隨著金融體制改革的不斷深入,金融機構、金融服務近幾年來飛速發(fā)展,但同時暴露出來的風險也必須引起警覺。究其原因,不外乎風險意識薄弱、內控機制不健全等方面。加強內部控制機制的建設,建立一套行之有效的風險管理機制勢在必行。
一家企業(yè)的風險管理,不外乎包括以下幾個問題:面臨什么風險、在所有面臨風險中哪些是致命的和重大的、誰在監(jiān)督控制風險、為什么要監(jiān)控風險以及何時控制、如何控制。這樣自然而然地導出風險管理的四大要素,即風險鑒別、風險測量、風險控制、風險監(jiān)督。
從概念上講風險是指對未來不確定性預測的一種偏差。風險管理是金融機構內部組織設置上合理的安排,是通過實施一系列的政策、管理、操作程序,盡量避免或減少損失的一種控制過程。正確的風險識別應集中在兩個方面:一是如何正確認識和理解風險的存在;二是識別新業(yè)務發(fā)生的風險。對風險的識別工具最主要的是非現場的監(jiān)管或者稽核監(jiān)督分析和現場稽核檢查。風險識別應當連續(xù)進行,包括對企業(yè)產品本身和整個業(yè)務運作流程都應予以考慮。
風險測量主要是對風險的大小和風險管理質量的強弱進行綜合描述。精確的和定期的風險測量是有效風險管理系統(tǒng)的關鍵組成部分。對風險的測量評價方法可以按照風險數量、風險管理質量、總風險水平、風險變化趨勢等幾個方面考慮,但同時應考慮有些風險難以量化描述。
實施風險監(jiān)督,在系統(tǒng)內部應有一個信息靈通的董事會。董事會決定風險的容忍程度,要監(jiān)督信息管理系統(tǒng)的發(fā)展與維護,使之做到定期、精確和信息充分。
建立現代的風險管理機制應從加強內部控制做起。內部控制包括控制環(huán)境、風險評價、控制活動、信息與溝通以及監(jiān)督??刂骗h(huán)境是基礎,它影響著組織的核心因素,即人員。信息與溝通是指相關的信息必須以某種形式在有效時間內被發(fā)掘、獲取和溝通,以使人們履行自己的職責,信息的溝通是全方位的,貫通于上下、左右、內外;監(jiān)督是內控系統(tǒng)運作及效果的全程監(jiān)督和評價,包括管理層例行的監(jiān)督和專業(yè)監(jiān)督評價,是通過不斷地發(fā)現問題以及及時報告最高管理層及董事會,以期不斷改善、提高內部控制。
內部控制是一個系統(tǒng)工程,風險管理是一個更大的系統(tǒng)工程。做好風險管理的前提是做好內部控制。一家企業(yè)只有從加強內部控制做起,通過風險意識的提高,尤其是企業(yè)中處于關鍵地位的中、高層管理人員的風險意識的提高,才能使企業(yè)安全運行,否則,處于失控狀態(tài)的企業(yè)最終將在激烈競爭的市場經濟大潮中淹滅。