风险内控合规一体化管理评价整体工作思路

最近几年，国务院国资委将建立健全“以风险管理为导向、合规管理监督为重点，严格、规范、全面、有效的内控体系”作为国企改革一项重点工作来推进。2019年、2020年分别印发了《关于加强中央企业内部控制体系建设与监督工作的实施意见》和《关于做好2021年中央企业内部控制体系建设与监督工作有关事项的通知》，这两份文件均提出并倡导了国有企业开展风险管理体系、内部控制体系、合规管理体系的“三合一”工作。

在此背景下，“三合一”的一体化管理体系建设在国内特别是国有企业中快速开展起来，工作实践中主要从组织职能、制度流程、工作机制三个方面的系统结合、科学统一来推动政策实施落地。与此同时，作为有效识别一体化建设是否有效运行的根本手段，一体化管理评价也日益受到重视，自身也成为一体化建设的重要内容。本文正是从一体化管理评价的必要性出发，提出了一体化管理评价的整体工作思路，以供广大国企管理者们参考。

一体化管理评价必要性

事实上，国有企业风险、内控、合规三项工作各自推进、分头建设的情况一直存在且较为严重，导致一定程度的职能职责交叉与工作内容重复，内部控制、风险管理、合规管理无法有效发挥统一的管理作用，造成原本就稀缺的管理资源被浪费，企业整体管理效率受到影响。

而以“风险”为导向，以“内控”为手段，以“合规”为底线，以企业的经营管理“流程”为主线，融合风险、内控、合规的一体化管理体系，能够精简管理（组织）机构，进一步完善管理流程，有效缩减管理环节，减少管理资源浪费，最终实现管理效率提升。致力于检验企业风险内控合规一体化管理的健全性、适当性、成效性的一体化管理评价，能够更充分地揭示企业存在的缺陷和风险，促使企业更加注重并更有针对性的建立健全一体化管理体系，打造更优良的一体化管理文化，提高一体化管理水平和审慎经营能力。

一体化管理评价目标

为了实现企业管理水平和风控能力的系统化改进，促进企业内控体系的建立健全，一体化管理评价应实现如下四个层面的目标：

• 一是促进企业经营管理遵守法律、法规、规章及规范性文件、行业规范和自律规则的要求；

• 二是促进企业全体员工的执业行为符合行业公认并普遍遵守的职业道德和行为准则，增强员工的一体化管理意识，树立一体化管理文化；

• 三是促进企业在开展新业务、新产品时，能够及时有效地评估、识别和控制可能出现的风险；

• 四是促进企业完善、落实一体化管理制度及流程，确保一体化管理体系有效运行，实现公司的发展战略和经营目标。

一体化管理评价原则

在具体开展一体化管理评价时，应当遵循全面性、重要性、独立性和及时性原则。

• 全面性原则指评估应覆盖公司组织与管控设置、制度与流程设计、风险、内控及合规管理有效性等各个方面。

• 重要性原则指应根据风险和控制的重要性确定评价重点，选择性关注关键领域，着重高风险业务。

• 独立性原则指承担评估工作的牵头机构和部门应当独立于业务部门。

• 及时性原则指评估频率应在满足监管要求的前提下，根据实际情况适时调整，以便能够及时发现风险和隐患。

一体化管理评价范围

企业的一体化管理评估范围应当覆盖公司所有业务单元、各个分支机构、全体工作人员，贯穿决策、执行、监督、反馈等各个环节。

实践中，企业还需要贯彻风险导向原则，重点关注风险的高发地带，不定期地开展专项的一体化管理评价。企业的经营管理者需要在不同风险之间做出选择，决策和管理风险的目标是降低剩余风险。同时要考虑到企业管理资源有限性，在开展全面一体化管理体系评价时，要提高评价的针对性，主次分明，根据企业业务发展水平、重点发展领域、政策监管要求等明确重点评价范围。

一体化管理评价内容

基于一体化管理评价的目标与范围，企业开展一体化管理评价的内容主要从以下三个方面来入手：

01

企业一体化管理组织机构的建设

科学的一体化管理组织机构能够保证一体化管理在各级机构尤其是基层亦能有效发挥作用。所以，对一体化管理组织机构建设的评估需要考虑：是否按照监管要求建立了与本企业相适应的一体化管理组织架构；是否配置了经验丰富且数量足够的一体化管理人员；是否确立了合理有效的报告路径；是否有清晰的权限划分；部门员工是否对自身岗位一体化管理职责有较为清晰的认识。

02

企业一体化管理制度流程的建设

一体化管理要求应该落实到公司层面及各个具体业务职能领域的制度流程中，公司应立足于促进以风险为导向的一体化管理来设计和实施各业务流程。对一体化管理制度建设情况的评估需要考虑：是否覆盖了一体化管理的所有流程与步骤；是否勾勒出企业开展一体化管理工作的思路与框架。

03

企业一体化管理运行机制的建设

从一体化管理体系最终落地实施的角度来说，还应构建以风险管理为核心的运行机制。全面风险管理、内部控制及合规管理在运行机制上均强调了风险管理，这也是三体系整合的基础。对一体化管理运行机制建设情况的评估需要考虑：以流程体系为基础的全面风险运行机制是否建立；对风险的识别是否全面；风险应对举措是否合适。

总之，企业可以在对风险、内控、合规相关评价要求的基础上，确定一体化管理体系评价工作的组织开展形式、具体评价方式、缺陷认定标准、内部报告路径及调整跟踪机制等核心要素，建立对应的一体化管理工作清单及评价底稿，在实现一体化管理评价目的并最大程度的降低管理成本。

结语

一体化管理评价作为企业提升一体化防控能力的基础前提，是企业进行一体化管理建设中不可或缺的一环。国有企业要高度重视一体化管理评价工作，在具体一体化管理评价过程中，要系统研读包括战略规划与阶段行动计划、年度工作计划与总结、年度财务报告、组织架构、部门职责、制度汇编、绩效考核方案、信息系统建设方案等资料，全面深入了解公司经营管理现状，并通过与内外部专家和企业高管们的面对面深度访谈，明确一体化管理中存在的各类问题，提出有针对性的优化改进方案。