国有企业如何建立与业务流程相关的风险管理制度

在风险管理基本制度的框架之下,企业应当逐步建立重大风险的专项管理制度。根据COSOƽEQM框架以及中国财政部等五部委发布的《企业内部控制基本规范》,风险管理和内部控制框架的范畴其实很大,可以覆盖公司所有主要的业务流程活动,因此,我们建议企业在建立专项风险管理制度时,需要与企业原有的制度体系进行有机融合。

例如《全面风险管理指引》明确提出了企业的全面风险管理制度需要涵盖各项主要内控措施,并至少包括以下内容:

(1)建立内控岗位授权制度。对内控所涉及的各岗位明确规定授权的对象、条件、范围和额度等,任何组织和个人不得超越授权作出风险性决定。

(2)建立内控报告制度。明确规定报告人与接受报告人,明确报告的时间、内容、频率、传递路线、负责处理报告的部门和人员等。

(3)建立内控批准制度。对内控所涉及的重要事项,明确规定批准的程序、条件、范围和额度、必备文件以及有权批准的部门和人员及其相应责任。

(4)建立内控责任制度。按照权利、义务和责任相统一的原则,明确规定各有关部门和业务单位、岗位、人员应负的责任和奖惩制度。

(5)建立内控审计检查制度。结合内控的有关要求、方法、标准与流程,明确规定审计检查的对象、内容、方式和负责审计检查的部门等。

(6)建立内控考核评价制度。具备条件的企业应把各业务单位风险管理执行情况与绩效薪酬挂钩。

(7)建立重大风险预警制度。对重大风险进行持续不断的监测,及时发布预警信息,制定应急预案,并根据情况变化调整控制措施。

(8)建立健全以总法律顾问制度为核心的企业法律顾问制度。大力加强企业法律风险防范机制建设,形成由企业决策层主导、企业总法律顾问牵头、企业法律顾问提供业务保障、全体员工共同参与的法律风险责任体系。完善企业重大法律纠纷案件的备案管理制度。

(9)建立重要岗位权力制衡制度,明确规定不相容职责的分离。它主要包括:授权批准、业务经办、会计记录、财产保管和稽核检查等职责。对内控所涉及的重要岗位可设置一岗双人、双职、双责,相互制约,明确该岗位的上级部门或人员对其应采取的监督措施和应负的监督责任,将该岗位作为内部审计的重点等。

除此之外,18项《企业内部控制应用指引》也可以作为风险管理专项制度的重要参考。企业在保证各种规程、规范和管理制度之间的完备、配套的条件下,以确保各生产经营环节的有序、协调,才能实现企业风险管理的总体目标。