黃莉萍 匡華山 孟 新
(株洲中車時代電氣股份有限公司,湖南 株洲 412001)
黨的十九大將防范化解系統(tǒng)性風(fēng)險作為決勝全面建成小康社會三大攻堅戰(zhàn)的首要戰(zhàn)役。國務(wù)院國資委要求各企業(yè)要全面貫徹落實(shí)黨中央、國務(wù)院決策部署,堅持穩(wěn)中求進(jìn)工作總基調(diào),牢固樹立風(fēng)險管理意識,切實(shí)落實(shí)主體責(zé)任,堅持標(biāo)本兼治、綜合施策,不斷完善風(fēng)險管理體系,有效提升風(fēng)險管理水平,嚴(yán)守不發(fā)生重大經(jīng)營風(fēng)險的底線。
企業(yè)未根據(jù)自身實(shí)際情況變化制定匹配企業(yè)發(fā)展階段特征、符合企業(yè)內(nèi)部管理需求的風(fēng)險管理制度,造成制度覆蓋業(yè)務(wù)不全面、制度內(nèi)容有缺失、未考慮下屬分子公司的業(yè)務(wù)場景和管理需求、制度執(zhí)行不暢等問題,如可能存在缺乏重大事項的風(fēng)險管控制度、重大經(jīng)營風(fēng)險事件報告機(jī)制、風(fēng)險預(yù)警機(jī)制等。其結(jié)果是制定的相關(guān)制度不夠全面,僅適用于普遍性問題的防控,制度對于不同分子公司和特定事項的適用性存在不足。
部分企業(yè)未形成基于集團(tuán)管理體系的風(fēng)險管理組織,具體表現(xiàn)為董事會雖設(shè)置了風(fēng)險管理委員會,但風(fēng)險管理委員會職能虛化,未有效承擔(dān)風(fēng)險管理頂層設(shè)計和重大風(fēng)險決策的職責(zé);部分企業(yè)存在未建立適當(dāng)?shù)膶徲嬶L(fēng)控組織機(jī)構(gòu)或明確承擔(dān)審計風(fēng)控職責(zé)的內(nèi)部機(jī)構(gòu),未配備專職審計風(fēng)控人員,無法有效發(fā)揮審計監(jiān)督及風(fēng)險管控的作用。完善的風(fēng)險管理組織體系應(yīng)當(dāng)是風(fēng)險管理委員會、企業(yè)風(fēng)險管理機(jī)構(gòu)及下屬分子公司風(fēng)險管理機(jī)構(gòu)三層架構(gòu),并做到分工明確,才能夠防范和化解風(fēng)險。
按照風(fēng)險管理三道防線的要求,企業(yè)的業(yè)務(wù)部門(單元)作為風(fēng)險管理的第一道防線,能夠最直接與風(fēng)險源接觸,在業(yè)務(wù)開展過程中應(yīng)具備風(fēng)險意識,充分識別風(fēng)險并有效應(yīng)對,將風(fēng)險管控與日常工作有機(jī)融合,實(shí)現(xiàn)風(fēng)險的事前管控;企業(yè)的業(yè)務(wù)歸口管理部門作為企業(yè)風(fēng)險管理的第二道防線,對專業(yè)風(fēng)險(如公司戰(zhàn)略風(fēng)險、市場風(fēng)險等)的歸口管理職責(zé)要落到實(shí)處,實(shí)現(xiàn)風(fēng)險的事前預(yù)防、事中控制;審計部門作為第三道防線,對第一、第二道防線的工作進(jìn)行事后檢查、審計和監(jiān)察。實(shí)際上,大部分企業(yè)對風(fēng)險三道防線機(jī)制的理解不夠深入,落實(shí)不夠到位,三道防線的作用發(fā)揮不夠充分,存在“第一道防線不夠牢,第二道防線不夠?qū)?,第三道防線不夠嚴(yán)”的現(xiàn)象。
由于部分企業(yè)對風(fēng)險管理的職能定位不夠高,對風(fēng)險管理工作不夠重視,內(nèi)部風(fēng)險管理機(jī)構(gòu)無法充分參與到企業(yè)的業(yè)務(wù)決策和管理中,工作以開展日常的風(fēng)險管理為主,包括日常風(fēng)險排查、風(fēng)險辨識及應(yīng)對、風(fēng)險信息收集等工作,對重大事項的風(fēng)險管控未涉及或涉及較少,未開展有效的事前風(fēng)險管控和風(fēng)險識別,導(dǎo)致重大事項的風(fēng)險管控不夠精細(xì)和專業(yè),企業(yè)對重大經(jīng)營事項的風(fēng)險管控處于上下脫節(jié)狀態(tài),即重大風(fēng)險事項直接從業(yè)務(wù)層傳遞到高層決策,未充分發(fā)揮作為上下銜接中間橋梁的內(nèi)部風(fēng)險管理機(jī)構(gòu)的專業(yè)優(yōu)勢,如重大項目的事前風(fēng)險評估評審走過場、重大經(jīng)營事項的風(fēng)險報告未及時報告、重大風(fēng)險化解工作未有效開展等。
風(fēng)險預(yù)警作為管控企業(yè)風(fēng)險的重要手段,其內(nèi)涵是企業(yè)為實(shí)現(xiàn)戰(zhàn)略與經(jīng)營目標(biāo),在風(fēng)險管理活動中,設(shè)立預(yù)警指標(biāo)并制定預(yù)警應(yīng)急措施,對企業(yè)經(jīng)營活動進(jìn)行適時監(jiān)測,預(yù)先發(fā)出風(fēng)險警示,采取應(yīng)對措施并及時糾偏。由于風(fēng)險預(yù)警工作對企業(yè)的風(fēng)險管理水平提出了較高的要求,要求企業(yè)具備開展風(fēng)險預(yù)警工作的條件(如相關(guān)硬件設(shè)施、充分準(zhǔn)確的風(fēng)險預(yù)警數(shù)據(jù)、具備風(fēng)險技術(shù)能力的專業(yè)風(fēng)險管理人員等),使得部分企業(yè)無法實(shí)現(xiàn)有效的風(fēng)險預(yù)警,存在風(fēng)險預(yù)警工作未開展,或風(fēng)險預(yù)警工作與指標(biāo)設(shè)置及考核工作合并開展,或者風(fēng)險預(yù)警工作分散到各個管理部門分頭開展而未實(shí)現(xiàn)統(tǒng)一管控、風(fēng)險預(yù)警指標(biāo)設(shè)置以定性為主而缺乏定量的評價指標(biāo)實(shí)現(xiàn)動態(tài)監(jiān)控企業(yè)風(fēng)險等問題,導(dǎo)致風(fēng)險預(yù)警工作實(shí)施不到位。
隨著數(shù)字經(jīng)濟(jì)時代的到來,業(yè)務(wù)信息化、數(shù)字化、網(wǎng)絡(luò)化和IT技術(shù)也不斷發(fā)展,但大部分企業(yè)的風(fēng)險管理還停留在手工階段,主要存在以下問題:暫未實(shí)現(xiàn)風(fēng)險識別、評估、應(yīng)對及跟蹤的信息化管理;識別出的風(fēng)險控制點(diǎn)主要體現(xiàn)在相關(guān)手冊或制度中,暫未在信息系統(tǒng)的業(yè)務(wù)流程中進(jìn)行固化執(zhí)行;進(jìn)行了部分風(fēng)險控制點(diǎn)的信息化固化但覆蓋不夠全面,也未及時進(jìn)行更新增補(bǔ),嚴(yán)重影響風(fēng)險管控效率和效果。
應(yīng)結(jié)合企業(yè)及下屬分子公司的經(jīng)營管理情況,借鑒標(biāo)桿公司的管理實(shí)踐,建立符合企業(yè)發(fā)展的分層分類的風(fēng)險管理組織體系(示例見圖1)。以完善企業(yè)治理結(jié)構(gòu)、控制企業(yè)風(fēng)險為目標(biāo),在董事會下建立風(fēng)險管理委員會,明確風(fēng)險管理委員會對企業(yè)風(fēng)險的決策、審核、監(jiān)督的集中管理職責(zé);按照企業(yè)組織架構(gòu)設(shè)置情況,建立分層風(fēng)險管理機(jī)構(gòu),如可分別建立總部及下屬分子公司的風(fēng)險管理部門(根據(jù)企業(yè)經(jīng)營需求,設(shè)置專職風(fēng)險管理機(jī)構(gòu)或明確由某機(jī)構(gòu)承擔(dān)風(fēng)險管理職能),明確職責(zé)分工以及上下級的指導(dǎo)和報告關(guān)系;在同一組織層級,建立分類風(fēng)險管理機(jī)構(gòu),即按照風(fēng)險類別明確專項風(fēng)險歸口管理部門,如研發(fā)類風(fēng)險由技術(shù)管理部負(fù)責(zé)歸口管理,法律類風(fēng)險由法務(wù)部門負(fù)責(zé)歸口管理,厘清風(fēng)險管理部門與專項風(fēng)險歸口管理部門之間的職責(zé)分工及關(guān)系;在下屬分子公司,配置專兼職的風(fēng)險管理人員,落實(shí)風(fēng)險管理部門的要求并開展具體風(fēng)險管理工作。特別是產(chǎn)供銷業(yè)務(wù)齊全的分子公司,根據(jù)企業(yè)產(chǎn)值規(guī)模及經(jīng)營需要,應(yīng)設(shè)置專職的風(fēng)險管理崗位,全面開展風(fēng)險管控和監(jiān)督工作。
圖1 風(fēng)險管理組織設(shè)置
企業(yè)應(yīng)當(dāng)按照外部監(jiān)管機(jī)構(gòu)的管理要求并結(jié)合企業(yè)戰(zhàn)略與經(jīng)營實(shí)際,明確風(fēng)險管理工作的主要領(lǐng)域,搭建分層分類的風(fēng)險管理制度體系,制定全面風(fēng)險管理手冊,確定風(fēng)險管理指導(dǎo)方針,系統(tǒng)梳理公司風(fēng)險管理的程序及要求,明確公司風(fēng)險偏好、風(fēng)險承受度及風(fēng)險管理的有效性標(biāo)準(zhǔn);按照風(fēng)險管理的業(yè)務(wù)范圍梳理風(fēng)險管理基礎(chǔ)制度清單,確定具體管理內(nèi)容及要求;按照風(fēng)險類別制定專項風(fēng)險管理指引或指南,明確專項風(fēng)險的管控原則、管控流程和方法,以及操作的具體表單模版、工具等。風(fēng)險管理制度架構(gòu)示例見表1。
表1 風(fēng)險管理制度架構(gòu)
結(jié)合企業(yè)經(jīng)營管理的精細(xì)度及資源配置情況,將企業(yè)風(fēng)險分為三級。按照企業(yè)的業(yè)務(wù)及管理范圍,其中一級風(fēng)險劃分為戰(zhàn)略、市場、技術(shù)、運(yùn)營、財務(wù)、法律六大類;依據(jù)風(fēng)險屬性歸類,劃分公司二級風(fēng)險與三級風(fēng)險。
在風(fēng)險分類明晰的基礎(chǔ)上,確定風(fēng)險信息收集的渠道、要求等,開展風(fēng)險信息及風(fēng)險相關(guān)政策、法律及規(guī)章的收集,并納入風(fēng)險數(shù)據(jù)庫進(jìn)行統(tǒng)一管理;結(jié)合日常風(fēng)險排查及年度風(fēng)險評估,系統(tǒng)辨識企業(yè)各業(yè)務(wù)領(lǐng)域及各分子公司(含境外)面臨的風(fēng)險,對識別出的風(fēng)險開展定性(量)的分析,評價風(fēng)險對企業(yè)戰(zhàn)略經(jīng)營目標(biāo)的影響,提出風(fēng)險管控及應(yīng)對措施,形成風(fēng)險數(shù)據(jù)庫,并根據(jù)風(fēng)險狀態(tài)的變化及時開展風(fēng)險數(shù)據(jù)庫信息更新和維護(hù)工作,定期進(jìn)行風(fēng)險管控狀態(tài)的監(jiān)督檢查,確保風(fēng)險數(shù)據(jù)庫信息的準(zhǔn)確性和有效性。
為了有效防范和控制風(fēng)險,確保企業(yè)戰(zhàn)略目標(biāo)和經(jīng)營目標(biāo)的順利實(shí)現(xiàn),企業(yè)應(yīng)建立并推進(jìn)風(fēng)險預(yù)警體系建設(shè)。針對不同業(yè)務(wù)領(lǐng)域開展風(fēng)險預(yù)警指標(biāo)設(shè)計、確定風(fēng)險預(yù)警指標(biāo)計算公式、預(yù)警標(biāo)準(zhǔn)值及警戒值的選取、明確預(yù)警方式(綠色、黃色、紅色)以及預(yù)警頻率等;開展風(fēng)險預(yù)警工作,可采用手工模式進(jìn)行風(fēng)險預(yù)警,也可結(jié)合企業(yè)信息化程度,將風(fēng)險預(yù)警指標(biāo)嵌入SAP、PLM、SRM等信息系統(tǒng)進(jìn)行半自動化的預(yù)警;在風(fēng)險預(yù)警指標(biāo)達(dá)到相應(yīng)的預(yù)警級別時,應(yīng)根據(jù)不同級別的處置要求上報相關(guān)部門或管理層并處置,組織開展原因分析并推進(jìn)糾偏工作,確保盡快解除風(fēng)險預(yù)警信號。
為加強(qiáng)重大經(jīng)營風(fēng)險的事前管控,防范企業(yè)經(jīng)營風(fēng)險,企業(yè)對重大項目(包括但不限于固資投資、長期股權(quán)投資、改革改制重組、重大境內(nèi)外合同、股權(quán)變更等)進(jìn)行可行性研究時同步開展風(fēng)險評估,形成專項風(fēng)險評估報告,并由企業(yè)風(fēng)險管理部門組織開展專項風(fēng)險評價工作,形成風(fēng)險評價意見,為公司領(lǐng)導(dǎo)最終決策提供參考,確保風(fēng)險可控、科學(xué)決策;重大項目風(fēng)險評估結(jié)論及評審意見也可作為開展重大項目后評價的重要評價內(nèi)容之一,以客觀評價重大項目的目標(biāo)達(dá)成與否以及風(fēng)險管控情況。
對重大經(jīng)營風(fēng)險采取集中、分層、分類管理,即風(fēng)險管理部門負(fù)責(zé)重大經(jīng)營風(fēng)險事件的匯總、評審確定和報告,并進(jìn)行集中管理;同時依據(jù)風(fēng)險事件預(yù)計損失額度,建立企業(yè)總部和分子公司兩級風(fēng)險事件庫,進(jìn)行分級管理;各專項風(fēng)險管理部門根據(jù)工作職責(zé)對重大經(jīng)營風(fēng)險事件進(jìn)行分類管理。各分子公司按季度開展重大經(jīng)營風(fēng)險事件評估,按照重大風(fēng)險季度跟蹤監(jiān)測的要求逐級上報,并實(shí)行零報告制度。對達(dá)到企業(yè)相應(yīng)風(fēng)險敞口額度標(biāo)準(zhǔn)要求的重大風(fēng)險列為重大風(fēng)險化解事件,按照“一項目一方案”的思路,單獨(dú)建立風(fēng)險檔案,配置專門化解工作團(tuán)隊推進(jìn)風(fēng)險化解工作,定期溝通匯報風(fēng)險化解進(jìn)展,減少風(fēng)險損失。
進(jìn)一步明確風(fēng)險管理組織職責(zé),落實(shí)三道防線建設(shè)要求;通過對現(xiàn)有風(fēng)險管理機(jī)制與制度結(jié)合新政策和以往運(yùn)營經(jīng)驗(yàn)進(jìn)行優(yōu)化完善,強(qiáng)化風(fēng)險管理工作本身的措施、考核和運(yùn)營工作,提升業(yè)務(wù)部門/單元對風(fēng)險的重視程度,形成事前識別評估、事中監(jiān)測預(yù)警、事后處置報告的全流程合規(guī)風(fēng)控機(jī)制,推進(jìn)風(fēng)險管理三道防線建設(shè)。
推進(jìn)風(fēng)險管理信息化系統(tǒng)建設(shè),實(shí)現(xiàn)全員、全過程的風(fēng)險管理,通過信息化落實(shí)全面風(fēng)險管理體系提升的成果。風(fēng)險管理信息化系統(tǒng)可包括:(1)風(fēng)險管控基礎(chǔ)應(yīng)用平臺,可實(shí)現(xiàn)風(fēng)險信息收集、辨識、分析、評價、應(yīng)對以及專項風(fēng)險評估等功能,并形成風(fēng)險數(shù)據(jù)庫和風(fēng)險案例庫,便于包括風(fēng)險管理人員在內(nèi)的各級決策人員在對風(fēng)險加以考慮的情況下作出更為審慎的決策,相應(yīng)產(chǎn)生更大的經(jīng)濟(jì)效益;(2)風(fēng)險信息管理平臺,可實(shí)現(xiàn)風(fēng)險預(yù)警指標(biāo)報送與監(jiān)測、指標(biāo)預(yù)警處置、指標(biāo)分析等管理,實(shí)現(xiàn)風(fēng)險預(yù)警信息化;(3)風(fēng)險項目管理平臺,實(shí)現(xiàn)風(fēng)險項目計劃編制、項目進(jìn)展跟進(jìn)、項目完成情況總結(jié)等;(4)風(fēng)險閉環(huán)管理,風(fēng)險管理信息化系統(tǒng)還可通過賦予授權(quán)人員的相應(yīng)權(quán)限,實(shí)現(xiàn)風(fēng)險信息的收集整理分析與評價預(yù)警相結(jié)合的自動化處理,并提出風(fēng)險應(yīng)對方案,匹配資源(包括預(yù)算及人員),落實(shí)解決風(fēng)險事件并實(shí)現(xiàn)閉環(huán)管理。
全面風(fēng)險管理作為企業(yè)治理體系的有機(jī)組織部分,在企業(yè)經(jīng)營管理過程中發(fā)揮著重要作用。為有效應(yīng)對外部環(huán)境變化,實(shí)現(xiàn)企業(yè)經(jīng)營管理目標(biāo),企業(yè)應(yīng)不斷優(yōu)化和完善全面風(fēng)險管理體系,筑牢風(fēng)險管理“三道防線”,系統(tǒng)性提升企業(yè)風(fēng)險管控能力,強(qiáng)化風(fēng)險預(yù)防及過程管控,充分識別重大風(fēng)險隱患,有效化解重大經(jīng)營風(fēng)險,確保企業(yè)健康、持續(xù)發(fā)展。