立体化、全流程风险管理体系的创建与应用

文/魏余骞 韩振华 李毅伟

（责任编辑：庞永厚）

新常态下，面对新的发展机遇和挑战，国有煤炭企业要实现价值最大化和可持续发展，必须在追求利润和社会效益最大化的同时，把风险降到最低，这是企业发展的客观需要，也是增强企业竞争力的必然选择。山东能源枣矿集团作为拥有140年历史的大型国有企业，在推进企业持续健康协调发展的过程中，深刻体会到风险无处不在已成为经济活动新常态的一种表现形式，而且许多风险是不断变化和转化的，必须以科学、务实、积极的态度，采取针对性的措施提前防控施策，把风险控制、化解在萌芽状态。为此，枣矿集团建立起立体化、全流程风险管理体系，形成风险管理长效机制，有效规避了各类风险，确保了企业改革发展的顺利进行，促进了和谐矿区建设。

一、立体化、全流程风险管理体系提出的背景和意义

1.建立立体化、全流程风险管理体系，是维护出资人权益、实现国有资产保值增值的必然要求

全面风险管理是企业管理必不可少的一部分，关系到国有资产的保值增值和企业持续、健康、稳定发展。为进一步加强和完善国有资产监管工作，深化国有企业改革，国务院和国资委分别颁布了有关法规和文件，提出了一系列要求。2008年山东省国资委明确指出对列入业绩考核范围的省管企业全部推行全面风险管理。因此，山东能源枣矿集团开展全面风险管理工作，是落实国资监管规定、维护出资人利益、强化风险管理措施，实现国有资产保值增值的必然要求。

2.建立立体化、全流程风险管理体系，是促进企业合规运营、推动企业持续健康发展的重要保障

山东能源枣矿集团作为传统能源企业，面临着以安全的压力和环保的风险、改革发展的压力和稳定的风险、资源获取的压力和投资的风险为代表的“三大压力、三大风险”。枣矿人清醒理性地认识到，如若实现企业的长治久安和持续发展，必须要处理好发展和风险的关系。而立体化、全流程风险管理体系建设，就是要建立全面化、重点化和规范化的风险管理机制，通过实施风险体检、专项风险评估、风险量化考核等，增强风险意识、危机意识、合规意识，及时有效防范和控制各类风险，提高把握发展机遇、应对挑战的能力。

3.建立立体化、全流程风险管理体系，是形成风险管理长效机制、提升风险管理水平的有效措施

风险管理实施以来，山东能源枣矿集团发现风险管理与具体业务“两张皮”、风险评估手段单一、风险预警指标不科学、防控措施不能落地等一系列的问题和矛盾。经过不断摸索、创新、调整、优化，枣矿集团将风险管理逐步由临时、分散的管理，发展为过程标准化、评估能量化、专业系统化和流程闭合化的管理，打造出了独具枣矿特色的立体化、全流程风险管理体系。这是一次管理的创新、制度的创新、体制的创新，是既有枣矿特色又有自主知识产权的管理体系。

二、立体化、全流程风险管理体系的管理思路、内涵与特征

1.管理思路

按照全面风险管理和内控体系建设总体规划，以系统化设计为纲领，以“整体设计、分步实施、重点突破、逐步完善”为工作思路，以“规范、结合、聚焦、可行”为原则，以“有效管用”为落脚点，帮助企业全面提升风险管理水平，增强企业竞争力。

2.管理内涵

按照工作思路，首先建立公司全面风险管理和内部控制体系组织架构、工作流程、报告机制和监督评价机制的全面风险管理体系，编制公司《全面风险管理办法》《风险管理内部控制实施细则》《全面风险管理考核评价办法》。制定下发了《关于调整完善集团公司全面风险管理考核标准和评价办法的通知》等文件制度，对风险分类、风险报告机制、风险考评机制等进行改进。另外，按照专业风险细化以及集团权属企业所在地域、持股比例不同的要求和专业风险特点，制定下发了《外部开发单位风险防控意见》《财务专业“风险体检”实施意见》和《合同管理专业“风险体检”实施意见》等多项区域性和专业性文件制度，使风险防控工作更具操作性。

3.主要特征

以“岗位风险体检、专项风险评估、半年风险评价、年度风险报告”的风险控制措施，将风险管理理念有效融入日常生产经营管理活动中，全面开展风险辨识、管控重点领域风险，超前防范化解重大风险。

（1）组织保障。

建立了“三级风险防控”组织体系，明确工作职责。

①一级风险防控是集团公司与各专业部处室和各二级单位之间，按照《山东省省管企业全面风险管理指引》的要求，结合山东能源枣矿集团实际，设立风险管理委员会，作为风险管理决策机构，充分发挥董事会在全面风险管理中的核心作用。

全面风险管理日常工作实行总经理领导下的全面风险管理办公室负责制，并对总经理负责。设立全面风险管理办公室，设专职人员2～3人，负责全面风险管理建设的日常管理和组织协调工作，具体落实全面风险管理职能。

审计部主要定期评价、分析集团公司和权属企业风险内控体系运转有效性，提出进一步改进和完善风险内控工作的建议，出具风险内控审计监督报告。

公司其他职能部门主要履行以下风险管理职责：贯彻执行山东能源枣矿集团《全面风险管理办法》《风险管理内部控制实施细则》，以及其他正式发布的风险管理相关制度；主导本部门牵头管理的重大风险关键监控指标和分解指标的确定工作，确定重大风险应对策略和具体解决方案等。

②二级风险防控是各二级单位（全资、控股公司）与其各专业科室、重点非煤公司之间建立的风险防控组织体系，其具体防控职责：一是执行风险管理基本流程，接受集团公司全面风险管理办公室的指导和监督，履行职责范围内相应的风险管理职能。二是公司所属各单位及各控股子公司主要负责人对本单位的风险管理工作负完全责任，执行集团公司的风险管理政策，组织开展本单位各项风险管理工作。三是各单位及各控股子公司明确具体风险管理部门，在本单位主要负责人的领导下，实施风险控制和风险管理工作，负责收集本单位的风险事项和信息，并及时向集团公司报告，在业务上接受集团公司全面风险管理办公室的组织、协调、指导和监督。

③三级风险防控是各专业科室、重点非煤公司与下属业务岗位之间等形成“三级风险防控责任体系”，由各专业科室、下属厂网点与重点岗位人员签订年度风险管控目标责任状，实行风险管控目标考核激励。

（2）制度支撑。

枣矿集团按照上级文件要求，并结合自身实际，制定下发《全面风险管理办法》《内部控制管理办法》《全面风险管理考核评价办法》等二十几项文件制度，为立体化、全流程风险管理体系建立奠定了良好的制度基础。

（3）体系形成。

①整体规划。2010年以来，根据山东省国资委《山东省省管企业全面风险管理指引》、山东能源集团《关于印发风险内控指引通知》等文件制度要求，结合企业实际，制定了全流程风险防控机制设计总体规划，分为“建设与规范阶段、运行与完善阶段、提升与优化阶段”三个阶段统筹推进。

②专项推进。开展专项业务领域的风险评估与应对，促进风险内控的理念与具体方法融入各项业务管理活动中，将风险应对措施逐步落实到岗位，并逐步更新优化内部控制措施。

（4）具体实施。

①实施原则。公司按照“全面实施、突出重点、分类推进、不断改进”的原则，通过在实施中融入风险管理理念、技术和措施，对风险从分层、分级、分类、分担的角度进行多维度剖析，落实风险管理责任和降低风险发生可能性。

②实施流程。通过开展岗位“风险体检”，排查辨识企业初始风险信息，查找出企业高风险领域或系统性风险；然后组织专业人员组成风险评估组，选择重点风险或高风险单位开展专项风险评估，采取头脑风暴分析法、蒙特卡洛模拟法、风险矩阵分析法和事故树分析法等方法，分析评价风险，并制定风险防控策略和解决方案；对于评估出的重要风险，统一进行整理汇总，形成重要风险管理报告，定期对防控情况进行调度分析，持续落实风险监督改进。具体流程如图1所示。

图1 山东能源枣矿集团风险管理全流程框架

三、立体化、全流程风险管理体系的主要做法

1.风险收集辨识

首先进行岗位风险辨识，按照业务部门和岗位职责要求及内部控制为标准，通过对岗位自查、自测、自评等方式，对履行职责、执行程序和重大事项处置进行初步判断，查找并排除本岗位可能存在的风险隐患，以确定本岗位或部门的风险控制状况和制度执行偏差。

在企业安全生产、财务资产、投资融资、人力资源、市场营销、环保节能、项目建设、物流采购、法律合同等重点岗位设置风险信息员。风险信息员在各自工作岗位中通过开展岗位风险体检、填写风险辨识表等，对收集的初始信息进行必要的筛选、提炼、对比、分类、组合，以便进行风险评估。

2.风险分析汇总

风险管理部门对本单位的风险信息收集情况进行检查和指导，并对报送的风险信息进行整理和分析，建立集团公司风险信息资料库，形成企业风险“大数据”台账。

3.风险控制落实

通过岗位风险辨识出的风险，根据工作目标和考核指标，对属于操作方面的风险，通过完善内控，将风险点分解到流程和岗位进行控制；对属于执行方面的风险，将风险点分解到具体岗位，逐项分析并拟定风险工作目标，制定具体措施，抓好落实。

4.专项风险评估

日常风险收集辨识只是简单进行排查、分析、辨识，不足以解决重大和疑难风险，因此需要选择重点领域和重大项目开展专项风险评估。按照制定《专项风险评估实施计划书》→被评估单位自评→风险管理科会同专业科室专项评估→编制《专项风险评估报告》→按照公司领导签署意见内容落实整改并闭合五大步骤，从合法性、合理性、可控性、可行性四个方面，对涉及项目投资、合规运营等重点事项开展了专项风险评估。目前，枣矿集团在重大项目、重要事项决策前实施专项风险评估、开展可行性论证已成为常态，风险评估报告或风险审查意见已成为支持科学决策的重要依据和支撑。

5.风险预警提示

针对通过“岗位风险体检”和“专项风险评估”辨识出的重要风险和系统性风险，要对风险源单位发出《风险预警提示函》，督促有关单位或部门及时制定风险防控措施或控制方案，有效防范控制风险。

6.“三位一体”考核监督

按照企业产业性质、持股比例不同，将权属企业划分为不同的板块，进行监督考核。并根据各板块实际，对风险考核标准进行细化、量化，将风险管理纳入经营绩效考核体系，风险考核分值与各单位绩效考核挂钩，与各单位负责人薪酬挂钩。同时，积极采取业务部门、风险管理部门和审计部门“三位一体”考核监督方法，加大监督力度，定期通报全面风险管理考评情况，对重大风险的管控和风险发生实行问责追究，共同推动风险管理制度和措施有效落实。

7.通过信息系统固化流程，提供信息支持

枣矿集团全面风险管理信息系统是以现代信息技术为依托，将信息技术应用于风险管理，逐步建立健全涵盖风险管理基本流程和内部控制各环节的全面风险管理信息系统。具有风险数据信息的采集、存储、加工、统计、评估、图谱分析、监控、预警、应对等功能，并能够最终形成风险分析报告。该系统的应用为企业及时发现、控制、规避、化解风险提供了强有力的支撑。

四、立体化、全流程风险管理体系的主要特点

1.立足实际，融入业务，让全面风险管理“接地气”

全面风险管理是上级对基层单位的工作要求，更是企业自身发展的需求。但由于看待角度与重视程度的不同，在承接上层设计时，出现了“以文件落实文件”，或者由单个部门制定风险管理标准体系不经征求意见或象征性征求意见就下发执行的现象。无论是指导性、可行性、针对性都无法满足企业全面风险管理的要求，也就无法实现上层设计与企业实际相符合，与业务实际相融合。枣矿集团立体化、全流程风险管理体系是结合企业实际，多专业部门、多级管理人员参与设计，并经过多年的运行调整完善，建立起的风险管理模式更具可操作性和实效性。

2.事前防范，闭合管控，让全面风险管理“无空地”

枣矿集团全面风险管理的核心在于，自上而下浓厚的风险管理文化氛围以及全流程能闭合的风险管理工作模式，这促进了全面风险管理工作在企业运营中的有效实施。无论是“岗位风险体检”“专项风险评估”，还是对风险源单位的“风险预警提示”都保证了风险提前分析、措施超前制定、防范严格落实、考核有法可依、监督闭合管控，切实发挥出了全面风险管理的应有作用。

3.突出重点，狠抓关键，让全面风险管理“落实地”

枣矿集团是一个有一百多年历史的大型国有企业，权属企业多，企业历史遗留问题多，企业所面临的风险种类多、分布广。随着企业战略的不断调整和改革的不断深入，每个阶段的风险特点、重点，也在不断变化。按照山东能源集团要求，从2016年起，枣矿集团将全面防控转向以重点风险防控为主，兼顾全面风险防控为辅转变，集中资源解决影响企业改革发展的主要风险和矛盾。

五、立体化、全流程风险管理体系的实施效果

枣矿集团通过创新立体化、全流程风险管理体系，实现了“横到边、纵到底”的全面监管，从源头上杜绝了各类风险的发生，最大限度地降低了风险，为枣矿集团经济发展提供了强有力的保障。

1.规避了投资风险

依据山东能源集团和山东能源枣矿集团项目投资管理办法以及并购投资风险管理指引，制定投资项目风险体检列表，建立了投资决策专项风险评估机制。在实践中，严格执行项目投资决策程序，努力辨识项目风险因素，并通过商务谈判、合作章程协议起草等方式，规避、对冲或降低风险，有效规避了投资风险。

2.规避了合规风险

2018年枣矿集团全年辨识各类风险82项，包含企业的战略风险、运营风险、市场风险、法律风险、财务资产风险五大类风险，涉及金额7000余万元，通过采取有效措施处置化解52项，挽回或避免经济损失达2000余万元。全年完成重大事项合规风险审查70余项，提出意见建议80余条，审查重大经济合同18份。

3.规避了环保风险

主动适应环保约束，增强新常态，严格按照新《环保法》组织生产经营活动。完善环保制度体系，健全完善风险评估、隐患排查、事故预警、应急处置联动机制。密切关注污染天气预警预报，加强地企协调沟通力度，千方百计降低对矿井正常产销影响。有序推进矿区智能化选煤厂、化工“三废”防治、采煤塌陷地综合治理等环保项目建设。大力推进清洁、绿色、低碳的生产方式，采用先进的科技手段提高煤尘、噪音、热害等防治效果，全力保障了职工职业安全健康。

4.推进了“诚信枣矿”建设

由于超前进行风险防控，及时发现风险隐患和不稳定因素，使企业“新旧动能转换”“除僵尸”“治亏损”等改革事项得以稳妥进行，促进了矿区和谐建设。与此同时，企业诚实信用建设不断升级，枣矿集团及多家权属企业多次荣获“全国守合同重信用企业”“山东省守合同重信用企业”称号，“诚信枣矿”的品牌赢得了社会广泛认可，成为企业参与市场竞争、做大做强的有力支撑。