基于卷烟工厂风险防控体系的构建思路与方法

基于卷烟工厂风险防控体系的构建思路与方法

杨　胤

（江苏省射阳中等专业学校，江苏　射阳　224300）

摘要：本文将立足于卓越绩效体系要求，围绕人、财、物三个方面，结合厦门烟草工业有限责任公司组织治理的具体实践，对卷烟工厂风险防控体系构建的必要性、方法、效果预期等几个方面展开论述，试图为卷烟工厂风险防控体系的构建提供一个视角和落地实施的具体方法，为卷烟工厂完善组织治理提供一个借鉴。关键词：卷烟工厂；风险防控体系；PDCA循环；构建方法当前，绝大部分卷烟工厂（个别卷烟厂除外）已经不具备法人资格，只是中烟公司的一个车间或者一个分公司。在这种情况下，一般人认为卷烟工厂的风险防控只要做好安全、质量、环境等风险防控即可，至于其他类型的风险防控是否是必需的则见仁见智，没有统一的看法。笔者将结合厦烟公司在风控方面的探索和实践，对卷烟工厂风险防控体系构建提出个人浅薄的见解。

1　卷烟工厂构建风险防控体系的必要性

卷烟工厂，不管是否具备法人资格，都是为实现一定的目标，互相协作结合而成的一级组织。一般来说，都管理着上千员工，都有着一定的安全、质量、环境以及人、财、物的管理权限。有权限就有责任，有权限就有风险。因此，卷烟工厂的风险防控体系构建的必要性显而易见。具体可以从以下几方面来看：首先，风险防控是股东的要求。卷烟工厂管理着土地、厂房、设备、烟叶、卷烟材料、卷烟成品等众多资产，对出资方负有资产保值增值的责任，没有风险防控则保值增值无从谈起。其次，风险防控是履行社会责任的要求。作为企业，卷烟工厂与社会发生着各种联系，在为社会创造价值的同时，也可能因质量、安全、环保、廉洁等问题给社会造成危害，只有通过有效的风险防控，才能在创造价值的同时不给社会带来相应的危害。其三，风险防控是卷烟工厂自身发展的要求。风险防控犹如是地基，地基扎实牢靠了，房子才能在风雨中屹立不倒。一个企业尤其是制造型企业，只有把风险防控这个地基筑牢了，企业才能发展得更稳健，走得更好更远。综上所述，纵然没有法人资格，卷烟工厂的风险防控也是出资人、社会和卷烟工厂自身发展的要求，是必要的。

2　卷烟工厂风控体系的边界、定义及任务

从某种角度来说，卷烟工厂生产、经营、管理的方方面面都存在风险，风险控制体系（即风控体系）应该包括质量、安全、环境、人、财、物等企业管理的各方面。但由于质量、安全、环境等方面已经有专门的管理体系进行控制，因此，本文所描述的卷烟工厂风险防控体系的边界仅限于卷烟工厂关于人、财、物的决策、使用、管理等方面。

基于这个边界，我们认为卷烟工厂风险防控体系应该包括风险管控的架构、流程体系、制度体系、管控方法、指标体系、测量评价体系与运行机制，构成一个完整的、有机协同的、持续有效运行的风险防控体系，从而保证企业持续、健康、永续发展。这几个有机组成部分也正是卷

烟工厂风险防控体系构建的主要任务。

3　卷烟工厂风控体系的构建方法及路径

关于风控体系的构建，有关专家学者和咨询公司已经给出了很多种方法，但往往都是通用性方法，而且多数是针对集团公司或者上市公司的风控体系模型，并不完全适用于卷烟工厂这种单一制造型企业。那么如何构建卷烟工厂的风控体系呢？

3.1　搭建风控体系架构

目前所看到的风控架构一般都是结构化的，貌似很清楚，但是如何持续有效运转却是一个难题。对于卷烟工厂这种职能比较单一、流程化的企业来说，PDCA循环式的风控架构应该更加适用。使得的风控架构有利于与企业的管理体系有机融合，并且通过PDCA循环驱动风控体系持续有效运行。

3.2　开展风控现状诊断

在风控体系架构的基础上，针对每一个模块和条款，制定相应的诊断标准，明确风控架构下的具体要求及其理想状态，相当于做一把风控“尺子”，以这把“尺子”对当前的风控状态进行诊断测量，以明确当前的风控状况和水平，识别当前的优势与劣势，提出未来的改进方向与改进举措。诊断标准可参照卓越绩效管理的成熟度评价方法进行制定。简单来说，可包括“有”或者“没有”，“好”或者“不好”以及“好到什么程度”等几个维度来制定诊断标准。具体诊断可采用查阅资料、专家访谈与流程分析法等几种方法。针对风控组织机构、风控规划等比较直观可定性的方面，可采用查阅资料与专家访谈的方式进行诊断。针对风控具体流程则可采用流程分析的方法，以确保诊断的针对性与准确性。

诊断结果可输出今后风控举措，进而形成风控规划，成为卷烟工厂未来几年风控工作的指引。

3.3　构建风控流程体系、制度体系及防控方法

任何风控的实施都必需依托于流程，没有流程，事情就做不了，也无从实现对风控的控制。但问题是，人们一般只重视具体的业务流程，而不知道或者不重视流程体系在风控中的重要性，往往导致出现流程缺失、流程重复、流程接口不清、流程低效等问题。要么无法对风险进行全面有效控制，要么是控制了风险而企业经营管理失去效率。因此，构建风控流程体系至关重要。

作为国有企业，卷烟工厂风控流程体系的构建可根据国资委《关于2013年中央企业开展全面风险管理工作有关

165

学术论坛 / Academic Forum

事项的通知 》的要求，结合卷烟工厂的职能特点，识别出相应的关键业务领域和流程，整合形成分类分级的风控关键业务领域和流程体系，明确流程的相互关系，识别缺失的流程和重叠的流程，并且在流程体系的基础上，形成与流程相对应的风控制度体系。根据诊断中的流程分析结果，开展缺失流程的补充完善、重叠流程的删减整合和对具体流程的优化以及相对应的制度规则的补充完善、删减整合与优化，从而形成覆盖周全、分类分级、关系明确、接口清晰的风控流程体系与制度体系，成为风控落地实施的载体。应当明确风控方法，依托风控流程体系与制度体系实施防控。总的来说，风险控制的方法可分为机制防控、流程防控、制度防控与信息化防控等几种方法。根据风控体系PDCA各模块属性，笔者认为，P、C、A三个模块的风险控制方法首选机制防控。先得有人对风险防控的策划、测量、与改进负责，明确其职责与权限，其次才是流程、制度、信息化防控。而D模块的防控方法则是流程防控、制度防控与信息化防控，确保各层级人员按流程与制度办事，从而防控住实施过程中相应的风险。3.4　构建测量评价体系与运行机制

企业风控做得如何，需要靠测量评价体系进行测量、诊断与评价，以评价企业风控的策划与实施状况，并在此基础上输出相应的改进方向与行动举措，实现风控体系的PDCA循环、持续运行。如果缺乏测量与评价，则无从成为完整的风控体系。既不能掌握风控体系运行状态，也不能保证风控体系持续有效运行，甚至导致风控体系停滞或者形同虚设，不能有效防控企业风险。

风控体系的测量评价，不是简单的几个指标的测量与评价，而必需是覆盖企业所有风控领域、相互关联、相互支撑、系统周全的完整的测量评价体系，才能对风控状态与水平进行有效的测量评价。

风控指标提炼应确保指标反映所属领域、流程的根本属性和内在要求，比如属于P模块流程的指标应反映策划的科学性与有效性；属于D模块流程指标应反映实施过程中的QCDS（质量、成本、效率、合规性）的要求；属于C模块流程的指标应反映测量的准确性、及时性与有效性，反映出策划和执行的水平，并且输出改进的要求；属于A模块的指标应反映改进的有效性，比如改进成果的转化率等，这样的指标才能从本质上反映风控体系的内在要求和水平。因此，指标提炼，应首先对风控领域和风控流程进行流程属性的划分，将流程划分为P、D、C、A四种属性，根据各自的属性提炼反映其内在要求的指标，明确指标测量主体、测量周期、测量方法等，并对指标进行分类分级整理，形成指标体系。

风控体系的测量评价并不仅限于定量指标的测量评价，还应包括风控各模块的成熟度评价，把指标的定量评价与各模块的定性评价有机结合，设置相应的权重，才能对风控体系的总体运行情况进行全面而准确的测量评价。因此，在定量的指标体系基础上，可运用卓越绩效成熟度评价的方法，构建一个完整的测量评价体系。

应当明确测量评价体系的负责机构及相关的职责、权限，明确每年开展一次总体的测量、诊断与评价，形成测量、

诊断报告，审视风控体系的运行状态与水平，输出相应的

改进方向与改进措施。从而形成测量评价的常态化机制，以测量评价为驱动力，驱动整体风控体系的持续、有效运行。4　风控体系对卷烟工厂的效果预期

综上所述，我们可以构建起一个体现PDCA循环特点、包括风险架构、风控流程体系、风控制度体系、风控指标体系、风控测量评价体系、管控方法，以测量评价为驱动力、常态化运行、PDCA循环驱动的、系统完整的卷烟工厂风险防控体系。这样一个风控体系建立之后，预期可以实现以下几个方面的效果：4.1　实现整合化管控

以往，人、财、物的风险管控，往往是条块分割式管理，各职能部门各管各的，存在交叉管控重叠管控或者管控不到位等问题。通过风险防控体系的建立，识别各类风险，明确管控边界与关联关系，明确管控职责与管控方法，统一制定流程与制度，统一测量评价。进而实现各类风险的系统化管控，形成风险管控合力，一方面管控更加到位，另一方面资源配置更加合理更加节约，管控更加有效。4.2　明了管控水平

“人贵在有自知之明”。企业也一样。通过常态化、机制化的、定性与定量有机结合的测量评价，可以使企业自身更加及时、更加全面掌握风险管控状态与管控水平，有利于明确管控的不足及风险所在，提高风险预判能力。4.3　明白怎么管控

明了企业的风险管控状态与管控水平，又有明确的管控方法，企业很自然地就可以明白风险管控的改进方向与改进措施，进而提升企业的风险管控水平。4.4　实现C驱动的风险管控的PDCA循环

最关键的是，通过这样一个体现PDCA循环特点的风险防控体系的建立，尤其是测量评价体系的有效运行，企业可以实现C驱动的风险管控的PDCA循环，从而使风险管控持续有效运行，在内外部环境不断变化中确保企业持续、健康、稳定发展。

作者简介：杨胤（1979-），女，汉族，籍贯：福建褔州，学历：本科（研究生在读），职称：经济师，研究方向：企业管理、项目管理、思想政治研究。

参考文献：

[1]国资委.关于2013年央企开展全面风险管理工作通知.国资厅发改革〔2012〕89号.

[2]杨晓曦.运用PDCA循环方法进行风险管理[J].现代商业.2012(05).

[3]杨洁.基于PDCA循环的内部控制有效性综合评价[J].会计研究.2011(04).

[4]徐江.内部控制建设对管理提升的启示[J].铁路采购与物流.2013(10).

[5]樊行健,肖光红.关于企业内部控制本质与概念的理论反思[J].会计研究.2014(02).

166