風(fēng)險(xiǎn)、內(nèi)控、合規(guī)一體化建設(shè)方法及要點(diǎn)

  要想推動(dòng)國(guó)有企業(yè)高質(zhì)量發(fā)展，開(kāi)展內(nèi)部控制、風(fēng)險(xiǎn)管理、合規(guī)管理是不可缺少的手段。當(dāng)前國(guó)有企業(yè)推進(jìn)內(nèi)部控制、風(fēng)險(xiǎn)管理、合規(guī)管理是三位一體的模式，也就是建立統(tǒng)一的內(nèi)部控制、風(fēng)險(xiǎn)管理、合規(guī)體系，以企業(yè)戰(zhàn)略和經(jīng)營(yíng)為核心建立統(tǒng)一的科學(xué)內(nèi)控風(fēng)控合規(guī)管理流程和規(guī)范，確保三位一體、上下貫通、完整有效。

如何建設(shè)風(fēng)險(xiǎn)、內(nèi)控、合規(guī)一體化管理體系?

  風(fēng)險(xiǎn)、內(nèi)控、合規(guī)一體化管理體系是三個(gè)體系的有機(jī)融合，一體化管理體系的建設(shè)要兼顧三個(gè)體系自身的特殊要求，將特殊要求和統(tǒng)一架構(gòu)融合在一起，這樣才能構(gòu)建出完整的合規(guī)、內(nèi)控與風(fēng)險(xiǎn)一體化管理體系。這樣構(gòu)建起來(lái)的體系，才是更完善、更符合實(shí)際的一體化管理。

  1、制定完整的風(fēng)險(xiǎn)、內(nèi)控、合規(guī)一體化管理實(shí)施方案。

  在對(duì)企業(yè)合規(guī)、內(nèi)控與風(fēng)險(xiǎn)管理現(xiàn)狀進(jìn)行調(diào)研之后，應(yīng)制定完整的風(fēng)險(xiǎn)、內(nèi)控、合規(guī)一體化管理實(shí)施方案，通常包括一體化體系建設(shè)的核心原則、主要目標(biāo)、工作階段、重點(diǎn)工作內(nèi)容、主要工作成果和工作保障等內(nèi)容。

  2、設(shè)計(jì)完整的風(fēng)險(xiǎn)、內(nèi)控、合規(guī)管理體系。

  設(shè)計(jì)一套完整的風(fēng)險(xiǎn)、內(nèi)控、合規(guī)管理體系可以從以下幾方面開(kāi)展工作：

  (1)在組織架構(gòu)層面，組織職能進(jìn)行統(tǒng)一。

  精簡(jiǎn)企業(yè)內(nèi)部組織架構(gòu)，設(shè)立風(fēng)險(xiǎn)、內(nèi)控、合規(guī)一體化管理的組織架構(gòu)，明確管理職責(zé)，避免職能交叉重復(fù)和推諉扯皮的情況發(fā)生。

  (2)統(tǒng)一組織對(duì)該三類(lèi)風(fēng)險(xiǎn)進(jìn)行識(shí)別、分析與評(píng)價(jià)。

  無(wú)論是實(shí)行獨(dú)立的管理體系或者一體化的管理體系，風(fēng)險(xiǎn)評(píng)估都是風(fēng)險(xiǎn)管理、內(nèi)部控制與合規(guī)管理的必要手段?；谄髽I(yè)業(yè)務(wù)流程，組織對(duì)該三類(lèi)風(fēng)險(xiǎn)統(tǒng)一進(jìn)行識(shí)別、分析與評(píng)價(jià)，是一體化管理體系建設(shè)的關(guān)鍵舉措。

  (3)針對(duì)性的制定風(fēng)險(xiǎn)管控措施和策略。

  進(jìn)行風(fēng)險(xiǎn)評(píng)估的目的是為了制定相適宜的風(fēng)險(xiǎn)管控措施。風(fēng)險(xiǎn)、內(nèi)控、合規(guī)一體化管理需要達(dá)到同時(shí)管理三類(lèi)風(fēng)險(xiǎn)的目的。由于全面風(fēng)險(xiǎn)、內(nèi)控、合規(guī)所關(guān)注的風(fēng)險(xiǎn)性質(zhì)有所不同，其管控措施也存在差異。在一體化管理體系建設(shè)過(guò)程中應(yīng)針對(duì)不同性質(zhì)的風(fēng)險(xiǎn)，采取不同的管控措施。

  (4)建立統(tǒng)一的制度流程管理體系。

  風(fēng)險(xiǎn)、內(nèi)控、合規(guī)一體化管理體系建設(shè)本質(zhì)上是根據(jù)風(fēng)險(xiǎn)、內(nèi)控及合規(guī)的相關(guān)要求，制定相應(yīng)的管控標(biāo)準(zhǔn)，并落實(shí)到日常業(yè)務(wù)中。在形式上，將風(fēng)險(xiǎn)、內(nèi)控及合規(guī)管理要求、評(píng)價(jià)標(biāo)準(zhǔn)及風(fēng)險(xiǎn)應(yīng)對(duì)措施融入到制度管理體系當(dāng)中，形成統(tǒng)一的管理制度體系。

  3、建立一體化的運(yùn)行監(jiān)督機(jī)制。

  從管理角度看，風(fēng)險(xiǎn)、內(nèi)控、合規(guī)一體化管理體系可分為兩個(gè)部分：一個(gè)是體系建設(shè)，另一個(gè)是體系的日常運(yùn)行監(jiān)督。

  (1)建立一套運(yùn)行監(jiān)督評(píng)價(jià)體系。結(jié)合內(nèi)部控制自評(píng)、風(fēng)險(xiǎn)管理及合規(guī)管理檢查的相關(guān)要求，明確一體化管理體系評(píng)價(jià)工作的組織形式、評(píng)價(jià)方式、問(wèn)題整改及跟蹤機(jī)制，制定一體化評(píng)價(jià)的相關(guān)檢查測(cè)試程序，明確一體化缺陷認(rèn)定標(biāo)準(zhǔn)，編制一體化評(píng)價(jià)檢查清單、評(píng)價(jià)底稿和評(píng)價(jià)報(bào)告，實(shí)現(xiàn)風(fēng)險(xiǎn)檢查、內(nèi)控自評(píng)、合規(guī)檢查工作的整合。

  (2)各監(jiān)督主體統(tǒng)一工作協(xié)調(diào)機(jī)制。對(duì)負(fù)責(zé)企業(yè)監(jiān)督工作的紀(jì)檢監(jiān)察、審計(jì)、監(jiān)事會(huì)等監(jiān)督主體進(jìn)行整合，從工作內(nèi)容、目標(biāo)、要求以及具體工作執(zhí)行的方法、程序等方面，將各項(xiàng)監(jiān)督工作有機(jī)結(jié)合，建立監(jiān)督主體之間相互協(xié)調(diào)、合作聯(lián)動(dòng)的業(yè)務(wù)流程，增強(qiáng)監(jiān)督工作合力，形成大監(jiān)督的協(xié)同工作機(jī)制。

  結(jié)合企業(yè)實(shí)際情況，對(duì)風(fēng)險(xiǎn)管理、內(nèi)部控制、合規(guī)管理的工作目標(biāo)、工作內(nèi)容、方法、機(jī)制以及工作流程等進(jìn)行有機(jī)整合，把原本獨(dú)立的風(fēng)險(xiǎn)管理體系、內(nèi)部控制體系、合規(guī)管理體系、經(jīng)營(yíng)管理體系進(jìn)行有效融合，建立平臺(tái)統(tǒng)一、信息共享、流程整合、功能強(qiáng)化、協(xié)調(diào)運(yùn)轉(zhuǎn)的風(fēng)險(xiǎn)一體化管理體系，形成真正有效的、適應(yīng)新形勢(shì)市場(chǎng)競(jìng)爭(zhēng)需要的一體化的風(fēng)險(xiǎn)管理模式。

風(fēng)險(xiǎn)、內(nèi)控、合規(guī)一體化建設(shè)要點(diǎn)

  風(fēng)險(xiǎn)、內(nèi)控、合規(guī)一體化管理體系建設(shè)需建立相關(guān)機(jī)制，通過(guò)實(shí)現(xiàn)組織職能統(tǒng)一、工作機(jī)制統(tǒng)一、評(píng)價(jià)機(jī)制統(tǒng)一、管理制度統(tǒng)一，以推動(dòng)風(fēng)險(xiǎn)、內(nèi)控、合規(guī)一體化的有效落地。

  要點(diǎn)1、組織職能統(tǒng)一

  在建立全面風(fēng)險(xiǎn)管理、內(nèi)部控制或合規(guī)管理體系時(shí)，企業(yè)首先會(huì)設(shè)立相關(guān)管理的組織架構(gòu)，并明確管理職責(zé)。同樣的，要實(shí)現(xiàn)風(fēng)險(xiǎn)、內(nèi)控、合規(guī)一體化，首先需要在組織職能方面進(jìn)行統(tǒng)一，精簡(jiǎn)企業(yè)內(nèi)部組織架構(gòu)，同時(shí)避免職能交叉重復(fù)，防范推諉扯皮。

  具體來(lái)說(shuō)，需要實(shí)現(xiàn)風(fēng)險(xiǎn)、內(nèi)控、合規(guī)管理職能在治理層、管理層和執(zhí)行層的職責(zé)統(tǒng)一。其中，在治理層，通?？梢詫⑾嚓P(guān)職能放到同一個(gè)董事會(huì)專(zhuān)門(mén)委員會(huì);在管理層，由同一個(gè)領(lǐng)導(dǎo)小組負(fù)責(zé)風(fēng)險(xiǎn)、內(nèi)控、合規(guī)管理的相關(guān)職責(zé)。治理層和管理層的職能統(tǒng)一較為容易推行，而在執(zhí)行層，通常第一道防線和第三道防線的職能都很清晰，并且較為統(tǒng)一，難點(diǎn)主要是在第二道防線的職能統(tǒng)一。

  在實(shí)踐中，不少企業(yè)在風(fēng)險(xiǎn)、內(nèi)控、合規(guī)管理方面的專(zhuān)責(zé)部門(mén)是分開(kāi)的，通常由兩個(gè)或三個(gè)部門(mén)分別負(fù)責(zé)不同的管理體系建設(shè)及運(yùn)行。第二道防線的職能合并，一般會(huì)涉及人員調(diào)動(dòng)或組織架構(gòu)調(diào)整，在落地推行方面有一定難度，但也是一體化工作開(kāi)展的重要基礎(chǔ)。

  要點(diǎn)2、工作機(jī)制統(tǒng)一

  工作機(jī)制的統(tǒng)一主要包含兩個(gè)部分：第二道防線年度的風(fēng)險(xiǎn)、內(nèi)控、合規(guī)工作的鋪排，以及第二道防線與其他部門(mén)的工作協(xié)調(diào)機(jī)制的統(tǒng)一。

  在組織職能已經(jīng)統(tǒng)一的前提下，第二道防線年度的風(fēng)險(xiǎn)、內(nèi)控、合規(guī)工作的整合，建立年初布置、年中管控、年末總結(jié)的工作機(jī)制，但核心的實(shí)質(zhì)在于將風(fēng)險(xiǎn)、內(nèi)控、合規(guī)之間重復(fù)的工作進(jìn)行合并，例如內(nèi)部控制自評(píng)與合規(guī)檢查，各項(xiàng)工作的年度計(jì)劃及年度報(bào)告的整合等，在一定程度上降低管控成本，不過(guò)具體的落地實(shí)施則要依賴(lài)于管理工具的一體化(即以風(fēng)險(xiǎn)為導(dǎo)向的運(yùn)行機(jī)制，詳見(jiàn)該系列后續(xù)文章內(nèi)容)。

  此外，第二道防線與其他部門(mén)的工作協(xié)調(diào)機(jī)制的統(tǒng)一，需要構(gòu)建風(fēng)險(xiǎn)管理、內(nèi)部控制、合規(guī)管理、法務(wù)管理、紀(jì)檢監(jiān)察、審計(jì)、監(jiān)事會(huì)等監(jiān)督主體之間的協(xié)同工作機(jī)制。對(duì)負(fù)責(zé)企業(yè)監(jiān)督工作的有關(guān)機(jī)構(gòu)和業(yè)務(wù)進(jìn)行整合，從工作內(nèi)容、目標(biāo)、要求以及具體工作執(zhí)行的方法、程序等方面，將各項(xiàng)監(jiān)督工作有機(jī)結(jié)合，建立監(jiān)督主體之間相互協(xié)調(diào)、合作聯(lián)動(dòng)的業(yè)務(wù)流程，增強(qiáng)監(jiān)督工作合力。從優(yōu)秀企業(yè)的實(shí)踐來(lái)看，核心在于打通企業(yè)內(nèi)部的監(jiān)督機(jī)制，通過(guò)聯(lián)席會(huì)議機(jī)制，將合規(guī)考核、審計(jì)結(jié)構(gòu)運(yùn)用、紀(jì)檢問(wèn)責(zé)、違規(guī)經(jīng)營(yíng)責(zé)任追究等事項(xiàng)，從考核問(wèn)責(zé)標(biāo)準(zhǔn)、相關(guān)程序及流程方面進(jìn)行統(tǒng)一。

  要點(diǎn)3、管理制度統(tǒng)一

  風(fēng)險(xiǎn)、內(nèi)控、合規(guī)一體化工作，從管理角度看，主要可分為兩個(gè)部分，一個(gè)是體系建設(shè)，另一個(gè)是體系的日常運(yùn)行。體系建設(shè)本質(zhì)上是根據(jù)風(fēng)險(xiǎn)、內(nèi)控及合規(guī)的相關(guān)要求，設(shè)計(jì)管控標(biāo)準(zhǔn)，并落實(shí)到日常業(yè)務(wù)中。形式上，基于風(fēng)險(xiǎn)、內(nèi)控及合規(guī)的差異，企業(yè)會(huì)制定配套的管理工具，包括風(fēng)險(xiǎn)管理手冊(cè)、內(nèi)控手冊(cè)、內(nèi)控評(píng)價(jià)手冊(cè)、合規(guī)管理手冊(cè)、合規(guī)指引等。不同的管理工具，除第二、三道防線的專(zhuān)業(yè)部門(mén)外，對(duì)于第一道防線的業(yè)務(wù)部門(mén)，看懂并有效應(yīng)用上述管理工具，從實(shí)踐來(lái)看并不具有可操作性。對(duì)于國(guó)有企業(yè)來(lái)說(shuō)，大多數(shù)的業(yè)務(wù)部門(mén)日常更依賴(lài)規(guī)章制度來(lái)執(zhí)行相關(guān)管理流程。

  因此從一體化體系建設(shè)的角度，需要實(shí)現(xiàn)管理制度的統(tǒng)一，即將風(fēng)險(xiǎn)、內(nèi)控及合規(guī)管理要求、評(píng)價(jià)標(biāo)準(zhǔn)及風(fēng)險(xiǎn)應(yīng)對(duì)措施融入到制度當(dāng)中，切實(shí)做到企業(yè)日常的業(yè)務(wù)流程及管理符合風(fēng)險(xiǎn)、內(nèi)控及合規(guī)的要求。而如何設(shè)計(jì)相關(guān)管控措施，以及管理工具的一體化，則需要依靠一體化的風(fēng)險(xiǎn)管理機(jī)制。

  要點(diǎn)4、評(píng)價(jià)體系統(tǒng)一

  一體化管理體系的日常運(yùn)行工作，可從執(zhí)行層各道防線的角度進(jìn)行拆分，第一道防線相關(guān)部門(mén)根據(jù)體系所建立的管控標(biāo)準(zhǔn)執(zhí)行日常管理工作，第二道防線部門(mén)除日常流程性的審核工作外，較為主要的就是每年的體系評(píng)價(jià)，第三道防線則是對(duì)體系的有效性進(jìn)行評(píng)估。

  第二道防線的年度評(píng)價(jià)工作，是有效保障各個(gè)管理體系是否有效運(yùn)行的重要工作，因此在推動(dòng)風(fēng)險(xiǎn)、內(nèi)控及合規(guī)一體化工作過(guò)程中，進(jìn)行評(píng)價(jià)體系統(tǒng)一也是重要工作之一。企業(yè)可以結(jié)合內(nèi)部控制自評(píng)、風(fēng)險(xiǎn)管理及合規(guī)管理檢查的相關(guān)要求，明確一體化管理體系評(píng)價(jià)工作的組織形式、評(píng)價(jià)方式、報(bào)告路徑、檢查評(píng)價(jià)問(wèn)題整改及跟蹤機(jī)制，制定一體化評(píng)價(jià)的相關(guān)檢查測(cè)試程序，編制一體化評(píng)價(jià)檢查清單及評(píng)價(jià)底稿，明確一體化檢查結(jié)果及缺陷認(rèn)定標(biāo)準(zhǔn)，實(shí)現(xiàn)內(nèi)控自評(píng)、合規(guī)檢查及風(fēng)險(xiǎn)檢查工作的整合，在實(shí)現(xiàn)評(píng)價(jià)目標(biāo)的同時(shí)，有效降低管控成本。

法律、合規(guī)、風(fēng)險(xiǎn)、內(nèi)控一體化管理體系建設(shè)路徑

  1、企業(yè)合規(guī)管理是一項(xiàng)以靈活、明晰、有序、順暢、高效為目標(biāo)的工作，在實(shí)際發(fā)展中，要進(jìn)一步結(jié)合企業(yè)市場(chǎng)發(fā)展中的形勢(shì)，合理建構(gòu)有效的合規(guī)管理體系，進(jìn)而強(qiáng)化企業(yè)合規(guī)管理意識(shí)，應(yīng)對(duì)企業(yè)發(fā)展中遇到的風(fēng)險(xiǎn)及問(wèn)題。構(gòu)建“法律、合規(guī)、風(fēng)險(xiǎn)、內(nèi)控”一體化管理體系，最重要的是部門(mén)與部門(mén)之間、防線與防線之間、機(jī)制與機(jī)制之間以及體系與體系之間，以保障企業(yè)合規(guī)管理效率與質(zhì)量為目標(biāo)，融會(huì)貫通，從而推動(dòng)企業(yè)可持續(xù)發(fā)展。同時(shí)，也需要企業(yè)領(lǐng)導(dǎo)高度重視、合理分工、良好協(xié)作，樹(shù)立全局意識(shí)。

  2、搭建合規(guī)一體化管理組織體系。從法律、合規(guī)、風(fēng)險(xiǎn)、內(nèi)控單獨(dú)規(guī)劃轉(zhuǎn)變?yōu)榻y(tǒng)籌一體規(guī)劃，將原來(lái)獨(dú)立的四個(gè)部門(mén)整合到同一部門(mén)統(tǒng)籌崗位設(shè)置，提出業(yè)務(wù)定位、戰(zhàn)略目標(biāo)、規(guī)章制度、階段性目標(biāo)與全年工作任務(wù)，為四者融合發(fā)展提供基礎(chǔ)。組織體系是一體化管理體系有效運(yùn)行的紐帶，企業(yè)可以從決策層、管理層、執(zhí)行層、監(jiān)督層四個(gè)層面搭建合規(guī)一體化管理組織架構(gòu)，將一體化管理要求有效嵌入到企業(yè)決策、經(jīng)營(yíng)、管理各個(gè)環(huán)節(jié)，形成各司其職、各負(fù)其責(zé)、緊密配合、協(xié)調(diào)聯(lián)動(dòng)的合規(guī)一體化管理組織體系。

  3、建立合規(guī)一體化管理運(yùn)行體系。將原來(lái)各自獨(dú)立存在的四套流程進(jìn)行整合，相互協(xié)同，運(yùn)用數(shù)據(jù)共享，形成貫穿年度風(fēng)控常態(tài)化工作的管理流程和管理表單，明確流程節(jié)點(diǎn)上的責(zé)任部門(mén)和輸入輸出。業(yè)務(wù)流程與風(fēng)險(xiǎn)管理相結(jié)合是合規(guī)一體化管理體系建設(shè)工作的核心內(nèi)容之一，企業(yè)可以以風(fēng)險(xiǎn)管理為導(dǎo)向，設(shè)計(jì)業(yè)務(wù)流程風(fēng)險(xiǎn)控制矩陣，以潛在合規(guī)風(fēng)險(xiǎn)點(diǎn)為控制節(jié)點(diǎn)，全面梳理各項(xiàng)業(yè)務(wù)流程(含管理流程)。同時(shí)，企業(yè)應(yīng)梳理每一控制節(jié)點(diǎn)下對(duì)應(yīng)的外部合規(guī)義務(wù)，把確定的合規(guī)義務(wù)具體要求轉(zhuǎn)化為內(nèi)部制度。

  4、健全合規(guī)一體化管理保障體系。完善的保障機(jī)制是合規(guī)一體化管理體系得以落地的重要保障。企業(yè)可以通過(guò)考核評(píng)價(jià)機(jī)制、信息化手段、人才培養(yǎng)、文化培育、計(jì)劃報(bào)告等方式完善保障體系，達(dá)到“一個(gè)成果多用”效果。強(qiáng)化對(duì)管控?cái)?shù)據(jù)的不斷積累和提煉，搭建風(fēng)險(xiǎn)庫(kù)、內(nèi)控庫(kù)、法律法規(guī)庫(kù)、供應(yīng)商庫(kù)、案件庫(kù)、律師律所庫(kù)、合同范本庫(kù)等各類(lèi)管理知識(shí)庫(kù)，不斷挖掘分析數(shù)據(jù)知識(shí)庫(kù)之間的關(guān)聯(lián)關(guān)系并揭示風(fēng)險(xiǎn)，指導(dǎo)業(yè)務(wù)。持續(xù)推進(jìn)風(fēng)險(xiǎn)一體化管理工作，加大重點(diǎn)業(yè)務(wù)領(lǐng)域、重點(diǎn)業(yè)務(wù)流程管控力度，提升信息化水平，運(yùn)用大數(shù)據(jù)、人工智能等新型技術(shù)手段助力業(yè)務(wù)創(chuàng)新發(fā)展，推動(dòng)信息系統(tǒng)集成應(yīng)用，不斷完善風(fēng)險(xiǎn)一體化管理體系，切實(shí)提高企業(yè)抗風(fēng)險(xiǎn)能力，保證依法合規(guī)經(jīng)營(yíng)，努力實(shí)現(xiàn)企業(yè)安全、可持續(xù)運(yùn)營(yíng)。

  以上就是關(guān)于風(fēng)險(xiǎn)、內(nèi)控、合規(guī)一體化建設(shè)的相關(guān)介紹，供大家參考。咨詢(xún)集團(tuán)風(fēng)險(xiǎn)、內(nèi)控、合規(guī)一體化建設(shè)，歡迎致電中略咨詢(xún)。