风险管理 | 企业内部控制，大数据时代的风险管理

发布时间： 2020-11-19 文章来源：微信公众号

上篇聊风险管理的来源时，小编就说要带大家回顾一下风险管理在我国的发展演变，在聊之前，首先我们先来看看什么是风险管理？

风险管理的定义

美国COSO2004年版发布的《企业风险管理——总体框架》认为：“风险管理是一个流程，在一个实体进行战略决策和执行决策的过程中，由董事会、管理层和其他人员实施，旨在识别可能影响实体的潜在事件，管理风险使其处于该实体的风险容量之内，并为实体目标的实现提供合理保证。”

需要说明的是：

框架明确了风险管理是一个流程，并且表明了企业风险是无法彻底消除的，风险管理是尽量使风险减低至可以接受的容量范围之内。

2006年4月时，亚洲风险与危机管理协会专家组，通过五轮投票将风险管理定义为“企业风险管理是企业在实现未来战略目标的过程中，试图将各类不确定因素产生的结果控制在预期可接受范围内的方法和过程，以保障和促进组织的整体利益实现”。

而ISO31000:2009标准将“风险管理”定义为“一个组织针对风险所采取的指挥和控制的协调活动。”

总的来说，风险管理就是运用管理手段，对风险所实施的指挥和控制协调活动。伴随着风险的产生与发展，风险管理的意识与能力也在不断的发展与变化。

懵懵懂懂的风险管理初时代

上篇曾提到，在国内一直到2006年6月，才随着国务院国资委发布的《中央企业全面风险管理指引》（简称“指引”）之后，国内企业特别是国有企业才刚刚踏上探索开展企业风险管理工作的征程。

彼时，提起风险管理，国内大多数人认为只有金融行业和安全管理领域才需要，企业方面对于风险管理的这个词还很陌生，理解与认识十分有限，直到《指引》的发布，才首次以体系化的方式将风险管理带入到企业管理领域中。

此后，随着财政部会同其他五部委联合于2008年5月颁布《企业内部控制基本规范》后，才算进入发展期。

2010年4月下发《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》等配套指引，要求自2011年1月1日起在境内外同时上市的公司强制施行。

2009年11月15日,国际标准化组织ISO正式发布了3个用于风险管理的标准。

ISO 31000:2009《风险管理——原则与指南》

ISO指南73:2009《风险管理——术语》

ISO/IEC 31010:2009《风险管理——风险评估技术》

我国于2009年底还发布了国家标准GB/T2453:2009《风险管理原则与实施指南》。

“标准”明确指出风险对目标的影响的不确定性，其中的“影响”有可能是正面的，也可能是负面的；可能存在机会，也可能有威胁，风险管理的首要原则是创造并保护价值。

总的来说风险管理就是管理不确定性、减少威胁、放大机会、创造条件改变风险传导的过程，使其有助于目标的实现。

随着 “标准”的发布，改变了大家对风险纯负面的认识，也将世界各国管理风险的先进理论及方法融为一体，正式定义了风险的概念、确定了风险管理过程、规范了风险评估程序、指出了风险管理的11项重要原则，指导着国内企业在实践中形成了一套流程体系和管理手册等。

此时，有的企业成立了风险管理部、有的企业明确了风险管理职能部、有的企业还设置了首席风险官。

与大数据接轨的全面风险管理

近几年国内衍生品市场进入黄金发展时期，市场行情分析、套期套利策略、期现结合业务模式的日常服务与培训咨询供应增加，一批又一批的风险管理公司、软件技术公司、供应链服务公司纷纷涌现出来。与此同时，企业在衍生品市场的参与度在显著地增加，对风险管理的认知快速提升，风险管理这四个字早已深入人心。

与十多年前相比，现在的企业面临的风险愈加复杂多变，如地缘政治危机，监管要求的变化，新技术、新产品、新商业和经营模式带来的颠覆性创新、跨界竞争与淘汰，数字化转型等等，这些都给企业带来了更多的不确定性和多元化风险。如何建立适合自己企业的风险管理体系，应对越发复杂的不确定性，已经成为很多企业高层管理者持续思考的问题。

全面风险管理是一种全新的企业管理理念,是对＂风险管理＂的管理。

时至今日，企业管理理念和管理体系已经进入以全面风险管理为核心的可持续发展时代，全面风险管理代表着风险管理的最前沿理论和最佳实务。

当下，依托数字信息和网络技术，通过建立全面风险管理体系，有效运用各类风险管理工具，确保有效识别、计量、监测和控制各类传统风险和新型风险并及时做出有效响应，从而在复杂的内外部环境和激烈的市场竞争中胜出，已成为企业提高风险管理水平，实现风险管理现代化的重要内容。

大数据时代的“大风控”

面向未来，特别是大数据时代的到来，数据将更加丰富，带来更多信息的同时也变得更加复杂多变，给全面风险管理带来了更多新的挑战与机遇。

比如：智慧云极CTRM大宗商品交易与风险管理系统，就相当于把传统的ERP（企业资源计划）系统和具有智能的PRM（价格风险管理）系统组成了一个CTRM，是属于大宗商品行业专用的软件。

智慧云极CTRM大宗商品交易与风险管理系统同时包括了衍生品交易和实物商品的贸易，将大宗商品企业的现货业务、衍生品交易与风险管理融为一体，通过专业标准的软件功能设置，对企业事前、事中、事后风险问题进行主动前瞻性监控，并按层级将相应的情况反馈给企业的执行层、决策层和管理层，在帮助企业规避价格风险的同时，还能提升企业内部管理效率。

作为国内领先的大宗商品运营及风险管理整体解决方案的提供商，智慧云极希望通过以大宗商品交易和风险管理系统(CTRM)为核心功能，定制或对接企业内部业务及财务系统，实现业务、财务、风险的一体化管理，从根源上解决企业存在的交易和风险问题；提供期现结合、衍生品工具及操作方法、交易计划和对冲业务等策略服务，定制化满足用户交易和风险管理的需求。

我们有理由相信，未来的风险管理，不再是一种平面的思维，而是更加立体的思维，全面风险管理终将进入CTRM管理时代的黄金爆发期。