風險處置閉環整改管理辦法

風險處置閉環整改管理辦法為了規范各類經營生產活動中的風險處置整改工作，破解長期以來行業內普遍存在的“查而不改、改而不實、實而不驗、驗而不防”的頑疾，結合我多年一線風險管理的實際經驗，以及本單位多年來踩過的坑、總結的教訓，特制定本辦法。作為全程參與辦法制定的老風控人，我太清楚每一條要求背后都是實實在在的教訓，不是拍腦袋定的條文，就是為了把風險真真正正管住，不給事故留空間。1總則1.1目的與意義以往我們處理風險，大多陷入“出事-整改-罰款-再出事”的惡性循環，核心問題就是沒形成完整閉環：檢查出風險隨便寫個整改記錄就掛賬，整改改表面不改根源，改完沒人驗證效果，驗證完也不防下次再犯。前幾年我們下屬生產車間出過一起漏電傷人的輕傷事故，回頭翻半年前的安全檢查記錄，早就查出了線路老化的問題，當時整改欄只寫了“已設警示，待更換”，寫完就沒人管了，材料沒申請、施工沒安排，最后小事拖成了事故，不僅當事員工受了罪，單位跟著受損失，所有管理人員都跟著擔了責任。就是這件事之后，我們下定決心要做一套全流程閉環的整改管理辦法，就是要從制度上堵住漏洞，把每一個發現的風險都盯到底，不徹底解決絕不撒手，最終實現把風險化解在萌芽狀態，保障全員安全和單位穩定運營。1.2適用范圍本辦法適用于本單位所有領域、所有類型的風險處置與整改工作，不管是生產安全、產品質量、財務管理、輿情風險還是網絡安全，不管風險等級高低，只要是排查識別出來的風險，全部按照本辦法執行閉環整改，沒有例外、沒有特殊。1.3基本原則一是堅持全流程閉環、零漏洞管控，從風險識別到銷號復盤，每一步都留痕、每一環都有人管，絕不允許出現無人過問的“掛賬風險”；二是堅持誰主管誰負責，責任落實到人，不推活不甩鍋，誰的領域誰盯緊，誰的整改誰負責；三是堅持抓早抓小、防微杜漸，再小的風險也不放過，早整改花小錢，晚整改出大事，這個道理我們吃過虧，記的比誰都清楚；四是堅持實事求是、靈活處置，不搞一刀切，整改遇到實際困難就及時協調，既不硬壓任務，也不姑息懈怠。講完總的原則要求，閉環管理的第一步，就是要把所有風險都找出來，做到底數清、情況明，這就是風險識別與清單建立環節要解決的問題。2風險識別與清單建立2.1多渠道風險收集我們打破了過去只有風控部門找風險的慣性，建立了“多層級、全渠道”的風險收集機制：一線崗位員工每班巡檢必須上報風險情況，單位內部有專門的風險上報通道，不管是發現設備異常，還是發現管理漏洞，隨時都能上報，核實之后還有五十到兩百的即時獎勵，就是鼓勵大家主動報風險——畢竟一線員工天天泡在現場，比坐在辦公室的管理人員清楚一百倍，哪里不對勁，他們第一個能感覺到。除此之外，每月的部門自查、每季度的單位全面排查、上級部門的檢查、客戶的投訴反饋、系統自動發出的風險預警，所有渠道收集到的風險，都必須統一匯總到風控部門，絕不允許部門私自截留、壓著不報。2.2風險分級判定所有收集到的風險，由風控部門牽頭，聯合相關業務部門共同判定風險等級，按照可能造成的影響大小，分為重大、較大、一般、低四個等級：重大風險是指可能造成人員傷亡、重大財產損失或者大面積負面輿情的風險，由單位主要負責人牽頭整改；較大風險由分管領導牽頭整改；一般風險由部門負責人牽頭整改；低風險由崗位負責人當場整改。分級的核心就是匹配對應的資源，不讓小風險浪費大量人力物力，也不讓大風險壓給基層沒人扛。2.3建立動態風險整改清單所有判定完成的風險，全部錄入單位內部對全員公開的動態整改清單，清單里明確寫清楚風險具體位置、風險描述、風險等級、牽頭責任人、具體整改人、要求完成時限、臨時防控措施，所有人都能登錄查看進度，相當于全員監督，避免暗箱操作、不了了之。而且清單每周更新一次，只要進度有變化馬上調整，絕對不允許清單和實際情況兩張皮，寫著整改中實際沒人動。風險找出來了、責任也明確了，接下來就是整個閉環管理最核心的環節：實打實推進整改，不能把問題一直掛在清單上。3風險處置與整改實施3.1分類制定整改方案我們不搞千篇一律的整改，根據風險實際情況分類處理：對于能立即整改的低風險，比如員工操作不規范、消防通道堆雜物、現場安全標識缺失這類，要求當場整改，整改完成后拍照留記錄，當天就能走銷號流程，絕對不拖；對于沒辦法立即整改的，比如需要更換大型設備、需要申請專項資金、需要多個部門配合整改的，必須在三個工作日內拿出詳細的整改方案，方案里要寫清楚整改的具體步驟、每個步驟的完成時間、需要的各類資源，最關鍵的一點，必須制定臨時管控措施——在正式整改完成之前，不能讓風險就這么暴露著，必須先把風險管住，比如之前說的老化線路待更換，那這段時間就要把這一路斷電、拉好警戒、安排專人每天巡查，絕對不能放任不管等材料。3.2整改過程的跟蹤調度整改責任人必須每周向牽頭部門上報整改進度，遇到什么問題、卡在哪里了，必須如實匯報，不能捂著蓋著。要是遇到了跨部門協調不了、資金申請不到這類自己解決不了的問題，要立即向上一級牽頭人反映，由上一級協調解決。我干這么多年見過太多整改出問題，就是因為部門負責人好面子，怕領導說自己能力不行，遇到問題不說，硬扛著，最后把小問題拖成大事故，這個在我們辦法里是明確禁止的：只要及時上報，不會追責，但是隱瞞問題，絕對要嚴肅處理。3.3整改資源的保障機制我們一直說，不能讓基層“既干活又受氣”，責任定了，資源就得跟上。牽頭部門要主動協調解決整改需要的資金、人員、物資，涉及多個部門配合的，由分管領導直接牽頭協調，不允許各個部門互相踢皮球耽誤進度。之前有個部門整改消防隱患需要工程部門配合，工程部門說手里活多排不開，分管領導知道之后，當天就調整了工程施工順序，優先安排消防整改，三天就進場施工了，這就是資源保障的作用，不能讓好好的整改卡在部門內耗上。整改完了不代表萬事大吉，改得好不好，不能由整改人自己說了算，必須過了驗證這一關，合格了才能銷號，這是閉環管理不能松的一道口子。4整改驗證與閉環銷號4.1分級分類開展驗證按照風險等級對應不同的驗證層級：重大風險由單位主要負責人牽頭，風控、業務、安全多部門一起到現場驗證，必須逐項核對整改內容，不能走形式；較大風險由分管領導牽頭組織驗證；一般風險由部門負責人和風控專員一起現場驗證；哪怕是低風險的當場整改，也要由班組長現場核對確認。我們這里有個死要求：驗證必須到現場，必須實際核驗，不能看幾張照片就算完事。我之前跟著去驗證一個消防通道整改，整改方說已經清完堆的貨物了，我們到現場一看，清出來的地方又堆了半車原材料，就是拍照片的時候臨時挪走，拍完又堆回去，要是不去現場根本發現不了這個問題，所以這道關必須卡死。4.2驗證結果的分類處置驗證的時候要逐項對照整改方案，每一項都符合要求了才算合格，只要有一項不合格，就直接打回重新整改，還要分析為什么不合格：是原來的方案定的不合理，還是責任沒落實到位，調整之后重新推進，還要增加跟蹤頻率，原來一周一跟進改成三天一跟進，直到合格為止，絕對不允許“差不多就行”，放水就是對所有員工不負責。4.3閉環銷號與檔案管理驗證合格之后，由整改責任人填寫銷號申請，風控部門核對所有資料沒問題之后，才正式銷號，并且在動態清單上標記為“已完成”。所有和這個風險有關的資料，從最初的發現記錄，到整改方案、過程記錄、驗證報告，全部整理歸檔，存入單位的風險檔案，保存期限不低于相關規定要求，以后要是再出同類問題，也能查得到之前的整改情況，方便復盤總結。銷號也不是閉環的終點，只是一個階段的結束，我們還要防止風險反彈，還要防止同類風險在其他地方發生，所以必須把整改成果鞏固下來，做好長效監督和復盤優化。5長效監督與復盤優化5.1已銷號風險的“回頭看”機制不同等級的風險，銷號之后都要定期開展回頭看：低風險每年至少回頭看一次，一般風險每半年一次，較大風險每季度一次，重大風險每月一次，主要查有沒有反彈，有沒有因為環境變化產生新的問題。比如說之前整改了員工不按規范佩戴勞保用品的問題，銷號之后過兩個月，很多人又開始嫌麻煩不戴了，回頭看發現之后，馬上重新納入整改，還要組織專項培訓和專項檢查，把這個問題重新摁回去。5.2同類風險的全面排查某個部門某個崗位出了一個風險，整改完成之后，所有同類型的部門、同類型的崗位都要開展一次全面排查，不能只改這一個點，放過其他地方的同樣問題。之前我們食堂發現燃氣膠管超期老化，整改完之后，馬上組織所有使用燃氣的部門，包括職工食堂、后勤鍋爐房、生產車間的燃氣點位，全部查了一遍，換了二十多根到期的膠管，徹底解決了同類隱患，這就是舉一反三，把一個點的問題變成整個面的整改。5.3制度流程的優化完善很多風險發生，本質上都是原來的制度流程有漏洞，所以整改完成之后，必須復盤分析，看看是不是制度的問題，如果確實是制度不完善，那就馬上修改制度，把漏洞補上。比如說之前出過新員工誤操作設備導致停產的問題，復盤發現原來的操作規程寫得太籠統，只寫了操作步驟，沒寫關鍵注意事項，新員工看不懂，也沒做針對性的考核，整改之后我們就把所有設備的操作規程重新梳理了一遍，細化到每一個操作要點，還給新員工增加了實操考核，不合格不能上崗，從制度層面把這個漏洞堵住了，以后就不會再出同樣的問題。所有環節最終都要靠人來落實，沒有明確的責任和獎懲，再好的制度也會變成一紙空文，所以最后必須明確責任落實與考核問責的要求。6責任落實與考核問責6.1責任分層落實我們建立了從主要領導到一線員工的四級責任體系：單位主要負責人對整個單位的風險整改負總責，分管領導對分管領域的風險整改負領導責任，部門負責人對本部門的風險整改負直接責任，具體整改人對整改質量負第一責任，每一個風險都能找到對應的責任人，不會出了問題找不到人擔責。6.2正向激勵機制我們不搞只罰不獎那一套，干得好就得獎，才能調動大家的積極性。對于按時按質完成整改、整改效果突出的部門和個人，在績效考評里加分，評優評先優先考慮；對于主動上報風險、避免事故發生的員工，除了即時獎勵，還要記入個人業績，真金白銀鼓勵大家參與風險管理，畢竟風險管理從來不是哪一個部門的事，是所有人的事。6.3問責與容錯機制我們問責也分情況，不是一出問題就亂問責：對于隱瞞風險不報、整改拖延不到位、整改弄虛作假造成后果的，堅決問責，根據情節輕重扣績效、調整崗位，嚴重的還要追究責任，之前我們有個班組長，發現設備異常怕停產影響自己績效，隱瞞不報，最后設備故障停產三天還差點傷人，最后不僅扣了全年績效，還撤了班組長的職務，這就是教訓；同時我們也有容錯機制，要是因為政策變化、客觀條件限制，確實沒辦法按照原計劃整改，及時上報說明了情況，我們會調整整改方案，不會問責，絕對不搞冤枉好人，也絕不放過敷衍了事的。結語以上就是我們結合實際工作總結制定的風險處置閉環整改管理辦法，從頭到尾一環扣一環，從發現風險到推進整改，再到驗證銷號，最后到復盤優化，形成了一個沒有缺口的完整閉環。我干風險管理快十年了，最深的感受就是：風