◇吳光奎

電網(wǎng)企業(yè)風(fēng)險管理研究

◇吳光奎

歷史學(xué)家湯因比說過，“一個國家乃至一個民族，其衰亡是從內(nèi)部開始的，外部力量不過是其衰亡前的最后一擊?！币粋€企業(yè)何嘗不是如此，巴林銀行事件、環(huán)球電訊事件、中航油事件、長虹事件，究其原因，一方面是公司對市場預(yù)期差距大、企業(yè)高層不重視財務(wù)報告；另一方面由于企業(yè)缺乏風(fēng)險防范意識，沒有重大經(jīng)營風(fēng)險事項的內(nèi)部控制。此后風(fēng)險管理登上了電網(wǎng)公司治理的舞臺，不僅成為人們關(guān)注的焦點，也成為企業(yè)戰(zhàn)略管理中新的核心。2008年、2010年財政部會同證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會發(fā)布了《企業(yè)內(nèi)部控制基本規(guī)范》和《企業(yè)內(nèi)部控制配套指引》，是我國企業(yè)內(nèi)部控制規(guī)范體系基本建成的標(biāo)志。全面風(fēng)險管理體系的建立既是企業(yè)自身發(fā)展的迫切需要，也是響應(yīng)國資委對國家重要基礎(chǔ)工業(yè)的相關(guān)要求，作為其中的重要組成，公司對風(fēng)險的量化評估和預(yù)警體系將具有實踐意義。

電網(wǎng)；風(fēng)險；管理

一、全面風(fēng)險管理與內(nèi)部控制體系的目標(biāo)

1.提高管控水平與效率

按照國際最佳實踐的標(biāo)準(zhǔn)進(jìn)行全面風(fēng)險管理與內(nèi)部控制體系的建設(shè)，樹立企業(yè)管理的全球化視野，引進(jìn)領(lǐng)先的管理思路和理念，提高員工的知識、技能和經(jīng)驗，為國家電網(wǎng)公司建設(shè)“世界一流電網(wǎng)、國際一流企業(yè)”奠定基礎(chǔ)。健全內(nèi)部控制體系，加強全面風(fēng)險管理，是優(yōu)化公司管控模式，提高各層級執(zhí)行力，積極推動公司的集團化運作、集約化發(fā)展、精益化管理和標(biāo)準(zhǔn)化建設(shè)的重要舉措。

2.強化公司治理

企業(yè)風(fēng)險管理與公司治理總是相互關(guān)聯(lián)，互為增益，企業(yè)風(fēng)險管理強化領(lǐng)導(dǎo)層的監(jiān)督職能，明確風(fēng)險管理的作用和職責(zé)，確立風(fēng)險管理的權(quán)利和范圍，并有效地溝通支持關(guān)鍵風(fēng)險目標(biāo)和各項風(fēng)險應(yīng)對舉措。

3.減少績效不穩(wěn)定

企業(yè)風(fēng)險管理能夠幫助管理層評估重大事件發(fā)生的可能性及其影響效應(yīng)，并提出預(yù)防這些事件發(fā)生或管理這些事件影響的相應(yīng)措施。

4.滿足外部監(jiān)管機構(gòu)的要求

國有企業(yè)開展相應(yīng)的風(fēng)險管理與內(nèi)部控制體系建設(shè)評價工作是響應(yīng)國資委《中央企業(yè)全面風(fēng)險管理指引》和財政部等五部委聯(lián)合頒布的《企業(yè)內(nèi)部控制基本規(guī)范》的要求。國家電網(wǎng)是國有基礎(chǔ)骨干企業(yè)，關(guān)系國家能源安全和國民經(jīng)濟命脈、具有公益性的特點。因此，建立健全系統(tǒng)、有效的全面風(fēng)險管理和內(nèi)部控制體系，是轉(zhuǎn)變公司發(fā)展方式，符合各監(jiān)管機構(gòu)的要求的重要環(huán)節(jié)。

二、全面風(fēng)險管理與內(nèi)部控制體系建設(shè)的主要做法

1.制定風(fēng)險管理與內(nèi)部控制體系工作管理辦法

構(gòu)建以風(fēng)險管理為導(dǎo)向，以業(yè)務(wù)流程為紐帶，以內(nèi)控制度為保障，以監(jiān)督評價為手段，以信息技術(shù)為支撐的內(nèi)部控制體系。實現(xiàn)全面風(fēng)險管理與內(nèi)部控制、內(nèi)部控制與業(yè)務(wù)流程、內(nèi)部控制與具體崗位、全面風(fēng)險管理與績效考核的融合，實現(xiàn)對全面風(fēng)險的在線監(jiān)控、管理和監(jiān)督評價。制定全面風(fēng)險管理與內(nèi)部控制工作管理辦法，發(fā)揮辦法的引領(lǐng)作用，明確工作職責(zé)、工作內(nèi)容、管控重點，為建立風(fēng)險管理常態(tài)化機制提供保障；建立全面風(fēng)險地圖，繪制出公司的風(fēng)險點、風(fēng)險描述、風(fēng)險等級、風(fēng)險預(yù)警指標(biāo)、管控措施、責(zé)任崗位，為風(fēng)險管理提供方向；建立風(fēng)險案例庫，收集公司及電力行業(yè)內(nèi)的各專業(yè)案例，為企業(yè)管理者提供風(fēng)險管理警示，做到防微杜漸；編制全業(yè)務(wù)內(nèi)部控制實施細(xì)則，為業(yè)務(wù)人員提供實施具體業(yè)務(wù)的操作指南；編制全業(yè)務(wù)內(nèi)部控制評價實施細(xì)則，建立內(nèi)控常態(tài)化工作機制；建立全面風(fēng)險預(yù)警指標(biāo)體系，實現(xiàn)風(fēng)險管理在線監(jiān)控。根據(jù)體系建設(shè)思路，將制定全面風(fēng)險管理體系建設(shè)項目工作計劃，分為四個階段：①項目啟動與體系框架搭建階段；②風(fēng)險識別、評估與控制階段；③本部手冊編制階段；④基層單位手冊編制階段。

根據(jù)工作計劃，全面風(fēng)險管理辦公室制定了詳細(xì)的實施方案：明確全面風(fēng)險管理與內(nèi)部控制體系建設(shè)的方法、步驟，在崗位職責(zé)、規(guī)章制度、業(yè)務(wù)流程基礎(chǔ)上，分析評價公司各專業(yè)內(nèi)部控制現(xiàn)狀，識別、分析、評價存在的內(nèi)部控制缺陷和風(fēng)險點；統(tǒng)一規(guī)范、優(yōu)化各專業(yè)業(yè)務(wù)流程，依托信息系統(tǒng)平臺，嵌入風(fēng)險點、控制點及控制措施，形成各專業(yè)內(nèi)部控制實施細(xì)則和內(nèi)部控制評價實施細(xì)則。同時，根據(jù)風(fēng)險狀況，建立全面風(fēng)險預(yù)警指標(biāo)體系，借助信息系統(tǒng)實現(xiàn)風(fēng)險實時在線監(jiān)控。

目前公司已初步建立了全面風(fēng)險管理與內(nèi)部控制管理體系，擬定了工作管理辦法，形成了風(fēng)險地圖、風(fēng)險案例庫，初步搭建了全面風(fēng)險預(yù)警指標(biāo)體系，完成了全面內(nèi)控實施細(xì)則、評價實施細(xì)則。針對合理的控制環(huán)節(jié)，設(shè)計風(fēng)險管控工具，構(gòu)筑風(fēng)險管理的“三道防線”，從最有效的環(huán)節(jié)入手，實現(xiàn)有效的風(fēng)險管控。

2.風(fēng)險識別方法

參照《企業(yè)內(nèi)部控制應(yīng)用指引》，結(jié)合公司業(yè)務(wù)特點，搭建內(nèi)部控制框架，分為內(nèi)部環(huán)境、控制活動、控制手段三大類23個模塊。系統(tǒng)辨識企業(yè)經(jīng)營過程中所面臨的各種風(fēng)險，識別方法有三種：

（1）全景分析法。針對外部原因?qū)е碌娘L(fēng)險，如自然環(huán)境因素、政策環(huán)境因素、行業(yè)環(huán)境因素、法律環(huán)節(jié)因素導(dǎo)致的風(fēng)險等，因風(fēng)險掌控程度低，側(cè)重風(fēng)險產(chǎn)生原因分析。

（2）工作解構(gòu)法。針對內(nèi)部原因?qū)е碌娘L(fēng)險，側(cè)重從各業(yè)務(wù)模塊、各工作場景、各流程線條進(jìn)行分析，以保證全面性。通過制度拆解模板（包括業(yè)務(wù)類別、業(yè)務(wù)職責(zé)、工作過程、工作時限、工作標(biāo)準(zhǔn)等內(nèi)容），逐一對公司本部及基層單位主要制度的梳理、拆解、對比，分析內(nèi)部控制要求，及時發(fā)現(xiàn)并改進(jìn)內(nèi)部控制缺陷。

（3）案例分析法。針對重大、常發(fā)生的風(fēng)險，側(cè)重對實際發(fā)生的案例進(jìn)行分析，以保證其代表性。

經(jīng)過風(fēng)險識別，形成了公司全面風(fēng)險地圖。全面風(fēng)險地圖覆蓋公司各部門、各業(yè)務(wù)模塊、各業(yè)務(wù)流程涉及的各類風(fēng)險，分為一級風(fēng)險、二級風(fēng)險、三級風(fēng)險。全面風(fēng)險案例庫針對電網(wǎng)規(guī)劃、電網(wǎng)建設(shè)等二十一個專業(yè)，每個案例從風(fēng)險名稱、案例名稱、時間、案例簡介、案例分析、制度條款或業(yè)務(wù)流程規(guī)范和防控措施七個方面進(jìn)行了詳細(xì)描述。對公司的日常管理起到警示、借鑒作用。

根據(jù)風(fēng)險發(fā)生的原因，結(jié)合現(xiàn)有的業(yè)務(wù)活動，找出風(fēng)險對應(yīng)的業(yè)務(wù)流程。以稅務(wù)管理為例：分析稅務(wù)管理制度，并根據(jù)風(fēng)險發(fā)生的原因，確認(rèn)稅務(wù)管理風(fēng)險所對應(yīng)的業(yè)務(wù)流程有：增值稅管理流程、季度所得稅管理流程、年度所得稅管理流程、其他稅金管理流程、發(fā)票購買領(lǐng)用流程、發(fā)票開具流程。針對相應(yīng)的業(yè)務(wù)流程，按照流程目標(biāo)，對風(fēng)險地圖中的風(fēng)險進(jìn)一步分析、細(xì)化，明確流程中的風(fēng)險點。對于確定的風(fēng)險點，按照不相容職務(wù)分離、授權(quán)審批等內(nèi)部控制原則，結(jié)合業(yè)務(wù)薄弱環(huán)節(jié)，確定內(nèi)部控制關(guān)鍵點。

3.制訂內(nèi)部控制措施

在優(yōu)化后的業(yè)務(wù)流程中，對于關(guān)鍵控制點，按照內(nèi)部控制原則、內(nèi)部控制制度要求、業(yè)務(wù)標(biāo)準(zhǔn)，依據(jù)“4W+1H”方法制定內(nèi)部控制措施?！?W+1H”：WHO：哪個崗位參與控制活動？WHEN：該控制活動發(fā)生的時間和頻率是如何的？WHERE：該控制活動發(fā)生的地點在哪里？WHAT：根據(jù)什么進(jìn)行控制？如制度、單據(jù)、報告、報表、電子郵件、系統(tǒng)數(shù)據(jù)等。HOW：控制活動的具體內(nèi)容如何？具體操作如下：

（1）公司各業(yè)務(wù)模塊規(guī)章制度及流程描述，同各業(yè)務(wù)部門現(xiàn)場研討，了解現(xiàn)階段各部門/各業(yè)務(wù)活動涉及的風(fēng)險點，并設(shè)定風(fēng)險應(yīng)對控制的設(shè)置情況，編制內(nèi)部控制矩陣。

（2）依托信息系統(tǒng)。直觀顯示風(fēng)險點和控制措施，便于日常管理。

建立《內(nèi)部控制評價實施細(xì)則》對各單位內(nèi)部控制體系的建立、實施和運行情況，開展調(diào)查、測試、分析和評估。依托信息系統(tǒng)：將內(nèi)部控制評價測試方法和步驟嵌入系統(tǒng)，實現(xiàn)內(nèi)部控制評價的信息化，提高內(nèi)部控制效率。內(nèi)控評價實施細(xì)則應(yīng)用：通過實施內(nèi)部控制評價實施細(xì)則，建立內(nèi)控常態(tài)化機制，定期進(jìn)行內(nèi)控有效性評價，并及時整改完善動態(tài)修訂內(nèi)部控制制度。

4.建立健全全面風(fēng)險預(yù)警指標(biāo)體系

依據(jù)風(fēng)險指標(biāo)化、可量化、易評價的原則，對公司重大風(fēng)險進(jìn)行研究和專業(yè)分析，融合績效指標(biāo)、同業(yè)對標(biāo)考核體系，建立全面風(fēng)險預(yù)警指標(biāo)體系。并借助國網(wǎng)公司全面風(fēng)險管理信息系統(tǒng)，實現(xiàn)公司全面風(fēng)險的實時預(yù)警和監(jiān)控。重大風(fēng)險預(yù)警指標(biāo)共36個，監(jiān)控報警、異常、正常3種狀態(tài)。

設(shè)計完成全面風(fēng)險預(yù)警指標(biāo)體系后，還應(yīng)根據(jù)公司業(yè)務(wù)實際需要，進(jìn)行專項風(fēng)險預(yù)警體系信息化應(yīng)用。利用公司信息平臺，建立了經(jīng)營風(fēng)險預(yù)警指標(biāo)體系，實現(xiàn)了經(jīng)營風(fēng)險在線監(jiān)控，及時發(fā)現(xiàn)企業(yè)經(jīng)營管理中可能存在的風(fēng)險和不足。對企業(yè)經(jīng)營管理者及時了解經(jīng)營信息，調(diào)整戰(zhàn)略決策，提高管理水平，優(yōu)化配置結(jié)構(gòu)起到指導(dǎo)和推動作用。采用風(fēng)險指標(biāo)化、定量化的方法，從預(yù)警指標(biāo)、類別風(fēng)險、整體風(fēng)險三個層級進(jìn)行設(shè)計，實現(xiàn)風(fēng)險管理的落地。預(yù)警指標(biāo)、類別風(fēng)險和整體風(fēng)險設(shè)定三級警戒值，預(yù)警指標(biāo)警戒值實行年度更新。

三、全面風(fēng)險管理與內(nèi)部控制體系的績效考核

公司現(xiàn)階段已經(jīng)實現(xiàn)經(jīng)營風(fēng)險在線監(jiān)控。在公司企業(yè)信息門戶中，利用生產(chǎn)管理、財務(wù)管理、人力資源、物資管理、項目管理等信息系統(tǒng)的有機結(jié)合，經(jīng)營風(fēng)險預(yù)警體系實時獲取相關(guān)數(shù)據(jù)源，自動進(jìn)行計算、測量、評估、報警，實現(xiàn)風(fēng)險在線監(jiān)控。對于提示的報警情況，工作人員可以進(jìn)行專業(yè)查詢分析，采用橫向比較分析、縱向趨勢分析、下溯分解分析等多種方式，找到經(jīng)營風(fēng)險預(yù)警指標(biāo)異常變動的原因，及時采取相應(yīng)的防控措施。為確保全面風(fēng)險管理與內(nèi)部控制體系的順利實施和運行，公司進(jìn)行了以下主要工作：建立部門溝通機制、會議通報制、培訓(xùn)機制和宣傳機制，將風(fēng)險管理工作成效納入績效考核，制定《全面風(fēng)險管理與內(nèi)部控制管理工作評估考核辦法》，不斷完善內(nèi)控體系，提高風(fēng)險管理水平。

公司采用科學(xué)的方法，通過系統(tǒng)梳理風(fēng)險、流程優(yōu)化、風(fēng)險控制嵌入流程、風(fēng)險預(yù)警等工作，在電網(wǎng)規(guī)劃、電網(wǎng)建設(shè)、電網(wǎng)運行等所有業(yè)務(wù)領(lǐng)域，構(gòu)建了“一個體系”（以風(fēng)險管理為導(dǎo)向，以業(yè)務(wù)流程為紐帶，以內(nèi)控制度為保障，以監(jiān)督評價為手段，以信息技術(shù)為支撐的內(nèi)部控制體系），達(dá)到了風(fēng)險管理“五大融合”（風(fēng)險管理與內(nèi)部控制、風(fēng)險管理與績效、內(nèi)部控制與業(yè)務(wù)流程、內(nèi)部控制與具體崗位、內(nèi)部控制與信息系統(tǒng)的融合），實現(xiàn)了風(fēng)險管理“兩個轉(zhuǎn)變”，（一是從事后防范的“事故管理”階段，轉(zhuǎn)變到預(yù)防為主、超前控制的“風(fēng)險管理”階段；二是從規(guī)章制度的“強制執(zhí)行”階段，轉(zhuǎn)變到員工的“自覺行為”階段），推動了公司管理創(chuàng)新，提升了管理水平。

（作者單位：信陽供電公司）

10.13999/j.cnki.scyj.2017.10.020