中央企业开展管理提升活动

工 作 简 报

第184期

中央企业管理提升活动领导小组办公室  　　　　　　　　　　　　　　2014年2月10日

---

中央企业管理提升好做法（十四）

　　【按】面对近年来复杂多变的国内外宏观经济环境以及持续低迷的行业市场，中国五矿集团公司（以下简称中国五矿）紧密围绕发展战略和经营目标，持续健全全面风险管理体系，不断深化风险评估在风险管理工作中的基础性作用，强化风险评估对重大投资等重要事项的决策支持作用，不断提高风险评估工作的适应性和准确性，充分利用信息化手段提升风险评估工作效率。风险评估机制的不断完善为中国五矿在逆境中实现持续健康稳定发展发挥了保驾护航的重要作用。现将其做法刊出，供中央企业参考借鉴。
 

夯实基础 加强指导 促进融合
中国五矿全面强化风险评估工作机制

　　中国五矿集团公司（以下简称中国五矿）立足管理实际，积极对标世界一流，经过不断的探索、创新、实践与总结，构建了具有“五矿特色”的全面风险管理体系。在此基础上，中国五矿深入推进风险评估机制的建立与完善，使得风险评估工作的科学性、准确性显著提升，整体风险管理能力得到进一步提升。

　　一、夯实风险评估工作基础

　　按照国资委印发的《中央企业全面风险管理指引》有关要求，中国五矿围绕企业战略目标和经营管理现状，建立了年度风险评估工作机制，通过拓展风险信息收集渠道、逐步完善风险事项库、强化风险管理培训机制，不断夯实风险评估工作基础。

　　（一）拓展信息收集渠道，夯实风险识别基础。

　　中国五矿不断拓展风险信息收集渠道和沟通渠道，提高风险评估工作的针对性和适用性，推动风险评估从集团整体风险评估向具体风险事项评估聚焦的转变。一是按年度在集团范围内发放风险评估调查问卷，收集风险信息。二是以“一对一、面对面”访谈的形式，请集团公司、职能部门、各经营单位领导预测、分析当年度公司面临的重大风险。三是定期召开战略质询会，及时发现风险并采取应对措施。四是加强日常风险监控，针对市场风险、信用风险、金融衍生业务风险、仓储物流风险等专项重大风险，建立了完善的预警和报告机制。五是在内部利用头脑风暴等方式，识别业务经营过程中涉及的具体风险事项。

　　（二）完善风险事项库，建立统一的内部风险语言。

　　中国五矿结合主营业务特点，在“六大类、三层级、多事项”的框架下，按照“循序渐进，逐步深化”的思路，对集团公司和经营单位两个层面的风险及风险事项进行了全面、深入的识别和梳理，同时将内部控制涉及的控制流程和风险点进行整合，建立了覆盖范围广、适用性强的集团整体风险事项库。风险事项库分为三个层级，包括一级风险6个、二级风险58个、三级风险225个以及具体风险事项两千余项。风险事项库的建立与完善统一了中国五矿内部风险语言，规范了内部风险分类，为风险评估工作的日常化推广奠定了坚实的基础。

　　（三）强化信息化手段，提升风险评估准确性。

　　中国五矿持续强化风险评估信息化应用水平，独立开发了较为完善的“风险评估调查问卷信息系统”。该系统可以将梳理好的风险事项导入，并根据经营单位的业务特点和管理现状对风险进行分类，提供“问卷定制、发送范围定制、分析维度定制”等定制化问卷调查服务以及后续的结果统计服务，为年度风险管理工作目标及具体工作计划的制定提供更加可靠的依据。

　　（四）强化风险评估培训，打造专业人才队伍。

　　为提升风险管理岗位人员和一线业务人员识别风险、评估风险的专业技能，中国五矿坚持每年为职能部门、业务中心、所属单位工作人员提供风险评估技术培训，课程涉及《ISO31000：风险管理——原则与实施指导准则》、COSO框架等风险管理经典理论，对风险评估基础理论知识、技术方法，特别是对如何围绕业务实际开展日常化风险评估工作进行详细的讲授。截至2013年底，中国五矿已经培养了近80名风险评估专业人员，切实提升了集团整体风险评估能力。

　　二、加强风险评估工作指导

　　（一）规范风险评估流程。

　　中国五矿在多年实践工作经验的基础上，总结出一套相对成熟、实用的风险评估工作方法，形成了《中国五矿集团公司年度风险评估指引》。《指引》详细阐述了风险识别、风险分析及风险评价应对等三个环节的工作步骤、工作方法，明确了各种风险评估统计方法和不同风险的应对策略，提出了风险评估工作需紧密结合具体风险事项特点确定风险发生可能性、风险影响程度（CP准则）的工作准则。同时，《指引》还提供了专业性和适用性较强的风险评估技术工具，对所属企业开展年度风险评估工作流程和制定风险应对策略起到了良好的规范指导作用。

　　中国五矿所属单位在《指引》的指导下开展年度风险评估工作，集团风险管理部给予相应的支持和服务。以所属金融中心为例。该中心将风险评估分成了两个步骤，一是在集团风险事项库的基础上，组织员工以头脑风暴和讨论座谈的方式开展风险识别，在征求中心各部门意见后，确定中心的风险清单；二是中心风险管理部对风险清单进行审核，并指导所属企业制定风险评估标准，开展风险评估工作。中心所属企业风险评估工作完成后，中心风险管理部根据风险的普遍性和特殊性，汇总风险评估结果，形成中心合并风险评估表，并按照评估值大小将风险划分成可接受风险、重要风险和重大风险三个等级，为日后的风险应对提供评价基础。

　　（二）加强投资项目风险评估操作指导。

　　为进一步加强投资风险管控水平，提高投资项目在立项和可研阶段的风险评估能力，建立规范的投资项目风险评估工作流程，中国五矿联合国资委研究中心共同开展了“中央企业重大投资项目风险评估方法研究”课题工作。按照行业板块和投资类型两种维度，对近三年的矿山、工业、房地产和风险勘探四类投资项目进行了收集和分类，再以固定资产投资和股权类投资两种投资类型进行二次划分。在充分分析各类投资项目风险事项的基础上，深入研究把风险评估融入到投资项目决策工作流程的定性和定量方法。在此基础上，结合投资项目管理现状，深入研究投资项目专项风险评估技术及方法，形成了紧密依托于业务现状的投资项目风险事项库和风险评估表，制定并发布了《投资项目风险评估工作指引》及操作指南，指导并推动投资主体利用风险评估工具出具投资项目风险评估的专项意见，使投资项目风险评估工作更加规范。

　　三、推进风险评估与内部控制一体化建设

　　中国五矿高度重视将风险评估与日常经营管理的紧密结合，特别是风险评估与内部控制的全面融合，对风险评估与内部控制的衔接方式、风险评估落实到具体岗位的信息化手段进行了有益的尝试。

　　（一）深入研究风险管理与内部控制融合方案。

　　中国五矿立足自身管理实际，对标国内外先进实践，积极开展风险评估与内部控制融合方案的探索和研究。一方面，邀请所属海外矿业企业MMG公司的风险管理专家介绍国际矿业公司的风险管理体系、框架、工具、方法等内容。另一方面，学习、研究国内风险管理工作先进经验。在此基础上，将风险评估和内部控制融合方案与内控信息系统解决方案充分整合，对风险评估信息系统和内控信息系统进行了一体化设计论证。目前已经形成了风险评估工作流程和模板，正在开展岗位风险评估及设计方案自我验证。

　　（二）构建风险评估与内部控制信息系统。

　　在充分研究风险评估和内部控制的融合思路、贯通方式、技术方法的基础上，中国五矿形成了风险评估与内部控制信息系统建设方案。该方案旨在利用信息技术将内部控制的标准落实、自评价、内控抽查、缺陷整改、自评价报告编写等工作与风险评估中的风险识别、风险评价、风险应对进行有效融合，依靠内部控制系统控制、应对风险点，最终通过标准化和自动化，实现风险评估与内部控制在工作流程和操作执行方法层面的全面融合。