◎張曉琳
重大項目專項風險評估模型的構(gòu)建
◎張曉琳
根據(jù)五部委對企業(yè)內(nèi)控管理的相關(guān)要求,企業(yè)在基本的組織架構(gòu)和業(yè)務(wù)流程范疇內(nèi)建立了內(nèi)部控制體系的基礎(chǔ)上,對非常規(guī)發(fā)生的重大項目開展專項項目風險評估,可以更有效地進行重大風險管理。本文從信息收集、風險識別、風險評估和風險匯報四個環(huán)節(jié)對重大項目的風險測評提供了基本的評定思路。
2008年5月,財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會等五部委聯(lián)合發(fā)布了《企業(yè)內(nèi)部控制基本規(guī)范》,2010年4月,再次聯(lián)合發(fā)布《企業(yè)內(nèi)部控制配套指引》,構(gòu)成了我國現(xiàn)階段的企業(yè)內(nèi)控規(guī)范體系,企業(yè)在組織架構(gòu)建設(shè)和業(yè)務(wù)流程梳理上均需達到監(jiān)管的合規(guī)性要求。
建立健全全面的風險評估管理體系,增加企業(yè)的風險預(yù)判和管理能力,在基本的組織架構(gòu)建設(shè)和業(yè)務(wù)流程梳理達到風險內(nèi)控的合規(guī)要求之上,對重大投資項目、重要商業(yè)決策等對企業(yè)經(jīng)營發(fā)展影響顯著的經(jīng)濟事項進行專項風險評估,可以更有效直接地控制企業(yè)運營的重大風險,也是對企業(yè)內(nèi)控規(guī)范體系的有力補充。
進行重大項目專項風險評估,可通過信息收集、風險識別、風險評估和風險匯報四個主要步驟完成。
對重大項目決策的信息收集可分為宏觀經(jīng)濟形勢分析和企業(yè)行業(yè)相關(guān)信息收集兩部分。宏觀經(jīng)濟信息包括國際國內(nèi)宏觀經(jīng)濟形勢、相關(guān)法律法規(guī)、行業(yè)監(jiān)管要求等信息。企業(yè)相關(guān)信息包括本企業(yè)信息和外部企業(yè)信息。本企業(yè)信息其一要收集公司基本信息,如公司戰(zhàn)略、管理水平、財務(wù)狀況、人員配置等;其二重點收集項目相關(guān)信息,主要涵蓋項目相關(guān)法律文檔、項目實施的內(nèi)外部程序、項目經(jīng)濟指標、項目實施的過程控制、項目的社會效益及其他因素。同時,要關(guān)注利益相關(guān)的外部企業(yè)的信息,如被投資企業(yè)的行業(yè)背景、發(fā)展?jié)摿?、?jīng)營狀況,合作企業(yè)的相關(guān)資質(zhì)、合作實力、履約信用等。
信息收集的方式可采用資料分析、問卷調(diào)查等方式。
在充分收集了項目相關(guān)資料后,需進行風險識別。在對所收集的資料進行篩選、分類、提煉、對比等加工后,采用集體討論、專家咨詢、專業(yè)訪談、行業(yè)標桿對比、情景政策分析等方式,對項目實施各方面、各環(huán)節(jié)的風險進行有效識別。
在具體的操作中,可主要從程序合規(guī)性、經(jīng)濟效益性和社會效應(yīng)性三個角度對項目實施過程中的主要風險進行識別。
程序合規(guī)性
審批:項目是否能夠獲得相關(guān)監(jiān)管機構(gòu)審批,項目啟動是否遵循相關(guān)審批決策程序,項目是否能夠獲得董事會、股東大會通過。
合作方:合作伙伴資質(zhì)是否符合相關(guān)要求,合作方是否與企業(yè)內(nèi)部人員有利益沖突,設(shè)定具有限定性的唯一合作方是否存在與企業(yè)人員之間有利益輸送的可能性。
項目合同協(xié)議條款是否完備、職責是否清晰,項目合作職責分工、結(jié)算規(guī)則是否清晰合理。
經(jīng)濟效益性
項目定位是否明確,規(guī)劃是否清晰,技術(shù)是否領(lǐng)先,是否能夠按期保質(zhì)完成形成預(yù)期的能力、到達預(yù)期推廣效果、帶來預(yù)期收益。
項目被競爭對手模仿的風險,合作伙伴是否參與競爭對手的合作。
成本是否合理,實施成本是否可能超出預(yù)算。
被投資方重組風險,被投資方是否能與公司有機整合,被投資方的發(fā)展是否能達到預(yù)期效果。
社會效應(yīng)性
項目是否會引起資本市場波動;是否會引起社會負面報道或公眾投訴;是否存在健康安全環(huán)保問題;是否會影響客戶,泄露客戶資料或造成客戶投訴。
項目風險評估可從風險發(fā)生的可能性和
表2 風險發(fā)生的影響程度評定標準
風險的影響程度兩個維度測評??赡苄院陀绊懗潭鹊臏y定需采用固定的標準,并且要確保同類項目標準的一貫性。
圖1 項目風險等級注:紅色-高風險、橙色-中高風險、黃色-中風險、淺綠-中低風險、深綠-低風險。
風險發(fā)生的可能性
風險發(fā)生的可能性可以從定性和定量兩個方面進行評定,評定等級可分為:極低、低、可能、高、極高五個等級。具體測評時可按表1中的任一標準即可評定待評指標。
風險的影響程度
風險的影響程度也可以從定性和定量兩個方面進行評定,評定等級可分為輕微、次要、中等、嚴重、災(zāi)難性五個等級,具體測評時可按表2中定量或定性指標任一作出評定即可。
風險評估等級
從風險發(fā)生的可能性和影響程度兩個維度,可以評定出圖1項目風險等級。
風險評估結(jié)果的內(nèi)容
項目基本信息,包括項目名稱、內(nèi)容、涉及部門、投資決策層級等;項目可能存在的主要風險描述;風險測評結(jié)果,包括各風險點風險大小和項目風險等級;風險應(yīng)對措施和管理策略。
匯報形式
重大項目的風險測評應(yīng)在項目前期研究環(huán)節(jié)完成,可在項目可研報告中設(shè)置風險測評章節(jié),也可在決策相關(guān)資料中單獨提供風險測評結(jié)果。
(作者單位:中國移動通信集團陜西有限公司)