为重大风险建起一道防护网

中国第一汽车集团公司（以下简称“一汽集团”）从2008年开始推行全面风险管理。四年来，伴随2008年的工作试点，2009年的全面推进，2010年的破解难题，2011年的风险管理与现有管理体系全面融合的过程，一汽集团全面风险管理工作也达到一个新水平。尤其在重大风险的管控方面进行了一些有益的探索和实践，取得一定成效，积累了一些经验。

建设风险管理文化

一汽集团倡导“风险无处不在”的意识和理念，做任何工作首先要考虑风险，能不能承受，然后再决定干不干，怎么干。多年来，一汽集团反复通过党政联席会、党委扩大会议、高级经理和管理人员以及业务骨干的风险管理培训班、集团各种宣传媒体，自上而下传播和灌输这一意识和理念。

要把风险无处不在的意识和理念在一个特大型汽车企业牢固树立起来，形成一汽独特的风险管理文化，仅靠传播和灌输是远远不够的，还必须融入制度，变成日常行动和习惯。四年来，一汽集团陆续制定和实施了《战略管理程序》《品牌管理流程》《产品生命周期管理流程》《乘用车产品诞生主流程》《商用车产品诞生主流程》《企业经营管理业务活动方案的风险管理流程》《金融衍生业务管理规定》等重要管理标准，力图通过管理标准的执行，达到控制重大经营管理风险的目的，使经营管理和业务人员在日常工作中能够养成自觉控制风险的行为习惯。

以《企业经营管理业务活动方案的风险管理流程》实施为例，该管理标准要求所有重要和重大经营管理和业务活动在方案策划阶段（方案包括：规划、计划、可研报告、立项报告、设计方案、实施方案等），就要进行风险评估，提出风险应对策略和应对措施。目前，一汽集团已经基本做到，凡是需要经过集团党政联席会议和发展规划委员会审议和批准的重大投资项目，如果在报批方案中没有风险评估和风险应对措施等内容，就作为否决项不能通过集团公司党政联席会议、发展规划委员会的审议和批准。

由此一汽集团的风险管理文化初步建立起来。

基础管理工作“组合拳”

企业中的重大风险一般都是系统性风险，不是靠单一措施能够解决的，应从加强基础管理工作入手，采取“组合拳”来管控重大风险。近几年，为实现自主品牌发展战略目标，防范各方面的重大风险，一汽集团侧重从组织体系建设、管理标准建设、流程绩效指标体系建设等基础管理方面采取系统性解决措施。

（一）根据集团新的功能定位，加快组织结构调整，防范可能因此而引起的重大风险。

“十二五”期间，一汽集团投资力度比较大，投资项目比较多，为了强化集团对投资项目实施阶段的管控，保证项目如期投产，一汽集团组建了发展部，全面负责投资项目和生产准备项目管理。

随着国内汽车市场竞争加剧，走出国门，拓展适合的海外市场，寻找新市场空间已是必然，为实现一汽海外发展战略，一汽集团组建了海外事业管理部。

为了强化集团的经营控制功能和资金运作能力，满足内控“不相容”岗位分离的要求，一汽集团把财务控制部拆分为经营控制部、财务管理部和资金管理部。

近两年，一汽集团通过集团功能重新定位，组建、调整和完善组织结构，不但强化了集团管控能力，同时也有效规避了组织机构设置方面的重大风险。

（二）建设和完善管理标准，从流程和制度层面防范重大风险。

管理标准建设是企业基础管理的重要组成部分，其作用就是规范企业经营管理和业务活动的流程、程序、工作标准和职责分工，保证企业经营管理和业务活动合规和受控。近两年，一汽集团在管理标准建设方面主要采取以下几项措施。

一是建立管理和业务流程结构框架和管理标准框架。首先对现有管理和业务流程开展分析，进行价值链梳理，理清主要业务间彼此关联关系；然后对标大众和丰田等国际一流汽车公司，研究和分析其管理和业务流程，找出国际一流汽车公司有而一汽集团缺失的重要管理和业务流程，如“设计愿景和战略”“对知识、改进和变革进行管理”流程等，绘制出一汽集团业务地图；基于业务地图，再对管理和业务流程进行分层，形成了完整的管理及业务流程和管理标准结构框架（一级流程15个，二级流程85个，三级流程900个）。

二是对照内部控制要求找差距。为保证一汽集团管理标准的内容符合《企业内部控制基本规范》《企业内部控制应用指引》，满足上市合规要求，一汽集团组织多期集中培训，聘请内控专家到公司对《企业内部控制应用指引》中18项要素逐项讲解，使管理标准编写人员理解和掌握内部控制要求。在此基础上，组织相关人员将一汽集团现有399个管理制度与《企业内部控制应用指引》18项要素要求进行对比分析，查找和梳理未满足要求的管理标准，提出管理标准编写和修订清单。

三是制定管理标准编写计划，明确管理标准编写任务和要求。2012年计划完成一汽集团内部控制手册和包括业务外包管理等管理标准，满足内部控制要求。后续还将对原有的基本满足内控要求的管理标准，进行规范、细化和补充，提高管理标准的操作性，为相关管理和业务流程以及信息化建设作好准备。

（三）建立和完善流程绩效指标体系，解决重大风险预警问题。

流程绩效指标体系是检查衡量管理和业务流程是否达到目标的一种有效工具，对流程风险具有可量化的风险预警功能。

一汽集团在建立和完善流程指标体系过程中，一是根据已确定的管理流程结构框架，对原来已有的指标项进行重新分析、识别和优化，同时对标国际一流汽车公司，借鉴并引入一些关键的缺失指标项，形成一个更科学和适宜的指标项体系。

二是给指标项赋值，即确定指标值。指标值高低标志着企业管理水平和竞争实力的高低，根据要成为“国际重要汽车制造商，销量排名世界前10”的战略目标，一汽集团已经把国际一流汽车公司指标值作为追赶目标。下一步，将组织流程责任部门制定分阶段实现目标。

建设风险管理信息系统

风险管理信息系统建设是《中央企业全面风险管理指引》提出的一项重要任务，是提高重大风险管控水平和能力的重要手段。一汽集团十分重视风险管理信息系统建设，经过四年的探索和实践，在重大风险管控方面取得一定成效。

（一）重大风险评估信息化

2009年一汽集团设计、开发了“风险管理”模块。该模块共由业务流程梳理、风险分析归集、风险管理应对、风险展示等6个子模块构成，使用范围覆盖一汽集团所有职能部门以及自主品牌的分、子公司；一汽集团每年的风险管理初始信息收集、风险分析、风险评估等工作都可在系统上进行，并自动生成集团级和分、子公司级风险坐标图。

（二）重大风险解决措施管理信息化

一汽集团建设了“工作计划”系统，集团历年重点工作计划都可在系统中完成编制、审批和检查，并具备完工日期提前提示功能和完成状态显示功能。为加强重大风险解决措施落实力度，2011年一汽集团首次将集团重大风险解决措施纳入“工作计划”模块。

一汽集团每年从10月份起策划下一年度工作，重大风险解决措施和集团其他重要工作任务都要按规定编制形成周节点计划。内容包括：工作任务及子项、开始和完成时间、交付成果及完工标准、分管高级经理、工作具体负责人等。到当年12月底计划编制完毕，下一年度1月1日上网运行。计划执行中，由专门的评价团队进行网上检查或现场检查，检查内容为，工作是否按期完成、是否达到完工标准，给出完工状态（红、绿灯）。

在此基础上，为了实现重大风险管理状态的在线监控和管理，一汽集团对已有的“企业运营驾驶舱”进行整合开发，增加了风险管理功能。在驾驶舱系统“体系建设”模块，每一项集团重大风险及解决措施都有集团领导班子成员分工负责，每一位班子成员至少负责一项或一项以上重大风险。重大风险状态用红、绿、灰色灯表示。风险应对措施未完成亮红色灯，风险应对措施按规定完成亮绿色灯，风险解决措施正在实施过程亮灰色灯，首次实现了中高层管理者对重大风险解决措施完成情况的在线动态监控。

每年10月至12月，一汽集团开始组织评估下一年度重大风险，并制定风险解决方案。风险解决方案主要包括风险描述、原因分析、风险应对策略和风险解决措施。

风险解决方案中的风险描述、原因分析、风险应对策略等均录入“驾驶舱”系统，风险解决措施则进入“工作计划”系统。由于“工作计划”系统与驾驶舱已实现对接，风险解决措施随后全盘导入“驾驶舱”系统。

下一年度的1月1日起“工作计划”系统和“驾驶舱”系统联网运行。在“工作计划”系统，如果某一项重大风险措施未按期完成，系统自动亮起红灯，与其同步，“驾驶舱”系统中的该项重大风险主管科室界面、主管职能部门界面、主管副总经理界面、总经理和董事长界面均亮起红灯，董事长和总经理及分管副总经理随时都可以进入驾驶舱关注和监控重大风险。发现重大风险处于红灯状态，能够在系统中逐级找到该风险措施的部门负责人、科室负责人和岗位责任者，逐级过问风险措施未完成的原因，实现了重大风险的垂直监控。截至目前，一汽集团重大风险控制有效率达到集团内部绩效控制指标以上。

建立重大风险管控考核评价机制

做好任何工作都离不开检查和考核，推行全面风险管理也不例外。为了保证重大风险管控措施落到实处，一汽集团从三个方面加强检查和评价考核工作。（一）风险管理领导小组定期听取风险管理工作汇报。

一汽集团风险管理职能部门每年年末对全年风险管理工作形成报告，并向主管副总经理汇报；每年1～3月编写全面风险管理报告，对上年度重大风险管控情况进行总结，提出本年度重大风险评估结果和风险解决方案建议，4月向集团风险管理领导小组汇报并获得批准和指示。对由分、子公司承担的重大风险解决措施，其完成情况则由一汽集团经营管理运行控制评价小组进行定期检查和评价，评价报告上报分、子公司的董事长。

（二）风险管理职能部门定期检查和监督。

一汽集团风险管理职能部门每个月对“工作计划”系统中集团重大风险解决措施完成情况进行网上检查，并不定期进行现场抽查。对即将到达完成节点的任务，检查人员将提前对责任单位进行提示，要求相关部门按时完成计划任务。

（三）集团绩效评价小组定期评价和考核。

一汽集团从2009年开始，依据平衡计分卡原理建立新的绩效管理体系，并将“风险管理有效率”作为集团KPI指标。集团绩效评价小组每半年对“风险管理有效率”进行一次检查和评价，如果没有完成规定指标，则要根据规定减少风险管理职能部门和相关责任部门负责人及相关责任人的效益工资。