基于业务流程的综合风险管控体系构建.pdfVIP

管 理 研 究 基于业务流程的综合风险管控体系构建 1 1 2 孙永风 陶明川 徐 飞 （1.中国石油西北销售公司，甘肃 兰州 730070； 2.北京中油瑞飞信息技术有限责任公司，北京 100010） 摘 要：本文从系统论、控制论和流程管理、全面风险管理理论出 美国保险管理协会更名为风险与保险管理协会（Risk Insurance 发，提出了基于业务流程的风险综合管控系统的构建方法，从全流 Management Society.RIMS），标志着风险管理从原来意义上的保 程分析、风险识别和嵌入、完善规章制度、形成系统性体系、固化 险方式转变为真正按照风险管理思想来处置风险。 岗位职责及循环改进机制六个方面论述了现有多个体系融合的思路 进入21世纪，风险管理的理论与实践研究得到了更大的发展， 和方法，为企业强化依法合规、加强风险防控、提升系统管控能力 全方位、全过程、动态的风险管理成为风险管理理论研究和管理实 的全面风险管理提供了一条基于现有风险管控系统的融合、提升思 践的新趋势，人们在风险管理实践中逐渐认识到，一个企业内部不 路。 同业务、不同部门、不同活动中存在的风险，有的会相互叠加，有 关键词：业务流程；风险；融合 的则会相互抵减。因此，企业不能仅仅从某项业务、某个部门、某 类活动的角度去识别和防控风险，必须按照风险组合的思路，从贯 企业在提升管理和满足外部监管的过程中，逐步引入了各种认 穿整个企业的、相互关联、相互交叉的角度看待企业面临的风险， 证和标准，通过一个个手册、规范、指引等管理文件规范公司的各 实现系统性的全面风险管理。 类行为。多管理体系存在，各体系搭建的目的、背景、侧重点和方 《全面风险管理——整合框架》对全面风险管理的定义是： 式方法存在差异，但相互之间又存在交叉、重叠，甚至矛盾和冲突 “一个由企业董事会、管理当局和其他人员实施的过程，应用于战 的地方，未实现深层次的融会贯通和系统整合。员工在遵从这些规 略制订并贯穿于企业之中，旨在识别那些可能影响企业运作的潜在 定开展工作时不免会遇到执行标准不统一、重复执行或多头应付的 事件，并将其控制在企业的可接受范围之内，从而帮助企业达成目 情况，一方面降低了制度的权威性，一方面也增加了员工的工作量 标。”，全面风险管理理论实现风险管理由单一风险管理向全面风 和工作难度。而同时，即使存在多个管理体系，由于缺乏全业务活 险管理的过渡，确保风险管理能够覆盖所有业务和所有环节的一切 动梳理，没有从全业务、全流程角度进行系统性、统一性的体系搭 风险，确保企业风险的识别和控制建立在业务活动有机结合的基础 建，因此企业仍然存在很多制度缺口和漏洞，员工在很多工作或工 之上。 作环节上也缺乏制度、方法和工作程序上的指导，存在大量业务活 中国对于风险管理的研究始于1980年，风险管理的思想和 动的不规范和随意性。 方法也逐步在企业得到应用。2006年6月，国有资产管理委员会 对现有管理体系的整合不仅是管理方式和方法的改变，也是全 发布了《中央企业全面风险管理指引》，在中央企业内部推进 面风险管理思想、管理理论和管理思维在企业内部的推进和拓展， 全面风险管理；2008年6月财政部发布了《企业内部控制基本规 就是要把管理的关键要素抽象出来，进行科学的描述、归纳，确定 范》，要求上市企业建立内部控制制度；2009年颁布《风险管理 有效的方法，经过简化、优化和协同形成最佳管理标准，将各类管 原则与实施指南》（GB