2022年风险与风险管理简述

作者：青山17771 | 发布时间：2023-04-29 14:39:43 收藏本文下载本文

一、什么是风险？

风险是因其不确定性对目标的影响。其中的影响是实际与期待的偏差，包括积极的影响、消极的影响，或两者兼而有之。

国资委对风险的定义是：未来的不确定性对企业实现其经营目标的影响。

理解要点：①企业风险与企业战略相关；②风险是一系列可能发生的结果；③风险既具有客观性，又具有主观性；④风险总是与机遇并存。

二、下面我们谈一谈风险的分类：

1、纯粹风险：只带来损失的风险

比如别人一把火烧了我的仓库，造成产品的损失，这就纯粹只有损失，没得任何的收益。

2、机会风险：损失和收益并存的风险

比如美国对我国当下，只要是涉及芯片的产业，他都控制芯片对我国的出口，卡我们的脖子，这件事情，一方面给我们带来了损失，但是另一方面也会刺激我们国家开始鼓励芯片的研发和制造，所以它会带来损失，也会有收益，就是看我们如何去看待这件事，如果管理得当，芯片研发和制造成功，光刻机研发成功了，那我们回过头来看被美国卡脖子这件事，反而刺激了我的企业成长，这就是一个机会成本。

三、企业经营面临的风险有哪些：企业风险有外部的风险和内部的风险。

上面我们聊到了风险的定义和分类，现在来看看企业面临的风险有哪些。

（一）、外部的风险，包括：①政治风险、②法律与合规风险、③市场风险、④社会文化风险、⑤技术风险。

①政治风险：它有哪些呢，比如限制投资领域、设置贸易壁垒、外汇管制的规定、进口配额和关税、组织结构及要求最低的持股比例、限制向东道国的银行借款等等。只要是一个国家的政府主导的一件事所带来的风险，就是政治风险。比如我们国家要去美国投资电信行业，那美国肯定不会同意，那我想买美国的芯片，美国也不同意，或者我想卖光伏产品到美国，美国也不会同意，他认为你是在倾销（倾销就是产品以低于其正常价值的价格出口到另一国家（地区）的行为）。这就是属于政治风险。

②法律与合规风险：法律风险和合规风险这两者有重合也有区别，比如银行与客户约定的贷款利率超出了人民银行规定的基准利率幅度，那么银行的合规风险突出表现在监管部门的行政处罚，而法律风险侧重于客户对银行要求赔偿的民事责任的承担，这就体现了合规风险和法律风险的重合。他们两者的区别就是，法律风险侧重于民事责任的承担，合规风险侧重于行政责任和道德责任的承担。

③市场风险：市场风险是企业的一个主要风险，他遵循一定的市场规律，更容易被我们发现风险并采取一定的防范措施，比如我是生产者，生产的产品对应有价格，然后卖给消费者，生产者之间有竞争关系，这就是一个简单的生产企业的市场模型。那这个企业的市场风险，对应的就会有：

a产品或服务的价格及供需变化带来的风险：产品和服务价格，你产品价格高了，需求就小，价格低了，需求就高，产品价格的调整，是会影响到市场的供需。

b能源、原材料、配件等物资供应的充足性、稳定性和价格的变化带来的风险：你的上游供货商，肯定也是一个企业的利益相关者。在生产过程，企业需要原材料等各种物资，这些物资的充足性、稳定性、价格的变化给我带来的风险，是会影响企业的生产；

c主要客户、主要供应商的信用风险：看完上游供货商，我们看下游消费者、客户，他们对企业会有什么样的风险影响呢？客户他可能违约啊，不能按合同及时的付款，信用缺失给我们带来的风险；

d税收政策和利率、汇率、股票价格指数的变化带来的风险：主要是宏观经济环境给我们带来的风险，对我们企业和市场的肯定也是有影响的，这个市场可以理解为广义的对产业造成的影响，是买卖双方、竞争者、客户都需要遵守的。

e潜在进入者、竞争者与替代品的竞争带来的风险：多个竞争者之间是有竞争关系的，那潜在的进入者、替代品，也是会给企业带来这种竞争关系的。有竞争者进入，竞争者的产品更美观、实用、价格还便宜、售后还更好，那客户肯定就不会购买企业的产品了，所以竞争者也是我们需要去考虑的风险。

④、社会文化风险：它是指文化这一不确定因素给企业经营活动带来的影响，它对于企业行为是有影响的，如跨国经营活动引发的文化风险、企业并购活动引发的文化风险、组织内部因素引发的文化风险。

⑤、技术风险：广义的技术风险是指新技术给另一产业带来的风险；狭义的技术风险是指技术创新遭遇失败的可能性。针对技术风险，我们分为事前、事中、事后。事前，企业有技术设计风险，要设计新的技术的方向；事中，我们要进行研发，突破企业之前技术上的壁垒或者说瓶颈；事后，企业技术研发出来了，需要把技术转化为产品，不能停留在理论阶段，要突破量产，实现规模化生产。

（二）、上面跟大家介绍完了企业经营的面临的外部风险，下面我给大家简单介绍下企业面临的内部风险，主要给大家分享下企业的运营风险和财务风险。

运营风险：运营风险有八条，我们来看看：1企业组织效能、管理现状、企业文化，高、中层管理人员和重要业务流程中专业人员的知识结构、专业经验等方面可能引发的风险；2因企业内、外部人员的道德因素风险或业务控制系统失灵导致的风险；3企业现有业务流程和信息系统操作运行情况的监管、运行评价及持续改进能力方面引发的风险；4、企业产品结构、新产品研发方面可能引发的风险；5质量、安全、环保、信息安全等管理中发生失误导致的风险；6企业新市场开发，市场营销策略方面可能引发的风险；7、给企业造成损失的自然灾害等风险；8期货等衍生产品业务中发生失误带来的风险。

运营风险的这8条，是整体上去看待运营风险，真正企业经营过程当中，涉及到诸多的业务，比如组织结构怎么涉及、人力资源、社会责任、企业文化、采购、销售、研发等相关的内容，所以接下来，我们就要结合《内部控制应用指引》的相关内容，具体的去分析某一个业务对应哪些风险。思路就是从事物发展的过程去进行分析。

首先说说组织架构的运营风险，组织架构中存在一些什么风险呢：1治理结构形同虚设，缺乏科学决策、良性运行机制和执行力，可能导致企业经营失败，难以实现发展战略；2内部机构设计不科学，权责分配不合理，可能导致机构重叠、职能交叉或缺失、推诿扯皮，运行效率低下。

组织架构设计形同虚设，等于就是没设计，或是只设计了一个大框架，具体东西没设计，所以整个框架是形同虚设的。在执行过程当中，缺乏科学决策和良性运行机制，发现整个组织的每一个部分、每一个角色、每一个职位缺乏执行，这点等于是说组织架构没设计、没执行、没运行。这是不是运营上的风险。然后就是说企业对组织架构进行设计了，但是设计得不够合理，不能结合企业的实际发展状况，导致运行效率低下，从而引发相关的风险。

再来看看人力资源的运营风险：人力资源的运营风险，我们需要去分析这三个方面：1、人力资源缺乏或过剩、结构不合理、开发机制不健全，可能导致企业发展战略难以实现；2、人力资源激励约束制度不合理、关键岗位人员管理不完善，可能导致人才流失、经营效率低下或关键技术、商业秘密和国家机密泄露；3、人力资源退出机制不当，可能导致法律诉讼或企业声誉受损。

人力资源招的人少了或人多了，招的人合不合适他的岗位，这就是招人对应的风险。用人方面呢，用人是指需要对企业这些人才进行管理，管理的时候涉及到激励制度、管理制度，不管是什么制度也好，制度设计得不完善，导致这些人才不能够发挥它的能量，或者说在用人过程中管理不善，导致企业的商业机密、关键技术流失、泄露了，这是在用人方面的风险。最后是人员退出的风险，如果说人员的退出机制不当，那可能被辞退这些员工反过来告企业，说企业没有按照国家相关规定给予赔偿的话，那他是完全可以告赢企业的。

社会责任的运营风险主要包括：1、安全生产措施不到位，责任不落实，可能导致企业发生安全事故；2、产品质量低劣，侵害消费者利益，可能导致企业巨额赔偿、形象受损，甚至破产；3、环境保护投入不足，资源耗费大，造成环境污染或资源枯竭，可能导致企业巨额赔偿、缺乏发展后劲，甚至停业；4、促进就业和员工保护不够，可能导致员工积极性受挫，影响企业发展和社会稳定。

这四点是一个并列关系，因为社会责任包含的方面比较多，他包括了安全、质量、环保、员工权益等等，比如一个工地发生了塔吊倒塌，导致员工受伤，对于这些员工企业需要赔付，员工背后的家庭也需要进行赔付，这就是体现到社会责任，另外塔吊倒塌，对于周边的居民是不是也会有安全隐患，所以安全生产也是社会责任。另外针对员工，对员工的权益保护不足，没有提供应有的福利，导致员工没有积极性，没有促进就业，没有帮助当地解决就业的民生问题，也都是属于社会责任。

企业文化的运营风险主要包括1、缺乏积极向上的企业文化，可能导致员工丧失对企业的信心和认同感，企业缺乏凝聚力和竞争力；2、缺乏开拓创新、团队协作和风险意识，可能导致企业发展目标难以实现，影响可持续发展；3、缺乏诚实守信的经营理念，可能导致舞弊事件的发生，造成企业损失，影响企业信誉；4、忽视企业间的文化差异和理念冲突，可能导致并购重组失败。

采购业务的运营风险主要包括：1、采购计划安排不合理，市场变化趋势预测不准确，造成库存短缺或积压，可能导致企业生产停滞或资源浪费；2、供应商选择不当，采购方式不合理，招投标或定价机制不科学，授权审批不规范，可能导致采购物资质量差价格高，出现舞弊或遭受欺诈；3、采购验收不规范，付款审核不严，可能导致采购物资、资金损失或信用受损。

资产管理的运营风险，他包括：1存货积压或短缺，可能导致流动资金占用过量、存货价值贬损或生产中断；2固定资产更新改造不够、使用效能低下、维护不当、产能过剩，可能导致企业缺乏竞争力、资产价值贬损、安全事故频发或资源浪费；3无形资产缺乏核心技术，权属不清、技术落后、存在重大技术安全隐患，可能导致企业法律纠纷、缺乏可持续发展能力。

资产包含的内容比较多，包括存货、固定资产、无形资产。存货的话，无非就是多了还是少了，存货少了，那企业生产可能中断，存货多了积压了，首先就资金被存货占用了，其次就是积压的存货，可能时间久了会贬值，这是存货的风险；固定资产，可能会出现更新改造不够、固定资产使用利用效率不够、维护不当、或者是固定资产过多造成的产能过剩，从而导致企业缺乏竞争力，资产贬值。无形资产其实是最主要的资产，因为他的价值很难去判断，企业是不是具备核心技术，是不是具备先进性，这都很难去判断的一个关键性问题，另外无形资产经常涉及到权属不清，因为他可能是和别人联合开发的，那权属怎么去区分。或者说这个无形资产是企业买过来的，那可能在企业买过来之前这个无形资产的权属就有问题。所以这是无形资产最关键的两个问题：是否具有核心先进技术，还有权属是不是企业你的。

销售业务的运营风险，主要包括：1销售政策和策略不当，市场预测不准确，销售渠道管理不当等，可能导致销售不畅、库存积压、经营难以为继；2客户信用管理不到位，结算方式选择不当，账款回收不力等，可能导致销售款项不能收回或遭受欺诈；3销售过程存在舞弊行为，可能导致企业利益受损。

销售业务的运营风险，同样遵循事物发展规律，事前我要做什么，需要制定政策和策略，企业制定的销售策略是否得当、市场预测是否准确、渠道管理是否恰当，都可能导致企业的产品卖不出去，卖不出去就会导致存货积压，存货积压会导致持续经营难以为继。事中的话就是执行制定的策略，就是卖东西出去，但是卖出去不代表就是钱就一定收得回来，为什么钱不一定收得回来，可能就是因为企业对于客户的信用管理不到位，赊销政策放的太泛。收不回来款也有可能是结算方式选择不当、催收不力，对方没有按合同付款，导致款收不回来。在整个销售过程当中都可能存在舞弊，导致企业利益受损。

再来看一下工程项目的运营风险，这个主要是说的甲方，即建设方，不是施工方的风险，他主要包括这5点：1立项缺乏可行性研究或者可行性研究流于形式，决策不当，盲目上马，可能导致难以实现预期效益或项目失败；2项目招标暗箱操作，存在商业贿赂，可能导致中标人实质上难以承担过程项目、中标价格失实及相关人员涉案；3过程造价信息不对称，技术方案不落实，概预算脱离实际，可能导致项目投资失控；4工程物资质量差价格高，工程监理不到位，项目资金不落实，可能导致工程质量低劣，进度延迟或中断；5竣工验收不规范，最终把关不严，可能导致工程交付使用后存在重大隐患。

担保业务的经营风险包括以下三点：1对担保申请人的自信状况调查不深，审批不严或越权审批，可能导致企业担保决策失误或遭受欺诈。2对被担保人出现财务困难或经营陷入困难等状况监控不力，应对措施不当，可能导致企业承担法律责任。3担保过程中存在舞弊行为，可能导致经办审批等相关人员涉案或企业利益受损。

外包业务的运营风险：1外包范围和价格确定不合理，承包方选择不当，可能导致企业遭受损失；2业务外包监控不严、服务质量低劣，可能导致企业难以发挥业务外包的优势；3业务外包存在商业贿赂等舞弊行为，可能导致企业相关人员涉案。

合同管理的运营风险包括以下3点：1未订立合同、未经授权对外订立合同、合同对方主题资格未达要求、合同内容存在重大疏漏和欺诈，可能导致企业合法权益受到侵害；2合同未全面履行或监控不当，可能导致企业诉讼失败、经济利益受损；3合同纠纷处理不当，可能损害企业利益、信誉和形象。

信息系统的运营风险：1信息系统缺乏或规划不合理，可能造成信息孤岛或重复建设，导致企业经营管理效率低下；2系统开发不符合内部控制要求，授权管理不当，可能导致无法利用信息技术是实施有效控制；3系统运行维护和安全措施不到位，可能导致信息泄露或毁损，系统无法正常运行。

以上是我们大概讲的一个内部去风险中的运营风险，运营风险涉及到的方面太多了，鉴于课时原因，我们只是选择了相对来说会遇到的一些运营风险来讲解，实际单独讲运营风险，讲一天可能也讲不完。

我们来看一下内部风险的最后内容，财务风险：我们这里讲的财务风险，与财务管理中讲的财务风险，并不是一个概念，我们这里说的财务风险，是指的企业在生产经营的过程当中，由于内外部环境各种难以预料或者是无法控制的不确定性，使企业在一定时期内获取的财务收益与预期收益发生偏差的可能性。后面这句话，就体现了风险的本质。

财务风险涉及到三项内容，分别是全面预算、资金活动和财务报告，我们分开逐一讲解。

首先是全面预算的财务风险，全面预算他涉及到三点财务风险：1不编制预算或预算不健全，可能导致企业经营缺乏约束或盲目经营；2预算目标不合理、编制不科学，可能导致企业资源浪费或发展战略难以实现；3预算缺乏刚性、执行不力、考核不严，可能导致预算管理流于形式。

内部控制指引15号-全面预算中，它明确了全面预算的管理工作，需要关注的就是以上这三点，这三条风险就是从流程的角度去进行分析的，事前就是编制，事中就是执行，事后进行考核。站在财务的角度，我们谈预算最关键的问题就是如何编制，编制会出现什么问题呢，无非就是没编制预算或部分没有编制预算，还有就是编制的预算不合理。我问大家，预算它起到一个什么作用呢，它是战略控制的工具，它是对于企业生产经营进行约束的，如果企业没编制预算，就会导致企业缺乏约束和盲目经营。如果预算编制不合理，会有什么问题呢，企业没有根据今年的业务调整它的预算，同样的原材料，今年的价格比去年上涨了50%，那今年的预算肯定需要及时进行调整，不科学的预算，不贴近实际的预算，他就是不合理的预算，就会导致企业资源浪费或是发展战略难以实现。预算在执行的过程中，缺乏刚性，就是缺乏约束力，预算随时都在进行调整，那约束力、控制力就下降了，这是事中。事后就是考核，预算的最终结果和预算对比，相去甚远，但是没有去追究相关责任人的责任，那编制预算进行约束，就失去了他的意义。

接着我们看财务相关的资金活动的财务风险，它主要包括：1筹资决策不当，引发资本结构不合理或无效融资，可能导致企业筹资成本过高或债务危机；2投资决策失误，引发盲目扩张或丧失发展机遇，可能导致资金链断裂或资金使用效益低下；3资金调度不合理、营运不畅，可能导致企业陷入财务困境或资金冗余；4资金活动管控不严，可能导致资金被挪用、侵占、抽逃或企业遭受欺诈。

企业实际经营者，包括的资金活动是非常多的，企业成立需要筹集资金，筹集完资金后，需要投资，比如建厂房、购买设备，开始经营上的管理，管理又涉及到资金的调度、资金的管控等等，所以资金活动的风险主要就是以上的那四点内容。比如说筹资，他会涉及什么风险呢，比如资本结构不合理，会导致整个资本成本过高，筹资成本过高，就是筹资方式不当，他会导致出现债务危机。或者没有筹集到需要的资金，导致企业运营困难，这都是筹资相关的问题，会引发的风险。那我们再来看投资，作为企业，筹集到资金后，不是就把资金放在银行账上赚利息的，而是要把资金投入生产运营，投资决策的失误无非就是盲目扩张、过于激进或是过于保守，丧失了发展机遇，可能就会导致投资失败或是资金链断裂。过于保守虽然风险小，但是对应的收益小，收益小就说明企业的效益低下，同样是丧失了机会成本。企业在生产运营当中，涉及到对于资金的调度，各个部门、各个分公司、子公司、各个项目部，这个时候，资金需要相互调度，总会有一块会产生资金上的困难，也总会有一块会有资金上的富余，那就需要相互协调，进行调度。如果在运营当中，资金调度不畅，就会导致企业陷入财务困境或是资金冗余，资金冗余就是资金没有充分的运用。同时，企业还需要对资金活动进行管控，防止资金被挪用、被侵占、被抽逃，如果出现这些情况，企业就会遭受利益上的损失或是遭受欺诈。

最后看财务报告需要关注的风险：1编制财务报告违反会计法律法规和国家统一的会计准则制度，可能导致企业承担法律责任和声誉受损；2提供虚假财务报告，误导财务报告使用者，造成决策失误，干扰市场秩序；3不能有效利用财务报告，难以及时发现企业经营管理中存在的问题，可能导致企业财务和经营风险失控。

这三条无非就是谈的财务报告相关的两个流程，第一个流程是编制财务报告时可能产生的风险，编制可能产生什么问题呢，是不是造假了、对数据粉饰了，违反了相关法律法规和会计准则，那企业肯定会要承担法律责任，导致经营受到损失。第二个流程的风险，就是使用财务报表的风险，报表编制出来后相关人员和部门会要使用报表、看报表，有内部使用者和外部使用者，比如潜在的投资者，他要不要投资你企业，他就会看你的财务报告，当然通过看财务报告的作用是非常有限的，因为财务报告的本质是反映的一个历史结果，并不能预测未来。所以要分析一个企业的基本面，分析他的商业模式，分析他的技术是不是先进，生产能力、营销能力如何等等，关键是要看未来。好，这里说明了财务报告的使用者有外部使用者，内部使用者就是管理层，他们通过财务报告分析问题。如果提供了虚假财务报告，误导了使用者，造成决策的失误，不能有效利用报告发现企业经营管理中存在的问题，这样可能导致企业的财务风险和经营风险。