風(fēng)險(xiǎn)管理內(nèi)部控制合規(guī)管理三位一體整合的研究

當(dāng)今世界進(jìn)入了一個(gè)烏卡時(shí)代，我們正處在一個(gè)易變性、不確定性、復(fù)雜性、模糊性共存的世界里。企業(yè)的生存與發(fā)展面臨著無(wú)數(shù)的不確定性，事件引發(fā)的全面風(fēng)險(xiǎn)管理、內(nèi)部控制、合規(guī)管理（下稱風(fēng)險(xiǎn)、內(nèi)控、合規(guī)）先后引入企業(yè)管理，成為我國(guó)企業(yè)治理的重要組成部分，并日益受到各方面的重視。同時(shí)，由于企業(yè)外部管理部門不同的管理角度和監(jiān)管要求，以風(fēng)險(xiǎn)管控為導(dǎo)向的三類管理體系逐步導(dǎo)入企業(yè)后，使企業(yè)內(nèi)部三項(xiàng)管理工作出現(xiàn)了多部門管理、多體系并存、多軌道運(yùn)行的風(fēng)險(xiǎn)管理格局，造成了體系重復(fù)建設(shè)、人員重疊配置、職能重合交叉、管理多重并行等問(wèn)題，既浪費(fèi)了企業(yè)資源，又加重了業(yè)務(wù)負(fù)擔(dān)，還減低了管理效率，嚴(yán)重影響了風(fēng)險(xiǎn)、內(nèi)控、合規(guī)管理的實(shí)踐效果，為此，本文擬結(jié)合多年管理與咨詢的實(shí)踐經(jīng)驗(yàn)，在深入總結(jié)分析風(fēng)險(xiǎn)、內(nèi)控、合規(guī)分線條管理弊端的基礎(chǔ)上，探究了將三者整合構(gòu)建的必要性和可行性，提出構(gòu)建風(fēng)險(xiǎn)、內(nèi)控、合規(guī)三位一體的總體框架和基本思路。

一、風(fēng)險(xiǎn)、內(nèi)控、合規(guī)管理的異同及弊端的分析

（一）全面風(fēng)險(xiǎn)管理、內(nèi)部控制、合規(guī)管理的異同

全面風(fēng)險(xiǎn)管理和內(nèi)部控制與合規(guī)管理均為企業(yè)治理框下的管理活動(dòng)，屬于同質(zhì)化管理活動(dòng)，根據(jù)5W2H管理分析法的基本要點(diǎn)，風(fēng)險(xiǎn)管理與內(nèi)部控制和合規(guī)管理的相同之處包括：管控目的，管控對(duì)象，管控主體，管控方式，管控目標(biāo)，管控基礎(chǔ)。而不同之處在于風(fēng)險(xiǎn)管理、內(nèi)部控制與合規(guī)管理源于不同的背景，管理的視角、維度、側(cè)重點(diǎn)和作用領(lǐng)域各有不同，主要表現(xiàn)為管控功能不同，全面風(fēng)險(xiǎn)管理既可以幫助企業(yè)保持價(jià)值，也可以幫助企業(yè)創(chuàng)造價(jià)值；內(nèi)部控制重在保持和維護(hù)企業(yè)價(jià)值；合規(guī)管理主要是防止企業(yè)遭受處罰和損失。管控重心不同，全面風(fēng)險(xiǎn)管理側(cè)重戰(zhàn)略層面且來(lái)自企業(yè)外部的有利機(jī)會(huì)利用和不利風(fēng)險(xiǎn)管控；內(nèi)部控制側(cè)重內(nèi)部業(yè)務(wù)運(yùn)營(yíng)層面的風(fēng)險(xiǎn)預(yù)防與控制；合規(guī)管理側(cè)重企業(yè)和員工的對(duì)外強(qiáng)制性承諾義務(wù)和自愿性承諾義務(wù)的責(zé)任管控。管控層級(jí)不同，全面風(fēng)險(xiǎn)管理目標(biāo)多為利益相關(guān)者的期望目標(biāo)；內(nèi)部控制目標(biāo)一般為公司正常運(yùn)行的保障目標(biāo)；合規(guī)管理目標(biāo)主要為保障公司健康運(yùn)行的底線目標(biāo)。管控范圍不同，全面風(fēng)險(xiǎn)管理的風(fēng)險(xiǎn)包括外部風(fēng)險(xiǎn)和內(nèi)部風(fēng)險(xiǎn)；內(nèi)部控制風(fēng)險(xiǎn)主要指內(nèi)部風(fēng)險(xiǎn)；合規(guī)風(fēng)險(xiǎn)既包括外歸內(nèi)化風(fēng)險(xiǎn)，也包括內(nèi)部自覺(jué)性承諾風(fēng)險(xiǎn)。 

（二）風(fēng)險(xiǎn)、內(nèi)控、合規(guī)管理分線條并存的弊端

近年來(lái)，出于國(guó)家監(jiān)控部門的強(qiáng)烈要求，企業(yè)自身管理的內(nèi)生性需要，以及企業(yè)競(jìng)爭(zhēng)與發(fā)展的外在影響，各企業(yè)紛紛導(dǎo)入并建立了全面風(fēng)險(xiǎn)管理、內(nèi)部控制和合規(guī)管理的制度與流程體系，員工的風(fēng)險(xiǎn)意識(shí)明顯增強(qiáng)，企業(yè)抵抗風(fēng)險(xiǎn)能力不斷提高，重大風(fēng)險(xiǎn)事件有所遏制。與此同時(shí)，在企業(yè)內(nèi)部也出現(xiàn)了全面風(fēng)險(xiǎn)管理、內(nèi)部控制、合規(guī)管理重復(fù)建設(shè)，多軌并行的狀況，不可避免的產(chǎn)生了制度體系沖突，流程繁瑣復(fù)雜，造成企業(yè)管理負(fù)擔(dān)加重，管理效率降低等問(wèn)題，主要表現(xiàn)在：不同部門依據(jù)不同的政策和要求，建立各自的管理體系、管理制度與流程，造成多部門、多政策、多系統(tǒng)風(fēng)險(xiǎn)管理，使得風(fēng)險(xiǎn)管理政出多門，風(fēng)控職能重復(fù)交叉，風(fēng)控要求目標(biāo)多元，業(yè)務(wù)管理疲于響應(yīng)。而且這種條線分割還會(huì)形成部門墻，導(dǎo)致企業(yè)內(nèi)部信息割裂，體系運(yùn)行各自為政，削弱了內(nèi)部協(xié)同效應(yīng)[1]。也會(huì)使業(yè)務(wù)管理與風(fēng)險(xiǎn)管理相互脫節(jié)，三項(xiàng)風(fēng)險(xiǎn)管理體系相互分離或交叉重復(fù)，從而導(dǎo)致管理沖突或管理真空，降低了治理效率與效果，分散風(fēng)險(xiǎn)管理目標(biāo)，增加業(yè)務(wù)負(fù)擔(dān)，淡化風(fēng)險(xiǎn)績(jī)效管理地位，出現(xiàn)評(píng)價(jià)標(biāo)準(zhǔn)的差別與分歧等。

二、風(fēng)險(xiǎn)、內(nèi)控、合規(guī)管理三位一體整合的總體框架

（一）五大要素的整合構(gòu)想

1.環(huán)境與目標(biāo)

在內(nèi)部控制的“內(nèi)部環(huán)境”要素基礎(chǔ)上，將全面風(fēng)險(xiǎn)管理的治理與文化、戰(zhàn)略與目標(biāo)設(shè)定要素和合規(guī)管理中的合規(guī)政策與制度要素進(jìn)行融合整合，形成“環(huán)境與目標(biāo)”要素，主要元素包括定義企業(yè)管理層的基調(diào)，確定企業(yè)使命、愿景、發(fā)展戰(zhàn)略、業(yè)務(wù)目標(biāo)，為實(shí)現(xiàn)企業(yè)目標(biāo)搭建組織架構(gòu)、配置人力資源、建立企業(yè)文化、確立風(fēng)險(xiǎn)偏好、管理風(fēng)格和合規(guī)義務(wù)。

2.風(fēng)險(xiǎn)評(píng)估

在內(nèi)部控制的“風(fēng)險(xiǎn)評(píng)估”要素基礎(chǔ)上，將全面風(fēng)險(xiǎn)管理“績(jī)效”要素中的識(shí)別風(fēng)險(xiǎn)、評(píng)估風(fēng)險(xiǎn)嚴(yán)重程度、風(fēng)險(xiǎn)排序三個(gè)元素和合規(guī)管理“風(fēng)險(xiǎn)識(shí)別與預(yù)警”要素中的合規(guī)風(fēng)險(xiǎn)識(shí)別、合規(guī)風(fēng)險(xiǎn)評(píng)估、合規(guī)風(fēng)險(xiǎn)排序與分級(jí)三個(gè)元素進(jìn)行整合，形成“風(fēng)險(xiǎn)評(píng)估”要素，主要元素包括企業(yè)內(nèi)外部的所有風(fēng)險(xiǎn)因子識(shí)別、風(fēng)險(xiǎn)事項(xiàng)分析、風(fēng)險(xiǎn)后果評(píng)價(jià)等[2]。

3.風(fēng)險(xiǎn)應(yīng)對(duì)

在優(yōu)化內(nèi)部控制的“風(fēng)險(xiǎn)評(píng)估”要素中的風(fēng)險(xiǎn)應(yīng)對(duì)策略選擇元素和“控制活動(dòng)”要素的基礎(chǔ)上，將全面風(fēng)險(xiǎn)管理“績(jī)效”要素中的選擇風(fēng)險(xiǎn)策略、制定與執(zhí)行風(fēng)險(xiǎn)解決方案元素和合規(guī)管理中的“合規(guī)風(fēng)險(xiǎn)監(jiān)測(cè)、合規(guī)風(fēng)險(xiǎn)應(yīng)對(duì)、合規(guī)審查、合規(guī)問(wèn)責(zé)”要素進(jìn)行整合，形成“風(fēng)險(xiǎn)應(yīng)對(duì)”要素，主要元素包括風(fēng)險(xiǎn)應(yīng)對(duì)策略選擇、風(fēng)險(xiǎn)監(jiān)測(cè)、風(fēng)險(xiǎn)預(yù)警、不利風(fēng)險(xiǎn)控制、有利風(fēng)險(xiǎn)利用、重大事件應(yīng)急處置等。

4.溝通與匯報(bào)

在內(nèi)部控制“信息傳遞與溝通”要素基礎(chǔ)上，將全面風(fēng)險(xiǎn)管理的“信息、溝通與報(bào)告”中信息系統(tǒng)建設(shè)、信息傳遞、信息報(bào)告元素和合規(guī)管理中的合規(guī)信息溝通與匯報(bào)進(jìn)行整合，形成“溝通與匯報(bào)”要素，主要元素包括信息傳遞組織架構(gòu)、信息傳遞路徑、信息傳遞技術(shù)、信息報(bào)告內(nèi)容等。通過(guò)溝通與匯報(bào)實(shí)現(xiàn)風(fēng)險(xiǎn)管理各要素之間、要素與內(nèi)外部環(huán)境之間、要素與元素之間、元素與元素之間的信息聯(lián)通和交互傳遞，為管理與控制提供信息支持和依據(jù)。

5.監(jiān)督與評(píng)價(jià)

在內(nèi)部控制“內(nèi)部監(jiān)督”要素基礎(chǔ)上，將全面風(fēng)險(xiǎn)管理中的“評(píng)審與整改”要素和合規(guī)管理中的“合規(guī)評(píng)價(jià)與改進(jìn)”要素進(jìn)行整合，形成“監(jiān)督與評(píng)價(jià)要素，主要元素包括環(huán)境監(jiān)測(cè)與評(píng)估、過(guò)程執(zhí)行監(jiān)控、控制績(jī)效評(píng)價(jià)、缺陷認(rèn)定與改進(jìn)等。

（二）四類目標(biāo)的整合構(gòu)想

1.戰(zhàn)略目標(biāo)

在原內(nèi)部控制三類目標(biāo)的基礎(chǔ)上，增加全面風(fēng)險(xiǎn)管理的戰(zhàn)略目標(biāo)，旨在通過(guò)“大風(fēng)險(xiǎn)”管理，降低實(shí)現(xiàn)戰(zhàn)略目標(biāo)的不確定性，并提升內(nèi)部控制和合規(guī)管理的戰(zhàn)略地位。

2.運(yùn)營(yíng)目標(biāo)

整合風(fēng)險(xiǎn)內(nèi)控合規(guī)管理在確保運(yùn)營(yíng)效率與效果方面的價(jià)值體現(xiàn)，將運(yùn)營(yíng)目標(biāo)定位為確保企業(yè)各項(xiàng)規(guī)章制度、流程和為實(shí)現(xiàn)經(jīng)營(yíng)目標(biāo)而采取的重大措施的貫徹執(zhí)行，防控合規(guī)風(fēng)險(xiǎn)，規(guī)范經(jīng)營(yíng)行為，保障經(jīng)營(yíng)管理的有效性。

3.報(bào)告目標(biāo)

充分融合內(nèi)部控制、全面風(fēng)險(xiǎn)管理與合規(guī)管理在內(nèi)外部報(bào)告方面的質(zhì)量要求，確保企業(yè)對(duì)內(nèi)或?qū)ν馓峁┑呢?cái)務(wù)報(bào)告、經(jīng)營(yíng)報(bào)告、合規(guī)報(bào)告的真實(shí)性與可靠性，滿足利益各方的需要，并贏得各方信任與合作，為企業(yè)正確決策提供有效信息[3]。

4.合規(guī)目標(biāo)

在原內(nèi)部控制目標(biāo)強(qiáng)調(diào)保證國(guó)家法律法規(guī)遵從性基礎(chǔ)上，擴(kuò)大合規(guī)外延，提高合規(guī)地位，強(qiáng)調(diào)合規(guī)的重要性，在原目標(biāo)基礎(chǔ)上增加企業(yè)規(guī)章、企業(yè)自愿性承諾（契約義務(wù)、社會(huì)責(zé)任、道德倡議等），以更好地滿足利益各方的訴求和社會(huì)的期望。

（三）三道防線的整合構(gòu)想

以《內(nèi)部控制-整合框架》中明確的“整個(gè)公司層面、分部、經(jīng)營(yíng)單元、職能部門”適應(yīng)主體組件為基礎(chǔ)，借鑒全面風(fēng)險(xiǎn)管理的三道防線構(gòu)架，整合形成“大風(fēng)險(xiǎn)”管理的三道防線，即：

1.執(zhí)行防線

包括經(jīng)營(yíng)單元、分部、業(yè)務(wù)部門、職能部門，主要職能是通過(guò)執(zhí)行業(yè)務(wù)流程進(jìn)行風(fēng)險(xiǎn)防控；

2.管理防線

包括董事會(huì)下設(shè)的風(fēng)險(xiǎn)內(nèi)控合規(guī)管理委員會(huì)和企業(yè)的“大風(fēng)險(xiǎn)”歸口管理部門、對(duì)口專業(yè)職能部門，主要職能是通過(guò)風(fēng)險(xiǎn)管理決策、指導(dǎo)、審核進(jìn)行風(fēng)險(xiǎn)管理；

3.監(jiān)督防線

包括董事會(huì)下設(shè)的審計(jì)委員會(huì)和企業(yè)的內(nèi)部審計(jì)部門，主要職能是通過(guò)日常監(jiān)督、定期評(píng)價(jià)、專項(xiàng)檢查進(jìn)行風(fēng)險(xiǎn)管控和處置。

三、風(fēng)險(xiǎn)、內(nèi)控、合規(guī)管理三位一體整合的基本思路

基于“大風(fēng)險(xiǎn)”管理體系的組成要件與運(yùn)作機(jī)理，將全面風(fēng)險(xiǎn)管理、內(nèi)部控制與合規(guī)管理進(jìn)行三位一體整合構(gòu)建，需要從以下六個(gè)維度并運(yùn)用相應(yīng)的方式進(jìn)行一體化整合。

（一）情境一體化

企業(yè)的生存與發(fā)展不僅有賴于內(nèi)部的基礎(chǔ)環(huán)境，更需要與外部環(huán)境進(jìn)行交互作用，外部因素既會(huì)給企業(yè)發(fā)展帶來(lái)機(jī)遇，也會(huì)增加企業(yè)目標(biāo)實(shí)現(xiàn)的不確定性，同時(shí)還存在著一些企業(yè)生存與發(fā)展的規(guī)則高壓線。因此，企業(yè)風(fēng)險(xiǎn)管理體系的建立不能無(wú)視這些內(nèi)外部因素的存在與影響，反而需要遵循系統(tǒng)論的環(huán)境適應(yīng)性原則，分析、改造和利用環(huán)境，將與公司相關(guān)的環(huán)境因素轉(zhuǎn)化為公司有效的生產(chǎn)資源或要素，成為風(fēng)險(xiǎn)管理系統(tǒng)的重要組成要件。一是將全面風(fēng)險(xiǎn)管理關(guān)注的外部政治、經(jīng)濟(jì)、社會(huì)、技術(shù)、市場(chǎng)等因素與合規(guī)管理關(guān)注的外部法律法規(guī)因素轉(zhuǎn)化為企業(yè)內(nèi)部的資源、要素、規(guī)章等，與內(nèi)部控制賴以存在的企業(yè)內(nèi)部環(huán)境因素融為一體，作為“大風(fēng)險(xiǎn)”管理系統(tǒng)的建立基礎(chǔ)與影響因子，成為系統(tǒng)建設(shè)與更新的首要組件；二是將環(huán)境分析作為企業(yè)戰(zhàn)略與目標(biāo)制定的必要環(huán)節(jié)和基本決策因子，以保證有的放矢，依據(jù)充分，決策正確；三是將環(huán)境變化監(jiān)測(cè)作為各責(zé)任主體風(fēng)險(xiǎn)觀察和報(bào)告的重要職責(zé)，納入風(fēng)險(xiǎn)預(yù)警和內(nèi)部報(bào)告體系，形成制度化、常態(tài)化的風(fēng)險(xiǎn)動(dòng)態(tài)監(jiān)測(cè)與評(píng)估機(jī)制。

（二）目標(biāo)一體化

為實(shí)現(xiàn)企業(yè)目標(biāo)提供合理保證是風(fēng)險(xiǎn)、內(nèi)控與合規(guī)管理的共同目標(biāo)，構(gòu)建一體化整合管理體系，必須以統(tǒng)一目標(biāo)為先導(dǎo)進(jìn)行系統(tǒng)整合。

按照“企業(yè)使命-愿景-戰(zhàn)略目標(biāo)-業(yè)務(wù)目標(biāo)”的一致性原則，逐級(jí)分解確立風(fēng)險(xiǎn)內(nèi)控合規(guī)三位一體“大風(fēng)險(xiǎn)”管理系統(tǒng)的統(tǒng)一目標(biāo)體系。首先應(yīng)解碼企業(yè)使命，轉(zhuǎn)換為企業(yè)具體的戰(zhàn)略目標(biāo)，然后利用平衡計(jì)分卡或OKR等戰(zhàn)略分解工具分解確定具體業(yè)務(wù)目標(biāo)，再通過(guò)目標(biāo)細(xì)分解析，識(shí)別出影響目標(biāo)實(shí)現(xiàn)的關(guān)鍵成功要素和重要風(fēng)險(xiǎn)因素，在此基礎(chǔ)上，結(jié)合企業(yè)管理層的風(fēng)險(xiǎn)偏好、風(fēng)險(xiǎn)容忍度，統(tǒng)一確定“大風(fēng)險(xiǎn)”管理系統(tǒng)的戰(zhàn)略、運(yùn)營(yíng)、報(bào)告、合規(guī)四類目標(biāo)，并依據(jù)職能職責(zé)進(jìn)行時(shí)空二維分解落實(shí)，以保證將風(fēng)險(xiǎn)降低到企業(yè)可承受的風(fēng)險(xiǎn)容忍度之內(nèi)且能最大限度地促進(jìn)企業(yè)戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。

要正確處理四類目標(biāo)之間的相互關(guān)系，使其相互協(xié)調(diào)并保持與總體目標(biāo)的同向性和一致性。其中戰(zhàn)略目標(biāo)是先導(dǎo)目標(biāo)，運(yùn)營(yíng)目標(biāo)是核心目標(biāo)，報(bào)告目標(biāo)與合規(guī)目標(biāo)是基礎(chǔ)目標(biāo)，四類目標(biāo)共同支撐和保障企業(yè)價(jià)值和使命的實(shí)現(xiàn)。在目標(biāo)統(tǒng)一過(guò)程中，戰(zhàn)略目標(biāo)的確定應(yīng)兼顧管理層的風(fēng)險(xiǎn)態(tài)度、企業(yè)風(fēng)險(xiǎn)與回報(bào)期望水平、宏觀環(huán)境的不可控風(fēng)險(xiǎn)因素；運(yùn)營(yíng)目標(biāo)包含內(nèi)部控制單列的資產(chǎn)目標(biāo)，運(yùn)營(yíng)目標(biāo)的確定應(yīng)考慮市場(chǎng)狀況、資產(chǎn)安全和有效利用、資源配置、員工素質(zhì)水平等；合規(guī)目標(biāo)的確定可根據(jù)企業(yè)管理能力與水平，在確保外部法律法規(guī)要求的最低行為標(biāo)準(zhǔn)基礎(chǔ)上，綜合全面風(fēng)險(xiǎn)管理、內(nèi)部控制的發(fā)展?fàn)顩r，不斷提高企業(yè)合規(guī)標(biāo)準(zhǔn)；報(bào)告目標(biāo)的確定應(yīng)充分考慮報(bào)告使用者的需要，確保報(bào)告的及時(shí)性、完整性、真實(shí)性、準(zhǔn)確性。

按照重要性原則，科學(xué)確定重要業(yè)務(wù)的關(guān)鍵績(jī)效指標(biāo)（KPI），匹配設(shè)置關(guān)鍵風(fēng)險(xiǎn)指標(biāo)（KRI），為風(fēng)險(xiǎn)預(yù)警指標(biāo)與閥值設(shè)置、風(fēng)險(xiǎn)管理績(jī)效評(píng)價(jià)奠定基礎(chǔ)，創(chuàng)造條件。

（三）組織一體化

組織是目標(biāo)實(shí)現(xiàn)的主體集合，包括任務(wù)、職權(quán)、職責(zé)及相互之間的運(yùn)行機(jī)制和監(jiān)督與協(xié)作關(guān)系。風(fēng)險(xiǎn)內(nèi)控合規(guī)組織一體化整合包括以下方面：

統(tǒng)一風(fēng)險(xiǎn)內(nèi)控合規(guī)管理的決策機(jī)構(gòu)、辦事機(jī)構(gòu)、執(zhí)行機(jī)構(gòu)和監(jiān)督機(jī)構(gòu)。董事會(huì)負(fù)責(zé)企業(yè)風(fēng)險(xiǎn)內(nèi)控合規(guī)管理的建立健全和有效實(shí)施，行使決策管理權(quán)力；董事會(huì)下設(shè)“風(fēng)險(xiǎn)內(nèi)控合規(guī)委員會(huì)”，統(tǒng)一負(fù)責(zé)企業(yè)風(fēng)險(xiǎn)、內(nèi)控、合規(guī)管理的政策制定、輔助決策、組織領(lǐng)導(dǎo)、業(yè)務(wù)指導(dǎo)；明確法務(wù)或風(fēng)險(xiǎn)管理部門為企業(yè)風(fēng)險(xiǎn)內(nèi)控合規(guī)管理的統(tǒng)一歸口管理部門，并承擔(dān)風(fēng)險(xiǎn)內(nèi)控合規(guī)委員會(huì)辦公室的職責(zé)，負(fù)責(zé)董事會(huì)、風(fēng)險(xiǎn)內(nèi)控合規(guī)委員會(huì)的重大決策的組織落實(shí)與監(jiān)督執(zhí)行；董事會(huì)下設(shè)審計(jì)委員會(huì)，負(fù)責(zé)風(fēng)險(xiǎn)內(nèi)控合規(guī)審計(jì)監(jiān)督與工作評(píng)價(jià)的政策制定、輔助決策、組織領(lǐng)導(dǎo)和業(yè)務(wù)指導(dǎo)；內(nèi)部審計(jì)部門受審計(jì)委員會(huì)領(lǐng)導(dǎo)，對(duì)審計(jì)委員會(huì)負(fù)責(zé)，承擔(dān)審計(jì)委員會(huì)的日常工作，負(fù)責(zé)風(fēng)險(xiǎn)內(nèi)控合規(guī)監(jiān)督與評(píng)價(jià)的日常事務(wù)性工作。審計(jì)委員會(huì)和內(nèi)部審計(jì)部門共同承擔(dān)風(fēng)險(xiǎn)管理的第三道防線職責(zé)。

賦能對(duì)口專業(yè)職能部門分別承擔(dān)對(duì)口風(fēng)險(xiǎn)的職能管理事務(wù)。如風(fēng)險(xiǎn)管理部門負(fù)責(zé)戰(zhàn)略風(fēng)險(xiǎn)、市場(chǎng)風(fēng)險(xiǎn)、運(yùn)營(yíng)風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)的風(fēng)險(xiǎn)信息收集、風(fēng)險(xiǎn)運(yùn)行監(jiān)測(cè)、風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)評(píng)估與風(fēng)險(xiǎn)預(yù)警報(bào)告，并參與此類風(fēng)險(xiǎn)應(yīng)對(duì)的方案審核和決策管理；財(cái)務(wù)部門負(fù)責(zé)內(nèi)部控制相關(guān)風(fēng)險(xiǎn)的監(jiān)測(cè)、預(yù)警、報(bào)告和風(fēng)險(xiǎn)應(yīng)對(duì)方案審核與重大決策；法務(wù)部門負(fù)責(zé)合規(guī)管理風(fēng)險(xiǎn)的收集、識(shí)別、評(píng)估、審查、調(diào)查、問(wèn)責(zé)處理等。對(duì)口專業(yè)職能部門與風(fēng)險(xiǎn)管理歸口部門和風(fēng)險(xiǎn)內(nèi)控合規(guī)委員會(huì)共同承擔(dān)風(fēng)險(xiǎn)管理的第二道防線職責(zé)。

（四）風(fēng)險(xiǎn)一體化

整合構(gòu)建統(tǒng)一的“大風(fēng)險(xiǎn)”評(píng)估體系，內(nèi)容包括：

組建成立由分管領(lǐng)導(dǎo)牽頭，風(fēng)險(xiǎn)管理歸口部門、業(yè)務(wù)部門、職能部門、經(jīng)營(yíng)單元共同參加組成的風(fēng)險(xiǎn)評(píng)估委員會(huì)，負(fù)責(zé)企業(yè)風(fēng)險(xiǎn)評(píng)估管理工作。

建立風(fēng)險(xiǎn)信息收集、報(bào)告管理體系。明確業(yè)務(wù)部門、經(jīng)營(yíng)單元、行政職能部門為一線風(fēng)險(xiǎn)信息收集報(bào)告主體；風(fēng)險(xiǎn)職能管理部門、風(fēng)險(xiǎn)歸口管理部門為二線風(fēng)險(xiǎn)信息收集、報(bào)告主體和一線風(fēng)險(xiǎn)信息審核主體；風(fēng)險(xiǎn)評(píng)估委員會(huì)為風(fēng)險(xiǎn)評(píng)估決策管理部門。

制定統(tǒng)一的風(fēng)險(xiǎn)評(píng)估管理制度。明確風(fēng)險(xiǎn)評(píng)估的范圍、職責(zé)、程序、時(shí)間、方法、風(fēng)險(xiǎn)分類標(biāo)準(zhǔn)等。

整合構(gòu)建統(tǒng)一的風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)。將已識(shí)別的風(fēng)險(xiǎn)按照風(fēng)險(xiǎn)發(fā)生的可能性和嚴(yán)重性等分為需關(guān)注的風(fēng)險(xiǎn)和需管理的風(fēng)險(xiǎn)，將需關(guān)注的風(fēng)險(xiǎn)存入風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)提示相關(guān)部門予以關(guān)注，將需管理的風(fēng)險(xiǎn)進(jìn)一步劃分為重大風(fēng)險(xiǎn)、重要風(fēng)險(xiǎn)和一般風(fēng)險(xiǎn)，明確風(fēng)險(xiǎn)環(huán)節(jié)、關(guān)鍵控制點(diǎn)和責(zé)任主體，跟蹤風(fēng)險(xiǎn)變動(dòng)與控制狀態(tài)。

建立風(fēng)險(xiǎn)預(yù)警指標(biāo)體系，設(shè)置風(fēng)險(xiǎn)預(yù)警閥值、警級(jí)劃分標(biāo)準(zhǔn)、預(yù)警觸發(fā)條件、預(yù)警主體與預(yù)警形式等。建立風(fēng)險(xiǎn)點(diǎn)、控制點(diǎn)、響應(yīng)措施相互關(guān)聯(lián)的控制矩陣。

（五）流程一體化

流程是一組要素輸入、過(guò)程處理和成果輸出的程序性活動(dòng)集合，它對(duì)組織實(shí)現(xiàn)目標(biāo)的具體業(yè)務(wù)活動(dòng)作出路徑、方向、順序、主體、方式、標(biāo)準(zhǔn)等原則性規(guī)定，是風(fēng)險(xiǎn)內(nèi)控合規(guī)一體化管理的承載主體和具體實(shí)現(xiàn)形式。

基于內(nèi)部控制的核心業(yè)務(wù)流程，嵌入全面風(fēng)險(xiǎn)管理與合規(guī)管理的技術(shù)與方法，構(gòu)建一體化的風(fēng)險(xiǎn)管理業(yè)務(wù)流程體系。按業(yè)務(wù)線條劃分，需構(gòu)建控制環(huán)境類（5項(xiàng)）、控制活動(dòng)類（9項(xiàng)）、控制工具類（4項(xiàng)）等三大類十八項(xiàng)風(fēng)險(xiǎn)管理流程；按管理性質(zhì)特征劃分，需構(gòu)建戰(zhàn)略決策類、核心業(yè)務(wù)類、支持管理類業(yè)務(wù)流程。在流程設(shè)計(jì)與構(gòu)造過(guò)程中，應(yīng)以業(yè)務(wù)活動(dòng)為主線，劃分工作節(jié)點(diǎn)，在關(guān)鍵節(jié)點(diǎn)中嵌入風(fēng)險(xiǎn)管理措施并使之成為必要工作環(huán)節(jié)，強(qiáng)制落實(shí)風(fēng)險(xiǎn)管理責(zé)任。在決策環(huán)節(jié)，嵌入風(fēng)險(xiǎn)評(píng)估論證、合規(guī)審查、集體決策控制；在執(zhí)行環(huán)節(jié)，嵌入不相容職務(wù)分離控制、預(yù)算控制、資產(chǎn)保護(hù)控制、授權(quán)審批控制、會(huì)計(jì)控制；在管理環(huán)節(jié)，嵌入風(fēng)險(xiǎn)監(jiān)測(cè)控制、風(fēng)險(xiǎn)預(yù)警控制、應(yīng)急預(yù)案處置、績(jī)效評(píng)價(jià)控制；在監(jiān)督環(huán)節(jié)，嵌入日常監(jiān)督、合規(guī)調(diào)查、舉報(bào)調(diào)查、定期評(píng)價(jià)、專項(xiàng)監(jiān)督、問(wèn)責(zé)處理控制。從而構(gòu)建與業(yè)務(wù)活動(dòng)緊密契合的風(fēng)險(xiǎn)、內(nèi)控、合規(guī)一體化風(fēng)險(xiǎn)管理流程。流程體系應(yīng)由流程圖、流程描述說(shuō)明、權(quán)限指引、流程表單等要素組成。

（六）制度一體化

制度與流程是風(fēng)險(xiǎn)管理的兩大核心組件，是保證流程得以正確執(zhí)行的行為規(guī)范。在實(shí)現(xiàn)流程統(tǒng)一的前提下，遵循目標(biāo)——風(fēng)險(xiǎn)——措施的基本邏輯，就三項(xiàng)風(fēng)險(xiǎn)管理制度的管理目標(biāo)、風(fēng)險(xiǎn)揭示、組織體系、職能職責(zé)、權(quán)限劃分、工作程序、行為規(guī)范、監(jiān)督評(píng)價(jià)、問(wèn)責(zé)處理等內(nèi)容進(jìn)行整合，從而構(gòu)建以風(fēng)險(xiǎn)管理大綱為指引，以分項(xiàng)業(yè)務(wù)風(fēng)險(xiǎn)管理制度為主體的1+N系統(tǒng)性大風(fēng)險(xiǎn)管理制度體系。制度體系由風(fēng)險(xiǎn)管理大綱，分項(xiàng)業(yè)務(wù)風(fēng)險(xiǎn)管理辦法、重點(diǎn)業(yè)務(wù)事項(xiàng)風(fēng)險(xiǎn)管理指引等三級(jí)制度組成。綜合流程與制度的核心內(nèi)容，形成風(fēng)險(xiǎn)內(nèi)控合規(guī)一體化管理手冊(cè)，為有效實(shí)施大風(fēng)險(xiǎn)管理提供操作指南。

四、結(jié)語(yǔ)

簡(jiǎn)約管理是當(dāng)今極簡(jiǎn)主義思潮下企業(yè)管理的變革趨勢(shì)，也是應(yīng)對(duì)烏卡時(shí)代(VUCA)的一種管理思維模式，核心標(biāo)志是組織扁平化、流程兼容化、信息共享化、管理一體化。全面風(fēng)險(xiǎn)管理、內(nèi)部控制、合規(guī)管理一體化整合構(gòu)建既符合簡(jiǎn)約管理的發(fā)展方向，也合乎治理整合規(guī)范的基本要件，同時(shí)具有同質(zhì)化管理資源整合利用的效率空間，是三大風(fēng)險(xiǎn)管理體系發(fā)展和提升的必然趨勢(shì)。當(dāng)然，風(fēng)險(xiǎn)內(nèi)控合規(guī)管理各有其自身的形成背景和運(yùn)行機(jī)理，一體化整合是一項(xiàng)全局性、系統(tǒng)性、長(zhǎng)期性工程，需要結(jié)合企業(yè)的內(nèi)部風(fēng)險(xiǎn)管理環(huán)境，統(tǒng)一規(guī)劃、兼容并蓄、整體安排、分步實(shí)施，形成風(fēng)險(xiǎn)內(nèi)控合規(guī)管控一體化的動(dòng)態(tài)管理系統(tǒng)。

本文來(lái)源：《商業(yè)觀察》http://m.k2057.cn/w/jg/125.html