近年來，風(fēng)險、合規(guī)、內(nèi)控和法務(wù)四個企業(yè)管理功能的融合建設(shè)，已經(jīng)成為大型企業(yè)討論及逐步深化實踐的重要管理提升領(lǐng)域。對于央國企，國務(wù)院國資委自2006年以來，對全面風(fēng)險防控、合規(guī)制度建設(shè)等相關(guān)問題，提出了從頂層設(shè)計到精細(xì)化管理各層面的要求；對于大型民營企業(yè)，面對國際市場開拓、技術(shù)領(lǐng)域發(fā)展，以及諸多風(fēng)險因素頻發(fā)的經(jīng)濟環(huán)境，風(fēng)險防控體系的有效性、高效性也成為舉足輕重的管理體系建設(shè)課題。而風(fēng)險、合規(guī)、內(nèi)控和法務(wù)四體系的融合建設(shè)即是該領(lǐng)域眾多課題中面臨極大挑戰(zhàn)的其中之一，為什么有挑戰(zhàn)？因為成功的實踐案例較少；因為企業(yè)之前的差異化較大；個性化設(shè)計和落地實施過程中需要解決問題的難度也就相應(yīng)提高。

?

本文基于尊龍凱時咨詢長期為企業(yè)提供四體系融合建設(shè)解決方案的實踐經(jīng)驗，拿出幾項相對具有典型性的、值得企業(yè)重點關(guān)注的要點及解決建議，供企業(yè)參考。

?

首先有兩個前提：明確差異、明確目標(biāo)。

?

一、前提一：明確差異

?

風(fēng)險、合規(guī)、內(nèi)控和法務(wù)四體系在企業(yè)中各自承擔(dān)不同職責(zé)，但又相互關(guān)聯(lián)、相互影響。風(fēng)險管理體系負(fù)責(zé)識別、評估、監(jiān)控和應(yīng)對企業(yè)面臨的各種風(fēng)險；合規(guī)管理體系則確保企業(yè)遵守法律法規(guī)和內(nèi)部規(guī)章制度，防范合規(guī)風(fēng)險；內(nèi)部控制體系通過一系列控制措施，保障企業(yè)權(quán)責(zé)設(shè)置執(zhí)行到位和財務(wù)報告的準(zhǔn)確性；而法務(wù)管理體系則為企業(yè)提供法律咨詢和糾紛處理等服務(wù)。

?

在協(xié)同運行中，四體系在不同類型企業(yè)中承擔(dān)著不同的功能，四體系的關(guān)系存在差異。常見的有幾類企業(yè)：

?

（1）風(fēng)險導(dǎo)向企業(yè)。例如在金融機構(gòu)中，由于行業(yè)的業(yè)務(wù)和監(jiān)管特征，風(fēng)險管理的重要性更加突出，風(fēng)險防控是長期處于核心地位的，并且已經(jīng)形成了業(yè)務(wù)全覆蓋的精細(xì)化管理體系，在融合建設(shè)中，其他三個體系需要圍繞風(fēng)險體系的基礎(chǔ)和建設(shè)要求展開。

?

（2）內(nèi)控合規(guī)并重企業(yè)。建筑業(yè)、制造業(yè)企業(yè)，尤其是國央企，在國資委的要求和指引下，已經(jīng)形成了相對成熟的內(nèi)控和合規(guī)體系建設(shè)。一方面，由于企業(yè)規(guī)模龐大，分級分類的權(quán)責(zé)設(shè)置比較完善；另一方面，對外面臨著更加全面和細(xì)化的行業(yè)標(biāo)準(zhǔn)和法律法規(guī)。尤其是國際業(yè)務(wù)，更加需要對國別差異有明確的認(rèn)知。因此，在融合建設(shè)中，內(nèi)控與合規(guī)兩個體系之間的相互協(xié)同和補充，在清單、流程層面的搭建邏輯的設(shè)計就至關(guān)重要。

?

（3）合規(guī)導(dǎo)向企業(yè)。民航與交通企業(yè)很有代表性，具有強監(jiān)管的特殊性，在實際經(jīng)營過程中，在安全保障、設(shè)備檢修、運營規(guī)模等可能造成重大影響和具有一定公益屬性的事項上，有嚴(yán)格的法律法規(guī)，以及相關(guān)的行業(yè)管理部門的細(xì)化要求作為依據(jù)，建立了相關(guān)制度，但通常在企業(yè)層面，缺少公司級別跨功能的頂層設(shè)計。在融合建設(shè)過程中，流程設(shè)計、跨部門組織建設(shè)、公司級別的制度建設(shè)會成為關(guān)鍵要素。

?

二、前提二：明確目標(biāo)

?

融合建設(shè)的目標(biāo)在企業(yè)的實踐中，是多樣性的?；灸繕?biāo)會涉及：提升管理效率、加強跨功能協(xié)同、實現(xiàn)共同的企業(yè)風(fēng)險防控效果。通過融合建設(shè)，可以實現(xiàn)風(fēng)險、合規(guī)、內(nèi)控和法務(wù)資源的共享和互補，避免重復(fù)勞動和資源浪費，從而提高管理效率。同時，融合建設(shè)可以促進(jìn)各部門之間的溝通和協(xié)作，打破部門壁壘，形成合力，共同應(yīng)對企業(yè)面臨的各種風(fēng)險和挑戰(zhàn)。此外，一體化風(fēng)險防控也是融合建設(shè)的重要目標(biāo)之一，通過整合各體系的風(fēng)險信息和管理資源，形成全面、系統(tǒng)的風(fēng)險防控體系，提升企業(yè)的整體風(fēng)險管理水平。

?

同時，還要關(guān)注企業(yè)的個性化目標(biāo)，可能會涉及：組織及崗位職能設(shè)置、核心管理或業(yè)務(wù)流程設(shè)計、制度建設(shè)及報告機制、信息化體系銜接、針對業(yè)務(wù)的預(yù)警機制設(shè)計等。這樣的目標(biāo)可以通過了解“四位一體”風(fēng)險防控體系建設(shè)方法，根據(jù)工作步驟進(jìn)行梳理，找到企業(yè)核心關(guān)注的環(huán)節(jié)，做出定位。（詳見系列文章：國有企業(yè)“四位一體”全面風(fēng)險防控體系建設(shè)解決方案）

?

明確了以上兩個前提，再介紹兩個在咨詢客戶中通常會遇到的兩個難點，通過實踐，尊龍凱時咨詢形成了相對具有普遍適用性的解決方案，在國有企業(yè)及大型企業(yè)中都可以借鑒。

?

三、難點一：風(fēng)險清單、內(nèi)控清單、合規(guī)義務(wù)清單的如何做一體化建設(shè)？

?

清單的一體化是管理體系融合的顯性特征，也是形成融合建設(shè)后續(xù)的流程、制度等建設(shè)工作的基礎(chǔ)和索引。因此，通常會受到關(guān)注，并得到持續(xù)的優(yōu)化。

?

風(fēng)險清單的根源是風(fēng)險架構(gòu)、識別、分析、應(yīng)對、評價等的風(fēng)險防控方法，風(fēng)險清單中的一級架是相對粗放的，核心價值是提供了風(fēng)險防控中發(fā)現(xiàn)問題、解決問題的標(biāo)準(zhǔn)動作和方法。

?

內(nèi)控清單在國有企業(yè)中，依據(jù)國資委提供的“十八項指引”已經(jīng)在架構(gòu)上得到了充分的驗證和實踐中的個性化延伸，同時，內(nèi)控清單與權(quán)責(zé)體系的銜接，也為流程的建設(shè)提供了基礎(chǔ)。

?

合規(guī)義務(wù)清單、法務(wù)案例庫，通常是以法律、法規(guī)為起點，在實踐中逐步應(yīng)用和完善的。與法規(guī)、法務(wù)的對應(yīng)關(guān)系非常嚴(yán)謹(jǐn)，處理或應(yīng)對規(guī)范，顆粒度非常細(xì)化，指引明確。

?

融合工作至關(guān)重要的是：建立取其精化、保持獨立的共存關(guān)系。

?

具體而言，是根據(jù)前述的兩個前提，按照企業(yè)特征和管理需求，建立一體化清單的架構(gòu)和內(nèi)容?？梢試L試以風(fēng)險事項為內(nèi)容，以內(nèi)控為架構(gòu)，以合規(guī)義務(wù)清單為最細(xì)致的事項顆粒度進(jìn)行融合。首先，風(fēng)險管理方法形成風(fēng)險事項，作為融合工作的基礎(chǔ)。其次，以內(nèi)控體系為架構(gòu)，將風(fēng)險應(yīng)對邏輯與內(nèi)控措施及權(quán)責(zé)設(shè)置相對應(yīng)，確保內(nèi)控措施的有效性能夠覆蓋風(fēng)險點。以合規(guī)義務(wù)清單中的內(nèi)容為基本的事項顆粒度，將合規(guī)要求與風(fēng)險管理和內(nèi)部控制內(nèi)容進(jìn)行對應(yīng)，補充架構(gòu)中顆粒度不足的事項，重點是企業(yè)風(fēng)險防控的核心事項，確保企業(yè)在滿足合規(guī)要求的同時實現(xiàn)風(fēng)險的有效控制。

?

四、難點二：清單、制度、法規(guī)條款、主責(zé)部門、管理流程之間的關(guān)聯(lián)

?

在融合建設(shè)過程中，需要明確各項風(fēng)險事項應(yīng)對措施對管理體系的要求，以及具體權(quán)責(zé)歸屬和執(zhí)行標(biāo)準(zhǔn)。同時，要明確各主責(zé)部門在風(fēng)險管理、合規(guī)管理和內(nèi)部控制中的職責(zé)和權(quán)限，確保各項工作的有序開展。此外，還需要優(yōu)化管理流程，確保各項管理活動能夠高效、順暢地進(jìn)行，實現(xiàn)風(fēng)險、合規(guī)、內(nèi)控和法務(wù)工作的有機融合。

?

風(fēng)險、合規(guī)、內(nèi)控和法務(wù)的融合建設(shè)是提升企業(yè)整體風(fēng)險管理水平和競爭力的重要途徑。一系列融合設(shè)計，只有真正落地實踐，經(jīng)過一段調(diào)整周期，內(nèi)化到相關(guān)崗位的工作職責(zé)和流程中，才能在工作場景中、在體系建設(shè)的評價工作中，基于各體系關(guān)聯(lián)關(guān)系的核心環(huán)節(jié)，不斷優(yōu)化、提升。