企業全面風險管理體系優化設計——基于山東電力集團的案例

首都航天機械公司經營開發部 李志洲

全面風險管理是企業以自身的運營目標為導向，細化經營過程中的所有流程與環節，并對其中可能產生風險的節點進行控制，以此建立完善的風險管理環境，從而實現優化全面風險管理體系，進而實現運營目標的過程。山東電力集團始建于1997年6月，是國家電網100%控股的子公司。近年來隨著業務類型的多元化與業務規模的不斷擴大，山東電力對自身風險管理體系進行了一定程度的改造，不過縱觀該公司的全面風險管理，仍然還存在一些需要完善的地方。本文將從三方面對山東電力的全面風險管理體系進行優化，以期為其他類似企業提供參考。

一、全面風險管理組織體系優化

組織體系對于任何管理過程而言都非常重要，科學高效的組織體系不但能夠順利實現管理的目標，還能將企業面對的風險控制在較低水平之內，提升企業運營的安全性。理論界普遍認為完善的全面風險管理組織體系應有效協調各關系方之間的關系，并設置好各方的權力制衡，從而保證組織體系運作的高效性。如圖1所示：

圖1 風險管理組織體系架構圖

按照母公司的要求，山東電力需要組建專門的全面風險管委會以及風險管理部，從而實現對公司各類風險的集中管理，進而提升風險管理的效率。通過圖2可知，山東電力改造后能夠實現對風險的三重管理，具體如下：第一是操作層，基本上由山東電力各下設企業的相關責任主體與對應崗位員工組成，這些主體與員工在實際工作中會嚴格執行公司的全面風險管理要求，并按照既定的全面風險管理流程對各類風險進行識別與評估，定期匯總為報告提交至上層主管機構，并給出合理化的風險控制與應對建議。第二層是執行層，由山東電力公司各部門以及直屬企業的全面風險管理小組組成的，這層主體在實際工作中會根據操作層提交的風險匯總報告對公司運營過程中的風險進行全方位的評估，并研究應該如何有效應對可能出現的風險，同時加大對公司內控執行情況的監督，進而提升公司整體對抗風險的能力。第三層是決策層，是由山東電力全面風險管委會與全面風險管理部組成的，其中，全面風險管委會的負責人可以由公司總經理兼任，也可以由董事會就推選的適當人選擔任，其工作職能包括制定公司全面風險管理的宏觀框架、做好對重大風險的控制、制定完善的風險應對方案等；全面風險管理部則負責完成管委會下達的各項任務，并進行一些日常的風險管理配合工作。

圖2 山東電力全面風險管理組織體系架構圖

借助上述三重管理，山東電力就能夠將風險控制在較低水平之內，即使真的出現了風險，也能及時采取有效的應對措施。此外，這種分層式的全面風險管理，不但明確了各個崗位以及主體的全面風險管理責任，還大大提升了協作效率，使全面風險管理質量有了顯著改善。

二、風險管理文化建設

風險管理文化其實是企業文化的一個分支，是將風險管理思想以及行動與企業管理理念有機結合在一起的文化形式。現代企業在建設自身企業文化時，應將風險管理有效滲透進來，使其與企業文化形成有機整體。受限于我國舊有的經濟體制與企業管理理念，再加上國有性質的優越性，大部分山東電力的員工并沒有很強的風險管理意識，因此，山東電力應做好以下幾方面風險管理文化建設工作。

第一，加強高管人員對全面風險管理重視程度。同時，將風險管理文化作為企業文化的一部分，充分利用公司當前的資源，提升對風險管理文化的建設力度。

第二，組織好風險管理文化的教育工作。山東電力至少需要每月安排一次風險管理文化培訓，向員工深入講解風險管理以及風險管理文化的重要性，從而提升他們的風險管理意識，進而將風險管理納入平時的工作中，形成公司上下共同進行風險管理的良好局面。另外，山東電力還應對重要崗位以及核心風險管理人員進行針對性的培訓，以提升他們的風險管理水平，將風險管理融入管理意識中，從而提升整個公司的風險管理效率。

第三，做好風險管理人才的培養工作。山東電力過去每個風險管理崗位一般只安排一名員工，現在應將員工人數增加至至少兩人，這樣即使一人因為各種原因無法及時完成公司下達的風險管理任務，另外一人也可以正常完成工作，保證公司風險管理的有效性。同時，山東電力還應做好風險管理人才的培養工作，應公開向各高校招聘風險管理專業的應屆畢業生，并培養公司內部有前途的風險管理人才，安排他們接受更加專業、更加高端的業內專家培訓，為公司后續全面風險管理工作奠定人才基礎。

三、全面風險管理流程優化

山東電力需要優化全面風險管理流程，因為只有簡潔、高效的流程才能保證風險管理工作的效率。結合風險管理理論，將風險管理的基本流程總結為如圖3所示。一是全面收集風險管理相關信息，并將信息統一納入風險信息庫之中。風險管理是動態連續的過程，因此，必須對其相關信息進行持續的收集、整理、處理，并將其統一納入風險信息庫之中，以保證各類信息的時效性，為后續的風險評估與應對做好信息基礎。二是識別及評估風險。根據風險信息庫中的信息，企業可以對運營過程中可能面對的風險進行識別與評估，并綜合分析這些風險真正出現的可能性以及對企業運營造成影響的程度，從而確定哪些風險是應該重點控制的關鍵風險。三是制定風險控制方案。企業需要結合自身的發展戰略與運營目標，再加上對風險的評估，制定適合自身實際情況的風險控制方案。四是制定風險應對措施。企業制定了風險控制方案之后，還要制定具體的風險應對措施，以便在風險出現之前或者剛剛開始顯露的時候，將其維持在可控范圍之內，從而保證企業各項生產經營業務的正常開展。五是監控與改進。企業需要做好對風險管理的監控與改進工作，以保證風險管理效率始終維持在理想的水平。結合山東電力的實際情況，當前的風險管理流程可以概括為：控制好信息的采集與整理工作，明確各崗位的工作職能，并制定規范的操作步驟，所有操作都需要按照制定的規范進行；統一風險管理規范，所有的風險管理工作都有相應的管理規范，各管理工作有效銜接；把風險管理流程有機滲透至其它管理流程之中，使公司運營的各個環節都具有風險管理屬性；把風險管理作為公司管理的重要部分，提升風險管理在整個管理體系中的地位；建立針對關鍵風險的有效監控與改進體系，以保證公司全面風險管理的效率。具體分析如下：

圖3 風險管理基本流程架構圖

第一，確定關鍵風險。通過實地調研山東電力的運營狀況，并對各主要部門進行了研究，還設計了相應的調查問卷，以收集該公司的風險管理基本信息。在整理與分析這些信息的基礎上，對該公司當前面對的風險進行了識別與評估，并確定了其中的關鍵風險，最后根據這些風險的特性，制定了相應的應對措施（見表1）。

表1 山東電力關鍵風險應對措施

第二，構建科學的考評體系。山東電力應基于當前的信息化系統設置績效考評體系，同時將風險管理作為重要的考核部分，建立風險績效考評指標體系，對公司各風險管理責任主體以及崗位員工進行全面風險管理考評，從而真實了解公司當前的全面風險管理情況。此外，還應建立風險管理責任制，一旦出現了風險管理疏漏必須追究相關責任人，并對其采取相應的處罰，以提升全面風險管理的權威性，進而提升全體員工的風險管理主動性與積極性。至于風險管理責任的具體表述，可以按照表2的方式進行。

表2 風險管理考評責任具體表述

同時，山東電力可以把公司因為風險而蒙受的損失納入考評之中，并確定在何種情況下，責任部門或者崗位將完全沒有績效獎金（見表3）。

表3 責任主體完全沒有績效獎金的情況

第三，構建風險管理系統。風險管理信息非常繁雜，而且涉及到的數據整理與計算的工作不但需要很高的專業素質，工作量也非常巨大，因此，單靠人力來完成不太現實。基于此，山東電力應該構建風險管理系統，自動處理與整合收集到的風險管理信息，并進行后臺運算，系統用戶只需要輸入基本的風險管理信息，就能自動獲得風險識別以及評估等相關數據信息，這樣不但大大提升了風險數據計算的準確性，也提升了公司風險管理的效率。過去幾年，山東電力進行了大規模的信息化改造，所以當前擁有良好的信息化環境，只需要在當期的管理信息系統中添加風險管理分系統，就可以實現對風險的信息化管理。這樣做不但能夠降低風險管理成本，還能夠通過數據計算制定出最佳的風險管理策略。需要注意的是，收集的風險管理信息中會有一部分非常難以量化，對于這些數據的具體處理，山東電力還需結合自身業務特點以及市場環境酌情處理。

第四，建立風險預警機制。山東電力應建立完善的風險預警機制，就必須建立起定期組織相關人員進行風險管理工作討論以及問題分析，以便及時發現公司當前存在的風險管理問題，進而采取相應的整改措施。要構建科學的風險預警指標體系，并完善相應的數據庫。山東電力應結合自身的運營實際與業務特點選擇風險預警指標，進而建立指標體系，同時將這些指標納入風險預警數據庫中，一旦指標超出了預先設定的標準值，數據庫就會將指令發送至風險管理系統，系統會自動給出風險預警提示。設計風險管理系統的時候，要提前將預警指標融入其中，這樣整個風險管理系統本身也會具有一定的預警功能。當公司的職能部門或者下設企業出現了指標超出標準的情況，系統就會給出提示，這樣山東電力就可以根據預警情況，對風險主體采取一定的風險應對措施，從而將風險穩定在可控水平之內，保證公司各項生產與經營活動的正常進行。

［1］王敏：《關于企業內部控制的思考》，《經濟研究導刊》2013年第1期。