国有企业为我国经济社会发展起到了顶梁柱的作用,因此增强国有企业的抗风险能力尤为重要。自2006年起,国家出台了一系列与风险管理有关的政策,如《中央企业全面风险管理索引》、《关于开展2008年中央企业全面风险管理报告试点工作有关事项通知》、《关于加强中央企业内部控制体系建设与监督工作的实施意见》等。此外,近年来为进一步提升国有企业防范、化解重大风险能力,推动国有企业高质量发展,国务院国资委将建立健全“以风险管理为导向、合规管理监督为重点,严格、规范、全面、有效的内控体系”作为国企改革一项重要工作来推进。在满足上级单位风险管理体系建设与企业内部控制规范的要求上,国有企业的风险管理还需要符合国资委、财政部、审计署内控规定,探索符合企业自身能力的全面风险管理方案。

因此,正略咨询以Y公司的全面风险管理体系优化案例,详细说明国有企业如何开展全面风险管理体系建设。

TG9zOnMKw8mx3ebW12FkcA5tBZ7DsuPX.png

风险管理现状与面临的问题

Y公司是一家以汽车行业为主体业务的央企,公司经过多年的发展已成功上市,但公司的企业风险管理水平仍处于起步阶段,风险管理模式和机制正面临转型。

01、风险组织机构建设方面

公司尚未设立专门的风险管理组织,在组织上无法保证风险管理工作的有序开展,对日常公司上下可能出现的风险无法做到有效的监察,同时,公司的风险管理责权体系亟需梳理与明确。

02、风险控制流程方面

公司是依据过去的惯例制定业务流程,暂未基于风险与内控的要求将风险管理全面嵌入到流程当中,建成真正有效的控制系统以抵御风险。

03、风险管理制度方面

公司还未建立长效的风险管理机制,以至于无法做到风险的事前防控,同时也难以及时向上级单位进行风险传递,将风险带来的损失最小化。

04、风险管理文化方面

公司整体的风险意识还稍显薄弱,风险管理的偏好、职责、能力等方面仍有待提升。

xVRLscMpvEQN65BHoiC4btJfF1SIauUr.png

解决思路

正略咨询基于全面的调研诊断,立足于Y公司的上级公司风险管理要求、企业业务特点、管理特色及发展战略,探索符合Y公司自身能力的风险管理方案,提出建立风险管理组织、设计全面风险管理操作流程、建设风险管理长效机制的优化思路,走具有自身特色的风险管理之路。

01、建立风险管理组织

央企背景下,Y公司的人员难以增减,因此合理设置风控管理的组织、职责和权限才能符合公司发展战略要求。基于这一原则上,正略咨询经过充分调研、分析与研讨,为公司建立风险防控的四道防线,并落实到各个部门及岗位上,进一步明晰职责与权限,保证风险防控流程运行顺畅,提前解决潜在风险,并有能力及时将已发生风险造成的损失最小化。

VM3nXcUToDWr5IFJGf9sHANztw4LuZmy.jpg

资料来源:正略咨询分析及制图

防线一:业务部门

各业务部门是风险的承担者,也是风险管理的直接责任者,负责识别、评估和监控各自业务领域的风险,对管理和控制其经营活动的风险负有首要、直接的责任。

防线二:风险管理小组

风险管理小组负责统筹各部门间风险管理事宜,组织开展风险识别与评估工作,审议风险解决方案,风险管理文化宣贯。

防线三:风险专业管理部门

风险专业管理部门负责风险管理工作的组织和协调,制定监督评价相关制度,开展监督与评价。

防线四:风险管理委员会

风险管理委员会负责提出风险管理目标与实施要求,审批重大风险的处置方案。

02、全面风险管理操作流程设计

JE19xYn5kyADqze2vrT4KIC7Rd6oXsMQ.jpg

资料来源:正略咨询分析及制图

步骤一:风险识别

正略咨询利用现场调研、资料研读、深入访谈、与专家研讨等方式,整理并编制了《风险数据库》。

步骤二:风险评估

针对所识别出风险点的影响程度、发生可能性等方面开展综合全面的数据收集。同时为保证统计分析结果更加客观和准确,正略咨询与相关专家经过多次研讨,按照四大维度(综合分析、分层分析、极值分析、偏离度分析)对风险进行分析与识别,其中,综合分析包括风险影响程度和发生可能性分析、均值分析和权重分析。

LAs17HtMKbGnu63Im59pgDWeaoCS4Tdk.jpg

资料来源:正略咨询分析及制图

步骤三:风险应对

根据风险评价结果,针对重大风险,明确风险偏好,定义风险承受度,制定风险应对策略以及具体应对措施,并形成《风险控制矩阵》,使风险控制在可承受范围内,保证全面风险管理有抓手,能落地。

步骤四:风险监控

建立风险预警机制,对风险管理的效果和效率进行持续监督与考核评价,集中发现重大风险管理缺陷,并进行改进。从管理思想、管理过程和管理行为三方面建立企业风险预警机制,并根据公司的实际情况定制化搭建风险预警体系(预警分类、报警流程、对策库),搭建风险预警循环体系,提升公司经营管理过程中风险的预防和控制。

03、风险管理长效机制建设

正略咨询认为,持续的监督与改进在风险管理体系中具有重要意义。为保障全面风险管理体系落地,防范控制和化解公司在经营过程中可能发生或出现的风险,促进企业健康持续稳定发展,保证企业资产保值增值,应明确风险管理组织体系各层级的监督对象、重点及结论。与此同时,建立风险管理长效机制。

6MzZpqyP9x43DurOYHNQawfe0tI18KLV.jpg

资料来源:正略咨询分析及制图

OCXfZ0YxUq9HT7jNVQLWEMsr4F35udiJ.png

结语

全面风险管理体系的建设不是一蹴而就的,需要公司各层级员工持续关注和积极参与,后期还需要继续完善风险管理体系、加强风险管理意识和开展风险试运行,这三样后期工作要点是建设全面风险管理的持续动力燃料,帮助企业以战略性视角可持续健康发展。