煙草商業企業全面風險管理體系建設研究

劉太良 曹明華 王鍵

摘 要：黨的十九大報告指出：“我國經濟已由高速增長階段轉向高質量發展階段”，煙草行業作為國有企業，是特殊管制的行業，企業發展不僅要追求效率和效益，還要追求規范與穩定，規避風險，杜絕重大事故發生，實現高質量發展，因此，提升風險防范能力和經營管理水平，是煙草行業謀求新發展的必然選擇。系統創建風險管理體系，創新風險評估“雙向識別”途徑，全面識別風險，推進風險全過程管理，結合流程建設，將流程作為風險管控的有效載體和抓手，確保風險管控有效落地，以期對行業風險體系建設提供借鑒參考。

關鍵詞：煙草;商業企業;系統;全面風險管理體系;雙向識別

中圖分類號：F27 ? ? 文獻標識碼：A ? ? ?doi：10.19311/j.cnki.1672-3198.2020.05.029

0 引言

全面風險體系建設是一項系統工程，涉及企業管理的各領域、各部門和各崗位，要使體系能夠長期管控、真正落地并發揮作用，企業應建立風險管理的整體戰略，明確風險管理的定位和方向，健全風險防控機制，確定風險管理過程及實施過程要求，建設與企業經營管理相符合的風險文化，以最小成本和代價實現管理效益的提升、國有資產的保值增值、專賣執法和“兩煙”生產經營的合法合規。

1 全面風險管理體系整體戰略

1.1 全面風險管理方針

風險管理方針是企業系統、科學建設風險管理體系的總體要求和指南，風險管理方針應與企業的戰略規劃、經營策略、管理方向相一致。煙草商業企業的風險管理方針，應包括下列內容：

（1）全面。是指風險管理應覆蓋煙草商業企業的各業務領域、崗位所有活動，并對各業務領域、崗位風險實施全過程管理，包括風險的識別、分析、評價、應對、監督檢查、處理和責任追究、改進等過程。

（2）重要。是指風險管理要重點關注高風險業務領域和重要業務活動，重點關注督查、巡視巡察、審計及反面案例通報，對識別出的重點領域和重要風險，重點實施風險管控，不斷預防和規避風險，杜絕發生重要風險。

（3）有效。是指要建立體系文件動態管理機制，強化培訓和宣貫，使煙草商業企業掌握風險管理的要求和方法;要建立風險管理考核機制和風險文化，使廣大干部職工建立“底線思維”，自覺執行風險管理體系要求，并形成風險管理工作習慣。

（4）防控。是指風險防控包括預防和控制，通過對風險的識別、分析和評價，選擇最有效的方式，主動地、有目的地、有計劃地預防和化解風險，以最小成本獲得最大安全保證。

1.2 全面風險管理指導原則

企業應根據風險管理方針和管理目標，制定具體的指導原則。要對風險實施閉環管理，明確職責和目標，細化程序和標準，落實檢查和考核，持續改進提升風險管理體系，通過風險管理體系的建設、實施，及時發現和糾正各種怠工、錯漏、舞弊、腐敗等行為，有效預防、規避重要風險（包括不可接受風險和重大風險），應遵循以下指導原則：

（1）全員參與原則。明確風險管理為全員管理，每名員工都是風險管理的主體，建立風險底線思維方式，強化風險管理方法工具應用，培養員工風險管理習慣，形成風險管理文化。

（2）預防為主原則。明確所處的內外部環境，高度警惕“黑天鵝”事件，防范“灰犀牛”事件，既有防范風險的先手，又有應對和化解風險挑戰的高招，最大限度預防和杜絕重大事故發生，降低損失，避免舞弊、腐敗。

（3）全程管控原則。煙草經營管理時刻伴隨風險，風險管理應從價值鏈源頭即開始采取相應的控制措施，通過風險防范、應對化解、后果處理，直至責任追究、腐敗懲治，使風險管理貫穿企業運營的全流程、全過程。

（4）重點防控原則。重點關注企業日常檢查、考核、督查、巡視巡察、審計及反面案例通報中涉及的風險信息，特別關注行業內外已經發生的，尤其是新近發生的風險事件，實施重點防控，嚴防發生重要風險。

（5）持續優化原則。面對行業內外部環境新變化、新形勢，風險源、風險點、風險管理過程及作用機制、防控方法可能發生變動，因此，風險管理應與時俱進，動態觸發、及時更新調整，持續優化改進完善。

（6）基于流程原則。流程建設是風險管理體系落地的有效抓手和著力點，風險管理可與流程建設相融合，在流程梳理的基礎上開展風險識別，制定管理目標，強化風險控制措施，完善企業標準，明確對應的職責及資源配置要求，將其作為常態化管理，納入企業日常管理活動。

2 全面風險管理體系建設

2.1 構建風險管理組織機構

規范的風險管理組織機構是風險管理的重要前提。企業應設立風險管理領導小組、風險管理辦公室和風險管理員，各單位和各部門要形成崗位權責分明，互相制衡，高效運轉的監督約束機制。

其中，風險管理領導小組職責負責建設、實施、管理過程中重大事項決策，進行頂層設計，同時協調各重點難點工作，審議年度風險管理計劃和工作總結報告。風險管理領導小組下設風險管理辦公室。風險管理辦公室設在綜合計劃或企管部門，負責貫徹落實關于風險管理體系建設、實施、管理各項部署要求，對各項工作進行具體策劃、組織、協調、指導、監督、評價。風險管理員由各單位、各部門推薦管理和業務精干人員擔任，主要履行收集、整理和起草本單位、部門風險管理的相關文件資料，落實信息傳遞各項工作，督促檢查本單位、部門的風險評估、風險應對及改進等各項工作。

2.2 實施風險分類管理

綜合考量煙草商業企業經營管理特點和所處的內外部環境，將風險劃分為質量風險、安全風險、法律風險、成本風險、廉潔風險五類風險，實施歸口管理，規避風險管理歸口部門交叉、職責不明確等狀況。一是將預算、資金、票據、費用、結算、資產、稅務等財務、稅務管理活動中，使企業蒙受損失風險劃分為成本風險，由財務部門實施歸口管理。二是將企業在內外部經營管理活動中所產生法律、合同糾紛風險劃分為法律風險，由法規部門實施歸口管理。三是將公權力應用過程中，產生失職瀆職、不作為、慢作為、濫用職權、營私舞弊等行為風險劃分為廉潔風險，由紀檢監察部門實施歸口管理。四是將企業生產安全方面產生的風險劃分為安全風險，由安全管理部門實施歸口管理。五是將市場監管、兩煙管理、物流配送、社會輿情應對等企業管理活動中，因產品、服務、管理及工作質量原因可能產生未滿足規定要求的情況，導致企業蒙受損失的風險劃分為質量風險，由綜合計劃部門實施歸口管理。

3 全面風險管理建設過程

根據《GBT24353-2009風險管理原則與實施指南》《GBT 26317-2010公司治理風險管理指南》，企業應按照風險評估、風險應對和持續改進三個核心步驟，開展全面風險管理。本文對其中的關鍵環節風險識別、風險分析與評價、風險應對和監督檢查環節重點介紹，并建立后果處置與責任追究機制。

3.1 風險識別

建立“雙向識別”的風險識別模式，全面識別風險。即從上至下的重點領域風險識別，和從下至上的操作類風險識別。兩種方向的風險識別可采取分解分析法、故障模式與影響分析法、事故樹分析法，從可能影響風險管理目標的風險源、影響范圍、事件及其原因和潛在后果等進行識別。

一是操作類風險識別，即從下至上方式識別風險，這類風險識別主要結合流程體系建設，在流程中植入風險管控，通過流程執行與應用，實現風險管控的落地，確保風險可預測、可控制;同時流程中的風險應對措施對流程進行了優化，觸發現有制度、標準、職責等體系文件的更新完善。

二是重點領域風險識別，即從上至下識別重點領域風險，這類風險涉及宏觀性、頂層要求，聚焦行業重點領域，關注企業在檢查、考核、督查、審計、巡視巡察過程中可能涉及的風險信息，重點關注行業內外已經發生的，尤其是新近發生的風險事件，全面排查、識別和研判風險點，確保重大風險排查無盲點、無死角。

3.2 風險分析、評價

企業應對識別出的風險點，進行定性和定量分析，確定風險類別和風險等級。分析涉及的法律法規、行業內規章制度、引發風險的主要追責依據，考慮風險發生的概率、危害程度等因素，可靈活運用綜合評價法、層次分析法、壓力測試法、關鍵風險指標管理等分析方法，確定風險評價分值，將風險分為不可接受風險、重大風險、中度風險、一般風險、輕微風險五個等級，為風險應對做準備。

不可接受風險是風險的最高等級，一旦發生將造成災難性后果，這些情況屬于不可接受風險，需要在工作中盡全力杜絕發生。重點風險與不可接受風險具有類似特性，但后果或發生頻次略低的風險，需要進行處理。一般風險需要工作中嚴密注意，并引起高度重視，注意風險發展趨勢，防止風險升級。輕微風險是指發生的可能性較小，或假使發生，造成的后果輕微處于公司可以承受的風險范圍之內，暫時不需采取特定措施進行控制，但應納入控制范圍，予以監視以防風險升級。

3.3 風險應對

風險應對是根據風險評價的結果，選擇、制定并執行一種或多種改變風險事件發生的可能性或后果的措施。風險應對決策應當考慮各種環境信息，包括內外部利益相關者的利益訴求、風險承受度、績效目標、法律法規和其他方面的要求等。

風險應對策略主要分為風險規避、風險優化（降低風險）、風險轉移（分擔）和風險存留，根據響應的風險策略，制定具體、適當的應對措施。確定風險應對措施之后，需要制定相應的風險應對計劃。風險處理計劃的目的是將如何實施已選擇的處理措施形成文件，而且風險應對計劃要與企業管理過程相融合。其中重要風險（不可接受風險和重大風險）應編制風險應急預案，包括如何實施和已選擇的處理措施。執行風險應對會引起風險的改變，需要跟蹤、監督和了解風險應對的效果和企業有關環境信息，并對變化的風險進行評估，必要時重新制定風險應對措施、計劃或應急預案。

3.4 監督檢查風險管理運行有效性

企業要定期組織對風險管理狀態進行監督檢查，采取風險管理內部審計、管理評審等方式，根據風險應對和風險管理引發內外部環境變化，重點關注重點領域、重要風險，對風險管理體系有效性進行持續監督，對風險管理體系維護方法、標準變更、監督考核等工作進行規范，并納入績效管理考核，保證風險管理體系安全、穩定、有效運行。

3.5 建立后果處置和責任追究機制

企業應建立后果處置和責任追究機制，當風險難以避免和轉嫁的情況下，有能力承擔最壞的后果，對風險責任實施懲戒，將損失控制在可接受的范圍內。

后果處置和責任追究機制包括：一是建立快速反應機制，制定相應的應急預案，明確責任并規定相應的應急方式，一旦發生風險迅速啟動相關應急預案實施局面控制。二是縮短風險持續時間，減少資源消耗、增強企業應對風險信心，避免發生連鎖反應，盡快恢復正常生產經營狀態。三是風險后果發生后，確定責任單位和責任人，按照規定實施責任追究，判定損失責任，通過風險追責、補償索賠等方式，最大限度減少企業財產損失，對于觸犯法律法規造成的重大損失，按照行業或法律法規提交相關單位、部門實施責任追究。

4 結束語

風險管理體系建設非一朝一夕、一蹴而就，需要長期、系統性建設，還需要持續優化完善，不斷提升體系運行的有效性和效率，避免產生重要風險后果，減少舞弊現象產生機會，保證國有資產安全、廣大干部職工人身安全，確保各項生產經營活動正常開展，保障行業平穩健康創新可持續和高質量發展。

參考文獻

[1]郭仲偉.風險分析與決策[M].北京：機械工業出版社，1987.

[2]段開齡.風險及保險理論之研討[M].天津：南開大學出版社，1996.

[3]劉婧雯.CZ煙草公司全面風險管理體系構建探討[D].南昌：江西財經大學出版社，2017.

[4]鄧怡.西雙版納煙草系統全面風險管理研究[D].昆明：昆明理工大學出版社，2018.

[5]周其慧.煙草行業全面風險管理體系構建及其完善措施[J].企業改革與管理，2019，4：53-53.

[6]黎穎.風險管理視角下的煙草商業企業內部控制研究[J].中國市場，2018，18：90-91.

[7]汪凈.基于風險防控理論的煙草行業多元化企業內控管理探討[J].中國集體經濟，2018，36：41-42.

[8]中國國家標準化管理委員會.GBT23694-2013風險管理術語[S].北京：中國標準出版社，2013.

[9]中國國家標準化管理委員會.GBT26317-2010公司治理風險管理指南[S].北京：中國標準出版社，2013.

[10]中國國家標準化管理委員會.GBT24353-2009風險管理原則與實施指南[S].北京：中國標準出版社，2013.