完整的风险管理体系应包括四个模块：法人治理结构，风险管理组织，财务经营和公司运营的政策、制度与程序，以及内部审计系统。

　　经济学家们可能会给出风险种种不同的定义，但不管是何种定义，一般都不会脱离以下三个特征：风险是关乎未来的、有不确定性、有损益发生。

　　风险有外在的商业风险和企业内部的管理风险之分。外在的商业风险是指经济大环境、法律法规、竞争对手等因素引发的风险，比如政策的变动、自然灾害等。这种风险在所难免；内部管理风险是指企业因管理和控制不善可能带来的损失，比如说财务方面的问题、人力资源方面的问题等。这种风险可以说是无处不在。

　　风险管理的体系与流程

　　风险主要有四种类型：财务风险、商业风险、管理风险、操作风险。针对这些风险，风险管理有一套集文化、方法、模型、管理制度、组织架构于一体的综合性系统。完整的风险管理体系应当包括以下四个模块：

　　模块一：法人治理结构。法人治理结构无论对企业的风险管理工作还是对企业发展都非常重要。一个好的法人治理结构可以减少决策的失误，防止减少股东资产自失，缩小减少代理人所引发的各种成本。所以，治理结构对于企业的风险管理是至关重要的，它是企业实行有效风险管理的组织保障。

　　模块二：风险管理组织。风险管理组织是专门为企业从事风险管理活动而成立的机构，是职业的风险管理执行者。这个组织对于企业高层风险管理决策的贯彻和实施具有决定性作用。

　　模块三：财务运营和公司运营的政策、制度与程序。所谓的财务运营政策和程序，其实是对财务决策的一系列规定，这对企业的风险管理工作也是至关重要的。就一般企业而言，随着决策涉及财务金额的增加，签字领导的级别也必须相应提高，这就是企业财务运营程序的一个简单例子。其实，对于企业而言，这里的逻辑并不是因为怀疑每个人都有可能出问题而制定制度，而是如果没有一套完善的制度，就肯定或非常有可能会出问题。

　　模块四：内部审计系统。内部审计系统不仅包括财务报表的审计，也包括公司内部控制、程序的执行情况、战略的贯彻情况、依法运行的情况等的审计。风险管理的步骤是风险的识别、风险的评估、风险管理、风险监控，其实就是明确风险、量化风险以后，对风险进行管理和降低，然后进行风险监控。

　　风险管理体系的几个环节——治理结构、风险管理组织、政策与程序、内部审计，其实就是企业进行风险管理的几个保障(见图)。这也是企业风险管理工作的核心，在这个圈子里面，所有东西都会对企业风险管理产生重要的影响。一个治理紊乱的公司，经营不可能规范；而一个经营不规范的公司，风险不可能避免，决策失误、资产流失更是在所难免。

　　所以，要想做好风险管理，必先完善风险管理的三个流程：

　　风险管理计划。考察各种风险，判断风险的性质和后果，对风险进行分类，选择风险处理的方案，编制风险处理的实施计划。当然，这也是风险管理工作的一个重要步骤。风险管理流程，实际上也是从另一个角度来看风险管理工作的步骤。

　　风险管理的组织架构。根据风险管理计划，安排风险管理的人事布局和组织体系，包括业务分工、权力安排和组织结构等。这一环节的工作有的直接是公司治理结构的安排，它的目的本身就是为了防止风险；有的则是内部控制体系的安排，比如公司对采购环节的控制和风险管理，就应该考虑如何保证采购员采购的物品符合质量要求，保证采购员不会和卖方串通，这里就需要一种结构，使得采购员之间、采购员和公司的其他监管人员及财务人员之间相互制约、相互监督。

　　风险管理的考核。按照规定，进行经营业绩和管理流程的记录、评价、分析和考核，形成制度化管理方式。这是风险管理规范化运行的一个重要环节。

　　风险管理两大方法

　　风险管理的基本方法主要有两个：一个是控制法，一个是财务法。

　　风险管理控制法。控制法是在损失发生之前，通过各种管理和组织手段，力求消除各种风险隐患，减少导致风险发生的因素，将可能发生的损失减少到最低。控制法基本上是事前的风险管理。比如前面提到的企业采购问题，采用制度使采购员和财务人员之间的关系拉开，就是对采购人员采购行为进行的一种控制。风险控制主要包括两个方面：

　　第一，避免风险。所谓避免风险，就是说放弃或者拒绝可能导致比较重大风险的经营活动或方案。避免是一种被动的、消极的风险控制方法。避免风险是在风险事件发生之前，采用回避的方法完全彻底地消除某一特定风险可能造成的损失，而不是仅仅减少损失发生的可能性和影响程度，因而它的优点是比较彻底、干净利落。

　　避免风险的一个基本方法是终止某些现有的高风险的产品、服务的生产和新产品、新服务的引进，暂停正在进行的经营活动，挑选更合适的经营业务、经营环境。

　　避免风险的另一个基本方法是改变生产活动的工作方法和工作地点等。例如化工厂以惰性溶剂取代易燃易爆溶剂，可以避免爆炸的风险，从而避免潜在的和现存的风险。

　　避免风险的方法有很大的局限性，对于绝大多数的经营决策，不能都采取避免法，因为避免风险的同时，也意味着损失了企业的利润。只要企业有经营活动，就不能完全避免风险。只是对于部分项目、部分风险、部分经营活动，因为它的风险相对较高，企业可以采取简单的避免方法，主动放弃经营。

　　第二，排除风险。排除风险指在损失发生前，尽量消除损失可能发生的根源，减少损失发生的可能性，减少损失事件发生的概率。在风险事件发生后，减少损失的程度。通常来说，排除风险措施主要有以下几种：

　　一、调查措施，是指详细了解过去风险损失和经营事故发生的原因。调查和分析是风险管理的有效措施。调查事故和损失的原因，其实就是对前车之鉴的一个总结，目的是为企业的风险控制、为企业决策提供一个科学的依据。

　　二、损失防范措施，是指降低损失发生频率的措施。控制法是一个避免风险的方法，完全避免了风险；排除法仍然要承担一部分的风险，它是对风险进行排除、控制，减少风险发生的概率，减少风险带来的负面影响。

　　三、减少损失的措施，是指损失发生后采取各种控制措施，以减少损失的幅度和范围，尽可能保护受损财产。在企业风险管理中，减少损失还应包括为应付实际的损失而制订的应急防范计划。该计划包括抢救措施及企业在发生损失后如何继续进行各种业务活动的计划，旨在尽力减少组织的财产损失。这其实也是一种事后管理。

　　风险管理财务法。财务法一般是事后的风险管理。所谓财务法，就是如果风险事先发生了，已经造成了损失，企业如何利用各种财务工具，尽量地保障企业生产、运营能够正常进行，或者使企业能够在短时间内恢复正常的生产和经营秩序，对损失的后果给予补偿。

　　风险管理的财务手段包括风险的自留、风险的转嫁、风险的对冲。

　　第一，风险的自留。自留风险即自担风险，是一种由企业单位自行设立基金，自行承担损失发生后财务后果的处理方式。运用自留风险方式须具备以下三个条件：

　　一、企业的财务能力足以承担由风险可能造成的最坏后果，一旦损失发生，企业有充分的财务准备去弥补财务上的损失，不会使企业的生产活动受到很大影响。

　　二、损失额可以直接预测，即风险标的致损及其可能的后果有较高的可预见性。如果企业无法预测损失可能发生的额度，那也就无法有效地行使风险财务工具，风险发生之后企业可能还是无法进行正常的生产经营活动，这就是一种盲目的冒险行为。

　　三、在风险管理过程中无其他更好的处理方式可以选择。也就是说，即便企业有承担自留风险的能力，也未必是一种最好的方式。

　　第二，风险的转嫁。转嫁风险指企业将其损失有意识地转给与其有相互经济利益关系的另一方承担，通常是因为另一方更有承担该风险的能力和意愿。在财务结果转嫁方式中，保险是最重要也是最常见的形式。

　　转嫁一般有两种途径：其一是将可能遭受损失的财产转嫁出去，转嫁可能会引起风险及损失的活动；其二是将风险及其损失的财务结果转嫁出去，而不转移财产本身，在进行风险转嫁的同时必须付出一定的代价。财产和重大风险活动的转嫁方式可谓多种多样。比如，将贵重物品交给专门机构负责保管，将高风险的生产经营活动外包等，都可起到转嫁风险的作用。

　　随着经济环境的变化，相应的金融创新随之而生。第一个创新叫做风险的调换，实际上就是一种转嫁的形式。比如商业银行A给IBM贷了50亿，商业银行B给微软贷了30亿，为了防止贷款资产的风险过于集中，A拿出15个亿的贷款资产和B进行交换，相当于B把15个亿的款贷给了IBM，并相应获得IBM归还给A全部本利的30%，而A把15亿贷给了微软，并获得微软归还给B全部本利的50%。这种交换，也可以说是风险的分散，也可以说是风险的对冲。

　　另外一种金融创新和保险产品原理类似，但是不够标准化。比如商业银行A针对某项贷款资产付给商业银行B一定的酬金。如果这项贷款资产安全收回，B白白获得这些酬金；相反，如果这项贷款资产成了不良资产无法收回，或者只有部分可以收回，B按照协议相应承担一定比例的损失。这也是一种常见的风险转嫁方式。

　　第三，风险的对冲。对冲在资本市场和金融市场上很常见，就是用现代的金融财务工具、衍生工具等调换的手段来降低风险。

　　我们把股票、债券、大额存单等叫做金融工具，把期权、期货等叫做金融衍生工具，顾名思义，衍生工具就是在基本工具上衍生或派生出来的工具。期货在现代企业风险管理中的应用非常广泛。比如，石油开采公司为了保证3个月后或者5个月后石油的价格稳定，可以做石油的空头，使石油按照某个固定的价格卖出去；而炼油厂为了保证几个月后可以通过一个稳定的价格买进石油，就做石油的多头，使石油按照某个固定的价格买进来。

　　期权的使用也很广泛，就是花钱买进某种行使权，到时候可以将手中的股票或者外汇以某种固定价格卖出去。一个典型的例子是跨国企业的收入问题。许多跨国企业的经营非常分散，在各个地方收入的货币并不相同，这使得公司的财务状况很不稳定，公司面临着各币种外汇牌价波动的风险，这时公司可以使用期货或者期权来规避牌价风险。用期货规避汇价风险的方式是，先大致预计好在国外各地各币种大致的收入，然后做相同币种外汇期货的空头；利用期权则是买进某币种在将来以某固定价格卖出的权利。这种控制风险的方式就是风险的对冲。

　　三类主要风险管理

　　了解了风险管理的体系、流程和基本方法之后，我们可以就不同类别的风险有针对性地找出管理的有效方法。

　　流动性风险的管理。流动性风险对企业的生存与发展至关重要，一旦管理不当，就会对企业财务造成严重损害，甚至使企业陷入财务危机。稳妥的流动性风险管理政策则有利于企业应对突发性的困难，抵御不稳定的市场带来的损失，从而促进企业的可持续发展。从企业操作的角度来看，流动性风险管理应当包括完善管理流程和提高管理技术两个方面：

　　一、就流程而言，流动性风险管理应该成为企业运营的一部分。企业需要建立良好的管理架构、适当的预警和报告机制、合理的危机管理程序和阶段性的实时检查制度。企业应该设立集中处理流动性风险的部门，允许此类部门直接向董事会或管理层提交报告，反映企业面临的流动性风险问题。一旦发生流动性风险事件，必须及时使用健全的流动性风险测量标准，科学评估资产负债的流动性风险，进行风险控制。同时，需要定期报告和检查公司的流动性状况，对此作出评价，及时告知管理层。

　　二、就技术层面而言，风险管理包括四个方面：风险识别、风险分析、风险评估、风险控制。在具体的流动性比例指标制定中，除了流动比率和速动比率等指标外，还可包括流动性偿债能力系数，其表达式为(流动资产－存货)／平均日常营业费用，以及应收账款平均周转率、平均应收票据回收期等指标。

　　由于流动性风险的发生往往以具体小概率事件出现为引子，对尾部风险的处理可以采用压力测试的方式，建立一系列假设情况，以不同的参数反映极端的运动；或者重现灾难性事件，以提取影响流动性风险的关键因素，通过模拟分析预测企业的流动性。在压力测试中，重点在于参数选择和情景设定，包括市场参数、公司特殊参数、系统风险参数等。

　　应收账款的信用风险管理。“企业最大的、最长远的财富是客户，然而企业最大的风险也来自客户。”这里所说风险主要是指信用风险。很多公司由于客户违约导致应收账款回收不到位，轻则造成企业的流动资金紧张，重则造成公司大笔坏账损失，甚至经营困难。

　　很多公司都有大量的应收账款，在信用扩张和信用风险管理之间寻求一种平衡是企业在发展过程中永恒的命题。要想达要这种平衡，就要掌握应收账款管理的三个基本原则和内部控制三项措施。

　　应收账款管理的三个基本原则分别为：

　　一、确定正确的信用标准。信用标准是企业决定授予客户信用所要求的最低标准，也是企业对于可接受风险提供的一个基本判别。

　　二、采用正确的信用条件。信用条件是指导企业赊销商品时给予客户延期付款的若干条件。主要包括信用期限和现金折扣等，一般是给予提前付清款项的客户适当的价格折扣，鼓励客户尽快付款。

　　三、建立恰当的信用额度。信用额度是企业根据客户的偿付能力给予客户的最大内销限额，它实际上也是企业愿意对某一客户承担的最大风险额。

　　应收账款管理的内部控制有三项措施：

　　一、认真做好信用赊销对象的资信调查。审慎性调查是了解客户信用状况、防范信用风险的重要措施。

　　二、建立赊销审批制度。所有的赊销业务，均需经过有审批资格的经办人员审批后方可进行，以防止信用盲目扩张。

　　三、建立销售回款一条龙责任制。为防止销售人员为了片面追求完成销售任务而盲目授信，企业应在内部明确，追讨应收账款不仅是财务人员的责任，更是销售人员的责任。同时，制定严格的资金回款考核制度，以实际收到的货款数作为销售部门的考核指标，每个销售人员必须对每一项销售业务从签订合同到回收资金全过程负责。

　　资本运作的风险与防范。资本运作尽管意义重大，但并不总能取得良好的预期效果。就并购来说，以下风险经常会出现：信息不对称风险、法律风险、融资风险、扩张过速风险、多元化经营风险、资源整合的风险。

　　为了避免或减轻因资本运作失败给企业带来的损失，资本运作必遵循以下几个原则：

　　一、量力而行。根据企业的资金、管理实力确定资本运作的规模和速度，避免扩张过快导致资金紧张或管理疏漏，影响企业正常运转。

　　二、战略优先。资本运作必须有明确的战略意图，符合企业战略规划，有助于提升企业的竞争地位。

　　三、尽职调查。尽职调查又称审慎性调查，指资本运作过程中对目标公司经营、财务、管理、资产负债、市场情况、法律风险等各方面的详细了解和分析，是防范信息不对称风险的最重要手段。

　　四、关注整合。资本运作前考虑资源整合的可行性，绝对不要轻视资源整合的难度。资本运作的后期则要把资源整合作为企业管理的重要任务来抓，避免虎头蛇尾、功亏一篑。