农业企业风险的整合治理研究－－基于COSO报告的风险管理框架

　　（四）风险评估
　　
　　企业风险评估，即企业在事项识别的基础上，进一步分析风险发生的可能性和对目标实现的可能影响程度。风险发生的可能性是指某一特定事项发生的可能性，而影响则是指事项的发生将会给企业带来的影响。农业企业在进行风险评估的过程中，可以使用SWOT分析这一强大工具。农业企业可以从优势（Strength）、劣势（Weakness）、机会（Opportunities）和威胁（Threat）四个方面给自己进行定位，进行风险评估，进而从以下四大战略模块中确定一个适合自己的战略：一是优势机会（SO）战略，即发挥企业内部优势利用外部市场机会的战略，例如利用自身资源优势发展生态农业；二是弱点机会（WO）战略，即通过利用外部市场机会来弥补内部弱点，例如尽量享受农业优惠政策弥补自身技术和资金的不足；三是优势威胁（ST）战略，即利用本企业的优势回避或减轻外部威胁的影响，例如锻造产业链抵抗竞争威胁；四是弱点威胁（WT）战略，即减少企业内部弱点的同时回避外部环境的威胁，例如与优势企业进行合作经营等。
　　企业往往通过运用WO、ST或WT战略最终达致SO战略。当企业存在重大弱点时，它将努力克服这一弱点并尽量发挥自身的优势。当企业面临巨大威胁时，它将努力化解这些威胁以便集中精力利用机会。以“山东寿光蔬菜”核心企业的发展为例进行研究发现，从20世纪80年代起步，经过20世纪90年代规模的扩张和品质结构的优化升级，到21世纪初已经初步锻造出一条以高品质蔬菜种植为核心，向下衍生出蔬菜销售和加工配送企业，向上吸纳农药、化肥、种苗、竹竿和钢筋等生产资料企业的优势供应链，同时通过合作组织与农业研发机构合作，积极开展技术和管理创新及应用，并借助逐步建立起来的“寿光蔬菜”的品牌效应，吸引大量的海内外资金与技术，弥补自身农业发展资金的不足。由此可见，这些底子薄弱的蔬菜种植企业，通过上下游供应链的锻造、优势产业的互补以及相关产业政策的扶持，已经逐步将自身的弱点变成优势，外部的威胁转化为机会，并具备了强大的资源优势，牢牢掌握了市场先机，与此同时，企业通过这种战略性的风险评估模式，也使得其抗御风险的能力得到提高。
　　
　　（五）风险应对
　　
　　风险应对建立在深入的风险评估基础之上，为风险控制活动提供依据。农业企业应根据相关目标、企业风险偏好、风险可接受程度、风险发生的原因和风险重要性水平，结合实际情况确定适当的风险应对策略。风险应对策略可以分为规避风险、减少风险、共担风险和接受风险四类。针对没有超越自身风险容忍度的事项，农业企业可以采取风险接受策略，例如对一定的自然灾害风险的承受；而在迫不得已时，农业企业则采取规避风险策略，这主要是指撤出高风险领域。总体而言，农业企业最主要的风险应对策略主要是减少风险和共担风险。
　　减少风险和共担风险策略可以从战术和战略两个层面进行。在战术层面，农业企业可以采用订单农业、期货工具（包括天气期货）、保险（含产量保险和收入保险等）和控制财务杠杆等措施。。在战略层面上，农业企业可以采用多元化和产业链风险管理措施。多元化风险管理措施是指充分利用生产和加工相关程度较低的农业和农副产品以分散风险。通过进行投资组合，达到在相同期望收益情形下组合风险最小或相同组合风险情形下期望收益最大的目的。产业链风险管理措施是指通过将整个农业生产过程分为产前、产中和产后三个环节，将不同类型风险在整个链条中进行分解，通过明确不同环节的主要风险类型及其作用机制，寻求不同的风险管理方式，然后进行有效的风险组合管理，实现降低农业企业风险的目的。对农业企业而言，以上战术和战略两个层面的措施应该结合使用。
　　
　　（六）控制活动
　　
　　控制活动是保证风险应对方案得到正确执行的相关政策和程序，通常包括两个要素：确定应该制定什么政策和实现该政策的一系列程序。农业企业为确保风险应对策略的有效执行和落实，首先应该强化企业每一位成员的风险管理意识，使相关的风险管理控制活动成为其自发的选择，这需要对员工进行必要的技能培训，同时对各个岗位的权责进行划分。控制活动包含的措施和程序主要有：批准、授权、验证、协调、复核、定期盘点、记录核对、财产保护、职责分离、绩效考核等内容。在整合的风险管理框架中，这些控制活动应存在于农业企业的各个部分、各个层面和各个部门。因此，农业企业应明确界定各部门和岗位的目标、职责和权限，建立相应的授权、检查和逐级问责制度，确保其在授权范围内履行职能；同时设立完善的控制架构，制定各层级之间的控制程序，保证相关规章制度能够被有效执行。
　　
　　（七）信息和沟通
　　
　　对确保农业企业风险管理的效率和效果而言，信息和沟通具有不可替代的作用。农业企业应以一定的形式和时间间隔确认、捕捉和传递企业内外部的相关信息，在企业内进行全方位的沟通，以保证企业员工能够有效执行各自职责，为企业风险管理策略的实施提供保障。企业获取的原始资料数据和信息（如气候状况、农产品价格等）必须及时可靠，以确保有效地做出决策。企业的信息系统应该能够根据内外部环境变化做必要的调整，确保信息高效传递，支持决策制定，以适应不断变化的环境。
　　
　　（八）监控
　　
　　从管理的角度来讲，企业风险管理系统本身的运行也需要进行监控。对企业风险管理的监控是指评估风险管理要素的内容和执行质量。农业企业可以通过两种方式对风险管理进行监控，即持续监控和个别评估。持续监控活动包含在企业正常的、反复的经营活动中，在正常的业务经营过程中被实时地执行，并且动态地对变化的情况做出反应。而个别评估则直接关注企业风险管理的有效性，对重大问题给予关注。就农业企业而言，对自身所面临的自然环境、市场环境和企业内部各种风险都需要保持应有的谨慎，进行持续监控；而个别评估则在重大事件出现时启动，如极有可能发生自然灾害时或有关政策发生变迁的情况下。
　　
　　三、小结
　　
　　农业企业面临的自然环境风险、市场风险和企业内部风险相互之间密切关联，这使得孤立的风险管理方式作用有限。本文通过借鉴最新的COSO报告的八大风险管理要素，为农业企业的风险管理给出了一个前后一贯、相互联系的整合治理架构。它通过强调内部环境中的风险意识，在企业目标设定的基础上识别风险事项，通过SWOT分析评估自身风险并采取应对措施，而后将其融入日常控制活动，最后在充分的信息与沟通的基础上对整个风险控制系统实时监控。这样的风险管理整合治理架构能够为我国农业企业的风险管理水平提升提供有力的支持。