风险处置闭环整改管理办法

风险处置闭环整改管理办法为了规范各类经营生产活动中的风险处置整改工作，破解长期以来行业内普遍存在的“查而不改、改而不实、实而不验、验而不防”的顽疾，结合我多年一线风险管理的实际经验，以及本单位多年来踩过的坑、总结的教训，特制定本办法。作为全程参与办法制定的老风控人，我太清楚每一条要求背后都是实实在在的教训，不是拍脑袋定的条文，就是为了把风险真真正正管住，不给事故留空间。1总则1.1目的与意义以往我们处理风险，大多陷入“出事-整改-罚款-再出事”的恶性循环，核心问题就是没形成完整闭环：检查出风险随便写个整改记录就挂账，整改改表面不改根源，改完没人验证效果，验证完也不防下次再犯。前几年我们下属生产车间出过一起漏电伤人的轻伤事故，回头翻半年前的安全检查记录，早就查出了线路老化的问题，当时整改栏只写了“已设警示，待更换”，写完就没人管了，材料没申请、施工没安排，最后小事拖成了事故，不仅当事员工受了罪，单位跟着受损失，所有管理人员都跟着担了责任。就是这件事之后，我们下定决心要做一套全流程闭环的整改管理办法，就是要从制度上堵住漏洞，把每一个发现的风险都盯到底，不彻底解决绝不撒手，最终实现把风险化解在萌芽状态，保障全员安全和单位稳定运营。1.2适用范围本办法适用于本单位所有领域、所有类型的风险处置与整改工作，不管是生产安全、产品质量、财务管理、舆情风险还是网络安全，不管风险等级高低，只要是排查识别出来的风险，全部按照本办法执行闭环整改，没有例外、没有特殊。1.3基本原则一是坚持全流程闭环、零漏洞管控，从风险识别到销号复盘，每一步都留痕、每一环都有人管，绝不允许出现无人过问的“挂账风险”；二是坚持谁主管谁负责，责任落实到人，不推活不甩锅，谁的领域谁盯紧，谁的整改谁负责；三是坚持抓早抓小、防微杜渐，再小的风险也不放过，早整改花小钱，晚整改出大事，这个道理我们吃过亏，记的比谁都清楚；四是坚持实事求是、灵活处置，不搞一刀切，整改遇到实际困难就及时协调，既不硬压任务，也不姑息懈怠。讲完总的原则要求，闭环管理的第一步，就是要把所有风险都找出来，做到底数清、情况明，这就是风险识别与清单建立环节要解决的问题。2风险识别与清单建立2.1多渠道风险收集我们打破了过去只有风控部门找风险的惯性，建立了“多层级、全渠道”的风险收集机制：一线岗位员工每班巡检必须上报风险情况，单位内部有专门的风险上报通道，不管是发现设备异常，还是发现管理漏洞，随时都能上报，核实之后还有五十到两百的即时奖励，就是鼓励大家主动报风险——毕竟一线员工天天泡在现场，比坐在办公室的管理人员清楚一百倍，哪里不对劲，他们第一个能感觉到。除此之外，每月的部门自查、每季度的单位全面排查、上级部门的检查、客户的投诉反馈、系统自动发出的风险预警，所有渠道收集到的风险，都必须统一汇总到风控部门，绝不允许部门私自截留、压着不报。2.2风险分级判定所有收集到的风险，由风控部门牵头，联合相关业务部门共同判定风险等级，按照可能造成的影响大小，分为重大、较大、一般、低四个等级：重大风险是指可能造成人员伤亡、重大财产损失或者大面积负面舆情的风险，由单位主要负责人牵头整改；较大风险由分管领导牵头整改；一般风险由部门负责人牵头整改；低风险由岗位负责人当场整改。分级的核心就是匹配对应的资源，不让小风险浪费大量人力物力，也不让大风险压给基层没人扛。2.3建立动态风险整改清单所有判定完成的风险，全部录入单位内部对全员公开的动态整改清单，清单里明确写清楚风险具体位置、风险描述、风险等级、牵头责任人、具体整改人、要求完成时限、临时防控措施，所有人都能登录查看进度，相当于全员监督，避免暗箱操作、不了了之。而且清单每周更新一次，只要进度有变化马上调整，绝对不允许清单和实际情况两张皮，写着整改中实际没人动。风险找出来了、责任也明确了，接下来就是整个闭环管理最核心的环节：实打实推进整改，不能把问题一直挂在清单上。3风险处置与整改实施3.1分类制定整改方案我们不搞千篇一律的整改，根据风险实际情况分类处理：对于能立即整改的低风险，比如员工操作不规范、消防通道堆杂物、现场安全标识缺失这类，要求当场整改，整改完成后拍照留记录，当天就能走销号流程，绝对不拖；对于没办法立即整改的，比如需要更换大型设备、需要申请专项资金、需要多个部门配合整改的，必须在三个工作日内拿出详细的整改方案，方案里要写清楚整改的具体步骤、每个步骤的完成时间、需要的各类资源，最关键的一点，必须制定临时管控措施——在正式整改完成之前，不能让风险就这么暴露着，必须先把风险管住，比如之前说的老化线路待更换，那这段时间就要把这一路断电、拉好警戒、安排专人每天巡查，绝对不能放任不管等材料。3.2整改过程的跟踪调度整改责任人必须每周向牵头部门上报整改进度，遇到什么问题、卡在哪里了，必须如实汇报，不能捂着盖着。要是遇到了跨部门协调不了、资金申请不到这类自己解决不了的问题，要立即向上一级牵头人反映，由上一级协调解决。我干这么多年见过太多整改出问题，就是因为部门负责人好面子，怕领导说自己能力不行，遇到问题不说，硬扛着，最后把小问题拖成大事故，这个在我们办法里是明确禁止的：只要及时上报，不会追责，但是隐瞒问题，绝对要严肃处理。3.3整改资源的保障机制我们一直说，不能让基层“既干活又受气”，责任定了，资源就得跟上。牵头部门要主动协调解决整改需要的资金、人员、物资，涉及多个部门配合的，由分管领导直接牵头协调，不允许各个部门互相踢皮球耽误进度。之前有个部门整改消防隐患需要工程部门配合，工程部门说手里活多排不开，分管领导知道之后，当天就调整了工程施工顺序，优先安排消防整改，三天就进场施工了，这就是资源保障的作用，不能让好好的整改卡在部门内耗上。整改完了不代表万事大吉，改得好不好，不能由整改人自己说了算，必须过了验证这一关，合格了才能销号，这是闭环管理不能松的一道口子。4整改验证与闭环销号4.1分级分类开展验证按照风险等级对应不同的验证层级：重大风险由单位主要负责人牵头，风控、业务、安全多部门一起到现场验证，必须逐项核对整改内容，不能走形式；较大风险由分管领导牵头组织验证；一般风险由部门负责人和风控专员一起现场验证；哪怕是低风险的当场整改，也要由班组长现场核对确认。我们这里有个死要求：验证必须到现场，必须实际核验，不能看几张照片就算完事。我之前跟着去验证一个消防通道整改，整改方说已经清完堆的货物了，我们到现场一看，清出来的地方又堆了半车原材料，就是拍照片的时候临时挪走，拍完又堆回去，要是不去现场根本发现不了这个问题，所以这道关必须卡死。4.2验证结果的分类处置验证的时候要逐项对照整改方案，每一项都符合要求了才算合格，只要有一项不合格，就直接打回重新整改，还要分析为什么不合格：是原来的方案定的不合理，还是责任没落实到位，调整之后重新推进，还要增加跟踪频率，原来一周一跟进改成三天一跟进，直到合格为止，绝对不允许“差不多就行”，放水就是对所有员工不负责。4.3闭环销号与档案管理验证合格之后，由整改责任人填写销号申请，风控部门核对所有资料没问题之后，才正式销号，并且在动态清单上标记为“已完成”。所有和这个风险有关的资料，从最初的发现记录，到整改方案、过程记录、验证报告，全部整理归档，存入单位的风险档案，保存期限不低于相关规定要求，以后要是再出同类问题，也能查得到之前的整改情况，方便复盘总结。销号也不是闭环的终点，只是一个阶段的结束，我们还要防止风险反弹，还要防止同类风险在其他地方发生，所以必须把整改成果巩固下来，做好长效监督和复盘优化。5长效监督与复盘优化5.1已销号风险的“回头看”机制不同等级的风险，销号之后都要定期开展回头看：低风险每年至少回头看一次，一般风险每半年一次，较大风险每季度一次，重大风险每月一次，主要查有没有反弹，有没有因为环境变化产生新的问题。比如说之前整改了员工不按规范佩戴劳保用品的问题，销号之后过两个月，很多人又开始嫌麻烦不戴了，回头看发现之后，马上重新纳入整改，还要组织专项培训和专项检查，把这个问题重新摁回去。5.2同类风险的全面排查某个部门某个岗位出了一个风险，整改完成之后，所有同类型的部门、同类型的岗位都要开展一次全面排查，不能只改这一个点，放过其他地方的同样问题。之前我们食堂发现燃气胶管超期老化，整改完之后，马上组织所有使用燃气的部门，包括职工食堂、后勤锅炉房、生产车间的燃气点位，全部查了一遍，换了二十多根到期的胶管，彻底解决了同类隐患，这就是举一反三，把一个点的问题变成整个面的整改。5.3制度流程的优化完善很多风险发生，本质上都是原来的制度流程有漏洞，所以整改完成之后，必须复盘分析，看看是不是制度的问题，如果确实是制度不完善，那就马上修改制度，把漏洞补上。比如说之前出过新员工误操作设备导致停产的问题，复盘发现原来的操作规程写得太笼统，只写了操作步骤，没写关键注意事项，新员工看不懂，也没做针对性的考核，整改之后我们就把所有设备的操作规程重新梳理了一遍，细化到每一个操作要点，还给新员工增加了实操考核，不合格不能上岗，从制度层面把这个漏洞堵住了，以后就不会再出同样的问题。所有环节最终都要靠人来落实，没有明确的责任和奖惩，再好的制度也会变成一纸空文，所以最后必须明确责任落实与考核问责的要求。6责任落实与考核问责6.1责任分层落实我们建立了从主要领导到一线员工的四级责任体系：单位主要负责人对整个单位的风险整改负总责，分管领导对分管领域的风险整改负领导责任，部门负责人对本部门的风险整改负直接责任，具体整改人对整改质量负第一责任，每一个风险都能找到对应的责任人，不会出了问题找不到人担责。6.2正向激励机制我们不搞只罚不奖那一套，干得好就得奖，才能调动大家的积极性。对于按时按质完成整改、整改效果突出的部门和个人，在绩效考评里加分，评优评先优先考虑；对于主动上报风险、避免事故发生的员工，除了即时奖励，还要记入个人业绩，真金白银鼓励大家参与风险管理，毕竟风险管理从来不是哪一个部门的事，是所有人的事。6.3问责与容错机制我们问责也分情况，不是一出问题就乱问责：对于隐瞒风险不报、整改拖延不到位、整改弄虚作假造成后果的，坚决问责，根据情节轻重扣绩效、调整岗位，严重的还要追究责任，之前我们有个班组长，发现设备异常怕停产影响自己绩效，隐瞒不报，最后设备故障停产三天还差点伤人，最后不仅扣了全年绩效，还撤了班组长的职务，这就是教训；同时我们也有容错机制，要是因为政策变化、客观条件限制，确实没办法按照原计划整改，及时上报说明了情况，我们会调整整改方案，不会问责，绝对不搞冤枉好人，也绝不放过敷衍了事的。结语以上就是我们结合实际工作总结制定的风险处置闭环整改管理办法，从头到尾一环扣一环，从发现风险到推进整改，再到验证销号，最后到复盘优化，形成了一个没有缺口的完整闭环。我干风险管理快十年了，最深的感受就是：风