企业全面风险管理体系优化设计——基于山东电力集团的案例

首都航天机械公司经营开发部 李志洲

全面风险管理是企业以自身的运营目标为导向，细化经营过程中的所有流程与环节，并对其中可能产生风险的节点进行控制，以此建立完善的风险管理环境，从而实现优化全面风险管理体系，进而实现运营目标的过程。山东电力集团始建于1997年6月，是国家电网100%控股的子公司。近年来随着业务类型的多元化与业务规模的不断扩大，山东电力对自身风险管理体系进行了一定程度的改造，不过纵观该公司的全面风险管理，仍然还存在一些需要完善的地方。本文将从三方面对山东电力的全面风险管理体系进行优化，以期为其他类似企业提供参考。

一、全面风险管理组织体系优化

组织体系对于任何管理过程而言都非常重要，科学高效的组织体系不但能够顺利实现管理的目标，还能将企业面对的风险控制在较低水平之内，提升企业运营的安全性。理论界普遍认为完善的全面风险管理组织体系应有效协调各关系方之间的关系，并设置好各方的权力制衡，从而保证组织体系运作的高效性。如图1所示：

图1 风险管理组织体系架构图

按照母公司的要求，山东电力需要组建专门的全面风险管委会以及风险管理部，从而实现对公司各类风险的集中管理，进而提升风险管理的效率。通过图2可知，山东电力改造后能够实现对风险的三重管理，具体如下：第一是操作层，基本上由山东电力各下设企业的相关责任主体与对应岗位员工组成，这些主体与员工在实际工作中会严格执行公司的全面风险管理要求，并按照既定的全面风险管理流程对各类风险进行识别与评估，定期汇总为报告提交至上层主管机构，并给出合理化的风险控制与应对建议。第二层是执行层，由山东电力公司各部门以及直属企业的全面风险管理小组组成的，这层主体在实际工作中会根据操作层提交的风险汇总报告对公司运营过程中的风险进行全方位的评估，并研究应该如何有效应对可能出现的风险，同时加大对公司内控执行情况的监督，进而提升公司整体对抗风险的能力。第三层是决策层，是由山东电力全面风险管委会与全面风险管理部组成的，其中，全面风险管委会的负责人可以由公司总经理兼任，也可以由董事会就推选的适当人选担任，其工作职能包括制定公司全面风险管理的宏观框架、做好对重大风险的控制、制定完善的风险应对方案等；全面风险管理部则负责完成管委会下达的各项任务，并进行一些日常的风险管理配合工作。

图2 山东电力全面风险管理组织体系架构图

借助上述三重管理，山东电力就能够将风险控制在较低水平之内，即使真的出现了风险，也能及时采取有效的应对措施。此外，这种分层式的全面风险管理，不但明确了各个岗位以及主体的全面风险管理责任，还大大提升了协作效率，使全面风险管理质量有了显著改善。

二、风险管理文化建设

风险管理文化其实是企业文化的一个分支，是将风险管理思想以及行动与企业管理理念有机结合在一起的文化形式。现代企业在建设自身企业文化时，应将风险管理有效渗透进来，使其与企业文化形成有机整体。受限于我国旧有的经济体制与企业管理理念，再加上国有性质的优越性，大部分山东电力的员工并没有很强的风险管理意识，因此，山东电力应做好以下几方面风险管理文化建设工作。

第一，加强高管人员对全面风险管理重视程度。同时，将风险管理文化作为企业文化的一部分，充分利用公司当前的资源，提升对风险管理文化的建设力度。

第二，组织好风险管理文化的教育工作。山东电力至少需要每月安排一次风险管理文化培训，向员工深入讲解风险管理以及风险管理文化的重要性，从而提升他们的风险管理意识，进而将风险管理纳入平时的工作中，形成公司上下共同进行风险管理的良好局面。另外，山东电力还应对重要岗位以及核心风险管理人员进行针对性的培训，以提升他们的风险管理水平，将风险管理融入管理意识中，从而提升整个公司的风险管理效率。

第三，做好风险管理人才的培养工作。山东电力过去每个风险管理岗位一般只安排一名员工，现在应将员工人数增加至至少两人，这样即使一人因为各种原因无法及时完成公司下达的风险管理任务，另外一人也可以正常完成工作，保证公司风险管理的有效性。同时，山东电力还应做好风险管理人才的培养工作，应公开向各高校招聘风险管理专业的应届毕业生，并培养公司内部有前途的风险管理人才，安排他们接受更加专业、更加高端的业内专家培训，为公司后续全面风险管理工作奠定人才基础。

三、全面风险管理流程优化

山东电力需要优化全面风险管理流程，因为只有简洁、高效的流程才能保证风险管理工作的效率。结合风险管理理论，将风险管理的基本流程总结为如图3所示。一是全面收集风险管理相关信息，并将信息统一纳入风险信息库之中。风险管理是动态连续的过程，因此，必须对其相关信息进行持续的收集、整理、处理，并将其统一纳入风险信息库之中，以保证各类信息的时效性，为后续的风险评估与应对做好信息基础。二是识别及评估风险。根据风险信息库中的信息，企业可以对运营过程中可能面对的风险进行识别与评估，并综合分析这些风险真正出现的可能性以及对企业运营造成影响的程度，从而确定哪些风险是应该重点控制的关键风险。三是制定风险控制方案。企业需要结合自身的发展战略与运营目标，再加上对风险的评估，制定适合自身实际情况的风险控制方案。四是制定风险应对措施。企业制定了风险控制方案之后，还要制定具体的风险应对措施，以便在风险出现之前或者刚刚开始显露的时候，将其维持在可控范围之内，从而保证企业各项生产经营业务的正常开展。五是监控与改进。企业需要做好对风险管理的监控与改进工作，以保证风险管理效率始终维持在理想的水平。结合山东电力的实际情况，当前的风险管理流程可以概括为：控制好信息的采集与整理工作，明确各岗位的工作职能，并制定规范的操作步骤，所有操作都需要按照制定的规范进行；统一风险管理规范，所有的风险管理工作都有相应的管理规范，各管理工作有效衔接；把风险管理流程有机渗透至其它管理流程之中，使公司运营的各个环节都具有风险管理属性；把风险管理作为公司管理的重要部分，提升风险管理在整个管理体系中的地位；建立针对关键风险的有效监控与改进体系，以保证公司全面风险管理的效率。具体分析如下：

图3 风险管理基本流程架构图

第一，确定关键风险。通过实地调研山东电力的运营状况，并对各主要部门进行了研究，还设计了相应的调查问卷，以收集该公司的风险管理基本信息。在整理与分析这些信息的基础上，对该公司当前面对的风险进行了识别与评估，并确定了其中的关键风险，最后根据这些风险的特性，制定了相应的应对措施（见表1）。

表1 山东电力关键风险应对措施

第二，构建科学的考评体系。山东电力应基于当前的信息化系统设置绩效考评体系，同时将风险管理作为重要的考核部分，建立风险绩效考评指标体系，对公司各风险管理责任主体以及岗位员工进行全面风险管理考评，从而真实了解公司当前的全面风险管理情况。此外，还应建立风险管理责任制，一旦出现了风险管理疏漏必须追究相关责任人，并对其采取相应的处罚，以提升全面风险管理的权威性，进而提升全体员工的风险管理主动性与积极性。至于风险管理责任的具体表述，可以按照表2的方式进行。

表2 风险管理考评责任具体表述

同时，山东电力可以把公司因为风险而蒙受的损失纳入考评之中，并确定在何种情况下，责任部门或者岗位将完全没有绩效奖金（见表3）。

表3 责任主体完全没有绩效奖金的情况

第三，构建风险管理系统。风险管理信息非常繁杂，而且涉及到的数据整理与计算的工作不但需要很高的专业素质，工作量也非常巨大，因此，单靠人力来完成不太现实。基于此，山东电力应该构建风险管理系统，自动处理与整合收集到的风险管理信息，并进行后台运算，系统用户只需要输入基本的风险管理信息，就能自动获得风险识别以及评估等相关数据信息，这样不但大大提升了风险数据计算的准确性，也提升了公司风险管理的效率。过去几年，山东电力进行了大规模的信息化改造，所以当前拥有良好的信息化环境，只需要在当期的管理信息系统中添加风险管理分系统，就可以实现对风险的信息化管理。这样做不但能够降低风险管理成本，还能够通过数据计算制定出最佳的风险管理策略。需要注意的是，收集的风险管理信息中会有一部分非常难以量化，对于这些数据的具体处理，山东电力还需结合自身业务特点以及市场环境酌情处理。

第四，建立风险预警机制。山东电力应建立完善的风险预警机制，就必须建立起定期组织相关人员进行风险管理工作讨论以及问题分析，以便及时发现公司当前存在的风险管理问题，进而采取相应的整改措施。要构建科学的风险预警指标体系，并完善相应的数据库。山东电力应结合自身的运营实际与业务特点选择风险预警指标，进而建立指标体系，同时将这些指标纳入风险预警数据库中，一旦指标超出了预先设定的标准值，数据库就会将指令发送至风险管理系统，系统会自动给出风险预警提示。设计风险管理系统的时候，要提前将预警指标融入其中，这样整个风险管理系统本身也会具有一定的预警功能。当公司的职能部门或者下设企业出现了指标超出标准的情况，系统就会给出提示，这样山东电力就可以根据预警情况，对风险主体采取一定的风险应对措施，从而将风险稳定在可控水平之内，保证公司各项生产与经营活动的正常进行。

［1］王敏：《关于企业内部控制的思考》，《经济研究导刊》2013年第1期。