企业司库的自我突破：重塑风险管理治理逻辑

2022年，国资委发布，使得越来越多的企业投入到司库体系建设浪潮中。推进财资力提升工程，打造中国式现代化的企业司库成为新课题。打造中国式现代化的企业司库，可以借鉴“1344+N”的跃升之道，根据企业司库的发展阶段和职能定位来构建数字化成熟度模型。在这个基础上，企业还要重构金融资源的配置逻辑、重塑风险管理的治理逻辑和创新数字技术的应用场景，打造司库管理的操作、运营、资源配置以及战略决策等智能化平台，并通过数据共享与数据治理，以形成业财资金融合的数据价值，助力提升司库管理效能。本篇主要来跟大家探讨企业司库管理如何实现自我突破、开创新局。

《2022—2023年中国司库报告》

点击图片，在线试读

司库体系要以资金集中和信息集中为重点，以提高资金运营效率、降低资金成本、防控资金风险为目标，以服务战略、支撑业务、创造价值为导向，对企业资金等金融资源进行实时监控和统筹调度。针对司库体系建设的目标，从风险管理的视角，司库体系治理机制要求统筹管控全集团资金等金融资源，通过建立风险管理体系和系统，对风险进行识别和分类、计量和评估、预警与控制、报告和决策等。

一、风险管理流程和风险类型

风险管理是一个动态的过程，这个过程从企业战略制定一直贯穿到企业的各项活动中。通过识别、计量、评估、监测、报告、控制或缓释各类风险，将风险控制在企业的风险偏好之内，合理地确保企业取得既定的目标。

2006年国资委颁发《中央企业全面风险管理指引》，指出风险管理基本流程包括以下主要工作：一是收集风险管理初始信息；二是进行风险评估；三是制定风险管理策略；四是提出和实施风险管理解决方案；五是风险管理的监督与改进。一般来说，以风险管理为核心的运行机制包括风险识别、风险评估、风险应对、风险监控、风险检查及持续优化。

国资委要求中央企业要把防范资金风险作为资金管理的重中之重，按照“统一管理、分级授权”“不相容岗位分离”和“事权、财权分离”的原则，通过信息系统固化和规范资金管理内控流程，全面防范资金舞弊风险、合规性风险、流动性风险和金融市场风险。

在的调研中，汇率风险、利率风险、信用风险、政策不确定性带来的风险成为司库管理面临的前四大风险。随着汇率市场化改革的不断深化，人民币汇率双向波动已成为常态，加之金融衍生工具的创新发展，企业面临的外汇风险与日俱增，成为当前司库管理的首要风险。正因如此，保融科技外汇风险管理系统基于企业管理外币敞口，针对敞口和交易进行风险预测和评估，降低外汇风险的同时，提供风险决策辅助，实现企业风险最小化。

图1 司库管理面临的风险

二、风险管理场景与重点举措

结合风险管理的目标，企业需要基于自身实际情况，建立适宜的风险管理机制和体系。通常来说，作为企业的数据中枢，企业财务部门或者具有金融属性的成员单位会更注重风险管理。所以，我们从企业司库、财务公司、金控公司三个角度出发，来分析企业风险管理的核心方向和重点举措。

第一类，企业司库：要形成“动态组合”的司库风险治理体系

司库管理以资金集中与资金流动性为抓手，具备运营管理、配置管理、资源管理、治理保障4类能力。站在风险管理的角度，司库运营管理大部分风险特征属于操作风险；司库配置管理大部分风险特征属于流动性风险；司库资源管理要求企业具备金融市场风险的控制能力；司库治理体系大部分风险特征属于舞弊风险。

针对这些风险，企业通过采取组合拳的方式，结合企业实际情况，设计一套司库风险治理方案，综合风险规避、转换、控制、转移、对冲、补偿等风险应对策略，帮助企业从事前防范、事中控制、事后补救的全程降低风险。企业司库管理要“主动控制风险，作为‘管控抓手’实现对价值的有效保护，司库风险管理是一个动态循环的过程，只有通过持续完善和健全企业的司库管理体系，才能为企业的高质量发展持续提供强劲动力”。

第二类，财务公司：要构建“三位一体”的风险管理体系

财务公司是为企业集团成员单位提供财务管理服务的非银行金融机构，面临的风险包括信用风险、流动性风险、信息科技风险和合规风险等。财务公司风险管理方向主要在以下两个方面。一是结合宏观政策变化，稳健审慎补齐风控合规短板，具体做法包括：规范公司治理体系、完善风控合规组织架构、建立覆盖全部重点业务领域的风控体系、建立全面风险管理信息系统、建立有效的风险管理监督评价机制、培育健康的风控合规管理文化等。二是以数字化转型来提升风险防控能力：一方面从数据治理战略、治理机制、治理专题和治理实现4个层面完善数据治理体系；另一方面通过系统打通风控工作全过程，通过应用先进的数据分析技术实现风险领域的智能化管理。

大多数企业风险管理、内部控制与合规管理均自成体系，且由不同部门或机构分别管理。但实际上这三者存在交叉或相似的内容，又都属于监督管理部门，控制着企业的风险。所以，如何在企业当前的治理机制基础上实现内控、风险、合规“三位一体”，成为财务公司风险管理的新课题。

第三类，金控公司：要推进“数智协同”的风险管理体系

根据要求，金控公司应建立涵盖并表范围内各机构的风险管理体系，并将所控股金融机构的风险管理工作纳入整体风险管理范畴。金控公司风险管理重点工作包括集中度与大额风险暴露、统一授信协调、风险隔离以及资本管理，普遍要求较高的技术水平。

整体来看，金控公司风险管理的趋势有以下三点。

第一，风险管理将与数字化转型协同推进。金控公司应通过立足于大数据、人工智能等信息技术，将数字化、智能化的风险管理工具应用于各业务板块不同的风险场景，实现风险管理与业务经营的统一，实现集团从被动式风险管理向主动式风险经营的转变。

第二，风险管理主题将从管控逐渐向协同与赋能演进。从实施策略上，金控公司风险管理可采取数字化转型和能力体系打造协同推进，并在不同阶段设定风险管理的重点主题，分阶段实现管控、协同和赋能的不同目标。长期来看，金控公司风险管理主题将从管控转向协同与赋能，通过统筹协调集团整体风控资源，展开协同共享与有效赋能。

第三，风险管理能力将是战略转型引擎和核心竞争优势。随着对风险管理认识程度的不断深化，风险管理应用价值不断提升，在保障金控稳定经营的同时，实现风险与收益的有机平衡成为促进金控战略转型、提高核心竞争力的重要趋势。

三、智能化风险管理架构设计

随着数字信息技术快速演进、系统与工具更新迭代，数智化已经深入企业各项管理工作中，包括企业司库体系建设和风险管理系统。它通过将风险管理要求嵌入集团经营管理流程和信息科技系统中，保障管理体系的有效执行。

基于风险管理系统建设的总体目标，一般可以从公共服务层、应用配置层、分析应用层三个层次搭建风险管理系统，根据自身IT水平与规划搭建适合的IT架构，并将新技术逐步应用于风险管理系统中，进一步提升管理效率与管理水平。

图2 金融控 股公司风险管理系统架构

资料来源：德勤，《〈金融控股公司监督管理试行办法〉之风险管理系统建设展望》

首先，公共服务层，是风险管理信息系统的基础，包括组织架构、人员维护、角色及权限管理、消息推送、日志管理、定时任务计划等。

第二，应用配置层，是风险管理体系信息化的支撑，包括风险体系要素信息、风险偏好设置、风险监控指标设置、限额与预警规则设置、源数据收集以及数据计算等；此外，应用配置层还需要与业务源数据及外部数据进行有效接入，通过接口、ETL工具等技术实现对于外围数据的收集。

第三，分析应用层，各风险管理工具都将以应用的形式纳入风险管理系统中，涵盖风险、合规、内控、审计等多个管理领域，并通过应用间的勾稽调用与数据的共享形成联动机制，从而产出管理结果数据。基于所产出的管理结果数据，还应从阅读受众出发，以报表、仪表盘、驾驶舱等多种形式进行展示和分析。

专题推荐

「风险管理」

「财资管理」

「司库实践」