國有企業信息化風險管理研究
——以F企業為例

(重慶理工大學 重慶 400054)

一、引言

本文研究的F公司作為一個國有獨資資產經營管理型集團公司，隨著業務量的擴張，業務流程信息化水平低的弊端逐漸顯現。本文從組織架構出發，分析了風險合規部存在的問題，并提出了改善措施，以期隨著業務量的增長，公司的風險管理能力不會遭到削弱，同時從國企的角度出發，加強其“管資本”的國有資產的監督管理能力，實現國有資產的保值增值。

二、公司背景及內控現狀

(一)公司背景與組織架構。F資產經營管理集團有限公司(以下簡稱“F公司”)成立于2004年，是由政府批準組建的地方國有獨資綜合性資產經營管理公司，主要從事股權管理、產業投資、基金運營、資產收處、土地經營等業務。

F公司的組織架構主要由業務層、管理層、監察層三層構成。

三、風險合規管理問題分析

(一)前臺業務部門業務繁雜，流程執行不到位。前臺業務部門不僅涉及的業務量十分龐大，業務種類也多種多樣，例如股權業務投前、投中、投后及退出，基金業務募、投、管、退等。繁雜的業務導致業務流程缺乏硬性監管，執行常常不到位，比如存在先執行后補審批程序的現象。

(二)管理決策缺乏科學依據，運營風險較大。公司的主營業務由土地經營、股權投資、不良資產這三大業務板塊構成。但對三大板塊的管理決策缺乏科學依據，存在項目未展開盡職調查，報告缺少理論依據等現象，導致運營風險較大。

(三)業務管理未實現信息化，存在信息泄露風險。目前公司信息化程度僅限于OA辦公系統和財務金蝶系統，尚未實現信息化管理。由于缺乏信息平臺，導致財務信息獲取滯后，管理成本較高。同時，單位間的信息傳遞，多依賴QQ等公共社交工具，未設置內網溝通工具和集團郵箱，存在信息泄密的風險。

四、完善風險合規管理的對策

(一)完善目標。為完善F公司風險合規管理，需要達到以下幾點目標：

1.提高資本運作效率。首先要能提升國有資本運營管理的專業化水平，讓國有資本通過基金投資、股權運作、價值管理等，加快國有資本合理流動，使國有資本在流動中實現增值。

2.維護國有資本安全。其次要能保證國有資本的安全，防止國有資產流失。新的管理制度必須要能明確監督職責，完善責任追究制度，全方位加強對出資人的監督；同時能夠對制度執行的落實情況進行監督檢查，防止出現職務舞弊；

3.加強風險管控能力。最后，需要在減少不必要的工作流程的同時，對風險管控能力得到大幅提升。打造出一套事前制度規范、事中跟蹤監控、事后監督問責的完整風險管控體系。

(二)基于信息化平臺的風險合規管理方案。針對以上完善風險合規管理的目標，完善的風險合規管理方案如下：

1.建立信息化風控管理平臺。現今業務涉及的數據量與日俱增，同時企業對于經營管理的要求也趨于精細化、標準化，原有的人工搜集、審批、監察模式已經不適應。信息化風控管理平臺要能夠對企業日常運營產生的數據進行匯總，實時反映所有分、子公司當天的運營情況，讓管理人實時把控全局，及時調整，打破現有“信息不對稱”的管理困境。同時，風險合規管理人員能夠通過平臺實時監控企業運行過程中的風險情況，及時干預，防止出現嚴重的風險事件。

2.重新規劃風險合規流程。在建立起信息化風控管理平臺后，原有工作流程已不適用于新的信息化管理模式，傳統的簽字審批模式不僅效率低，耗時耗力，同時冗長的審批流程也使得流程監控變得困難。新模式下，通過將辦公系統接入風險合規管理信息化平臺，不僅能有效減少審批時間，降低流程成本，提高效率，風險合規部還可以通過信息平臺，監控工作流程的各個環節，實時掌握合規情況。

3.制定新的業務流程標準。“標準和規范”是風險管理的基礎，為保證業務活動的合規合理，各業務部門需要根據業務類型，在業務的關鍵環節、控制點，制定相關的檢查要點，并設定合理的標準，風險合規人員可以根據標準對業務流程進行合規檢查，并對結果進行合理處理，處理過程包含觸發風險點的識別、控制部門、責任人、控制措施、制度依據等。

(三)基于信息化平臺的合同合規風險管理流程設計。合同管理系統由OA辦公系統、投資管理信息平臺以及風險管理系統全面集成而來，業務人員通過投資管理信息平臺經辦合同，相關負責人通過OA系統對合同進行審批、簽字、用印，風險合規部通過風險管理系統全程監督合同的審批經辦全流程。

合同管理流程由三個主要階段構成，分別為：合同代簽、合同生效、合同完成。合同代簽階段為合同的起草階段，業務部門的合同經辦人在投資管理信息平臺上登記合同，合同會在OA系統中進行流轉，根據合同等級，經過上級領導、部門領導、財務總監等依次審核后，進入合同生效階段。合同生效階段中，需要對合同用印，經辦人在和對方公司接洽后，加蓋對方印章，經辦人掃描合同進入信息平臺，電子印章的保管人檢查合同是否全部審批、是否蓋有對方公司印章，無誤后對合同使用我方印章，并將合同返回至經辦人。至此合同生效，投資類合同將直接歸檔，其他合同開始合同履約管理，依照履約計劃，經辦人負責監督合同的履約，若出現違約，合同轉入法務部進行糾紛處理，待合同履約完成后歸檔。

五、結論

本文在內部控制理論和風險管理理論的基礎上，通過案例分析法結合實習期間的研究，通過調查分析F公司內部內控環境的不足之處，有針對性的提出了建立信息化全面風險管理系統的改善方案，并根據方案設計了與之匹配的流程優化方案，提出了風險培訓等建議。并針對業務風險最大的合同合規管理給出了詳細的流程設計方案。通過對F國有資本經營管理公司內控優化的研究，對其他同行同類型企業有一定借鑒作用，有助于提高內控管理水平，保證國有資本健康持續發展。