本期盟课堂邀请协会副会长、联盟考试认证委员会专家、弘阳集团首席风控官胡芳进行授课，胡老师通过对风险管理理论进行分析并结合弘阳集团分工体系建设的实践经验为大家带来主题分享——《从经营中抓风控》。

        在课程正式开始前，老师提出两个疑问：企业风险管理的目标是什么？企业风险管理如何避虚就实？带着这两个疑问和思考，让我们开始本期课程的学习。

#1  风险管理理论

01  风险管理发展历程、理论基础与主要管理模式

        风险管理的历史与发展来自于未来的不确定性。风险管理从1930年代开始萌芽，一战后德国金融危机促使人们思考企业风险问题，50年代后企业经营危机促使风险管理发展为以经营管理为核心，70年代后跨国企业的崛起促使风险管理在全球的兴起。

        风险管理的理论基础包含COSO企业风险管理框架、IIA内部审计实务标准、国资委的中央企业全面风险管理指引、保险业的101条风险管理准则等。

        按照行业分类，风险管理主要有两种管理模式：

02  基于不同发展阶段构建风险管理体系

        企业风险管理发展历经起步、发展、成熟、卓越四个阶段，每个阶段都有相应的特别和目标。起步阶段的企业，大多重发展、重扩张，而不会过多关注风险；待到稳定阶段，企业风险管理通过与流程体系的融合进行管理；随着企业的发展和对风险管理认识的加深，逐步进入风险管理的成熟和卓越阶段，致力于全员风险意识提升、整体管理能力的提升和价值创造。

       老师总结到，企业风险管理的本质归根结底是一种管理行为，企业风险管理要与企业经营目标匹配，没有最好的风险管理，只有最合适的风险管理。企业需要基于不同的发展阶段，确立相应的风险管理目标，构建适应的风险管理体系。在整个企业的发展过程中，其风险管理意识以及体系是会逐步发展和完善的，从体系融合、意识融合到价值创造不断升华和完善。

        那么，如何把风险管理从理论落实到实践中呢？老师根据自己的实践经验总结出五个核心要素——风险管理文化、风险管理组织、风险管理机制、风险管理工具和风险管理评价。

★  风险管理文化

       风险管理文化是风险管理体系的灵魂，企业应注重营造风险管理文化，培育全员的风险意识、坚守风险底线和树立风险规则。

★  风险管理组织

       企业设立风险管理两级机构，风险管理领导机构负责风控体系的搭建和推动解决重难点问题，风险管理办事机构负责组织风险管理工作的实施。强调业务部门和风控部门对于风险管理各自的责任：业务部门是风险管理的主人，风控部负责提供方法论和管理工具，指导业务部门更好应对风险。

★  风险管理机制

       风险管理与业务管理相结合，风险管理动作融入到企业战略规划、业务计划和经营决策等具体业务场景中。同时通过风险分级管理、风险信息上报、联合检查等机制，一举多得，形成风险管理、内部控制、合规管理的合力。

★  风险管理工具

       风险管理工具包含助力业务风险识别和风险监测工具。风险识别包括风险清单、风险案例库和检查监督表单等，同时应结合企业信息化建设，运用自动、实时的数字化监控工具及早发现重大风险点和关键风险点。

★  风险管理评价

       企业建立完善的风险管理考核机制，将业务部门的风险管理工作纳入绩效评价体系，以保障业务部门对风险管理的足够重视。

       风险管理部门作为服务部门，要有“成人达己”的思想高度，在熟悉业务的基础上帮助业务部门做好风险管理，指导业务部门如何培养风险意识、提升风险管理方法，但不能越俎代庖。只有业务部门重视风险管理，有风险治理、主动防范的意识，加强监督纠偏，建立有效的沟通机制，才能形成风险管理的闭环。

弘阳集团风险管理体系的建设

       接下来，老师结合自己的工作经验，为大家介绍弘阳集团风险管理体系的建设，进一步加深大家对风险管理理论的理解。

       弘阳集团的全面风险管理体系围绕集团的战略目标、经营目标，通过在企业管理各环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，以实现风险管理总体目标。数字化风控工具是实现全面风险管理体系的基础，通过风险监测指标和大数据平台，有效预防和精准识别重大风险，并固化管控动作、保留管理痕迹、提升风险管理效率。

       弘阳集团的风险管理体系坚持战略导向、三个全面、兼顾效率、操作可行的四大原则，风险管理部门充当“总指挥”的角色，风控体系设计围绕战略目标开展，各个业务部门全员参与风险控制的全过程，平衡好风控与效率，避免因过度控制影响经营效率，考虑风险管理的可操作性，确保体系最终能够落地实行。

风控体系的核心之一：风险管理总图

       讲述完四大原则，老师对风控体系的两个核心进行分享介绍。其中最为重要的是“风险管理总图”。弘阳集团五个一级风险归纳为战略风险、市场风险、财务风险、法律风险和运营风险。通过风险管理总图，分配风险管理的责任部门，明确管理职责，实现风险管理的清晰化、体系化。

风控体系的核心之二：风险管理制度体系

       风控管理体系核心之二是风险管理体系制度。弘阳集团的风险制度分为风控基本管理制度和业务风控制度两大类别，设有若干个具体制度，并配套标准指引。风控基本制度由风控部起草，与业务风控制度构成整个体系。

       目前弘阳集团也在运用数字化助力风控建设。数字化风控体系由合同风险管理、项目风险户口簿和法务诉讼系统构成。合同风险管理整合统一合同库，进行数据分析与应用。项目风险户口簿建立动态经营风险数据库，通过风控指标实现预警和监测。法务诉讼系统尚在开发过程中，旨在整合法律案例库，以“例”为鉴，增强风险防范能力。

       风险管理如何实践一直是企业风险管理的难点。风险管理是一把手工作，要求极高。弘阳集团风控秉持“从经营中抓风控”理念，通过抓重点、攻难点、补短板、促提升、夯基础等一系列动作，与业务部门齐抓共管，筑牢企业发展的防火墙。

抓重点

       聚焦决定公司发展十个关键风险事件，统一全集团风险管理语言及认识，把风险从抽象的概念总结为具体的事件，风险可知、可量化，并不断与时俱进迭代风险事件的标准。

攻难点

       选取解决难度大、影响程度高、覆盖面广的专题作为年度风控“攻坚战”。以地产集团为例，将控制营销费用率、降低成本索赔额和提高投资兑现率的三大攻坚战。

补短板

       通过法务、审计、监察大风控职能深度融合，以打补丁形式堵住管理漏洞。如法务通过全程跟进、全面防范法律风险，审计通过“以查促改” 实现常规事项系统化问题核查与纠正，监察通过抓取典型事件，推动管理。

促提升

       要求各专业条线提升专业管控、专业引领能力，各业务部门聚焦，每个部门最主要把控的风险，进而提升风控工作。

夯基础

       把风险管理固化到业务场景，筑牢风险“防火墙”。弘阳集团风控从固化风控应用场景、定期召开风控会议、优化风险管理制度体系三大方面入手，搭建好集团层面风险管理运行机制。

       在课程的最后，老师对于风险管理者提出了自己的期盼，希望风险管理者能够不忘初心、秉持匠心、坚守恒心，紧随趋势、主动跨界、提高认知，做到识别化解风险，让企业的业务发展和战略目标能够变成现实。