风险管控的流程精品(七篇)
时间：2023-09-18 17:06:17
序论：写作是一种深度的自我表达。它要求我们深入探索自己的思想和情感，挖掘那些隐藏在内心深处的真相，好投稿为您带来了七篇风险管控的流程范文，愿它们成为您写作过程中的灵感催化剂，助力您的创作。
篇(1)
中图分类号：F275.6 文献标识码：A
0 引 言
作为一种新兴融资模式，供应链金融为商业银行开拓了新的市场，同时也为各个产业尤其是中小企业拓宽了融资途径。各行各业纷纷试水供应链金融，钢铁行业存货质押业务尤其火热。然而2012年，全国钢材行业遭遇了前所未有的打击。自2012年8月份以来，从钢铁生产企业、贸易商到物流仓储企业，已有多家公司公告，坦承涉入与钢贸相关的纠纷中。11月，银行集体诉讼大批钢贸企业利用虚假质押骗贷一事引起了行业内的高度关注。由此可见，钢铁行业存货质押业务火热的背后，隐藏的是风险管理巨大的漏洞。因此，如何控制好供应链金融业务中的风险已成为热点问题。文章将针对此问题展开研究，第一部分主要说明论文的文献研究来源，第二部分主要为结合文献与调研实际总结得出的钢铁行业融资现状，第三部分主要说明此现状产生背后的银行风险管理问题及原因说明，第四部分则针对第三部分提出的问题及原因，从完善风险管理流程及创新业务开展模式两方面提出建议，第五部分总结本文主要论点及结论。
1 文献研究
对于存货质押风险管理的研究，国外集中在对风险度量指标的定量研究，国内则较多通过定性分析评价风险。Barsky和Catanach[1]建立了融资业务风险分析概念模型，这个模型将业务风险划分为五种：业务过程风险、环境风险、信息技术风险、人力资源风险和基本结构风险。盛巧玲，吴炎太[2]认为供应链存货质押融资风险主要包括六大类风险，并基于此建立风险评价指标体系，将层次分析法与模糊综合评价法相结合来评价存货质押融资业务的风险。
总而言之国内外针对存货质押融资模式下的风险研究大都从风险类别出发，提出风险管理建议，而缺少对于风险管理流程的探讨。本文从风险管理的流程出发，分析风险控制问题，并据此提出银行规避存货质押风险的解决方案。
本文所依据的主要阐述如下，对于风险管理体系，钱军[3]针对目前我国商业银行在风险识别、风险计量、风险监测、风险控制等流程方面的现状，提出了基于商业银行全面风险管理模式的风险管理流程的基本对策。段伟常，张仲义[4]认为物流金融风险管理体系包括风险识别、风险评价、风险控制等三个典型过程。关于钢铁行业供应链融资风险管理问题，孔月[5]认为银行在业务开展中存在专业水平低、评估指标不合理等问题，而陆岷峰，栾成凯[6]认为信息非对称导致“逆向选择”和“道德风险”，并提出构建防范系统性金融风险、化解个体钢材市场危机是当前保持商业银行健康、稳步发展的重要措施。关于风险应对策略，杨海明[7]认为应从现金流量控制和结构授信安排两方面加强管理，而陆岷峰，栾成凯[6]认为应从加强风险管理和创新产品策略两方面应对风险。
2 钢铁行业存货质押融资现状分析
（1）钢铁行业盈利能力缩水，利润率下降，融资企业违约严重
在全球经济危机的大背景下，钢贸市场竞争日趋激烈，钢材价格一路走低，导致钢铁行业盈利空间不断缩小。钢铁生意往往资金占用较大，因此中小型钢贸商在资金链中出于劣势地位，对大型钢铁生产企业不能赊账，对客户销售又需垫付资金，从而造成资金链两端吃紧，需承担很大的资金风险。因此，当钢材价格波动激烈、销售情况不理想时，资金链出现大缺口无法填平，因而常常无法偿还贷款而造成违约。
（2）信贷政策审批标准不合理，中小企业融资难，造假现象频繁
银行为了减少贷款业务的风险，设置了很高的准入门槛。对贷款企业资质进行评估时，最需要融资的中小型的企业往往很难达到银行的贷款标准。为了获得贷款，部分中小钢贸企业不得不冒险，编写虚假材料以骗取贷款。由此导致虚假质押和重复质押的情况频发，银行面临高信用风险。
（3）钢贸业务成为融资平台，资金挪用严重
由于钢铁行业利润率低，一些取得了贷款的钢贸商为了获取更多利益，将利用钢贸生意贷来的款项逐渐投向房地产、股票期货市场、金融公司或民间借贷市场等高收益行业，几乎所有的资金都在体外循环，钢材市场已慢慢成为纯粹的融资平台[3]。在此状况下，银行所贷出的钱无法解决钢铁行业的资金短缺问题，一旦体外循环的资金不能及时补充进来，资金链就会断裂，整个供应链也受到极大的挑战。
（4）过度授信过度担保现象严重
2008年国内扩大内需刺激措施推出，钢贸企业融资平台作用发挥到了一个高峰。在此期间，银行受利益驱动，降低贷款的审批标准，大肆鼓励钢贸商进行贷款，盲目对钢贸企业授信，导致过度授信、过度担保现象严重。
3 钢铁行业存货质押融资风险管理问题及产生原因
总结存货质押风险管理的基本流程，认为主要包含评估与监管两个环节，具体操作流程如图1所示。
基于上面的存货质押供应链金融业务的流程，对银行的风险管理进行分析发现：由于目前供应链金融体系还很不完善，业务的各个环节的操作没有一定的规范，缺少科学地评估和准入的体系，供应链信息不对称和风险管理意识差等原因，银行现行的风险管理存在很多漏洞。这些漏洞体现在业务风险管理操作中的各个环节。下面将对存货质押供应链金融业务风险管理中存在的漏洞及其产生的原因进行分析。
3.1 风险评估与准入
（1）中小钢贸商报表数据失真，委外风险评估误差大
对于钢铁行业存货质押融资的过程中存在委外评估导致的风险估计误差大的问题。在授信前，银行需要对借款企业的资质进行评估。但是对于银行而言，其自身并不具备风险评估业务能力，因此在实际操作过程中，银行大多是与固定风险评估机构进行合作。由银行向风险评估机构出具业务数据文件，如融资公司报表、质押物价格等，风险评估机构则根据银行提供资料进行分析评估，为银行出具风险评估报告，银行根据风险评估机构提供的评估报告进行风险利益平衡，决定是否通过钢贸企业融资要求。而这一操作流程实质上存在比较大的漏洞，一方面，由于具有融资需求的钢贸企业大都为中小企业，而风险评估机构的主要针对对象是大型企业，因此存在指标要求与实际对象不符的问题。另一方面，在现实中，不排除借款钢贸企业的经营道德水平低下的状况，报表数据不能真实反映企业经营的状况。因此银行期望通过专业风险评估机构获得风险评估的准确结果，往往因为钢贸企业的利益驱动而希望落空，风险评估结果往往远低于实际值，这样直接导致了银行的风险提高和决策失误。
（2）准入标准不完善，物流企业资质能力不足
作为供应链金融业务操作的重要主体，物流企业的选择至关重要。而目前对于物流企业的选择尚缺乏一个完善而全面的准入体系。在存货质押业务的不同模式下，物流企业起到的作用不尽相同，因此存在的问题也大有不同。在委托监管模式下，物流企业大多是中小型仓储企业，银行对于物流企业大多仅考察其物流运营与存货监管的安全条件及其他条件是否符合质物的仓储要求等，而对于其是否具有完善的日常监管制度、专业人才等以及风险预警能力往往并不做要求。一方面，这源于中国物流仓储企业普遍水平低，大多数物流仓储企业作为中小企业难以满足全面的要求；另一方面，也是商业银行缺乏对于物流仓储企业资质的重视，风险管理体系存在漏洞。由于这种妥协式不规范的准入体系，导致不合格物流企业进入供应链金融风险管理体系，甚至出现钢贸企业与物流企业勾结骗贷，导致重复质押、虚假质押问题频发。而在统一授信模式下，物流企业大多是大型综合物流企业，综合能力较强，品牌与信誉较好，综合监管技术水平高于一般物流企业。对于此种物流企业，银行的主要评判标准为业内评价和规模组织架构，而往往缺乏对于合作意愿的考察。由于综合性物流企业主营业务盈利水平高于一般企业，供应链金融业务发展仅为增值性扩张业务，因此难以受到企业战略性重视，监管责任意识缺乏，业务监管力度低，导致操作风险增加。
3.2 业务监管环节
（1）供应链信息不对称，质押物监管水平低下
现在的存货质押供应链金融业务中，银行大多将对质押物的监管事务交由物流公司负责，银行会定期派遣监管员进行现场检查[8]。这样的监管模式中，物流企业在质押物监管的环节中掌握着来自市场、借款企业和银行三方面的信息，而银行往往只能从物流企业处获得关于质押物的信息，供应链上下游间信息不对称，极易导致借款企业和物流企业勾结骗贷的情况发生。另外，尽管银行会派遣监管员进行现场检查，以期监督质押物，降低风险。但由于监管员通常不具备专业的物流知识，很难对钢材的价值和数量进行准确的评估，存在较高人工风险和操作风险，因此银行派监管员的办法并不是减小风险的有力措施。在这样的监管模式下，质押物的监管水平较低，由此带来的道德风险和人工风险居高不下。
（2）风险管理意识差，对资金流向的监控力度小
钢材市场的融资中存在严重的资金外流现象，主要由银行对资金去向监管不力造成的。钢贸是一个利润空间非常小的行业，很多钢贸商运用质押钢材进行贷款后到房地产等高利润空间的行业去投资，专款不专用。然而银行在对贷款资金去向的监管方面明显意识不强，力度不够。借款企业在银行贷款时需在银行设立专门账户，但在银行的实际业务操作过程中，很少涉及对专门账户资金流向的管理，这使得银行面临较大的信用风险。当市场发生波动，某一钢贸商资金链断裂，不仅银行难以回收资金，甚至会影响整个供应链的上下游企业，带来巨大的供应链系统风险。
（3）风险预警意识差，风险应急控制难度大
风险的预警和应急控制属于银行业务管控的一个重要环节，预警机制的存在可以使银行进行存货质押业务的风险大大降低。然而在现行的融资业务流程中，对风险预警的投入极少，大多数银行缺少建立健全的风险预警与应急处理机制。一方面银行缺乏风险预警的意识，另一方面由于业务操作过程中的信息不对称和标准不完善导致预警困难。
4 钢铁行业存货质押风险管理建议
在上述的风险管理问题及原因中，分析了存货质押业务目前开展的主要管理问题及其产生原因，针对以上风险管理问题，认为主要应通过完善风险管理流程体系，从流程环节上解决风险管理问题；另一方面，诸如信息不透明等导致风险管理问题的根源，究其根本是其模式开展本身存在问题，由此认为从根本上解决如上问题，需从业务模式上展开创新。在风险管理建议中，将主要从完善风险管理流程体系与创新业务模式开展两方面展开。
4.1 完善风险管理流程体系
（1）加强评估力度，降低钢贸企业信用风险
评估和准入作为一项供应链金融业务的开端，银行必须加强对于环节的重视。一方面，由于供应链金融业务主要针对中小企业，因此银行必须完善现有风险评估体系，制定符合中小企业实际情况的评估指标，弱化对于财务指标的要求，加强对于非财务指标的要求，保证评估指标能够切实有效地把握项目风险，避免“报表决定一切”的评估方法。另一方面，培养熟悉钢贸业务的专业人才进行实地考察和评估，对钢贸企业的业务情况及相关合作情况进行全面的把握和掌控，降低由于钢贸企业造假导致的信用风险。
（2）严格准入标准，降低物流企业信用风险和操作风险
由于供应链金融实际操作中，银行缺乏物流管理能力，需要借助物流企业的帮助开展业务，因此物流企业的监管能力和道德水平极大影响了业务开展的风险水平。对于物流企业的选择，银行应加强对于准入体系的完善，可采用招标合作形式，根据业内评价及初步考察选定部分物流企业作为初步合作意向对象，向初选名单企业发放招标邀请书，由意向物流企业投标，结合投标资料并对其进行深入调查分析，由专家进行评估后确定合作物流企业名单，确保物流企业的物流监管能力和风险预警能力。另外，对于物流企业的考察指标，特别是大型物流企业，应加强对于合作意愿的权重要求，保证物流企业对于该项业务的重视程度和责任意识，降低由物流企业导致的信用风险和操作风险。
（3）完善质押物监管体系，银行需对物流企业形成制约
完善的质押物监管体系有利于提高质押物监管水平，可以防范物流企业失信现象的发生，有效降低信用风险。一方面需选择信誉度高的物流企业，督促物流企业加强质押物监管。另一方面，银行自身也需要提高自身的物流专业水平，培养自己的物流管理人才，在供应链金融业务中的质押物资质认定和后期的质押物仓储管理方面对物流企业形成制约。
（4）加强贷款账户的管理，实时追踪资金去向
银行需要加强对借款企业贷款账户的管理，发挥供应链金融的特色优势，为借款企业的上下游企业设立业务往来账户，实时监控供应链上下游企业的资金往来状况以掌握发放的款项去向，确保贷款企业专款专用。在借贷合约中进行规定，严格限制贷款资金流出钢铁行业，设置大力度的违约处罚；与物流企业联合进行严密的监管，确保实时掌握借款企业的财务状况。
（5）银行联合物流企业建立全面的风险预警及应急控制系统
由银行或物流企业单独建立的预警和应急机制是片面的，对存货质押业务的风险预警不能仅仅停留针对某个单一对象或某个单一环节，要对整个供应链进行全面的管控，银行需要通过预警系统对借款企业、供应商、下游企业的运营状况进行有效的监控。建立全面的风险预警和应急控制系统需要对组织结构进行调整，可以由银行和物流企业联合设立专门的预警应急机构，制定相应的规章制度，明确各自的职责，有效改善与经营有关的流程，提高信息交换的效率。在第一时间发现风险，并且快速做出反应，及时分散转移和规避风险。
4.2 创新业务开展模式
（1）建立集成的电子信息交易平台
信息不对称导致存货质押业务开展问题频发。针对这一问题，可建立全面集成的电子信息交易平台。在这样的电子信息平台下，贯穿整个产业链的集商流、资金流、物流于一体的信息资源可以实现及时透明的共享。平台之中的成员不仅可以共享信息，还可以共享平台的金融服务、物流服务等。建立这样的信息交易平台，不但可以降低存货质押融资业务中的操作风险，避免物流企业与贷款企业勾结骗贷；更有利于银行收集借款企业的交易信息进行风险评估，降低风险评估成本。
（2）银行与物流公司联合，设立物流银行
物流企业责任意识差、银行专业水平低妨碍业务开展。由此，可成立物流银行，将银行的资金流与物流企业的物流进行结合，形成专业化的战略联盟。银行与物流企业实现了完全的责任和利益捆绑。合二为一的银行和物流企业在供应链金融业务中拥有共同的目标，这就直接避免了物流企业监督责任意识差、与贷款企业勾结骗贷带来的信用风险。
（3）引入信用保险，丰富风险规避手段
目前银行开展供应链金融业务，一旦业务出现授信风险，管理方式单一，大都采取风险自留或与物流企业及担保企业风险共担的方式。因此，银行可考虑在此种业务中引入信用保险和监管保险，保证一旦在供应链金融中出现授信风险，仅靠贸易自偿性难以及时、足额地收回授信时，银行就可通过保险公司的信用保险来及时化解授信风险。信用保险开展，既能解决供应链中企业的融资问题，又能解决银行授信的担保问题；同时，保险公司又开辟了一个新的业务领域，是一项企业、银行、保险公司三方共赢的创举[9]。
（4）引入第四方风险管理商，加强物流企业监管
由于目前中国物流企业普遍小而杂，自身道德水平低，物流企业与钢贸企业勾结骗贷的情况时有发生。因此认为有必要存在第四方能够对物流企业进行监管，确保物流企业操作的规范合法性，降低由于物流企业自身道德水平低导致的操作风险。第四方风险管理商可为银行提供业务全流程的风险控制方案，降低供应链金融的操作风险，监控物流企业及担保企业参与主体的业务操作，有效弥补了银行自身监管能力不足的漏洞，银行可专注于金融业务的开展，符合供应链发展专业性分工的大趋势。
5 结束语
2012年频繁爆发的钢铁行业存货重复质押事件，可以看出存货质押业务背后隐藏着巨大的风险管理漏洞。本文首先结合文献研究以及现场调研，说明了钢铁行业存货质押业务的现状问题。而这些问题来自于银行风险管理的漏洞，对此，文章从风险管理流程角度分析，认为银行的风险评估与风险监管存在问题，并分析其产生原因。在问题分析基础上，文章从完善风险管理体系与创新业务开展形式两方面给予建议，认为银行要加强评估准入体系建设，提高对于业务开展过程中的质物与资金的监管水平，完善风险预警机制；并可以考虑通过建立电子信息平台、与物流公司联盟、引入信用风险以及风险管理商来提高风险管理水平。
参考文献：
[1] Barsky N P， Catanach A H. Evaluating business risks in the commercial lending decision[J]. Commercial Lending Review， 2005，20（3）：3-10.
[2] 盛巧玲，吴炎太. 基于层次分析法的供应链存货质押融资风险模糊综合评价[J]. 科技管理研究，2012（11）：52-57.
[3] 钱军. 全面风险管理模式的商业银行风险管理流程之构建[J]. 淮海工学院学报（社会科学版），2011（1）：84-86.
[4] 段伟常，张仲义. 物流金融风险管理体系及评价方法研究[J]. 石家庄学院学报，2009，11（4）：14-17.
[5] 孔月. 大型钢贸企业参与供应链金融业务探究[J]. 铁路采购与物流，2012（7）：39-41.
[6] 陆岷峰，栾成凯. 非对称信息下钢材市场融资风险应对策略[J]. 华北金融，2012（11）：8-12.
[7] 杨海明. 浅论供应链金融风险管理的两个重要手段[J]. 物流工程与管理，2012（12）：71-72.
篇(2)
关键词：量化 管控 基于问题 电网风险
1、前言
中国南方电网在2009年启动安全生产风险管理体系建设以来，要求各分省公司、地区供电局等单位的生产工作必须以风险控制为主线，树立“一切事故都可以预防”的理念。地区局作为基层单位，必须开展电网、设备、作业、环境与职业健康四大类的风险评估，而系统运行部作为电网风险的牵头管控部门，肩负着地区电网基准风险和基于问题的风险评估和管控的责任。如何做到评估、、控制和反馈等环节的管理，尤其是电网风险的联动管控，是实现电网风险闭环管控的关键。本文从实际应用角度出发，探讨江门地区以系统运行部为牵头单位，生技部、安监部、基建部、市场部、调控中心联动管控的“1+5”量化管控地区基于问题的电网风险。
2、对电网风险量化评估方法进行细化取值
2009年11月，南网总调了《电网安全风险量化评估办法》（以下简称办法），提出了量化电网风险的思路，指导各省、地供电局开展日常电网风险评估工作，改变了电网风险评估主观性强、各省、地差异大的局面。但由于总调立足五省区、涉及层面范围广，《办法》在地区供电局实际评估应用时，仍存在计算取值不够精细问题。
江门地区按照“国务院599令”和“南网新事故调查规程”的各项要求，在南网《办法》的基础上，综合考虑损失单个变电站或单个元件、损失负荷比例、损失用户比例三种情况，结合江门电网、地理实际情况，对各项量化取值范围进一步细分，形成“江门电网风险评估计算细分表”。指导运行方式岗位人员进行风险量化计算，减少因人为主观因素造成的差异。
2.1 细化“后果严重程度”取值
在《办法》五档评估分值的基础上，综合考虑损失单个变电站或单个元件、损失负荷比例、损失用户比例三种情况，进一步细分出3/5/10/30/40/120/600/1500/3000九档分值。九档分值能考虑到大部分的失压情况，但对于失压变电站较多但失压负荷以及负荷较轻的情况却无法准确反映。
于是，在此基础上，针对多个变电站失压的情况，按照一个220kV站30分、一个110kV站10分的原则，进行累加计算分值，将结果与损失负荷比例、损失用户比例的后果值相比较，取其较大者，务求全面、客观地量化反映出失压影响。
以江门电网“110kV棠中线、桥棠线、棠堡乙线、桥白线、桥井线同停”为例，当110kV碧湾线N-1，110kV碧辉站、杜阮站、井根站失压，失压110kV站3个，失压损失负荷5.11%、损失用户4.72%，按失压站数量取值为30分，按失压负荷比例取值为40分，40>30，取40分。
2.2 细化各种“系数”取值
对各种“系数”取值进一分细分，在实际风险评估计算中更具操作性。
“故障类别因素”将“第一类故障、第二类故障、第三类故障”三种情况细分为“线路N-1，主变N-1”、“线路N-2，母线N-1”、“主变N-2”、“开关拒动、安自误动拒动、母差拒动”、“母线全停、大电厂全跳”五种情况。
“检修时间因素”由四档细分为0.3/0.5/0.6/0.8/1/1.5/2/2.5/3九档；
“历史统计因素”、“现场施工因数”、“控制措施因数”分别细分出三种情况；
“社会影响因素”增加“度夏或整顿时期”等等……
3、完善基于问题的风险管控流程，“1+5”联动管控
2010年6月，广东电网中调修编了《广东电网运行安全风险管理规定》（以下简称规定），2012年初了《省级电网基于问题的风险管控流程》，对电网风险管控过程中各部门、岗位职责明确了要求。为使《规定》在地区供电局得到切实贯彻落实，江门地区进一步完善了地区基于问题的风险管控流程，编制《江门地区电网风险管控业务指引》，明确系统运行部、生技部、安监部、基建部、市场部、调控中心等部门、岗位职责，“1+5”联动管动，各司其职，确保风险生效期间，风险控制措施落实到位。
（1）梳理完善了基于问题的风险管控流程，针对风险级别的不同，分为“地区III级及以上电网风险管控”流程图、“地区IV、V级电网风险管控”流程图。
（2）梳理岗位与流程节点对应表。梳理流程各环节至具体部门具体岗位，上至局领导、下至风险控制措施具体落实人员，责任到岗。
（3）针对流程关键节点，编制业务表单，使用表单的形式对业务进行固化，指导风险管控业务落地。
（4）IV级以上风险管控提级，局领导把关。
I级风险由局长组织召开停电协调会、风险控制措施落实会，相关部门、单位负责人参加，并组织落实。
II、III级风险由分管生产副局长组织召开停电协调会、风险控制措施落实会，相关部门、单位负责人参加，并组织落实。
IV级风险由系统运行部主任组织召开风险控制措施落实会，相关部门、单位分管负责人参加，并组织落实。
4、超前计划，闭环管理
4.1 超前计划，阶段评估，逐步细化
遵循超前、科学地分析电力系统安全风险原则，对停电计划造成的基于问题的风险实行“年计划评估”、“月计划评估”、“停电前评估”三阶段评估管控，并逐步细化。
4.2 双环管控，闭环管理
大环为风险管控环，由风险前：策划、评估风险、编制预案——风险中：执行、应用方案、督查效果——风险后：回顾、总结管控效果、提出改善措施组成。使得整个风险管控形成闭环，为下一次的风险管控提供参考意见。
小环为措施落实环，由“停电前7天”系统运行部风险预警通知书，策化停电——“停电前5天”各相关单位组织落实控制措施、反馈落实情况——“停电前3天”安监部督查各单位措施落实情况并将结果反馈至系统运行部，确认各项风险控制措施全部落实才批准停电。
5、案例介绍
本文以110kV群双线、群白线等6回线路同停为例，介绍江门地区进行基于问题的电网风险联动管控。
（1）系统运行部在月度停电计划时，同时月度基于问题的风险管控计划。对风险进行初评，确定风险等级、编写风险概述、提出特巡设备要求，以便生技部组织输电管理所、变电管理所等相关运维单位提前做好所列关键设备的特巡、状态评估和消缺等工作。
（2）在停电前7天，再结合当前的电网、环境等因素进行实际评价，按照模板《电网风险预警通知书》。通知书明确了系统运行部、生技部、安监部、基建部、市场部等部门要求落实的控制措施，并要求生技部组织输电、变电管理所，市场部组织县区供电局进一步落实其相关工作。
（3）各措施控制部门在落实措施后，向系统运行部和安监部进行反馈，安监部对落实过程和结果进行监督检查，IV级以上电网风险需召开风险控制措施落实会，各部门在《风险控制措施落实情况表》上签字确认。各单位的措施都按要求落实以后，系统运行部才批准停电。
（4）风险生效期间，调控中心、变电和输电管理所密切监视重要设备的运行工况，如发生异常情况，按照各单位制定的专项事故预案进行处置。
（5）风险解除后，各单位对管控情况进行回顾总结。同时在每月月尾系统运行部编制电网风险管控月度报告，结合月度停电协调会进行分析、通报，对存在的问题进行协商解决、改进。
6、结语
电网安全风险管控是在量化风险评估的基础上，通过各项措施管控，达到预防电网潜在风险的目的，确保电网安全可靠运行。本文从江门电网应用的角度总结地区供电局基于问题的电网风险管控办法，抛砖引玉，不当之处希望各同行批评指正、共同进步。
参考文献
篇(3)
中国大型企业经营发展所面临的问题：战略落地效果差，战略绩效评估不到位，重战略规划轻战略执行；以法律实体为对象管理，整合效率低下；管理以职能部门为单位，而非以流程为核心；总部管控能力弱，难以对集团业务规划、资源分配和经营监控进行适当管理；人力资源管理机制、绩效考核机制；流程纵向、横向梳理不顺，管理界面模糊不清，管理标准体系繁杂，制度体系冗杂；风险评估缺乏系统性、全面性，风险管理无法真正落地；内部监督失效，只停留于结果的事后审计，缺乏事前、事中的过程管理监督；IT整体规划与管理提升整体步调不一致，IT应用控制的设计与风险评估结果未能有效衔接。基于企业发展所面临的各类问题，内外需求使风控体系建设变得必要且迫切。2006年6月6日国资委印发《中央企业全面风险管理指引》，指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统（以下简称风控管理体系），从而为实现风险管理的总体目标提供合理保证的过程和方法。财政部、证监会、审计署、银监会、保监会（“五部委”）于2008年6月28日和2010年4月26日分别了《企业内部控制基本规范》及配套指引，规定了内控合规时间表。利益相关者对于企业建立风险管理体系的审核要求，对企业可能面临的风险进行全面、系统的识别、评估以及应对。企业的自身发展需要、企业竞争力是企业各种能力的综合体现，并非仅指企业的盈利水平，而是表现为企业长期的生存和发展能力。提高企业竞争力的一个重要方面就是要提高企业的风险管控能力。在内外部环境瞬息万变的情况下，能否及时掌握风险信息并采取适当行动已经成为企业提高竞争力的必要条件，而风险管理信息化控制已经成为大势所趋。
2风控管理体系建立目标与企业需求
为满足外部监管和管控要求，结合企业多元化战略等特点，对企业全面内控及风险管理水平和能力进行诊断和优化，加强内部管理水平，防范企业风险，围绕企业战略经营目标，建立覆盖企业各业务、各部门的风险识别、评估及应对机制，培养和建立企业内部的风险管控专业化人才队伍，加强企业合法合规经营。风险管理信息化控制要求企业流程规范、制度完善，对企业一些风险采取风险预警及采用风险应对措施，行业内部提出建立《全面风险和内部控制风控管理体系》的理念。2009年，集团公司成立风险审计内控部门，下属单位也相继成立风控审计部门，目的为了建立更好的企业，防止出现企业战略与经营层面的一些风险，借助国外的经营管理思想，提出风险和内控理念。在企业经营发展中会面临各种各样的风险，如在战略层面企业需要投资一个新的企业，需要评估整个市场的定位，评估战略风险、实施结果风险、企业资金流风险，决策层面的风险、流程方面的风险、生产过程中进度风险、质量风险等等，这些风险都是企业所需要面临的，怎样规避这些风险以及采取应对措施，尽量减少对企业的损失是建立风控体系的目标。当然也存在利好的风险，如果对这类风险应对得当，对企业的发展反而是有利的。全面风险管理体系建设目标是建设以风险管理为导向、以内部控制和内部审计为手段的风控体系，并通过信息化将风控体系与各价值链活动和管理活动有机融合，提升企业运营管控水平，保证企业战略经营目标落地。
3风控管理体系建设总体思路
传统企业建立风控体系是以部门级需求为主、以企业风控主管部门为主，独立完成各类风险评估，建立部门级风控体系，仅仅是风控审计部门的一个风险评估工作平台，并未达到企业级防控目标，提升不了企业战略高度。企业风险有战略经营层面风险、资金风险、库存风险、生产风险、IT风险、服务风险、交付风险等渗透在各个业务流程中，只有各个业务部门知道各个业务的风险发生点，所有风险的监控需要各业务部门协调，由企业级风险控制部门统管，组成企业级风控团队，提高企业风险管控能力。为了满足企业的经营发展，需从部门级风控需求上升至企业级风控需求，驱动企业战略目标，使企业业务流程化，组织绩效最大化，建立基于端对端流程的业务协作和信息共享，面向企业级需求总体设计和规划企业风险控制管理体系。
控管理体系的建设方法
做好企业的风控管理，实际上是对企业IT系统的治理和改造过程，将风控点渗透到企业信息系统中，找到风险点在何处，分析哪些风险是对企业影响最大的，哪些风险是业务层面的，由公司风控管理部门协调管理。风控体系建设目标分为体系建设和IT建设两部分。首先企业应明确风险是企业全部门的事情，要培养企业员工风控意识，没有风控意识，企业制度不完善，业务流程不规范甚至没有业务流程，都将影响企业的经营战略。风险管理文化要贯穿至企业各业务和流程中，完善企业各类制度、规范流程，梳理出各类风险点，企业就有了风险体系和风险管理文化，基于风控体系企业的合规性IT建设就有良好的基础了。从体系优化到IT系统固化：风险监控预警与内部控制系统采用一套流程、不同视角的设计理念，可在企业战略管理、科研生产等各项活动中，对各类风险进行识别、评估、应对和分析，通过数据集成提供实时动态的风险监控预警。发挥IT技术对风控体系在各业务系渗透作用，力促营造依法合规、科学规范、风清气正的运营氛围，保障企业的持续发展。
5风控管理体系的蓝图设计、方案设计
围绕企业战略流程的嵌入式管控体系，梳理出各业务风险点。风险监控值、目标值、阀值和实际值都来源于业务。根据企业发展阶段，通过风控系统风险数据的准确性得到保证，风险指标的合理性、监控预警模型和算法得到规范，实现企业风险智能监控；企业领导层所关注的各个层面的风险展示界面清晰、快捷；企业风险点明确；风险评估、预警准确及时；为决策及管理层提供风控主题，使风控企业内闭环流转，提高工作效率。经过大量的闭环运行，企业预警模型才能逐步完善，基于模型创建风险指标，才能实现企业风险的智能监控。风控体系建设蓝图设计使风险-内控-审计有机结合，在各项业务活动中管控风险。风控体系的建设从企业战略目标出发，梳理业务架构，考虑影响战略目标实现的各风险领域，在此基础上设计支撑战略目标实现的内控管理流程及具体控制措施。风控体系的建设应将企业已有的应用系统与风控系统集成设计。企业风控体系的建设，实际也是对企业IT系统的治理和改造，将风险点渗透到各个相关系统业务点，通过风控系统也业务系统关联，达到风控目标。全面风险管理框架是：风险管理体系-风险管理文化-风险管理组织职能体系-内部控制系统-风险管理信息系统-风险管理绩效考核。风险管理体系———风险管理文化是企业文化的一个重要部分，风险管理文化的建设应融入企业文化建设全过程，将风险管理意识转化为员工的共同认识和自觉行动，促进企业建立系统、规范、高效的风险管理机制。风险管理文化需在企业内部形成共同的风险语言，在各个层面营造风险管理文化氛围。风险管理文化建设应与薪酬制度和人事制度相结合，有利于增强各级管理人员特别是高级管理人员风险意识。建立重要管理及业务流程、风险控制点的管理人员和业务操作人员岗前风险管理培训制度。采取多种途经和形式，加强对风险管理理念、知识、流程、管控核心内容的培训，培养风险管理人才，培育风险管理文化。风险管理体系———风险管理组织职能体系第一道防线，有关职能部门和业务单位。提出这道防线，最大好处是把风险管理的手段和内控程序融入到了企业的各业务单位的工作与流程中，防止风险管理与各业务单位的工作脱节，搞“两张皮”。第二道防线，专职风险管理职能部门和董事会下设的风险管理委员会。在进入全面风险管理阶段，设立这道防线，有利于统一组织领导，统一策略与标准，共享人力资源。第三道防线，审计委员会、内部审计部门。风险管理体系———内部控制系统从企业战略出发，以风险为导向，通过评估、改善与提升、监督的方法维护公司内部控制系统的有效运作，实现内部控制的五个目标：合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。风险管理体系———风险管理信息系统：风险管理信息系统需包括信息的采集、存储、加工、分析、测试、传递、报告、披露等。风险管理体系———风险管理绩效考核,各有关部门和业务单位应定期对风险管理工作进行自查和检验，及时发现缺陷并改进，其检查、检验报告应及时报送企业风险管理职能部门；企业风险管理职能部门应定期对各部门和业务单位风险管理工作实施情况和有效性进行检查和检验，对风险管理策略进行评估，对跨部门和业务单位的风险管理解决方案进行评价，提出调整或改进建议，出具评价和建议报告，及时报送企业总经理或其委托分管风险管理工作的高级管理人员；建立内控考核评价制度，把各业务单位风险管理执行情况与绩效薪酬挂钩。
6结论
篇(4)
关键词:基层供电企业 集约化 财务风险
中图分类号:F275 文献标识码:A
文章编号:1004-4914（2012）10-146-02
集约化的“集”就是指集中，是对人力、物力、财力、管理等生产要素进行统一配置。集约化的“约”是指在集中、统一配置生产要素的过程中，以节俭、约束、高效为价值取向，从而达到降低成本、高效管理，获得可持续竞争的优势。本文认为集约化是现代企业提升效率和效益的基本取向，属于企业内部控制环境的变革,在地市供电企业层面设立统一的会计核算服务机构，通过整合下属各县级成员单位的财务资源，统一核算标准、控制流程、调控手段等方式，可以有效克服企业财务管控实施过程中的种种弊端，提升公司战略目标在基层的执行力以及企业整体运行的效率和效益，有效防控财务风险。
一、集约化环境下基层企业财务风险管控的基本思路
财务风险在一般意义上表述为相关风险事项发生并给企业财务目标带来负面影响的概率或可能性。基层供电企业处于整个组织科层体系的末端，立足“作业执行层”这样一个角色定位，其对财务风险的认识更侧重于从组织预期经营目标与实际执行效果的偏差程度角度予以阐述，目标与效果的偏差越大，则风险程度就越高。基层供电企业面临的主要是与日常经营活动有关的财务风险,从空间维度而言具体包括：预算管理风险、资产管理风险、资金管理风险、购售电成本管理风险、固定成本管理风险、内部控制流程风险、项目服务管理风险、项目物资管理风险、核算报告风险、税收管理风险十类；从时间维度而言可以分为：风险的潜伏期、缓冲期、爆发期以及扩散期四个阶段。
在地市层面设立统一的会计核算服务机构，不只是原有管理职能的重新划分，更是基于集成管理的思想对原有分散、层次化的经营业务和数据信息实施集约和融合。集约化模式下财务风险管控的基本思路在于：在集成管理的理念基础上，以公司整体财务战略为目标导向，以财务组织集成模式为作业平台，从风险过程管理的时间和空间维度，引入高效风险管理理念，将公司战略目标与风险管理的各项措施转化为对现有业务的管控程序，嵌入日常工作的处理流程，促使财务风险监控重点向事前预防、事中控制转移，最大限度的减少组织经营目标与实际执行效果偏差。
二、管控目标与公司战略相契合，构建财务风险防控二维目标体系
公司财务战略选择的实质是在企业可成长性、风险控制与盈利水平三者中实现动态平衡，风险控制主要定位为“成长”和“盈利”之间权衡时杠杆的支点，其控制目标具体体现为：制度实际执行与规范的偏差控制，企业业绩的实际表现与经营预算、KPI等相关考核指标的偏差控制。地市供电企业作为“作业执行层”，其整合下属县级供电企业相关财务业务，客观上拉近了被集约单位具体业务风险管控目标与公司整体风险控制目标的距离，同时也增加了风险控制活动的空间范围，原有那种重财务风险的经济属性而轻社会属性、重定量指标而轻定性指标的风险评价体系已经无法适应当前集约化模式下风险管控的需要。本文认为：要做好财务风险的管控工作，财务风险的评价也应从业绩与执行力两个角度出发，将具有较显著风险预警作用的净资产收益率与风险管理能力成熟度指标相结合，遵循目标管理SMART原则，做好风险管控目标的分解落地工作，确保管控目标的针对性和可操作性。
1.构建财务风险预警二维目标体系，确保公司经营目标顺利落地。从公司财务战略层面而言，供电企业作为资产密集和资本密集型的公用企业，其“重资产、高负债”的经营战略，导致公司具有较高经营杠杆和财务杠杆水平，公司的有息负债以及固定成本的变化会使企业息税前利润（EBIT）发生微量变化，从而导致公司净资产收益率（ROE）大幅变动。公司可持续发展的战略目标，要求基层单位以保持与其销售规模相匹配的资产、资本结构和盈利水平，不断提升资产、资金利用的效率和效益为目标，建立量化的公司经营目标分解体系，同时，还应建立一套与之配套的风险管控能力成熟度定性评价体系，将基层单位风险管控的责任落实到人。以下我们按财务风险管控的需要，利用AHP层次分析法建立财务风险预警指标体系。
在采用AHP层次分析法对各个财务指标的权数进行详细的分析的基础上，建立与基层单位“四级指标”相匹配的评价评语模糊集合，利用Delphi专家打分法对各被集约单位各项指标进行量化打分，统计各评语集合的比例后，利用模糊综合评价法做出预警分析，这样我们就可以对各被集约单位财务管理各环节进行风险评估，并实施风险动态追踪和调整管理，掌握风险的分布情况和影响程度。
2.充分借鉴财务风险评估成果,建立重点财务风险识别数据库。在充分对接由各个被集约单位承担的各项具体考核指标的基础上，结合企业各项规章制度的规定以及企业现有业务流程，针对具体业务中存在的预算管理风险、资产管理风险、资金管理风险、购售电成本管理风险、固定成本管理风险、内部控制流程风险、项目服务管理风险、项目物资管理风险、核算报告风险、税收管理风险等十类财务风险，以理顺被集约单位、地市级供电单位财务部门、会计核算服务机构三者的财务关系为出发点，从具体风险事项产生的环境、诱因、表现形式以及政策依据、核算标准、稽核要点等方面，进一步梳理和细化企业内部财务风险事项，构建一套后端财务监督与前端业务执行数据互为共享的财务风险识别数据库，真正实现执行有依、防控有据，为后续财务风险的有效应对创造条件。
篇(5)
关键词：商业银行；会计运营；操作风险
一、城市商业银行会计运营风险主要表现
(一)人工操作风险
在商业银行会计的实际操作当中，以人工操作存在的风险最为突出。由于经办人员容易出错，带来一定的负面影响。特别是对于人工操作而言，具体可以分为以下两种：一种是经办人员不能按照操作规范，产生一定的操作风险。另一方面是经办人员在利益的驱动下，，隐瞒操作等。这些都是由于人工操作造成的风险，但是由于人工操作的风险在短期内没有办法得到良好的解决，因此人工风险操作具有一定的隐蔽性。同时，在城市商业银行会计运行规范操作中也存在一定的问题，这些问题都会造成漏洞。如在2012年烟台银行的行长卷款潜逃的恶性事件，烟台支行行长通过利用提款操作的漏洞，私下卷走4.36亿元，给烟台银行造成了巨大的财物损失，这就是一个典型的人工操作风险案件。类似的案件还有2015年发生的齐鲁银行的骗取贷款的案件，造成损失4.5亿元。由此可见，人工操作存在较大的安全隐患。
(二)内部管控风险
内部管控风险针对的是商业银行的内部管控方面的问题。由于当前商业银行内部控制体系还不够完善，导致内部控制机制没有办法管控各种风险，进而引发了一系列的会计运营操作风险。比如在实际的城市商业银行中，会计运营的实际操作中，采用的最为重要的方法是实行内部控制，进而贯穿到整个会计运营操作过程当中，如果会计业务操作流程没有实施必要的内部管控，或者不清楚如何起到相应的风险管控作用，都会给会计运营的操作带来一定的风险。就风险控制的角度而言，由于贷款数目的庞大，相应的也增加了内部控制的压力，特别是在城市商业银行会计运营当中，每天都有大量的数据需要处理，很多都是现金数据，存在的风险更大，因此，商业银行需要制定出严格的内部管控机制和建立起高效的内部管控团队，进而确保内部管控机制能够合理的运用在实际操作当中。但是目前很多城市商业银行缺乏这种有效的内部控制机制，甚至还有部分城市商业银行也没有良好的内部管控机制，导致商业银行在实际的会计运营操作当中存在一定的障碍和风险。
(三)会计监督管理风险
会计运营操作风险采用的重要手段之一就是会计监督管理。会计监督管理也是实际操作当中十分容易出错的地方，就近些年而言，商业银行会计运营操作风险发生的概率来看，很多都是由于会计监督管理不到位造成的。如果仅仅依靠会计部门对内部风险进行管控，难以取得良好的效果，因此需要内外相结合。由于会计监督管理存在较大的风险，也都存在城市商业银行会计运营的管理当中，从而引起会计运营的实际操作风险。同时，由于在实际的会计监督管理过程当中，部分的监督管理人员对业务流程熟悉程度不够，并不能够很好的遵守相关的会计规章责任制度，过于形式化、流程化，相关的负责人也没有很好的起到负责的作用。比如在日照的中信银行，在2013年出现了由于会计内部审查机制不健全，导致接近2000多万元的账目没有办法得到精准的核算。同时，在实际的会计审查监督管理阶段，一些监督审查人员不熟悉流程和业务内容，导致无力承担该项工作，不能够很好的完成这一任务，会较大程度的影响会计监督管理风险的形成。
(四)会计网络化风险
近些年来随着互联网高科技的普及，会计电算化、网络化更为广泛的在商业银行会计运营管理当中出现，会计网络化极大提高了城市商业银行运营及管理的效率，其中最为突出的就是网络信息安全的问题，如木马、病毒、黑客等，还有部分会计操作人员在实际的操作当中熟悉度不够，或者并未按照标准进行数据备份，导致数据丢失，这些都会造成计算机网络风险的出现。
二、城市商业银行会计运营操作风险应对措施
(一)制定完善的人工操作流程规范
对于城市商业银行而言，在实际的会计运营操作当中，需要严格按照操作标准，对会计运营管理人员的行为进行规范化，并且加强相关人员的培训，进而确保操作人员能够严格按照相关的操作流程规范。为有效强化相关人员的培训，需要责任负责人制定出完善的责任制度，对进行会计运营管理工作的人员责任进行明确规定，一旦出现问题，追究相关人员的责任。同时在制定人工操作流程当中，需要具有针对性，根据会计运营业务的实际特点，制定出相关的人工操作流程规范。比如在实际的业务当中，对于一些不必要的业务可以进行简化或者删除，能够有效的提高会计运营效率，同时还能够有效降低人工操作风险，主要是由于在商业银行会计运营操作中，业务流程会带来一系列的问题，流程越多，问题也相应的越多，因此，通过减少业务流程能够有效减少人工操作的风险。
(二)建立完善的内部管控机制
建立起完善的内部管控机制有利于实际的城市商业银行会计运营管理。在商业银行会计运营操作风险控制当中，需要通过建立起完善的内部管控机智进行约束，或者指定相关的规章制度，最大化程度是控制会计运营操作的风险。建立起完善的内部管控机智，需要制定完善的内部控制机制。特别是对与城市商业银行而言，为在会计运营操作风险控制中取得良好的结果，应当积极运用内部管控，还应当在内部控制当中建立起高效的团队，确保工作的正常运行。最后，需要加强商业银行的内部管控机制，以及管控机制在实际商业银行会计运营管理当中的具体体现，从而有效增加相关的内部控制内容。
(三)加强会计运营的监督管理
加强会计运营的监督管理，同时需要建立起完善的内部管控机制以及监督系统。也应当开展有效的监督管理。比如在对城市商业银行的会计运营业务中进行综合审计，如果在审查过程当中发现问题，应当及时向有关部门进行反馈，同时还应当让城市商业银行的各个部门发挥其自身的监督管理职能，如发现制度方面存在的问题或者是业务操作方面的问题等。一旦发现问题应当及时反馈，并提出完善的修改意见，在处理问题的过程当中，追究相关人员的责任。同时，在商业银行会计运营管理方面，监督部门需要充分发挥监督职能，主动发现他们在业务流程操作方面存在的问题，如果在实际的会计运营监督管理中发现了文艺，就需要及时进行反馈，并且提出相关的修改意见，在实际处理问题的过程当中，需要追究相关人的责任。最后，对于一些会计运营的监督管理，还需要制定出相关的责任制度，而且当前商业银行会计运营管理还存在一些不当支出，如监督管理工作是由监督部门负责，这无形中就造成监督职能不明确，且较为混乱，失去了原有监督的意义。
(四)完善相关会计网络化的系统
由于当前商业银行在会计网络化这一方面存在较大的风险，因此需要制定出完善的会计网络化风险防控系统，其中包含的有引进先进的网络安全保护系统，还需要建立起完善的网络安全责任制度，加强对于相关从业人员的审核和培训等。由于商业银行的数据库显得尤为重要，因此需要总电保护会计信息安全及相关内容，这就需要建立起完善的会计网络化安全防护系统。比如在商业银行信息管理系统当中需要运用先进的防火墙技术，加强相关硬件和软件的投入力度，建立安全的网络保护系统，降低会计运营实际操作中的风险和威胁。
三、小结
综上所述，对于商业银行来说，会计运营操作具有一定的风险，一旦操作不慎，就会给城市商业银行造成巨大的损失。对实际会计运营成本风险进行控制，需要从商业银行的内部管控机制入手，建立起完善的体制机制，确保形成相关责任制度，方能更促进商业银行的发展。
参考文献：
[1]陈才莉.我国商业银行会计业务操作风险与防范对策研究[J].行政事业资产与财务，2014(12).
[2]兰琳.基于内部控制视角的银行操作风险管理研究[J].中国证券期货，2012(12).
[3]蒋延芳.基于会计运营视角的商业银行操作风险研究[J].金融经济，2012(22).
篇(6)
构建“形散神聚”的体系架构
近年来，中国保监会对于风险管理、集中管控的要求越来越高，力度不断加大。对于保监会的监管要求，人保财险进行认真分析研究，深刻理解其管理内涵，就是要上收分支机构的数据管理和维护权限，同时将公司制定的业务风险管控措施刚性植入核心业务系统，确保政策的有效执行。为落实保监会的要求，人保财险结合公司实际，在反复论证的基础上，在主机设备分散在分公司、大集中相关条件还不成熟的情况下，平衡考虑各种因素，利用现代网络技术实现主机、数据控制权限上收和远程集中控制，建立起了“不求所在、但求所控”、“形散神聚”的运行模式。人保财险认为信息系统的大集中是实现集中性的业务风险管控的有效途径，而大集中的精髓不在于“形”而在于“神”,为此,人保财险采用“形散神聚”的运行模式，通过权限、规则、流程的配置来实现多种业务和运维管理模式，更灵活、有效地支持业务处理和风险管控，实现了管控的刚性和业务灵活性的较好结合。在成本投入方面，可以说只用了较小投入就实现了较好的管控效果，形成了较高的投入产出比。实践也证明，在应用的分散部署环境下采用生控中心的管控模式是成功有效的。
现代网络技术的迅猛发展，使得计算机远程控制不仅成为可能，而且改变了“集中”一词在信息技术领域的含义。网络就是计算机，有网络连通的地方，网络上所有计算机就像一台计算机一样，可以集中管理和运行。采用MAC地址绑定、流程再造等技术，实现分布式的数据存储和访问，通过生控中心实现远程接管和控制，其架构可分为四个部分，包括数据存储层、数据路由层、服务接入层和管理与监控中心。这样的体系具有以下特色：通过数据质量问题检查、数据归并规则的灵活配置和自动解析执行，实现了相关规则的良好扩展性；实现了灵活可配置的数据质量流程管理，实现数据质量管理流程的定义、调度、执行和监控，满足对不同类型数据质量管理流程的适应；与集成模型管控开发环境充分互动，使数据质量管理更加有效、可实施。借助模型元素之间的关联、依赖关系和各种约束规则，可以快速定位可能存在数据质量问题的检查点并设定相应的检查规则，可以更有针对性地进行问题分析和解决方案制定。
强化“三管一控”
运行机制
在管控方面，人保财险通过对部署在分公司的信息系统和数据实现“三管一控”，即管主机、管应用、管数据、控配置，从而理顺了管控机制。
具体而言，管主机是指将分公司主机、数据库权限上收到生控中心。无论何种技术方式，按照“满足应用、权限最小”的原则，只要对数据库有修改权限，均在上收之列。权限上收后，通过部署综合登录控制平台，确保只有经授权的指定IP地址用户方可登录访问主机，期间所有操作均被监控和记录。管应用是指对应用程序部署和更新控制。针对分公司非统颁外挂应用系统，生控中心进行集中管理和控制。同时，采取程序升级控制和实时监控措施，对应用系统新增和变更进行严格检查和监督，防止未经报批擅自运行的情况发生。管数据是指对错误数据修正审批流程的管理和控制。拟定了相关管理制度，对数据修正需求进行分级审批，对不同风险级别的数据修正需求适用不同的处理流程。简化低风险、无风险的数据修正处理流程，严控高风险数据修正处理流程。控配置是指将总部业务刚性管控的配置权上收。在已有的技术层面加入更多的业务元素，如配合业务部门的管控措施，直接对全国业务系统进行升级或统一配置；及时总结运行情况，定期向业务部门反馈相关信息。
篇(7)
关键词：电网企业 资金安全 岗位标准 风险管控
一、电网企业资金安全管控意义
资金流作为贯穿电网企业生产经营全过程的关键要素，其风险的管控能力、精益化水平、运营效益与效率都直接关系着企业的健康长远发展。资金全过程管理首先对电网企业资金安全提出更高的要求。如何进一步加强电费回收、如何严格防范小金库和“账外账”、如何进一步提高资金计划准确性、如何应用推广资金监控与管理系统、如何深化资金内部控制建设，全面、系统提升电网企业资金安全风险防控能力，是当前我们从集约化资金运营阶段到精益化资金管理阶段，再到未来5-10年达到国际先进水平的体系化资金管理阶段，所亟需研究的重要内容。
开展常规的年度或季度资金安全检查工作目前已不能满足电网企业的发展水平与精益化管理要求。笔者认为，资金流入、流出安全的不确定性是资金安全风险的业务根源，主要由业务部门控制。因此，财务部门应对业务根源传递的资金安全风险通过资金管理手段进行控制。研究行之有效的资金安全管控体系可以保障电网企业资金、资产安全，加强电网企业资金安全风险的事前监控、事中预警，防范资金安全事故的发生，保障电网企业资金安全有序运作。
二、电网企业资金安全管控分析研究
（一）电网企业资金安全管控现状。电网企业每年都有巨大的资金流入项目及资金流出项目，资产规模庞大，运行维护工作较多，本文根据广东电网公司的一体化管理流程，分别从预算管理、资金集约管理、风险内控管理、财务基础管理等几方面分析电网企业的资金安全管控现状。
1.预算管理。建立了由预算管理委员会、预算管理工作组、预算执行单位组成的三级预算管理责任网络，形成“横向到边、纵向到底”的预算管理架构。规范预算全过程管理，建立“财务管理业务化、业务管理财务化”的互动机制。实施预算标准化管理，运用标准化的工作表单，分层、分业务地定期向局各单位提供标准化的预算执行反馈服务，提升决策支持能力。实施划小单位核算，将EVA管理评价延伸到一线生产单位和供电所，客观反映不同区域细分市场的价值创造，引导资源优化配置。
2.资金集约管理。实施资金收支两条线管理。推进资金集中支付和资金零余额管理，资金集中支付率占全部资金支付总额的90%以上。持续精简账户体系，精简率达66%，有效缩短资金归集链条，降低资金风险。强化资金安全管理，形成“检查―整改―验收”持续改进的资金安全管理机制。实现电费集中核对，撤销区局四大银行收入账户，建立营销财务对账机制，有效提高电费对账效率，提升客户服务水平。
3.风险内控管理。建立以风险管控为核心的内部控制体系，建立三级风险管控网络，实现风险管控全覆盖。构建供电所内控闭环管理机制，建立三级“纪检、监察、内控”大监督组织机构，促进内部控制管控措施有效落地。完善内部控制管理工作机制，做实内控管理基础；组织开展内控体系的自我评价和检查评价，总结内控体系实施效果。
4.财务基础管理。严格执行国家和网省公司的会计核算制度。开展会计基础工作规范化建设，制定《资金结算资料规范》、《成本费用开支范围规范》等业务操作规范。加强财务管理信息化建设，财务管理信息系统全面覆盖预算管理、资产管理、资金开支、会计核算等核心业务。
（二）电网企业加强资金安全管理的紧迫性。电网企业是资金密集型企业，若资金安全管理存在缺陷，电网企业会面临巨大的资金安全风险，一旦发生资金舞弊事件会给电网企业带来较大的资金损失，因此，电网企业有必要加强资金安全管理、保证资金安全。目前电网企业缺乏系统性的资金安全管理体系，不能做好资金安全管控的事前监控、事中预警、事后补救。在实际工作中，资金安全事故主要是由于存在资金安全管理漏洞，且各资金安全岗位对实际工作开展理解不一致，造成执行上存在偏差，给资金安全带来风险。一般来说，资金安全事故不仅发生在财务部门，也会发生在业务部门，业务端口的资金安全犯罪不仅会导致电网企业资金流失，还会造成电网企业资产损失（电表失窃案件等），影响电网企业资金的回收率，威胁电网企业资产安全。由此可以看出电网企业迫切需要制定符合其业务特征的资金安全评价管控机制，从财务端口、业务端口两个方面着手，通过建立量化的评价方式，全面掌握资金管理状况，落实岗位资金安全责任，改进企业资金管控措施，持续提升电网企业资金安全管控水平。
三、地市供电局资金安全岗位评价标准体系建设
（一）地市供电局资金安全岗位评价标准体系建设目标。规避电网企业资金安全风险，加强电网企业资金安全。电网企业动辄几百亿元甚至过千亿元的资金流转，建立行之有效的资金安全管控体系，可保障电网企业资金安全。建立电网企业资金岗位安全评价标准，推进管控措施落地执行。通过以风险为导向构建和实施资金安全岗位评价标准体系，使资金安全管控措施得以量化，建立电网企业资金安全管控评价的长效机制。完善电网企业资金岗位绩效考核手段，将风险管控落实到岗位。资金安全岗位评价后结果同组织绩效、个人绩效挂钩，加强资金安全管控力度，使电网企业资金安全管理常态化、规范化、科学化。
（二）地市供电局资金安全岗位评价标准体系建设思路。资金安全岗位评价标准体系的基本建设思路是以风险管理为导向、以规章制度为依据，遵循理论与实践相结合的基本方法，形成资金安全岗位评价标准体系基本模型。
1.建立资金安全风险数据库。在资金安全风险特征分析的基础上，搭建资金安全风险框架，并以资金流动向业务延伸和业务流程梳理的方法，辨识、评估资金安全风险，形成资金安全风险数据库，以风险为导向，框选资金安全重点业务事项。
2.梳理资金安全岗位及工作标准。以风险为导向，与资金安全相关的机构层级、部门、岗位建立起映射关系，将风险控制措施落实到岗位工作标准，从业务源头把控资金安全。
3.建立资金安全岗位检查运作机制。划分准备、检查、整改及报告共三个阶段，设计运转流程、检查方法、检查标准等内容，指导地市供电局开展资金安全岗位检查工作，保证检查工作有效运转。
4.建立资金安全岗位评价运作机制。根据资金安全检查结果，对违规事项扣减风险分值，并评出单位“资金安全星级”、岗位“资金安全警示灯”，使单位、岗位资金安全质量显性化，推动绩效持续改进。
四、地市供电局资金安全岗位评价标准体系建设流程
（一）梳理资金安全风险数据库。资金安全风险数据库不应仅局限于资金管理（财务端），应将评价端口前移至涉及资金流入、资金流出（业务端）的相关业务。梳理资金安全风险数据库主要分为三个步骤，一是分析资金安全风险特征，二是搭建资金安全风险框架，三是辨识、评估资金安全风险，形成资金安全风险数据库。
1.分析资金安全风险特征。资金安全风险来源于资金流入安全不确定性和资金流出安全不确定性两个方面。地市供电局资金流入安全的不确定性包括经营收入、投资收入两大方面；资金流出的不确定性包括经营支出、投资支出两大方面。资金流入、流出安全的不确定性是资金安全风险不确定性的业务根源，资金管理的不确定性是资金安全风险不确定性的财务根源，资金管理本身存在的不确定性，与流入、流出不确定性综合作用，表现为资金安全风险的终极不确定性，即资金安全风险，如图1所示。
2.搭建资金安全风险框架。资金安全风险数据库基于资金安全风险特征分析，按照地市供电局资金安全风险特征，将资金安全风险分为资金管理风险、资金流入风险、资金流出风险共三大类，从定量、定性两个维度分析、分解三大类型资金安全风险，由粗到细逐渐形成资金安全风险框架。
（1）资金管理风险框架。资金管理风险框架主要以一体化框架进行搭建，具体如表1所示。
（2）资金流入、资金流出风险框架。财务部门通过分析资产负债表、现金流量表、利润表等财务数据，梳理出经营业务、投资业务主要的资金流动项目。其中，电费收入作为地市供电局资金占比最大的资金流动项目，价量管理、欠费往来、收款核对等关键营销业务对电费收入有重大影响。
（3）辨识、评估资金安全风险，形成资金安全风险数据库。对资金安全风险框架中的风险进行性质划分，可以分为业务流程类以及资金流动类。对于业务流程类的风险，根据业务环节辨识风险事件以及分析风险源/控制源。对于资金流动类的风险，辨识风险事件后，以资金支付申请或资金收款为起点，向前延伸业务环节以分析、梳理风险源/控制源。
（二）形成资金安全岗位工作标准。将资金安全风险数据库中的每一个风险事件的风险源/控制源，循序渐进地映射到机构层级、部门以及岗位，梳理与风险源/控制源密切相关的资金安全岗位工作标准，从业务源头把控资金安全，如下页图2所示。
（三）建立资金安全岗位检查运作机制。划分准备、检查、整改及报告共三个阶段，设计运转流程、检查方法、检查标准等内容，开展资金安全岗位检查工作，保证检查工作有效运转。本文主要分析资金安全岗位检查运转机制中的资金安全检查主体、检查方法、检查标准等重要内容。
1.资金安全检查主体。组建资金安全评价工作小组，根据年度资金安全工作部署、上级单位提出的资金安全评价要求，成立评价工作小组，选定工作小组成员需考虑以下三个方面：结合评价对象业务性质、评价工作量、评价任务难易程度等，按照资金安全风险评价工作小组构成要求进行评价小组的组建；评价中若有特殊需要，评价组织机构还应考虑外聘专家，以协助评价人员完成特定的评价取证和评价工作。
2.单位、岗位评价方法。
（1）自评价。职能部门、区局、二级机构根据资金安全评价标准对相应现金安全工作进行评分，检查的问题需填写在单位自查问题整改表内，制订整改措施，实施有效整改。
（2）独立性评价。工作小组通过现场检查、访谈、抽查样本、重新测试等方法，检查各部门资金安全工作实施情况，检查自评价问题整改情况，根据资金安全评价标准对实际资金安全相关工作进行评分，同时填写资金安全岗位评价记录表。
3.资金安全检查方法。资金安全岗位评价标准体系评价的方法不仅包括访谈、观察、重新执行等常见的检查方法，还增加了穿行测试和抽样测试法。
（1）穿行测试法。穿行测试法是指工作小组根据资金风险动因，向前延伸一项或若干项业务环节，从头到尾检查业务实际处理过程，以评价该资金安全风险从业务端到财务端工作控制情况的评价方法，穿行测试一般用于风险极高的业务事项。
（2）抽样测试法。抽样测试法一般用于重大资金风险工作的检查，可遵循评价对象抽样表中的规定以确定最少评价样本数量，如表2所示。
（四）制定资金安全岗位评价运作机制。评价机制包括单位评价、岗位评价，设定单位评价分值及岗位评价分值，并将评价结果应用到组织绩效考核、年中个人绩效考核内，有效分解资金管理责任，便于资金管理长效机制有效落地。
1.单位评分标准。设定职能部门、区局、二级机构单位层级评价总分值为100分，考评过程中发现未按照《资金安全评价标准》开展实际工作的，违规一次按照以下规定进行扣分：
（1）可承受风险。风险极高：扣除5分；风险高：扣除4分；风险中：扣除3分；风险低：扣除2分；风险极低：扣除1分。
（2）不可承受风险。对于违反不可承受风险的工作规范，一律一票否决，单位“资金安全星级”直接评为最低，岗位“资金安全岗位预警灯”直接为红灯，按照表内分数相应在组织绩效考核、单位绩效考核内进行加（扣）分，激励各部门、单位加强资金安全防范工作。
2.岗位评分标准。在检查各单位资金安全情况时同步进行岗位资金安全检查，记录未按照资金安全标准开展资金工作的岗位，根据违规条数形成该岗位五颗星（红色）、四颗星（黄色）、三颗星（红色），将资金安全责任落实到岗，有效分解资金管理责任，加强资金安全控制。如表3所示。
五、结论
通过合理的资金安全管控措施，结合电网企业业务现状，实现电网企业资金安全风险的事前、事中、事后风险管控，保障电网企业资金安全，有效降低电网企业资金安全风险。在借鉴前人研究成果和实践经验的基础上，本文主要研究成果如下：一是将资金安全评价的范围从财务部门前移到业务端口，部门范围涵盖财务部门、业务部门，业务范围涵盖全部资金流入、资金流出、资金管理业务；二是将资金安全涉及的全部业务流程还原，制定资金安全工作标准及具体的检查方法，客观、有效对资金安全业务进行评价；三是将单位、岗位评价后分数同组织绩效、个人绩效考评相结合，提升财务人员对资金安全的重视性，加强资金安全管控的力度。S
参考文献：
1.金艳丽，丁晓红编译.经济大家的声音[M].北京：中国金融出版社，2009.
2.卢利娟.电网公司内部控制研究[D].暨南大学硕士学位论文，2008.
3.李祝平.市级供电公司财务风险管理研究[D].华北电力大学硕士学位论文，2008.
4.钟云南.省级电网公司战略财务分析[D].厦门大学MBA学位论文，2009.
作者信息：
