全面風險管理及內部控制研究

導語：全面風險管理及內部控制研究一文來源于網友上傳，不代表本站觀點，若需要原創文章可咨詢客服老師，歡迎參考。

中國水利電力對外有限公司（以下簡稱“中水電公司”）響應政府監管部門要求，建立風險管理信息化數據庫，將風險管理常態化、重大風險監控動態化，提高公司風險管理與內部控制水平，為實現公司戰略目標提供可靠性保障。

搭建全面風險管理及內部控制信息化平臺

一、風險信息數據庫模塊

風控信息化平臺以中水電公司綜合業務數字化內網平臺日常辦公模塊為基礎，將各類風險及內控信息數據資料重新編排上傳，全面聚合風險相關信息和數據，分類檢索，方便了風險信息的統一管理，加快了風險信息傳遞速度，提高了日常工作效率。1.分類風險數據庫中水電公司分類風險數據庫包括風險級次、風險事項描述、關聯風險案例、責任部門等。在結構設計上，以公司治理結構為框架，分為頂層治理類、核心業務類（工程承包和投資業務）、管理支持類。公司2020版分類風險事項庫共包含65項一級風險、上百項二級風險以及千余項風險描述。公司員工可以直接點擊查看相應風險內容，也可以在內部通過風險名稱進行檢索，操作簡捷，便于動態更新。既能滿足對業務風險提示的要求，也能滿足公司整體和跨職能部門、業務單位的風險管理綜合要求。2.風險案例數據庫風控信息化平臺中的風險案例數據庫，收納了公司上百項境內外風控案例，內容涉及市場開發、投融資、招投標、項目經營管理、設備物資采購、財務、法律、勘察設計、人力資源、信息網絡、綜合管理等各種類型。風險案例數據庫將公司分散在不同地區、不同項目、不同時間的風險管理經驗匯集到信息系統中，以規范的模板將實際發生的風險事件及管控措施總結出來。公司員工可以通過公司業務地區進行案例檢索，還可以通過國別、案例名稱、風險名稱、年份、作者等類別精細檢索。通過網絡數據互聯互通，將案例數據庫與分類風險數據庫關聯起來更是方便員工在查閱風險描述時關注到已經發生過的風險案例，加深對風險的理解，實現了公司各地區、各單位風險管理經驗的共享，加快了風險管理文化的傳播，提升了公司風險管控能力。3.內控流程數據庫數據庫采用分目錄超鏈接模式，共17大版塊，覆蓋了公司投資管理、項目經營管理、招投標采購管理、財務管理、人力資源管理、法律管理、黨務、綜合事務管理等98項主要業務流程。每一項流程均包含“三表一圖”，即流程基本信息表、權限指引表、流程圖和風險控制矩陣表。其中，流程圖是展示各部門、各單位之間業務關系、工作順序和管理信息流向的圖表，其他“三表”則是明確權責界限，規范工作程序、工作要求，提示工作環節中的風險以及對應的風險控制措施等內容的具體描述。公司員工可在數據庫內自行檢索、查閱相關內容，了解業務流程、責任權限、風險提示及規避措施。內控流程數據庫的建立降低了工作環節中風險發生的可能，極大提升了內控手冊的實用性和使用效率。4.風控文件數據庫利用風控信息化平臺的數據存儲與共享功能可以將國家標準規范、制度文件、各類風險報告、內外部風險管理文章及咨訊、風控培訓材料等文件分門別類的向公司員工開放展示，員工也可以根據自身權限瀏覽下載學習，有力推動了公司風控文化的傳播。

二、內控評價缺陷整改系統模塊

為了提升內部控制水平，推動內部控制體系持續優化和完善，中水電公司在風控信息化平臺中建立了內控評價缺陷整改系統模塊。該系統擁有兩項功能，一是缺陷整改動態流轉與審批，首先由內控體系建設部門錄入評估出來的內控缺陷信息，提交之后系統會通過微信及短信形式提示相關部門責任人整改，然后整改部門負責完成整改并根據整改情況上傳整改材料及證明文件，系統同樣會對內控體系建設部門責任人發出信息提示，之后由內控體系建設部門及評價部門審核，報公司審批，最后完成內控缺陷整改認定。該系統的建立完善了缺陷整改流程，整改環節上下打通，材料便于填報，進度一目了然，且每一步驟均落實到人，時時監控，有據可查，整體提升缺陷整改工作提示、上報、審批工作效率，實現了缺陷整改的動態監管及閉合管理。缺陷整改模塊第二項功能是歷年缺陷整改的存檔功能，公司員工可以通過年份或缺陷評價來源來檢索相關內容，學習整改措施及案例。

三、年度重大風險評估系統模塊

2019年度，中水電公司首次采用網絡電子問卷形式，以公司分類風險數據庫為基礎，在風控信息化平臺生成風險評估調查問卷，以內網飄窗、網址路徑、快捷導航等多種形式提供鏈接。通過鎖定訪問權限，問卷目標人群可直接在網上填寫問卷，有利于調查問卷基礎數據的加工、分析、傳遞，也便于對問卷的追蹤、提醒、人數統計等工作。之后電子問卷系統可以根據數據統計結果，自動繪制公司年度重大風險圖譜、生成評估數據方差分析，極大地提高了工作效率。

四、公司重大風險管理信息模塊

根據中水電公司年度重大風險評估結果，為了能夠清晰地反映出公司歷年重大風險以及其變化趨勢，風控信息化平臺可以根據數據生成公司近5年的重大風險圖譜，直觀地反映出風險的影響程度和可能性，不僅便于分析人員使用，而且便于公司決策層參考。該模塊的風險圖譜中每一風險都有對應管控措施與之關聯，公司員工點擊圖譜中風險名稱即可跳轉至對應風險管控清單頁面，了解詳細管控措施。為了促進風險管理工作前移，中水電公司在風控信息化平臺中建立了重大風險動態監控系統。工作人員通過抓取境外單位月快報、專項風險評估、生產經營例會等信息來源中的年度重大風險信息或者新增重大風險點，并向相關部門發出風控提示函，預警可能出現的風險，并督促相關部門給出管控方案，實現了風險信息采集、錄入、流轉、研判、應對等一體化運作，不斷提升風險管理效能。

五、境外項目風險分布信息模塊

為了促進境外風控體系建設，使風險管理理念更好地指導境外業務，中水電公司創造性地以世界地圖形式將各個境外單位坐標展示出來，使公司員工更直觀地了解公司境外項目分布。并且根據境外單位年度重大風險評估結果，在點擊進入后，可放大地圖查看具體項目信息和該項目的年度重大風險信息，如風險成因和風險管控措施。該板塊支持兩個維度的精細查詢，一是根據項目國別查看，二可以點擊風險分布名稱，根據風險名稱篩選出風險，查看該風險本年度在公司境外的具體分布。

實施效果

一、風控資料共享化

自2019年采用信息化數據庫形式后，公司員工可以根據自身權限瀏覽、下載風險管理制度、風控報告、外部風控咨詢、培訓講座等諸多風險管理資料，促進了風控文化的傳播，提高了工作效率。二、信息檢索便捷化為了更好地檢索各類風險信息，該信息化平臺為使用者提供了多維度分類便捷查詢功能，公司員工可以通過國別、地區、年度、風險名稱等多維度，檢索到風險事項具體描述、管控措施、風險防控案例、風險事件以及缺陷整改是否完成等內容，全方位滿足工作需要，降低了時間成本。特別是公司各部門、各境外項目風控案例的便捷檢索與關聯提示功能極大地推動了公司風險管理經驗的傳播和分享。

三、工作參與全員化

在2019年中水電公司年度風險評估工作中，公司首次采用網絡問卷形式進行評估，公司員工點擊內網飄窗或訪問網址鏈接直接進入問卷，參與人數共達118人（員工113人+公司領導層5人），是公司開展風險評估以來參與人數最多、范圍最廣、評估數據匯總最準確、最快捷的一次。

四、風險管理數字化

中水電公司作為國際知名工程企業，風險管理的經驗積累和傳承尤為重要。風控信息化平臺不僅可以替代人工完成數據統計、分析、生成圖表，多維度、可視化、圖形化地展示公司境內外重大風險，更是將公司分散在不同地區、不同項目、不同時間的風險管理經驗匯集到信息系統中，通過網絡數據集成，實現公司風險管理經驗的積累和共享，加快公司風險管理文化的傳播，提升公司風險管控能力。

五、風控工作協同化

為了避免風控工作脫離生產經營實際，加強風險管理意識與日常工作相結合，中水電公司通過在風控信息化平臺建立風險動態監控和風險信息提示系統，有效地將風險管理與生產經營結合起來，預警可能出現的風險；通過生成各種圖表直觀地展示公司境內外重大風險，加強公司與項目重大風險及管控措施等信息的傳遞，為公司領導層決策提供數據支持；通過建立缺陷整改平臺，使整改工作按權責自動流轉，實現全面風險管理、合規管理和內部控制體系的有機融合與落地。

作者：胡浩捷 陳宇輝 耿娜 單位：中國水利電力對外有限公司