許騰 張建鑫
摘要:近年來(lái),為加快國(guó)有企業(yè)高質(zhì)量發(fā)展,提高國(guó)有企業(yè)應(yīng)對(duì)重大風(fēng)險(xiǎn)的防范和化解能力,國(guó)務(wù)院國(guó)有資產(chǎn)監(jiān)督管理委員會(huì)建立了嚴(yán)格、規(guī)范、全面、有效的內(nèi)部控制體系,重點(diǎn)是風(fēng)險(xiǎn)管理和依法合規(guī)。作為國(guó)有企業(yè)改革的一項(xiàng)重要任務(wù),國(guó)有企業(yè)目前正處于逐步建立合規(guī)管理體系的階段。在實(shí)際運(yùn)營(yíng)過(guò)程中,公司分別推進(jìn)法務(wù)、風(fēng)險(xiǎn)、內(nèi)部控制和合規(guī)工作,并分別進(jìn)行制度建設(shè)和體系建設(shè)。有些任務(wù)重疊,工作內(nèi)容重復(fù),內(nèi)部控制風(fēng)險(xiǎn)管理和合規(guī)監(jiān)督體系分散,統(tǒng)一控制的效率低,導(dǎo)致管理資源浪費(fèi),影響公司管理的整體效率。
關(guān)鍵詞:法務(wù);合規(guī);風(fēng)控;內(nèi)控;一體化管理
近年來(lái),隨著國(guó)家依法治企的推進(jìn)和加強(qiáng),《中央企業(yè)合規(guī)管理指引(試行)》《企業(yè)境外經(jīng)營(yíng)合規(guī)管理指引》ISO37301: 2021《合規(guī)管理體系要求及使用指南》《中央企業(yè)合規(guī)管理辦法》等文件和標(biāo)準(zhǔn)相繼發(fā)布實(shí)施,企業(yè)合規(guī)管理和風(fēng)險(xiǎn)控制體系建設(shè)進(jìn)入深水區(qū)。各類企業(yè)加強(qiáng)合規(guī)、內(nèi)控、風(fēng)險(xiǎn)管理和法律管理,推進(jìn)合規(guī)管理,努力防范和化解風(fēng)險(xiǎn)。國(guó)有企業(yè)的市場(chǎng)環(huán)境大多復(fù)雜,在經(jīng)營(yíng)管理過(guò)程中往往伴隨著各種風(fēng)險(xiǎn)。針對(duì)風(fēng)險(xiǎn)的預(yù)防控制和應(yīng)對(duì)一直是中央和國(guó)有企業(yè)的一項(xiàng)重要任務(wù)。中央和國(guó)有企業(yè)具有多功能管理和充分參與的典型特征。在這種模式下,公司的法律、合規(guī)、內(nèi)部控制和風(fēng)險(xiǎn)管理系統(tǒng)是自主的,風(fēng)險(xiǎn)控制工作與公司的業(yè)務(wù)是脫節(jié)的,也存在重復(fù)性工作、存在遺漏要點(diǎn)以及存在協(xié)調(diào)不力導(dǎo)致公司風(fēng)險(xiǎn)管理工作效率低下的情況。
一、法務(wù)、合規(guī)、內(nèi)控、風(fēng)險(xiǎn)一體化管理的內(nèi)涵
法務(wù)管理的核心是對(duì)公司的法律風(fēng)險(xiǎn)進(jìn)行管理,包括法律風(fēng)險(xiǎn)環(huán)境信息的定義、評(píng)估和應(yīng)對(duì),法律風(fēng)險(xiǎn)、檢查監(jiān)督、溝通和文件制作。在企業(yè)法律風(fēng)險(xiǎn)管理方面,構(gòu)建和實(shí)施企業(yè)法律風(fēng)險(xiǎn)體系是可能的。
合規(guī)管理是指有組織和有計(jì)劃的管理活動(dòng),如系統(tǒng)開(kāi)發(fā)、風(fēng)險(xiǎn)識(shí)別、合規(guī)審查、風(fēng)險(xiǎn)應(yīng)對(duì)、責(zé)任評(píng)估和合規(guī)培訓(xùn)。根據(jù)公司和員工的經(jīng)營(yíng)管理行為,有效預(yù)防和控制合規(guī)風(fēng)險(xiǎn)。合規(guī)管理的重點(diǎn)是建立合規(guī)管理體系,從各個(gè)方面保護(hù)企業(yè)業(yè)務(wù)。
風(fēng)險(xiǎn)管理包括內(nèi)部風(fēng)險(xiǎn)和外部風(fēng)險(xiǎn)。內(nèi)部風(fēng)險(xiǎn)包括與人力資源相關(guān)的風(fēng)險(xiǎn)。外部風(fēng)險(xiǎn)包括經(jīng)濟(jì)條件、當(dāng)前產(chǎn)業(yè)政策、金融環(huán)境、市場(chǎng)競(jìng)爭(zhēng)、所需資源供應(yīng)和監(jiān)管要求。
內(nèi)部控制是指圍繞風(fēng)險(xiǎn)管理的戰(zhàn)略目標(biāo),制定和實(shí)施的規(guī)則規(guī)定、程序和措施。公司內(nèi)部控制貫穿公司管理活動(dòng)的決策,擴(kuò)展到實(shí)施和監(jiān)督的各個(gè)階段,包括整個(gè)經(jīng)營(yíng)活動(dòng)過(guò)程。
法務(wù)、合規(guī)、內(nèi)部控制和風(fēng)險(xiǎn)管理是相互關(guān)聯(lián)、互補(bǔ)和協(xié)調(diào)的,旨在有效預(yù)防和控制各類風(fēng)險(xiǎn)。因此,企業(yè)必須建立一個(gè)與組織、業(yè)務(wù)目標(biāo)、業(yè)務(wù)內(nèi)容和業(yè)務(wù)流程相關(guān)的全面的法務(wù)、合規(guī)、內(nèi)部控制和風(fēng)險(xiǎn)管理體系。
二、法務(wù)、合規(guī)、內(nèi)控、風(fēng)險(xiǎn)一體化管理的必要性
(一)法務(wù)、合規(guī)、內(nèi)控、風(fēng)險(xiǎn)管理存在的問(wèn)題
地方國(guó)有企業(yè)目前面臨著規(guī)模較小、缺乏法律和合規(guī)專家的問(wèn)題。大多數(shù)公司要么缺乏健全的“法律管理、合規(guī)管理、內(nèi)部控制和風(fēng)險(xiǎn)管理”的運(yùn)營(yíng)體系,要么出現(xiàn)多部門管理,存在邊界不清、職能重復(fù)、協(xié)調(diào)困難、信息不足、合力不足、效率低下等問(wèn)題。一些公司缺乏法律服務(wù)和職能,而另一些公司缺乏健全的內(nèi)部控制系統(tǒng),無(wú)法及時(shí)建立恰當(dāng)?shù)闹С种贫取9緝?nèi)部控制和違規(guī)制裁不嚴(yán)格,無(wú)法發(fā)揮風(fēng)險(xiǎn)防范作用,以及對(duì)于風(fēng)險(xiǎn)管理的意識(shí)不強(qiáng)等問(wèn)題都急需解決。
(二)法務(wù)、合規(guī)、內(nèi)控、風(fēng)險(xiǎn)一體化管理的優(yōu)勢(shì)
1. 降低管理成本,提高管理效率
國(guó)有企業(yè)現(xiàn)行的法務(wù)管理、合規(guī)管理、內(nèi)部控制管理和風(fēng)險(xiǎn)管理程序包括風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)應(yīng)對(duì)、監(jiān)測(cè)和改進(jìn)等環(huán)節(jié),設(shè)立多部門進(jìn)行重復(fù)性管理,會(huì)造成資源浪費(fèi)的情況。建立全面融合協(xié)調(diào)的內(nèi)部控制和風(fēng)險(xiǎn)管理系統(tǒng),優(yōu)化管理結(jié)構(gòu),升級(jí)管理流程,在優(yōu)勢(shì)方面實(shí)現(xiàn)互補(bǔ),為問(wèn)題提供全方位的解決措施,能夠降低相關(guān)分系統(tǒng)之間在管理方面存在的分歧,達(dá)到降低管理成本、節(jié)約資源、提高效率的目的。
2. 有效防范風(fēng)險(xiǎn),促進(jìn)企業(yè)安全發(fā)展
從中央企業(yè)到地方國(guó)企,都能對(duì)于風(fēng)險(xiǎn)防范進(jìn)行高度的重視,堅(jiān)持深入思考,提高風(fēng)險(xiǎn)的防控技能,建立全面的風(fēng)險(xiǎn)管理體系,有效控制重大糾紛和重大危險(xiǎn)事件的發(fā)生頻率。促進(jìn)決策,解決重大風(fēng)險(xiǎn)事件,提高企業(yè)運(yùn)營(yíng)質(zhì)量和整體水平,支持企業(yè)業(yè)務(wù)發(fā)展。
3. 強(qiáng)化風(fēng)險(xiǎn)管理理念,塑造企業(yè)風(fēng)險(xiǎn)管理文化
在市場(chǎng)經(jīng)濟(jì)大背景下,風(fēng)險(xiǎn)管理應(yīng)運(yùn)而生,并成為企業(yè)進(jìn)行現(xiàn)代化管理的重要組成部分,是企業(yè)良性穩(wěn)步高質(zhì)量運(yùn)行的基本保障,也是企業(yè)在競(jìng)爭(zhēng)激烈的時(shí)代,進(jìn)行合法可持續(xù)經(jīng)營(yíng)的重要保障。內(nèi)部控制和風(fēng)險(xiǎn)的綜合管理可以極大地整合人力和物力資源,突出風(fēng)險(xiǎn)管理的有效性,并且深入人心的風(fēng)險(xiǎn)管理理念,有助于建立重視風(fēng)險(xiǎn)和自我管理的企業(yè)風(fēng)險(xiǎn)管理文化以及具有商業(yè)誠(chéng)信和合法合規(guī)經(jīng)營(yíng)的商譽(yù)。
4. 適應(yīng)新形勢(shì)下市場(chǎng)競(jìng)爭(zhēng)、改革轉(zhuǎn)型升級(jí)的需要
隨著新經(jīng)濟(jì)常態(tài)的到來(lái),國(guó)有企業(yè)面臨著新的困境。其一,市場(chǎng)外部的競(jìng)爭(zhēng)日益激烈,其二,內(nèi)部管理模式和內(nèi)部機(jī)制日益受到限制。建立內(nèi)部控制和全面的風(fēng)險(xiǎn)管理體系是公司適應(yīng)新形勢(shì)下的市場(chǎng)要求,進(jìn)行轉(zhuǎn)型升級(jí)的有力舉措。針對(duì)風(fēng)險(xiǎn)管理資源進(jìn)行梳理完善,形成企業(yè)良性經(jīng)營(yíng)發(fā)展,能夠促進(jìn)國(guó)有企業(yè)改革轉(zhuǎn)型,提升國(guó)有企業(yè)核心市場(chǎng)競(jìng)爭(zhēng)力。
三、“四個(gè)統(tǒng)一”的管理機(jī)制
(一)組織職能統(tǒng)一
在構(gòu)建全面的法務(wù)管理、風(fēng)險(xiǎn)管理、內(nèi)控或合規(guī)管理體系時(shí),企業(yè)首先需要簡(jiǎn)化公司的內(nèi)部組織結(jié)構(gòu),整合組織職能,優(yōu)化組織架構(gòu)。同時(shí)明晰各組織機(jī)構(gòu)的具體職能,避免出現(xiàn)職能重疊導(dǎo)致的出現(xiàn)問(wèn)題后無(wú)人解決,推諉扯皮的現(xiàn)象發(fā)生。具體而言,在管理、治理和執(zhí)行方面,有必要實(shí)現(xiàn)全面的法務(wù)管理、風(fēng)險(xiǎn)管理、內(nèi)部控制和合規(guī)職能的相統(tǒng)一。
(二)工作機(jī)制統(tǒng)一
工作機(jī)制統(tǒng)一涉及第二道防線的年度風(fēng)險(xiǎn)、內(nèi)控與合規(guī)工作的安排,以及第二道防線與其他部門協(xié)調(diào)機(jī)制的統(tǒng)一兩個(gè)部分。第二道防線是基于組織職能統(tǒng)一的原則,將年度法務(wù)、風(fēng)險(xiǎn)、內(nèi)部控制和合規(guī)工作相結(jié)合,建立年初安排、年中控制和年終總結(jié)的工作機(jī)制。然而實(shí)質(zhì)是要進(jìn)行整合,如內(nèi)部控制自我評(píng)估與合規(guī)性核查、年度計(jì)劃和年報(bào)整合,在一定程度上降低了管理控制的成本,但實(shí)際實(shí)施取決于管理工具的一體化。
此外,協(xié)調(diào)第二道防線與其他部門之間的機(jī)制,需要監(jiān)管機(jī)構(gòu)之間的協(xié)作機(jī)制,主要承擔(dān)對(duì)目標(biāo)企業(yè)監(jiān)督工作相關(guān)機(jī)構(gòu)和相關(guān)業(yè)務(wù)進(jìn)行整合。例如在法務(wù)管理、風(fēng)險(xiǎn)管理、內(nèi)部控制、合規(guī)管理、法律事務(wù)管理、文件核查、審計(jì)、監(jiān)察等方面都需要考慮。
(三)管理制度統(tǒng)一
從管理的角度來(lái)看,法務(wù)、風(fēng)險(xiǎn)、內(nèi)部控制和合規(guī)的整合可以分為兩個(gè)方面。一個(gè)是系統(tǒng)建設(shè),另一個(gè)是日常系統(tǒng)運(yùn)行。系統(tǒng)建設(shè)基本上是根據(jù)內(nèi)部控制和合規(guī)要求設(shè)計(jì)控制標(biāo)準(zhǔn),并在日常運(yùn)營(yíng)中實(shí)施這些標(biāo)準(zhǔn)。形式方面由于在內(nèi)部控制、風(fēng)險(xiǎn)防范以及合規(guī)層面存在差別,不同的企業(yè)開(kāi)發(fā)相關(guān)的管理工具比如說(shuō):包括風(fēng)險(xiǎn)管理手冊(cè)、內(nèi)部控制手冊(cè)、內(nèi)部監(jiān)控評(píng)估手冊(cè)、合規(guī)管理手冊(cè)、合規(guī)化手冊(cè)等。按管理工具分類,除第二和第三道防線上的專業(yè)部門外,第一道防線的業(yè)務(wù)部門對(duì)這些管理工具的理解和有效使用并不具有實(shí)質(zhì)性和可操性。
(四)評(píng)價(jià)體系統(tǒng)一
第一道防線的相關(guān)部門根據(jù)系統(tǒng)制定的控制標(biāo)準(zhǔn)進(jìn)行日常管理。除了日常流程審計(jì),第二道防線主要包括年度系統(tǒng)評(píng)估,第三道防線是系統(tǒng)有效性評(píng)估。
第二道防線的年度評(píng)估是確保管理體系有效運(yùn)行的重要任務(wù)。因此,建立統(tǒng)一的評(píng)估體系也是促進(jìn)風(fēng)險(xiǎn)控制、內(nèi)部控制和合規(guī)一體化的重要任務(wù)之一。企業(yè)應(yīng)明確風(fēng)險(xiǎn)管理、內(nèi)部控制自我評(píng)估、合規(guī)管理檢查的具體要求,運(yùn)用綜合管理體系的評(píng)估形式、評(píng)估方法以及評(píng)估匯報(bào)路徑,明確檢查和評(píng)估問(wèn)題的糾正和后續(xù)機(jī)制,制定與綜合評(píng)價(jià)相關(guān)的檢驗(yàn)和測(cè)試程序,制定基本版本的檢驗(yàn)表格和綜合評(píng)價(jià)底稿,明確檢驗(yàn)結(jié)果和缺陷識(shí)別標(biāo)準(zhǔn),將內(nèi)部控制自我評(píng)估、合規(guī)管理檢查及風(fēng)險(xiǎn)檢查工作有機(jī)統(tǒng)一,降低控制成本,實(shí)現(xiàn)評(píng)價(jià)目標(biāo)。
四、“四個(gè)統(tǒng)一”主要思路
(一)融合管理體系
將分散在風(fēng)險(xiǎn)、法律、內(nèi)控、合規(guī)四大管理體系中的風(fēng)險(xiǎn)因素有機(jī)整合,疊加管理要求,形成全面的風(fēng)險(xiǎn)防控體系。在開(kāi)始覆蓋流程之前,設(shè)計(jì)覆蓋框架。根據(jù)合規(guī)、風(fēng)險(xiǎn)和內(nèi)部控制以及法務(wù)的現(xiàn)有體系選擇因素。
國(guó)有企業(yè)一般將四大風(fēng)險(xiǎn)管理體系的風(fēng)險(xiǎn)控制要素定義為培訓(xùn)、勞動(dòng)標(biāo)準(zhǔn)、風(fēng)險(xiǎn)管理、事件審查、違規(guī)管理、信息與溝通、宣傳與培訓(xùn)、規(guī)劃與報(bào)告、文化建設(shè)等。在確定重疊框架后,法務(wù)、合規(guī)、風(fēng)險(xiǎn)和內(nèi)部控制等現(xiàn)有管理要求將整合到一個(gè)統(tǒng)一框架中。在這個(gè)過(guò)程中有幾點(diǎn)需要注意:
1. 全面風(fēng)險(xiǎn)清單的構(gòu)建
所有庫(kù)存項(xiàng)目將根據(jù)公司在法律、合規(guī)、風(fēng)險(xiǎn)和內(nèi)部控制系統(tǒng)領(lǐng)域創(chuàng)建的基本庫(kù)存進(jìn)行分類和匯總。風(fēng)險(xiǎn)清單分類標(biāo)準(zhǔn)的選擇主要是為了判斷現(xiàn)有四大體系的成熟度和合理性,植根于內(nèi)部控制體系的“十八項(xiàng)指引”或風(fēng)險(xiǎn)體系中的五大風(fēng)險(xiǎn)類型可以作為總結(jié)綜合風(fēng)險(xiǎn)清單的依據(jù)。具體制定的過(guò)程中,要注意編目時(shí)應(yīng)采用編號(hào)規(guī)則和命名約定;應(yīng)建立統(tǒng)一的標(biāo)準(zhǔn)和規(guī)范,以形成危險(xiǎn)發(fā)生概率和程度的定量或分級(jí)指標(biāo)。
2. 全面風(fēng)險(xiǎn)事件庫(kù)的構(gòu)建
在四個(gè)體系中,風(fēng)險(xiǎn)管理類最突出的優(yōu)勢(shì)是對(duì)外部因素的關(guān)注。因此,四位一體體系中的事件庫(kù)應(yīng)從風(fēng)險(xiǎn)的角度出發(fā),搜集同一行業(yè)、同一類別、同一分類的企業(yè),可供參考的風(fēng)險(xiǎn)事件,結(jié)合國(guó)企本身的歷史風(fēng)險(xiǎn)事件,形成風(fēng)險(xiǎn)事件庫(kù)進(jìn)行參考。風(fēng)險(xiǎn)事件的統(tǒng)計(jì)范圍包括:風(fēng)險(xiǎn)描述、風(fēng)險(xiǎn)時(shí)間、風(fēng)險(xiǎn)原因和解決方案,從而統(tǒng)一風(fēng)險(xiǎn)識(shí)別思路。
(二)精簡(jiǎn)流程融合
1. 風(fēng)險(xiǎn)清單及風(fēng)險(xiǎn)事件庫(kù)
以“加法”完成的風(fēng)險(xiǎn)清單和風(fēng)險(xiǎn)事件數(shù)據(jù)庫(kù)為基礎(chǔ),每一事項(xiàng)可以在法律、合規(guī)、風(fēng)險(xiǎn)、內(nèi)控四類風(fēng)險(xiǎn)中進(jìn)行標(biāo)注,可以鎖定風(fēng)險(xiǎn)應(yīng)對(duì)的管理流程,可以索引相關(guān)的現(xiàn)有系統(tǒng)。
2. 流程標(biāo)識(shí)
在全面風(fēng)險(xiǎn)防控體系運(yùn)行過(guò)程中,通過(guò)不同的控制方法在相應(yīng)的流程中識(shí)別風(fēng)險(xiǎn)點(diǎn),與風(fēng)險(xiǎn)清單中的控制手段相對(duì)應(yīng),從而增強(qiáng)風(fēng)險(xiǎn)控制。
3. 以“1+N”的制度體系作為“四位一體”
“1”指《四位一體全面風(fēng)險(xiǎn)防控管理控制手冊(cè)》,是公司整合風(fēng)險(xiǎn)管理的綜合性文件,在手冊(cè)中針對(duì)職能融合、制度融合、組織融合以及基本管理模式和基本管理流程都進(jìn)行了規(guī)定。
“N”是指在具體運(yùn)用《四位一體全面風(fēng)險(xiǎn)防控管理控制手冊(cè)》過(guò)程中,對(duì)于具體事項(xiàng)的細(xì)化規(guī)定可以通過(guò)借鑒合同管理辦法來(lái)進(jìn)行進(jìn)一步的規(guī)定,除此之外還有風(fēng)險(xiǎn)評(píng)估手冊(cè)、法律糾紛管理辦法、國(guó)際標(biāo)準(zhǔn)手冊(cè)、內(nèi)控合規(guī)手冊(cè)、風(fēng)險(xiǎn)應(yīng)對(duì)手冊(cè)等。
(三)提升管理水平
“四位一體”風(fēng)險(xiǎn)防控體系的構(gòu)建過(guò)程也賦能了企業(yè)的整體管理職能。綜合管理體系運(yùn)行機(jī)制的合理創(chuàng)新,將有效提高管理效率,優(yōu)化風(fēng)險(xiǎn)防控工作和各項(xiàng)管理職能,事半功倍,體現(xiàn)倍增效應(yīng)。
1. 治理與組織層面
在組織架構(gòu)設(shè)計(jì)上,從治理層、管理層、執(zhí)行層的定位出發(fā),統(tǒng)一組織職能,精簡(jiǎn)組織架構(gòu),對(duì)風(fēng)險(xiǎn)防范相關(guān)職責(zé)進(jìn)行明確,避免職能交叉。
治理層的設(shè)計(jì)重點(diǎn)是符合當(dāng)下相關(guān)政策法規(guī),如設(shè)立首席合規(guī)官和總法律顧問(wèn);管理層需要關(guān)注權(quán)限的劃分;執(zhí)行層面是注重加強(qiáng)部門的職能分工和協(xié)調(diào)機(jī)制。針對(duì)治理層、管理層、執(zhí)行層的組織架構(gòu)設(shè)計(jì),其想達(dá)到的目標(biāo)是將風(fēng)險(xiǎn)防控的要求貫徹融入企業(yè)的各個(gè)部門和環(huán)節(jié),實(shí)現(xiàn)治理、管理和執(zhí)行的默契配合。
2. 管理制度與流程層面
通過(guò)梳理風(fēng)險(xiǎn)清單相關(guān)制度,一方面將進(jìn)一步明確風(fēng)險(xiǎn)事件的權(quán)責(zé)歸屬,歸屬范圍將擴(kuò)展至企業(yè)所有職能和業(yè)務(wù)條線;另一方面,流程中風(fēng)險(xiǎn)關(guān)注點(diǎn)的標(biāo)記將涉及到從業(yè)務(wù)流程到管理流程的銜接,并將為相關(guān)系統(tǒng)補(bǔ)充風(fēng)險(xiǎn)識(shí)別、應(yīng)對(duì)、評(píng)估和信息反饋等工作項(xiàng)。
(四)優(yōu)化資源配置
1. 管理資源的分配
為了更好地實(shí)施法務(wù)、合規(guī)、風(fēng)險(xiǎn)和內(nèi)控一體化管理體系,企業(yè)需要不斷加強(qiáng)風(fēng)險(xiǎn)管理人才隊(duì)伍建設(shè),培養(yǎng)一批真正掌握風(fēng)險(xiǎn)管理技術(shù)和方法的專業(yè)人才團(tuán)隊(duì)。同時(shí),要進(jìn)一步完善人才聘用選拔管理機(jī)制,拓寬職工的發(fā)展渠道,充分將各類人才的積極性和主動(dòng)性調(diào)動(dòng)起來(lái),真正做好法務(wù)、合規(guī)、內(nèi)控、風(fēng)險(xiǎn)綜合管理的人才支撐建立工作。
2. 數(shù)字化資源的分配
企業(yè)需要構(gòu)建一體化的風(fēng)險(xiǎn)管理信息平臺(tái),如涵蓋法務(wù)數(shù)據(jù)庫(kù)、風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)、內(nèi)控?cái)?shù)據(jù)庫(kù)、供應(yīng)商數(shù)據(jù)庫(kù)、案例數(shù)據(jù)庫(kù)等內(nèi)部數(shù)據(jù)庫(kù),加強(qiáng)風(fēng)險(xiǎn)案例數(shù)據(jù)、風(fēng)險(xiǎn)清單等風(fēng)險(xiǎn)管控類數(shù)據(jù)的積累。此外,企業(yè)需要打通各種管理信息系統(tǒng)的數(shù)據(jù)庫(kù),將風(fēng)險(xiǎn)控制點(diǎn)嵌入業(yè)務(wù)管理流程,按照業(yè)務(wù)管理中的角色和崗位實(shí)現(xiàn)風(fēng)險(xiǎn)預(yù)警和風(fēng)險(xiǎn)審查。
五、構(gòu)建法務(wù)、合規(guī)、內(nèi)控、風(fēng)險(xiǎn)一體化管理體系相關(guān)建議
(一)法務(wù)、合規(guī)、內(nèi)控、風(fēng)險(xiǎn)一體化管理體系建設(shè)原則
1. 堅(jiān)持領(lǐng)導(dǎo)主抓和全員參與相結(jié)合。明確企業(yè)主要負(fù)責(zé)人是加強(qiáng)風(fēng)險(xiǎn)控制的第一責(zé)任人;建立全員責(zé)任制,將合法合規(guī)、內(nèi)部控制和風(fēng)險(xiǎn)防控要求深入崗位職責(zé),在崗位工作全過(guò)程中進(jìn)行落實(shí)。
2. 堅(jiān)持綜合治理和突出重點(diǎn)相結(jié)合。法務(wù)、合規(guī)、內(nèi)控、風(fēng)險(xiǎn)一體化管理應(yīng)覆蓋整個(gè)業(yè)務(wù)領(lǐng)域、整個(gè)業(yè)務(wù)流程、整個(gè)組織層面和全體員工,貫穿決策、執(zhí)行、監(jiān)督的全過(guò)程,突出重要領(lǐng)域、關(guān)鍵環(huán)節(jié)、關(guān)鍵人員和關(guān)鍵單位的管理。
3. 堅(jiān)持成本與效益、控制與效率的統(tǒng)一。風(fēng)險(xiǎn)控制要充分考慮成本和收益、控制和效率,以適中的成本和效率實(shí)現(xiàn)有效的防控。
(二)法務(wù)、合規(guī)、內(nèi)控、風(fēng)險(xiǎn)一體化管理體系建設(shè)思路
1. 以明確組織架構(gòu)為前提。
首先,在治理層面,由全體董事組成的業(yè)務(wù)執(zhí)行機(jī)關(guān)是企業(yè)風(fēng)險(xiǎn)綜合管理的最高決策機(jī)構(gòu)。企業(yè)中還有審計(jì)委員會(huì)以及法治與風(fēng)險(xiǎn)委員會(huì),這兩者都對(duì)董事會(huì)負(fù)責(zé)。監(jiān)事會(huì)在企業(yè)綜合風(fēng)險(xiǎn)管理中的地位屬于監(jiān)督機(jī)關(guān),主要負(fù)責(zé)監(jiān)督董事會(huì)和經(jīng)理層建立和實(shí)施風(fēng)險(xiǎn)管理的舉措。
其次,在管理層面,總經(jīng)理主要負(fù)責(zé)公司的日常運(yùn)營(yíng)和組織建設(shè),領(lǐng)導(dǎo)公司的全面風(fēng)險(xiǎn)管理。法律總顧問(wèn)或主管領(lǐng)導(dǎo)主要負(fù)責(zé)法律事務(wù)、合規(guī)、內(nèi)部控制和風(fēng)險(xiǎn)管理等職責(zé)。
最后,在執(zhí)行層面,法務(wù)部發(fā)揮統(tǒng)籌協(xié)調(diào)作用,設(shè)立兼職合規(guī)管理人員,將特定合規(guī)要求納入工作職責(zé)和業(yè)務(wù)流程,做好特殊領(lǐng)域的合規(guī)管理,及時(shí)有效地防范和處理合規(guī)風(fēng)險(xiǎn)。
2. 以強(qiáng)化制度建設(shè)為基礎(chǔ)
一是建立法律管理、合規(guī)、內(nèi)部控制和統(tǒng)一風(fēng)險(xiǎn)管理的體系,明確職能、制度、組織和責(zé)任的統(tǒng)一、基本管理模式和基本管理流程。
二是在綱領(lǐng)性制度要求的基礎(chǔ)上,制定配套的管理工具,包括風(fēng)險(xiǎn)管理手冊(cè)、內(nèi)部控制手冊(cè)、內(nèi)部控制評(píng)價(jià)手冊(cè)、合規(guī)管理手冊(cè)等細(xì)化制度。
三是將風(fēng)險(xiǎn)、內(nèi)控和合規(guī)管理要求、評(píng)價(jià)標(biāo)準(zhǔn)和風(fēng)險(xiǎn)應(yīng)對(duì)措施整合到體系中,確保企業(yè)日常業(yè)務(wù)流程和管理符合風(fēng)險(xiǎn)、內(nèi)控和合規(guī)要求。
四是將業(yè)務(wù)流程嵌入企業(yè)規(guī)章制度,將財(cái)務(wù)管理制度、用工管理制度、合同管理制度、審計(jì)監(jiān)督管理制度融入公司運(yùn)營(yíng)的具體流程,進(jìn)一步加強(qiáng)對(duì)制度執(zhí)行現(xiàn)狀的檢查和監(jiān)督,強(qiáng)化制度的剛性約束。
五是定期進(jìn)行系統(tǒng)整頓,編制新立、修改、廢止計(jì)劃,對(duì)重點(diǎn)改革任務(wù)配套體系進(jìn)行完善,修訂重點(diǎn)領(lǐng)域管理標(biāo)準(zhǔn),提高效率和相關(guān)性。
3. 以構(gòu)建閉環(huán)管理系統(tǒng)為重點(diǎn)
一是風(fēng)險(xiǎn)識(shí)別,收集與公司風(fēng)險(xiǎn)管理相關(guān)的內(nèi)外部初始信息,對(duì)手機(jī)原始信息以及在具體操作中的業(yè)務(wù)管理流程進(jìn)行風(fēng)險(xiǎn)的識(shí)別和風(fēng)險(xiǎn)。
二是風(fēng)險(xiǎn)評(píng)估。依據(jù)企業(yè)經(jīng)營(yíng)目標(biāo),定期舉辦風(fēng)險(xiǎn)偏好以及風(fēng)險(xiǎn)承受能力的評(píng)估,制定相應(yīng)的風(fēng)險(xiǎn)應(yīng)對(duì)策略,實(shí)施動(dòng)態(tài)管理。
三是風(fēng)險(xiǎn)應(yīng)對(duì)。優(yōu)化公司的規(guī)章制度,細(xì)化到具體應(yīng)對(duì)風(fēng)險(xiǎn)的具體措施以及主營(yíng)業(yè)務(wù)所涉及的法律合規(guī)要求,將其規(guī)章制度能夠切實(shí)實(shí)施在業(yè)務(wù)流程和項(xiàng)目中,以此逐步實(shí)現(xiàn)優(yōu)化內(nèi)部控制的效果,公司在日常運(yùn)營(yíng)中要自覺(jué)對(duì)照規(guī)章制度,提高應(yīng)對(duì)風(fēng)險(xiǎn)的能力,提升企業(yè)經(jīng)營(yíng)效率。
四是風(fēng)險(xiǎn)監(jiān)管和改進(jìn)。法務(wù)風(fēng)險(xiǎn)控制部門及時(shí)對(duì)綜合風(fēng)險(xiǎn)管理進(jìn)行跟蹤和監(jiān)督,并根據(jù)監(jiān)督結(jié)果改進(jìn)和推進(jìn)綜合風(fēng)險(xiǎn)管理,確保綜合風(fēng)險(xiǎn)管理的效果。
五是考核問(wèn)責(zé)。加強(qiáng)法務(wù)、合規(guī)、內(nèi)控、風(fēng)險(xiǎn)整合等方面的管理考核和責(zé)任追究,在企業(yè)績(jī)效考核中將風(fēng)險(xiǎn)管理情況這一考量因素納入,若考核存在問(wèn)題,將依據(jù)我國(guó)的法律法規(guī)和企業(yè)的相關(guān)規(guī)章制度來(lái)進(jìn)行責(zé)任追究。
4. 以協(xié)同工作機(jī)制為保障
一是法律事務(wù)、合規(guī)、內(nèi)部控制和風(fēng)險(xiǎn)管理之間的重復(fù)工作將被合并,如內(nèi)部控制自我評(píng)估和合規(guī)檢查,以及各項(xiàng)工作的年度計(jì)劃和年度報(bào)告的整合。
二是要構(gòu)建多個(gè)監(jiān)管主體的協(xié)同監(jiān)管機(jī)制,將法務(wù)管理、合規(guī)管理、內(nèi)部控制、風(fēng)險(xiǎn)管理、紀(jì)檢監(jiān)察、審計(jì)、監(jiān)事會(huì)等主體進(jìn)行有機(jī)結(jié)合。在具體工作的方方面面,諸如:工作計(jì)劃、工作方式、工作內(nèi)容、工作要求等,建立在監(jiān)管主體的組織下,相互協(xié)調(diào)配合的業(yè)務(wù)流程,提升監(jiān)管工作的合力和效果。
5. 以數(shù)字化建設(shè)為手段
一是搭建法務(wù)、合規(guī)、內(nèi)控、風(fēng)險(xiǎn)一體化管理系統(tǒng)平臺(tái),建立法務(wù)數(shù)據(jù)庫(kù)、風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)、內(nèi)控?cái)?shù)據(jù)庫(kù)、供應(yīng)商數(shù)據(jù)庫(kù)、案例數(shù)據(jù)庫(kù)等企業(yè)內(nèi)部數(shù)據(jù)庫(kù),加強(qiáng)風(fēng)險(xiǎn)清單、風(fēng)險(xiǎn)事件、合同文稿、案例數(shù)據(jù)、控制措施等風(fēng)險(xiǎn)控制數(shù)據(jù)的持續(xù)積累。
二是利用信息技術(shù)打通各業(yè)務(wù)信息系統(tǒng)的數(shù)據(jù)庫(kù),將風(fēng)險(xiǎn)審查要點(diǎn)嵌入重要業(yè)務(wù)流程,形成基于崗位職責(zé)的法律、合規(guī)、內(nèi)控和風(fēng)險(xiǎn)審查機(jī)制,實(shí)現(xiàn)業(yè)務(wù)信息系統(tǒng)在流程處理過(guò)程中,可以根據(jù)崗位對(duì)業(yè)務(wù)經(jīng)理、業(yè)務(wù)負(fù)責(zé)人、法律審核員等不同審查角色進(jìn)行提示和審查。
三是建立企業(yè)風(fēng)險(xiǎn)識(shí)別預(yù)警機(jī)制,利用大數(shù)據(jù)和人工智能技術(shù)識(shí)別各類風(fēng)險(xiǎn),設(shè)立風(fēng)險(xiǎn)預(yù)警管理系統(tǒng),實(shí)時(shí)監(jiān)控業(yè)務(wù)流程各個(gè)環(huán)節(jié)可能存在的風(fēng)險(xiǎn)。
6. 以人才隊(duì)伍建設(shè)為支撐
為適應(yīng)綜合管理的需要,應(yīng)繼續(xù)加強(qiáng)人才隊(duì)伍建設(shè),打造懂專業(yè)、懂管理、懂業(yè)務(wù)、懂財(cái)務(wù)、會(huì)管理的復(fù)合型人才。同時(shí),要對(duì)專業(yè)發(fā)展渠道進(jìn)行擴(kuò)展,對(duì)于復(fù)合型特殊人才,要在市場(chǎng)化選拔、管理和獎(jiǎng)勵(lì)方面進(jìn)行制度的完善,采取有效的激勵(lì)措施,將其積極性和主動(dòng)性調(diào)動(dòng)起來(lái)。
將企業(yè)法務(wù)、合規(guī)、內(nèi)控、風(fēng)險(xiǎn)一體化管理納入企業(yè)整體規(guī)劃,實(shí)現(xiàn)公司系統(tǒng)全覆蓋,對(duì)企業(yè)重點(diǎn)業(yè)務(wù)板塊以及關(guān)鍵業(yè)務(wù)流程進(jìn)行一體化管控,推進(jìn)信息系統(tǒng)集成應(yīng)用,促進(jìn)建立四大風(fēng)險(xiǎn)一體化協(xié)同管理體系,有效提升企業(yè)整體抗風(fēng)險(xiǎn)能力,為企業(yè)高質(zhì)量發(fā)展保駕護(hù)航。
參考文獻(xiàn):
[1]田昕清,劉丁源.“十四五”時(shí)期我國(guó)企業(yè)“走出去”合規(guī)風(fēng)險(xiǎn)研究[J].中國(guó)經(jīng)貿(mào)導(dǎo)刊,2020(09):18-21.
[2]陶光云.X集團(tuán)公司全面風(fēng)險(xiǎn)管理體系框架建設(shè)研究[D].昆明:昆明理工大學(xué),2015.
[3]潘尤迪,喬驕.論我國(guó)國(guó)有企業(yè)構(gòu)建完善法律合規(guī)體系的必要性——簡(jiǎn)評(píng)《中央企業(yè)合規(guī)管理指引(試行)》[J].法制與社會(huì),2019(32):163-164.
[4]王軍,王新文,黃碧波,等.大型國(guó)企法律、合規(guī)、風(fēng)險(xiǎn)、內(nèi)控一體化管理體系[J].國(guó)企管理,2021(16):32-39.
[5]張鶴.國(guó)有企業(yè)規(guī)章制度體系建設(shè)完善策略[J].現(xiàn)代企業(yè),2023(02):24-26.
(作者單位:許騰,山西建投集團(tuán)裝飾有限公司;張建鑫,山西華炬律師事務(wù)所)