第一章 绪论
1.1 研究背景及意义
我国电信运营公司中的中国移动、中国联通和中国电信都是在美国、香港上市，受到境外上市资本市场的监管要求，以及《萨班斯-奥克斯利法案》（以下简称《SOX法案》）404 条款的内部控制要求，完善遵循及合规管理。但随着经济全球化的影响，我国电信公司在国际舞台的地位越来越突出，需要面对的不确定因素也越来越多，因此加强全面风险管理建设，具有规避风险，创造价值，提升国际竞争力，促进国有资本的保值增值的作用。回顾中国电信行业的发展轨迹，从语音业务到数据业务，从固定业务到移动业务，从窄带业务到宽带业务，可知国家不断的推进电信行业的改革，而不断推陈出新的科学技术变革更是加速了电信行业业务模式的演变。在新形式下，电信行业实施战略转型成为不可逆转的趋势，同时这两年来的大数据、电商、互联网+，物联网这些新概念，新事物、新政策不断冲击着电信行业。目前我国电信行业已经与国外电信行业一样进入收入低速增长期，随着 5G 时代到来，宽带提速降费需求上升，运营商急需转型，同时跨界融合成为产业常态，而运营商要考虑的是如何找到适应自身发展的融合模式。而且，当前电信行业还面临一些新兴领域缺乏指导和监管的问题。随着电信行业近年来高速发展，这些被忽视和掩盖的管理问题日益显现，而当前内部控制管理远不能满足企业对风险管理的需要，因战略的变化对内部控制和风险管理体系提出更高的要求。因此，对电信运营企业进行全面风险管理的研究十分重要且迫切。企业内外部环境的变化，给企业带来越来越多的不确定性。为推动国有企业有效的展开全面风险管理，2006 年 6 月国务院国有资产监督管理委员颁发了《中央企业全面风险管理指引》（以下简称《指引》），针对国有企业到上市公司再逐步到非上市公司，出台了一系列针的制度或指引，这就意味着企业实施全面风险管理已经提上了日程，对完善企业自身内部控制建设方面有很大的帮助和促进，全面实施风险管理成为中国现代企业管理的必经之路。2013 年 11 月 26 日，国务院国有资产监督管理委员会发布《关于 2014 年中央企业开展全面风险管理工作有关事项的通知》，要求国有企业于 2014 年在全面风险评估的基础上，报送全面风险管理年度报告，同时还要国有企业一要健全风险评估制度，防范战略决策风险；二要提升风险研判能力，把控企业经营风险；三要强化重大风险管控，提高信息应用水平；四要完善风险管理机制，培育风险管理文化。“四个要”明确了国有企业实施全面风险管理须重点关注的内容，将国有企业的风险管理变成常态化的惯例工作。鉴于加强全面风险管理的呼声越来越高，同时我国电信运营企业提高自身竞争力的需要，建立一个既符合国家标准又符合电信运营企业特点的全面风险管理系统，成为了摆在我们面前迫切需要解决的课题。目前，我国大部分企业风险管理研究主要注重内部控制环境和内部控制规范的研究，比较少结合不同行业的特点，提出全面风险管理的建议。因此本文拟从全面风险管理的相关理论入手，结合我国电信运营企业的风险管理的特点，以 SG 移动通信公司为实例，从风险内部环境、目标设定管理、风险系统流程管理、信息化支撑手段四个方面，分析探讨 SG 移动通信公司如何优化全面风险管理以及有效落地实施的体系建设。
...........
1.2 企业风险管理的国内外文献综述
目前，国内的学术界已经开始对全面风险管理进行了研究，并且得出了不少重要的研究结论。王培伟（2011）研究构建了全面风险管理框架，该框架内容有风险管理框架的设计、检测、评审，风险管理框架的持续改进和风险管理的实施。丁日佳、新春华、赵斯昕（2012）从公司要履行社会责任的角度进行了构建全面风险管理框架体系，该风险管理框架体系有由风险管理要素命名的七个子系统。王冬梅、杨芳（2016）从系统工程的视角构建了全面风险管理框架，该框架从里到外分为四个层次，分别为规范业务管控风险、全面风险管理的工作流程和活动、整合型全面风险管理的关键要素层、整合型全面风险管理的支持层。张继德、郑丽娜（2012）根据系统性、环境分析起点等相关原则，构建了新型集团企业财务风险管理框架，包括了基础层、目标层和管理层三个层面，以及管理目标、实施主体、程序方法、管理基础和保障体系五个要素。上述的文献是关于全面风险管理框架的构建，虽然没有固定模式的风险管理框架，但是基本上是围绕风险管理的主要内容进行构建，并且不同行业的具体风险管理的问题都融入构建的过程当中。随着更加深入地研究全面风险管理规范，我国学术界的学者也加强对企业全面风险管理的研究：运怀立（2007）对现代钢铁企业进行了全面风险管理的理论和实证研究，通过采用定量分析方法，在传统的故障树分析方法中引入了模糊变量，创新性地提出了新的模糊故障树分析方法，并运用于济南钢铁集团，同时还了提出现代钢铁企业的全面风险管理的流程和对策。王农跃（2008）以巴塞尔新资本协议和 COSO 全面风险管理框架为基础，并以内部控制体系和风险评估体系为核心，构建了“双核”企业全面风险管理体系。李栋（2012）对金融资产管理公司的全面风险管理进行了研究并且提出了相关建议。王赢（2016）以中粮集团为例，从五个方面介绍了全面风险管理的实施策略，包括有明确岗位职责、评估风险岗级、评估风险等级、制定抗风险策略、采取“全产业链”战略。孙静（2015）以振远工程机械有限公司为例，从组织机构体系、全面风险管理的基本流程、信息系统体系和全面风险管理的文化体系进行分析，从而对其风险管理提出相关的建议。从上述文献可以看出，全面风险管理在各行各业中得到了广泛的应用，并且这些研究的共同特点是根据不同行业各自的风险，以全面风险管理规范为基础，构建并完善全面风险管理体系，提出具体的风险管理的策略。因此，在进行公司的全面风险管理时，不能盲目套用管理方法，要学会“因地制宜”，要从不同的行业特点出发，根据行业所处的环境及发展趋势，将战略管理和风险管理良好地衔接起来，将风险管理的流程贯穿在整个经营过程当中。对于 SG 移动通信行业的全面风险管理的优化，也需要根据通信行业的特点，提出全面风险管理优化建议。
..........
第二章 相关理论与实践概述
2.1 全面风险管理理论
学者们开始从理论探讨风险管理的理念的历史已经有上百年了，多年来众多组织从不同专业、学科各个方面和角度研究风险管理，但是由于时代和自身认知的局限，因此全面风险管理理论的发展呈现了多样性。1916 年，现代经营管理之父，古典组织理论的奠基人，法国杰出的管理学家——亨利·法约尔在《工业管理与一般管理》一书中，提出将风险管理活动涵盖进企业经营活动管理的范围。1956 年，《哈佛商业评论》上拉塞尔.格拉尔发表《风险管理—成本控制的新时期》的文章中首次提出“风险管理”概念。接着梅尔和赫奇思 1963年出版的《全面风险管理》和威廉姆斯和汉斯 1964 年的《风险管理与保险》的出版成为风险管理学系统研究的开端。1975 年风险和保险协会（RIMS）成立，1992 年COSO 发布《内部控制综合框架》，其后 2004 年发布《风险管理综合框架》，COSO结合企业施 ERM 框架中的困惑和日益高涨的风险管理的期望，同时将 ERM 应用到更广泛的领域。2005 年德勤公司提出全面风险管理框架设计的原则。2008 年 JosephCalandro jr.等从保险业的视角提出全面风险管理框架。2010 年 Barton,Thomas L 和Shenkitr,William G 强调全面风险管理是一个之上而下的过程。2013 年 5 月（COSO）发布《2013 年内部控制——整体框架》及其配套指南，对比原版变化的是依据具体形势所做出的相关内控管理措施。2016 年 6 月在 2004 年版的基础上进行了修订，公布了《企业全面风险管理—通过策略与绩效调整风险》征求意见稿，文中对 ERM 进行重新定义，并由 23 个原则支撑 5 个主要部分，更加强调价值和战略，对全面风险管理研究及实践进行了很好的总结和发展。
............
2.2 利益相关者理论
弗里曼在 1984 年出版的《战略管理：利益相关者管理的分析方法》中提及了利益相关者理论。此书提及的利益相关者是指能够被组织在实现目标的过程中影响的，或者影响组织目标的实现的人。利益相关者理论强调了企业的存在是为了利益相关者服务，可以说，企业是利益相关者的结合体。利益相关者理论强调了公司的发展离不开任何一个利益相关者的投入和参与，企业应该追求所有利益相关者的利益最大化，这与股东财富最大化不用。2006 年 1 月 1 日出台的公司法强调了企业必须为利益相关者服务。内部利益相关者和外部利益相关者构成了利益相关者的组成部分。内部利益相关者有公司股东、公司经营者以及公司的员工，外部利益相关者有供应商、银行、政府、客户等。在市场竞争环境激烈的外部环境中，企业要屹立不倒，茁壮成长，需要运用风险识别、风险评估和风险应对等方法去面对各种各样的风险，尽可能地避免或者减少风险所带来的损失，从而提高企业的风险管理水平和运营水平，增加企业的经营效益，最终实现企业所有利益相关者的利益最大化。因此，全面风险管理活动可以实现所有利益相关者的利益最大化的保证。
.............
第三章 电信运营企业风险及风险管理的特点 ........ 14
3.1 电信运营企业涉及风险..... 14
3.1.1 环境风险......14
3.1.2 政治风险......15
3.1.3 市场风险......15
3.1.4 运营风险......16
3.1.5 法律风险......16
3.2 电信运营企业风险管理的特点............. 17
第四章 SG 移动通信公司全面风险管理现状及问题 .............. 22
4.1 SG 移动通信公司简介....... 22
4.2 SG 移动通信公司的风险管理概况...... 23
4.3 SG 移动通信公司全面风险管理存在问题............. 25
第五章 SG 移动通信公司全面风险管理的优化 ....... 31
5.1 完善风险管理的环境.......... 31
5.1.1 健全组织机构的建设.......31
5.1.2 完善风险文化培育.........33
5.1.3 完善制度流程的管理.......34
5.2 优化目标管理............. 36
5.2.1 构筑健康度指标考核体系..............36
5.2.2 实施风险管理的“四化”建设..........37
5.3 优化风险流程管理............... 38
5.4 构建信息化支撑系统.......... 47
第五章 SG 移动通信公司全面风险管理的优化
全面风险管理是一个体系化的建设，要与时俱进跟上理论发展的变化，因此其管理一定要从体系建设入手，电信行业的全面风险管理的推进和提升必须与 COSO 的新 ERM 框架的管理要求相结合。全面风险管理一定是一个动态管理的过程，体系建设不是一蹴而就，因此要循序渐进的推进。首先就是要学会改进，旧的“木桶理论”指短板决定桶的容量，而新的“木桶理论”却告诉我们短板可以发展成长板，通过持续行为改善，劣势也可转换成优势。电信行业的风险管理建设也一样，固然比国内的一些企业在风险管理上先人一步，做了很多的工作，但与国内外在风险管理取得良好成绩的企业比，还是有很大的改进空间的。从改善行为出发，对于 SG 移动通信公司笔者尝试基于结合 COSO 框架的八要素提出全面风险管理体系的建设的几点建议：
5.1 完善风险管理的环境
企业风险管理环境是实现企业风险管理的基石，良好的风险管理环境，才能有效支撑企业目标的落地。针对 SG 移动通信公司风险管理环境中缺失的组织架构和文化底蕴不足的问题，需要进一步的提升。针对 SG 移动组织架构缺失的问题，需要构建从上而下的相互交织的风险管理组织体系，从组织体系上推进风险环境治理。在集团层面完善风险管理的组织架构，是为全面风险管理实践提供更高层面的组织保障。不仅要成立风险管理委员会，也要成立集团风险管理部门，负责推进集团整体风险的专业化、集中化的管理，改变原有粗放型管理模式。在基层经营单位也要完善风险管理组织架构，同样设立基层经营风险管理委员会、风险管理部门、各部门的专业风险管理岗，有效的实现风险信息资源共享、统筹协调，确保进程经营单位始终按照集团风险管理的要求，结合自身经营业务的特点和需求，建立和完善基层经营单位的组织职能体系，与集团风险管理工作要求做到目标一致，行动一致、管理流程一致，为企业全面风险管理实践工作的不断提升奠定基础。
...........
结论
电信行业进行全面风险管理实践，要从行业所处的环境出发，把握行业发展的趋势，完善公司治理，制定好将企业的发展战略，并将战略目标与工作计划相结合，强化战略管理与风险管理链接，在企业管理的各个环节以及经营过程中贯穿风险管理流程，构筑良好的风险管理文化氛围，参照国内外其他先进企业的全面风险管理实践，取长补短，全面有效地推进电信行业全面风险管理体系建设。本文从风险管理的理论和实践两方面进行系统地分析，得出以下结论：企业不能只着眼于内控管理，要按照国资委《指引》的要求，结合 COSO 的 ERM框架科学的构建符合电信企业自身需求的全面风险管理体系是当下提升企业抗风险能力的基础。同时要真正的结合价值和战略导向，提升全面风险管理能力。受国资委的管控要求，现代国有企业都正在为提升全面风险管理而努力，但由于每个企业的领导风格不一样，管理的基础不同，因此体现出来管理形式和表现方法可能千差万别，但管理的目标是一致的。全面风险管理是一个体系化的管理过程，需要从组织架构、基本管理流程、内部控制、风险文化等多方面进行完善，并与经营业务有机结合，做到不断发现问题、解决问题、发现新问题、解决新问题的循环往复的动态管控和持续优化。构建信息化支撑手段是提升全面风险能力的基础，将全面风险管理体系固化于信息管控系统，将收集风险信息、识别风险、风险评估、风险预警、持续改进等基本流程通过信息化技术贯穿在整个全面风险管理过程，促进风险管理的效率和效能的提升，增强企业快速抵御风险的响应能力，由粗放管理向集约管理转型。全面风险管理是一个全员的管理，需要将风险管理方法和技术简单化、便捷性的呈现给使用者，让风险管理成为通俗易懂的大众文化，将风险管理方法和技术融入系统化管理，促进全面风险管理的常态化管控。
..........
参考文献（略）