摘要：在國有企業開展投資活動的全生命周期中，影響投資目標實現的風險因素無處不在。對投資風險的內涵、分類及其管理流程進行研究，是構建企業投資風險管理體系的基礎性工作。國有企業構建投資風險管理體系，主要目的是為了更好地服務于企業投資管理工作。國有企業應在完善全面風險管理體系、內部控制體系、合規管理體系等管理制度的基礎上，主要圍繞業務導向、嵌入管理及成本效益等原則，以投資目標管控為核心，強化總體策略和內控程序管控，并通過組織架構優化和信息系統建設，構建并完善國有企業投資風險管理體系。

關鍵詞：國有企業；投資風險；管理體系；投資監管

國有企業作為我國國民經濟的主力軍，其投資活動對于穩定宏觀經濟增長、促進經濟結構轉型發展、推動科技創新、完善產業鏈、實施走出去戰略等重大戰略落地能夠發揮重要支撐作用。在當前內外部復雜投資環境影響下，國有企業投資活動面臨的不確定因素日益增多，迫切需要企業通過構建風險管理體系來提升應對不確定性的能力，從而為投資活動的作用發揮進行保駕護航。

一、企業投資風險及其管理流程

(一)投資風險內涵

《中央企業全面風險管理指引》中將風險定義為：未來的不確定性對企業實現其經營目標的影響；美國反虛假財務報告委員會在《企業風險管理整合框架》（2017版）中將風險定義為：事項發生并影響戰略和商業目標實現的可能性，即風險包含目標、不確定性及影響三要素。因此，對于企業投資活動而言，投資風險即是投資內外部環境因素變化對企業投資活動目標的影響。從企業投資活動實踐來看，投資活動所處內外部環境因素變化是客觀存在的，而只有對投資主要目標能夠產生一定程度影響的不確定因素才被視作需要進行管理的風險。其中，投資目標需要根據企業發展戰略、投資環境及投資活動自身等進行確定，不確定性因素的影響程度則需要結合企業管理能力、風險偏好、資產規模等進行確定。

(二)投資風險基本分類

對投資風險進行科學合理的分類，能夠為企業培育風險文化、制定總體策略、建立信息化系統等專項管理措施打下良好基礎。投資風險分類需要依據企業歷史背景、發展戰略、管理層偏好、業務板塊等實際情況進行確定。通常，根據風險來源分類，可以分為宏觀風險、中觀風險及微觀風險，宏觀風險包括政治風險、經濟風險、社會風險等，中觀風險包括行業政策風險、市場風險、區域環境風險等，微觀風險主要是與投資項目自身密切相關的組織風險、利益相關者風險等；根據投資管理目標分類，可以分為投資方向風險、投資規模及結構風險、財務風險、技術風險、估值風險、管理風險等；此外，還有根據固定資產及股權、境內及境外等進行的分類方式。

(三)投資風險管理流程

投資風險管理流程主要針對投資規劃、年度投資計劃及投資項目開展，一般包括風險識別、評估、應對及監控等步驟。

投資風險識別是指對影響投資主要目標實現的內外部不確定因素進行全面系統分析，即可以從影響目標和風險來源等方面識別各種可能存在的風險。投資風險識別是一個循環往復的過程，貫穿于投資活動全過程，其主要目的是形成風險清單，可采用問卷調查法、專家咨詢法及現金流量分析等方法。

投資風險評估包括投資風險分析及風險評價，主要是對風險發生的原因、概率及后果等進行分析，其中風險發生概率可以用高、中、低等描述，風險發生的后果可以用嚴重、中等、一般等描述。投資風險評估主要目的是對影響投資目標實現的風險進行排序，并按照風險發生的概率及可能導致的后果進行評級，如重大風險、常規風險等。

投資風險應對是指根據企業管理層的風險偏好和總體管理策略，對經過評估排序的各類風險制定應對措施，對于需要重點管理的特定風險，應單獨制定相應的應對計劃，內容包括主要責任人、應對方式、資源配置、預期效益、報告機制等。

投資風險監控是指針對需要管控的風險，設立監控指標、預警機制等，從而進行全過程跟蹤監控。

二、國有企業投資風險管理的基本原則

國有企業開展投資活動除了落實聚焦主業主責發展、國有資產保值增值等基本要求外，還需要根據功能定位劃分，通過投資推動國家有關戰略落地。因此，對國有企業投資活動構建風險管理體系的首要目的是促進投資業務正常落地；其次，應根據不同國有企業治理結構、管理制度的實際情況進行嵌入式管理；最后，是平衡好風險管理的成本支出和收益。

(一)業務導向原則

投資活動作為企業經營活動、籌資活動、投資活動在內的三大基本活動之一，對促進企業發展戰略落地、實現可持續發展起到關鍵作用。構建投資風險管理體系的主要目的，是確保投資業務能夠持續健康開展。在投資項目實踐中，部分國有企業投資風險管理體系基本脫離實際投資業務，變成純粹的風險管理，即單純從投資活動所處內外部環境的不確定因素出發，要求業務部門進行針對性管理，而不考慮風險何時發生、對目標的作用路徑、影響程度等，也沒有總體的管控策略；或者變成純粹的合規管理，即要求業務部門對投資環境作出的假設條件提供各種證明合理性的依據，在很大程度上制約了投資業務的開展。業務導向原則要求風險管理部門及財務、審計、紀檢等職能部門以服務投資業務開展為首要任務，應區分業務類型、投資方式、投資區域等不同進行差異化管理。其中，風險管理部門應聚焦風險管理理念、策略、流程、工具和方法等事項履行相關職責。

(二)嵌入管理原則

國有企業投資活動從決策、實施、運營到處置全流程順利開展，通常需要研發、設計、采購、融資、法務等各項活動的支撐配合?，F階段，國有企業已基本按照有關政策要求，建立并完善了包括全面風險管理體系、內部控制體系、合規管理體系等在內的各項管控體系，為企業各項業務開展提供了很好的內部環境。因此，國有企業投資風險管理體系構建，主要是在企業已有管控體系的基礎上，結合企業治理結構、管理層偏好、投資業務實際等，對投資風險管理體系構成要素進行專業化設計，并嵌入到已有的各項管理制度中。

(三)成本效益原則

投資風險的識別、應對、監控及管理體系構建等需要投入一定的人力、物力及財力，但所得收益相對難以衡量。為此，投資風險管理成本效益原則主要通過相應的管理措施來體現，如一是加大投資立項和決策階段風險識別的力度，盡可能識別出更多的風險，并采取相應的管控措施；二是不斷完善目標、策略等在內的管控手段，即采取更具針對性的方式，盡可能降低風險管理的成本支出；三是風險管理支出和收益盡可能納入投資活動整體的績效考核中，主要是明確項目負責人同時也是投資項目風險管理的負責人。

三、國有企業投資風險管控體系的構建

從投資風險內涵看，建立投資風險管理體系的首要任務，是確立投資活動的主要目標，即目標是核心。在目標確立的基礎上，需要明確投資活動應該執行的風險管理流程，并結合企業發展實際、管理層偏好等，確立投資風險管理的總體策略和內控程序。風險管理最終需要依靠人員來落實，且人員之間的職能分配及信息溝通機制非常重要。因此，組織架構和信息化系統是投資風險管理體系實施的重要保障。

(一)聚焦投資目標

在發展戰略既定的基礎上，國有企業通常需要對未來一段時期內投資活動進行規劃，具體要求明確投資的目標、方向、規模、結構等事項。其中，投資活動的目標是企業實施投資風險管理的核心。一般情況下，國有企業投資活動的總體目標設置包括戰略、財務、技術、管理及合規等方面。戰略目標的設置，應符合企業發展戰略、聚焦主業主責發展、落實國家有關政策等；財務目標主要是投融資規模及結構、投資收益率、投資回收期等；技術目標主要是技術標準、技術路線、技術方案等；管理目標主要是進度、質量、安全及效率、效果、影響等；合規目標主要是符合內外部與投資活動相關的政策、法律、企業管理制度等。

(二)符合總體策略

投資風險管理策略，是企業管理層實施的針對企業投資總體或業務板塊的投資風險管理方針、原則等，具體包括投資風險偏好、風險承受度、風險管理計劃及資源配置等內容，如基建類國有企業通過投資帶動施工總承包業務時，通常會被明確要求轉移征地拆遷風險，再如產品市場化程度較高領域的投資，通常會要求配備人員、設備等對產品價格波動進行常態化監控，并與決策層之間建立高效的溝通機制，以便及時進行調整?？傮w策略中的投資風險偏好是針對企業投資活動總體風險清單中各類風險的基本態度，主要采取定性描述方式，通常包括規避、接受、承擔及轉移四種類型；風險承受度是指對擬接受或承擔的風險在采取應對措施后剩余風險的容忍度。通常，企業對于選擇接受的風險不采取任何應對措施，即該類型風險發生后對投資目標的影響在企業能夠接受的范圍內，而對于擬承擔的風險，需要采取相應的應對措施，并考慮剩余風險對投資目標的影響是否在企業能夠接受的范圍內。

(三)嚴格內控程序

風險管理的內控程序是指將投資風險管理的理念、原則、策略、流程、工具及方法等嵌入已有的投資全過程管理制度中，主要對象是投資規劃、年度投資及投資項目，過程包括事前、事中及事后。

投資事前管理，即立項和決策階段，投資規劃和年度投資計劃主要是對有關投資活動整體的風險進行管理，包括投資環境、融資能力及投資方向、規模和結構等，而投資項目主要是在策劃方案和可研報告編制過程中，對影響投資主要目標實現的不確定因素進行識別、評估及制定應對措施。以并購項目為例，境內項目一般需要關注估值風險、整合風險及并購標的或有債務風險等，境外項目還需要特別關注政治、法律、社會方面的風險。

事中管理，即實施和監控階段，常規風險可以在投資規劃中期評價、年度投資季度完成、投資項目進度報告中進行再識別、評估等，重大風險則需要專門人員進行定期監控，并建立相應的報告機制。對于部分重大項目，企業需要明確再決策機制。

事后管理，即運營和評價階段，除特定類型項目需要關注及應對的風險外，還應關注如并購項目的整合風險等事后風險的管控，此階段主要是對企業投資風險管理體系的整體運行狀況進行評價改進。

(四)優化組織架構

國有企業在有關全面風險管理、內部控制等管理工作的推動下，基本建立了相對完善的公司治理結構，明確了“三道防線”，即業務部門、風險管理部門及監察審計部門的各自職責。就投資風險管理而言，由于國有企業在功能定位、所屬行業、資產規模、管理水平等方面差別較大，因此很難有適合所有企業的統一組織模式。通常需要考慮如下因素：一是風險的分層、分類及集中管理，分層管理即投資活動目標、策略、資源配置等側重于戰略性的事項應由企業管理層負責確定，而投資管理部門、業務部門、風險管理部門等負責執行相關要求。分類管理即按照企業實際情況，區分不同的投資風險類型進行針對性管理。集中管理即有專門的風險管理機構負責集團投資風險管理工作的溝通、協調及統一管理；二是業務部門、風險管理部門及監察、審計、紀檢、法律等職能部門的有效協同；三是投資項目負責制，即應該明確項目負責人對項目全生命周期的風險管理承擔主要責任，而風險管理部門及其他職能部門主要是進行協助和監管。

(五)完善信息系統

投資風險管理信息化系統是投資風險管理體系能夠高效運行的保障，需要具備的功能包括：一是建立企業投資風險清單庫，層級上可區分為企業整體、業務板塊及投資項目三層，類別上應根據企業具體情況進行設定；二是風險管理內控程序的信息化，主要是對投資規劃、年度投資計劃、投資項目等對象在風險識別、評估、應對及監控方面的信息化，最大程度保障縱向管理層級之間、橫向“三道防線”之間的信息溝通順暢；三是風險管理工具和方法的在線應用，如常用的敏感性分析、蒙特卡洛模擬分析等。

總之，國有企業投資風險管理體系的構建，是一項需要長期動態建設和完善的復雜工程，尤其是為應對當前及今后很長一段時間內企業所處商業環境的高度不確定性，企業更需要不斷創新風險管理的技術和方法、提升包括目標、策略、程序、組織及信息系統等要素在內的風險管理體系的精準性、柔韌性及敏捷性，以保障投資活動預期目標能夠最大程度地實現。

參考文獻

[1]池國華,王東閣.基于ERM框架構建國有企業投資風險管理體系研究[J].科學決策,2010(03):35-42.

[2]黃煒.風險管理體系建設[M].北京:經濟管理出版社,2019.

[3]安泰環球技術委員會.管理風險 創造價值-深度解讀ISO31000:2009標準[M].北京:人民郵電出版社,2010.

[4] (美)coso著.方紅星,王宏譯.企業風險管理-整合框架(2017年修訂版)[M].遼寧:東北財經大學出版社,2017.

[5]李開孟.投資項目可行性研究的關鍵作用和實施保障[EB/OL].中咨研究. 

https://mp.weixin.qq.com/s/CiM-YyJSd_CNL900qyO1-A.

[6]尹志軍,陳立文.項目投資風險管理體系模型研究[J].河北工業大學學報,2009,38(01):17-24.