爱华网企业职工退休后获得的企业年金待遇支付水平是否充足，主要取决于两个重要因素：一是企业年金基金的缴费水平，二是企业年金基金的投资增值能力。与一般资金的投资性质不同，企业年金基金是一笔长期资金，其投资风险也最终由职工个人承担，因此，企业年金基金的管理不能单纯以获取高回报为目标，而应该在严格控制风险的前提下，根据资金特性制定投资策略，为被保险人创造长期稳定的投资回报，实现企业年金基金安全性和收益性的协调统一。
那么，如何建立有效的风险控制体系来保证企业年金基金的稳健成长？就此，中国人寿养老保险公司风险管理部总经理王旭江接受了本刊记者的专访。 让风控措施覆盖所有业务流程 王旭江向记者介绍，中国人寿养老保险公司推行全面风险管理与全程控制理念，遵循COSO风险管理框架与美国萨班斯法案的404条款，应用国际最新风险管理技术，通过设置由监事会、审计与风险控制委员会、合规负责人、审计和风险管理部门、业务运营及管理部门组成的五级风险管理组织架构，形成企业年金业务运作、风险管理和监督检查三个独立的工作系统，实施事前、事中、事后全程风险控制，切实保障企业年金基金安全高效运作。 企业年金的运作涉及五个角色：委托人、受托人、托管人、投资管理人与账户管理人，他们之间形成了一张交错且紧密联系的关系网。内部控制制度作为一种基础性的风险管理制度，它的有效运行可以在很大程度上发现和化解这个复杂关系网中存在的隐患，把各种风险因素化解在萌芽状态，阻断风险传递的链条，从而降低企业年金运作的整体风险。 全面风险管理理念的核心是全盘考虑、全程控制和全员参与。首先要紧密围绕业务发展实际，在考虑公司整体战略、发展阶段、外部需求、内部资源以及风险偏好等诸多要素的基础上制订风险管理目标，以“确保基金安全，保护委托人和受益人利益”为导向，以“风险管理为公司创造价值”为理念，将风险控制在风险容量以内，为公司寻找最佳的风险、收益平衡点，最终提升公司盈利能力和价值。 其次是要进行风险识别与评估。通过开展“404遵循”，对覆盖公司各个业务环节和各项工作流程的风险点进行严格、规范的识别、计量、监测与评估，并针对风险的类型、来源和影响范围提出相应的控制要求。同时，也针对业务特点和实际情况，根据业务的复杂程度及风险发生频率，确定关键风险点，例如重要业务合同的审核与重大投资事项等，加强对重点环节和重点领域风险的持续识别和评估。风险评估过程中要遵循公正性原则，充分考虑内外部各种因素可能带来的风险，当内外部环境发生变化时，公司将及时对相关风险点进行再识别和再评估。 最后是制订风险应对措施，强化各业务部门的风险管理主体职责，在明确风险管理与业务部门责任分工的基础上，建立密切的信息沟通渠道和协作机制，使业务发展与风险管理平行推进，将“404遵循”工作方法和标准延伸至系统内各家分公司和中心，以符合实际情况的可操作的风险管控措施覆盖所有业务流程和操作环节。 定期“扫描”内控系统 王旭江非常强调独立监督的作用。他认为，无论是中国企业年金市场，还是公司自身都处于发展的初期，内控机制的建立和完善必须经历不断检验、调整与完善的过程，这当中独立监督的作用就凸显出来。如果说内控系统好像电脑的杀毒软件与防火墙，那么独立监督则是定期要运行的系统扫描与每天都要弹出的软件更新提醒。 作为公司独立监督体系的重要组成部分，审计部每年都会进行全面地内控自我评估工作，并且定期或不定期地进行问卷调查、实际观察、抽查或访谈反馈，针对重点环节、重点领域、重要岗位实施专项审计，汇集整理从中发现的各项内控缺陷，向公司管理层提交相关报告，并由风险管理部负责督促、落实和检查缺陷整改计划的落实。 为了更加全面了解和掌握公司受托管理工作开展情况，给客户一个更加独立客观的评价，审计部还承担了组织安排外部审计机构对公司受托管理资产进行年度审计的工作，这种安排可能对于公司内部资源有一定的损失，但对公司改善经营管理、提高客户信任度促进作用更大。 合规性问题：既是保障也是风险 在金融行业，合规工作的目的是使公司及其员工的经营管理行为符合法律法规、监管机构规定、行业自律规则、公司内部管理制度以及诚实守信的道德准则。合规管理工作是金融机构风险管控工作的基础。 目前，中国人寿是国内遵循美国“萨班斯法案”404条款的少数公司之一。该条款求要将每个岗位的职务、职责描述得一目了然，要保证在对交易进行财务记录的每一个环节都有相应的内部控制制度，此外还要指出内部控制的缺陷所在。显然，要完成这些工作绝非易事，需要大量文件积累与人力、物力的投入。 虽然如此，王旭江认为，“企业年金基金的运作不仅涉及到公司内部的14个部门，更关系着委托人、托管人、投资管理人等各方面的众多工作流程，这当中可能出现风险的节点很多，我相信虽然‘404遵循’对我们提出这样多的要求，使我们在初期付出如此高的成本与时间，但唯有依法合规运作，才能避免整个风险管理系统出现严重纰漏，这对我们未来的成长是一个保证。” “企业年金政策性很强，我们也在思考，怎么在保证合规的基础上，提高对政策法规变化的预见性，提前做好准备，把合规风险降到最低。”王旭江说。 王旭江介绍,公司制定了合规考核相关制度，组织多途径合规培训，提升员工合规意识。公司现在已经建立了合规题库，利用在线考试系统对公司全体员工实施严格考试。“未来也许会以这套系统来进行入职培训，作为聘用标准之一”，王旭江对记者说。 最后，王旭江认为，随着企业年金政策法规的不断完善，如何对规模和覆盖范围日益扩大的企业年金在其建立、管理和投资等方面加以适当引导和规范，是一个亟待解决的问题。
