一、全面风险管理概述
风险管理作为现代企业管理工作的重要一环，在降低经营风险、保证企业的经营战略目标实现方面，发挥着至关重要的作用，风险管理水平直接决定了企业的发展水平。全面风险管理引入 Andawell 以来，实现了与业务的融合，推动了各项管理工作的不断改进。
1、风险和风险管理的定义
风险是指事件发生并影响战略和商业目标实现的可能性。风险衡量的两个维度为发生的可能性及产生的影响。风险管理指通过识别、评估、管理和控制风险的一系列流程和方法，将企业运营中的风险可能造成的不良影响降至最低的管理过程。同时风险管理也可以使企业抓住有利机遇，实现业务的腾飞。
2、风险管理的发展
人类的风险观念几乎与人类的文明同时诞生，但现代风险管理理念起源于 20 世纪初期的美国，一些保险行业企业开始意识到，通过建立一套科学的风险管理体系，可有效减少经营风险，提高企业的生存能力。随后这些风险管理方法扩展至金融行业，并逐渐引入非金融行业。20 世纪中叶，随着全球经济的快速发展，企业面临的不确定因素日益增多，风险管理逐渐受到重视，各种风险管理标准和手段也应运而生。21 世纪美国 COSO 委员会根据萨班斯法案的相关要求，正式颁布了《企业风险管理整合框架》，并于 2017 年 9 月发布了最新修订版《企业风险管理框架》。2006 年，国际民航组织对附件 11《空中交通服务》进行了修订，要求各缔约国在民航空管运行单位建立和实施符合民航局要求的 SMS（安全管理体系）。明确了风险管理在民航业安全管理中的重要作用。2009年 CAAC 颁布《民航空中交通管理安全管理体系 （SMS）建设指导手册》，给出了风险识别、评估和控制指南，不断提高航空运行安全水平。
3、全面风险管理
全面风险管理，是指企业围绕总体经营目标，通过在管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险管理措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。
二、Andawell 风险管理的历程
Andawell 的风险管理最初的模型来自于 CAAC 颁布安全管理体系（SMS）建设，制定了风险识别、评估、控制和监控的工作流程。再到风险管理的全面推进、关键风险的防控机制和应急预案机制，在很大程度上保证了公司的平稳运营。在公司高层远见卓识下，引入了全面风险管理。风险文化和流程融入到了公司管理各业务流程，成为公司重要的管理手段。
1、民航维修 SMS 体系的引入
2010 年公司根据 CAAC《民航空中交通管理安全管理体系 （SMS）建设指导手册》的要求，公司建立了质量安全风险管理流程。此时风险管理仅关注民航维修生产过程中的质量、安全和工艺风险。Andawell 过不断地培训、宣贯、激励和监督，不断深化风险意识，员工的风险识别积极性高涨。风险管理工作成为风险防范和管理改进的重要手段，在民航维修业务中发挥了重要作用。
2、风险管理的制度化和流程化建设
2010 年《企业内部控制配套指引》发布，指出企业应建立“以防范风险和控制舞弊为中心、以控制标准和评价标准为主体，结构合理、层次分明、衔接有序、方法科学、体系完备”的内部控制规范体系。Andawell 根此指引为基础，并融合民航 SMS 的管理经验，制定了全公司范围内的风险管理制度和流程。
3、全面风险管理的引入及深化
2020 年公司在原有风险管理框架下，参考《央企全面风险管理指引》，将公司风险分为战略风险、财务风险、市场风险、运营风险和法律风险五大类。通过全员风险梳理，共识别出二类风险 50 余项，三类风险 300 余条，构建了属于 Andawell 自己的风险库。每年结合关键风险的识别，对风险库内容进行全面评价，对影响到公司运营的关键风险进行重点防控。至此公司的全面风险管理制度全面建立，并不断对制度和流程进行丰富和完善。目前全面风险管理工作已纳入到各业务部门的月度质量管理评价细则中，有力促进了全面风险管理工作的推进和深化。
三、当前 Andawell 风险管理框架
1、Andawell 风险管理理论基础
Andawell 内部控制和风险防范体系的建立、维护和修订原则遵循《企业内部控制基本规范》、《企业内部控制应用指南》、《中央企业全面风险管理指引》、《COSO风险管理框架》和《深圳证券交易所上市公司风险类别管理办法》等风险管理工具，形成了具有 Andawell 特色的风险管理制度。
美国 COSO 风险管理框架建立了组织目标和企业风险管理之间的直接联系。此框架垂直方向描绘了企业四类目标：合规目标、（财务）报告目标、运营目标和战略目标。为企业识别出所有的风险提供了工具和手段，通过不断将小矩形进行识别和填充，可构建企业的风险矩阵，提高风险管理的全面性和可预测性。
国资委《中央企业全面风险管理指引》以企业总体经营目标实现为风险管理的最终目标，以风险管理组织文化和风险管理内部控制体系为基石，讲风险划分为五大类，通过各项风险管理工具，最终实现公司的总体战略。
2、Andawell 风险管理框架
Andawell 建立了一整套在高管层领导下的，结合保密管理在内的风险管理组织和框架，以重大风险为核心关注点，职责明晰，精准防控，全员参与，在化解经营风险方面发挥着重要作用。
四、Andawell 全面风险管理的特点
1、全面风险管理原则
Andawell 采取平衡型风险偏好，综合考虑风险和收益，既不激进也不保守，平衡发展。
对经营活动的全过程进行管理，积极主动识别和控制风险，采用系统思考方法，采用经济合理七档的控制手段，将风险控制在合理范围内，同时注重风险和经济性的平衡。风险管理和公司业务、战略发展相融合，以公司战略为指引，不断识别和防控重大风险，帮助公司实现战略目标。
2、Andawell 全面风险管理的三道防线，确保风险管理到位
公司风险管理采用三道防线管理机制，三道防线相互协调配合，分工协作，以提高组织的风险管理有效性。
第一道防线
Andawell 12 个业务中心，是风险的直接承担者和管理者，负责识别、评估和报告风险敞口，实施有效的控制措施，是整个风险管理工作的基础。
第二道防线
总公司总公司和事业部相应职能部门，负责监督和评估业务部门所承担的风险业务活动，确保风险管理政策及措施有效执行，将风险控制在可接受水平。
第三道防线
总公司总公司质量管理部和审计部，对机构风险治理框架的质量和有效性进行独立的评价，对第一、二道防线履职情况及有效性进行监督评价。
这种三道防线的设置有助于公司全面、系统地管理风险，确保业务稳健发展。
3、风险管理与内控联动
Andawell 建立了一整套完善的内控制度，通过过程和事后的控制来实现其公司经营目标；全面风险管理则贯穿于管理过程的各个方面，控制的手段不仅体现在事中和事后的控制，更重要的是在事前制订目标时就充分考虑了风险的存在。两者相辅相成，互相促进，最终为公司的战略目标实现提供支持和保障。
4、全员参与
风险管理制度和流程的落地离不开训练有素的人员，Andawell 通过自上而下的监督管理，加上自下而上的风险识别及控制，不断夯实风险管理文化，使风险管理工作真正从制度转化为行动。公司在制度中明确了风险管理激励措施，包括风险改进奖、风险提报奖励和特别奖励等。一系列激励措施在很大程度上，提升了全员参与风险管理的热情，使得风险管理要求落到了实处。
5、风险管理的数字化转型
市场环境的瞬息万变和信息化的不断深化，大数据风险防控手段层出不穷。为提升公司风险管理的效率和效果，各种数字化手段势在必行。目前公司也进行了多项管理创新，主要是借助各项信息系统和管理看板，完善风险预警机制，及时发现管理和风险防控弱点，并果断采取有效应对手段。
五、全面风险管理在Andawell 公司经营中的意义、价值和效果
1、防微杜渐，保证公司平稳发展
通过以上各项风险制度的落实，使 Andawell 能够及时了解并避免或减少风险损失，提高企业的经济效益。同时也可以降低费用，增加经济效益，提高决策的正确性，降低现金流量的波动性。公司自上市以来，严守风险底线，没有盲目扩张，而是深耕航空产业，在不同的产品赛道建立了自己独特的竞争优势。精品项目层出不穷，各项经营指标平稳，赢得了客户的信任和投资者的青睐。公司历来重视合规风险，所有经营活动必须要满足法律法规的要求，合规问题作为公司的管理底线，已经根植于每个人心中。
2、提升管理水平，创造价值
通过全员的风险识别与控制，不断识别管理工作中的薄弱环节，经过管理讨论，制定有效的管理提升方案。通过持续的管理改进工作，推动公司整体水平的提升。
3、助力公司实现战略目标
风险管理在公司的战略管理中同样发挥着重要作用，公司的战略分析工具为 SWOT 模型，充分考虑内外部的优势、劣势、风险及机遇，制定符合公司实际的战略目标及路径。同时在公司新的产品平台论证和重大战略决策时，对项目风险进行详细的风险评估和论证工作，凡是不符合“三环理论”和不符合公司战略方向的项目，宁愿放弃。公司制定了雄心勃勃的中长期战略指标，并充分考量和论证市场机遇和风险，具有极强的可操作性。
六、维修全面风险管理的持续改进
在 Andawell 总体质量方针“持续改进、及时变革”的指引下，持续对全面风险管理进行改进。使风险管理工作与具体业务相结合，协同发展。下一步的重点工作是如何提升业务的数字化水平，通过系信息系统，设定各项数据的预警值，最终实现自动识别经营风险的目的。同时，风险管理人员需持续进行训练有素提升工作，不断学习先进风险管理经验，丰富和完善风险管理手段。“居安思危，思则有备，有备无患”，全面风险管理作为 Andawell 核心管理工作，必将助力公司战略目标的实现。
