在風險專家眼中，《少年派的奇幻漂流》是一個關于管理者如何與來自內、外部風險博弈的故事。然而現實世界里，不是每一個管理者都能游刃有余應對紛繁冗雜的經營風險、管理風險。近日，筆者在與多家大型集團企業溝通中，他們都不約而同地表示在深入推進全面風險管理過程中“難找到著力點、容易虛掉”，如何落地執行、保證實效成為第一道門檻。就這個問題，遠光軟件風險管理產品專家接受了筆者的訪問。

    據2012年財政部發布的《我國企業內部控制規范體系實施情況的調查報告》顯示：財政部針對中央管理企業和上市公司獲取的813個樣本中，有735家企業按照要求實施了內部控制規范體系，占90.41%，我國企業內部控制規范體系的執行情況總體較好。而從公司實施內控規范體系的原因和動機來看，選擇促進企業目標實現的達71.96%，遠高于國家強制規定、境內外資本市場要求等原因。這份報告充分說明在國資委大力推動下，近年來我國企業，特別是國資委直轄的中央企業已基本完善了符合相關政策法規的風險管理體系的第一階段任務，能夠出具獨立的風險管理報告，目前正在向第二個發展階段 ——“管理增效”加速前進。
 
    針對此過程中出現的“加油無力”現象，遠光軟件風險管理產品專家認為根本原因是風險管理推進的模式不適應央企業務發展管理需求，具體原因有四點：風險管理與業務管理聯系不夠緊密，落地執行難；“拍腦袋”的定性分析、定性評價過多，量化管理難；事后補救多于事前預防、事中控制，管理價值難凸顯；風險管理三道防線之間的協調運作不暢，管理效率難提升。那么，央企應該如何有效實現風險管理日常化？如何提高風險評估的效率與效果？如何實現風險監控自動化呢？遠光軟件作為電力行業企業管理軟件及服務的主流供應商，曾協助多個企業完成風險管理信息系統建設，提升了企業風險防御能力。針對以上難點，遠光軟件風險管理產品專家開出如下良方：

    第一，風險管理工作開展過程中，央企必須將企業宏觀層面的風險逐步分級至具體業務流程，控制措施與具體業務操作深度銜接，以信息化手段促進風險管理、業務管理有機融合，風險管理便可為實現公司經營管理目標保駕護航。

    第二，量化的風險管理，除需要制定分層風險評估標準、風險預警指標、風險量化識別和評價模型、風險信息收集與流轉路徑外，更重要的是把量化標準與模型內置到管理信息系統中，利用管理信息系統實施風險信息的自動收集和分析處理。在此過程中，信息化可提供蒙特卡羅模擬、風險動因分析等風險量化工具，讓風險管理的過程、手段更趨科學嚴謹。

    第三，強化風險管理事前評估、事前預警，提高風險洞察能力是央企實現全面風險管理的重要一環。這要求央企需將風險管理嵌入經營決策，做重大經營決策前啟動風險評估程序，將評估結果作為決策依據之一。同時在經營過程中實時動態的監控風險，達到事前預警、事中可控，防患于未然。

    第四，全面風險管理三道防線分別是業務部門、風險管理職能部門及內部審計部門。通過梳理流程、標準化體系，明確三道防線之間的管理職責、工作協調關系，同時借助信息化、自動化分析工具，可全面提升風險管理三道防線之間工作效率、效果，間接提升整體風險管理文化與意識。

    在訪談過程中，遠光軟件還以山西省電力公司（國家電網公司全資子公司，以下簡稱“山西電力”）財務風險管理系統為例，介紹了遠光集團風險管理系統如何幫助山西電力構建電力財務風險管理系統。根據山西電力對于風險監控體系總的要求，該項目范圍包括：一是建立風險信息管理，主要提供風險信息庫、風險案例庫、風險監控體系的信息管理，其中包含五大類風險的28個財務監控指標，涉及了192個風險點和40個案例；二是風險動態信息管理，涵蓋風險評估與風險應對；三是風險監控及監控結果的展示，其中包含風險價值地圖、風險評估地圖、風險指標預警、風險指標分析。

    遠光軟件通過建立健全集團財務風險管理體系，實現風險動態跟蹤和在線監控管理，導入了風險管理作業模板體系，科學監控、應對企業財務風險，保障了山西電力財務風險管理目標的實現。系統上線后，山西電力風險管理工作得到國家電網公司高度贊揚，并為其他網省公司提供借鑒。2012年，遠光軟件還助力國電集團成就中國基建財務內控典范工程，獲得國資委、財政部等相關領導一致好評。據介紹，在電力行業全面風險管理軟件市場上收獲頗豐的遠光軟件，已經將目光延伸到了行業外中央企業。

    伴隨中央企業逐步駛入國際市場的海洋，必然面臨更多、更隱蔽的暗礁，風險管理已演變為央企持續、健康、穩定發展的重要且必要的內容。而深諳風險管理發展趨勢、擁有豐富風險管理項目建設經驗的信息化軟件廠商，將成為央企風險管理建設道路上強而有力的加速器。