基于“四全管理”的風險管控應用和實踐

劉輝

摘要：企業發展不可避免存在各種內、外風險，這些風險對企業的經營管理或多或少產生著影響，重大風險或將影響企業的生存和國家、地方環境與經濟效益。作為中央企業的中國石化，內部管理手段與方法影響著國內石化行業的發展走向。在當代國際、國內經濟快速發展、競爭日趨激烈的情況下，必須提高企業風險管控意識，防患于未然，將企業風險在未發生時即被預見與預防，在風險發出之時即得到有效遏制。“四全管理”正是在這一要求下開展的“全員、全面、全過程、全天候”的風險管控方案，基于“四全管理”進行的風險管控，將有效預防企業風險發生，促進企業健康有序發展。

關鍵詞：四全管理;石化企業;風險管控應用

對于“風險”一詞的來源，目前最為普遍的一種說法是源于人類對于海洋的探索活動。在遠古時期，沿海的人們以打魚為生，每次出海都要祈禱神靈保佑自己能夠平安歸來，他們在長期的捕撈實踐中，深深的體會到“風”給他們帶來的無法預測、無法確定的危險，他們認識到，在出海打魚的過程中，“險”往往與“風”相伴，由“風”生“險”，因此有了“風險”一詞的由來。近代，人們將風險定義為：不確定性對目標的影響。

一、企業全面加強風險管理勢在必行

（一）國家層面關于風險防控的戰略部署。

2006年6月，國務院國資委發布《中央企業全面風險管理指引》，加強中央企業風險管理工作，促進企業持續、健康、穩定發展。全面風險管理，指企業圍繞總體經營目標，通過在企業管理的各個環節和經營過程中執行風險管理的基本流程，培育良好的風險管理文化，建立健全全面風險管理體系，包括風險管理策略、風險理財措施、風險管理的組織職能體系、風險管理信息系統和內部控制系統，從而為實現風險管理的總體目標提供合理保證的過程和方法。

2017年10月18日，十九大報告中提出：要堅決打好防范化解重大風險、精準脫貧、污染防治的攻堅戰，使全面建成小康社會得到人民認可、經得起歷史檢驗。將堅決打好防范化解重大風險放在“三大攻堅戰”之首。2019年1月21日，“省部級主要領導干部堅持底線思維著力防范化解重大風險專題研討班”開班式上對當前形勢作出明確判斷：當前我國經濟形勢總體是好的，但經濟發展面臨的國際環境和國內條件都在發生深刻而復雜的變化，推進供給側結構性改革過程中不可避免會遇到一些困難和挑戰，經濟運行穩中有變、變中有憂，我們既要保持戰略定力，推動我國經濟發展沿著正確方向前進;又要增強憂患意識，未雨綢繆，精準研判、妥善應對經濟領域可能出現的重大風險。要深刻認識和準確把握外部環境的深刻變化和我國改革發展穩定面臨的新情況新問題新挑戰，堅持底線思維，增強憂患意識，提高防控能力，著力防范化解重大風險，保持經濟持續健康發展和社會大局穩定，為決勝全面建成小康社會、奪取新時代中國特色社會主義偉大勝利、實現中華民族偉大復興的中國夢提供堅強保障。

（二）企業可持續發展需要加強風險管理。

當今，在全球化、信息化不斷加深的時代背景下，企業所面臨的經營環境和內部交易活動越來越復雜，不確定因素越來越多。因此企業要面對的風險也越來越大、越來越復雜。在這樣危機四伏的環境下，企業要想掌握主動，把風險發生的可能性和影響力控制在可接受的范圍內，就必須強調風險管理，提高自身預測風險和抗擊風險的能力。

2001年美國安然、世界通信等公司的財務丑聞像一枚重磅炸彈再次引爆了許多公司在公司治理和風險管理方面的重大隱患和缺陷，由于石油衍生品投機業務導致巨額虧損，中航油（新加坡）公司被迫向新加坡法院申請破產保護;毒奶粉事件爆發，曾經市值149.07億元的三鹿品牌資產灰飛煙滅……總結這些企業的失敗案例，分析它們的種種過失，不難發現，從控制風險的角度去看，這些企業風險管理和內部控制的實質性缺失是它們最終失敗的罪魁禍首。

（三）中國石化世界一流發展戰略需要風險管理提供保證。

2011年8月，中國石化明確提出“建成成為人民滿意、世界一流能源化工公司”作為企業愿景。世界政治經濟形勢風云變化，國企不斷深化改革，脫離行政干預的計劃經濟，成為獨立的市場經濟主體，要貫徹踐行“改革、管理、創新、發展”工作方針，就必須堅持穩中求進總基調，堅持問題導向和目標引領，突出風險防控，聚焦重點領域，夯實筑牢風險管理基礎。

2013年中國石化制定《全面風險管理實施細則》，指導下屬企業開展全面風險管理工作。

2019年3月，中國石化開展“內控制度執行有效性提升行動”，嚴格制度剛性執行，強化監督考核，持續提升內控制度執行有效性。

2019年12月，中國石化出臺《關于加強高風險業務管控及高風險崗位、重點人員管理的指導意見》，建立健全風險管控體系，聚焦重點，堅決守住不發生系統性風險的底線。

荊門石化作為中國石化的下屬企業在多年的企業全面風險管理實踐過程中，不斷創新風險管理方式方法，多年來，將安全管理中的“四全管理”應用于全面風險管理，融合風險控、內控、合規管理，防范化解公司在生產經營中的重大風險，確保風險可控在控，確保公司總體經營目標實現。

二“、四全管理”應用于全面風險管理

“四全管理”源于安全管理工作，即：全員，公司每一名員工，從公司領導到每個干部、職工;全面，包括公司生產經營各個領域、各個專業;全過程，每項業務的全流程、每項工作的各個環節;全天候，一年365天，一天24小時，不管節假日，不論8小時以外。

“四全管理”應用于全面風險管理，就是人人、處處、事事、時時都要把風險管理放在首位。

（一）全員參與風控內控管理。

1.??? 完善全員參與的風控內控管理制度。

內控管理執行公司《內控實施細則》，每年根據總部要求公司全專業參與內控制度修訂，履行規定審批程序后以紅頭文件下發執行，并按實施細則相關要求對公司的生產經營業務開展有效性測試檢查與評價。制定了《內控檢查評價與考核辦法》，規范了內控檢查評價方法，同時明確了考核的事項和標準。

風險管理方面，正式發布了《荊門石化全面風險管理實施細則》等“1+12”全員參與的風控內控管理制度。《荊門石化全面風險管理實施細則》作為公司風險管理的概括指導性制度，明確了全面風險管理工作的基本流程、管理內容和職責分工，并按要求組織開展風險管理的各項工作。專項風險管理制度建設方面，截止目前公司已經發布了《荊門石化生產安全風險分級管控和隱患排查治理雙重預防機制管理實施細則》、《荊門石化公共安全風險評估及分級管控實施細則》、《荊門石化全員安全行為規范》、《荊門石化安全環保事故事件責任追究管理實施細則》、《荊門石化全員安全記分管理實施細則》、《荊門石化法律風險管理實施細則》、《荊門石化產品質量風險管理實施細則》、《荊門石化設備風險缺陷管理實施細則》、《荊門石化信息技術風險評估管理規定》、《荊門石化風險管理審計實施辦法》、《荊門石化信訪穩定風險評估管理實施細則》和《荊門石化企業年金基金風險管理辦法》等專項風險管理制度，通過建章立制，切實為加強重大重要風險的防范與化解保駕護航。

2.??? 建立全員參與的工作機制。

一是建立四位一體的風險管理組織架構。公司持續完善內控體系建設，推進內控、風險管理和合規管理的有機融合。荊門分公司成立了內控和全面風險領導小組，明確公司總經理為第一責任人;企業管理處（法律事務處）是內控、風險管理和合規管理的職能部門，負責推進內控體系建設工作，組織制（修）訂公司內控實施細則，統籌推進內控、風險管理和合規管理一體化;各專業部門、業務中心和運行部是內控、風險管理和合規管理的責任主體，嚴格執行內控、風險管理和合規管理制度，確保內控、風險管理和合規管理運行有效;審計處負責內控體系監督評價。

二是全面風險管理實現“四進”。

進業務流程：以風險、問題為導向，對與財務共享相關的貨幣資金管理、承兌匯票管理、應收款項管理、煉化生產成本管理、其他業務成本管理、期間費用管理、財務報告業務、財務共享業務、稅務管理9個內部控制業務流程，以及投資決策及管理和對外投資管理的2個業務矩陣改造為風險控制矩陣。

進制度：將風險管理要求逐步嵌入業務制度。為提高制度執行性，各部門將內控業務流程和權限指引重點管理要求嵌入專業管理制度，如將內控制度中的合同審核會簽和審批權限編入《荊門石化合同管理實施細則》。為清晰管理程序，公司組織各專業編制了約277個專業管理業務流程圖并及時根據總部管理要求修訂更新，確保內控體系管控要求真正落地落實。

進崗位：公司以強化安全生產為重點，開展崗位安全風險識別，共識別崗位安全風險568條;以加強行風自律、廉潔為公為重點，開展崗位廉潔風險排查，共排查確定廉潔風險崗位446個（其中，高風險崗位74個，中風險崗位207個，低風險崗位165個），確定廉潔風險點1792個（其中，高風險點118個，中風險點634個，低風險點1040個），共制訂完善防控措施6343條。有效促進風險抓早抓小。

進職責：公司修訂崗位說明書時，將崗位風險內控職責相關內容寫入崗位說明書專項條款。

三是全面風險管理實施分層、分類和集中管理的管控方式。

分層管理：從分公司到各單位、各級管理層面，按照“誰分管誰負責”、“誰的業務誰負責”建立分層管理責任體系，分解分公司各類風險管理責任，按照管理職責權限履行相應風險管理職能。

分類管理：劃分風險管控類別，由各專業管理部門牽頭負責，按照“誰的專業誰負責”原則，按照管理職能，負責相應業務類別的風險管理。

歸口管理：發揮分公司全面風險管理領導小組的職能，統一明確全面風險管理體系框架和各層級、各類別風險管理職責;組織開展分公司全面風險評估，逐級分類匯總，確定各層面風險管理重點;統一組織研究分公司重大、重要風險管理策略和應對措施，并促進落實;推進風險管理專業技術和工具的應用;對跨部門和單位的風險管理工作進行協調。

3.??? 全員參與全面風險管理清單建立完善。

為進一步做好風險防控工作，防范化解重大重要風險，公司組織全員參與自下而上的開展全面風險識別和評估，建立風險管控清單。共識別適用于公司的風險點534個，評估出重大風險點33個，重要風險點137個，一般風險點364個。按照“誰分管誰負責”、“誰的業務誰負責”原則，牽頭管控單位和配合單位明確了責任崗位和責任人、風險管控涉及的內部管理制度、控制點、風險控制措施。并實行季度動態管理，每季度組織專業部門對風險進行再識別、再評估，不斷充實和完善管控措施。各風險管控牽頭單位組織對責任范圍內的風險點的管控制度和管控措施進行再識別和修訂，確保公司生產經營和改革發展依法合規、制度可循、措施有效、責任落地。

4.??? 全員開展培訓教育，提升風險管理意識。

一是2019年荊門石化借助總部開展內控風控競賽為契機，掀起了內控風控大學習活動的高潮。印刷《內控風控競賽崗位練兵參考資料匯編》和《內控風控競賽題庫》下發到各單位和部門。在荊門石化報上連續刊登內控風控方面的宣傳和學習資料，包括一張圖看懂公司內控制度、《企業內部控制基本規范》和《中央企業全面風險管理指引》等。將公司分管內控風控工作領導，各職能處室、業務中心和運行部領導班子成員，“兩高一重”（高風險業務、高風險崗位以及重點人員）人員共計283人納入到網絡學院內控風控崗位練兵范圍，并通過營造學習氛圍、每周公司調度會進行通報等方式鼓勵和督促崗位練兵，在長達九周的內控風控崗位練兵活動中，每周的練兵率均超過95%，位居總部煉化板塊前列。將內控風控基礎知識納入到技能操作人員每日一練崗位練兵活動中，普及內控風控基礎知識。積極發動員工參加“奮進石化內控風控知識答題活動”，第一期參加人員達到1463人，并有多人獲得了獎項。開展內控風控知識選拔賽，通過崗位練兵和選拔比賽，營造了員工學習內控風控知識熱烈氛圍，提升了全員內控風控意識，提高了內控風控能力，為有效防控經營風險奠定了堅實的基礎。

二是長期堅持年度多層次、全方位內控風控宣貫培訓工作。邀請總部法律部專家講授依法依規治企和合同管理方面內容，包括廠領導班子、各部門（單位）領導班子成員、內控聯絡員、風控聯絡員、合同管理員和普法員在內的100余人參加講座。公司設立風控專項小組，多次集中學習國內相關會議精神及國資委《關于做好中央企業防范化解重大風險工作的幾點意見》、集團公司工作會議關于防范化解重大風險的工作部署和《中國石化全面依法依規治企，強化管理的意見》等，并就風險防控問題進行研討發言，就如何抓好重點風險防范深度剖析找問題，定措施，形成一致共識。公司內控辦組織集中學習和培訓，組織舉辦風險內控培訓班三期，先后開展“內控手冊修訂”、“內控手冊宣貫”和“內控風控業務”培訓，共培訓150多人。將風控內控相關內容納入公司專業技術人員業務培訓班培訓計劃，共培訓243人。各業務部門（單位）積極組織相關人員針對本部門、本專業管理業務人員學習業務流程和制度，提升風控內控制度執行有效性。三是加強制度執行文化培育。通過開展制度診斷、修訂、宣貫學習和執行檢查活動，進一步加強制度執行文化培育，強化全體職工按制度辦事的思想意識，切實培育制度高于一切的理念，任何工作都要在制度的約束下開展。為加強制度建設，減少制度數量，提高制度含金量，消除制度交叉、重復現象，公司先后通過普遍性制度診斷、專業針對性診斷、專家團隊診斷等措施，從合法性、完整性、協調性、普及性以及與公司發展匹配性等方面，對公司604項制度進行了診斷評估，其中廢止無效制度61項，優化整合制度86項，清理專業安全和安全專業融合不充分制度7項，內容存在交叉、重疊等現象的制度16項。確保制度精簡、規范、實用，從根本上做優做實制度管理。每月對重點領域重要制度進行穿透性測試，不斷改進管理，提升執行力。2019年公司已經對141個重要制度進行了穿透性測試和檢查，對檢查出的問題進行了通報和考核，對制度中存在的問題積極進行修訂，共修訂制度116個。

（二）全面覆蓋所有業務流程檢查評價

1.??? 內控自查全覆蓋。

一是開展內控制度執行有效性提升行動自查。內控辦與審計處聯合對公司層面和55個業務流程進行全面自查活動，其中審計處負責對貨幣資金管理、一般物資采購供應業務、存貨管理（一般物資類）、工程招標管理、期間費用管理、固定資產修理管理、一般產品銷售業務、安全管理等8個業務流程進行獨立審計評價;內控辦抽調公司15名內控骨干對公司層面和剩余47個業務流程進行交叉檢查。本次內控全面自查活動，未發現公司內部控制存在“重大缺陷”，公司內部控制“總體有效”。

二是組織開展年度內控評價工作。公司抽選各單位內控骨干通過交叉檢查的方式組織開展年度內控評價工作，對公司55個業務流程進行全覆蓋檢查評價。近三年年度內控檢查評價，未發現公司內部控制存在“重大缺陷”，公司內部控制“總體有效”，總體有效執行率為100%，其中公司層面和業務層面控制有效執行率分別為100%和100%。

三是創新內控審計方法、審計模式，擴大內控制度監督覆蓋面。年度審計檢查評價覆蓋業務流程不低于70%，實現兩年覆蓋所有業務，不留死角。

四是改進內控自查測試方式方法。采取審計專項檢查和交叉檢查的方式，提升自我診斷質量，分析問題和不足，落實整改措施，不斷完善內控體系。

2.??? 重點專項工作檢查全覆蓋。

一是開展嚴肅財經紀律專項整治工作。為貫徹落實集團公司財務工作會議對基礎管理工作的提升要求，深化問題整改，有效預防和遏制執行財經紀律不嚴的問題，根據《關于開展嚴肅財經紀律專項整治工作的通知》（中國石化財會〔2019〕97號）要求，公司財務處正在進行嚴肅財經紀律專項整治工作，聚焦“明底線，守紀律”，狠抓各項財經紀律執行，增強紀律執行的嚴肅性，杜絕違規違紀行為，維護正常財經秩序。主要內容包括開展專項嚴肅財經紀律教育學習;梳理以往發現的問題及整改情況;開展財經紀律自查和專項稽核。

二是開展大宗商品貿易和倉儲業務合同法律風險排查活動。根據集團公司法律部下發的《關于開展大宗商品貿易和倉儲等業務合同法律風險排查的通知》，5月份荊門分公司組織開展了大宗商品貿易業務合同法律風險排查。重點排查2017年1月1日以來簽訂的燃料油、潤滑油、化工產品、大宗材料等大宗商品貿易采購、銷售及倉儲等業務合同。其中采購合同801份，合同供應商84家，銷售合同155份，銷售客戶72家。

三是服務改革攻堅戰，確保三大改革平穩落地。針對分離移交、瘦身健體、扭虧脫困“三大改革”攻堅戰，以及綜合改革等集團公司重點督辦事項，法律部門積極參與，對改革方案、資產處置、人員安置、清算注銷等方面實行法律把關，嚴格審查各類協議、合同、方案，嚴防國有資產流失，維護企業穩定，確保了各類改革任務平穩推進、順利完成。

四是為重大項目的法律服務保障。開展對荊門盈德氣體煤制氫項目建設投資方的情況進行全方位盡職調查，對荊門盈德氣體煤制氫項目工程業務開展，提供文本支持、合同審查、決策把關等法律服務。積極參加280萬噸/年重油催化裂化裝置設計采購施工（EPC）總承包項目的前期調查、審核、項目招標、合同談判。公司春風油委托加工合同法律部門全程參與了項目論證、合同談判和合作方的盡職調查。加強清理歷史遺留的法律支持。在清理武漢辦事處房產和解決原中南公司老職工住房問題全程提供法律服務。原中南公司老職工所住房問題不僅涉及職工房改問題，還涉及軍隊全面停止有償服務的政策問題，法律事務處全程參與，及時提供法律幫助，有效保證了此項工作平穩、合法、有序開展。配合分公司“走出去”戰略，積極開展人力資輸出法律服務。人力資源輸出涉及的法律法規較多，如勞動合同、安全環保、職業健康、知識產權保護等法律法規。近三年來，法律部門與人事部門密切配合，分公司人力輸出千余人次，未發生法律風險事件。

五是在疫情防控中發揮法律服務保障作用。受疫情影響，分公司生產經營遇到了前所未有的困難，按照集團公司統一部署安排，分公司發布了人力資源、安全環保、職業健康、公共衛生等法律風險提示，有效保障了職工正當權益和分公司正常生產經營秩序;全面排查了分公司3000余份合同，及時與合同相對方進行協商，保證了生產所需物資正常供應，避免了因合同不能按約履行給公司造成的損失，同時按政策減免了114戶房屋承租人的租金156.78萬元，體現了國有企業的擔當，維護了“大石化”的穩定;全面梳理了國家地方各類惠企政策，及時與地方相關部門協調，申請減免了分公司土地使用稅、房產稅，持續協調延期繳納稅款，減少財務費用，持續協調與人社部門減免社保費用，爭取穩崗補貼，實現惠企政策降本近5000萬元。

3.??? 嚴格考核與責任追究。

進一步完善內控風控考核細則，加大考核力度，考核結果納入各單位領導班子績效。內控制度執行有效性提升行動納入公司“從嚴管理年”活動，對內控專項檢查和年度評價檢查中被發現問題的責任單位和相關責任人嚴格考核。對違反內控制度的行為，按照相關規定嚴肅處理，追究相關人員責任。

（三）全過程防范重點領域風險。

1.??? 嚴格決策制度，全過程防范“三重一大”風險。

為規范決策行為，提高決策水平，防范決策風險，荊門石化根據《中國石油化工集團有限公司“三重一大”決策制度實施辦法》修訂發布了《荊門石化“三重一大”決策制度實施細則》。日常工作中，嚴格執行公司“三重一大”決策制度有關事前研究論證、提報公司領導醞釀、議題審批確定、決策程序和回避制度、紀要制發、決策事項督辦和資料歸檔等規定。對各單位提交會議決策的議題嚴格審核，把好政策關、分類關、格式關，對不符合法律法規和政策規定的議題不允許上會討論;對事關改革發展穩定、涉及員工切身利益的重大決策事項，列入風控專項小組進行前置審議，杜絕了匯報不及時、上錯會、臨時動議等情況發生，實現了科學決策、依法依規決策。公司領導班子會、總經理辦公會均按有關規定、制度履行了正當程序，較好地控制了決策風險。

2.??? 強化信息化對高風險業務全過程的剛性約束。

強化信息系統權限剛性約束。梳理以ERP系統和MES系統為核心的應用系統，對照內控流程控制點要求，進一步規范運維保障內容。線下完善各應用系統用戶權限申請表及相關審批流程，線上排查所有應用系統，尤其是高風險崗位、重點人員使用審批權限和管理流程，進一步完善ERP系統“人控”到“機控”權限管理，配合總部完成資金集中、費用報銷、MES等其他重要系統的審批權限“機控”管理。穩抓責任落實、執行監控、權限審批、用戶賬號管理等方面，嚴格按照不相容崗位的要求，根據內控梳理整合信息管理中心用戶權限審批表，同時加強業務部門對不相容原則的培訓，確保用戶權限申請合規。

強化網絡安全剛性約束。新建信息系統，在可研階段進行等級保護定級工作;上線前開展安全評測，對不符合要求的督促整改，從源頭上杜絕失控現象;驗收階段前完成在公安機關的等級保護備案和在信息化管理部的報備工作;在用信息系統密碼期限按內控執行設置密碼策略，強制執行;開展了MES、計量管理系統等重要系統的數據恢復性測試;網絡準入全覆蓋，全面強化桌面管理系統、防病毒等安全措施的檢查與準入控制，實現終端用戶入網前的實名認證和設備入網前安全檢查。

3.??? 全過程管控重點領域風險。

一是梳理確定風險管控重點領域。

組織對公司全生產經營管理全過程的業務進行梳理，將項目投資管理、金融及衍生品業務、資產和債務管理、采購與銷售業務、工程項目管理、合同管理、股權投資管理、安全管理、環保管理、職業健康管理、生產經營計劃管理、生產運行管理、設備管理、質量管理等14項業務列為風險管控重點領域。

二是編制重點領域風險管控路線圖。組織各專業部門對重點領域業務進行全過程風險分析評估，制定風險管控清單，實行“五定”：定牽頭部門、定管控措施、定時間節點、定責任人、定目標。

（四）建立全天候監督預警機制。

1.??? 梳理排查“兩高一重”業務、崗位和人員全天候風險。

結合總部《高風險業務、高風險崗位、重點人員涉及范圍》，對荊門石化涉及的高風險業務、高風險崗位和重點人員進行梳理排查，梳理出《荊門石化高風險業務管控表》、《荊門石化高風險崗位清單》和《荊門石化重點人員名單》，不但對“兩高一重”業務、崗位和人員的8小時以內的工作業務風險進行了梳理，還對8小時以外的廉潔風險進行了梳理，納入公司廉潔風險管理。

2.??? 全天候監控指標變化及風險提示。

公司對65項涉及重點生產經營管理領域的重大重要風險，以及12項公司安全大風險進行季度動態監控、預警提示。第三季度，監控指標發現積壓庫存已高出指標值，進行預警，第四季度業務部門及時調整采購策略，降低庫存物資，使指標回到了正常值。

3.??? 健全全天候監督機制。

抓好高風險崗位和重點人員的職責權限和審批程序。一方面通過合理科學分配權限，使其符合不相容崗位和職責分離內控管理要求，減少風險發生可能性，另一方面完善監督，逐步形成包括紀檢監督、審計、內控、合規合力的大監督格局，發揮發各監督部門在事前、事中、事后的日常監督作用，依法合規維護公司權益，確保公司不發生重大生產經營風險及廉潔風險。

公司認真落實集團公司風險防控相關精神，積極踐行“四個堅持”興企方略和“改革、管理、創新、發展”工作方針，以效益為中心，嚴格落實集團公司關于“聚焦防范風險夯基礎，全面提升經營管理”工作部署安排，深入開展全面風險管理，強化各類風險的識別和管控，充分發揮內部控制體系強基固本作用，統籌推進生產經營、項目建設、專業管理和改革發展，未發生重大經營風險事件，實現風險可控在控。