电网企业关键岗位风险评估体系建设与应用.docxVIP

电网企业关键岗位风险评估体系建设与应用

在公司改革改制背景下，本文围绕公司岗位职责，结合规章制度及业务流程中的重要风险，从业务审核审批、人/财/物流通、工作内容是否涉密等方面，研判岗位涉及风险等级，分析对企业经营管理活动的影响，并制定风险应对措施。通过选取关键风控岗位，开展岗位风险评估体系建设及应用工作，建立“一清单、五等级、五场景”的岗位风险评估体系。其中，“一清单”是指全面收集影响岗位风险评估的各类关键要素，确定工作内容是否涉密等10个风险维度，建立岗位风险评估专项风险信息清单；“五等级”是指根据不同岗位的风险评估结果打分，建立1-5个具体风险等级，并制定预防类、监控类和应急类三类应对措施；“五场景”是指根据前期搭建的岗位风险评估体系框架，应用于岗位规划、岗位履职效果评价、岗位能力提升、员工自评互评、信息沟通与汇报五大工作场景，有利于促进岗位履职风险管控，有效防范化解改革改制情况下的人力资源配置风险。

一、岗位设置情况

通过选取电网企业组织架构较为完备的公司，了解岗位设置情况，根据各岗位职责内容，筛选关键风控岗位，搭建较为完备的组织架构岗位体系。本文通过筛选、梳理、对比，共总结出10项风险管控部门、60项风险管控岗位作为本次电网企业关键岗位风险评估的主体对象。以上述60个风险管控岗位为基础，梳理部门岗位工作职责及风险管控重点岗位的工作流程，列出公司重点岗位职责清单。

二、岗位风险评估体系建设

1.风险识别。张成刚（2020）指出，风险识别应做到全员、全方位、全时段、全过程，从事前、事中和事后各阶段分析辨识生产工艺、设备设施、作业环境、人员行为和管理体系等方面存在的安全风险，做到系统、全面、无遗漏。已有文献专门针对电网信息化项目的特点，从安全、质量、沟通、成本、进度等维度进行了风险域划分。顾大双（2023）认为，安全风险主要涉及系统安全、数据安全、网络安全、保密安全等；质量风险主要涉及硬件设备质量和系统功能质量；沟通风险主要涉及合同文本、实施手册、技术手册、培训手册等方面；成本风险主要涉及硬件成本、软件成本、技术咨询成本等方面；进度风险主要涉及项目调研进度、开发进度、采购进度、现场实施进度等方面。基于对60个关键风险岗位职责的梳理，整理出岗位风险评估信息清单，共包含十项风险评估维度及其可能产生的风险，作为本次岗位风险评估的重要标准。①工作内容是否涉密。电力系统档案所涉及的领域较广，一旦保管出现漏洞，可能出现重要材料泄密或遗失，带来系统安全、数据安全、网络安全、保密安全等方面的安全风险，给企业带来不可度量的影响和潜在威胁。

②工作内容是否涉及业务审核审批。在业务文件审查过程中，因业务不熟、审批不及时、不规范可能导致业务采购、实施不合规等风险，甚至产生法律纠纷风险。对重大质疑点疏忽或故意隐瞒、违反工作流程、简化审批手续，存在较大风险。

③工作内容是否涉及人、财、物流通。资产采购和临时人员聘用方面存在较大权力，存在较大的管理风险、合规风险和廉洁风险：财务上账实不符会带来财务和审计风险；资金支付存在诈骗风险；财务管理方面存在金融风险。

④岗位工作内容是否有明确的相关制度、标准规定。相关制度不完善导致有漏洞可钻，不能及时监督损害公司和其他员工利益的行为。缺乏相关制度还可能导致同一岗位的工作流程标准不一、工作交接不畅通、管理行为缺乏依据等问题，带来管理风险和责任风险。

⑤岗位工作内容是人工还是系统执行。按规定使用工作系统可以在很大程度上完成强制性工作留痕，避免系统外操作、计划外作业等情况发生，规避风险。没有系统支持还可能导致不廉洁、流程不规范等现象出现。

⑥岗位工作内容执行情况是否可追溯检查。如果工作内容执行情况不可追溯，对员工行为约束和事故追责有很大的阻碍，对施工安全的监督不可控，存在较大的人身安全风险和管理责任风险。

⑦工作内容是否涉及沟通（包含正式沟通与非正式沟通）。正式的书面沟通中，存在技术手册、培训手册、风控制度文件等方面的合法性和完备性风险，资格审批、合同签订（解约）等方面的法律纠纷风险；非正式会谈、互联网发布中，存在舆情风险、形象管理风险等外部公关风险，损害企业价值。因此要严格把控制度合规性，做好舆情应对工作，维护好良好的企业形象。

⑧工作内容是否涉及监督检查。对违规违法或安全隐患等事项的记录、指导、上报不及时会带来责任落实和应急管理风险，甚至会造成事故扩大，带来更多人身安全危害。

⑨工作场所及环境危险系数。工作场所与人员所处环境对安全生产的影响很大，特别是施工单位存在以下风险：高危环境办公及火灾、漏电等安全隐患风险；在高危环境下作业的持续时间带来的人身安全风险。

⑩工作场所安全防护措施。办公现场劳动保护器具数量不足或未及时更新、作业设备安全检修不到位都会带来施工人员和其他现场人员的人身安全风险。

2.风险评估。①岗位风险