前言:一篇好文章的诞生,需要你不断地搜集资料、整理思路,本站小编为你收集了丰富的办公室风险识别主题范文,仅供参考,欢迎阅读并收藏。
一、总则
为及时识别、监控公司保密潜在风险及其发生概率,确定公司保密风险承受能力及限度,认定该等风险所可能带来的损失,根据《上海市涉密信息系统集成资质单位保密风险评估工作细则》和《涉密信息系统集成资质保密标准》结合公司实际,特制定本管理办法。
二、职责分工
1、公司保密风险评估与管理主管部门为风险管理部。
2、各部门、各经营单元协助风险管理部实施本管理办法。
3、公司各涉密经营单元是保密风险管理的第一道防线,负责本经营单元和公司内纵向归口管理事项的保密风险管理工作。
4、公司保密风险评估工作小组(以下简称工作小组)是保密风险管理的第二道防线,接受保密管理办公室的监督(以下简称保密办),负责指导和检查保密风险评估工作的开展。
5、公司保密工作领导小组(以下简称领导小组)是保密风险管理的第三道防线。作为保密风险管理的决策机构,负责监督保密风险评估工作的开展,负责组织建立完善保密管理的持续改进机制。
三、工作内容及流程。
1、领导小组授权风险管理部组织成立工作小组。工作小组组长由分管保密工作的公司领导担任,成员由保密办、风险管理部等部门负责人组成。领导小组应组织对评估过程中出现的问题和结果做分析和研究,查找出在保密管理的制度、流程和执行等方面的问题,组织对制度和流程进行修订和完善。
2、工作小组至少每半年开展一次保密风险评估,使用“上海市涉密信息系统集成资质保密风险评估及自查自评系统”开展保密风险评估工作,按照业务流程对保密风险进行识别、分析和评估,评估的范围包括项目、人员、资产、场所等主要管理活动在保密方面所面临的威胁、存在的弱点、造成的影响,以及三者综合作用所带来风险的可能性的评估。
3、工作小组至少每年对《保密管理风险点识别及防控措施》评估一次,从人员风险、涉密载体风险、涉密计算机、涉密场所、投标、项目实施等,对每个风险点进行低、中、高等级识别,制定相应的防范措施。
4、工作小组在评估过程中如发现问题,及时向领导小组汇报,《保密风险评估报告》形成后,应向领导小组报告评估情况。向相关涉密经营单元和人员通报评估情况,监督防控措施的落实。
5、工作小组不定期组织开展评估业务培训,使相关人员了解掌握保密风险形式、评估方法、评估工具、防控措施等知识。保密风险管理纳入保密教育培训,以增强涉密人员防控保密风险的意识。
6、《公司保密风险评估报告》以及《公司保密管理风险点识别及防控措施》由风险管理部保存,作为年度审查申请的附件材料报市国家保密局资质管理委员会办公室。
四、奖惩机制
将评估工作履职情况纳入部门和员工的年度绩效考核评价体系。由领导小组对工作小组成员的保密工作进行考核评价;由工作小组负责对相关部门和人员的保密工作进行考核评价。对发现并上报重大保密风险的部门和人员给予奖励。对瞒报或未发现明显保密风险而导致发生泄密事件及严重违规行为的部门、人员给予重罚。
五、附则
【关键词】全面风险管理;物资供应
一、引言
近年来,国际和国内环境发生了重大深刻的变化,尤其是受到全球性金融危机的爆发,欧债危机蔓延,国内经济增长逐步放缓得宏观经济环境的影响,国网省物资公司经营不仅面临着各种外部风险,另外随着国家电网公司“三集五大”建设的深入,更面临着业务模式不断变革完善所带来的物资采购等内部风险。在面临内外部风险的环境下,作为省物资公司,努力提升风险管理水平,规避和防范重大风险的发生,成为企业核心竞争力的一个重要方面。因此实施全面风险管理,是省物资公司提升公司管理水平,提升物资供应的效率和效益的必然要求。
二、全面风险管理概述
美国COSO委员会定义全面风险管理是“一个实体的董事会、管理层和其他员工实施,适用于战略制订和整个组织范围的程序。该程序用于识别可能影响该实体的事件,管理风险使之处于其偏好范围之内,并为实体目标的实现提供合理的保证”。该定义为讨论全面风险管理提供了一个统一的框架。
2006年6月,国务院国有资产监督管理委员会出台了《中央企业全面风险管理指引》,指引中定义全面风险管理,是“指企业围绕总体经营目标,通过在企业管理的各个环节和经营过程中执行风险管理的基本流程,培育良好的风险管理文化,建立健全全面风险管理体系,包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统,从而为实现风险管理的总体目标提供合理保证的过程和方法”。
三、国网省物资公司实施全面风险管理的对策
国网省物资公司要做好全面风险管理工作,应该按照《中央企业全面风险管理指引》的要求,结合自身业务的特点,建设实施全面风险管理体系:
1.建设全面风险管理体系的总体目标
国网省物资公司全面风险管理体系的目标是基于省物资公司在“三集五大”中的定位,在公司经营管理中加强风险管理,培育良好的风险管理文化,确保将公司经营管理中的风险可控,公司合法合规经营,信息沟通真实可靠,提升物资供应的效率和效益。
2.构建全面风险管理组织体系
要将全面风险管理的各项要求融入到业务流程中,必须要有组织体系的保障。建立公司全面风险管理“三道防线”:第一道防线是公司各级业务部门;第二道防线是公司全面风险管理委员会及办公室;第三道防线是公司纪检审计部门。公司应设立全面风险管理委员会,由公司总经理担任委员会主任,下设全面风险管理与内部控制办公室,由办公室和各专业部门负责人组成,设置风险管理岗位,配备专门人员,全面负责公司风险管理的日常工作。
3.加强风险管理文化建设
风险管理文化是企业文化的重要组成部分。公司要大力培育和塑造良好的风险管理文化,把全面风险管理的理念和意识融入所有的业务和管理活动中,使风险管理成为企业所有部门和员工自觉的行为,做到全员参与,把风险管理的责任落实到每一位员工。
4.建立全面风险管理流程
要实施全面风险管理体系,要围绕全面风险管理的总体目标,在公司经营管理的过程中和业务流程中执行全面风险管理的流程体系。风险管理基本流程主要包括:初始信息收集、风险评估、风险管理策略、内部控制、监督改进。
(1)收集风险管理初始信息,建立风险信息库。公司应以岗位为基础、以业务流程为依托,动态收集风险初始信息,并对初始信息进行筛选、提炼、分类,开展风险梳理识别工作。通过风险梳理和识别,建立涵盖全部风险的统一的风险信息库,为风险评估提供依据。公司各部门要定期开展对风险信息的收集和辨析工作,及时更新信息库。
(2)风险识别与评估。对收集的风险管理初始信息和各项业务管理及其重要业务流程进行风险评估。根据风险发生可能性的高低、风险发生后对目标的影响程度来确定公司的重大风险。风险评估包括风险辨识、风险分析、风险评价三个步骤。
(3)风险管控策略的制定。通过分析公司自身和外部的条件,围绕战略目标,风险承受程度等来选择风险管控策略。公司对风险实施有效地控制采用的主要方法有:风险规避、风险降低、风险分担和风险承受。
(4)风险管理相应解决方案的制定和实施。公司应根据风险管理策略,针对各类风险或每一项重大风险制定风险管理解决方案,风险解决方案应包括事前、事中、事后的应对措施和危机状况的处理计划。制定相关的内控措施,如审批制度,明确涉及重大事项的批准程序,重大资金支付的集体决策程序等。通过在公司各部门开展风险管理工作,实现风险管理体系的良好运行。
(5)监控与改进。公司应定期对风险管理工作的有效性进行自查和评价,及时发现存在的缺陷并改进,实现闭环管理。建立风险责任制度,将各部门风险管理工作列入绩效考核体系,从制度上保证持续改进和提升全面风险管理的水平。
四、结语
总之,实施全面风险管理,推进内控体系建设,将极大推进企业防范风险,提升管理水平,特别是在国家电网公司建设“三集五大”体系的战略部署的背景下,在国网省物资公司实施全面风险管理,构建完善的内部控制体系,对于提升物资供应的效率和效益工作目标的实现,对于提高公司抗风险能力和核心竞争力都具有现实而长远的意义。
参考文献:
关键词:加强 内控体系 建设 思考
1. 前言
杭州华电半山发电有限公司(以下简称“半山公司”)是由华电国际电力股份有限公司、浙江浙能电力股份有限公司投资,华电国际电力股份有限公司控股的国有特大型火力发电企业,目前是国内最大的燃机电厂,同时也是浙江电网的重要统调电厂和杭州市的主要保安电源。
半山公司始建于1959年,先后完成5次基建、扩建工程,目前总装机容量为268万千瓦,其中燃机一期3台,装机容量117万千瓦;燃机二期3台,装机容量124.5万千瓦;1台燃煤机组,装机容量254.5万千瓦。
华电半山发电有限公司是一家有着50多年历史的发电企业,长期以来,重视企业管理,加强内控制度建设,逐步建立了涵盖各个环节的内部控制体系,各职能部门为加强内控管理,根据国家法规、上级规章制度,结合企业实际,制定了相关内控制度(包括规章制度和管理标准),并予以有效执行和不断完善。
前几年,国家财政部、审计署、证监会、银监会、保监会等五部委先后联合出台了《企业内部控制基本规范》和《企业内部控制配套指引》,根据国家五部委规定,依据上级公司要求和部署,公司自2011年以来,已连续开展了三年内部控制自我评价,通过持续开展内控评价,发现缺陷,整改缺陷,进一步建立健全内控制度,提升内控执行力,防控风险。
但从内控评价结果和公司内控现状看,公司内控体制机制尚不健全,内控管理和内控监督的职责不具体、不明确,内控管理工作这一重要主体和重大环节基本处于缺失的状态,内控监督与评价的力量薄弱,相关人员对公司各业务流程和主要风险不熟悉、缺乏内控评价和风险评估等方面的知识和实践经验,公司无论在内控制度建设和制度执行上,还是在内控管理及评价监督等方面都存在不少困难和问题,没有真正形成执行(各职能部门)、管理(日常管理部门)、监督(审计部门)“三道防线”。
为了提升公司内控管理和风险管理水平,推进公司内控工作和风险管理工作,扭转内控管理的薄弱局面,2013年,公司对如何全面推进内控体系建设,加强内控管理和内控评价工作,理顺管理,如何提高部门的内控工作执行力等进行了深入研究和探讨,并向兄弟单位学习、取经。在经过充分的研究和酝酿后,今年初成立了公司内控管理组织机构,建立了内控工作联络员机制,并明确了各机构和内控联络员职责,各机构和内控联络员从成立之日起,按照确定的职责开展工作,发挥作用。
2. 内控管理办公室工作开展情况
为加强内控管理,公司内控管理委员会下设内控管理办公室,内控管理机构的成立,加强了内控管理工作,使内控管理工作制度化、常态化。在成立内控管理机构的同时,结合公司实际,明确具体职责。
立机构,订计划。公司形成内控管理坚强防线,实现关口前移防控风险。公司成立了由各职能部门负责人组成的内控管理办公室,主要负责公司内部控制和风险管理的日常管理工作。内控管理办公室结合公司实际,制定了内部控制和风险管理年度工作计划并着力推进实施。
抓倒查,定制度。公司建立“倒查”机制,按照内控评价标准对流程控制进行检查,对风险控制点进行梳理调整,对自查评价过程中发现的缺陷,认真分析,制定整改措施,跟踪缺陷整改。2014年,为进一步加强和规范企业内部体系建设,公司对内控管理流程手册(2013版)进行全面修订,对照上级公司规章制度和实际工作流程进行梳理、优化,最终形成更具有实际操作指导意义的公司内控管理流程手册(2014版)。
重审核,强制度。今年以来,公司各部门已制订、修订内控制度32项,内控管理办公室进一步深化内控制度审核,对每一项制定、修订的制度严格审核,为内控制度质量把好第一道关。为进一步规范公司内控管理工作,明确责任,去年4月,内控管理办公室制定了《内控管理办法》,使公司内控管理工作有章可循,有据可依,为建立健全内控体系和风险管理体系提供了强有力的支持。
建专栏,推培训。为增强广大员工的内控意识,及时了解公司内控工作情况,提高内控执行力,营造内控文化氛围,内控管理办公室和内控评价办公室在经过充分酝酿和精心策划后,在2014年3月份公司门户网站开辟了“内控建设”专栏,报道公司内控工作和风险管理动态,普及内控和风险管理知识。该专栏设置“制度建设”、“内控知识”、“内控信息”三大版块,涵盖了内控制度的制修订及执行情况、内控和风险管理知识、内控工作开展情况等。同时,为进一步强化风险防范意识,推进公司风险管理体系建设,内控管理办公室于去年6月举办了风险评估实务培训,各部门负责人及内控联络员共计50余人参加了培训,取得了实效。
3.内控评价办公室工作开展情况
为加强内控监督,公司内控管理委员会下设内控评价办公室,内控评价机构的成立,加强了内控评价工作和日常监督的力量,使内控监督制度化、常态化。在成立内控评价机构的同时,结合公司实际和内控评价监督工作,明确具体职责。
形成合力,持续评价。公司内控评价工作自2011年起,已连续开展了三年,形成常态化工作。2013年公司获得华电国际“2013年度内部控制评价工作先进单位”荣誉称号。内控评价办公室成立后,由评价办公室具体组织实施评价工作,牵头成立公司内控评价领导机构和工作机构,编制内控评价方案,根据评价方案和采用抽样法等多种评价方法开展评价,查找内控缺陷,撰写评价报告,确保评价工作的质量和评价工作的顺利进行。
严抓整改,促进落实。抓整改、促提升,及时组织开展内控缺陷整改情况的监督检查是内控评价办公室的一项重要职责。2014年以来,内控评价办公室先后于上半年和下半年部署缺陷整改情况的监督检查。每次检查结果均向公司领导层和各有关部门进行通报。通过监督检查,有力促进了各部门缺陷整改工作,使各项缺陷能有效整改。
监督检查,强化内控。开展内控监督检查是内控评价办公室的一项重要职责。除开展内控缺陷整改情况监督检查和每年开展内控自我评价,还适时组织开展内控监督检查。内控监督检查包括专项检查和全面检查,去年8月份,组织内控评价人员对涉及内控评价范围的32个业务流程的执行情况及各项控制文档进行全面检查,查找缺陷。通过专项检查和全面检查,促进各部门提高执行力,纠正存在的问题,保障各项内控制度有效运行。
4.内控工作联络员工作开展情况
建立内控工作联络员机制,是公司推进内部控制和风险管理体系建设的一项重大举措。内控工作联络员由各职能部门责任心强,业务精、善于管理的人员担任,其职责主要是参与和协助公司内控管理、内控评价、本部门内控制度制(修)订和内控自查自纠,对本部门内控制度执行和内控缺陷整改的监督等。
参加会议、培训,提高业务水平。今年,内控联络员参加了内控评价办公室和内控管理办公室组织召开的各项会议和风险评估培训,通过会议和培训,加深了解了内控联络员的职责、公司内控缺陷情况及整改情况,提高了对内控工作重要性的认识以及对开展风险评估和内控自查自纠必要性的认识,了解公司内控管理现状和存在的问题,初步掌握了风险评估知识。从实践情况看,及时召开内控联络员会议和相关培训,通过学习、指导及部署工作,对于增强内控联络员的责任意识,提升内控联络员业务水平,加强内控管理是十分必要的。
参与部门自查自纠,增强自查力度。今年6-7月,内控管理办公室组织开展了年度内控自查自纠工作,对自查工作提出了具体要求。各部门高度重视,精心组织,最大特点就是充分发挥本部门内控联络员的作用,具体参与部门内控自查自纠工作,在自查工作中,各部门内控联络员积极协助部门领导对内控制度建设和执行情况、评价检查发现的缺陷整改完成情况等方面进行认真自查,充分发挥了内控骨干作用。
摘 要 融资性担保公司是为解决中小企业融资难的问题而出现的非银行地方性金融企业,提供专业的担保产品,如何确保担保产品的安全与利益,本文从风险管理的角度探讨风险管理的内涵,融资性担保公司风险管理的定义、特点、意义我国目前融资性担保公司风险管理的问题、解决我国融资性担保公司风险管理的现状的对策。
关键词 融资性担保公司 风险管理 全面风险管理
一、融资性担保公司风险管理的内涵
融资性担保业务流程分为:担保调查与信用分析,担保审查与担保办理,保后管理。融资性担保业务流程管理实质就是风险管理,以保证最大限度地获取收益的过程。融资性担保风险分为广义与狭义两种,广义风险,是指融资性担保担保公司在经营融资性担保产品中,由于事前无法预料的不确定性因素的影响或是未来的的实际情况变化与预测不相符,或使其实际的收益与预期收益发生背离,从而导致担保公司蒙受经济损失或不获利,丧失获取额外收益的机会的可能性。狭义风险是指融资性担保公司蒙受经济损失的可能性。融资性担保公司面临的风险主要有市场风险、信用风险、保费风险、操作风险、法律风险等。由于融资性担保公司是提供担保产品的金融企业,特别是担保产品的特点决定它对各种风险要严格控制与防范。
风险管理是融资性担保公司在提供担保产品时,通过风险识别、风险评估、风险处理等方法,预测、回避、分散风险,从而减少或者避免经济损失,保证不发生垫款损失的行为。按照现在经验,可以分为非全面风险管理与全面风险管理。
融资性担保公司风险管理的定义、特点、意义COSO委员会认为:全面风险管理是一个受到该实体的董事会、管理层和其他个人的影响,并应用在整个机构战略设施的过程。他被设计用于识别整个实体的潜在重大风险。他能组织的具体情况提供一个风险管理框架,并为组织目标的实现提供合理的保证。
全面风险管理体系是指融资性担保公司各业务层次、各类型风险所进行的通盘管理,在对风险进行科学量化的基础上,以“风险调整后的资本收益率”为核心,从而在内部实现对风险通盘管理,同时借助监管部门和市场力量的约束,形成一个包括融资性担保公司,监管者及市场的三位一体的风险管理体系。
全面风险管理的特点是:
1.整体化的风险管理,对各种风险进行统筹管理;不是以各个部门为单位,对风险管理分割的分散化管理。
2.连续性的风险管理,将风险管理纳入到时日常经营之中;不只是某时点的一定时段的风险管理。
3.全面的、大范围的风险管理;不是小范围、局部的风险管理。
二、实施全面风险管理的意义
1.强化全面风险管理理念是融资性担保业务健康持续发展的监管需要
去年,我国根据《融资性担保公司管理暂行办法》对担保公司进行整治,通过省金融办检验达标的,广东省共301家获得获得地方性金融许可证,这301家则取得与银行合作的 “通行证”,融资性担保公司是解决中小企业融资难的重大举措。通过对历史问题的整治,如何管理融资性担保公司,强化全面风险管理理念是监管的重要工作,是确保融资性担保业健康发展的根本保证。
2.融资性担保公司确保竞争力的需要
融资性担保公司是提供担保产品的非银行金融企业,是高风险行为,是管理风险并收取超额利润的企业,风险管理的水平决定其生存与发展的能力,是竞争的要求,实施全面风险管理是融资担保公司发展的基本保证。
3.融资性担保公司提升风险管理水平的需要
融资性担保公司的管理如何入手,是管理者应当首先解决的问题,我国融资性担保公司是新生事物,所以目前大都分融资性担保公司处于非全面管理阶段,在探索管理经验,而全面管理是商业银行的先进管理经验,融资性担保公司应当自觉掌握全面风险管理精华,创造出适合自己的全面风险管理体系。
三、我国目前融资性担保公司风险管理的问题
1.融资性担保公司风险管理意识刚起步,处于处自发阶段
为解决中小企业融资难,我国2010颁布《融资性担保公司管理暂行办法》进行规范管理,作为省级新设立的金融办公室不象银行监督委员是从人民银行中分离出来的,从成立之日就有大量成熟的监管队伍,而省级以下的金融办公室的组成人员,机构新,人员新,监管能力有待提高,而融资性担保公司又是以提供担保产品为主的金融企业,对其经营规律因出现时间短而未能掌握,所以融资性担保公司的风险监管刚起步,处于自发阶段。
2.公司风险管理组织结构与体系未建立
融资性担保公司行业在我国刚起步,公司对风险管理处理探索阶段,根本不可能按全面风险管理的要求设置组织结构与体系。融资性担保公司管理暂行办法要求规模较大的融资性担保公司有律师或注册会计师作为首席风险官,但并没有对风险管理提出理为科学的要求,担保不仅是法律问题或是财会问题,而是金融问题,金融是法律、会计等综合运用的有自己规律的专业领域,将风险视同法律问题或是财会问题,也误导了融资性担保公司的组织结构与体系的建立。
3.风险管理人才匮乏
目前融资性担保公司的风险管理人才来源主要是有三种,一种是从银行退休人员,因为从银行一线人员挖管理人才是不可能的,这一类有丰富的管理经验,但对风险管理的理论水平低,未能掌握科学有效的全面风险管理的知识,未能自觉的运用该知识指导融资性担保公司风险管理。一种是从律师等法律界人士招聘作为风险管理人才,因为目前中国没有财税金融专业的律师,而多为通才,不能融合财会等经济实际状况,未能提交高效、简单、促进业务的风险管理措施;一种是注册会计师等财会界人士招聘作为风险管理人才,因为目前中国没有财税金融专业的会计师,为通才,不能融合法律而未能促进业务与风险管理并存的风险管理措施。担保业务属于金融行业,必须培养自己风险管理高级人才。
解决我国融资性担保公司风险管理的现状的对策
4.加强监管力量与监管规划的建设
金融办公室的组成人员,机构新,人员新,未掌握融资性担保公司担保产品经营规律,风险监管刚起步,处于自发阶段。金融办公室监管人员要加强金融、财会、法律等综合技能的学习,多从银行等金融单位招聘精英,充实监管力量;根据目前我国融资性担保公司的不同规模、发展历史、市场定位和担保产品策略等,适当引进全面风险管理观念和方法,制定系统的全面风险管理监管的规范,指导监管日常工作,使监管规划实用、高效,使担保业务健康发展。
5.建立全面风险管理组织结构与体系
全面风险管理应当建立包括决策、实施、执行、和监督部门在内的自上而下的垂直化风险管理组织架构,构建一个严密、高效、健全的风险管理组织体系,建立直接对股东会负责的风险管理委员会。对融资担保公司的各类业务以及各个部门的风险进行集中的统一管理,不要将风险管理分散由各业务部门单独负责。在操作层面上,对风险度大的岗位,设置与业务经理平等的风险经理,风险经理由风险管理委员会领导,负责对业务部门经营中所涉及的风险进行日常监测、评估、管理、和报告。风险管理人员实行垂直管理,确保风险管理的独立性。
6.完善风险内部控制制度
风险管理与内控制度是融为一体的,只有内控制度执行得好,风险管理才能落到实处。风险内部控制制度的构建主要是,一,建立风险识别和评估系统,通过对风险的定性分析与定量测算,有效评价风险的状态与程度,为风险控制提供基本依据。二,健全内部授权审批机制,保证担保产品的安全与利益。三,完善岗位责任制,落实绩效考核制度。四,将风险防范作为内部审计监察的主要目标,实行风险评级制度,将内部控制作为提高全面风险管理的首要手段来抓。
7.培养全面风险管理的高端人才
融资性担保公司风险的识别、防范、控制和管理需要精通金融财会法律理论、数理统计、以及熟悉担保业务的高层次复合人才。因此,要按照全面风险管理的要求,加强专业学习,全面提高了从业人员的素质,尽快培养和建立一支全面风险管理人才队伍。融资性担保公司要从成立之日就培养、挖掘、和储备符合条件的人才,并与绩效考核等薪酬制度相结合,保持人才稳定,不流失。加强培训,加大对风险管理人员的知识更新和技能培训,不断提高其风险控制能力,适用不断变化的业务需要。
参考文献:
[1]王梅丽.广东融资性担保整结束,仅301家获牌.南方都市报.2011.4.11.
一、企业套期保值中所面对的各种风险
企业从事套期保值交易所面对的风险可以归纳为以下几种:
(一)基差风险
基差风险是指保值工具与被保值商品之间价格波动不同步所带来的风险。基差即现货成交价格与交易所期货价格之间的差,其金额不是固定的。基差的波动给套期保值者带来了无法回避的风险,直接影响套期保值效果,特别是当采用替代品种保值时。
(二)交叉套期保值风险
当期货市场上没有与现货商品相同品种的期货合约时,可以利用其他具有相同价格发展趋势的商品期货合约为该现货商品进行保值,即所谓交叉保值。在实际运行过程中,交叉保值中所要保值的资产并不是所使用期货标的资产,两类资产的价格走势并不是完全一致的,这就会导致交叉保值风险。
(三)逐日结算风险
由于期货交易实行保证金交易和逐日结算制度,因此一旦出现不利变动,投资者可能被要求补足保证金至规定的额度。如果企业资金周转不灵,无法及时补足保证金而被强行平仓,则套期保值策略会因此落空,企业可能面临严重亏损。
(四)投机风险
期货套期保值与商品投机在交易上并没有本质的区别,商品投机有时能够给企业带来巨额的利润,使得企业经常放弃套期保值的宗旨,或者并不严格执行套期保值方案,导致商品操作名为套期保值而实为投机,在市场方向发生变化或判断失误时给企业带来损失。
(五)业务流程风险
由于期货交易不是客户之间面对面的交易,它需要通过期货经纪公司,按照交易所规定的操作程序和结算方式进行交易和结算,业务流程没有完全封闭的时间界限,隐含着操作风险。业务流程中的风险主要产生于合作机构选择不当、没有按规定的程序与合作机构签订合同、开户未经有效审批、投资方案未经有效审批、资金划拨未经有效审批等情况。
套期保值的首要目标是保值,在转移价格风险后,企业应专心致力于现货经营,获取正常的经营利润,不能不顾风险指望利用套期保值交易赚取额外利润。因此,企业在参与套期保值时应努力规避上述风险,应该了解这些风险的来源,并从根源上对这些风险加以防范。
二、基于风险管理建立企业套期保值内部控制体系的必要性
通常而言,内部控制是指企业的内部管理控制系统,而风险管理是指企业围绕总体经营目标对企业管理的各个环节和经营过程中的风险进行管理的基本流程;内部控制解决的是常规性风险,风险管理解决的是非常规性风险;内部控制主要是从风险控制的方式和手段说明风险控制,风险管理是从风险控制的目的来说明风险控制。
内部控制理论是随着企业内控实践经验的丰富而逐渐发展起来的,大致经历了内部牵制、内部控制系统、内部控制结构和内部控制整体框架四个理论阶段。1992年,COSO委员会提出了《内部控制整体框架》,将内部控制定义为“由企业董事会、经理阶层和其他员工实施的,为营运的效率效果、财务报告的可靠性、相关法令的遵循性等目标而提供合理保证的过程”,并认为内部控制包含控制环境、风险评估、控制活动、信息沟通以及监督等5个方面。内部控制的目的就是帮助企业正确地管理和控制风险,目标是通过建立企业内部控制体系,梳理公司的主要业务流程,对关键控制流程进行风险分析,找出风险点和控制缺口,通过强化相关部门控制职责,实现对风险的有效控制,完善制度规范,建立测试方法和标准,保证内控体系有效运行。2004年,COSO委员会又颁布了《企业风险管理框架》,将企业风险管理被定义为“企业风险管理是一个过程,这个过程受董事会、管理层和其他人员的影响,这个过程从企业战略制定一直贯穿到企业各项活动中,用于识别那些可能影响企业的事件并管理风险,使之在企业风险偏好之内,从而合理确保企业取得既定目标”。其中明确说明,风险管理框架建立在内部控制框架基础上,内部控制是企业风险管理必不可少的一部分。
可见,内部控制的建立是与风险管理的要求相并存的。正是因为存在各种各样的风险, 企业才应该建立良好的内部控制系统, 配合风险管理, 实现企业目标。建立内部控制是现代企业制度的迫切要求, 是企业经营管理体制的需要。而企业从事期货套期保值,风险伴随于整个投资过程,为了控制期货投资风险,企业则必须建立相关的内部控制体系。
三、企业套期保值内部控制体系的建立和完善
企业内部控制的内容是由控制环境、风险评估、控制活动、信息沟通以及监督等五个方面的基本要素组成,这些要素及其构成方式决定着内部控制的内容与形式。企业套期保值内部控制体系的建立和完善都是围绕这五个方面的要素进行的。
(一)建立良好的控制环境
控制环境提供企业纪律与架构,塑造企业文化,并影响企业员工的控制意识,是所有其它内部控制组成要素的基础。与套期保值相关的控制环境因素主要是组织机构,因为风险内部监控体系的运行必须建立在职责分明的组织结构之上。一个结构良好的组织不仅可以促使组织中每一个人为完成既定的组织目标而尽职尽责,而且依赖组织内的严格分工,做到相互稽核、牵制,避免挪用资金和越权交易的风险,并可及时发现期货投资风险和采取相应对策。期货投资应实行权力集中原则,决策权应由公司最高决策层掌握,通常由董事会授权董事长组建期货领导小组,成员包括董事长、总经理、财务总监、采购总监、内审负责人等,负责制订年度套期保值计划、对公司从事期货套期保值业务进行监督管理、批准授权范围内的套期保值交易方案、负责审定公司套期保值管理工作的各项具体规章制度以及交易风险的应急处理等。期货领导小组下设套期保值管理办公室作为其日常办事机构,其职责为制订、调整套期保值计划、交易方案,执行具体的套期保值交易和其他日常管理工作。套期保值管理办公室设有交易员、档案管理员、资金调拨员、会计核算员和风险控制员等岗位,各岗位分别由相应的职能部门内设,每个岗位员工各司其职。
(二)实施有效的风险评估
每个企业都面临来自内部和外部的不同风险,这些风险都必须加以评估。评估风险的先决条件是制定目标,风险评估就是分析和辨认实现所定目标可能发生的风险,具体包括目标、风险、环境变化后的管理等。对于选择期货经纪公司,套期保值管理办公室应挑选三家以上具有良好资信和业务实力、运作规范的期货经纪公司,经资格审查后作为候选单位,再由期货领导小组从中选定一家期货经纪公司,签订期货经纪合同书,办理开户手续。套期保值管理办公室应动态跟踪了解期货经纪公司的发展变化和资信情况,并将有关发展变化报告公司期货领导小组,以便决定是否更换期货经纪公司。在业务操作过程中,应及时评估交易方案中的相关风险,检查交易方案是否采取合理交易策略以降低追加保证金的风险。内审部门应定期或不定期地对套期保值业务进行检查,监督业务人员执行风险管理政策和风险管理工作程序,及时防范操作风险。
(三)把握关键的控制活动
控制活动是确保管理阶层的指令得以执行的政策及程序,套期保值控制活动的主要内容包括交易授权、职责划分、业务流程、风险报告和处理程序等。
1、交易授权
对期货交易操作应实行授权管理,一般应由董事长签发期货交易授权书,交易授权书应列明有权交易的人员名单、可从事交易的具体种类、交易限额和授权期限等。被授权人员只能在授权书载明的权力范围内行使相应权力。如被授权人变更或权限调整,授权人应及时通知业务相关各方。
2、职责划分
从事套期保值各岗位人员的职责应合理划分,比如交易员负责监控市场行情、识别和评估市场风险、制订交易方案、执行交易指令、对已成交的交易进行跟踪和管理等;档案管理员负责计划、交易方案、交割单和结算单等资料的管理;资金调拨员根据交易记录完成收付款;会计核算员负责相关账务处理等财务结算工作;风险控制员负责监督和跟踪每笔交易的执行情况。各岗位人员应确保有效分离,不得交叉或越权行使其职责,确保能够相互监督制约。
3、业务流程
套期保值管理办公室根据现货需求情况和市场价格行情制订交易方案,方案内容包括建仓品种、价位区间、数量、拟投入的保证金、风险分析、风险控制措施、止损额度等,报经期货领导小组批准后执行。交易员根据交易方案,填写注入或追加保证金的付款通知,经期货管理办公室及财务部相关负责人审批后交资金调拨员执行付款,并选择合适的时机向期货经纪公司下达交易指令,每笔交易后应及时将交割单和结算单交风险控制员进行审核。会计核算员收到交割单或结算单,审核无误并经相关财务主管签字后,进行账务处理,同时每月末与交易员核对保证金余额。套期保值管理办公室根据锁定价格材料的实际采购情况拟订平仓方案,操作流程与上述类似。
4、风险报告和处理程序
交易员应于每天收市后测算已占用保证金数量、浮动盈亏、可用保证金数量及拟建头寸需要追加的保证金数量并上报。当市场价格波动较大或发生异常波动时,交易员应立即报告;如交易合约市值损失接近或突破止损限额时,须立即启动止损机制;当发现由期货经纪公司造成的交易错单,交易员应及时通知期货经纪公司采取相应处理措施,并追偿损失;若发生属于自身过错的错单,交易员应立即报告套期保值管理办公室负责人,并下达相应的指令以消除或尽可能减少由此造成的损失。
(四)规范信息披露
企业在其经营过程中,需按某种形式辨识、取得确切的信息,并进行沟通,以使员工能够履行其责任。套期保值管理办公室应于月初向期货领导小组提交上月套期保值业务报告,内容包括本月新建仓位状况、总体持仓状况、结算状况、套期保值效果、未来价格趋势及相关分析。同时,所有参与套期保值业务员工都应遵守规范的汇报制度,使内部信息传递顺畅。
(五)加强监督力度
内部控制系统需要被监控,监控活动由持续监控、个别评估所组成,其可确保企业内部控制能持续有效的运作。企业参与期货市场从事套期保值交易的主要目的是规避市场经营风险,因此,企业应针对套期保值业务建立经营风险的监督体系和权力制衡机制,在决策、授权、交易等操作程序上规范运作,发挥各级操作者的主观能动性,提高企业在期货市场的抗风险能力,保障套期保值交易顺利进行。
参考文献:
[1]赵选民,李丰.企业期货投资风险的内部控制[J].科技创业月刊,2006
[2]彭志国,刘琳,张庆龙.企业内部控制与全面风险管理[M].北京:中国时代经济出版社,2008
[3]孙才仁.套期保值与企业风险管理实践[M].北京:中国经济出版社,2009
推进属地化建设是降低海外经营风险的有效手段;各类专业人才培养是海外经营风险防范的当务之急。
文 张磊
全面风险管理的经验做法
构建分级管理、高效运行的风险管控组织体系。2010年初,为强化对海外风险的监控,构建“明确责任、分工协作、全员参与、全过程控制”的风险管理格局,中土集团了《海外风险预警信息管理办法》,明确了海外风险防范的组织架构,初步形成海外风险管控的三道防线。第 道防线:海外风险防范领导小组,负责对海外重大风险预警的相关应对措施进行集体决策。第二道防线:海外风险监控办公室,负责对海外风险预警信息进行风险辨识、风险分析和风险评估;对海外经营中的潜在风险进行综合监控。第三道防线:各海外经营机构。办法中明确规定各海外经营机构是预警层面的基本单元,是预警信息的第一报告单位,其行政领导是海外风险防范的第责任人。
2011年,中土集团《关于进一步健全内部控制与风险管理体系相关工作的通知》,进一步规范了风险管控体系的工作职责和工作制度。集团总部设立内部控制与风险管理工作领导小组;在海外风险监控办公室的基础上,改组设立风险内控管理办公室,负责内部控制与风险管理工作的实施及日常工作。各海外事业部设置风险管控专职岗位,由专人负责收集汇总海外市场、海外项目风险信息,分析并撰写海外市场风险管理报告。经过几年来的实践运行,初步形成了“统一领导、分级管理、全面防范、重点控制”的风险管理组织体系。
夯实持续监控、定期检查的风险管控规章制度。2011年,相继了《重大风险事件分析报告制度》和《重大风险管控措施落实方案》,明确要求各海外事业部谨慎选择海外经营的国家和地区,从源头上控制风险。不进入外交部、商务部等明令警示的海外市场和行业领域,不进入不能形成有效监控的海外市场,不进入在一定时期不能形成规模效益的海外市场。
对于经识别认定的重大风险,由风险内控办公室牵头,组织海外经营单位和相关职能部门,共同制定具体的风险管控方案,并细化落实各项管控措施。特别要注意的是,总法律顾问、企业法律事务中心要参与重大经济活动谈判工作,提出规避法律风险的建议措施。
2013年,中土集团纲领性文件《内部控制与全面风险管理办法》,该文件强化了总部各部门、各经营单位各类风险相关信息收报力度,包括风险信息、风险管理动态和风险案例分析,境外1亿美元以上的大型项目要定期扫描、备份重要文档资料,并适时带回国内交由主管事业部保存、备案。
在规章制度的落实方面,中土集团每年组织一次对重点海外市场的内控与风险管理专项检查,对重点市场的重大、重要风险进行评估并提出调整和改进建议。
推进多层次、无缝隙的风险管控报告机制。一是各海外经营单位定期(每季度)对所管辖市场的宏观系统性风险与微观经营性风险进行风险信息的收集和报送工作,报送的内容须包括风险预警信息、风险案例、风险管理工作动态等内容。
二是风险内控办公室定期(每半年)召开一次海外风险预警信息专题会议,分析海外经营各类风险的潜在因素,研究海外经营各类风险预警的应对措施。
三是对于重大风险事件,在风险爆发的24小时内,海外项目负责人将第一时间向驻外机构分管领导和主管领导进行工作汇报。在重大风险事件处置完毕后,各经营单位按要求向总部风险内控办公室提交专项报告。
四是对于紧急风险事故,各单位需按照相关规定,启动风险预警并按程序提交上报。突况报告可以采用口头报告、电话沟通、电子邮件等多种形式。
五是对于海外特定市场不便于评估的特定风险,海外经营单位可聘请专业风险测评机构运用定量化的测评方法进行专项风险评估,评估结果直接向内部控制与风险管理工作领导小组汇报。
完善海外风险管控的远程信息平台。自2012年成立信息化管理部以来,中土集团信息系统建设上了一个新台阶。风险信息系统的建设以集团公司总部办公自动化平台为依托,逐步满足集团公司整体和跨职能部门、业务单位的风险管理综合要求。尤其是对于海外经营单位,将各海外市场.海外项目的风险预警指标纳入集团公司办公自动化平台,可通过信息集成的方式实现海外风险信息的高效综合管理。
另外,中土集团搭建了内控与风险管理。。群、微信群等,做到国内国外各层级风险信息的随时沟通和资料共享,较好地避免了国内外时差和通讯联系不便等不利因素。
相关体会
全面风险制度建设是防范海外经营风险的根本举措。根据多年国际工程管理的经验,海外经营的市场风险,要依靠健全风险预警、风险防控的各项管理程序来防范。特别是作为总承包商,要通过对企业在各海外市场经营得失的分析,逐步形成各市场海外经营风险的规律性认识。对于新开发的海外市场,要对其进行全方位情报分析和风险分析,谨慎考察项目所在国的政治风险、经济风险、法律风险和财务风险等,最终形成该市场是否是一个值得进入的“好市场”的科学评价。
加强前期商务运作能力是预防海外经营风险的关键环节。从事海外经营的企业要建立相对完善的项目信息收集、筛选系统,与各目标市场驻外使馆、所在国政府、当地合作伙伴保持良好的公共关系,能够按照项目信息的来源、项目资金渠道、项目商务条件、技术标准等不同层次进行逐级筛选,以保证项目立项信息的真实性和有效性。
在项目投标阶段,总部职能部门要对不同海外市场、不同规模的海外项目进行分级管理,灵活采取多种报价策略,有效平衡合理报价与报价竞争力之间的关系,确保报出有竞争力的价格。
选择联合体方式承揽国际工程可以有效化解海外经营风险。当下的国际工程市场,如果一个总承包项目,其所在国经营环境复杂、项目实施难度大、项目规模超过单一承包商的承建能力或需要承包商为项目融资时,为规避或分散风险,承包商往往会与其他工程公司、金融机构等组建成联合体,共同承揽实施该项目。
实践证明,联合体方式承揽国际大型工程项目,由于联合体内各成员所处的环境不同,具有不同的专业能力和资源优势,能够促使大型项目的潜在风险得到有效的规避和降低。如与当地公司合作,可以部分规避政治风险、经济风险、法律风险、外汇风险、治安风险等;与国际知名大企业合作,可以部分规避或转移商务风险、技术风险等;与各类金融机构合作,可以部分规避或转移金融风险等。
海外项目风险防范需以合同管理为主线。国际工程的风险管理,要以合同管理为主线,制订风险防范的各项措施。尤其是对海外大型项目的合同管理,各海外经营机构要通过认真、细致的合同要件研究,结合海外市场实际状况,组织技术、商务、财务、法律、项目管理等相关专业人员对合同的具体内容进行逐条、逐款的仔细审核,识别对外合同中的潜在风险,并抓住源头,防患于未然。承包商要尽可能争取对自身有利的合同条款,企业总法律顾问、法律事务中心要参与重大经济活动谈判工作,并提出规避风险的法律意见。
推进属地化建设是降低海外经营风险的有效手段。从事海外经营的企业要有计划地实施多种形式的属地化建设,充分利用当地各类资源,在运作模式和管理方式上向当地公司看齐。
一、流程管理与财务风险控制的特点及关系
所谓流程,是指业务活动和管理活动过程中的实体性规定和程序性规定,流程具有目标性、相关性、动态性、层次性和结构性等特点。流程管理,是一种以规范化的构造端到端的卓越业务流程为中心,以持续的提高组织业务绩效为目的的系统化方法。流程管理通过流程建立、流程实施、流程评估、流程改进和流程再造等不同行为来实现,是一个不断循环和动态变化的管理方式。企业一般按照业务性质进行职能部门的划分,按照部门职责组织企业经营行为,但所有的经营行为均需通过既定的流程框架来实现,通过流程管理让管理行为高效、规范的达到目标。
财务风险控制,是指在财务管理过程中,利用有关信息和特定手段,对企业财务活动施加影响或调解,以便实现计划所规定的财务目标,回避风险的发生。财务风险控制的滞后、缺失往往给企业造成不可估量的损失。科学的财务风险管控体系是企业健康持续发展的重要保障。
流程管理是财务风险控制体系的主要脉络构成,是连接财务风险控制端点的主要载体,是网罗各经营风险节点的重要平台。流程管理是财务风险控制体系运转的重要的系统化方法。具体来讲,就是根据业务管理关系,制定业务指导原则,通过建立科学系统的流程,规范企业经营行为,达到控制财务风险的作用。
二、ABC公司财务风险控制问题评析
ABC公司是一家以投资物业为核心业务的国有企业,主要负责近30万平方米商业物业的租赁与日常运营。公司管理的经销商近500家,商户性质较为复杂,涉及业务内容从经销商管理、活动宣传到车辆出入库、新车交易、二手车评估、过户、验车、置换等,流程节点繁杂,且涉及到除商户、公司各部门以外的工商、税务、交管局及媒体等多个部门的交叉业务环节,管理难度较大,容易出现控制薄弱或空白的情况,从而产生管控风险。通过全面梳理公司财务管控体系,主要存在以下几个方面的问题:
1.公司现有制度虽然较为全面,但缺乏对关键风险的重点控制与管理
ABC公司拟定的相关财务风险管控制度包含核算、分析、预算、档案管理等诸多内容,但从实际操作效果来看,制度建设虽然数量居多、但重点不突出,不成体系,忽略了对关键节点的控制,财务风险控制工作效率和质量难以保证。
2.公司对财务风险的识别和预警力度不够,对风险的过程控制关注不够
公司现有制度体系是成立近20年来逐步形成的,除日常业务以外,其他大部分制度均是由于发现问题或总结其他企业经验之后进行的补充完善,在实际操作中往往表现为被动接受风险,而无法体现事前和事中控制的理念。
3.信息系统缺乏统一规划,造成风险管控的瓶颈或断层
目前,公司建立大大小小的信息系统分别归属于各部门,且开发平台各异,数据口径各异。系统推进过程中仅考虑部门自身业务的信息需求,缺乏跨部门之间的系统交流,无法形成统一的标准化信息数据,甚至出现部分信息系统的缺失以及部门“信息孤岛”的形成。信息系统无法高效发挥作用,财务信息及时性和准确性难以保证,对公司经营和管理带来潜在的财务风险。
4.激励与约束机制缺失,职能部门及员工管控风险主动性和积极性有待提高
公司在日常管理中更多关注上级集团公司下达的经营目标总体完成情况,缺乏对内部管理尤其是风险管控的系统考核机制,由此员工的关注重点有时与企业风险控制实际需要发生偏离,从而降低了财务风险识别与防范的及时性。
三、ABC公司以流程管理为中心的财务风险控制体系构建思路
通过前述对公司财务风险控制体系存在问题的全面梳理,结合公司业务和管理现状,我们拟借助流程管理的优势,围绕公司核心业务,搭建公司财务风险控制体系。在ABC公司财务风险控制体系的总体框架设计上,严格遵循COSO内部控制五要素要求搭建:即内部环境、风险评估、控制活动、信息与沟通及内部监控等。在体系实施过程中,围绕“一个中心、两条主线”的原则展开,即以流程管控为中心,以关键业务流程和关键环节流程为主线。
1.全面梳理财务制度
按照公司财务职能,从资金管理、预算管理、财务核算、财务分析、税收管理等业务板块,对现有制度进行重新梳理,将企业经营活动涉及的所有业务过程与关键环节显性化,重新界定每个制度制定的目标、范围对于存在重合的部分内容重新划分,对于缺失的内容进行补充。通过制度梳理,全面了解风险的来源,为后期识别风险,制定科学流程管理体系夯实基础。
2.识别关键业务流程与关键环节流程的财务风险
由公司相关业务部门与财务部门配合,根据部门职责细化内容,全面细致识别关键业务与关键环节存在的风险点。只有准确高效定位关键业务、关键环节流程中存在的财务控制风险点,才能为后面最大限度的降低和合理控制风险提供线索。
3.组织推进流程设计
在财务风险管控中,如果说制度梳理和风险识别是基础,那么,流程设计就是实现风险控制的保障。流程设计的合理性将直接影响到风险管控的质量。在流程设计中要重点关注两个方面:一是在流程设计上要体现管控要求,即对流程运行过程中隐藏的风险进行识别与判断,设计专门环节来防范或降低风险;二是在流程设计上要体现流程运转的过程控制,即业务流程在运行过程中,需要留下关键点痕迹以控制风险,这种痕迹必须在流程设计上体现。
(1)内部环境
ABC公司作为国内知名的汽车交易有形市场,经营项目内容增多,业务交叉节点增多,而在确保企业经营效益稳步提升的前提下,人工成本增幅是既定的,这就要求我们在既定的组织架构与人员设置条件下,进一步优化内部环境,提高管理效益。
针对原来粗放式分解经营目标存在的潜在控制风险,我们拟成立全面预算管理工作领导小组,该小组由总经理办公会成员及相关职能部室负责人组成,由财务部主控,详细分解收入成本费用预算及资产购置控制目标,细化控制流程,明确流程节点控制责任人,切实降低盲目经营或低效经营带来的财务风险。拟成立员工考核管理工作领导小组,该小组由总经理办公会成员、党总支、行政办公室、人力资源部、财务部组成,从员工工作业绩、业务技能、风险控制三个方面对员工进行管理考核。。
(2)风险评估
财务部作为 ABC企业的财务风险评估主控部门,拟从定性控制流程和定量控制流程两个路径进行风险评估。定性主要通过《各部门风险点与防控措施自查明示表》、《各部门“小金库”自查明示表》等从各主要部门、关键岗位、关键业务环节,进行每季度的拉网式自查。各相关岗位负责人及主管领导分别对自查内容签字确认,并将签字确认后的自查结果于企业公示栏进行一周的公示,接受ABC公司所有员工及经销商的监督。其间,财务部组织专门人员对自查结果进行抽查复核。如对公示结果存在有异议的反映,或财务部复核出自查结果与实际情况有出入,财务部将书面上报考核管理领导小组,责成定期整改,并对整改进度与效果进行有效控制。
定量主要是结合定性控制结果与预算完成控制结果,将各部门的经营指标预算完成情况与风险控制情况汇总,与相应的预算目标、控制目标进行对比,并按照既定权重进行量化分析,形成各部门的评估报告。员工考核管理工作小组将结合评估报告与员工工作技能等进行量化考核,同时根据每季度考核结果对员工进行年终的绩效考核激励。
(3)控制活动
ABC公司作为全国最大的汽车交易有形市场,其租金收入是营业收入的重要组成部分。对租金收入的管理是财务风险控制的重要内容,而对应收账款的精细化管理尤为重要。针对ABC公司经销商类型多,数量大,应收账款情况复杂的情况,拟出台《应收账款预警流程管理细则》,以“数据准确、预警及时”为原则,将应收账款按照量化标准,分为四级预警等级,并对具体预警等级中各责任部室、责任岗位应采取的措施进行明确的流程规范,对各类拖欠租金现象做到早发现、早预警、早沟通、早处置,将欠租风险降到最低,为企业营业收入“颗粒归仓”提供切实可行的保障。
为进一步降低企业人工成本,增加企业经营效益,ABC公司对保安人员与保洁人员采取外包方式进行管理。ABC公司拟建立完善《招投标流程细则》,对保安公司与保洁公司的整个招投标流程进行规范管理.保洁、保安公司合同必须每年一签,年末接受公司的综合考核评价。企业根据考核结果决定是否续约或更换保洁、保安公司。
(4)信息与沟通
目前运行的《车辆出入库管理系统》、《品牌管理系统》、《租赁合同管理系统》、《经销商信息系统》等数据管理平台各异、口径偏差大、数据合并难度大、信息重复或缺失等现象严重。为彻底改变这种低效管理带来的数据失真、防控滞后等财务风险,拟由专业的软件开发公司在细致调研所有经营业务流程的基础上,以“防控财务风险,实现信息传递流程规范化、精准化”为准绳,为ABC公司量身打造专业的《经销商与车辆管理系统》。该系统整合涉及经销商管理与车辆管理的所有信息化管理需求,并实现与财务报表相关数据的无缝对接,有效控制潜在的“跑、冒、滴、漏”现象,确保每一项业务流程有条不紊,每一个业务交叉节点管理清晰流畅,从而带动整个企业运行节奏高效有序。
(5)内部监控
ABC公司目前在内部监控方面更多依靠部门与部门之间的相互监督控制为主,缺乏内部监督的专业性和主动性。为全面提升ABC公司内部控制水平,在公司目前不具备设立内部审计部门的情况下,我们拟建立以总经理办公会成员、纪检办公室、财务部为成员的内控监督小组。由该小组对公司整体的风险控制状况进行定期与不定期相结合的监督检查。同时,结合外部第三方独立审计和上级集团公司定期内控审计查找出来的问题,加强对公司相关内控方面存在问题的整改推进,确保公司内部控制的有效性,合理控制公司财务风险。
4.加强流程管控的持续优化
流程管控是一个持续发展的过程。内外部环境、经营业务、管理层经营思路以及人员的变化,均会对既定的流程体系产生影响。因此,我们在流程管控过程中,要充分关注流程管理的动态性,及时应对经营变化带来的风险转移。
关键词:深化 风险评估 实践 探索
一、风险评估开展背景
杭州华电半山发电有限公司(以下简称“半电公司”)是一家有着50多年历史的发电企业,长期以来,重视风险防范工作,逐步建立了一系列内控制度,加强风险管控,采取一些积极措施应对风险,如定期召开经济活动分析会,对年度目标完成情况、预算执行情况及面临的燃料供应及价格、电价、用电需求等经营形势变化情况进行深入、全面分析,制订相应的风险应对措施,化解经营风险、降低经营风险。各有关职能部门在日常工作中也注重风险管理,及时收集相关信息,了解有关方面情况,及时报告公司管理层,提出一些建议供公司领导决策,并采取相关措施防范风险。
在安全生产方面,公司制订各种安全管理制度和预案,开展安全生产大检查,防范安全风险等;在廉洁自律方面,开展廉洁风险防控工作,防范廉洁风险;在内部控制方面,建立健全内控管理机制,每年开展内控评价工作,提升内控管理和风险管理水平。半电公司通过采取一系列措施保障安全生产目标和经营目标的实现。
但是多年来,半电公司规范化、常态化的风险评估机制并没有真正建立。近年来,公司内外部环境不断发生深刻变化,面临的形势错综复杂,存在着方方面面的风险。在半电公司内部,煤机逐步淘汰或关停,燃机发电规模不断取得新发展,但员工总数不断减少,并出现老龄化趋势,难以满足企业快速发展。在经营上,燃料价格、电价、发电利用小时等影响企业效益的关键性因素不能得到稳定保障。在半电公司外部,国家不断深化改革,电力市场竞争日益激烈,政府对环保的要求越来越高,上级公司对企业的管控越来越严,对管理和效益提出更高的要求,半电公司在经营等方面所面临的问题和矛盾越来越突出。在这样的复杂形势和严峻环境下,仅通过定期召开经济活动分析会等方式方法,以及缺乏对风险进行科学化、规范化、常态化的评估,难以很好地识别风险、分析风险、评估风险,防范经营风险和其他面临的种种风险,半电公司整体风险管理水平难以显著提高。对企业来说,面临的风险很多,从大类来说,有安全风险、经营风险、廉洁风险等,从具体来说,有法律风险、资金风险、人力资源风险、采购风险等等。因此,从上述现状看,很有必要建立健全风险评估机制,有效开展风险评估工作。同时,对风险评估工作进行监督与客观评价,提出风险评估工作存在的问题或不足,促进风险评估工作形成制度化、规范化、常态化,从而提升风险管理水平,以达到防范风险的目的。
二、风险评估工作开展情况
风险评估就像有效的刹车系统,能够保障企业安全、高速运行、基业长青。公司风险评估工作实行2+1+5管理模式(2是指全覆盖、全流程;1是指内控评价;5是指五道防线,岗位、部门、职能部室、审计部、风险管理委员会),该模式从火电企业现实出发,它以基于风险控制为导向的流程控制为核心,将风险评估工作嵌入经营管理活动中,支持企业可持续发展。
全覆盖是指从制度、流程手册、风险数据库、评价手册等方面实现全覆盖。整个企业自上而下各相关部门通过积极参与、互相配合、统筹兼顾,全员参与、分级负责的方式,全面复审、修订、编制规章制度和流程手册,形成有效的标准制度清单、管理流程手册及风险数据库。
全流程是指从企业整体角度审视各项业务和管理活动,对全部业务流程进行分析、梳理和完善,形成包含管理业务模块和具体业务流程《管理业务流程控制手册》,包括控制范围、控制目标、流程主要风险、相关政策或制度依据、业务流程图和流程说明六个部分。管理流程是按业务顺序的逻辑关系对企业制度的进一步阐释,既确保了制度有效执行,又预防了风险的发生。
内控评价就像给人查体看病一样。经过对流程控制情况进行评价后,有无缺陷和剩余风险一目了然。半电公司缜密的内部控制评价为内部控制体系规范运行提供了保障,也是基于风险管理为导向的内部控制运行模式取得效果的保证。内部控制评价是按照内部控制五要素,遵循风险导向原则对重要性业务及重要管理环节进行评价,最后形成内控评价报告,内控评价报告是内控评价的主要成果。
风险管理的五道防线,企业依托内部控制,筑牢风险管理五道防线。这五道防线分别是:岗位、部门、职能部室、审计部、风险管理委员会即公司领导班子。通过五道防线的层层防控,各类风险被有效化解,风险可控在控。五道防线,互相牵制、互相促进,“严防死守”紧抓内控牛鼻子,把风险控制在企业可承受的程度之内。
为全面提升风险管理水平,推进公司风险评估工作,有效防范和化解风险,确保公司持续、稳定、健康发展,实现风险防范目的,公司于2014年经过充分研究和酝酿后,决定推进公司风险评估工作。为使各部门学习、掌握风险评估知识,开展好风险评估工作,总经理工作部于2014年6月份举办了风险评估实务知识培训班,在培训的基础上,总经理工作部于当年3季度组织各职能部门开展了首次风险评估工作。为保障风险评估工作的规范性、有效性,审计部对风险评估工作进行了检查与客观评价,公司风险评估工作迈出了实质性步伐。
从评估工作检查情况看,各职能部门虽开展了风险评估工作,评估的风险事项符合要求,运用了有关评估方法和标准,编写了风险评估报告,但也存在规范性、正确性、准确性等问题。问题主要有以下几个:
采用的评估方式单一。在评估方式上,仅有一个部门采用访谈方式,其他部门均采用会议讨论方式,各部门都未综合运用会议讨论、访谈、问卷调查等评估方法。无论采用访谈方法还是采用会议讨论方法的部门,参与人员基本为本部门人员。由于评估方式单一和缺乏人员参与的广泛性,对评估结论的正确性可能产生一定的影响。
界定标准不够明确。评估的界定标准不够明确,如确定“是否重大风险”没有很明确的界定标准(即如何由风险发生可能性和风险损失度两个维度标准确定是否为重大风险)。
评估结论的随意性较大。本次评估虽然采用定性方法,但多数部门对于评估结论没有有效结合实际或缺乏历年发生的有关情况及历史数据等,特别是对“风险损失度”中的直接经济损失的评估随意性较大,缺乏支撑依据。
评估过程阐述不具体。一些部门在风险评估报告中对于风险评估情况的阐述过于简单,没有具体阐述风险评估过程等。
措施、方案不够具体。一些部门对于主要风险的防控措施和重大风险的解决方案比较粗略或空洞,缺乏详细的应对措施和具体实施计划。
明年风险评估方向不明确。个别部门在评估报告中虽然分析了一些面临的风险,但对明年的重点风险评估方向不够明确。
三、总结经验,不断改进,加强实践
2015年3月公司继续启动年度重大风险评估工作,在去年开展的基础上,不断加以完善,明确评估方法,根据不同方面的风险,完善风险评估中“是否重大风险”和“风险损失度”的界定标准和依据。本次风险评估综合运用多种方式,保障风险评估的真实性和评估结论的准确性。同时加强监督评价工作,形成“三道监督防线”,包括事前、事中、事后的监督。
(一)事前监督
评估工作实施前开展风险事项调查,了解当前面临的关键性风险有哪些,在此基础上分析确定各部门风险评估事项,提高风险评估的实效性。公司各相关部门认真组织、深入研究,根据当前内外部形势变化、生产实际情况,从安全、经营等多角度分析识别本部门当前重点面临的风险。各部门在分析面临重点风险时,牢牢把握准确性、全面性、时效性三项原则。
本次开展风险评估信息收集工作的部门主要有总经理工作部、财务部、物资部、燃料管理部、人事部、政治部、安保部、生产营运部、生产技术部、基建管理部、纪委监察办等职能部门。上报的风险评估信息主要包括税务风险、队伍稳定风险、维稳风险、廉洁风险、泄密风险、职业危害风险、安全监督风险、环境保护风险、能耗指标管理风险、天然气价调险、工程质量管理风险、电子商务风险等。
风险评估信息的准确收集,是风险评估工作的第一步,是做好该项工作的基础,在此之后,才能识别和评估影响目标实现的风险。并且采取必要的措施对这些风险进行控制。通过风险评估工作,不断增强公司风险管控实效性,深化公司风险管理工作。
(二)事中监督
各部门评估工作综合运用会议讨论、访谈和问卷调查三种方法,根据上述三项方法得出的结论来确定风险等级及应对措施,避免评估工作简单化、形式化。
本次评估工作在去年开展的基础上,不断加以改进,首先参与人员广泛,不仅局限于本部门;其次综合运用三种方法,使得评估结果更为准确。最大的亮点是内控管理办公室派员参加部门风险评估的会议讨论,加强过程监督。
风险评估部门在确定好会议讨论时间后,将会议时间和地点报内控管理办公室备案,内控管理办公室根据风险内容派员参加,起到指导、咨询、监督作用,会后汇报讨论情况。
同时部门及时通知与会人员,与会人员充分做好与风险讨论相关的准备工作。讨论时,与会人员围绕风险产生的原因、应对措施等方面积极发言,各部门讨论会要形成规范的会议纪要。本次风险评估工作中,内控管理办公室派员参加了天然气价格调整、安全监督、环境保护、信息系统安全、能耗指标管理及网络采购等风险评估讨论会。
内控管理办公室对各部门风险评估报告及相关评估资料的规范性、真实性等进行审查,对不符合要求的风险评估报告予以退回,并要求当事部门及时纠正和完善。
(三)事后监督
各部门制订的风险应对措施、方案应具体、可行,符合实际,能起到防范风险作用,并在日常工作中予以落实。落实措施必须形成相关材料,总经部和审计部组织内控评价人员对措施落实情况进行检查。
建立责任追究制度。在公司《风险评估管理办法》中增加追究责任的规定,对由于不认真开展风险评估,导致评估结论不准确,影响公司决策,造成公司经济损失或其他方面不利影响等,追究当事部门负责人的责任。
关键词:信息收集与整理社会安全办公室 世界形势 预警作用
Abstract: the international situation changeable, wily, AnChao surging wave cloud, regional conflicts constantly, the relations between big powers is extremely complex. As the company overseas exploration in speed up the pace of, in the project operation have to face more complex situation. In order to more efficient way of dealing with emergencies, Oriental international company established social security office of HSSE, special attention projects are located in countries where information collection, sorting and research, to provide effective leadership decision-making information, but also to the overseas project rapidly and accurately convey leaders decided. Overseas project can operate smoothly, employee life safety can be security, to some degree, the information collection and processing played a significant role.
Keywords: information collecting and sorting social security office the situation of the world warning role
中图分类号:P624.8文献标识码:A 文章编号:
东方公司国际部HSE部社会安全办公室成立于2011年3月份,它的成立源于利比亚项目由于该国发生战争而进行的紧急撤离,为了跟前方保持有效沟通,跟踪整个撤离过程,将前方撤离的即时信息传递给公司领导,做出正确的决策,保证前方撤离人员的人身安全。同时又将总部的指示以最快的方式传递给前方,指导撤离工作安全有序的运行。这次工作在各级领导的指挥下,HSE部员工和前方的共同努力下,胜利的完成了从利比亚撤离任务。在极其复杂的情况下,短短十多天时间里,东方公司完成了最大规模的一次有组织撤离海外员工的行动。说明东方公司已经越来越成熟,不仅表现出公司对其员工保护能力的提高和处置突发事件能力增强以及应急机制日益完善,还树立起了一个负责任的公司形象。这次撤离海外员工的行动,获得了总公司的表扬,也博得了广大职工积极评价,参与撤离工作HSE部门员工也深受鼓舞。此举充分体现了公司“以人为本”的工作理念,反映了公司对员工生命的高度重视和保护,极大地增强了公司的凝聚力。
这次成功的撤离,作为新成立的社会安全办公室也发挥了重要作用,主要体现在信息的传递和沟通上,正确及时的信息是成功撤离的基本保证。那么什么是信息呢?信息作为一个科学术语被提出和使用,可追溯到1928年R.VHartly,他认为:信息是指有新内容、新知识的消息。1956年,英国学者Ashby提出“信息是集合的变异度”。认为信息的本性在于事物本身具有变异度。1975年,意大利学者G..Longo指出:信息是反映事物构成、关系和差别的东西,他包含在事物的差异之中,而不在事物的本身。可见,至今为止,信息的概念仍然仁者见仁智者见智。简单的说信息是对某个事件或者事物的一般属性的描述。也可以说,信息就是经过加工处理后有价值的数据。
一、社会安全办公室提供的信息在领导做出决策中的重要作用
信息历来是一种重要的资源,谁的信息全面、快捷、准确,谁就在未来的行动中占据主动。随着社会经济的发展,信息跟企业的关系越来越紧密,现在各行各业都离不开对信息的搜集整理,领导者根据这些信息做出决策,对一个企业的发展生存至关重要。目前公司所面临的现状是,海外项目大部分地区都处于危险系数比较高的地区和国家,如何有效地保证全体海外员工的生命安全成为公司HSE工作重中之重。所以必须针对每一个海外项目做出符合实际的风险评估,就是要充分识别风险和危害,根据风险的程度做出相应的防范措施。而对风险要做出正确的评估,必须要有全面准确的各种信息,否则就会得出相反的结论,造成的影响难以估量。因此如何保证信息来源的可靠性,及时性就成为安保办公室当前所面临的最紧要的任务。