事前、事中、事后全面风险管控

　　□英大长安保险经纪有限公司 何玲

　　目前，国内全面风险管理研究存在着重理论、轻实践的现象。英大长安保险经纪有限公司（以下简称英大长安经纪）在继承风险管理咨询既有理论、工具和方法的基础上，始终致力于为更多客户提供先进性与实用性相结合的风险管理解决方案。为此，英大长安经纪专门成立保险经纪行业全面风险管理项目组，并以英大长安经纪为研究对象全面梳，理保险经纪行业风险。在此过程中，英大长安经纪独创出了适用于保险经纪行业全面风险管理的办法、工具与操作模板，将前沿风险管理理论与保险经纪行业的实际应用进行了有效融合。

　　全面风险管理的方法论和主要模型

　　方法论

　　2006年6月，国务院国资委发布了《中央企业全面风险管理指引》（以下简称《指引》）。《指引》指出：企业应本着从实际出发、务求实效的原则，以对重大风险、重大事件的管理和重要流程的内部控制为重点，积极开展全面风险管理工作。2008年6月，财政部、证监会、审计署、银监会、保监会联合正式发布《企业内部控制基本规范》，明确指出企业要建立与实施有效的内部控制，应包括内部环境、风险评估、控制活动、信息与沟通和内部监督五大要素。

　　目前，国际企业全面风险管理体系主要有美国的COSO框架体系、巴塞尔协议、加拿大的COCO控制指南和英国的Turnbull指南等著名的框架体系。其中，COSO全面风险管理的框架体系普遍被国内外企业运用。

　　在我国有关部委颁布的相关文件指导下，同时考虑COSO全面风险管理框架体系的成熟性及普适性，英大长安经纪以此作为全面风险管理的方法论。COSO框架体系指出，企业风险管理是一个由企业董事会、管理层和其他员工共同参与，应用于企业战略制定和企业内部各个层次和部门的，用于识别可能对企业造成潜在影响的事项，并在其风险偏好范围内管理风险的，为企业目标的实现提供合理保证的过程。企业风险管理分为内部环境、目标制定、事项识别、风险评估、风险反应、控制活动、信息和沟通、监控8个相互关联的要素，各要素贯穿在企业的管理过程中。

　　主要模型

　　英大长安经纪在全面风险管理方法论的框架下，结合实务经验，总结出全面风险管理模型（以下简称IARM模型），IARM模型是指风险识别（Identify)、风险评估(Assess)、风险应对(Resolve)、监督改进(Monitor)这一风险管理体系。风险识别是指根据企业面临的内外部环境，辨识企业面临的风险；风险评估是指从定性和定量分析的角度出发，结合风险发生的可能性和损失度等不同维度，度量风险对于企业实现其经营目标的影响程度；风险应对是指根据风险性质和决策主体对风险的承受能力而制定的回避、承受、降低或分担等相应防范计划；监督改进是指建设风险管理体系的自我评估机制，使全面风险管理成为动态的过程管理。

　　全面风险管理理论在实际工作中的运用

　　全面风险管理理论在保险经纪行业的实际工作中，可以简述为“事前控制、事中控制、事后控制”这一不可分割的过程。在保险经纪行业中，英大长安经纪将全面风险管理的方法论和主要模型与实际工作相结合，建立了一套行之有效的管理工具，为解决经营发展中的实际问题提供了有力支撑。全面风险管理理论在我国尚处于发展完善阶段，英大长安经纪通过实际工作的摸索、探讨、检验，也仅仅是略窥门径。下面，以英大长安经纪为例描述全面风险管理理论在保险经纪行业中的具体应用。

　　项目开展前，与公司治理层和管理层进行充分沟通，了解并确定本次工作目标，即确保实现运营效率与效果、经营合规、资产安全和报告可靠。在项目开展过程中，采取查阅保险经纪行业背景资料、访谈治理层、管理层及一般员工、检查公司规章制度、观察各业务活动的操作执行等方式，采用利益相关者分析法、流程图法和案例分析法等风险评估方法，辨识、编写了近千条各专业部门风险，总结、提炼了佣金回收风险、资产管理风险、信息安全风险等15条重大风险，梳理、完成了适用于保险经纪行业的《风险信息表》。

　　在风险识别之后，采取专家打分法评估重大风险对于公司实现经营目标的影响程度，确定重要性水平。针对保险经纪行业，以损失度和可能性为测量维度，聘请行业专家、公司领导、资深顾问组成专家团队，分别对每一项重大风险按照两个测量维度进行打分，根据全部专家打分结果，按照一定的权重比例计算出综合分数，最终评估出重大风险对公司实现经营目标的影响程度。

　　在风险评估后，制定并设计风险应对方案。该风险应对方案分为两个层次：一是针对企业的目标产生广泛影响的风险，制定和设计了总体应对方案；二是针对保险经纪领域的专业风险，制定和设计了专项应对方案。方案中，明确了“识别评估各专业风险，制定具体风险管控方案，建立风险管控工具体系”的总体工作思路。在总体工作思路的指导下，设计具体风险管控方案并初步构建风险管控工具体系。具体风险管控方案中，包括根据每个风险事项，制定有针对性的风险应对策略、风险控制措施、适用的规章制度、主要责任处室及岗位、信息系统控制方式等详实的计划。风险管控工具体系，包括编制操作流程手册、明确部门及岗位职责、修订更新规章制度、设置风险预警指标等。其中，风险预警指标为此项工作中难点，也最为体现全面风险管理理论的现实意义。在选取风险预警指标时，参考了国资委颁布的行业主要指标，并结合公司经营管理目标，以公司10年业务指标数据为基础，慎重筛选出预警指标并设置风险临界值，便于公司在实际工作中使用。

　　在大量详实的工作基础上，本次全面风险管理项目提交《风险信息表》、《风险管控方案》、《风险预警指标体系》三项工作成果。

　　风险预警模型等风险管理工具体系的建立，有助于企业将全面风险管理落实在保险经纪行业的具体工作中，为企业管理层的决策提供有力的支持。