阅享风控沙龙周三之夜专题讨论第二十六期企业风险管理和经营融合.pdfVIP

阅享风控沙龙 “周三之夜”风控专题讨论第二十六期 ——企业风险管理如何融入经营活动 2015.10.14 【前言】 什么状态可以称为风控与业务相融合？为实现两者充分融合需要哪些基础工作？ 如何加强风控措施的执行？在本期阅享风控沙龙 “周三之夜”，群内同仁针对上述 企业风控和经营活动融合的相关焦点问题进行了深入热烈的讨论。  风险管理与业务融合的必要性 “不与业务融合的风险管理，自身本身就变成一个逻辑悖论。” “风险本身来自业务，业务执行不考虑风险管理，要风险管理做什么？” “这是现在风控从业人员面对的关键问题。” “如果风险管理不融入业务，风险管理相关开支就成了赤裸裸的费用。”  风控与业务相融合的定义 “风险管理具体要求没有变成业务部门/岗位的具体行为，就可以认为两者是割裂 1 的。” “大多数情况是业务部门做了，内控不放行，业务部门才知道有风控这回事。” “其实需要业务部门去主动的管理风险，才是良性的状态。” “内控部门是组织者、协调者和参谋，而不应该是牵绊。” “内控部门要信息灵通嗅觉灵敏。” “要业务部门与风控部门形成伙伴关系 ，那就需要形成一致目标。合作关系下 ，除 了关心风险也要关心机会。” “内控部门要不断的熟悉业务、熟悉环境、以及最重要的——理解战略。”  如何将风控措施植入业务程序 “从内控的角度 ，企业流程本身就可以分为两类 ：以业务为导向的和以风险管理为 导向的，前者如销售后者如审计。” “有些业务动作是业务执行和风险管理兼而有之的。” “所谓将风险管理引入业务，第一个维度可以理解为增补缺失的风险管理程序： 如风险清单管理、风险评估、审计及整改等。” “第二个维度可以理解为在业务为导向的业务流程中植入控制措施 ，控制措施又可 以分类为：增加步骤、原有步骤中增加风险管理内容、增加第三方的评价监督、增加 围绕风险事项的考核等等。” “内控部/风控部/外部顾问要做的是初始化及后续维护 ，业务部门/审计部门要做到 的是落实。” “比如在本来没有信用评估机制的销售程序中植入新客户的信用评价初始化及老 客户信用条件动态评估调整机制。而这个植入的源头在于风险清单管理及对应的风险 评估流程。” 2 “由第一个维度的工作实现第二个维度工作的优化；供求基本平衡。” “市场存在疲态趋势，但尚未出现系统性风险。内控部门能给出什么意见？” “内控部门建议引入最基础的信用调查程序及相对统一的授信政策。” “行业供大于求 ，那公司接下来的战略目标是什么 ，是要挺住保持市场 ，还是暂时 /永久撤退？其中利弊如何？定战略本身也要有适当的评估决策机制。定下来 ，那么围 绕战略，逐项目标分解、评估、制定各项业务的风控策略。”  为了实现风险管理和业务的充分融合所需要进行的基础工作 “风险清单算一个。” “问6个why甚至更多。” “内部沟通机制要建立，推倒部门墙。” “人员基础，培养具备风控意识的业务人员、具备业务素养的风控人员。” “我觉得在融合方面还有一个重要的问题 ，就是业务执行部门需要理解风控措施制 定的出发点，否则执行难免流于形式。” “尽量多的搜集风险 ，但解决方案要系统化。风控不能只针对一个点 ，需要系统性 地考虑问题，否则按下葫芦起了瓢。”  如何加强风控措施的执行 “责任制。” “业务和风控融合的一个关键词——问责。” “内控手册开会下发签字，办班培训每天签到，这样就把内控的责任领回去了。” “很多外资企业风控手册上都有明确的RiskOwner。” 3 “把领导责任，主要责任，直接责任分清楚。” “也不应忽略责任目标的实现过程管理。”  责任状基本要素举例 “安全考核指标 ：安全考核指标由公司安全管理部制定并考核 ，以安全事故、安全 教育、现场检查与记录、隐患排查与治理为考核指标。安全事故考核 ：以不发生人身、 设备安全事故为基准。全年无重伤及以上事故；对安全资料、