张华 冀中能源集团有限责任公司党委巡察办
强化防范风险的理念,建立全面规范高效的风险管理体系,将风险意识融入到日常管理工作和企业的文化当中,将风险管理有关理念深化为各级领导干部、职工的认知,体现在日常工作的方方面面,以助推企业实现稳健运营、高质量发展。
开展全面风险管理应与紧密结合其他管理工作,把风险管理的具体要求融入各项业务管理流程中。组织体系建设包括:董事会作为企业全面风险管理最高的决策机构;董事会下设专门机构,负责全面风险管理的具体工作,全面风险管理委员会由董事长、总经理、董事、副总经理、总会计师、总工程师、总经济师组成,按照各自职责负责相关风险管理工作;全面风险管理委员会下设专职工作机构,负责全面风险管理的日常常规工作,全面风险管理办公室一般设在财务部或资本运营部门,组员还包括其他职能部室负责人[1]。
结合实际情况,系统、全面的辨识出企业面临的所有风险,制定符合企业实际的风险分类结构,避免分类交叉、重复以及无重要疏漏。
风险管理流程包括风险的辨识及评估流程、重大风险策略的制定流程、风险的应对流程、风险的管理监督与改进。风险辨识及评估流程的开展,有助于企业全面了解有无风险、有哪些风险以及风险水平高低等。重大风险策略的制定流程,对评估出风险水平较高的风险,明确管理的态度,确定风险的偏好。风险的应对流程则需要制定风险应对方案,使风险处于可承受范围内,若采取加强内控的方式进行风险应对,应建立和完善相应的内控体系。风险管理的监督及改进流程意在对每阶段的风险管理工作以及对重大风险应对效果进行监督评价,对风险管理工作开展过程中的不足和重大风险运行监控活动中存在的不足之处拟定改进方案,进行自我评价和监督评价相关工作,从而对风险管理体系和流程进行完善和提升。
企业对收集到的初始信息进行初步筛选,再进行风险的评估。对风险的管理信息实行动态的管理和动态的更新,并定期或不定期的实施风险评估。
企业各部门应根据分管业务和职责要求从定量和定性方面建立风险预警指标,适时进行监控,指标异常时及时分析,提出解决方案,防患于未然。
本着一切从实际出发的原则,对重大的风险、重要的业务流程的内部控制作为管理的重点,有效开展全面风险的具体管理工作。
应紧密结合企业其他管理工作,把风险的管理理念及要求具体融入企业的日常各业务的管理流程当中。在某些业务涉及多个部门时,应加强沟通协调,平衡好防范风险与提升工作效率。
应注重防范风险可能带来的损失和产生的危害,对风险进行控制,并且应把机会风险当作一项独特的资源,通过对机会风险的管理,为企业增加财富,加快经营管理的目标顺利实现。
在满足合法合规的要求下,一定要做到风险的管理策略与经营战略的部署一致:一是对重大风险所涉及的具体业务的流程,制定覆盖具体业务环节的全部过程控制措施,二是其他的风险所涉及的业务的流程,把关键的业务的环节定为控制点,采取一一对应的流程控制的措施。
一是建立完善内控岗位不相容职务相互分离制度和授权制度,明确规定授权的具体对象、具体条件、范围和具体额度等,不得出现超越授权而做出引来风险的决定。二是建立完善内部控制报告制度,明确规定内控的报告人、报告的接受人,以及报告的时间、报告的内容、报告的频率、报告传递的路线,以及负责处理报告的专职部门、专职人员。三是建立完善内部控制批准的制度,对内部控制涉及的重大、重要事项,明文规定内部控制批准所必须的程序、条件、范围、额度、文件资料,明确规定有权批准的职能部门、人员,并明确部门、人员相应责任。四是建立完善内部控制责任制度,明确规定各有关部门、岗位、人员应承担的责任,制定奖惩制度。五是建立并完善内部控制的审计检查的相关制度,结合内部控制的具体要求,明确规定内部控制审计检查的具体内容、具体对象、主要方式和方法,以及负责具体实施审计检查的部门等。六是建立完善内部控制的考核评价的制度,把风险管理执行情况纳入考核,与绩效薪酬挂钩[2]。七是建立完善企业对重大风险的预警的制度,对重大的风险实施动态监控监测,第一时间发布有关风险预警的信息,制定对应的应急预案,根据情况变化适时调整控制措施。八是建立完善责任追究制度,对因疏于风险防范、决策失误、管理失控使企业发生重大经济损失的,依法追究相关人员责任。
企业应建立健全重大风险管控机制,以增强化解企业重大经营风险的能力。发生重大经营风险事件或内控缺陷,及时采取有效措施减少资产损失和消除不良后果,避免发生系统性经营风险。
全面风险管理意义重大,事关企业筑牢经营发展安全底线。强化对风险的管控,推动风险防控管理机制健全,落实风险管理防控化解责任,解决企业当前风险突出的问题,实现稳健运营和高质量发展。