以全面风险管理提升内控水平

□ 金 娥



以全面风险管理提升内控水平

□ 金 娥

福建中石化森美石油公司推行全面风险管理，优化内控工作体系，提升内控工作的全面性与防控能力。该公司从内部环境、风险评估、控制活动、信息与沟通、内部监督等方面开展全面系统、有针对性的服务与监督活动，在风险管控中以重大风险、重大事件和重大决策及重要业务流程为重点，形成了富有特色的内控管理体系。

全面覆盖 堵塞漏洞

该公司秉承“内控管理人人有责”的内控管理理念，全面落实内控管理工作。职能部门和业务单位分工负责收集风险管理信息，每年组织开展各管理层监控声明和员工遵守公司政策的申报，每月组织业务部门上报违规事件，督促相关管理部门进行调查和处理，防微杜渐，及时堵塞管理漏洞。公司还适时通过大范围的员工调查问卷，收集各层级各部门员工对公司内控管理的建议和意见，通过服务质量问卷方式调查供应商和承包商的服务质量情况，适时走访承包商，取得其对内控工作的持续支持。通过各项申报和问卷，加强监控部门和业务部门的沟通协作，共同规范经营作业。通过联合协作，各业务部门更加积极主动识别风险，进行自查自纠，为内控工作全面提升奠定基础。

该公司及时修订内控管理制度，改进内控操作流程，建立完善的内控制度体系，让员工在执行日常业务工作流程中能够 “有法可依”。该公司的《授权指引》界定公司内部各级审批权限，详细制定各类业务所对应的审批人员和相关权限范围，具备良好的实操性。《内控手册》按业务矩阵进行编排，涵盖所有重要业务流程，为员工内部控制有效执行提供了依据。为实现内部监控向全面风险管理的战略提升，《风险管理办法》进一步细化风险因素、量化风险分值、扩充评估范围，对公司主要业务流程及涉及的关键岗位进行风险评估，建立模板式风险清单，列明风险所在、风险程度、控制措施等目标内容，为推行全面风险管理打下良好的制度基础。

组建内控专家资源库，丰富内控管理的内涵。公司筛选出一批内控专家，充实内控管理人员队伍，满足人员专业需求。该公司内控专职人员、各业务部门内控兼职人员和内控专家适时开展内控研讨会，分享各自业务岗位的内控管理心得，并提出对公司内控管理的改进建议，为全面内控管理奠定人力基础。

优化监控系统 提升监控能力

该公司对业务流程进行梳理，实现业务处理在标准化平台上进行。在系统流程设计中通过系统权限设置建立不相容岗位职责分离，同时将控制节点、审批权限等内控要求固化到标准化流程中，实现业务管理与监控管理的相互融合。公司利用信息化优势，在系统内设置风险预警值，及时发布预警信息，系统定时出具异常指标报告，以便各部门制订应急预案，并根据实际情况的变化调整措施。通过系统建设，以全面风险管理为基点进一步优化内控体系，通过系统串联起内部监控的制度建设、流程设计、服务支持、检查评估等主要活动，实现内部监控以风险管理为导向、以风险评估为重点的目标。

将事前防范、事中控制和事后评估相结合。该公司组织内控专家，辅助公司业务部门对新业务、新经营模式、重要管理举措、重大业务变更等进行调研，开展风险评估，降低经营风险；参与各类重要招投标的现场监督、评审工作，主动发现可能存在的问题，提出改进建议；审阅公司重大合同，跟进执行效果等。在考评系统中，内控评估作为部门考核的一个项目，将岗位员工的职业道德与操守作为一个风险考量因素，纳入评估范围，确保合规合法操作实现刚性执行。

该公司还发展注重风险防范、强化责任意识、崇尚诚实守信、积极履行职责的内控文化，加强员工职业道德与操守宣传，创新职工培训方式，开展点对点、点对面的专项内控培训，以提升员工素质和能力。

（作者单位：福建森美公司）