企业如何做好风险管控？

安全管理的核心是管理好业务中的风险，避免因风险失控导致事故发生。

风险评估（Risk Assessment） 是指，在风险事件发生之前或之后（但还没有结束），该事件给人们的生活、生命、财产等各个方面造成的影响和损失的可能性进行量化评估的工作。即，风险评估就是量化测评某一事件或事物带来的影响或损失的可能程度。

从信息安全的角度来讲，风险评估是对信息资产（即某事件或事物所具有的信息集）所面临的威胁、存在的弱点、造成的影响，以及三者综合作用所带来风险的可能性的评估。作为风险管理的基础，风险评估是组织确定信息安全需求的一个重要途径，属于组织信息安全管理体系策划的过程。

详细评估的优点在于：

1、组织可以通过详细的风险评估而对信息安全风险有一个精确的认识，并且准确定义出组织的安全水平和安全需求；

2、详细评估的结果可用来管理安全变化。当然，详细的风险评估可能是非常耗费资源的过程，包括时间、精力和技术，因此，组织应该仔细设定待评估的信息系统范围，明确商务环境、操作和信息资产的边界。

管控标准优化是企业科学管理的重要基础、推动创新的有效手段、提高工作质量和效率的必要保障，如何强化企业标准化管理工作，应做到“三个注重”和“三个结合”。

要做到“三个注重”。一是要注重处理好标准化管理与其他管理方式的关系。标准化管理不是另起炉灶，它和质量管理体系、精益管理是一脉相承的，只是侧重点不同。精益管理实现管理“瘦身”，标准化管理实现管理“强身”。二是要注重加强宣贯工作。标准化管理的牵头部门应成立企业标准化管理委员会，设立总标委和分标委，明确职责，落实责任，确保标准化管理事项落到实处。要建立标准化管理培训机制，通过举办标准化管理培训班、座谈会等，注重加强宣贯工作，营造标准化管理的浓厚氛围，确保标准化理念入脑、入心、入行。三是要注重加强队伍建设。要培养具有较强标准意识、较高理论素养、较好技术水准和较多实践经验的标准化复合型人才，将标准化队伍与企业内审员、内训师等多支队伍相融合，通过培训、竞赛、专题活动等形式，提升队伍的整体素质和标准化管理工作能力。

要做到“三个结合”。一是要将标准化管理与精益管理相结合。在标准化管理中要融入精益思想，目标的设定要充分体现增收节支、降本增效的要求，努力向管理挖潜力、要效益。标准化文件评审环节要重视流程的优化和固化，消除非增值流程，把质量管理小组等课题活动的成果通过体系文件固定下来。内部审核和管理评审要立足精益改善的要求，努力从“细枝末节”、“小修小补”中走出来，带着问题意识，抓住关键环节，解决重大问题，更多地思考问题的根源，如何从体制机制层面改进现有的工作。二是要将标准化管理与质量管理体系相结合。质量管理体系是通过系统方法和过程方法的应用使过程增值并持续改进，达到提高组织的管理绩效以及顾客和相关方满意的目的。标准化管理是质量管理体系建设的重要内容，以技术标准为核心、工作标准为基础、管理标准为保障。企业标准化管理体系建设要做到生产经营和企业管理标准全覆盖，减少不必要的重复，追求最佳秩序和最大效益。在开展标准化管理工作时应注重将质量管理体系管理手册和程序文件转化为管理标准，三级文件要根据管理内容和实施对象转化成技术标准、管理标准和工作标准，记录表单要跟随所属文件进行转化，实现标准化与质量管理体系的对接，体现文件的架构层次。三是要将标准化管理与考核激励机制相结合。企业管理部门应制定《企业标准化建设工作实施方案》，配套相关考核评价办法，在导入理念、运用方法、建立组织、形成流程、实现目标等方面细化考核指标，明确每个模块的分值权重和考核要点，确保工作开展有依据、有考核。在活动中要增强竞争意识，形成“比学赶超”的浓厚氛围，激发工作活力，真正走上创新驱动、价值创造的内涵式发展道路。

虽然很多企业都在开展风险评估，但评估结果往往不甚理想。借鉴国际一流公司的思路，赛为安全总结提炼出了一套独特的风险评估方法，通过培训客户评估人员，一起对客户的安全风险进行梳理、评估并对相应的管控标准进行优化。

深圳市赛为安全技术服务有限公司是一家致力于职业健康、安全与环保（HSE）的专业咨询与培训服务机构，在一支拥有丰富企业HSE管理经验和具有广阔国际视野的管理团队带领下，经过十多年的不懈努力，赛为安全(Safeway)已经发展成为一家在国内享有盛誉的HSE线上线下培训、HSE和应急管理咨询、互联网技术应用整体解决方案与应用新技术研发的高科技企业。赛为安全致力于企业安全风险管理信息化、HSE安全培训、HSE项目咨询的机构，提供专业、经济、有效的HSE服务，帮助客户实现零事故作业。

风险就是事物发展的未来结果与人们事先的期望结果产生差异的可能性，或者说是人们对某事物发展的未来结果的一种不确定性。

风险无处不在，规避风险，获得最大利润是每个企业的最终目的。

企业要寻求最大利润的同时规避风险，必须做好战略管理。

一、企业战略管理

1.企业战略管理的概念

企业战略是影响和决定企业的长期目标与选择企业达到既定目标所遵循路线的核心，战略管理是以提升企业竞争力和建立优势为目的的一系列的企业活动和努力过程。企业战略管理指的是企业为了长期的生存和发展，根据自身的使命和目标，分析其所处的外部环境，确定存在的机遇和威胁；评估自身的内部条件，识别企业经营的优势和劣势。在此基础上，制定用以完成使命、达到目标的战略计划。

2.战略管理的内容

战略管理活动通常划分为三个基本阶段，即战略制定、战略实施和战略评价和控制。 战略制定阶段包括环境研究、企业发展方向、任务的确定，长期目标、战略方案的制定选择，是企业战略管理的关键。战略实施阶段的主要任务一般包括政策设计、年度目标的制定和分解、资源配置、组织调整、企业文化重塑等，是战略管理的行动阶段。战略评价和控制阶段的主要任务是将战略实施中的各种信息及时反馈到战略管理系统中来，确保对企业整体经营活动的有效控制，并且根据变化的情况调整既定的战略，或者制定新的战略，开始新的战略管理过程。因此，战略管理是一种循环往复、不断发展的对全过程的总体性管理。

3.企业战略管理的任务

企业战略管理的任务主要包括：

（1）确定战略目标；

（2）找到实现目标的最佳途径；

（3）有效地进行企业资源优化。

4.加强战略管理的重要性认识

企业战略是企业生存的基础，是企业竞争成败的决定因素，综观众多企业的失败教训，多发生在其战略管理的失误上，所幸这已经引起企业和企业家们的普遍关注。企业战略的制定和实施，首先是企业对内外环境识别的一个过程。一个企业只有在识别到外部环境存在的机遇与威胁，又认识到内部条件的优势与劣势，才能制定出与企业发展实际相匹配的战略规划。在经济全球化和技术高度发展的新环境条件下，企业的生存、发展面临前所未有的竞争压力。企业只有制定愿景清晰、方向明确的战略，才能在激烈的市场竞争中保持领先地位。

5.企业战略管理的特征

企业战略管理，是运用战略对整个企业进行的管理，是将企业日常业务决策同长期计划决策相结合而形成的经营管理。企业战略的基本特征主要包括：全局性；长远性；匹配性；相对稳定性；竞争性；规律性；风险性。

二、 风险

1．风险的定义

风险就是事物发展的未来结果与人们事先的期望结果产生差异的可能性，或者说是人们对某事物发展的未来结果的一种不确定性。这种不确定性存在两种可能的发展趋势，一是未来实际结果比人们事先的期望结果要好，这是风险收益，另一种是比人们期望的结果要差，此时是风险损失。

2.风险的特征

（1）客观性。客观性即风险是客观存在的，不以人们的意识为转移的。

（2）不确定性。风险随着环境的变化而变化，而环境的变化有时是突发的，加上人们认识和控制能力的有限性，使得风险发生的具体时间、空间和形式充满悬念。

（3）两面性。风险损失的另一面就是风险收益，损失和收益是一体、共生的。

三、风险控制

1.风险控制定义

风险控制是指风险管理者采取各种措施和方法，消灭或减少风险事件发生的各种可能性，或者减少风险事件发生时造成的损失。

2.风险控制方法

风险控制的四种基本方法是：风险回避、损失控制、风险转移和风险保留。

（1）风险回避。风险回避是投资主体有意识地放弃风险行为，完全避免特定的损失风险。

（2）损失控制。损失控制不是放弃风险，而是制定计划和采取措施降低损失的可能性或者是减少实际损失。

（3）风险转移。风险转移，是指通过契约，将让渡人的风险转移给受让人承担的行为。通过风险转移过程有时可大大降低经济主体的风险程度。

（4）风险保留。风险保留，即风险承担。也就是说，如果损失发生，经济主体将以当时可利用的任何资金进行支付。

四、企业战略管理与风险管理

企业战略管理过程分为:战略分析、战略制定和战略实施三个阶段。

战略分析是对影响企业现在和未来生存和发展的一些关键内外因素进行分析。在企业战略管理过程中，我们必须把战略分析、制定和实施这三个阶段有机地结合起来。 战略风险是从战略管理过程中不可避免地产生的，在战略分析、制定和实施中由于每个阶段的战略任务不同，就会呈现出不同的战略风险。企业战略风险是由外部风险和内部风险两部分构成的。外部风险又可以分为宏观环境风险和产业风险，而内部风险是由企业自身因素所决定的，如破产风险、收益的损失、信用下降、信息缺失、组织缺失、文化缺失等。但企业活动是处于一种变化多端的竞争环境当中，其所面临的战略风险并不能只用外部风险和内部风险来说明，多数情况下应该是多种因素综合作用的结果。根据战略风险的来源和构成可以将战略风险分成:运营风险、竞争风险和商誉风险三个部分。运营风险是企业在核心运作过程出差而产生的风险;竞争风险是由于竞争对手的战略、法令和公共政府方面的变化、顾客需求的变化、供应商定价和政策上的变化等等这些都有可能削弱企业竞争优势，并成为战略风险;商誉风险是上述三个方面的综合的结果。由于上述原因，当整个企业的信誉下降而使得企业价值减少时，就产生了商誉风险。战略管理过程与风险是密不可分的，所以企业在实施企业战略时一定要考虑战略风险的问题。把风险降低到最低，这样企业才有可能在行业中立足。

五、如何进行战略管理，降低风险

经过长期的研究，战略管理已发展成管理研究领域中的一个重要分支学科，企业为进一步加强战略管理，提高企业科学决策和科学管理水平，需要从以下几方面做出努力： 1．扩展企业战略的空间 首先表现在层次上的竞争，从原来单纯产品的竞争到今天人力资源的竞争、战略的竞争、竞争优势的竞争。其次表现在领域方面的竞争。竞争战略的谋划更多的是在无边界的不同的联盟之间、不同的商业生态系统之间对商业机会的竞争。竞争的物理空间也由区域性范围扩大到全球。企业必须从全球的角度、从跨行业的角度来考虑配置自身的资源。 2．加强领导培训，提高其自身能力 企业战略往往是企业高层领导人的一种价值观念，因此，企业高层领导人首先必须从思想上高度认识战略管理的重要性，并进行专项培训，提高其战略意识和技能。很多企业领导人认为下属需要培训，提高战略执行能力，而他们自己或由于忙于具体事情无暇参与培训或根本认为自己不需要培训。孰不知最需要进行企业战略培训的就是企业领导者本身。 3、让员工参与是企业战略能否贯彻的关键 当员工不认同战略决策时，就会有抵触情绪。如果一个企业的员工不理解企业制定的战略，不明白企业

不论什么样的单位或者什么样的职业亦或者什么样的投资都存在一个风险管理问题，可谓是风险管理的话题无处不在，那么企业如何进行风险管理，以使得风险因素或者风险事件的发生概率降低到最低点呢？下面就以个人的经历为基础谈谈自己的经验.

首先，要进行风险管理就要明确风险管理的目标是什么？企业内部的风险管理部门，包括风控部门、审计部门以及法务部门、财务部门、人力资源部门等各部门将自己部门所在风险目标予以明确化，从而构成了企业的总的风险管理目标。

其次，企业各部门在确定各自部门的风险管理目标的时候要以企业本身的业务特性和经营状况、所属行业并结合实际发展状况和国内外环境来确定风险管理目标，不可脱离实际状况，确立无法实现或者不切合实际的风险管理目标。

再次，在企业确定总体的风险管理目标后，就要对风险管理目标进行评估，对风险管理目标实现过程中可能遭遇到的风险进行识别、梳理、分析和评价，以使得风险管理目标的实现过程具有科学性和可操作性。

同时，在确立风险管理目标后要对遭遇的风险进行减少化和建设性处理，并且在对风险进行处理的时候要以基本的国家法律、法规以及规章制度的规定为基础，切不可突破法律的规范而擅自进行风险处理，如果处理不当，本身就是一种法律风险，会引来更多更大的损失。

另外，对于风险的处理要在不违法、不违约的基础上进行前瞻化处理，这样一方面能够最大限度地保护企业本身的合法权益，避免因遭受风险事件造成巨大的损失，另一方面也为企业今后处理类似风险事件提供可供参考的经验教训，切不可盲目固守之前的做法，需要灵活化处理风险事件，以实现风险管理目标。

另另外，企业风险管理过程之中离不开审计评价工作，因为审计有审计的工作方法和理论与实践基础，等于为企业的风险管理上了一个保护膜，因此企业风险管理过程之中审计的评价工作是必要和重要的。

最后，企业需要建立一整套的风险管理运行体系，并将各个风险管理节点嵌入到整个风险管理流程之中去。因为风险管理的过程或多或少有人为因素的影响，而人为因素会影响到整个风险管理工作的顺利进展，只有将风险管理的各个节点嵌入到整个流程之中，尽量减少人为因素的影响才能使得风险管理过程更为科学和合理。

企业应从如下几个方面做好风险管控：

●要有强烈的风险意识与忧患意识和风险管控意识；

●要制定严格的风险管控制度；

●要实施和强化专人负责制；

●要提留和积累一定额度的风险准备金；

●要强化财务预算和坚持风险评估，主动接受民主监督或第三方监管等。

按照风险的来源不同，可以分为外部风险和内部风险。（1）企业外部风险，包括：顾客风险、竞争对手风险、政治环境风险、法律环境风险、经济环境风险等；（2）企业内部风险，包括：产品风险、营销风险、财务风险、人事风险、组织与管理风险等。具体可采取以下一些措施来尽量降低风险：1、减少可避免的风险当企业发现从事某一项活动会涉及过高的风险时，可决定减少或放弃这项活动，以便减少甚至完全避免风险。避免风险可以有两种方式：一种是完全拒绝承担风险，另一种是放弃原先承担的风险。然而，这种方法的适用性很有限。首先，避免风险会使企业丧失从风险中可以取得的收益；其次，避免风险的方法有时并不可行；再次，避免某一种风险可能会产生另一种风险，例如某企业以铁路运输代替航空运输就是一例。2、分散风险分散风险是指企业采取多元化的经营、投资、筹资策略，以及吸引多方供应商、争取多方客户，达到分散企业各种风险的目的。人们日常说说的“不要将所有的鸡蛋都放在一个篮子里”讲的就是风险分散的原理。分散风险是通过增加风险单位的个数，减少风险损失的波动。这样，企业一方面可以比较准确地预测风险损失，另一方面，可以减少预防险损失所需预备的资金。但在实际经济生活中，许多企业在市场需求不足、竞争愈演愈烈的情况下，相继采用多种经营策略，其结果并不如当初所设想的，更多的企业陷入了困境。应当指出，多种经营策略虽有优点，但多种经营对企业综合能力要求较高，对我国一些企业而言，由于多种原因所形成的产品单一性和趋同性，尚不具备开展多种经营的条件，因而一般企业应慎用该策略，即使选用这种策略，也必须围绕自己的优势，结合企业资源条件来进行。3、转移风险企业为了避免自己在承担风险后对其经济活动的妨害和不利，可以事先对风险采用各种不同的转移方式，如进行保险或非保险形式转移。现代保险制度是转移风险的最理想方式，企业应增强保险意识，加大在财产、医疗等方面的保险力度，把可能存在的风险损失转移给保险公司。此外，还可以在对自身风险进行充分识别与评估的基础上，把那些较大的风险通过合同条款转移给对方承担。实行投资决策，努力降低投资风险。4、加强经营者自身素质的修炼，提高风险管理水平俗话说，正人先正己。有一个强有力、高素质的管理层，也就意味着创业成功了一半。因此企业经营者首先要转变观念，重视风险。一要认识到“创业难守业更难”。认识到这点，企业经营者才能不断地反思自身，寻找自己与一名优秀企业经营者的差距，并且弥补这种差距；才能不断地学习和进步，永远保持进取和创新的心态和意识，真正与时俱进；才能不间断地审视自己的经营与管理，不至于在经营管理上出现重大的差错。二要敢于不断反省自己。企业经营者应当学会任何时候都不应该为自己寻找任何借口，应当勇敢地面对事实，培养自己与现状搏斗的勇气与策略。在面对逆境时，不是指责别人，而是反思自己。三要任何时候不要逃避责任。无论在何种关键的时刻，企业经营者都要对自己的言行负起责任，而且要对自己员工的言行及其后果负起责任。忠实于自己的责任与职守，是作为一名经营者的必要条件。其次，面对客观存在的大量不确定因素和各种风险，进行科学分析和预测，把握趋势。5、建设风险信息系统，并加强沟通工作信息充分是风险管理成功的基石。中小企业在数据保管方面存在不足，往往成为风险管理的—大障碍，因此必须建立健全风险信息系统，才能及时识别风险，正确评估风险并反馈结果。企业还可以在信息系统的基础上，建立预警机制，设置预警指标体系及其值域和临界点，迅速捕捉风险前兆，提醒决策者和管理者及时采取防范和化解措施。同时加强各部门之间的配合协作和信息反馈工作，使每位员工都必须了解风险管理体系的相关方面，及其如何运作，和在内部控制制度中扮演的角色及所承担的责任与义务等；并且，在公司系统的各个子系统之间，保持信息传递的通畅。对外，要及时处理与外部的事项、活动及环境等有关的信息，对外部顾客、供应商、政府主管机关和股东等利益相关者做有效的沟通，确保市场、政策、技术等外部信息及时输入内部，这样可以有效的弥补公司内部控制的缺失。6、 设置完善的风险学习机制风险知识的学习和积累是企业获得和保持风险管理能力的一项重要途径。学习机制可以在公司内营造一种平等竞争、激发智慧的环境，弥补个人与团队的能力差距。风险学习应成为风险管理的中心任务之一，学习过程必须是持续不断的，而不是与特定风险管理项目相联系的暂时性工作。持续的学习过程需要依靠完善、严格的制度来保证、约束和规范。详细的风险管理记录可以促进经验交流和信息反馈，也是风险学习的重要工具。企业风险管理能力的培育在很大程度上取决于风险知识的学习和积累。个善于学习的企业组织，能够不断地获取知识、更新知识、使用知识、创造知识，从而不断强化现有的风险管理能力，开发和学习新的风险管理能力。从这个意义上看，风险的学习机制决定了中小企业在风险中成长的时间路径和抵御风险的能力大小。7、 建立切实有效的激励机制，激活企业的人力资源现代企业的竞争就是人才的竞争。人才是生产力诸多要素中最主要、最活跃的因素，是企业最宝贵的财富之一，其数量、质量、结构在很大程度上决定着企业的成败兴衰。很多企业由于规模小，人才相对比较缺乏。而且由于发展空间有限，人才特别高素质的管理人才、技术骨干流失严重。因此，对于企业来说，建立切实有效的激励机制，激活企业的人力资源更有其必要性和紧迫性。通过激励机制充分激发员工的积极性、创造性，挖掘员工的潜能，把员工个人的发展与企业的发展紧紧地联系在一起。8、 完善企业自身的内部控制体系企业原有的内部控制制度不能够满足现在全球范围内市场竞争的要求，尤其对于中小企业而言，要想在如今的金融危机下，在当前激烈的市场竞争下不被淘汰，必须进一步完善自己的内部控制制度，灵活地根据市场的要求扩充相应的内部控制政策，改善经营状况，培养持续的核心竞争力，在激烈地市场竞争中立于不败之地。首先，中小企业的风险管理要按企业既定的经营战略，利用各种风险分析技术，找出业务风险点，并采取恰当的方法降低风险。要以预防为主，即通过增加、补充或规范各内部控制环节来减轻可能面临的风险；其次，要从组织机构着手，比如建立内部监督机构对本企业高风险区域经常进行检查，及时发现已存在的或潜在的风险；最后，要善于转嫁风险，如购买保险等。总之，基于风险管理的要求，企业的风险管理必须贯穿于企业控制的全过程，对原有的内部控制体系进行完善。

企业若想做好风险管控，需要从以下几方面做出努力： 　　

1．扩展企业战略的空间 　　

首先表现在层次上的竞争，从原来单纯产品的竞争到今天人力资源的竞争、战略的竞争、竞争优势的竞争。其次表现在领域方面的竞争。竞争战略的谋划更多的是在无边界的不同的联盟之间、不同的商业生态系统之间对商业机会的竞争。

2．加强领导培训，提高其自身能力 　　

企业战略往往是企业高层领导人的一种价值观念，因此，企业高层领导人首先必须从思想上高度认识战略管理的重要性，并进行专项培训，提高其战略意识和技能。 　　

3、让员工参与是企业战略能否贯彻的关键 　　

当员工不认同战略决策时，就会有抵触情绪。如果一个企业的员工不理解企业制定的战略，不明白企业所创造的价值何在，那么，他们将难以理解面对的多样选择。如果员工能够参与战略管理，了解企业战略制定经过，就很容易认同战略、理解战略。 　　

4、寻找市场空隙战略 　　

中小企业可以利用自己规模小、经营机动灵活的特点，寻找市场的各种空隙，进入那些市场容量小，大企业不愿意或不便于进入的行业发展。

中小企业寻找市场空隙战略的一个基本原则就是生产大企业不愿意生产的产品，生产别人没有注意到的产品。这样在开辟市场领域时，中小企业就可以在被大企业忽视的市场空隙中寻找商机，向专业化方向发展。

5、加强企业人力资源管理 　　

现代企业的竞争根本上是人才的竞争，任何有效的战略都是由人来制定和实施的，因此，企业人力资源的优劣直接决定了战略管理的效果。当前我国中小企业主要存在人力资源管理理念滞后；缺乏科学有效的人才引进与开发机制；人力资源绩效评估和激励机制不完善等问题。

6、特色经营战略 　　

中小企业一般无法做到大型企业那样的规模经营，这就决定了其产品在技术、价格、成本、质量等方面难以与大企业相抗衡。

中小企业要根据自己的经营能力处理好特色和成本之间的关系，这也是其战略成功的关键。