浅析公司风险管理与流程管理的关系

一、风险管理的定义与方法

所谓风险管理，是指发现和了解组织中风险的各个方面，并且付诸明智的行动帮助组织实现战略目标，减少失败的可能并降低不确定的经营结果的整个过程。

目前公司风险管理工作主要是通过访谈、穿行测试等方法了解业务部门流程及制度，识别其中的风险点与控制点，从而判断其中是否存在控制设计缺陷；对于已识别存在的控制点需要进行执行有效性测试，判断控制点是否存在执行缺陷；对于发现的控制设计与执行缺陷，责任部门进行整改，使风险能够得到有效的控制，从而帮助公司实现战略目标。

二、公司风险管理与流程管理的关系

风险管理与流程管理作为两种不同的管理方法，两者之间最终目标是一致的，即提升公司整体管理水平与竞争力，帮助公司实现战略目标，使公司能够持续的健康发展；只是两者在关注点上有所异同，风险管理更多关注企业风险点的管理与控制是否有效（对风险点的控制更加专业与专注），而流程管理不仅要关注业务流程的风险点，同时还需要综合考虑流程的成本、效率、质量等方面因素。

目前公司流程管理与风险管理工作分别由两个不同职能管理部门负责，笔者有幸同时参与了公司风险管理与流程管理工作，对风险管理及流程管理工作之间的关系有一定的认识，主要有以下三点：

（1）流程建设是开展风险管理的基础

风险管理是以流程化的思考方式（任何业务问题都会反映在核心流程上），进行系统化的风险识别、评估，然后分析诱因，根据诱因再设计应对性的控制措施，逻辑性强，所以风险管理和流程建设是密不可分的，流程建设是开展风险管理的基础。

（2）风险管理可以指导流程建设及优化

通过对业务流程的梳理和分析，识别风险，设计控制措施，最终还需要通过流程中的关键控制点的设置（新建流程或优化原有的流程）来对需要控制的风险进行防范，因此风险评估的结果可以作为流程建设及流程审视优化的重要输入。

（3）流程执行审计可以涵盖内控执行测试

风险管理工作中控制点执行测试是通过一定抽样方法对关键控制点的执行有效性进行测试，而这些关键控制点分布在各个核心业务流程中；流程执行审计是通过抽样的方法对核心业务流程的执行有效性进行监督检查，其中包含了对业务流程中关键控制点执行有效性的检查，因此流程执行审计可以涵盖内控控制点的执行测试，将来公司可以考虑将两项工作进行融合。

管理的目的是为了业务的提升，但同时也要考虑对业务部门的影响与管理成本，通过对风险管理与流程管理工作异同点的认识，我们可以将两者重叠的部分进行融合，从而达到降低对业务部门业务的影响及管理成本、提升管理效果的目的。

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友