国有企业风险管理的制度建设应当考虑哪些关键因素

国有企业风险管理的建设需要考虑当前外部环境与内部环境的限制,其中一个基础性的工作就是需要将风险管理流程及其关键要素制度化,只有建立制度化的风险管理体系,才能将各种对于风险管理的思考与实践进行不断的总结,使思考与实践越来越全面,越来越深入,才能让管理团队的集体思考力量得到发挥。

风险管理制度需要纳入企业现有的制度体系中。通常,国有企业制度体系建设中需要考虑的五个关键因素为企业的内外部环境、战略目标及措施、管控模式及组织环境、业务及管理流程和岗位职责规范(见下图)。

(1)内外部环境。任何一个企业都不是生存在真空的环境中,制度是企业的法,这个法可以说是“小法”,是微观层面的法,而企业所处的环境,包括国家地区、行业、资本市场等的运行规则,我们可以称之为“大法”。企业的“小法”必须建立在“大法”的框架之下,否则就失去了存在的根据。

影响和制约国有企业风险管理制度建设的外部环境因素包括三个。一是国家的法律、法规,如《全面风险管理指引》、《企业内部控制基本规范》等;二是社会的道德习俗和文化;三是治理规则对企业的要求。企业的风险管理制度在规范个人行为时仅限于个人的企业组织方面,它必须受到国家法律、法规,社会传统、习俗的制约。也就是说企业的风险管理制度不能违反国家的法律、法规,并尊重社会的传统、习俗。同时,对于以不同的合约方式形成的企业,企业的风险管理制度也要受企业治理结构的限制。

影响和制约国有企业风险管理制度建设的内部环境因素包括三个。一是企业的风险管理水平,二是企业风险管理文化的建设,三是企业业务发展的需要。企业的风险管理制度体系必须建立在企业当时的内部环境之上,不能一味地追求全面的风险管理制度体系而忽略自身的实际风险管理发展阶段与需求。企业每一个风险管理成熟度所对应的管理水平、企业文化建设和业务发展需求都不一样,所以企业所处的风险管理发展阶段的不同是影响和制约国有企业风险管理制度建设的主要内部环境因素。

(2)战略目标及措施。企业的风险管理制度体系需要通过规范企业中人的行为而实现企业组织风险管理目标,并服务于企业发展战略与为企业战略的实现提供保障。

企业的一切目标都应该围绕实现战略而展开,企业的一切制度必须与战略相匹配。在实际工作中,风险管理制度应根据企业所倡导的宗旨、战略目标,围绕不断变化的生产、经营、管理的重大风险去编制、执行、维护制度,一切与战略目标产生冲突的风险管理制度都应及时废止或修改,保障这些制度与战略匹配的及时性,这是构建风险管理制度体系的基本理念。制度体系的建设工作还必须与战略阶段相匹配,分阶段制定和实施,并根据战略的调整进行动态调整,为了在不同的战略阶段实现各阶段的战略目标,战略措施要通过管理制度和业务制度来规范和固化下来,以此构成制度体系的主体内容。

(3)管控模式及组织环境。管控就是母公司对子公司管什么,管到什么程度,怎样管。通过确定母子公司的管控模式,划分母子公司的管理界面,明确母公司,即国有企业集团总部的定位和主要管理职能,将各项管理职能通过制度规范固定下来,这就形成了国有企业集团总部层面的制度体系。

风险管理制度体系建设需要考虑当前公司的管控模式,现在理论界的管控模式主要分为三种基本类型,即财务控制型、战略控制型和运营控制型。从财务控制型到运营控制型,随着集权程度的逐步提高,集团母公司承担的职能也越来越多,而子公司的职能则相应减少,这就意味着集团制度体系的内容在不断扩充,深度在不断延伸。如对于财务控制型集团,其风险管理组织体系所需要考虑的子公司的主要风险应该是投资回报与现金流相关的风险,而运营控制型集团所需要考虑的主要风险则要宽泛的多,因此其对应的风险管理部门的职能、汇报要求等均有区别。

(4)业务及管理流程。企业的风险管理制度体系,需要与企业现有的各项管理流程和业务流程充分兼容。实际上,随着风险管理概念的不断扩大,其所包容的信息已经远远超出了一个专项制度的概念,而公司的各项制度均应该以风险为导向来进行制定与实施,因此,在针对各项重大风险所制定的风险管理制度时,要针对企业的不同产品品种和生产特征绘制风险管理的流程。

(5)岗位职责规范。企业岗位规范及职责分析、制度形成于此。企业的战略规划、生产经营、管理职责等的落实都是由不同的企业职能岗位来实现的,但是,在企业中,我们经常能看到四种现象,即岗位职责缺位、错位、交叉和重叠,这些现象在国有企业表现得尤为突出,因此,风险管理制度体系中的合理定岗、明确岗位规范与职责能确保减少岗位职责不清、工作重复、扯皮推诿等无效率和混乱状况,确保各岗位能够各司其职、各负其责。同时,明确设计和制定科学、合理的岗位职数、岗位规范和职责本身就是企业制度的重要组成部分。

这五个要素互相依存、不可分割,企业的战略形成于对其内外部环境的客观分析和判断基础之上,战略目标是对其经营管理活动的最高指引。企业的管控模式是落实战略目标的管理基础,而组织结构则是管控模式在组织方面的体现。管控模式和组织结构决定了企业集团与下属子公司的职责界面和权限划分,是业务和管理流程形成的依据。业务和管理流程是企业管控模式实现和组织结构运转的必要手段,为明确、规范岗位职责提供了划分标准。岗位职责的规范为业务及管理流程的顺利运行提供了保障,也是企业内外部环境变化的直接反映。国有企业风险管理制度的建设也必须建立在五个要素组成的框架基础之上。

风险管理目标必须和企业的战略实现完美的匹配,同时有合理的风险管理组织结构作为支撑,在明确部门以及岗位职责的前提下去制定或优化企业的风险管理流程,进而形成企业的风险管理制度体系。只有通过逐步深入分析各相关要素,才能确保制定出的风险管理制度体系是打上企业烙印的,是科学的、合规的、高效的并且是可执行的。