供電企業全面風險管理體系評價標準探索

陳曉丹

摘要：文章以江門供電局的風險管理為例，按照全面風險管理體系的建設要求，運用風險管理評價理論、成熟度理論，建立了全面風險管理體系的評價標準。標準從風險管理基礎、風險管理過程、風險事件管理、審核與改進四個維度出發，對全面風險管理體系進行了全面的審核與評價，對供電企業進行全面風險管理體系評價標準建設有一定的指導意義。

關鍵詞：風險管理；風險評估；體系建設；評價標準

一、引言

隨著國內經濟改革的深化，市場環境中不穩定的因素增多，企業面臨著更大的風險。在國資委正式發布《中央企業全面風險管理指引》后，全面風險管理體系建設工作成為央企推進現代化管理的重點項目。南方電網公司在2013年年度工作會議上，正式提出構建具有南網特色的全面風險管理體系，并將全面風險管理列為七個先進管理體系建設工作之一。

為更好地貫徹落實網公司的中長期發展戰略，江門局深入開展了全面風險管理體系建設。在此過程中，結合企業的日常經營情況和風險管理現狀，江門局建立了一套風險管理體系的評價標準。該標準能夠對企業全面風險管理體系的建設水平做出準確評價，促進體系持續改善。

二、評價標準的構建

（一）評價標準的框架

借鑒風險管理評價領域的實踐經驗，以PDCA閉環管理為構建思路，本文初步建立了全面風險管理體系評價標準，該標準主要分為：風險管理基礎、風險管理過程、風險事件管理、審核與改進四個維度，從不同的維度對體系進行審核評價，從全過程評價全面風險管理體系的建設情況，起到了完善體系的作用。

第一，風險管理基礎是企業進行全面風險管理的前提條件，風險管理基礎包括風險管理規劃與工作計劃、風險管理組織、風險管理制度與流程、風險管理培訓、風險管理文化、溝通與協調等內容。第二，在具備風險管理基礎后，企業按照風險管理過程進行風險管理，主要包括風險信息收集、風險識別、風險評估、風險應對和風險監控。第三，當風險事件發生時，應該有對應的風險事件管理措施。最后，要通過定期對全面風險管理體系建設情況進行審核，達到提升體系建設水平的目標。

1. 風險管理基礎

風險管理基礎是全面風險管理評價標準建設的基石，企業進行全面風險管理應從夯實風險管理基礎做起，做好目標、制度、文化三個層面的基礎工作。目標層面是指企業應有明確的風險管理規劃，并依據風險管理規劃制定風險管理工作計劃，明確階段性及年度風險管理目標、重點和落實舉措；制度層面是指企業應建立健全風險管理組織、制定與完善風險管理制度、梳理風險管理模塊，將風險管理有效落實；文化層面是指要進行風險管理培訓、加強風險管理文化建設、做好內外部溝通與協調，最終形成全體員工“重視風險管理、參與風險管理、牢記風險管理”的風險管理文化。

2. 風險管理過程

風險管理過程是指企業風險管理人員在日常工作中進行風險管理的一系列流程與活動，包括收集風險環境信息、進行風險識別、開展風險評估、制定并落實風險應對措施、進行風險監督與評價等。風險環境信息收集包括收集企業內外部可能導致損失的風險因素；風險識別是指根據收集到的風險因素，梳理出戰略、財務、市場、安全、法律、廉潔、公共關系等方面的風險點；風險評估是對風險發生概率、風險影響程度等進行評價，從而得出風險等級；風險應對是根據風險等級情況，制定針對性的應對策略和應對措施并加以落實；風險監督與評價是對風險應對措施落實情況進行監督，對落實效果進行評價，并根據監督評價結果完善風險庫、優化風險應對措施，提升風險管理效果。

風險管理過程的執行情況是管控風險的關鍵，企業應重點制定針對性強、管控效果明顯的風險應對措施，并強化風險監督和評價，將風險管理落到實處。

3. 風險事件管理

風險事件是指企業由于管理失誤或者意外因素引起的風險事故（風險損失大、影響程度廣的事件）。針對風險事件，企業應當建立起一套反應迅速、舉措靈活的風險事件管理機制。風險事件管理機制應分為以下幾個步驟：風險事件識別，全面、準確、及時地識別出企業潛在的風險事件，為應急管理做好前期準備；應急預案編制，確認潛在的事件或緊急情況，并提出相應措施，形成預案。確保對應急事件的及時響應，以預防或減少與之有關的損失和影響；風險事件處理，確保對風險事件的及時響應和處理，以預防或減少與之有關的損失和影響；風險事件調查，了解風險事件發生的原因、過程、結果以及其他情況，全面分析風險事件，做到科學防控；風險事件溝通與回顧，在第一時間的應對過后，應當對風險事件發生的全過程進行更深入的了解，以防止類似事件的發生或將風險損失降至最低。

4. 審核與改進

企業對全面風險管理體系的審核主要分為內部審核和外部審核。內部審核主要評價全面風險管理內部審核的組織與策劃、實施與回顧的情況。外部審核主要評價全面風險管理外部審核的組織與策劃、實施與結果運用的情況。此外，還應建立統一、正式的糾正預防系統，確保糾正和預防行動的有效實施。

企業應通過內部審核和外部審核機制，定期對全面風險管理體系進行審核，得出改進意見，并遵守糾正預防系統的流程和規定，確保各項改進措施的有效實施，促進風險管理水平的提升。

（二）評價標準的完善

1. 審核原則與方法

從全面風險管理體系的本質來看，體系的建立是為了使風險管理的工作規范化、系統化和流程化。因此，深度挖掘管理過程中存在的問題是體系審核的基本原則。審核應遵循以下方法。

（1）以PDCA閉環管理流程為審核思路，通過相關管理或工作痕跡，以文件查閱、現場驗證或抽樣詢問等方式，查找各環節問題或不符合事項。

（2）對發現問題或不符合事項，進行分類分析和診斷，發現工作亮點和改進機會。

（3）審核應遵循實事求是的原則，根據存在的問題或不符合事項所占比例和關鍵程度，進行評分。

2. 分數確立與分配

對于評價標準相關分數的確立與分配，首先應該按照審核原則，對應各個模塊，組織全面風險管理審核的專家們根據行業與企業的實際情況進行模塊分數打分。為確保各模塊分數分配的合理性，可以采用德爾菲法測算各模塊的分值，同時向專家們強調應以公平、公正、客觀的態度進行打分評價。

打分過程可分為：設計評分表格，為專家評分奠定基礎；選取專家進行匿名打分的方式，進行第一輪評分；匯總第一輪評分結果，取平均值，并將第一輪評分結果反饋給評審專家；專家根據反饋的評分結果，進行第二輪評分，取平均值，得出各模塊的分配結果。以江門供電局為例，最終的分數分配結果如表5。

3. 等級劃分與描述

在分配了各模塊的分數之后，還需要對風險評估得出的分數進行分級和定性，并按照以往經驗對各層級的風險做出客觀描述，以便在遇到突發風險的情況下，能按照描述內容，針對各層級風險的實際情況做出具體的應對措施。

4. 評價模型運用

評價標準在確立了相應的審核原則、模塊分數和等級劃分之后，將對四個主要模塊的每個細分環節進行運用。評價的模式主要遵循“管理目標”、“評價內容”和“評價標準”三個步驟進行，在明確工作的目標后，根據審核要素和評價內容，對該環節進行逐步的評價，得出每一細分環節的分數。最后依次對各環節進行評價，直至完成對全面風險管理體系的總體評價。

三、結論

全面風險管理體系的建設離不開一個有效的評價準則系統，在建設全面風險管理體系的過程中，我們應該積極探索、制定相關的評價準則，幫助體系建設形成管理上的閉環，最終達到持續提升全面風險管理水平的目標。

鑒于全面風險管理體系評價理論與實踐均處于探索階段，本文構建的評價標準難免會存在一些不足，在此敬請諒解。但是理論的探索和研究永遠是螺旋上升的，本文僅作拋磚引玉之用，希望能與各位同仁相互探討學習，共同推動全面風險管理體系評價理論的進步與完善。

參考文獻：

[1]夏燚. 供電企業全面風險管理成熟度模型構建[J].中國電業（技術版）， 2013（12）.

[2]趙虎林.風險矩陣方法在電力建設項目社會穩定風險評估中的應用[J].紅水河，2015（01）.

（作者單位：江門市供電局）