国有企业如何开展全面风险管理体系建设

国有企业为我国经济社会发展起到了顶梁柱的作用，因此增强国有企业的抗风险能力尤为重要。自2006年起，国家出台了一系列与风险管理有关的政策，如《中央企业全面风险管理索引》、《关于开展2008年中央企业全面风险管理报告试点工作有关事项通知》、《关于加强中央企业内部控制体系建设与监督工作的实施意见》等。此外，近年来为进一步提升国有企业防范、化解重大风险能力，推动国有企业高质量发展，国务院国资委将建立健全“以风险管理为导向、合规管理监督为重点，严格、规范、全面、有效的内控体系”作为国企改革一项重要工作来推进。在满足上级单位风险管理体系建设与企业内部控制规范的要求上，国有企业的风险管理还需要符合国资委、财政部、审计署内控规定，探索符合企业自身能力的全面风险管理方案。

因此，正略咨询以Y公司的全面风险管理体系优化案例，详细说明国有企业如何开展全面风险管理体系建设。

风险管理现状与面临的问题

Y公司是一家以汽车行业为主体业务的央企，公司经过多年的发展已成功上市，但公司的企业风险管理水平仍处于起步阶段，风险管理模式和机制正面临转型。

01、风险组织机构建设方面

公司尚未设立专门的风险管理组织，在组织上无法保证风险管理工作的有序开展，对日常公司上下可能出现的风险无法做到有效的监察，同时，公司的风险管理责权体系亟需梳理与明确。

02、风险控制流程方面

公司是依据过去的惯例制定业务流程，暂未基于风险与内控的要求将风险管理全面嵌入到流程当中，建成真正有效的控制系统以抵御风险。

03、风险管理制度方面

公司还未建立长效的风险管理机制，以至于无法做到风险的事前防控，同时也难以及时向上级单位进行风险传递，将风险带来的损失最小化。

04、风险管理文化方面

公司整体的风险意识还稍显薄弱，风险管理的偏好、职责、能力等方面仍有待提升。

解决思路

正略咨询基于全面的调研诊断，立足于Y公司的上级公司风险管理要求、企业业务特点、管理特色及发展战略，探索符合Y公司自身能力的风险管理方案，提出建立风险管理组织、设计全面风险管理操作流程、建设风险管理长效机制的优化思路，走具有自身特色的风险管理之路。

01、建立风险管理组织

央企背景下，Y公司的人员难以增减，因此合理设置风控管理的组织、职责和权限才能符合公司发展战略要求。基于这一原则上，正略咨询经过充分调研、分析与研讨，为公司建立风险防控的四道防线，并落实到各个部门及岗位上，进一步明晰职责与权限，保证风险防控流程运行顺畅，提前解决潜在风险，并有能力及时将已发生风险造成的损失最小化。

资料来源：正略咨询分析及制图

防线一：业务部门

各业务部门是风险的承担者，也是风险管理的直接责任者，负责识别、评估和监控各自业务领域的风险，对管理和控制其经营活动的风险负有首要、直接的责任。

防线二：风险管理小组

风险管理小组负责统筹各部门间风险管理事宜，组织开展风险识别与评估工作，审议风险解决方案，风险管理文化宣贯。

防线三：风险专业管理部门

风险专业管理部门负责风险管理工作的组织和协调，制定监督评价相关制度，开展监督与评价。

防线四：风险管理委员会

风险管理委员会负责提出风险管理目标与实施要求，审批重大风险的处置方案。

02、全面风险管理操作流程设计

资料来源：正略咨询分析及制图

步骤一：风险识别

正略咨询利用现场调研、资料研读、深入访谈、与专家研讨等方式，整理并编制了《风险数据库》。

步骤二：风险评估

针对所识别出风险点的影响程度、发生可能性等方面开展综合全面的数据收集。同时为保证统计分析结果更加客观和准确，正略咨询与相关专家经过多次研讨，按照四大维度（综合分析、分层分析、极值分析、偏离度分析）对风险进行分析与识别，其中，综合分析包括风险影响程度和发生可能性分析、均值分析和权重分析。

资料来源：正略咨询分析及制图

步骤三：风险应对

根据风险评价结果，针对重大风险，明确风险偏好，定义风险承受度，制定风险应对策略以及具体应对措施，并形成《风险控制矩阵》，使风险控制在可承受范围内，保证全面风险管理有抓手，能落地。

步骤四：风险监控

建立风险预警机制，对风险管理的效果和效率进行持续监督与考核评价，集中发现重大风险管理缺陷，并进行改进。从管理思想、管理过程和管理行为三方面建立企业风险预警机制，并根据公司的实际情况定制化搭建风险预警体系（预警分类、报警流程、对策库），搭建风险预警循环体系，提升公司经营管理过程中风险的预防和控制。

03、风险管理长效机制建设

正略咨询认为，持续的监督与改进在风险管理体系中具有重要意义。为保障全面风险管理体系落地，防范控制和化解公司在经营过程中可能发生或出现的风险，促进企业健康持续稳定发展，保证企业资产保值增值，应明确风险管理组织体系各层级的监督对象、重点及结论。与此同时，建立风险管理长效机制。

资料来源：正略咨询分析及制图

结语

全面风险管理体系的建设不是一蹴而就的，需要公司各层级员工持续关注和积极参与，后期还需要继续完善风险管理体系、加强风险管理意识和开展风险试运行，这三样后期工作要点是建设全面风险管理的持续动力燃料，帮助企业以战略性视角可持续健康发展。