風險管理融入業務實踐

雷華玲

【摘要】按照集團“業務聚焦、資源聚焦、精力聚焦”的工作要求，A公司全面風險管理工作聚焦科研生產第一線，深入科研業務管理流程，將風險管理融入科研業務管理全過程，發揮風險管理對實現科研目標的支撐作用。文章從橫縱兩個維度，總結了風險管理與業務融合的實踐經驗，縱向總結了以重點科研項目為試點開展風險防控的經驗，橫向從設計、試驗、裝配等方面總結提升全面風險防控能力的做法，最后提出業務融合的啟示，以供參考。

【關鍵詞】風險管理；科研項目；業務融合

【中圖分類號】F275

新版國家軍用標準《質量管理體系要求》增加了“6.1應對風險和機遇的措施”，要求在業務過程管理中融入風險意識，增強風險防控能力，保障產品質量合格。A公司在發展中面臨著嚴峻的內外部環境，經營風險也在不斷加大。A公司審計與法律事務部是風險管理歸口部門，風險管理工作如何聚焦主業，如何深入科研主要業務流程，如何貫徹《質量管理體系要求》，如何更好服務于科研主業，是擺在風險管理歸口部門的難點工作。

一、A公司風險管理工作中需要解決的問題

按照集團對風險管理工作的要求，A公司以重點項目風險為抓手，開展研制項目風險管理，提高風險管理的實效性。風險管理部門已形成了聚焦業務主業，深入運營管理流程的共識。近兩年，A公司風險管理工作除了開展采購、合同等重點業務領域風險防控外，科研任務進度、經費、質量和技術風險的評估，也成為重要的工作內容。在日常風險防控工作過程中，風險管理工作存在風險評估范圍不全面，各業務部門對風險防控意識不足等問題。具體表現如下：

（一）忽略了科研業務執行單位的風險評估工作

在開展年度、季度和專項風險評估工作中，風險評估的范圍一般只要求業務部門對風險進行評估，然而對于科研單位而言，試驗、設計、質量、技術的風險防控最終執行單位為各科室，風險評估工作忽略了業務執行層，風險評估工作不夠全面。

（二）科研項目的風險防控信息未及時更新，應對措施未有效執行

A公司科研項目風險管理按項目進行管理，各科室根據《項目風險評估指南》和《項目風險管理計劃》開展風險評估工作，形成《風險評估報告》。然而對風險進行評估后，往往風險管理工作就停止了，缺少統一部門對風險信息建立臺賬，也缺少對風險信息進行更新，風險信息不具備時效性，風險狀態可能落后于項目研制的實際進度，加大了實時跟進風險情況難度，造成風險的應對措施難以得到有效執行。

對于科研項目的風險防控目前主要針對技術層面的風險進行識別與分析，未包含質量風險、進度風險、經費風險等，風險識別不夠全面。

（三）科研項目風險防控缺少預警指標

目前對于風險的識別和分析，主要從發生的可能性和影響程度進行定性評價，缺少風險預警指標，缺少以數據做支撐對風險進行預測。

（四）風險應對措施的執行情況監控力度不夠

審計與法律事務部是風險管理歸口部門，負責對A公司風險管理工作進行指導與審查。日常風險管理由各業務部門進行風險識別、風險分析與風險應對。在實際工作中，審計與法律事務部對重要的風險按季度進行跟蹤，但跟蹤的方式僅要求各業務部門將跟蹤的結果報送至風險管理辦公室，未實地對風險的應對情況進行審查，歸口管理的指導與監督作用未充分發揮。

二、以科研業務為主線開展風險管理工作的實施過程

針對日常工作中存在的相關問題，通過以科研業務為主線，縱向深入科研項目，橫向融入科研業務流程，對風險管理工作進行詳細策劃。選取某重點科研項目作為試點，從風險識別、風險應對、風險措施有效性等方面進行審查與評價，從縱向落實風險管理工作；將風險評估工作擴展至A公司各科室的業務過程，風險管理融入科研主要業務，從橫向發揮風險管理的支持保障作用。

（一）選取試點科研項目，縱向開展項目風險管理工作

1.聯合項目團隊成員組成工作組

按照A公司《風險與機遇管理程序》和《項目研制風險管理制度》，科研項目的風險管理由某技術室進行組織，風險評估結果反饋風險管理歸口部門。為了深入了解科研項目風險管理開展情況，審計與法律事務部與項目團隊成員組成工作組，深入各科室進行訪談、查閱風險評估過程資料，對風險識別的全面性、風險措施的可行性進行評價。

2.協助某技術室建立風險信息臺賬

在現場查閱風險評估資料過程中，工作組發現某項目的風險識別信息主要反映在《某專業風險評估報告》，風險評估信息較為分散，未能反映科研項目總體風險評估情況。工作組聯合技術室，按照產品類別對風險評估信息進行匯總，形成風險信息登記冊。

匯總風險信息后，工作組對風險評估的內容進行分析，發現有的風險信息是以前年度識別出的，當前的風險狀態是消失還是仍然存在風險，無人跟進管理。項目組將風險信息反饋各科室，要求對風險的狀態進行評估，并對仍然存在的風險組織制定風險應對措施，完善風險信息登記冊。

3.組織對科研項目質量、進度進行風險評估

建立風險信息登記冊后，項目組發現當前科研項目的風險識別主要注重對技術、試驗風險的識別，未識別科研項目的質量和進度風險，風險評估內容不夠全面。項目組組織科研主管部門對試點科研項目的進度、質量風險識別，按季度定期進行風險跟蹤；并收集往年發生的質量故障信息，列入項目風險事件進行管理。

4.監控科研項目風險預警指標

對科研項目正常運轉影響較大的關鍵因素主要為：經費到款情況和重要合同標的物正常交付情況。經費的到款情況直接影響科研合同的正常支付，間接影響科研項目進度；重要合同標的物是否正常交付，直接影響科研任務的進度，間接影響客戶對A公司的信心。基于此，審計與法律事務部嘗試對科研項目經費到款率和合同標的物執行率進行監控。

通過對經費實際到款率與目標預算值進行對比，發現各科研項目的經費到款率普遍較低，發出風險預警，責成科研業務管理部門制定風險應對措施。選取部分重要科研合同，統計分析標的物執行率，預判是否存在延期交付風險，對存在延期交付風險的情況，責成相關單位分析影響程度，制定并及時采取應對措施。

（二）開展業務風險評估，風險管理橫向深入科研一線

1.選取典型單位作為試點

審計與法律事務部聯合質量部門，共同研究新版國家軍用標準《質量管理體系要求》中對風險管理提出的要求，梳理出44個質量過程及對應的程序文件。由于涉及的業務較多，加之各科室未開展過風險評估工作，對風險管理理解不足。經討論，先選取試驗單位、裝配單位和設計單位三個具有典型性的單位進行試點。一方面增加科室對風險管理工作的接受度；一方面通過總結經驗，更有利于工作的開展。

審計與法律事務部制定了業務風險評估工作方案，與試點單位的領導和風險推進員進行溝通，講解風險防控的目的與意義、風險評估的方法與初步思路，取得各科室的理解與支持。試點工作采用流程圖法對風險進行識別，先梳理出主要業務，再梳理出主要業務流程，識別關鍵環節，按照風險識別、風險分析和風險應對三個步驟進行開展。

2.總結經驗，形成固化模板，全面推廣

通過一段時間的試點單位風險評估，審計與法律事務部總結出業務風險評估中存在問題：一是識別顆粒度不統一；二是風險應對措施不具有操作性；三是將存在的問題當做風險；四是風險評估的參與度不夠。

根據存在的問題，審計與法律事務部對業務風險評估方案進行優化，對風險評估過程中涉及的表格模板進行固化；同時將三個試點單位的業務風險評估情況形成三份不同業務的風險評估案例，作為正反面教材，引導相關人員開展業務風險評估工作；并在A公司各科室全面推廣業務風險評估，將風險管理真正融入科研業務流程。

3.開展風險專項審查

經過半年時間的運行，審計與法律事務部與質量部門組成風險審查組，一方面評價業務風險評估工作是否全面貫徹了新版國家軍用標準《質量管理體系》要求；更重要的是評價業務風險防控是否有效。審查組從風險應對、風險分析和風險防控三個方面對各科室的風險管理工作進行審查，根據審查結果出具了《風險專項審查報告》，對于不符合《風險與機遇管理程序》要求的單位，提出了整改要求。

（三）結合科研業務風險管理工作特點，提出信息平臺建設方案，提高可視化管理

A公司承擔眾多科研項目任務，且各項目處于不同研制階段。在研制過程中，存在各種風險，并隨研制過程的變化而變化。因此風險信息需要動態進行管理，一方面監控總體風險情況，另一方面對各風險項的應對措施實施情況進行跟蹤維護，以保障風險可控。按照“信息共享、支撐決策、提高可視化”總體要求，提出多項目風險管理信息平臺建設方案。建設方案包括風險規劃、風險識別、風險評估、風險應對、風險監督模塊，有效提升風險管理能力。

三、科研業務風險管理工作成效

（一）風險信息動態跟蹤推廣至其他科研項目

1.建立風險信息登記冊。通過對某科研項目的風險管理工作進行評價，促進項目團隊對項目風險管理工作進行改進，形成了風險信息登記冊，并將風險信息登記冊推廣至其他項目。

2.動態跟蹤風險形成常態。以某科研項目為例，共識別出了61項風險，經過一段時間的跟蹤與應對，有7項風險降低，風險呈下降趨勢，風險得到了有效管控。

（二）風險管理融入科研業務流程

風險管理覆蓋了設計、裝配、試驗等發動機研制全過程，各科室根據自身業務形成了風險防控手冊。

（三）風險預警指標

經過對主要科研項目的到款率進行監控，促進相關業務部門積極采取措施，加快各項目到款及回款速度，A公司到款情況呈上升趨勢。

四、案例啟示

（一）風險預測應以數據作支撐

目前A公司的風險評估工作主要采用定性的手段對風險進行預測，缺少基礎數據的支撐，風險預判帶有更多的主觀因素。本文中提到的項目到款率和和合同標的物執行率，是對風險進行量化的一個嘗試。在風險管理工作中，應識別出影響企業發展的關鍵因素，有針對地設置風險預警指標，先易后難，逐步挖掘和收集風險預警指標涉及的過程數據。以數據作為支撐而進行的風險預測，對企業的決策層更具意義。

（二）風險管理應進行分級管控

風險管理涵蓋企業的各方面，涉及所有業務、業務環節、部門和崗位。審計與法律事務部是風險管理歸口部門，如果全企業的各種風險均由歸口管理部門進行管控，必然失去風險管理“全員參與”的意義，風險管理勢必與業務相脫節。風險管理工作要真正融入業務流程中，應明確要求各業務部門、各基層單位、科研項目團隊對業務范圍內風險進行管控，歸口管理部門只需掌握各業務部門、各基層單位、科研項目團隊的風險管理工作情況和掌握對A公司具有較大或重大影響的風險即可。因此風險管理應進行分級管控，明確各項職責，明確較大或重大影響的風險的反饋流程。風險管理的分級管控有利于推動工作，避免出現相互推諉的情況。

（三）充分發揮風險管理歸口部門的作用

風險防控是一項“全員參與”的管理工作，每個業務部門和項目團隊在業務范圍內開展風險防控工作，然而風險識別是否全面，風險防控是否真正有效，作為風險管理歸口部門，對全企業的風險管控情況應做到心中有數。為了了解全企業風險管理情況，風險管理歸口部門應打破“部門墻”，定期深入現場，多聽基層部門和現場人員的意見和建議，與各業務部門、各科室、各項目團隊形成聯動，在現場中獲取風險防控信息。同時定期組織對各業務部門、各科室、各項目團隊的風險防控工作進行檢查，同時針對檢查中的問題，做好指導工作，提高風險防控能力。通過風險專項審查，發現風險管理工作中的不足，促進工作改進，起到閉環管理的作用。

主要參考文獻：

[1]王素敏.管理會計工具與方法在科研事業單位風險防控中的應用——以風險清單法在農業科研事業單位項目風險管理防控中的應用為例[J].中國農業會計，2023，33（5）：24-28.

[2]任冶，溫中亮，李義軍等.提升質量體系內部審核整改有效性研究[J].科技視界，2020（13）：216-217.

[3]GB/T 24353-2022，風險管理指南[S].國家市場監督管理總局，2022.

[4]李明曉.科研項目的財務風險分析及費用控制[J].財會學習，2023（10）：46-48.

[5]高銳.風險管理在軍工科研項目中的研究與應用[J].中國設備工程，2022（3）：56-57.

[6]楊小娟.大型科研項目的風險管理流程與風險決策分析[J].中國新通信，2021，23（7）：143-144.

責編：夢超