中航工业直升机设计研究所（以下简称直升机所）是我国唯一从事直升机型号研制和直升机技术预先研究的单位。为了加强风险管理，提升企业管理水平，直升机所按照风险管理及中航集团外部监管的有关要求，结合自身发展战略的需要，建立了既符合监管要求又具有自身特色的全面风险管理体系。

一、建立符合自身发展战略的全面风险管理体系框架

直升机所全面风险管理体系由企业发展战略、信息化管理手段、风险管理工作体系（包括风险识别、风险评估、风险应对、监控与改进）和风险管理保障体系（包括风险管理组织体系、风险管理报告体系、风险管理考核体系、风险管理内控体系、风险管理文化建设）共同组成。这四个部分相互依存、相互作用、协作运转，保障了直升机所全面风险管理功能的发挥。

二、依据职责分工确定全面风险管理组织的构成

直升机所全面风险管理组织由风险管理决策机构、风险管理执行机构、风险管理监督机构三个层面构成。

直升机所风险管理实行所务会集体决策，风险管理及内部控制委员会依据授权对重大风险管理事项进行决策。

风险管理执行机构在风险管理和内部控制委员会下设办公室，作为开展工作的日常机构，履行全面风险管理职责，负责直升机所全面风险管理活动的组织和安排。各责任单位为直升机所具体风险管理部门，设置风险管理联络员：一方面在风险管理职能部门的统一组织和协调下，参与跨业务系统及直升机所层面的风险管理活动；另一方面负责在本单位经营管理活动中开展相应的具体风险管理评估、应对工作。

纪检监察审计部为直升机所风险管理监督机构，负责对直升机所全面风险管理体系运行整体情况的监督检查。

三、按价值链进行风险分析

从研发、采购、基建到售后服务是直升机所的直接增值活动，也是风险从价值链上游环节传递到下游环节的流程。战略管理、财务管理、人力资源管理等管理活动为直升机所的间接增值活动。间接增值活动虽不产生直接经济效益，但却通过对直接增值活动的支持创造价值。直升机所以军品业务为主，逐渐发展民机业务，其重点增值活动在于研发。在构建全面风险管理体系的过程中，直升机所依据对价值链的分析，建立了直升机所价值链模型，并以此对风险进行分析。

四、将风险管理与科研管理深度结合

直升机所在研发项目管理信息化的过程中，引入了一套项目管理系统和决策支持系统。项目管理系统基于信息化平台，全面实现对科研任务的量化、考核、评价以及显性化管理。决策支持系统以项目的任务计划管理为主线，从项目管理系统中自动提取计划完成状态。通过任务计划合理配置时间、人力、资金和设备等相关资源，形成基于时间的任务与人力、任务与资金、任务与设备等的综合信息图表，实现任务情况、质量分布、重大关注事项和资源配置等信息的可视化，并对异常状态提出警示，为直升机所内决策层（所领导、战略规划部和主要部门领导）开展科研、质量、人力资源等方面相关数据的分析提供支持。

在构建全面风险管理体系的工作中，直升机所在业务系统中嵌入了风险管理的工作方法，对科研项目的进度风险、资源配置风险、质量风险等重要风险进行识别、预警和报告。同时就研发过程中发生的紧急及重大事项进行风险信息描述并拟定应对措施。直升机所将风险管理与科研管理深度结合，提高了研发项目管理的效率，同时也利用信息系统平台上的数据库，对关键风险指标进行及时预警，为管理决策提供了及时有效的信息。

五、将风险管理建设融入管理标准体系建设

2012年直升机所全面开展了管理标准体系建设工作，目的在于打造一套以“市场观、客户观、成本观”理念为统领，以业务为出发点，以流程为主线，集管理制度、工作标准、风险管理于一体的管理标准体系。直升机所在管理标准体系建设过程中，根据风险管理体系建设的要求，融合风险管理理念，对本所的业务体系、制度体系、流程和表单体系进行了全面梳理与整合优化。

在业务体系方面，对整个业务进行分级分类，并经过反复讨论和评审最终形成了直升机所的业务体系树：一方面将风险管理融入业务体系，将全面风险管理作为本所战略管理业务板块的一级业务，确立全面风险管理的战略高度；另一方面业务体系又促进了风险框架的建立，确保风险管理与业务管理的紧密结合。

在风险管理体系建设的过程中，明确建立了直升机所风险管理的核心制度体系，制定了各部门、各类人员掌握程度分级表，设计了重大及突发性风险信息报送表、各部门风险考核表等表单标准，确保制度得到有效贯彻。强调规章制度体系的顶层设计，构建了与业务体系相对应的制度体系框架，同时对规章制度进行全生命周期管理，采取制度文号和制度序列号分离管理的模式，确保了整个规章制度体系处于受控有效的状态。

直升机所按照流程优化和流程再造的工作思想，以流程合理化、显性化为工作目标，同步开展了流程梳理工作，具体做法是：运用信息化手段，通过专用的流程管理工具——ARIS软件平台，进行业务流程建模、分析、设计和评价，对于业务流程的关键风险点进行描述和识别，并把与业务相关的岗位说明书、工作文档模板、参考资料、规章制度、工作表单等内容纳入整个业务流程体系，全面提升业务流程的工作质量和工作效率；在梳理流程的基础上，进一步设计了流程说明书，对流程环节存在的风险点进行标识和说明。

六、构建内部控制体系以完善全面风险管理体系

内部控制体系是风险管理体系不可或缺的组成部分。直升机所在进行全面风险管理体系建设时，也把内部控制体系作为一项重要的建设内容，将内部控制体系作为风险管理策略的重要组成部分，与风险管理体系形成有机的统一整体。

直升机所在内部控制体系建设中，按照《企业内部控制应用指引》的要求，全面梳理了公司层面5个流程、流程层面17个流程，编制了风险控制矩阵，通过此矩阵，将风险点、流程控制点、制度要求、指引要求等进行了详细的描述和匹配。此外，直升机所充分结合现有的制度体系、流程体系和表单体系，建立了风险管理体系与内部控制体系的有效连接。

七、加大对风险管理文化的培育力度

直升机所的风险管理文化是企业文化的重要组成部分，是在经营管理活动中逐步形成的风险管理理念和价值观，并通过风险管理战略、风险管理制度以及广大员工的风险管理行为表现出来。

在全面风险管理体系建设过程中，所领导、中层管理干部、普通员工均给予了高度重视，积极参与访谈、进行风险评估，深入分析重大风险对本所的影响，讨论拟定重大风险应对措施。随着风险管理体系建设工作的深入推进，管理人员和员工的风险管理意识不断强化，逐步运用风险管理思维安排、完成所内的各项工作。此外，通过组织风险管理培训、发放风险管理学习材料、出版风险管理专题板报以及在部门内组织风险管理学习与讨论等形式，不断促进风险管理文化氛围的形成。

八、依托信息化手段提高风险管理效率

风险管理信息系统是开展全面风险管理工作的信息化工具，它通过提供一个风险信息采集、分析、共享的平台，有效提高直升机所风险管理的运营效率和效果。直升机所将风险管理融入信息管理系统、决策支持系统、PDM（产品数据管理）系统、其他业务系统等信息化系统，以提高风险信息处理速度，加快风险应对效率。■

责任编辑 刘黎静