二、基于BSC的商业银行信贷风险总监业绩评价体系设计
（一）明确战略目标，绘制总行战略地图 BSC贯穿于企业战略管理的全过程。M银行在应用BSC时，首先把组织经营战略转化为一系列的目标和衡量指标，从组织使命、核心价值观开始，对企业内外环境和现状进行系统而全面的分析，并绘制了总行战略地图，详见图1所示。
（二）构建银行BSC体系 在战略地图的基础上，M银行按照BSC和目标分解的原理，逐级分解战略目标，构建了总行业务部门、中后台支撑体系部门、分行机构、一线基层机构和员工个人的BSC绩效考核体系，将战略转化为每个人的日常工作，使各部门的目标和员工的个人目标都是围绕着整个银行的战略目标展开。既规范了绩效管理流程，充分发挥绩效管理的“指挥棒”作用，又强有力地保证了M银行战略自上而下的贯彻落实。M商业银行明确的定位、清晰的战略目标和规划，为BSC的实施奠定了基础。
（三）构建信贷风险总监平衡计分卡 M商业银行建立一套运营管理和风险控制流程，需要加强对运营和风险管理人员的业绩评估和管理。信贷风险总监主要负责所在分行的风险管理及信贷审批工作，主要工作职责包括贯彻执行总行、分行发展战略，协助分行行长工作并参与决策所在分行经营管理事项；根据总行风险管理政策及授权，组织制定和实施所在分行风险管理实施方案，推动业务增长并做好风险控制；组织开展所在分行的信贷审批工作；负责分行的法律与合规事务、资产保全工作；培养本业务条线的队伍建设和人才培养等。信贷风险总监的关键绩效指标选取是根据总行的发展战略、年度经营目标和工作重点、职位核心职责等，从中提取最能影响该职位绩效目标达成的重要因素作为关键绩效指标。
（1）财务维度的业绩评价。财务维度的指标是体现银行的总体战略及其执行是否有助于利润的增加，实现股东价值的最大化。M银行财务维度主要包括经营效益、成本控制、资产质量、风险控制、资本运营、业务发展等方面的绩效目标。结合信贷风险总监岗位关键职责，构建了以下财务维度的业绩评价指标：一是不良贷款余额。反映期末五级分类贷款质量情况。不良贷款余额=次级类贷款余额+可疑类贷款余额+损失类贷款余额。具体计分方法是：根据不良贷款余额完成情况得分，实际值≤目标值，得分=目标值/实际值×权重，最高得分不超过1.2×权重；1.2×目标值≥实际值>目标值，得分=〔1-（实际值-目标值）/（0.2×目标值）〕×权重，实际值>1.2×目标值，得分=0。目标值来源于总行年度经营计划。数据来源于管理会计系统。二是新增不良贷款率。反映本年新发生对公和个贷不良贷款与年初正常关注类贷款及本年新增贷款之和的比例。其中，新发生个贷不良贷款率反映本年个贷新发生不良贷款与年初正常关注类贷款及本年新增贷款之和的比例。计算公式为：当年个贷新增不良贷款率=本年个贷新发生不良贷款余额/（上年正常、关注类个人贷款余额+本年个人贷款余额增量）×100%/目标值。新增对公不良贷款率反映本年对公新发生不良贷款与年初对公正常关注类贷款及本年对公新增贷款之和的比例。其计算公式为：当年累计对公新发生不良贷款率=当年累计对公新发生不良贷款金额/（年初对公正常、关注类贷款余额+当年新增对公贷款余额）×100%。三是不良资产清收处置。通过升级、现金回收、以物抵债、核销、打包出售等方式清收处置不良资产。全口径不良资产清收处置。计分方法为：汇总计划完成率×权重分，得分最高限为权重分的1.2倍。数据来源于资产管理系统/信贷管理系统/各单位报送。
（2）客户维度的业绩评价。M银行客户维度指标主要包括客户满意度、重点客户增长率、客户结构优化等方面的绩效目标。对信贷风险总监来说，其客户主要是银行内部客户，提高服务水平和工作效率，因此，在客户维度设置了以下绩效指标：一是总行分管领导满意度评价。总行分管领导对被考核对象在信贷风险、法律与合规条线管理方面的满意度评价。计分方法为：总行领导评价均值×权重。二是分行管理部门和网点负责人评分。采用满意度调查，由分行本部管理部门和分行经营机构负责人对信贷风险总监的工作效率、工作能力和业务水平进行打分。计分方法为：相关负责人评分均值×权重。
（3）内部业务流程维度的业绩评价。内部业务流程是直接或间接为客户提供服务的一系列相关逻辑活动的有序集合，直接推动银行各项业务的运行。M银行根据战略目标和规划，业务发展重点和产品特点，在内部业务流程层面设置了风险控制、产品和服务创新、法律合规经营、品牌管理等指标。信贷风险总监的工作流程维度指标主要体现其所在职位关键职责及其分管条线重点工作任务，把握业务发展与风险管理的平衡，能够及时发现和识别业务风险和合规风险等。业务流程维度主要考核指标如下：一是内控合规和法律事务管理。法律事务管理包括指导法律与合规部门管理分行诉讼仲裁案件、外聘律师管理、合同管理等法律事务工作，并对其提供必要的工作支持。内控合规管理包括指导分行法律与合规部门开展内控检查及整改追踪、转授权、信息科技风险管理等；开展合规咨询、合规审核、合规文化建设等；及时向总行法律与合规部汇报本地监管机构有关监管要求及其落实情况等。该指标采用等级评定法，得分最高为权重分。二是操作风险管理。操作风险管理包括指导、督促相关部门落实“操作风险管理体系完善及工具全行推广项目”工作，能够按照总行工作要求推进风险与控制自我评估、损失事件收集、操作风险管理系统上线等项目工作。该指标采用等级评定法，得分最高为权重分。三是当年贷款风险分类双降率。其中，贷款风险双降率是指当年度风险分类跨两类迁徙的占比情况。计算方式为：当年贷款风险分类双降率=当年度累计风险分类双降笔数/年初有授信余额的贷款户数×100%。四是反洗钱管理。主要是指导相关部门有效履行当年总行及监管机构要求的各项反洗钱管理职责，积极开展反洗钱自查，完成内、外部反洗钱检查发现问题的整改落实工作，并向履职部门提供必要的工作支持。该指标采用等级评定法，得分最高为权重分。五是信贷违规整改率。信贷违规整改主要是指对信贷人员在信贷流程各环节中违反本行信贷规章制度行为的整改跟踪完成情况。计算公式为：信贷违规整改率=已完成整改的违规现象笔数/检查发现的存在违规现象笔数×100%。违规计算范围为总行在全行范围内检查中所发现的信贷违规笔数，银监等外部监管部门检查发现的问题。该考核指标采用加减分计算。
（4）学习与成长维度的业绩评价。M银行高度重视人才战略，提升员工的学习和创新能力，在学习与成长维度的指标主要包括人才培养开发、核心人才流失控制、人力资本投资回报等。信贷风险总监在员工学习与成长维度的指标主要有：一是队伍建设。指导分行信贷风险相关部门合理配备信贷风险岗位人员，保障条线人员业务素质及工作能力胜任岗位要求；指导分行法律与合规部合理配备法律合规、内控、反洗钱和操作风险管理人员，保障条线人员业务素质及工作能力胜任岗位要求。采用等级评定法，得分最高为权重分。由总行风险管理部和法律合规部负责考核。二是员工培训。加强分行信贷风险人员培训，落实总行培训的再培训工作；审定分行年度信贷风险业务知识和专业技能培训计划，督促落实培训计划100%执行；组织分行法律与合规管理人员参加内、外部培训，提升专业技能；指导分行法律与合规部向辖内各级机构提供法律、合规和反洗钱培训。考核方法采用等级评定法。
（5）附加类评价指标。M银行加大风险管理力度，根据实际情况增设了附加类评价指标，该指标采用关键事件法进行评价，并采用扣分考核方法。如信贷风险总监在考核期内发生以下事件：因分行信贷风险管理、法律合规工作存在问题受到监管机构通报或处罚，或者出现案件等；分行审批人未按权限审批项目；未按审批条件执行且没获得审批人同意；未及时全面上报重大问题；稽核检查发现分管条线存在其他重大问题或重大问题未按要求及时整改等，均由总行分管行领导和总行相关职能部门进行扣分。
三、基于BSC的商业银行信贷风险总监业绩评价实施与改进
（一）绩效考核实施与辅导 平衡计分卡是先进的管理工具，M银行为保证正确推行和实施平衡计分卡战略工具，聘请了有资质的知名管理咨询公司，并成立了专门的总行领导小组和考核办公室，考核办公室设在总行人力资源部。考核办公室根据银行的战略目标和规划，按照平衡计分卡的原理和要求，对银行机构和相关人员进行绩效考核，定期总结，不断修正。对信贷风险总监的绩效考核采取现场考核和非现场考核相结合，以非现场考核为主的方式进行。现场考核每年进行一次，一般安排在年底进行；非现场考核以日常考核为主。围绕年初设定的绩效目标，上级管理者与被考核对象至少每半年进行一次绩效辅导与沟通，主要内容涉及其绩效目标进展情况、存在问题及困难、下一步的改进计划等。
（二）绩效考核结果应用与改进 M银行信贷风险总监年度考核结果划分为五个等级：优秀（S）、良好（A）、一般（B）、较差（C）、很差（D）。信贷风险总监的年度考核结果，作为其职位聘任、个人绩效奖金发放、职业生涯规划、强制退出等的重要依据。对于年度考核信贷风险总监的年度考核结果确定以后，总行分管领导应在规定期限内对被考核者进行反馈和面谈，并填写《绩效考核与反馈情况登记表》，双方签字并存档。考核结果与职位的晋升与调整、薪酬奖金、培养开发等密切结合。被考核者如对考核结果不同意，可在规定的期限内按照程序提出上诉。
综上所述，通过基于平衡计分卡的商业银行绩效指标体系的设计，既引导和强化了风险总监对业务发展的关注和联系，促使信贷风险总监提前介入和关注业务营销和拓展过程中存在的风险，从被动地风险管理转为积极主动地风险管理，又真正实现对战略目标管理的贡献。
中电投的风险管理工作是伴随着其不断加快产业结构和电源结构调整步伐、由单5电企业向综合能源集团转变的过程而发展的。
2008年，在中电投集团总部开展了风险管理和内部控制体系建设。通过风险评估找到了集团未来发展过程中应关注的主要业务风险和内部管控风险，并通过流程、制度梳理和内控的完善，已在集团总部初步搭建了以“风险为导向，以流程为纽带，以控制为手段，以制度为保障”的风险管控体系。当前，风险管控体系建设重点已转移到下属各板块子公司的深化建设阶段，从而确保一方面实现集团总部与下属各板块公司在流程和制度的有效衔接，另一方面进一步总结经验，为集团全面推动并落实风险管理和内控体系奠定基础。
全面落实
中电投是国务院批准成立的五大发电集团之一，是以电力、煤炭、铝业以及相关的煤化工、铁路港口为主营业务的综合能源企业，是国内五大电力集团公司中唯一具有核电开发和运营资质的电力集团，清洁能源比例达30％，居国内电力集团之首。产业集群和循环产业链基本形成，正在向综合能源集团战略转型。
中电投2002年底成立之初，资产质量差，节能减排任务重，人员负担重，需要在发展中解决问题。中电投集团不断提高对风险内控工作的认识水平，坚持合法合规经营，发展与管理并重，兼顾效益与风险，提前谋划风险内控工作。大力优化管控模式，改进内部监督方式，以适应企业发展需要，满足外部监管要求。先后进行了多项风险内控工作的探索。
1 重视策划，规划先行，明确预期。
自2006年起，中电投在所属境外上市公司(中国电力国际有限公司)规范建设风险内控体系，不断完善体系要素，规范开展风险内控评价监督工作。2007年，在总结经验基础上，着手规划风险内控中长期工作，编制了风险内控工作3年规划。2008年着力建没完善7大管理体系，把风险管理体系和监督体系作为整个管理体系的主要构成部分，提出“整体设计，分步实施，逐层推进，整合运行”的实施原则和“集中、分层、分类”的管理原则，规定了自上而下的实施路径。2010年，把完善风险内控体系作为集团管控模式调整的内容之一，并纳入集团“十二五”规划。
2 广泛宣传，强化培训，统一认识。
为了营造良好的风险内控氛围，统一认识，中电投大力开展宣传培训工作，将风险管理和内控纳入集团系统内企业领导人员、高级管理人员和党校培训内容；开展现场培训和指导，提高各级企业对风险管理文化的认同感；取得财政部、审计署、国资委的大力支持。
3 自上而下，由点到面，以评促建。
遵循自上而下、由点到面的策略，按照规划的实施路径，中电投依次在集团公司总部、5家试点单位、2家重点推广单位、所有二级单位开展风险内控体系建设工作；以内部力量为主，外部力量为辅，共同组建风险内控评价项目团队，开展风险内控评审，发现风险，提出建设性建议，取得高层领导和决策机构的认可；在此基础上，搭建风险内控体系，目前已完成总部、试点单位、重点推广单位和部分所属二级单位的首次风险内控评价和体系搭建工作。
4 提高定位，重视质量，夯实基础。
为扎实有序开展风险内控工作，中电投提高了风险内控监督组织机构层次与独立性。从公司治理高度出发，集团公司成立风险内控领导小组，进一步把风险内控监督机构纳入集团公司对标管理范围，所属单位都组建或明确风险内控的监督组织机构，成立了相应的专业委员会或领导小组；组织多批次风险内控知识培训和考试；针对如何规范开展风险内控评价监督，编制了《风险管理及内部控制制度》(以下简称《制度》)、《风险管理及内部控制标准》(以下简称《标准》)，并持续完善，以提升其适用性和质量水平。
5 重视结果，纳入绩效，强化效用。
所属的中国电力国际有限公司(境外上市)，已将风险内控评价监督结果纳入年度绩效考核，与领导人员薪酬和企业工资总额挂钩比重为10％～15％。整个公司的风险内控状况和风险内控监督机构地位，都得到显著改善。在总结示范企业经验基础上，《制度》明确规定，对所属单位实施风险内部评价，把评价结果纳入绩效考核体系。
收效显著
一 提高了风险内控意识，促进了思路转变。中电投开展宣传、培训、体系建设、评价监督等工作，提高了各级责任主体的风险内控意识，培育了统一的风险内控文化，促进了规范公司治理和经营管理思路的转变。很多所属企业认识到规范风险内控工作是提升企业管理水平的有效手段和重要工具，主动要求纳入重点推广单位行列，并积极落实相关资源配置，在开展体系建设阶段就收到了实效。
二 健全了风险内控体系，夯实了监督基础。从建立健全风险内控的组织机构、人才队伍、制度及标准、数据库这些基本要素开始，中电投构建了较为系统完善的风险内控体系，夯实了对风险内控评价监督的基础。较为独立的风险内控监督组织体系发挥了“第三道”防线作用，直接向专业委员会和决策机构汇报风险内控工作，风险评价结果作为审计导向，审计线索和整改不力问题作为风险内控评价内容，与第一道、第二道防线有机结合，双向互动，基本形成大监督格局，促进管理闭环，初步发挥了风险内控监督机构作用。
中电投实行风险内控岗位资格准入制，初步形成了熟悉财务、工程、生产、人力资源等专业多元化的人才队伍，也储备了风险内控评价监督人才队伍。
《制度》既贯彻了风险内控法规和准则要求，又结合了公司治理结构和管理现状，对规范实施风险内控作出了原则性规定，解决了工作职能定位问题，明确了职责、流程、评价监督以及与审计监督关系和考核等事项。
《标准》明确了风险内控的基础、框架性要求、对主要业务活动及流程的控制要求、评价办法4部分内容，综合考虑了企业治理和管理的设计完整性、企业治理和管理的流程遵循性、业绩目标风险、对风险发展趋势的预测4个方面的内容，构建了包括EVA指标在内的4级综合评价指标体系，并提出了较为适用的评价办法。
中电投将风险内控监督信息化建没纳入了ERP建设规划，目前，正在组织风险内控监督信息化试点工作，不断研究和总结风险内控监控信息系统的需求、功能、使用对象、与审计信息系统结合、与企业决策支持系统结合等问题。
三 落实了阶段成果运用，植入到管理
改进。
中电投及时把风险内控体系建设阶段性成果嵌入到管控优化和内部管理流程改进完善中。2008年在风险内控体系建设初期，就组织开展了对整个集团总部层面的风险内控评价，在评价基础上形成了一系列评价报告，经过集团总经理办公会审议并学习。2009年以来，集团又及时制定了《金融衍生品管理办法》、《项目后评价管理办法》、《境外投资项目风险管理办法》、《关联交易审计办法》、《期货套期保值管理办法》等；所属单位都依据风险内控体系建设和风险内控评价成果开展了大规模的制度与流程建设与优化工作；合理控制投资规模和投资节奏，加大向清洁能源产业、重点产业、重点区域、重点企业资源配置的力度，延缓部分核准项目建设，规避投资风险；完善了财务风险管理措施和产业集群内部财务管理体制，控制资产负债率，建立重大交易报告制度和重大事项集中管控制度，严格监管二级单位资金、投融资、担保、价格策略等重大财务事项，加强对金融衍生业务管理等措施，防范财务风险；完善并严格执行资产评估制度，防控重组并购风险。
四 转入了常规运转阶段，发挥了预期作用。
目前，中电投的风险内控体系建设工作基本结束，初步具备了正常开展风险内控评价工作的条件。2010年审计与内控监督部门围绕企业战略和中心工作，适时组织开展了针对核电建设项目、能源铝业综合产业集群、电力市场营销方面的风险内控评价项目；对核电建管模式、质量、安全、造价等及时提出了改进意见；对煤电铝循环产业的管控和期货业务管理做出风险分析，提出改进建议；对以政府计划管控为主的电力市场营销风险开展评价分析，提出在有限营销空间内提高发电效益的建议；所属单位结合自身工作，开展了风险内控评价项目，并以此为契机，完善风险内控体系，实施管理改进；及时向国资委编报年度风险管理报告，充分反映中电投集团面临的电力燃料、电价、水电移民等突出风险和内控能力，得到了国资委的理解和大力支持；积极配合审计署工作，向审计署报告中电投集团的风险内控状况。
体会与思考
3年来，中电投通过风险评估找到了集团未来发展过程中应关注的主要业务风险和内部管控风险，并通过流程、制度梳理和内控的完善，在集团总部已初步搭建了以“风险为导向，以流程为纽带，以控制为手段，以制度为保障”的风险管控体系。
1 风险内控体系内涵与定位
明确风险内控体系的内涵。风险内控体系是广义的，是企业整个管理体系，包括了风险内控监督体系。目前，处于稳健经营阶段的现代企业集团都倡导管控一体化，并不偏好采取激进和特殊的管控措施，实质上是扁平化、短流程、大授权、配套大监督的管控模式，较好地兼顾了效率与风险收益。风险内控监督体系就应该服务于短流程、大授权的管控模式，形成“第三道防线”，发挥风险导向作用，与“第二道防线”有机结合，构建层次分明的大监督体系，发挥内控监督作用，通过监督，体现增值服务功能，进一步提升“第一道防线”的作用，持续改善整个企业的风险内控水平，改善经营管理与发展质量。
正确清晰定位风险内控体系。风险内控体系贯穿于企业的方方面面，可以说是企业全员的风险内控，是一个企业全职能机构的风险内控，风险内控专职机构就应该定位于监督职能机构，与“第一道”防线职能定位完全不同，“运动员”与“裁判员”职能已经分离，监督机构就是要正确发挥风险导向作用，促进企业广义内控体系及时纠偏、完善，促使企业合规经营，合理兼顾效率与效果，保持企业稳健持续经营风格，让主要利益相关者放心。理论上看，“运动员”、“教练员”和“裁判员”职能都应该彻底分离，风险内控职能机构同时兼任“教练员”和“裁判员”很不妥当。它更应该像一个“评价者”，提出评价意见和建设性建议，激活企业内部管理活力，激发企业创新活力。至于与“第三道防线”如何融合，是否在机构上明确分离，并不重要，各企业应该结合自身实际。没有最优的管控模式，只有更适合的管控模式。
2 风险内控工作的正确切入
始于体系建设，匹配主要业务，正确切人。不同企业的发展阶段、产业结构、治理结构、内部管理模式差异很大，开展风险内控工作只有采取不同的切入点，才能起到事半功倍的效果。建议一是从风险内控体系建设入手，营造体系建设紧迫性，明确体系建设的意义，明确预期效果，尽快完善体系要素，为构建风险内控评价监督体系夯实基础。二是围绕公司治理、财务控制和主要业务控制三大主线开展评价监督工作。公司治理关乎决策机制；财务控制可以延伸到主要业务流程；主要业务在企业经营中起关键作用，是主要风险因素。围绕主线开展工作，实施难度大，但是有利于提高定位。
适应治理结构，针对公司类型，匹配模式。一是对经营管理层负责的风险内控监督体系，应以提升经营效率、健全管理体系、管理系统性风险、正确传递信息为主要目的，向总经理报告、解决问题的能力很重要，要有“教练员”的能力。二是对董事会负责的风险内控监督体系，应以提升资产质量、健全治理结构、财务报告真实性、科学决策为主要目的，向董事会报告，分析判断问题的能力很重要，要有“裁判员”的能力。三是上市企业。要以监管要求为基础，以财务报告完整、正确为重点，以满足外部合规的要求、财务报表的准确和完整为目的，以财务报表和财务相关流程为主要测试内容，基本模式化。四是处于成熟阶段的企业。应以提升内部管理能力、为业务提供增值服务为重，一氧，同时满足外部监管的要求；以提升管理、内部增值服务、决策支持能力为目的；要满足外部合规的要求、财务报表的准确和完整；在体系的建设和实施过程就要对业务提供增值服务，针对经营管理的各个环节，建立全面的风险内控标准，全面测试评价，及时发挥预期作用。
3 有效发挥风险内控监督作用的条件
决策层真正重视是关键条件。从公司治理的高度来定位风险内控工作非常关键。决策层重视是风险内控工作能扎实有效开展的关键，是确保良好内部环境和运行机制的关键，是风险内控评价成果得以有效运用和落实的保证。
强化配套的措施是必要条件。一是风险内控评价要与审计形成监督合力，形成企业风险管理的“第二道防线”和“第三道防线”有机结合机制；二是要坚持“上评下”或“上审下”模式，避免同级评价与审计；三是评价监督结果要与绩效考核挂钩。
确保机构独立性是重要条件。垂直集中管理的风险内控监管体系是集团管控一体化的主要内容和有效运行的组织保障，也是确保机构独立性的有效模式，但是，要解决好专职人员的上升空间，提高专职人员的积极性，稳定人才队伍。
链接
唐山市商业银行成立于1998年，成立之初，营业室结算业务分为会计、储蓄、出纳三个专柜，2008年实行综合柜员制以来，会计、储蓄、出纳业务不再严格分专柜办理，统一称为会计结算业务。一个柜员可以从事会计、储蓄、出纳业务，身兼多职，既是会计员，又是储蓄员，同时又是出纳员。会计结算业务作为我行业务操作、资金流动的基础平台，管理要求更加严格。建立完善的操作风险管理控制体系，增强防范和识别操作风险的能力，是在当前和今后一段时间内，会计结算专业必须面对和解决的重要课题。现针对我行会计结算业务操作风险管理中存在的问题提出一些建议。
一、当前操作风险管理的现状和问题
自2008年我行实行综合柜员制以来，随着我行综合业务系统、核算流程系统的投产运行，我行核算一体化格局初步形成，通过有效的事权划分、重要岗位分离、事后监督、银企对账、支付密码等手段，全行柜面服务质量和操作风险控制能力明显增强。但由于我行现有的部门间职责划分不明确及业务处理流程的限制，仍造成一些风险隐患存在。主要表现在五个方面：
（一）我行操作风险管理职责不明确，操作风险隐患不能及时发现和纠正
现我行的操作风险由总行风险管理部负责，风险管理部设风险官一名，专职负责全行操作风险。各部室、各分支机构设兼职风险管理员一名，负责各单位日常操作风险的管理。没有设置专门的合规管理部门或合规管理中心，操作风险管理由风险官一人负责，日常无法对各单位操作风险管理工作进行指导、监督和检查，各单位操作风险管理情况通过兼职风险管理员上报的操作风险报告掌握全行操作风险事故及隐患暴露情况，对各单位隐瞒不报的操作风险隐患不能及时发现，不能很好的行使操作风险管控职责。各单位兼职风险管理员在工作中既是“运动员”，又是“裁判员”，使得兼职风险管理员在操作风险管理工作中存在私心，不愿意过多暴露自身工作的缺点及本单位工作中的不足，不能很好的履行操作风险管理职责。
（二）各分支机构会计结算业务管理架构不科学，日常的会计结算业务操作风险隐患不能很好识别、管理
我行各分支机构的会计结算与操作风险控制职能是由各分支机构营业室行使的，第一，各分支机构营业室既承担着本机构的会计结算管理职能，又承担着本机构的营销等任务，日常工作十分繁杂，各机构营业室设置了一名主管结算副行长，负责营业室的人员及业务管理，没有足够的时间和精力来监督会计结算与操作风险防范工作；第二，分支机构检查、监督人员与管理职责冲突，分支机构日常的检查、监督基本上全靠主管结算副行长负责，既要管理又进行自我检查，容易造成日常操作风险隐患不能及时暴露。第三，总行检查、监督人员不足，不能保证对支行现场检查的质量。总行审计稽核部作为全行内审部门，现有13人，除各分支机构会计结算业务的内审职能外，还承担着全行管理人员的离任审计、各业务条线的专项检查、上级监管部门的临时检查任务及配合全行的外部检查；结算运行部现有专职检查人员3人，承担着对36家分支机构及本部各中心的检查任务；总行纪检监察部作为视频检查部门设有3名专职视频检查人员，通过查看录像对各分支机构日常会计结算业务处理的违规、机关部门违规检查的任务。这种机构设置的缺陷，造成了管理弱化。
（三）未将操作风险管理纳入柜员、分支机构考核体系，柜员的积极性受到影响，操作风险诱发因素上升
目前我行对各分支机构前台柜员的绩效考核没有形成科学的考核体系。营销任务指标是通过总行的市场金融业务部下达到分支机构后，分支机构往往将这些指标与柜员绩效工资收入挂钩，如完成多少存款、做成几笔小微贷款都会按存量或增量业绩的考核比例得到绩效工资，虽然对前台柜员的日常业务差错，结算运行部事后监督中心有差错率考核，纪检监察部也对违规行为有视频监控处罚，而对日常会计业务结算中差错和事故自查或预警的柜员，或者对无违规、无差错的柜员则没有相应的考核奖励，没有真正体现操作风险防范的价值，使得前台柜员不重视操作风险的防范。
（四）总行各部门对分支机构管理缺乏统一协调，形成操作风险管理的空白点
总行各部门对分支机构的管理职能还是按条线进行考核管理，有的业务部门在一些新业务的推广过程中往往是只制订业务管理办法、操作流程，而对新业务在使用过程中的监督检查、操作风险防范、前台服务、客户反馈等管理缺乏，这就把全行的业务发展和操作风险防范分离，还有的一些新业务在会计结算管理上的归属不够明确，导致与新兴业务有关的会计结算管理文件、制度的执行和落实不到位，对前台柜员的培训、业务指导不足，各分支机构在前台业务办理中出现问题无法及时得到解决。
（五）有的条线制度建设滞后，部分规定与业务操作系统不匹配，存在漏洞
近期，我行电子银行、小微业务等发展迅猛，国际业务也开始办理，再加上传统的存贷款业务，虽然有管理办法、操作规程出台，但制度建设没有系统性，对执行的制度没有回顾性完善，部分业务没有严密的流程、办法，形成一些操作风险点。
二、分支机构操作风险隐患的原因分析
（一）目前，我行虽然不断加强操作风险管理，分支机构操作风险控制能力在不断增强
但是随着分支机构职能的扩展，有的分支机构管理的职能弱化，职责不清，个别分支机构存在制度落实不到位、执行力欠缺等现象，有章不循，违章操作的问题也常有发生，从不同程度上影响了我行操作风险控制职能的有效发挥。
（二）对分支机构及前台柜员的管理考核缺乏长效机制
我行分支机构会计结算人员及柜员占全行总人数的50%，虽然进行了多次绩效考核办法的修订，但现在还未形成一套科学评价前台柜员的完整考核体系，对分支机构柜员考核存在着各部室各自为政、相互脱节的现象，对柜员的考核内容偏重业务，不重视操作风险管理，考核评价指标还不够合理。
（三）分支机构管理人员操作风险意识淡薄
一些分支机构负责人不能正确认识业务发展与操作风险管理的关系，缺乏操作风险意识，只强调业务的开拓与发展，把主要精力用于本机构营销任务方面，对上级监管规定及行内规章制度和操作规程的执行不严格，造成制度在执行过程中大打折扣，导致一些问题屡查屡犯，有些操作风险隐患得不到彻底根治。
（四）分支机构会计结算人员培训不到位
近年来我行业务发展较快，新入行员工较多，但新员工上岗前培训时间短，到达会计结算岗位后，没有老员工的传帮带，对业务理解不透彻，业务流程不熟练，对会计结算人员的业务培训主要依靠各分支机构的主管结算副行长组织，一些分支机构主管结算副行长对员工培训不认真负责，柜员业务技能提升慢，使得前台业务办理效率不高。
三、对分支机构操作风险防范的几点建议
（一）在分支机构构建全员参与的操作风险管理文化
操作风险管理责任存在于分支机构每个部门、每个岗位和每个工作环节，分支机构每名员工都是操作风险的承担者，也是有效地识别、计量、监测和控制风险的执行者。因此，分支机构全体员工都要有操作风险管理意识，每个人在做每项业务时都必须考虑操作风险因素，形成全员的操作风险管理文化，使分支机构每个员工都承担起操作风险管理的职责，使遵守规章制度成为一种文化。
（二）明确总行各部室职能分工，理顺管理职能
总行各部室对分支机构的管理职能不仅仅包括各条线业务的管理，还应该包括各条线业务的检查监督、操作风险防范。分支机构是我行对外业务的一个支持平台，前台柜员是在这个平台进行服务的操作人员。总行各部室在制度的制定、执行、检查上要加强各部门之间协调，明确分工，能够合并执行的，经过协商形成统一意见后向分支机构安排。对本行的新业务，各牵头部室首先在相关部室之间沟通后，明确各部室职责，各负其责，并提前或同步对相关部室和分支机构业务人员进行培训，确保分支机构新业务办理过程中遇到疑难问题可以及时与相关部室沟通，得到解决。
（三）完善会计结算管理体系，全面提升业务操作风险管理工作水平
一是对各分支机构所有能够集中处理的业务，严格实现集中处理系统控制，通过总行核算集中处理，降低操作风险隐患。二是充分发挥事后监督的操作风险的集中管理功能，利用新的事后监督系统对各项业务处理的过程进行监控、实时预警，形成识别、计量、缓释、控制和处置的系统性操作风险管理体系，强化对操作风险的有效识别，提高事后监督效率和监督效果。三是继续做好银企集中对账管理工作，对现有对账系统进行改造，提高重点账户的对账监督工作，增强银企集中对账的有效性。四是强化分支机构现金的管理和监控职能，总行结算运行部要定期调研，加强分支机构柜员的现金动态的监控，严格柜员尾箱现金管理规定，超限额现金必须按规定及时上缴。
（四）逐步建立柜员绩效考核体系
建立科学的绩效考核机制，合理分配员工薪酬，按业务的复杂度和贡献度设定业务权重，计算柜员的绩效分值，对柜员的业绩进行全面考核。通过考核以岗定酬，充分调动柜员工作积极性。为稳定会计结算队伍，有效防范操作风险，对于重要岗位的会计结算人员，可根据其岗位职责和操作风险承担程度，对岗位工资拉开差距，以调动其工作积极性。
（五）加强对会计结算人员的有效培训
对会计结算人员的培训要讲究实用性，强调有效性，以往我行对会计结算人员的培训多次进行，有现场培训，也有视频培训。现场培训，因培训场地限制，造成人多不能保证培训质量；视频培训，因缺少监督，分支机构不重视，有的培训也没有达到预想效果。要继续加大对会计结算人员的培训力度，改进培训方式，增加业务系统的实际操作培训，提高会计结算人员参加培训的积极性，全面提高会计结算人员的理论水平、业务技能和操作风险识别能力。对新员工的培训要采取封闭培训，延长培训时间，培训内容要全面，减少新员工上岗后由于业务不熟悉形成操作风险。
（六）对会计结算业务的检查要保证延续性
中图分类号：D920.4 文献标识码：A 文章编号：1003-9082（2016）08-0352-02
前言
改革开放以来尤其是2002年电力体制改革实施以来我国电力得到了快速发展，电网规模和发电能力位列世界第一，电力企业为国家经济发展提供了坚实的支撑。然而，电力企业高速发展过程中在土地使用、人身伤害、经济合同等方面的法律纠纷也逐渐显现，有的电力企业甚至在发展战略层面也出现过不同程度的违法案例。国资委于2011年了《关于落实中央企业法制工作第三个三年目标有关事项的通知》，该通知中着重强调“中央企业及其重要子企业规章制度、经济合同和重要决策的法律审核率全面实现100%”、“法律风险防范机制的完整链条全面形成”，法律风险防控体系的建设已然列入国家重点规范的内容。
一、进入二十一世纪以来我国电力企业法律风险防控
“十二五”以前，电力企业在法律风险防控方面一般采取法律风险外包的形式，即通过外聘社会律师的形式解决企业遇到的法律问题以及进行法律风险防控，企业内部一般不设专职岗位或机构来进行法律事务管理。在“十五”、“十一五”期间，各地新建电力企业蓬勃发展，很多电力企业处于筹备和建设期，这个时期的电力企业特点是设备采购与施工等合同量、重大决策量以及法律事务咨询量都较大，各项费用预算较为充足，同时与之合作的单位为谋求长期合作关系产生的法律纠纷较少。这段时期，大部分电力企业内部将人员与精力基本放在保障建设工期方面，法律事务管理较为粗放，企业的法律风险防控基本全部依靠外聘律师进行，由此产生法律审核等成本较高；同时也有部分电力企业采取合同内部审核等方式来降低法律风险防控成本，但因人员专业性限制，效果不佳，有些企业在这段时期埋下了法律风险隐患。
“十二五”以后，大部分电力企业进入运营期，生产、经营处于相对稳定的阶段，这段时期的电力企业特点是重大决策量、法律事务咨询量明显降低，规章制度体系也在逐步建立和完善，经济合同趋于常规化和模式化，同时为增强盈利能力各项费用预算逐步紧缩，建设期间与之合作的单位逐步退出电力企业，建设期间的工程质量、往来款项等法律纠纷逐步显现。仍然付出较高成本、完全依靠外聘律师进行法律风险防控的模式已然不适合此时期企业的发展特点，因此电力企业内部法律风险防范体系的构建与完善已经逐步成为企业发展的迫切需要。
二、目前电力企业法律风险防控体系存在的问题
“十二五”期间尤其是国资委于2011年《关于落实中央企业法制工作第三个三年目标有关事项的通知》以来，大部分电力企业开始逐步建立企业法制工作机构与机制，依法治企工作逐步得到重视，但目前电力企业的法律风险防控体系仍然面临着需要解决的问题，主要表现在以下三个方面。
1.法律机构设置不完善，法律事务管理业务衔接不畅。
目前大部分电力企业按照国资委要求，能够设立企业总法律顾问和法律事务主管，对法律事务总体负责和具体业务管理，但大部分岗位均为兼职且人员无专业背景，肩负责任但手无利刃；同时，各业务部门没有相应岗位与法律事务进行业务衔接，法律审核与风险防控容易停于表面。
2.外聘律师管理粗放，律法风险防控成本居高不下
企业内部人员对业务需求较为清楚，但对法律规定了解不多；外聘律师对法律规范清楚，但对企业内部业务需求不够了解。双方如果不充分沟通，很难在业务与法律风险防范方面达到完美匹配；如果每项业务都进行充分沟通，那么时间成本、经济成本必然居高难下。
3.法律人才职业规划不明确、地位待遇不高，人才引进和发展缺乏吸引力
美国在企业总法律顾问的定位上为企业的副总裁，地位仅次于公司总裁[参见文一则：《美国的企业法律顾问制度（下）》，载《当代经济》，1998年12期.]，且从其薪酬、权力以及准入资格等方面均能显示出总法律顾问的地位与价值。而在我国电力企业中，因主要任务是生产，企业总法律顾问一直得不到应有的重视，这也使得法律风险防控体系构建难度较大。法律事务主管的业务量逐步加大、责任逐渐加重，但对于法律人才在职级晋升方面并没有跟生产专家同样明确的规划，容易造成法律人才的流失。
三、如何构建与完善电力企业法律风险防控体系
按照国资委提出的法制工作要求，结合在大型电力企业中的法律多年工作实践，我们对电力企业法律风险防控体系构建及完善进行了如下探索，并取得了较好的效果。
1.创建法治工作机构，落实法治工作职责
在电力企业法制工作实践中，我们构建了以总法律顾问为首、法律事务处为核心、各部门主任为枢纽的组织严密完整法治工作机构，同时在物资部、设备部等合同量大的部门设置合同组；总法律顾问全面负责法律事务管理并对总经理负责，法律事务处负责具体法律审核与纠纷处理等法律事务管理并对总法律顾问负责，各部门主任对本部门法律事务负责，合同组或合同起草人对部门主任负责。这样的法治工作机构提高了各业务部门对依法治企的高度重视，保障了法制工作从上至下的高效有序沟通，使法律风险防控在体制上得以有效执行。
2.完善法律工作机制，固化法律工作流程
第一，重要决策法律审核主要以总法律顾问参加企业决策会议的方式参与公司重大经营决策，对决策问题发表法律意见、回答有关法律问题，并出具法律意见书。第二，在规章制度类文件发文流程中增设法律审核环节，结合企业标准体系或规章制度体系建设，由法律事务处对企业规章制度进行法律审核，使企业各项管理工作依法合规。第三，在经济合同会签单中固化法律审核流程，由法律事务处与合同组、合同起草人以及业务执行人充分沟通业务需求、法律风险点及防范措施，保障经济合同法律风险事前防范。第四，法律纠纷案件的处理，由企业法定代表人或总经理统一负责，总法律顾问分工组织，法律事务处具体实施，有关业务部门配合，诉讼方案需经过法律事务与总法律顾问充分论证并通过公司决策后予以实施，确保将企业的经济损失、社会负面影响降至最低程度。第五，法律咨询管理，以各职能部门及领导人员主动咨询、法律事务主管或外聘律师及时解答、总法律顾问主动制导相结合的方式进行，法律事务处在合理期限内做出解答，针对所咨询的事项提出法律意见，同时总法律顾问或法律事务主管有权主动对公司各职能部门的经营管理活动提出法律意见。
3.合理分配内外审核，降低风险防控成本
企业法律事务处当前以及今后一段时期，由企业内部法律事务主管与外聘律师组成，一方面可采取面向社会招标的方式，招聘业绩优、信誉好、收费合理的律师团队降低法律服务成本；另一方面根据企业实际业务量来确定外聘律师服务采用固定工作时间还是非固定工作时间，与外聘律师签订包年审核或计件审核两种结算方式，可有效降低企业法律风险防控成本。目前，电力企业的法律工作量主要集中在经济合同审核方面，运营期电力企业合同类型相对固定，可以由业务需求部门和法律事务处共同制定相应类型的合同模板，提高法律审核效率，增加内部法律审核量，减少外包审核成本；建设期的电力企业因经济合同量大、金额大、风险大、情况复杂，通过总法律顾问审批可酌情增加外部法律审核比例，分散法律风险。对于法律纠纷案件，案情相对复杂、影响面广、涉案金额大的可采取委托外聘律师团队诉讼，提高诉讼胜率、降低企业风险；对于案情相对简单、影响面小、涉案金额小的案件，可采取有总法律顾问与法律事务主管诉讼的方式，降低企业法律风险防控成本。
4.制定人才成长规划，保障体系持续发展
在电力企业，法律工作人员数量少而责任重，合理的职业生涯规划能够有效避免法律人才的流失、保障法律风险防控体系的持续稳定与发展。第一，建立双向培训机制，专业的法律职员一般对电力企业的生产、经营了解较少，在入厂的初期可采取轮岗实习的方式，到生产、经营管理部门学习，熟悉电力企业基本业务流程与特点，对企业有了基本了解后再到法律事务处工作；同时，对于企业领导、干部、合同组、关键岗位人员，每年结合企业实际需求法律培训课程，逐步熟悉相关的法律知识，使业务人员与法律人员能够更高效的沟通。第二，完善电力企业总法律顾问制度。电力企业须切实将总法律顾问地位与待遇放在与总工程师、总经济师、总会计师相当的位置，保障其法律建议的权威性，才能使法律风防控体系切实有效运转。同时，与企业召开生产、经营例会一样定期组织召开法制工作会议，及时通报企业法律风险、反馈法律审核中存在的问题，保证决策层能够准确了解企业各项管理存在的法律风险及程度，进行企业法律风险事前控制。第三，按照电力企业生产岗位人员的职级晋升模式，制定与之同步的法律工作人员晋升规划，从法律事务主管直到公司高管级的总法律顾问明确晋升阶梯，保障法律人才能够与同水平的社会律师有相当的收入待遇，才能切实留住并用好法律人才，保障法律风险防控体系的可持续发展。
四、结语
本文笔者通过所在火电企业的法律风险防控体系构建的实践，保障了企业重要决策、规章制度、经济合同法律审核率达到100%，并有通过法律人员努力避免企业几百万元经济损失的成功案例，促进了企业治理依法合规，有效提升了该电力企业社会形象。本文笔者所在火电企业目前已经成为中国大陆最大火力发电企业，经济效益在国家经济中高速发展的新常态下始终保持稳定增长。希望本文对电力企业法律风险防控体系的问题分析与构建方案能够对相关电力企业有所启发，对我国电力企业法律风险防控体系的构建与完善起到抛砖引玉的促进作用。
参考文献
[1]张继昕.企业法律风险管理的理论与实践[M].法律出版社.2012年版第二版.
[2]文一则.美国的企业法律顾问制度（下）[J].当代经济.1998年12期.
为了全面开展好联社合规部的各项工作，建立健全有效的合规风险管理体系，加强合规文化建设，提高合规风险管理的有效性，根据《商业银行合规风险管理指引》及《山东省农村合作金融机构合规工作指导意见》，结合全县农村信用社实际，制定本指导意见。
一、做好信用社绩效考评汇总工作
合规部继续做好对各相关部室所报的基层信用社业务考核表进行考核汇总工作，对业务考核表进行合规审查，确保考核汇总表公开透明、公平公正，并及时转交稽核部、人事综合部、会计部发放工资。
二、加强合规文化建设，做好合规宣传教育
（一）加强合规文化宣传。一是继续坚持每周四下午定时发送合规短信，确保合规短信及时发送至全社每名员工的手机中，增强员工合规操作意识。二是做好合规短信征集工作。并按季做好短信编制、备案、审查工作，增强短信的针对性和时效性。不断加强对合规短信发送情况与效果进行检查督导，及时更新了各级发送人员的手机号码。三是做好合规信息报送。根据办事处要求，及时总结合规工作经验，及时报告合规风险信息，每月向办事处上报优秀合规信息2篇。四是做好合规宣传工作。结合自身实际，不断拓宽合规宣传渠道、积极创新合规宣传方式、努力提高合规宣传效果，大力推动合规信息平台建设，在内、外网，报纸，杂志上开辟合规宣传专栏，刊发合规简报。五是确保办公用计算机全部使用合规屏保，加强检查，并积极做好合规屏保后续修订工作。六是征集合规宣传漫画，出版漫画集并组织评奖。
（二）开展合规知识教育活动。一是组织全社员工对银监会法律法规清理结果进行学习，提高全员法律法规意识。二是对本联社各部门的规章制度和操作流程进行全面梳理，并建立了年度规章制度梳理审查登记薄。三是加强合规知识学习。组织加强对法律法规、监管知识、管理制度、操作流程的学习，对不同专业每月组织一次合规知识集中学习。四是举办合规知识大奖赛活动。
三、加强合规风险管理，提高合规管理水平
（一）加强合规管理工作的检查指导。一是年初制定年度、季度工作指导意见。根据合规工作指导意见，细化完善工作措施抓好贯彻落实，推动合规工作有序开展。二是做好日常工作交流沟通。按季召开全社合规联络员联席会议，定期研究合规风险管理情况，形成合规组织体系有效联动的管理合力。三是组织开展合规风险检查工作。合规风险检查内容包括：合规管理体系运转情况、合规风险类别、风险影响程度、风险生成原因、违规事件整改效果等，形成合规风险检查报告，及时上报联社高级管理层与办事处。
（二）做好各类合规风险管理报告报送工作。一是建立合规风险事项报告制度。按季收集合规风险信息或风险点，对合规风险进行评估、监测，提出风险预警和化解措施，形成合规风险报告，按季及时向高管层和专业部门反馈。二是建立合规工作报告制度。根据联社合规风险管理操作规程和工作计划完成情况，按季编制《合规工作报告》和《合规风险事项报告》，季末15日内完成书面报送工作。
四、加强营业网点规范化服务建设，提高优质文明服务水平
结合辖内营业网点实际情况，继续打造一批具有信用社特色和优势的营业网点，严格按照省联社统一标准，建设形象好、功能全、辐射面广、服务水平高的精品网点，在硬件设施配备上，计划统一配备客户专用点钞机、自动扎把机、led利率屏、宣传电视、客户等候排椅、雨伞架、书报架、手机充电站、饮水机、绿色花卉植物、银联提示牌等，明年计划对5家信用社进修装修改造。在优质文明服务方面，继续强化营业网点优质文明服务建设。计划每一季度对营业网点在岗职工、大堂经理、保安人员进行一次规范化服务培训，每月对各营业网点规范服务情况现场检查、电视监控非现场检查，对检查中所发现的问题及时进行督导整改，对相关责任人进行了相应的处罚，对优质文明服务做到较好的先进个人进行物质奖励。计划初，做好《县农村信用合作联社营业网点规范服务管理考核办法》、《县农村信用合作联社规范化服务准则》进一步修改工作。
关键词： 企业；全面风险；管理
Key words： enterprise；total risk；management
中图分类号：F270.7 文献标识码：A 文章编号：1006-4311（2013）22-0139-03
1 风险的概念
“风险”一词的由来，最为普遍的一种说法是，在远古时期，以打鱼捕捞为生的渔民们，他们认识到，在出海捕捞打鱼的生活中，“风”即意味着“险”，因此有了“风险”一词的由来。现代意义上的风险一词，已经大大超越了“遇到危险”的狭义含义，企业全面风险管理，所指的风险是指未来的不确定性对企业目标所产生的影响。其基本的核心含义是“未来结果的不确定性或损失”，如果采取适当的措施使破坏或损失的概率不会出现，或者说智慧的认知，理性的判断，继而采取及时而有效的防范措施，那么风险可能带来机会，由此进一步延伸的意义，不仅仅是规避了风险，可能还会带来比例不等的收益，有时风险越大，回报越高、机会越大。
2 风险管理典型案例
法国兴业银行是世界上最大的银行集团之一，是法国第二大银行，市值仅次于法国巴黎银行。该行2008年1月24日披露，因其精通电脑的一位名叫杰罗姆·科维尔的交易员冲破银行内部层层监控进行非法期货交易，该行因此蒙受了49亿欧元（约合71.6亿美元）的巨额亏损。据称，这也是有史以来涉及金额最大的交易员欺诈事件。这一数额巨大的欺诈案件一度引起了法国总统萨科齐的关注，监管当局已着手对此展开调查。法国财政部报告认为：兴业银行风险监控机制有问题，内部监控系统多个环节有可能存在漏洞。存在的主要风险有：没有有效监督交易员盘面资金，没有有效跟踪资金流动，没有遵守后台与前全隔离规则，过分相信电脑系统，而忽视了对风险和流程的管理。当今随着经济全球化的不断发展，企业在市场竞争中，无论是在人力资源方面、财务方面，还是法律方面、内部控制等方面都充满了风险，一个企业要想在这个风险重重的环境之中，求生存、巩固现有市场、保持繁荣、发展壮大、始终立于不败之地，就要充分认识到企业全面风险管理的重要性。
3 风险管理的意义
近些年来风险管理逐步成为了国际上关注的热点，在一些发达国家，风险管理不仅在理论上发展迅速，而且很多企业都已认识到风险管理的重要性，越来越多地将风险管理应用到企业管理的各个方面。尤其是在诸如安然、世通等事件发生后，风险管理更加为各国所重视，美国还出台了萨奥法案来规范上市公司的行为，萨奥法案被称为是自罗斯福总统以来对美国商业界影响最为深远的改革法案。
在我国，风险管理理论的发展及应用相对滞后，有相当一部分企业普遍存在风险管理意识不足，缺乏风险策略、风险管理较为被动、缺少风险管理专业人才，以及风险管理技术、资金不足等问题。企业切实实行全面风险管理、运行风险管理基本流程可以获得很多好处，最主要的有：标本兼治，从根本上提高企业风险管理水平。全面风险管理体系帮助企业建立动态的自我运行、自我完善、自我提升的风险管理平台，形成风险管理长效机制，从根本上提升企业风险管理水平。达到与企业整体经营战略相结合的风险最优化。全面风险管理把风险管理纳入企业战略执行的层面之上，将企业成长与风险相联，设置与企业成长及回报目标相一致的风险承受度，从而使企业将战略目标的波动控制在一定范围内，支持企业战略目标实现并随时调整战略目标，保障企业稳健经营。
2006年，国务院国有资产监督管理委员会，了《中央企业全面风险管理指引》，强调企业全面风险管理是一项十分重要的工作，关系到国有资产保值增值和企业持续、健康、稳定发展。要求央企逐步开展全面风险管理工作，进一步提高企业管理水平，增强企业竞争力，促进企业稳步发展。
中国石油天然气股份有限公司在2004年开始着手建立以萨奥法案为依据，COSO框架为基础的内部控制体系，2005年通过了普华永道会计师事务所的外部审计。内控体系开始正式运行。2010年，股份公司开始选取试点单位按照国资委要求，开展全面风险管理工作。2011年，根据集团公司通知文件要求，锦州石化公司作为第二批推广单位，逐步开展2012年公司风险管理报告的编制工作。公司内控与风险管理办公室，借鉴试点单位的经验，按照风险管理报告的要求，于2011年下旬，开始组织开展公司全面风险管理工作。
4 在锦州石化公司开展风险管理工作
4.1 工作目标 围绕公司“十二五”发展规划及2012年目标，以炼化生产业务为核心，按照风险评估的程序和方法，开展公司层面的风险评估，分析确定2012年公司可能面临的重大风险，并制定相应的重大风险管理策略与解决方案，完成公司2012年风险管理报告的编制工作。
4.2 评估范围 锦州石化公司现有生产装置85套，原油加工能力达到750万吨/年。本次风险评估工作以生产经营业务为核心，充分考虑影响公司目标实现的资源、环境、市场、竞争、组织与运营等内部因素和外部因素，识别和评估企业生产活动的重要风险。涉及的范围主要包括：总经理办公室、生产技术处、机动设备处、安全环保处、规划计划处、财务处、人事处（组织部）、企管法规处（内控与风险管理办公室）、审计处、纪委监察处、企业文化处、工程管理部、营销调运部、物资采购部、信息中心、矿区服务事业部16个单位和部门。
4.3 组织方式 公司成立了企业风险评估领导工作组，设立企业风险评估领导工作组办公室，统一指挥各部门的风险评估工作。具体负责编制《锦州石化公司2012年风险管理报告工作实施方案》、《锦州石化公司风险评估标准》，组织开展培训和为各单位开展工作进行技术指导，汇总分析公司层面风险数据库，督促各单位工作进度及审核阶段性工作质量，协调解决实施过程中遇到的问题，编制《锦州石化公司企业风险管理报告》。
4.4 评估程序（图1）
4.4.1 建立风险评估基础。以集团公司风险评估方法为指引，通过研究公司炼化生产核心业务架构，明确公司风险管理的目标，确定风险管理的范围，对公司层面各项风险进行分类，编制风险识别指引，建立公司风险评估标准。
4.4.1.1 对风险进行分类。依据集团公司风险分类标准及全面风险管理相关理论研究成果，结合公司实际，以炼化经营业务为核心，将公司层面风险分类为战略风险、经营风险、报告风险和合规风险四大类。再把上述各类风险以专业为指引进行细化，将公司层面战略、经营、合规、报告4大类33项纳入16个单位识别的范围，编制了《风险识别主要事项指引》，明确了各类风险涉及的单位，为开展识别指出方向。
4.4.1.2 统一风险评估标准。按照集团公司《风险评估规范》，结合公司实际，风险评估办公室制定《锦州石化公司风险评估标准》。在标准制定过程中，我们充分与各主要处室，包括总经理办公室、安全环保处、生产技术处、规划计划处、财务处、人事处、物资采购等部门结合沟通研讨，在集团公司规定的风险评估规范的基础上，结合锦州石化公司的实际，对财务损失的金额、健康安全环境评估的影响数值进行了细化分级，并降低了损失额度，最低从5万元起开始评估；在营运影响因素中重点突出生产运行过程中的多种影响因素；在企业声誉及法律法规因素中补充完善了违反公司3项规章制度等的影响后果，使标准的应用更接近炼化核心业务，更具有可操作性。此外，针对评估小组成员在业务能力、技术水平或工作经历等情况进行类别划分，设置4个层次、4种评估打分权重，采用加权平均方法，统一设计《公司层面风险评价打分表》。通过增加、补充和完善，形成本公司风险评估标准。
风险评估标准主要包括可能性和影响程度标准。
风险发生的可能性：可能性分五级，分别以5、4、3、2、1五个分值进行评分。考虑风险发生的可能性时，可以从发生概率、大型灾害/事件类、日常营运三种标准中，选择一种标准对风险发生的可能性进行评分。
风险影响程度：影响程度分为五级，分别以5、4、3、2、1五个分值进行评分。考虑风险的影响程度时，可以从财务损失、企业声誉、法律和规章制度、健康安全环境、营运及稳定六个方面，选择其中一个主要方面对风险的影响程度进行评分。
4.4.2 目标设置与分解。围绕公司发展战略总体思路，结合本部门＼单位职责，各专业部门将公司“十二五”发展规划、2012年主要生产经营目标及KPI指标进行分解落实，在目标设置环节，各专业部门以目标为基础，按计划开展风险识别、评估工作。
4.4.3 风险识别。各专业小组围绕本专业工作目标，通过采取查阅领导讲话、通报、座谈、讨论、网络、问卷调查等方法展开信息收集，对可能影响公司目标实现的内外部风险因素、风险事件进行识别并记录。各专业评估小组以公司下达的《风险识别主要事项指引》为参考，全面开展风险识别，以风险易发和高风险领域为重点，开展风险事件库的收集和风险数据库的建立工作。
4.4.3.1 风险事件库建立情况。各专业小组围绕公司“十二五”规划及2012年度生产经营目标，从内、外部角度，自下而上广泛收集相关风险事件。16个专业小组共收集国内、国外、同行业及本企业近五年来发生的重大风险损失事件182个，这些案例设计健康安全环境、舞弊及诚信、法律、投资、信息安全、生产中断与产能不匹配、稳定、价格波动等业务领域。安全环保工作小组还对公司曾经发生过的重大风险事件，从发生的过程、造成的损失或影响、产生的原因、事件的处理以及防止同类事件发生所采取的对策等方面，进行了分析研究。经公司风险评估办公室汇总整理，形成《风险事件库》，为风险分析和风险评估提供依据。
4.4.3.2 公司层面风险数据库建立情况。各专业小组参考集团公司风险数据库，结合公司领导讲话、国内外同行业披露的风险等信息，经过培训、研讨、案例分析等过程，分阶段按部门逐项验收，展开风险再识别工作。3月末，16家单位共识别出包含生产中断风险、健康安全环境风险、人力资源风险、物资采购舞弊风险、交通风险、合同风险、质量风险、起重伤害风险、触电风险、中毒和窒息风险、资金流动管理风险、价格波动风险、市场需求风险、生产技术落后风险、劳动关系风险等各类风险70个。其中，经营风险占70%，合规风险占14.28%，战略风险占4.30%，报告风险占11.42%。（见图2）。风险评估帮公司汇总整合同类项并组织分析，在些基础上编制完成了公司层面的风险数据库，如图2：
4.4.4 风险分析。针对风险分析，我们主要应用了风险事件成因分析法和调查问卷法。借助风险评估标准工具，开展风险分析。风险评估办公室组织16家风险评估单位成员，认真学习《锦州石化公司风险评估标准》，通过讲解和讨论，大家明确了如何确定风险的可能性及风险的影响程度；如何设定打分权重；如何计算风险等级分值等内容。为第三阶段开展的风险评估工作奠定了基础。从3月14日开始，由16个各专业小组组织相关人员按照《锦州石化公司风险评估标准》，对识别出的风险，从风险发生的可能性及影响程度进行分析，初步确认本专业重要风险。各专业小组根据评分结果，将已确认的中级（分数在5分以上）风险，填写《重大风险汇总表》后上报风险评估办公室。
4.4.5 风险评价。从3月20日开始，风险评估办公室根据各评估工作小组提供的风险分析及评估结果，对初步确认的中级以上重要风险进行汇总、分析，形成各专业重要风险数据库汇总表，共计43个重要风险；公司评估工作组针对43个重要风险再次评估，按评估方法排序，确定风险偏好，评估出公司层面重大风险，并将重大风险绘制成风险热力图。
4.4.5.1 公司风险评估小组确定公司风险评估方法。结合风险分析过程的可能性和影响程度的判定，按照如下权重设置及统计计算方法，完成中等级以上风险再评估。公司级评估权重：副总师以上领导40%、处级干部30%、科级干部20%、业务人员10%。
R=■（A■×C■）×■（B■×C■）
R—风险等级分值；Ai—第i类人员风险发生可能性平均分值；Bi—第i类人员风险影响程度平均分值；Ci—第i类人员权重；n—人员类别总数。风险等级分值=风险影响程度分值*风险发生可能性分值。对已评价风险按风险等级分值进行排序，参照风险等级（见表1）确定重大风险。原则上R值大于12分以上的风险确定为公司的重大风险加以控制；低于此风险作为重要和一般风险加以控制。
4.4.5.2 公司风险评估办公室组织进行重大风险评估。风险评估办公室以问卷的形式，对43个重要风险进行再次评估，评定出风险等级。此次评估共发出问卷382份，回收率100%。问卷发放的对象为四个层次，第一层为副总以上公司领导，第二层是机关及直属单位处级领导，第三次为机关及直属单位科级干部，第四层次为机关及直属单位科员。风险评估办公室通过计算、统计、汇总，确定公司风险偏好，选择风险分值大于10的风险，共计20个风险初步列为公司层面需控制的风险，其中，重大风险7个（12分以上），重要风险13个（分值10-11），并将该评估结果上报公司主管领导审核。
4.4.5.3 绘制风险热力图
参考文献：
我叫xxx，xxxx年我有幸加盟xx证券xx营业部，我进公司以来一直在营业部工作，先后从事xxx岗、xxx岗和xxx岗等工作。通过xxx年多的努力，我熟练地掌握了证券业务相关知识和电脑操作技能。获得了证券从业资格和经济师职称。在营业部领导和服务部经理的培养和教育下，使我成为了一名合格的证券从业人员。我深受公司企业文化的熏陶和营业部这个具有团结向上氛围大家庭的影响，学会了如何在这个激烈竞争的市场中去生存和发展。同时，感谢各位同仁给予了我无限的关怀和极大的鼓励，时时感受到来至这个大家庭的温暖，我以自己是其中的一员感到无比的荣幸和自豪。在此，请允许我向各位领导、各位同仁诚挚的说声谢谢。
今天，是我进入xx证券近xx年来第一次有幸参加这样盛大的竞聘活动，我非常的兴奋，同时感到前所未有的压力，这也是对我能力的一次全面的检验。我相信只要大家支持和鼓励我，我的竞聘一定能成功。
我竞聘的岗位是营业部风控总监。证券公司是经营风险的企业，风险管理能力是证券公司重要的核心竞争力之一。营业部又在市场最前面，风控总监显的更为重要。之所以竞聘这一岗位，我认为我具备了如下理由和优势：
一、我具有良好的思想政治素质
证券工作牵涉到许多国家的政策，多年以来，我在工作中，始终注意加强思想政建设，服务上级安排，认真自觉完成各项工作。在工作中时刻以科学发展观思想指导工和，树立“合规创造价值”、“风险管理创造价值”的理念，坚持以合规与风险管理为基础推动公司的业务发展和创新。
二、xxx证券xxx年来培养了我较强的敬业精神和高度的事业心、责任感以及坚持不懈、持之以恒的务实的工作态度
在工作上我从不计较个人得失，从不将工作与个人利益挂钩，事事以公司利益为重。如为了营业部的利益，我常常主动找相关部门协调关系，为避免营业部利益受损创造良好的外部环境。又如为了多开发客户，我多次自费组织从其它证券公司开发的客户到xxx办理转托管手续。在工作中不论困难有多大，希望多渺茫，我从不轻易放弃，总是想千方设百计的努力地让工作达到自己预期的目的。
三、我有从事营业部风控的实践经验及工作能力，了解风控工作
xx年来，我作为营业部xx开发岗位上的主力队员，为营业部风控工作做了一些力所能及的工作，出了一些成绩，所取得的业绩和工作能力也得到了领导和同仁们的肯定、认可和不断鼓励，这是我竞聘营业部风控总监信心之源。于对营业部风控工作的熟悉，对风控工作充分的、理性的认识最我最大的优势。
目前在风控体系中，还存在许多的问题和不足，比如在防范意思不强、风险管理体系不完善、合规管理手段不足、风险培训力度不大，风控人员专业素质不高等问题，都需要一个熟悉精通业务，有敬业精神的人来担当。我具备了这样的能力与素质。鉴于以上理由和优势，我毅然决定报名竞聘营业部风控总监职务。
如果我有幸竞聘成功，我将从以下几个方面努力，做好风控工作：
（一）加强风控人员素质培训
风控工作，是由人来完成的，风控人员素质高低，直接关系到风控工作的好坏。针对目前公司风险文化培育和全员风险教育不足；营业部合规风控岗的培训尚未展开；风险管理岗位员工的配备、知识结构和专业胜任能力还不能完全满足业务发展的需要。在今后的工作中，将着力加强营业部人员风险教育，开展风险管理人员培训，努力提高风控人员素质，为做好风控工作打好基础。
（二）完善营业部风险管理制度和机制
“风险的控制最根本的还是靠制度”。营业部严格以新修订的公司《全面风险管理制度》为基础，制订和完善营业风险管理规章制度，做到以制度管人管事。推动构建科学严密的授权体系，提高决策效率，防范决策风险。同时，要建立健全风险管理责任体系，强化风险责任追究机制。
（三）加强合规体系建设
针对营业部目前在合规管理嵌入各业务领域深度和覆盖面都还不够，合规管理的支持手段不够充分；忽视内部管理中存在的风险隐患，内部控制管理较为松懈等问题，在今后的工作中，营业部将对在合规检查、常规审计和效能监察等工作中发现的违规行为的问责和处罚力度还应进一步加大。以公司整体规章制度体系为基础，进一步营业部优化完善外部规则和内部制度的动态管理系统。提升技术手段继续夯实合规审查、监控与检查机制，对各业务领域流程的合规风险进行评估，将其固化到各项合规检查指标中去，形成各业务条线的合规管理指引。
（四）加强风险管理工作与业务相结合
针对目前风险控制与业务流程结合得还不够紧密，风险管理重点和管理方式有待进一步改进；业务一线风险管理意识和风险管理水平有所不足；风险管理信息的获取渠道不够通畅，相应的查询权限和技术手段不足等问题，在今后，将进一步建立和规范风险管理部门参与重要业务决策风险评估的机制；做好对营业部的垂直管理，做好对经纪营销前端的风险控制。加强对经纪人管理的监控和客户交易行为的分析指导；建立投行业务部门与风控部门相衔接的业务风险管理流程。根据业务开展情况，继续完善资产管理业务和创新业务的风险管理，确保不出现重大风险。
（五）加强作风建设增强服务意识
现将**年的工作总结和**年工作计划汇报如下：
**年工作总结
一、人员合理配置，确保营业机构业务正常运行
**主管是营业机构业务**的现场组织者，是重要业务的授权和审批者，是**风险的事中控制者，种种职责都说明**主管在营业机构的重要性，所以做好**主管理的尤为重要。**年风险管理部制定了**主管轮岗位方案，保障**队伍的优化、廉洁、高效，保证业务**人员全面掌握核算和管理要求；二是建立**主管轮休制，避免休假高峰期轧堆休假，保障营业机构业务的正常开展，保证**主管的正常休假，同时透过机动**主管的轮替，作为**主管的履职检阅，发现和整改**主管好的方法和错误的做法，达到全行统一标准；三是做好营业机构**主管的补充和配备工作，协助**主管做好支行的各项**业务正常开展。
二、 业务培训到位，确保各项业务操作合规
新业务产生后，业务发展的好坏，其中首要的就是培训到不到位，所以培训工作很重要，风险管理部认真梳理以往的培训方式，总结培训的效果，年初重新制定“**业务培训方案”，采取集中培训（每周**主管和专职人员培训），分层次转培训（由**主管转培训受派机构的**人员），集中考核（由风险管理部组织考试）的方式，以期达到各层级**人员不断提高专业素质和业务技能，确保具备履行本岗位职责的能力，以促进全体**人员服务水平持续提高。
三、业务集中上收，确保业务顺畅高效便捷，促进网点转型
从3月份开始，总行和分行陆续上收了跨行支付业务、行内结算业务、个人开户及签约业务、支票影像提出、提入业务、自助设备加清钞业务、贷款发放业务、票据审验业务、账户录入业务、加密工资等9大项25种业务。为支行减负、为**人员减压，把风险集中化，把业务流程化，把管理扁平化，让柜面员工有机会、有时间充分的发挥其“一句话”的职能。
截止目前已初步形成“网点全面受理、后台集中处理”的业务**格局，逐步实现业务集约运行、风险集中控制和**效率提升。从而提高我行业务**效率，加强操作风险事中防控，促进网点由交易处理型向营销服务型转变。
业务集中上收，为支行减员13人，为对公人员减压50%，为对公人员转移风险50%。
四、创新风险管控方式，提升营业机构风险防范水平
为全面提升分行**管理工作水平，有效控制基层行操作风险，围绕**工作服务基层、提升员工专业素质，风险管理部努力创新，通过编制“**业务风险月刊”、“**业务风险季刊”，通过下发“风险警示书”，通过与风险薄弱机构和人员约见谈话、通过委派**业务监督人员到风险薄弱网点监督指导、通过召开全行**业务操作风险案防大会等方式，给营业机构负责人和**主管提供参考，更加方便、直观、有针对性的使支行**工作有的放矢，使**人员增强风险防范意识，保护自己，保护他人，保护全行不受风险损失。为全行风险管控文化。
四、科技与业务结合，构建快捷模式，努力实现业务
业务的开办结合科技的力量可以使办理业务的速度和准确率倍增，风险管理部与信息科技部密切合作开发了“分行业务集中处理综合填单系统”，“知识库”，“问题库”、“数据报表系统”，小小的系统程序给支行和员工提供了数据参考和业务查询，管理人员通过数据分析，填单平台即提升了客户的满意度，提高了业务核算质量，还减少了**人员的工作量，体现了科技与业务的完美结合。
**年工作计划
风险管理部**的工作，要更多的体现服务职能（为客户做了什么、为前台部门做了什么，为全行做了什么），体现培训职能（创新培训方式），体现监督指导职能（加大联动模式）。
以精细管理提升制度执行力，以创新模式提升风险管控力、以沟通交流提升工作战斗力，以文化引领提升团队凝聚力。
一、整合资源 优化配置
按照总行风险管理部的指导意见，结合**的实际，对内设团队的相关职能进一步细分，将原有五大中心重新设置为集中作业中心（清算中心和出纳中心）、**风险控制中心和**质量管理中心，并分别指定相应的团队负责人员履行相关管理职责。建立一套精干的**管理体系及科学的**管理模式，达到“流程顺畅、风险可控”的工作目标，提高分行**管理能力，有效发挥**管理的支持保障作用。
二、建章立制，提升业务执行力和团队凝聚力
编制分行风险管理部管理手册，通过阐述风险管理部部门文化和警训，明确风险管理部部门定位和职责，建立风险管理部部门架构、轮岗机制和考核机制等八方面的要求，科学规范的建立一支高效的**团队，提高组织机构整体运作和执行能力，更好的为前台经营部门和客户服务。
根据学什么补什么的要求，各部门及各岗位要将涉及本中心和本岗位的制度办法专夹保管，并严格执行。
三、打好组合拳 优化创新模式 提升风险管理水平
（一）培训+考核，提高员工业务知识水平，规范员工操作行为。一是改变对管理人员（中心主管和**主管）的培训模式，加入管理元素，提升主管管理水平；二是改变内容，用图片代替文字，用图表代替数字，使枯燥的内容变得直观易懂，提高员工的业务认知度。
（二）监督检查+跟踪规范，促使营业机构各项业务统一，员工操作驱于规范。
改变检查模式，加大后续问题整改和跟踪检查的力度，做到现场告知、原因分析、持续跟踪、落实整改一条龙的检查方式。
改善监督方式，事后监督岗做好账务监督的同时，开展每周一个业务种类，讨论业务操作、凭证摆放等，逐步将全行业务统一、规范。
（三）风险刊物+数据分析，努力提高营业机构和**人员风险防范意识和能力。为机构的业务发展、组织规划、人员调配、机具配置以及其他管理行为起到参考并在**业务等方面起到一定的指导作用。
[中图分类号]DF41 [文献标识码]A [文章编号]1008-2670(2008)06-0065-04
随着我国经济的发展，企业在机遇增多的同时所面临的风险也在增大，如投资风险，销售风险，财务风险，自然风险，法律风险等。在运行市场经济的法治社会中，法律风险是不可忽视的，企业涉及宪法风险、行政违法风险、税法风险、劳工纠纷风险、合同法律风险、刑法风险、不正当竞争风险等。许多企业由于疏忽了法律风险防范，造成了无法挽救的重大损失。如中航油案件，银广厦的摘牌，新疆德隆的破产，中国银行巨资侵占案等等，不仅企业遭到致命重创，也给国家造成了巨大损失。企业法制工作的重点在防范而非补救，所以建立高效的法律风险防范体系是企业法律体制的重点。法律是一种极为重要的经营管理资源，企业的法律风险防范体系关系着企业的命运与发展，是通过对经营中存在的法律风险进行防范、控制和化解来维护企业财产和交易安全的重要机构。企业建立健全法律风险防范机制刻不容缓。
一、我国企业法律风险防范存在的问题
(一)企业法律风险防范意识薄弱
在我国，虽然越来越多的企业设置了法律工作机构，但是法律风险防范意识并不强，对法律机构的职能在理解和认识上也存在偏差。某些企业仅把企业法制工作当作一种摆设，只是应国家规定而建立，应付检查而已；还有一些企业认为建立专门法律机构降低了效率，提高了支出，打官司找社会上的律师即可，于是把企业的法律机关变成了社会上的法律服务部门，独立核算，自负盈亏，没有一个深入了解企业，适合企业的法律机构；另外，某些企业没有充分意识到加强法律风险防范的必要性，虽然设立法制机构，但对法律风险防范没有足够重视，一旦事发，才去亡羊补牢，把法律部门的工作人员当成“消防员”，使得企业纠纷多，律师繁忙办案，无暇顾及企业的法律风险防范问题，形成恶性循环。
企业对法律风险的防范疏于管理还体现在投入企业法律部门的资金严重不足。美国企业投入企业法律部门的费用占企业总收入的1％，而中国企业投入的费用仅占0.02％，50倍的资金差距。“在‘国有企业法律风险防范国际论坛’上，全球企业法律顾问协会中国事务委员会委员吕立山向中国的企业家们提出建议：‘现在是采取行动的时候了!’他认为，随着中国公司的不断国际化，其所面临的法律风险还将增加。”
(二)企业的法律风险防范体系设置及制度问题
首先，企业法律风险防范体系设置问题。由于企业的法律意识薄弱，一些企业尚未真正建立自己的综合法律机构，法律风险防范体系也就更无从谈起。2007年国资委统计，在159家央企中，有36家没有建立专门的法律机构；第二，企业法律风险防范规章制度不健全。例如，在53家大型央企中，有16家没有设立总法律顾问制度，占总数的四分之一以上；第三，企业法律工作人员难以进入决策层。企业法律部门的侧重点在善后而非预防，重点定位错误，法律服务人员难从根本上监测经营运转。并且企业专职法律工作人员少，专业素养低。
二、我国企业法律风险产生的原因分析
企业法律风险产生的原因分为内因和外因：内因是企业内部主观原因，主要是由企业自身人员因素和制度缺陷造成的。外因是客观环境原因，是由于法律、法规的变化以及不可抗力和意外事件的发生造成的。其中，内因是促使企业法律风险产生的最主要原因。
(一)企业自身制度缺陷
企业自身制度缺陷是导致企业法律风险产生的重要原因。制度的合理性与企业面临的法律风险成正比。某些企业存在有法律漏洞的、不合理的、甚至是不合法的制度，企业在极大的法律风险中运营，危机重重。其原因有三：首先，法律审核把关不严，在制定某些制度过程中没有法律人员的参与和审核，法律知识的欠缺使某些不规范甚至是不合法的制度产生；其次，缺乏严格的法律审核程序，工作体制不健全，没有制度保障。在资本投资，重大决策，工商谈判，签订合同等过程中，出现法律漏洞和风险；另外，法律监督缺失，没有行之有效，协调匹配，环环相扣的监督体系。企业运营的效率和风险是对立统一的关系，偏重企业经济效益而制定的制度所暗含的法律风险也会必然增加，这就必然要求企业要拥有切合自身的法律风险防范制度，建立内部的法律风险防范体系。否则，企业法律风险防范存在的缺陷会使市场风险趁虚而入，给竞争对手以可乘之机。
(二)企业自身人员因素
人员因素也是企业法律风险产生的重要原因之一。制度的制定和运作都是由内部人员来完成的，企业人员的素质高低，思想水平和行动能力是企业的风险因素。企业管理者的经营理念决定着企业的发展方向和政策的制定；有些企业人员被眼前的利益诱惑不惜让企业冒巨大的法律风险或者由于法律盲点把企业引入风险之中却浑然不觉；所产生的后果都是可怕的。同时，企业制定出的政策，要靠全体员工去实施，法律风险存在于运营的各个环节，企业员工对政策的理解和实施能力的不足，是即使有着良好制度的企业却仍然陷入法律风险之中的主要原因。法律工作人员不能和谐融入经营决策，数量少，素质也有待提升。
三、我国企业构建高效法律风险防范体系的设想
(一)提高企业全体人员法律素质并加强法律风险防范意识 企业的全体成员要把法律风险防范融入决策和生产经营各个环节中。
1 企业的领导层要提高法律素质并加强法律风险防范意识
企业领导的思想决策对企业有重大影响，正确先进的法律思想对企业的法制建设有举足轻重的作用。所以企业领导阶层要重视法律风险防范意识的加强，通过建立健全领导干部法制讲座制度与法律知识考试考核制度，不断进行法律知识培训，以便了解与企业业务相关的法律知识和法律风险，让法律风险成为制定决策中的考虑因素。湖北省副省长阮成发说：“为保障企业经营管理者学法用法的效果，我们注重把好三道关：一是把住企业领导干部任前法律知识考试关；二是把住企业经营管理者业绩考核关；三是把住“四五”普法工作总结验收关。”除此之外，企业要使法律防范和谐的融入决策中，还需要专门的法律人员的辅佐，建立经济决策必须经过
企业法律顾问的审核、把关、签字的制度以及经营决策法律论证制度，可以使企业在决策宣告实施之前认清所面临的法律风险，权衡利弊，避免不必要的损失。 2 提高法律工作人员地位 企业要重新定位法律工作人员地位，授予法律顾问权力并在程序和方式上对其参与经营决策做出明确规定，使其能够进入企业的决策领域。企业法律顾问的工作从事后处理为主转向事前防范为主。企业法律顾问在法律风险防范机制中具有主导作用，其对本企业生产情况熟悉，能够将企业的有利条件充分运用，对具体的经营管理环节提供法律分析意见，实施法律风险调查，进行法律风险论证，制定风险控制措施。企业法律顾问进入到企业的决策领域，协调配合企业管理。企业提高了企业法律顾问的地位，法律顾问们也要提高责任心，权力越大，责任越重；提高自身法律管理效率和水平，对工作全力以赴，参与重大决策、诉讼、非诉讼法律事务，及时发现企业在经营管理上的漏洞，并迅速反馈给总法律顾问，然后再到企业决策层，最大限度地纠正企业在经营管理决策中出现的失误。企业的法律顾问要不断学习，与时俱进，不断提高自身法律素质和道德修养；企业也应明确法律工作者权利、职责和义务，建立有效的激励与约束机制。
3 加强员工法律培训
企业加强对员工的风险管理培训，使其具有法律风险防范常识，只有依靠全体的力量才能及时发现所有潜在风险。企业要全面提高企业员工的法律风险防范意识，重视法律知识教育培训，建立和健全普及性和专业性相结合的培训机制，结合岗位实际需要对企业职工进行法律培训和普法教育，并加强对有关部门重点岗位的工作人员的法律培训力度，加大合同法、公司法、财税法、担保法、金融法等经济法律知识的培训，强化法律风险意识，从而推进法律风险防范有效高效实施。
(二)完善企业法律风险防范体系的规章制度
企业法律风险防范体系要依照法律风险防范规章制度来运行，规章制度的健全与否直接影响风险防范体系的运转。企业法律风险防范规章制度是整个企业法律风险防范体系运转的纲领，完备可行的规章制度是企业进行高效法律风险防范的保障。
1 通过风险分析评估、控制管理、监控更新制度构建和完善法律风险防范体系。企业法律风险防范体系有效运转是法律风险分析评估，法律风险控制管理，法律风险监督三环节共同协调运作的结果。要对法律风险进行有效的预防就要对其进行分析，制定相关的具体措施，然后监督执行。首先，风险分析评估包括：企业所在行业的整体法律风险评估，企业外部法律环境评估，企业内部治理结构和程序评估，以及对企业具体经营管理过程中存在的具体法律风险评估。经过层层分析评估对企业面临的法律风险进行全面深入的了解，从而准确定位法律风险源。结合企业自身情况和外部环境影响，根据法律管理工作的不同方面，企业经营管理的特征和企业整体战略目标等方面，从经营涉及的法律主体和业务出发，对法律风险和法律风险领域进行分类划分。分别列出风险种类、级别清单，全面识别和评估，以便分别制定下一阶段进行风险控制管理的方案；第二，法律风险控制管理是企业处理法律风险的总体指导政策，结合企业风险控制原则和企业可承受度，对第一阶段风险分级再调整，针对不同级别的法律风险，制定出具体的法律风险防范控制措施，明确风险管理目标和时间表。进一步建立各类法律风险的化解措施或补救方案，采用不同的手段和方法实施防范，并将相应的法律风险处理措施和程序规范化，传达到具体部门和岗位去执行。保证程序规章切实可行，落实到位，切实做到有效防范、高效执行；第三，法律风险监督是控制法律风险的必要手段，有助于保证法律风险防范机制的合理性和有效性。企业定期对实施过程和结果监督、评价，有助于督促法律风险防范工作，也有助于及时总结经验教训，提出下一阶段新的更有效的设想。“不断拓展法律管理思路，开拓法律工作模式，创新理念，使法律工作从传统的事务性工作转变为管理性与操作性并重的工作。构建风险分析评估、风险控制管理、分析监控更新等法律风险防范工作流程，提高法律风险管理的执行效率。”
2 设立总法律顾问制度。总法律顾问制度的建立和完善是企业法律风险防范体系建设的重要保障。企业总法律顾问主要职责是全面负责本企业的法律事务，领导本企业法律顾问机构，依法对企业重大经营决策提出意见，保证企业经营活动的合法性，依法维护企业的合法权益；负责做好企业合同管理、商务谈判、知识产权、工商管理、招标投标、改制重组、诉讼、仲裁等方面的法律工作；协助董事长抓好企业规章制度建设，负责组织本企业重要规章制度的制定和实施，建立健全企业内部法律顾问机构；主管企业的法制宣传和培训下属单位法律事务工作；对本企业及被投资企业违反法律法规的行为提出纠正意见，并负责或者协助企业主要领导指导、监督整改工作。总法律顾问在企业中的地位应该相当于副董事长或副总裁，董事长或总裁外出洽谈业务，其左右臂膀是总法律顾问和财务总监，有利于有效预防重大决策中的法律风险。“早在1986年国务院颁布的《厂长工作条例》中就明确规定，企业总法律顾问与总工程师，总经济师，总会计师并列，都是企业厂长、经理的参谋和助手。”实际却名存实亡，许多企业法律顾问的地位远远低于“三总师”。企业总法律顾问制度是企业法律顾问制度的核心，是企业管理的重要内容和现代企业制度的重要组成部分，也是企业依法进行经营决策，有效防范法律风险和依法维护合法权益的重要内容和制度保障。企业应明确总法律顾问在法律风险防范机制中的职责和地位，以总法律顾问为核心，以全体企业法律顾问为主导，使企业总法律顾问职责到位，实现企业依法决策，依法经营管理，依法维护合法权益的健全的法律体系，从而全面提升企业防范和控制法律风险的综合管理能力。我国加入WTO后，国务院法制办、中组部等联合下发了《关于在国家重点企业开展企业总法律顾问制度试点工作的指导意见》推动我国企业与国际惯例接轨。2007年初，国资委明确要求企业在年底以前要全面建立该制度。国资委明确表明：“到2010年中央企业及其重要子企业力争全部建立总法律顾问制度。”
3 建立重大决策法律论证制度。重大的决策对企业的发展有致命的影响，企业应该重点对重大经营决策的法律风险进行有效防范，来预防和减少经营决策风险。企业法制部门的法律工作者要全面介入经营管理活动，提供优质高效法律服务。企业的重点项目在进行的每个环节中，都面临风险，这就要求既要从整体上控制，更要把握重中之重。既要将所有的经营管理行为都纳入法律风险控制体系，更要严格审查，监控重点环节，使企业合同交易，环境拓展，劳动用工，财务运转等都法制化、规范化。企业要建立重大决策法律论证制度，对重大决策全面管理，全程跟踪，重点监控。从而有效掌控、防范重大法律风险。
一、统一思想、加强领导，广泛营造廉政风险防控氛围
（一）思想认识到位。镇党委始终坚持把党风廉政建设工作纳入党委工作重要议事日程，结合实际以党建联席会、中心理论组学习、三会一课，干部职工“二五学习会”等为载体传达学习上级有关廉政建设的文件和规定，学习各级领导的重要讲话精神，各级通报文件，领会精神实质，自觉把思想统一到加强廉政风险防控管理工作上来，从源头上预防腐败，通过学习，提高了认识，统一了思想，为做好廉政风险防控工作打下了良好基础。
（二）组织领导到位。我镇成立了由镇党委书记任组长，各班子成员任副组长，各中心站所长为成员的廉政风险防控工作领导小组，制定了《乡镇2019年度党风廉政建设工作任务分解方案》，确保责任和压力横向到边、纵向到底。年初召开党委会专题研究本镇党风廉政工作，镇党委书记与11名班子成员、5个村党总支、11个中心（站、所）签订党风廉政建设责任书，细化各级责任清单。
（三）宣传教育到位
召开廉政风险防控管理工作动员会议，认真学习传达各廉政风险防控工作会议精神及各级通报文件精神，透过讲案例摆事实，使全体党员干部职工深刻认识廉政风险防控工作的重要性和紧迫性，自觉参与到工作中来，共同推进廉政风险防控工作的深入开展。
二、周密部署、用心排查，准确查找廉政风险点
（一）制定方案、稳步推进。
根据文件精神，结合工作实际，制定印发《关于加强廉政风险防控的实施意见》、《XXXX2019年度党风廉政建设工作任务分解方案》、《XXXX作风效能提升“四抓两看”活动实施方案》等文件，明确了廉政风险防控管理工作的指导思想和目标任务、方法步骤、工作要求等分步骤、分阶段周密部署开展工作。
（二）清权确责、查找风险、评定等级。
按照职权法定、权责一致的要求，依据法律、法规、规章和“三定”方案的规定，全面清理和明确对管理和服务对象行使的各类职权；制定廉政风险防控实施方案，成立镇廉政风险防控管理工作领导小组，从思想道德、岗位职责、机制制度等三个方面排查廉政风险点，结合镇机关各办公室职责职能和工作实际，对6中心1所各项权力进行一次全面清理，逐一登记，填写《廉政风险防控管理权力清单登记表》，确认权力清单。确立了社会保障服务中心、中心卫生院、人口计生服务中心、兽医站、脱贫攻坚指挥部、财政所、民政站、林业服务中心、农经站等9个站所为廉政风险点重要部门，其中高级风险点5个站所、中级风险点4个站所，涉及风险点13个，整改措施29条。班子成员10人，高级风险7个，中级风险3个风险点19个，整改措施20条。站所长13人，高级风险5个，中级风险8个，25个风险点，整改措施32条。通过廉政风险防范管理工作的稳步推进，基本上形成了“岗位职责有标准、防控管理有措施、问责追究有依据”的风险防控体系框架。
在查找廉政风险的基础上，依据权力的重要程度、自由裁量权的大小、腐败现象发生的概率及危害程度等因素，将廉政风险按照“高”、“中”、“低”三个等级进行评定。
针对廉政风险和风险等级，依据法律法规、政策规定、廉政要求、工作职责、工作标准，制定有针对性、可操作性、和切实可行的防控措施。
三、制订措施、强化监控，严密防范廉政风险
（一）制订防控措施
围绕排查确定的廉政风险点，综合运用教育、制度、监督等手段，按照岗位、内设部门、单位3个层面，有针对性地制定并落实防控措施。对照法规、政策，按照权力行使、制度机制、思想道德和外部环境等4个方面，分类制定防范措施和制度，对已有的相关工作制度和规程，按照廉政风险防范要求进一步补充完善，切实做到风险定到岗、制度建到岗、职责落到人。经整理汇总，对确定的25个廉政风险点制订了相应的防控措施。
（二）进行实时监控
一是建立廉政风险监督渠道。今年以来，我镇制定和完善了《XXXX干部职工管理制度》对公务用车、公务接待、办文办会等制度进行修改完善。二是强化监督考核机制。把廉政风险排查和防控工作纳入机关作风效能建设、年度目标任务考核和党风廉政职责制考核范畴，做到关口前移，确保党员干部零违纪，实现对廉政风险有效地防控。
四、用心防控、注重效果，努力提升部门新形象
通过开展廉政风险防控管理工作，我镇全体干部职工找准了在工作中存在的主要问题，明确了发展思路和今后的努力方向，努力把风险点变为安全点，使机关干部的风险意识得到了强化，工作作风进一步转变，队伍建设得到了加强。
（一）增强了廉政风险防范意识
在廉政风险防控体系建设中，经过学习动员、相互讨论、岗位查找、措施制定，每一位党员干部和普通职工都上了一堂生动的廉政教育，进一步澄清了部分工作人员思想上的误区和模糊认识，进一步提高了对各自工作岗位重要性的认识，进一步明确了廉政风险防控体系建设是树立“廉洁型政府”形象、履行“服务型政府”职能的需要。
（二）规范了内部防控措施
廉政风险排查是对各岗位人员职责履行的督查，根据各岗位人员的工作资料、任务和职责，结合有关规定，以量化的形式，制定考核办法，深化党务、政务公开，加大对群众关心、社会关注的热点和敏感问题、特别是涉农资金使用、项目建设资金等的公开力度，加强社会监督。严格实行目标管理，促使全体干部职工尽职尽责，提高工作效率和工作质量，更好地为人民群众服务。
五、建立长效机制，强化监管和廉政风险的防范
廉政风险防控工作不是短期工作，不是一朝一夕就能规范的，而是长期的反腐倡廉活动，为此，我们在制订完善防控制度的基础上，认真总结经验，纠正存在的问题，识别新的廉政风险资料及防控措施，逐步建立健全监督检查、考核评估、纠错整改和职责追究机制，达到有效预防和化解风险的目的。
六、存在的主要问题
1、对加强惩防体系建设重要好处的认识还有待于进一步提高。有的干部职工认为自己只是普通职工，甚至都不是党员，对党风廉政建设缺乏足够重视。
2、惩防体系中的制度建设还不够完善。
七、下一步工作思路
一是继续抓好学习和教育，筑牢思想防线。进一步加强干部职工特别是党员干部理想信念教育，健全完善思想道德教育长效机制，以党员领导干部为重点，抓好法律教育、纪律教育，不断改善教育方式方法，引导党员干部增强廉政风险意识，进一步提高党员干部党性觉悟和道德修养，筑牢拒腐防变的思想道德防线。
一、统一思想、加强领导，广泛营造廉政风险防控氛围
（一）思想认识到位。镇党委始终坚持把党风廉政建设工作纳入党委工作重要议事日程，结合实际以党建联席会、中心理论组学习、三会一课，干部职工“二五学习会”等为载体传达学习上级有关廉政建设的文件和规定，学习各级领导的重要讲话精神，各级通报文件，领会精神实质，自觉把思想统一到加强廉政风险防控管理工作上来，从源头上预防腐败，通过学习，提高了认识，统一了思想，为做好廉政风险防控工作打下了良好基础。
（二）组织领导到位。我镇成立了由镇党委书记任组长，各班子成员任副组长，各中心站所长为成员的廉政风险防控工作领导小组，制定了《乡镇2019年度党风廉政建设工作任务分解方案》，确保责任和压力横向到边、纵向到底。年初召开党委会专题研究本镇党风廉政工作，镇党委书记与11名班子成员、5个村党总支、11个中心（站、所）签订党风廉政建设责任书，细化各级责任清单。
（三）宣传教育到位
召开廉政风险防控管理工作动员会议，认真学习传达各廉政风险防控工作会议精神及各级通报文件精神，透过讲案例摆事实，使全体党员干部职工深刻认识廉政风险防控工作的重要性和紧迫性，自觉参与到工作中来，共同推进廉政风险防控工作的深入开展。
二、周密部署、用心排查，准确查找廉政风险点
（一）制定方案、稳步推进。
根据文件精神，结合工作实际，制定印发《关于加强廉政风险防控的实施意见》、《XXXX2019年度党风廉政建设工作任务分解方案》、《XXXX作风效能提升“四抓两看”活动实施方案》等文件，明确了廉政风险防控管理工作的指导思想和目标任务、方法步骤、工作要求等分步骤、分阶段周密部署开展工作。
（二）清权确责、查找风险、评定等级。
按照职权法定、权责一致的要求，依据法律、法规、规章和“三定”方案的规定，全面清理和明确对管理和服务对象行使的各类职权；制定廉政风险防控实施方案，成立镇廉政风险防控管理工作领导小组，从思想道德、岗位职责、机制制度等三个方面排查廉政风险点，结合镇机关各办公室职责职能和工作实际，对6中心1所各项权力进行一次全面清理，逐一登记，填写《廉政风险防控管理权力清单登记表》，确认权力清单。确立了社会保障服务中心、中心卫生院、人口计生服务中心、兽医站、脱贫攻坚指挥部、财政所、民政站、林业服务中心、农经站等9个站所为廉政风险点重要部门，其中高级风险点5个站所、中级风险点4个站所，涉及风险点13个，整改措施29条。班子成员10人，高级风险7个，中级风险3个风险点19个，整改措施20条。站所长13人，高级风险5个，中级风险8个，25个风险点，整改措施32条。通过廉政风险防范管理工作的稳步推进，基本上形成了“岗位职责有标准、防控管理有措施、问责追究有依据”的风险防控体系框架。
在查找廉政风险的基础上，依据权力的重要程度、自由裁量权的大小、腐败现象发生的概率及危害程度等因素，将廉政风险按照“高”、“中”、“低”三个等级进行评定。
针对廉政风险和风险等级，依据法律法规、政策规定、廉政要求、工作职责、工作标准，制定有针对性、可操作性、和切实可行的防控措施。
三、制订措施、强化监控，严密防范廉政风险
（一）制订防控措施
围绕排查确定的廉政风险点，综合运用教育、制度、监督等手段，按照岗位、内设部门、单位3个层面，有针对性地制定并落实防控措施。对照法规、政策，按照权力行使、制度机制、思想道德和外部环境等4个方面，分类制定防范措施和制度，对已有的相关工作制度和规程，按照廉政风险防范要求进一步补充完善，切实做到风险定到岗、制度建到岗、职责落到人。经整理汇总，对确定的25个廉政风险点制订了相应的防控措施。
（二）进行实时监控
一是建立廉政风险监督渠道。今年以来，我镇制定和完善了《XXXX干部职工管理制度》对公务用车、公务接待、办文办会等制度进行修改完善。二是强化监督考核机制。把廉政风险排查和防控工作纳入机关作风效能建设、年度目标任务考核和党风廉政职责制考核范畴，做到关口前移，确保党员干部零违纪，实现对廉政风险有效地防控。
四、用心防控、注重效果，努力提升部门新形象
通过开展廉政风险防控管理工作，我镇全体干部职工找准了在工作中存在的主要问题，明确了发展思路和今后的努力方向，努力把风险点变为安全点，使机关干部的风险意识得到了强化，工作作风进一步转变，队伍建设得到了加强。
（一）增强了廉政风险防范意识
在廉政风险防控体系建设中，经过学习动员、相互讨论、岗位查找、措施制定，每一位党员干部和普通职工都上了一堂生动的廉政教育，进一步澄清了部分工作人员思想上的误区和模糊认识，进一步提高了对各自工作岗位重要性的认识，进一步明确了廉政风险防控体系建设是树立“廉洁型政府”形象、履行“服务型政府”职能的需要。
（二）规范了内部防控措施
廉政风险排查是对各岗位人员职责履行的督查，根据各岗位人员的工作资料、任务和职责，结合有关规定，以量化的形式，制定考核办法，深化党务、政务公开，加大对群众关心、社会关注的热点和敏感问题、特别是涉农资金使用、项目建设资金等的公开力度，加强社会监督。严格实行目标管理，促使全体干部职工尽职尽责，提高工作效率和工作质量，更好地为人民群众服务。
五、建立长效机制，强化监管和廉政风险的防范
廉政风险防控工作不是短期工作，不是一朝一夕就能规范的，而是长期的反腐倡廉活动，为此，我们在制订完善防控制度的基础上，认真总结经验，纠正存在的问题，识别新的廉政风险资料及防控措施，逐步建立健全监督检查、考核评估、纠错整改和职责追究机制，达到有效预防和化解风险的目的。
六、存在的主要问题
1、对加强惩防体系建设重要好处的认识还有待于进一步提高。有的干部职工认为自己只是普通职工，甚至都不是党员，对党风廉政建设缺乏足够重视。
2、惩防体系中的制度建设还不够完善。
七、下一步工作思路
一是继续抓好学习和教育，筑牢思想防线。进一步加强干部职工特别是党员干部理想信念教育，健全完善思想道德教育长效机制，以党员领导干部为重点，抓好法律教育、纪律教育，不断改善教育方式方法，引导党员干部增强廉政风险意识，进一步提高党员干部党性觉悟和道德修养，筑牢拒腐防变的思想道德防线。
