数字化赋能全面风险管理体系

创造单位：广州白云山中一药业有限公司

主创人：张春波 苏碧茹

创造人：申剑 钟艳红 谭嘉欣

[摘要]当前，复杂多变的内外部市场环境和日益严格的行业监管形势，对医药制造企业风险管理、内控与合规管理提出了更高的要求。广州白云山中一药业有限公司依托成熟的信息化和工业化融合基础，以数字化赋能，全面深化数据、技术应用，推进内部控制体系和风险管理体系深度融合，创新构建了统一、规范和高效运行的“数字化+多体系融合”的全面风险管控体系，为企业改造提升传统动能、培育新动能，加速业务迭代优化和数字化转型，打造具有中成药生产经营特色的可持续竞争优势提供了有力支撑。

[关键词]医药制造企业;全面风险管控体系;数字化转型

一、实施背景

数字经济时代，云计算、大数据、物联网、人工智能、区块链等新一代信息技术对经济社会的多个领域的加速渗透，给企业生产经营管理和社会生活带来了深刻的影响。

“促进数字技术与实体经济深度融合，赋能传统产业转型升级”，国家“十四五”规划和2035年远景目标纲要明确提出。国务院国资委正式印发《关于加快推进国有企业数字化转型工作的通知》，积极引导国有企业全面加速数字化转型，谋求更广阔的新发展空间。

在企业全面推进数字化管理，加速实现数字化转型升级的过程中，新技术的广泛应用必然带来新的风险，同时，也为企业风险管理提供了新的思路与方法。构建与实施数字化赋能企业全面风险管理体系，可以实现企业内部控制和风险管理的有机融合，进一步提升生产经营管理水平，推动企业不断加快数字化转型步伐。

（一）意义

1.全球化风险应对的根本前提

世界经济论坛发布的《全球风险报告》显示，过去10年间，传染性疾病、极端天气、数字不平等等新问题的涌现，对人类和经济社会都产生了重大影响。随着全球经济一体化趋势不断增强，世界各个国家、地区的市场边界逐渐模糊，慢慢融合。白云山中一药业坚持用全球化的视野谋发展，以粤港澳大湾区为依托，积极推进以消渴丸、安宫牛黄丸、滋肾育胎丸等为代表的名优中成药走向世界。借助数字化技术，促进企业内部控制、合规管理与全面风险管理相融合，为企业发展构筑起坚实的屏障，是企业应对全球化风险的根本前提。

2.政府和市场监管的必然要求

转观国内，随着国家法制化建设和市场经济的不断深入，国家对企业生产经营活动的监管力度不断加强，引导市场经济向规范有序的方向发展。2005年起，上海证券交易所、深圳证券交易所陆续发布文件，指导A股上市公司建立内部控制体系。随后，国资委及五部委发布《中央企业全面风险管理指引》《企业内部控制基本规范》等文件，对中央企业的风险管理和内控管理提出更多的要求。白云山中一药业作为广州白云山医药集团股份有限公司的全资子公司，需严格遵守国家、国资委和证券交易所的各项规章制度。借助数字化技术构建内部控制和风险管理深度融合的管理体系，是响应政府和市场监管的必然选择。

3.企业管理水平提升的有效手段

近年来，国际形势的变化和国内经济的飞速发展，加上医药市场环境多变和行业新政策频出，医药制造企业面临着动态、复杂、多变的经营环境，机遇与挑战交织，对企业内部的风险、内控和合规提出了更高的要求。企业现有的风险管理和内部控制体系难以满足其生产经营日益发展的需求。因此，公司依托成熟的信息化和工业化融合基础，借助现代数字信息技术，推进流程线上化，深化数据、技术应用，以数字化赋能建立统一、规范和有效运行的多体系融合的风险管控体系，提升企业的科学管理水平，为各项业务活动的正常开展，确保资产安全完整，防范各类风险，实现经营管理目标提供有力保障。

（二）企业基本情况

1.公司简介广州白云山中一药业有限公司

（简称“白云山中一药业”）隶属于世界500强的中医药龙头企业——广州医药集团有限公司，是一家拥有将近360年历史的现代化大型中成药生产企业。始祖黄中璜药店创建于1662年、保滋堂药店创建于1669年，都曾盛名远扬。名优产品安宫牛黄丸，源于清朝，是久负盛名的急症用药，在防治中风、心脑血管疾病方面有确切疗效。

公司成立于1959年9月24日，注冊资本21741万元，现有员工1100余人，在广州市黄埔区（开发区）拥有占地12万平方米的现代化GMP生产基地。公司获得荣誉众多，被评为全国制药行业100强、国家高新技术企业、中华老字号，拥有“白云山”“中一”两个中国驰名商标。在知识产权方面，公司拥有101项知识产权，其中发明专利45项、实用新型6项、外观专利50项，曾获中国专利优秀奖，被评为首批国家级知识产权优势企业。

公司专注于生物医药板块——现代中药的研究开发、生产和销售，在中成药行业拥有核心的产品竞争力，形成了5大产品线6大剂型近140个品种的产品系列，自主创新产品和具有发明专利的产品占销售额达90%以上。公司是广东省战略性新兴产业（生物医药）、建设中医药强省的骨干企业，是广州市实施IAB产业发展战略的龙头企业。

2.内部控制体系建设情况

白云山中一药业建立有效的内部控制体系，确保企业各项规章制度与经营决策的顺利执行，保证财产安全，提升经营效率及国际竞争力。白云山中一药业积极响应国家号召，以财务财政部等五部委发布的《规范》为指引，依据广州药业股份有限公司发布的《2011年内部控制规范实施工作方案》，在完善的制度和管理基础上，构建内部控制体系，成为集团内第一家成功建立内部控制体系的企业。内部控制体系的有效运行，帮助企业防范经营风险，维护财产安全，促进有效运营。

3.全面风险管理体系建设情况

白云山中一药业构建全面风险管理体系，应对企业生产经营管理面临的各种各样风险，促进企业持续、健康、稳定发展，提高国有资产保值增值率。白云山中一药业在国资委《指引》指导下，积极执行和落实广州医药集团有限公司下发《关于开展企业全面风险控制项目工作的通知》，围绕着战略目标、经营目标、报告目标与合规性目标，全面开展并成功构建起企业全面风险管理体系。全面风险管理体系的导入，促进企业风险管理水平，保障企业风险管理目标的实现。

二、实施路径

数字化技术的飞速发展为促进企业内部控制和风险管理相融合，构建多体系融合的全面风险管理体系提供了更多的可能。企业在推进全面风险管理和内部控制体系运行实施过程中，往往是采取分离管理、分离运行、分离监督、分离评价方式，存在管理重复、职能交叉、制度空白、运行扯皮等现象，导致管理资源浪费，管理效率低下。基于此，白云山中一药业在企业数字化转型实践中，激发数据要素的创新驱动潜能，深化应用数字化技术，逐渐探索走出一条具有自身特色的全面风险管理与内部控制体系融合道路，有效地提高了管理效率，降低了运营成本，为企业可持续发展夯实基础。

（一）数字化+以内部控制为抓手的全面风险管理体系建设

白云山中一药业在全面风险管理体系建设过程中始终坚持以内部控制为抓手。在风险管理体系建立时，重视风险管理数据积累，构建风险管理系统，将风险管理初始信息、风险评估、风险管理策略、风险管理解决方案和监督与改进等一系列风险管理过程数据集成到风险管理系统，形成风险管理数据库，为风险模型引进应用作准备。

在开展风险识别和评估的过程中，保持与内部控制体系相对接，采取内部管理的方法对风险识别的结果进行管控，并落实到相对应的流程和控制上。流程的数字化管控起到了关键作用。同时，针对风险识别的结果，将风险管理策略和解决方案与部门功能定位、职责范围、工作事项等相对应，利用内部控制工具开展数字化流程管控实现风险管理的落地。数字化流程管控有效地推进以内部控制为抓手的全面风险管理体系建设。

（二）数字化+以风险管理为导向的内部控制体系建设

以风险为导向的内控体系建设可以促进企业在动态、复杂的环境中，及时调整目标和方向，灵活有效地应对变化，帮助企业完善治理结构，提高运营效果和效率。以往的内部控制体系和内控评价更多的偏重于关注业务的流程控制，忽视了风险的预测与评估。引入风险的概念，运用全面风险管理中的风险评估方法与工具，强化内部控制中“风险评估”过程，根据风险评估的结果，针对重要重大风险建立关键控制点，运用内部控制的手段进行风险管控，并进一步将其植入到内部控制制度中。

在互联网与大数据等新一代信息技术的支持下，GRC风险管理信息系统的数字化流程管控增加了权限设置、移动办公、异地备份及电子存档等功能，逐渐形成了新型的内部控制监督方式，极大地提高了对重大风险点的监控和内部控制的效果和效率，有力地推动了以风险管理为导向的内部控制体系建设。

（三）数字化+流程管控推动多体系深度融合

进入数字时代，数字化技术为解决企业各种生产经营管理问题提供了新思路、新方法、新手段，利用数字化全方位赋能企业推动内部控制体系和风险管理体系深度融合，构建全面风险管理体系。

白云山中一药业是全国第一家通过两化融合管理体系认定的企业。两化融合管理体系多年来的有效运行，帮助企业建立起了成熟的信息化和工业化融合基础，为企业应用数字化技术实现业务流程固化、流程优化、流程贯通及监控，推进全面风险管理体系和内部控制体系实现深度融合奠定了基礎。

流程固化。白云山中一药业首创中成药制造行业GRC系统，梳理和完善公司现有业务流程，将管理制度转化为150多个流程固化在信息平台上，实现制度的固化实施、自动流转和进度跟踪，形成了以生产为主体，以销售为目的，以研发为源头，以绩效考核和激励制度为动力的综合性风控管理平台。采取逐级授权的方式，形成互相制约、审核、监督的闭环管理，避免了人为因素的干扰，以制度保障合法合规经营。

流程优化。数字化技术的迭代发展，加剧了公司所处的内外部环境的动态性和复杂性。结合公司的发展目标、产品和市场的特点以及行为习惯的动态变化，提取GRC系统上的业务流程流转数据，进行深入的挖掘与分析，优化价值链上影响业务运作效率的核心业务流程。流程的迭代优化，有利于搭建起支撑公司业务和管理运作的高效流程管理体系，进一步促进内部控制体系和全面风险管理体系的深度融合。

流程贯通。按照“内控制度化”“制度流程化”“流程信息化”的思路，对相关内控业务进行归集和整合，构建采购、存货、销售、合同、货币资金等经营子系统。随后，将各个内控子系统的工作流程连接起来，实现端到端流程畅通，全面打通业务流程数据流，清除内控盲点，消除信息孤岛，有利于后续流程数据的高效挖掘利用，释放数据价值，助力企业生产、运营和管理等风险科学决策，大大提升风险管理的效率和质量。

重点流程监控。根据年度制定的《授权审批方案》和风险评估的结果，不定期对重点流程进行抽查监控，确定各流程中的主要风险、关键环节和关键控制点，对所涉风险、操作流程等维度进行补充和细化，持续优化风险管理。数字化网络技术的广泛普及，改变了过往流程监控依靠人工，工作重复，效率低下的状况。GRC风险管理信息系统通过业务流程固化、优化和贯通，实现流程的自动流转和监控，大大提高了重点流程的监控效率。

白云山中一药业借助数字化技术应用，创造性将业务流程“数字化、代码化、计算机化”，利用GRC系统开展业务流程的数字化管控，实现内控体系落地，以及对重点和关键风险点的管控，从而推动内部控制体系和全面风险管理体系的深度融合，构建科学的全面风险管理体系，有效提升公司的风险管控能力及生产运营效率。

三、实施成效

白云山中一药业“数字化+多体系融合”的全面风险管理体系经过多年来的构建与实施，体系建设逐渐完善，运行日臻成熟，2019-2020年均以“零缺陷”通过外部审计。该模式帮助企业实现了提质、降本、增效的运营目标，主要体现在以下几个方面：

（一）有效降低运营成本，实现企业经济效益和社会效益双赢

构建以数字化流程管控为核心的内部控制和风险管理体系融合管理模式，不仅有效地帮助企业降低运营成本，过去三年的流程效能监察有效核减1700余万元。同时帮助企业构建起强有力的风险屏障，为企业各项经营目标的实现提供了有力的保障。

“十三五”期间，企业产品结构得以优化，消渴丸、安宫牛黄丸、滋肾育胎丸等为代表的一批名优中成药快速成长与壮大，以高品质低利润造福社会。其中，拳头产品消渴丸上市30多年来累计销售超过5亿瓶，累计销售额达60亿元，服用患者累计达3000万人次，越来越多的糖尿病患者从中受益。

（二）推进提升质量水平，不断强化企业质量体系和品质效益

体系以GMP为基础，梳理采购、生产、质量管理、仓储等流程，确定流程的不相容职责，确保岗位和制度的监督指导作用，明确重点管控点，使企业质量管理水平得到规范化、系统化的提升。

在关注企业内部管理的同时，兼顾外部环境变化。风险评估定期对内外部环境进行分析，紧跟国家政策和标准的变化以及药监检查重点和热点，并制定对应的风险解决措施，加强对供应商、物料、生产过程中的质量管理，全面提升过程质量管理。

（三）大力提升管理效率，为实现组织战略目标打下坚实基础

借助数字化技术对企业全业务流程进行管控，促进内部控制体系和全面风险管理体系深度融合，大大提高了管理效率。该模式采取数字化流程监控排除经验主义和人为因素干扰，减少管理上的随意性，优化了企业的组织架构和管理制度，适应现代化企业发展的需求。

项目借助数字化技术整合了采购、生产、销售和财务多个环节，形成了生产经营全过程风险管理，并以财务报告风险为切入点，建立以重要风险和关键控制为核心的财务报告流程，提升财务报告质量，不仅满足了监管要求，也为企业经营管理提供了真实、可靠的决策信息，为企业实现“十四五”战略目标夯实管理基础。

四、启示与思考

数字经济时代的到来，使得经济社会发生了深刻的变化，传统制造业借助新一代信息技术实现转型升级成为其必然的发展选择。

未来，白云山中一药业将以数字化流程管控为基础，在管理上，探索引入质量管理体系、两化融合管理体系、卓越绩效管理体系等，力求开发出一个系统、科学的多体系融合管理模式，以数字化赋能企业实现多管理体系深度融合，建立企业综合管理体系，充分发挥各个体系的管理优势，整合企业管理资源，实现企业生产经营精细化管控;在技术上，探索在全流程贯通的基础上，加强企业累积的风险资源应用，形成基础数据库。利用数据建模及分析验证，打造风险管控迭代优化的全流程管理。提升全流程管理系统的质效，探索搭建企业智能风控平台，加快推进风险管控线上化、深化数字化应用，提升智能化程度。

項目的持续推进为企业加速业务迭代优化和创新转型，改造提升传统动能，培育新动能，打造具有中成药生产经营特色的可持续竞争优势，实现数字化转型升级助力，向同行业或同类型企业输出数字化赋能多管理体系融合全面风险管理体系的构建与实施提供了解决方案。

编辑/王盈 统筹/鲁瑾