供電企業(yè)全面風險管理體系評價標準探索

陳曉丹

摘要：文章以江門供電局的風險管理為例，按照全面風險管理體系的建設要求，運用風險管理評價理論、成熟度理論，建立了全面風險管理體系的評價標準。標準從風險管理基礎、風險管理過程、風險事件管理、審核與改進四個維度出發(fā)，對全面風險管理體系進行了全面的審核與評價，對供電企業(yè)進行全面風險管理體系評價標準建設有一定的指導意義。

關鍵詞：風險管理；風險評估；體系建設；評價標準

一、引言

隨著國內經濟改革的深化，市場環(huán)境中不穩(wěn)定的因素增多，企業(yè)面臨著更大的風險。在國資委正式發(fā)布《中央企業(yè)全面風險管理指引》后，全面風險管理體系建設工作成為央企推進現代化管理的重點項目。南方電網公司在2013年年度工作會議上，正式提出構建具有南網特色的全面風險管理體系，并將全面風險管理列為七個先進管理體系建設工作之一。

為更好地貫徹落實網公司的中長期發(fā)展戰(zhàn)略，江門局深入開展了全面風險管理體系建設。在此過程中，結合企業(yè)的日常經營情況和風險管理現狀，江門局建立了一套風險管理體系的評價標準。該標準能夠對企業(yè)全面風險管理體系的建設水平做出準確評價，促進體系持續(xù)改善。

二、評價標準的構建

（一）評價標準的框架

借鑒風險管理評價領域的實踐經驗，以PDCA閉環(huán)管理為構建思路，本文初步建立了全面風險管理體系評價標準，該標準主要分為：風險管理基礎、風險管理過程、風險事件管理、審核與改進四個維度，從不同的維度對體系進行審核評價，從全過程評價全面風險管理體系的建設情況，起到了完善體系的作用。

第一，風險管理基礎是企業(yè)進行全面風險管理的前提條件，風險管理基礎包括風險管理規(guī)劃與工作計劃、風險管理組織、風險管理制度與流程、風險管理培訓、風險管理文化、溝通與協調等內容。第二，在具備風險管理基礎后，企業(yè)按照風險管理過程進行風險管理，主要包括風險信息收集、風險識別、風險評估、風險應對和風險監(jiān)控。第三，當風險事件發(fā)生時，應該有對應的風險事件管理措施。最后，要通過定期對全面風險管理體系建設情況進行審核，達到提升體系建設水平的目標。

1. 風險管理基礎

風險管理基礎是全面風險管理評價標準建設的基石，企業(yè)進行全面風險管理應從夯實風險管理基礎做起，做好目標、制度、文化三個層面的基礎工作。目標層面是指企業(yè)應有明確的風險管理規(guī)劃，并依據風險管理規(guī)劃制定風險管理工作計劃，明確階段性及年度風險管理目標、重點和落實舉措；制度層面是指企業(yè)應建立健全風險管理組織、制定與完善風險管理制度、梳理風險管理模塊，將風險管理有效落實；文化層面是指要進行風險管理培訓、加強風險管理文化建設、做好內外部溝通與協調，最終形成全體員工“重視風險管理、參與風險管理、牢記風險管理”的風險管理文化。

2. 風險管理過程

風險管理過程是指企業(yè)風險管理人員在日常工作中進行風險管理的一系列流程與活動，包括收集風險環(huán)境信息、進行風險識別、開展風險評估、制定并落實風險應對措施、進行風險監(jiān)督與評價等。風險環(huán)境信息收集包括收集企業(yè)內外部可能導致損失的風險因素；風險識別是指根據收集到的風險因素，梳理出戰(zhàn)略、財務、市場、安全、法律、廉潔、公共關系等方面的風險點；風險評估是對風險發(fā)生概率、風險影響程度等進行評價，從而得出風險等級；風險應對是根據風險等級情況，制定針對性的應對策略和應對措施并加以落實；風險監(jiān)督與評價是對風險應對措施落實情況進行監(jiān)督，對落實效果進行評價，并根據監(jiān)督評價結果完善風險庫、優(yōu)化風險應對措施，提升風險管理效果。

風險管理過程的執(zhí)行情況是管控風險的關鍵，企業(yè)應重點制定針對性強、管控效果明顯的風險應對措施，并強化風險監(jiān)督和評價，將風險管理落到實處。

3. 風險事件管理

風險事件是指企業(yè)由于管理失誤或者意外因素引起的風險事故（風險損失大、影響程度廣的事件）。針對風險事件，企業(yè)應當建立起一套反應迅速、舉措靈活的風險事件管理機制。風險事件管理機制應分為以下幾個步驟：風險事件識別，全面、準確、及時地識別出企業(yè)潛在的風險事件，為應急管理做好前期準備；應急預案編制，確認潛在的事件或緊急情況，并提出相應措施，形成預案。確保對應急事件的及時響應，以預防或減少與之有關的損失和影響；風險事件處理，確保對風險事件的及時響應和處理，以預防或減少與之有關的損失和影響；風險事件調查，了解風險事件發(fā)生的原因、過程、結果以及其他情況，全面分析風險事件，做到科學防控；風險事件溝通與回顧，在第一時間的應對過后，應當對風險事件發(fā)生的全過程進行更深入的了解，以防止類似事件的發(fā)生或將風險損失降至最低。

4. 審核與改進

企業(yè)對全面風險管理體系的審核主要分為內部審核和外部審核。內部審核主要評價全面風險管理內部審核的組織與策劃、實施與回顧的情況。外部審核主要評價全面風險管理外部審核的組織與策劃、實施與結果運用的情況。此外，還應建立統(tǒng)一、正式的糾正預防系統(tǒng)，確保糾正和預防行動的有效實施。

企業(yè)應通過內部審核和外部審核機制，定期對全面風險管理體系進行審核，得出改進意見，并遵守糾正預防系統(tǒng)的流程和規(guī)定，確保各項改進措施的有效實施，促進風險管理水平的提升。

（二）評價標準的完善

1. 審核原則與方法

從全面風險管理體系的本質來看，體系的建立是為了使風險管理的工作規(guī)范化、系統(tǒng)化和流程化。因此，深度挖掘管理過程中存在的問題是體系審核的基本原則。審核應遵循以下方法。

（1）以PDCA閉環(huán)管理流程為審核思路，通過相關管理或工作痕跡，以文件查閱、現場驗證或抽樣詢問等方式，查找各環(huán)節(jié)問題或不符合事項。

（2）對發(fā)現問題或不符合事項，進行分類分析和診斷，發(fā)現工作亮點和改進機會。

（3）審核應遵循實事求是的原則，根據存在的問題或不符合事項所占比例和關鍵程度，進行評分。

2. 分數確立與分配

對于評價標準相關分數的確立與分配，首先應該按照審核原則，對應各個模塊，組織全面風險管理審核的專家們根據行業(yè)與企業(yè)的實際情況進行模塊分數打分。為確保各模塊分數分配的合理性，可以采用德爾菲法測算各模塊的分值，同時向專家們強調應以公平、公正、客觀的態(tài)度進行打分評價。

打分過程可分為：設計評分表格，為專家評分奠定基礎；選取專家進行匿名打分的方式，進行第一輪評分；匯總第一輪評分結果，取平均值，并將第一輪評分結果反饋給評審專家；專家根據反饋的評分結果，進行第二輪評分，取平均值，得出各模塊的分配結果。以江門供電局為例，最終的分數分配結果如表5。

3. 等級劃分與描述

在分配了各模塊的分數之后，還需要對風險評估得出的分數進行分級和定性，并按照以往經驗對各層級的風險做出客觀描述，以便在遇到突發(fā)風險的情況下，能按照描述內容，針對各層級風險的實際情況做出具體的應對措施。

4. 評價模型運用

評價標準在確立了相應的審核原則、模塊分數和等級劃分之后，將對四個主要模塊的每個細分環(huán)節(jié)進行運用。評價的模式主要遵循“管理目標”、“評價內容”和“評價標準”三個步驟進行，在明確工作的目標后，根據審核要素和評價內容，對該環(huán)節(jié)進行逐步的評價，得出每一細分環(huán)節(jié)的分數。最后依次對各環(huán)節(jié)進行評價，直至完成對全面風險管理體系的總體評價。

三、結論

全面風險管理體系的建設離不開一個有效的評價準則系統(tǒng)，在建設全面風險管理體系的過程中，我們應該積極探索、制定相關的評價準則，幫助體系建設形成管理上的閉環(huán)，最終達到持續(xù)提升全面風險管理水平的目標。

鑒于全面風險管理體系評價理論與實踐均處于探索階段，本文構建的評價標準難免會存在一些不足，在此敬請諒解。但是理論的探索和研究永遠是螺旋上升的，本文僅作拋磚引玉之用，希望能與各位同仁相互探討學習，共同推動全面風險管理體系評價理論的進步與完善。

參考文獻：

[1]夏燚. 供電企業(yè)全面風險管理成熟度模型構建[J].中國電業(yè)（技術版）， 2013（12）.

[2]趙虎林.風險矩陣方法在電力建設項目社會穩(wěn)定風險評估中的應用[J].紅水河，2015（01）.

（作者單位：江門市供電局）