路世忠

（神華集團(tuán)有限責(zé)任公司 內(nèi)控審計部，北京 100011）

大型煤炭企業(yè)集團(tuán)往往以煤為基礎(chǔ)，實行一體化、多元化、規(guī)?；?jīng)營，在有效降低運(yùn)營成本和市場風(fēng)險的同時，企業(yè)生產(chǎn)經(jīng)營管理中的系統(tǒng)性風(fēng)險也隨之增加。實施系統(tǒng)性風(fēng)險管控亟需各相關(guān)業(yè)務(wù)單元的協(xié)作，單靠某一專業(yè)部門或業(yè)務(wù)崗位很難有效管控住系統(tǒng)性風(fēng)險。［1］近年來，許多煤炭企業(yè)集團(tuán)在風(fēng)險管理領(lǐng)域做了大量的、有益的探究和實踐，并取得了一定的成果和經(jīng)驗。神華集團(tuán)公司（以下簡稱“集團(tuán)公司”）作為國內(nèi)領(lǐng)先、國際一流的煤炭綜合能源集團(tuán)，為加強(qiáng)風(fēng)險管控能力、全面提升風(fēng)險管理水平，基于COSO風(fēng)險管理框架理論［2］，從企業(yè)整體層面對風(fēng)險管理架構(gòu)、主要業(yè)務(wù)流程和管理系統(tǒng)應(yīng)用，進(jìn)行了深入地研究并應(yīng)用于實踐。在實踐中很好地貫徹了風(fēng)險“有人管、管什么、怎么管、如何管好”的理念，有效管控住了公司生產(chǎn)經(jīng)營管理中的各項風(fēng)險和系統(tǒng)性風(fēng)險，對企業(yè)的正常運(yùn)行和未來發(fā)展起到了重要的保駕護(hù)航作用。

一、管理架構(gòu)分析和設(shè)計

對于大型煤炭企業(yè)集團(tuán)，若要建立、健全企業(yè)級風(fēng)險管理體系，應(yīng)首先基于當(dāng)前的企業(yè)運(yùn)營模式進(jìn)行風(fēng)險管理業(yè)務(wù)架構(gòu)和實施架構(gòu)的重新設(shè)計或適應(yīng)性調(diào)整。

集團(tuán)公司風(fēng)險管理業(yè)務(wù)架構(gòu)需從以前的“外部咨詢、報告管理”為主模式轉(zhuǎn)變到統(tǒng)一管理模式，由總部統(tǒng)一指導(dǎo)各業(yè)務(wù)單元的風(fēng)險評估工作，逐步建立各層級的重大風(fēng)險庫，建立集團(tuán)公司層面的重大風(fēng)險監(jiān)控、報告機(jī)制。同時根據(jù)集團(tuán)公司的集中運(yùn)營管控要求，構(gòu)建包括總部、直屬審計中心、分子公司／下屬單位在內(nèi)的多層級實施架構(gòu)，明確各部分在風(fēng)險管理工作中的具體職責(zé)。風(fēng)險管理業(yè)務(wù)架構(gòu)和實施架構(gòu)的重新構(gòu)建，為實現(xiàn)集團(tuán)公司“統(tǒng)一管理、分級負(fù)責(zé)”的風(fēng)險管理設(shè)計理念奠定了基礎(chǔ)。

（一）業(yè)務(wù)架構(gòu)設(shè)計（如圖1所示）

風(fēng)險庫實現(xiàn)對企業(yè)風(fēng)險信息的統(tǒng)一、分層管理。風(fēng)險信息以樹形結(jié)構(gòu)展示，分為三級：一級風(fēng)險、二級風(fēng)險和風(fēng)險描述。風(fēng)險庫信息是風(fēng)險評估工作的結(jié)果，是企業(yè)開展風(fēng)險管控工作的基礎(chǔ)。

圖1 風(fēng)險管理業(yè)務(wù)架構(gòu)圖

風(fēng)險評估首先對初始的歷史數(shù)據(jù)和預(yù)測信息進(jìn)行必要的收集、篩選、提煉、分類、組合，進(jìn)而對各項決策、各項重要經(jīng)營活動及重要業(yè)務(wù)流程中可能遇到的風(fēng)險進(jìn)行辨識，根據(jù)各項風(fēng)險的影響程度、發(fā)生可能性等信息，確定各項風(fēng)險的重要性和管理優(yōu)先順序。風(fēng)險評估是風(fēng)險管控工作中的重點(diǎn)，涵蓋了風(fēng)險評估計劃、評估任務(wù)分配、評估任務(wù)執(zhí)行等關(guān)鍵環(huán)節(jié)。風(fēng)險評估后的結(jié)果進(jìn)入各層級的風(fēng)險庫進(jìn)行集中統(tǒng)一管理。

企業(yè)根據(jù)風(fēng)險評估的結(jié)果，對重大風(fēng)險及需要特別關(guān)注的風(fēng)險，組織制定相應(yīng)的風(fēng)險管理策略和重大風(fēng)險應(yīng)對方案。各風(fēng)險管理責(zé)任主體按照確定的風(fēng)險管理策略和應(yīng)對方案，對各項重大風(fēng)險進(jìn)行持續(xù)監(jiān)控，根據(jù)預(yù)警信息或啟動風(fēng)險應(yīng)急預(yù)案，并按照要求編制、提交重大風(fēng)險監(jiān)控報告。

（二）實施架構(gòu)分析

大型煤炭企業(yè)集團(tuán)由于經(jīng)營規(guī)模大、組織層級多，若要在全企業(yè)范圍內(nèi)實施風(fēng)險管控，需要建立貫穿上下的實施架構(gòu)。（如圖2所示）風(fēng)險管理機(jī)構(gòu)重在“風(fēng)險管理”上，負(fù)責(zé)組織開展風(fēng)險評估、應(yīng)對方案制定、風(fēng)險監(jiān)控以及對風(fēng)險管理工作的監(jiān)督等。業(yè)務(wù)部門重在“管理風(fēng)險”，根據(jù)確定的管理策略和應(yīng)對方案，對具體風(fēng)險實行有效管控和報告等。

圖2 風(fēng)險管理實施架構(gòu)示意圖

集團(tuán)公司于2010年底分別在北京、鄂爾多斯、銀川三地成立審計中心，審計中心在總部內(nèi)控審計部門的領(lǐng)導(dǎo)下，負(fù)責(zé)在財務(wù)、工程項目、物資采購、招投標(biāo)、投資決策等各項經(jīng)營業(yè)務(wù)領(lǐng)域開展審計、內(nèi)控評價、風(fēng)險管理等工作，建立了包括總部內(nèi)控審計部門、直屬審計中心、分子公司內(nèi)控審計部門在內(nèi)的多級風(fēng)險管理工作格局。集團(tuán)公司內(nèi)控審計部門歸口管理直屬審計中心，并指導(dǎo)分子公司內(nèi)控審計部門開展風(fēng)險管理業(yè)務(wù)。集團(tuán)公司各級生產(chǎn)經(jīng)營業(yè)務(wù)單元負(fù)責(zé)開展具體的風(fēng)險評估和管控工作。各級內(nèi)控審計部門對本單位及所屬單位的風(fēng)險管理的適當(dāng)性和有效性進(jìn)行獨(dú)立、客觀的監(jiān)督和評價。

二、主要業(yè)務(wù)流程設(shè)計

建立、健全企業(yè)級風(fēng)險管理體系，需要對多管理層級下的風(fēng)險庫管理、風(fēng)險評估、風(fēng)險應(yīng)對、風(fēng)險監(jiān)控等業(yè)務(wù)流程進(jìn)行優(yōu)化設(shè)計，明確管理責(zé)任主體，調(diào)整相應(yīng)專業(yè)崗位，細(xì)化工作程序和內(nèi)容，這是建立覆蓋全企業(yè)范圍的風(fēng)險管理體系的基礎(chǔ)工作。

（一）風(fēng)險庫管理

企業(yè)整體層面的風(fēng)險信息由總部統(tǒng)一維護(hù)，各下屬單位在總部的統(tǒng)一指導(dǎo)下可維護(hù)獨(dú)立的風(fēng)險庫。各層級的風(fēng)險信息更新時必須經(jīng)過指定負(fù)責(zé)人審批，審批通過則風(fēng)險信息更新。風(fēng)險庫信息可通過授權(quán)進(jìn)行查看，各單位原則上只能看見自身所在業(yè)務(wù)板塊的相應(yīng)內(nèi)容。

風(fēng)險庫信息見表1。

風(fēng)險庫中已評估風(fēng)險可通過內(nèi)控缺陷與缺陷信息庫關(guān)聯(lián)。風(fēng)險庫信息通過風(fēng)險編號實現(xiàn)和內(nèi)控矩陣（見表2）的動態(tài)關(guān)聯(lián)。

表1 風(fēng)險庫信息表

表2 內(nèi)控矩陣表

（二）風(fēng)險評估

1．評估計劃和任務(wù)分配

總部內(nèi)控審計部門計劃管理員負(fù)責(zé)分析、編制風(fēng)險評估計劃，計劃編制完成后，需要經(jīng)過風(fēng)險責(zé)任人、內(nèi)控審計部門主要責(zé)任人審核通過后下發(fā)。下發(fā)時需要選擇進(jìn)行風(fēng)險評估的單位，并指定接收人。

風(fēng)險評估計劃接收人根據(jù)下發(fā)的評估計劃進(jìn)行評估任務(wù)分配。分配時，將需要評估的信息選擇對應(yīng)的主責(zé)部門和輔責(zé)部門。總部風(fēng)險評估工作由內(nèi)控審計部門進(jìn)行評估任務(wù)分配，分子公司評估工作由分子公司內(nèi)控審計部門組織執(zhí)行。

2．風(fēng)險評估執(zhí)行

總部職能部門和分子公司接收到下發(fā)的風(fēng)險評估任務(wù)后，按照相關(guān)規(guī)定執(zhí)行具體的風(fēng)險評估工作，填寫風(fēng)險評估評分表格（見表3），計算出每一條風(fēng)險的可能性和影響性的乘積，并按照該值從大到小進(jìn)行排序。

圖3 分子公司風(fēng)險評估執(zhí)行流程圖

表3 風(fēng)險評估評分表

同級內(nèi)控審計部門可對評估結(jié)果進(jìn)行調(diào)整，在風(fēng)險評估結(jié)果調(diào)整表中，每一條風(fēng)險的風(fēng)險評估結(jié)果加權(quán)平均算法如下：

風(fēng)險描述的風(fēng)險評估結(jié)果＝（主責(zé)部門1＋主責(zé)部門2＋…＋主責(zé)部門 m）／m×0．7＋（相關(guān)部門1＋相關(guān)部門2＋…＋相關(guān)部門n）／n×0．3

內(nèi)控審計部門評估負(fù)責(zé)人在匯總表中進(jìn)行風(fēng)險排名的重新調(diào)整并寫出調(diào)整理由，提交審核。完成風(fēng)險評估結(jié)果調(diào)整后，可以通過風(fēng)險熱力圖查看風(fēng)險評估結(jié)果的圖形展示。

（三）風(fēng)險應(yīng)對

總部職能部門、分子公司接收到總部下發(fā)的編制風(fēng)險應(yīng)對方案通知后，對所負(fù)責(zé)的具體風(fēng)險組織制定風(fēng)險管理策略和應(yīng)對方案，并上傳風(fēng)險應(yīng)對方案，提交相關(guān)領(lǐng)導(dǎo)審核，最終由總部內(nèi)控審計部門統(tǒng)一審核歸檔。（如圖4所示）

（四）風(fēng)險監(jiān)控及報告

總部職能部門、分子公司根據(jù)審核后的風(fēng)險應(yīng)對方案，對重大風(fēng)險或需要特別關(guān)注的風(fēng)險進(jìn)行監(jiān)控，并按要求對風(fēng)險監(jiān)控情況進(jìn)行分析、總結(jié)，提交總部審核備案。總部職能部門、分子公司／下屬單位對各自負(fù)責(zé)的風(fēng)險進(jìn)行監(jiān)控預(yù)警。（如圖5所示）

圖4 風(fēng)險應(yīng)對方案流程圖

圖5 風(fēng)險監(jiān)控流程圖

三、風(fēng)險管理系統(tǒng)研究

在研究、構(gòu)建風(fēng)險管理架構(gòu)，制定風(fēng)險管理制度，明確相關(guān)業(yè)務(wù)流程和管理責(zé)任主體的職責(zé)后，應(yīng)強(qiáng)化風(fēng)險管理工作在企業(yè)生產(chǎn)經(jīng)營管理活動中的有效執(zhí)行，才能真正為企業(yè)的正常運(yùn)行和未來發(fā)展保駕護(hù)航。建立風(fēng)險管理系統(tǒng)，固化業(yè)務(wù)流程，加大執(zhí)行剛性已成為企業(yè)風(fēng)險管理工作高效運(yùn)行的必要手段和工具。

（一）系統(tǒng)實施范圍

風(fēng)險管理系統(tǒng)規(guī)劃在整個企業(yè)范圍內(nèi)應(yīng)用，覆蓋各個管理層級上的不同業(yè)務(wù)單元的系統(tǒng)用戶和業(yè)務(wù)用戶，縱向貫穿企業(yè)總部、分子公司以及下屬三級單位，橫向跨越內(nèi)控風(fēng)險管理部門以及戰(zhàn)略、生產(chǎn)、經(jīng)營、法律等其他職能部門和各業(yè)務(wù)單元等。風(fēng)險管理系統(tǒng)支持分子公司內(nèi)控風(fēng)險控制主管部門自主開展風(fēng)險管理業(yè)務(wù)，同時也支持總部其他業(yè)務(wù)部門發(fā)起專項風(fēng)險管理業(yè)務(wù)。

目前集團(tuán)公司已建立以ERP為核心的信息化應(yīng)用體系，實現(xiàn)了人力、物資、財務(wù)、工程項目、銷售等業(yè)務(wù)信息的橫向和縱向一體化集成與共享。風(fēng)險管理領(lǐng)域也已具備系統(tǒng)的理論體系，基本完備的風(fēng)險管理制度、流程和相關(guān)的預(yù)警指標(biāo)、區(qū)間等。建立全集團(tuán)公司范圍內(nèi)的風(fēng)險管理系統(tǒng)應(yīng)用已具備一定的基礎(chǔ)。

（二）系統(tǒng)主要用例［3］研究

1．角色用戶定義

風(fēng)險管理系統(tǒng)采用基于RBAC（Role－Based Access Control）的模型來進(jìn)行權(quán)限設(shè)計?；诮巧脑L問控制RBAC作為傳統(tǒng)訪問控制的替代已經(jīng)受到廣泛的關(guān)注。目前RBAC已在煤炭相關(guān)專業(yè)信息化管理領(lǐng)域得到了普遍應(yīng)用。［4～5］風(fēng)險管理系統(tǒng)的各類應(yīng)用角色用戶分別具有不同的權(quán)限，被授權(quán)進(jìn)行特定的業(yè)務(wù)操作?；緲I(yè)務(wù)角色用戶包括總部和分子公司的評估計劃管理員、風(fēng)險管理員、文檔管理員等，并且基于基本角色擴(kuò)展出風(fēng)險管理責(zé)任人（一般指內(nèi)控風(fēng)險管理處處長）、職能部門負(fù)責(zé)人、內(nèi)控部門負(fù)責(zé)人等。

2．風(fēng)險庫管理

圖6 系統(tǒng)基本角色用戶定義

風(fēng)險庫管理模塊包括風(fēng)險信息的新增、編輯、導(dǎo)入、導(dǎo)出、查看和刪除用例等（如圖7所示）。系統(tǒng)將根據(jù)統(tǒng)一的編碼規(guī)則，自動為一級風(fēng)險、二級風(fēng)險和風(fēng)險描述提供編號，且編號唯一不可修改。同時通過該編號實現(xiàn)風(fēng)險庫和內(nèi)控矩陣的關(guān)聯(lián)。（見表4）

總部內(nèi)控審計部門的風(fēng)險管理員可進(jìn)行風(fēng)險信息的維護(hù)，信息修改后系統(tǒng)自動生成一條修改日志。由風(fēng)險管理員將修改日志統(tǒng)一提交給風(fēng)險管理責(zé)任人審核，審核通過則風(fēng)險信息自動更新。（見表4）

其中用例描述示例見表5。

分子公司可通過系統(tǒng)維護(hù)獨(dú)立于總部的風(fēng)險信息庫，對風(fēng)險庫的管理操作與總部相同。

圖7 風(fēng)險庫管理用例圖

3．風(fēng)險評估

評估計劃模塊包括對風(fēng)險評估計劃的新建、刪除、編輯、查看、查詢、審核和下發(fā)用例等（如圖8所示）。評估計劃包括風(fēng)險評估工作計劃名稱和計劃時間，并可以上傳相關(guān)附件。評估任務(wù)分配模塊接收下發(fā)的評估計劃，進(jìn)行評估任務(wù)分配，包括評估任務(wù)的生成、編輯、查看、查詢、審核用例等。

表4 風(fēng)險庫管理用例列表

表5 用例描述示例

風(fēng)險評估執(zhí)行模塊接收下發(fā)的風(fēng)險評估任務(wù)后，自動生成一條風(fēng)險評估執(zhí)行記錄。系統(tǒng)自動計算出每一條風(fēng)險的可能性和影響程度的乘積，并按照該乘積值從大到小進(jìn)行排序。風(fēng)險評估結(jié)果經(jīng)調(diào)整、審核后進(jìn)入風(fēng)險信息庫。評估執(zhí)行模塊包括對風(fēng)險評估評分表的填寫、編輯、查看、查詢、審核以及計算、結(jié)果調(diào)整用例等。

4．風(fēng)險應(yīng)對和監(jiān)控

在風(fēng)險應(yīng)對模塊中，各風(fēng)險管理責(zé)任主體接收通知后，對評估出的重大風(fēng)險或需要特別關(guān)注的風(fēng)險，研究、制定風(fēng)險管理策略和應(yīng)對方案，并提交應(yīng)對方案。包括通知的新建、修改、刪除、查詢、查看用例以及應(yīng)對方案的制定、上傳、審核用例等。（如圖9所示）

各風(fēng)險管理責(zé)任主體根據(jù)審批后的應(yīng)對方案，對重大風(fēng)險或需要特別關(guān)注的風(fēng)險進(jìn)行監(jiān)控，在風(fēng)險監(jiān)控報告模塊中提交風(fēng)險監(jiān)控報告，包括風(fēng)險監(jiān)控用例和報告的提交、查看、查詢用例等。

圖8 風(fēng)險評估計劃管理用例圖

圖9 應(yīng)對方案管理用例圖

四、結(jié)語

面對日益激烈的市場競爭，風(fēng)險管理工作正在引起煤炭企業(yè)集團(tuán)管理層的高度重視。國家有關(guān)部門和機(jī)構(gòu)也正在逐漸加強(qiáng)對國有企業(yè)開展風(fēng)險管理工作的指導(dǎo)、監(jiān)督和評價。對于煤炭企業(yè)集團(tuán)，開展風(fēng)險管理是一項相對嶄新的業(yè)務(wù)工作。若要有效管控住企業(yè)生產(chǎn)經(jīng)營管理中的各項風(fēng)險和系統(tǒng)性風(fēng)險，需要基于煤炭企業(yè)集團(tuán)的運(yùn)營管理模式，對風(fēng)險管理架構(gòu)、業(yè)務(wù)流程、管理執(zhí)行等進(jìn)行研究和重構(gòu)，建立、健全企業(yè)級的風(fēng)險管理體系。根據(jù)集團(tuán)公司的集中運(yùn)營管控要求，通過分析和構(gòu)建風(fēng)險管理業(yè)務(wù)架構(gòu)、實施架構(gòu)，優(yōu)化設(shè)計主要業(yè)務(wù)流程，并在對風(fēng)險管理系統(tǒng)的研究和規(guī)劃基礎(chǔ)上，組織開發(fā)了適合企業(yè)實際管理特點(diǎn)和業(yè)務(wù)狀況的風(fēng)險管理系統(tǒng)，實現(xiàn)了對生產(chǎn)經(jīng)營管理中各項風(fēng)險的全面化、規(guī)范化、精細(xì)化管理，在很大程度上能夠滿足集團(tuán)公司對風(fēng)險管理工作的全面提升和推進(jìn)要求，對其他大型企業(yè)集團(tuán)建立、健全企業(yè)級風(fēng)險管理體系，全面提升風(fēng)險管理工作具有建設(shè)性的借鑒意義。

［1］胡杰武，萬里霜．企業(yè)風(fēng)險管理［M］．北京：清華大學(xué)出版社、北京交通大學(xué)出版社，2009．66～67．

［2］［美］COSO制定發(fā)布．方紅星，王 宏，譯．企業(yè)風(fēng)險管理：整合框架［M］．大連：東北財經(jīng)大學(xué)出版社，2005．16～32．

［3］冀振燕．UML系統(tǒng)分析與設(shè)計教程（第2版）［M］．北京：人民郵電出版社，2014．76～85．

［4］張小艷，楊 陽．訪問控制模型在煤質(zhì)管理信息系統(tǒng)中的應(yīng)用［J］．煤炭工程，2014，（3）：137～139．

［5］史姣麗，等．基于組織的訪問控制模型在煤炭企業(yè)信息化系統(tǒng)中的應(yīng)用［J］．煤炭技術(shù)，2012，（3）：177～179．