企业风险管理从资本经营到获取利润_周玮,苏妍著_9787111644538

本书基于当前国际、国内先进的风险管理方法，将COSO和BASEL两大风险管理组织的管理理念和方法中适合一般企业和管理需求的内容抽取出来，按照一般企业的管理模式和习惯，将风险管理的理念、方法、工具和实施路线图重新组合在一起，运用案例和图谱替代复杂的数学模型诠释基本原理，以较为通俗的语言和简洁的方法，去解读风险管理的基本概念和方法。

1998年当我从中国银行总行信贷管理部风险管理处（当时内地银行业还没有独立的风险管理部门）被外派到香港工作时，作为一个具有16年商业银行信贷经营和管理经验的人，第一次听到违约概率这个新名词时的惊讶程度是当今银行业工作者难以想象的。自那时起我开始接触以巴塞尔银行监管委员会（简称“巴塞尔委员会”）为代表的现代商业银行风险管理理念和方法，并参与了中银香港和中国银行总行两家公司股改上市的全过程。我当时负责其中有关商业银行信用风险管理体系的建设工作，包括组织架构、业务流程的设计、规章制度的编制和与信用风险相关的信息科技系统的研发以及巴塞尔新资本协议的贯彻落实等。在中国银行整体股改上市以后的2006年年底，我由总行风险管理部副总经理改任审计部内控总稽核，开始研究COSO风险管理框架体系，并以此为标准对一家在国内外拥有1万多个经营机构、30多万员工的上市公司的内部控制系统进行评价。
从对BASEL体系的崇拜和对COSO体系的抵触，到能够客观地评价这两大风险管理体系的优劣并取其精华用于实践而获得成果，回顾自己20多年的风险管理之路，反思其中所走过的弯路，深感当今国际、国内分别研究COSO体系或BASEL体系的大有人在。但是，既研究COSO又研究BASEL，并有两者实践经验的人真是凤毛麟角。将两大组织的风险管理理念、方法之精华，根据一般企业特征重新组合，然后用于指导非银行业企业的风险管理和内部控制的书几乎不曾面世，这就是我写此书的最初想法。
本书是我上述工作经历、研究成果、实践经验以及20多年风险管理教学经验的总结，也是我职业生涯的总结。书中的案例基本上都是我亲身经历的，许多观点是在多年的实践经验和教训总结的基础上感悟所得。本书的目的是将过去几十年企业风险管理尤其是商业银行风险管理的先进理念和方法介绍给读者。希望通过我的讲解，读者能够全面了解一个企业是如何开展风险管理的，掌握管理的方法和实施的路线图；帮助各位读者对以往听课或阅读时不曾搞懂的疑难问题和似是而非的困惑找到清晰的答案。
本书的特点在于以国际、国内最先进的管理方法为基础，将COSO和BASEL两大风险管理组织的管理理念和方法中适合于一般企业性质和管理需求的内容抽取出来，按照一般企业的管理模式和习惯将风险管理的理念、方法、工具和实施路线图重新组合在一起。本书用案例和图谱替代复杂的数学模型来诠释风险管理的基本原理，以最为通俗的语言、最为简洁的方法来解读风险管理的基本概念和方法。在全书的写作过程中，作者尽量避免照搬国际、国内风险管理著作惯用的写作模式，不是利用数学模型解释问题，因为这会让多数见到数学公式就头大的读者无所适从；也不是千篇一律枯燥乏味地以概念讲概念，这样会与现实相距甚远。作者希望通过本书的阐述，不仅让读者明白风险管理的基本定义、风险理念和方法论，更要让读者掌握其管理思路、解决方案、实施方法和操作路径，通过阅读本书，让读者知道作为一个企业管理者应该如何开展风险管理；让读者从企业层面的体系建设到具体风险的管理与控制，对于从何处入手、如何启动、工作内容、实施程序、验收标准等了然于胸。作者本人具有长期从事信贷经营、信贷管理、内部控制和风险管理以及教学工作的丰富经验，为实现上述目标提供了技术保障。
本书适合于具有三年以上企业管理经验的管理者、大学经济类本科毕业从事企业风险管理的工作者，以及商业银行内部希望了解风险管理却又不从事风险管理与内部控制的员工。尤其是对那些没有数理统计基础的企业负责人而言，可以通过本书掌握有关企业家如何管理企业风险的所有知识。了解了这些内容，就可以领导风险管理专业人员对企业的风险实施管理。至于数理统计、数据库建设、数据清理、数据定义、模型构建、模型测试与验证等专业知识和技术工作完全是专业人员的职责，作为管理者只要掌握本书内容就完全足以支持企业的风险管理领导责任和相关工作内容。如果有兴趣的话，还可以在阅读本书的基础上，去衔接建设风险计量模型方面的书。为了便于读者阅读时能够尽快理解本书所阐述的理念、方法等内容，现就书中一些内容和与内容有关的问题说明如下。
（1）目前在国际、国内的各行各业中，只有商业银行的风险管理处于领先地位，其他行业或在起步阶段或在基本理念的摸索阶段，这些行业的风险管理水平与商业银行的时间差距不小于20年。将商业银行特殊的行业特质剥离后，其本质与一般企业无异。而且，本书作者在以往的实践中，也曾借鉴工业企业和流通企业的管理经验并取得了良好的效果；同时，一些风险管理同人已将本书中的管理经验运用于工业企业和商业企业的成功案例，都足以证明商业银行与一般企业的管理模式是可以相互借鉴并普遍适用的。本书作者具有近20年的企业信贷和项目投融资经验，在书中尽可能地将商业银行的经验与一般企业运营和管理模式相结合，为读者提供一个既容易理解又便于操作的方法。
（2）目前国际上的风险管理组织除了本书中介绍的COSO和BASEL外，还有国际标准化组织ISO。由于ISO的相关管理要求并没有在国内有效落地，且基本理念和方法与COSO近似，故本书没有将其列入。
（3）本书以商业银行风险管理最佳实践为基础，全面阐述了企业风险管理的基本理念、方法、框架和路线图。而商业银行的监管者——巴塞尔委员会的监管理念和方法与被监管者既有相同点，又有不同之处。这是两者职能和目标差异造成的结果。简而言之，商业银行风险管理的外延要大于监管者，而内涵又比监管者的要求丰富许多。为了阐述方便，书中在提及商业银行风险管理，尤其是在与COSO体系进行对比时难免会以BASEL体系为代表。虽然作者在书中已将商业银行的风险管理与BASEL的风险管理之间的差异做了详细的说明，但读者在阅读时还是需要注意加以区别。
（4）只要是在中国境内注册的企业都应该遵守财政部的相关规定，而财政部关于企业风险管理和内部控制的规则完全是遵循COSO风险管理框架为标准制定的。从遵守法规的角度讲，企业必须按照财政部的要求执行相关规定；从商业银行实践的角度讲，企业应该先遵循COSO的理念完成企业层面的全面风险管理框架的构建，然后在此基础上根据不同风险的特征，参照商业银行和BASEL的方法实施有针对性的管理，这样才能起到事半功倍的效果。在本书的写作中为了减轻读者的困惑，除了第三章详细地介绍了COSO和BASEL两大体系的具体内容外，在其他章节中，作者刻意模糊了两大组织的不同要求和方法，仅从企业风险管理的视角阐述理念、方法，介绍工具。读者在阅读时也没有必要去追究这些方法和工具的出处与来源，另有研究需求者除外。
（5）COSO委员会于2017年颁布了最新版的《企业风险管理框架》，新框架与原有框架存在巨大的差异。但是，新框架在摒弃原来有效方法的同时，并没有给出新的可操作性的管理模式和方法。这一方面说明COSO体系在基础理论上缺乏系统性和连贯性；另一方面，表明COSO体系在具体实施的方法论上，对企业的可操作性研究不足。为了弥补上述缺憾，作者在本书的写作中根据实际工作经验，仍将COSO原有框架作为重点加以阐述。毕竟实践是检验真理的唯一标准，向读者介绍经过实践证明是有效的方法要比仅仅从理论上阐述一个未经验证的方法更具有现实意义，这也正是本书的初衷。况且COSO委员会在发布2017版新的框架文件后，曾经公开表示新框架的公布并不意味着对原有框架的否定，原有框架中的有效部分和内容仍是本委员会支持和赞同的。因此，对于COSO 2017版新框架，我们只是在书中相关内容结尾的部分增加了对新框架的介绍与评价。
（6）本书的所有观点、结论、方法、工具等均来自实践经验的总结，或经过实践的检验。对于未经实践检验过的2017年BASEL3.5最终资本协议版本和COSO 2017最新风险管理框架的内容只做简单介绍和评价，其规则和方法论等是否可行还有待读者在今后的实践中加以验证。
（7）本书特别强调风险管理的意义在于为企业创造财富，风险管理的实质是资本经营，其本质就是为资本创造利润。一般企业在没有引入风险管理之前，所有的经营活动都是围绕着如何为资本创造更多的利润进行的，这实际上就是资本经营。加入风险管理的概念是为了更加确切地反映资本的意义，同时也丰富了企业管理的内涵。
读者在阅读本书时，如果以前没有接触过企业风险管理，或没有系统性地阅读过相关书的话，最好按照书中目录逐章逐节地阅读，这样可以遵循方法论的逻辑性系统地学习。如果是有一定风险管理经验的读者，对实践中一些问题寻求答案，也可以根据自己的需求，从目录中选择所需要的章节有针对性地阅读。
全书共分七章并有七个附录，前三章属于基本概念和基础理论，阅读后可以对目前国际、国内企业风险管理有一个大致的框架性的了解，这部分的重点在于基本概念，很多人不大注意对基本概念的掌握，这是错误的。在实践中有许多实际问题的最终解决都与是否清晰地掌握了基本概念有关，这一点在书中有详细的分析。
第四章是企业实施全面风险管理的内容和方法，企业在完成这一章所要求的工作内容后，就基本达到了COSO风险管理框架的要求，风险管理也完成了阶段性的工作。
从第五章开始，相关内容已经超出了COSO风险管理框架的范畴，目前非银行业企业一般都尚未触及这些内容。这一章的内容是信用风险防范，巴塞尔委员会的监管规则对这部分内容有详细的要求，但又不同于银行作为企业的管理要求。
第六章内容已经超出所有监管者的监管内容，是企业董事会从资本管理的视角对风险管理提出的相关要求，以及如何落实的方法论。
第七章主要介绍企业完成全部风险管理内容之后，如何进行有效的反思、检讨和评价。其中，关于操作风险的测量方法是本书作者经过实践经验总结并得到验证的方法，具有在国际、国内银行业领先的水平。这部分内容放在这一章而非第四章，除了因为相关内容的研发是作者在内控总稽核的岗位上，在对企业内部控制评价职能落实的实践中实现的以外，主要是由于企业在实施第四章的内容时还处于风险管理的初级阶段，在主观上还没有相关需求，客观上也不具备这样的条件。而且这部分内容非COSO风险管理框架的要求，属于第四章内容的延续；从方法论上讲，这部分是在落实第四章内容后，根据具体风险的特质和管理需求，按照商业银行的最佳实践和BASEL方法，进行针对性管理的内容。附录C～E就是对这些方法进行研发和实施验证的过程证明。对这部分内容感兴趣的读者只看第四章和第七章及这三篇附录，就可以对该方法论有一个大致的了解。如果还想具体掌握实施方法，就需要详细阅读中国金融出版社2014年出版的《商业银行操作风险管理暨内部控制评价理论与方法》一书了。
附录A和B是对书中涉及问题的补充和完善，便于读者理解书中的有关内容。附录F和G是案例说明，表明通过操作风险测量得到相关统计数据后如何将其运用于全面风险管理、评价企业风险管理成果并对下一步工作起到指导作用。
本书介绍的有关风险管理之内容，无论是BASEL还是COSO，如果算作一门学科的话，其历史也不过20年。时至今日，许多内容还在不断地发展完善之中，甚至连一些基本概念都尚未形成统一的认识，书中的一些观点在本书写作的几年中也是在不断地修正和完善。任何理论都要经历无数次的实践、检验、总结、提高，再实践、再检验、再总结、再提高不断完善的过程。本书中的一些观点和方法是在学习前人的基础上，不断实践总结而成的，但也难免存在这样或那样的瑕疵与不足。作者真诚地希望广大读者能够通过阅读和实践，帮助作者找出不足与问题，以利于这些方法的修改、补充和完善。

周玮
2019年9月于怀柔小镇

你还可能感兴趣

我要评论