全面风险管理体系是提高盈利能力、提升运营效率、增加股东价值和降低财务波动的坚实基础，将为中国企业的生存和发展带来新的战略机遇。

　　随着经济全球化进程的加快，中国企业面临着前所未有的风险挑战，越来越多的“走出去”企业受困于战略、财务、市场、法律和政治等海外风险，中国企业亟需培养“全面风险管理思维”，提升核心竞争力。

　　企业风险管理经过怎样的发展过程？国内外企业风险管理的现状如何？风险管理如何推动企业的可持续发展？通过对苏黎世财产保险（中国）有限公司的采访，记者梳理出一些思路，与读者分享。

　　人类活动面临着复杂的风险，风险的增长刺激了风险管理的发展。风险管理理论的研究始于二十世纪初，从历史发展的角度看，风险管理大致经历了以下几个发展阶段。

　　第一阶段：以“安全与保险”为特征的风险管理。100多年前，快速发展的航海业面临的海上风险催生了保险业的迅速发展，最初航运企业风险管理的主要措施就是通过保险把风险转移给保险公司，从而规避自身的风险损失。

　　第二阶段：以“内部控制和控制纯粹风险”为特征的风险管理。随着工业革命的发展，产生了加强“控制纯粹风险”的概念，提出公司在业务管理和流程方面，尤其是财务管理方面，要有内部控制。

　　第三阶段：以“风险管理战略与企业总体发展战略紧密结合”为特征的全面风险管理。进入21世纪，企业风险管理已形成了特定的概念，来自于美国全美反虚假财务报告委员会发起人机构（简称COSO委员会）于2004年9月发布了《企业风险整合框架》；国际标准化组织（ISO）发布的ISO31000标准，即《风险管理—原则和指导方针》，也为企业风险管理提供了一整套行之有效的标准化流程。

　　现在，风险管理正处在“全面风险管理”的阶段。复杂的国际风险环境为风险管理提出了多种挑战。面对这些挑战，保险业也相应的摸索并制定了一系列应对方案。

　　洪水、地震、海啸等自然灾害带来的毁损；恐怖袭击带来的财产毁损；机器安装错误、操作不当带来的意外物质损失；消费者因企业产品缺陷受到身体伤害或财产损失；企业在经营中对第三者造成人身伤害和财产损失；货物运输、工程建设中的毁损风险、盗窃风险；网络信息泄露、网络盗窃、网络间谍、网络战争等网络风险都影响着企业的顺利发展。

　　上世纪以来，国外企业意识到对于运营发展中的风险，如若不妥善处理，风险隐患所带来的损失往往是致命的。在企业开始反思如何提高自身管理能力的同时，保险业也在思考如何帮助企业规避风险而实现自身的社会价值。在多年的发展实践中，保险业实施了以下若干方案：

　　财产保险：财产险能为企业的有形资产因承保风险（火灾、洪水、盗窃等）所遭受的经济损失提供保障，同时也可为因承保风险导致生产运营中断而产生的利润损失及其他相关经济损失提供保障。

　　责任保险：责任保险能为业务经营中可能面临的法律责任风险添加一份保险保障。提供责任保险解决方案、防损工程支持以及理赔服务。

　　能源及工程保险：能源险为公用事业、石油、天然气及石油化工等特殊领域的财产提供保障。工程险承保被保险工程因风险所造成的物质损失，赔偿被保险人造成第三方的物质损失或人身伤害的赔偿责任。

　　意外及健康保险：意外事故、疾病可能不期而至，意外及健康保险能够为客户提供全方位的保障，涵盖意外伤害保障、疾病保障、旅行保障等。

　　货物运输保险：货物运输保险承保在运输过程中由于承保风险而遭受的损失。

　　信用保险：信用保险提供顾客破产和拖延付款等贸易风险保障。通过大型信用保险商的支持，强化投保人的信用状态和收款能力，让投保人在新旧顾客之间建立信心。

　　金融保险：金融保险致力于帮助客户力争在经营活动各方面达到最高标准，尤其是公司治理和风险管理方面，以保障客户利益。

　　此外，保险业还开展工商通保、信用保函、机动车车辆保险，力求帮助企业保障财产、产品及货物安全，规避风险。

　　目前，欧美国家已具备较为成熟的监管体系，与风险管理相关的政策、法律基本涵盖了各个领域，并随着经济、社会的发展不断对其进行完善。同时，欧美国家的企业也拥有比较先进的风险管理经验，制定了内部风险管理体系，以规避各种经营中遇到的风险。中国企业应借鉴“他山之石”。

　　全球企业发展的经验告诉我们，只有风险管理管控好的企业才有最稳固的发展前景。

　　2004年，COSO组织提出了企业全面风险管理的整体框架，用以指导企业将风险管理提升至更高的水平，这是全球风险管理发展的一个革新点。对于希望通过国际竞争获取更大发展空间的国内企业来说，这是快速提升自身风险管理能力的无形压力和动力。

　　“走出去”是众多国有企业的发展战略之一，与世界一流企业同台竞争，就必须接受相同的游戏规则。除了传统行业的可共识风险外，众多新兴行业的兴起也带来了更多不可预期的风险。就风险管理而言，发达国家的企业已先行一步，中国企业在这方面还有一定的差距。具有一定规模的国有企业，在“走出去”发展时，应该清晰了解风险管理的价值和必要性，并积极借鉴全球经验。苏黎世保险建议可从以下几点着手加强：

　　一是进一步提高风险意识。

　　积极实施风险管理工作，防止风险管理活动的暂时性和间断性。对风险进行定期复核和再评估，提高企业适应环境变化、管理和规避风险的能力；在企业获得目标利润的同时，考量企业行为决策是否对未来发展产生不利影响，对项目风险进行系统全面地分析，从而规避风险损失。

　　二是完善企业风险管理组织结构。风险管理组织结构完善，能使各部门的工作职责和操作程序清晰。设立风险管理部门及专职风险经理，风险承担的主体得到明确，可防止互相推卸责任，对企业风险进行权威、有效地管理。

　　三是企业风险管理与内部控制有机结合。做好内部控制是做好风险管理的前提，企业只有从加强内部控制做起，通过风险意识的提高，尤其是提高企业中处于关键岗位的中、高层管理人员的风险意识，才能真正使企业安全运行。

　　企业风险管理水平的提升需要经历一个从起步到优化的过程，风险管理工作也要从临时、分散的行为，发展为过程标准化、操作制度化、定量和定性结合的管理活动，最终达到持续改进、量化为主的状态，将风险管理变为企业价值的源泉。

　　作为风险管理的基础，保险业在整个社会经济的运行中承担了重要且不可或缺的角色。

　　保险具有经济补偿、资金融通和社会管理的功能。

　　在经济补偿方面，保险业有助于应对灾害事故风险、保障人民生命财产安全和经济稳定运行。如果保险业风险管控不到位，致使自身风险隐患较大、风险频发，就很难做到防灾化损、稳定经济和金融运行。

　　在资金融通方面，保险业有助于优化金融资源配置，提高金融体系效率，降低金融体系风险。而如果保险业风险管控不到位，致使投资原则把握不准、资产负债匹配状况欠佳、投资程序和流程存在疏漏，不仅无助于吸引更多的社会资金进入保险业，以分散资金过度集中于银行业的风险，实现金融业“三足鼎立”的格局，而且还会降低金融市场效率，加大保险业乃至整个金融体系的风险，难以担当起金融市场重要机构投资者的重任。

　　在社会管理方面，保险业有助于完善经济和社会保障体系，满足企业和人民群众多层次的保障需求。保险业只有通过有效的风险管控，才能防患于未然，才能为充分发挥自身功能、提升自身地位提供保障。

　　企业和社会的综合风险管理能力建设与保险业的生存发展休戚与共、利害攸关。加强和改善风险管理，既可以提升整体经济体和全社会的综合风险防范能力，减少灾害事故对经济社会正常秩序的冲击，也有利于保险业减少赔款支出，提高经济效益。同时，随着保险经营中，专业技术越来越重要，保险服务中的科技含量也越来越成为衡量各公司竞争力的一个重要指标。而风险管理正是保险业的关键职能，也是保险业的核心技术和核心竞争力所在。

　　保险业应该如何发挥这种核心竞争力？

　　保险业的风险管理能力建设，从保险公司自身来看，体现在对风险的识别、分析、评估和经营管理决策上。从对社会的作用来看，既体现在确定合理的风险容忍度，并依靠先进的科学技术帮助投保方加强风险管控，降低初始风险，也体现在通过基于精算的“风险定价”和条款设计，真实反映保险标的的风险暴露程度，以市场化的手段引导资源合理配置，促进安全设防和备灾减灾。创新保险机制、完善保险功能、增强全面风险管理能力，保险业才能充分发挥出核心竞争力，创造企业价值。

　　以苏黎世保险集团为例，作为一家全球领先的保险服务提供商，苏黎世保险深刻理解妥善处理企业所面临的各种风险对企业生存和发展的重要意义。苏黎世保险积极扎根本土业务，凭借着超过140年的保险经验极其遍布全球170个国家和地区的服务网络，结合本土企业特色，为企业和个人提供着系列的创新风险管理服务。

　　苏黎世保险集团的目标是为每个企业和个人提供一个可以持续创造价值、一个可以系统地管理和解决各种风险因素的商业环境；在做好自身企业风险管理的同时，积极培养本土保险人才与各产业界联合，促进整个市场风险管理水平的全面提高。