數字化賦能全面風險管理體系

創造單位：廣州白云山中一藥業有限公司

主創人：張春波 蘇碧茹

創造人：申劍 鐘艷紅 譚嘉欣

[摘要]當前，復雜多變的內外部市場環境和日益嚴格的行業監管形勢，對醫藥制造企業風險管理、內控與合規管理提出了更高的要求。廣州白云山中一藥業有限公司依托成熟的信息化和工業化融合基礎，以數字化賦能，全面深化數據、技術應用，推進內部控制體系和風險管理體系深度融合，創新構建了統一、規范和高效運行的“數字化+多體系融合”的全面風險管控體系，為企業改造提升傳統動能、培育新動能，加速業務迭代優化和數字化轉型，打造具有中成藥生產經營特色的可持續競爭優勢提供了有力支撐。

[關鍵詞]醫藥制造企業;全面風險管控體系;數字化轉型

一、實施背景

數字經濟時代，云計算、大數據、物聯網、人工智能、區塊鏈等新一代信息技術對經濟社會的多個領域的加速滲透，給企業生產經營管理和社會生活帶來了深刻的影響。

“促進數字技術與實體經濟深度融合，賦能傳統產業轉型升級”，國家“十四五”規劃和2035年遠景目標綱要明確提出。國務院國資委正式印發《關于加快推進國有企業數字化轉型工作的通知》，積極引導國有企業全面加速數字化轉型，謀求更廣闊的新發展空間。

在企業全面推進數字化管理，加速實現數字化轉型升級的過程中，新技術的廣泛應用必然帶來新的風險，同時，也為企業風險管理提供了新的思路與方法。構建與實施數字化賦能企業全面風險管理體系，可以實現企業內部控制和風險管理的有機融合，進一步提升生產經營管理水平，推動企業不斷加快數字化轉型步伐。

（一）意義

1.全球化風險應對的根本前提

世界經濟論壇發布的《全球風險報告》顯示，過去10年間，傳染性疾病、極端天氣、數字不平等等新問題的涌現，對人類和經濟社會都產生了重大影響。隨著全球經濟一體化趨勢不斷增強，世界各個國家、地區的市場邊界逐漸模糊，慢慢融合。白云山中一藥業堅持用全球化的視野謀發展，以粵港澳大灣區為依托，積極推進以消渴丸、安宮牛黃丸、滋腎育胎丸等為代表的名優中成藥走向世界。借助數字化技術，促進企業內部控制、合規管理與全面風險管理相融合，為企業發展構筑起堅實的屏障，是企業應對全球化風險的根本前提。

2.政府和市場監管的必然要求

轉觀國內，隨著國家法制化建設和市場經濟的不斷深入，國家對企業生產經營活動的監管力度不斷加強，引導市場經濟向規范有序的方向發展。2005年起，上海證券交易所、深圳證券交易所陸續發布文件，指導A股上市公司建立內部控制體系。隨后，國資委及五部委發布《中央企業全面風險管理指引》《企業內部控制基本規范》等文件，對中央企業的風險管理和內控管理提出更多的要求。白云山中一藥業作為廣州白云山醫藥集團股份有限公司的全資子公司，需嚴格遵守國家、國資委和證券交易所的各項規章制度。借助數字化技術構建內部控制和風險管理深度融合的管理體系，是響應政府和市場監管的必然選擇。

3.企業管理水平提升的有效手段

近年來，國際形勢的變化和國內經濟的飛速發展，加上醫藥市場環境多變和行業新政策頻出，醫藥制造企業面臨著動態、復雜、多變的經營環境，機遇與挑戰交織，對企業內部的風險、內控和合規提出了更高的要求。企業現有的風險管理和內部控制體系難以滿足其生產經營日益發展的需求。因此，公司依托成熟的信息化和工業化融合基礎，借助現代數字信息技術，推進流程線上化，深化數據、技術應用，以數字化賦能建立統一、規范和有效運行的多體系融合的風險管控體系，提升企業的科學管理水平，為各項業務活動的正常開展，確保資產安全完整，防范各類風險，實現經營管理目標提供有力保障。

（二）企業基本情況

1.公司簡介廣州白云山中一藥業有限公司

（簡稱“白云山中一藥業”）隸屬于世界500強的中醫藥龍頭企業——廣州醫藥集團有限公司，是一家擁有將近360年歷史的現代化大型中成藥生產企業。始祖黃中璜藥店創建于1662年、保滋堂藥店創建于1669年，都曾盛名遠揚。名優產品安宮牛黃丸，源于清朝，是久負盛名的急癥用藥，在防治中風、心腦血管疾病方面有確切療效。

公司成立于1959年9月24日，注冊資本21741萬元，現有員工1100余人，在廣州市黃埔區（開發區）擁有占地12萬平方米的現代化GMP生產基地。公司獲得榮譽眾多，被評為全國制藥行業100強、國家高新技術企業、中華老字號，擁有“白云山”“中一”兩個中國馳名商標。在知識產權方面，公司擁有101項知識產權，其中發明專利45項、實用新型6項、外觀專利50項，曾獲中國專利優秀獎，被評為首批國家級知識產權優勢企業。

公司專注于生物醫藥板塊——現代中藥的研究開發、生產和銷售，在中成藥行業擁有核心的產品競爭力，形成了5大產品線6大劑型近140個品種的產品系列，自主創新產品和具有發明專利的產品占銷售額達90%以上。公司是廣東省戰略性新興產業（生物醫藥）、建設中醫藥強省的骨干企業，是廣州市實施IAB產業發展戰略的龍頭企業。

2.內部控制體系建設情況

白云山中一藥業建立有效的內部控制體系，確保企業各項規章制度與經營決策的順利執行，保證財產安全，提升經營效率及國際競爭力。白云山中一藥業積極響應國家號召，以財務財政部等五部委發布的《規范》為指引，依據廣州藥業股份有限公司發布的《2011年內部控制規范實施工作方案》，在完善的制度和管理基礎上，構建內部控制體系，成為集團內第一家成功建立內部控制體系的企業。內部控制體系的有效運行，幫助企業防范經營風險，維護財產安全，促進有效運營。

3.全面風險管理體系建設情況

白云山中一藥業構建全面風險管理體系，應對企業生產經營管理面臨的各種各樣風險，促進企業持續、健康、穩定發展，提高國有資產保值增值率。白云山中一藥業在國資委《指引》指導下，積極執行和落實廣州醫藥集團有限公司下發《關于開展企業全面風險控制項目工作的通知》，圍繞著戰略目標、經營目標、報告目標與合規性目標，全面開展并成功構建起企業全面風險管理體系。全面風險管理體系的導入，促進企業風險管理水平，保障企業風險管理目標的實現。

二、實施路徑

數字化技術的飛速發展為促進企業內部控制和風險管理相融合，構建多體系融合的全面風險管理體系提供了更多的可能。企業在推進全面風險管理和內部控制體系運行實施過程中，往往是采取分離管理、分離運行、分離監督、分離評價方式，存在管理重復、職能交叉、制度空白、運行扯皮等現象，導致管理資源浪費，管理效率低下。基于此，白云山中一藥業在企業數字化轉型實踐中，激發數據要素的創新驅動潛能，深化應用數字化技術，逐漸探索走出一條具有自身特色的全面風險管理與內部控制體系融合道路，有效地提高了管理效率，降低了運營成本，為企業可持續發展夯實基礎。

（一）數字化+以內部控制為抓手的全面風險管理體系建設

白云山中一藥業在全面風險管理體系建設過程中始終堅持以內部控制為抓手。在風險管理體系建立時，重視風險管理數據積累，構建風險管理系統，將風險管理初始信息、風險評估、風險管理策略、風險管理解決方案和監督與改進等一系列風險管理過程數據集成到風險管理系統，形成風險管理數據庫，為風險模型引進應用作準備。

在開展風險識別和評估的過程中，保持與內部控制體系相對接，采取內部管理的方法對風險識別的結果進行管控，并落實到相對應的流程和控制上。流程的數字化管控起到了關鍵作用。同時，針對風險識別的結果，將風險管理策略和解決方案與部門功能定位、職責范圍、工作事項等相對應，利用內部控制工具開展數字化流程管控實現風險管理的落地。數字化流程管控有效地推進以內部控制為抓手的全面風險管理體系建設。

（二）數字化+以風險管理為導向的內部控制體系建設

以風險為導向的內控體系建設可以促進企業在動態、復雜的環境中，及時調整目標和方向，靈活有效地應對變化，幫助企業完善治理結構，提高運營效果和效率。以往的內部控制體系和內控評價更多的偏重于關注業務的流程控制，忽視了風險的預測與評估。引入風險的概念，運用全面風險管理中的風險評估方法與工具，強化內部控制中“風險評估”過程，根據風險評估的結果，針對重要重大風險建立關鍵控制點，運用內部控制的手段進行風險管控，并進一步將其植入到內部控制制度中。

在互聯網與大數據等新一代信息技術的支持下，GRC風險管理信息系統的數字化流程管控增加了權限設置、移動辦公、異地備份及電子存檔等功能，逐漸形成了新型的內部控制監督方式，極大地提高了對重大風險點的監控和內部控制的效果和效率，有力地推動了以風險管理為導向的內部控制體系建設。

（三）數字化+流程管控推動多體系深度融合

進入數字時代，數字化技術為解決企業各種生產經營管理問題提供了新思路、新方法、新手段，利用數字化全方位賦能企業推動內部控制體系和風險管理體系深度融合，構建全面風險管理體系。

白云山中一藥業是全國第一家通過兩化融合管理體系認定的企業。兩化融合管理體系多年來的有效運行，幫助企業建立起了成熟的信息化和工業化融合基礎，為企業應用數字化技術實現業務流程固化、流程優化、流程貫通及監控，推進全面風險管理體系和內部控制體系實現深度融合奠定了基礎。

流程固化。白云山中一藥業首創中成藥制造行業GRC系統，梳理和完善公司現有業務流程，將管理制度轉化為150多個流程固化在信息平臺上，實現制度的固化實施、自動流轉和進度跟蹤，形成了以生產為主體，以銷售為目的，以研發為源頭，以績效考核和激勵制度為動力的綜合性風控管理平臺。采取逐級授權的方式，形成互相制約、審核、監督的閉環管理，避免了人為因素的干擾，以制度保障合法合規經營。

流程優化。數字化技術的迭代發展，加劇了公司所處的內外部環境的動態性和復雜性。結合公司的發展目標、產品和市場的特點以及行為習慣的動態變化，提取GRC系統上的業務流程流轉數據，進行深入的挖掘與分析，優化價值鏈上影響業務運作效率的核心業務流程。流程的迭代優化，有利于搭建起支撐公司業務和管理運作的高效流程管理體系，進一步促進內部控制體系和全面風險管理體系的深度融合。

流程貫通。按照“內控制度化”“制度流程化”“流程信息化”的思路，對相關內控業務進行歸集和整合，構建采購、存貨、銷售、合同、貨幣資金等經營子系統。隨后，將各個內控子系統的工作流程連接起來，實現端到端流程暢通，全面打通業務流程數據流，清除內控盲點，消除信息孤島，有利于后續流程數據的高效挖掘利用，釋放數據價值，助力企業生產、運營和管理等風險科學決策，大大提升風險管理的效率和質量。

重點流程監控。根據年度制定的《授權審批方案》和風險評估的結果，不定期對重點流程進行抽查監控，確定各流程中的主要風險、關鍵環節和關鍵控制點，對所涉風險、操作流程等維度進行補充和細化，持續優化風險管理。數字化網絡技術的廣泛普及，改變了過往流程監控依靠人工，工作重復，效率低下的狀況。GRC風險管理信息系統通過業務流程固化、優化和貫通，實現流程的自動流轉和監控，大大提高了重點流程的監控效率。

白云山中一藥業借助數字化技術應用，創造性將業務流程“數字化、代碼化、計算機化”，利用GRC系統開展業務流程的數字化管控，實現內控體系落地，以及對重點和關鍵風險點的管控，從而推動內部控制體系和全面風險管理體系的深度融合，構建科學的全面風險管理體系，有效提升公司的風險管控能力及生產運營效率。

三、實施成效

白云山中一藥業“數字化+多體系融合”的全面風險管理體系經過多年來的構建與實施，體系建設逐漸完善，運行日臻成熟，2019-2020年均以“零缺陷”通過外部審計。該模式幫助企業實現了提質、降本、增效的運營目標，主要體現在以下幾個方面：

（一）有效降低運營成本，實現企業經濟效益和社會效益雙贏

構建以數字化流程管控為核心的內部控制和風險管理體系融合管理模式，不僅有效地幫助企業降低運營成本，過去三年的流程效能監察有效核減1700余萬元。同時幫助企業構建起強有力的風險屏障，為企業各項經營目標的實現提供了有力的保障。

“十三五”期間，企業產品結構得以優化，消渴丸、安宮牛黃丸、滋腎育胎丸等為代表的一批名優中成藥快速成長與壯大，以高品質低利潤造福社會。其中，拳頭產品消渴丸上市30多年來累計銷售超過5億瓶，累計銷售額達60億元，服用患者累計達3000萬人次，越來越多的糖尿病患者從中受益。

（二）推進提升質量水平，不斷強化企業質量體系和品質效益

體系以GMP為基礎，梳理采購、生產、質量管理、倉儲等流程，確定流程的不相容職責，確保崗位和制度的監督指導作用，明確重點管控點，使企業質量管理水平得到規范化、系統化的提升。

在關注企業內部管理的同時，兼顧外部環境變化。風險評估定期對內外部環境進行分析，緊跟國家政策和標準的變化以及藥監檢查重點和熱點，并制定對應的風險解決措施，加強對供應商、物料、生產過程中的質量管理，全面提升過程質量管理。

（三）大力提升管理效率，為實現組織戰略目標打下堅實基礎

借助數字化技術對企業全業務流程進行管控，促進內部控制體系和全面風險管理體系深度融合，大大提高了管理效率。該模式采取數字化流程監控排除經驗主義和人為因素干擾，減少管理上的隨意性，優化了企業的組織架構和管理制度，適應現代化企業發展的需求。

項目借助數字化技術整合了采購、生產、銷售和財務多個環節，形成了生產經營全過程風險管理，并以財務報告風險為切入點，建立以重要風險和關鍵控制為核心的財務報告流程，提升財務報告質量，不僅滿足了監管要求，也為企業經營管理提供了真實、可靠的決策信息，為企業實現“十四五”戰略目標夯實管理基礎。

四、啟示與思考

數字經濟時代的到來，使得經濟社會發生了深刻的變化，傳統制造業借助新一代信息技術實現轉型升級成為其必然的發展選擇。

未來，白云山中一藥業將以數字化流程管控為基礎，在管理上，探索引入質量管理體系、兩化融合管理體系、卓越績效管理體系等，力求開發出一個系統、科學的多體系融合管理模式，以數字化賦能企業實現多管理體系深度融合，建立企業綜合管理體系，充分發揮各個體系的管理優勢，整合企業管理資源，實現企業生產經營精細化管控;在技術上，探索在全流程貫通的基礎上，加強企業累積的風險資源應用，形成基礎數據庫。利用數據建模及分析驗證，打造風險管控迭代優化的全流程管理。提升全流程管理系統的質效，探索搭建企業智能風控平臺，加快推進風險管控線上化、深化數字化應用，提升智能化程度。

項目的持續推進為企業加速業務迭代優化和創新轉型，改造提升傳統動能，培育新動能，打造具有中成藥生產經營特色的可持續競爭優勢，實現數字化轉型升級助力，向同行業或同類型企業輸出數字化賦能多管理體系融合全面風險管理體系的構建與實施提供了解決方案。

編輯/王盈 統籌/魯瑾