我国企业全面风险管理问卷调查分析报告
我国企业风险管理工作薄弱，缺乏风险防范机制，是其资产发生损失的重要原因之一。二○○六年十月，第一会达风险管理科技有限公司，普华永道和苏黎世金融集团共同邀请我国企业高层管理人员参加了首届中国企业风险管理论坛。为了全面、深入地了解我国企业风险管理的现状，论坛组织方特别设计了“企业全面风险管理调查问卷”，并在论坛参与者的积极配合下完成了问卷的收集和整理工作。这份报告是在对问卷调查结果进行统计分析的基础上形成的。受限于论坛的规模控制，本报告中的相关结论仅代表参会企业风险管理工作人员的总体判断。
一、问卷调查设计
调查情况：本次调查共发放问卷50份，回收有效问卷39份，问卷回收率为96%。在调查样本中，来自上市公司的样本约占56％、来自非上市公司的样本有占约44％；共涉及13个行业，有关系到国计民生的重点行业，如电信（31％）、电力（8％）、石油（13％）、金融（8％）、建筑（8%）等，也有来自于快速增长的快递物流、商业等其他行业（33％）。
问卷内容：问卷分三个组成部分，分别从中国企业风险管理现状、中国风险管理体系建设程度分析、中国风险管理面临的挑战对企业整体风险状况进行调查。
二、问卷调查结果与分析
（一）中国企业风险管理现状调查分析 1.目前企业全面风险管理所处阶段
根据调查结果结果分析，大多数企业目前还处于风险管理建设的初级阶段。问卷调查中有71%的高层管理人员认为他们所在的企业风险管理情况目前只是虽建立了一定的风险管理流程，但流程缺乏相互的约束机制；只有15.79%的人员认为他们所在的企业“已建立完整的风险管理体系，但体系尚未全面开始运作”；而且，在所有参与问卷的企业中还没有一家“将风险进行合理的量化分析和系统的管理”。另外还有5.26%的企业“没有建立风险管理方法和制度，风险的防范只依赖于员工的责任心和个人行为”。
2.企业实施全面风险管理的目的
虽然被调查的绝大部分企业已经意识到风险管理是一个系统的工作，但还有很多企业对风险的认识不够全面、清晰，对风险管理体系的接受仍较被动。如表1“企业实施全面风险管理的目的”所示，参与调查的各企业的选择依次为“满足合规要求”（76.92%）、“提高企业的公司治理水平”(74.36%)和“增加企业价值”(69.23%)。不难理解，在国家各个监管机构相继出台了一系列风险管理法规、指引以后，满足合规已成为企业建立风险管理体系最直接的驱动力。由此可以看出，许多企业还没有认识到风险管理是企业实现其经营目标不可分割的一部分。此外，在企业实施风险管理的目的方面，仅有25.67%的企业高层人员认为风险管理可以“减少管理成本”。由此可以推论出约有75%的高层人员认为风险管理不可以减少企业的管理成本，这是目前各企业对风险管理认识局限的又一表现。
表1企业实施全面风险管理的目的 选择比例（%） 动因
提高决策的有用性 66.67 获得竞争优势 48.72 减少管理成本 25.67
提高公司治理水平 74.36 满足合规要求 76.92 增加企业价值和整体表现 69.23
3.企业对风险管理标准的选择
调查结果如表2“企业对风险管理标准的引用”所示：大部分调查企业选择“参考公共标准，然后依据企业自身的实际情况进行调整”，非上市公司多采用《国资委指引》或者依据COSO框架来进行调整来进行风险管理体系建设工作，而大部分上市公司则更倾向于采用COSO框架或者依据COSO框架来进行调整。
表2企业对风险管理标准的引用 选择比例（%） 引用风险管理标准 非上市公司 上市公司 COSO框架 17.65 57.14 国资委指引 52.94 33.33 参考公共标准，然后依据企业自身的实际情况进行调整 52.94 57.14 有自己的标准 5.88 4.76
（二）风险管理体系建设程度分析 1.企业风险管理策略
企业的风险战略是一整套辨识和管理企业风险的方法和实施计划，包括风险模型、度量、偏好、承受度、指导方针、战略选择、战略手段、资源配置等。但接受调查的企业实施的风险战略大部分都建立在经验的基础上，具有很大的局限性。在所有参与调查的企业中没有一家企业“将风险进行合理的量化分析和系统的管理”。调查结果还显示，将近一半的企业（46%）认同“面对企业目前的风险状况，企业应该承担更多的风险，而不是回避风险”，这说明大部分企业面对风险的态度日益积极。但另一方面也提示我们，如果没有完善的风险管理体系来配合企业积极的风险态度，企业的风险暴露将更加严重。
2.企业风险管理文化 经验表明，风险管理实效较好的企业都具有一个共同的特点——领导者有极强的风险意识，并努力将这种意识灌输给企业所有的成员，即注重风险管理文化的培育，因此本调查也在风险管理要素中增加了风险文化这一项。在参与调查的各大企业中有
56.41%选择“我所在的企业建立的行为准则能够有效的指导我的日常行为”，但只有38.46%选择“我所在的企业定期进行风险管理的培训和交流”，同时，只有25.64%选择“企业高管人员定期向我们通报风险管理情况”。这说明企业应更多地注重为企业员工树立正确的风险理念，将风险管理意识转化为员工的共同认识和自觉行动。
3.企业内部控制 在所有要素调查中，各企业对内部控制要素的认可度明显高于其他要素，其平均分高居所有要素平均分之首。这一方面说明，国内企业近年来为了应对国际竞争的压力和自身发展的需求，已经普遍把内部控制提高到企业的战略层次，内部控制作为一种管理标准已经被企业所广泛采用。但另一方面，这也反映了企业的风险管理仍然处在内部控制层面上，忽略了风险管理的整体性。
4.企业组织职能
参与问卷的企业有38.5%还未设立“专门人员或团队负责风险管理，如进行风险评估或负责收集风险信息等”；一半以上(51.28%)的企业高管表示“不用向上级提交风险管理报告”；只有一半（51.28%）的企业“有关于职位的书面描述，并在我的职责描述中明确我要履行的风险管理职责”；却有69.23%的人员反映“我们的绩效考核中，没
有反映风险管理的指标”。可见，风险管理还未渗透到企业各个业务层面，风险管理的实施也未得到充分保障。
5.企业风险理财
风险理财是指利用金融手段管理风险，方法包括预提风险准备金、购买保险或使用专业自保公司、衍生产品交易，以及风险融资等。由于目前中国的金融市场并不完善，金融工具也不发达，相应的风险理财方法有限，我们仅针对保险这种理财形式进行调查。参与调查的企业只有30.77%认同通过保险的形式来转移风险，但有66.67%的企业认为“企业有必要获知保险公司的保险安排方式”，有69.23%的企业认为“企业有必要获知保险公司的防灾防损建议”，同时还有56.41%的企业认为“企业有必要得到保险公司的定期风险查勘服务”。
6.企业风险管理信息系统 在调查中，风险管理信息系统是整个风险管理要素中平均分值最低的一项，且这个分数低于所设立的中立标准。无论在“企业管理信息系统风险数据收集、风险分析等风险管理模块”、“企业的管理信息系统定期采集风险信息并生成报告”的模块，还是在“企业管理信息系统生成报告的准确性有效性以及其所起到的风险预警模块”，企业都采取了否定的态度。此要素的调查结果也是各要素当中答“不确定”比率最高的一项，这也在一定程度上反映出风险管理信息系统的复杂性。
（三）中国企业风险管理所面临的挑战 1.企业完善风险管理过程中存在的困难 如表3所示：参与调查的企业高管认为企业风险管理存在的困难依次为“企业内部缺乏风险管理人才及知识积累”、“风险管理与战略计划之间缺乏协调”和“中高层管理人员认识不足”，而对是否“缺乏外部资源来提供全面的风险管理服务”，只有7.69%的参与调查的人员持肯定态度。显然，企业对于外部力量还不够信任，更愿意在企业内部培养风险管理人才。
根据问卷调查结果，“企业内部缺乏风险管理人才及知识积累”是风险管理所面临的最大困难，今后的三年内企业建立全面风险管理体系的态度积极，完善内部控制制度的建设仍被企业认为是风险管理体系建设的重点。
表3企业面临的困难 选择比例（%） 原因
企业内部缺乏风险管理人才及知识积累 74.36 风险管理与战略计划之间缺乏协调 69.23 中高层管理人员认识不足 53.85 缺乏外部资源来提供全面的风险管理服 7.69
2.企业风险管理水平提升方式
在今后的三年内企业建立全面风险管理体系的态度积极。此次问卷调查中，有97.44%的企业认为在今后的三年中应“将风险管理纳入企业总体战略，包含风险管理策略”，以提升企业风险管理水平。同时有82.05%的参与问卷的高管人员认可“加强并完善内部控制制度建设”是提升企业风险管理水平的必要措施。
三、结语
虽然我国企业已经开始认识全面风险管理非常重要，但对全面风险管理体系的接受仍较被动。企业管理层对国内外现代企业应对风险的策略没有认真地剖析、对比、消化、吸收，因而思路不够宽广，应对策略比较单一，尤其结合企业实际，对风险的应对策略
缺乏深入的研究，运用技巧不高，未能很好地运用多种策略和多种力量形成合力去应对风险，使风险得到迅速而又妥善的处置，并向有利于企业持续发展的方向转化。
随着经济全球化和市场竞争的加速发展，企业全面风险管理的思想和理念应当不断创新，与时俱进。此外，虽然企业风险管理的思想起源于国外、发展于国外，并且在不断创新，但是我国在经济体制、市场体制、国家制度、国家文化等方面具有中国特色。因此，风险管理在我国企业管理中的思想和风险管理理念应当结合企业实际、结合中国本土企业实际进行丰富和理论创新、实践创新，形成具有“中国特色”的本土企业风险管理理念，也期待着一系列应对企业风险的、具有“中国特色”的全面风险管理的战略、策略和创新思维脱颖而出。
