張 哲

(中鐵二十四局集團(tuán)南昌鐵路工程有限公司，江西 南昌 330002)

1 當(dāng)前全面風(fēng)險(xiǎn)管理與內(nèi)部控制工作的回顧

全面風(fēng)險(xiǎn)管理與內(nèi)部控制工作是企業(yè)的一項(xiàng)基礎(chǔ)管理工作，也是國家主管部門、監(jiān)管部門的硬性要求，對(duì)于提高企業(yè)的經(jīng)營管理水平和風(fēng)險(xiǎn)防范能力，促進(jìn)企業(yè)可持續(xù)發(fā)展有著十分重要的意義。近年來，公司依據(jù)《企業(yè)風(fēng)險(xiǎn)管理－總體框架》、國資委《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》、財(cái)務(wù)部等五部委《企業(yè)內(nèi)部控制基本規(guī)范》及其配套指引、《中國鐵建股份有限公司內(nèi)部控制與全面風(fēng)險(xiǎn)管理辦法(暫行)》等，結(jié)合自身的生產(chǎn)經(jīng)營實(shí)際，通過持續(xù)開展風(fēng)險(xiǎn)管理與內(nèi)部控制工作，將風(fēng)險(xiǎn)管理理念與內(nèi)部控制活動(dòng)融入日常經(jīng)營管理活動(dòng)之中，初步建立了橫向到邊、縱向到底、兼顧效益、效率和風(fēng)險(xiǎn)控制平衡的內(nèi)控制度體系，力爭使企業(yè)所有經(jīng)營活動(dòng)都處于受控狀態(tài)，依靠科學(xué)的評(píng)價(jià)機(jī)制，對(duì)內(nèi)控制度體系持續(xù)監(jiān)控，不斷提升了整體風(fēng)險(xiǎn)管控能力。

首先是依據(jù)整體設(shè)計(jì)、分步實(shí)施、全面與重點(diǎn)、與現(xiàn)行管理體系有效結(jié)合的原則，建立了內(nèi)控與風(fēng)險(xiǎn)管理組織領(lǐng)導(dǎo)機(jī)構(gòu)，制定了年度評(píng)價(jià)計(jì)劃，對(duì)評(píng)價(jià)小組成員、評(píng)價(jià)范圍、評(píng)價(jià)時(shí)間等做了具體的規(guī)定，確保認(rèn)識(shí)、人員、責(zé)任、經(jīng)費(fèi)、工作五方面到位。其次是全面系統(tǒng)地分析與梳理所有業(yè)務(wù)流程和事項(xiàng)，制定合理、有效的內(nèi)控體系，陸續(xù)建立了如內(nèi)控責(zé)任制度、審計(jì)制度、考核評(píng)價(jià)制度、重大風(fēng)險(xiǎn)預(yù)警制度、以總會(huì)計(jì)師為核心的企業(yè)法律顧問制度、資金集中管理制度、全面預(yù)算管理制度、全過程資金監(jiān)管制度等。三是公司明確將安全風(fēng)險(xiǎn)、市場風(fēng)險(xiǎn)、資金風(fēng)險(xiǎn)、項(xiàng)目管理風(fēng)險(xiǎn)列為重大風(fēng)險(xiǎn)，將人力資源風(fēng)險(xiǎn)、投資風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)、外部勞務(wù)使用風(fēng)險(xiǎn)、法律風(fēng)險(xiǎn)列為重要風(fēng)險(xiǎn)。在工作中采取通過督促各基層單位及業(yè)務(wù)部門提交風(fēng)險(xiǎn)管控報(bào)告的形式，及時(shí)發(fā)現(xiàn)風(fēng)險(xiǎn)源，以便加強(qiáng)溝通與處置，采取回避、分擔(dān)、降低等策略加強(qiáng)管控。如核算部門報(bào)告反映某些項(xiàng)目存在零星點(diǎn)工、臺(tái)班的簽認(rèn)具有隨意性，經(jīng)分析原因?yàn)楝F(xiàn)場施工員存在計(jì)價(jià)把控不嚴(yán)、工序拆分現(xiàn)象較多、對(duì)規(guī)章制度的執(zhí)行力弱等，評(píng)估后果為將造成項(xiàng)目效益的嚴(yán)重流失。由于預(yù)警及時(shí)，處置有針對(duì)性，堵塞了效益流失的黑洞。另一方面，公司充分運(yùn)用層次分析法，即用一定的標(biāo)度把對(duì)公司的主觀判斷進(jìn)行量化，將定性問題進(jìn)行定量化分析，對(duì)內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、信息溝通、內(nèi)部監(jiān)督四方面二十一項(xiàng)內(nèi)容進(jìn)行了評(píng)價(jià)，并同時(shí)認(rèn)定內(nèi)部控制缺陷;對(duì)業(yè)務(wù)流程層面的資金管理、采購、資產(chǎn)管理、銷售、擔(dān)保、成本費(fèi)用、全面預(yù)算、合同管理、財(cái)務(wù)報(bào)告、信息系統(tǒng)、項(xiàng)目承接、工程施工、研究與開發(fā)、業(yè)務(wù)外包等，依據(jù)業(yè)務(wù)目標(biāo)及其產(chǎn)生的業(yè)務(wù)風(fēng)險(xiǎn)和應(yīng)控制的要點(diǎn)，結(jié)合設(shè)定的權(quán)重分值，通過調(diào)查問卷、現(xiàn)場訪談、書面檢查、觀察、流程圖法、抽樣、穿行測試法、證據(jù)檢查法、分析性復(fù)核法等評(píng)價(jià)手段，進(jìn)行控制活動(dòng)的評(píng)價(jià)。通過評(píng)價(jià)，清晰地反映出我們在內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、研究與開發(fā)、信息系統(tǒng)、成本費(fèi)用等方面的薄弱之處。

總之，突出風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)應(yīng)對(duì)、風(fēng)險(xiǎn)執(zhí)行、檢查與評(píng)價(jià)、持續(xù)改進(jìn)等全過程控制，形成的PDCA持續(xù)改進(jìn)的管理“閉環(huán)”，對(duì)于推動(dòng)公司各業(yè)務(wù)職能部門全面梳理與反思在風(fēng)險(xiǎn)管理與內(nèi)部控制工作中的不足起著重要的作用，不斷提升著公司的全面風(fēng)險(xiǎn)管理與內(nèi)部控制水平。

2 當(dāng)前工作中存在的主要問題

(1)認(rèn)識(shí)與觀念上存在誤區(qū)。一是對(duì)全面風(fēng)險(xiǎn)管理與內(nèi)部控制劃等號(hào)，全面風(fēng)險(xiǎn)管理是對(duì)內(nèi)部控制的擴(kuò)展，內(nèi)部控制是風(fēng)險(xiǎn)管理必不可少的一部分，而在工作中往往片面地認(rèn)為全面風(fēng)險(xiǎn)管理目的就是為了進(jìn)行風(fēng)險(xiǎn)控制，如規(guī)避風(fēng)險(xiǎn)、減少風(fēng)險(xiǎn)。強(qiáng)調(diào)了控制活動(dòng)，而忽視了目標(biāo)制定、事項(xiàng)識(shí)別等風(fēng)險(xiǎn)管理要素。一提起風(fēng)險(xiǎn)，就認(rèn)為是不好的事情，是應(yīng)對(duì)“威脅”，就意味著虧損，而不是抓取“機(jī)會(huì)”，混淆了純粹風(fēng)險(xiǎn)、機(jī)會(huì)風(fēng)險(xiǎn)的區(qū)別。二是認(rèn)為風(fēng)險(xiǎn)越大，秘密越大，就越應(yīng)該保密，總希望將潛在的風(fēng)險(xiǎn)留在本單位、本部門處理，不及時(shí)予以批露，也因此存在著管控不及時(shí)而喪失最佳處理時(shí)機(jī)的可能。三是某些同志一提起風(fēng)險(xiǎn)管控，就認(rèn)為是某些部門、某些人的事情，事不關(guān)己，高高掛起;還有認(rèn)為風(fēng)險(xiǎn)管理就意味著過多的控制，控制過多就可能導(dǎo)致妨礙發(fā)展。四是用靜態(tài)的觀點(diǎn)看待風(fēng)險(xiǎn)管控，偏面認(rèn)為全面風(fēng)險(xiǎn)管理與內(nèi)部控制的體系建設(shè)過程就是建章立制的過程，依賴于在管理文件中找答案，而不是將此過程嵌入于日常管理的機(jī)制來建設(shè)。諸如此類的理解其實(shí)質(zhì)是風(fēng)險(xiǎn)理念的缺失。

(2)對(duì)風(fēng)險(xiǎn)的管控多體現(xiàn)為分類管理。針對(duì)在生產(chǎn)中出現(xiàn)的新問題，公司定期修改各職能部門的管理制度文件，強(qiáng)化控制手段，防范風(fēng)險(xiǎn)的發(fā)生，體現(xiàn)了風(fēng)險(xiǎn)管理的分類管理原則，即視具體風(fēng)險(xiǎn)的管理需要和現(xiàn)有公司的職能體系分工，把不同風(fēng)險(xiǎn)的管理責(zé)任落實(shí)到不同的部門，這些部門根據(jù)自己的專業(yè)立足點(diǎn)主導(dǎo)管理相應(yīng)的風(fēng)險(xiǎn)，其它部門根據(jù)需要給予協(xié)助或支持，對(duì)生產(chǎn)起到了很好的約束、規(guī)范與指導(dǎo)性作用。但在工作中我們也發(fā)現(xiàn)，一是各職能部門對(duì)于風(fēng)險(xiǎn)的管理依然停留在自身的業(yè)務(wù)經(jīng)營和管理中，并未將整體的風(fēng)險(xiǎn)進(jìn)行統(tǒng)籌考慮，存在風(fēng)險(xiǎn)管理分散、不成體系和專業(yè)化水平較低的問題，存在著管住了自身的小風(fēng)險(xiǎn)而忽視了整體的大風(fēng)險(xiǎn)及風(fēng)險(xiǎn)組合觀的意識(shí)。二是由于對(duì)同一風(fēng)險(xiǎn)各職能部門的理解水平的不同、導(dǎo)致采取的手段不一，甚至存在推諉與扯皮的現(xiàn)象，防止風(fēng)險(xiǎn)的效果可能并不是最佳。三是當(dāng)風(fēng)險(xiǎn)量大且種類復(fù)雜、風(fēng)險(xiǎn)管理需求較多;某些風(fēng)險(xiǎn)呈現(xiàn)出多樣性的趨勢，一個(gè)風(fēng)險(xiǎn)的發(fā)生，會(huì)派生出更多風(fēng)險(xiǎn)的可能性，僅憑分類管控風(fēng)險(xiǎn)的方法效果并不理想。如公司當(dāng)前明確規(guī)定各項(xiàng)目租賃、勞務(wù)等合同的簽訂應(yīng)由法律、物設(shè)、紀(jì)監(jiān)等部門審核后方可執(zhí)行，集中體現(xiàn)了公司運(yùn)用整體的風(fēng)險(xiǎn)組合觀集中管控各項(xiàng)目法律合同風(fēng)險(xiǎn)，起到了很好的預(yù)控作用。

(3)對(duì)風(fēng)險(xiǎn)評(píng)估的手段尚顯單一。眾所周知，風(fēng)險(xiǎn)評(píng)估的方法包括定量與定性兩種方法。在實(shí)際工作中各職能部門對(duì)各類風(fēng)險(xiǎn)評(píng)估手段多為定性的方法，即是借助于經(jīng)驗(yàn)與判斷能力進(jìn)行評(píng)價(jià)的方法，運(yùn)用于風(fēng)險(xiǎn)控制對(duì)象不特別重要或者發(fā)生事故后不會(huì)產(chǎn)生嚴(yán)重后果的情況。由于不需要統(tǒng)計(jì)資料與復(fù)雜的計(jì)算，故進(jìn)行起來較容易。如調(diào)查問卷、現(xiàn)場訪談、書面檢查、觀察、流程圖法等評(píng)價(jià)手段。而由于定量與定性分析、尤其是定量分析的風(fēng)險(xiǎn)坐標(biāo)圖法、概率樹分析法、蒙特卡羅方法(國資委推薦的方法)等是技術(shù)性要求很高的工作，有的往往需要借助于專業(yè)模型與計(jì)算機(jī)做出深入的研究并結(jié)合豐富的工作經(jīng)驗(yàn)才能解決問題。例如風(fēng)險(xiǎn)管理的核心－財(cái)務(wù)風(fēng)險(xiǎn)管理，公司內(nèi)目前普遍采用實(shí)用性較強(qiáng)的財(cái)務(wù)指標(biāo)分析方法，而從本質(zhì)上講財(cái)務(wù)風(fēng)險(xiǎn)評(píng)估的過程是一個(gè)財(cái)務(wù)風(fēng)險(xiǎn)量化的過程，需運(yùn)用風(fēng)險(xiǎn)定量技術(shù)來予以衡量，但由于過于專業(yè)而難以掌握，故基本沒有采用。因此在今后的工作中亟待加強(qiáng)風(fēng)險(xiǎn)評(píng)估與內(nèi)部控制的作業(yè)水平。

(4)內(nèi)控環(huán)境有待改善，風(fēng)險(xiǎn)管控活動(dòng)有待加強(qiáng)。必須清醒地認(rèn)識(shí)到，我們的風(fēng)險(xiǎn)管理與內(nèi)部控制工作與中國五礦、上海寶鋼等單位相比，有著較大的差距。從整體上看，公司尚未形成良好的風(fēng)險(xiǎn)管理與內(nèi)部控制基礎(chǔ)環(huán)境。雖然建立健全了各項(xiàng)管理制度，開展了定員定崗，對(duì)各工作崗位進(jìn)行了職責(zé)描述，對(duì)崗位的權(quán)限作了界定，但這種職責(zé)、權(quán)限的描述和界定往往偏重于管理事項(xiàng)及其相應(yīng)權(quán)限的劃分，缺乏明確的關(guān)鍵控制點(diǎn)和控制標(biāo)準(zhǔn)。風(fēng)險(xiǎn)管控活動(dòng)主要還是以財(cái)務(wù)、審計(jì)、工程項(xiàng)目控制為主，往往只重視具體的控制活動(dòng)，對(duì)于控制目標(biāo)、控制責(zé)任、戰(zhàn)略等方面的控制體系總體較薄弱。在工作中，往往把工作重心與工作范圍局限在對(duì)風(fēng)險(xiǎn)控制的事中與事后的過程控制中。對(duì)風(fēng)險(xiǎn)的管理還缺乏有效的信息反饋與檢查約束機(jī)制，總體還是以事后應(yīng)對(duì)為主，事前防范、事中控制不足;個(gè)別還存在規(guī)章制度不少，但執(zhí)行力不強(qiáng)，管理過程不受控，有令難行，有禁難止，制度規(guī)定與實(shí)際執(zhí)行“兩張皮”的現(xiàn)象。亟待我們從內(nèi)部控制和風(fēng)險(xiǎn)管控入手，加強(qiáng)和改善管理，促進(jìn)經(jīng)營管理水平的提高。

3 應(yīng)取采取的相關(guān)措施

(1)加強(qiáng)宣貫力度。2009年11月國際風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)ISO31000出臺(tái)，國資委明確提出2012年起全國央企實(shí)行風(fēng)險(xiǎn)管理報(bào)告制度，這一系列的舉動(dòng)表明企業(yè)推行全面風(fēng)險(xiǎn)管理與內(nèi)部控制已迫在眉睫。全面風(fēng)險(xiǎn)管理與內(nèi)部控制工作是一項(xiàng)關(guān)系到企業(yè)健康發(fā)展的大事，是一項(xiàng)長期與全員參與的綜合性工作?！镀髽I(yè)風(fēng)險(xiǎn)管理－總體框架》認(rèn)為:企業(yè)風(fēng)險(xiǎn)管理的優(yōu)點(diǎn)是所有企業(yè)都是在有風(fēng)險(xiǎn)的環(huán)境下經(jīng)營，企業(yè)風(fēng)險(xiǎn)管理是使管理者能夠在充滿風(fēng)險(xiǎn)的環(huán)境中更加有效地經(jīng)營，使管理者能夠:①將風(fēng)險(xiǎn)偏好與企業(yè)的戰(zhàn)略結(jié)合在一起;②將企業(yè)成長、風(fēng)險(xiǎn)和收益聯(lián)系起來;③使企業(yè)的經(jīng)營意外和損失最小化……。因此提高風(fēng)險(xiǎn)管控水平關(guān)系到企業(yè)風(fēng)險(xiǎn)管理的成敗。應(yīng)加強(qiáng)對(duì)全面風(fēng)險(xiǎn)管理與內(nèi)部控制的宣傳教育力度，力爭在員工層面普及風(fēng)險(xiǎn)管理基礎(chǔ)知識(shí)和基本框架，突出風(fēng)險(xiǎn)意識(shí)、強(qiáng)調(diào)系統(tǒng)的動(dòng)態(tài)過程意識(shí)、強(qiáng)調(diào)與經(jīng)營管理過程相結(jié)合的意識(shí)、明確責(zé)任負(fù)責(zé)意識(shí)等，提高員工對(duì)風(fēng)險(xiǎn)管控的認(rèn)知程度，將風(fēng)險(xiǎn)管控工作植根于經(jīng)營業(yè)務(wù)中，融入具有施工企業(yè)特色的風(fēng)險(xiǎn)管理文化中。

(2)加大對(duì)風(fēng)險(xiǎn)管理與內(nèi)部控制人員的培訓(xùn)力度，將風(fēng)險(xiǎn)管理與內(nèi)部控制人員真正落實(shí)到位?？刂骗h(huán)境作為內(nèi)部控制整體框架中所有構(gòu)成要素的基礎(chǔ)，人力資源要素則是控制環(huán)境的基礎(chǔ)要素，為內(nèi)部控制提供了前提和結(jié)構(gòu)。鑒于此項(xiàng)工作具有較強(qiáng)的專業(yè)性與綜合性，需要有足夠數(shù)量的高素質(zhì)專業(yè)管理人才來支撐。因此抓好人員的培訓(xùn)與取證(如CERM－注冊企業(yè)風(fēng)險(xiǎn)管理師)顯得尤為重要。而目前此項(xiàng)工作的參與人員多為各業(yè)務(wù)部門的指定兼職人員，且素質(zhì)參差不齊，為此迫切需要建立一個(gè)包括風(fēng)險(xiǎn)管理負(fù)責(zé)人、一般專業(yè)管理人員、非專業(yè)風(fēng)險(xiǎn)管理人員組成的風(fēng)險(xiǎn)管理的組織體系，并根據(jù)風(fēng)險(xiǎn)產(chǎn)生的原因和階段不斷地進(jìn)行調(diào)整，并通過健全的制度來明確相互之間的責(zé)、權(quán)、利，使企業(yè)有風(fēng)險(xiǎn)管理體系成為一個(gè)有機(jī)的整體。“始于教育，終于教育”是我們今后工作努力的目標(biāo)之一。

(3)依據(jù)健全的組織體系，在普遍進(jìn)行分類管理風(fēng)險(xiǎn)的同時(shí)，加大集中管理風(fēng)險(xiǎn)的力度。在單個(gè)部門的風(fēng)險(xiǎn)承受度以內(nèi)的風(fēng)險(xiǎn)可能存在于不同的部門，但組合風(fēng)險(xiǎn)就有可能超過企業(yè)的風(fēng)險(xiǎn)偏好，這迫切需要我們設(shè)立專業(yè)風(fēng)險(xiǎn)管理機(jī)構(gòu)，對(duì)公司面臨的風(fēng)險(xiǎn)作總體思考，設(shè)立統(tǒng)一應(yīng)對(duì)策略，統(tǒng)一分配管理資源，對(duì)分散風(fēng)險(xiǎn)信息作匯總分析和評(píng)估，對(duì)跨部門和業(yè)務(wù)單位的風(fēng)險(xiǎn)管理工作做組織協(xié)調(diào)。

(4)依照成本效益原則，適時(shí)建立涵蓋風(fēng)險(xiǎn)管理基本流程和內(nèi)部控制系統(tǒng)各環(huán)節(jié)的風(fēng)險(xiǎn)管理信息系統(tǒng)。對(duì)風(fēng)險(xiǎn)的辨識(shí)與評(píng)估是一個(gè)反復(fù)的過程，全面風(fēng)險(xiǎn)管理與內(nèi)部控制是一個(gè)實(shí)踐的過程，不可能一蹴而就，我們應(yīng)充分利用現(xiàn)有成熟的工作方式，實(shí)現(xiàn)風(fēng)險(xiǎn)內(nèi)控與經(jīng)營管理的有機(jī)結(jié)合，逐步提升管控水平，形成具有建筑施工企業(yè)自身特色的風(fēng)險(xiǎn)管理文化。在今后可能的條件下，根據(jù)《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》的要求，適時(shí)建立風(fēng)險(xiǎn)管理信息系統(tǒng)，包括信息的采集、存儲(chǔ)、加工、分析、測試、傳遞、報(bào)告、披露等，對(duì)風(fēng)險(xiǎn)進(jìn)行實(shí)時(shí)監(jiān)控，將管理風(fēng)險(xiǎn)消除在萌芽狀態(tài)。目前公司通過制定風(fēng)險(xiǎn)管理的制度、流程、指定專兼職管理人員等，將風(fēng)險(xiǎn)管理措施涵蓋了大部分的風(fēng)險(xiǎn)類別以及所有的業(yè)務(wù)，處于全面風(fēng)險(xiǎn)管理的態(tài)勢。而通過信息系統(tǒng)的運(yùn)用，統(tǒng)一信息收集與度量標(biāo)準(zhǔn)，達(dá)到信息共享，實(shí)現(xiàn)信息數(shù)據(jù)的系統(tǒng)分析、報(bào)送、評(píng)估，達(dá)到自上而下或自下而上的完美結(jié)合，可以徹底解決各個(gè)職能部門各自為戰(zhàn)、相互之間主動(dòng)聯(lián)系溝通渠道不暢的缺陷，達(dá)到快速地發(fā)現(xiàn)和解決問題的目的，做到主動(dòng)式風(fēng)險(xiǎn)管理。

當(dāng)前，企業(yè)已處于全面風(fēng)險(xiǎn)管理與內(nèi)部控制時(shí)期，信息系統(tǒng)管理工作亟待完善，相信隨著工作開展的不斷深入，企業(yè)的風(fēng)險(xiǎn)管理政策與策略必將日趨完善。只有達(dá)到企業(yè)風(fēng)險(xiǎn)管理的政策為所有風(fēng)險(xiǎn)的管理與監(jiān)督提供指導(dǎo)，風(fēng)險(xiǎn)管理流程滲透到各業(yè)務(wù)和作業(yè)單元，使風(fēng)險(xiǎn)管理在保存價(jià)值的同時(shí)也實(shí)現(xiàn)創(chuàng)造價(jià)值，從而將風(fēng)險(xiǎn)變成競爭優(yōu)勢的來源，才能得到風(fēng)險(xiǎn)管理的高回報(bào)，達(dá)到戰(zhàn)略風(fēng)險(xiǎn)管理的理想境界，實(shí)現(xiàn)企業(yè)可持續(xù)發(fā)展的目標(biāo)。

［1］《企業(yè)風(fēng)險(xiǎn)管理—總體框架》、《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》、《企業(yè)內(nèi)部控制基本規(guī)范》、《企業(yè)內(nèi)部控制應(yīng)用指引》、《企業(yè)內(nèi)部控制評(píng)價(jià)指引》、《企業(yè)全面風(fēng)險(xiǎn)管理輔導(dǎo)手冊》、《中國鐵建股份有限公司內(nèi)部控制與全面風(fēng)險(xiǎn)管理辦法(暫行)》