CFO：挖掘风险的价值

　　王立伟

　　“金砖四国”IPO忙，继上半年四国上市公司数量大增之后，第三季度四国IPO融资仍一路攀高，数字接近全球IPO总量的一半。根据安永的调查，其中尤以中国内地和香港企业为高。

　　激烈的市场竞争，应对竞争面临的不确定性，以及上述IPO进程的加速，企业的透明度要求越来越高。

　　企业风险管理迫在眉睫。不过根据英国皇家特许管理会计师公会的调研，只有不到三分之一的CEO认为，自己的企业已经实施了全面风险管理，而更多的企业还没有周密地实施自己的风险管理。

　　风险管理与现实相连

　　管理风险的流程要与企业的现实紧密地联系在一起。英国CIMA亚太区总监Martin Fahy把那些企业的风险管理层比作是F1的

　　“他们分析风险、控制风险，但不冒风险。”Martin尖锐地指出问题的所在，正因为管理者的工作与企业的现实情况完全脱节，才导致了他们孤立地、凭空地管理风险。

　　风险常常是不知不觉地侵入到公司的运营当中。Martin将一个产品在20周的由消费者创造的消费趋势与一名农夫饲养火鸡的过程加以对比。当农夫无微不至地照顾火鸡，用好饲料喂养它20周后，他要做的就是掐断火鸡的脖子，烹调成美味。而消费者在连续20周内将一件产品的销售数字推到一个高度后，这件产品与火鸡一样，也会面临一个残酷的结局。

　　对于企业的管理者而言，充分认识市场、产品、技术，并且采取合适的战略，这才是风险管理最现实的工作。

　　中国石油天然气集团公司原总会计师贡华章在上海国家会计学院2007年度CFO论坛上表示，在企业的发展过程中，风险无处不在，风险管理也伴随着企业的决策、运行和日常管理而出现。

　　不同的企业类型，决定了企业的风险管理的性质和内容。小企业面临的是生存的风险，“要首先考虑做什么和怎么做，要解决钱从哪里来、原材料从哪里进、在哪里加工、往哪里销售、技术从哪里引进，以及如何应付工商、税务、环保等问题。”而大企业面临的是发展风险，“要解决原材料保障、运输及成本、生产技术、产品质量、市场营销、市场份额、售后服务与客户忠诚度等问题，同时还要考虑企业的生态环境、技术和市场变化趋势及适应性等问题。”贡华章分析认为。

　　全面管理风险

　　认识企业的风险之后，一些人担心，风险管理是个全新的领域，对公司而言挑战极大。“事实上，许多企业都是在不自觉地进行风险管理。”普华永道合伙人Miles Everson说，企业每天都面临着风险，每天都管理着风险，关键在于要建立一个企业层面的、组合式的全面的风险观。

　　全面管理风险需要经历五个不同的阶段。其一是了解风险管理。在这个阶段里，企业必须知道风险是什么样的，风险来自于哪里，风险应该如何控制。

　　第二阶段是识别风险。Miles建议人们在这个阶段里画一个风险地图，知道风险发展的路径；同时要建立一个风险组织，确定这个组织的架构，并制定相关的政策，让相关的责任人对细化了的风险负责。“最大的问题在于，这个阶段里有很多雇员不知道自己的职责所在，其实如果能在更早的阶段让他们了解自己的职责，对整个系统的顺利实施是有帮助的。”

　　第三阶段和第四阶段是自行测量风险。最终的目的是获得内部外部的详细数据以及损失数据，然后建模，从资本的角度和价值的角度来测量风险对公司带来的影响。

　　最后一个阶段是整合管理，整合现有的经营计划流程，加入更多的客观风险的计量。计量包括战略选择如何进行，目标如何预测，将来交付情况怎样，等等。

　　“千万别越过第四阶段，直接进入第五阶段。”Miles提醒说，整合的系统并不能代替急精确的建模，企业的业绩表现和定量的风险分析结合起来才能真正收到效果。

　　Miles特别建议，将风险管理的原则纳入到公司的日常管理中去。在日常管理的过程中，风险管理的原则无处不在。当风险管理的概念被纳入到业务部门的日常管理中时，业务部门进行的基础建设是与风险管理紧密相连的，他们创造的价值也与风险管理密切相关。

　　“对财务总监而言，我们管理风险是否成功，依赖于我们如何安排流程、人员和系统，以更好地支持我们的决策。”Martin认为，风险管理的最终目标在于作出好的决策。

　　规避风险不如拥抱风险

　　不过，尽管人们试图依赖技术和流程来避免风险，但却有CFO反对采取很多的流程和标准来管理风险。

　　Martin便是其中的一个。“这是一种对风险管理非常过时的方式。”他对用流程和标准来管理风险相当反感。

　　这个经验丰富的会计师认为，对于财务主管们来说，一定要避免依赖于识别风险、衡量风险、通过流程计算风险的做法。更多的时候，要知道迎着风险而上，从风险中获得收益的办法。

　　看看今天的风险管理领域里，财务部门有了越来越多的法案、协议、标准，工作越来越复杂，越来越繁忙。“整个世界是以网络链接在一起的，应该是非常简单的流程。”Martin指出，不是工作越辛苦就越好，也不是流程越多越好，更不是系统、监管和法规越多越好。

　　“归根到底，我们要知道怎么有效影响人们的行为。”他认为，风险管理最重要的是信念、价值观和激励，建立适当的价值体系，使得人们愿意承担风险，控制风险。“在过去的5~10年间，人们似乎更倾向于规避回避风险，但实际上要为股东创造更大的价值，我们要勇于承担风险。”