BSI风险管理标准助力企业健康成长

企业从它诞生时就将面对风险的考验。而在企业成长、成熟的每一过程中，风险都将与之为伴。企业的风险来自三个方面，首先，企业面临着巨大的宏观环境不确定性。其次，企业管理层所制定的战略与其所处环境的适应性也是企业风险的一大来源。第三，企业风险还会发生在日常运营过程中。因为员工操作不当而发生安全事故，或由于会计信息系统不畅通而导致财务信息虚假披露等，都属于企业运营过程中必须面对的风险事件。可以说，风险存在于任何企业的任何发展阶段。尤其是从2007年开始席卷全球的金融风暴，也为很多企业的生存增加了新的不确定性。

企业风险管理缺失能为企业造成什么样的后果呢？请看以下的案例：巴林银行有200多年的辉煌历史。它由弗朗西斯•巴林爵士在1763年创建于伦敦。破产前夕，巴林银行总资产逾94亿美元，所管理的资产高达460亿美元。但是1995年它却毁于一位名叫尼克•里森的普通交易员。

里森于1992年出任巴林银行新加坡分行期货与期权交易部门的总经理。那时巴林银行有一个“99905”错误账号，以处理交易过程中因疏忽造成的错误。1992年夏天，伦敦总部全面负责清算工作的哥顿•鲍塞里森要求里森另设立一个“错误账户”以记录较小的错误，并自行在新加坡处理。在咨询了负责公司清算的部门后，一个名为“88888”的“错误账户”便诞生了。

但之后不久，伦敦总部又要求还是按照原来的办法，所有错误通过“99905”账号向伦敦总部直接报告。可错误账户“88888”并没有被删除，从而为里森提供了搪塞错误和制作假帐的机会。截至1995年3月，里森违规通过“88888”账户操作期指等造成了巴林银行高达9.16亿英镑的亏损。3月9日，英格兰银行及法院批准了国际荷兰集团接管巴林银行全部资产与债务的协议，为233年历史的巴林银行画上了句号。

回顾整个巴林事件的过程，可以发现这样的损失是和无数个风险失控联系在一起的。企业风险无处不在，而风险还可能为企业带来经济损失，甚至是灭顶之灾。于是，企业很有必要实施企业风险管理，来降低风险对企业带来的影响。企业风险管理是一种流程，是企业制定战略决策和执行的过程中，由董事会、管理层和其他人员实施，确定影响企业的潜在事件、对风险进行有效管理，使其处于风险偏好（Risk Appetite）内，以提供企业目标的合理保证。

BSI作为全球领先的独立的业务服务机构，基于多年的市场经验，推出了BS 31100:2008 - 风险管理实践指南。“风险”这个词汇一般被认为具有负面含义。“风险管理”这个词汇往往意味着降低运营速度，从而影响企业发展与创新。而BS 31100标准代表着一种积极的观点，认为机构应鼓励企业家精神，敢于冒险，并通过建立风险管理体系来应对不确定因素。

BSI确定了风险管理的原则与术语并提出了风险管理模型、框架、流程与执行的参考方案。BS 31100的风险管理框架主要包括策划、设计、实施、监控和维护与改进五大部分。为企业提供了系统的、有效且高效的方式，使得企业可以在各个层级管理风险。以确保在某些方面或某些工作中的风险得到主动管理，并对公司风险管理提供有效性的担保。BS 31100提出风险管理应该成为一个企业治理框架的重要部分，并为此设定了11项风险管理原则。此外，BS 31100还将通过年报、公司治理报告等，对利益相关者进行风险汇报。从而降低企业运营中的风险，确保企业实现目标。

风险管理是一个极具挑战的领域。随着世界经济国际化、金融全球化的发展，技术创新、金融创新和市场竞争的日益激烈，企业每天都遇到不确定性的困挠，风险无处不在。目前，风险管理已经成为企业管理的一项重要内容，是企业预防、减少风险事故发生、降低损失程度的有效方式。BS 31100标准为各个行业与各种规模的企业提供了一个理解、开发、执行和保持适度并有效进行风险管理的平台。既降低了风险处理的成本，又增加了企业的经济效益，从而优化了企业的资源配置，减少了决策的失误，确保企业更快地实现其运营目标。