李宝智 刘予琼

一、引言

随着我国综合国力和科技水平的提高，国际组织、外国政府及国外科技界邀请我国参加各类国际大科学工程的案例不断增多，我国作为成员国参与了“平方公里阵列射电望远镜（SKA）项目”和“国际热核聚变实验堆（ITER）计划”等国际大科学工程。我国国民经济和社会发展第十三个五年规划纲要中，明确提出了我国要“积极提出并牵头组织国际大科学计划和大科学工程”；全面深化改革领导小组第二次会议审议通过了《积极牵头组织国际大科学计划和大科学工程方案》，希望“形成一批具有国际影响力的标志性科研成果，提升我国战略前沿领域创新能力和国际影响力”。由此可见，牵头组织国际大科学工程是发展我国科技事业的重要举措。由于国际大科学工程存在周期长、技术路线新、资金投入量大、参与方众多和组织管理复杂等特点，面临多方面风险，有效的全面风险管理有助于国际大科学工程目标的实现。SKA的运营管理工作由独立法人机构SKAO（SKA Organization）负责，SKAO形成了一套较为完善的全面风险管理体系，学习、借鉴其全面风险管理方法对我国牵头组织国际大科学工程很有必要。

二、全面风险管理在国际大科学工程中的重要作用

美国COSO于2004 年在《内部控制整体框架》（Internal Control-Integrated Framework）的基础上，颁布了《企业风险管理整体框架》（Enterprise Risk Management-Integrated Framework），旨在为各国的企业风险管理提供一个统一术语与概念体系的全面应用指南，获得了企业组织在管理风险方面的广泛接受。该框架中对风险的定义是，某一事项将要发生的可能性及其对企业目标的实现造成负面影响的可能性。企业风险管理是董事会、管理层和员工共同参与的一个过程，用于确认可能影响企业的潜在事项并在其风险偏好范围内管理风险，对企业目标的实现提供合理的保证。

伴随着人们对风险管理的日益重视，风险管理理念的应用领域日趋广泛，被非盈利机构和政府等组织所借鉴，并为组织的正常运行发挥了重要作用。科技目标的实现是组织国际大科学工程的重要目的，全面风险管理是促进科技目标高质量达成的重要途径和有效手段。通过对风险进行识别、评估，提出降低风险的措施，有利于全面了解组织运行中的问题，发掘解决问题的途径，并通过风险的定期更新及时获取关于风险方面的最新信息，使组织风险得到有效控制，保证组织的正常运行。因此，做好全面风险管理工作，能够为确保国际大科学工程在预研期、建造期、运行期、退役期等多个阶段的顺利实施提供重要的支撑保障，具有重大的实际意义。

三、SKA全面风险管理的做法和特点

全面风险管理包括八个相互关联的组成要素，即内部环境、目标设定、风险识别、风险评估、风险应对、控制活动、信息与沟通和监控，这八个要素相互作用并渗透于组织管理的过程之中。下面结合上述八个要素，对SKAO全面风险管理的做法和特点进行具体分析。

（一）内部环境：高度重视全面风险管理

内部环境包含组织的基调，为组织人员认识和处理风险奠定了基础，包括风险管理理念和风险偏好、完整性和道德价值，及它们所处的环境。SKAO董事会将风险管理作为组织治理的重要内容，并将风险管理分解至组织管理的各个方面。在技术方面，科学与工程咨询委员会“就SKA技术发展状况和技术风险登记情况等事宜，向总干事和董事会提供咨询意见”。在财务方面，SKAO将风险管理作为财务条例的重要内容，以“管理并保证资源被用于实现组织的战略计划和业务目标”；财务委员会“就总干事为确定、管理、监测可能对组织产生财务影响的风险，以及提交的风险报告向董事会提供意见”；对全体员工而言，必须遵守财务条例，且在所有员工的财务责任中明确规定“员工应向行政主管提供可能需要的信息，以达到风险管理的目的”。

（二）目标设定：全面具体且富有针对性

目标必须存在于管理者能够识别影响其目标实现的潜在事件之前。全面风险管理确保管理层已经确立了目标，并确保所设定的目标符合组织的使命，且符合其风险偏好。组织的目标可以分为战略目标、经营目标、报告目标和合规目标四类。SKA是由众多国家共同参与的国际大科学工程，因其不以盈利为目的，故具有除经营目标外的其他三者。在战略目标方面，全面风险管理关注组织的组建进展、资金的认领与到位情况和人力资源管理等；在报告目标方面，关注包括财务信息在内的内部和外部报告的准确性和有效性；在合规目标方面，关注与相关的法律和法规的相符性，确保其所有活动符合其法定权力和监管要求，如国际用工法律的遵守情况。

表1 风险事件统计情况

表2 风险评估矩阵

（三）风险识别：对风险事件定期动态调整

风险识别要求识别出影响组织目标实现的内外部主要风险事件。SKAO识别的风险事件反映出国际大科学工程的组织特色，通过记录发现的风险事件，进一步分析风险产生的原因及由此产生的影响，如其记录资金流动性风险、投资风险和利率、汇率风险；记录批准建立政府间组织过慢，将造成缺乏足够的资源（资金、人员）完成业务计划的后果等。

SKAO识别各方面的风险，并定期对风险事件进行动态调整更新，以保证记录风险事件的完整性和时效性。如，对2017年2月和5月的风险事件统计情况进行分析，发现具有三个特点：第一，动态反映新产生的和已消除的风险数量，包括当期的新风险和过期、被移除的风险；第二，全面反映活跃风险数量，特别是其中的高风险和极端风险数量；第三，量化反映活跃风险敞口的分值，包括总活跃风险敞口和平均活跃风险敞口，二者体现了风险等级的严重程度，其中平均活跃风险敞口分值是总活跃风险敞口分值与活跃风险数量的比值。通过对两期风险事件统计情况进行对比发现，新风险和过期、被移除的风险数量小幅增加，而活跃风险整体明显下降。2017年的两期风险事件统计情况详见表1。

（四）风险评估：量化风险等级并直观反映问题主次

风险评估通过对风险的可能性和影响加以分析，并以此作为风险管理的依据。SKAO基于风险事件发生的可能性和风险事件发生的影响，将风险等级评定为低、中、高和极端四个档次。具体是对风险事件发生的可能性的大小，由小至大分别评级为1-5；对风险事件发生的影响范围或严重程度，由轻至重分别评级为1-5；二者相乘，计算得出风险分值，形成风险评估矩阵，由风险分值匹配出对应的风险等级，并对不同的风险等级标注不同的颜色，以直观反映风险等级的高低，量化待解决问题的先后次序。风险评估矩阵详见表2。

（五）风险应对：提出多种改进措施供选择

风险应对是由管理者选择风险应对方式，包括规避风险、接受风险、减少风险或分担风险，通过采取一系列措施使风险与组织的风险承受能力和风险偏好相符。SKAO在风险应对方面的主要导向是规避或减少风险。为此，针对具体风险事件，除由管理层阐明风险应对措施外，还会由会计师事务所结合组织现有改进措施，进一步提出其他措施建议，为财务委员会全面考虑整改方案提供多种思路和策略。财务委员会将审查组织当前面临的风险，并考虑现有应对措施是否适当和充足，在必要时提出新的改进措施建议。

（六）控制活动：明确责任主体并制定管理流程

控制活动要求制定和执行政策与程序，以帮助确保风险应对得以有效实施。SKAO建立和制定了相关管理流程，以及时高效确定问题和风险的应对措施，使控制活动切实有效，其控制活动体现在多个方面，一是在项目实施进度控制中，规定项目实施进展安排，即2012-2017年为SKA1的建设准备阶段，2018-2023年为SKA1建设阶段，2023-2030年为SKA2建设阶段，以保证项目进度；二是在预算成本控制中，董事会于2013年7月根据总干事的建议，要求SKAO继续进行SKA1设计的建造费用不超过6.5亿欧元，以限定项目成本；三是在职责分工控制中，董事会负责管理SKA组织业务；总干事对提交的方案和建议等进行批准和审核，并将结果提交董事会；执行委员会通过提供咨询意见、制定董事会会议议程、监督董事会决策的执行情况等，协助总干事工作；部门经理负责组织的日常管理工作；各委员会分工明确、各司其职，其中财务委员会在建设准备阶段提供财务保证，在建设阶段就财务方面的计划向董事会提出建议，在终止运营期间持续进行财务监督；战略委员会就建设和运营的相关工作向董事会提出建议，协助董事会处理不定期发生的事项；科学与工程咨询委员会就科学和技术事宜，向总干事和董事会提供咨询意见。

（七）信息与沟通：根据问题重要程度分级传递

信息与沟通要求相关信息以确保员工履行其职责的方式和时机予以识别、获取和沟通，包括在组织内部上下级和平级之间的传递。在全面风险管理中，SKAO根据实际情况，采取外包方式，委托会计师事务所进行风险识别和评估，发现风险、对风险等级进行判断并跟进整改结果；管理层和各部门负责就发现的风险进行确认和整改。对于风险等级为高风险或极端风险的，上报财务委员会，由财务委员会就相关结果进行审阅，并考虑改进措施是否恰当，同时也可提出更为合适的整改方案；对于风险事件特别复杂或重要的，上报董事会，由董事会最终确定整改措施。此外，风险情况会每月进行调整更新。上述举措使全面风险管理信息在组织各层级间能够及时传递、有效沟通和正确应用，保证信息的完整性、准确性和有效性。

（八）监控：持续跟进整改情况

监控主要是对整个组织的风险管理进行全面监控，在必要时可对风险管理加以修正。监控可以通过持续的管理活动、个别评价或者两者结合的方式来完成。在资金管理方面，SKAO监控决策风险，记录所有资金管理决策过程，并记录实现这些决策所采用的实施方式。SKAO每月进行风险复核，在工作进展反馈中记录此前已经提出的风险的整改情况，对风险进行持续跟进，形成包括报告、文件、协议等在内的工作成果，使全面风险管理更为有成效。

四、SKA全面风险管理对我国的启示

（一）高度重视全面风险管理工作，营造组织内部全员参与风险管理的整体氛围

对全面风险管理的高度重视是开展和进行全面风险管理工作的前提和基础。SKAO十分重视组织的全面风险管理工作，具有强烈的风险管理意识，在组织内部的制度、条例中，对包括董事会、管理层和所有员工在内的组织中的各个层级，都明确规定了为达到风险管理的目标所应履行的职责，使全体工作人员认识到全面风险管理的重要性，营造了良好的风险管理氛围，有利于全面风险管理工作的整体推进。我国组织国际大科学工程，也应高度重视全面风险管理工作，投入人力、物力和精力对组织风险进行管控，培养工作人员注重风险管理的意识，强化全员全面风险管理参与意识，从而做好全面风险管理工作，最终达到规避风险和减少风险的目的。

（二）重点关注内容与组织目标高度关联，突显国际大科学工程特点

风险事件涵盖若干领域，通过归纳其内容可大体分为三个层级，即组织治理层级、运营工作层级和日常管理层级。例如，因国际组织未能及时组建，将由此导致没有足够的资金、人员等资源去完成业务计划，即为组织治理层级的风险；各成员间未能就工程在建设和初始运营阶段的资金出资方案达成一致意见、存在资金缺口等，即为运营工作层级的风险；未制定签证和移民管理相关制度办法，由此可能引发核心员工流失问题，即为日常管理层级的风险。

有效识别、管理和控制资金风险是国际大科学工程在资金管理方面的重要目标，之所以国际大科学工程对于资金格外关注，是因为其无法像企业一样可通过盈利积累或负债进行运营，而必须依靠各参与国出资来筹集资金，为确保在日常活动中始终提供足够而又不过度的现金资源，需按月对组织的现金头寸进行预测，且因涉及多个参与国家，需管理资金以减少利率和汇率的波动风险，并避免对预算造成不利影响。作为国际组织，员工签证管理相较于其他类型单位显得尤为重要，因为人才是国际大科学工程最为重要的资源之一，人员流动会给工程带来巨大损失，加强对人员的管理，确保员工的目标与组织的目标保持一致至关重要。以上不同层级的风险与国际大科学工程参与国众多、资金投入量大、需协调平衡各方利益等诸多特点密不可分，与组织目标具有很高的关联度。我国组织国际大科学工程时，在全面风险管理方面应充分考虑国际大科学工程的特点，结合组织目标，使记录的每一风险事件均以保证组织顺利运行作为出发点，全面覆盖各个层级和领域，不遗漏任何内容。

（三）主次轻重划分清楚，重点问题突出明了

不同评级的风险事件发生的可能性和不同评级的风险事件发生的影响，以及二者相乘计算得出的风险分值，可彰显风险的重要程度，便于管理层对需解决问题的先后次序做出合理判断。通过对风险等级标注不同颜色，风险的严重程度一目了然，使审阅者能够快速抓住重点，提高工作效率。我国可将此种方式应用于国际大科学工程的全面风险管理之中，量化风险判断，确定风险的可接受程度。此外，我国可采纳动态标明风险等级的做法，从而更有效地追踪风险。

（四）应用风险管理台账，直观反映多项紧密关联内容

在充分考虑了国际大科学工程特色的情况下，SKAO通过设立风险管理台账的方式，对组织进行全方位的风险管理，覆盖风险识别、风险评估、风险应对和控制活动四个联系紧密的环节，将全面风险管理的几项重要内容串联起来，清晰地展示主要问题及风险、风险的重要程度、应对措施、保障力量和时限要求等，便于快速、直接地反映组织进展中的问题和风险，提高了管理效率。我国组织国际大科学工程也完全可以应用此种方式，以风险管理台账为载体，直观地反映风险问题、等级、改进措施与支撑保障要求等，提升管理效率。

（五）委托专业第三方协助进行全面风险管理

由于国际大科学工程涉及不同国家、不同背景、不同实体的经济利益，在项目执行和管理过程中，对管理要求的理解容易产生分歧，解决矛盾冲突较为复杂和困难。基于上述情况，委托专业第三方协助进行全面风险管理工作，可使组织尽量避免上述问题。SKAO委托会计师事务所对组织进行风险识别和评估等全面风险管理工作，将会计师事务所向董事会和高级管理层保证风险管理的充分性和有效性作为其重要职责，并可以直接与董事会和高级管理层进行沟通，其原因一是会计师事务所具有相对独立性，评估结果更为客观；二是通过外部力量能够更好地利用其专业知识，发挥专业化优势；三是由于SKAO内部人员有限，借助外部力量可以提高工作效率。我国组织国际大科学工程时，也可借鉴此种方式对组织进行全面风险管理，可避免内设部门开展工作的不利影响。

1.宋怡萱，张翮.COSO企业风险管理整体框架解析.财会通讯（学术版）.2006（3）

2.朱荣恩，贺欣.内部控制框架的新发展——企业风险管理框架——COSO委员会新报告《企业风险管理框架》简介.审计研究.2003（6）

3.王稳，王东.企业风险管理理论的演进与展望.审计研究.2010（4）

4.罗小安，许 健，佟仁城.大科学工程的风险管理研究.管理评论.2007（4）

5.邢超，吴凤凤.大科学工程项目管理实施借鉴——以ITER项目为例.核科学与工程.2017（3）

6.王敏，罗德隆.国际大科学工程进度管理——ITER计划管理实践.中国基础科学.2016（3）

7.徐晓权.航天国际合作项目的特点和管理模式.航天器环境工程.2007（4）