國家開發投資公司(以下簡稱公司)成立于1995年5月5日,現注冊資金194.7億元。2011年,資產總額2766.4億元,主營收入773.8億元,利潤總則94.77億元,員工總數85204人。
公司成立以來,不斷完善發展戰略,優化資產結構,構建了實業(電力、煤炭、港航、高科技)、金融服務業(信托、擔保、基金、期貨、財務公司、資產管理)、國有資產經營“三足鼎立”的業務框架,創建了“為出資人、為社會、為員工”的公司宗旨,正在向著打造具有國際競爭力的一流投資控股公司的目標奮勇前進。
一、全面風險管理的主要做法和經驗
(一)領導重視,逐步完善。
1、公司對風險管理工作提出了很高的要求
公司高度重視風險管理工作,在公司著手加強全面風險管理工作之初,就對此項工作提出了很高的要求。
(1)要在風險分析上下功夫。圍繞公司發展中潛在的風險,在關注和監控一般性風險的基礎上,加大對重大風險的分析力度;要通過設計更加合理、完善的風險監控指標和預警標準值,逐步形成科學的全面風險監控預警體系。
(2)要在見效果上下功夫。要把全面風險管理的重點放在見效果上,使風險管理在提升公司的經營管理水平和經營業績上發揮積極作用,充分體現公司建立全面風險管理體系的效果。
(3)要在理順全面風險管理與其他管理的關系上下功夫。要認真研究全面風險管理與公司其他管理之間的關系,使全面風險管理真正融入公司各項經營管理的過程之中。
(4)要在構建公司全面風險管理體系上下功夫。要結合投資控股公司的實際,逐步形成適合公司特點的全面風險管理體系,實現公司又好又快地發展。
(5)要在總結提高上下功夫。要根據全面風險管理工作的開展情況,及時總結各有關部門、子公司好的做法、經驗和存在的不足,促進公司全面風險管理水平不斷躍上新的臺階。
2、公司的風險管理經歷了逐步完善的過程
可以說,公司發展的過程也是公司風險管理逐步完善的過程。
1995年,公司在成立之初就提出了市場經濟充滿風險,市場經濟就是風險經濟的理念,強調公司要持續健康發展,就必須做好風險防范;1997年,公司又逐步建立健全了“財務監督、審計監督、法律監督、紀檢監督”四位一體的監督約束體系,保證了公司依法合規經營,為公司跨越式發展打下了良好基礎。
2002年,公司聘請國際知名咨詢機構,協助公司建立和完善了管理流程和業務流程;2005年9月,公司聘請專業咨詢機構,結合公司業務框架和公司所處的發展階段,對公司面臨的風險和風險管理狀況進行系統地辨識評估和診斷,有針對性地提出了進一步加強公司風險管理的工作方案;2006年國資委《中央企業全面風險管理指引》(簡稱《指引》)印發后,公司按照《指引》的要求,在全面風險管理咨詢形成的工作方案的基礎上,制定了公司全面風險管理實施計劃,并于2006年8月成立了公司風險管理委員會、公司風險管理辦公室;2007年,制定并印發了《公司全面風險管理暫行辦法》。公司的風險管理組織機構、風險管理制度和風險管理流程的建立,保證了公司風險管理工作的扎實、有序開展。
(二)結合實際,構建體系。
多年來,按照國資委《指引》的要求,公司以“強化意識、完善體系、防范風險、服務發展”為指針,建立和完善了風險管理體系框架,形成了公司風險管理的長效機制,為推動公司持續健康發展發揮了實實在在的作用。公司的風險管理體系主要包括以下10個要素,分述如下:
1、日趨健全的管控模式
管控模式是公司加強風險管控的體制保證。經過多年探索實踐,公司形成了“定位清晰、分工明確、責任落實”的“母(總部)-子(子公司)-孫(控股企業)”三級管控模式。與此相適應,公司制定了《要素管理辦法》,明確了決策類要素和監管類要素的管理流程和管理要求,較好地解決了投資控股公司對下屬企業“管什么、怎么管、誰來管”的問題,有效防范和降低了因管理不到位給公司帶來的風險。
2、明確的重大風險構成
作為投資控股公司,要做好風險管理,首先要對可能面臨的重大風險有清醒的認識,也只有這樣才能有針對性地逐一制定應對重大風險的管理制度、管理流程和應對策略。為此,公司經過系統地辨識評估,將戰略定位風險、投資決策風險、現金流安全風險、安全生產風險、人力資源風險、經營風險、法律風險、員工從業安全風險、“走出去”的風險等9個內部風險和宏觀經濟波動風險、國家政策變化風險、市場競爭風險等3個外部風險,作為公司現階段應重點管理應對的固有重大風險。
公司將根據所處的階段和業務發展情況,定期對面臨的重大風險進行辨識評估,動態調整和完善重大風險構成及管控策略和方案,及時制(修)訂重大風險管控制度和流程,確保重大風險處于可控、在控狀態。
3、“三道防線”協同推進的組織體系
公司的風險管理組織體系可以概括為“三道防線”。
第一道防線,為有關職能部門和經營單位,其職責是直接管理風險,即從影響公司的經營目標和戰略發展目標出發,分別對職責范圍內的風險、本業務板塊的風險進行辨識、評估、應對;
第二道防線,為公司風險管理委員會、公司風險管理辦公室(設在經營管理部),其主要職責是統籌公司的風險管理工作,并通過制定專項風險管理制度和流程,組織推動各有關部門和經營單位強化風險管理工作;
第三道防線,為審計部,其主要職責一方面是通過審計揭示風險,另一方面是對第一道防線和第二道防線的風險管理工作進行審計評價,為公司完善風險管理體系、改進風險管理工作提出意見和建議。
4、“流程化+制度化”的內控體系
公司高度重視按制度和流程對各項業務和重大事項進行規范化管理。2002年,公司聘請科爾尼咨詢公司進行了管理咨詢,公司建立了一系列管理制度和管理流程、業務流程;2009年,公司又聘請德勤咨詢公司進行管理咨詢,對公司的管理制度和管理流程進行了系統梳理和再造。
2010年,公司根據財政部《企業內部控制基本規范》、《企業內部控制配套指引》和國資委《中央企業財務內部控制評價指引(試行)》,制定了《公司財務內部控制制度大綱》、《公司內部控制評價標準》,公司以“流程化+制度化”為主要內容的內控體系進一步得到夯實。
5、直觀清晰的風險監控預警指標體系
按照逐步完善、可操作、風險指標值大小反映風險變化的原則,結合公司實際和業務特點,公司初步選擇了一些經營風險、財務風險、競爭風險等風險預警指標和預警標準值,采用“紅、黃、綠”三色預警的方式,按季度進行風險預警,直觀、清晰地反映風險所處狀態。
在這套預警指標體系中,若指標值處于紅色預警范圍,則表示該風險處于嚴重狀態,需重點管理應對;若指標值處于黃色預警范圍,則表示該風險處于較嚴重狀態,需要引起公司高度關注;若指標值處于綠色預警范圍,則表示該風險處于正常狀態。
6、規范順暢的風險管理運行機制
(1)日常風險管理報告機制。各經營單位、有關職能部門按季度向公司風險管理辦公室提交風險管理報告,主要內容包括對風險指標進行計算預警,對有關風險管控情況進行說明,對需要重點管控的風險進行揭示;公司風險管理委員會、董事長辦公會每季度召開會議,對公司季度風險管理報告、公司重大風險管控情況和風險管理重要事項進行審議、決策。
(2)重大風險跟蹤監控機制。主要是針對對公司經營和發展有重大影響的風險進行持續跟蹤、分析、監控、應對,確保風險可控、在控,切實防范重大風險事件的發生。
(3)突發風險報告機制。各單位對突發的風險事件及時向公司領導報告,同時就風險事件發生的原因、可能給公司造成的損失和影響及下一步應采取的應對措施等向公司風險管理辦公室提交書面報告。
(4)定期的風險排查機制。公司通過調查問卷和現場調研相結合的方式,定期地對各經營單位、控股投資企業的經營情況、管控制度(流程)的建設和執行情況、存在的主要風險等進行摸底調查,發現問題和隱患及時整改,確保各經營單位在夯實管理基礎的前提下,切實做到依法、按制度(流程)規范經營行為。
(5)高層年度研討應對機制。每年組織由公司領導、各職能部門和各子公司主要負責人參加的公司發展研討會,就公司發展、改革和經營管理等方面存在的主要問題和主要風險進行分析、排查,在此基礎上做出有針對性的決策部署,及時糾偏防錯,引領公司始終沿著科學發展的道路不斷前進。
7、反應迅速的應急管理體系
公司從2006年開始編制《突發事件應急預案》,2010年又對上述預案進行了重新修訂。新修訂的應急預案包括重特大突發事件總體應急預案、電力重特大生產安全事故應急預案、煤炭重特大生產安全事故應急預案、港航重特大生產安全事故應急預案、食品衛生與安全應急預案、自然災害應急預案、信訪與群體性事件應急預案、信息與網絡安全應急預案、消防安全應急預案等9個方面內容。每個應急預案分為Ⅰ級、Ⅱ級、Ⅲ級應急響應。同時,為便于操作,編制了重特大突發事件應急預案簡明操作手冊,并適時和有針對性地安排應急演練。
8、獨具特色的懲防體系
公司高度重視懲防體系建設。2005年,制定了《公司貫徹落實<建立教育、制度、監督并重的懲治和預防腐敗體系實施綱要>實施意見》。幾年來,公司基本上建立起廉潔從業的思想道德教育長效機制、科學系統的反腐倡廉制度體系、制約有效的權力運行監控機制,形成了“以健康教育為基礎、以廉潔制度為保證、以群眾監督(決策透明)為手段”的具有國投特色的懲防體系。
9、載體于公司信息化管理模塊的風險管理信息系統
公司尚未形成一個獨立的風險管理信息系統。但在公司目前諸多信息化管理模塊中,都包含了風險管控的內容。如:通過ERP預算系統,實現了全面預算控制;通過資金管理信息系統,實現了對公司資金信息和資金使用的集中監控。
10、深入人心的風險文化
公司不斷強化危機意識和憂患意識,牢固樹立風險管理能力是企業核心競爭力的理念,從領導到員工,逐步養成了凡事必問風險、勇于揭示風險、全員防范風險的習慣,公司的風險文化已成為公司文化建設的重要組成部分。
(三)落實責任,融入管理。
公司的風險管理是一個系統工程,涉及到公司人力資源管理、戰略管理、經營管理、財務管理、法律事務管理等企業管理的方方面面。要把風險管理落到實處,切實發揮作用,最重要的是落實風險管理責任,切實將風險管理融入到企業管理的過程之中。
公司已按照“三道防線”的風險管理組織體系和各職能部門職責分工及經營單位的業務分工,分解落實了各自應承擔的風險管理責任,特別要求“第一道防線”要認真做好風險信息收集、細化風險辨識和誘因分析、風險管控制度(流程)制定、重大風險應對預案(措施)的制定、風險事件報告、風險事件和風險案例的梳理總結等,實現了風險管理與各部門職能管理之間、風險管理與各經營單位業務管理之間的有效融合。
(四)突出重點,構建獨具特色的管控模式和專業化重大風險管理子體系。
為增強集團化管控力,公司建立了以《要素管理》為核心的管控模式;為切實防范重大風險事件的發生,公司圍繞可能發生重大風險的關鍵領域、關鍵環節,逐步建立和完善了“以流程控制為主的投資決策管理體系”、“以人為本的人力資源管理體系”、“超前一步、有限多元的戰略管理體系”、“以全面預算控制為龍頭的經營管理體系”、“以安全為‘天’的安全生產管理體系”、“以健康為要的員工從業安全管理體系--懲防體系”等若干重大風險專業化管理子體系。
這些體系的構建與實施,為公司健康持續發展提供了有力保證。國資委實施業績考核以來,公司連續8年獲得國資委業績考核A級,特別是面對世界范圍的經濟疲軟、低迷和國內經濟下行壓力不斷增大的嚴峻外部環境,2012年上半年,公司的經營收入比去年同期增長14%,利潤總額比去年同期增長14%,繼續保持了又好又快健康發展的良好態勢。這些成績的取得與公司強化對重點風險和重大風險的管控密不可分。
二、以流程控制為主的投資決策風險管理體系
公司《以流程控制為主的投資決策體系的構建與實施》,獲得了第十一屆全國企業管理現代化創新成果一等獎。該體系主要包括以下內容:
(一)堅持四個導向,統籌指導公司投資決策。
一是戰略導向。公司制定了《投資指導原則》,要求公司對外投資方向必須符合公司的發展戰略和業務框架定位,切實增強投資項目對公司實現戰略發展目標的貢獻度。
二是效益導向。要求公司的投資項目符合市場需求,能夠實現一流效益。為此,公司針對不同行業的特點,對投資不同行業分別制定了不同的收益水平標準。
三是協同導向。公司注重優化投資結構,注重不同業務板塊之間、同一投資區域的投資項目之間的協同效應,從而實現公司整體利益最大化。
四是風險導向。在進行對外投資時,要充分做好投資(收購)項目的風險分析,確保項目風險可控和可承受。
(二)完善五級組織,合力把控投資風險。
一是子公司(經營單位)作為新項目投資機會開拓中心,承擔項目開發的直接責任,要對擬開發項目的可行性作出系統評估,并制定詳細《項目投資方案》。
二是總部有關職能部門(戰略部、經營管理部、財務會計部、法律事務部)作為公司投資決策支持部門,分別從與公司戰略的符合性、對公司未來經營的影響和貢獻度、節能減排承載度、投資效益的可靠性與市場競爭力、投資項目涉及的法律事務及合規性等方面提出獨立意見,為公司決策提供參考依據。
三是投資決策委員會作為公司投資決策的智囊機構(主要由外部有關行業和資本運作專家組成),對一些重大投資項目,獨立發表專家意見,作為公司進行最終決策的重要參考依據。
四是公司總裁辦公會作為公司投資決策機構,在全面匯總分析以上各組織機構的意見的基礎上,對是否實施投資做出決策意見,然后報董事會(董事長辦公會)進行最終決策。
(三)強化六項分析,確保投資決策建立在規范科學的基礎之上。
一是強化投資背景分析,重點分析投資機會的由來及背景等。
二是強化市場分析(供需分析),重點包括行業分析、區域分析、主要競爭對手分析等。
三是強化投資條件分析,重點包括政策、資源、土地、環保、安全生產、交通、水、電、氣、通訊、原料供應等投資條件及落實情況。
四是強化投資及資金籌措分析,重點包括投資額、融資方案、資金進度安排、政府資金支持及稅收優惠政策等。
五是強化投資價值分析,重點包括財務評價、戰略價值、區域布點及區域協同價值、主業協同價值、影響力等。
六是強化風險分析,重點包括投資條件落實風險、股東出資風險、融資風險、法律風險、市場風險及對策。
三、下一步工作思路
公司雖然已經構建了適合公司特點的全面風險管理體系和運行機制,但風險管理體系和運行機制的構建與實施不是一勞永逸,而是應該遵循全面風險管理的流程,根據公司戰略、業務發展和所處的階段,對風險管理體系的構成要素及其內涵不斷地進行充實和完善,只有這樣,才能確保公司全面風險管理體系的有效性和時效性。
下一步,我們將進一步完善公司風險預警指標體系,以進一步增強風險預警的針對性和效果;還將就建立和完善公司的風險管理信息系統進行策劃和設計,切實發揮信息系統在提升公司風險管理水平方面的作用;還將結合公司“走出去”戰略的實施,進一步建立健全公司境外業務風險管理子體系,為公司“走出去”戰略的順利實施提供保障。