闭环式的智能风险管控流程

　　前言：党的十九大报告将防范化解重大风险作为三大攻坚战之一，落实到企业微观层面，国务院国资委印发的《关于加强中央企业内部控制体系建设与监督工作的实施建议》(国资发监督规[2019]101号)文件中要求国资企业建立健全以风险管理为导向、合规管理监督为重点，严格、规范、全面、有效的内控体系，进一步树立和强化管理制度化、制度流程化、流程信息化的全面风险管控理念，逐步提升中央企业防范化解重大风险能力。因此，在“大智移云物区”时代，如何运用新一代信息技术提升企业防范风险的能力也就成为理论与实务界共同面临的科学问题，而全面风险管理的系统化落地不仅仅是系统流程化开发，而是涉及到制度、组织、流程、智能算法等全方位的，应建立在科学的理论指导、整体系统建设规划基础上的。为更好地指导集团企业内部控制与全面风险管理系统建设，该公众号将相继推出智能化全面风险管控理论与实践一系列推文，以期为目标企业借助信息技术全方面提升防范化解重大风险能力提供借鉴性思路。

　　随着企业的大型化和集团化，企业如何集权管控、怎么样提高管理效率、怎么来降低运营风险等问题日渐突出。在目前国家监督管理要求及市场环境下，对企业风险内控工作也不断提出新的要求。本文通过深入分析控制理论对现代管理的延伸及指导作用，通过智能闭环控制管理模型，结合企业战略、经营、管理等每个方面，梳理架构企业风险内控管理体系，形成统一闭环的管理标准，在闭环管理的基础上，通过管控一体化方式，设计了全面风险内控管理系统，包含风险控制目标的建立、预警指标体系的建立、日常内控测评测试的开展、内控缺陷整改跟踪、统计视图与分析等等，对企业的风险内控工作进行整合与管理，提高风险管理信息在各职能部门及业务单位之间的集成与共享。闭环式的智能风险管控既满足了各业务节点风险内控管理的要求，又能满足企业整体和跨职能部口及业务单位在风险管理项下的综合要求。

　　下属企业慢慢的变多，管理目标分散，管理标准也各不一致，整体的风险内控工作没形成统一的管理体系，且原有的管理方式均是人为手工控制，很难将整体的管控反馈流程快速准确的完成，各项信息不对称、不连续，效率低下，手动控制的方式准确性极低，管理没办法实现有效的闭环，企业潜在风险极大等等问题慢慢的变成为企业高管关注的重点。很多公司的管理者都会面临着公司生存的问题，从而使他们陷入了为完成短期目标或业绩而花费大量时间去解决运营有关问题，并深陷其中。在他们没办法顾及其他的时候却忽略了公司发展壮大需要着眼长期战略这一重要事项。这样的结果往往导致公司经营状况大起大落，管理者疲于奔命忙于应付各项危机。

　　站在企业管理的高度来看待风险管理，实际上的意思就是无论管理者是否意识到它的重要性风险始终客观地存于公司各项业务及管理工作当中。有些公司发展初期，管理者有着丰富的管理经验和人格魅力带领公司迅速扩张。管理者凭借自身能力对公司成长过程中所面临的风险应对自如，很好的把握风险与收益的平衡，抓住风险中的机遇而取得巨大成功。当企业扩张到达一定规模的时候，有的领导人会沉浸在成功中，有的领导人会陷入了迷茫。也有很多领导人每天苦心经营企业，建立了大量的规章制度，但在执行中总是会大打折扣，经常面对很多不确定性或没办法预测的事件发生。就从风险内控工作的开展来看，目前大多数企业都会面临如下共同的问题：

　　1、管控目标分散，没办法形成统一、有效的集中管控。有的单位有自己的内控手册，有的单位没有开展过内控工作，即使编制了内控手册的单位，其管控目标、管理模式、管理程度也参差不齐，集团公司无法对下属的所有单位做有效、统一、合理的管控。

　　2、日常工作开展效率极其低下，影响工作开展。在日常内控测试工作开展中，原有的手段是编制测评底稿，通过人为手工填写，每一个控制点都需要对应一张测评底稿，而一个单位的控制点至少也需要编制200张测评底稿，并且有必要进行复核、审批，效率极其低下，完成一次内控测评工作至少需要2-3个月的时间，因此内控测评工作开展的频率只能一年一次，渐渐流于形式。

　　4、管理环节不连续、不对称，企业管理失稳。由于上述原因，企业对管理数据、信息不能有效、及时、快速的处理，使得企业在管理的所有的环节不连续、不对称，从而使企业不能及时正确的做出决策，任何一个小的决策失误或决策的延误都将导致企业管理失败，甚至崩溃。

　　根据集团企业管理存在的问题及需要，全面风险管理在满足本集团规定的基础需求上，结合战略规划、业务流程设置、企业制度建设、绩效管理、全面质量管理、ERP等企业管理体系，运用信息化的方法，将基于闭环控制的智能风险管控与实际在做的工作相结合，为提升业企业管理上的水准提供一个规范化的平台。

　　闭环式智能风险管控是一种从系统入手，剖析真实的情况，抓住重点环节，重视信息及时反馈、动态调整控制、旨在达成目标效率最高、偏差最低的管理方法，是闭环控制理论在现在公司管理中的深入。较为典型的闭环负反馈控制管理系统应具备运用偏差控制偏差、系统稳定且响应快速，其抗扰动能力及相对开环系统而言，能使系统所有的环节的灵敏程度降低等，在企业管理中意义重大。因为闭环管理的这些特点，恰恰为管理控制提供了有力的依据。所以说，企业管理中的＂管理＂与控制管理系统中的＂控制＂，在根本上是完全一致的。

　　自动控制系统的建立与发展基于反馈原理的出现。所谓反馈原理，指的是按照系统输出变化的信号来控制，也就是说通过对系统输出行为与预期行为的偏差比较，进而对偏差进行消除来获得所期望的系统性能。在反馈系统中，不但存在从输入到输出的信号正向通道，也存在从输出到输入的信号反馈通道，整体形成一个闭合回路。

　　智能闭环控制管理最巧出的优点，是利用偏差、控制偏差、减少偏差，非常适合于管理不够成熟的我国企业。通过对关键环节和流程的把控和调整，有利于形成系统的思维和概念。同时也为经济学中对数量方法与分析的运行提供了理论指导，达到降本增效的目的。

　　在企业全面风险管理体系框架和构建方法的基础上，结合企业风险内控体系建设情况，分析集团企业风险及内控管理体系的需求，给出闭环式智能风险管控体系思想、控制流程、实施方法，通过专用工具创建内控数据库，识别潜在的风险，并针对潜在的风险研究分析提出应对策略。

　　闭环式智能风险管控系统为总公司、分子公司和职能部门以及领导小组、工作小组等各级、各类风险管控组织和人员打造一个高效、协同的风险管控工作信息平台，包括企业基础信息收集、风险事项库管理、公司层面风险评估等风险管控业务应用功能模块，把握人、财、物的企业核心，深化风险管控理念，强调风险预判与事前控制，突出核心业务的风险管控。通过及时、准确、真实传递和共享各种风险信息，展现、落实集团全面风险管控模式和相关制度；通过规范、标准化各项风险管控工作，优化、完善集团风险管控基本流程；通过跟踪、监督、评价各项风险管控工作过程和成果，并对组织和人员进行考核等方式，增强集团公司的风险管控能力和水平。最终为企业风险管控体系的落地提供有效的支撑，使企业风险管控与内部控制在长期战略上实现持续改进，企业整体管理上的水准不断提升。

　　借助信息化手段，实现内控体系的结构化管理，以及内控工作的全过程、规范化管理，并推动内控体系的持续优化，内控测评工作管理标准、管理流程的逐步完善，来提升全集团内控工作的效率和效果。

　　集团管控的实现首先要明确整体规划，进行战略定位，制定行之有效的管控目标，明确清晰的风险内控管理流程，在组织架构、人力资源、企业文化、内部环境、生产管理、营销管理、资本运营等各业务方面制定明确的控制措施，对企业经营的内外部环境中可能会产生的风险做评估建议一套完整的闭环管理体系。通过现有的管控一体化手段来进行设计，在信息化平台的基础上进行搭建，与所有的现存业务系统来进行对接和融合，实现数据的挖掘、交互，进而对风险的产生规律做多元化的分析评估，形成措施建议，有效的运用到企业的经营决策中去。

　　闭环式智能风险管控可有效地对各种风险来管理有利于企业做出正确的决策、有利于保护企业资产的安全和完整、有利于实现企业的经营活动目标，对企业来说具备极其重大的意义。

　　以下典型案例借助信息化手段实现闭环式智能内控体系的结构化管理，为开展内控测评工作提供基础。系统分为风险预警体系、风险管控体系、风险组织体系、风险制度体系。

　　风险的识别与评估：风险识别是指风险管控的第一步，也是风险管控的基础。风险识别一方面能够通过感性认识和历史经验来判断,另一方面也可通过对各种客观的资料和风险事故的记录来分析，包括识别风险源、风险类型、风险影响额、风险发生概率、风险影响程度、风险等级、已有风险再排查；风险识别不仅要考虑有关事件可能带来的损失，也要考虑其中蕴藏的机会；风险识别应注重掌握相关背景信息；风险识别需要所有有关人员的参与。

　　风险管控：按照获得信息，从风险源、风险类型、风险影响额、风险发生概率、风险影响程度、风险等级、已有风险再排查等不同维度着手，对识别出的风险进行定性和定量的分析，为风险应对提供支持。结合下级的风险建议，领导采取对应的风险应对策略（风险承担、风险控制、风险转移、风险规避、风险转换、风险对冲、风险补偿）并下达指示。

　　风险追踪：通过专项风险追踪、风险报告追踪2种方式，追踪整个风险发生的各个阶段信息，从风险类型、风险评估、风险概述、已采取一定的措施、应对建议、领导批示、执行反馈，风险报告等多方面对风险信息进行全方位的追踪。

　　风险报告：通过4大风险报告（首席财务官报告、风控主管报告、纪检专员报告、分类风险报告）全方面分析企业各类风险状况，监督并记录风险处置全过程，实施风险管理绩效评估，总结经验。

　　企业根据管理现在的状况，构建了企业风险内控管理的闭环管理模型，建立完善企业风险内部控制闭环管理体系，通过管控一体化的手段，建立集团全面风险管理信息系统，不仅实现了风险收集、风险评估，而且实现了风险应对、内控测评管理等，加强了企业的风险管控，实现了精益运营的战略目标。应用信息系统进行企业的内控和风险管理，极大地提高了风险管理信息在各职能部门、业务单位之间集成与共享，既能满足单项业务风险管理的要求，也能满足集团公司整体和跨职能部门、下级单位风险管理综合要求，从而整体提升了企业内控和风险管控的效率和水平。

　　经邦大数据致力于数字赋能用户，实现风险可控下公司运营价值最大化。将帮助客户梳理并不断健全完善各项规章制度，持续来优化，通过建设系统协助客户认真扎实地贯彻执行风险防范责任制，按规操作、规范管理、优化流程、面向业务、监控预警的风险合规文化建设，努力做到在规范与合规的前提下发展业务，以保证流程和规章制度在约束之内进行。实现企业内控、合规与全面风险管控系统的建设与实施落地，完善评价与监督考核体系综合建设，最终实现企业风控目标与战略目标的统一。