根據(jù)財(cái)政部等五部委發(fā)布的企業(yè)內(nèi)部控制基本規(guī)范及配套指引，許多上市企業(yè)都建立了風(fēng)險(xiǎn)管控體系，但有的企業(yè)風(fēng)險(xiǎn)管控體系建設(shè)還停留在一些原則性規(guī)定，沒(méi)有把風(fēng)險(xiǎn)管控同企業(yè)的日常經(jīng)營(yíng)管理緊密結(jié)合，未能起到有效監(jiān)控風(fēng)險(xiǎn)、防范風(fēng)險(xiǎn)事件的目的。本文運(yùn)用PDCA循環(huán)機(jī)制，結(jié)合鋼鐵企業(yè)實(shí)踐加以探討，為企業(yè)風(fēng)險(xiǎn)管控及預(yù)警體系構(gòu)建提供參考。

    近年來(lái)，由于我國(guó)鋼鐵產(chǎn)能過(guò)剩，宏觀經(jīng)濟(jì)持續(xù)下行，鋼鐵企業(yè)面臨嚴(yán)重的生存危機(jī)，比以往面臨更多的不確定性，湘鋼通過(guò)導(dǎo)人風(fēng)控體系，采用PDCA循環(huán)機(jī)制，建立三道風(fēng)險(xiǎn)防線，實(shí)施風(fēng)險(xiǎn)評(píng)估，構(gòu)建重大風(fēng)險(xiǎn)預(yù)警體系，以及開(kāi)展內(nèi)外審計(jì)，營(yíng)造了良好的風(fēng)險(xiǎn)管理和內(nèi)部控制環(huán)境，將重要業(yè)務(wù)領(lǐng)域風(fēng)險(xiǎn)控制在合理水平，保障公司持續(xù)健康發(fā)展。

一、設(shè)計(jì)全面風(fēng)險(xiǎn)管控體系框架

    湘鋼風(fēng)險(xiǎn)管控采用PDCA循環(huán)機(jī)制，運(yùn)用“一、二、三”管控模式:即一個(gè)中心、二個(gè)輪子，三駕馬車(chē)。以全面風(fēng)險(xiǎn)管控體系為中心，以風(fēng)險(xiǎn)管理和內(nèi)部控制兩個(gè)輪子為支撐，以業(yè)務(wù)管理部門(mén)、風(fēng)險(xiǎn)管理部門(mén)、監(jiān)察審計(jì)部門(mén)三駕馬車(chē)共同駕馭和管控風(fēng)險(xiǎn)。風(fēng)險(xiǎn)管控PDCA機(jī)制本質(zhì)上以風(fēng)險(xiǎn)為導(dǎo)向、以流程為對(duì)象、以控制為手段、用基礎(chǔ)平臺(tái)融合，不斷推進(jìn)業(yè)務(wù)流程規(guī)范化、重大風(fēng)險(xiǎn)顯性化、風(fēng)險(xiǎn)控制常態(tài)化，優(yōu)化流程和強(qiáng)化管控，使內(nèi)部控制與風(fēng)險(xiǎn)管理的理念和方法有效融人業(yè)務(wù)過(guò)程，實(shí)現(xiàn)風(fēng)險(xiǎn)、流程、制度、控制相統(tǒng)一，循環(huán)改進(jìn)，促進(jìn)風(fēng)險(xiǎn)管控能力不斷提升，最終實(shí)現(xiàn)風(fēng)險(xiǎn)PDCA循環(huán)長(zhǎng)效管控。風(fēng)險(xiǎn)管理是一個(gè)PDCA循環(huán)過(guò)程，要進(jìn)行風(fēng)險(xiǎn)識(shí)別、評(píng)估評(píng)價(jià)、風(fēng)險(xiǎn)應(yīng)對(duì)、日常監(jiān)控。然后，再利用日一常監(jiān)控和復(fù)核的反饋結(jié)果來(lái)改進(jìn)風(fēng)險(xiǎn)識(shí)別、評(píng)估、應(yīng)對(duì)過(guò)程，如此循環(huán)反復(fù)，力求把風(fēng)險(xiǎn)導(dǎo)致的各種不利后果降到最低程度。

    內(nèi)部控制也是一個(gè)PDCA循環(huán)過(guò)程，它圍繞內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督等要素，確定內(nèi)部評(píng)價(jià)具體內(nèi)容。通過(guò)自查和抽查，內(nèi)控測(cè)試及外部審計(jì)，對(duì)缺陷項(xiàng)實(shí)施整改閉環(huán)。

    “風(fēng)險(xiǎn)管理”和“內(nèi)部控制”融合成一個(gè)大的PDCA循環(huán)，需要借助風(fēng)險(xiǎn)管控基礎(chǔ)平臺(tái)，這個(gè)平臺(tái)就是法律、法規(guī)、政策、制度、流程、組織、績(jī)效、文化、組織、信息、知識(shí)、方法、工具等，見(jiàn)圖1。三駕馬車(chē)即三個(gè)(業(yè)務(wù)管理部門(mén)、風(fēng)險(xiǎn)管理部門(mén)、監(jiān)察審計(jì)部門(mén))部門(mén)共同駕馭和管控風(fēng)險(xiǎn)也分別代表湘鋼風(fēng)險(xiǎn)管控體系的三道防線。

     第一道防線:業(yè)務(wù)管理部門(mén)(規(guī)劃、采購(gòu)、生產(chǎn)、技術(shù)、銷(xiāo)售、人力資源、財(cái)務(wù)等)。各業(yè)務(wù)部門(mén)負(fù)責(zé)在日常業(yè)務(wù)過(guò)程中控制風(fēng)險(xiǎn)。業(yè)務(wù)部門(mén)識(shí)別出來(lái)的風(fēng)險(xiǎn)，大都體現(xiàn)在財(cái)務(wù)指標(biāo)上。財(cái)務(wù)部是管理風(fēng)險(xiǎn)牽頭部門(mén)，通過(guò)財(cái)務(wù)風(fēng)險(xiǎn)管控，力爭(zhēng)把風(fēng)險(xiǎn)控制在第一道防線可控范圍內(nèi)。

     第二道防線:風(fēng)險(xiǎn)管理部門(mén)。在風(fēng)險(xiǎn)管理委員會(huì)的領(lǐng)導(dǎo)下，管理創(chuàng)新部負(fù)責(zé)組織建立湘鋼風(fēng)險(xiǎn)管控體系，組織建立重大風(fēng)險(xiǎn)預(yù)警體系，并推進(jìn)風(fēng)險(xiǎn)管理日常工作，包括日常監(jiān)管、內(nèi)部測(cè)試、外部審計(jì)。

     管理創(chuàng)新部以流程和制度為抓手，用體系的思路和方法管理企業(yè)，不斷提高風(fēng)險(xiǎn)管控體系運(yùn)行的有效性和效率。

     第三道防線:監(jiān)察審計(jì)部，即獨(dú)立審計(jì)機(jī)構(gòu)，監(jiān)察審計(jì)部對(duì)風(fēng)險(xiǎn)管理體系建設(shè)情況及工作效果進(jìn)行客觀、獨(dú)立的監(jiān)督。以評(píng)價(jià)內(nèi)控控制是否足以應(yīng)對(duì)舞弊風(fēng)險(xiǎn)，風(fēng)險(xiǎn)管控是否到達(dá)預(yù)期效果為目的。監(jiān)察審計(jì)部從專(zhuān)業(yè)角度審視風(fēng)險(xiǎn)管控、預(yù)警體系運(yùn)行，提示企業(yè)相關(guān)風(fēng)險(xiǎn)，防范風(fēng)險(xiǎn)事件。

二、建立內(nèi)控風(fēng)險(xiǎn)管控體系

1.健全組織建設(shè)

     湘鋼于2010年啟動(dòng)全面風(fēng)險(xiǎn)管理體系建設(shè)工作，成立了內(nèi)控與風(fēng)險(xiǎn)管理委員會(huì)，由總經(jīng)理任主任，總會(huì)計(jì)師任副主任。內(nèi)控與風(fēng)險(xiǎn)管理委員會(huì)下設(shè)辦公室，辦公室主任由管理創(chuàng)新部部長(zhǎng)擔(dān)任，副主任由監(jiān)察審計(jì)部部長(zhǎng)、財(cái)務(wù)部部長(zhǎng)、管理創(chuàng)新部?jī)?nèi)控與風(fēng)險(xiǎn)主管副部長(zhǎng)擔(dān)任，成員由管理創(chuàng)新部、監(jiān)察審計(jì)部、財(cái)務(wù)部的相關(guān)主管組成。各相關(guān)部門(mén)設(shè)內(nèi)控與風(fēng)險(xiǎn)管理聯(lián)絡(luò)員，其業(yè)務(wù)工作由辦公室統(tǒng)一布置、統(tǒng)一管理。

2.完善制度建設(shè)

    根據(jù)湖南省國(guó)資委《關(guān)于加強(qiáng)企業(yè)全面風(fēng)險(xiǎn)管理工作的通知》，公司制訂了《內(nèi)控與風(fēng)險(xiǎn)管理辦法》。根據(jù)財(cái)政部等國(guó)家五部委頒布的《企業(yè)內(nèi)部控制荃本規(guī)范》的要求，又制定了(內(nèi)控手冊(cè)》。以《內(nèi)控手冊(cè)》、《內(nèi)控與風(fēng)險(xiǎn)管理辦法》為綱領(lǐng)，以流程管理為主線，以財(cái)務(wù)管理為重心，圍繞公司發(fā)展戰(zhàn)略和核心業(yè)務(wù)管理職能，將風(fēng)險(xiǎn)管理基本理念和風(fēng)險(xiǎn)管理墓本流程融人到戰(zhàn)略管理、財(cái)務(wù)管理、商業(yè)管理、運(yùn)營(yíng)管理等重要業(yè)務(wù)管控環(huán)節(jié)。在不變更現(xiàn)行有效制度體系前提下，將現(xiàn)有質(zhì)量、職業(yè)健康安全、環(huán)境、測(cè)量等管理體系與風(fēng)險(xiǎn)體系有機(jī)結(jié)合，同時(shí)針對(duì)風(fēng)險(xiǎn)管控體系需要，新增內(nèi)控與風(fēng)險(xiǎn)方而專(zhuān)項(xiàng)管理制度，如《客戶(hù)信用及應(yīng)收帳款管理辦法》、《營(yíng)運(yùn)資金管理辦法》、《保兌倉(cāng)管理辦法》等制度，建立了一整套適合企業(yè)特色的風(fēng)險(xiǎn)管控體系，每年通過(guò)開(kāi)展風(fēng)險(xiǎn)的識(shí)別與分析，對(duì)制度進(jìn)行評(píng)審，同時(shí)對(duì)內(nèi)控測(cè)試底稿進(jìn)行修訂，重點(diǎn)對(duì)本地化控制活動(dòng)描述進(jìn)行完善，夯實(shí)本地化控制活動(dòng)管理基礎(chǔ)，使風(fēng)險(xiǎn)管控制度體系不斷完善。

    公司風(fēng)險(xiǎn)評(píng)估涵蓋18個(gè)部門(mén)，涉及21大業(yè)務(wù)流程及所轄業(yè)務(wù)和崗位。評(píng)估涵蓋戰(zhàn)略風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)、商業(yè)風(fēng)險(xiǎn)和運(yùn)營(yíng)風(fēng)險(xiǎn)四個(gè)風(fēng)險(xiǎn)領(lǐng)域，其中包括26個(gè)風(fēng)險(xiǎn)種類(lèi)，共計(jì)222個(gè)風(fēng)險(xiǎn)事件。風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)表單如下:

    風(fēng)險(xiǎn)成因雖化分析:在年度風(fēng)險(xiǎn)辨識(shí)的基礎(chǔ)上，采用定性+定址的方式，建立兩個(gè)評(píng)價(jià)標(biāo)準(zhǔn)，以確定需優(yōu)先關(guān)注的重大風(fēng)險(xiǎn)領(lǐng)域。

    風(fēng)險(xiǎn)發(fā)生可能性評(píng)價(jià)標(biāo)準(zhǔn)(定性+定雖):極低1分，較低2分，「扣等3分，較高4分，極高5分，5個(gè)分值分別規(guī)定相應(yīng)的定性和定雖評(píng)價(jià)標(biāo)準(zhǔn)。

    風(fēng)險(xiǎn)發(fā)生后影響程度評(píng)價(jià)標(biāo)準(zhǔn)(定性+定童):極低I分，較低2分，III等3分，較高4分，極高5分。根據(jù)風(fēng)險(xiǎn)評(píng)估的結(jié)果，建立了風(fēng)險(xiǎn)矩陣圖譜，確定重大風(fēng)險(xiǎn)7個(gè)，一般風(fēng)險(xiǎn)54個(gè)。

    公司按照《內(nèi)控與風(fēng)險(xiǎn)管理辦法》對(duì)重大風(fēng)險(xiǎn)和一般風(fēng)險(xiǎn)的管理進(jìn)行定期跟蹤、分析和評(píng)價(jià)((PDCA),其竹理流程運(yùn)行結(jié)果納人內(nèi)控監(jiān)督與考核。

三、建立重大風(fēng)險(xiǎn)預(yù)警體系

1.強(qiáng)化重大風(fēng)險(xiǎn)預(yù)警

    為加強(qiáng)重大風(fēng)險(xiǎn)管理，有效實(shí)施風(fēng)險(xiǎn)預(yù)警，防止風(fēng)險(xiǎn)事件發(fā)生，提高重大風(fēng)險(xiǎn)管控效果，真正將內(nèi)部風(fēng)險(xiǎn)控制落到實(shí)處，公司構(gòu)建了重大風(fēng)險(xiǎn)預(yù)警體系。針‘對(duì)7個(gè)重大風(fēng)險(xiǎn)，進(jìn)行了流程分析，明確了31個(gè)預(yù)警指標(biāo):預(yù)警值，數(shù)據(jù)來(lái)源，測(cè)評(píng)次數(shù)。責(zé)任部門(mén)等，將《風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)、重大風(fēng)險(xiǎn)預(yù)警體系及管控方案》以公司文件的形式公布。

2.設(shè)立三道防線監(jiān)控

    為確保預(yù)警體系有效運(yùn)行，公司建立了三道管控防線，分別由業(yè)務(wù)部門(mén)、風(fēng)險(xiǎn)管理部門(mén)、監(jiān)察審計(jì)部門(mén)實(shí)施監(jiān)控，運(yùn)用PDCA，不斷循環(huán)改進(jìn)。

    業(yè)務(wù)部門(mén)實(shí)施預(yù)警。對(duì)重大風(fēng)險(xiǎn)實(shí)行日監(jiān)控、周匯總、月報(bào)表制度，當(dāng)風(fēng)險(xiǎn)達(dá)到預(yù)警仇時(shí)，重大風(fēng)險(xiǎn)業(yè)務(wù)部門(mén)將預(yù)警信息反饋公司主管領(lǐng)導(dǎo)、管理創(chuàng)新部，由責(zé)任部門(mén)開(kāi)展預(yù)警分析、查找原因、制定措施、實(shí)施改進(jìn)，從而實(shí)現(xiàn)對(duì)重大風(fēng)險(xiǎn)的預(yù)防與控制。風(fēng)險(xiǎn)管理部門(mén)組織日常風(fēng)險(xiǎn)預(yù)警工作，召開(kāi)風(fēng)險(xiǎn)講評(píng)會(huì)。各風(fēng)險(xiǎn)業(yè)務(wù)管理部門(mén)根據(jù)風(fēng)險(xiǎn)控制情況，對(duì)風(fēng)險(xiǎn)情況進(jìn)行講評(píng)，掌握現(xiàn)象，分析問(wèn)題，總結(jié)經(jīng)驗(yàn)，實(shí)施動(dòng)態(tài)管理，確保指標(biāo)起到預(yù)警和預(yù)防風(fēng)險(xiǎn)事件發(fā)生的作用。監(jiān)察審計(jì)部針對(duì)預(yù)警指標(biāo)開(kāi)展專(zhuān)項(xiàng)審計(jì)，出具專(zhuān)項(xiàng)審計(jì)報(bào)告，確保各監(jiān)控指標(biāo)數(shù)據(jù)真實(shí)、有效。

    對(duì)重大風(fēng)險(xiǎn)預(yù)警指標(biāo)體系實(shí)行動(dòng)態(tài)管理。管理創(chuàng)新部每半年組織對(duì)風(fēng)險(xiǎn)指標(biāo)進(jìn)行識(shí)別，評(píng)估，實(shí)施動(dòng)態(tài)管理，確保指標(biāo)起到預(yù)警和預(yù)防風(fēng)險(xiǎn)事件發(fā)生的作用。

四、體系運(yùn)行評(píng)價(jià)與內(nèi)控審計(jì)

    公司每年對(duì)內(nèi)控測(cè)試進(jìn)行周密策劃，對(duì)8個(gè)公司層面和13個(gè)業(yè)務(wù)層面管理流程制定自我評(píng)價(jià)工作方案，編寫(xiě)內(nèi)控測(cè)試計(jì)劃，成立內(nèi)控測(cè)試組，根據(jù)上年度內(nèi)、外審計(jì)測(cè)試結(jié)果、重大風(fēng)險(xiǎn)管控情況，對(duì)重要業(yè)務(wù)單位、重大業(yè)務(wù)事項(xiàng)、主要業(yè)務(wù)流程和高風(fēng)險(xiǎn)領(lǐng)域，安排專(zhuān)業(yè)骨干人員實(shí)施重點(diǎn)審計(jì)。為了確?？販y(cè)試效果，每次測(cè)試前，首先對(duì)內(nèi)控測(cè)試底稿進(jìn)行完善，同時(shí)開(kāi)展內(nèi)控和風(fēng)險(xiǎn)知識(shí)培訓(xùn)，使參加測(cè)試人員既懂專(zhuān)業(yè)，又熟悉業(yè)務(wù)，測(cè)試工作要達(dá)到既有廣度，又有深度，測(cè)試組負(fù)責(zé)編制內(nèi)控測(cè)試報(bào)告，各責(zé)任單位針對(duì)內(nèi)控測(cè)試發(fā)現(xiàn)的缺陷項(xiàng)實(shí)施整改。

    公司每年外部審計(jì)工作，均安排骨干人員作為向?qū)?，外部審?jì)既是一個(gè)發(fā)現(xiàn)問(wèn)題不斷完善體系的過(guò)程，同時(shí)又是一個(gè)學(xué)習(xí)改進(jìn)的過(guò)程，骨干人員業(yè)務(wù)水平和能力也得到提升。目前，湘鋼通過(guò)內(nèi)控測(cè)試、外部審計(jì)，已培養(yǎng)了一批自評(píng)骨干，實(shí)現(xiàn)了由三鋼互相測(cè)試，轉(zhuǎn)變?yōu)樽晕要?dú)立測(cè)試，初步建立了內(nèi)控自我評(píng)價(jià)改進(jìn)機(jī)制。

五、結(jié)束語(yǔ)

    風(fēng)險(xiǎn)管控及預(yù)警體系化建設(shè)不是新增一套管理體系，而是以現(xiàn)有管理體系為基礎(chǔ)，融人風(fēng)險(xiǎn)管理理念后，再優(yōu)化、完善的過(guò)程。構(gòu)建符合風(fēng)險(xiǎn)管理與內(nèi)控要求的管理體系，需要運(yùn)用PDCA循環(huán)機(jī)制，嚴(yán)把三道防線，使企業(yè)管理進(jìn)入“螺旋式上升”的PDCA良性循環(huán)，最終為企業(yè)持續(xù)健康的發(fā)展保駕護(hù)航。