紮實提升風險管控能力

為創建世界一流k8官网登录保駕護航

——在中央k8官网登录全麵風險管理提升專題培訓班上的講話

國資委副主任、黨委副書記 邵寧

2012年8月28日

同誌們：

大家下午好！

今天三家k8官网登录介紹了自己開展全麵風險管理工作的實踐經驗，內容各有側重；張宏亮教授為大家做了風險量化方法的專題講座，大家反映培訓收獲非常大。召開專題培訓班的目的就是要以典型引路的方式促進中央k8官网登录之間相互對標、相互學習。

全麵風險管理是管理提升活動的十三個專項之一，也是這些年來改革局一直關注的重要管理領域。剛才幾家k8官网登录的經驗介紹充分說明，雖然我國的全麵風險管理工作開展較晚、內容相對較新，但工作是富有成效的。6年前，國資委印發了《中央k8官网登录全麵風險管理指引》，要求中央k8官网登录根據自身實際情況開展全麵風險管理工作。《指引》的印發引起了不小的震動，很多專家認為，它是我國第一個較為完整的風險管理框架，標誌著我國風險管理理論和實踐進入了一個新的階段，意義重大。

以2008年為拐點，國內外宏觀經濟環境發生了複雜而深刻的變化，k8官网登录麵臨的不確定因素驟然增加，很多原本隱形的風險轉變為現實的危機。伴隨著勞動力等要素成本持續上升，資源和環境約束日益增強，外需增長的空間萎縮，傳統比較優勢逐漸缺失等嚴峻挑戰，中央k8官网登录各種結構性、深層次的矛盾集中顯現，這使得現階段全麵風險管理提升工作顯得尤為迫切。下麵，我主要講三點意見：

一、風險管理初見成效，管理提升任重道遠

提升風險管理水平，是中央k8官网登录落實“十二五”期間“一五三”總體思路，實現“做優做強，世界一流”的必然要求。風險管控能力強是“四強四優”的主要內容之一，更是世界一流k8官网登录必須具備的核心競爭力之一。國資委一直高度重視全麵風險管理工作，《指引》印發後，隨著一係列的宣貫、交流、培訓和年度風險報告等工作的推進，中央k8官网登录全麵風險管理體係建設，從零開始、從無到有、由少到多、從點到麵、由淺入深，取得了非常大的進步，主要具有四個方麵的特點。

（一）理念趨於認同，對風險管理的認識不斷深化。

一是從領導班子的意識層麵看，不少k8官网登录領導對風險管理的態度，經曆了從“不太相信”到“將信將疑”，到“真信、真學、真幹”的態度轉變。越來越多的中央k8官网登录意識到風險管理的重要性，重視程度和積極性顯著提升，自願報送年度風險管理報告的k8官网登录從2008年的32家增加到了今年的76家。

二是從風險理念的滲透領域看，一些k8官网登录從戰略決策做起，逐步將風險理念滲透到運營管理、文化建設等各個方麵。如中船重工集團公司黨組明確提出，“經營k8官网登录就是經營風險，控製風險的最好辦法就是科學發展”。中核集團引導員工樹立“風險無處不在、風險無時不在、嚴格防控純粹風險，審慎處理機會風險、崗位風險管理責任重大”的風險管理理念。國家核電確立了“風險無處不在，有控則強、無控則弱、失控則亂”的風險管理理念。國投形成了“防範勝於化解，風險管理是k8官网登录核心競爭力”的共識。

三是從做好風險管理的動機看，從最初的滿足國資委要求逐步轉變為注重實際效果。不少k8官网登录努力把風險管理工作建成一項長效機製，變“要我防範”為“我要防範”、“被動防範”為“主動防範”，促使k8官网登录風險管理由風險揭示型向風險預警型轉變，為k8官网登录的長遠發展保駕護航。

（二）體係建立健全，為紮實開展工作奠定基礎。

一是從組織機構建設情況看，大部分k8官网登录成立了風險管理專業委員會或者風險管理領導小組等領導機構，明確了風險管理責任部門和職責範圍。中國五礦、中化集團等基礎較好的k8官网登录設立了風險管理專職部門。中遠集團和中材集團還設置了首席風險官或者總風險管理師。

二是從規章製度健全情況看，絕大多數k8官网登录根據自身具體情況，細化《指引》及《k8官网登录內部控製基本規範》等文件內容，通過規章製度的形式將風險管理工作的經驗和成果進行固化，並在全公司範圍內推行。目前，絕大部分k8官网登录都製定了諸如《全麵風險管理與內部控製管理辦法》、《內控與風險管理手冊》、《風險評估操作手冊》、《風險管理工作規程》、《公司內部控製評價管理辦法》等規章製度。

三是從工作範圍的覆蓋麵看，大部分k8官网登录的風險管理工作已經從隻在總部做，發展為從總部到基層；從隻在某一個領域做，發展為多個領域；從某幾個基層單位試點，推進到多個基層單位，甚至是全部所屬單位，工作範圍以“橫向到邊，縱向到底”為目標，不斷拓展，有效地延伸了風險管理工作的覆蓋麵。

四是從激勵約束機製建設看，風險管理開始納入績效考核。中核集團、航天科工、國家電網、中國電信、中國五礦、中化集團、中廣核集團、中國普天等一批k8官网登录製定和實施了風險管理考核製度，中化集團還根據不同經營單位所處行業、業務模式、內部管理水平以及其風險管理任務和難度，對不同的經營單位設置了差異化的風險管理考核權重，增強考核的科學性。

五是從人才隊伍建設看，據我們統計，目前在中央k8官网登录總部層麵，風險管理專職人員平均達到5人左右，中國石油、中化集團等k8官网登录風險管理團隊規模都超過20人，越來越多不同專業背景、實戰經驗豐富的人士加入到風險管理隊伍之中，不僅實現了隊伍規模的壯大，更有利於隊伍素質的提升，為風險管理工作注入了新的活力。

（三）創新方法工具，向國際領先的風險管理技術看齊。

近年來，中央k8官网登录在風險評估、風險預警監控和風險管理信息化等領域進行了不少有益的探索和實踐，不少技術方法接近了國際先進水平。

一是在風險評估方麵，創新性地將蒙特卡羅模擬、失效模式與影響分析、層次分析法、模糊數學法、杜邦分析法等各種管理工具運用到風險管理過程中來，大大豐富了風險管理的技術和手段。如中國海油建立了管理估值風險模型、勘探風險評價模型和金融風險量化模型，初步實現了風險評估方法由定性向定性與定量相結合的轉變；中國鋁業對影響電解鋁產品市場價格風險的驅動因素進行量化分析，建立了電解鋁產品的市場價格每日、每周和月度預測模型；華僑城集團建立了“基於股東價值實現的風險成因識別層次法”，對重大風險關鍵成因進行分析和評價，最終確定重大風險評估結果。鞍鋼建立了包括風險發生可能性和六個子維度影響程度的評價模型。這些創新性的實踐，標誌著風險評估的科學性、有效性在不斷提高。

二是在風險預警監控方麵，探索研究建立重大風險預警指標體係和動態預警機製，及時向決策層發布預警信號並提前采取預控對策，將風險遏製在萌芽狀態。如通用技術集團從全流程出發，梳理確定116個風險監控指標和17類重要風險信息，對流動性、項目實施、匯率等18項重大風險建立預警模型，在全集團實施重要信息披露報告，建立重大風險監控係統，開展風險會商和跟蹤調度，強化風險預警和應對；中國中紡集團抓住期現貨淨頭寸、期貨保證金和損失限額三個關鍵指標，動態分析、監控市場波動，有效地把握了市場風險；新興際華建立了綜合指標預警模型、行業對標模型和杜邦分析模型，對k8官网登录的總體運行情況、k8官网登录在行業中所處的位置以及影響k8官网登录預算執行和淨資產收益率的深層次因素等進行分析和監控，提升了k8官网登录的經營效率和效果。中國鐵物開展客戶信用風險管理，對客戶開展資信調查、資信評估、賒銷的執行與控製、超信用額度的管理、考核評價等全過程的信用管理和風險預警，有效地保證了資金安全。

三是在風險管理信息化建設方麵，充分發揮現有信息化平台和資源，緊密圍繞業務風險，推動風險管理的在線運行。中國五礦提出“一個五礦、一套流程、一個係統”，較好地解決了風險管理信息不對稱問題。中國電子利用自身產業優勢，搭建全麵風險管理平台，實現集團核心業績指標、重大風險預警、風險的定性定量評估、重大項目監測、市場風險監測的在線運行。一汽集團在“k8官网登录運營駕駛艙”平台建立了“體係建設”模塊，實現了對集團重大風險應對措施的在線監控。國家電網獨立開發了全麵風險管理信息係統，初步實現了風險信息在線收集、風險狀態多維度展示、關鍵風險自動預警、內部控製在線測試、風險在線報告等功能,大大減少人工收集信息、風險評估等線下工作量，提高了風險管理工作效率。

（四）探索深度融合，將風險管理滲透在日常經營管理中。

風險管理的特殊性就在於與其他k8官网登录管理內容的交叉麵很多，必須融入整個k8官网登录經營管理過程中，不可能獨立存在。近幾年，中央k8官网登录著眼於風險管理與業務深度融合，取得了很好的效果。寶鋼以崗位為目標、以風險為導向，將風險推送到崗位，將風險管理全麵融入規劃發展、財務、法律事務等10項日常管理工作，在基本業務環節識別風險，用規範的製度和流程防範風險。中國海油以風險管理為導向，推進內部控製體係建設，通過建立基本製度、管理辦法、操作細則三級管理製度，將業務流程中的風險點管控措施落實到日常業務操作過程中。中交集團在“走出去”過程中，建立了海外合規風險管理體係，通過設置合規審查，阻斷合規風險，保障大海外戰略順利實施。這些做法均體現了風險管理與經營管理的深度融合，風險管理不再是空中樓閣。

二、提高認識，深刻理解全麵風險管理內涵

看到成績的同時，我們也不能回避存在的問題。近幾年央企高速發展，規模擴張很快，但風險管理能力並沒有與之相匹配。總體上有這樣一種現象，那就是風險管理工作較好的k8官网登录擴張比較適度、發展比較穩健；風險管理能力不強的k8官网登录擴張的非常快，導致了一些風險事件發生，教訓十分深刻，也折射出央企風險管理還存在很多問題。這些問題，正是我們開展全麵風險管理提升要解決的短板和瓶頸。

1.對風險管理重視程度不夠，風險意識有待加強。

在認識層麵上，一些k8官网登录對風險管理的核心和本質理解不夠。盡管不少k8官网登录已經啟動風險管理工作，但某種程度上將其作為響應國資委的號召，重視程度和工作主動性遠遠不夠：有的中央k8官网登录雖然建立了組織架構和規章製度，但是沒有實質性開展工作，風險管理製度被束之高閣；有的k8官网登录沒有及時掌握風險管理工作進展情況，也沒有給出明確的風險管理職能定位和工作要求；有的k8官网登录領導忽視風險管理對k8官网登录的事前防範和事中控製作用，往往是在風險事件發生後，才會想到風險管理部門的作用；有的k8官网登录的風險管理活動是臨時性或間斷性的，風險出現了就進行管理，風險結束了就將其置之度外。認識上的不到位，有k8官网登录領導者個人的認識問題，也有體製方麵的原因。

2.風險管理職能定位不明確，體係運行不暢。

部分k8官网登录風險管理部門與業務部門的職責定位沒有理順，風險管理部門有被邊緣化傾向，導致全麵風險管理體係運行不暢，風險管理流於形式。中國五礦的經驗告訴我們，風險管理工作在k8官网登录管理中的定位非常重要，隻有定位清晰、分工明確、不越位、不缺位，才能使風險管理執行到位。但還有不少k8官网登录的業務部門對風險管理職能有誤解，認為有了風險管理部門，控製風險就與本部門沒有關係了。一些k8官网登录的風險管理部門和業務管理部門溝通交流不夠，導致風險管理與k8官网登录現有管理體係難以融合，風險管理工作無處下手。產生上述問題的根源，就在於k8官网登录沒有賦予風險管理職能部門一個明確的定位，沒有搞清楚風險管理部門應該如何發揮作用，風險管理職能僅僅定位於建體係、作分析、寫報告，沒有與現有業務流程相融合。

3.重大風險有效控製辦法比較少。

大部分中央k8官网登录每年都會開展風險評估，根據評估的結果確定重大風險。重大風險評估出來，怎麽預防、怎麽監控、怎麽動態管理是個問題。剛才，中國五礦、寶鋼分別介紹了他們針對信用風險、市場風險、供應鏈運營風險等重大風險，有預警、有預案、有措施、有方案、有動態改進機製。但是，大部分k8官网登录目前還做不到這種程度。很多k8官网登录的重大風險應對措施都是常規性的管理改善，並沒有很好地針對風險的特點，製定相應解決方案。簡單說，措施缺乏針對性，往往達不到事前控製的目標。

4.風險管理信息化建設還比較初級。

雖然不少中央k8官网登录已經進行了風險管理信息化建設的初步探索，並已經取得一定進展。但是中央k8官网登录整體全麵風險管理信息化仍處於起步階段，借助信息技術手段進行風險管理信息的搜集與監測工作仍不充分。統計顯示，2012年76戶編報k8官网登录中僅有16戶k8官网登录基本建立了涵蓋風險管理基本流程和內部控製係統各環節的獨立的風險管理信息係統。當然，這也與中央k8官网登录的整體信息化水平有關。

5.風險管理專業人才比較缺乏。

風險管理是管理學的前沿領域，它要求從業人員不但要理念先進，而且要掌握科學方法，既要有良好的知識結構和研究能力，又要有一定的實踐經驗和工作閱曆。中央k8官网登录開展全麵風險管理工作時間不長，風險管理工作人員專業知識和從業能力還不能滿足高水平風險管理工作的需要。風險管理專業人才隊伍的累積還需要一個過程。

要提升全麵風險管理，強化風險管控能力，把風險管理打造成k8官网登录的核心競爭力，必須加強對風險管理本質的理解，處理好以下三個關係。

一是正確處理風險管理與業務拓展之間的關係。

中央k8官网登录近幾年發展很快，業務形式也越來越豐富，業務領域也有所突破，還創新了不少新的商業模式。但同時，業務拓展的過程中存在許多不確定性也顯著增加，k8官网登录靠什麽去評價一個業務該不該做，一個市場能不能進，新的商業模式能不能用，除了對預期收益有個合理的判斷，更要靠風險管理來把關。風險管理主要把握的是，這個預期的收益能不能實現，有沒有可能受到重大影響，影響程度多大，k8官网登录是否可以承受，從而為k8官网登录決策提供科學的參考。可以說，隻有風險管理能力上去了，k8官网登录才更能放開手腳去市場上拚殺。中國五礦在進行投資決策過程中堅持的“五不投”原則，就很好地詮釋了風險管理與業務拓展之間的關係。

二是正確處理風險管理職能在三道防線中的定位問題。

這實際上是風險管理如何發揮作用的問題，這也是目前大部分中央k8官网登录開展風險管理工作比較大的困惑之一。要解決這問題，首先就是要明確風險管理部門在k8官网登录中的定位，明確風險管理職能與其他業務管理職能的關係。《指引》中提出了風險管理的三道防線，業務管理部門和一線單位是第一道防線，風險管理部門是第二道防線，審計部門是第三道防線。這裏有三層涵義：首先，即使有了風險管理部門，業務管理部門也是防範風險的主體，風險管理部門不會比業務管理部門更清楚風險點在哪裏；其次，即使沒有風險管理，業務部門也有防範風險的本能，但是僅靠業務管理部門防範風險是不夠的，因為很多業務部門和一線單位的風險防範措施往往是偏具體業務性的，不係統、不完整、不規範，也不標準，風險管理部門必須要對業務管理部門的風險管理進行係統性、完整性、規範性的指導和監督；最後，風險管理是否有效，第一、第二道防線是否發揮了應有的作用，是否存在重大問題沒有反映出來，需要獨立第三方——審計部門進行評價。中國五礦將集團總部與各經營單位分別定位為“風險管理”和“管理風險”的部門，清晰劃分了兩個層麵的風險管理職能，並充分發揮審計的第三道防線功能，從而使得風險管理體係有效運轉，這一做法值得大家學習。寶鋼將業務管理和風險管理職能關係比喻成木桶理論中“板”和“箍”的關係，形象、清晰地表達了風險管理職能定位。

三是正確處理風險管理與內部控製之間的關係。

今年4月份，評價局啟動了中央k8官网登录內部控製體係建設工作，要求中央k8官网登录用兩年時間建立起規範的內控體係。關於風險管理和內部控製的關係，要從幾個方麵去看，首先，從曆史沿革上看，全麵風險管理理論與實踐有三個主要來源，一是保險，二是金融風險管理，三是內部控製，其中，從內部控製發展到全麵風險管理是一條主線。其次，從主要內容上看，內部控製的對象主要是k8官网登录內部、可控的、非決策性的風險範疇。全麵風險管理的對象不僅包括了執行層麵的風險，也包括了各種外部的、不可控的、k8官网登录決策性的風險。例如，對於自然災害和國際金融危機這類不可控風險，就不是內控的對象，而是風險管理的對象。第三，從二者的關係上看，內部控製是風險管理的基礎，內控做好了，k8官网登录所有的活動有章可依，所有員工規範操作，內部的風險管控問題才能解決。但同時，k8官网登录的重大風險往往來自於外部的環境，來自於k8官网登录的決策。k8官网登录必須對這些風險也要做到有效管控，才能實現可持續發展。可見，風險管理是內部控製的自然延伸，內涵更寬，所以在工作中二者不能截然分開。k8官网登录應當統籌協調，由一個部門具體負責。中國海油由風險管理辦公室統一負責推進風險管理與內部控製工作，取得了良好的效果，就充分證明了這一點的合理性。

三、消除短板，突破瓶頸，切實做好全麵風險管理提升

全麵風險管理是一項綜合性較強的工作，涉及麵廣，內容寬泛，與其他專業管理交叉麵多，既有宏觀層麵的內容，也有業務層麵的內容；既要發揮風險管理體係獨立的保障性作用，又要與k8官网登录現有管理體係有機融合，工作難度和要求都是比較高的。現階段，做好全麵風險管理提升工作，關鍵是要消除短板、突破瓶頸，在管理水平上“向前邁一步”。

（一）進一步提高對全麵風險管理的認識。

各中央k8官网登录領導班子要高度重視全麵風險管理工作，深刻認識風險管理對k8官网登录發展的現實和長遠意義，將提升全麵風險管理水平作為管理提升的一項重要內容，深入推進。應該說，領導班子的認識和思想觀念正在或將要發生轉變，這主要是因為外部環境發生了巨大的變化，在國際金融危機和中國經濟發展階段性變化的影響下，k8官网登录麵對的經營風險趨於上升。在這樣一種經濟環境下，相信k8官网登录的領導班子對風險管理的認識上會有不斷的提升。

k8官网登录要進一步明確風險管理的定位和風險管理職能部門的定位，風險管理工作一把手要親自抓、親自過問，給予風險管理部門強有力的支持。全麵風險管理工作的提升至少應包括以下幾個方麵：一是在管理層次上由執行層麵提升到決策層麵；二是在管理模式上由一個部門管理轉變為三道防線齊抓共管；三是在管理技術上由以定性為主擴大到定量與定性相結合；四是在管理方法上由人工控製轉變為製度流程控製及信息係統控製為主。

（二）完善全麵風險管理製度化和規範化建設。

k8官网登录內部要推行風險管理報告製度，規範重大風險匯報製度，防止因重大風險損失事件把k8官网登录拖入險境。要不斷完善風險預警和監控製度，強化風險的事前防範和事中控製，實現風險管理成本效益最大化。同時，要加快推進全麵風險管理信息係統建設工作，強化信息技術對k8官网登录風險管理工作的促進作用，積極探索建立風險管理評價與考核製度，製定科學可行的風險管理評價辦法和標準，將風險管理納入k8官网登录績效考核指標體係中，建立風險管理責任追究機製，督促所屬k8官网登录重視風險管理。

（三）加強風險評估工作，確保重大風險可控在控。

中央k8官网登录要進一步健全風險評估機製，強化“k8官网登录體檢”製度。董事會（經理辦公會議）負責督導本k8官网登录進一步完善風險評估常態化機製，k8官网登录“三重一大”、高風險業務、重大改革以及重大海外投資並購等重要事項應建立專項風險評估製度，在提交決策機構審議的重要事項議案中必須附有充分揭示風險和應對措施的專項風險評估報告，風險管理職能部門要堅持對上述重要事項的風險評估進行程序性、合規性審核。要逐步建立健全重大風險監測預警指標體係，實現對重大風險管理全過程的動態監控，確保重大風險可控在控。

（四）加強全麵風險管理與內部控製的有效融合。

在全麵風險管理體係的建設過程中，一定要和內部控製有機結合，以風險管理為導向，以內部控製為手段，以流程梳理為基礎，以關鍵控製活動為重點，以重大風險報告、預警與應急機製為支撐，結合自身管理的實際情況，促進內部控製與風險管理的有效融合，建立科學全麵風險管理體係。

（五）加強全麵風險管理人才隊伍建設。

目前，中央k8官网登录要科學、係統地推進風險管理工作提升還任重而道遠，在這個過程中，風險管理專業隊伍的建設尤為重要。k8官网登录要建立風險管理人才培養體係，定期舉辦學習研討和專業培訓班，介紹推薦國內外成功經驗和案例，組織風險管理經驗交流，建立起一支風險管理專業團隊，真正掌握有效的風險管理技術和方法，尤其在高風險業務領域要重點培育，如國際化經營管理人才，投資並購專業人才等。

（六）深入推動全麵風險管理文化建設。

要做好風險管理，必須文化先行，隻有大家都樹立防範風險的意識，將風險管理與崗位工作緊密結合，才能在第一時間發現和采取有效措施防範風險，減少和避免風險損失。因此，各k8官网登录要加強麵向全體員工的風險管理宣傳、培訓工作，提高廣大員工的風險意識、責任意識和發展意識。倡導將風險意識融入到k8官网登录的各項業務和管理活動中，尤其是k8官网登录的戰略、投資、“三重一大”等重要決策過程中，確保風險管理文化與k8官网登录文化的真正融合和風險管理文化的真正落地。

同誌們，全麵風險管理體係建設是一項長期的、係統的、逐步到位的工作。今天參加會議的還有不少地方國資委的同誌，在推動全麵風險管理工作中，很多地方國資委也進行了積極的探索，有的工作還走在了我們前麵，例如，山東國資委早在4年前就將風險管理納入對省屬k8官网登录經營班子的考核範疇，廣西國資委建立了一套投資風險監管係統，新疆生產建設兵團國資委也一直非常重視全麵風險管理工作，多次與我們交流經驗。“十二五”期間，全國的國有k8官网登录都麵臨著同樣的問題，那就是如何在複雜嚴峻的外部形勢下，練好內功，強基固本，控製風險，向管理要效益、要質量、要增長。管理提升活動為我們提供了一個很好解決問題的機遇，希望大家把握好這次機遇，將各項管理提升工作做細做實，為實現穩增長、保穩定做出新的更大貢獻！