论文部分内容阅读
摘 要：党的十九大报告指出：“我国经济已由高速增长阶段转向高质量发展阶段”，烟草行业作为国有企业，是特殊管制的行业，企业发展不仅要追求效率和效益，还要追求规范与稳定，规避风险，杜绝重大事故发生，实现高质量发展，因此，提升风险防范能力和经营管理水平，是烟草行业谋求新发展的必然选择。系统创建风险管理体系，创新风险评估“双向识别”途径，全面识别风险，推进风险全过程管理，结合流程建设，将流程作为风险管控的有效载体和抓手，确保风险管控有效落地，以期对行业风险体系建设提供借鉴参考。
关键词：烟草;商业企业;系统;全面风险管理体系;双向识别
中图分类号：F27 文献标识码：A doi：10.19311/j.cnki.1672-3198.2020.05.029
0 引言
全面风险体系建设是一项系统工程，涉及企业管理的各领域、各部门和各岗位，要使体系能够长期管控、真正落地并发挥作用，企业应建立风险管理的整体战略，明确风险管理的定位和方向，健全风险防控机制，确定风险管理过程及实施过程要求，建设与企业经营管理相符合的风险文化，以最小成本和代价实现管理效益的提升、国有资产的保值增值、专卖执法和“两烟”生产经营的合法合规。
1 全面风险管理体系整体战略
1.1 全面风险管理方针
风险管理方针是企业系统、科学建设风险管理体系的总体要求和指南，风险管理方针应与企业的战略规划、经营策略、管理方向相一致。烟草商业企业的风险管理方针，应包括下列内容：
（1）全面。是指风险管理应覆盖烟草商业企业的各业务领域、岗位所有活动，并对各业务领域、岗位风险实施全过程管理，包括风险的识别、分析、评价、应对、监督检查、处理和责任追究、改进等过程。
（2）重要。是指风险管理要重点关注高风险业务领域和重要业务活动，重点关注督查、巡视巡察、审计及反面案例通报，对识别出的重点领域和重要风险，重点实施风险管控，不断预防和规避风险，杜绝发生重要风险。
（3）有效。是指要建立体系文件动态管理机制，强化培训和宣贯，使烟草商业企业掌握风险管理的要求和方法;要建立风险管理考核机制和风险文化，使广大干部职工建立“底线思維”，自觉执行风险管理体系要求，并形成风险管理工作习惯。
（4）防控。是指风险防控包括预防和控制，通过对风险的识别、分析和评价，选择最有效的方式，主动地、有目的地、有计划地预防和化解风险，以最小成本获得最大安全保证。
1.2 全面风险管理指导原则
企业应根据风险管理方针和管理目标，制定具体的指导原则。要对风险实施闭环管理，明确职责和目标，细化程序和标准，落实检查和考核，持续改进提升风险管理体系，通过风险管理体系的建设、实施，及时发现和纠正各种怠工、错漏、舞弊、腐败等行为，有效预防、规避重要风险（包括不可接受风险和重大风险），应遵循以下指导原则：
（1）全员参与原则。明确风险管理为全员管理，每名员工都是风险管理的主体，建立风险底线思维方式，强化风险管理方法工具应用，培养员工风险管理习惯，形成风险管理文化。
（2）预防为主原则。明确所处的内外部环境，高度警惕“黑天鹅”事件，防范“灰犀牛”事件，既有防范风险的先手，又有应对和化解风险挑战的高招，最大限度预防和杜绝重大事故发生，降低损失，避免舞弊、腐败。
（3）全程管控原则。烟草经营管理时刻伴随风险，风险管理应从价值链源头即开始采取相应的控制措施，通过风险防范、应对化解、后果处理，直至责任追究、腐败惩治，使风险管理贯穿企业运营的全流程、全过程。
（4）重点防控原则。重点关注企业日常检查、考核、督查、巡视巡察、审计及反面案例通报中涉及的风险信息，特别关注行业内外已经发生的，尤其是新近发生的风险事件，实施重点防控，严防发生重要风险。
（5）持续优化原则。面对行业内外部环境新变化、新形势，风险源、风险点、风险管理过程及作用机制、防控方法可能发生变动，因此，风险管理应与时俱进，动态触发、及时更新调整，持续优化改进完善。
（6）基于流程原则。流程建设是风险管理体系落地的有效抓手和着力点，风险管理可与流程建设相融合，在流程梳理的基础上开展风险识别，制定管理目标，强化风险控制措施，完善企业标准，明确对应的职责及资源配置要求，将其作为常态化管理，纳入企业日常管理活动。
2 全面风险管理体系建设
2.1 构建风险管理组织机构
规范的风险管理组织机构是风险管理的重要前提。企业应设立风险管理领导小组、风险管理办公室和风险管理员，各单位和各部门要形成岗位权责分明，互相制衡，高效运转的监督约束机制。
其中，风险管理领导小组职责负责建设、实施、管理过程中重大事项决策，进行顶层设计，同时协调各重点难点工作，审议年度风险管理计划和工作总结报告。风险管理领导小组下设风险管理办公室。风险管理办公室设在综合计划或企管部门，负责贯彻落实关于风险管理体系建设、实施、管理各项部署要求，对各项工作进行具体策划、组织、协调、指导、监督、评价。风险管理员由各单位、各部门推荐管理和业务精干人员担任，主要履行收集、整理和起草本单位、部门风险管理的相关文件资料，落实信息传递各项工作，督促检查本单位、部门的风险评估、风险应对及改进等各项工作。
2.2 实施风险分类管理
综合考量烟草商业企业经营管理特点和所处的内外部环境，将风险划分为质量风险、安全风险、法律风险、成本风险、廉洁风险五类风险，实施归口管理，规避风险管理归口部门交叉、职责不明确等状况。一是将预算、资金、票据、费用、结算、资产、税务等财务、税务管理活动中，使企业蒙受损失风险划分为成本风险，由财务部门实施归口管理。二是将企业在内外部经营管理活动中所产生法律、合同纠纷风险划分为法律风险，由法规部门实施归口管理。三是将公权力应用过程中，产生失职渎职、不作为、慢作为、滥用职权、营私舞弊等行为风险划分为廉洁风险，由纪检监察部门实施归口管理。四是将企业生产安全方面产生的风险划分为安全风险，由安全管理部门实施归口管理。五是将市场监管、两烟管理、物流配送、社会舆情应对等企业管理活动中，因产品、服务、管理及工作质量原因可能产生未满足规定要求的情况，导致企业蒙受损失的风险划分为质量风险，由综合计划部门实施归口管理。 3 全面风险管理建设过程
根据《GBT24353-2009风险管理原则与实施指南》《GBT 26317-2010公司治理风险管理指南》，企业应按照风险评估、风险应对和持续改进三个核心步骤，开展全面风险管理。本文对其中的关键环节风险识别、风险分析与评价、风险应对和监督检查环节重点介绍，并建立后果处置与责任追究机制。
3.1 风险识别
建立“双向识别”的风险识别模式，全面识别风险。即从上至下的重点领域风险识别，和从下至上的操作类风险识别。两种方向的风险识别可采取分解分析法、故障模式与影响分析法、事故树分析法，从可能影响风险管理目标的风险源、影响范围、事件及其原因和潜在后果等进行识别。
一是操作类风险识别，即从下至上方式识别风险，这类风险识别主要结合流程体系建设，在流程中植入风险管控，通过流程执行与应用，实现风险管控的落地，确保风险可预测、可控制;同时流程中的风险应对措施对流程进行了优化，触发现有制度、标准、职责等体系文件的更新完善。
二是重点领域风险识别，即从上至下识别重点领域风险，这类风险涉及宏观性、顶层要求，聚焦行业重点领域，关注企业在检查、考核、督查、审计、巡视巡察过程中可能涉及的风险信息，重点关注行业内外已经发生的，尤其是新近发生的风险事件，全面排查、识别和研判风险点，确保重大风险排查无盲点、无死角。
3.2 风险分析、评价
企业应对识别出的风险点，进行定性和定量分析，确定风险类别和风险等级。分析涉及的法律法规、行业内规章制度、引发风险的主要追责依据，考虑风险发生的概率、危害程度等因素，可灵活运用综合评价法、层次分析法、压力测试法、关键风险指标管理等分析方法，确定风险评价分值，将风险分为不可接受风险、重大风险、中度风险、一般风险、轻微风险五个等级，为风险应对做准备。
不可接受风险是风险的最高等级，一旦发生将造成灾难性后果，这些情况属于不可接受风险，需要在工作中尽全力杜绝发生。重点风险与不可接受风险具有类似特性，但后果或发生频次略低的风险，需要进行处理。一般风险需要工作中严密注意，并引起高度重视，注意风险发展趋势，防止风险升级。轻微风险是指发生的可能性较小，或假使发生，造成的后果轻微处于公司可以承受的風险范围之内，暂时不需采取特定措施进行控制，但应纳入控制范围，予以监视以防风险升级。
3.3 风险应对
风险应对是根据风险评价的结果，选择、制定并执行一种或多种改变风险事件发生的可能性或后果的措施。风险应对决策应当考虑各种环境信息，包括内外部利益相关者的利益诉求、风险承受度、绩效目标、法律法规和其他方面的要求等。
风险应对策略主要分为风险规避、风险优化（降低风险）、风险转移（分担）和风险存留，根据响应的风险策略，制定具体、适当的应对措施。确定风险应对措施之后，需要制定相应的风险应对计划。风险处理计划的目的是将如何实施已选择的处理措施形成文件，而且风险应对计划要与企业管理过程相融合。其中重要风险（不可接受风险和重大风险）应编制风险应急预案，包括如何实施和已选择的处理措施。执行风险应对会引起风险的改变，需要跟踪、监督和了解风险应对的效果和企业有关环境信息，并对变化的风险进行评估，必要时重新制定风险应对措施、计划或应急预案。
3.4 监督检查风险管理运行有效性
企业要定期组织对风险管理状态进行监督检查，采取风险管理内部审计、管理评审等方式，根据风险应对和风险管理引发内外部环境变化，重点关注重点领域、重要风险，对风险管理体系有效性进行持续监督，对风险管理体系维护方法、标准变更、监督考核等工作进行规范，并纳入绩效管理考核，保证风险管理体系安全、稳定、有效运行。
3.5 建立后果处置和责任追究机制
企业应建立后果处置和责任追究机制，当风险难以避免和转嫁的情况下，有能力承担最坏的后果，对风险责任实施惩戒，将损失控制在可接受的范围内。
后果处置和责任追究机制包括：一是建立快速反应机制，制定相应的应急预案，明确责任并规定相应的应急方式，一旦发生风险迅速启动相关应急预案实施局面控制。二是缩短风险持续时间，减少资源消耗、增强企业应对风险信心，避免发生连锁反应，尽快恢复正常生产经营状态。三是风险后果发生后，确定责任单位和责任人，按照规定实施责任追究，判定损失责任，通过风险追责、补偿索赔等方式，最大限度减少企业财产损失，对于触犯法律法规造成的重大损失，按照行业或法律法规提交相关单位、部门实施责任追究。
4 结束语
风险管理体系建设非一朝一夕、一蹴而就，需要长期、系统性建设，还需要持续优化完善，不断提升体系运行的有效性和效率，避免产生重要风险后果，减少舞弊现象产生机会，保证国有资产安全、广大干部职工人身安全，确保各项生产经营活动正常开展，保障行业平稳健康创新可持续和高质量发展。
参考文献
[1]郭仲伟.风险分析与决策[M].北京：机械工业出版社，1987.
[2]段开龄.风险及保险理论之研讨[M].天津：南开大学出版社，1996.
[3]刘婧雯.CZ烟草公司全面风险管理体系构建探讨[D].南昌：江西财经大学出版社，2017.
[4]邓怡.西双版纳烟草系统全面风险管理研究[D].昆明：昆明理工大学出版社，2018.
[5]周其慧.烟草行业全面风险管理体系构建及其完善措施[J].企业改革与管理，2019，4：53-53.
[6]黎颖.风险管理视角下的烟草商业企业内部控制研究[J].中国市场，2018，18：90-91.
[7]汪净.基于风险防控理论的烟草行业多元化企业内控管理探讨[J].中国集体经济，2018，36：41-42.
[8]中国国家标准化管理委员会.GBT23694-2013风险管理术语[S].北京：中国标准出版社，2013.
[9]中国国家标准化管理委员会.GBT26317-2010公司治理风险管理指南[S].北京：中国标准出版社，2013.
[10]中国国家标准化管理委员会.GBT24353-2009风险管理原则与实施指南[S].北京：中国标准出版社，2013.
关键词：烟草;商业企业;系统;全面风险管理体系;双向识别
中图分类号：F27 文献标识码：A doi：10.19311/j.cnki.1672-3198.2020.05.029
0 引言
全面风险体系建设是一项系统工程，涉及企业管理的各领域、各部门和各岗位，要使体系能够长期管控、真正落地并发挥作用，企业应建立风险管理的整体战略，明确风险管理的定位和方向，健全风险防控机制，确定风险管理过程及实施过程要求，建设与企业经营管理相符合的风险文化，以最小成本和代价实现管理效益的提升、国有资产的保值增值、专卖执法和“两烟”生产经营的合法合规。
1 全面风险管理体系整体战略
1.1 全面风险管理方针
风险管理方针是企业系统、科学建设风险管理体系的总体要求和指南，风险管理方针应与企业的战略规划、经营策略、管理方向相一致。烟草商业企业的风险管理方针，应包括下列内容：
（1）全面。是指风险管理应覆盖烟草商业企业的各业务领域、岗位所有活动，并对各业务领域、岗位风险实施全过程管理，包括风险的识别、分析、评价、应对、监督检查、处理和责任追究、改进等过程。
（2）重要。是指风险管理要重点关注高风险业务领域和重要业务活动，重点关注督查、巡视巡察、审计及反面案例通报，对识别出的重点领域和重要风险，重点实施风险管控，不断预防和规避风险，杜绝发生重要风险。
（3）有效。是指要建立体系文件动态管理机制，强化培训和宣贯，使烟草商业企业掌握风险管理的要求和方法;要建立风险管理考核机制和风险文化，使广大干部职工建立“底线思維”，自觉执行风险管理体系要求，并形成风险管理工作习惯。
（4）防控。是指风险防控包括预防和控制，通过对风险的识别、分析和评价，选择最有效的方式，主动地、有目的地、有计划地预防和化解风险，以最小成本获得最大安全保证。
1.2 全面风险管理指导原则
企业应根据风险管理方针和管理目标，制定具体的指导原则。要对风险实施闭环管理，明确职责和目标，细化程序和标准，落实检查和考核，持续改进提升风险管理体系，通过风险管理体系的建设、实施，及时发现和纠正各种怠工、错漏、舞弊、腐败等行为，有效预防、规避重要风险（包括不可接受风险和重大风险），应遵循以下指导原则：
（1）全员参与原则。明确风险管理为全员管理，每名员工都是风险管理的主体，建立风险底线思维方式，强化风险管理方法工具应用，培养员工风险管理习惯，形成风险管理文化。
（2）预防为主原则。明确所处的内外部环境，高度警惕“黑天鹅”事件，防范“灰犀牛”事件，既有防范风险的先手，又有应对和化解风险挑战的高招，最大限度预防和杜绝重大事故发生，降低损失，避免舞弊、腐败。
（3）全程管控原则。烟草经营管理时刻伴随风险，风险管理应从价值链源头即开始采取相应的控制措施，通过风险防范、应对化解、后果处理，直至责任追究、腐败惩治，使风险管理贯穿企业运营的全流程、全过程。
（4）重点防控原则。重点关注企业日常检查、考核、督查、巡视巡察、审计及反面案例通报中涉及的风险信息，特别关注行业内外已经发生的，尤其是新近发生的风险事件，实施重点防控，严防发生重要风险。
（5）持续优化原则。面对行业内外部环境新变化、新形势，风险源、风险点、风险管理过程及作用机制、防控方法可能发生变动，因此，风险管理应与时俱进，动态触发、及时更新调整，持续优化改进完善。
（6）基于流程原则。流程建设是风险管理体系落地的有效抓手和着力点，风险管理可与流程建设相融合，在流程梳理的基础上开展风险识别，制定管理目标，强化风险控制措施，完善企业标准，明确对应的职责及资源配置要求，将其作为常态化管理，纳入企业日常管理活动。
2 全面风险管理体系建设
2.1 构建风险管理组织机构
规范的风险管理组织机构是风险管理的重要前提。企业应设立风险管理领导小组、风险管理办公室和风险管理员，各单位和各部门要形成岗位权责分明，互相制衡，高效运转的监督约束机制。
其中，风险管理领导小组职责负责建设、实施、管理过程中重大事项决策，进行顶层设计，同时协调各重点难点工作，审议年度风险管理计划和工作总结报告。风险管理领导小组下设风险管理办公室。风险管理办公室设在综合计划或企管部门，负责贯彻落实关于风险管理体系建设、实施、管理各项部署要求，对各项工作进行具体策划、组织、协调、指导、监督、评价。风险管理员由各单位、各部门推荐管理和业务精干人员担任，主要履行收集、整理和起草本单位、部门风险管理的相关文件资料，落实信息传递各项工作，督促检查本单位、部门的风险评估、风险应对及改进等各项工作。
2.2 实施风险分类管理
综合考量烟草商业企业经营管理特点和所处的内外部环境，将风险划分为质量风险、安全风险、法律风险、成本风险、廉洁风险五类风险，实施归口管理，规避风险管理归口部门交叉、职责不明确等状况。一是将预算、资金、票据、费用、结算、资产、税务等财务、税务管理活动中，使企业蒙受损失风险划分为成本风险，由财务部门实施归口管理。二是将企业在内外部经营管理活动中所产生法律、合同纠纷风险划分为法律风险，由法规部门实施归口管理。三是将公权力应用过程中，产生失职渎职、不作为、慢作为、滥用职权、营私舞弊等行为风险划分为廉洁风险，由纪检监察部门实施归口管理。四是将企业生产安全方面产生的风险划分为安全风险，由安全管理部门实施归口管理。五是将市场监管、两烟管理、物流配送、社会舆情应对等企业管理活动中，因产品、服务、管理及工作质量原因可能产生未满足规定要求的情况，导致企业蒙受损失的风险划分为质量风险，由综合计划部门实施归口管理。 3 全面风险管理建设过程
根据《GBT24353-2009风险管理原则与实施指南》《GBT 26317-2010公司治理风险管理指南》，企业应按照风险评估、风险应对和持续改进三个核心步骤，开展全面风险管理。本文对其中的关键环节风险识别、风险分析与评价、风险应对和监督检查环节重点介绍，并建立后果处置与责任追究机制。
3.1 风险识别
建立“双向识别”的风险识别模式，全面识别风险。即从上至下的重点领域风险识别，和从下至上的操作类风险识别。两种方向的风险识别可采取分解分析法、故障模式与影响分析法、事故树分析法，从可能影响风险管理目标的风险源、影响范围、事件及其原因和潜在后果等进行识别。
一是操作类风险识别，即从下至上方式识别风险，这类风险识别主要结合流程体系建设，在流程中植入风险管控，通过流程执行与应用，实现风险管控的落地，确保风险可预测、可控制;同时流程中的风险应对措施对流程进行了优化，触发现有制度、标准、职责等体系文件的更新完善。
二是重点领域风险识别，即从上至下识别重点领域风险，这类风险涉及宏观性、顶层要求，聚焦行业重点领域，关注企业在检查、考核、督查、审计、巡视巡察过程中可能涉及的风险信息，重点关注行业内外已经发生的，尤其是新近发生的风险事件，全面排查、识别和研判风险点，确保重大风险排查无盲点、无死角。
3.2 风险分析、评价
企业应对识别出的风险点，进行定性和定量分析，确定风险类别和风险等级。分析涉及的法律法规、行业内规章制度、引发风险的主要追责依据，考虑风险发生的概率、危害程度等因素，可灵活运用综合评价法、层次分析法、压力测试法、关键风险指标管理等分析方法，确定风险评价分值，将风险分为不可接受风险、重大风险、中度风险、一般风险、轻微风险五个等级，为风险应对做准备。
不可接受风险是风险的最高等级，一旦发生将造成灾难性后果，这些情况属于不可接受风险，需要在工作中尽全力杜绝发生。重点风险与不可接受风险具有类似特性，但后果或发生频次略低的风险，需要进行处理。一般风险需要工作中严密注意，并引起高度重视，注意风险发展趋势，防止风险升级。轻微风险是指发生的可能性较小，或假使发生，造成的后果轻微处于公司可以承受的風险范围之内，暂时不需采取特定措施进行控制，但应纳入控制范围，予以监视以防风险升级。
3.3 风险应对
风险应对是根据风险评价的结果，选择、制定并执行一种或多种改变风险事件发生的可能性或后果的措施。风险应对决策应当考虑各种环境信息，包括内外部利益相关者的利益诉求、风险承受度、绩效目标、法律法规和其他方面的要求等。
风险应对策略主要分为风险规避、风险优化（降低风险）、风险转移（分担）和风险存留，根据响应的风险策略，制定具体、适当的应对措施。确定风险应对措施之后，需要制定相应的风险应对计划。风险处理计划的目的是将如何实施已选择的处理措施形成文件，而且风险应对计划要与企业管理过程相融合。其中重要风险（不可接受风险和重大风险）应编制风险应急预案，包括如何实施和已选择的处理措施。执行风险应对会引起风险的改变，需要跟踪、监督和了解风险应对的效果和企业有关环境信息，并对变化的风险进行评估，必要时重新制定风险应对措施、计划或应急预案。
3.4 监督检查风险管理运行有效性
企业要定期组织对风险管理状态进行监督检查，采取风险管理内部审计、管理评审等方式，根据风险应对和风险管理引发内外部环境变化，重点关注重点领域、重要风险，对风险管理体系有效性进行持续监督，对风险管理体系维护方法、标准变更、监督考核等工作进行规范，并纳入绩效管理考核，保证风险管理体系安全、稳定、有效运行。
3.5 建立后果处置和责任追究机制
企业应建立后果处置和责任追究机制，当风险难以避免和转嫁的情况下，有能力承担最坏的后果，对风险责任实施惩戒，将损失控制在可接受的范围内。
后果处置和责任追究机制包括：一是建立快速反应机制，制定相应的应急预案，明确责任并规定相应的应急方式，一旦发生风险迅速启动相关应急预案实施局面控制。二是缩短风险持续时间，减少资源消耗、增强企业应对风险信心，避免发生连锁反应，尽快恢复正常生产经营状态。三是风险后果发生后，确定责任单位和责任人，按照规定实施责任追究，判定损失责任，通过风险追责、补偿索赔等方式，最大限度减少企业财产损失，对于触犯法律法规造成的重大损失，按照行业或法律法规提交相关单位、部门实施责任追究。
4 结束语
风险管理体系建设非一朝一夕、一蹴而就，需要长期、系统性建设，还需要持续优化完善，不断提升体系运行的有效性和效率，避免产生重要风险后果，减少舞弊现象产生机会，保证国有资产安全、广大干部职工人身安全，确保各项生产经营活动正常开展，保障行业平稳健康创新可持续和高质量发展。
参考文献
[1]郭仲伟.风险分析与决策[M].北京：机械工业出版社，1987.
[2]段开龄.风险及保险理论之研讨[M].天津：南开大学出版社，1996.
[3]刘婧雯.CZ烟草公司全面风险管理体系构建探讨[D].南昌：江西财经大学出版社，2017.
[4]邓怡.西双版纳烟草系统全面风险管理研究[D].昆明：昆明理工大学出版社，2018.
[5]周其慧.烟草行业全面风险管理体系构建及其完善措施[J].企业改革与管理，2019，4：53-53.
[6]黎颖.风险管理视角下的烟草商业企业内部控制研究[J].中国市场，2018，18：90-91.
[7]汪净.基于风险防控理论的烟草行业多元化企业内控管理探讨[J].中国集体经济，2018，36：41-42.
[8]中国国家标准化管理委员会.GBT23694-2013风险管理术语[S].北京：中国标准出版社，2013.
[9]中国国家标准化管理委员会.GBT26317-2010公司治理风险管理指南[S].北京：中国标准出版社，2013.
[10]中国国家标准化管理委员会.GBT24353-2009风险管理原则与实施指南[S].北京：中国标准出版社，2013.