风险管理融入业务实践

雷华玲

【摘要】按照集团“业务聚焦、资源聚焦、精力聚焦”的工作要求，A公司全面风险管理工作聚焦科研生产第一线，深入科研业务管理流程，将风险管理融入科研业务管理全过程，发挥风险管理对实现科研目标的支撑作用。文章从横纵两个维度，总结了风险管理与业务融合的实践经验，纵向总结了以重点科研项目为试点开展风险防控的经验，横向从设计、试验、装配等方面总结提升全面风险防控能力的做法，最后提出业务融合的启示，以供参考。

【关键词】风险管理；科研项目；业务融合

【中图分类号】F275

新版国家军用标准《质量管理体系要求》增加了“6.1应对风险和机遇的措施”，要求在业务过程管理中融入风险意识，增强风险防控能力，保障产品质量合格。A公司在发展中面临着严峻的内外部环境，经营风险也在不断加大。A公司审计与法律事务部是风险管理归口部门，风险管理工作如何聚焦主业，如何深入科研主要业务流程，如何贯彻《质量管理体系要求》，如何更好服务于科研主业，是摆在风险管理归口部门的难点工作。

一、A公司风险管理工作中需要解决的问题

按照集团对风险管理工作的要求，A公司以重点项目风险为抓手，开展研制项目风险管理，提高风险管理的实效性。风险管理部门已形成了聚焦业务主业，深入运营管理流程的共识。近两年，A公司风险管理工作除了开展采购、合同等重点业务领域风险防控外，科研任务进度、经费、质量和技术风险的评估，也成为重要的工作内容。在日常风险防控工作过程中，风险管理工作存在风险评估范围不全面，各业务部门对风险防控意识不足等问题。具体表现如下：

（一）忽略了科研业务执行单位的风险评估工作

在開展年度、季度和专项风险评估工作中，风险评估的范围一般只要求业务部门对风险进行评估，然而对于科研单位而言，试验、设计、质量、技术的风险防控最终执行单位为各科室，风险评估工作忽略了业务执行层，风险评估工作不够全面。

（二）科研项目的风险防控信息未及时更新，应对措施未有效执行

A公司科研项目风险管理按项目进行管理，各科室根据《项目风险评估指南》和《项目风险管理计划》开展风险评估工作，形成《风险评估报告》。然而对风险进行评估后，往往风险管理工作就停止了，缺少统一部门对风险信息建立台账，也缺少对风险信息进行更新，风险信息不具备时效性，风险状态可能落后于项目研制的实际进度，加大了实时跟进风险情况难度，造成风险的应对措施难以得到有效执行。

对于科研项目的风险防控目前主要针对技术层面的风险进行识别与分析，未包含质量风险、进度风险、经费风险等，风险识别不够全面。

（三）科研项目风险防控缺少预警指标

目前对于风险的识别和分析，主要从发生的可能性和影响程度进行定性评价，缺少风险预警指标，缺少以数据做支撑对风险进行预测。

（四）风险应对措施的执行情况监控力度不够

审计与法律事务部是风险管理归口部门，负责对A公司风险管理工作进行指导与审查。日常风险管理由各业务部门进行风险识别、风险分析与风险应对。在实际工作中，审计与法律事务部对重要的风险按季度进行跟踪，但跟踪的方式仅要求各业务部门将跟踪的结果报送至风险管理办公室，未实地对风险的应对情况进行审查，归口管理的指导与监督作用未充分发挥。

二、以科研业务为主线开展风险管理工作的实施过程

针对日常工作中存在的相关问题，通过以科研业务为主线，纵向深入科研项目，横向融入科研业务流程，对风险管理工作进行详细策划。选取某重点科研项目作为试点，从风险识别、风险应对、风险措施有效性等方面进行审查与评价，从纵向落实风险管理工作；将风险评估工作扩展至A公司各科室的业务过程，风险管理融入科研主要业务，从横向发挥风险管理的支持保障作用。

（一）选取试点科研项目，纵向开展项目风险管理工作

1.联合项目团队成员组成工作组

按照A公司《风险与机遇管理程序》和《项目研制风险管理制度》，科研项目的风险管理由某技术室进行组织，风险评估结果反馈风险管理归口部门。为了深入了解科研项目风险管理开展情况，审计与法律事务部与项目团队成员组成工作组，深入各科室进行访谈、查阅风险评估过程资料，对风险识别的全面性、风险措施的可行性进行评价。

2.协助某技术室建立风险信息台账

在现场查阅风险评估资料过程中，工作组发现某项目的风险识别信息主要反映在《某专业风险评估报告》，风险评估信息较为分散，未能反映科研项目总体风险评估情况。工作组联合技术室，按照产品类别对风险评估信息进行汇总，形成风险信息登记册。

汇总风险信息后，工作组对风险评估的内容进行分析，发现有的风险信息是以前年度识别出的，当前的风险状态是消失还是仍然存在风险，无人跟进管理。项目组将风险信息反馈各科室，要求对风险的状态进行评估，并对仍然存在的风险组织制定风险应对措施，完善风险信息登记册。

3.组织对科研项目质量、进度进行风险评估

建立风险信息登记册后，项目组发现当前科研项目的风险识别主要注重对技术、试验风险的识别，未识别科研项目的质量和进度风险，风险评估内容不够全面。项目组组织科研主管部门对试点科研项目的进度、质量风险识别，按季度定期进行风险跟踪；并收集往年发生的质量故障信息，列入项目风险事件进行管理。

4.监控科研项目风险预警指标

对科研项目正常运转影响较大的关键因素主要为：经费到款情况和重要合同标的物正常交付情况。经费的到款情况直接影响科研合同的正常支付，间接影响科研项目进度；重要合同标的物是否正常交付，直接影响科研任务的进度，间接影响客户对A公司的信心。基于此，审计与法律事务部尝试对科研项目经费到款率和合同标的物执行率进行监控。

通过对经费实际到款率与目标预算值进行对比，发现各科研项目的经费到款率普遍较低，发出风险预警，责成科研业务管理部门制定风险应对措施。选取部分重要科研合同，统计分析标的物执行率，预判是否存在延期交付风险，对存在延期交付风险的情况，责成相关单位分析影响程度，制定并及时采取应对措施。

（二）开展业务风险评估，风险管理横向深入科研一线

1.选取典型单位作为试点

审计与法律事务部联合质量部门，共同研究新版国家军用标准《质量管理体系要求》中对风险管理提出的要求，梳理出44个质量过程及对应的程序文件。由于涉及的业务较多，加之各科室未开展过风险评估工作，对风险管理理解不足。经讨论，先选取试验单位、装配单位和设计单位三个具有典型性的单位进行试点。一方面增加科室对风险管理工作的接受度；一方面通过总结经验，更有利于工作的开展。

审计与法律事务部制定了业务风险评估工作方案，与试点单位的领导和风险推进员进行沟通，讲解风险防控的目的与意义、风险评估的方法与初步思路，取得各科室的理解与支持。试点工作采用流程图法对风险进行识别，先梳理出主要业务，再梳理出主要业务流程，识别关键环节，按照风险识别、风险分析和风险应对三个步骤进行开展。

2.总结经验，形成固化模板，全面推广

通过一段时间的试点单位风险评估，审计与法律事务部总结出业务风险评估中存在问题：一是识别颗粒度不统一；二是风险应对措施不具有操作性；三是将存在的问题当做风险；四是风险评估的参与度不够。

根据存在的问题，审计与法律事务部对业务风险评估方案进行优化，对风险评估过程中涉及的表格模板进行固化；同时将三个试点单位的业务风险评估情况形成三份不同业务的风险评估案例，作为正反面教材，引导相关人员开展业务风险评估工作；并在A公司各科室全面推广业务风险评估，将风险管理真正融入科研业务流程。

3.开展风险专项审查

经过半年时间的运行，审计与法律事务部与质量部门组成风险审查组，一方面评价业务风险评估工作是否全面贯彻了新版国家军用标准《质量管理体系》要求；更重要的是評价业务风险防控是否有效。审查组从风险应对、风险分析和风险防控三个方面对各科室的风险管理工作进行审查，根据审查结果出具了《风险专项审查报告》，对于不符合《风险与机遇管理程序》要求的单位，提出了整改要求。

（三）结合科研业务风险管理工作特点，提出信息平台建设方案，提高可视化管理

A公司承担众多科研项目任务，且各项目处于不同研制阶段。在研制过程中，存在各种风险，并随研制过程的变化而变化。因此风险信息需要动态进行管理，一方面监控总体风险情况，另一方面对各风险项的应对措施实施情况进行跟踪维护，以保障风险可控。按照“信息共享、支撑决策、提高可视化”总体要求，提出多项目风险管理信息平台建设方案。建设方案包括风险规划、风险识别、风险评估、风险应对、风险监督模块，有效提升风险管理能力。

三、科研业务风险管理工作成效

（一）风险信息动态跟踪推广至其他科研项目

1.建立风险信息登记册。通过对某科研项目的风险管理工作进行评价，促进项目团队对项目风险管理工作进行改进，形成了风险信息登记册，并将风险信息登记册推广至其他项目。

2.动态跟踪风险形成常态。以某科研项目为例，共识别出了61项风险，经过一段时间的跟踪与应对，有7项风险降低，风险呈下降趋势，风险得到了有效管控。

（二）风险管理融入科研业务流程

风险管理覆盖了设计、装配、试验等发动机研制全过程，各科室根据自身业务形成了风险防控手册。

（三）风险预警指标

经过对主要科研项目的到款率进行监控，促进相关业务部门积极采取措施，加快各项目到款及回款速度，A公司到款情况呈上升趋势。

四、案例启示

（一）风险预测应以数据作支撑

目前A公司的风险评估工作主要采用定性的手段对风险进行预测，缺少基础数据的支撑，风险预判带有更多的主观因素。本文中提到的项目到款率和和合同标的物执行率，是对风险进行量化的一个尝试。在风险管理工作中，应识别出影响企业发展的关键因素，有针对地设置风险预警指标，先易后难，逐步挖掘和收集风险预警指标涉及的过程数据。以数据作为支撑而进行的风险预测，对企业的决策层更具意义。

（二）风险管理应进行分级管控

风险管理涵盖企业的各方面，涉及所有业务、业务环节、部门和岗位。审计与法律事务部是风险管理归口部门，如果全企业的各种风险均由归口管理部门进行管控，必然失去风险管理“全员参与”的意义，风险管理势必与业务相脱节。风险管理工作要真正融入业务流程中，应明确要求各业务部门、各基层单位、科研项目团队对业务范围内风险进行管控，归口管理部门只需掌握各业务部门、各基层单位、科研项目团队的风险管理工作情况和掌握对A公司具有较大或重大影响的风险即可。因此风险管理应进行分级管控，明确各项职责，明确较大或重大影响的风险的反馈流程。风险管理的分级管控有利于推动工作，避免出现相互推诿的情况。

（三）充分发挥风险管理归口部门的作用

风险防控是一项“全员参与”的管理工作，每个业务部门和项目团队在业务范围内开展风险防控工作，然而风险识别是否全面，风险防控是否真正有效，作为风险管理归口部门，对全企业的风险管控情况应做到心中有数。为了了解全企业风险管理情况，风险管理归口部门应打破“部门墙”，定期深入现场，多听基层部门和现场人员的意见和建议，与各业务部门、各科室、各项目团队形成联动，在现场中获取风险防控信息。同时定期组织对各业务部门、各科室、各项目团队的风险防控工作进行检查，同时针对检查中的问题，做好指导工作，提高风险防控能力。通过风险专项审查，发现风险管理工作中的不足，促进工作改进，起到闭环管理的作用。

主要参考文献：

[1]王素敏.管理会计工具与方法在科研事业单位风险防控中的应用——以风险清单法在农业科研事业单位项目风险管理防控中的应用为例[J].中国农业会计，2023，33（5）：24-28.

[2]任冶，温中亮，李义军等.提升质量体系内部审核整改有效性研究[J].科技视界，2020（13）：216-217.

[3]GB/T 24353-2022，风险管理指南[S].国家市场监督管理总局，2022.

[4]李明晓.科研项目的财务风险分析及费用控制[J].财会学习，2023（10）：46-48.

[5]高锐.风险管理在军工科研项目中的研究与应用[J].中国设备工程，2022（3）：56-57.

[6]杨小娟.大型科研项目的风险管理流程与风险决策分析[J].中国新通信，2021，23（7）：143-144.

责编：梦超