1 引言

公路养护企业主要职能是保障高速公路、基础公路、市政公路安全畅通。随着公路基础设施快速增长，公路养护企业经营规模和经济总量也在高速增长，基础管理发展跟不上经济规模发展的矛盾日益凸显。公路养护企业也应紧随经济大趋势，将企业风险管理作为一项基础性重要工作开展。文中针对养护企业风险管理的实施步骤及主要内容发表一些观点及建议。

2 成立组织机构，明确各级机构职能

企业风险管理建设领导小组，作为企业风险管理建设的领导机构，对企业风险管理各环节进行把关，审核建立健全内部控制制度；负责推动企业风险管理各项工作开展。

风险管理体系建设办公室，作为企业风险管理建设的管理机构，负责风险管理体系建设与推进工作实施；负责研究跨业务部门的重大风险判断机制；负责具体指导各业务部门开展工作。

风险管理职能部门，负责组织制定企业风险管理有关制度、规定和管理办法，负责制定年度工作计划（或要点），并组织实施；负责督导和检查企业各部门开展全面风险管理工作；负责组织、开展对企业风险管理人员的培训工作；负责组织对全面风险管理工作的有效性进行评价及改进方案。

其他业务职能部门，是具体的执行机构，应明确风险管理人员，负责本部门风险初始信息的收集整理工作，梳理业务流程，提出改进建议；研究本部门涉及的重大风险，负责起草本部门风险管理报告，参与起草风险管理年度报告，起草有关制度文件。

3 风险评估与识别

3.1 战略风险的评估与识别

评估企业战略规划与企业愿景、使命、企业文化、战略目标趋于一致性，评估战略决策机制的科学性、有效性和效率，战略决策对企业的发展生死攸关。战略决策的流程、制度影响决策的质量，有必要对整个机制进行评估改善，评估战略目标在组织中的认可程度，战略目标在组织中的认可程度直接影响战略的执行力，从而影响战略目标的实现。应有充分的战略资源（如技术创新能力、渠道资源、品牌资源、快速反应能力等）来支持战略目标的实现，战略目标体系与经营体系要保持协同。

3.2 经营风险的评估与识别

经营风险识别工作的任务主要是识别那些对经营有效性和效率有影响的潜在风险。经营风险识别应有活动顺序，制定相关制度，明确相关人员责任，提供必要的资源支持，对风险识别活动进行定期的评估。明确经营目标是风险识别的前提，应明确分析评估与经营目标之间的逻辑关系，合理的经营目标体系应具有目标之间的相互支持性，而不是排斥性。例如，人力资源目标对生产、质量、营销、服务等目标的支持，生产、设计、工程、质量对营销目标的支持等。分析经营目标与特定经营环境的关系，经营目标要反映特定的经营环境，而不是脱离经营环境，例如，质量目标要反映市场竞争要求，反应客户需求特征，反应成本效益原则等。建立并且完善和更新经营风险事项信息库。信息库的更新应形成制度，有明确的相关责任人员和相应的资源支持。

3.3 合规风险的评估与识别

合规风险主要是那些使企业活动过程、活动结果不符合相关法律法规的潜在风险，以及不符合企业所要求的道德规范和行为规范。建立合规风险识别流程和制度，执行识别流程和制度，并进行定期的评估。明确与企业现有活动和将要发生的活动有关的所有法律法规，如会计、安全、员工福利等规定，建立相关的法律法规数据库，并进行适时必要的更新。建立合规风险事项信息库，完善和更新数据库，并对数据库的更新形成制度，有明确的相关责任人员和相应的资源支持。建立企业道德行为规范，反映社会、企业内部对每个员工的道德行为要求，制定相应的考核、评估、激励措施、促使企业、部门、个体员工行为符合核心价值观念。

3.4 资产安全风险的评估与识别

资产安全风险主要是那些使企业资产遭受损害或者侵占等潜在风险。建立资产风险识别流程和制度，执行识别流程和制度，并进行定期的评估。明确企业的资产安全规章制度，包括信息资产安全的规章制度。定期和不定期对企业资产进行全面清查，关注资产的安全和使用状况。

4 风险分析与应对

4.1 风险分析

风险分析，对数据的收集分析，可以把握问题的根源，掌握问题的发展趋势，更精确的分析风险。行业生命周期、行业竞争对手、行业市场份额分布、行业关键成功因素等数据，为企业风险分析提供了直接而重要的借鉴，是企业重要的数据来源。在可以获得充分、准确的数据和有必要实施定量评估的情况下，选择定量技术分析风险是适当的。但是，定量技术的缺陷也很明显，即对所有的主要因素进行量化非常困难，获得更多的数据需要更高的成本。