周放生 张应语

      读者乍一看文章题目，立刻就会反应：只听说人要体检，企业体检是啥意思？对企业怎么进行体检？没听说过吧！中央企业今年即将开始进行年度"企业体检"。
      近日，国务院国资委印发了《关于编报<2008年中央企业全面风险管理报告>的通知》。按照通知要求，自2008年开始，国资委将选择部分中央企业开展编报《2008年中央企业全面风险管理报告》（以下简称"企业风险报告"）工作。企业风险报告就像一份人的体检报告，从风险的角度对企业当前已经存在的风险、正在运作的各项业务中存在的风险、未来可能存在的风险、将来可能发生的机会风险等一一作出描述、分析，并提出风险的管理策略和具体的应对措施。这就是企业体检。
     根据资料记载，健康体检的雏形起源于20世纪40年代的美国，美国医药协会在1947年提出了最早的"健康体检"的概念，并向公众建议：每个35岁以上的健康人应每年拜访一次医生，做一次从头到脚的全面体检，并和医生有一种良好的沟通。1948年，世界卫生组织进一步提出："健康是人在生理、心理和社会适应性上的完好状态，而不仅仅是没有疾病或不虚弱"。健康体检发展到今天，已经成为对身体全面生理、心理和社会适应的状态的"监察"和"审计"。
      健康体检是医学界医疗模式的一次质的飞跃。健康体检改变了千百年来人们对于健康、对于疾病的态度和做法。现在，无论是由单位组织还是个人行为，健康体检已经成为人们日常生活的一个重要组成部分。单位、个人之所以如此重视体检，因为体检可以对人体的各项生理指标进行全面检查，达到早发现、早诊断、早治疗人体潜在的各种疾病的目的。
       古人云："上医治未病，下医治已病。"
      有些人通过体检，可能并未发现重大疾病，但会有许多健康指标不"达标"。体检就可以提醒人们，要注意加强锻炼，调整饮食习惯，适当用些药物，以达到早期预防和治疗的目的。这就是上医治未病。
      过去，人们没有年度体检的习惯，往往是已经得了病，甚至已经很严重了，才发现，才去治疗。其结果是不但给病人和亲属带来巨大的痛苦，还要耗费大量的精力和财力。这就是下医治已病。
      企业体检的目的，也是希望通过定期的风险辨识、分析、评价等检测手段，对企业已经存在的各类风险，尤其是重大风险做到早发现、早治疗，避免"恶化"，酿成不可收拾的后果，不要造成"下医治已病"；而对于那些未来可能存在的风险，做到未雨绸缪，防患于未然，以求"上医治未病"。
      人的体检是防范疾病；企业体检是防范风险。
     人的体检要借助中医的"望、闻、问、切"等"定性方法"，也要借助验血、验尿、X光透视等传统的、一般的"流程方法"，更要借助CT、核磁共振、脑电图、心电图等现代的、高级的"定量方法"，以便对各项检查指标和科目进行检测。
企业体检同样有一套流程，那就是风险管理流程：首先，收集风险管理的各项初始信息；然后，进行风险评估；其次，根据风险评估结果，确定出具体的风险管理策略；再次，根据风险管理策略，制定风险解决方案；最后，做好风险管理的监督与改进。
      根据企业风险报告要求，企业体检主要包括以下内容：
      第一，报告企业当前面临的各项重大风险。
      对于人的体检，医院或体检单位要为每一位检查人员出具一份体检报告，标明各项生理指标。企业体检也是如此。企业风险报告就是一份企业体检报告，企业要将"体检"的结果进行报告--企业都面临哪些重大风险。
      人的体检结果可能表明人体的各项指标很正常，不存在各种各样的"症兆"。企业体检报告同样既要反映纯粹风险，也要反映机会风险。所谓机会风险，就是指既可能会带来损失，也可能会带来收益的风险。对于企业而言，机会风险可能就是企业新的赢利点，把握机会风险的能力可能就是企业的竞争力。因此，应当鼓励企业报告在其发展的过程中面临的各种机会风险。
      在风险管理中，有一个非常重要的工具--风险坐标图（也称风险频谱图、风险热力图、风险地图、风险矩阵等）。将各种风险按照发生的可能性和发生后可能带来的损失绘制成风险坐标图后，我们就可以非常清晰地看出风险的"三六九等"--企业主要有哪些风险，其中，哪些是需要企业"严阵以待"的重大风险，哪些是需要企业"高度关注"的重要风险，哪些是只需要企业"略加小心"的一般风险。
      企业风险报告要求，企业要说明本企业当前经风险评估后确定的重大风险，并从风险类别、产生的原因、涉及的主要所属企业、管理及业务流程、风险发生后可能给企业带来的影响，包括机会（资源、市场、利润、技术提升、企业声誉等正面影响）和损失（财务、环境、社会责任等负面影响）等方面逐一简要描述；按照发生的可能性及发生后对经营目标的影响程度两个维度，将企业当前面临的重大风险绘制成风险坐标图。
      有些企业可能会认为，企业风险管理报告是暴露企业存在的问题，是报忧不报喜的，有勉为其难之感。其实，就如人的体检是为自己的健康，企业体检的目的也是为自身的生存、安全。古人云："千里之堤，溃于蚁穴。"蚁穴不堵，企业危矣！企业是企业体检的最大受益者。
      第二，报告企业的重大风险管理基本流程执行情况。
      对于人的体检，除了一张各项生理指标的"汇总表"之外，"上医"还会针对体检表提出防治疾病可能发生的措施和要求。企业体检同样如此，甚至更"精细"：企业不仅要"做"出体检报告，还要报告企业是如何执行重大风险管理基本流程的。
      重大风险管理基本流程的第一步--收集风险管理初始信息。体检时，医生首先要问你的年龄、最近有哪儿不舒服、都有哪些症状、病史等。企业体检同样需要广泛、持续不断地收集与本企业风险和风险管理相关的内部、外部初始信息，包括各种历史数据和企业对未来的预测等。企业风险按照职能划分，可以分为战略风险、财务风险、市场风险、运营风险和法律风险五大类。企业需要收集与这五大类风险相关的国内外因风险失控而致使企业蒙受损失的风险事件案例，以及与本企业密切有关的各种信息。
      重大风险管理基本流程的第二步--风险评估。风险评估一般分为三个步骤。首先是风险辨识，其次是风险分析，最后是风险评价。
风险辨识，就是在收集的各种风险管理信息的基础上，查找企业各业务单元、各项重要经营活动及其重要业务流程中有无风险，有哪些风险。就像人体检时，需要做各种常规检测，以便找出是否有各种不正常的指标。风险分析，就是对辨识出的各种风险进行进一步的"深入检查"。人体检时，经过验血检查出某项指标存在异常后，还需要利用CT、核磁共振等精密仪器和手段进行进一步检查确诊。统计推论法、事件数分析等就是风险分析的"精密仪器"。风险分析的最主要任务就是分析各种风险发生可能性的高低、风险产生的原因、风险发生的条件等。风险评价就是评估风险可能对企业造成的影响，包括各种损失和机会。
      企业风险报告要求，企业要说明风险评估的评估范围、评估方式、参与人员等情况；说明企业在分析风险发生可能性的高低、风险发生后对目标的影响程度时，所采用的评估标准(包括定性标准和定量标准)；按照风险分类，说明风险评估结果的数量分布情况。
重大风险管理基本流程的第三步--确定重大风险的管理策略。健康体检结果出来后，我们最关心的是各种"异常指标"，尤其是那些"谈标色变"的指标。而对于诸如近视、体型偏瘦、轻度脂肪肝等各种"微不足道"的指标，我们一般都不会大惊小怪，也没有必要大惊小怪。我们在制定风险管理策略时，同样如此。风险管理策略针对的是那些可能令企业发生翻车性、颠覆性、毁灭性灾难的重大风险。无数的事实已经证明，企业的垮台或遭受重大损失也大都与轻视、忽视、无视各种重大风险有关。
      风险管理策略有三大任务：一是确定风险偏好，也就是明确企业愿意承担什么样的风险；二是确定风险承受度，也就是明确风险偏好的边界，确定风险承受的限度，并据此制定各种风险的预警线；三是确定风险管理有效性的标准，包括企业的风险偏好、风险承受度是否合理、有效，企业是否已经考虑了所有重大事项，风险管理是否覆盖了企业的主要业务流程和管理流程等等。
     企业风险报告要求，企业要说明对每一项重大风险的风险偏好、风险承受度以及据此确定的风险预警线。
     重大风险管理基本流程的第四步--制定重大风险的解决方案。当我们体检结果显示，身体的某个部位患有重大疾病，或发现某些指标有严重问题时，医生会提出治疗方案。企业体检也是如此，针对经过风险评估确定出的各种重大风险，企业要在确定风险策略的基础上，拿出切实可行的解决方案。
     企业风险报告要求，企业要提出是如何按照重大风险的管理策略对于各项重大风险，包括风险事件发生前、中、后所拟采取的具体应对措施，所使用的风险管理工具，以及如何抓住重大风险中的机会等。
     重大风险管理基本流程的第五步--重大风险的监督与改进。各种疾病在经过一段时间的治疗后，医生一般要会根据检查结果，来判断治疗方案的效果，做出是否要"加大剂量"或"改方子"的决定。企业也是一样，对各种重大风 该内容可能有会员内容，需要登录查看全文，点击这里在顶部登录