风控管理在企业追求高质量发展中的应用

兰演明

[摘要]本文以发电企业为例，就贯彻落实国资委、财政部关于全面风险管理和内部控制要求，结合企业实际，对企业追求高质量发展中如何做好风控管理、推进标准化建设进行探索和实践。

[关键词]内部控制    风险管理    高质量发展    标准化    发电企业

推动经济高质量发展、坚决打好“三大攻坚战”，是党的十九大作出的重大战略部署。推动和实现高质量发展已成为各行各业的必然选择，也是企业生存发展的必由之路。企业为实现高质量发展，除了适应国家产业政策和市场环境、充分利用外部资源外，更重要的是通过自身改革创新、提升经营管理水平、制定并实施企业标准，而提升管理重要、有效的途径就是做好企业全面风险管理和内部控制工作。

一、企业风控管理的主要内容

现阶段国内大多将全面风险管理和内部控制分成两个领域，但从国际国内发展趋势来看，风险管理和内部控制的发展均不断趋于完善，它们之间也存在越来越多的交叉、融合。在企业具体实践中，考虑精简人员配置、避免职能交叉、提高运行效率、实现标准化管理，建议将两者并轨运行、合二为一，统称为“风控管理”。

企业风控管理主要包括建立健全风控管理体系、开展年度风险评估和内控评价、培育企业风控管理文化、监督与改进风控管理等，做好这些工作，就是追求高质量发展的良好路径。

二、风控管理在企业实现高质量发展中的意义

一是完善管理水平。风控管理是在控制论、信息论、系統论的理论基础上建立起来的，并依据经济控制的基本方式进行的一种科学、合理的管理工具，企业通过风控管理能够提升管理水平、助力实现高质量发展。

二是消除缺陷漏洞。风控管理体系的建立，是企业全面、系统梳理各业务活动及管理的过程，是企业标准制定和实施的载体，能够全面识别和评估风险，为企业进行全面“体检”，并针对风险和缺陷第一时间采取措施，最终消除企业原生设计缺陷。企业定期组织开展风险评估和内控评价，可以实时发现和识别企业发展过程中存在的风险和管理漏洞，提出应对措施，持续跟踪改进，实现对新生风险和缺陷的动态管理。

三是提高防范意识。将风控管理文化融入企业主流文化中，能够使员工在各业务环节时刻保持风险防范意识，有效避免风险，为企业实现依法合规经营提供保障，促进员工和业务部门自觉优化企业管理流程，提高业务处理效率，最终使企业管理形成良性循环。

三、风控管理在发电企业追求高质量发展中的实践应用

以宁德发电公司为例，介绍其在追求企业高质量发展过程中风控管理的具体探索和实践应用。

（一）建立健全风控管理体系

管理体系的建立健全是企业风控管理的基础，需要在企业追求高质量发展的初期完成，在实施过程中根据业务变化进行不断更新和完善。宁德发电公司按照高质量发展要求已经建立风控管理体系，正处于不断健全和完善阶段。

1.成立专门组织机构，明确风控管理职责权限。形成管理体系的第一要素是人和组织，把人高效组合聚集起来是企业追求高质量发展所必须考虑的。宁德发电公司在计划营销部门新设立一名风控管理主管，由该部门和风控主管负责组织实施公司风控管理事务;公司其他部门也充分利用现有部门及岗位人员配置，即各部门负责人为本部门风控管理负责人，部门内推选出一名成员作为本部门风控管理联系人，部门其他所有成员积极参与配合，并明确各部门职责权限，形成部门级风控管理组织。公司领导班子全部作为风控管理领导小组成员，并由一名领导牵头负责风控管理工作，明确风控管理领导小组的职责权限。人员和职责明确后，以正式公文形式印发实施。

2.修编印发管理制度，确保风控管理有据可依。依据国资委印发的《中央企业全面风险管理指引》和财政部等五部委联合印发的《企业内部控制基本规范》及其配套指引，以及集团公司风控管理相关制度，结合公司实际业务，宁德发电公司先后修编印发公司《全面风险管理办法》《内部控制管理办法》《内部控制评价管理办法》《内部控制管理手册》等制度规范。这些制度规范不是简单地对公司如何开展风控管理进行规定，而是通过公司各部门共同努力，在全面梳理公司所有业务流程的基础上，对各业务流程详细列明需要遵循的规章制度（如果没有就立即进行修编补充完善或者参照上级公司制度执行）、业务操作流程和对应职责部门、可能存在的风险和应对措施、经营管理活动中存在的缺陷漏洞及整改等，为进一步提升公司经营管理水平提供制度基础和流程指导，为公司高质量发展夯实管理基础。

（二）开展年度全面风险评估和内控评价

全面风险评估和内控评价是风控管理实施的主要路径，也是风控管理最重要的环节。但在具体实施过程中会有不同侧重，年度全面风险评估一般安排在每年年初，重点在于识别评估年内各项业务活动中可能存在的风险并采取适当应对措施;年度内控评价主要安排在每年年底，主要评价一年来公司经营管理中内部控制实施的有效性，找出存在的不足与缺陷漏洞，并对其进行优化和改进。

1. 年度全面风险评估。具体包括三个方面：

（1）制订评估方案。在制订评估方案前，需先回顾上年度风险管理情况，再对当前公司所有业务活动进行梳理，根据内外部环境变化和上级公司要求，理清公司业务存在的变化情况，列出需要重点关注的业务流程和领域，整理出年度风险防控目标及指标体系参考表，制定出年度重大风险判断标准，评估正式开始前还需要导入全面风险管理信息系统平台。完成上述准备工作后，开始制订评估方案。宁德发电公司年度全面风险管理评估方案包含工作目标、职责范围、主要工作任务、其他事项及主要附件，最终以通知形式下发至各部门执行。

（2）开展风险评估。年度评估所有操作均在全面风险管理信息系统平台完成，包括审批在内全部实现无纸化。根据评估方案职责分工，各部门按步骤完成各项工作。一是设定风险防控目标，修订风险评估标准。各部门充分考虑内外部环境变化，聚焦年度业绩考核和建设区域一流能源企业的“两个目标”，结合全面计划和全面预算编制工作，使用“对标思维”，设定年度各自业务领域内各项风险的防控目标和指标，明确风险承受度，修订风险评估标准。二是自评风险等级，制定风险管理策略和防范化解方案。各部门结合公司近期生产经营变化，准确辨识对各类目标可能产生重大、重要影响的关键风险源及其成因，分析发生的可能性和影响程度，对照风险评估标准，重新评定本部门年度重大和重要风险，并梳理总结风险防控现状，重新制定或修订风险管理策略和防范化解方案。三是确定公司级重大风险。公司风险管理部门根据各业务部门提供的自评结果，汇总分析提出公司级待定的重大风险清单，经逐级审议后，最终由公司党委会审定。如果审定的重大风险与自评结果存在差异，相关部门需补充提供评估分析基础资料，制定防控措施。四是编制报告及分解落实。公司风险管理部门根据上述工作开展情况及工作成果，编制公司年度全面风险管理报告，经公司党委会审议批准后，按要求报送上级公司，并同步上传全面风险管理信息系统。同时，在全面风险管理系统根据审定的评估结果，将风险防控目标及措施发布分解落实到相关责任部门。

（3）落实风险防控措施。公司各部门严格落实执行已制定的风险防控措施，加强年度风险防控过程中的分析跟踪，发现偏差或过程中实际业务发生的变化，及时进行调整，确保全年风险可控在控。

2.年度内控评价。年度内控评价和风险评估流程基本相同，包括制订评价方案、开展内控评价、缺陷整改和跟踪改进。通过开展内控评价，可以实现全面检查并客观评价公司年度内部控制的有效性，真实、准确、完整地揭示并准确认定设计和执行的缺陷，同时兼顾上年度集团公司级重点关注的缺陷以及其他内外部审计和检查揭示的主要問题，开展现场测试，认定内控缺陷，制订整改计划并组织开展整改，按时报告年度内部控制评价报告，持续跟踪整改进度与开展补充测试。

（三）培育企业风控管理文化

通过建立健全风控管理体系、开展风险评估和内控评价，基本上实现将风险管理理念融入并贯穿到企业生产经营管理中。公司上下重视制度建设，强调制度执行刚性，要求员工在业务办理中做到依法合规，为公司风控管理文化培育奠定基础。

此外，公司还通过组织各级人员参加上级公司、行业协会和公司内部组织的风控管理知识培训，将风控管理知识纳入岗前培训内容，组织编写风控管理专业知识测试题库并组织考试，通过多种途径和形式，加强对员工风控管理知识的培训，使员工树立正确的风险管理理念，将风控管理意识转化为员工的共同认识和自觉行动，使风控文化渗透于员工头脑中、落实在行动上、见效于企业效益上。

（四）监督与改进风控管理

业务部门和风控管理职能部门是风控管理的第一道和第二道防线，风控管理的监督由公司纪检监察审计部门作为第三道防线来实现。通过内部审计对评估及识别风险的充分性、风险衡量的恰当性、内控和风险防范措施的有效性开展审计评价，提出改进意见和建议，促进风控管理水平的整体提升。

总之，风控管理涉及企业各个层次、单元和岗位，嵌入企业每项业务流程，贯穿于企业生产经营管理的全过程，针对不同企业或同一企业不同发展阶段，风控管理会呈现不同形式，具有不同的具体内容，但可以肯定的是，企业要实现高质量发展，风控管理是必须做好的课题。

（作者单位：福建大唐国际宁德发电有限责任公司，邮政编码：355006，电子邮箱：798305605@qq.com）

主要参考文献

安娜.浅议企业内部控制与全面风险管理关系[J].当代经济， 2010（10）：64

高立法.全面风险管理实务[M].北京：经济管理出版社， 2016