中电工程中南院探索全面风险管理之路

　　开展全面风险管理，既是国资委、中国能建对下属企业的要求，也是企业自身参与市场竞争，确保持续、健康、稳定发展的需要。近年来，中电工程中南院在国资委及集团公司的指引下，积极探索全面风险管理的过程和方法，围绕总体经营目标，培育良好的风险管理文化，建立了风险管理组织、风险管理策略、风险管理信息系统和内部控制系统的整体框架，推动企业取得了持续的竞争优势，实现了国有资产的保值增值。建立组织体系、工作体系，明确全面风险管理责任框架。
　　2013年，中南院首先建立了全面风险管理的组织体系，明确了风险管理决策机构为内部控制及风险管理委员会、风险归口管理机构为企业发展部、风险职能管理机构为各管理部门、风险管理实施机构为各生产经营、管理部门及子公司，建立了风险管理的三道防线。
　　与此同时，公司在各部门设立风险责任人和风险管理员，风险管理员负责上报本部门风险信息收集及风险事件、负责日常风险的管控工作。风险负责人对本部门风险控制全面把关，负责识别重大风险，监督风险的实施情况；公司通过建立内部风险管理矩阵，协调各层机构从事风险管理活动，疏通管理渠道，共享风险管理信息，传播风险管理文化。从而将风险责任落实在公司各个层面，保证了风险管理的公允性和有效性，促使企业各利益相关人利益最大化。

建立健全风险管理的制度支撑体系

　　中南院参考国务院国资委《中央企业全面风险管理指引）》、集团公司相关文件，结合企业实际，自2013年起陆续制定、修编了《全面风险管理暂行规定》、《风险事件库管理细则》、《一级风险点分布及防范措施》等体系文件。
　　全面风险管理体系文件的发布和实施，标志着中南院全面风险管理步入了崭新的阶段，已实现从制度上规范全面风险管流程和工作流程、提出突发风险及危机的处理、风险管理信息系统的应用、风险管理文化的建设、内部审计及控制、内部监督等要求，使得风险管理与生产经营活动相结合，切实体现了管理风险。

建立健全全面风险管理信息系统

　　中南院全面风险管理信息系统主要以风险事件为数据对象，支持风险管理体系建设和维护、风险评估、风险控制和预警等风险管理全过程的信息系统。风险管理信息平台分二期建设，分别于2013年、2015年开发，于2014年、2015年投入使用。一期以建立风险事件库为主要目标，实现风险数据的采集、传递、披露、查询、统计、基本分析等各项功能，建立风险事件各项基本业务流程。二期开发风险评估、风险分析、风险应对、监控预警、评价考核、项目风险评估功能，实现风险全过程管理，实现风险管理流程的规范化、风险监控的实时性、风险管理决策的有效性。该系统已纳入企业管理信息平台，与企业各项管理业务流程、管理软件统一规划、统一设计、统一实施、同步运行。（下图分别是平台展示及风险分析展示）
　　全面风险管理系统信息平台投运以来，共有24个部门100余位风险负责人和管理员进行使用，建立了108种风险类型的底层数据库，制定了相关上报、审核、发布的流转策略，与公司308个管理体系文件建立了对应的映射关系，并建立风险发生可能性的评估标准、风险影响程度的评估标准、风险评估综合评定方法。一期、二期信息平台建设软件分别获得国家版权局颁发的《软件著作权登记证书》。

辨识一级风险点，为企业决策、管理提升提供支持

　　2014年，随着国际业务，总包业务的扩大，企业面临的风险从风险种类到风险事件发生概率甚至影响程度，都呈上升趋势，中南院高度关注国际业务和总包业务风险，参照风险管理流程及风险评估标准，基于内部资源和外部环境，对其进行筛选、评估及分析，识别出在国际总包活动、法律风纠纷领域及各项财务管理活动中分布的一级风险点，通过剖析各种风险表现形式，明确风险策略，制定了风险点分布及防范措施，保证了经营管理的有效性，降低了实现经营目标的不确定性。

建立以风险管理为导向的内部控制体系

　　融合风险管理理念和流程理念建立内部控制系统，强调事前和事中控制，在构建内部环境的基础上，把管理风险作为内部控制的目标，实现风险预控和标准化管理。
　　公司参考国内外先进的内部控制与风险管理理论和大型企业集团管理实践，立足于自身的战略目标和管理特点，以实现风险在线监控和预控为目标，编制《内部控制手册》和《内部控制流程手册》，开展内部控制活动。内控系统涵盖中南院关键业务，形成了包括15项一级流程、35项二级流程和88项三级流程的流程体系，详细描述了业务活动的执行岗位、操作步骤、操作标准、关键控制点及权限指引，为管理者、监督者、执行者进行业务活动评价和执行提供详细的标准和指引。内部控制系统通过将风险与控制措施相匹配的方式，形成业务流程自检的良性机制，促进业务流程的持续改进。
　　全面风险管理是一门新兴的管理方法，其理论体系、方法论等还有待进一步探索和创新。中南院从如何建立风险管理组织体系、工作体系，建立哪些风险管理制度，风险信息系统的开发重点，以及对一级风险点的管理几个方面入手，旨在建立具有实际应用价值的全面风险管理体系，使全面风险管理在改善企业决策、提升企业管理方面发挥重要作用，成为企业应对不确定性事件的利器。