探析上市公司風險管理制度
近年來，上市公司雖然整體實力明顯增強，重大風險事件經常發生，如何分析上市公司風險管理制度?
【摘要】風險管理水平和效率對公司內部控制、公司績效和公司價值有著積極影響。然而，我國多數企業風險管理尚處于風險管理工作初級階段，缺乏對各種風險的整合、統一、全面管理。為提高上市公司風險管理的有效性，針對2007—2013年間上市公司制定并對外披露的《風險管理制度》進行解析，研究其存在的不足，提出完善上市公司全面風險管理制度建設的對策建議。
【關鍵詞】風險管理;上市公司;公司價值
一、引言
企業風險管理是我國近年來較為熱門的話題，尤其在現階段國內經濟下行壓力加大、外部環境存在較大不確定性等諸多困難下，加強全面風險管理工作顯得尤為迫切。研究成果表明，風險管理可以通過降低盈利和股價的波動性、減少額外的資本支出、增加資本效率和發揮風險管理策略的協同效應等方式來增加公司價值[1]。作為中國企業的佼佼者，上市公司集中了我國的優勢企業和優質資產，是我國經濟建設的主力軍，在國民經濟發展中發揮著中流砥柱的作用。風險貫穿于企業經營決策的全過程之中，如果上市公司風險大量積聚、顯化及蔓延，不但會導致公司價值毀損，影響資本市場的健康發展，甚至還會危害到整個國民經濟的穩定發展。盡管目前不少上市公司已經啟動風險管理工作，然而，現有風險管理多是基于內控規范基礎上的合規化的風險管理，還沒有達到以企業價值最大化為目標的風險管控。由此，本文針對2007—2013年上市公司披露的《風險管理制度》中存在的不足進行分析，探討如何完善上市公司全面風險管理制度建設，從而提高風險管理的有效性。
二、已披露上市公司《風險管理制度》概況
國務院國資委2006年開始在央企試點全面風險管理，2010年全面推行。自2007年以來，上市公司也開始關注和重視風險管理工作，制定了諸如《全面風險管理制度(辦法)》《內部控制及全面風險管理辦法》《風險評估管理制度(方法)》等規章制度(以下統一簡稱“風險管理制度”)。截至2013底，有74家上市公司自發對外披露了《風險管理制度》，其中有19家上市公司披露了《全面風險管理辦法》，年份分布情況見表1。鑒于現階段上市公司公布風險管理相關信息仍屬于企業自發行為，目前披露風險管理制度的上市公司數量很少，但可喜的是呈逐年遞增趨勢，說明上市公司已從制度層面入手提高企業整體風險管理水平和效率。但從近四年披露的總家數占總樣本的比例(87.8%)，可以看出，我國當前上市公司風險管理制度的建立時間比較短，加上建立全面風險管理體系的企業只約占樣本的25.6%，說明我國上市公司整體上處于風險管理的初級階段。在風險管理制度制定權上，為體現公司風險管理的戰略性、整合性和全局性，一般是由董事會來制定風險管理制度并向股東大會負責。從樣本可以發現，在披露了風險管理制度的74家上市公司中，有48家公司(占65%)是由董事會制定的，有15家公司(占20%)注明是由董事會下屬的審計委員會制定的，說明董事會在風險管理中的.重要地位，是企業風險管理管理的決策領導機構。鑒于金融行業的特殊性，樣本中的6家金融企業將予以剔除。
三、已披露上市公司《風險管理制度》重點內容解析
(一)風險管理組織架構體系
有效進行風險管理的前提是擁有一個職責清晰的風險管理組織架構體系[2]。風險管理是一個系統工程，需由主體內的一個有機的組織來實施并執行各自的職責，才能實現風險管理的目標。風險管理組織架構體系主要是明確風險管理相關部門、崗位及其相應的職責。從68家樣本公司中，發現有33家上市公司采用的“三層級”的風險管理組織架構：各職能部門和業務為單位風險管理第一道防線;內部審計部門和董事會下設的審計委員會為風險管理第二道防線;董事會及股東大會為風險管理第三道防線。只有云煤能源一家公司設立“五層級”的風險管理體系：董事會為第一層級，全面風險管理委員會為第二層級，風險管理部門為第三層級，各職能部門為第四層級，各子、分公司為第五層級。風險管理體系設置的層級越多，職責劃分越明確，越有利于風險管理工作的細化，但也可能會使得風險信息傳遞及風險處理的效率降低等等。進一步分析發現，樣本公司中有24家只說明公司各部門的風險管理職責，忽略了風險管理決策機構和核心管理機構的職責，7家公司沒有涉及風險管理各層級的職責，這顯然不利于企業對風險管理的具體實施和風險績效考核。
(二)風險管理流程
風險管理流程是確保風險管理制度行之有效的重要基礎。從風險管理流程與方式來看，68家樣本公司存在一定的差異。其中，大多數公司借鑒了《中央企業全面風險管理指引》(以下簡稱《指引》)中風險管理流程的五個環節：收集風險管理初始信息;進行風險評估;制定風險管理策略;提出和實施風險管理解決方案;風險管理的監督與改進。有的公司設置了四個流程環節，是將風險管理策略納入風險評估環節，如德賽電池、江南高纖、久立特材等;長春一東只設立了風險評估與應對兩個流程。而出版傳媒在其風險管理制度中介紹了籌資、采購等六項風險控制的重點，沒有從整體上設立風險管理流程。整體來看，風險管理流程在形式上已初具雛形，但仔細研讀每份風險制度后發現，很多公司對風險管理流程的內容是直接引用《指引》中相關指導，并沒有根據公司自身特征對流程進一步強化和細化，在風險管理應對措施方面缺乏針對性，往往達不到事前控制的目標。
(三)危機與重大風險事件的應對
近年來，上市公司雖然整體實力明顯增強，但重大風險事件時有發生，如投融資風險、生產安全風險等，給企業和股東帶來巨大損失。重大風險的信息反饋、溝通機制有利于董事會有效及時地獲取風險管理信息，從而提高企業風險預警能力。然而，在68家樣本公司風險管理制度中，單獨制定危機及重大突發風險事件應對處理程序的公司只有7家，通常由公司審計(法務或監察)部在接到公司其他部門或分、子公司的突發風險報告后，組織評價突發事件的影響，制定風險應對方案。重大風險應對措施都是常規性的管理改善，并沒有很好地針對風險的特點，制定相應解決方案。
【探析上市公司風險管理制度】相關文章：