中航油加强风险管控的做法，本文主要内容关键词为：中航油论文,做法论文,风险论文，此文献不代表本站观点，内容供学术参考，文章仅供参考阅读下载。
中国航空油料集团公司(以下简称中航油)是国内最大的航空运输服务保障企业，也是国务院国资委直接管理的大型央企之一。为了提高企业经营管理水平和风险防范能力，促进企业可持续发展，自《企业内部控制基本规范》(以下简称《基本规范》)发布以来，中航油按照《基本规范》的要求，构建了基于内部控制的风险管控体系，实施后取得了一定的成效。现笔者结合自己的实际工作经验，谈谈中航油加强风险管控的做法。
一、营造风险管控的文化氛围
自2004年中航油新加坡巨亏事件发生以后，中航油领导层高度重视风险管控文化的建设，并采取一系列措施使之落到实处。
1.重视理论研究和风险评估，为风险管控奠定基础。一是聘请国内知名的会计师事务所作为公司内部控制方面的顾问，对公司内部控制的现状和核心业务进行风险诊断。二是组织人员研究内部控制与内部审计、风险管理、企业管理之间的关系，同时经常组织公司领导层学习和探讨风险研究的成果，为风险管控活动的开展奠定基础。
2.宣传贯彻风险管控的理念。为了将风险管控的理念贯彻落实到每个员工，公司建立了多层次的风险管理与内部控制培训机制，即：首先，在公司一年一度的高研班和中青班培训课上，由集团公司总经理或副总经理讲授战略管理、风险管理等相关知识，同时要求接受风险管理培训的干部在回到单位后要进行宣传贯彻。其次，公司每季度至少组织一次由全体员工参加的风险管理相关知识培训。最后，将风险管理相关培训纳入年度培训计划，使风险管控培训常态化。
二、构建立体的风险管理机构
构建立体的风险管理机构主要体现在：在集团公司层面，建立三级风险防线。集团公司各业务部门和二级成员企业构成第一道风险防线，主要控制具体的业务风险；集团公司风险管控部和风险管理委员会构成第二道风险防线，主要制定并审议集团公司的风险管理策略和重大风险事件管理解决方案，审批集团公司风险管控体系及流程的建设、测试和评估方案，审议重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制，以及重大决策的风险评估报告等；集团公司审计委员会、内审部门以及公司外聘的会计师事务所、律师事务所、咨询公司等中介机构构成公司的第三道风险防线。在二级、三级以及更低级的成员企业也建立起相应的三级风险管控机构和风险防线。其中，各级成员企业的内审部门相对独立于所在的子公司，其人事任免权、薪酬制定权等全部隶属于集团公司内部审计部门。
在内部控制部门的设置上，中航油也因时而变。在内部控制活动开展的前期，考虑到公司风险理念还没有形成、内部控制知识和工具掌握得还不太够、风险管控体系也不太完善，因此设立了专职的风险管控部，主要负责内部控制知识和风险管理理念的传播、风险识别方法与工具的指导、风险手册的编制以及风险监督等工作。风险管控体系在经过了几年的建设后已基本建立和完善，全员风险意识大大增强，为了将风险管控的重点转移到战略风险和法律风险上，中航油撤销了风险管控部，将风险管控的职能划归企管与法律部，并将部门更名为法律与风险管控部。
三，风险管控工作与绩效挂钩
为了让每一位员工重视风险管控工作，中航油制定了风险管控考核暂行办法，将风险管控工作纳入年度绩效考核。风险管控考核指标分为重大风险事件、一般风险事件、日常工作完成情况、临时工作完成情况、取得荣誉和成绩5个项目，综合考虑企业生产经营状况、社会声誉、市场竞争环境等因素，结合风险影响程度予以评分。一般情况下，风险管控作为业绩修正指标，最高分为零，视各项指标具体情况扣0.2分—5分。如果情节非常严重给公司造成巨大经济损失或社会负面影响的，公司将给予相应的额外扣分处理。
四、建立个性化的风险管控体系
中航油结合公司的经营管理实际情况，将公司的风险管控体系用体系框架手册、风险评估与内部控制手册、培训手册、监督检查手册、信息与沟通手册、制度手册6个手册来表述，6个手册的具体内容体现在以下方面：
体系框架手册对全面风险管控体系建设的指导思想、总体目标、公司发展战略与面临的主要风险、风险管控体系结构等内容进行了划分和介绍。同时，对建设全面风险管控的组织职能进行了系统的阐述，分别指出了风险管理决策机构、风险管理职能机构和风险管理责任机构的设置要求、管理职责和岗位设置。
风险评估与内部控制手册对于风险管控流程中的风险评估与内部控制，以及主要业务流程风险控制的各项内容进行了详细描述，主要包括业务流程图、业务流程描述、风险数据库、权限指引表、控制文档(RCD)等，其构成了公司业务流程层面风险控制的重要内容。
培训手册详细阐述了风险管控的培训目标、培训组织、培训方式、培训内容等。风险培训主要包括风险管控理念培训、风险管控专业知识技能培训、业务领域专项知识技能培训等。
监督检查手册分为三个部分：简要介绍了全面风险管控体系监督检查的含义、分类、外部监管和内部制度的要求；详细介绍了持续监督、定期评估、专项监督的程序和方法，并提供了在监督检查过程中可能运用到的工具；介绍了风险管控体系的评价、绩效考核和责任追究制度。
信息与沟通手册也包括三部分内容：第一部分，阐述了内外部信息与沟通的含义，从满足经营管理和风险管控工作需要的角度出发，为公司内外部信息与沟通提供了一些指引。第二部分，重点说明了信息系统涵盖的两个不同层面，即信息系统如何支撑风险管控的体系建设和运行，以及信息系统自身的风险控制。第三部分，附上风险管控相关的信息与沟通报告模板(如风险管理年度报告和季度报告)等，作为风险管理信息与沟通的重要工具。
制度手册列示了与风险管控相关的制度目录，并作为风险管控体系建设的重要参考，其中既包括业务与职能管理部门防范本部门相关风险的制度文件(第一道防线)，也包括风险管控体系运行、维护与优化的相关制度文件(第二道防线和第三道防线)。
为了解决风险管控手册与实际管理制度存在的冲突，中航油采取了理念先行、制度跟进的策略。首先建立起高标准的公司风险管控体系手册，并与公司的现行制度体系并存。风险管控体系偏理念、方法和程序，具体业务操作暂以现行制度为准，给予一定时间的过渡期。然后要求各单位尽快将风险管控理念融入到各项业务流程和管理制度中，通过修订业务流程和管理制度消除不一致的现象。最后将风险管控手册与实际管理制度不断地整合，最终融合成一套制度，即公司的内部控制制度。
五、加强集团管控，控制重大风险
中航油的集团管控分为战略内控、财务内控、人力资源内控和文化内控四个部分。战略内控即在集团公司战略指引下，对分子公司的战略规划进行干预和指导，影响分子公司的产业方向、业务类别、发展方式、经营计划、资源配置等。这些控制主要是通过主导设计分子公司的章程、股东会董事会议事规则以及董事会与经理层的权利划分，通过派出人员在董事会上表达集团公司的意愿来实现。财务内控主要是建立统一的财务制度，统一投资平台、融资平台、资金管理平台、资产管理平台，在全面预算管理体系下，通过控制好重点收入、成本、费用科目等来实现。人力资源内控体现在：建立统一的人力资源规划和薪酬管理体系；建立职业发展规划和通道，实现高级管理人员集团集中管理、一般管理人员板块(公司)管理的接班人管理体系；建立高级管理人员定期回总部述职制度，确保派出人员正确有效地履行集团赋予的使命。文化管控即以集团战略为导向，通过开展以统一标识为主的品牌形象建设、新闻宣传工作、文化载体等，促进价值认同。
六、利用信息化优势，固化核心业务流程
为了固化公司的核心业务流程与管理流程，促进信息的准确、及时流通，中航油大力推进信息化建设，建立了完善的OA办公系统。公司所有的经营与管理活动如生产营运、财务核算、资产管理、投资管理、资金管理、人力资源管理、审计等全部通过ERP系统完成。另外，公司不仅对信息的质量和规范性进行考核，同时也对信息流转的准确性、及时性进行跟踪考核。有效的信息系统使公司能够实时识别、分配、测试并监控内部控制与流程，确保业务流程根据内部控制标准执行。一旦系统发现任何违规行为，将向相关人员自动报警。信息化在提高工作效率的同时，也推动了公司从主要依靠人的管理向依靠制度管理的转变。
七、关注新增业务风险，保证战略目标的实现
在以航油业务为核心、积极发展相关多元化的业务战略指引下，中航油积极涉足汽柴油贸易、航油物流及第三方物流业务，也高度重视新业务可能带来的风险。由此，中航油制定了集团公司层面的《新增业务风险评估与审核管理办法》，从审核机构与职责分工、审批权限、审批内容、风险评估与审核程序、监督检查与业务指导等方面做了严格规定，以确保新业务的开展与集团公司战略目标相符合，且与自身经营实力和运作能力相匹配，有效促进了公司多元化发展战略的实现。
标签：风险管理论文; 内部控制论文; 风险管控论文; 企业内部控制评价指引论文; 企业内部控制与风险管理论文; 业务管理论文;