推動風(fēng)控成果落地 實現(xiàn)風(fēng)控體系再升級
——A集團風(fēng)控信息化項目實踐與探索

文| 賴一鋒

A集團經(jīng)過多年建設(shè)，搭建了較為完善的風(fēng)險管理與內(nèi)部控制業(yè)務(wù)框架體系。為更好地鞏固風(fēng)控體系建設(shè)成果，深化風(fēng)控體系建設(shè)工作，A集團通過風(fēng)控信息化項目，將企業(yè)風(fēng)控要求進行分解、細化與落實，使企業(yè)風(fēng)控體系包括目標(biāo)、策略、組織、職責(zé)、工作流程、工具方法等基本要素在系統(tǒng)上得以固化，同時通過規(guī)范化的方法與流程實現(xiàn)風(fēng)控工作的落地與有效運行，實現(xiàn)風(fēng)控工作的精細化、規(guī)范化和常態(tài)化，構(gòu)建起一個風(fēng)險管理服務(wù)于日常經(jīng)營管理和重大事項決策的長效機制。

風(fēng)控信息化的重要意義

A集團風(fēng)險管理與內(nèi)部控制信息系統(tǒng)（以下簡稱：風(fēng)控信息化系統(tǒng)）是開展風(fēng)險管理與內(nèi)部控制日常業(yè)務(wù)的信息管理平臺。風(fēng)控信息化系統(tǒng)是參照《中央企業(yè)全面風(fēng)險管理指引》、《企業(yè)內(nèi)部控制基本規(guī)范》及其配套指引等框架體系，圍繞A集團風(fēng)險管理與內(nèi)部控制核心業(yè)務(wù)搭建的一套作業(yè)和信息管理平臺，對提升A集團風(fēng)控管理水平具有重要作用。

滿足外部環(huán)境要求

實施風(fēng)控信息化系統(tǒng)符合上市公司監(jiān)管要求，這里既包括財政部發(fā)布的《企業(yè)內(nèi)部控制基本規(guī)范》，也包括國務(wù)院國資委發(fā)布的《中央企業(yè)全面風(fēng)險管理指引》，上述文件均對上市公司需要運用信息技術(shù)加強風(fēng)險管理和內(nèi)部控制提出了相應(yīng)的要求。

可促進風(fēng)控業(yè)務(wù)的標(biāo)準(zhǔn)化和規(guī)范化

風(fēng)控信息化系統(tǒng)可促進企業(yè)風(fēng)控業(yè)務(wù)成果的落地，實現(xiàn)風(fēng)控業(yè)務(wù)成果的標(biāo)準(zhǔn)化、規(guī)范化和流程化，滿足了不同層級、不同部門、不同崗位和不同角色對于風(fēng)控業(yè)務(wù)開展的需要；同時也有效地解決了跨部門信息流轉(zhuǎn)以及人工運轉(zhuǎn)低效等一些問題，業(yè)務(wù)處理變得更加的高效。

可實現(xiàn)風(fēng)險管理與內(nèi)部控制業(yè)務(wù)的整合

風(fēng)控信息化系統(tǒng)可滿足風(fēng)險和內(nèi)控體系整合的要求，實現(xiàn)業(yè)務(wù)一體化管理的需要。風(fēng)險需要通過制度、流程去控制，制度和流程是風(fēng)險管理落地的有效方式，但手工體系、手工方式很難去實現(xiàn)風(fēng)險和內(nèi)控兩個業(yè)務(wù)的體系化運轉(zhuǎn)和聯(lián)動，只有通過信息化方式才能滿足要求，才能實現(xiàn)兩者的有機的結(jié)合。

A集團風(fēng)控信息化實踐與成果

項目總體規(guī)劃

項目總體實施按照“整體規(guī)劃、分步實施、重點突出、全面推進”的思路有步驟、有層次地進行推進，分為兩個階段。第一階段主要內(nèi)容是選擇試點單位，在試點單位范圍內(nèi)開展業(yè)務(wù)梳理優(yōu)化以及信息化平臺搭建等基礎(chǔ)工作；第二階段，根據(jù)實施情況、使用效果對其他下屬企業(yè)進行推廣。同時對系統(tǒng)各層面包括功能、界面等方面作進一步優(yōu)化和改進，提升系統(tǒng)的易用性，使系統(tǒng)變得更加的人性化和智能化。

項目實施主要步驟

項目實施遵循“業(yè)務(wù)優(yōu)化先行，平臺建設(shè)在后”的思路，主要步驟如下：

1.業(yè)務(wù)梳理與優(yōu)化。項目啟動初期，實施單位咨詢團隊及時進駐現(xiàn)場，調(diào)研集團業(yè)務(wù)現(xiàn)狀，根據(jù)業(yè)務(wù)實際對各業(yè)務(wù)部門的業(yè)務(wù)流程和風(fēng)險控制矩陣進行梳理、優(yōu)化；同時，對風(fēng)險和內(nèi)控業(yè)務(wù)體系進行整合，將風(fēng)險與控制、控制與內(nèi)控應(yīng)用指引進行對接，實現(xiàn)控制的對標(biāo)和風(fēng)險管控的落地。

2.搭建信息化基礎(chǔ)平臺。主要包括軟件、硬件的部署以及數(shù)據(jù)的初始化，以及業(yè)務(wù)架構(gòu)（組織結(jié)構(gòu)、流程架構(gòu)）和用戶賬號、角色、權(quán)限等配置工作，主要為不同層級、不同角色的用戶分配不同的系統(tǒng)權(quán)限。

3.系統(tǒng)優(yōu)化改進。開展業(yè)務(wù)需求的分析，根據(jù)分析的結(jié)果我們對系統(tǒng)的功能、性能、界面等各方面進行一些客戶化的開發(fā)和優(yōu)化，同時對產(chǎn)品標(biāo)準(zhǔn)版本所存在的一些與目前業(yè)務(wù)不太符合、不太適用的功能進行一些調(diào)整和改進。

4.系統(tǒng)測試、試運行和上線。即開展系統(tǒng)單元測試、集成測試、UAT測試以及系統(tǒng)試運行和上線等方面的工作，其中UAT測試是全脫產(chǎn)、全封閉以用戶為主導(dǎo)進行的系統(tǒng)模擬測試，針對系統(tǒng)的各個環(huán)節(jié)、各項功能、每個模塊逐項進行梳理和排查，盡可能去發(fā)現(xiàn)、去查找系統(tǒng)當(dāng)中可能存在的各種漏洞和問題，針對這些問題及時地進行分析、研究和討論，并提出解決方案，對這些問題按照要求逐步進行落實、整改，UAT測試是系統(tǒng)測試工作中最重要的環(huán)節(jié)，對系統(tǒng)的完善提升具有重要意義。

項目成果

風(fēng)控信息化系統(tǒng)促進了風(fēng)險、內(nèi)控、制度、業(yè)務(wù)的有機融合，實現(xiàn)風(fēng)險管理與內(nèi)部控制業(yè)務(wù)體系的升級。風(fēng)控信息化系統(tǒng)主要功能如下：

1.重大風(fēng)險管理與內(nèi)部控制有效性檢查各階段業(yè)務(wù)操作全部通過風(fēng)控信息化系統(tǒng)實現(xiàn)。風(fēng)控信息化系統(tǒng)實現(xiàn)了風(fēng)險管理相關(guān)的初始信息收集、風(fēng)險預(yù)警、重大風(fēng)險在線評估、風(fēng)險地圖、風(fēng)險數(shù)據(jù)庫、風(fēng)險應(yīng)對、監(jiān)督檢查、考核與報告等功能；內(nèi)部控制有效性檢查與評價相關(guān)的自查、現(xiàn)場檢查與三級復(fù)核、缺陷匯總、缺陷溝通、缺陷認定、缺陷整改與后續(xù)跟蹤等功能。

2.實現(xiàn)內(nèi)部控制有效性自查、現(xiàn)場檢查、缺陷統(tǒng)計與整改跟蹤等功能，為內(nèi)部控制有效性檢查和評估工作的規(guī)范化、標(biāo)準(zhǔn)化提供了扎實的基礎(chǔ)。風(fēng)控信息化系統(tǒng)規(guī)范了內(nèi)部控制有效性檢查在線任務(wù)分發(fā)、催辦、審批、數(shù)據(jù)統(tǒng)計等功能，有效解決了跨部門及人工運行低效的問題，并為相關(guān)業(yè)務(wù)的操作規(guī)范化和標(biāo)準(zhǔn)化提供了重要平臺。

3.實現(xiàn)重大風(fēng)險多層級適時預(yù)警，為及時掌控重大風(fēng)險的變化趨勢并采取有效措施管控風(fēng)險提供了依據(jù)。風(fēng)控信息化系統(tǒng)實現(xiàn)了與ERP系統(tǒng)集成和數(shù)據(jù)共享，可以實時抓取數(shù)據(jù)，并在這個基礎(chǔ)實現(xiàn)了重大風(fēng)險預(yù)警。項目過程中A集團探索開展并實現(xiàn)了投資和存貨管理兩大風(fēng)險的投資收益率、凈資產(chǎn)收益率、備品備件周轉(zhuǎn)率、燃煤周轉(zhuǎn)率等指標(biāo)的在線預(yù)警，并分整體指標(biāo)和煤電、汽電、新能源板塊等指標(biāo)進行多層級預(yù)警。

項目成功經(jīng)驗與啟示

管理層支持與各部門單位的積極參與是項目成功的關(guān)鍵

風(fēng)險管理與內(nèi)部控制涵蓋的業(yè)務(wù)范圍廣泛，牽涉的業(yè)務(wù)單位和部門眾多，其信息化項目更是如此，不僅需要企業(yè)高層領(lǐng)導(dǎo)的支持和推動，更需要業(yè)務(wù)部門、單位和全體員工的積極參與，工作內(nèi)容多，業(yè)務(wù)領(lǐng)域跨度大。項目實施過程中，需要與各業(yè)務(wù)部門單位開展緊密的溝通，梳理業(yè)務(wù)流程，識別風(fēng)險點，確認關(guān)鍵控制點，項目后期也需要業(yè)務(wù)部門單位對前期梳理優(yōu)化的成果進行維護和更新，是一項需要長期投入、持續(xù)參與的項目。因此，爭取管理層以及各方的支持和理解是項目成功的關(guān)鍵。

合理的規(guī)劃安排是項目成功的前提

風(fēng)控信息化系統(tǒng)實施涉及面廣，技術(shù)復(fù)雜，需要按照 “整體規(guī)劃、分步實施、重點突出、全面推進”的思路有步驟、有層次地進行推進，依據(jù)企業(yè)的性質(zhì)、規(guī)模、業(yè)務(wù)成熟度等標(biāo)準(zhǔn)先選擇試點單位，待項目完成并運行一段時間后，對項目進行全面評估和總結(jié)，時機成熟后再適時全面推廣，以避免一次性覆蓋帶來的系統(tǒng)風(fēng)險；另外，在業(yè)務(wù)層面應(yīng)由總部制定統(tǒng)一的業(yè)務(wù)流程規(guī)范、標(biāo)準(zhǔn)和底稿模板，減少客戶化開發(fā)，避免項目范圍蔓延對進度造成的影響。

業(yè)務(wù)診斷與評估是項目成功的基礎(chǔ)

系統(tǒng)實施前期應(yīng)首先評估業(yè)務(wù)現(xiàn)狀，分析業(yè)務(wù)是否具備信息化落地的條件，或者有新的優(yōu)化需求。如：由于業(yè)務(wù)發(fā)展，原有的風(fēng)險控制矩陣RCM所記載的風(fēng)險點、控制點與目前現(xiàn)實業(yè)務(wù)、制度、流程之間存在著一定程度的差異。另外從提升目前業(yè)務(wù)管理的角度出發(fā)，也需要引進一些新的、前沿的風(fēng)控管理理念和管理要素，通過項目契機，將這些理念、要素融入到目前的業(yè)務(wù)、流程當(dāng)中，并且固化在系統(tǒng)上。在項目實施之前，對現(xiàn)有業(yè)務(wù)進行評估、梳理和優(yōu)化，待基礎(chǔ)工作打扎實之后，再考慮系統(tǒng)基礎(chǔ)平臺的搭建、功能優(yōu)化等方面的工作，這樣才能保證整個項目實施更加扎實、穩(wěn)健。

結(jié)束語

隨著A集團轉(zhuǎn)型升級及發(fā)展步伐的加快，加強風(fēng)險管控，提升企業(yè)經(jīng)營效益和抗風(fēng)險能力具有重要的現(xiàn)實意義。A集團是全國性乃至國際化的綜合能源服務(wù)企業(yè)的重要力量，應(yīng)充分運用信息技術(shù)手段推進企業(yè)風(fēng)險管理與內(nèi)部控制工作的實施，促進風(fēng)險防控能力的不斷完善，促進風(fēng)險管控的高效化、規(guī)范化，最終實現(xiàn)企業(yè)整體風(fēng)控內(nèi)控管理水平的提升。