投资项目写了“风险可控”，决策前还应核对哪些事实和权限？

中智博诚 · 专业研究

投资项目写了“风险可控”，决策前还应核对哪些事实和权限？

国企治理与合规风控｜投资风险决策证据链

投资项目可研或上会材料中，“总体风险可控”经常被写成结论，但这六个字本身不能证明风险已经得到控制。决策机构需要看到：项目目标是什么，哪些不确定性可能影响目标，现有措施真的有效吗，措施实施后还剩多少风险，谁有权决定承担，以及项目变化后如何复核。

一、先把风险结论绑定到决策目标

风险不是孤立标签。市场波动、交易对手、建设进度、资金成本、合规许可等事项，只有结合投资回报、现金流、控制权、公共目标或退出安排，才能判断影响。企业内部控制基本规范要求围绕控制目标识别内外部风险，并按可能性和影响程度分析排序。

实务中可先建立“目标—风险—指标”对应表。每项风险写清影响哪个目标、触发条件、数据日期、信息来源和责任部门。缺少事实时标记未知并安排补证，不能把“暂未发现”写成“不存在”。

二、区分风险原貌、控制措施和剩余暴露

不少企业把风险分为控制前的固有风险和控制后的剩余风险。这是一种便于管理的分析口径，并非上述法规中统一规定的法定术语。使用时应在企业制度中明确含义、评分方法和适用范围，避免不同部门各用一套标准。

控制措施必须能够被验证。例如，交易对手风险不能只写“加强管理”，而要说明授信额度、担保条件、付款节点、持续监测和退出触发；项目建设风险要说明审批、合同、工期、造价和安全控制。然后评估措施是否已落实、由谁执行、证据在哪里。尚未落实的措施属于计划，不能提前当成风险已降低。

三、风险承受度要有企业级边界

财会〔2008〕7号要求企业确定整体风险承受能力和业务层面的可接受风险水平，并在权衡风险与收益后选择规避、降低、分担或承受策略。风险承受不是“不处理”，而是在风险处于承受度之内、成本效益经过权衡后作出的策略选择。

企业可把风险承受度转成可执行指标，如单一客户暴露、资本金占用、现金流覆盖、建设延误、担保责任或合规红线。指标应明确数据口径、计算频率、预警阈值和升级路径。超出阈值时，应补充措施、调整方案或升级决策，不能由项目团队自行把评分调低。

四、合规审查不能替代商业风险决策

国务院国资委令第42号要求合规覆盖决策、执行和监督全过程，业务部门承担主体责任，合规部门负责重大决策等合规审查。合规审查主要判断经营管理行为是否符合适用规则和内部制度，不负责替决策机构判断所有商业风险是否值得承担。

因此，合规意见应说明适用规则、审查范围、前提、发现的问题和条件。风险管理意见则说明风险暴露、措施和承受度。投资部门对商业假设和数据负责。有权机构在材料充分的基础上作出决定。把“合规无异议”理解为“项目必然可行”，会模糊职责。

五、风险接受必须落到有权主体

企业国有资产法规定，重大投资等重大事项应依照法律、行政法规和企业章程，由相应有权机构决定；国家出资企业投资还应符合产业政策并按规定开展可行性研究。具体项目属于董事会、经理层还是其他授权主体，应同时核对法律、章程、权责清单和当期授权。

风险接受记录至少写清风险、量化或分级结果、控制措施、剩余暴露、反对或保留意见、决策条件、责任人和复核时点。禁止性规定、法定程序和明确的合规红线，不能通过一句“愿意承担风险”获得豁免。

六、条件通过要形成闭环

若决策结论是原则同意或附条件通过，必须把条件转成执行项：谁补资料、谁落实担保、谁完成审批、未完成能否签约或付款、谁复核、何时向决策机构报告。没有禁止性节点的条件意见，容易在签约和付款时失效。

建议形成条件台账，将决议原文、任务、证据、完成状态和复核结论对应。条件尚未完成时，业务系统应保留相应限制，不能靠口头确认放行。

七、投后变化要触发重新评估

投资金额、交易结构、融资成本、合作方、建设条件、市场假设或监管要求发生重大变化时，原风险结论可能失效。企业应预先设定触发阈值，区分日常监测、专项复核和重新决策。

投后报告不能只比较收益完成率，还要回看原风险假设、控制措施是否持续有效、是否出现新风险以及退出条件。这样，决策时的风险底稿才能成为投后管理的基准，而不是存档后不再使用。

八、一页风险决策摘要应包括什么

建议至少包括项目目标、重大风险前五项、数据日期、风险原貌、控制措施落实状态、剩余暴露、承受度比较、合规审查边界、决策权限、条件清单和复核触发。摘要背后保留完整底稿及来源。

结语

投资决策可以承担风险，但必须知道承担的是什么、为什么处于可接受范围、由谁有权决定以及变化后如何退出或升级。“风险可控”只有转化为可复核的事实、措施、权限和跟踪机制，才是决策结论，而不是模板用语。

参考资料来源

1. 国务院国资委《中央企业合规管理办法》（国务院国资委令第42号），2022年10月1日起施行，适用于中央企业。
2. 财政部等五部门《企业内部控制基本规范》（财会〔2008〕7号），2009年7月1日起在上市公司范围内施行，鼓励非上市大中型企业执行。
3. 国务院国资委《中央企业全面风险管理指引》（国资发改革〔2006〕108号）及官方发布说明。
4. 《中华人民共和国企业国有资产法》，2009年5月1日起施行。