全面风险管理及内控体系建设的要求

全面风险管理及内控体系建设的要求一、统一思想，提高认识，切实增强推进全面风险管理的自觉性和紧迫感企业生存发展的过程，就是一个不断应对和化解各类风险的过程，关键在于管理人员是否有风险意识和辨析风险的能力，企业是否有防范风险的体系和防控风险的能力。

因此，推行风险管理，不是你想与不想，认为有或没有；不是你愿不愿意、可不可以的问题；而是市场经济条件下，不以人的意志为转移，伴随一个人任职与企业运营始终的事情。

对此，我们必须从以下三个方面来提高认识，统一思想，增强工作的自觉性和紧迫感。

（一）企业所面临的各种风险需要应对，是市场经济的必然。

风险是“未来的不确定性对实现目标的影响”。

企业风险源于企业在实现其未来目标过程中的种种不确定因素。

俗话说商场如战场，市场不相信眼泪。

市场风云总是瞬息万变，企业作为市场主体，所面临的风险可谓无时不在、无处不有，所从事的每一项活动都伴随着相应的风险，没有风险的行业是不存在的。

而且风险总是与目标相联系，目标定得越高，所要承担的风险就越大。

2008年四季度，由美国次贷危机引发的全球金融危机给各个国家的各类经济体，造成了巨大的损失，更是实实在在地告诉我们，市场经济就是风险经济。

在追求效益最大化的同时，努力把风险降到最低，控制在最小，是市场经济条件下，对现代企业的一个基本要求，这也是落实科学发展观的具体体现。

特别是在当今经济全球化的时代，企业所处环境越来越复杂、面临的风险越来越多，我们不仅要关注独立的、个别的风险，更要对包括战略风险、投资风险、市场风险、运营风险、财务风险、法律风险等在内的所有各类风险进行科学辨析、全面管理。

全面风险管理不仅可以有效地帮助企业防范风险、降低损失，而且有利于企业科学开展危机管理，合理利用风险，化险为夷、化危为机，不断增强盈利能力，提升核心竞争力。

（二）国有企业所承担的国有资产保值增值本质要求，促使各级国资监管机构对推行全面风险管理提出刚性要求。

确保国有资产保值增值、建设“责任型、创新型、和谐型”企业，是各级国资监管机构对国有企业的本质要求，也是企业和各级管理人员义不容辞的责任。

要实现国有资产保值增值，就必须控制好风险，杜绝国有资产流失。

近几年来，自上而下，各级国资监管机构十分重视，并采取许多有针对性的措施，加快推进国有企业风险管理和内控体系建设。

2003年国务院颁布的《企业国有资产监督管理暂行条例》第三十六条明确规定，“国有及国有控股企业应当加强内部监督和风险控制”。

2006年，国资委发布了《中央企业全面风险管理指引》，去年又对央企全面风险管理提出了具体的实施意见；2008年，财政部等五部委发布了《企业内部控制基本规范》及配套指引。

近年来，山东省国资委在各类会议上反复多次要求，省管企业必须加强对投资、生产、经营、财务等各个环节风险点的控制，把各类风险发生的可能性降到最低，做到风险可控。

2008年发布了《山东省省管企业全面风险管理指引》，并选择鲁信、兖矿、淄矿等8户企业先行全面风险管理试点，在取得较好效果，积累经验的基础上，去年底专门召开了省管企业全面风险管理工作会议，明确提出201 0年要在省管企业中全面推行全面风险管理，并将这项工作列为对业绩考核的重点内容。

因此，我们必须从履职尽责、确保国有资产保值增值、确保自身从政安全的高度，重视和抓好全面风险管理，优化整合资源，系统协调推进。

（三）公司现状和多年来改革发展的实践证明，推行全面风险管理是企业自身的实际需要。

公司改制成立以来，总体始终保持健康、快速发展，这得益于我们一直高度重视风险防范与控制，特别是在组织结构完善、项目投资监管、生产经营管理等方面建立了一系列行之有效的管理制度和工作流程，较好地防范和减少了各类风险。

特别是在应对国际金融危机的实践中，我们又进一步积累了宝贵的危机管理经验。

但是，要清醒地看到，企业发展的内外部环境时刻都在发生变化，随着企业规模的不断膨胀，产业领域越来越广，产权结构日益多元，所跨地域不断扩大，所面临的各种风险因素也随之增加。

去年以来，仅在法律诉讼方面，全公司就办理各类案件50多起，涉案标的额2300多万元，现已结案39起，尽管多数胜诉，但造成的损失仍有百万元之多。

某单位在处理塌陷补偿时，将补偿费用张冠李戴，被事主诉至法院，面临再次支付补偿费用的风险。

原莱阳龙兴与威海某公司发生煤炭购销业务，对方拖欠140多万元煤款未还，尽管通过法律途径胜诉并申请了强制执行，但由于对方是皮包公司，找不到人，执行不了任何东西。

由于内控不严，某单位被某律师事务所起诉，索要56万元的代理费。

省内某下属的液化气站违规为一家个体户提供提保，结果给企业造成40多万元的损失。

这些案例深刻告诫我们，必须牢固树立“风险无时无处不在、管经营必须管风险、控风险就是增效益”的理念，像生产必须管安全那样，抓好风险管理和内控体系建设，这不仅是企业持续稳健经营的基础，也是公司实施战略转型的需要。

特别是今年我们要按照“五转一推”战略方向和“五放一强”管控要求，实现“11168”目标，推进企业跨越发展全面升级，战略开发、项目建设、企业运营各方面任务都十分艰巨，科学处理好控风险与抓机遇的辩证关系，主动加强风险管理显得尤为重要。

我们必须时刻把“练内功和防风险”放在重要位置，创新体制机制和内部管理，努力在防风险中抓机遇，在调结构中求转变，优化资源配置，不断提高运营效率和运行质量。

二、理清思路，把握重点，分层次、分类别地科学辨析各种风险凡事预则立，不预则废。

风险管理更应注重抓超前、抓防范，特别是要做好风险的认知与辨识，找准关键风险点、潜在风险源，找出相关规律，才能有的放矢地搞好风险管理，将风险事件发生机率降至最低。

风险辨识作为全面风险管理的第一步，是对企业面临的、以及潜在的风险加以判断、归类和鉴定风险性质的过程。

科学辨析各种风险，要正确把握好以下几方面的关系：首先，要明确全面风险管理的整体框架。

所谓全面风险管理，是指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。

它是个三维立体的框架，第一维度为上面维度，是目标体系，包括战略、经营、报告、合规四类目标。

第二维度为正面维度，是管理要素，包括内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控八个相互关联的构成要素,它们源自管理层的经营方式，并与管理过程整合在一起。

第三维度为侧面维度，是主体单元，包括、部门、业务单元、分支机构四个层面。

也可以说，全面风险管理为一个基础，即法人治理结构；三道防线，即一道为业务部门，二道为风险管理委员会，三道为审计委员会。

对此，各级管理人员要很好地理解，科学地把握，用以指导风险辨析的实践和风险管理工作。

其次，要弄清全面风险管理与内控体系建设的区别与有关误区。

目前，在我们的管理人员中，对全面风险管理与内部控制的理解上还存在一些误区，要么将两者完全隔离开来，要么只是简单地将它们等同起来，要么将全面风险管理与内部控制体系建设理解为建章立制，这些都是片面和不完整的。

在实践中这两者之间既是相互联系，又有所区别的，都有着丰富的内涵。

两者的联系：一是全面风险管理涵盖了内部控制，它的体系框架包括内控，并将其作为一个子系统。

二是内部控制是全面风险管理的必要环节，内部控制的动力来自企业对风险的认识和管理，对于企业所面临的大部分运营风险，内控系统是必要、高效和有效的风险管理方法。

因此，满足内部控制系统的要求也是企业风险管理体系建立应该达到的基本状态。

两者的差异：一是范畴不一致。

内部控制仅是管理的一项职能，主要是通过事后和过程的控制来实现其自身的目标，而全面风险管理则贯穿于管理过程的各个方面，在事前制订目标时就充分考虑了风险的存在。

全面风险管理所要达到的目标多于内部控制。

二是活动不一致。

全面风险管理的一系列具体活动并不都是内部控制要做的，内部控制所负责的是风险管理过程中间及其以后的重要活动，两者最明显的差异在于内部控制不负责企业经营目标的具体设立，而只是对目标的制定过程进行评价，特别是对目标和战略计划制定当中的风险进行评估。

三是风险对策不一致。

全面风险管理框架更有利于企业的发展战略与风险偏好相一致，增长、风险与回报相联系，进行经济资本分配及利用风险信息支持业务前台决策流程等，帮助决策层和高级管理层实现全面风险管理的各项目标。

而这些内容都是现行的内部控制框架所不能做到的。

第三，要科学搞好全面风险的辨析。

要按照省国资委发布的风险管理指引要求，着重把握以下几个方面：一是立足企业实际。

要遵循客观性、全面性、系统性、制度化和经常化等原则，摸清本单位、部门的底数，熟悉业务运营流程、掌握具体实情。

在此基础上，全面、客观的辨析和预测各类风险，并制定切实有效的防控措施。

要实事求是，不掩盖内部管理、战略发展等方面的问题，特别是对企业发展和经营有重大影响的、颠覆性问题，一定要识别出来，并研究适当的解决方案。

由于风险随时存在，风险识别和风险分析的过程是一个循环往复的过程。

二是把握科学方法。

风险是以各种形式存在的，既有显而易见的，但更多的是存在于细节之中、具有隐蔽性，这就需要把握好风险与效率、效益之间的平衡关系，建立一种识别、评估、控制风险的科学方法，超前预测和及时化解经营风险、快速应对各种危机，并为企业提供决策依据。

同时，要把风险管理的各项要求融入到企业管理和业务流程中，按照时间节点建立全面风险管理体系，做到风险排查事无重叠、又无遗漏，全覆盖、无缝隙，促使企业经营管理进入良性循环。

三是突出重点领域。

风险管理的重点领域，就是风险易发、多发的领域和将对企业造成重大影响的关键环节。

从公司近几年风险管理的经验看，要突出抓住十个方面的重点，⑴政策风险，主要是政策变化、对政策的理解和把握、政策遵守程度等方面的风险，特别是产业政策、工商、税务等方面。

⑵安全风险，这是煤矿企业所面临直接、主要的风险，其影响不仅有有形的，还有无形的。

⑶环保风险。

全社会环保意识不断增强，环保要求越来越严、标准越来越高，企业面临的压力越来越大。

⑷战略决策风险。

战略风险是最大的风险。

这其中既有战略规划的风险，更有在工作中遇到突发事件、重大问题时，如何正确决策的风险。

⑸资源储备风险。

在资源储备缺乏的同时，如何开发资源，开发什么样的资源，都存在需要关注的风险。

⑹市场风险。

这其中既有行业竞争所带来的风险，还包括企业对于市场变化的承受能力、应对水平。

去年，有个别单位与用户签订长期供货合同时，没有超前预测市场，导致结算价格远低于市场价，严重影响了效益。

⑺财务风险。