中央企业风险内控管理体系建设思路

刘国伟

摘 要：近年来，基于风险导向的管理理念正渐渐成为主流，并逐步渗透到企业管理的战略决策、内部管控、程序流程、卓越绩效、文化价值、高效沟通等各个方面。所以无论是公司治理、还是集团管控，甚至是组织设计，都需要建立覆盖全面、合规有效、策略清晰的风险管控体系。

关键词：中央企业；风险管理； 体系建设

1引言

企业运行犹如在大海中行船，如果风浪极大，船体的质量再好也有翻船的危险。今年李克强总理的政府工作报告中有24次提到了“风险”。3月9号，在肖亚庆主任的带领下，国务院国资委举行了国有企业改革发展的答记者会，在短短的一个多小时中，也12次提到了风险、2次提到了强化内控体系，可见风险管控对中央企业未来的发展的重要程度之高，这为中央企业未来如何管理风险指明了方向，也为整个国有企业乃至所有类型的企业如何开展风险管理提供了参考借鉴。

防范企业风险是个常说常新、永不过时的话题。本文将从转变风险管控理念机制、明确风控目标、强化制度体系建设、狠抓风控制度的执行与监控、增强员工意识、建立风险体系评估信息系统、培育企业风险文化六方面逐一展开论述。

2央企风险内控管理体系建设思路

2.1转变对风险管控理念机制的认知

风险其实是由于变化带来的不确定性。能不能做到防患于未然不仅是个技术问题，更是意识问题。思危方能居安，清晰的认识风险和准确的把握机会是相辅相成的。随着时代的飞速发展，企业对风险管理理念的认知也应随之提升。在企业管理过程中，我们经常谈“风险”而色变，遇“风险”而捂着不让人知与见，甚至把风险等同于危险，认为这是负面的东西，对企业风险往往是停留在“救火”上。在日常工作中，我也遇到过领导层的管理者，在列权责清单时，看到“廉洁风险”这类字眼，第一反应就是“我没有这样的问题”，把防范风险等同于犯了险。

企业管理过程中，风险管控往往着眼于一个流程或程序，但站在企业的高度上，应该从一种新型的企业管理视角，将这个外延和内涵提升到一个更高、更广的层面，那就是延伸到一种文化、一种能力和一种实践，要从围绕“人”转，到围绕“事”转，从重“关系”，到重“规则”，从重“级别”，到重“知识”。从企业使命、愿景和核心价值出发，要更加注重价值和绩效的提升，要强调嵌入企业管理业务活动和核心价值链，从而形成一个崭新的“管理框架”。

2.2明确风险管控目标

企业风险管控的目标，简而言之，就是根据企业发展战略和管理的需要，借鉴国内外最佳实践案例，将风险管控体系融入制度建设、流程优化和生产经營的全过程，持续提升风险管控能力，从而防范或减少中央企业社会、经济、信誉等各方面损失，为企业的经营管理创造有量或无形的价值，为企业的生产经营提供有效的决策，从而保证企业的健康可持续运行和发展。

2.3强化风险管控制度体系建设

理论上来讲，只要一个企业有明确的愿景、使命和核心价值观，设定了所要期望达到的目标，风险管理框架就具备了被实施的条件。

体系的建立，制度建设是最根本、最重要的基础。通过完善制度体系，在基础层面，大大提高用依靠规则来防范风险的比例和效果。一是要以战略目标为切入点，从企业治理和管理的角度提出，将风险管理内容嵌入，合理划分风险事项，选择适宜的层级划分方法，构建风险管理识别体系，这就为为风险管理工作的真正融入打下了良好基础。二是要定期组织相关人员分析风险，制定风险管控方案及可行性措施，不断完善制度体系流程，确保风险管理体系的完整性和有效性。三是管理层和所有有决策权限的管理者需要有较强的预判力、洞察力和行动力，在全面、准确识别风险的基础上，有针对性地确定出哪些风险是可以通过制度流程规范住，哪些是重大、重要风险？明确各层级风险管控的重点领域、环节、事项和关键岗位，有效配置管控资源，构建预警指标体系并不断完善，持续监测评估风险，制定应对措施和预案并适时评价期有效性，防范和化解重大风险。

2.4狠抓风险管控制度的执行及监控

再好的风险管控制度如果不执行、不落实，就等于形同虚设，不能有效发挥警示作用，也不能为决策者提供决策参考，那它的价值就无法得到体现。

如何让风险管控制度得到执行并且执行到位，这就涉及到具体化操作，尤其是主责部门和关键人员的执行力。主责部门暨是上级决策的执行者，又是下级执行者的决策者，对制度的执行推进、方案的有效实施，人员积极性、主动性的调动，起着承上启下的关键作用。这就需要主责部门做到“分工合理、职责明确、权责相伴、奖惩并重”，当好中坚力量和带队作用。关键岗位人员，作为执行力的最后一环，要深刻理解风险制度，要重视风险信息收集，进行精准的风险识别，在日常工作中要具备尽职尽责的态度、专业的业务知识水平，建立好台账信息，确保各类台账的及时性、准确性、有效性和完整性。不能马虎应对，照抄照搬，弄虚作假，对于自身负责的工作范围要勇于承担责任，要注重工作实际与制度的有效融合。

2.5增强员工风险意识，使管控风险成为全员自觉行为

在许多企业中，尤其是中央企业中，大部分员工缺乏风险意识，或风险意识淡薄，对涉及的风险因素识别不到位，或者能识别到，但没有应对措施，对如何防范风险一知半解，也不能足够重视。这主要缘于宽松的体制与工作环境，氛围比较轻松，观念比较固化，往往抱着侥幸心理，活动于舒适的圈子里，轻视可能降临的风险管理。企业要在员工教育培训或企业宣贯上，加强对风险管控知识体系的普及力度，增强员工对风险的认知程度，防止员工片面追求业绩、忽视风险给企业带来重大损失。在企业管理过程中，要注重风险管控具体环节的引导，使管控风险成为全员自觉行为，不断提升企业员工风险管控素质，优化企业风险管控队伍。

2.6建立风控体系评估信息系统

风险管理工作就像永不停歇的永动机，不是一劳永逸的，而是立体的、动态的、系统的。这就需要企业建立全面系统的风险评估体系，以信息技术为基础，使一些适用于自动化的管理流程通过系统加以实现，建立一个企业的风险数据库，确定未来的风险管理方式和应对手段，并进行实时监控、反馈、更新，避免人为错误，增强控制程度，提高管理效率。

2.7培育企业风险文化

现代央企都非常注重企业价值观的树立及企业文化建设，企业风险文化建设也应该纳入企业文化的建设中去，这样才会使得企业文化建设更全面、更可靠，也会使得企业风险管理文化更具建设性和效果性。风险文化的建设企业应结合企业的薪酬制度和人力资源管理制度，将建设氛围深入到企业内部的各个层面、各个岗位、各个环节，保证全员参与并执行到日常工作中去。

结束语：总之，中央企业风险管控，要注重加强风险防范制度建设，不断完善风险防范机制，提高依法治企的合规性水平。要着力培育与企业文化融为一体、支持风险管理体系有效运行的风险文化。

参考文献：

[1]孙友文.全面解析COSO-ERM.企业风险管理框架.2017正式版

[2]彭志国.企业内部控制与风险管理

[3]高立法.企业全面风险管理实务（第三版）

[4]中央企业全面风险管理指引