隨著集團公司經營規模不斷擴大、管理跨度不斷拓寬,集團各業務板塊所面臨的風險種類和結構也日趨復雜化、多樣化和隱蔽化,這就要求公司不斷提升風險管控能力,加強對重大風險的監控、評估、預警和應對。
某大型綜合投資集團成立于1992年,總資產超過1100億,業務涉及房地產開發、物業經營、金融服務、文化傳媒及投資管理等多個產業和多個地域。
長期以來,該集團高度重視風險管理工作,將風險管理和內控工作視為公司健康、持續發展,實現企業“基業長青”愿景的有效機制保障,2012年,公司被評選為“內部控制優秀示范企業”。一方面,公司已經建立了風險管理體系,每年進行風險評估,了解自身面臨的重大風險,另一方面,隨著經濟全球化和經營發展外部環境日益復雜多變,以及集團公司經營規模不斷擴大、管理跨度不斷拓寬,集團各業務板塊所面臨的風險種類和結構也日趨復雜化、多樣化和隱蔽化,這就要求公司不斷提升風險管控能力,提升全員的風險意識,培養優秀的風險管理文化,加強對重大風險的監控、評估、預警和應對。
集團在風險監控預警方面面臨的挑戰
第一,風險的復雜性。集團公司的業務經營涉及房地產開發、物業管理、政府重點項目、保險、證券、物業管理、文化及資本運營等多個領域,導致各業務板塊需關注的重點風險內容復雜多樣且各不相同。同時,由于集團公司組織結構的復雜性,還面臨著由復雜的股權關系所導致的一系列特有風險,如內部交易風險、利益沖突風險等。集團內部企業之間產權關系復雜化、內部交易經常化、財務主體多元化等特征也會給集團帶來現實或潛在的管理風險。
第二,風險管理的多元化。集團公司管理范圍包含3家一級公司,19家二級公司,43家三級公司,25家四級公司,1家五級公司共91個實體機構。各個主體的資產規模、業務范圍、管理能力、人員狀況不盡相同,這就要求在統一風險管理的標準、要求的基礎上,根據各個主體的特色,從風險管理架構、管理活動、應對策略等方面,做到風險管理的多元化、特色化。
第三,風險的傳遞性。作為企業集團,內部各企業由于股權結構、集團的信譽、破產救助等原因存在直接或間接的聯系,一旦某個內部企業出現流動性或盈利性危機,將會迅速在集團內擴散,并影響到集團內部其他企業的正常運營。這種風險快速傳遞和集中爆發的特征無疑要求集團公司具有更高風險意識和風險管理水平。
由于自身管理基礎和理念、技術、方法的限制,集團監控預警做法,距離成熟、有效的風險監控預警,還存在一些企業集團共性的問題與挑戰。
風險監控預警建設方案
在保證風險監控指標指向性、前瞻性、代表性的前提下,建立完整、有效的監控預警機制,形成以戰略為導向、風險為主線、業務為基礎、指標為抓手的更加優化的全面風險管理體系。
集團風險指標框架涉及市場風險、財務風險、運營風險及法律風險4大類共28個具體指標,指標的篩選和明確充分考慮到了集團管理的業務特點、各業務板塊的風險特色以及指標間的關聯關系,在此基礎上對指標的預警區間、計算公式、風險監控和管理活動、數據來源、監控周期及負責部門等內容進行了進一步細化,最終完成了搭建有集團特色的、量化、可行的風險監控指標框架,為領導決策和日常管理提供前瞻性支持,并為優化風險管理信息系統奠定了基礎。
首先是總體規劃,按照“整體規劃、分步實施”的原則,將風險監控預警系統建設分成四個階段:第一階段的目標為“指標可監控”。通過指標監控,先實現“風險可視”,將來再逐步實現“風險可管、可控”,因此,需要首先讓大家看到風險現狀,看到哪兒有風險,知道風險水平如何,才能有效推動大家進行風險管理。第二階段的目標為“體系可運轉”。在第一階段“風險可視”的基礎上,建立“風險監控預警及應對響應”體系,建立相應的工作流程、明確職責分工、設計報告模板、將風險監控和應對納入績效考核體系,使風險監控預警和應對響應成為閉環管理,實現良性循環,并通過信息技術將體系固化,形成日常化的風險監控預警管理。第三階段的目標為“風險可量化”。隨著風險管理的深入,可以采用量化手段對風險進行定量或半定量的分析,建立風險評估模型,使風險水平可以更準確地度量,并通過信息技術,固化風險分析模型,形成模型化的風險分析能力,進一步提高風險監控的深度和廣度。第四階段的目標為“危險可預警”。在對單個風險進行分析和監控的基礎上,進一步分析風險之間的傳導關系,梳理風險流,通過信息系統,進行風險的因果分析,實現前瞻性的風險預警。
在現有OA系統的框架下,以集團重點關注的4大類風險、28個指標為核心,定制開發風險駕駛艙模塊,通過IBMCognos數據倉庫,實現與其他系統間的數據集成。
風險駕駛艙建設過程
首先,構建風險監控指標框架,實現對各板塊重大風險的及時預警和有效管控。風險管理和業務精細化管理工作需求的進一步加強,以及各業務板塊風險復雜程度的進一步加深,對風險監控預警工作提出了更高的要求。結合集團整體的風險偏好和承受度,風險管理部門對集團整體及各業務板塊層面的風險預警指標予以明確,在保證風險監控指標指向性、前瞻性、代表性的前提下,建立完整、有效的監控預警機制,形成以戰略為導向、風險為主線、業務為基礎、指標為抓手的更加優化的全面風險管理體系。
集團風險指標框架涉及市場風險、財務風險、運營風險及法律風險4大類共28個具體指標,指標的篩選和明確充分考慮到了集團管理的業務特點、各業務板塊的風險特色以及指標間的關聯關系,在此基礎上對指標的預警區間、計算公式、風險監控和管理活動、數據來源、監控周期及負責部門等內容進行了進一步細化,最終完成了搭建有集團特色的、量化、可行的風險監控指標框架,為領導決策和日常管理提供前瞻性支持,并為優化風險管理信息系統奠定了基礎。
以集團風險指標框架為基礎,重點二級公司也建立了符合自身業務特點和風險管理工作需求的更為細化的風險監控指標,從而形成了從集團到下屬公司,從重大風險管控到具體業務風險應對相結合的立體化縱深的風險監控指標體系。
其次,推動風險預警的信息化建設,提高風險管理的效率和效果。在風險監控預警指標有效運用的基礎上,集團公司以現有的信息化平臺為依托,研發風險監控預警模塊,使其作為集團整體信息化,尤其是企業級運營管理平臺的重要組成部分,實現風險監控預警指標的實時監控分析,使重大風險的影響程度和變化趨勢直觀可視,提升風險預警的及時l生和效果,為公司管理和領導決策提供支持平臺。風險駕駛艙的實施效果
第一,優化調整了現有的監控指標結構,結合集團的風險偏好和承受度,確定關鍵指標的預警區間,使風險監控指標的指向性、前瞻性、代表性更強。對風險監控指標進行分級、分層、分類,分配到各個層級(板塊)進行監控管理,及時采取措施,保障目標的實現。通過信息化手段落實風險監控預警機制,提升了監控預警的效率和效果。
第二,實現風險監控預警指標的實時監控分析,使重大風險的影響程度和變化趨勢直觀可視,提升風險預警的及時性和效果,為公司管理和領導決策提供支持平臺。風險管理的信息化建設是度量集團公司及各子公司風險管理先進程度的標尺,顯示出其風險管理水平與發展態勢。風險管理信息化的實現,很大程度上改進了公司的風險管理工作流程,優化了風險管理工具,提高了風險管理反應速度,進一步提升了風險管理專業化、科學化水平。
第三,設計具有可獲得的前瞻性指標,提前預測風險的變化,將風險指標從53個縮減到針對重大風險的28個,突出管理重點。同時,根據集團風險偏好和風險評估結果的變化,動態調整更新指標體系,明確風險指標的用途與使用對象,增強了指標的可用性,獲得了領導的支持與認可。監控預警系統設計的優化和責任崗位的進一步明確,實現了風險監控預警系統的常態化運轉。