全面风险管理及内控体系建设的要求.doc

全面风险管理及内控体系建设的要求一、统一思想，提高认识，切实增强推进全面风险管理的自觉性和紧迫感 企业生存发展的过程，就是一个不断应对和化解各类风险的过程，关键在于管理人员是否有风险意识和辨析风险的能力，企业是否有防范风险的体系和防控风险的能力。因此，推行风险管理，不是你想与不想，认为有或没有；不是你愿不愿意、可不可以的问题；而是市场经济条件下，不以人的意志为转移，伴随一个人任职与企业运营始终的事情。对此，我们必须从以下三个方面来提高认识，统一思想，增强工作的自觉性和紧迫感。（一）企业所面临的各种风险需要应对，是市场经济的必然。风险是“未来的不确定性对实现目标的影响”。企业风险源于企业在实现其未来目标过程中的种种不确定因素。俗话说商场如战场，市场不相信眼泪。市场风云总是瞬息万变，企业作为市场主体，所面临的风险可谓无时不在、无处不有，所从事的每一项活动都伴随着相应的风险，没有风险的行业是不存在的。而且风险总是与目标相联系，目标定得越高，所要承担的风险就越大。2008年四季度，由美国次贷危机引发的全球金融危机给各个国家的各类经济体，造成了巨大的损失，更是实实在在地告诉我们，市场经济就是风险经济。在追求效益最大化的同时，努力把风险降到最低，控制在最小，是市场经济条件下，对现代企业的一个基本要求，这也是落实科学发展观的具体体现。特别是在当今经济全球化的时代，企业所处环境越来越复杂、面临的风险越来越多，我们不仅要关注独立的、个别的风险，更要对包括战略风险、投资风险、市场风险、运营风险、财务风险、法律风险等在内的所有各类风险进行科学辨析、全面管理。全面风险管理不仅可以有效地帮助企业防范风险、降低损失，而且有利于企业科学开展危机管理，合理利用风险，化险为夷、化危为机，不断增强盈利能力，提升核心竞争力。（二）国有企业所承担的国有资产保值增值本质要求，促使各级国资监管机构对推行全面风险管理提出刚性要求。确保国有资产保值增值、建设“责任型、创新型、和谐型”企业，是各级国资监管机构对国有企业的本质要求，也是企业和各级管理人员义不容辞的责任。要实现国有资产保值增值，就必须控制好风险，杜绝国有资产流失。近几年来，自上而下，各级国资监管机构十分重视，并采取许多有针对性的措施，加快推进国有企业风险管理和内控体系建设。2003年国务院颁布的企业国有资产监督管理暂行条例第三十六条明确规定，“国有及国有控股企业应当加强内部监督和风险控制”。2006年，国资委发布了中央企业全面风险管理指引，去年又对央企全面风险管理提出了具体的实施意见；2008年，财政部等五部委发布了企业内部控制基本规范及配套指引。近年来，山东省国资委在各类会议上反复多次要求，省管企业必须加强对投资、生产、经营、财务等各个环节风险点的控制，把各类风险发生的可能性降到最低，做到风险可控。2008年发布了山东省省管企业全面风险管理指引，并选择鲁信、兖矿、淄矿等8户企业先行全面风险管理试点，在取得较好效果，积累经验的基础上，去年底专门召开了省管企业全面风险管理工作会议，明确提出2010年要在省管企业中全面推行全面风险管理，并将这项工作列为对业绩考核的重点内容。因此，我们必须从履职尽责、确保国有资产保值增值、确保自身从政安全的高度，重视和抓好全面风险管理，优化整合资源，系统协调推进。（三）19公司现状和多年来改革发展的实践证明，推行全面风险管理是企业自身的实际需要。19公司改制成立以来，总体始终保持健康、快速发展，这得益于我们一直高度重视风险防范与控制，特别是在组织结构完善、项目投资监管、生产经营管理等方面建立了一系列行之有效的管理制度和工作流程，较好地防范和减少了各类风险。特别是在应对国际金融危机的实践中，我们又进一步积累了宝贵的危机管理经验。但是，要清醒地看到，企业发展的内外部环境时刻都在发生变化，随着企业规模的不断膨胀，产业领域越来越广，产权结构日益多元，所跨地域不断扩大，所面临的各种风险因素也随之增加。去年以来，仅在法律诉讼方面，全19公司就办理各类案件50多起，涉案标的额2300多万元，现已结案39起，尽管多数胜诉，但造成的损失仍有百万元之多。某单位在处理塌陷补偿时，将补偿费用张冠李戴，被事主诉至法院，面临再次支付补偿费用的风险。原莱阳龙兴与威海某公司发生煤炭购销业务，对方拖欠140多万元煤款未还，尽管通过法律途径胜诉并申请了强制执行，但由于对方是皮包公司，找不到人，执行不了任何东西。由于内控不严，某单位被某律师事务所起诉，索要56万元的代理费。省内某19下属的液化气站违规为一家个体户提供提保，结果给企业造成40多万元的损失。这些案例深刻告诫我们，必须牢固树立“风险无时无处不在、管经营必须管风险、控风险就是增效益”的理念，像生产必须管安全那样，抓好风险管理和内控体系建设，这不仅是企业持续稳健经营的基础，也是公司实施战略转型的需要。特别是今年我们要按照“五转一推”战略方向和“五放一强”管控要求，实现“11168”目标，推进企业跨越发展全面升级，战略开发、项目建设、企业运营各方面任务都十分艰巨，科学处理好控风险与抓机遇的辩证关系，主动加强风险管理显得尤为重要。我们必须时刻把“练内功和防风险”放在重要位置，创新体制机制和内部管理，努力在防风险中抓机遇，在调结构中求转变，优化资源配置，不断提高运营效率和运行质量。二、理清思路，把握重点，分层次、分类别地科学辨析各种风险凡事预则立，不预则废。风险管理更应注重抓超前、抓防范，特别是要做好风险的认知与辨识，找准关键风险点、潜在风险源，找出相关规律，才能有的放矢地搞好风险管理，将风险事件发生机率降至最低。风险辨识作为全面风险管理的第一步，是对企业面临的、以及潜在的风险加以判断、归类和鉴定风险性质的过程。科学辨析各种风险，要正确把握好以下几方面的关系：首先，要明确全面风险管理的整体框架。所谓全面风险管理，是指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。它是个三维立体的框架，第一维度为上面维度，是目标体系，包括战略、经营、报告、合规四类目标。第二维度为正面维度，是管理要素，包括内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控八个相互关联的构成要素,它们源自管理层的经营方式，并与管理过程整合在一起。第三维度为侧面维度，是主体单元，包括19、部门、业务单元、分支机构四个层面。也可以说，全面风险管理为一个基础，即法人治理结构；三道防线，即一道为业务部门，二道为风险管理委员会，三道为审计委员会。对此，各级管理人员要很好地理解，科学地把握，用以指导风险辨析的实践和风险管理工作。其次，要弄清全面风险管理与内控体系建设的区别与有关误区。目前，在我们的管理人员中，对全面风险管理与内部控制的理解上还存在一些误区，要么将两者完全隔离开来，要么只是简单地将它们等同起来，要么将全面风险管理与内部控制体系建设理解为建章立制，这些都是片面和不完整的。在实践中这两者之间既是相互联系，又有所区别的，都有着丰富的内涵。两者的联系：一是全面风险管理涵盖了内部控制，它的体系框架包括内控，并将其作为一个子系统。二是内部控制是全面风险管理的必要环节，内部控制的动力来自企业对风险的认识和管理，对于企业所面临的大部分运营风险，内控系统是必要、高效和有效的风险管理方法。因此，满足内部控制系统的要求也是企业风险管理体系建立应该达到的基本状态。两者的差异：一是范畴不一致。内部控制仅是管理的一项职能，主要是通过事后和过程的控制来实现其自身的目标，而全面风险管理则贯穿于管理过程的各个方面，在事前制订目标时就充分考虑了风险的存在。全面风险管理所要达到的目标多于内部控制。二是活动不一致。全面风险管理的一系列具体活动并不都是内部控制要做的，内部控制所负责的是风险管理过程中间及其以后的重要活动，两者最明显的差异在于内部控制不负责企业经营目标的具体设立，而只是对目标的制定过程进行评价，特别是对目标和战略计划制定当中的风险进行评估。三是风险对策不一致。全面风险管理框架更有利于企业的发展战略与风险偏好相一致，增长、风险与回报相联系，进行经济资本分配及利用风险信息支持业务前台决策流程等，帮助决策层和高级管理层实现全面风险管理的各项目标。而这些内容都是现行的内部控制框架所不能做到的。第三，要科学搞好全面风险的辨析。要按照省国资委发布的风险管理指引要求，着重把握以下几个方面：一是立足企业实际。要遵循客观性、全面性、系统性、制度化和经常化等原则，摸清本单位、部门的底数，熟悉业务运营流程、掌握具体实情。在此基础上，全面、客观的辨析和预测各类风险，并制定切实有效的防控措施。要实事求是，不掩盖内部管理、战略发展等方面的问题，特别是对企业发展和经营有重大影响的、颠覆性问题，一定要识别出来，并研究适当的解决方案。由于风险随时存在，风险识别和风险分析的过程是一个循环往复的过程。二是把握科学方法。风险是以各种形式存在的，既有显而易见的，但更多的是存在于细节之中、具有隐蔽性，这就需要把握好风险与效率、效益之间的平衡关系，建立一种识别、评估、控制风险的科学方法，超前预测和及时化解经营风险、快速应对各种危机，并为企业提供决策依据。同时，要把风险管理的各项要求融入到企业管理和业务流程中，按照时间节点建立全面风险管理体系，做到风险排查事无重叠、又无遗漏，全覆盖、无缝隙，促使企业经营管理进入良性循环。三是突出重点领域。风险管理的重点领域，就是风险易发、多发的领域和将对企业造成重大影响的关键环节。从19公司近几年风险管理的经验看，要突出抓住十个方面的重点，政策风险，主要是政策变化、对政策的理解和把握、政策遵守程度等方面的风险，特别是产业政策、工商、税务等方面。安全风险，这是煤矿企业所面临直接、主要的风险，其影响不仅有有形的，还有无形的。环保风险。全社会环保意识不断增强，环保要求越来越严、标准越来越高，企业面临的压力越来越大。战略决策风险。战略风险是最大的风险。这其中既有战略规划的风险，更有在工作中遇到突发事件、重大问题时，如何正确决策的风险。资源储备风险。在资源储备缺乏的同时，如何开发资源，开发什么样的资源，都存在需要关注的风险。市场风险。这其中既有行业竞争所带来的风险，还包括企业对于市场变化的承受能力、应对水平。去年，有个别单位与用户签订长期供货合同时，没有超前预测市场，导致结算价格远低于市场价，严重影响了效益。财务风险。企业管理的核心是财务管理，特别是资金管理、资本运营、投融资等领域，应收和应付款管理，都是风险管理的重点。合同风险。包括采购行为、工程和设备招投标过程中，所签订各类合同的规范性、严密性、完整性，合同执行的一致性方面存在的风险。人力资源风险。既有人力资源紧张带来的风险，还有劳动管理、各类保险、劳动保护等方面存在的风险。文化风险。文化是企业的灵魂，其风险存在于对企业文化的重视程度，建设程度，理解、认知和认同等。只有把准这些重点领域，分层次、分类别科学分析辨识，确定好企业的主要风险点、潜在风险源，采取有针对性的措施，才能控制和杜绝重大风险事件发生。三、强化责任，狠抓落实，系统推进全面风险管理及内控体系建设健康运行按照省国资委的部署和要求，在过去的5个多月的时间里，19公司法务处牵头，围绕启动全面风险管理做了大量前期准备工作。先后出台风险管理体系建设规划和关于开展全面风险管理工作的实施意见，成立了领导机构，选聘了中介机构，组建了项目实施团队，确定了“试点评估、推广实施、持续提升、总结推广”四步走的总体方案，在前期调研的基础上，确定19公司总部、梁家煤矿、基地热电公司为试点单位，公司的全面风险管理及工作，正按照规划稳步有序推进。但是全面风险管理对我们来说是个新课题，一切尚处在不断探索和发展阶段。各部门和单位一定要把这项工作摆在企业管理的重要位置，高度重视，周密部署，强化责任，狠抓落实，推动全面风险管理不断向纵深发展，逐步形成常态化、正规化、制度化。一要把握原则，明确目标。19公司全面风险管理体系建设工作要坚持“六项原则”，完成两个阶段的目标。即，坚持以既定工作思路为指引的工作原则，坚持“整体推进、分步实施、逐层推进、整合运行”的原则，坚持实行统一、集中、分层、分类管理原则，坚持全面性和侧重性相结合原则，坚持风险管理与收益相平衡的经济原则，坚持建立长效机制和保持内部控制独立性的原则。第一阶段要力争用一年左右的时间，初步建立起以实现总体发展战略为目标，以策略、措施、组织以及信息系统为主要内容，以流程为载体的全面风险管理体系，达到19控制力加强，各方面信息沟通真实可靠，企业风险控制有效，杜绝重大风险损失的基本目标；第二阶段要用2-3年时间建立起龙矿全面风险管理及内控体系，并推动体系长效运转。二要着眼实际，注重结合。开展全面风险管理体系建设，必须坚持从实际出发，务求实效，关注关键流程、关键控制点，防范主要风险。同时要注意借鉴国际和行业先进经验，兼顾企业现有管理及未来发展需求，具有一定前瞻性。具体要做好五个方面的结合：一是与日常经营管理相结合。特别是要与“五转一推”和“五放一强”指导下的全面预算管理、精细化管理和精益生产、市场化运作有机融合，相互导入，相互促进，提高企业综合管理水平，确保预算目标实现，避免出现 “两层皮”现象。二是与现有制度、流程的完善优化及标准化管理工作相结合。从组织架构、流程设计、信息系统应用、效果评价等方面建立一套明确的工作规范，制度建设要符合公司实际情况，简明易懂，充分发挥日常操作的指导和监督作用，通过制度和流程优化来控制风险。三是与企业信息化建设相结合。建设风险管理信息系统，实现风险信息实时传递与沟通，是开展全面风险管理的基础，也是重点和难点。没有信息系统做支撑，全面风险管理很难落地。要进一步完善信息化体系，构建资源共享平台，消除信息孤岛，以信息化手段固化管理流程，提高管理效益。四是与提高管理效率、降低成本相结合。切实把握好风险与机遇、控制与成本、支出与收益的制衡尺度，兼顾成本与效率，确保损失最小化、机会最大化、收益最大化。五是与强化落实执行相结合。全面风险管理及内部控制体系是对现有管理体系的进一步梳理、归纳和完善，是对现有制度和执行力的进一步强化，它的生命力也在于“执行”二字，只有上下联动、左右协同、内外配合，保障制度执行的效果，实现风险管理的规范化、长期化和日常化，才能充分发挥风险管理的重要作用，管住风险，见到效益。三要加强领导，落实职责。各部门、单位要将此项工作列为“一把手工程”，放在重要议事日程来抓，尽快明确专（兼）职部门和人员，落实工作责任，投入相应的精力和物力，紧密结合自身实际，研究确定工作计划和方案，积极参与和配合试点与培训活动，推动这项工作有效开展。法务处要充分发挥好牵头职能部门的作用，加强对全面风险管理工作的组织协调，制定详细的工作时间表和实施计划，明确19公司、安永团队各自的工作任务及职责，在19层面和试点单位调配好资源，形成上下联动的工作机制。推进全面风险管理的过程，就是落实责任的过程，“责任多一分，风险少一分”，因此，各单位、部门在抓好推进责任落实的同时，更要抓好风险防范责任的落实，只有将责任落实到每个岗位、每个员工，调动全员的参与和积极性和主动性，才能最大限度地降低风险，确保全面风险管理取得实效。四是统筹协调，系统推进。全面风险管理绝不是一个阶段性的工作，也不是哪个单位、哪个部门、哪个人的事，而是一项贯穿企业发展始终、管理全过程、运营各环节，需要全员参与、共同推进的系统工程。各单位、部门要根据19公司的统一部署，在安永公司的指导帮助下，统筹协调、突出重点、以点带面，共同推进。19公司总部和两个试点单位，要着力抓好风险管理组织体系建设、风险识别系统建设、风险解决方案制订和监督改进机制建立四项重点工作，逐步形成以各职能管理为基础的规范统一的方法和框架，建立一套与各个职能管理高效协同的内部控制标准和相应的风险防控体系。暂未列入试点的单位，同样要高度重视，积极参与，提前介入，超前做好推行全面