企業(yè)全面風(fēng)險(xiǎn)控制管理體系建設(shè)實(shí)操與分析

摘 要：隨著國務(wù)院國有資產(chǎn)監(jiān)督管理委員會(huì)《關(guān)于加強(qiáng)中央企業(yè)內(nèi)部控制體系建設(shè)與監(jiān)督工作的實(shí)施意見》通知的印發(fā)，各級(jí)企業(yè)都非常重視內(nèi)部控制和風(fēng)險(xiǎn)管理，著手搭建全面風(fēng)險(xiǎn)管理體系。文章從全面風(fēng)險(xiǎn)控制管理體系建設(shè)的實(shí)施背景、體系目標(biāo)、具體步驟和啟示成效等方面展開論述，積極探索全面風(fēng)險(xiǎn)控制管理體系建設(shè)在企業(yè)的可持續(xù)發(fā)展中發(fā)揮的重要作用。

關(guān)鍵詞：風(fēng)險(xiǎn)管理 體系建設(shè) 實(shí)操

中圖分類號(hào)：F270 ?文獻(xiàn)標(biāo)識(shí)碼：A

文章編號(hào)：1004-4914（2023）06-267-02

一、實(shí)施背景

全面風(fēng)險(xiǎn)控制管理是企業(yè)經(jīng)營管理過程中的一個(gè)重要環(huán)節(jié)，同時(shí)也是一項(xiàng)管理難題。目前，各地國資委要求各級(jí)企業(yè)要積極防范化解各類風(fēng)險(xiǎn)，推動(dòng)企業(yè)高質(zhì)量發(fā)展，充分發(fā)揮內(nèi)部控制體系的強(qiáng)基固本作用，提升企業(yè)防范化解重大風(fēng)險(xiǎn)能力。近年來各地企業(yè)改革重組工作基本完成，企業(yè)組織架構(gòu)、風(fēng)險(xiǎn)防線和工作流程還在建設(shè)和不斷完善中，企業(yè)內(nèi)控管理與風(fēng)險(xiǎn)防控工作亟待加強(qiáng)，建立一套以保障戰(zhàn)略目標(biāo)、經(jīng)營目標(biāo)、合規(guī)目標(biāo)的全面風(fēng)險(xiǎn)控制管理體系成為各企業(yè)當(dāng)務(wù)之急。

二、體系目標(biāo)

全面風(fēng)險(xiǎn)控制管理的目標(biāo)就是防范和控制風(fēng)險(xiǎn)，促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略，將本企業(yè)各類風(fēng)險(xiǎn)控制在可承受范圍內(nèi)，將風(fēng)險(xiǎn)控制管理嵌入到企業(yè)業(yè)務(wù)工作流程來達(dá)到風(fēng)險(xiǎn)最低的目的。因此，除了規(guī)范工作流程，更要梳理風(fēng)險(xiǎn)點(diǎn)、將風(fēng)險(xiǎn)管理與內(nèi)部控制有機(jī)結(jié)合，從內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通和內(nèi)部監(jiān)督出發(fā)，通過描繪流程圖、梳理風(fēng)險(xiǎn)點(diǎn)、制定防控措施和控制陣等具體操作方法構(gòu)建企業(yè)全面風(fēng)險(xiǎn)控制管理體系。通過搭建企業(yè)全面風(fēng)險(xiǎn)管理體系，加強(qiáng)企業(yè)本部與子公司的風(fēng)險(xiǎn)協(xié)同管理，把全面風(fēng)險(xiǎn)管理落實(shí)到制度執(zhí)行、流程操作、行為規(guī)范中，進(jìn)一步強(qiáng)化三道風(fēng)險(xiǎn)防線作用，提高風(fēng)險(xiǎn)管理的精準(zhǔn)性、嚴(yán)肅性，守住合規(guī)底線，為實(shí)現(xiàn)企業(yè)持續(xù)穩(wěn)健發(fā)展奠定堅(jiān)實(shí)基礎(chǔ)。

三、體系建設(shè)實(shí)操與分析

全面風(fēng)險(xiǎn)控制管理體系建設(shè)通過對(duì)企業(yè)內(nèi)控現(xiàn)狀分析與調(diào)研、搭建企業(yè)風(fēng)險(xiǎn)管理框架、企業(yè)制度清理與完善、建設(shè)風(fēng)險(xiǎn)庫四個(gè)實(shí)施步驟實(shí)現(xiàn)體系目標(biāo)。具體實(shí)施步驟如下：

（一）現(xiàn)狀分析與調(diào)研

各企業(yè)業(yè)務(wù)類型、組織架構(gòu)和股權(quán)結(jié)構(gòu)不同，為打造高效統(tǒng)一的全面風(fēng)險(xiǎn)管理體系與架構(gòu)，首先對(duì)企業(yè)的管理現(xiàn)狀進(jìn)行清理調(diào)研與訪談，以充分了解目前的業(yè)務(wù)范圍、組織框架及管理運(yùn)營模式，為后續(xù)服務(wù)提供準(zhǔn)確的依據(jù)和基礎(chǔ)。內(nèi)部調(diào)研訪談工作中，應(yīng)對(duì)企業(yè)本部管理層、各部門負(fù)責(zé)人、業(yè)務(wù)骨干、下屬企業(yè)管理層代表及風(fēng)控專職人員等不同層面的人員開展相關(guān)的調(diào)研訪談，以了解各個(gè)利益相關(guān)方對(duì)于本項(xiàng)目的期望和關(guān)切，了解現(xiàn)有風(fēng)險(xiǎn)管理的現(xiàn)狀和主要問題、改進(jìn)機(jī)會(huì)，并同時(shí)了解相關(guān)方對(duì)風(fēng)險(xiǎn)管理的期望和關(guān)注點(diǎn)。內(nèi)部調(diào)研內(nèi)容包括但不限于：

通過現(xiàn)場訪談、資料調(diào)研，給出企業(yè)現(xiàn)場診斷報(bào)告，目標(biāo)是確保企業(yè)不出現(xiàn)重大、重要的設(shè)計(jì)缺陷，針對(duì)發(fā)現(xiàn)的問題提出相應(yīng)的改進(jìn)措施和建議。企業(yè)各部門和各子公司結(jié)合實(shí)際業(yè)務(wù)，按照改進(jìn)的建議落實(shí)到制度體系中去，按條線貫穿，按業(yè)務(wù)抓落實(shí)。

（二）搭建風(fēng)險(xiǎn)管理框架

依據(jù)企業(yè)組織架構(gòu)和發(fā)展規(guī)劃，結(jié)合前期全面風(fēng)險(xiǎn)管理現(xiàn)狀調(diào)研與分析，應(yīng)對(duì)企業(yè)現(xiàn)有的風(fēng)險(xiǎn)管理框架與政策進(jìn)行調(diào)整與設(shè)計(jì)，以滿足企業(yè)風(fēng)險(xiǎn)管理三道防線的建設(shè)與運(yùn)作要求，同時(shí)保證企業(yè)日后風(fēng)險(xiǎn)管理運(yùn)作的有效性。

整合完善風(fēng)控管理框架設(shè)計(jì)：項(xiàng)目組對(duì)企業(yè)現(xiàn)行的風(fēng)險(xiǎn)治理架構(gòu)與相關(guān)部門職能設(shè)置情況進(jìn)行清理，包括：治理架構(gòu)安排、相關(guān)管理委員會(huì)的設(shè)定與職責(zé)安排、治理層面的議事規(guī)則、風(fēng)險(xiǎn)管理?xiàng)l線的專兼職機(jī)構(gòu)與人員設(shè)置等。結(jié)合監(jiān)管要求與行業(yè)實(shí)踐出具治理結(jié)構(gòu)調(diào)整建議。該階段主要針對(duì)風(fēng)險(xiǎn)管理的框架進(jìn)行必要的澄清。澄清過程中應(yīng)主要考慮：治理層面委員會(huì)設(shè)置的合理性；治理層相關(guān)職責(zé)以及專業(yè)委員會(huì)的設(shè)置是否健全；風(fēng)險(xiǎn)管理的組織架構(gòu)是否健全、職責(zé)是否清晰等。風(fēng)險(xiǎn)管理治理結(jié)構(gòu)內(nèi)容示例如下：

（三）制度清理與完善

在搭建風(fēng)險(xiǎn)管理框架與政策制度體系的基礎(chǔ)上，企業(yè)應(yīng)建立一套規(guī)范的制度流程體系，包括對(duì)子公司的協(xié)同及風(fēng)險(xiǎn)控制。基于管理框架與政策的基礎(chǔ)上，同時(shí)結(jié)合企業(yè)業(yè)務(wù)流程、管理模式和發(fā)展定位，對(duì)企業(yè)的制度從“基本制度”“管理辦法”和“操作規(guī)程”三個(gè)層級(jí)進(jìn)行清理和完善。最終建立起適應(yīng)外部經(jīng)濟(jì)環(huán)境快速變化、充分滿足管理層需求和有利于風(fēng)險(xiǎn)管理及內(nèi)控要求的制度流程體系。具體實(shí)施如下：

1.制度流程體系框架設(shè)計(jì)。制度流程體系框架設(shè)計(jì)在全面調(diào)研清理的基礎(chǔ)上，基于企業(yè)層級(jí)現(xiàn)有制度框架，并結(jié)合企業(yè)管理實(shí)際情況，匯總現(xiàn)有制度，對(duì)存量制度進(jìn)行收集整理和排查，完成企業(yè)本部制度流程體系框架清單，其中包括制度流程清單、制度流程分類、制度流程層級(jí)等信息，作為制度流程體系完善階段工作的初步成果。

2.制度流程編制與評(píng)審。指導(dǎo)企業(yè)各部門對(duì)本部流程體系文件進(jìn)行編寫，編寫工作基于體系框架設(shè)計(jì)編制，按照不同管理層級(jí)對(duì)體系文件的使用要求，將制度進(jìn)行歸整并分解對(duì)應(yīng)到流程各環(huán)節(jié)，建立管理流程與制度的映射關(guān)系，明確閉環(huán)管理各環(huán)節(jié)具體規(guī)定，編制流程文件體系并進(jìn)行評(píng)審，最終形成企業(yè)的制度流程體系文件。初步形成《企業(yè)本部制度流程體系框架清單》和《企業(yè)本部的制度文件匯編》項(xiàng)目成果，從而將項(xiàng)目成果轉(zhuǎn)換為企業(yè)的管理要求。

（四）風(fēng)險(xiǎn)評(píng)估及風(fēng)險(xiǎn)指標(biāo)庫建設(shè)

1.風(fēng)險(xiǎn)識(shí)別。風(fēng)險(xiǎn)識(shí)別是識(shí)別可能阻礙實(shí)現(xiàn)企業(yè)目標(biāo)、阻礙企業(yè)創(chuàng)造價(jià)值或侵蝕現(xiàn)有價(jià)值的因素。企業(yè)各部門采取問卷調(diào)查、人員訪談、小組討論、專家咨詢、情景分析、政策分析、行業(yè)標(biāo)桿比較等識(shí)別風(fēng)險(xiǎn)。風(fēng)險(xiǎn)信息收集主要采用主動(dòng)識(shí)別、從突發(fā)事件中提取、外部信息提取等識(shí)別方法。企業(yè)各部門結(jié)合業(yè)務(wù)特點(diǎn)和工作流程，持續(xù)不斷、多方位地收集與企業(yè)風(fēng)險(xiǎn)和內(nèi)部控制相關(guān)的內(nèi)、外部初始信息，包括歷史數(shù)據(jù)和未來趨勢，并結(jié)合工作實(shí)際每半年做一次調(diào)整，形成風(fēng)險(xiǎn)管理臺(tái)賬。

2.風(fēng)險(xiǎn)評(píng)估。在風(fēng)險(xiǎn)識(shí)別的基礎(chǔ)上從風(fēng)險(xiǎn)發(fā)生的可能性和對(duì)企業(yè)目標(biāo)的影響程度兩個(gè)角度，分析和排序識(shí)別的風(fēng)險(xiǎn)程度，從戰(zhàn)略影響、財(cái)務(wù)影響、日常運(yùn)營、合法合規(guī)、人員安全等多維度明確“低風(fēng)險(xiǎn)”“一般風(fēng)險(xiǎn)”“中風(fēng)險(xiǎn)”“中高風(fēng)險(xiǎn)”和“重大風(fēng)險(xiǎn)”。風(fēng)險(xiǎn)評(píng)估圖示例如下：

3.風(fēng)險(xiǎn)預(yù)警指標(biāo)體系建設(shè)。指導(dǎo)企業(yè)搭建關(guān)鍵風(fēng)險(xiǎn)管理指標(biāo)體系，包括但不限于戰(zhàn)略風(fēng)險(xiǎn)、法律合規(guī)風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)、資金運(yùn)用風(fēng)險(xiǎn)、聲譽(yù)風(fēng)險(xiǎn)等風(fēng)險(xiǎn)指標(biāo)，完善風(fēng)險(xiǎn)預(yù)警機(jī)制，進(jìn)一步形成企業(yè)關(guān)注風(fēng)險(xiǎn)預(yù)警指標(biāo)庫和風(fēng)險(xiǎn)預(yù)警指標(biāo)閾值。為及時(shí)準(zhǔn)確反映企業(yè)總體風(fēng)險(xiǎn)狀況，形成主動(dòng)式風(fēng)險(xiǎn)應(yīng)對(duì)機(jī)制，提升企業(yè)全面風(fēng)險(xiǎn)管理能力。風(fēng)險(xiǎn)預(yù)警指標(biāo)庫例示如下：

企業(yè)應(yīng)采用自上而下與自下而上結(jié)合的方法完善關(guān)鍵風(fēng)險(xiǎn)管理指標(biāo)體系：

自上而下。即經(jīng)營層直接建立需監(jiān)控的關(guān)鍵風(fēng)險(xiǎn)管理指標(biāo)體系。這些關(guān)鍵風(fēng)險(xiǎn)指標(biāo)來自于對(duì)不同部門、業(yè)務(wù)領(lǐng)域重大操作風(fēng)險(xiǎn)暴露的分析。這些風(fēng)險(xiǎn)指標(biāo)的識(shí)別、評(píng)估和定義主要由集團(tuán)的管理部門協(xié)調(diào)專業(yè)管理部門和業(yè)務(wù)條線共同產(chǎn)生，并建立相應(yīng)的管理體系。

自下而上。通常由業(yè)務(wù)部門、下屬版塊管理人員識(shí)別其負(fù)責(zé)的制度流程的風(fēng)險(xiǎn)指標(biāo)，識(shí)別出的風(fēng)險(xiǎn)指標(biāo)將依次在部門層面、板塊單元層面和公司層面進(jìn)行匯總，相關(guān)控制負(fù)責(zé)人和集團(tuán)風(fēng)險(xiǎn)管理職能將共同進(jìn)行關(guān)鍵風(fēng)險(xiǎn)指標(biāo)的評(píng)估，并采取相應(yīng)的管理措施。

管理部門綜合自上而下和自下而上的評(píng)估結(jié)果，最終確定風(fēng)險(xiǎn)管理預(yù)警指標(biāo)，對(duì)指標(biāo)庫內(nèi)風(fēng)險(xiǎn)指標(biāo)進(jìn)行結(jié)構(gòu)劃分，建立有效風(fēng)險(xiǎn)傳導(dǎo)機(jī)制，發(fā)揮內(nèi)控體系的最大效用。

四、體系成效

在企業(yè)頂層設(shè)計(jì)上，全面梳理集團(tuán)層面內(nèi)控流程，梳理過程中識(shí)別風(fēng)險(xiǎn)點(diǎn)庫，建立對(duì)應(yīng)控制措施，提出符合企業(yè)管理實(shí)際的合規(guī)管控建議，提升集團(tuán)公司價(jià)值創(chuàng)造能力。

通過對(duì)業(yè)務(wù)風(fēng)險(xiǎn)的有效評(píng)估，全面排查企業(yè)的各種潛在風(fēng)險(xiǎn)，不斷加強(qiáng)對(duì)企業(yè)經(jīng)營管理薄弱環(huán)節(jié)的控制，有效地防范企業(yè)經(jīng)營風(fēng)險(xiǎn)。

將風(fēng)控措施和合規(guī)義務(wù)嵌入業(yè)務(wù)流程，對(duì)應(yīng)到操作部門和關(guān)鍵崗位，著重解決部門職責(zé)交叉重疊、邊界不清和部門職責(zé)缺失造成的遇事推諉、執(zhí)行不力等問題，從而使各部門密切配合，充分發(fā)揮整體的作用，從而促進(jìn)整個(gè)企業(yè)管理水平和經(jīng)營效率的提高。

參考文獻(xiàn)：

[1] 趙春娣.論加強(qiáng)企業(yè)文化建設(shè)在提高企業(yè)內(nèi)部控制中的作用[J].東方企業(yè)文化，2012（09）：55.

[2] 陳寧.企業(yè)內(nèi)部控制系統(tǒng)的建立[J].決策與信息（中旬刊），2013（06）：11-12.

[3] 林浩.A公司基于戰(zhàn)略導(dǎo)向的全面預(yù)算管理體系建設(shè)與實(shí)踐[J].財(cái)務(wù)與會(huì)計(jì)，2022（09）：36-39.

（作者單位：山西汾河灌溉管理有限公司 山西太原 030000）

[作者簡介：武青竹，山西汾河灌溉管理有限公司高級(jí)審計(jì)師，管理學(xué)學(xué)士，主要研究方向?yàn)轱L(fēng)險(xiǎn)防控和內(nèi)部審計(jì)。]

（責(zé)編：賈偉）