企业风险管理文化构建研究

　　2. 风险管理文化的内涵。
　　
　　风险管理文化是风险管理体系的灵魂，是企业内部控制体系中的“软因素”。不同的风险文化，将会带来不同的风险管理战略、风险管理流程以及风险管理措施。风险文化是风险管理的世界观与方法论，可以说，风险管理体系是否有效，关键在于风险文化。美国一位银行家曾说过：“一个金融机构信用管理的失败，不是因为缺乏信贷政策、程序，即使设置非常复杂的政策、程序、检查、报告等控制手段，如果缺少一个好的风险管理文化，所有这些都徒有形式。”健康全面的风险管理文化应包括精神、制度、行为和物质四个层面的文化内涵。
　　
　　（1） 精神层面的危机文化———居安思危。风险管理文化的精神层又叫风险管理的精神文化，相对于风险管理的物质文化、行为文化和制度文化，它处于整个风险管理文化的最深层，并成为风险管理文化的灵魂和核心。风险管理文化的内涵要素首先体现在精神层面，具体包括三个层次：一是树立“风险无处不在、无时不在”的本能性危机意识，常怀忧患意识，居安思危，增强危机防范的意识；二是形成“风险可以防控、风险蕴含机遇”的前瞻性危机观念，实现对自发、分散的危机意识的整合与提升，通过主动学习，提高认知和防范风险的能力；三是构建“逆向思维、超前防范、综合管理、分而治之”
　　
　　的系统性危机思想，从全面的角度辨识风险，从联系的角度分析风险，从系统的角度评估风险，从专业的角度控制风险，从发展的角度监控风险。
　　
　　（2） 制度层面的合和文化———融会贯通。风险管理，最基本、最稳定的还是制度管理。精神文化的渗透、指导、调整作用，必须有一个逻辑秩序，这就是首先通过制度文化的层面或环节发生。风险管理文化的内涵要素其次体现在制度层面，具体包括三个理念要素：一是“自上而下梳理、自下而上提炼、专业横向贯穿”的风险整合理念；二是“融入企业日常管理、开展流程化设计、实现系统化运作”的管理融合理念；三是“发挥信息化优势、打通信息孤岛、强化沟通协调”的信息聚合理念。风险管理最基本、最稳定的还是制度管理，通过在风险管理制度建设中融入风险整合、管理融合和信息聚合的理念要素，建立一体化的流程管理模式，实现风险在企业上下内外之间的有效识别和系统整合，风险管理与企业现有管理体系和日常工作的融合以及风险信息在企业各层面完整快捷的传递，从而形成涵盖全员、全方位、全过程，系统化、制度化、具体化的风险管理体系。
　　
　　（3） 行为层面的攻防文化———灵活务实。行为文化一般是指人们进行某种活动的具体行为、具体操作中表现出来的稳定的行为习惯、行为规范、行为风格、行为风尚，它独立于精神文化、制度文化，但又不可分割。风险管理文化的内涵要素还体现在行为层面，侧重于攻防两个方面。攻防文化也是中华武术的精髓，讲究的是灵活务实、简洁高效。在风险管理中，攻就是主动出击，超前防范，通过控制风险来创造价值，它要求员工具备强烈的风险防范意识和敏锐的风险识别能力，能够根据内外部工作环境的特点，不拘泥于理论教条，在业务 （管理） 活动中积极主动的去分析风险，并重点从事前预防的角度加以控制；防就是未雨绸缪，提前做好风险发生的应急预案，提高危机攻关能力，力争将风险损失和影响降低到最低程度。
　　
　　（4） 物质层面的目标文化———安全第一。文化作为人们特定的活动方式及其产物，都有一定的载体表征、表达出来或固定、凝固、保存下来，器物是其基本的、最终的载体，这就是文化的物质层面。企业风险管理文化也有物质层面，这就是通过企业风险管理形成的安全的生产设施、设备和空间环境，安全的生产、经营、管理的各种物质技术手段，安全的企业产品及其服务设施等以物质形态存在表现的文化方式。从风险文化的特殊功能来说，风险管理的物质文化成果正是风险管理文化建设的第一目标，也是风险管理文化的最终结果、最终目的：
　　
　　环境安全、技术安全、产品安全。这三个安全必然达成企业财产安全、价值安全、目标安全。风险管理文化的内涵要素体现在物质层面可以表现为三个层面：风险管理文化的第一物质层即安全的环境及其资源设施；风险管理文化的第二物质层即安全的技术及其服务设施；风险管理文化的第三物质层即安全的产品及其服务设施。
　　
　　有了灵魂———精神文化和灵魂的载体———制度文化，才有相应的活动行为即行为文化；通过人们的行为过程，才生产、创造出相应的物质产品即物质文化。物质文化本质上就是人们精神文化、制度文化、行为文化的有形载体和终端产物。
　　
　　3. 风险管理文化的培育。
　　
　　（1） 将风险管理文化融入企业文化建设全过程。从价值理性的角度看，提升员工的危机意识，增强他们的风险防范能力，是贯彻以人为本科学发展观的迫切需要，也是构筑风险管理体系的首要任务。因此，需要借助企业文化将危机意识寓于全体员工，借助企业文化的凝聚力促成企业全体员工齐心合力抵御风险，这样才会大大提高风险管理的效能，降低风险造成的损失。企业应借助文化教育平台，在内部各个层面营造“主动关注、共同防范”的良好氛围，使风险管理成为每个人的职责。在此过程中，重要管理及业务流程和风险控制点的管理人员或业务操作人员应成为培育风险管理文化的骨干。同时，应充分发挥领导干部的示范带头作用和广大员工的主体作用。
　　
　　（2） 将风险管理的思想和方法融入日常的管理流程。全面有效的风险管理是绍兴电力局实现企业发展目标的重要保障，不同的风险管理文化会带来不同的风险管理效果，要使风险管理工作较为有效地开展，最为积极的一种方法就是，通过明确企业各层面的风险管理目标、主体和内容，使其与企业现有的管理体系保持一致，通过系统的流程化管理，将风险管理的思想和方法融入到企业各项业务和日常管理之中，在量化风险的同时，识别、评估和控制风险。
　　
　　（3） 将人力资源管理理念应用到风险管理实践。风险管理文化建设应与人力资源管理相结合，通过引入风险管理绩效的概念，将风险防范和应急管理能力纳入考核指标体系，加强对风险防控工作的绩效考核，进一步增强各级管理人员和作业人员的风险防范意识，防止因片面追求经营业绩和发展速度而导致风险事故的发生。同时，鼓励企业员工进行持续的信息沟通和交流，形成一种对潜在的风险问题进行正确干预的文化，杜绝“自扫门前雪”的现象，营造风险管理的互助氛围，更好地发挥团队的力量。
　　
　　（4） 将风险知识和管理经验集成以实现知识共享。企业应建立重要管理及业务流程、风险控制点的管理人员和业务操作人员岗前风险管理培训制度。采取多种途径和形式，加强对风险管理理念、知识、流程、管控核心内容的培训。坚持理论教育和实践演练相结合，注重两个信息库的建设：一个是风险数据库，通过动态显示企业各层面当前面临的各类危险点及风险等级，让员工掌握其所从事的工作面临哪些风险，如何进行有效控制？另一个是风险知识库，以风险知识和事故案例为主，将零散的风险管理经验等隐性知识显性化、系统化，帮助提高员工的风险管理能力。
　　
　　风险管理文化建设是一项复杂而任重道远的系统工程，在企业深化全面风险管理的过程中，必须始终将风险管理的理念深植于企业的文化建设中，全面提高广大员工的风险防范意识。通过风险管理文化的引领，使全体员工在认识风险中学习，在分析风险中反思，在防范风险中提高，为企业迎接更严峻的挑战，实现更远大的目标提供坚强保障。
　　
　　三、适应企业制度创新，构建风险管理文化。
　　
　　企业文化与企业制度相互依存，密不可分。企业制度是形成企业文化的基础。企业文化的形成没有捷径，它是建立在现代企业制度基础上的，没有科学的现代企业制度，企业文化也必然流于形式、无所依附。企业文化建设必须以企业的经营理念与核心价值观为导向，只有通过不断完善制度，一点一滴地凝聚、升华企业精神才能为企业文化打好坚实的基础。同时企业文化也是企业制度的必要补充。企业文化作为一种柔性管理，它以无形的“软”约束力构成企业有效运行的内在驱动力，是“硬性”企业制度的必要补充。刚性制度也体现着人性管理，符合人的本能需求，而柔性管理也内含硬性的纪律和约束力量，能对人的行为加以限制和改造。
　　
　　企业制度创新一定是在特定的企业文化理念指导下确立的，企业文化变革是企业制度创新的基础。企业制度创新属于企业经营管理中用于约束和激励员工的正式规范、规则和程序等的变革，它必须建立在一套明确的经营理念和管理思想之上，并且必然会招致既得利益者的抑制和反对。这就需要通过相应的企业文化变革来解释企业制度创新的意义和目标，争取员工对企业制度创新的支持和认同。同时，观念上的认同为制度创新的有效推进提供了重要的动力和基础。企业制度创新的实质是规范和约束企业员工的行为，激发企业员工的责任心和积极性。如果企业制度创新不能赢得企业员工在文化价值观上的认同，那么不管它设计得多么精妙，都可能只是一些繁琐复杂的奖惩条例，而不可能产生预期的积极效果。因此， 企业制度创新必须建立在先进的企业文化理念和有效的企业文化变革之上。
　　
　　企业文化变革与企业制度创新相辅相成。企业文化变革与企业制度创新必须相适应。具有强制性约束的企业制度必须与非强制性的企业文化约束相适应，否则再好的制度也不可能实现预期的理性目标。同样，引入一种先进的企业文化，如果没有相应的制度创新予以响应，这样的企业文化变革也注定不会对组织绩效产生积极的影响。企业文化变革与企业制度创新是企业适应变化、提高绩效的两种相辅相成的重要的管理工具。
　　
　　企业制度创新促进企业文化的变革，企业文化变革又是实现企业制度创新的重要保证。文化是柔性的，制度是刚性的，只有刚柔并济，管理才能显出成效。因此，企业文化变革与企业制度创新两者只有相辅相成才能相得益彰。
　　
　　全面风险管理与内部控制作为企业的一项基础管理工作，是我国在借鉴美国 《萨班斯法案》 和 《风险管理整合框架》 的基础上，结合我国实际情况制定的一套企业风险管理与内控体系制度文件。2004 年 9 月，美国 COSO 委员会在 《内部控制———整合框架》 的基础上，吸收各方面风险管理的最新研究成果，发布了 《企业风险管理———整合框架》。2006 年 6 月，国务院国有资产监督管理委员会发布 《中央企业全面风险管理指引》，以指导中央企业开展全面风险管理工作。全面风险管理主要从三个方面帮助企业管理风险，以创造和保护企业的价值：
　　
　　第一，帮助企业建立持续的竞争优势；第二，优化企业风险管理的成本；第三，提高企业的绩效。国资委定义：全面风险管理是指企业围绕总体经营目标，通过企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险管理措施、风险管理的组织职能体系、风险管理信息系统和内部控制体系，从而为实现风险管理的总体目标提供合理保证的过程和方法。2010 年 4 月 15 日， 《企业内部控制应用指引》 正式发布，其中 《企业内部控制应用指引第 5 号———企业文化》 将企业文化与企业风险管理融合提升，充分发挥企业文化尤其是风险管理文化在企业发展中的重要作用，提高企业的凝聚力与核心竞争力，以确保企业实现可持续发展的发展目标。
　　
　　中国企业主要的问题并不仅仅是在风险管理执行方面，还有如何夯实风险管理文化及将风险管理与业绩之间实现有机结合。应当建立一个机制以促进问责制和有效的业务风险管理，从而使风险管理和风险管理回报成正比。有效的风险管理往往经历不同观点的冲突，并且需要在风险管理者和业务部门主管间进行制约和平衡。如果企业文化无法将有效的监管架构和风险管理效力相融合，风险管理的价值就不可能实现最优化。因此，企业应重视企业文化视角的衍变，大力开展持续的风险教育，开发并借助交流渠道和教育课程加强风险文化，提高对风险职责的理解和判断能力，是企业应对风险管理挑战的重要步骤。
　　
　　【参考文献】
　　
　　[1] 财政部。 企业内部控制规范 [Z].北京：中国财政经济出版社，2010（4）。
　　
　　[2] 杜平。 浅析我国商业银行风险管理文化的构建 [J].金融发展研究，2009（12）。
　　
　　[3] 林静。 商业银行合规风险管理与合规文化的构建 [J].经济研究导刊，2011（31）。
　　
　　[4] 华锐。 中国企业文化研究 [M].北京：企业管理出版社，2005（4）。