薛 鹏

（国网汉中供电公司，陕西 汉中 723000）

一、明确全面风险管理的目标

全面风险管理的战略目标，为企业实现战略目标提供了坚实的保障。它与企业风险偏好和可接受程度相协调，确保法律法规和规章制度能够得到贯彻落实，实现真实、可靠的信息沟通。具体包括：一是确保合规经营，将风险控制在可承受的范围内；二是确保企业实现真实、可靠的信息交换；三是确保各项规章制度和重大决策部署有效落实，降低经营目标的不确定性；四是建立突发情况和灾难性风险事件等的应急预案，减少风险带来的重大损失；五是建立全企业共建、全过程协同、全员履责的风险管理理念和企业风险文化；六是确保将风险管理融入企业日常经营管理活动之中，使风险管控成为常态。

二、构建完善的全面风险管理组织体系

在确定全面风险管理的目标之后，就需要将为实现目标所计划开展的风险管理工作融入企业的经营管理和业务流程中，并构建起全面风险管理的“三道防线”，具体见图1。

图1 全面风险管理的“三道防线”

通过“三道防线”的有效管控，将风险尽可能地控制在企业可接受和可承受的范围内。此外，还应将各类风险所对应的相关部门与风险管理职责在公司层面上进行统一，从而明确不同层面所对应的职责和职能，并在岗位、职位描述中加入风险责任的具体说明，深化过程管控，切实将风险责任落实到每一个岗位、每一名员工。

三、重视风险管理文化建设

一是领导层应高度重视风险管理文化建设工作。在开展企业文化建设的同时，将风险文化纳入其中，通过整合企业现有的资源，统一规划设计，在企业内部逐步形成与战略目标紧密结合的风险管理文化。

二是重视员工风险管理文化的教育培训。定期开展风险管理文化学习讨论，强化风险管理意识，使风险文化的重要性让员工从认知到接受并形成行动。加大对各级领导人员和关键岗位员工的培训力度，提升全员风险意识，强化风险管理素质，不断提升企业风险管理的整体水平。

三是加强风险管理专业人才队伍建设。增加各专业风险岗位人员配置，培育公司内部各专业风险管理人才，保证各专业风险工作顺利开展。

四、完善全面风险管理流程

（一）确定重大风险

对于企业而言，风险是客观存在的，并且在不同的情况下风险会不断发生变化。企业应根据风险评价的结果及经营运行情况等，确定不可接受的风险，制定并落实控制措施，并综合考虑风险控制措施的可行性、安全性、可靠性，将风险尤其是重大风险控制在可接受范围内。作为关系社会平稳健康发展和人民美好生活的供电企业，应当明确风险控制的作用与措施，采取各种合法合规手段对风险进行有效的防控，全面加强企业风险管控的设计、实施与监督。

表1 地市级供电公司重大风险的应对方法和具体解决方案建议

续表

（二）完善全面风险管理考核评价体系

一是在全面风险管理中引入高绩效的风险管理理念，建设绩效指标体系，设定与之相配套的绩效考核指标，考核结果作为奖惩及业绩评定的参考依据之一，并加强考核结果的应用。二是建立问责机制，优化形成逐级承诺、逐级问责的循环责任传递体系，不断强化全员风险责任意识。

（三）建设风险管理信息系统

企业会面临针对各种风险的管理，风险计量方法因此也不尽相同。有些风险涉及因素和指标较多，关系复杂、技术性强，人工难以解决这些复杂的问题，导致风险管理的效率比较低。通过建立风险管理信息系统，对各种风险按照分析、识别、计量、控制等环节进行统一管理，强化风险数据信息共享，开发计算机辅助决策模块，不仅能够极大提高风险管理的效率，增强风险管理的科学性，而且风险管理人员在辅助决策条件下可以作出最优化的决策，减少损失和错误决策带来的不确定性。

（四）构筑科学全面的风险预警体系

一是建立全方位的风险预警体系，形成定期沟通反馈机制，例如在公司党委会、季度会、月度例会上，研究部署重大风险管理控制事项，使风险管理与日常生产经营同部署、同安排、同考核。二是建立完备的风险预警数据库，进一步完善风险预警指标。健全风险管理报告制度，强化定期报告的全面性和不定期报告的针对性，完善各专业子报告的编报机制。三是将风险预警指标体系与企业信息系统进行有机融合，提升风险预警速度和质量，全面实现风险管理的信息化。四是强化内部审计监督机制，提升内审部门监管水平，进一步发挥协同监督与评价作用。