全面风险管理及内部控制信息化建设

税收杂志小助手

作者：胡浩捷 陈宇辉 耿娜



中国水利电力对外有限公司（以下简称“中水电公司”）响应政府监管部门要求，建立风险管理信息化数据库，将风险管理常态化、重大风险监控动态化，提高公司风险管理与内部控制水平，为实现公司战略目标提供可靠性保障。

搭建全面风险管理及内部控制信息化平台

一、风险信息数据库模块
风控信息化平台以中水电公司综合业务数字化内网平台日常办公模块为基础，将各类风险及内控信息数据资料重新编排上传，全面聚合风险相关信息和数据，分类检索，方便了风险信息的统一管理，加快了风险信息传递速度，提高了日常工作效率。
1.分类风险数据库
中水电公司分类风险数据库包括风险级次、风险事项描述、关联风险案例、责任部门等。在结构设计上，以公司治理结构为框架，分为顶层治理类、核心业务类（工程承包和投资业务）、管理支持类。公司2020版分类风险事项库共包含65项一级风险、上百项二级风险以及千余项风险描述。公司员工可以直接点击查看相应风险内容，也可以在内部通过风险名称进行检索，操作简捷，便于动态更新。既能满足对业务风险提示的要求，也能满足公司整体和跨职能部门、业务单位的风险管理综合要求。
2.风险案例数据库风控信息化平台中的风险案例数据库，收纳了公司上百项境内外风控案例，内容涉及市场开发、投融资、招投标、项目经营管理、设备物资采购、财务、法律、勘察设计、人力资源、信息网络、综合管理等各种类型。
风险案例数据库将公司分散在不同地区、不同项目、不同时间的风险管理经验汇集到信息系统中，以规范的模板将实际发生的风险事件及管控措施总结出来。公司员工可以通过公司业务地区进行案例检索，还可以通过国别、案例名称、风险名称、年份、作者等类别精细检索。通过网络数据互联互通，将案例数据库与分类风险数据库关联起来更是方便员工在查阅风险描述时关注到已经发生过的风险案例，加深对风险的理解，实现了公司各地区、各单位风险管理经验的共享，加快了风险管理文化的传播，提升了公司风险管控能力。
3.内控流程数据库
数据库采用分目录超链接模式，共 17大版块，覆盖了公司投资管理、项目经营管理、招投标采购管理、财务管理、人力资源管理、法律管理、党务、综合事务管理等98项主要业务流程。每一项流程均包含“三表一图”，即流程基本信息表、权限指引表、流程图和风险控制矩阵表。其中，流程图是展示各部门、各单位之间业务关系、工作顺序和管理信息流向的图表，其他 “三表 ”则是明确权责界限，规范工作程序、工作要求，提示工作环节中的风险以及对应的风险控制措施等内容的具体描述。公司员工可在数据库内自行检索、查阅相关内容，了解业务流程、责任权限、风险提示及规避措施。内控流程数据库的建立降低了工作环节中风险发生的可能，极大提升了内控手册的实用性和使用效率。
4.风控文件数据库
利用风控信息化平台的数据存储与共享功能可以将国家标准规范、制度文件、各类风险报告、内外部风险管理文章及咨讯、风控培训材料等文件分门别类的向公司员工开放展示，员工也可以根据自身权限浏览下载学习，有力推动了公司风控文化的传播。
二、内控评价缺陷整改系统模块
为了提升内部控制水平，推动内部控制体系持续优化和完善，中水电公司在风控信息化平台中建立了内控评价缺陷整改系统模块。该系统拥有两项功能，一是缺陷整改动态流转与审批，首先由内控体系建设部门录入评估出来的内控缺陷信息，提交之后系统会通过微信及短信形式提示相关部门责任人整改，然后整改部门负责完成整改并根据整改情况上传整改材料及证明文件，系统同样会对内控体系建设部门责任人发出信息提示，之后由内控体系建设部门及评价部门审核，报公司审批，最后完成内控缺陷整改认定。该系统的建立完善了缺陷整改流程，整改环节上下打通，材料便于填报，进度一目了然，且每一步骤均落实到人，时时监控，有据可查，整体提升缺陷整改工作提示、上报、审批工作效率，实现了缺陷整改的动态监管及闭合管理。
缺陷整改模块第二项功能是历年缺陷整改的存档功能，公司员工可以通过年份或缺陷评价来源来检索相关内容，学习整改措施及案例。
三、年度重大风险评估系统模块
2019年度，中水电公司首次采用网络电子问卷形式，以公司分类风险数据库为基础，在风控信息化平台生成风险评估调查问卷，以内网飘窗、网址路径、快捷导航等多种形式提供链接。
通过锁定访问权限，问卷目标人群可直接在网上填写问卷，有利于调查问卷基础数据的加工、分析、传递，也便于对问卷的追踪、提醒、人数统计等工作。之后电子问卷系统可以根据数据统计结果，自动绘制公司年度重大风险图谱、生成评估数据方差分析，极大地提高了工作效率。
四、公司重大风险管理信息模块
根据中水电公司年度重大风险评估结果，为了能够清晰地反映出公司历年重大风险以及其变化趋势，风控信息化平台可以根据数据生成公司近5年的重大风险图谱，直观地反映出风险的影响程度和可能性，不仅便于分析人员使用，而且便于公司决策层参考。该模块的风险图谱中每一风险都有对应管控措施与之关联，公司员工点击图谱中风险名称即可跳转至对应风险管控清单页面，了解详细管控措施。
为了促进风险管理工作前移，中水电公司在风控信息化平台中建立了重大风险动态监控系统。工作人员通过抓取境外单位月快报、专项风险评估、生产经营例会等信息来源中的年度重大风险信息或者新增重大风险点，并向相关部门发出风控提示函，预警可能出现的风险，并督促相关部门给出管控方案，实现了风险信息采集、录入、流转、研判、应对等一体化运作，不断提升风险管理效能。
五、境外项目风险分布信息模块
为了促进境外风控体系建设，使风险管理理念更好地指导境外业务，中水电公司创造性地以世界地图形式将各个境外单位坐标展示出来，使公司员工更直观地了解公司境外项目分布。并且根据境外单位年度重大风险评估结果，在点击进入后，可放大地图查看具体项目信息和该项目的年度重大风险信息，如风险成因和风险管控措施。该板块支持两个维度的精细查询，一是根据项目国别查看，二可以点击风险分布名称，根据风险名称筛选出风险，查看该风险本年度在公司境外的具体分布。

实施效果

一、风控资料共享化
自2019年采用信息化数据库形式后，公司员工可以根据自身权限浏览、下载风险管理制度、风控报告、外部风控咨询、培训讲座等诸多风险管理资料，促进了风控文化的传播，提高了工作效率。
二、信息检索便捷化
为了更好地检索各类风险信息，该信息化平台为使用者提供了多维度分类便捷查询功能，公司员工可以通过国别、地区、年度、风险名称等多维度，检索到风险事项具体描述、管控措施、风险防控案例、风险事件以及缺陷整改是否完成等内容，全方位满足工作需要，降低了时间成本。特别是公司各部门、各境外项目风控案例的便捷检索与关联提示功能极大地推动了公司风险管理经验的传播和分享。
三、工作参与全员化
在2019年中水电公司年度风险评估工作中，公司首次采用网络问卷形式进行评估，公司员工点击内网飘窗或访问网址链接直接进入问卷，参与人数共达118人（员工113人+公司领导层5人），是公司开展风险评估以来参与人数最多、范围最广、评估数据汇总最准确、最快捷的一次。
四、风险管理数字化
中水电公司作为国际知名工程企业，风险管理的经验积累和传承尤为重要。风控信息化平台不仅可以替代人工完成数据统计、分析、生成图表，多维度、可视化、图形化地展示公司境内外重大风险，更是将公司分散在不同地区、不同项目、不同时间的风险管理经验汇集到信息系统中，通过网络数据集成，实现公司风险管理经验的积累和共享，加快公司风险管理文化的传播，提升公司风险管控能力。
五、风控工作协同化
为了避免风控工作脱离生产经营实际，加强风险管理意识与日常工作相结合，中水电公司通过在风控信息化平台建立风险动态监控和风险信息提示系统，有效地将风险管理与生产经营结合起来，预警可能出现的风险；通过生成各种图表直观地展示公司境内外重大风险，加强公司与项目重大风险及管控措施等信息的传递，为公司领导层决策提供数据支持；通过建立缺陷整改平台，使整改工作按权责自动流转，实现全面风险管理、合规管理和内部控制体系的有机融合与落地。

（作者工作单位：中国水利电力对外有限公司）