央企实行风控管理信息化战略思考.docVIP

央企实行风控管理信息化战略思考 　　[摘 要]风险管理和内部控制信息化（简称“风控管理信息化”或者“RCMI”）是现阶段大型央企实现更为高效管理的必由之路。大型央企管理层级多，分布范围广，借助信息化手段可有效地提高执行力度和进行管理升级。当前国际先进企业管理理念是借助先进技术手段，在传统基础上实现管理升级，已成为当今企业管理发展的必然方向。我国央企在RCMI技术的研究和实践领域相对滞后，应借鉴国外大型企业风控管理信息化的经验。 　　[关键词]央企；风险管理；内部控制；信息化 　　[中图分类号]F270 [文献标识码]A [文章编号]1673-0461（2014）02-0036-04 　　“十二五”时期，中央企业改革发展的核心目标就是：做强做优中央企业、培育具有国际竞争力的世界一流企业。世界一流企业往往都有健全的内部控制体系和比较完善的风险预警指标系统，备有全套的应急预案，并建立起统一的风险管理文化，从战略决策层面到具体业务层面都严格执行风险管理流程，利用信息化手段将风险管理固化于业务流程，并与日常经营管理融为一体。由于信息技术在企业的广泛使用，原来基于权力制约和岗位分置的内部控制发展成为以信息流为基础的内部控制，国际上无数失败的案例推动着内部控制以财务控制为目标转向以风险控制为目标，内部控制与风险管理的含义也越来越趋同①。风险管理和内部控制信息化，简称“风控管理信息化”或者“RCMI”（Risk Control Management Informatization），成为现阶段大型企业实现更为高效管理的必由之路。RCMI的成功应用使得这些企业进一步提升了自身的竞争力。相比之下，RCMI在我国央企才刚刚开始。因此，在我国央企加快实施风控管理信息化的步伐，不仅对提高央企的管理水平和经营业绩具有直接的现实意义，而且对央企走出去，在国际经济舞台上提升竞争力具有深远的战略意义。 　　一、国外大型企业引入RCMI对管理绩效的影响 　　研究证明，世界范围内发生的宏观层次上的财务报告可能性问题和丑闻只有很少部分直接或单独与IT一般控制有关。[1]国外大多数企业引进RCMI系统后均在不同程度上提高了管理水平。这在美国大型企业中更得到了集中体???。 　　由于美国上市公司执行SOX法案，而内部控制借助信息技术更有助于实现SOX合规。 　　美国雪佛龙公司：2009年4月进行全球推广在流程控制系统里增加线下表单的功能，将400个关键控制点在系统中进行记录，有3000个测试人员使用客户化开发的线下Adobe 互动测试表单，在预算时间内将方案送给顾客，借助信息化手段提高工作效率。 　　美国南加州爱迪生公司：2009年2月启动RCMI管理，统一了数据输入和整合的入口，对控制点进行量化，对以前的离散系统进行端到端的合规管理，对业务实践进行统一安排，通过增加不同时间段控制点来响应业务风险，自动化控制评估工作，减少了工作量和手工操作时间，简化了测试数据和结果管理，提高了信息的有效性、一致性和真实性。另外，在公司在引入风险管理信息技术后，员工通过Lotus Notes邮件系统实现与负责人的快速沟通，发现问题及时提出，提高了全员的风险管理意识，降低了风险发生概率。 　　美国太阳石油公司：引入RCMI后，公司实现了将风控管理者转移到业务部门进行测试，更直接发现管理问题，跨越管理层级多带来的管理效率递减现象。 　　美国CenterPoint Energy 电力公司实施RCMI后，采取了通过风险所有者强化风险管理环节，提高风险发生后的“曝光程度”，进行风险建模，使风险的报告更加及时，管理更加透明，降低了风险发生的概率，如果管理流程未执行或者失效，系统可进行检测并进行改善，提高了执行力度。 　　大型企业引入RCMI带来的管理绩效提高案例在其他国家大型企业中也得到不同程度的体现。如： 　　挪威国家石油公司：2008年引入RCMI，保证了SOX合规。2009年实施流程控制，2010年实施风险管理和风险导向的内部控制，实现了更快、更全面、更低成本的审计，实施了角色管理流程，实现了内外部合规管理，减少了审计费用，简化了风险审查。 　　以色列化工公司：引进RCMI以后进行流程控制，自动化测试管理环节，简化了管理流程，缩短了审批时间，增加了信息的真实性，管理人员的工作从以前的四个月缩短到一天，批准时间从一天到一小时。 　　除上述企业外，澳大利亚邮政、西班牙电信、Baker Hughes等国际大型企业都在内部控制和风险领域通过信息化手段不同程度地改善了管理。 　　上述案例说明，RCMI虽然在国外不同企业应用的范围和重点不同，技术实现的领域也不同，但均在不同程度上优化了管理，降低了成本，提高了效率，在不同程度上克服了大型企业存在的管理层级多，信息传递失真，