企業集團財務公司風險管理信息化思路

孫航

[摘要]在日趨復雜的政治經濟環境下，風險管理的重要性顯而易見。本文在分析發展趨勢的基礎上，明確企業集團財務公司風險管理信息化的重要意義，并提出具體實施路徑。

[關鍵詞]風險管理? ? 三道防線? ? 信息化? ? 財務公司

20世紀90年代以來，企業風險管理從概念框架到管理實踐，逐漸形成一套非常成熟、相互融合的管理模式和管控標準，并不斷發展、完善和創新。各中央企業在國資委的要求和指導下，積極開展全面風險管理體系建設，促進了企業經營管理的完善。

我國財務公司作為非銀行金融機構，已走過30年的發展歷程，展現出強大的活力和旺盛的發展勢頭。關系國計民生的基礎產業和重要領域大型企業集團都陸續擁有自己的財務公司，財務公司已成為金融市場不可忽視的力量。為積極應對監管新形勢，提高信息報送效率與工作質量，降低操作風險，提升風險管理工作信息化程度，各企業集團公司陸續啟動風險管理系統信息化建設工作。

一、企業集團財務公司風險管理的發展趨勢

（一）以戰略為導向的風險內控一體化管理

獨立的戰略管理、風險管理、內部控制已不能滿足整體管控需求。越來越多的企業集團財務公司開始將三者融合，實現以戰略為導向的風險內控一體化管理，以提升企業整體管控能力。

（二）由經驗型向專業型和價值型轉變的管理理念

近年來，國內風險管理理念不斷深化、完善，已從最初單一的SOX法案遵從擴展到覆蓋風險管理、法規遵從、審計管理、制度管理等多領域的合規管理，涉及面更為廣泛。起步較早的企業風險管理已成為經營管理的重要組成部分，逐漸由經驗型向專業型和價值型轉變。

（三）由獨立運行向與其他管理體系融合

風險管理體系不是全新的管理體系，與其他管理體系有著緊密聯系。最初，風險管控僅局限于風險管理基本流程，脫離日常業務獨立運行。如今，越來越多的企業集團財務公司開始將風險管理體系與原有管理體系融合，對原有管理體系進行新元素植入，以實現體系的整合和提升，將風險管理嵌入企業戰略與日常運營之中。

（四）由運營提升到戰略的管理層次

隨著風險管理工作的逐步開展，越來越多的企業集團財務公司對風險管理的關注，由一般經營和管理方面的常規風險控制，逐步提升為對非常規、整體、關系企業生存和發展的重大風險的預測和把控。同時，風險管理體系的運行不但要求決策層支持，更強調決策層的重視和參與。

（五）重視風險組合、定量分析和重大風險預警

隨著風險管理工作實踐的積累，企業集團財務公司由初期關注單個風險的管理，逐漸轉變為風險組合管理。同時，開始致力于風險管理量化技術/工具的開發與應用，如風險評估、風險預測數學模型的開發與應用等，以提升風險管理的科學性和客觀性。此外，更多企業開始通過風險指標預警加強對企業重大/專項風險的管控，全面提升風險管控能力。

（六）從手工控制到自動控制的轉變和升級

越來越多的企業集團財務公司通過信息化，盡可能實現業務流程的IT固化，并將無需人工干預的管理標準、規則、參數等嵌入業務信息系統，通過信息系統實現標準化控制。同時，實現管控要求與業務流程的融合，減少風險管理的人工控制，提升自動化控制能力。

（七）對業務過程持續監控和改進

業務過程持續監控是對業務過程最有效的監控手段，信息化水平較高的集團財務公司越來越多地借助信息化手段，對各類業務處理數據進行監控，以增強對重點業務、重點環節、重點風險的實時監控力度。根據設定的監控規則，可對關鍵業務過程的每筆交易進行持續監控，一旦發生違規事件，系統可即時進行預警或直接終止業務流程。

二、企業集團財務公司風險管理信息化的意義

（一）財務公司風險管理的三道防線

財務公司作為集團下設金融機構，面臨的主要風險包括金融監管風險、資金集中風險、流動性風險、信息系統風險、市場風險和操作風險等。從組織架構的設置和部門職責劃分來看，公司各業務流程風險管理防線包括：

第一道防線：通過信貸、投資、結算、計財、信息、人力資源等業務和管理部門操作層面經辦人員的“自我約束”和“不相容職務分離”控制風險。

第二道防線：通過各職能部門的負責人履行“盡職監督”職責控制風險，包括由公司風險管理部履行“風險評估”職責;由公司貸審會、風評會等專業委員會對業務進行“審議決策”;通過各級主管領導和總經理、董事長對業務進行“簽字審批”控制風險。

第三道防線：通過公司內部審計定期對業務進行“審計稽核、整改監督”控制風險。

（二）財務公司風險管理信息化的意義

1.滿足主管機構的監管要求。作為非銀行金融機構，大型企業集團財務公司常常隸屬于中央企業，業務種類豐富，往往受國資委、銀監會、保監會、外匯管理局的多重監管。最直接的監管形式就是每日、月、季、年都要向監管機構報送大量監管報表，手工填報不僅工作繁重、耗費大量人力，而且容易出錯，面臨一旦錯報就要被監管處罰的風險，信息化無疑是最好的解決手段。

2.提高經營管理水平的需要。隨著國內外形勢的變化和國民經濟的快速增長，企業集團面臨的風險和外部經營環境都發生很大變化，給企業集團財務公司帶來機遇的同時也帶來嚴峻挑戰，對企業集團財務公司抵御風險、駕馭風險的能力也提出更高要求。風險管控是企業管理不可或缺的重要組成部分，改進和加強風險管控，可以帶動經營管理水平的全面提升，提高企業的經營效率和效果。隨著風險管控工作的逐步開展，相關管理成果與管理流程亟需通過信息系統加以固化、落地。作為企業集團的資金管理中心、內部結算中心、金融服務中心、籌資融資中心，財務公司風險管理信息系統的建設與實施，將為全集團資金集中管理工作構建起統一化、標準化、系統化、網絡化的管控平臺，加強組織單元和業務單元之間的工作協同和信息共享，從而使風險管理真正融入日常業務和管理流程，同時構建風險預警系統，能夠提高經營效率與效果，滿足監管要求，為決策提供數據支持，為企業集團戰略目標的實現保駕護航。

三、企業集團財務公司風險管理信息化的實施路徑

（一）第一道防線風險管理信息化思路

業務部門是風險管理的第一道防線。風險信息分散在各級單位的各組織單元和業務活動中，分散在不同業務系統中，而全面風險管理系統是一個風險信息綜合平臺，需要從財務核算、資金結算、信貸管理、外匯管理等業務系統中收集和整合風險信息，實現風險信息在各職能部門、業務單元之間的集成與共享，提高風險管控能力。從第一道防線出發，風險管理信息化架構包括兩個階段：一是業務風險監控預警，二是風險信息的交互集成，如圖1所示。

1.業務風險監控預警。在風險管理過程中，與企業的風險管理周期相適應，各業務單元重點通過風險監控預警來發揮風險管控的價值。風險監控預警包括四個步驟：（1）設置預警指標。通過對業務管理現狀和問題的分析，梳理重大風險領域的預警指標;定義指標內涵和計算公式。（2）設定閾值和預警方案。通過分析預警指標的性質、標桿值、平均值、最大值和最小值，結合公司現狀，設定預警的危險和安全警戒線，設定預警機制和方式。（3）呈現指標數據。各業務歸口部門結合實際工作計算預警指標的實際數據，包括指標相關數據，根據預警方案判斷風險是否處于危險和關注狀態。（4）應對方案。對危險和關注狀態的風險，制定應對方案并落實。

2.風險信息交互集成。風險存在于公司各項業務中，所有風險管理的流程步驟與業務活動密不可分。通過風控體系在業務活動中的滲透，發揮風控的價值。業務活動又反向支撐風控體系的運行。這些交互主要體現在：（1）提供數據。業務活動和信息系統為監管報表、風險管理提供預警指標的實際數據和完成情況。（2）流程滲透。風控流程形成的風險事件、應對方案、指標狀態和改進措施，最終將在各業務活動中落實。

（二）第二道防線風險管理信息化思路

風險控制職能機構是風險管理的第二道防線，承擔風險管理基本工作的同時，還統籌全局與監管機構對接。從第二道防線出發，風險管理信息化架構包括三個階段：一是基本風險管理流程;二是流動性風險監控預警;三是監管報表信息化。

1.基本風險管理流程。風險管理從體系建設開始，包括對風控的組織和崗位、制度和辦法、流程和表單以及文化等內容的構建，通過體系構建和持續優化來指導、規范風險管理工作，并與AOS工作相結合。開展風險管理工作，主要包括六大步驟：一是信息收集。組織開展風險管理工作相關各類信息的收集，包括戰略、市場、運營、財務和法律等方面的國家政策，宏觀環境和企業管理的內部基礎信息;二是風險識別。圍繞公司戰略經營目標，組織公司各業務部門開展風險辨識，通過問卷下達、填報和收集，識別公司運營和管理中的各類風險;三是風險評估。組織公司各業務部門、各崗位對相關風險事件從影響程度、可能性進行評估，分析公司層面和業務層面的高中低風險;四是風險應對。對評估出來的公司重大風險和各業務領域重大風險，傳遞監控預警信息，組織各相關單位編制應對方案，監督其在具體業務活動中的貫徹執行，形成風險管理數據庫;五是內部控制。將風險應對落實到業務流程中，通過對業務流程梳理、關鍵控制和管控優化實現流程層面的風險管控;六是監督改進。對風險管理的各項活動進行監督評價，對發現的問題提出改進建議并督促落實;七是管理決策。進行管理工作的總結，出具管理報告，通過風險數據分析，從風險角度影響管理決策。

2.流動性風險監控預警。財務公司最基礎的業務是資金業務，所有業務的開展都離不開資金，流動性風險是企業集團財務公司最大的風險之一，企業集團財務公司風控職能機構應以流動性風險監測預警為抓手，實現全局管控。（1）流動性風險監測指標體系。搭建流動性監測管理系統，實現按日監測、實時預警、分層應對，將流動性風險從事后管理向事前監測轉換。監測模型以1104月報表G22流動性比例監測表為核心，預測未來30天的流動性比例，同時結合存貸比、核心負債依存度、拆入比、流動性缺口率等監管指標，實現流動性風險實時監測。（2）流動性風險監測指分層預警。結合財務公司協會風險指標評分體系與最低監管要求，形成三級實時預警機制。綜合《企業集團財務公司行業評級辦法（試行）》中相關指標的評分標準、最低監管監測要求以及自身實際情況，將監管指標設為一級預警、二級預警與三級預警（如表1所示）。根據歷史數據測算流動性比率與備付率之間的關系（如圖2所示），任一指標達到預警線即分層給第一道防線提出備付率調整建議。

3.監管報表信息化。監管機構最直接的監管形式就是報送大量監管報表，風控職能部門建立統一監管數據平臺（如圖3所示），實現與業務部門和監管機構的雙向對接，實質上就全面涵蓋了各類風險監控。

以1104報表為例說明單一監管報表信息化流程。1104報表是企業集團財務公司涵蓋業務范圍最廣的風險管理報表，是風控職能部門最核心的監管報表，報表系統目前涉及月報表12張、季報表36張、半年報5張、年報2張，合計15922個填報項。通過逐一梳理，可以直接從業務系統取數及常零報項目12797個，共占80.37%，通過與業務系統直連取數的方式實現信息化;需要各部門匯總填報項目3125個，占比19.63%，通過確認需求、標準化臺賬導入、系統固化三個步驟，逐步實現信息化。在完成前期需求確認的基礎上，進入系統開展手工與線上并行測試，測試理想后實現系統報送，力爭通過系統自動取數與標準化臺賬兩種方式，使信息化程度達到90%以上。

（三）第三道防線風險管理信息化思路

內部審計職能機構是風險管理的第三道防線。通過內置審計工作體系（評價指標和評價標準），對各業務單元風險管理工作進行監督與評價。從第三道防線出發，風險管理信息化架構包括：一是完善內部審計信息數據庫;二是構建數字化內部審計工作系統。

1.完善內部審計信息數據庫。內部審計部門通過對審計報告的“深加工”和“細加工”，深入挖掘審計發現問題和審計意見建議的“附加值”，在為公司決策提供支持依據的同時，及時將代表性、典型性、啟發性的審計事例形成審計案例或教學案例，完善審計問題和處理處罰數據庫、審計整改數據庫。

2.構建數字化內部審計工作系統。建立內部審計工作系統，拓展升級審計軟件，解決財務和業務數據聯通交換問題，建立審計后臺數據庫，定期更新，共享數據，構建數字化審計平臺，探索遠程監控預警和適時審計等現代審計方式。

總之，全面風險管理涉及利率風險、操作風險、合規風險、投資風險等專項風險，需要業務部門守住第一道防線;涉及流動性風險、金融管制風險等綜合風險，需要風控職能部門守住第二道防線;對各業務單元風險管理工作進行監督與評價，需要內部審計守住第三道防線。在日常監控各類監管指標、開展風險預警應對的基礎上，企業集團財務公司應建立以戰略目標為導向、以風險管理流程為核心、以內部控制為手段、以內部審計為治理的全面風險管理信息系統（如圖4所示），逐步實現全面風險管理信息化建設，提升公司全面風險管理水平，更好地為企業集團財務公司多元業務發展保駕護航。

（作者單位：中國航空工業集團有限公司，

郵政編碼：100028，電子郵箱：icysun@sina.com）