《全面合规管理体系能力建设实践.docx》由会员分享，可在线阅读，更多相关《全面合规管理体系能力建设实践.docx（14页珍藏版）》请在课桌文档上搜索。
1、全面合规管理体系能力建设实践中国宝武以国有资本投资公司建设为契机，加快从钢铁产业集团向国有资本投资公司转型，结合“管资本功能定位，制定差异化风险管理策略，聚焦风险管理重点要素，强化风险管理协同运作，通过聚焦提升战略防风险能力、制度防风险能力、平台防风险能力、科技防风险能力，加强组织保障，构建了与国有资本投资公司相匹配的全面风险管理体系，保障了公司稳健经营和总体目标实现。2016年，中国宝武钢铁集团有限公司（以下简称中国宝武）被纳入第二批国有资本投资公司试点企业。2022年6月，中国宝武正式转为国有资本投资公司，基本完成从钢铁产业集团向国有资本投资公司转型。在深化改革过程中，提升风险管理能力与风
2、险防控水平是国有资本投资公司建设的重要课题。中国宝武结合“管资本”功能定位，不断优化与国有资本投资公司相匹配的全面风险管理体系，夯实高质量发展基础，全面持续提升国有资本投资公司重大风险防控能力。1、中国宝武全面风险管理总体框架实践中，中国宝武逐渐形成了具有特色的全面风险管理总体框架，针对不同风险进行分类，制定差异化风险管理策略，聚焦风险管理重点要素，强化风险管理协同运作，不断加强具有国有资本投资公司特点的全面风险管理体系能力建设，保障中国宝武稳健经营，实现经营总体目标。1.差异化风险管理策略在参照中央企业全面风险管理指引（国资发改革2006108号）“纯粹风险、机会风险的分类基础上，中国宝武进
3、一步将机会风险细分为战略与投资风险、经营风险两类，将纯粹风险细分为内部纯粹风险与外部纯粹风险两类，以便更好把握损失和盈利并存的机会风险，控制只会带来损失的纯粹风险。如下图所示，战略与投资风险是现金到资产决策过程所产生的风险，包括长期投资、战略规划、兼并收购、资产处置等有关风险。其管控目标是科学决策，合理把握风险与收益的平衡：而应对策略就在于完善公司治理结构，优化集体决策机制，从而提升决策的合理性。施略与投资风险经营风险5SW长制投资捌瞒制三sn费产处现金到费产决策日程所产M的风窿贵产到现视他过程所产生的风国气电5协，睁、公共卫生15林产品信用.座存睁甘金Ikti生品风院举例目标与策略控目标科学
4、决裁.合*MP与收三三7ft.及时U三,*1库首报无应对策陷完*国治鸣三ra.优化体决策机M.全市UHR打与En*1.0立快速1应市墙的决策机1.腰环保m嵬产安全健包愉“实有效、WVfSW.快速期按发事件，3假允E叫明L现期9s.加SJUi级生；中：快iM8.HWfflM.15次生风电：.后啪畋进，雁买硬L方制度体乱i8SWK9W7.中国宝武差异化风险管理框架经营风险是资产到现金增值过程所产生的风险，包括原料、产品、信用、库存、利率、汇率、金融衍生品等有关风险。其管控目标是及时预警，减少经营损失，而应对策略就在于健全市场研判与预警机制，建立快速响应市场的决策机制，从而提高市场敏感度。内部纯粹风
5、险的管控目标是信息传递真实有效、管控执行及时到位，而外部纯粹风险的管控目标是快速应对突发事件，减少损失。其应对策略均是将内部控制作为风险管理的重要手段，明确经营纪律,不断强化内部控制的设计有效性、执行有效性、监督有效性。事前明确职责、规范流程，从而防范风险发生；事中快速响应、及时应对，从而防范次生风险，事后持续改进、落实问责、完善制度体系、巩固制度执行。2.全面风险管理重点要素在建设与国有资本投资公司相适应的全面风险管理体系中，中国宝武逐步形成了风险管理“驾驶模型及其方向、规则、平台、监控、人等风险管理五要素，从而不断强化战略符合性、设计有效性、执行有效性、监督有效性以及组织保障等方面体系能力
6、建设，确保企业实现经营目标。确保汽车安全准时抵达目的地重点要素保障企业实现经营目标行驶方向正畸方向战暗符合性战IS防风险交通规则健全有效K规则K设计有效性制度防风险零部件性能良好，相互配套)平台)执行有效性平台防风险仪表盘末失灵监控K监冒有效性科技防风险驾驶员庶职尽责人全员履职尽责组织保障只有满足行驶方向正确，交通规则健全有效，零部件性能良好、相互配套，仪表盘未失灵，驾驶员履职尽责等五要素条件，才能确保汽车安全准时抵达目的地。在保障企业实现经营目标的过程中，也同样需要遵循方向、规则、平台、监控和人五要素。其中：“方向”是前提，需要确保战略方向正确，以战略符合性为管控目标，聚焦提升战略防风险能力
7、；“规则”是基础，需要确保企业制度规则健全有效，以设计有效性为管控目标，聚焦提升制度防风险能力；平台”是支撑，需要确保下属单位基础扎实、相与协同，以执行有效性为管控目标，聚焦提升平台防风能力；“监控”是保障，需要保穿透监督到位，以监督有效性为管控目标，聚焦提升科技防风险能力；人”是关键，需要重视“人”在全面风险管理中的关键性作用，以全员履职尽责为管控目标，加强组织保障。3.全面风险管理协同运作方式中国宝武全面风险管理体系下的风险管理、内部控制、合规管理、内部审计，既各司其职又相互协同，各有侧重。风险管理侧重于组织开展重大风险识别与评估，采用风险转移、风险补偿、风险对冲等风险应对措施，将风险控制
8、在可承受范围内。由公司治理部承担相应风险综合管理职责。内部控制侧重于以制度建设为载体，在公司（规范治理）、部门（流程牵制）、岗位审批控制三个层面进行统筹，旨在合理保证实现控制目标。由公司治理部承担相应内控综合管理职责。合规管理侧重于开展经营投资业务的合规义务识别、外规内化、实施制度审核、合同审核、决策审核，落实100%合规审核。由法务与合规部承担相应合规综合管理职责。内部审计是一种内部独立客观的监督和评价活动，通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进公司目标的实现。由审计部承担内部审计职责。风险管理、内部控制、合规管理属于第二道防线，三者之间存在包含关系，即风险管理的重要
9、手段是内部控制，而内部控制的关键抓手是合规管理，都属于在线管理。内部审计属于第三道防线.是离线监督。此外，巡视巡察、纪检监察也与内部审计共同发挥离线监督的重要作用。经营单元和业务部门属于第一道防线。公司治理部牵头全面风险管理体系建设，促进各道防线相互协同配合、高效运转。根据全面风险管理总体框架，中国宝武聚焦战略防风险、制度防风险、平台防风险、科技防风险，将风险防控融于决策过程，将管控要求转化为制度、落实到流程、固化到岗位、强化于监督，同时加强组织保障，健全“不能腐、不敢腐、不想腐合规环境，促进稳健经营，持续提升中国宝武全面风险管理体系能力。战略符合性提升战暗防风险能力将风险防控融入于决策1年度
10、识别重大风险3.完善风险责任体系防范性风险设计有效性握94W防风险勤1.制度文件上下贯通将管控要求转化为制度2.经营纪律红线底线3.合规条款上下联动执行有效性提升平台防风院能力1.推动业务上平台2.推动服务全覆盖将管控要求落实到流程监督有效性1.工商大数据预警提升科技防风险能力2.合同大数据预警将管控要求强化于监督3财努大数据预警加强组织保障提升全员风险意识中国宝武全面风险管理体系能力建设框架1.提升战略防风险能力提升战略防风险能力，即坚决落实防范化解重大风险政治责任，优化重大事项决策机制，谨防颠覆性风险，把风险防控融于决策，目标是确保战略符合性。具体措施如下：年度识别集团公司重大风险中国宝武
11、充分发挥党委“把方向、管大局、促落实”和董事会“定战略、作决策、防风险”的双引领作用，每年度通过问卷调查、现场调研、自我评估，结合内外部环境分析、风险管控情况分析、专题访谈等多种方式，从可能性和影响程度维度开展重大风险辨识，经集团公司党委、董事会审核提出重大风险管理策略与要求，形成年度重大风险清单.定期跟踪重大风险防控情况集团公司党委、董事会每季度听取风险管理季度报告，通过跟踪重大风险过程管控、重大风险监测国资监管指标，评估重大风险防控情况实现早发现、早预警、早处置同时，督促经理层通过主动开展压力测试、全层级隐患排查等方式及时发现重大风险隐患，制定风险控制措施。完善权责清晰的风险管理责任体系集
12、团公司制定重大事项决策权责清单，明确集团公司党委、董事会、经理层等各决策主体决策权限与决策程序，推动资产经营层形成符合实际的重大事项决策清单。资产经营层子公司通过党委、董事会“双引领”，每季度做好本单位重大风险评估，并将风险报告报送集团公司备案，防范颠覆性风险，做好中长期风险管控中国宝武通过积极关注外部市场环境变化，主动把握宏观经济与钢铁行业形势，通过召开董事会务虚会等方式，及时识别研判战略与投资风险、重大经营风险等，正确认识和平衡风险与收益，做好风险评估与决策，制定有效风险应对举措，进一步落实防范化解重大风险的责任。目前，中国宝武谨防疫情风险、双碳挑战、联合重组、海外风险、金融风险等。2.提
13、升制度防风险能力提升制度防风险能力，即构建党政融合的“制度树体系，把管控要求转化为制度，目标是提升体系设计有效性。中国宝武持续推动治理体系与治理能力现代化，不断优化完善以党建、公司章程、三重一大办法为根本，由根本制度、基本制度、重要制度、管理规范等四大层次所组成的党政融合的“制度树体系。制度文件上下贯通中国宝武全面审视现有党建文件、管理文件、行政文件，以“横向到边、纵向到底、协同共享”的理念，从“战略牵引、改革发展、国资监管、问题导向、专业管理”五个视角，着力推进各专业领域1份文件+N份辅文件文件框架，开展集团规章制度的优化精简，保进了制度文件全面性、规范性、科学性。同时，按照“平台化、智慧化
14、、要素化要求，加快集团公司线上一体化制度文件管理平台建设，推进制度文件平台向集团各层级单元全覆盖,实现制度文件的集中展示，推动制度文件上下贯通，减轻子公司重复编制压力和负担，杜绝基层单位出现管理空白。经营管理红线底线中国宝武及时承接国资监管红线，提出内控管理底线，结合集团公司内风险案例，持续更新发布中国宝武经营投资纪律，作为集团公司管理要求和问责追究的重要依据，坚持合规经营，严肃财经纪律，增强规矩意识，规避高风险、低收益经营投资行为。按照重点业务领域、常规经营投资领域、特殊期间进行禁令条款分类归集，逐条明确禁令条款归口部门与对应的参考性国资监管文件与公司制度文件，有利于红线底线要求的制度对接转
15、化，也有利于发挥禁令的威慑作用，便于使用者学习查阅。合规条款上下联动中国宝武全面审视主要国资监管文件、公司管理文件和行政文件，以一文一表方式，落实国务院国资委合规管理要求，每份制度文件明确一名管理员，上下对接，明确管理责任，对接合规监管事项，推进集团全层级合规体系的落实。同时，推动制度平台的合规条款系统功能开发，进一步实现制度文件上下贯通基础上的合规条款上下联动，将内控合规要求融入制度设计，及时覆盖至末级单元，推动管控要求落实到岗。3.提升平台防风险能力提升平台防风险能力，即持续推动业务专业化整合，实现专业的人做专业的事，同时加快管理服务全覆盖，寓管理于服务，把管控要求落实到流程，形成“业务+
16、管理”网格化平台化的风险管理格局，目标是提升体系执行有效性。推动业务上平台，建立业务风险隔离管控机制中国宝武以钢铁产业链为核心，针对钢铁主业的大宗原料采购（矿石、工业品、废钢）、产品销售与物流、智慧制造服务（设计、维护、信息化等）、节能环保（固废处理、水务处理、大气治理）等核心业务，按照专业化整合、平台化运营、生态化协同、市场化发展”原则，构建了“一基五元”钢铁产业生态，强化了产业生态圈协同。同时，围绕产业生态圈，坚持主责主业一贯到底，强化战略约束，扎实推进资产经营层子公司一企一业、一业一企”的专业化整合融合，推动资产经营层子公司成为自主经营、自负盈亏、自我约束、自担风险的市场经营主体，集中精
17、力干自己擅长的事，干自己熟悉的业务，充分发挥“1+12”的协同效应,建立健全重大风险阻断机制，防范发生系统性风险推动服务全覆盖，实施关键内控环节穿透监管中国宝武以关键内控信息为核心，针对业务处理的关键环节，强化体系覆盖能力，构建了集团统一的服务管理平台：包括采购招标管理、合同备案、资金账务、司库平台、BWHR（宝武人力资源系统）等，寓管理于服务，推动集团内共性管理事项的服务上平台，提升综合管控效能，包括通过招标采购平台，实施招标统一集中管控，推进招标采购管理“建体系、定规则、实监督、强评价”，通过合同备案平台，落实经济业务合同法律审核100%,控制离线违规变更，禁止无合同付款；通过财务共享平台
18、，实现并表范用内的集团统一做账，支撑集团财务管理体系的覆盖移植;通过资金结算平台，实施全币种、全地域、全账户监督，进行大额监控、多笔支付监控、流向监控，防止超额付款、重复付款；通过全层级经营单元关键业务信息集中登记备案平台，落实资金要素、两金管控与佣金备案、法人证章、内控授权、集团外贸易等五大类专业台账的限时备案管理。4.提升科技防风险能力提升科技防风险能力，即探索建立智慧监督平台，汇集市场监督、合同、财务等内外部关键业务信息，依托人工智能、大数据等信息技术把管控要求转化为监督，目标是提升体系监督有效性。中国宝武逐步挖掘各类大数据资源，探索建立数字赋能、趋势预警、触限拦截、深度分析、数据推送的
19、智慧监督平台，实现异常数据的动态跟踪，利用平台提示跟踪闭环与宝武要情风险警示，强化穿透式监管效能，扎牢风险监督体系篱笆。工商大数据预警利用工商大数据，聚合工商、抵押、涉诉、财务、税务、环保、舆情、实体清单、用电等外部征信数据，多数据源交叉验证，强化外部交易对手及其关联企业风险异动监测，排查有关企业关联关系，探索产业生态圈资信评级，及时推送客商预警名单，防范外部交易对手资信风险、融资性贸易与围标串标风险。合同大数据预警利用合同大数据.采用文本识别、语义分析、智能比对等信息技术，抓取交易对手、合同标的、交货条件、赊销周期、交易价格等经济业务合同关键信息，推动将合同备案作为经济业务结算的必经流程与依
20、据，对全层级经济行为实施监测，防范经济行为与合同业务风险，更好落实集团公司管理要求。财务大数据预警利用财务大数据.对内部资金活动实施全过程、全方位、多维度监测预警，逐步建立适用于不同业务领域、不同业务单元的风险付款监测与叫停机制，健全集团范围内抹账机制，探索利用审批结算归档信息，对业务申请、业务审批、财务审核、账务处理、资金支付等业务全流程进行复核监督，防范内部资金风险。3、中国宝武全面风险管理体系建设启示1重视人在全面风险管理体系中的关键性作用中国宝武在全面风险管理体系能力建设中充分重视人所带来的影响，围绕“不敢”“不能”“不想一体推进防范，切实减少人在风险防控中带来的不确定性。第一，强化系
21、统控制，加强内控与信息化部门协同，将内部控制要求固化嵌入业务信息系统；第二，加强隐患排查，结合上级要求和风险事件开展专项排查，组织自查自纠，及时揭示风险隐患;第三，发挥问责威慑，聚合纪检、审计、巡视巡察、专业督导等工作力量，形成大监督合力；第四，开展警示教育，编制风险教育警示片，宣贯到末级经营单元，提高各级经营管理者的风险防范意识；第五，促进稳健经营，与领导人员签订合规经营责任书，引导各层级单位平衡好风险与收益，强化稳健经营理念。2.建设适应国有资本投资公司的全面风险管理体系国有资本投资公司主要以服务国家战路、优化国有资本布局、提升产业竞争力为目标，以资本为纽带，更好赋予所出资企业市场主体地位
22、从而培育企业核心竞争力和创新能力，提升国有资本控制力、影响力。在由产业集团向国有资本投资公司转型过程中，中国宝武持续建设与国有资本投资公司功能定位相匹配的全面风险管理体系，简单来说就是回答好全面风险管理管什么、怎么管的核心问题。基于“管资本”的功能定位，国有资本投资公司的全面风险管理关键是要把握好一个重点与一条底线，一个重点就是围绕重大风险事项进行风险防控，包括战略风险、重大投资风险、重大经营风险、重大突发事件等，一条底线就是把住国资监管与合规经营红线底线，守牢底线、不越红线。对于如何围绕以上重大风险与红线底线进行风险防控，中国宝武一是实行差异化风险管理策略，聚焦重大风险进行管控，同时非重大风
23、险通过内部控制与应急预案进行防控;二是健全全面风险管理体系协同机制，明确有关部门定位与职责分工,实现各司其职、高效协同；三是压缩管理层级，缩短管控链条，避免内部控制逐渐衰减，同时重大风险事项实行提级决策；四是形成网格化风险管理格局，加快专业化业务整合，推动共性服务平台覆盖，提升风险防控协同效应与风险应对化解能力；五是强化专业主管部门与大监督部门的穿透式监督.提升基于现代信息技术的智慧治理能力，提高监管效能。3.将全面风险管理同战略制定与战略执行深度融合全面风险管理离不开企业发展战略，其贯穿于从战略制定到战略执行的各个环节。在战略制定过程中，全面风险管理体系通过公司治理与科学决策，平衡好风险与收
24、益，支撑战略制定，在战略执行过程中，全面风险管理体系通过适应企业发展战略的风险控制、内部控制等手段，保障企业稳健经营，实现经营总体目标。中国宝武在实践中由同一部门（公司治理部）履行全面风险管理与公司治理、绩效管理职责，尽管从字面上看三者职责截然不同，但从更深程度剖析却能发现其中的共通之处。全面风险管理与绩效管理的重点均在于审视战略执行成效，都是为了实现价值和达成业绩，有着保障战略执行落地的共同目标。公司治理则关注所有权与经营权相分离的权利分配，从决策机制、组织架构、运行机制等方面保障战略执行。三者均有推动战略执行的综合职能，直接影响企业的战略执行成效。而且由同一部门承担战略执行的承上启下综合职责，可以更好统筹协调三者之间关系，更好形成合力支撑中国宝武的战略执行。
