論國有企業風險防控體系建設

臺德福 安徽金安投資控股集團有限公司

一、研究背景

現階段，我國經濟逐步由高速增長階段向高質量發展階段轉變，對于國有企業來說，所謂的高質量發展是指具有較強的引領帶動能力，布局和結構比較優化，創新動能較強；同時追求高質量和高效益，具有較強的資源配置能力，能夠發揮協同效應，具有較強綜合實力和優質的社會形象的發展模式。換句話說，國有企業應該追求低風險和高效益的發展。為此，推進風險防控體系建設是當前國有企業加強管控的重要途徑，也是促進改革深化和創新發展的重要渠道。

二、國有企業風險防控體系建設的意義

新時期的到來，國有企業大多開始邁入轉型和升級的重要階段。為了促進國有企業高質量發展，就應該對企業發展模式進行創新和改革，從質量、效率以及發展動力的角度持續推動高質量發展，打造扎實的高質量發展的支持體系，對內部管理機制進行創新，優化戰略管理、人力資源管理和風險防控體系建設。國有企業加強風險防控體系建設，是推動高質量發展的重要手段，意味著企業應該將風險控制在可接受的范圍之內。現階段很多國有企業在風險防控體系建設方面還處于初級階段，尚未構建系統化的風險防控體系，涉及風險管理的基礎工作還有待加強，在對行業風險、金融風險以及企業經營風險等方面存在不足。為此，加強國有企業風險防控體系建設，能夠有效防范和應對當前所面臨的各類風險，進而優化企業經營管理效率，促進企業的高質量發展。

三、國有企業風險防控體系存在的問題

（一）風險防控體系的系統性不強

從風險防控的角度來看，國有企業當前主要是通過內部控制、制度建設、審計工作、廉政建設以及合規管理等方面來推進。內部控制主要是通過對企業內部風險的研究和分析，進而對各項管理流程進行梳理和規范，借助穿行測試和檢查等方式查找內部控制工作中可能存在的問題，并提出改進對策，以此促進企業經營管理水平的提升。制度建設則是著眼于如何依據經營管理要求打造企業制度體系，保障各項經營管理活動能夠有序推進和有章可循。審計工作主要是在科學制定審計計劃的基礎上推進審核和監督工作，針對所發現的問題進行相應的整改。廉政風險則是從黨紀國法的角度對各種腐敗等不良現象進行打擊，規避風險。合規管理強調是企業如何在政策指導下，針對國有企業制度制定、風險識別及應對、責任追究和考核評價等方面深入進行開展。雖然國有企業在上述五個方面都有所涉及和深入，但是在實際工作中各占山頭和各行其是的現象比較普遍，從總體上看其系統性還有待加強，風險防控體系的系統性建設存在不足。

（二）風險防控體系的管理機構缺乏統一性

當前國有企業風險防控體系基本上是由董事會直接進行負責，并由法務部和審計部開展常規化的風險防控體系建設以及評價相關工作。其中，審計部門的工作是根據不同的審計項目而展開，基本上是由黨委會、董事會和經理辦公會綜合進行審議。制度建設方面則一般由法務部負責，結合制度體系的不同級別落實到具體的決策機構進行審議。紀檢工作則通常是由紀檢部門負責，直接由紀委進行決策和推進。這些工作從效能上都有助于國有企業風險防控體系的建設和推進，但是由于管理機構較多，在內部運行中缺乏相應的融合，使得多點布局的問題比較突出，管理機構的統一性明顯不足。

（三）風險防控體系的管理模式有待完善

結合國有企業風險防控工作的實施情況來看，內部控制、審計、紀檢以及財務等部門應該積極配合，以此構建完善的風險防控體系。但是在實際工作推進中，內部控制、審計、紀檢以及財務工作基本上都是著眼于如何對日常經營管理活動進行事后監督和控制，以此找到管理機制中存在的問題進而避免“木桶效應”的出現。這種狀況就會導致上述部門之間的橫向溝通明顯不足，相關部門大多是從自身專業角度考慮問題，全局觀念不強，常常出現“頭痛醫頭、腳痛醫腳”的片面思路，不利于風險防控體系管理機制效能的發揮。

（四）內部資源共享程度有待加強

在多輪巡視和巡查工作的推進之下，國有企業逐漸構建了自身的風險防控體系，內部控制、紀檢、審計、制度建設以及合規管理等方面都出臺了一些新的流程和方法，但是這些存在高度的相似性，沒有凸顯企業自身的特色。同時，國有企業內部在資源共享方面力度不夠，各部門之間在工作推進上缺乏深度溝通，存在較高的審查工作重復性，缺乏資源協同性，從而導致人力資源配置和利用效率低下，工作中重復監督的問題比較典型，這些都不利于企業風險防控體系建設工作的持續推進。

四、國有企業風險防控體系建設的優化措施

（一）構建系統化的風險防控體系

一方面，國有企業應該強化風險防控觀念。結合風險防控工作的要求，國有企業應該將政策法規以及行業規定等因素進行有效整合，在工作中進行統一部署，針對內部控制手冊、制度匯編以及廉政風險手冊等環節進行深化，為風險防控體系建設提供科學指引。強化風險防控觀念，其重點在于如何預防而不是如何懲罰，突出預防的核心才是關鍵。首先，相關人員應該明確查找問題的重點不只是查找問題和追究責任，而是通過問題的查找和分析找到背后的原因，杜絕再次出現。其次，加強風險防控并不意味著能夠實現“零風險”。風險的規避和消除不是一回事，在實際工作中應該將風險控制在可接受范圍之內。再次，監督的重點不是在如何懲戒而是在今后如何防范。在實際工作中，相關人員要正確看待問題，發現問題時要坦誠提醒或接受。最后，國有企業應該實施風險防控的全員參與機制，領導層應該主動引導全員參與并強化風險防控意識。

另一方面，國有企業要加強風險防控的系統性建設，尤其是基礎體系的構建方面。結合國有企業的實際情況，以強化基礎體系建設為前提提高風險防控體系的系統性。在具體工作中，企業應該根據各部門在風險防控中的不同職責劃分管理團隊，比如業務管理、風險管理、內部審計以及紀檢監察等專業團隊。各團隊在實際工作中應該做到協調配合，通過分工協作突出監控的作用，從而充分發揮風險防控體系的有效性。此外，愜意還應該結合風險分類分級的要求，區分戰略風險、市場風險、財務風險、運營風險以及法律風險等不同類別，并且針對這些類別進一步細分下一級風險類別。同時，企業應該充分吸收國內外風險防控方面的先進經驗，借助第三方中介機構的力量，構建統一的風險等級標準和風險預警指標體系，以此優化風險識別、風險評價以及風險控制等各項流程。

（二）健全風險防控管理機構

一方面，國有企業應該科學構建風險防控體系的管理機構。首先，國有企業要充分發揮黨在風險防控工作中的核心作用，以風險管理委員會為引導構建風險防控管理機構，并且明確各個層次和各個人員的管理職責。其次，風險管理委員會應該對工作進行統一部署并整合內部各項資源，結合風險分類管理制度推進具體工作。具體來說，董事會和監事會要對股東大會負責，董事會領導風險管理委員會并構建風險防控領導小組。企業總法律顧問應該將風險防控工作所涉及的相關部門工作進行整合，構建矩陣式風險防控體系，既有效發揮各職能部門在風險防控中的作用，又注重信息共享和溝通，打造共同監督的工作推進機制，保障風險防控無死角。

另一方面，國有企業應該對風險清單進行全面梳理并制訂融合風險、內部控制以及廉政工作的集成性合規手冊。首先，企業應該結合內外部環境的特征，根據企業戰略、行業特點以及經營目標構建組織結構，以全面風險防控思想為導向，全面收集風險相關信息，區分不同層面的風險類型，通過風險評估落實風險具體類型，從而制定風險清單，在實際工作中分層級、抓重點，找到風險防控的關鍵環節，并且構建風險預警機制和風險數據庫，為今后的風險防控工作提供重要依據。其次，國有企業要注重風險防控的流程建設，融合內部控制、廉政、合規管理以及風險管理的內容，以全面風險管控為指引并將其融入各個風險防控流程，從而構建統一性的風險防控工作機制，在風險防控目標、風險防控組織結構、風險防控管理手冊、風險防控評價標準以及風險防控成果報告等方面實現統一。

（三）完善風險防控管理模式

首先，國有企業應該突出風險防控管理模式的重點，突出重大風險防控事項的重要性。一般來說，重大風險應該是由相關部門結合企業要求草擬可行性報告，進而由風險管理委員會進行把關，經企業決策機構審議之后進行公布。具體來說，企業應該結合實際情況對過程進行跟蹤，借助信息系統實現即時管控，一旦發現應該與相關部門及時溝通并制定解決方案。同時，重大風險事件應該按照相關要求以書面報告的形式及時上報國資委，如果是特大經營風險事件則應該以電話等即時通信方式上報。在重大風險事件處理完畢后，應該及時開展風險評價工作，總結經驗和教訓，對風險管理數據庫及時更新，為今后的重大風險防控提供借鑒。

其次，風險防控管理模式要區分主次，找到重要風險的主要風險防控點。對于重要風險項目而言，企業應該結合事前、事中和事后控制的思想，事前由對應的關鍵部門進行會簽，事中則是由業務部門強化執行，事后則是由監督部門進行科學評價。重要風險項目應該按照企業風險防控工作的要求正常推進，既要發揮約束機制的作用，也要對審核節點進行簡化，提高防控效率。同時，風險防控領導小組還應該定期對企業進行聯審，發揮事后追蹤的作用，以便風險防控問題得以梳理并及時進行整改。

最后，國有企業要實行輪期排查制度，高效防控一般風險項目。針對一般風險項目，應該交由相關業務部門按照風險防控要求進行落實，風險防控領導小組結合實際工作情況定期進行輪流聯審，并且構建事后追蹤機制，防止一般風險事件轉化升級為重要和重大風險事項；同時企業也要對風險數據庫進行及時更新，保障各級風險管理工作有序進行。

（四）加強資源整合和風險評價

一方面，國有企業應該暢通內部溝通渠道。在風險防控工作推進過程中，企業應該發揮員工全員參與的作用，借助多種媒介，通過資源的有效整合和共享，及時發現風險防控中可能存在的問題；同時要對輿論進行正確地引導，避免不良信息和舞弊現象的出現，保障信息溝通的有效性，突出資源整合的必要性。此外，國有企業內部各部門之間在風險防控工作推進過程中應該加強聯系，通過有效的資源共享和整合理清風險防控的責任歸屬以及資源協同，從而實現全面的、全員的和全過程的風險防控的局面。

另一方面，國有企業應該完善風險監督和評價機制。首先，企業要持續優化風險防控所對應的績效考核制度。一是要科學制定風險考核指標體系，充分發揮風險防控的激勵和約束機制的作用，通過明晰各部門在風險防控中的職責分階段地進行考核，嚴格執行考核獎懲機制。二是要明確獎懲機制中物質和精神層面激勵機制的效能，通過對激勵和約束機制的優化，充分調動相關人員的積極性和主動性。其次，企業要構建“三位一體”的監督網絡。一是要積極發揮專業獨立審計工作的作用，通過對相關風險防控事項的有效監督，適時地推進廉政檢查工作；同時有效發揮監事會和法務部等在風險防控不同角度的監督作用，并及時提出整改意見以完善風險防控體系。二是要明確黨委在重大方向把控上的核心作用。要嚴格把控企業發展的正確方向，充分發揮黨委的引領作用。同時，企業風險防控領導小組要定期召開聯席會議，將不同專業部門的作用充分發揮出來，在實際工作中突出問題導向，通過有效的信息共享和橫向溝通，找到問題的根源并及時制定解決方案。三是要融合專業人才創新風險防控評價方法。充分利用矩陣制組織結構的優勢，由風險防控領導小組定期召開會議并制定聯審計劃，明確評價指標體系，結合企業發展全局開展聯審工作，從而優化風險防控流程，提高風險防控體系的效能。最后，企業應該強化審計監督和紀檢監察的作用。在審計監督方面，要構建獨立、客觀的評價體系，針對不同的風險事項開展專項審計，保障風險監督和評價的科學性和可靠性；在紀檢監察方面，主要重心在于如何防控合規風險和道德風險，一旦出現重大風險事項，各部門應該通力配合，找到風險防控的關鍵點，從而有針對性地制定風控措施以提高防控實效。

五、結論

國有企業的高質量發展與科學的風險防控體系的構建密切相關。現階段，國有企業所面臨的風險類型變得更加復雜和多元，為此，企業應該正確看待風險防控體系建設的重要意義，結合實際發展過程中可能存在的風險防控問題制定有效的風險防控策略，從而為強化和推進風險防控體系建設提供保障。