企業風險管理組織體系及信息系統分析

摘 要：企業風險，指未來的不確定性對企業實現其經營目標的影響。企業應建立多個層面的風險管理機構，分別管控企業風險。一是要建立完善風險管理組織體系，二是要完善風險管理內控制度及流程，三是要建立風險管理信息系統，四是要貫徹風險管理理念、培育風險管理企業文化。

關鍵詞：企業風險；風險管理；信息系統分析

企業風險管理是指企業圍繞總體經營目標，通過在企業管理的各個環節和經營過程中執行風險管理的基本流程，培育良好的風險管理文化，建立健全全面風險管理體系，包括風險管理策略、風險管理措施、風險管理的組織職能體系、風險管理信息系統和內部控制系統，從而為實現風險管理的總體目標提供合理保證的過程和方法。根據中央企業風險管理指引的規定，結合各企業公司實際，企業風險管理應包含如下幾個方面的內容。

一、建立完善風險管理組織體系

企業應建立多個層面的風險管理機構，分別管控企業風險。一是在決策層如董事會等機構中設立戰略風險管理委員會，管理分析集團面臨的戰略風險及外部的政治、經濟、法律、政策等方面的風險。主要職責為：提交全面風險管理年度報告，分析集團面臨的戰略及外部風險，為股東會及董事會決策提供建議；審議風險管理策略和重大風險管理解決方案；審議重大決策、重大風險、重大事件和重要業務流程的判斷標準或判斷機制，以及重大決策的風險評估報告；審議內部審計部門提交的風險管理監督評價審計綜合報告；審議風險管理組織機構設置及其職責方案；辦理董事會授權的有關全面風險管理的其他事項。二是在管理層建立和完善專門風險管控部門，負責管控企業的運營風險，主要包括企業的產品、營銷、財務、人事及管理等方面的風險。主要職責為：研究企業有關運營風險，提出風險管理工作報告；研究提出跨職能部門的重大決策、重大風險、重大事件和重要業務流程的判斷標準或判斷機制；研究提出跨職能部門的重大決策風險評估報告；研究提出風險管理策略和跨職能部門的重大風險管理解決方案，并負責該方案的組織實施和對該風險的日常監控；負責對全面風險管理有效性評估，研究提出全面風險管理的改進方案；負責組織建立風險管理信息系統；負責組織協調全面風險管理日常工作；監督有關職能部門、各業務單位以及全資、控股子企業開展全面風險管理工作；辦理風險管理其他有關工作。三是在有關職能部門和業務單位中設立風險管理崗位，及時識別、發現和處理風險。主要履行以下職責：執行風險管理基本流程；研究提出本職能部門或業務單位重大決策、重大風險、重大事件和重要業務流程的判斷標準或判斷機制；研究提出本職能部門或業務單位的重大決策風險評估報告；做好本職能部門或業務單位建立風險管理信息系統的工作；做好培育風險管理文化的有關工作；建立健全本職能部門或業務單位的風險管理內部控制子系統；辦理風險管理其他有關工作。

二、完善風險管理內控制度及流程

企業風險管理的內容包括企業風險識別、企業風險衡量和企業風險處理三個方面。相應地也應該建立和完善有關的制度和流程。主要包括如下內容：建立內控崗位授權制度。建立內控報告制度。建立內控批準制度。按照權利、義務和責任相統一的原則，明確規定各有關部門和業務單位、崗位、人員應負的責任和獎懲制度；建立內控審計檢查制度。結合內控的有關要求、方法、標準與流程，明確規定審計檢查的對象、內容、方式和負責審計檢查的部門等；建立內控考核評價制度。具備條件的企業應把各業務單位風險管理執行情況與績效薪酬掛鉤；建立重大風險預警制度。對重大風險進行持續不斷的監測，及時發布預警信息，制定應急預案，并根據情況變化調整控制措施；建立健全以法律顧問制度為核心的企業法律顧問制度。大力加強企業法律風險防范機制建設，形成由企業決策層主導、企業法律顧問牽頭并提供業務保障、全體員工共同參與的法律風險責任體系。完善企業重大法律糾紛案件的備案管理制度；建立重要崗位權力制衡制度，明確規定不相容職責的分離。對內控所涉及的重要崗位可設置一崗雙人、雙職、雙責，相互制約；明確該崗位的上級部門或人員對其應采取的監督措施和應負的監督責任；將該崗位作為內部審計的重點等。

三、建立風險管理信息系統

企業應將信息技術應用于風險管理的各項工作，建立涵蓋風險管理基本流程和內部控制系統各環節的風險管理信息系統，包括信息的采集、存儲、加工、分析、測試、傳遞、報告、披露等。企業應采取措施確保向風險管理信息系統輸入的業務數據和風險量化值的一致性、準確性、及時性、可用性和完整性。對輸入信息系統的數據，未經批準，不得更改。

風險管理信息系統應能夠進行對各種風險的計量和定量分析、定量測試；能夠實時反映重大風險和重要業務流程的監控狀態；能夠對超過風險預警上限的重大風險實施信息報警；能夠滿足風險管理內部信息報告制度和企業對外信息披露管理制度的要求。風險管理信息系統應實現信息在各職能部門、業務單位之間的集成與共享，既能滿足單項業務風險管理的要求，也能滿足企業整體和跨職能部門、業務單位的風險管理綜合要求。企業應確保風險管理信息系統的穩定運行和安全，并根據實際需要不斷進行改進、完善或更新。