前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的企業(yè)風險控制案例主題范文,僅供參考,歡迎閱讀并收藏。
關鍵詞:企業(yè)運維管理;信息系統(tǒng);安全風險
隨著信息時代的來臨,信息系統(tǒng)和技術已經(jīng)成為當下各個領域不可或缺以及賴以生存的基礎性建設?,F(xiàn)今信息已經(jīng)成為衡量一個企業(yè)綜合競爭水平的重要標志。但是,信息技術在不斷支撐著企業(yè)業(yè)務開展的同時,其在運維方面也會產(chǎn)生相應的安全風險,主要表現(xiàn)為非法訪問、信息篡改以及信息泄露。這些風險就會對企業(yè)的信息安全帶來巨大的隱患。
1信息系統(tǒng)安全風險的控制難點
近年來隨著網(wǎng)絡技術的不斷更新,企業(yè)也通過各種安全措施加強了信息系統(tǒng)安全風險的防護措施,但仍存在兩個難點,首先是信息系統(tǒng)的高風險性,由于當下信息系統(tǒng)較為復雜,且漏洞較多,就會使得系統(tǒng)處于高風險性,使得運維人員很難進行控制。其次是當下IP管理以及信息系統(tǒng)的規(guī)模逐漸增加,也就使得攻擊源變得多樣化,運維人員無法進行有效的追蹤,也無法進行有效的防護。
2企業(yè)運維管理中信息系統(tǒng)安全風險分析
近年來,信息時代的腳步逐漸加快,信息化的水平也在與日俱增。信息技術也以其方便、實用等特點廣泛地應用在各企業(yè)之間。而為了更好地將信息技術的最大作用發(fā)揮出來,就需要定期對其維護。但是隨著信息系統(tǒng)的應用需求逐漸增加,網(wǎng)絡規(guī)模的不斷擴大,使得信息系統(tǒng)的結構愈加復雜,也使得技術漏洞逐漸增加,這就會對企業(yè)的信息系統(tǒng)帶來安全隱患。在現(xiàn)今運維管理中信息系統(tǒng)的安全風險主要包括下述幾個方面。
2.1服務器終端層面的風險
服務器終端層面的風險主要分為下述幾個部分:①信息系統(tǒng)的基本安全保密配置不夠完善,管理不夠成熟,這就使得用戶可以私自更改BIOS的啟動順序,使得安全防護產(chǎn)品的失效,從而進行信息的竊取和篡改;②安全風險的報警裝置不夠成熟,不能夠達到預期的效果,通常會由于安全產(chǎn)品之間的兼容性問題失去應用的效用,出現(xiàn)誤報或者漏報的情況。然后就是系統(tǒng)含有漏洞,信息系統(tǒng)最主要的部分就是系統(tǒng),在當下的企業(yè)中應用的操作系統(tǒng)基本上都為Windows系列,而一些停止補丁升級的Windows系統(tǒng)就存在著漏洞,很容易受到侵蝕,進而造成數(shù)據(jù)的丟失。2.2網(wǎng)絡層面的風險在網(wǎng)絡層面安全風險主要為網(wǎng)絡設備的安全配置不當,通常會開啟多余的服務或者端口,這就存在了被非法訪問的隱患。同時在訪問控制方面不能對接入進行有效的控制,會造成設備非法接入的風險。另外,企業(yè)通常不會對用戶進行分層、分級,這就會導致網(wǎng)絡拓撲混亂,使得企業(yè)重要的信息資源存在被非法授權訪問的安全隱患。
2.3硬件層面的風險
現(xiàn)今,企業(yè)都擁有大量的硬件,且都是采用的國外進口。企業(yè)根本無法知曉底層硬件的工作機制,其是否含有隱藏通道等。例如惠普的某型號服務器已經(jīng)被證實存在后門,這些設備的運維都需要專業(yè)的工作人員進行,這也就會使得維修過程容易發(fā)生信息篡改或者信息竊取的風險。2.4應用層面的風險應用層面的風險主要就是身份認證的管理不夠完善。管理員的口令較弱、用戶名和密碼過于簡單等都會被攻擊者利用。甚至在當下一些企業(yè)還有用戶名公用、濫用的現(xiàn)象,這就更給攻擊者提供了良好的機會,攻擊者可以通過這些漏洞進行水平提權,進而對信息進行竊取,甚至其可以獲取管理者的權限,對系統(tǒng)進行控制,這就會給企業(yè)造成巨大的經(jīng)濟損失。
2.5安全審計層面的風險
在當下的信息系統(tǒng)風險管理都會部署一些安全監(jiān)測產(chǎn)品,例如防火墻、殺毒軟件等。這些產(chǎn)品只能針對某類安全問題有效,這就使得信息系統(tǒng)的審計工作變得松散,不能形成完整的體系。而且由于系統(tǒng)的兼容性等原因,總會出現(xiàn)誤報、漏報的現(xiàn)象,這就會對審計的作用帶來巨大的影響,使其無法發(fā)揮其應有的效用。另外,企業(yè)雖然相應的部署了安全管理平臺進行日志的收集,但在當下的信息系統(tǒng)中智能分析能力較弱,不能夠對全局進行有效的監(jiān)控,也就沒有辦法實現(xiàn)綜合監(jiān)控和安全風險的態(tài)勢分析。
3企業(yè)運維管理中信息系統(tǒng)安全風險的控制策略
通過對上述安全風險的問題進行有效的分析,基于信息的特點,本文提出了下述信息系統(tǒng)安全風險的控制策略。
3.1加強信息系統(tǒng)數(shù)據(jù)資源的安全風險控制
數(shù)據(jù)資源的風險控制主要從三個方面進行:①存儲安全,可以采用先進的加密技術對信息數(shù)據(jù)庫進行加密處理,從數(shù)據(jù)資產(chǎn)產(chǎn)生的源頭進行安全防護體系的構建;②標識安全,通過標識技術對信息進行去區(qū)分標注,經(jīng)過審計后,讓標識與信息系統(tǒng)密不可分,這樣就不會出現(xiàn)信息篡改的問題;③訪問安全,可以采用強制訪問控制的方式,對訪問主體進行限制。例如,某些數(shù)據(jù)非管理員權限僅能讀取,不能夠打印或者重新編輯,而一些重要信息限制再無權觀看。
3.2加強信息系統(tǒng)的信息安全風險控制
信息安全主要就是對應用安全進行控制,通過對系統(tǒng)的需求進行有效的分析,設計開發(fā)指導驗收運維過程中進行安全保障。同時還要定期對系統(tǒng)進行滲透測試,如果企業(yè)的技術較為先進,還可以通過源代碼進行安全風險分析,仔細地對漏洞進行查找,如果發(fā)現(xiàn)及時進行修復,長此以往就會不斷提高系統(tǒng)的整體安全性。另外還要將運維過程中出現(xiàn)的問題進行整體分析,這樣就能夠形成較為完善的風險控制規(guī)范,為后續(xù)的系統(tǒng)安全提供可行性較高的參考數(shù)據(jù)。
3.3構建運維風險控制平臺
針對認證管理和孤島等問題,就可以億堡壘機為中間體進行控制平臺的構建,形成對企業(yè)信息系統(tǒng)全面的安全監(jiān)控。通過安全防護產(chǎn)品的報警日志和應用系統(tǒng)的審計日志,構建威脅事件的審計模型,構建完善的綜合安全事件分析統(tǒng)計平臺,這樣才能對風險事件進行關聯(lián)審計分析,最終實現(xiàn)實時報警的效果。
3.4加強信息系統(tǒng)的管理和梳理
要想切實地提高企業(yè)的信息系統(tǒng)運維管理能力,必須要加強信息安全專項檢查,要制定詳細的規(guī)范來明確信息系統(tǒng)日常需要進行的管理操作,還要對日常管理的具體細節(jié)進行定義,這樣才能使信息系統(tǒng)日常管理規(guī)范、明確,繼而使其信息化和制度化。還要閉環(huán)管理信息安全風險和運維實踐,防止低層次的信息安全問題發(fā)生。另外還要加強專項檢查整體提高信息系統(tǒng)的安全運維能力。同時還要對信息資源進行有效的分類整理,要構建完善的應急備災能力,還要定期對應急備災的能力進行檢測,例如可以臨時構建信息丟失的問題,看其恢復能力,只有這樣才能有效地保障備份能夠及時地恢復。
3.5構建完善的信息風險防護體系
正與邪、矛與盾、攻與防,永遠都是相對存在的。在信息系統(tǒng)風險控制上也是一樣的,要想預防攻擊者的非法入侵,就必須要建立完善的信息風險防護體系。所以,企業(yè)要培養(yǎng)構建一支團隊,讓其不斷進行學習,掌握攻擊的技術,然后讓其對企業(yè)的防護系統(tǒng)進行破壞,進而完善,只有不斷地從攻擊者的角度去思考,才能夠構建完善的防護體系,只有不斷進行攻防,才能夠更好地提升信息風險防護體系,讓其更好地保護信息系統(tǒng),防止信息竊取和篡改的問題出現(xiàn)。
4結語
綜上所述,雖然當下企業(yè)對信息安全風險的防護工作不斷重視,也構建了許多防護的措施,具備了一些防護能力,但由于信息技術的不斷發(fā)展,使漏洞變得更加隱蔽。所以,企業(yè)要想穩(wěn)定發(fā)展,必須要采取措施對信息系統(tǒng)安全風險進行運維控制,只有這樣才能有效的保障企業(yè)的經(jīng)濟利益,為企業(yè)的發(fā)展做出有力的支撐。
作者:徐美霞 單位:廣東電網(wǎng)有限責任陽江供電局
參考文獻:
[1]上官琳琳.企業(yè)信息系統(tǒng)的管理與運維研究[J].管理觀察,2014(18):100-101+104.
[2]何芬.企業(yè)運維管理中信息系統(tǒng)安全風險控制探究[J].信息技術與信息化,2014(5):208-210+212.
[3]石磊,王剛.關于企業(yè)信息安全風險管理系統(tǒng)的研究[J].華北電力技術,2013(9):65-70.
關鍵詞:現(xiàn)代企業(yè) 風險管理 風險防范 效果評估
中圖分類號:F270.7 文獻標識碼:A
在競爭激烈的市場環(huán)境中,企業(yè)要想獲得全方位的成功需要穩(wěn)健的經(jīng)營和持續(xù)的成長。但是,任何企業(yè)的發(fā)展都不是一蹴而就、一帆風順的,危機和風險會隨時出現(xiàn)在企業(yè)前進的道路上[1]。倘若在風險面前,企業(yè)對風險的管控不及時或者不到位,極有可能破壞企業(yè)以往的工作,甚至會導致企業(yè)的失敗,退出市場,對于這樣的情況,已經(jīng)有大量的現(xiàn)實案例可以加以證明。因此,任何企業(yè)在風險面前,都需要進行恰當?shù)臉嬎?,在充足準備的基礎上,實施風險管理戰(zhàn)略,這樣有助于企業(yè)即便在風險面前也能夠將損失降到最低的限度,甚至還可能實現(xiàn)企業(yè)的健康成長[2]。基于此,本文首先對現(xiàn)代企業(yè)的風險防范過程和需要遵循的原則進行了分析,然后構建了企業(yè)風險管理的框架體系,最后給出了現(xiàn)代企業(yè)風險評估的流程。希望通過本文的工作,能夠促使企業(yè)在執(zhí)行與實施風險管理計劃和方案的過程中,能夠及時、有效的處理因風險而導致的損失,并能夠根據(jù)新情況制定出新的風險管理計劃與方案,保持企業(yè)的持續(xù)穩(wěn)定的成長。
1現(xiàn)代企業(yè)進行風險控制的過程與原則
1.1現(xiàn)代企業(yè)風險進行風險控制的過程
(1)風險識別。在這一階段,需要對企業(yè)所處的宏觀環(huán)境與微觀環(huán)境進行全面的審視,同時要對與企業(yè)有關的各類信息進行收集和處理,這些工作都是關鍵的環(huán)節(jié),是企業(yè)進行風險識別的重要依據(jù)[3]。當然,并不是所有的風險都能夠通過這種方法識別出來,也不是所有的風險都能夠以此進行管理。對現(xiàn)代企業(yè)來說,風險識別一般能夠發(fā)現(xiàn)具有顯性或者半顯性特征的風險。但是,即便如此,企業(yè)在生產(chǎn)經(jīng)營活動當中,也難以對風險的發(fā)生時間、程度等指標進行準確的估計和預測。
(2)風險度量。對企業(yè)而言,并非所有的風險都需要進行全面的防范,迫使企業(yè)做出動作的往往是經(jīng)度量之后認為會對企業(yè)產(chǎn)生嚴重威脅的風險。因此,在風險產(chǎn)生之前,需要對這一方面的指標進行度量[4]。一般而言,企業(yè)在風險管理實踐中通常使用的的風險度量工具風險概率度量方法和風險等級度量方法等。這些方法都要使用到風險事件發(fā)生的可概率,以此來判斷風險影響的程度,同時,以此為基礎,對企業(yè)風險進行等級排列和聚類分析,這有助于企業(yè)對重要風險進行識別,使資源的使用更加合理。
(3)風險處理。在現(xiàn)代企業(yè)的風險管理體系中,對風險的處理是十分重要的,它不但關系到企業(yè)在風險之后的生存狀態(tài),也關系到企業(yè)能夠安全的度過風險。因此,企業(yè)需要通過各種手段與技巧,對發(fā)生在企業(yè)之中的各類風險進行針對性的處理。通常,企業(yè)采取的風險處理的方法有風險回避、風險分攤和風險轉移等。
1.2現(xiàn)代企業(yè)進行風險控制應遵循的原則
(1)適時控制。這類風險控制方法要求企業(yè)要有必要的靈活性,無論是組織結構還是管理模式。因為,企業(yè)的風險控制活動并不是一勞永逸和一蹴而就的,真正有效的風險控制要求能夠對企業(yè)的生產(chǎn)經(jīng)營活動進行正向的激勵,并將風險出現(xiàn)的訊號進行適時的監(jiān)控[6]。也就是說,風險控制的重點是能夠積極的識別風險、分析風險的成因,能夠第一時間發(fā)現(xiàn)風險,并采取相應的措施。
(2)適當控制。對風險的過低或者過高反應都是不適當?shù)模紩ζ髽I(yè)的發(fā)展產(chǎn)生一定的影響。因此,在現(xiàn)代企業(yè)中,對風險的控制應該以動態(tài)的、系統(tǒng)性的權變思想為指導,按照風險發(fā)生的概率和時間,以及對企業(yè)正常的生產(chǎn)經(jīng)營活動的影響程度來制定和選擇不同的控制標準與控制方式,以此來體現(xiàn)對不同風險的控制要求。
(3)適度控制?,F(xiàn)代企業(yè)在進行風險控制的過程中,需要花費掉大量的人力資源、物力資源和財力資源,雖然這樣做能夠規(guī)避或者降低風險水平,但是卻會因此花費巨大的成本,如果得不到必要的補償,則是極為低效率的。所以,風險控制的關鍵是企業(yè)要掌握時機、選擇適當?shù)臅r間,對企業(yè)的經(jīng)營決策進行必要的調(diào)整,以此來保證企業(yè)目標的最終實現(xiàn)。
2現(xiàn)代企業(yè)風險管理框架的構建
2.1探索和建立企業(yè)的風險評估體系
現(xiàn)代企業(yè)的風險評估包括以下方面的額內(nèi)容:技巧熟練的風險責任人,一套風險管理的共同語言,識別、分析、度量風險與機遇持續(xù)過程。因此,要評估企業(yè)的風險,首先要識別、收集、分析并綜合處理相關的內(nèi)部信息,為企業(yè)的下一步行動提供直接或間接的數(shù)據(jù)[6]。為此,需要建立起企業(yè)風險管理的相關參數(shù)和必要限制,對風險和收益進行必要的權衡,以此來選擇適當?shù)娘L險應對策略等。
2.2確立企業(yè)高層在風險管理中的核心地位
企業(yè)的風險管理不單是通過某一小組進行的管理活動,而是要求全體員工共同參與的企業(yè)層面的活動。所以,需要引入一套共同的語言,促進企業(yè)內(nèi)部和外部之間的溝通。同時,要樹立風險管理的共同理念,使所有員工都能夠正確的對待風險,并盡量創(chuàng)立一種風險評估和激勵機制,提高對風險的管理能力。而所有這些都離不開企業(yè)高層的領導、監(jiān)督與協(xié)調(diào),都需要這一關鍵群體建立起企業(yè)風險管理的框架,是其能夠保證企業(yè)的有效運營。
2.3建立有效的企業(yè)監(jiān)督體系
在現(xiàn)代企業(yè)中,風險管理體系的構建是以明確的企業(yè)監(jiān)督與適當?shù)娜藛T責任分配為基礎,它的目標是通過風險管理使其成為企業(yè)文化的重要組成部分。因此,企業(yè)的風險管理過程要求與企業(yè)的技術和戰(zhàn)略管理結合在一起,在更加廣闊的范圍內(nèi)對企業(yè)的風險管理目標、計劃、涉及到的企業(yè)業(yè)務、戰(zhàn)略和業(yè)績目標進行有機的結合,以此形成一個集體支持的風險管理模式。
3現(xiàn)代企業(yè)風險管理的效果評估流程
對現(xiàn)代企業(yè)來說,其風險管理的效果評估過程一般按照以下順序進行:首先,對所交易對象進行資信調(diào)查,利用信息分析模型對客戶信息資料進行科學分析,了解交易的風險程度,交易目的、誠信狀況等;其次,企業(yè)實時跟蹤客戶是否超出本企業(yè)制定的信用標準、信用期限及信用額度,一旦發(fā)現(xiàn)有異常狀況立即進行預警;最后,風險一旦發(fā)生,企業(yè)應立即對風險進行識別和分析,選擇正確的方式主動迎戰(zhàn)風險,采取風險避免、風險轉移等措施,有效地控制和處理風險,并迅速找出風險癥結,進行化解消除,盡力規(guī)避風險,最大程度降低企業(yè)的風險損失。借助于現(xiàn)代管理思想和管理手段,積極調(diào)整自己和完善自己,建立起完善而健全的企業(yè)風險控制鏈管理體系,企業(yè)將更好地處理企業(yè)風險,保證企業(yè)目標的實現(xiàn)[7]。
4結束語
企業(yè)風險指的是企業(yè)在經(jīng)營過程中出現(xiàn)的各種不確定性,以及由此產(chǎn)生的對企業(yè)生產(chǎn)經(jīng)營活動的威脅。由于外部環(huán)境和內(nèi)部要素的擾動,企業(yè)風險極易被放大成企業(yè)危機,從而對企業(yè)的生存和發(fā)展構成威脅。因此,客觀評價企業(yè)面對的風險,按照權責關系實行分類控制,是現(xiàn)代企業(yè)風險控制的核心內(nèi)容。此外,現(xiàn)代企業(yè)的風險管理在組織目標上應該追求風險管理的最大收益,而不單純是預防風險的發(fā)生或者將風險發(fā)生時的損失降到最低的限度?,F(xiàn)代風險管理需要以風險為中心,體現(xiàn)整體性和綜合性的功能,只有這樣,才能對企業(yè)的發(fā)展產(chǎn)生一定的積極的效果,鞏固企業(yè)在市場競爭中的地位。
參考文獻:
[1] 滕青. 我國企業(yè)風險管理框架潤建[J].經(jīng)濟管理,2007(3):45-48.
[2] 李潮欣. 企業(yè)風險控制的原理分析[J].湖北民族學院學報,2004(5):50-52.
[3] 朱曙明. 建立企業(yè)風險控制鏈管理體系[J]. 企業(yè)技術開發(fā),2005(4):29-30.
[4] 孫班軍,薛智,朱燕空. 企業(yè)持續(xù)成長的背后:風險管理[J]. 石家莊經(jīng)濟學院學報,2006(10):566-568.
[5] 楊子平. 企業(yè)風險的分類控制[J]. 上海市經(jīng)濟管理干部學院學報,2008(7):28-32.
近年來,資本市場上相繼爆出的因財務舞弊而致公司破產(chǎn)倒閉的案例不勝枚舉,這不得不引發(fā)人們的思考。隨著經(jīng)濟全球化效應逐步凸顯,尤其是我國加入WTO后,社會主義市場經(jīng)濟不斷發(fā)展,不斷引進外資,同時也不斷加大對外開放力度,我國央企面臨的經(jīng)營環(huán)境越來越復雜,市場競爭也日趨激烈,同時由于我國信息技術水平不夠發(fā)達,企業(yè)不能及時掌握第一手市場信息,導致我國央企面臨著較大的風險;另一方面,我國進一步放松金融管制,且出臺了一系列政策,支持我國企業(yè)在資本市場中的運作,使企業(yè)的投融資活動具有更多的自主性,同時,我國央企不僅面臨市場競爭環(huán)境的日益復雜帶來的風險,也要承擔金融市場波動帶來的風險,因此,隨著我國經(jīng)營環(huán)境的變化和金融市場的發(fā)展,央企經(jīng)營者越來越重視企業(yè)的風險控制,央企必須以參與激烈的國際競爭為背景,加強和重視風險管理,建立企業(yè)戰(zhàn)略風險管理框架,提高企業(yè)抗風險的能力。風險控制發(fā)展的初期,人們主要使用的判斷、預測風險的方法較為簡單,包括財務報表分析和財務指標分析。然而,隨著經(jīng)營環(huán)境進一步發(fā)展,競爭環(huán)境日益激烈,市場風險越來越復雜,傳統(tǒng)的以財務分析為主的風險控制體系已經(jīng)不能完全反應企業(yè)所面臨的市場風險,不能滿足新環(huán)境下企業(yè)的風險控制要求,因此,人們也不斷研究新的風險控制技術和方法,以保證企業(yè)的正常運行、持續(xù)發(fā)展及高效運轉。平衡記分卡思想的提出最早應用于對企業(yè)的績效評估,但隨著理論和實踐的發(fā)展,人們逐漸認識到平衡計分卡在企業(yè)戰(zhàn)略管理中的獨特作用,并將之用于企業(yè)的戰(zhàn)略實踐,筆者將平衡記分卡的戰(zhàn)略管理思想與企業(yè)風險控制相結合,探討企業(yè)風險控制的整體框架,用BSC的戰(zhàn)略管理思想來拓展風險控制,對于改進央企風險控制現(xiàn)狀具有現(xiàn)實意義。
二、基于BSC的央企風險控制框架設計可行性分析
(一)風險控制研究現(xiàn)狀 首先,在企業(yè)風險控制研究的早期階段,人們主要關注的是風險控制的具體方法和技術,在具體的風險控制各個方面,人們研究出了一系列的技術手段,這些技術手段僅僅局限在各自適用的單一的、片面的或者分離性的層面之上,只能解決經(jīng)營管理活動的某一個環(huán)節(jié)所遇到的風險,它們之間是獨立存在的,缺乏必要的聯(lián)系。然而,經(jīng)營環(huán)境不斷變化,市場風險日益復雜,這要求企業(yè)要全面的、聯(lián)系的看待企業(yè)在經(jīng)營活動的各個層面所面臨的風險,將它們進行整合,且要求企業(yè)經(jīng)營者在風險控制的過程中,建立一套適應企業(yè)經(jīng)營活動各個層面的、統(tǒng)領全局的風險控制框架,對企業(yè)整體風險進行綜合控制。其次,經(jīng)濟全球化迅速發(fā)展,企業(yè)外部市場環(huán)境不確定性大大增加,企業(yè)戰(zhàn)略目標成為引導企業(yè)發(fā)展的一個重要方向,從理論上來說,風險控制是實現(xiàn)企業(yè)戰(zhàn)略目標、加強公司戰(zhàn)略管理的一個重要實現(xiàn)條件。然而,目前風險控制的研究往往與企業(yè)戰(zhàn)略目標脫節(jié),導致在企業(yè)的戰(zhàn)略管理過程中,存在對戰(zhàn)略目標認識模糊、戰(zhàn)略實現(xiàn)出現(xiàn)偏差等問題。因此,在企業(yè)的風險控制過程中,應該考慮將其與企業(yè)的戰(zhàn)略目標相結合,更進一步來說,企業(yè)可以將風險控制上升到戰(zhàn)略層面,使之成為企業(yè)經(jīng)營管理的一個戰(zhàn)略過程,成為企業(yè)戰(zhàn)略管理的一個重要組成部分,通過加強對風險的控制能力,來獲得企業(yè)競爭優(yōu)勢,反過來,企業(yè)戰(zhàn)略管理水平的提高又促使企業(yè)形成一套規(guī)范的風險控制戰(zhàn)略體系。
雖然目前風險控制的研究和實踐中涌現(xiàn)了很多技術、方法,取得了許多有價值的成果,但其并不能滿足當前企業(yè)的需要,總的來說,應從以下幾個方面進行改進:第一,雖然企業(yè)經(jīng)營活動中單一層面和孤立環(huán)節(jié)的風險控制對企業(yè)的發(fā)展起到了積極的促進作用,但是很難實現(xiàn)對企業(yè)整體風險的有效防范,因此,企業(yè)的風險控制不能僅僅局限在分離的層面上,需要建立涵蓋企業(yè)各個層面的、通靈性的有效風險控制體系。第二,從上文分析可以看出,企業(yè)的戰(zhàn)略管理與企業(yè)的風險控制是相輔相成、互相促進的關系,因此,將風險控制與企業(yè)戰(zhàn)略目標相結合,是風險控制成為促進企業(yè)戰(zhàn)略目標實現(xiàn)的有益條件,反過來,企業(yè)戰(zhàn)略的實現(xiàn)成為企業(yè)提高風險控制能力的具體實踐。
(二)平衡記分卡(BSC)與企業(yè)戰(zhàn)略管理的關系 平衡記分卡(BSC)是由哈佛商學院羅伯特·卡普蘭和戴維·諾頓于1992年發(fā)明的一種績效管理和績效考核的工具。通過理論研究一直到實踐,平衡記分卡逐漸成為一個戰(zhàn)略實施的工具,將公司的戰(zhàn)略落實到可操作的目標、衡量指標和目標值上。在行業(yè)上,平衡記分卡幾乎涉足到各個行業(yè),全球各個行業(yè)的企業(yè)(甚至包括一些非盈利性機構)對平衡記分卡需求每年以成倍的速度增長。平衡記分卡在其推廣與應用的過程中,理論體系也在不斷地豐富與完善:1996年,Kaplan和Norton在《哈佛商業(yè)評論》上發(fā)表第三篇關于平衡記分卡的論文,他們一方面重申了平衡記分卡作為戰(zhàn)略管理工具對于企業(yè)戰(zhàn)略實踐的重要性;另一方面從彼得·德魯克的目標管理中吸取精髓,解釋了平衡記分卡作為戰(zhàn)略與績效管理工具的框架,該框架包括設定目標、編制行動計劃、分配預算資金、績效的指導與反饋及連接薪酬激勵機制等內(nèi)容。平衡記分卡的核心思想之一在于通過財務、顧客、內(nèi)部過程、學習與創(chuàng)新四個方面指標之間相互驅動的因果關系來展現(xiàn)組織的戰(zhàn)略軌跡,促進其戰(zhàn)略目標的實施。圍繞企業(yè)的戰(zhàn)略目標,利用平衡記分卡可以從財務、顧客、內(nèi)部過程、學習與創(chuàng)新這四個方面對企業(yè)進行全面的測評。在使用時對每一個方面建立相應的目標以及衡量該目標是否實現(xiàn)的指標。
(1)財務方面。平衡記分卡在財務方面的應用主要是通過對傳統(tǒng)財務指標的分析,以得出企業(yè)經(jīng)營活動的相關數(shù)據(jù),用來對企業(yè)管理者的行為進行評價和獎懲。
(2)顧客方面。平衡記分卡在顧客方面的應用主要是站在顧客的角度來看待企業(yè),從質量、成本和質量等方面關注企業(yè)的市場份額及顧客的需求和滿意程度。
(3)內(nèi)部過程方面。這一方面的應用主要是通過對生產(chǎn)率、生產(chǎn)周期、成本等指標的分析,總結出企業(yè)內(nèi)部的優(yōu)勢和劣勢,向利益相關者報告企業(yè)的經(jīng)營效率,對與顧客滿意度相關的企業(yè)活動進行相應的關注。
(4)學習和創(chuàng)新方面。平衡記分卡在這一方面應用的目標是引導企業(yè)關注未來的長遠發(fā)展,在保持現(xiàn)有競爭優(yōu)勢的前提下,不斷創(chuàng)新、改進和變化。只有通過創(chuàng)新,不斷為顧客提供新的價值,提高企業(yè)經(jīng)營效率,才能使企業(yè)進入新的市場,增強整體競爭力。
(三)基于BSC的央企風險控制框架設計可行性分析 平衡記分卡需要對一切影響企業(yè)戰(zhàn)略目標實現(xiàn)的積極因素與消極因素進行平衡,主要體現(xiàn)在財務與非財務指標的平衡,企業(yè)內(nèi)部和外部的平衡,過程與結果的平衡,收益與風險的平衡,經(jīng)營管理與風險控制的平衡等各個方面。本文使用平衡記分卡的意義在于:結合企業(yè)的各種管理流程,將平衡記分卡與其整合成一套更為完善的管理系統(tǒng),這套管理系統(tǒng)可以在企業(yè)內(nèi)部實現(xiàn)信息共享、跨部門溝通、組織學習等功能,使得企業(yè)真正能夠實現(xiàn)整體和關鍵領域的風險控制。
央企的風險控制從戰(zhàn)略角度來說,需要依賴一個與企業(yè)戰(zhàn)略緊密聯(lián)系的管理會計工具來實現(xiàn),而平衡記分卡內(nèi)在的結合企業(yè)戰(zhàn)略目標,可以實現(xiàn)企業(yè)收益與企業(yè)風險的平衡,促進企業(yè)經(jīng)營管理水平和風險控制水平的提高,這為兩者的整合提供了主觀上的需要和客觀上的支持。
三、基于BSC的央企風險控制框架設計
(一)基于BSC的企業(yè)戰(zhàn)略目標實現(xiàn) 平衡記分卡(BSC)代表了目前國際上最前沿的管理思想,它最為突出的特點就是集測評、管理與交流功能于一體。借助于平衡記分卡,可從財務、顧客、企業(yè)內(nèi)部和學習成長四個方面,落實企業(yè)的戰(zhàn)略,并為企業(yè)設計出一套具有普遍性的風險控制框架。
企業(yè)戰(zhàn)略目標的實現(xiàn)需要考慮多個因素的綜合影響。按照平衡記分卡的要求,可主要從財務、客戶、內(nèi)部和學習成長角度進行考慮。具體到這四個方面,應針對各自的內(nèi)容進行不同方向的研究。這其中的關系如圖2所示:
從圖2可清楚的看到平衡記分卡四個方面之間以及與企業(yè)戰(zhàn)略目標的實現(xiàn)之間的相互關系。從財務角度講,財務指標是企業(yè)相關者了解企業(yè)運行及目標實現(xiàn)情況的最為直觀的數(shù)據(jù)。為更好地實現(xiàn)戰(zhàn)略目標,企業(yè)管理者在業(yè)務成功之后應當重點考慮向企業(yè)股東展示什么,這樣能夠更好的改善企業(yè)股東與管理者之間的關系,進而降低所有權與管理權分離導致的信息不對稱,保證企業(yè)目標的有效實現(xiàn)。
在客戶和企業(yè)內(nèi)部方面,企業(yè)戰(zhàn)略目標的實現(xiàn)要求企業(yè)著重考慮應當以怎么樣的方式實現(xiàn)客戶的價值最大化并滿足客戶的不同需求??蛻羰瞧髽I(yè)繼續(xù)存在和發(fā)展的動力與支撐力,企業(yè)目標的實現(xiàn)是建立在客戶的滿意之上的。企業(yè)應思考如何向客戶展示自身的優(yōu)勢以獲得競爭優(yōu)勢,并且要對企業(yè)的業(yè)務進行不斷地改進以更好的滿足不同客戶不同時期的需求。只有擁有了客戶的信賴,才能為更好的實現(xiàn)企業(yè)的戰(zhàn)略目標提供保障。
而從企業(yè)的學習和成長角度考慮,這一方面的改進無疑是企業(yè)實現(xiàn)戰(zhàn)略目標的推動力。創(chuàng)新和成長是一個企業(yè)保持競爭優(yōu)勢、不斷發(fā)展前進的不竭動力,這一過程的提高使得企業(yè)一直處于行業(yè)領先位置,保證企業(yè)目標的有效實現(xiàn)。
根據(jù)平衡記分卡的四個方面,并結合企業(yè)的內(nèi)外部環(huán)境,將企業(yè)的總目標進行詳細劃分,主要劃分為企業(yè)整體規(guī)模、企業(yè)主要業(yè)務排名、企業(yè)整體收入水平、企業(yè)的盈利能力等財務目標以及員工的創(chuàng)收和創(chuàng)新能力等。其具體目標體系如圖3所示。
(二)基于BSC的企業(yè)風險控制框架設計 平衡記分卡在企業(yè)總目標實現(xiàn)上的應用同樣能夠運用到企業(yè)風險控制框架的設計上。企業(yè)風險控制系統(tǒng)主要經(jīng)歷戰(zhàn)略/目標制定、風險識別、風險評估、風險應對、風險控制、溝通與監(jiān)控等幾個流程,如圖4所示。
由于風險控制的目標與企業(yè)總目標始終保持一致,因此,風險控制框架的設計與總目標的體系劃分有一定的相似之處。
與圖3類似,圖5展示的是平衡記分卡與風險控制目標的關系:
通過財務、客戶、企業(yè)內(nèi)部和學習成長四個方面的劃分,可以在企業(yè)總目標框架下,將風險控制目標細分成多個方面,形成一個完整的目標體系。如圖6所示:
[關鍵詞] 創(chuàng)業(yè) 創(chuàng)業(yè)風險 研究視角 述評
一、概念界定
1.創(chuàng)業(yè)界定
創(chuàng)業(yè)是一個國家經(jīng)濟發(fā)展的強勁推動力,也是解決一國就業(yè)問題的良好途徑。當把創(chuàng)業(yè)作為一門學科來研究時,其是一個跨經(jīng)濟學、管理學、心理學、社會學、人類學等多學科、多層面的動態(tài)復雜系統(tǒng)。由于創(chuàng)業(yè)學是一新興學科,其研究還處于起步階段,因此學者們在其概念上的研究仍是仁者見仁,智者見智。這使得學者們難以在基本問題上達成共識,限制了創(chuàng)業(yè)學科的發(fā)展。
有些學者從創(chuàng)新角度界定創(chuàng)業(yè),認為創(chuàng)業(yè)是一個創(chuàng)新的過程,在這個過程中,新產(chǎn)品或新服務的機會被確認、被創(chuàng)造,最后被開發(fā)來產(chǎn)生新的財富創(chuàng)造的能力,任何人都可通過學習成為一個創(chuàng)業(yè)者并具創(chuàng)業(yè)精神(Peter?Drucker,1985)。創(chuàng)業(yè)精神的實質就在于開拓創(chuàng)新。創(chuàng)業(yè)既可指新組織的創(chuàng)建過程(Gartner,1985),即個人或團體依法登記設立企業(yè),以贏利為目的從事有償經(jīng)營的商業(yè)活動(朱炎,2000);又可指組織中新單位的成立,以及提供新產(chǎn)品或新服務(Nicholas Siropolis,1986),這擴大了“創(chuàng)業(yè)”的內(nèi)涵。因此可將創(chuàng)業(yè)分為兩個層次:“創(chuàng)建新的企業(yè)”和“企業(yè)內(nèi)創(chuàng)業(yè)”,前者可以理解為狹義的創(chuàng)業(yè),而后者則代表了我們通常所說的“第二次創(chuàng)業(yè)”。
從生產(chǎn)要素和創(chuàng)造財富的角度對創(chuàng)業(yè)概念進行定義的也比比皆是,認為創(chuàng)業(yè)是創(chuàng)業(yè)者以確定的價格購買生產(chǎn)要素,并把生產(chǎn)要素組合起來,再以不確定的價格出賣其轉換品(產(chǎn)品)的活動(Richard Cantillon)。創(chuàng)業(yè)者在這個過程中充當協(xié)調(diào)者和領導者的角色,他們要具備一定的組織協(xié)調(diào)和管理能力(Jean Baptiste Say)。組合生產(chǎn)要素的過程既是一條創(chuàng)業(yè)路徑,又是一種創(chuàng)業(yè)方法,通過組合可以產(chǎn)生新的商業(yè)機會,形成新的組合力量,這對創(chuàng)業(yè)十分重要。Robert Ronstadt從創(chuàng)造財富的角度出發(fā),認為創(chuàng)業(yè)是一個創(chuàng)造增長財富的動態(tài)過程,西北工業(yè)大學出版的《創(chuàng)業(yè)學教程》(2004)對創(chuàng)業(yè)的定義也反映了這種觀點。
從創(chuàng)業(yè)機會和創(chuàng)業(yè)風險承擔的角度來界定創(chuàng)業(yè)概念的觀點更為常見,Howard Stevenson認為創(chuàng)業(yè)是追蹤和捕獲機會的過程,可由發(fā)現(xiàn)機會、戰(zhàn)略導向、致力于機會、資源配置過程、資源控制和回報政策等六個方面的企業(yè)經(jīng)營活動來理解。郁義鴻等(2000)認為創(chuàng)業(yè)是一個發(fā)現(xiàn)機會和捕捉機會并由此創(chuàng)造出新穎的產(chǎn)品或服務,實現(xiàn)其潛在價值的過程。該定義強調(diào)了創(chuàng)業(yè)者對創(chuàng)業(yè)機會的捕捉和利用能力以及所創(chuàng)造的新事物必須是有價值的,其價值不僅對創(chuàng)業(yè)家而言,也對開發(fā)的目標對象而言。創(chuàng)業(yè)的意義在于創(chuàng)新和創(chuàng)造,創(chuàng)業(yè)者是創(chuàng)業(yè)的主體、創(chuàng)業(yè)構思的孕育者,他們通過奉獻必要的時間和努力,開創(chuàng)一項前所未有的事業(yè),雖然他們可以借鑒、模仿和學習前人的經(jīng)驗和方法,但他們必須從頭做起,將創(chuàng)業(yè)構思轉化為實際行為,但這必然存在巨大風險,風險可能來源于技術、資金、管理、人力資源、政策以及其他環(huán)境因素等多方面,創(chuàng)業(yè)者必須承擔相應的經(jīng)濟、心理和社會風險來獲取貨幣報酬和個人滿足(Amar Bhide,1992)。
2.創(chuàng)業(yè)風險界定
對創(chuàng)業(yè)風險的界定,目前學術界還沒有統(tǒng)一的觀點,大多數(shù)國內(nèi)外學者都只針對自己所研究的領域或角度來界定,而并沒有將其一般的概念提煉出來。Timmons和Devinney將創(chuàng)業(yè)風險視為創(chuàng)業(yè)決策環(huán)境中的一個重要因素,其中包括處理進入新企業(yè)或新市場的決策環(huán)境以及新產(chǎn)品的引入。趙光輝主要從創(chuàng)業(yè)人才角度界定創(chuàng)業(yè)風險,認為創(chuàng)業(yè)風險就是指人才在創(chuàng)業(yè)中存在的風險,即由于創(chuàng)業(yè)環(huán)境的不確定性,創(chuàng)業(yè)機會與創(chuàng)業(yè)企業(yè)的復雜性,創(chuàng)業(yè)者、創(chuàng)業(yè)團隊與創(chuàng)業(yè)投資者的能力與實力的有限性,而導致創(chuàng)業(yè)活動偏離預期目標的可能性及其后果。無獨有偶,牟永紅也從人員風險的角度對創(chuàng)業(yè)風險進行了闡述,認為創(chuàng)業(yè)過程是需要不斷地吸收風險投資的過程,而風險投資家們在對新創(chuàng)企業(yè)進行風險評估時,首先看重的就是創(chuàng)業(yè)的人員,而不是項目本身。人員風險具體表現(xiàn)在人員的能力、人員的流失和人員的道德三個方面。劉驊將創(chuàng)業(yè)風險分為系統(tǒng)風險和非系統(tǒng)風險,系統(tǒng)風險是指由于創(chuàng)業(yè)外部環(huán)境的不確定性引發(fā)的風險;非系統(tǒng)風險是指非外部因素引發(fā)的風險,即與創(chuàng)業(yè)者、創(chuàng)業(yè)投資和創(chuàng)業(yè)企業(yè)有關的不確定因素引發(fā)的風險。
二、創(chuàng)業(yè)風險研究綜述
目前,創(chuàng)業(yè)理論體系仍然是由國內(nèi)外學者各自積累的學術碎片所組成,創(chuàng)業(yè)研究作為一個學術領域仍處于“青春期”(Low,2001)。由于存在理論和實踐的真空地帶,創(chuàng)業(yè)理論需解決的問題還很多,其中最值得關注的是創(chuàng)業(yè)風險的研究問題。在有關研究中,創(chuàng)業(yè)風險的提及率很高,但這些研究大多停留在創(chuàng)業(yè)投資公司的創(chuàng)業(yè)投資風險的研究層面,站在創(chuàng)業(yè)企業(yè)角度對創(chuàng)業(yè)風險的研究還較少。
在對創(chuàng)業(yè)者風險傾向的研究中,Brockhaus(1980)和Bird(1997)認為創(chuàng)業(yè)者比一般管理者在決策中接受更高的風險水平,但這并不表示創(chuàng)業(yè)者的風險傾向高于一般管理者。此外,還有許多國外學者都圍繞這個問題進行研究,試圖證實創(chuàng)業(yè)者與一般管理者在風險傾向上的差異性,但都沒有得到令人滿意的結果。目前所達成的較為一致的觀點是創(chuàng)業(yè)者在風險傾向上較一般管理者并無實質性差異(Low,2001),創(chuàng)業(yè)者只是中等程度的冒險者(McClelland,1961),[5]只是創(chuàng)業(yè)者抱著更為樂觀的心態(tài)看待創(chuàng)業(yè)機會(Palich,1995)。在對創(chuàng)業(yè)風險分析和管理的研究中,Gerosa、Nasini(2001)以太空產(chǎn)業(yè)為分析對象,對其創(chuàng)業(yè)風險進行了分析,并將創(chuàng)業(yè)風險管理視為太空產(chǎn)業(yè)管理中的一項新挑戰(zhàn);Barker、Harrell和Todd(2002)提出了基于模擬現(xiàn)金流量分析創(chuàng)業(yè)風險的方法, Puing和Zedtwitz提出了孵化器風險管理方法以及Allen運用案例分析法對創(chuàng)業(yè)企業(yè)風險管理進行分析,此外還有學者從投資者角度運用新制度經(jīng)濟學的分析方法研究創(chuàng)業(yè)企業(yè)的風險治理理論。
國內(nèi)學者對創(chuàng)業(yè)風險的研究成果主要有:從創(chuàng)業(yè)風險來源及構成的角度對創(chuàng)業(yè)風險進行研究,陳震紅和董俊武(2003)認為創(chuàng)業(yè)環(huán)境的不確定性、創(chuàng)業(yè)機會與創(chuàng)業(yè)企業(yè)的復雜性、創(chuàng)業(yè)者、創(chuàng)業(yè)團隊與創(chuàng)業(yè)投資者的能力與實力的有限性是創(chuàng)業(yè)風險的根本來源,創(chuàng)業(yè)過程中往往會存在融資缺口、研究缺口、信息和信任缺口、資金缺口、管理缺口等,這些缺口導致了創(chuàng)業(yè)風險的產(chǎn)生;李志能、郁義鴻和羅伯特?希斯瑞克(2000)認為創(chuàng)業(yè)風險產(chǎn)生的形式依賴于創(chuàng)業(yè)的領域,通常的創(chuàng)業(yè)風險不外乎由財務風險、精神方面的風險和社會領域的風險等幾個方面構成。對創(chuàng)業(yè)風險的識別、評估模型和控制進行研究,李洪彥(2007)從高科技創(chuàng)業(yè)風險的特征出發(fā),對高科技創(chuàng)業(yè)風險管理與傳統(tǒng)企業(yè)風險管理的方法進行了比較分析,提出了創(chuàng)業(yè)風險識別和評估的方法以及創(chuàng)業(yè)風險控制的有效途徑,并探討了防范高科技創(chuàng)業(yè)風險的管理策略;趙觀兵、萬武(2006)建立了高新技術創(chuàng)業(yè)風險評判指標體系,并建立了多級模糊綜合評判模型對高新技術創(chuàng)業(yè)風險進行評估;顏士梅、王重鳴(2007)以混合安排的相關理論為基礎,構建了并購式的創(chuàng)業(yè)人力資源整合風險控制策略的理論框架,將人力資源整合風險的控制策略分為基于規(guī)范、基于期望和基于契約的三大類控制策略,并通過深度訪談來獲取數(shù)據(jù)和資料,采用案例分析方法對不同人力資源整合風險控制策略及其特征進行了詳細研究;趙光輝(2005)從人才創(chuàng)業(yè)風險的角度對創(chuàng)業(yè)風險進行原因分析,并對創(chuàng)業(yè)的經(jīng)營風險、財務與會計風險、投資風險、企業(yè)內(nèi)部審計風險等提出了相應的風險控制措施。一些學者還對創(chuàng)業(yè)風險的管理機制進行研究,如付玉秀、張洪石(2003)以委托-理論為基礎,分析了創(chuàng)業(yè)風險中的創(chuàng)業(yè)企業(yè)家風險在創(chuàng)業(yè)企業(yè)不同發(fā)展階段的表現(xiàn)、成因及影響因素,并提出了包括項目篩選機制、投資工具選擇、契約限制與條款約束、動態(tài)評估和分階段投資、控制權激勵、風險報酬激勵、風險跟蹤管理、退出投資等一系列相輔相成的創(chuàng)業(yè)企業(yè)家風險管理機制;陳曉?。?006)從創(chuàng)業(yè)企業(yè)成長風險入手,研究創(chuàng)業(yè)企業(yè)成長風險跟蹤管理機制,認為創(chuàng)業(yè)投資家為了及時識別和控制創(chuàng)業(yè)風險, 應參與創(chuàng)業(yè)公司的管理,并構建風險跟蹤管理機制來加強對創(chuàng)業(yè)企業(yè)的風險監(jiān)控,在確定風險跟蹤管理的方式與參與程度時, 創(chuàng)業(yè)投資家應考慮創(chuàng)業(yè)企業(yè)發(fā)展階段、股權比例和投資行業(yè)等因素。
三、研究述評
綜上所述,關于創(chuàng)業(yè)的概念,雖然學者們存在著不盡統(tǒng)一的定義,但他們均圍繞著創(chuàng)建新組織,開創(chuàng)新業(yè)務,利用創(chuàng)新思想創(chuàng)造資源的新組合;發(fā)現(xiàn)、捕捉與利用商業(yè)機會;價值創(chuàng)造與財富增長;風險承擔等視角進行闡述。國內(nèi)學者對創(chuàng)業(yè)概念的界定大多是借鑒和總結國外學者的研究成果,他們的研究較集中于從創(chuàng)業(yè)機會和創(chuàng)業(yè)風險承擔的角度開展,認為創(chuàng)業(yè)是一個發(fā)現(xiàn)、捕捉和利用機會并獲取收益的過程,這個過程創(chuàng)業(yè)者需要創(chuàng)新和承擔相應的風險。創(chuàng)業(yè)機會是創(chuàng)業(yè)的必要條件,也是首要條件。因為一個理性的創(chuàng)業(yè)者不管他擁有多少資源、擁有多少新技術,如果沒有機會,他是不會進行創(chuàng)業(yè)的。創(chuàng)業(yè)不一定要創(chuàng)造出新的產(chǎn)品或者新的服務,也不一定要有新的技術,但它一定要有創(chuàng)業(yè)的機會,創(chuàng)業(yè)者也是因為看到了創(chuàng)業(yè)的商機,捕捉住商機才利用商機進行創(chuàng)業(yè)的。關于創(chuàng)業(yè)風險的界定,目前研究只是從某個角度展開,且只是將創(chuàng)業(yè)概念與風險概念“相加”進行界定,并沒有將創(chuàng)業(yè)風險作為一個專有名詞進行專門定義。
在創(chuàng)業(yè)風險的研究中,國內(nèi)外學者所關注的問題是一樣的,但研究角度存在著差異。國外學者更多的是從創(chuàng)業(yè)風險的承擔者――創(chuàng)業(yè)者出發(fā),研究創(chuàng)業(yè)者的風險傾向,尋找創(chuàng)業(yè)者愿意冒險創(chuàng)業(yè)的原因;在創(chuàng)業(yè)風險的分析和管理方面,國外學者更多的是關注創(chuàng)業(yè)風險識別和評估的方法以及創(chuàng)業(yè)風險治理理論的研究。而國內(nèi)學者更多的是研究創(chuàng)業(yè)風險產(chǎn)生的原因,并運用現(xiàn)有的方法對具體的創(chuàng)業(yè)風險進行評估以及提出相應的風險控制措施,他們更多的是處于應用層面而不是理論層面對創(chuàng)業(yè)風險進行研究。
參考文獻:
[1]Drucker,P.F.. Innovation?and?entrepreneurship[M].New York: Harper Row,1985:16
[2]郁義鴻李志能羅伯特 D?希斯瑞克:創(chuàng)業(yè)學[M].上海:復旦大學出版社,2000:39
[3]劉驊:民營高科技企業(yè)創(chuàng)業(yè)風險研究[D].武漢:武漢理工大學,2006
[4]Low, M.B.. The Adolescence of Entrepreneurship Research: Specification of Purpose [J]. Entrepreneurship Theory and Practice, 2001, 25(4): 17-25
我在第一次讀到ERM框架時就感慨,相比之下,我們財務管理上的風險與風險管理理念、內(nèi)容和技術都存在太大的局限性。因為目前財務上關于風險的描述幾乎只有數(shù)據(jù),缺乏從戰(zhàn)略高度“總攬全局”,而且大都討論的是具體的流動性風險和具體的風險“減低”技術等。所以,財務上對風險的把握,需要嫁接ERM框架,提升財務風險管理的治理性、戰(zhàn)略性、全面性、系統(tǒng)性、差異性和流程性。
首先,ERM框架使董事會在企業(yè)風險管理方面扮演更加重要的角色,最高決策層是風險管理的主角。企業(yè)風險管理的成功與否在很大程度上依賴于董事會,董事會需要慎重決策公司應有的“風險偏好”。在此基礎上,公司所屬的每一個業(yè)務單元、分部、子公司的管理者都需要在風險識別、風險控制中良好地表現(xiàn)各自的目標,并與企業(yè)的總體目標相聯(lián)系。也就是說風險管理既是公司治理問題,也是管理問題。
其次,ERM把風險明確定義為“對企業(yè)的目標產(chǎn)生負面影響的事件發(fā)生的可能性”(將產(chǎn)生正面影響的事件視為機會),該框架可以涵蓋信用風險、市場風險、操作風險、戰(zhàn)略風險、聲譽風險及業(yè)務風險等各種風險,并將其目標概括為戰(zhàn)略目標、經(jīng)營目標、報告目標和合規(guī)性目標四類。這是一種從戰(zhàn)略著眼,以目標主導的風險觀,是現(xiàn)行財務學對風險分析最大的“短板”。單純的流動性風險分析極大地限制了財務分析的戰(zhàn)略成分。
最后,由于ERM框架引入了風險偏好、風險容忍度、風險對策、壓力測試、情景分析等概念和方法,因此該框架在風險度量的基礎上,有利于企業(yè)的發(fā)展戰(zhàn)略與風險偏好相一致,實現(xiàn)了增長、風險與回報的協(xié)同關聯(lián)。
總之,我們問題贊賞ERM對風險治理、財務、運營的多維視角分析,融戰(zhàn)略于風險控制之中,充分體現(xiàn)了“全面”的含義。但ERM框架畢竟還只是個框架,并不是完美無缺的,離可操作的企業(yè)風險控制制度還有相當?shù)木嚯x。為此必須實現(xiàn)財務理念、戰(zhàn)略管理、風險控制的有序對接。具體要求為:
第一,以SMART原則構建企業(yè)適宜的風控制度體系。風險控制制度先行,制度的建設除了要依循ERM框架結構外,還要符合SMART原則的要求,即風險控制規(guī)則必須是明確可行的(Specific)、可以計量的(Measurable)、可以達成的(Attainable)、與責任相關的(Related)、以及具有明確的時間限制(Time-bound),以確保內(nèi)控制度條款內(nèi)容上的針對性和可操作性。與此同時,需要導入“重要性原則”等理念,過于全面、事無巨細的工作思路本身就意味著具有很大的執(zhí)行風險。
第二,將公司戰(zhàn)略轉化為公司全方位、立體的目標體系。既然風險的要義是企業(yè)戰(zhàn)略目標、經(jīng)營目標、報告目標和合規(guī)性目標的實現(xiàn)程度,就有賴于財務上通過規(guī)劃系統(tǒng)、全面預算管理系統(tǒng)、業(yè)績評價系統(tǒng)、授權制度等明確地提出切實可行的目標,否則風險管理就沒有導向,缺少標桿。
第三,方構造靈敏的風險預警系統(tǒng)。在目標的實施過程中,還需要配備完善、靈敏、反映戰(zhàn)略目標實現(xiàn)程度的財務管理信息系統(tǒng),以及時反映和預警風險狀況。
第四,固化風險處理流程、預案。風險的種類、性質各有不同,公司根據(jù)風險的不同情況,制定不同的風險管理策略、流程,如風險的全部承擔策略、部分或全部轉移策略、退出消除策略。
說到風險控制,我們就不免想起中航油,“惦記”著陳久霖。不少人在對這個案例的“點評”中說,是因為風險控制制度和組織機構的缺失釀成了中航油事件。我不同意這個結論,事實是中航油的風控制度是特別完備的,造成其的巨額虧損最主要的原因是缺乏制度的執(zhí)行力度、缺少執(zhí)行者對風險控制制度的敬畏和呵護。
一、企業(yè)風險管理體系研究概述
我國對風險管理的研究大約開始于上世紀 80 年代初,自90 年代開始我國風險管理研究進入了全面發(fā)展階段。比較典型代表作有:風險全生命周期和企業(yè)集成風險管理理論。隨著我國民營企業(yè)近年來的迅速發(fā)展,學者們認為中小企業(yè)風險管理體系的構建的流程主要包括風險規(guī)劃、搜集信息、風險識別、風險評估、風險應對、風險反饋6個主要部分。2006 年 6 月20 日,國資委頒布實施了《中央企業(yè)全面風險管理指引》,進一步強化了風險管理在我國企業(yè)管理中的重要作用。
二、企業(yè)管理中的主要風險
企業(yè)管理中存在的風險主要包括戰(zhàn)略風險、財務風險、市場風險、運營風險、法律風險等。同時按照能否為企業(yè)帶來盈利等機會為標識,將風險分為純粹風險和機會風險。
三、企業(yè)實施風險管理體系的原因分析
(一)解決企業(yè)面臨問題的需要
隨著經(jīng)濟全球化的發(fā)展,企業(yè)在市場競爭中將面對各種各樣的問題,主要表現(xiàn)在:1、缺乏正確的風險理念。2、缺乏企業(yè)全面風險管理意識。3、缺乏風險管理高度認知。4、缺乏系統(tǒng)性風險管理手段。
(二)國家的相關規(guī)定
2005年以來,證監(jiān)會、滬深證券交易所、國資委分別出臺了多部法規(guī)。2008年5月,財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會五個部門聯(lián)合題為“關于印發(fā)《企業(yè)內(nèi)部控制基本規(guī)范》的通知”。這個通知明確規(guī)定了2009年7月1日起,將在上市公司范圍內(nèi)實施《企業(yè)內(nèi)部控制基本規(guī)范》。這是中國會計審計領域的又一重大改革舉措。這些相關規(guī)定表明中國全面風險管理體系框架已初步搭建,中國企業(yè)要健康發(fā)展必須建立與之相適應的風險管理體系。
(三)各類風險事件頻發(fā)
如果企業(yè)存在未建立風險管理機制或企業(yè)的風險管理失效,將會導致企業(yè)毀滅股東價值,將會出現(xiàn)客戶流失、信譽喪失、合作伙伴丟失、營業(yè)中斷或直接破產(chǎn)風險。
四、企業(yè)風險管理的基本過程
結合企業(yè)的實際情況,一般的風險管理主要包括企業(yè)政策、風險識別、風險評價與風險監(jiān)控。企業(yè)實施風險管理主要包括三個階段:風險識別、風險評價與風險監(jiān)控階段。企業(yè)通過計劃、組織、協(xié)調(diào)、控制等過程,協(xié)調(diào)運用各種科學有效方法措施對風險進行管控,隨時監(jiān)控企業(yè)運行管理狀況和風險動態(tài),全面妥善處理風險事件造成的可能損失。
五、企業(yè)應對風險管理的策略
企業(yè)風險管理體系建設的成敗很大程度上取決于企業(yè)員工參與的程度。同時領導層要做出表率,這樣可既以推動員工參于風險建設的積極性,也為企業(yè)實行全面風險管理給予充分的指導支持。
(一)全面建立風險管理文化
風險管理文化是風險管理體系實施的靈魂和核心,風險管理體系建設必須以先進的全員風險管理文化培育為先導,使員工樹立正確的風險管理理念,把風險管理意識轉化為員工的自覺行動。
1、培育全員風險管理文化,應建立崗前風險管理培訓體制,加強員工素質教育和培訓,通過業(yè)務輪訓、普法教育、在職自學等形式對風險管理理念、知識、流程、制度等核心內(nèi)容進行培訓。
2、培育全員的風險管理文化,關鍵要在日常具體工作中體現(xiàn)出來。必須要做到工作有明確標準、業(yè)務有系統(tǒng)流程、操作有詳細手冊、過程有動態(tài)監(jiān)控和事后有嚴格考核,讓風險管理入腦入心,使風險防范成為一種自覺的意識和行為。
3、應當同薪酬制度和人事制度相結合,有助于增強各級管理人員的風險意識,并建立管理及業(yè)務流程、風險控制點的管理人員和業(yè)務操作人員崗前風險管理培訓制度。
4、風險管理文化建設必須融入企業(yè)文化建設的全過程。應把風險管理文化作為企業(yè)文化建設的重要分支,與廉潔文化、站所文化、安全文化共同策劃、共同組織、共同實施,以增強企業(yè)文化建設的完整性。領導班子要重視風險管理文化培育、主管領導負責培育風險管理文化日常工作,部門負責人要在培育風險文化中起到表率帶頭作用。風險管理文化建設還應大力加強員工法律知識素質教育,形成人人講誠信、依法合規(guī)經(jīng)營的風險管理文化。
(二)精心構建風險預警機制
企業(yè)的風險預警機制一般應由軟機制和硬機制兩個部分組成。軟機制主要體現(xiàn)在風險管理文化和危機意識上,健康向上的文化氛圍和居安思危、未雨綢繆的危機意識,有助于風險的預警和應對。硬機制主要指企業(yè)的行政管理體系,包括應急的機制、人力資源配置、財力資源配備和啟動程序等。
1、要建立風險預警的監(jiān)測系統(tǒng),確保企業(yè)內(nèi)部信息暢通無阻,確保信息的及時反饋,確保企業(yè)各職能部門人員崗位責任清晰、權責明確,防止管理人員對危及企業(yè)的內(nèi)外部信息置若罔聞、熟視無睹、麻木不仁的現(xiàn)象發(fā)生,引導各級管理人員樹立強烈的風險理念和危機意識。
2、要應用科學手段,如情景分析、數(shù)據(jù)對比、風險案例研究等方法盡可能量化風險預警指標,確定企業(yè)的預警指標上限。
3、要根據(jù)企業(yè)常見的戰(zhàn)略、市場、財務、運營、法律等五類風險,分析導致風險出現(xiàn)的主要因素,及時對主要因素的內(nèi)外部信息進行收集、分析和傳遞。
4、要以重大風險、事件和決策、重要業(yè)務流程為關注核心,對風險管理初始信息、風險評估、風險管理策略、關鍵控制活動及風險管理解決方案的實施情況進行全面監(jiān)測,重點采用采用壓力測試、返回測試和穿行測試等方式方法對風險管理有效性進行檢驗,根據(jù)問題持續(xù)改進。
5、內(nèi)部審計、紀檢監(jiān)察和企業(yè)管理部門應當每年對包括風險管理職能部門在內(nèi)的各相關部門和業(yè)務單元能否按照有關規(guī)定開展風險管理工作進行監(jiān)督考評,同時提出改進建議。
6、要深入研究國內(nèi)外企業(yè)特別是同行單位的興衰案例,從國內(nèi)外企業(yè)的成長和衰落過程中吸取教訓,借鑒經(jīng)驗,并獲取風險爆發(fā)征兆、風險控制措施、風險處置方案等有效信息。
(三)科學采用風險管理方法
如何防范風險,有效利用機會風險實現(xiàn)企業(yè)價值最大化,是風險管理的最終目的。現(xiàn)代風險管理方法有很多,比如:風險坐標圖、蒙特卡羅方法、關鍵風險指標管理、壓力測試、五因子法、風險解構識別法、事故樹法、因子識別法等。重點如關鍵風險指標管理、壓力測試兩種方法。
(四)合理規(guī)避風險管理中的誤區(qū)
國資委2006年6月頒布了《中央企業(yè)全面風險管理指引》的法規(guī),很多企業(yè)根據(jù)要求開始在企業(yè)實施全面風險管理,但是管理人員在實際操作中對風險管理還存在一些認識上的誤區(qū),使得風險管理沒有真正落到實處。
1、存在風險管理與內(nèi)部控制兩者關系認識混淆的現(xiàn)象。有些管理者將內(nèi)部控制與風險管理等同起來,產(chǎn)生了內(nèi)部控制可保證企業(yè)成功并使其財務報告絕對合法,內(nèi)部控制可以防止企業(yè)決策的失誤,建立了內(nèi)部控制就等同于實施了科學管理等。產(chǎn)生以上混淆現(xiàn)象主要在于沒有將內(nèi)部控制管理作為風險管理的本質性要求。
2、重視內(nèi)部控制設計而不注重其執(zhí)行的效果。公司把大量的精力放在設計內(nèi)部控制上,設計了很多的管理制度和操作規(guī)程,而在如何保證制度實施層面,則缺乏必要的管理手段。管理實際中具體控制活動和監(jiān)督等方面存在各種不足,很難保證已設計好的內(nèi)部控制能夠得到較好執(zhí)行。如果企業(yè)用空的制度來實施管理,企業(yè)必然會產(chǎn)生意想不到的管理風險,反而得不償失。
3、過分關注內(nèi)部控制細節(jié)而忽視了企業(yè)風險管理。企業(yè)主要管理人員把主要精力放在所有細小、微不足道的控制上,如某些企業(yè)請銷假的規(guī)定長達數(shù)十頁,極其繁瑣,表面上控制得很好,但浪費了許多管理資源,還會忽視企業(yè)重大風險。
4、風險管理沒有全面推廣。風險監(jiān)控不光是風險管理部門的事情,職能部門也應參與管理實施,風險管理部門應將風險評估分析結果傳達至相關業(yè)務部門以確保風險得到合理管控。有些企業(yè)職能部門把風險管理跟日常業(yè)務工作分離開來搞“兩張皮”,片面的認為風險管理就是風險管理部門的事情,而他們的主要職責就是配合完成分配下來的額外工作。這是對風險管理工作的片面認識,而帶來的就是各級人員對風險管理工作的有意識或無意識的消極怠工。然而,風險管理作為企業(yè)管理的一個重要部分,應該是一項長期、系統(tǒng)并融合在各項企業(yè)管理中的有機組成部分。各級管理人員要認識到風險評估、分析、有效應對都需要相關職能部門的全面參與,才能使得風險管理工作全面有效實施。
5、風險管理是靜態(tài)管理過程。風險管理是動態(tài)的而不是靜態(tài)的,企業(yè)需要隨時觀察有關情況發(fā)展變化,及時評估相應風險。企業(yè)管理中的內(nèi)因、外因變化都會導致公司管理風險發(fā)生變化,因此各企業(yè)要對風險識別、風險評估以及有效的風險管控進行及時全面有效的管理。
六、結論
本文運用現(xiàn)代風險管理理論,對企業(yè)風險管理體系的發(fā)展及建立的必要性進行了探討研究,對企業(yè)存在的風險進行了梳理歸類,歸納了戰(zhàn)略風險、市場風險、運營風險、財務風險和法律風險,同時制定了一整套企業(yè)風險管理體系運行策略,通過積極培育風險管理文化,精心構建風險預警機制,科學采用風險管理方法,合理規(guī)避風險管理誤區(qū),全面提高企業(yè)的風險應對及承受能力,改進企業(yè)的風險控制手段,降低企業(yè)潛在的各種風險發(fā)生的概率,減少企業(yè)的風險損失,推動企業(yè)的持續(xù)、健康、穩(wěn)定發(fā)展。
參考文獻:
[1]丁翠芝,企業(yè)內(nèi)部控制與風險管理框架構架.[J]產(chǎn)業(yè)與科技論壇.2007(6):152-154.
關鍵詞:外部風險 融資性擔保 風險控制
基金項目:福建省教育廳課題項目編號(JA10223S),閩江學院課題項目編號(YHZ1003)
在經(jīng)濟活動過程中,任何企業(yè)都承受著外部環(huán)境風險和企業(yè)內(nèi)部經(jīng)營風險;外部環(huán)境風險主要有國家風險、政策風險、市場風險和行業(yè)風險;企業(yè)內(nèi)部經(jīng)營風險主要有經(jīng)營管理風險、財務風險、產(chǎn)品技術風險等。而作為專業(yè)為中小企業(yè)擔保的融資性擔保公司其外部風險主要來自被擔保企業(yè)的風險,它指的是作為被擔保的中小企業(yè)客觀上因自身經(jīng)濟活動存在的不確定性,也即風險性,而使企業(yè)在償還債務上出現(xiàn)問題,或主觀上惡意違約,導致?lián)4鷥數(shù)娘L險。
中小企業(yè)規(guī)模普遍較小,資金實力不強,融資渠道缺乏,抗風險能力弱。相對而言,在經(jīng)營上更容易受外界環(huán)境變化的影響。由于中小企業(yè)人力、財力、物力、信息等資源上的不足,多數(shù)中小企業(yè)在產(chǎn)品開發(fā)、市場定位、資金投向等方面存在較大盲目性,技術含量不高,開發(fā)能力不強,低水平重復建設較為嚴重,投融資風險大。因而,為中小企業(yè)擔保是一個高風險業(yè)務,探討融資性擔保公司的外部風險控制就是研究通過何種方法和手段來降低和控制擔保的風險程度,提高自身的抗風險能力。
一、融資性擔保外部風險控制方法
由于外部環(huán)境復雜,被擔保企業(yè)(擔保的客體)情況千差萬別,主客觀因素多樣,風險表現(xiàn)形式各不相同;各個擔保項目的客體風險更多主要體現(xiàn)其個體特征;因此應具體項目具體分析,采取相應的控制措施或組合,以提高對擔??腕w風險控制的效果。從擔保業(yè)務實際運作情況來看,擔??腕w風險控制方法主要有風險回避、風險抑制、風險分散、風險轉嫁、風險補償?shù)取?/p>
(一)風險回避
風險回避是指設法回避風險損失發(fā)生的可能性。風險回避一般有兩種情況下采用,一是對于擔保客體風險特征明顯,造成損失的可能性大,風險難于化解的擔保項目應予以拒絕,回避風險;二是對某種業(yè)務風險的防范處理成本大于其可能產(chǎn)生的效益。原則上,擔保公司放棄的是它不熟悉、沒有把握或不具備條件和能力來控制的擔保業(yè)務,而傾向選擇那些自己比較熟悉、有條件或有優(yōu)勢去經(jīng)營和控制的擔保業(yè)務,即是將風險控制在自己力所能及的范圍內(nèi)。在具體經(jīng)營活動中要有所不為,才能更好地有所作為,有選擇、有取舍的經(jīng)營方式是規(guī)避擔保客體風險的最好手段。
(二)風險抑制
風險抑制它包括兩層含義:其一,在擔??腕w風險發(fā)生之前,做好風險防范和提前預警,抑制風險的發(fā)生;其二,在風險發(fā)生之后,采取化解手段,降低可能造成損失的程度。風險預防的手段多樣,主要有抵押、質押、留置等。預防風險通常適用損失頻率較高而損失程度相對較低的風險種類。針對具體擔保項目中擔??腕w風險的特點,采取相應措施消除或減少可能導致?lián)p失的各種風險因素,將風險控制在可接受范圍內(nèi)。
1、風險發(fā)生之前
在擔保公司為企業(yè)出具擔保之前,可以自主決定是否提供擔保服務,而在承保之后,不能因事后發(fā)現(xiàn)問題而單方面解除擔保責任。因此,抑制擔??腕w風險的措施一般在擔保之前設立,根除或削弱風險發(fā)生的可能性。
擔??腕w的道德風險是擔保業(yè)務中較常見的風險,應特別注重防范。在擔保實踐中通常通過反擔保措施設置,提高被擔保企業(yè)的違約成本,來抑制道德風險的發(fā)生。反擔保措施可為經(jīng)營者個人無限責任反擔保、房產(chǎn)設備等動產(chǎn)及不動產(chǎn)抵押、存貨、應收賬款、股權、著作權、專利權等形式質押,等等。反擔保措施的設置應根據(jù)被擔保企業(yè)的具體情況,原則上,一要抓住企業(yè)的"要害",提高違約成本; 由于作為擔保對象的中小企業(yè)以民營企業(yè)居多,企業(yè)所有權及經(jīng)營權一體,企業(yè)的運營常常主要依靠經(jīng)營者在內(nèi)的一個或幾個重要人員,因此在審核擔保申請過程中,對經(jīng)營者或企業(yè)主要人員的審查十分重要,同時有必要要求其個人及配偶提供個人無限責任反擔保,以抑制因個人惡意違約的道德風險;二要注重反擔保措施的變現(xiàn)能力及價值,提高被擔保企業(yè)的違約成本,同時,如一旦發(fā)生擔保代償后,執(zhí)行反擔保措施仍可降低風險損失。但在反擔保設置中對物的抵押,不能過分強調(diào)所謂的抵押率,放松對項目的調(diào)查和風險審核。
2、風險發(fā)生之后
當出現(xiàn)擔保風險發(fā)生征兆或實際發(fā)生時,應及時采取措施防止風險惡化,爭取化解風險,或者盡量減少風險造成的擔保代償損失,這也是對擔??腕w風險的發(fā)生進行抑制。因此在擔保貸款未到期之前,加強走訪,配合貸款銀行敦促企業(yè)及時將銷售回款轉入在該貸款行帳戶,控制帳戶進出;并從反擔保措施上對企業(yè)及經(jīng)營者施加壓力,在擔保公司的督促之下,最終企業(yè)從其他渠道籌借到資金按時償還了貸款,擔保公司順利解除擔保責任,避免了代償損失。
(三)風險分散
風險分散是指在風險導致的損失發(fā)生之前或之后,通過采取針對性的具體措施,將風險單位分割成許多許多獨立的小單位而達到減少損失的一種方法。分散風險的辦法通常適用于損失程度較高而風險又無法避免和轉嫁的情況。主要方式有:
1、擔保項目風險組合。這是為了控制擔保客戶風險過于集中,而力求擔保項目品種多元化,擔保項目所屬行業(yè)分散化。在擔保實踐中,擔保項目風險組合實際包含的內(nèi)容很多,例如,對被擔保企業(yè)及所處行業(yè)的分散,避免擔保風險過于集中在某一行業(yè)、某一企業(yè),將擔保公司的整體擔保風險分散到彼此獨立,關聯(lián)度較小的不同性質、不同類別、不同特點的業(yè)務,如流動資金貸款擔保、承兌匯票擔保等等,一旦由于主客觀因素的影響,其中某些業(yè)務出現(xiàn)風險時,其他業(yè)務收益不受影響,而把整體風險控制在能夠承受的范圍內(nèi)。另外合理控制單個客戶擔保額度及單筆額度;擔保公司對單個客戶最高擔保額度控制在擔保公司凈資產(chǎn)10%以內(nèi),單筆額度控制在該客戶單月銷售收入額度以內(nèi)。對客戶總體融資擔保額不得超過企業(yè)的凈資產(chǎn),其中個人貸款擔保額不超過凈資產(chǎn)的60%;流動資金信貸擔保額一般為企業(yè)上年度銷售收入的30%以內(nèi)。
2、與銀行比例擔保。在擔保業(yè)務操作上,不是簡單地將風險由銀行一家承擔轉嫁由擔保公司承擔,而是遵照風險由企業(yè)、銀行和擔保公司各方面都能接受的風險分擔機制,由三方共同承擔擔保風險。應將與銀行進行比例擔保作為擔保公司提供融資擔保的操作平臺,通過與銀行簽定比例擔保協(xié)議,做到信息共享,風險共擔;貸款銀行作為借款企業(yè)(被擔保企業(yè))的往來銀行,可通過其帳戶往來及結算情況獲取客觀信息,并且銀行擁有一批經(jīng)驗豐富、素質較高的信貸人員,銀行對融資項目的審核意見為擔保公司在獨立審查相關擔保項目時具有重要參考價值;同時,由銀行自身承擔一定比例的融資信用風險,避免貸款行因擔保公司提供的100%連帶責任擔保而放松對融資項目必要的審查標準,忽視貸款資金用途和借款企業(yè)經(jīng)營情況的監(jiān)控,增大擔保公司的擔保風險。此外,在與銀行建立了良好的合作關系后,不僅在擔保前可以作好信用調(diào)查工作,擔保后能更好地進行項目的跟蹤管理;同時在被擔保企業(yè)出現(xiàn)臨時資金困難時,也有助于企業(yè)融通資金,減小在保項目的代償風險。
3、共保。即與其他擔保公司比例擔保。多個擔保公司共保,可以利用各自資源了解和幫助被擔保企業(yè),有利于對擔??蛻麸L險的控制。
(四)風險轉移
風險轉移是指擔保經(jīng)營機構出于避免風險損失的目的,有意識地將可能發(fā)生的損失或與損失有關的財務后果轉嫁給另一機構或個人去承擔的一種風險處理方式。風險轉移方式有特定風險轉移和綜合風險轉移兩類。特定風險轉移是對于擔保公司承擔的特定擔??腕w風險進行轉移,如擔保公司接受的物品抵押,有可能發(fā)生缺損風險。為轉移類似特定的擔??腕w風險,擔保公司可以強制要求被擔保企業(yè)對相應物品以擔保公司作為受益人進行投保。綜合風險轉移即將擔保公司承擔的整體擔保客體風險進行轉移,如要求被擔保企業(yè)提供具有一定實力的企業(yè)作為反擔保人、向再擔保公司申請再擔保等。擔保公司提供擔保服務的意義主要在于為中小企業(yè)緩解融資難的問題,而從一定程度上也是為社會解決融資互保問題,因此一般情況下,在擔保業(yè)務實際操作中,如擔保申請企業(yè)可以提供反擔保單位,為不增加擔保申請企業(yè)的負擔,僅會要求其關聯(lián)企業(yè)提供反擔保;但如果擔保申請企業(yè)規(guī)模太小,抗風險能力弱,不能提供較強的自身資源作為反擔保措施,但經(jīng)營尚好,符合擔保公司扶持的條件,可以要求經(jīng)營者通過其個人資源尋求其他具有較大規(guī)模的企業(yè)提供反擔保,借以部分轉移擔保公司承擔的擔??腕w風險。
(五)風險補償
擔保公司承擔著巨大的擔??腕w風險,風險的損失在所難免,風險補償是擔保公司維持連續(xù)經(jīng)營的重要基礎。根據(jù)財政部頒發(fā)的《中小企業(yè)融資擔保公司風險管理暫行辦法》規(guī)定,擔保公司收取的費率不得超過銀行同期利率的50%,而在通常情況下,為減輕大多數(shù)中小企業(yè)負擔,擔保公司實際收取的擔保費普遍遠低于此標準,與其承擔的風險極不匹配。同時為了保證擔保資金的安全性,該規(guī)定要求擔保資金只能用于銀行存款、購買國債、企業(yè)債券、部分投資基金等風險較低、收益率低的投資品種;并且規(guī)定擔保公司應按當年擔保費的50%提取未到期責任準備金,按不超過當年年末擔保責任余額1%的比例以及所得稅后利潤的一定比例提取風險準備金,用于擔保賠付。風險準備金累計達到擔保責任余額的10%后,實行差額提取建立風險損失準備金。而正常的擔保費收入及投資收益在維持擔保公司的經(jīng)營費用支出后,遠無法補償擔保代償?shù)娜笨?。因此擔保公司在呼吁政府建立有效補償機制的同時,應注重自有資產(chǎn)的運營,在不違規(guī)的前提下拓展擔保資金的理想投資途徑;在擔保業(yè)務方面,應重視業(yè)務品種的創(chuàng)新,推出適合市場需求且能帶來較好擔保收益的業(yè)務產(chǎn)品。
擔保收益作為風險的直接補償實際上是將風險投資的理念引入擔保業(yè)務,在一定意義上賦予其投資的性質,也是擔保公司在目前情況下對擔保收費規(guī)定的一種合理突破。從擔保收益補償?shù)目尚行圆僮鱽砜矗袚Q收益、擔保換股權等形式。這種風險的補償是針對不同擔保項目的特點,經(jīng)過擔保評審流程,在擔??腕w整體風險可以接受的基礎上,對風險采取事先的補償措施,將風險報酬預先打入擔保定價之中,適用于一些高利潤行業(yè)的擔保融資項目。如某擔保公司是以跳出擔保搞擔保的理念,積極參與當?shù)毓I(yè)園區(qū)開發(fā)和建設,建立融資平臺,提供咨詢服務,使擔保公司有更多的信息來源渠道,能更深度的了解企業(yè),推動行業(yè)和企業(yè)的發(fā)展,更好的防范企業(yè)風險。
綜上所述,在擔??腕w風險控制具體實施中,除具有通用性的特定風險控制措施,如與銀行的比例擔保,與再保機構合作的再擔保等作法外,擔保外部風險控制主要應從被擔保企業(yè)自身資源出發(fā),具體情況具體分析,針對各種擔保企業(yè)風險情況、風險特性及程度,綜合運用風險控制手段,尋求有效控制風險的方案。同時在擔保實踐的過程中應注重對同類型中小企業(yè)擔??腕w風險控制方案的總結歸納,通過不斷地改進,以達到有效控制擔??腕w風險的效果。
二、融資性擔保公司外部風險控制的典型案例分析
通常而言,對于每一個具體擔保客體的風險控制方案也就是上述風險控制措施的組合和應用。以下選取擔保公司操作過程中遇到的具有一定行業(yè)典型性的中小企業(yè)信用擔保案例,借以歸納闡述具有行業(yè)共性的中小企業(yè)擔??腕w風險控制的一些實踐模式。
案例之一:F家具生產(chǎn)公司擔保項目的風險控制
F家具公司為一專業(yè)生產(chǎn)實木家具的廠家,公司成立于2000年,公司員工近150人,生產(chǎn)場所面積3000多平方米,為租用廠房。公司股東從事家具生產(chǎn)時間較長,其中控股大股東曾在某大型家具公司就職;公司的設備齊全,生產(chǎn)技術較成熟,產(chǎn)品品質在業(yè)界具有一定的肯定。從F公司的整體情況來看,公司規(guī)模不大,管理層次少,架構較為簡單,生產(chǎn)情況、購銷渠道穩(wěn)定,歷年的銷售規(guī)模增長較快,經(jīng)營情況基本正常。公司的實際負債率較低,具有一定的負債能力。整體上符合擔保公司的基本要求。但公司的資產(chǎn)規(guī)模小,該行業(yè)的技術門檻不高,競爭較為激烈,僅當?shù)丶创嬖诙嗉腋偁帉κ?,產(chǎn)品已趨于薄利,對生產(chǎn)成本的控制相應提高了要求;并且公司的固定資產(chǎn)基本為生產(chǎn)設備,原始發(fā)票等憑證保管不善,缺失較多,無法辦理設備抵押登記。由于存在上述不確定性,難以有效地控制擔??腕w風險。但擔保公司注意到F公司的月均應收賬款余額保持在RMB290萬以上,帳期情況正常,主要的應收客戶為規(guī)模大、信譽良好的家具企業(yè),應收賬款的質量較高,收款有保證。因此建議該筆貸款在擔保公司提供擔保的同時,以應收賬款質押,貸款提款條件為:F公司提供為其上述客戶供貨的相應增值稅發(fā)票復印件和進倉單,貸款金額由貸款行控制在不超過上述應收賬款的80%;上述客戶應書面承諾應付F公司的所有貨款全部支付到指定的帳戶。并且質押的應收賬款入帳后即用于償還相應借款本息。
由于中小企業(yè)信用擔保的對象是達不到銀行條件的客戶群,所以如果不創(chuàng)新理念設計擔保風險控制方案,擔??腕w風險控制就難以有效實施。中小企業(yè)群體中作為大企業(yè)配套加工的制造生產(chǎn)廠家為數(shù)眾多,而大企業(yè)的付款結算期相對長,對這些中小配套廠商的流動資金壓力較大,也是其銀行融資需求的主要原因之一。在本擔保項目中,就是針對這些企業(yè)應收賬款的特點,以應收信譽情況良好的大企業(yè)客戶賬款同時作為貸款的質押,將擔保公司承擔的擔??腕w風險轉化為大企業(yè)支付信用的風險,有效地規(guī)避了風險較大的擔??腕w風險,大大降低了擔保公司的風險程度。類似的擔保客體風險控制方案有以出口退稅帳戶質押的貸款擔保,設計的風險控制方案關鍵在于可操作性、可控性和合法性。
案例之二:H科技公司擔保項目的風險控制
H科技公司主要從事新型耐高溫材料的生產(chǎn)。公司擁有自主知識產(chǎn)權并獲國家專利的兩種產(chǎn)品,為市場急需的新型耐高溫材料,在國際上處于領先地位,市場前景看好。經(jīng)過項目的前期調(diào)查核實,擔保公司認為產(chǎn)業(yè)項目前景良好,該公司兩種產(chǎn)品產(chǎn)業(yè)化項目列入國家高新技術產(chǎn)業(yè)發(fā)展計劃的產(chǎn)業(yè)化專項示范工程,項目依托T公司進行建設,建成三個主要車間,形成25萬箱的產(chǎn)能。銀行出于防范項目建設期風險等方面的考慮,要求建設單位提供銀行認可的第三方連帶責任保證,擔保期三年,金額為RMB 5000萬元。H科技公司為創(chuàng)業(yè)初期企業(yè),自身實力不足于支撐其提出的擔保額度,需進行確實可行的業(yè)務方案設計。經(jīng)過調(diào)查和分析具體擔保風險控制設計方案如下:
第一,限定風險區(qū)間。經(jīng)與銀行協(xié)商,在保證合同中附加解除擔保責任的條款,約定銀行在H科技公司取得土地證及在建工程報批手續(xù)之后,接受在建工程抵押,辦理抵押登記;并在工程封底后委托專業(yè)評估所對借款人的全部資產(chǎn)(含無形資產(chǎn))進行評估,夠抵貸款余額的,擔保合同自動終止,如有不足,擔保公司對不足部分承擔保證責任。
第二,明確控制手段。要求H科技公司以商標、專有技術、專利、公司股權質押、法人代表無限責任反擔保作為反擔保措施,并明確擔保公司參與項目監(jiān)管,監(jiān)控貸款支出,同時在建工程辦理保險,以擔保公司為第一受益人。
第三,爭取政府支持。為能順利辦理房產(chǎn)抵押手續(xù)并縮短辦理時間,擔保公司將項目操作方案上報開發(fā)區(qū)管委會,取得相關機構的承諾,土地證在交納出讓金后即可辦理,工程建設封頂后30個工作日內(nèi)辦理完全部產(chǎn)權手續(xù)。
落實上述事項后,擔保公司實質上將擔保風險縮短至工程建設期內(nèi),項目試產(chǎn)期風險重新轉嫁給貸款銀行,并且擔保期內(nèi)的風險控制能力得到有效的增強。
不僅在擔保前進行業(yè)務設計,而且在擔保期間擔保公司還進行了事前控制、過程控制和結果控制三個方面的風險控制。
該擔保項目在擔保客體風險控制方案中運用了風險回避、風險轉移、風險抑制、風險補償?shù)蕊L險控制措施,具體如下:
1、風險回避。通過保證合同附加條款的約定,縮短擔保公司風險實際承擔時間,規(guī)避了項目試產(chǎn)風險。
2、風險轉移。將在建工程以擔保公司作為第一受益人投保轉移了抵押物受損風險。
3、風險抑制。對于科技型中小企業(yè),以其商標、專有技術或專利作為反擔保質押,實質上控制了該類型企業(yè)的要害,提高了被擔保人的違約成本從而抑制了擔保風險的發(fā)生;貸款帳戶的監(jiān)控有效保證了貸款的正確用途;通過與被擔保人簽定的項目監(jiān)管協(xié)議,擔保公司參與工程招投標和建設工程管理的全過程,提高了擔保公司在項目建設期內(nèi)風險調(diào)控能力。
4、風險補償。在項目工程建設中為承包商提供了招投標、工程履約保證和業(yè)主支付擔保,在達到減少資產(chǎn)形成過程中損失的同時,增加了擔保收益。
針對科技型擔保項目"高風險"的特點,上述風險控制措施改變了融資擔保的業(yè)務特性,在風險承受時間和風險性質上進一步細分了原融資擔保所包含擔??腕w的綜合風險,將不可控風險降低到擔保公司可接受的范圍內(nèi)。同時可根據(jù)科技項目的收益情況,靈活地選擇擔保收費方式,如"擔保換收益"、"擔保換股權"等方式來對擔保公司承擔的高風險進行相應的補償。
參考文獻:
[1]狄娜,張利勝.信用擔保公司經(jīng)營管理[M].北京.經(jīng)濟科學出版社,2007.9
[2]張利勝.信用擔保管理概論[M].北京:經(jīng)濟科學出版社,2011年1月
[3]劉新來.信用擔保概論與實務[M].經(jīng)濟科學出版社 2007
關鍵詞:施工企業(yè);規(guī)避風險;管理
一、增強客戶關系
施工企業(yè)不要過多的對分包商、供給商的實力和信譽進行調(diào)查,而是要樹立誠信協(xié)作數(shù)據(jù)庫。施工方在與分包商和資料供給商簽署合同時,應力爭列入領取分包工程款或貨款的限制條款,讓分包商和供給商完全理解工程的資金情況,盡量以建立單位資金領取順序為前提或按相反比例付款,以此逃避分包商或供給商對施工企業(yè)的訴訟風險。努力營建合作商之間互動共進的氣氛,創(chuàng)始“雙贏”的場面。
二、樹立風險認識
(一)施工企業(yè)的負責人要樹立民主決策機制。施工企業(yè)的董事長或者項目經(jīng)理對本單位的主要投資事項擔任主要風險責任。施工企業(yè)工程招時要充沛思索項目的可行性、能夠性和牢靠性。
(二)健全合同評審制度,加強企業(yè)合同管理。合同簽署前,企業(yè)的法律參謀要嚴格把關,把合同中可能存在的隱患一一指正出來并提出修改的方案。工程開工時要讓員工明白承包人的合同責任和工程范圍。在執(zhí)行合同中某些合同條款條件變化時,要及時搜集會議紀要、工程圖片等重要材料,為解決合同爭議準備證據(jù),也為下一步的工程索賠打下基礎。
(三)對工程成本風險的控制。在施工進程中,工程管理部門與項目部針對造價部門提供的預算進行認真核實,并提出可行的監(jiān)控措施
(四)盡量避免經(jīng)濟擔保。施工企業(yè)不要為分包商提供經(jīng)濟擔保,也不要為相關企業(yè)提供任何方式的經(jīng)濟擔保。今年一些施工企業(yè)被莫明其妙的扯進法律官司中多都與擔保有關。如果確實需要為業(yè)主提供擔保的,必須對業(yè)主相關的資信情況嚴格審查,詳細了解業(yè)主的經(jīng)濟情況,確定好保證方式,并盡量讓業(yè)主提供反擔?;蛘哂械谌吮WC。
三、強化效益認識
(一)財務本門制定切實可行的外部財務管理方法;完善資金管理,控制存款和擔保規(guī)模;成立資金結算中心,實行標準化的管理,集中開戶,一致管理。
(二)財務部門要合理確定債權資金與自有資金、短期資金與臨時資金的比例關系,控制負債運營風險。
(三)財務部門要增強企業(yè)現(xiàn)金流的管理,正確編制現(xiàn)金預算,保證一定時期內(nèi)現(xiàn)金流入量與流出量的合適比例。
(四)財務部門要活期剖析應收帳款帳齡,依據(jù)不同階段的特點制定收款政策,控制應收帳款風險,增加壞帳損失。
四、健全組織構
(一)成立風險管理機構。企業(yè)成立的風險管理機構,它是由各種充分了解企業(yè)風險狀況,而且能夠針對特殊個案作出評價和指點的專家所組成,其成員由企業(yè)的指導人、法律參謀、各職能部門人員組成的團隊。這個智能團隊依據(jù)企業(yè)的業(yè)務事項和運營特點,羅列出各部門的風險清單,并通過全面、明晰的預測和整合,確立風險控制的重點環(huán)節(jié)和重點對象,并制定相應的處置方案。
(二)要增強相關項目風險的教育,完善各項制度。經(jīng)常向員工和企業(yè)管理人員宣講各類風險案例,提示員工留意能夠給企業(yè)形成嚴重損失的風險要素和平安隱患。有針對性地對員工及管理人員開展業(yè)務培訓,盡量避免因企業(yè)外部要素而引起的風險損失。進一步完善消費制度、會計控制制度、受權報批制度、資產(chǎn)負債比例控制制度。項目經(jīng)理的業(yè)務規(guī)程等關系風險控制的根本制度是防備企業(yè)風險的關鍵。健全企業(yè)的控制體系,從制度上保證任何一種風險都有監(jiān)控,每一種業(yè)務都有管理標準。在保證各項制度落實到位的同時依據(jù)內(nèi)外環(huán)境的變化不段完善制度。
(三)要擅長運用法律武器保護企業(yè)的合法權益。隨著我國法律制度的不斷健全,施工企業(yè)要擅長應用《合同法》、《公司法》等法律武器維護本人的權益。在利益受損、遭不測事故等狀況下,充分利用相關法律維護本人的權益。
關鍵詞:系統(tǒng)論;財務風險;稅務風險;比較研究
一、引言
金融危機使得全球金融市場日趨復雜,而我國雙重轉軌的大環(huán)境則進一步加劇了市場風險。面對不斷變化的社會經(jīng)濟環(huán)境和競爭日益激烈的行業(yè)市場,企業(yè)難以獲得經(jīng)營決策所需的各種信息,導致其經(jīng)營決策和結果面臨較大的不確定性,直接制約了企業(yè)的可持續(xù)發(fā)展。因不確定性所滋生的財務風險是企業(yè)管理層所關注的重點內(nèi)容。近年來,我國企業(yè)涉稅案例逐漸增加,加上國家相關稅收法律法規(guī)和信息管理系統(tǒng)的不斷完善,企業(yè)稅務風險也越來越受重視,這也對稅務風險管理提出了迫切需求,將其納入企業(yè)全面風險控制系統(tǒng)具有重要的現(xiàn)實意義。在以往的研究成果中,往往將財務風險與稅務風險單獨分析,未考慮兩者內(nèi)在的聯(lián)系和邏輯關系,不利于企業(yè)經(jīng)營風險的綜合管理。
二、企業(yè)財務風險與稅務風險比較研究的必要性
財務風險是企業(yè)經(jīng)營過程中因客觀環(huán)境的不確定性和管理層主觀經(jīng)營決策所導致的財務成果與財務狀況風險的不確定性,具體表現(xiàn)為投資風險、籌資風險、資金回收風險和收益分配風險四個方面。企業(yè)稅務工作屬于財務管理的一部分,企業(yè)在控制財務風險的過程中,也會引起相應的稅務風險。在企業(yè)經(jīng)營過程中,管理層往往更多地關注財務風險,而忽略了對財務活動所導致的稅務風險的關注,須知這兩種風險并不是獨立存在的,具有內(nèi)在聯(lián)動性。通過比較分析財務風險與稅務風險兩者的聯(lián)系與區(qū)別,有助于企業(yè)樹立全面的風險防范意識,達到對風險協(xié)同管理的目的。具體而言,財務風險和稅務風險的比較研究具有以下三個層面的意義。
(一)有利于企業(yè)正確認識風險收益平衡規(guī)律
企業(yè)作為營利性組織,其目的是追求利益最大化。根據(jù)風險收益原則,企業(yè)要想獲得高收益,就必須面臨高風險。激進的財務結構在為股東提供謀取更高收益可能性的同時,也使股東承擔因決策失誤所造成的高風險。無論是經(jīng)營失敗,還是財務結構不合理,最終都會反映在企業(yè)的財務風險上。與企業(yè)會計準則相比,稅法規(guī)定更具剛性和強制性,管理層通過各種手段來操縱企業(yè)的財務報表,也會引發(fā)一系列的稅務風險。因此,企業(yè)并不能在獲取相同利益的同時完全規(guī)避財務風險與稅務風險,只能在收益與風險之間尋求平衡。
(二)有利于管理者樹立更加全面的風險防范意識
內(nèi)部控制體系是風險管理的重要手段。通過對財務風險與稅務風險的對比研究,重點分析風險特征與動因,促進企業(yè)完善對風險因素的管理與控制,形成科學的決策機制,將風險限制在可控范圍內(nèi)。與此同時,根據(jù)風險動因分析的結果,建立健全企業(yè)內(nèi)部風險控制體系,完善企業(yè)風險分析、評價和管理制度,提高企業(yè)風險控制能力。
(三)有利于企業(yè)實現(xiàn)價值最大化目標
傳統(tǒng)的&利潤最大化’和&每股收益最大化’等財務管理目標沒有考慮貨幣時間價值和經(jīng)營活動風險。高風險往往伴隨著高收益,脫離對經(jīng)營決策風險的分析,會導致企業(yè)偏向于選擇高風險項目,而放棄最適合企業(yè)現(xiàn)狀的項目。一旦投資失敗,將給企業(yè)造成巨大損失?;谪泿艜r間價值理論、風險收益理論和股東價值最大化理論,現(xiàn)代財務管理的目標是實現(xiàn)企業(yè)價值最大化,管理層決策必須圍繞有利于提升企業(yè)價值的目標來開展。財務風險與稅務風險是企業(yè)經(jīng)營過程中必然會面臨的風險,也是管理層決策過程中需要重點考慮的因素。
三、企業(yè)財務風險與稅務風險的類型及特征
(一)企業(yè)財務風險類型與特征
資金是企業(yè)財務管理的重要內(nèi)容,企業(yè)財務風險的重點就是資金運行的風險。按照資金在企業(yè)運行的狀態(tài),可以將企業(yè)資金活動分為籌集資金、投入資金、消耗資金、回收資金和分配資金五個方面,那么企業(yè)的財務風險則主要為資金的籌集風險(資金的籌集)和投資風險(資金的投入、消耗、回收與分配)?;I資風險主要是指企業(yè)籌集資金的實際情況與預期的差異,主要影響因素包括:資金供需市場、宏觀經(jīng)濟環(huán)境、企業(yè)自身盈利能力及資金結構期限等等。按照資金來源,企業(yè)所籌集的資金可分為自有資金(權益融資)和借入資金(債務融資),所引起的風險可分為債務融資風險和股權融資風險。企業(yè)籌集資金不合理會影響資金結構、資金成本與公司投資項目不匹配,進而影響資金償還和投資收益率的實現(xiàn)。這說明企業(yè)的籌資風險與投資風險實質上是相互影響、相互制約的。影響企業(yè)投資風險大小的因素主要有市場環(huán)境的變化、投資決策的失誤等。財務風險是經(jīng)營活動的結果,而企業(yè)經(jīng)營活動不僅要受到內(nèi)部經(jīng)營因素的制約,還受到外部宏觀經(jīng)濟環(huán)境的影響。企業(yè)財務風險既受外部客觀環(huán)境的影響,也有自身主觀決策的因素,企業(yè)不可能完全消除財務風險,只能采取各種有效手段來盡可能規(guī)避財務風險,這體現(xiàn)了財務風險的客觀性。企業(yè)財務風險體現(xiàn)在整個資金運動過程中,企業(yè)僅針對某項財務活動進行管理是達不到風險控制的目的的,這要求管理層從公司整體經(jīng)營活動出發(fā),一方面分析企業(yè)各項財務活動及其風險動因,另一方面要對企業(yè)風險活動進行全面管理,以點帶面,協(xié)調(diào)統(tǒng)一管理。
(二)企業(yè)稅務風險類型與特征
根據(jù)企業(yè)稅務工作流程,可以將企業(yè)稅務風險分為程序風險、申報風險及其他稅務風險三大類。稅務程序風險主要是指企業(yè)未按照國家稅收法規(guī)的要求繳納企業(yè)應當承擔的稅務成本,存在漏繳、少繳行為,或者因稅務工作質量較差導致企業(yè)多繳稅款。納稅申報風險主要是指企業(yè)在納稅申報過程中沒有遵照我國稅收法律的相關規(guī)定進行申報而給企業(yè)造成損失的可能,主要包括:少申報納稅風險、多申報納稅風險及未及時納稅所導致的風險。其他風險指除納稅程序風險、納稅申報風險外出現(xiàn)的稅務風險。稅務風險往往與企業(yè)稅務籌劃活動相關聯(lián)。作為盈利主體,企業(yè)管理層的目標是追求利潤最大化與成本的最小化,其中包括稅務成本的最小化。而國家稅收法律法規(guī)對企業(yè)納稅行為進行了強制性規(guī)定,企業(yè)與稅務部門的信息不對稱滋生了管理層偷稅漏稅的動機,從而產(chǎn)生企業(yè)稅務風險,這說明稅務風險具有必然性。這一點與財務風險的客觀性具有相似性。但是這種必然性與財務風險的客觀性存在較大差別,稅務風險是基于稅法的相關規(guī)定和企業(yè)管理層偷稅漏稅動機決定的,具有較強的主觀意愿,而財務風險由外部環(huán)境和經(jīng)營決策兩者共同影響,具有較大的不確定性。
(三)財務風險與稅務風險的類型及特征比較
財務風險和稅務風險同屬于企業(yè)經(jīng)營風險,具有風險的基本特征!!!不確定性,企業(yè)在經(jīng)營過程中必然會面臨這兩種風險。同時,兩種風險都屬于企業(yè)追求利潤最大化的動機所產(chǎn)生的,符合收益風險均衡的原理,在其他條件不變的情況下,較高的財務風險和稅務風險通常具有較高的收益率,較低的財務風險和稅務風險,導致企業(yè)采取更穩(wěn)健的財務政策,耗費更多的資源在納稅活動中,導致企業(yè)取得更少的收益。雖然財務風險與稅務風險均客觀存在,但產(chǎn)生稅務風險的原因則更具主觀性。財務風險是企業(yè)在市場環(huán)境中運營引發(fā)的資金運動風險,其客觀性主要取決于社會環(huán)境、經(jīng)濟發(fā)展速度、市場競爭程度和競爭對手決策的不確定性以及企業(yè)經(jīng)營投資決策的正確性。投資者并不能考慮所有的風險,即使考慮了所有風險也無法完全避免全部的風險,這導致企業(yè)必然要面臨部分的財務風險。
四、企業(yè)財務風險與稅務風險成因的關系
(一)企業(yè)財務風險成因
風險動因是指引發(fā)風險的根本因素。根據(jù)要素來源的不同,可以將企業(yè)財務風險動因分為外部動因與內(nèi)部動因。外部動因主要包括社會經(jīng)濟因素、社會政治因素及其他外部環(huán)境因素。根據(jù)制度經(jīng)濟學中交易成本理論,企業(yè)作為社會經(jīng)濟的組成部分,其經(jīng)營活動與外部社會經(jīng)濟環(huán)境有著密切聯(lián)系,社會經(jīng)濟是處在高速增長階段,還是穩(wěn)步發(fā)展或停滯收縮狀態(tài)對企業(yè)的財務活動具有非常明顯的影響。外部社會經(jīng)濟環(huán)境為企業(yè)提供了發(fā)展機會,也為企業(yè)籌集資金提供了渠道,社會經(jīng)濟的好壞必然影響企業(yè)的籌資與投資活動,從而影響企業(yè)財務風險。財務風險的內(nèi)部動因主要包括企業(yè)經(jīng)營活動的各個方面,其中決策失誤、管理能力和內(nèi)部控制體系都是影響企業(yè)財務風險的重要因素。企業(yè)內(nèi)部風險控制體系不健全,管理層風險意識淡薄都會直接關系到企業(yè)財務風險的大小。投資風險與籌資風險是企業(yè)財務風險的外在表現(xiàn)形式,其根本動因是企業(yè)的決策能力、管理能力和內(nèi)部控制體系。
(二)企業(yè)稅務風險成因
企業(yè)稅務風險來源與納稅環(huán)節(jié)、申報環(huán)節(jié)與籌劃環(huán)節(jié),受外部稅務環(huán)境的影響非常明顯,宏觀納稅環(huán)境是企業(yè)稅務風險存在的前提。稅收法律法規(guī)規(guī)定了企業(yè)納稅程序和納稅依據(jù),而企業(yè)的財務狀況決定了企業(yè)應當繳納稅負的多少。一方面,外部稅務環(huán)境是影響企業(yè)稅務風險的重要因素之一。另一方面,企業(yè)的財務狀況也會對企業(yè)納稅活動產(chǎn)生重大影響。企業(yè)財務狀況越好,其規(guī)避稅務風險的動機越強,對稅務風險的容忍性越小。但企業(yè)經(jīng)營狀況較差時,企業(yè)會有更大的動力進行更有風險的稅務籌劃,甚至偷稅漏稅。此外,與財務會計準則相比,稅法更具剛性和強制性,其與企業(yè)財務準則的差異越小,企業(yè)所面臨的稅務風險就會越小。與財務風險類似,企業(yè)稅務風險也受到內(nèi)部因素的影響,主要包括:企業(yè)經(jīng)營納稅風險,稅務籌劃風險,人員素質因素以及公司的稅務風險管理制度和流程。
(三)財務風險與稅務風險成因的關系
企業(yè)經(jīng)營活動和外部環(huán)境都會對企業(yè)財務風險與稅務風險產(chǎn)生重大影響。這兩種風險是企業(yè)內(nèi)外部因素共同作用的結果。國家宏觀經(jīng)濟環(huán)境、社會政治因素等都會對企業(yè)財務狀況產(chǎn)生重大影響,而這也會影響到企業(yè)稅務活動。當宏觀經(jīng)濟環(huán)境不好時,政府往往采取更嚴格的征稅手段,加大了企業(yè)稅務風險。對于企業(yè)財務風險與稅務風險的內(nèi)在動因方面,管理層風險防范意識、內(nèi)部風險控制制度、財稅人員的專業(yè)勝任能力、風險意識等因素對企業(yè)財務風險與稅務風險具有非常重要的影響。財稅人員是企業(yè)財務活動與稅務活動的直接操作者,通過提高財稅人員的專業(yè)能力、職業(yè)素質及法律法規(guī)意識,充分調(diào)動相關人員的積極性、主動性和創(chuàng)造性,最大程度地規(guī)避財務風險與稅務風險。與此同時,企業(yè)財務風險與稅務風險還受到內(nèi)部風險控制體系的影響,健全的風險控制體系能夠有效防范企業(yè)經(jīng)營風險,避免因人為因素所導致的財務風險與稅務風險。因此,企業(yè)應當不斷完善企業(yè)內(nèi)部控制制度,增強管理層的風險防范意識,通過建立相關制度使企業(yè)經(jīng)營活動程序化、流程化、標準化,盡可能規(guī)避因人為因素所導致的財務風險與稅務風險。雖然財務風險與稅務風險之間存在重要的聯(lián)系,但是由于兩者風險特征不同,在風險動因與風險管理方面還是存在較大差異的。兩者差異性主要體現(xiàn)在風險業(yè)務活動不同。財務風險主要是資金運行風險,包括資金籌集、資金使用、資金回收與資金分配等環(huán)節(jié),而稅務風險則主要體現(xiàn)在納稅程序、納稅申報及稅務籌劃等環(huán)節(jié)。企業(yè)在納稅過程中,未嚴格履行國家稅收法律法規(guī)的相關規(guī)定,使企業(yè)喪失了原本可享受的稅收收益,并可能因未嚴格遵照稅法的相關規(guī)定而面臨稅收處罰。稅務風險是企業(yè)違反稅法規(guī)定的風險,而財務風險則是企業(yè)自身可持續(xù)經(jīng)營風險,兩者的性質存在較大不同。
五、企業(yè)財務風險與稅務風險綜合防控制度設計
(一)提高企業(yè)財務風險與稅務風險的識別能力
基于風險的客觀性特征,企業(yè)無法完全消除財務風險與稅務風險。在這一前提下,企業(yè)應當提高風險識別能力,提前確認風險因素,才能夠提前采取有效的管理措施降低企業(yè)風險?;陲L險管理理論,識別風險的方法主要包括定性分析法與定量分析法兩種。其中定性分析法主要包括專家會議法、頭腦風暴法、特爾菲法。定量分析法則主要通過對企業(yè)財務報告的分析與解讀,通過分析企業(yè)的財務狀況、經(jīng)營成果與現(xiàn)金流量,為發(fā)現(xiàn)風險因素提供數(shù)據(jù)支撐。對于報表分析,不僅要做靜態(tài)的數(shù)字分析,還需要通過橫向對比與縱向對比,通過各種指標來觀察企業(yè)的財務風險。
(二)搭建有效的財務風險與稅務風險預警機制
風險預警機制是指對企業(yè)可能要面臨的風險進行提前預判與報警,為企業(yè)防控風險提供時間。風險預警機制能夠有效降低企業(yè)經(jīng)營風險,提供企業(yè)控制財務風險與稅務風險的能力。為了使風險預警機制有效運行,首先應當建立完整的風險預警機構,具有完整的風險控制組織架構。企業(yè)風險預警組織應由熟悉企業(yè)內(nèi)部流程與實際業(yè)務的管理層和技術骨干組成。通過建立風險預警制度,能夠有效監(jiān)控企業(yè)日常經(jīng)營活動對企業(yè)未來發(fā)展的影響,提前評估和處理風險。在對風險進行預警和管理的過程中,企業(yè)管理層應堅持重要性原則,將主要精力放在可能對企業(yè)造成重大影響的風險上來,提前做好控制措施。
(三)提高企業(yè)風險協(xié)同防范能力
企業(yè)財務風險與稅務風險屬于企業(yè)經(jīng)營風險的一部分。在對風險進行協(xié)同防范之前,首先要對風險動因進行了解和分析,這要求企業(yè)對業(yè)務流程進行全面梳理,分析財務活動與稅務活動的具體內(nèi)容,明確風險點,評估風險對企業(yè)目標的影響,以及針對這些風險是否采取了有效的防范措施。企業(yè)財務風險與稅務風險并不是完全獨立的,企業(yè)稅務活動往往受到企業(yè)財務活動的影響,企業(yè)財務狀況的好壞對于企業(yè)稅務活動具有重要影響。同時,稅務活動往往只是企業(yè)財務活動中的一部分,在對企業(yè)財務風險進行防范時,應當考慮相關措施對稅務風險的影響。提高企業(yè)管理層的風險防范意識,對財務人員進行培訓,幫助其提高業(yè)務素質,提高稅務籌劃涉稅風險的可控性。
(四)完善財務風險控制制度
企業(yè)財務風險是企業(yè)經(jīng)營活動的直接結果。首先,應當建立合理的監(jiān)督激勵機制,確保企業(yè)管理層遵照股東意愿合理控制財務風險。其次,根據(jù)企業(yè)實際情況建立有效的投資決策機制,確保企業(yè)資源分配利用合理,盡量避免決策失誤導致公司財務風險。建立有效的投資決策機制,一方面要有規(guī)范的投資決策程序,做好項目可行性研究,運用科學的數(shù)據(jù)分析模型對項目進行定量決策,不可隨意定性判斷。再次,在決策過程中,要根據(jù)企業(yè)實際的資產(chǎn)狀況合理配置投資資源,不僅要考慮投資機會和風險,還要考慮企業(yè)的發(fā)展目標、戰(zhàn)略,同時要匹配企業(yè)目前的財務狀況。最后,建立健全企業(yè)財務風險管理制度,通過對企業(yè)財務風險管理目標、機構、人員職責、風險管理程序等內(nèi)容的規(guī)定,使企業(yè)通過制度來控制風險。
(五)完善企業(yè)稅務風險控制制度
在企業(yè)經(jīng)營過程中,企業(yè)往往更加關注財務風險,而忽略了對稅務風險的重視。企業(yè)首先應當提高管理層對稅務風險的重視程度,如果管理層不對稅務風險予以關注,那么就失去了控制稅務風險的基礎。提高管理層對稅務風險控制的重視程度是企業(yè)完善稅務風險控制制度的基礎。其次,應當對企業(yè)涉稅活動進行仔細梳理,分析稅務風險動因,明確企業(yè)稅務風險,評估風險對企業(yè)的影響。通過培訓、交流等手段,提高企業(yè)辦稅人員的能力,強化其在稅務問題方面的溝通交流能力,以控制企業(yè)操作層面的風險。
參考文獻:
[1]曹德芳、曾慕李:$我國上市公司財務風險影響因素的實證分析%,$技術經(jīng)濟與管理研究
[2]何慶光:$內(nèi)部控制與企業(yè)風險的防范和化解%,$經(jīng)濟與社會發(fā)展
[3]孟祥霞:$關于財務風險管理理論研究的思考%,$財會研究
[4]李勝、傅太平:$論企業(yè)的全面財務風險管理%,$經(jīng)濟與管理