一、企业集团全面风险管理文献综述
Mille（r1992）就国际贸易中的问题首次提出了整合风险管理的概念，并给出了风险的一体化框架，不仅分析了企业在国际贸易中存在战略风险、运营风险、市场风险、宏观经济风险等多种风险，而且还分析了风险之间的相关性，并且需要建立整合风险管理应对这些风险。Miccolisetal.（1998，2000）认为，企业应当综合考虑风险的识别、分析、评价及控制，集中利用企业的风险管理资源。Nottinghametal（.2002）认为，每个企业应该设计一套适合自身企业的风险集成框架，依据自己的实践，对组织的核心资源进行整合。姜虹（2006）提出了集成风险管理以企业的管理控制系统为运行载体，以财务、技术和人文为导向，构建机构化、网络化的风险管理系统，以达到企业的整体战略目标。郑雪平（2010）对集成风险管理的内涵进行了重新界定，分析了集成风险管理的理论依据，并详细阐述了企业集成风险管理的实施要素以及具体的实施路线。王清刚等（2013）在COSO风险管理整合框架的基础上，提出风险智能管理框架的新思想，将风险管理与企业目标及价值创造联系起来，认为风险管理是一项全面系统的企业管理职能，是由特定要素构成的完整框架。不仅学术界关注全面风险管理，不少专业团体与组织等也陆续各自的风险管理框架。全球风险专业人员协会（简称GARP）提出的全面风险管理框架包括策略、程序、基础设施和环境四部分，并辅之它们之间的融合。北美非寿险精算师协会认为风险管理包括环境扫描、风险识别、风险分析、风险集成、风险评估、风险应对和风险监控七个紧密联系的步骤。COSO委员会从内部控制的角度出发，研究了整体风险管理的过程以及实施的要点，是全面风险管理发展过程中的重大突破，提出了由风险管理目标、要素和主体构成的三维矩阵全面风险管理框架。2006年6月6日，国务院国有资产监督管理委员会《中央企业全面风险管理指引》，这是中国第一个较为完整的风险管理框架，风险管理流程包括风险管理初始信息、风险评估、风险管理策略、风险管理解决方案、风险管理的监督与改进五个步骤。2009年，中国的第一个风险管理标准从范围、规范性引用文件、术语及定义、风险管理原则、风险管理过程和风险管理的实施等方面作出规范。总的来说，上述研究和指导框架都提到了“全面”的本质理念是集成风险，但是没有具体阐述怎么集成。集成的内涵是指为实现特定的目标，集成主体创造性地对集成单元（要素）进行优化并按照一定的集成模式（关系）构造成为一个有机整体系统（集成体），从而更大程度地提升集成体的整体性能，适应环境的变化，更加有效地实现特定的功能目标的过程。因此，本文依据集成的内涵给出企业集团全面风险管理集成框架，详细阐述运用“集成”集约管理企业复杂多变的风险。
二、企业集团全面风险管理集成框架
依据企业集团规模大、布局广、法人多、层级多、业务多、风险复杂多样等实际特点和国内外取得的成果，构建企业集团全面风险管理集成框架。它由两部分构成———企业集团的风险管理集成平面和贯穿整个集团的风险管理系统———要素子系统、过程子系统和目标子系统，其中过程子系统是三维空间。
（一）风险管理集成平面
风险管理集成平面代表了企业集团管理风险的集成方式———风险垂直集成方式和风险水平集成方式，二者组成一个二维集成平面。风险管理集成平面上有企业集团组成单位、风险和风险管理系统。企业集团组成单位的层级性和平级性是集成方式的依据，层级性为风险垂直集成方式提供依据；平级性为风险水平集成方式提供依据。风险是集成的对象，风险通过集成组成一个有机的集成风险体。集成为风险管理系统提供管理的集成思想，实现集团的整体战略。风险垂直集成方式是企业集团从集团的最低层级———所有业务单元的风险集成开始，层级递进扩大风险集成范围，将集团面临的一般风险和特有风险不断纳入到已有的风险集成范围内。风险集成范围逐渐扩大，从所有业务单元的风险集成，到所有部门的风险集成，再到所有子公司的风险集成，最后到集团的风险集成，企业集团的所有风险都被集成进来，完成集团的风险垂直集成。在垂直集成风险方式中，集成风险的范围是层级递进扩张的，低层级的集成范围包含在所有高层级的集成范围里。风险水平集成方式是企业集团从同一层级具有相同上级的所有组成单位进行风险集成，是一种平级或水平的风险集成。集团层级包含若干个子公司的风险集成，每个子公司的风险集成又包括若干个部门的风险集成，每个部门的风险集成又包括若干个业务单元的风险集成，从具有相同上级的最低层级的所有业务单元的风险集成开始，不断纳入到更高一级的风险集成框架里，直到对所有子公司的风险进行集成，最终完成集团的风险全面集成。由于集团特有的风险存在，不论是风险垂直集成方式还是风险水平集成方式，集团都应该结合当前风险管理重点和风险管理的实际情况，从某种重大风险集成开始，再逐步扩展到全面风险的集成，而没有必要必须进行全面风险的集成。
（二）全面风险管理系统
企业集团的风险管理系统是由要素子系统、过程子系统和目标子系统组成，每个子系统都体现集成思想。要素子系统是全面风险管理集成框架的基石，由主体、组织、制度、文化、信息系统等风险管理的基础条件要素构成，保障风险管理工作顺利开展。过程子系统是全面风险管理集成框架的神经中枢，接受风险管理信息传入，集成加工消息，然后传出信息，并且分类储存信息。它是风险管理信息加工的核心，包括风险管理过程、价值和知识三个维度。其中，过程维是指风险管理活动的过程，包括风险偏好、风险分析、风险决策、风险控制、监督改进五个循环过程；价值维是指衡量风险管理活动创造的价值；知识维是指在风险管理实践活动中不断积累的风险管理经验、技术。目标子系统是风险管理的方向，是风险管理达到的目的，它由安全、协同、责任、发展、战略五个目标构成。下面对全面风险管理系统详述：
1.要素子系统
要素子系统是整个系统构建的基础，为过程系统和目标系统提供支持和保障，过程系统和目标系统受到要素系统的约束和限制。它由主体、组织、制度、文化和信息等子系统组成。主体是实现集成风险管理目标的人员。主体不仅实现本层级水平方向的风险目标，还要实现集团垂直方向的风险目标。组织是风险管理的层级和机构，完善的风险管理组织是企业集团风险管理得以有效开展的组织保障，体现了集团垂直性的风险管理组织和本层级水平性的风险管理组织。制度是保障企业集团风险集成管理正常运行的制度基础，是由企业集团垂直的标准的内部风险制度体系、子公司水平的特色的内部风险制度体系和外部监管风险制度体系构成。风险文化是企业集团企业文化体系的重要组成部分，是企业集团全面风险管理的世界观。风险文化通过集团垂直一致标准和本层级水平特色的两种风险管理意识组成，为全面风险管理工作保驾护航。风险管理信息系统为风险管理系统提供风险管理信息技术支持，是集成风险管理实施的重要保障，是企业各部门之间无限沟通的桥梁。风险管理信息系统从垂直方向和水平方向集成企业集团的风险管理系统和业务系统，把企业集团各系统无缝集成对接，打破各系统的信息孤岛，实现风险管理集成的全覆盖和风险信息共享。
2.过程子系统
企业集团全面风险管理集成框架的过程子系统是由过程维、价值维、知识维三个维度构成。它是企业集团全面风险管理集成框架实现的核心和技术关键，是实现企业集团风险管理的有效手段。三个维度相互联系、相互依赖、相互影响。知识维是过程维和价值维的工具，价值维是过程维和知识维的纽带，过程维是价值维和知识维的基础。
（1）过程维
过程维包括风险偏好、风险分析、风险决策、风险控制和监督改进五个过程，各过程并不是单向的活动链，而是不断进行循环，构成完整的风险管理流程。风险偏好是依据监管要求和企业集团全面风险管理目标，设置多维度的统一的集团风险限额，然后把统一的风险限额从集团层层分解到子公司、部门、业务单元，并且保证各层级风险暴露超过设定水平时及时报告上一层级。制定风险偏好时，风险偏好从业务单元层层垂直集成到集团。在此基础上，集团制定统一的风险偏好和风险限额。风险分析是以风险管理目标为方向，以风险偏好为界限，多角度识别、分析和集成风险，不仅识别和分析潜在的复杂多样的各类风险，还要集成风险，把集团的所有重大风险都纳入到分析的范围，通过风险集成结果，实现风险资源的精细化管理，提升风险的管理价值。风险分析不仅借助一般风险的分析方法，还要借助Copula函数等集成分析方法。风险决策是依据风险分析结果、风险资源、风险管理目标等约束条件，以风险管理价值为目标函数，求出符合条件的、优化的、集约的、实际的风险管理策略。风险管理策略不仅利用风险之间的相关性抵消风险损失，还要利用风险叠加放大作用管理风险源头，防止风险放大带来的损失。风险控制是依据风险决策策略，相应责任部门及时采取措施有效控制风险，保障企业集团的经营活动正常进行。风险管理策略包括避免风险策略、控制风险策略、分散风险策略、中和风险策略、承担风险策略和转移风险策略。监督改进是及时跟踪风险集成管理过程，并根据监督结果、价值维分析的结果和变化的环境对风险管理进行改进和提升。它是风险集成管理的最后环节，也是下次风险集成管理的开始。企业集团在运用以上五个过程的时候，从集团整体角度出发，通过风险集成，集约优化风险管理资源，有效控制风险，使风险管理创造价值。
（2）价值维
价值维是通过构建风险价值评价模型，衡量风险管理的价值，动态评价风险管理过程，为过程维反馈风险管理改进的方向，为知识维提供风险的管理知识和技能。风险价值模型包含三个子价值模型———风险管理能力价值模型、风险管理效益价值模型和风险管理协同价值模型，从能力、效益、协同三个角度衡量风险管理的价值，运用线性回归、聚类分析等数据挖掘方法分析。它为企业集团的风险、投资、发展和战略等提供决策指导，升华企业集团风险管理的价值。
（3）知识维
知识维是指在风险管理实践活动中不断学习获取风险管理知识和掌握风险管理技能的过程。知识维不仅学习吸收外面的风险管理理论、经验和技术，还要不断总结自己的新经验和新技术。它是开放的、包容的、递增的、共享的。知识维不只注重单体风险的知识，更要注重集成技术的知识。从企业集团全局来看，风险管理知识是标准的、统一的、共享的、全面的，适用于每个组成部分；从企业集团部分来看，风险管理知识是共性和特性共存，特性为共性服务。总之，价值维为风险管理知识维提供采纳标准，哪些风险管理知识需要吸收，哪些需要放弃；价值维也为风险管理过程维指明前进的方向，防止过程维不作为。知识维为过程维和价值维提供工具百宝箱；过程维是知识维不断递增的源泉，也是价值维存在的充分条件。
3.目标子系统
目标子系统是风险管理达到的目的，是对所有组成单位和员工完成风险管理工作评价的依据，是过程子系统管理风险的风向标，也是构建企业集团全面风险管理集成框架的根本出发点和核心。它的风险管理目标体系分为安全目标、协同目标、责任目标、发展目标和战略目标。目标具有层次性，从低到高依次排列为安全目标、协同目标、责任目标、发展目标和战略目标。只有实现了低层次目标才能实现高层次目标。安全是整个目标系统的基石，它要求遵循法律、法规和准则，使企业资产保值和增值。协同目标是协调员工、部门、子（分）公司、股东、投资者、债权者、客户、相关政府机关、所在地的社区等的利益关系，保障风险管理工作的实施。责任目标是企业集团实现经济责任和社会责任，不仅满足利益相关者的需要，还要担负起社会进步的重任。发展目标是在一定时期企业集团生产经营活动预期要达到的目的。战略目标是实现“世界一流”的企业和人类进步的高层次目标。目标具有现实性、清晰性和明确性，是能够实现的，不能脱离现实的客观性；目标的具体内容是明白确定的，每个员工都能清楚理解自己的风险管理职责，不能晦涩难懂。目标具有集成性和分解性。企业集团内部目标是一致的，不能相互抵触。组成单位的目标是由集团的总目标层层分解而来，反过来，制定企业集团的目标的依据是组成单位的目标层层集成而来的结果。
三、企业集团全面风险管理集成框架实践
在实际工作中，企业集团如何应用本文的全面风险管理集成框架呢？下面以声誉风险为例说明企业集团声誉风险水平集成的具体实施方法。依照此方法，在声誉风险集成的基础上，不断纳入其他所有风险，完成全面风险的集成。全面风险管理集成的具体实施过程，从风险偏好步骤开始，经过风险分析步骤、风险决策步骤、风险控制步骤，最后是监督改进步骤，然后又回到风险偏好，进入下一循环过程。每一个步骤都要分析风险价值和积累风险知识。下面是具体实施过程：
1.确定风险偏好。
以全面风险管理集成框架的五大风险管理目标为依据，结合集团声誉风险实际偏好情况———负面事件、外部事件（例如本行业的其他企业发生声誉风险事件，本企业集团的声誉也下降）、利益相关者等满意度的当前水平，制定集团的风险偏好目标；然后把风险限额层层细化到具体部门/业务单元。
2.风险分析。
这里以水平集成为例来说明。从业务单元开始，识别、分析本业务单元的声誉风险，然后把同一上级的业务单元的声誉风险水平集成到上级部门，依次类推，直到把所有子公司声誉风险水平集成到集团，得到集团的集成声誉风险。集团的集成声誉风险不是各子公司的声誉风险的简单相加。例如，集团内部客户不满意事件经过水平集成后得到内部解决，集团声誉风险损失被抵消；尽管风险限额可以接受一个子公司的1件负面事件，但是，如果有6个子公司都发生相同的1件负面事件，那么此事件可能导致集团发生特有风险———风险积聚。此类负面事件经过水平集成后，风险积聚被纳入到风险集成的范围，集团声誉风险损失被放大。
3.风险决策。
依据风险分析的结果、风险限额和集 团资源，找出使得风险管理价值最优且实际的风险管理策略，充分发挥集团协调优势，让风险管理创造价值。例如，集团内部客户不满意事件选择中和风险策略；引发风险积聚的负面事件选择控制风险策略。
4.风险控制。
依据风险决策分析的结果，由集团监督相应单位及时采取措施控制风险，使风险得到控制。例如，集团内部客户不满意事件由业务部门采取中和风险策略控制风险；引发风险积聚的负面事件由宣传室采取控制风险策略控制风险。
5.监督改进。
监督声誉风险集成管理过程中的执行情况、遇到的困难和变化的环境，并针对不足提出改进措施。例如，目前集团对外部事件不能应急，通过监督改进，如果未来发生类似外部事件，集团立即公开信息，使公众确信本集团不会发生此类事件，避免声誉风险带来的损失。
6.风险管理价值。
在整个风险管理过程中，都要分析风险管理的价值，让风险管理为企业集团带来价值，从价值中不断改进风险管理。风险管理过程也是不断积累风险经验、提炼知识的过程，在集团内部共享风险知识，培养员工的风险意识，让风险知识为企业带来价值。
四、结论
“全面风险管理”是以集成方式为纽带，把风险管理要素、过程、价值、知识和目标有机联系起来的全面风险管理集成框架，适合企业集团日益复杂的动态开放的系统。它不仅能够洞察风险之间复杂的关系，还能洞察企业集团特有的风险，为集团全面、集约、有效控制风险提供科学决策依据；它的过程维从过程、价值和知识三个维度相互支持风险管理的智能化，使得企业集团能够较精确地、集约地、协调地管理日益复杂的风险、提升风险管理的价值、丰富风险管理的知识。企业集团风险管理的五大目标指明了风险管理的方向。全面风险管理集成框架充分发挥合力作用，构筑起防范风险的防线，抵御风险的攻击。期望以上研究能够给企业集团风险管理的理论和实践提供一定的借鉴。
作者：司马则茜 程莎 单位：远光软件股份有限公司 北京化工大学