2006年6月，國資委出臺(tái)了《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》，文件對(duì)中央企業(yè)開展全面風(fēng)險(xiǎn)管理工作的總體原則、基本流程、組織體系、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)管理策略、風(fēng)險(xiǎn)管理解決方案、監(jiān)督與改進(jìn)、風(fēng)險(xiǎn)管理文化、風(fēng)險(xiǎn)管理信息系統(tǒng)等方面進(jìn)行了詳細(xì)闡述?！吨醒肫髽I(yè)全面風(fēng)險(xiǎn)管理指引》的技術(shù)含量高，具有指導(dǎo)性和前瞻性，已經(jīng)涵蓋了國際上9大專業(yè)機(jī)構(gòu)(包括安永、德勤等“四大”會(huì)計(jì)事務(wù)所)共同起草的“企業(yè)風(fēng)險(xiǎn)管理指南”所包含的內(nèi)容。
指引出臺(tái)的背景
隨著經(jīng)濟(jì)全球化的發(fā)展，企業(yè)在市場(chǎng)競(jìng)爭(zhēng)中將面對(duì)各種各樣的風(fēng)險(xiǎn)，如何辨識(shí)、評(píng)估、監(jiān)測(cè)、控制風(fēng)險(xiǎn)，已成為企業(yè)共同關(guān)心的熱點(diǎn)問題。在一些發(fā)達(dá)國家，風(fēng)險(xiǎn)管理起步較早。由國際組織及各國風(fēng)險(xiǎn)管理協(xié)會(huì)的大力推動(dòng)風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)的實(shí)施。1995年，澳大利亞和新西蘭聯(lián)合制訂了世界上第一個(gè)風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)(AS/NZS4360)。2003年英國制訂了AIRMIC/ALARM/IRM標(biāo)準(zhǔn)。2004年美國COSO發(fā)布了COSO-ERM標(biāo)準(zhǔn)，充分吸收了前面所提及的各項(xiàng)標(biāo)準(zhǔn)的精華。但是該框架脈絡(luò)欠清晰，在實(shí)施方法和技術(shù)手段不夠豐富，企業(yè)在引進(jìn)COSO-ERM框架時(shí)碰到了可操作性不強(qiáng)的問題。
世界各國國家立法也推動(dòng)了全面風(fēng)險(xiǎn)管理的開展。英國1998年制訂了公司治理委員會(huì)綜合準(zhǔn)則，該準(zhǔn)則被倫敦證券交易所認(rèn)可，成為交易所上市規(guī)則的補(bǔ)充，要求所有英國上市公司強(qiáng)制性遵守。2002年7月，美國國會(huì)通過薩班斯法案(Sarbanes-Oxley法案)，要求所有美國上市公司必須建立和完善內(nèi)控體系。薩班斯法案被稱為是美國自1934年以來最重要的公司法案，在其影響下，世界各國紛紛出臺(tái)類似的方案，加強(qiáng)公司治理和內(nèi)部控制規(guī)范，加大信息披露的要求，加強(qiáng)企業(yè)全面風(fēng)險(xiǎn)管理。世界上已有30幾個(gè)國家和地區(qū)，包括所有發(fā)達(dá)國家和地區(qū)和一些發(fā)展中國家如馬來西亞，都發(fā)表了對(duì)企業(yè)的監(jiān)管條例和公司治理準(zhǔn)則。在各國的法律框架下，企業(yè)有效的風(fēng)險(xiǎn)管理不再是企業(yè)的自發(fā)行為。
在一些發(fā)達(dá)國家，風(fēng)險(xiǎn)管理的理念、技術(shù)、方法和手段，已經(jīng)應(yīng)用于企業(yè)戰(zhàn)略制定、投融資決策、財(cái)務(wù)報(bào)告管理、內(nèi)部審計(jì)體系建設(shè)等，涵蓋了從公司法人治理結(jié)構(gòu)安排，到各項(xiàng)業(yè)務(wù)運(yùn)作流程和操作等各個(gè)層面，形成了系統(tǒng)化、制度化、規(guī)范化的全面風(fēng)險(xiǎn)管理體系。而對(duì)于中國絕大部分企業(yè)來說，風(fēng)險(xiǎn)管理是企業(yè)管理中的一個(gè)相對(duì)薄弱環(huán)節(jié)。普遍存在風(fēng)險(xiǎn)控制和風(fēng)險(xiǎn)管理不力問題，相當(dāng)一部分企業(yè)沒有專門的人員或機(jī)構(gòu)進(jìn)行企業(yè)風(fēng)險(xiǎn)管理活動(dòng);一些企業(yè)根本就沒有風(fēng)險(xiǎn)管理概念及意識(shí);企業(yè)中風(fēng)險(xiǎn)管理活動(dòng)普遍沒有做到規(guī)范化和制度化。投資收購、內(nèi)部審計(jì)、衍生品交易等都是目前容易發(fā)生問題的重點(diǎn)環(huán)節(jié)。雖然一些企業(yè)已經(jīng)開始引入了國際通行的內(nèi)控體系和風(fēng)險(xiǎn)管理框架，但是由于這些體系和框架缺乏符合中國國情的實(shí)施方法和手段，因此并沒有完全發(fā)揮其應(yīng)有的作用。比如SOX法案在中國就遭遇了“水土不服”，許多公司為依據(jù)該法案建立內(nèi)部控制不得不花巨資，同時(shí)由于國內(nèi)外企業(yè)的差異，而且依此建立的內(nèi)部控制體系的作用有限。
在《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》出臺(tái)前，全面風(fēng)險(xiǎn)管理在中國金融行業(yè)已有巴塞爾協(xié)議指導(dǎo)，但是在非金融領(lǐng)域風(fēng)險(xiǎn)管理制度還是空白?！般y廣夏”等上市公司財(cái)務(wù)舞弊事件、深圳發(fā)展銀行周林案、中航油新加坡公司巨虧事件、德隆集團(tuán)的轟然倒塌、三九集團(tuán)的瓦解、華源集團(tuán)主業(yè)搖擺不定被收編、科龍顧雛軍案……。這一系列的反面案例給國資委帶來了不小的沖擊。將近兩年的時(shí)間里，國資委開展了大規(guī)模的風(fēng)險(xiǎn)管理研究工作，先后8次組織各種類型的風(fēng)險(xiǎn)管理研討會(huì)，多次邀請(qǐng)國內(nèi)外專家進(jìn)行培訓(xùn)，經(jīng)過20多次易稿，這把中國中央企業(yè)全面風(fēng)險(xiǎn)管理的“尚方寶劍”終于浮出水面。
探索中的先行者
我國各行業(yè)中，由于金融、保險(xiǎn)企業(yè)的特殊性，全面風(fēng)險(xiǎn)管理管理工作相對(duì)較早。其它行業(yè)的企業(yè)，如能源行業(yè)、電信行業(yè)、化工行業(yè)和建筑行業(yè)已經(jīng)開始開展全面風(fēng)險(xiǎn)管理相關(guān)工作。2006年8月，國資委第一期《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》輔導(dǎo)班結(jié)業(yè)。拉開了中央企業(yè)開展風(fēng)險(xiǎn)管理的序幕。2006年9月，由國務(wù)院國資委研究中心和亞洲風(fēng)險(xiǎn)與危機(jī)管理協(xié)會(huì)聯(lián)合主辦的“首屆企業(yè)全面風(fēng)險(xiǎn)管理高峰論壇”在北京舉辦，聚集了眾多各方高層領(lǐng)導(dǎo)，顯示了對(duì)全面風(fēng)險(xiǎn)管理的重視程度。
截至2006年，相當(dāng)多的中國大型企業(yè)開始重視并開展了全面風(fēng)險(xiǎn)管理工作。物流行業(yè)的中國遠(yuǎn)洋運(yùn)輸(集團(tuán))總公司，電信行業(yè)的中國網(wǎng)通、中國移動(dòng)、中國電信和中國聯(lián)通等企業(yè)，能源行業(yè)的中石油、中海油和中廣核，冶金礦產(chǎn)行業(yè)中的中國鋁業(yè)公司和中國五礦集團(tuán)公司，以及國家開發(fā)投資公司等企業(yè)都已經(jīng)開始看展了不同程度的全面風(fēng)險(xiǎn)管理工作。
2004年6月起，中國遠(yuǎn)洋運(yùn)輸(集團(tuán))總公司開始風(fēng)險(xiǎn)調(diào)研、風(fēng)險(xiǎn)辨識(shí)評(píng)估，并開始建立適合公司發(fā)展的風(fēng)險(xiǎn)辨識(shí)信息系統(tǒng)的理論框架。2005年，完成了全面風(fēng)險(xiǎn)管理體系框架的建設(shè)工作。該公司因此成為了國資委的標(biāo)桿示范，體現(xiàn)了其對(duì)風(fēng)險(xiǎn)管理的理解和應(yīng)用已經(jīng)逐步成熟。
2005年下半年，中國移動(dòng)在福建、天津、湖北、山西等4家省級(jí)公司開始試點(diǎn)“薩班斯法案”內(nèi)控項(xiàng)目試點(diǎn)。試點(diǎn)項(xiàng)目是“薩班斯法案”中最苛刻和最嚴(yán)厲的404條款，涵蓋企業(yè)經(jīng)營、IT系統(tǒng)控制、投融資管理、財(cái)務(wù)監(jiān)控、法律法規(guī)監(jiān)督等13個(gè)大類、38個(gè)細(xì)項(xiàng)。中國移動(dòng)率先在企業(yè)內(nèi)部建立“薩班斯法案”試點(diǎn)無疑為其他在美國上市的中國公司起到了一定的示范作用。
中石油、中海油等大型能源企業(yè)在近兩年也建立以COSO為框架的企業(yè)內(nèi)控體系，并在此基礎(chǔ)上開展SOX審計(jì)工作。2006年上半年，中石油進(jìn)行了全面風(fēng)險(xiǎn)管理概念導(dǎo)入的培訓(xùn);下半年，中海油開始著手打造企業(yè)IT內(nèi)部控制體系，并在下屬三家單位開展IT審計(jì)的試點(diǎn)，為企業(yè)進(jìn)行全面風(fēng)險(xiǎn)管理注入了強(qiáng)勁的動(dòng)力。
截至2006年，國投公司啟動(dòng)了全面風(fēng)險(xiǎn)管理體系建設(shè)，確定了專門的全面風(fēng)險(xiǎn)管理部門，強(qiáng)化各崗位的風(fēng)險(xiǎn)管理職能，并將風(fēng)險(xiǎn)管理與項(xiàng)目經(jīng)理責(zé)任制相結(jié)合，在財(cái)務(wù)監(jiān)督、審計(jì)監(jiān)督、法律監(jiān)督和紀(jì)檢監(jiān)督為主體的監(jiān)督約束機(jī)制基礎(chǔ)上逐步建立起與業(yè)務(wù)和管理相融合的全面風(fēng)險(xiǎn)管理體系。
2007年1月，第十三屆全國企業(yè)管理現(xiàn)代化創(chuàng)新成果獎(jiǎng)揭曉，中國網(wǎng)通集團(tuán)《基于全面風(fēng)險(xiǎn)管理的內(nèi)部控制體系構(gòu)建與實(shí)施》成果獲得了一等獎(jiǎng)。
但除金融、保險(xiǎn)行業(yè)外，其余各行業(yè)中小企業(yè)還基本處于開展全面風(fēng)險(xiǎn)管理的理念導(dǎo)入或試點(diǎn)階段。全面風(fēng)險(xiǎn)管理逐漸走入了各家央企老總的視線，并成為資產(chǎn)保值增值和提高企業(yè)管理水平的利器。
企業(yè)實(shí)施全面風(fēng)險(xiǎn)管理的成功因素
中國海洋石油總公司是中國石油石化行業(yè)三大支柱企業(yè)之一，是國資委直屬的大型集團(tuán)企業(yè)，擁有在海外的上市公司。中國海油身處風(fēng)險(xiǎn)密集、資金密集和技術(shù)密集的高風(fēng)險(xiǎn)、高投入行業(yè)，在國家基本不投入資金的條件下之所以能夠獲得健康、快速發(fā)展的重要原因之一，是得益于公司決策層高度重視風(fēng)險(xiǎn)意識(shí)和風(fēng)險(xiǎn)管理。
中國海洋石油公司在風(fēng)險(xiǎn)管理和內(nèi)控體系的建設(shè)上做了很多工作，公司內(nèi)組建了SOX法案領(lǐng)導(dǎo)小組，并開展了SOX合規(guī)審計(jì)的工作。尤其是在國資委下發(fā)了《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》之后，中國海洋石油公司在風(fēng)險(xiǎn)管理上更好地融合了現(xiàn)代企業(yè)制度框架下的風(fēng)險(xiǎn)管理理念和風(fēng)險(xiǎn)管理體系。公司不僅開展了以成本控制、資產(chǎn)風(fēng)險(xiǎn)、全球海上能源保險(xiǎn)市場(chǎng)等幾個(gè)板塊組合控制風(fēng)險(xiǎn)，并且組織高管人員參加專業(yè)機(jī)構(gòu)的系統(tǒng)培訓(xùn)，取得中國首批風(fēng)險(xiǎn)管理師的資格認(rèn)證，同時(shí)還開展了企業(yè)IT內(nèi)控體系建設(shè)和災(zāi)難備份項(xiàng)目，從信息化手段上更好的推進(jìn)全面風(fēng)險(xiǎn)管理的落實(shí)。
賽迪顧問結(jié)合對(duì)中國海洋石油公司實(shí)施全面風(fēng)險(xiǎn)管理實(shí)踐的研究，總結(jié)出以下幾點(diǎn)體會(huì)：
1、企業(yè)高層充分重視是前提
全面風(fēng)險(xiǎn)管理工作具有全局性、戰(zhàn)略性，領(lǐng)導(dǎo)的足夠重視是前提。2006年10月，中國海洋石油總公司總經(jīng)理親自批示，由公司黨組紀(jì)檢組組長(zhǎng)、總經(jīng)濟(jì)師等13名高管成員參加中國首屆企業(yè)風(fēng)險(xiǎn)管理師的培訓(xùn)和認(rèn)證。培訓(xùn)人員經(jīng)過系統(tǒng)的學(xué)習(xí)，通過了認(rèn)證考試獲得了資格證書，最重要的是帶回了先進(jìn)、系統(tǒng)的企業(yè)風(fēng)險(xiǎn)管理理念和方法。企業(yè)高層有了系統(tǒng)的風(fēng)險(xiǎn)管理理念，才能進(jìn)一步做出企業(yè)風(fēng)險(xiǎn)管理的戰(zhàn)略戰(zhàn)術(shù)規(guī)劃，為企業(yè)有序的開展具體工作提供企業(yè)條件。
2、打造全員風(fēng)險(xiǎn)管理意識(shí)
全面風(fēng)險(xiǎn)管理是企業(yè)各個(gè)層面都需要參與其中的管理活動(dòng)。因此，開展全面風(fēng)險(xiǎn)管理需要打造企業(yè)全員風(fēng)險(xiǎn)管理的意識(shí)，將風(fēng)險(xiǎn)管理植入企業(yè)從組織高層到各項(xiàng)業(yè)務(wù)程序和系統(tǒng)之中。目前，中國海洋石油總公司以及下屬單位都開展了不同層面的相關(guān)工作，企業(yè)充分利用公司網(wǎng)站和報(bào)紙等宣傳工具大力開展風(fēng)險(xiǎn)管理、內(nèi)部控制、合規(guī)審計(jì)等方面的宣傳工作。有限公司制定了《內(nèi)部控制手冊(cè)》，并組織全體員工進(jìn)行學(xué)習(xí)。在整個(gè)企業(yè)內(nèi)部營造出一種風(fēng)險(xiǎn)管理的文化氛圍和環(huán)境，能夠促進(jìn)風(fēng)險(xiǎn)管理工作的有效開展。
3、有效溝通是促進(jìn)力
全面風(fēng)險(xiǎn)管理工作涉及面廣，工作量大，需要各相關(guān)部門的積極參與和通力配合，而在這過程中，有效的溝通顯得至關(guān)重要。
中海油的全面風(fēng)險(xiǎn)管理工作涵蓋了公司所有重要的業(yè)務(wù)流程，需要梳理所有業(yè)務(wù)單元的重要業(yè)務(wù)流程，在此基礎(chǔ)上，識(shí)別并確認(rèn)其對(duì)應(yīng)的控制目標(biāo)、風(fēng)險(xiǎn)因素及關(guān)鍵控制點(diǎn)，勢(shì)必需要涉及的各部門、各家分公司的積極參與和密切配合。
這其中包含的內(nèi)容不僅有各部門和各分公司對(duì)承擔(dān)的任務(wù)理解偏差的矯正，他們之間的配合和分工，一旦溝通失效就將阻礙工作的進(jìn)展。為此，中海油加強(qiáng)了溝通協(xié)調(diào)力度，同時(shí)制定了相應(yīng)的工作流程和規(guī)范，明確分工，從而促進(jìn)了全面風(fēng)險(xiǎn)管理工作進(jìn)展。
4、健全的組織和制度是保障
實(shí)施全面風(fēng)險(xiǎn)管理，需要有專門的部門，統(tǒng)籌安排各項(xiàng)相關(guān)工作，負(fù)責(zé)組織、控制和實(shí)施，協(xié)調(diào)各部門之間關(guān)系。同時(shí)也要有固化為規(guī)章制度的約束，使得工作有“法”可依，有“法”必依。
