基于内控思想的烟草商业企业全面风险管理

丛琳琳+丁杰+李程程

【摘要】风险对企业经营管理目标的影响，可能体现在不同方面（如财务、职业健康安全、综合管理等），也可能体现在不同的层次（如战略、组织范围、项目、产品和过程等）。风险管理则通过风险识别、评估、应对等一系列活动，以期将风险的不良影响降至最低的管理过程。为有效开展企业全面风险管理工作，烟草商业企业将内部控制思想引入到企业风险管理工作中去，结合新版质量管理体系要求，建立了基于“5214”工作法的企业风险管理方法。

【关键词】风险管理 内部控制 烟草商业企业

新版质量管理体系的要求中明确提出，基于风险的思维是实现质量管理体系有效性的基础。目前，烟草商业企业在安全、财务和业务等多个环节仍面临着一定的风险，企业的风险管理方法仍然不够系统全面，管理效果欠佳。此次借助新版质量管理体系换版的机会，为提升企业全面风险管理的水平，我们探索了一套基于内控思想的企业风险管理方法，在原有业务流程控制中加入风险管理的内容，全面系统地持续收集内外部风险信息，形成了基于“5214”工作法的企业风险管理方法体系，建立了风险管理长效机制。

一、五大风险分类

风险评估既是企业风险管理的核心内容，也是风险管理的基础。我们将企业面临的风险分为战略风险、财务风险、运营风险、市场风险和合规风险五大类。

二、两大风险评估模式

影响风险等级的因素，有影响程度和发生可能性两大维度。对于两种维度的评估，我们确定了定性和定量两种科学的模式。

（一）影响程度的两种评估方法

对于风险事件影响程度的评估，可采用定性评估和定量评估。

影响程度的定性评估。基于“1-3-5评级法”，以总体影响程度的定性评估出发，考虑企业日常运行方面、财务损失方面和企业声誉、环境、社会影响方面三个细分维度，确定“很低、低、中等、高、很高”五档，依次赋予1至5分的分值，以便进行风险等级的最终确定。该风险事件的归口负责人員分别依据“1-3-5评级法”给出该项风险事件影响程度的评级，汇总并综合得出影响程度的评估结果。

影响程度的定量评估。分别从该项风险可能带来的财务损失占上一年度税前利润的百分比、占上一年度营业收入的百分比和占上一年度资产总额的百分比三个方面考虑，按照下表赋值计算最终加权平均得分。

（二）发生可能性的两种评估方式

对于风险事件发生可能性的评估，可采用下表列示的定性和定量两种方法，分别赋值。

最终得出的风险分值，等于影响程度的分值乘以发生可能性分值。风险等级大于等于9分的，评估为重要风险；风险等级在9到5分（含）的，评估为中等风险；风险等级小于5分的，评估为一般风险。

三、一大指导思想

烟草商业企业在实施风险管理的过程中，以内控思想为主导思想，坚持“发现问题、解决问题、构建机制”的管理原则，通过内控思想的耦合作用，实现了风险管理和内控管理的双轮驱动。

四、四大管理策略

（一）建立良好内控环境

良好的内控环境是实施风险管理的前提和保证。企业通过强化内部控制的宣传活动和风险管理的培训教育，发挥自上而下的领导作用，带动全员发起风险识别活动，极大的增强了员工的内控意识和风险意识，营造出良好的风险管理氛围。

（二）定期评估企业风险

建立风险预警管理系统，对风险进行实时评估与定期监控，通过编制《风险清单》，梳理、汇总企业内部重点区域、关键岗位和重要环节的风险点，为减少和规避员工操作风险提供指引。借助引导式培训、情景模拟、案例回溯等方式帮助员工熟悉和掌握风险识别和分析工具，增强风险控制实操能力。

（三）严格践行风险控制策略

通过体系文件的宣贯和执行，在业务流程中严控风险，严格执行体系文件中规定的风险控制策略，实现了对内部关键岗位、重要活动、重点区域如采购、库存管理、全面预算管理等的优化管理。

（四）完善信息交流与反馈机制

建立风险报告机制，企管部门作为企业风险管理的归口责任部门，从风险识别、风险评估等环节收集各科室反馈的信息，畅通内部沟通渠道，建立起互联畅通的内部信息传递与交流体系。endprint