張華 冀中能源集團有限責任公司黨委巡察辦
強化防范風險的理念,建立全面規范高效的風險管理體系,將風險意識融入到日常管理工作和企業的文化當中,將風險管理有關理念深化為各級領導干部、職工的認知,體現在日常工作的方方面面,以助推企業實現穩健運營、高質量發展。
開展全面風險管理應與緊密結合其他管理工作,把風險管理的具體要求融入各項業務管理流程中。組織體系建設包括:董事會作為企業全面風險管理最高的決策機構;董事會下設專門機構,負責全面風險管理的具體工作,全面風險管理委員會由董事長、總經理、董事、副總經理、總會計師、總工程師、總經濟師組成,按照各自職責負責相關風險管理工作;全面風險管理委員會下設專職工作機構,負責全面風險管理的日常常規工作,全面風險管理辦公室一般設在財務部或資本運營部門,組員還包括其他職能部室負責人[1]。
結合實際情況,系統、全面的辨識出企業面臨的所有風險,制定符合企業實際的風險分類結構,避免分類交叉、重復以及無重要疏漏。
風險管理流程包括風險的辨識及評估流程、重大風險策略的制定流程、風險的應對流程、風險的管理監督與改進。風險辨識及評估流程的開展,有助于企業全面了解有無風險、有哪些風險以及風險水平高低等。重大風險策略的制定流程,對評估出風險水平較高的風險,明確管理的態度,確定風險的偏好。風險的應對流程則需要制定風險應對方案,使風險處于可承受范圍內,若采取加強內控的方式進行風險應對,應建立和完善相應的內控體系。風險管理的監督及改進流程意在對每階段的風險管理工作以及對重大風險應對效果進行監督評價,對風險管理工作開展過程中的不足和重大風險運行監控活動中存在的不足之處擬定改進方案,進行自我評價和監督評價相關工作,從而對風險管理體系和流程進行完善和提升。
企業對收集到的初始信息進行初步篩選,再進行風險的評估。對風險的管理信息實行動態的管理和動態的更新,并定期或不定期的實施風險評估。
企業各部門應根據分管業務和職責要求從定量和定性方面建立風險預警指標,適時進行監控,指標異常時及時分析,提出解決方案,防患于未然。
本著一切從實際出發的原則,對重大的風險、重要的業務流程的內部控制作為管理的重點,有效開展全面風險的具體管理工作。
應緊密結合企業其他管理工作,把風險的管理理念及要求具體融入企業的日常各業務的管理流程當中。在某些業務涉及多個部門時,應加強溝通協調,平衡好防范風險與提升工作效率。
應注重防范風險可能帶來的損失和產生的危害,對風險進行控制,并且應把機會風險當作一項獨特的資源,通過對機會風險的管理,為企業增加財富,加快經營管理的目標順利實現。
在滿足合法合規的要求下,一定要做到風險的管理策略與經營戰略的部署一致:一是對重大風險所涉及的具體業務的流程,制定覆蓋具體業務環節的全部過程控制措施,二是其他的風險所涉及的業務的流程,把關鍵的業務的環節定為控制點,采取一一對應的流程控制的措施。
一是建立完善內控崗位不相容職務相互分離制度和授權制度,明確規定授權的具體對象、具體條件、范圍和具體額度等,不得出現超越授權而做出引來風險的決定。二是建立完善內部控制報告制度,明確規定內控的報告人、報告的接受人,以及報告的時間、報告的內容、報告的頻率、報告傳遞的路線,以及負責處理報告的專職部門、專職人員。三是建立完善內部控制批準的制度,對內部控制涉及的重大、重要事項,明文規定內部控制批準所必須的程序、條件、范圍、額度、文件資料,明確規定有權批準的職能部門、人員,并明確部門、人員相應責任。四是建立完善內部控制責任制度,明確規定各有關部門、崗位、人員應承擔的責任,制定獎懲制度。五是建立并完善內部控制的審計檢查的相關制度,結合內部控制的具體要求,明確規定內部控制審計檢查的具體內容、具體對象、主要方式和方法,以及負責具體實施審計檢查的部門等。六是建立完善內部控制的考核評價的制度,把風險管理執行情況納入考核,與績效薪酬掛鉤[2]。七是建立完善企業對重大風險的預警的制度,對重大的風險實施動態監控監測,第一時間發布有關風險預警的信息,制定對應的應急預案,根據情況變化適時調整控制措施。八是建立完善責任追究制度,對因疏于風險防范、決策失誤、管理失控使企業發生重大經濟損失的,依法追究相關人員責任。
企業應建立健全重大風險管控機制,以增強化解企業重大經營風險的能力。發生重大經營風險事件或內控缺陷,及時采取有效措施減少資產損失和消除不良后果,避免發生系統性經營風險。
全面風險管理意義重大,事關企業筑牢經營發展安全底線。強化對風險的管控,推動風險防控管理機制健全,落實風險管理防控化解責任,解決企業當前風險突出的問題,實現穩健運營和高質量發展。