论文部分内容阅读
摘要：重大风险事件的不断发生使企业运营风险管理成为企业关注的重点。本文首先对企业运营风险管理的国内外发展历程进行了综述，然后着重提出了企业风险管理研究的新模式。
关键词：风险；风险管理；运营风险管理
近年来，美国安然公司、世通公司等商业巨头相继倒闭，株冶、中储棉、新加坡中航油和中盛粮油等巨亏事件连续发生，企业的风险管理已经成为企业界和学术界关注的焦点。企业运营风险更是因为其“操作程序、人员和系统上的不足或失误或外部事件会直接或间接造成公司重大损失”的特征成为企业风险防范的重点。
风险的产生都是从无到有、从小到大，只要能及早发现，做到“防微杜渐”，将风险及早发现并控制，就能避免更大的风险事件发生。风险有来源于企业外部的，也有来源于企业内部的，但人们通常只关注企业外部风险，较为忽视企业内部风险。一项错误决策、一次操作失误都会给企业造成了巨大损失，正如前例所示，内部风险已成为企业的最大隐患。当前，我国企业虽然取得了长足的发展，但是同时也暴露出很多问题，如盲目投资、扩大规模、生产流程无序、信息管理失败等，当企业发展到一定程度，这些问题就会显露出来，给企业的发展带来风险。这些风险因素无处不在，又难于把控。因此，企业运营风险管理的研究具有相当重要的意义。
企业运营风险管理研究要从理论上探讨企业运营中风险因素的管理方法，建立风险管理体系，才能为企业的运营风险管理工作提供理论支持。运营风险管理体系使企业在日常运营中形成一套防范风险的工作机制，使运营流程中的风险因素得到有效控制，避免给企业造成了重大损失，提高企业运营绩效。
一、国内外关于企业运营风险管理发展研究的状况
1.国外运营风险管理的发展历程
虽然运营风险的思想一直伴随着人类的实践活动，但运营风险管理的提出却经历了大约80年的时间，它是在风险管理的发展中逐渐发展起来的。其发展历程如下：
(1)20世纪30年代：运营风险管理的萌芽。20世纪30年代，风险管理最早应用于保险业。美国宾夕法尼亚大学所罗门·许布纳博士1930年在一次保险问题会议上第一次提出了“风险管理”的概念。1932年，美国成立了纽约保险经纪人协会，该协会的成立标志着风险管理思想的初步兴起。保险是转移企业运营过程中纯风险的损失，对保险的管理也就是对运营过程中的风险进行管理，运营风险管理的思想也在萌芽。
(2)20世纪50年代：运营风险管理的发展。“风险管理”最早出现在1950年Russell Gallagher的调查报告“风险管理：成本控制的新阶段”，对风险管理的系统研究则以梅尔与赫尔奇斯1963年出版的《企业风险管理》和Williams&Heins1964年出版的《风险管理与保险》为标志。同时，成本控制制度和内部控制制度的发展极力推动了运营风险管理的发展。20世纪80年代初，因受债务危机的影响，金融业开始普遍重视对信用风险的防范和管理，其结果是产生了著名的《巴塞尔协议》（1988）。该协议提出了商业银行的经营规范，标志着运营风险管理系统性研究的开始。
(3)20世纪90年代：运营风险管理的成长期。20世纪90年代后，非金融领域中严重的风险事件（即运营风险和战略风险）不仅降低了企业的绩效，而且给企业造成了重大损失，企业主们发现这些风险因素绝大部分能够管理却没能得到有效管理，风险管理逐步向监督、管理和控制有关组织机构和流程的方向发展。运营风险管理成为企业界和学术界研究的热点。
国际结算银行在2001年1月在发放的《新巴塞尔资本协议》首先给出了运营风险的准确定义，并在修订案中要求“为运营风险专门拨出法定资本金”及“建立适当的管理和控制架构”。2001年新加坡的《证券和期货法案》则要求确认、解决并监控所有与业务活动相关的风险，要求核实内部政策是否得到遵守，自行决断的权限及运营和会计程序等是否得到遵守和监控。2002年7月，美国国会通过萨班斯法案（Sarbanes-Oxley法案），要求所有美国上市公司必须建立和完善内控体系以确保提交的财政报告的正确性。Jack·L·King在《运作风险：度量与建模》中也提出运作风险管理通过降低影响公司收益的整体风险来增加股东价值，其代表了一个新的前沿学科。
2.国内运营风险管理的发展历程
我国对于风险管理的研究开始于20世纪80年代，从1986年的“期限管理”为起点，以1993年7月开始的“整顿金融秩序，严肃金融纪律，推进金融改革，强化宏观调控”为风险管理实质发展的开始。之后，国家先后出台的一些法规政策，如《企业国有资产监督管理暂行条例》、《内部会计控制规范》、《商业银行内部控制指引》、《证券公司内部控制指引》、《商业银行市场风险管理指引(征求意见稿)》等，极大的推动了风险管理的发展，为运营风险管理的发展打下了坚实的基础。2006年6月，国有资产监督管理委员会印发的《中央企业全面风险管理指引》（以下简称《指引》）明确提出了运营风险管理的理论框架，对运营风险管理体系的发展指明了方向，它代表着国内企业运营风险管理实践发展的新方向。
在国内学术界，1984年台湾学者宋明哲出版了《风险管理》一书，1987年郭仲伟出版了《风险管理与决策》，1990年金润圭出版了《企业风险与管理》，林义出版了《风险管理》。1993年香港保险总会出版了第一本《风险管理》手册，1997年王诚出版了《竞争策略与风险管理》，1998年赵曙明出版了《国际企业风险管理》，这些著作主要是针对财务风险进行的研究。1999年张纪康出版的《企业经营风险管理》、2004年严晖出版的《风险导向内部审计整合框架研究》、张坤等出版的《风险管理与内部审计》等这些著作中逐渐开始对企业运营风险进行研究，不过大部分的研究只是提出了运营风险的初步概念，没有进行系统性的分析。作为一门学科，运营风险管理学在中国仍旧处于起步阶段。
二、企业运营风险管理的研究
本文在总结了前人研究的基础上，通过一系列的分析和研究，最终建立了一套运营风险管理体系，具体如下：
(1)分析企业运营风险因素：首先对企业的运营系统进行分析和研究，找到企业运营系统中价值创造流程，确立企业运营系统的核心流程。其次是通过对价值链模型的分析建立基于价值链的企业运营风险因素模型。再次通过对企业运营价值创造活动的分析确立企业风险因素的管理指标体系，建立基于价值链的企业运营风险因素指标分解模型。
(2)建立运营风险评估体系：企业运营风险因素指标体系确定后，必须对运营系统的核心流程进行风险管理。本部分主要是通过确定指标权重的分配、制定量化公式和规则、定位数据来源、确定控制目标、区分管理周期等步骤来分析风险因素指标的体系，采用控制图法来实现对关键运营风险的有效管理。
(3)建立组织体系保障：我们拟在企业组织结构内部引入了运营监控单元（OCU）的概念， OCU单元负责管理企业日常运营流程，发现问题，及时反馈给OCU管理层，然后监督相关部门的风险控制成果，形成一个封闭的、循环的管理过程。具体设计如下图：
(4)建立集成化运营风险管理信息系统：将运营风险管理体系运用于实际，通过建立各级OCU单元（运营监控单元），利用各种有效沟通渠道传递信息，及时反馈，确保运营风险管理体系的正常运行。
三、总结
运营风险管理体系是根据企业运营风险的特点建立，对企业内部的运营活动过程进行全面监督和控制，而集成化运营风险管理信息系统可以建立形象化的操作界面、清晰明确的风险等级和完备的风险数据库，不仅使风险管理的过程简单明了，而且实现了信息集成和共享，有助于风险的防治。
作者单位：童利忠四川大学工商管理学院
李国祥 成都飞机工业（集团）有限责任公司
王旭香 四川大学工商管理学院
参考文献：
[1]赵振钦，崔子栋.风险管理的研究与教育[J].北方经济，2007，4：42.
[2]陆晓明.银行风险管理的方面——全面风险管理[J].国际金融研究，1999，8：51.
[3]严复海，党星，颜文虎.风险管理发展历程和趋势综述.管理现代化，2007，2：30.
关键词：风险；风险管理；运营风险管理
近年来，美国安然公司、世通公司等商业巨头相继倒闭，株冶、中储棉、新加坡中航油和中盛粮油等巨亏事件连续发生，企业的风险管理已经成为企业界和学术界关注的焦点。企业运营风险更是因为其“操作程序、人员和系统上的不足或失误或外部事件会直接或间接造成公司重大损失”的特征成为企业风险防范的重点。
风险的产生都是从无到有、从小到大，只要能及早发现，做到“防微杜渐”，将风险及早发现并控制，就能避免更大的风险事件发生。风险有来源于企业外部的，也有来源于企业内部的，但人们通常只关注企业外部风险，较为忽视企业内部风险。一项错误决策、一次操作失误都会给企业造成了巨大损失，正如前例所示，内部风险已成为企业的最大隐患。当前，我国企业虽然取得了长足的发展，但是同时也暴露出很多问题，如盲目投资、扩大规模、生产流程无序、信息管理失败等，当企业发展到一定程度，这些问题就会显露出来，给企业的发展带来风险。这些风险因素无处不在，又难于把控。因此，企业运营风险管理的研究具有相当重要的意义。
企业运营风险管理研究要从理论上探讨企业运营中风险因素的管理方法，建立风险管理体系，才能为企业的运营风险管理工作提供理论支持。运营风险管理体系使企业在日常运营中形成一套防范风险的工作机制，使运营流程中的风险因素得到有效控制，避免给企业造成了重大损失，提高企业运营绩效。
一、国内外关于企业运营风险管理发展研究的状况
1.国外运营风险管理的发展历程
虽然运营风险的思想一直伴随着人类的实践活动，但运营风险管理的提出却经历了大约80年的时间，它是在风险管理的发展中逐渐发展起来的。其发展历程如下：
(1)20世纪30年代：运营风险管理的萌芽。20世纪30年代，风险管理最早应用于保险业。美国宾夕法尼亚大学所罗门·许布纳博士1930年在一次保险问题会议上第一次提出了“风险管理”的概念。1932年，美国成立了纽约保险经纪人协会，该协会的成立标志着风险管理思想的初步兴起。保险是转移企业运营过程中纯风险的损失，对保险的管理也就是对运营过程中的风险进行管理，运营风险管理的思想也在萌芽。
(2)20世纪50年代：运营风险管理的发展。“风险管理”最早出现在1950年Russell Gallagher的调查报告“风险管理：成本控制的新阶段”，对风险管理的系统研究则以梅尔与赫尔奇斯1963年出版的《企业风险管理》和Williams&Heins1964年出版的《风险管理与保险》为标志。同时，成本控制制度和内部控制制度的发展极力推动了运营风险管理的发展。20世纪80年代初，因受债务危机的影响，金融业开始普遍重视对信用风险的防范和管理，其结果是产生了著名的《巴塞尔协议》（1988）。该协议提出了商业银行的经营规范，标志着运营风险管理系统性研究的开始。
(3)20世纪90年代：运营风险管理的成长期。20世纪90年代后，非金融领域中严重的风险事件（即运营风险和战略风险）不仅降低了企业的绩效，而且给企业造成了重大损失，企业主们发现这些风险因素绝大部分能够管理却没能得到有效管理，风险管理逐步向监督、管理和控制有关组织机构和流程的方向发展。运营风险管理成为企业界和学术界研究的热点。
国际结算银行在2001年1月在发放的《新巴塞尔资本协议》首先给出了运营风险的准确定义，并在修订案中要求“为运营风险专门拨出法定资本金”及“建立适当的管理和控制架构”。2001年新加坡的《证券和期货法案》则要求确认、解决并监控所有与业务活动相关的风险，要求核实内部政策是否得到遵守，自行决断的权限及运营和会计程序等是否得到遵守和监控。2002年7月，美国国会通过萨班斯法案（Sarbanes-Oxley法案），要求所有美国上市公司必须建立和完善内控体系以确保提交的财政报告的正确性。Jack·L·King在《运作风险：度量与建模》中也提出运作风险管理通过降低影响公司收益的整体风险来增加股东价值，其代表了一个新的前沿学科。
2.国内运营风险管理的发展历程
我国对于风险管理的研究开始于20世纪80年代，从1986年的“期限管理”为起点，以1993年7月开始的“整顿金融秩序，严肃金融纪律，推进金融改革，强化宏观调控”为风险管理实质发展的开始。之后，国家先后出台的一些法规政策，如《企业国有资产监督管理暂行条例》、《内部会计控制规范》、《商业银行内部控制指引》、《证券公司内部控制指引》、《商业银行市场风险管理指引(征求意见稿)》等，极大的推动了风险管理的发展，为运营风险管理的发展打下了坚实的基础。2006年6月，国有资产监督管理委员会印发的《中央企业全面风险管理指引》（以下简称《指引》）明确提出了运营风险管理的理论框架，对运营风险管理体系的发展指明了方向，它代表着国内企业运营风险管理实践发展的新方向。
在国内学术界，1984年台湾学者宋明哲出版了《风险管理》一书，1987年郭仲伟出版了《风险管理与决策》，1990年金润圭出版了《企业风险与管理》，林义出版了《风险管理》。1993年香港保险总会出版了第一本《风险管理》手册，1997年王诚出版了《竞争策略与风险管理》，1998年赵曙明出版了《国际企业风险管理》，这些著作主要是针对财务风险进行的研究。1999年张纪康出版的《企业经营风险管理》、2004年严晖出版的《风险导向内部审计整合框架研究》、张坤等出版的《风险管理与内部审计》等这些著作中逐渐开始对企业运营风险进行研究，不过大部分的研究只是提出了运营风险的初步概念，没有进行系统性的分析。作为一门学科，运营风险管理学在中国仍旧处于起步阶段。
二、企业运营风险管理的研究
本文在总结了前人研究的基础上，通过一系列的分析和研究，最终建立了一套运营风险管理体系，具体如下：
(1)分析企业运营风险因素：首先对企业的运营系统进行分析和研究，找到企业运营系统中价值创造流程，确立企业运营系统的核心流程。其次是通过对价值链模型的分析建立基于价值链的企业运营风险因素模型。再次通过对企业运营价值创造活动的分析确立企业风险因素的管理指标体系，建立基于价值链的企业运营风险因素指标分解模型。
(2)建立运营风险评估体系：企业运营风险因素指标体系确定后，必须对运营系统的核心流程进行风险管理。本部分主要是通过确定指标权重的分配、制定量化公式和规则、定位数据来源、确定控制目标、区分管理周期等步骤来分析风险因素指标的体系，采用控制图法来实现对关键运营风险的有效管理。
(3)建立组织体系保障：我们拟在企业组织结构内部引入了运营监控单元（OCU）的概念， OCU单元负责管理企业日常运营流程，发现问题，及时反馈给OCU管理层，然后监督相关部门的风险控制成果，形成一个封闭的、循环的管理过程。具体设计如下图：
(4)建立集成化运营风险管理信息系统：将运营风险管理体系运用于实际，通过建立各级OCU单元（运营监控单元），利用各种有效沟通渠道传递信息，及时反馈，确保运营风险管理体系的正常运行。
三、总结
运营风险管理体系是根据企业运营风险的特点建立，对企业内部的运营活动过程进行全面监督和控制，而集成化运营风险管理信息系统可以建立形象化的操作界面、清晰明确的风险等级和完备的风险数据库，不仅使风险管理的过程简单明了，而且实现了信息集成和共享，有助于风险的防治。
作者单位：童利忠四川大学工商管理学院
李国祥 成都飞机工业（集团）有限责任公司
王旭香 四川大学工商管理学院
参考文献：
[1]赵振钦，崔子栋.风险管理的研究与教育[J].北方经济，2007，4：42.
[2]陆晓明.银行风险管理的方面——全面风险管理[J].国际金融研究，1999，8：51.
[3]严复海，党星，颜文虎.风险管理发展历程和趋势综述.管理现代化，2007，2：30.