近年來(lái)，風(fēng)險(xiǎn)、合規(guī)、內(nèi)控和法務(wù)四個(gè)企業(yè)管理功能的融合建設(shè)，已經(jīng)成為大型企業(yè)討論及逐步深化實(shí)踐的重要管理提升領(lǐng)域。對(duì)于央國(guó)企，國(guó)務(wù)院國(guó)資委自2006年以來(lái)，對(duì)全面風(fēng)險(xiǎn)防控、合規(guī)制度建設(shè)等相關(guān)問(wèn)題，提出了從頂層設(shè)計(jì)到精細(xì)化管理各層面的要求；對(duì)于大型民營(yíng)企業(yè)，面對(duì)國(guó)際市場(chǎng)開(kāi)拓、技術(shù)領(lǐng)域發(fā)展，以及諸多風(fēng)險(xiǎn)因素頻發(fā)的經(jīng)濟(jì)環(huán)境，風(fēng)險(xiǎn)防控體系的有效性、高效性也成為舉足輕重的管理體系建設(shè)課題。而風(fēng)險(xiǎn)、合規(guī)、內(nèi)控和法務(wù)四體系的融合建設(shè)即是該領(lǐng)域眾多課題中面臨極大挑戰(zhàn)的其中之一，為什么有挑戰(zhàn)？因?yàn)槌晒Φ膶?shí)踐案例較少；因?yàn)槠髽I(yè)之前的差異化較大；個(gè)性化設(shè)計(jì)和落地實(shí)施過(guò)程中需要解決問(wèn)題的難度也就相應(yīng)提高。
?
本文基于正略咨詢長(zhǎng)期為企業(yè)提供四體系融合建設(shè)解決方案的實(shí)踐經(jīng)驗(yàn)，拿出幾項(xiàng)相對(duì)具有典型性的、值得企業(yè)重點(diǎn)關(guān)注的要點(diǎn)及解決建議，供企業(yè)參考。
?
首先有兩個(gè)前提：明確差異、明確目標(biāo)。
?
一、前提一：明確差異
?
風(fēng)險(xiǎn)、合規(guī)、內(nèi)控和法務(wù)四體系在企業(yè)中各自承擔(dān)不同職責(zé)，但又相互關(guān)聯(lián)、相互影響。風(fēng)險(xiǎn)管理體系負(fù)責(zé)識(shí)別、評(píng)估、監(jiān)控和應(yīng)對(duì)企業(yè)面臨的各種風(fēng)險(xiǎn)；合規(guī)管理體系則確保企業(yè)遵守法律法規(guī)和內(nèi)部規(guī)章制度，防范合規(guī)風(fēng)險(xiǎn)；內(nèi)部控制體系通過(guò)一系列控制措施，保障企業(yè)權(quán)責(zé)設(shè)置執(zhí)行到位和財(cái)務(wù)報(bào)告的準(zhǔn)確性；而法務(wù)管理體系則為企業(yè)提供法律咨詢和糾紛處理等服務(wù)。
?
在協(xié)同運(yùn)行中，四體系在不同類型企業(yè)中承擔(dān)著不同的功能，四體系的關(guān)系存在差異。常見(jiàn)的有幾類企業(yè)：
?
（1）風(fēng)險(xiǎn)導(dǎo)向企業(yè)。例如在金融機(jī)構(gòu)中，由于行業(yè)的業(yè)務(wù)和監(jiān)管特征，風(fēng)險(xiǎn)管理的重要性更加突出，風(fēng)險(xiǎn)防控是長(zhǎng)期處于核心地位的，并且已經(jīng)形成了業(yè)務(wù)全覆蓋的精細(xì)化管理體系，在融合建設(shè)中，其他三個(gè)體系需要圍繞風(fēng)險(xiǎn)體系的基礎(chǔ)和建設(shè)要求展開(kāi)。
?
（2）內(nèi)控合規(guī)并重企業(yè)。建筑業(yè)、制造業(yè)企業(yè)，尤其是國(guó)央企，在國(guó)資委的要求和指引下，已經(jīng)形成了相對(duì)成熟的內(nèi)控和合規(guī)體系建設(shè)。一方面，由于企業(yè)規(guī)模龐大，分級(jí)分類的權(quán)責(zé)設(shè)置比較完善；另一方面，對(duì)外面臨著更加全面和細(xì)化的行業(yè)標(biāo)準(zhǔn)和法律法規(guī)。尤其是國(guó)際業(yè)務(wù)，更加需要對(duì)國(guó)別差異有明確的認(rèn)知。因此，在融合建設(shè)中，內(nèi)控與合規(guī)兩個(gè)體系之間的相互協(xié)同和補(bǔ)充，在清單、流程層面的搭建邏輯的設(shè)計(jì)就至關(guān)重要。
?
（3）合規(guī)導(dǎo)向企業(yè)。民航與交通企業(yè)很有代表性，具有強(qiáng)監(jiān)管的特殊性，在實(shí)際經(jīng)營(yíng)過(guò)程中，在安全保障、設(shè)備檢修、運(yùn)營(yíng)規(guī)模等可能造成重大影響和具有一定公益屬性的事項(xiàng)上，有嚴(yán)格的法律法規(guī)，以及相關(guān)的行業(yè)管理部門(mén)的細(xì)化要求作為依據(jù)，建立了相關(guān)制度，但通常在企業(yè)層面，缺少公司級(jí)別跨功能的頂層設(shè)計(jì)。在融合建設(shè)過(guò)程中，流程設(shè)計(jì)、跨部門(mén)組織建設(shè)、公司級(jí)別的制度建設(shè)會(huì)成為關(guān)鍵要素。
?
二、前提二：明確目標(biāo)
?
融合建設(shè)的目標(biāo)在企業(yè)的實(shí)踐中，是多樣性的。基本目標(biāo)會(huì)涉及：提升管理效率、加強(qiáng)跨功能協(xié)同、實(shí)現(xiàn)共同的企業(yè)風(fēng)險(xiǎn)防控效果。通過(guò)融合建設(shè)，可以實(shí)現(xiàn)風(fēng)險(xiǎn)、合規(guī)、內(nèi)控和法務(wù)資源的共享和互補(bǔ)，避免重復(fù)勞動(dòng)和資源浪費(fèi)，從而提高管理效率。同時(shí)，融合建設(shè)可以促進(jìn)各部門(mén)之間的溝通和協(xié)作，打破部門(mén)壁壘，形成合力，共同應(yīng)對(duì)企業(yè)面臨的各種風(fēng)險(xiǎn)和挑戰(zhàn)。此外，一體化風(fēng)險(xiǎn)防控也是融合建設(shè)的重要目標(biāo)之一，通過(guò)整合各體系的風(fēng)險(xiǎn)信息和管理資源，形成全面、系統(tǒng)的風(fēng)險(xiǎn)防控體系，提升企業(yè)的整體風(fēng)險(xiǎn)管理水平。
?
同時(shí)，還要關(guān)注企業(yè)的個(gè)性化目標(biāo)，可能會(huì)涉及：組織及崗位職能設(shè)置、核心管理或業(yè)務(wù)流程設(shè)計(jì)、制度建設(shè)及報(bào)告機(jī)制、信息化體系銜接、針對(duì)業(yè)務(wù)的預(yù)警機(jī)制設(shè)計(jì)等。這樣的目標(biāo)可以通過(guò)了解“四位一體”風(fēng)險(xiǎn)防控體系建設(shè)方法，根據(jù)工作步驟進(jìn)行梳理，找到企業(yè)核心關(guān)注的環(huán)節(jié)，做出定位。（詳見(jiàn)系列文章：國(guó)有企業(yè)“四位一體”全面風(fēng)險(xiǎn)防控體系建設(shè)解決方案）
?
明確了以上兩個(gè)前提，再介紹兩個(gè)在咨詢客戶中通常會(huì)遇到的兩個(gè)難點(diǎn)，通過(guò)實(shí)踐，正略咨詢形成了相對(duì)具有普遍適用性的解決方案，在國(guó)有企業(yè)及大型企業(yè)中都可以借鑒。
?
三、難點(diǎn)一：風(fēng)險(xiǎn)清單、內(nèi)控清單、合規(guī)義務(wù)清單的如何做一體化建設(shè)？
?
清單的一體化是管理體系融合的顯性特征，也是形成融合建設(shè)后續(xù)的流程、制度等建設(shè)工作的基礎(chǔ)和索引。因此，通常會(huì)受到關(guān)注，并得到持續(xù)的優(yōu)化。
?
風(fēng)險(xiǎn)清單的根源是風(fēng)險(xiǎn)架構(gòu)、識(shí)別、分析、應(yīng)對(duì)、評(píng)價(jià)等的風(fēng)險(xiǎn)防控方法，風(fēng)險(xiǎn)清單中的一級(jí)架是相對(duì)粗放的，核心價(jià)值是提供了風(fēng)險(xiǎn)防控中發(fā)現(xiàn)問(wèn)題、解決問(wèn)題的標(biāo)準(zhǔn)動(dòng)作和方法。
?
內(nèi)控清單在國(guó)有企業(yè)中，依據(jù)國(guó)資委提供的“十八項(xiàng)指引”已經(jīng)在架構(gòu)上得到了充分的驗(yàn)證和實(shí)踐中的個(gè)性化延伸，同時(shí)，內(nèi)控清單與權(quán)責(zé)體系的銜接，也為流程的建設(shè)提供了基礎(chǔ)。
?
合規(guī)義務(wù)清單、法務(wù)案例庫(kù)，通常是以法律、法規(guī)為起點(diǎn)，在實(shí)踐中逐步應(yīng)用和完善的。與法規(guī)、法務(wù)的對(duì)應(yīng)關(guān)系非常嚴(yán)謹(jǐn)，處理或應(yīng)對(duì)規(guī)范，顆粒度非常細(xì)化，指引明確。
?
融合工作至關(guān)重要的是：建立取其精化、保持獨(dú)立的共存關(guān)系。
?
具體而言，是根據(jù)前述的兩個(gè)前提，按照企業(yè)特征和管理需求，建立一體化清單的架構(gòu)和內(nèi)容?？梢試L試以風(fēng)險(xiǎn)事項(xiàng)為內(nèi)容，以內(nèi)控為架構(gòu)，以合規(guī)義務(wù)清單為最細(xì)致的事項(xiàng)顆粒度進(jìn)行融合。首先，風(fēng)險(xiǎn)管理方法形成風(fēng)險(xiǎn)事項(xiàng)，作為融合工作的基礎(chǔ)。其次，以內(nèi)控體系為架構(gòu)，將風(fēng)險(xiǎn)應(yīng)對(duì)邏輯與內(nèi)控措施及權(quán)責(zé)設(shè)置相對(duì)應(yīng)，確保內(nèi)控措施的有效性能夠覆蓋風(fēng)險(xiǎn)點(diǎn)。以合規(guī)義務(wù)清單中的內(nèi)容為基本的事項(xiàng)顆粒度，將合規(guī)要求與風(fēng)險(xiǎn)管理和內(nèi)部控制內(nèi)容進(jìn)行對(duì)應(yīng)，補(bǔ)充架構(gòu)中顆粒度不足的事項(xiàng)，重點(diǎn)是企業(yè)風(fēng)險(xiǎn)防控的核心事項(xiàng)，確保企業(yè)在滿足合規(guī)要求的同時(shí)實(shí)現(xiàn)風(fēng)險(xiǎn)的有效控制。
?
四、難點(diǎn)二：清單、制度、法規(guī)條款、主責(zé)部門(mén)、管理流程之間的關(guān)聯(lián)
?
在融合建設(shè)過(guò)程中，需要明確各項(xiàng)風(fēng)險(xiǎn)事項(xiàng)應(yīng)對(duì)措施對(duì)管理體系的要求，以及具體權(quán)責(zé)歸屬和執(zhí)行標(biāo)準(zhǔn)。同時(shí)，要明確各主責(zé)部門(mén)在風(fēng)險(xiǎn)管理、合規(guī)管理和內(nèi)部控制中的職責(zé)和權(quán)限，確保各項(xiàng)工作的有序開(kāi)展。此外，還需要優(yōu)化管理流程，確保各項(xiàng)管理活動(dòng)能夠高效、順暢地進(jìn)行，實(shí)現(xiàn)風(fēng)險(xiǎn)、合規(guī)、內(nèi)控和法務(wù)工作的有機(jī)融合。
?
風(fēng)險(xiǎn)、合規(guī)、內(nèi)控和法務(wù)的融合建設(shè)是提升企業(yè)整體風(fēng)險(xiǎn)管理水平和競(jìng)爭(zhēng)力的重要途徑。一系列融合設(shè)計(jì)，只有真正落地實(shí)踐，經(jīng)過(guò)一段調(diào)整周期，內(nèi)化到相關(guān)崗位的工作職責(zé)和流程中，才能在工作場(chǎng)景中、在體系建設(shè)的評(píng)價(jià)工作中，基于各體系關(guān)聯(lián)關(guān)系的核心環(huán)節(jié)，不斷優(yōu)化、提升。