风险内控案例分析

风险内控案例分析

央企作为国家经济命脉，关系着国民生计与市场稳定，因此企业对安全平稳运营有着更高层次的需求，其风险管控与内部管理水平必然相对较高。因此本文选取中国石油、中国石化、中国神华、中国建筑、五矿集团等几家典型央企，重点分析各单位风险内控体系建设、组织架构建立、人才队伍建设、建立指标体系等方面的典型做法，为集团公司提高自身风险内控管理水平提供借鉴与指导。

1、建设风险内控体系，促进企业规范管理。

中石油的风险内控体系已经日趋成熟，建立由董事会、监事会、独立董事、管理层和职工代表大会等相关成员共同参与的内部控制监管系统，设立以审计部门为核心的日常监控机构，推行各子公司、公司各直属机构的定期汇报制度，采取审计部经理定期对董事会负责直接报告内部控制落实执行情况的工作报告制度，确保内部控制有效实施和层级反馈，促进内部控制制度相关节点的必要调整。

中国五矿内控体系建设的根本点在于从体系化、规范化的角度，将风险防范工作进行详尽的梳理，使风险得到系统化、集中化的管理。集团坚持“总体规划、分步实施、突出重点、务求实效”的总体方针，做好内控诊断工作，建立统一的内控标准，梳理内控评价方法和流程，以试点单位为对象探讨标准的适用性，逐步实现运行规范的中国五矿内控体

系。

神华集团公司建立了横向到边、纵向到底的全面风险管理体系，横向到边业务包括：公司治理、战略规划、五型企业及绩效、企业文化、生产运营指挥、煤炭生产、电力生产、铁路运输、港口生产、航运生产、煤制油化工、投资管理、工程管理、资本运营、境外投资管理、物资与采购、市场与销售、业务外包、综合办公、法律事务、财务管理、人力资源、产权管理、安全与健康、信息化、企业运作、科技创新、环境保护、内部控制审计、纪检监察、工会工作、新闻宣传、信访管理33项业务领域，纵向到底覆盖总部各部门、各二级公司、部分三级公司和四级公司全级次主要业务单位。

2、成立风险内控组织，保障企业稳定运营

中国电建全面风险管理和内部控制工作坚持“以风险为导向、以流程为纽带、以控制为手段、以制度为保障”的思路，不断强化风险内控工作的组织领导，公司调整了全面风险管理工作领导小组成员，风险内控工作牵头部门与责任部门在人手少、工作量大的情况下，认真履职，确保了各项风险内控要求的落实。

中铝集团设立的风险管理部包含战略组和监控组。战略组的职责是制定公司的风险管理政策、风险管理制度、风险度量模型和标准等,及时修订有关办法或调整风险管理策略,并且指导业务人员的日常风险管理工作。监控组的职能是贯

彻风险管理战略,具体包括三个方面第一,根据战略组制定的风险度量模型进行风险的衡量、评估,持续检测风险的动态变化,并及时、全面地向战略组汇报风险状况。第二,监督业务部门的操作动态变化,促使各部门严格遵循风险管理程序。第三,审核和评价各业务部门实施的风险管理措施,评估各业务部门的风险管理业绩。

3、加强人才队伍建设，实现企业专业化管理

中国石化在全公司范围内，有针对性的挑选人才，充实内部控制管理队伍。被选中的人才，有实际生产实践的工作经验，并熟悉中石化日常的经营管理程序，对财务管理有一定的了解，能够操作公司内部各种信息系统。将这样的复合型人才进行集中培训，使之成为掌握内部控制理论知识，具有石油石化行业专业技能，并能够结合中石化实际情况进行操作的优秀内控人才。在将这些重点培养的人才分配给各级机构或部门后，在全公司范围内进行放射性培训，自上而下、由点到面的普及内部控制知识提高公司整体的素质和业务水平。全员参与内部控制培训，使各级领导、管理人员和生产一线的工人都能够了解到实施内部控制的重要性、必要性，不断提升内部控制管理的常态化，将生产经营的各项活动都贯穿到内部控制的体系中去，并逐渐形成自觉执行内部控制的意识和氛围。

中石油积极引领知识经济发展方向，加大人才投资，采

取“外引内培”双管齐下策略，提升中基层干部的专业技术素养和领导能力，使之成为内部控制执行的先锋团队。通过中基层干部，进一步罹清公司治理权与管理权的关系，准确界定公司内部组织结构之间的权责，梳理工艺和业务操作流程，建立岗位责任制，明确岗位职责及其分工情况，确保不相容岗位的相互分离、制约和监督；全面考核其综合素质，确保各岗位人员的素质要符合单位的各项指标要求；重视对内控人员的培训，对于重要岗位人员及新接任岗位的人员及时系统的培训和岗位检查。

4、运用先进信息手段，建立合理指标体系

神华集团公司经过连续几年以SH217工程为主的大规模集中信息化建设，众多信息化项目在公司各业务领域开花结果。以“两横一纵”三大信息平台为核心、全面集成的信息平台已经建成并投入使用。ERP、SRM、CRM、计划预算、制度管理、决策支持等系统在固化流程、规范管理、深化管控、提高效率等方面发挥重要作用，有效引领业务变革和管理提升。目前，神华集团公司的信息化建设将从过去几年的全面建设期转入持续的深化应用期。业务系统建设将在广度深度上继续扩展，以关联交易协同为重点提升领域，并在数字矿山、数字电力、数字化工等领域以价值为导向加快建设步伐。同时利用大数据、云计算、移动技术等新兴技术深挖数据的价值，在经济新常态下，支撑传统的业务模式的创新变革。

中石化的内部控制工作，依据国际通用的框架为控制标准，按着管理信息系统的应用要求，对系统、财务核算系统、资金管理系统进行了优化升级。根据系统原有的流程设置，结合系统运行模式和业务特点，在权限设置、数值配置、流程模块三大板块进行匹配，在系统状态下完成内部控制要求。应用管理信息系统，使控制措施和业务操作之间形成了映射，是内部控制流程达到的可视化、具体化，更易于公司内部各层级互相监督和自我检查。公司高层通过管理信息系统对企业进行多层次管理，对风险进行多渠道防控。

中石化在制定自身的风险清单时，借鉴了美国成熟内部控制体系，详细统计了工资自上而下的、由内而外的各项风险指数和信息，最总将一级风险分为五大类，即合规风险；运营风险；财务风险；战略风险和市场风险；下设个二级风险，通过风险盖异设置问卷调查，对风险进行评估。在二级风险下分设余个三级风险，进一步建立业务与内部控制流程的对应关系，使中石化的风险数据库和风险测试系统能够自动识别风险是否处于安全风险指数之内。

神华集团公司一直努力将风险管理由定性向定量转变。经过多年的探索和努力，建立煤炭风险预警指标体系，这套指标体系包括8大风险，含59项定量指标、20项定性指标，每一项指标设立警度和参考标准。为处于安全高危行业的煤炭板块提供了一套重要的风险预警和控制工具，根据测试结

果总结出管理层应该关注的风险事项。

中国铝业在风险预警阶段需要采取两个步骤一是根据单因素风险的测度值来分析风险三要素价格、风险发生的概率、偏好的均衡状态,根据制定的均衡条件,判断单因素指标的风险接受程度。完成对单因素指标的风险预警。二是根据单因素指标的风险测度值和风险指标的合成模型。企业全面风险预警一般分为四个等级第一级预警是亮起红灯,表示目前企业面临着非常危急的情况,就是一旦企业发生风险事故,处理不当就会带来无法挽回的损失,也许会危及企业生存,导致企业破产。第二级预警亮橙灯,表示企业现正在面临着风险危机,此时如风险事故发生,如处理不当,损失惨重会伤元气。第三级预警亮黄灯,表示目前企业有一定的风险,应引起注意,第四级预警亮绿灯,表示目前企业处于相对安全状态,可以继续保持现状。