立體化、全流程風險管理體系的創建與應用

文/魏余騫 韓振華 李毅偉

（責任編輯：龐永厚）

新常態下，面對新的發展機遇和挑戰，國有煤炭企業要實現價值最大化和可持續發展，必須在追求利潤和社會效益最大化的同時，把風險降到最低，這是企業發展的客觀需要，也是增強企業競爭力的必然選擇。山東能源棗礦集團作為擁有140年歷史的大型國有企業，在推進企業持續健康協調發展的過程中，深刻體會到風險無處不在已成為經濟活動新常態的一種表現形式，而且許多風險是不斷變化和轉化的，必須以科學、務實、積極的態度，采取針對性的措施提前防控施策，把風險控制、化解在萌芽狀態。為此，棗礦集團建立起立體化、全流程風險管理體系，形成風險管理長效機制，有效規避了各類風險，確保了企業改革發展的順利進行，促進了和諧礦區建設。

一、立體化、全流程風險管理體系提出的背景和意義

1.建立立體化、全流程風險管理體系，是維護出資人權益、實現國有資產保值增值的必然要求

全面風險管理是企業管理必不可少的一部分，關系到國有資產的保值增值和企業持續、健康、穩定發展。為進一步加強和完善國有資產監管工作，深化國有企業改革，國務院和國資委分別頒布了有關法規和文件，提出了一系列要求。2008年山東省國資委明確指出對列入業績考核范圍的省管企業全部推行全面風險管理。因此，山東能源棗礦集團開展全面風險管理工作，是落實國資監管規定、維護出資人利益、強化風險管理措施，實現國有資產保值增值的必然要求。

2.建立立體化、全流程風險管理體系，是促進企業合規運營、推動企業持續健康發展的重要保障

山東能源棗礦集團作為傳統能源企業，面臨著以安全的壓力和環保的風險、改革發展的壓力和穩定的風險、資源獲取的壓力和投資的風險為代表的“三大壓力、三大風險”。棗礦人清醒理性地認識到，如若實現企業的長治久安和持續發展，必須要處理好發展和風險的關系。而立體化、全流程風險管理體系建設，就是要建立全面化、重點化和規范化的風險管理機制，通過實施風險體檢、專項風險評估、風險量化考核等，增強風險意識、危機意識、合規意識，及時有效防范和控制各類風險，提高把握發展機遇、應對挑戰的能力。

3.建立立體化、全流程風險管理體系，是形成風險管理長效機制、提升風險管理水平的有效措施

風險管理實施以來，山東能源棗礦集團發現風險管理與具體業務“兩張皮”、風險評估手段單一、風險預警指標不科學、防控措施不能落地等一系列的問題和矛盾。經過不斷摸索、創新、調整、優化，棗礦集團將風險管理逐步由臨時、分散的管理，發展為過程標準化、評估能量化、專業系統化和流程閉合化的管理，打造出了獨具棗礦特色的立體化、全流程風險管理體系。這是一次管理的創新、制度的創新、體制的創新，是既有棗礦特色又有自主知識產權的管理體系。

二、立體化、全流程風險管理體系的管理思路、內涵與特征

1.管理思路

按照全面風險管理和內控體系建設總體規劃，以系統化設計為綱領，以“整體設計、分步實施、重點突破、逐步完善”為工作思路，以“規范、結合、聚焦、可行”為原則，以“有效管用”為落腳點，幫助企業全面提升風險管理水平，增強企業競爭力。

2.管理內涵

按照工作思路，首先建立公司全面風險管理和內部控制體系組織架構、工作流程、報告機制和監督評價機制的全面風險管理體系，編制公司《全面風險管理辦法》《風險管理內部控制實施細則》《全面風險管理考核評價辦法》。制定下發了《關于調整完善集團公司全面風險管理考核標準和評價辦法的通知》等文件制度，對風險分類、風險報告機制、風險考評機制等進行改進。另外，按照專業風險細化以及集團權屬企業所在地域、持股比例不同的要求和專業風險特點，制定下發了《外部開發單位風險防控意見》《財務專業“風險體檢”實施意見》和《合同管理專業“風險體檢”實施意見》等多項區域性和專業性文件制度，使風險防控工作更具操作性。

3.主要特征

以“崗位風險體檢、專項風險評估、半年風險評價、年度風險報告”的風險控制措施，將風險管理理念有效融入日常生產經營管理活動中，全面開展風險辨識、管控重點領域風險，超前防范化解重大風險。

（1）組織保障。

建立了“三級風險防控”組織體系，明確工作職責。

①一級風險防控是集團公司與各專業部處室和各二級單位之間，按照《山東省省管企業全面風險管理指引》的要求，結合山東能源棗礦集團實際，設立風險管理委員會，作為風險管理決策機構，充分發揮董事會在全面風險管理中的核心作用。

全面風險管理日常工作實行總經理領導下的全面風險管理辦公室負責制，并對總經理負責。設立全面風險管理辦公室，設專職人員2～3人，負責全面風險管理建設的日常管理和組織協調工作，具體落實全面風險管理職能。

審計部主要定期評價、分析集團公司和權屬企業風險內控體系運轉有效性，提出進一步改進和完善風險內控工作的建議，出具風險內控審計監督報告。

公司其他職能部門主要履行以下風險管理職責：貫徹執行山東能源棗礦集團《全面風險管理辦法》《風險管理內部控制實施細則》，以及其他正式發布的風險管理相關制度；主導本部門牽頭管理的重大風險關鍵監控指標和分解指標的確定工作，確定重大風險應對策略和具體解決方案等。

②二級風險防控是各二級單位（全資、控股公司）與其各專業科室、重點非煤公司之間建立的風險防控組織體系，其具體防控職責：一是執行風險管理基本流程，接受集團公司全面風險管理辦公室的指導和監督，履行職責范圍內相應的風險管理職能。二是公司所屬各單位及各控股子公司主要負責人對本單位的風險管理工作負完全責任，執行集團公司的風險管理政策，組織開展本單位各項風險管理工作。三是各單位及各控股子公司明確具體風險管理部門，在本單位主要負責人的領導下，實施風險控制和風險管理工作，負責收集本單位的風險事項和信息，并及時向集團公司報告，在業務上接受集團公司全面風險管理辦公室的組織、協調、指導和監督。

③三級風險防控是各專業科室、重點非煤公司與下屬業務崗位之間等形成“三級風險防控責任體系”，由各專業科室、下屬廠網點與重點崗位人員簽訂年度風險管控目標責任狀，實行風險管控目標考核激勵。

（2）制度支撐。

棗礦集團按照上級文件要求，并結合自身實際，制定下發《全面風險管理辦法》《內部控制管理辦法》《全面風險管理考核評價辦法》等二十幾項文件制度，為立體化、全流程風險管理體系建立奠定了良好的制度基礎。

（3）體系形成。

①整體規劃。2010年以來，根據山東省國資委《山東省省管企業全面風險管理指引》、山東能源集團《關于印發風險內控指引通知》等文件制度要求，結合企業實際，制定了全流程風險防控機制設計總體規劃，分為“建設與規范階段、運行與完善階段、提升與優化階段”三個階段統籌推進。

②專項推進。開展專項業務領域的風險評估與應對，促進風險內控的理念與具體方法融入各項業務管理活動中，將風險應對措施逐步落實到崗位，并逐步更新優化內部控制措施。

（4）具體實施。

①實施原則。公司按照“全面實施、突出重點、分類推進、不斷改進”的原則，通過在實施中融入風險管理理念、技術和措施，對風險從分層、分級、分類、分擔的角度進行多維度剖析，落實風險管理責任和降低風險發生可能性。

②實施流程。通過開展崗位“風險體檢”，排查辨識企業初始風險信息，查找出企業高風險領域或系統性風險；然后組織專業人員組成風險評估組，選擇重點風險或高風險單位開展專項風險評估，采取頭腦風暴分析法、蒙特卡洛模擬法、風險矩陣分析法和事故樹分析法等方法，分析評價風險，并制定風險防控策略和解決方案；對于評估出的重要風險，統一進行整理匯總，形成重要風險管理報告，定期對防控情況進行調度分析，持續落實風險監督改進。具體流程如圖1所示。

圖1 山東能源棗礦集團風險管理全流程框架

三、立體化、全流程風險管理體系的主要做法

1.風險收集辨識

首先進行崗位風險辨識，按照業務部門和崗位職責要求及內部控制為標準，通過對崗位自查、自測、自評等方式，對履行職責、執行程序和重大事項處置進行初步判斷，查找并排除本崗位可能存在的風險隱患，以確定本崗位或部門的風險控制狀況和制度執行偏差。

在企業安全生產、財務資產、投資融資、人力資源、市場營銷、環保節能、項目建設、物流采購、法律合同等重點崗位設置風險信息員。風險信息員在各自工作崗位中通過開展崗位風險體檢、填寫風險辨識表等，對收集的初始信息進行必要的篩選、提煉、對比、分類、組合，以便進行風險評估。

2.風險分析匯總

風險管理部門對本單位的風險信息收集情況進行檢查和指導，并對報送的風險信息進行整理和分析，建立集團公司風險信息資料庫，形成企業風險“大數據”臺賬。

3.風險控制落實

通過崗位風險辨識出的風險，根據工作目標和考核指標，對屬于操作方面的風險，通過完善內控，將風險點分解到流程和崗位進行控制；對屬于執行方面的風險，將風險點分解到具體崗位，逐項分析并擬定風險工作目標，制定具體措施，抓好落實。

4.專項風險評估

日常風險收集辨識只是簡單進行排查、分析、辨識，不足以解決重大和疑難風險，因此需要選擇重點領域和重大項目開展專項風險評估。按照制定《專項風險評估實施計劃書》→被評估單位自評→風險管理科會同專業科室專項評估→編制《專項風險評估報告》→按照公司領導簽署意見內容落實整改并閉合五大步驟，從合法性、合理性、可控性、可行性四個方面，對涉及項目投資、合規運營等重點事項開展了專項風險評估。目前，棗礦集團在重大項目、重要事項決策前實施專項風險評估、開展可行性論證已成為常態，風險評估報告或風險審查意見已成為支持科學決策的重要依據和支撐。

5.風險預警提示

針對通過“崗位風險體檢”和“專項風險評估”辨識出的重要風險和系統性風險，要對風險源單位發出《風險預警提示函》，督促有關單位或部門及時制定風險防控措施或控制方案，有效防范控制風險。

6.“三位一體”考核監督

按照企業產業性質、持股比例不同，將權屬企業劃分為不同的板塊，進行監督考核。并根據各板塊實際，對風險考核標準進行細化、量化，將風險管理納入經營績效考核體系，風險考核分值與各單位績效考核掛鉤，與各單位負責人薪酬掛鉤。同時，積極采取業務部門、風險管理部門和審計部門“三位一體”考核監督方法，加大監督力度，定期通報全面風險管理考評情況，對重大風險的管控和風險發生實行問責追究，共同推動風險管理制度和措施有效落實。

7.通過信息系統固化流程，提供信息支持

棗礦集團全面風險管理信息系統是以現代信息技術為依托，將信息技術應用于風險管理，逐步建立健全涵蓋風險管理基本流程和內部控制各環節的全面風險管理信息系統。具有風險數據信息的采集、存儲、加工、統計、評估、圖譜分析、監控、預警、應對等功能，并能夠最終形成風險分析報告。該系統的應用為企業及時發現、控制、規避、化解風險提供了強有力的支撐。

四、立體化、全流程風險管理體系的主要特點

1.立足實際，融入業務，讓全面風險管理“接地氣”

全面風險管理是上級對基層單位的工作要求，更是企業自身發展的需求。但由于看待角度與重視程度的不同，在承接上層設計時，出現了“以文件落實文件”，或者由單個部門制定風險管理標準體系不經征求意見或象征性征求意見就下發執行的現象。無論是指導性、可行性、針對性都無法滿足企業全面風險管理的要求，也就無法實現上層設計與企業實際相符合，與業務實際相融合。棗礦集團立體化、全流程風險管理體系是結合企業實際，多專業部門、多級管理人員參與設計，并經過多年的運行調整完善，建立起的風險管理模式更具可操作性和實效性。

2.事前防范，閉合管控，讓全面風險管理“無空地”

棗礦集團全面風險管理的核心在于，自上而下濃厚的風險管理文化氛圍以及全流程能閉合的風險管理工作模式，這促進了全面風險管理工作在企業運營中的有效實施。無論是“崗位風險體檢”“專項風險評估”，還是對風險源單位的“風險預警提示”都保證了風險提前分析、措施超前制定、防范嚴格落實、考核有法可依、監督閉合管控，切實發揮出了全面風險管理的應有作用。

3.突出重點，狠抓關鍵，讓全面風險管理“落實地”

棗礦集團是一個有一百多年歷史的大型國有企業，權屬企業多，企業歷史遺留問題多，企業所面臨的風險種類多、分布廣。隨著企業戰略的不斷調整和改革的不斷深入，每個階段的風險特點、重點，也在不斷變化。按照山東能源集團要求，從2016年起，棗礦集團將全面防控轉向以重點風險防控為主，兼顧全面風險防控為輔轉變，集中資源解決影響企業改革發展的主要風險和矛盾。

五、立體化、全流程風險管理體系的實施效果

棗礦集團通過創新立體化、全流程風險管理體系，實現了“橫到邊、縱到底”的全面監管，從源頭上杜絕了各類風險的發生，最大限度地降低了風險，為棗礦集團經濟發展提供了強有力的保障。

1.規避了投資風險

依據山東能源集團和山東能源棗礦集團項目投資管理辦法以及并購投資風險管理指引，制定投資項目風險體檢列表，建立了投資決策專項風險評估機制。在實踐中，嚴格執行項目投資決策程序，努力辨識項目風險因素，并通過商務談判、合作章程協議起草等方式，規避、對沖或降低風險，有效規避了投資風險。

2.規避了合規風險

2018年棗礦集團全年辨識各類風險82項，包含企業的戰略風險、運營風險、市場風險、法律風險、財務資產風險五大類風險，涉及金額7000余萬元，通過采取有效措施處置化解52項，挽回或避免經濟損失達2000余萬元。全年完成重大事項合規風險審查70余項，提出意見建議80余條，審查重大經濟合同18份。

3.規避了環保風險

主動適應環保約束，增強新常態，嚴格按照新《環保法》組織生產經營活動。完善環保制度體系，健全完善風險評估、隱患排查、事故預警、應急處置聯動機制。密切關注污染天氣預警預報，加強地企協調溝通力度，千方百計降低對礦井正常產銷影響。有序推進礦區智能化選煤廠、化工“三廢”防治、采煤塌陷地綜合治理等環保項目建設。大力推進清潔、綠色、低碳的生產方式，采用先進的科技手段提高煤塵、噪音、熱害等防治效果，全力保障了職工職業安全健康。

4.推進了“誠信棗礦”建設

由于超前進行風險防控，及時發現風險隱患和不穩定因素，使企業“新舊動能轉換”“除僵尸”“治虧損”等改革事項得以穩妥進行，促進了礦區和諧建設。與此同時，企業誠實信用建設不斷升級，棗礦集團及多家權屬企業多次榮獲“全國守合同重信用企業”“山東省守合同重信用企業”稱號，“誠信棗礦”的品牌贏得了社會廣泛認可，成為企業參與市場競爭、做大做強的有力支撐。