先是中信泰富因外汇衍生金融工具而亏损20亿美元，接着是中国中铁和中国铁建出现20多亿元人民币的汇兑损失，以及中国远洋远期运费协议出现4亿元的亏损。在金融风暴肆虐之时，央企似乎出现了风险增多的迹象。

    “对于出现问题央企的处置和研究我们还没开始，一般先是企业上报材料，然后国资委再进行研究。”11月5日，国资委企业改革局副局长周放生在接受本报记者采访时说，“国资委从2006年开始就在完善风险控制机制，当然不是说推了就什么问题都没有了，只是说建立这个机制后，就有可能控制住问题的源头，以后再出问题的就少了。”

    目前，关于企业风险控制的规范性文件有两个，一个是2006年国资委出台的《中央企业全面风险管理指引》(下称《指引》)，还有2008年财政部出台的《企业内部控制基本规范》。根据《指引》，企业风险一般可分为战略风险、财务风险、市场风险、运营风险、法律风险等，企业或许可以对此照照镜子，找出自身有可能出现的问题。

    “我们很难告诉你央企所面临的下一个共性风险是什么，因为各个企业各个行业的特性不一样，出现的问题也是不一样的，汇兑的风险其实以前也有，只是金额没有这次这么大。我们分析了自己所处的行业，可能会出现几十类风险，但是这个没法一下子具体跟你讲。”中国五矿集团法律部一位副总经理告诉记者。

    风险委员会要有效运转

    如何应对和风险已经成为摆在央企面前的一个难题。

    “一个健全的董事会制度能够起到风险控制作用，我们的风险委员会隶属于董事会，这就是国资委为何要抓董事会建设的根本意义，它避免了领导人一人控制的局面。”某家大型央企人士告诉记者。

    从2005年开始，宝钢成为首家实行董事会试点的企业，之后中国铁通、国药集团等6家央企的新董事会也陆续面世。但是仅有董事会还不够，目前中央企业中中远已经有了总风险官，中纺集团已经向下面的子公司派出了首席风险官，同时中国神华、中国中化、中国五矿等已经在成立风险管理部、风险控制部及审计风险部。

    “不过有时即使是成立了一个风险委员会，但在实际操作过程中其实很费劲，在成立这个委员会之后如何利用它来对自己的决策进行分析是很重要的。”某家进入央企业绩考核前30名的央企人士告诉记者。

    周放生表示，“现在各个中央企业都是由职能部门如企管部、财务部、投资部，自己管自己那条线的事情，但是都缺少一个非常超脱而又是由一批专家组成的机构来研究跨部门的系统性的问题。”

    中国电力投资集团风险管理处冯处长指出，企业的风险一般分两类，一类是企业可控的风险，是内部风险，对于这类风险的管理，可以用一些程序、制度把业务流程固化下来。另外一类是企业面临的外部风险，企业只能通过加强内部控制，尽量规避、减少、转嫁损失。比如，国家的产业及经济政策的调整就不是企业自己所能控制的。

    设立风险预警红杠

    此外，设立一个风险预警的红杠有利于企业做出决策，但是能做到则不容易。

    《指引》第四章第二十八条指出，企业应根据不同业务特点统一确定风险偏好和风险承受度，即企业愿意承担哪些风险，明确风险的最低限度和不能超过的最高限度，并据此确定风险的预警线及相应采取的对策。

    “如果能按照上述设计去执行当然很好，但是公司很难像基金经理那样设立一个具体的买卖平衡点，超过平衡点的就卖，低于平衡点的就买，很难量化。”某位军工行业里的央企人士告诉记者。

    第一会达风险管理公司董事长吕多加则认为，可以把这种风险预警分解到各个指标，比如说20亿以上投资项目的风险，这样一个战略性的风险对它怎么管，投资项目会牵扯到一些监控指标，对于那些指标可以讨论偏好和承受度，然后再通过流程和其他的综合策略等等来进行管理，把风险控制在企业合适的承受度之内。

    建立风险信息揭示系统

    在10月16日的中电投全面风险管理与内部控制体系建设启动会上，国资委企改局周放生副局长曾指出，希望央企形成“报忧比报喜更重要”的风险意识。

    “我们的文化是只喜欢报喜不喜欢报忧，有的问题实在没办法，捂不住了才解决，解决完了以后再也没有人分析，因为一分析就容易触及到很多人的面子、利益、位置，所以大家都不愿意做，不愿意做的结果就是下次再出同样的问题。”周放生指出。

    国资委企业改革局副处长李军表示，今后可以尝试定期或者不定期的给公司的领导班子或者主管负责人报送一份风险报告，能够毫无保留的把集团面临的问题揭示出来，也可能有些揭示出来的风险并没发生，但现在没有，并不代表它永远不会发生。

    中国神华内控审计部总经理李国忠则建议央企要建立一个信息系统，这个信息系统是加深内控和风险管理在公司领导者头脑里印象的很好办法，信息系统不是面子上的风险管理手册或者指引文件，而是通过信息系统对风险进行有效的监控，这个监控可以与各个企业的实际情况结合起来，通过一些风险运行指标把企业管理过程中的重要风险点梳理出来，公司领导者几天或者几周一打开电脑，就能看到今天及最近最主要的风险是什么，以便进行实时预控。