全体系企业风险评估机制的构建实践

张为民

上海华谊集团股份有限公司 （上海 200040）

国务院国有资产监督管理委员会于2006年印发 《中央企业全面风险管理指引》（国资发改革[2006]108号），2012年又下发《关于2013年中央企业开展全面风险管理工作有关事项的通知》（国资厅发改革[2012]89号），对如何进行全面风险管理和风险评估提出了总体要求和示例。2019年1月21日，在省部级主要领导干部坚持底线思维着力防范化解重大风险专题研讨班开班式上，习近平总书记发表重要讲话，提出了防范化解政治、意识形态、经济、科技、社会、外部环境、党的建设等七大领域重大风险的战略部署，并明确要求增强忧患意识，未雨绸缪，精准研判，妥善应对经济领域可能出现的重大风险，做好稳就业、稳金融、稳外贸、稳外资、稳投资、稳预期，保持经济运行在合理区间。上海市国有资产监督管理委员会于2019年下半年制定了《市国资委监管企业防范化解重大风险工作方案》，要求建立健全风险评估机制，防控投资、资金、主业、境外资产、金融、安全生产和稳定、意识形态和舆情等七个领域的重大风险。可见，全面风险管理及风险评估工作的位置越来越高。笔者结合就职企业开展风险评估的实践，阐述风险评估的意义、内容、流程和方法。

1 充分认识企业开展风险评估的重要意义

风险评估，是指围绕公司战略目标，在日常经营活动中进行风险因素收集、识别与评估，制定应对方案，开展监督、评价、建议等活动，是企业全面风险管理的关键内容，是衡量企业经营能力的重要标准，是不断促进企业运营发展的重要手段。

1.1 风险评估是企业高质量发展的必要环节

在经济全球化发展的今天，企业面临着激烈的市场竞争以及政府、行业的严格管控要求。企业在市场竞争和创新发展中，需时刻防控风险，既要防控“黑天鹅”，又要防控“灰犀牛”。习近平总书记在省部级主要领导干部坚持底线思维着力防范化解重大风险专题研讨班开班式上提出，要深刻认识和准确把握外部环境的深刻变化和我国改革发展稳定面临的新情况新问题新挑战，坚持底线思维，增强忧患意识，提高防控能力，着力防范化解重大风险，保持经济持续健康发展和社会大局稳定。“黑天鹅事件”和“灰犀牛事件”反映出企业在发展进程中面临的各种风险，有些风险虽然偶尔发生，却会给企业带来致命的影响；有些风险影响程度小，却经常发生。聚焦影响企业成长发展的风险，建立重大风险预警机制，定期开展风险评估工作，可以辨识出企业当下及未来面临的风险，分析风险对企业发展的影响程度，为企业发展提供合理的风险管理策略，及时采取防范、控制、化解、规避措施，确保企业科学应对风险，不断提高企业风险防控能力和核心竞争力。2017年，笔者就职的上海华谊集团股份有限公司 （简称 “华谊集团”）联合知名咨询公司德勤会计师事务所在充分排查的基础上，建立了198个风险数据库，制定了风险评估的方法和方案，之后每年开展风险评估工作，有力地帮助企业有效防控风险，为这几年实现预期经济目标作出了贡献。

1.2 风险评估是企业运营内部监督的首要环节

企业运营内部监督包括许多形式，如内控测评、内部审计、业务条线专项监督检查等；风险评估是以风险为导向的内部监督手段，是各项企业运营内部监督的首要环节或逻辑起点。企业为了实现工作目标开展内部监督：首先，需要摸清存在的风险有哪些，严重程度如何，应对方案是什么；其次，研究内控的机制、制度、措施，再通过内部审计等监督措施完成企业内部监督的闭环管理。因此，企业应将定期开展风险评估工作制度化、常态化，同时内控测评、内部审计跟进：定期检测各业务条线是否知晓风险存在，是否采取有效控制手段以及是否达到预期的控制目标；对防控风险的薄弱环节提出建议，提醒各级管理层加强管控，化解风险或将风险对企业的负面影响降到最低程度。

1.3 风险评估是全面风险管理的重要环节

根据《中央企业全面风险管理指引》，风险可分为战略风险、市场风险、运营风险、财务风险和法律风险等。企业在运营过程中随时会面临各种风险，建立全面风险管理工作机制是企业加强管理、促进发展的内在要求，风险评估是全面风险管理的重要一环。开展科学有效的风险评估可以及时识别风险，评估风险等级，提出应对建议，引起各级管理层的重视，提高风险意识和风险防控能力，采取积极有效的措施化危为安、化危为机，避免企业利益受到损害，保障企业合规、健康发展。

2 全面拟定风险评估内容

开展风险评估，首先需要建立全面的、科学的风险评估指标体系，解决评估什么的问题，帮助企业辨识出自身所面临的各方面风险。华谊集团的风险评估工作实践，把国务院国有资产监督管理委员会《全面风险管理指引》和上海市《市国资委监管企业防范化解重大风险工作方案》结合起来，建立了战略风险、运营风险、财务风险、法律风险、市场风险5项一级风险指标，将投资领域风险、资金领域风险、主业领域风险、境外资产领域风险、金融领域风险、安全生产和稳定领域风险、意识形态和舆情领域风险等七方面风险融入二级风险指标中，结合企业经营管理实际情况，在充分调研和全面排查的基础上，建立了4个风险等级指标，包括5项一级风险、47项二级风险、213项三级风险和432项四级风险的风险数据库，内容全面系统。

2.1 战略风险

重点关注投资领域的存量投资处置；对已投项目持续排摸商誉减值情况；新投资项目的决策风险，尤其要按照并购管理指引，排查标的选择、可研分析、定价管理等关键环节等。持续关注企业发展战略和规划、投融资计划、年度经营目标、经营战略，以及编制这些战略、规划、计划、目标的有关依据等。广泛收集国内外公司战略风险失控导致公司蒙受损失的案例，并收集与企业相关的宏观经济政策，本行业状况，国家产业政策，国家各项稳增长、防风险政策，市场需求，竞争状况等方面的重要信息。

2.2 市场风险

重点关注资金领域的融资性贸易业务、代垫资业务、应收账款催收、客户甄别和授信策略等方面的风险。广泛收集国内外公司忽视市场风险，缺乏应对措施导致公司蒙受损失的案例；收集产品价格、供求变化等物资供应，竞争对手，税收政策，利率，汇率，主要客户和供应商等方面的重要信息。

2.3 运营风险

重点关注主业领域的预算执行、品牌提升、细分市场开拓、国内外市场联动、新产品开发、研发和科技投入比例、关键核心技术突破等；重点关注安全生产和稳定领域的安全生产责任制的落实、重点领域隐患排查治理和各类专项整治、事关职工切身利益的重大改革和政策调整事项、重点群体的稳定预案等；重点关注境外资产领域的境外企业财务报告、合规报告制度落实情况、境外资金、再投资行为、再融资方案、境外诉讼项目、国际信用评级维护等；持续关注现有业务流程和信息系统操作运行情况的监管、运行评价及持续改进的情况，分析公司管理的现状和能力。广泛收集产品结构、市场营销、组织绩效、人力资源、质量管理、安全环保等方面的重要信息。

2.4 财务风险

重点关注资金领域的债务违约、新增的有息负债、投资预算和资金预算的平衡、运营资金的保障等；重点关注金融领域的大额资金管理、实体企业投资私募基金情况等；持续关注成本核算、资金结算和现金管理业务中曾发生或者易发生差错的业务流程或环节。广泛收集国内外企业财务风险失控导致危机的案例，收集与获利能力、资产运营能力、偿债能力、发展能力指标相关的重要信息。

2.5 法律风险

重点关注意识形态领域动态、党委意识形态工作责任制落实情况，强化舆情监测分析等。广泛收集国内外公司忽视法律法规风险、缺乏应对措施导致公司蒙受损失的案例，收集与法律环境、重大协议合同、重大法律纠纷案件、员工道德、员工廉洁从业等方面的信息。

3 创新拓展风险评估的流程和方法

在解决了评估内容的问题之后，面对的是如何开展风险评估的问题，即要确定风险评估的流程和方法。

3.1 开展风险辨识，形成风险数据库

风险辨识是企业各部门广泛、持续地收集与本集团风险和风险管理相关的内部、外部初始信息，并进行必要的筛选、提炼、对比、分类、组合的过程。风险辨识结束后形成全面风险数据库，揭示企业在目前阶段可能存在的所有风险内容。

3.2 进行风险识别，分析研判企业存在的风险

风险识别是指通过问卷调查、集体讨论、情景分析、政策分析、行业标杆比较、专家咨询、访谈等方式，对可能影响企业实现经营目标的内外部风险进行识别，并分析相应的风险承受度。

3.3 采取定性与定量相结合的方式进行风险评估

风险评估主要从风险发生的可能性和对企业目标的影响程度着手，采取定量与定性相结合的方法，对识别的风险进行分析和排序，确定关注的重点和优先控制的风险，并采取有效的方法化解或降低风险发生的概率。

3.3.1 专家打分法

专家打分法是定性方法。根据前期风险识别的访谈和初步打分以及企业的实际情况，就关键风险清单内容编制风险评估调查问卷，确定打分评价标准，邀请企业专家（可由企业职能部门及下属企业的管理层及业务骨干组成，针对其不同分管领域形成各自风险领域的专家群组）凭借自身经验，按照评价标准的影响程度和发生可能性两个维度进行打分。完成后对调查问卷进行回收，根据不同的权重标准对各项关键风险进行统计。专家打分法直观性强，每个等级标准以打分的形式直观体现，风险打分可以综合参考多数人的意见。但是，专家评判存在一定的主观性，打分结果的准确程度依赖于专家的实践经验、知识丰富程度。因此，要最终确定企业的重要风险还需结合数据分析（关键风险指标法）。

3.3.2 关键指标法

关键指标法是定量方法，该方法突破了国务院国有资产监督管理委员会关于风险评估的指引框架，是华谊集团首创做法。针对较为重要的风险点，由各相关业务部门搜集标杆行业数据、企业历史数据、企业规划数据等进行对标分析，用数据说话，确定重要风险点。

在战略风险方面，通过分析当年技术成果数量、技术成果增长率、科技研发投入比率、亏损企业数量及当年度净利润值等指标来确定企业核心竞争力风险。在市场风险方面，通过应收账款周转率、坏账准备占比、核销金额和占比等来确定企业应对市场风险的能力。在运营风险方面，通过建立收集分析并研发人员离职率、研发人员平均年薪增长率、科研成果转化率、新产品产值率、5年内新上市的新产品产值率等指标来确定研发管理风险；通过分析审计发现的采购管理制度存在问题数量、供应商管理问题数量等指标来确定采购管理风险；通过分析存货周转率、存货跌价准备占比等指标来确定库存管理风险；通过分析销售目标达成率、规划目标达成率等指标来确定销售管理风险；通过分析是否制定信息系统应急预案、容灾备案、异地备份、系统事故次数、排除故障的及时性，是否设置完善的防火墙或身份识别技术，是否定期梳理不相容权限风险，以及公司使用的软件是否均获得授权等来确定信息系统风险；通过分析安全生产事故同比、原因，在役化工装置危险与可操作性分析（HAZOP）完成率，危化企业风险分级管控，高风险作业工业安全分析（JSA）执行合格率，伤害频率（FR）、工业死亡率，企业负责人安全考核取证率、从业人员持证上岗率，安全投入金额及占比、安全管理机构和人员配备，废水废气排放合格率，环保投入金额及占比，环保罚款次数及金额等来确定安全与环保风险；通过分析涉密人员签订保密协议、占比等来确定信息与沟通风险；通过分析社会招聘占比，销售人员、核心技术人员、三级公司主要领导人才需求量等来确定人力资源管理风险；通过分析顾客满意度、产品出厂前检验合格率、产品交库一次检验合格率等来确定质量管理风险。在法律风险方面，通过分析法律法规培训次数、由于违反国家法律法规而遭受行政处罚的次数等来确定合法合规风险。在财务风险方面，通过分析现金循环周期、现金流动负债比、商票金额、是否发生无法承兑现象等来确定资金管理风险。

3.4 绘制风险热力图，确定风险严重程度

结合专家打分法和关键指标法的结果，确定企业的低、中、高风险点，绘制风险热力图。将风险发生可能性的高低和对目标的影响程度，作为两个维度绘制在同一个平面上，绘制成直角坐标系。其中：热力图横轴代表风险发生可能性，维度为0到5；热力图纵轴代表风险影响程度，维度为0到5；从0到5的维度设置分别为 “很低”、“低”、“中”、“高”、“很高”。当风险位于热力图右上角时为高风险，位于热力图左下角时为低风险，位于中间区域时为中风险。

3.5 提出风险应对建议，提醒业务部门积极防控

就评估结果中的低、中、高风险提出应对策略，提醒管理层及时采取措施，降低风险发生的可能性。例如，华谊集团在评估技术创新能力风险时，经计算科研投入比率，寻找对标公司，发现华谊集团科研投入不足；经统计，华谊集团2013—2018年重点产业化项目达33项，累计销售收入80.08亿元，但其中销售收入突破亿元的产业化项目只有6项，分析出华谊集团目前研发产出能力偏弱，成果产业化项目未达到预期。

针对该风险，应对策略为降低风险，提出了4项建议：

（1）继续加大科研投入；

（2）进一步推进集团开放式创新，建立集团技术寻发体系，组建技术寻发团队，搭建技术寻发知识平台，形成集团与外部技术资源的常态化沟通机制；

（3）建立电子实验记录本、实验室管理系统等信息化平台，实现科研人员的信息化管理，利用信息化平台充分统筹和协调技术人员，充分发挥不同技术人员特长，提升工作效率；

（4）积极落实集团人才政策，引进和留住技术骨干、优化科研人员结构、合理配备研发团队、激发科研人员创新活力。

3.6 通过内控测评、内部审计督促制定和落实风险防控措施

内控测评、内部审计作为后续监督手段，在风险评估和提出防控建议后跟进，目的是：监督风险防控措施落实到位；监督企业完善制度并落实执行；对带有普遍性、突出性的风险问题，建议集团领导组织人员进行专门研究，系统性地作出防控安排。

华谊集团自2017年开展风险评估，有效地帮助集团防范贸易业务风险、安全环保风险、信息系统安全风险、供应链采购风险等，集团各有关职能部门和业务单位在实践中不断完善与改进，降低风险，避免造成重大损失。通过定期对原有风险与新风险的识别、评估，制定与实施风险应对方案，定期监控风险管理改进情况，将风险评估和全面风险管理工作落实到集团日常运营中，帮助集团不断提高风险防范能力。这些成效的取得充分印证了风险评估的必要性；全员重视、内容全面、方法多样的风险评估机制可有效促进企业持续健康发展。