基于五位一体的国有企业全面风险管理研究

常淋 王越 姜杉 曲艺 鲍姣均

摘要：本文针对烟草商业企业进行了企业风险管理的相关研究，在烟草商业企业内部控制与风险管理方法上，主要包括烟草行业有关于内管、财务、法规、审计、纪检五个方面提出了相应的管理手段，为烟草商业企业开展企业内部控制与风险管理研究提供了借鉴。

引言

立足于地市级烟草商业企业实际，基于五位一体，在原有业务流程控制中融入全面风险管理的内容，遵循“发现问题、解决问题、构建机制、固化成果”逻辑，以实现合规要求为目的，以内控和风险管理为抓手，以法律思维为底层连接，在企业每个业务流程方面打造了 “五位一体”的全面风险管理体系。

一、统筹认识“五位一体”

“五位一体”的全面风险管理体系的形成可以提高烟草企业经营工作更加系统化、标准化、常态化，，同时也是实现依法治企，的积极尝试。

合规（内管）侧重于“建”。一是完成“外规内化”形成以公司章程规范公司治理、以管理制度规范企业运营、以工作指引规范业务开展的合规管理总体框架;二是建立如财务税收、专卖执法、卷烟销售、知识产权、安全环保等重点领域的合规管理工作机制，在信息化系统中固化重点合规管理工作流程，在合规管理全面覆盖的前提下，突出合规重点。

内控（财务）侧重于“控”。狭义“内控”制度的中心工作之一是财务会计控制，核心目标是确保会计信息质量，确保企业资产的安全、完整。现代科学“内控”制度，是对企业规划治理各个部门流程采取全方位有效监控的制度。

法规侧重于“用”。开展纠纷案件管理、律师律所管理和合同管理等具体业务的事务管理，积极运用法治思维和法律手段，培养企业全员依法办事的法治理念和行为习惯。

审计侧重于“纠”。坚持以防范和化解重大风险作为业务开展的基础，规范执行“三重一大”决策制度，强化决策相应程序的执行和监督，确保重大决策事先做到调研、论证、讨论“三充分”;对业务开展可能产生的风险进行评估，并针对风险评估中提示的風险制定相应的预案，以有效防范重大风险。

纪检监察侧重于“治”。负责组织开展纪检监察、查办违规违纪案件、维护稳定和信访工作;对企业党员领导干部行使权力进行监督，对单位工作人员廉洁自律制度实施情况进行监察，严厉查处违纪违规案件。

二、“五位一体”的全面风险管理体系运行

“五位一体”全面风险管理体系的五个环节如下。

（1）“一体化环境扫描”。在该环节，企业内相关部门如法务部、内控部或风控部，可在外部机构的协助下，从两方面进行环境扫描。一是企业各业务条线和职能部门所适用的法律法规梳理，即我们常说的合规义务清单;二是企业组织架构、人员组成与业务流程、IT化现状，企业文化等信息，即我们所说的内控环境。

（2）“一体化风险评估”。在该环节，通过制定一体化的风险自检表，让企业各业务线、职能线、重点岗位自行填写，由项目组归纳企业面临的合规风险、内控风险及运营操作财务等宏观风险。

（3）“一体化管控应对”。在该环节，将以一套流程文档替代之前分散的内控流程、合规管理制度、风险管控策略等。该流程文档会嵌入企业对三类风险的统一管控措施，反映出来的是企业的内部管控与外部应对两方面同时布局的风险应对策略。

（4）“一体化风险监控”。在该环节，是对经风险识别、风险应对后果进行定期反馈、监控，通过设置三个方面的风险监控指标，由企业内部法务部门、风控部门进行日常与专项的风险监测、补救等，以促进一体化管理体系持续发挥价值。

（5）“一体化评价及报告”。在该环节，通过对一体化风险管理体系工作的年度总结，对其取得的成果和不足之处进行自评和他评，并按企业高层和上级部门的要求，制作和提供一套完整的一体化的内控体系报告，从而取代之前的多份报告要求。

三、“五位一体”全面风险管理体系的协同联动机制

内管、财务、法规、审计、纪检监察“五位一体”全面风险管理体系，致力于探索建立并实施以下协同联动机制：

（1）组织协同。合规、内控、风险、法规四大部门共同接受党委会的领导。在组织体系方面实现统一领导，统筹规划，分工协作。

（2）制度协同。内部控制制度流程体现在企业管理经营的每个方面，具体包含法务管理、合规管理与风险管理。

（3）信息协同。一是信息系统共享。如果合规、内控、风险、法规部门尚未建立信息系统，可以共同建设一个管理信息系统，实现信息共享以及协同机制的流程化。

（4）人员协同。一是人员共享与专业支持。合规、内控、风险、法规与审计、监察的职能各不相同，但涉及跨领域专业知识的运用。

（5）项目协同。全面风险管理项目、体系有效性评估项目、重大风险领域应对整改项目、考核评价项目、违规管理项目等。

四、基于五位一体的国有企业风险管理流程与要点

1.建立良好的风险管理环境

烟草商业企业风险防控建设的总目标是形成一套系统管理、流程化、标准化，参数化、常态化、全面的风险防控体系。该风险防控体系建立了风险预警处置系统，对企业风险全面进行评估，采取实施有效的防控措施，同时在企业的决策层，、制度规范、业务流程、以及岗位职责等方面都实现了风险防控的延伸。

2.完善风险管理制度组织体系——“三道防线”

风险防控体系运行过程中要确保各部门权责明确，同时也要保证权力和责任的有机结合，使组织成员清晰的知道所达到的阶段目标以及内控工作的具体实施步骤和方法，确保内控工作可以界线清晰、职责明确、衔接顺畅、运行高效的稳步发展。

参考文献：

[1]高明.烟草企业财务内控管理工作优化对策探讨[J].财会学习，2020（29）：193-194.

[2]梁慧博.烟草商业企业构建内部控制体系的对策研究[J].现代营销（经营版），2019（03）：64-65.

[3]黎颖.风险管理视角下的烟草商业企业内部控制研究[J].中国市场，2018（18）：90-91.

[4]路欣.烟草商业企业内部控制优化研究[J].中国集体经济，2017（07）：35-36.