2021-4-10 | 风险管理论文
一、城市燃气企业风险识别的依据及基础
在实务层面来说,城市燃气企业风险识别的依据及基础是所搜集的基础信息,第一个行为的目标对象即相关风险在一定程度上说也属于基本信息之中。对于这些基础信息,具体而言至少应该包括如下几部分内容:一是历史资料。主要需要三种资料,一是过往经营数据资料,即以财务数据为核心的能反映特定燃气企业历年经营情况的系列基础信息;二是过往风险识别评估情况,也就是说能反映特定燃气企业过去风险状况的资料,前两种资料同样也是相关部分负责人应内审人员的要求提供的;三是过往风险管控的举措及其效果,过往管控风险的举措可以由相关部门人员提供,但效果方面需要审计人员进行基础调研。二是现实资料。主要需要三种资料,一是特定燃气企业近期的经营资料,同样是以财务数据为核心;二是特定燃气企业近期关于内控建设及其效果方面的资料,其中内控建设方面的资料以被审计对象提供为主,成效方面的资料需要灵活调研;三是能反映近期发生的安全事故及其防范措施的资料,该类资料的获得既需要相关负责人员提供,也需要灵活调研。三是风险资料。主要需要四种资料,一是风险知识的相关资料,即审计人员应该熟悉了解燃气行业的主要风险类型;二是风险态势的相关资料,即审计人员应该了解特定燃气企业所在地域的业内风险的最新变化态势;三是风险管理计划的相关资料,即审计人员应该获得特定企业组织最新的风险管理计划,据此倒逼认识该企业近期的风险态势,并通过灵活调研获得该计划推进的具体效果情况;四是制约因素的相关资料,内审人员应该了解特定燃气企业各种风险因素中,那些风险是受国家法律或政策制约而非企业本身能控制的,并且获得具体能证明这些制约现象存在的资料。
二、城市燃气企业风险识别的流程设计及优化
在庞大的风险信息分析的基础上识别、确认具体燃气企业的具体风险情况本身也是一个复杂得过程,在实务层面可以分为几个阶段,即可以形成一个比较系统的流程,即具体层面的风险识别流程。对此,笔者认为应该包括三个步骤:一是梳理业务流程,确定风险识别的框架和脉络。在这方面,应该注意关注两个纬度,一是企业组织的具体设置,二是企业业务的大体分类,综合这两种情况形成比较系统而且涵盖面尽量广泛的业务流程。比如对于C燃气公司而言,应该重点以其业务管理系统的部门设置及业务分割为主,另外兼顾综合管理系统的职能划分,另外还要考虑研发中心的情况,形成各业务流程的框架,再将各种业务流程尽可能地细化,形成一定层级子的流程,层层嵌套,最终形成全面系统的业务流程图,以为风险识别提供框架、脉络及载体。二是构建风险数据库,确定风险识别的基础。确定业务流程构架后,对每一个、每一层级的子流程进行分析,尽可能多而全面地发掘各业务流程的风险点,藉此形成风险数据库。在这个过程中,一个比较关键的问题就是在不同业务流程中不同风险识别方法的利用及锤炼。比如C燃气公司推崇单项金额重大并单项计提坏账准备的计提方法,对单项金额重大的应收款项单独进行减值测试,单独测试未发生减值的应收款项,藉此确认应收款项组合中的信用风险,进而为坏账计提提供有用信息。三是推动进行风险评估,确认关键风险点。对上个阶段形成的包含政策风险、价格风险、币值风险、进口产品冲击风险、燃气需求预测误差风险、环境保护风险等系列风险内容的风险数据库,根据发生频率及危害程度两个纬度,确定特定境遇下的关键风险,据此确认确认特定时段中特定公司面临的风险和挑战的重点内容。比如,C燃气公司在2012年年报中将价格调整剂经济增速放缓视为可能面对的最大风险和挑战。
作者:黄慎之 单位:深圳市燃气集团股份有限公司