策略。

　　(四)风险管理组织机构建设不完全。

　　《指引》规定，企业应在董事会下设立审计委员会，具备条件的企业，董事会可下设风险管理委员会;《COSO-ERM框架》则提倡企业设立首席风险官这一职位。但是目前建筑企业鲜有单独设置的风险管理部门，风险管理人员处于分散状态，缺乏统一的管理并给予指导，也没有相应的奖励与考核措施。

　　(五)尚未建立良好的风险管理文化。

　　良好的风险管理文化是实施ERM的基础和推动力。建筑企业高层领导和普通员工对风险管理的理解还比较片面，全面风险管理意识不强，没有意识到企业的风险管理需要全员参与、全员负责，而不仅仅是领导、审计或财务人员的工作。许多企业没有统一的风险管理语言，忽视对风险管理人才的培养，没有建立良好的风险文化氛围。

　　三、案例分析

　　一个良好的适合本企业的ERM框架应达成以下目标：将风险偏好与企业战略相联系;确保风险管理战略同组织的发展战略和股东的价值相一致;提供鉴别和评估风险的工具，以利于鉴别和评估组织所面临的风险;提供对风险进行科学归类的工具，利用风险最优化的概念，以组合观为基础来探讨风险议题;将企业风险管理与基本的经营活动相整合，避免额外的成本支出。

　　(一)控制环境

　　1　发展目标

　　按照企业制定的战略发展目标，以及与之配套的战略目标、经营目标、报告目标和合规性目标，制定ERM体系建设的总目标和年度目标。A公司制定的建设ERM的总目标为：立足公司整体协调发展，以源头治理和过程控制为核心，以防范风险和提高效率为重点，建立以风险管理为主要内容，涵盖经营管理各领域，较为完善和有效运行的内控体系，促进公司实现稳健发展。

　　2　管理理念与企业文化

　　风险文化的缺失已经成为企业建立ERM体系最大的阻碍之一，培育建筑企业的风险文化刻不容缓。确立全面风险管理理念，体现企业认知经营管理风险所共有的信念和态度。将风险管理文化融入企业文化建设全过程，树立和传播正确的风险管理理念，增强守法意识和诚信意识，将风险管理意识转化为员工的共同认识和自觉行动，提高全员风险意识。A公司提出在继承发扬风险管理文化中，高级管理人员应发挥表率作用，中层管理人员应发挥骨干作用。

　　3　风险管理策略

　　企业应围绕发展战略，首先确定风险偏好、风险承受度，体现全面风险管理的总体策略，并据此制定风险应对方案。这其中，风险偏好体现企业在战略制定与实施过程中愿意承受的风险范围和风险水平;风险承受度体现企业在实现特定目标过程中对风险的可接受程度。确定风险偏好和风险承受度，要正确认识和把握风险与收益的平衡，防止忽视风险，片面追求收益或者单纯为规避风险而放弃发展机遇。风险承受度与风险偏好要保持一致。

　　4　ERM组织结构

　　不同的企业应根据实际情况，设置专门的风险管理机构或相应的岗位负责风险管理日常工作，形成决策机构、管理机构、执行机构、监督机构四位一体的ERM组织体系。企业风险管理工作应与其他管理工作、业务工作紧密结合，把ERM融入企业管理和业务流程中，同时应注意做到权责分明。

　　例如，A公司成立的由总经理担任主任的内控体系建设委员会是ERM建设工作的决策机构。内控办公室是ERM建设的日常管理部门和委员会的办事机构，对风险业务实施归口管理。公司总部各部门、各单位作为执行机构，按照内部控制和风险管理体系的统一要求，具体组织落实。审计、监察部门则行使监督职能，负责对ERM体系运行状况实施测试监督。

　　5　人力资源政

上一页  [1] [2] [3] 下一页