企業(yè)風(fēng)險(xiǎn)管理的三道防線 ，大家了解多少呢?

　　風(fēng)險(xiǎn)管控三條防線討論的內(nèi)容

　　風(fēng)險(xiǎn)管控三條防線討論的內(nèi)容涉及組織的各個(gè)部門和崗位，部門包括： 各業(yè)務(wù)部門、風(fēng)險(xiǎn)管理委員會(huì)、主要風(fēng)控部門、內(nèi)審部門、審計(jì)委員會(huì)和董事會(huì)。崗位包括：內(nèi)部審計(jì)師、風(fēng)向管理專家、法務(wù)人員、欺詐調(diào)查專員和其他風(fēng)險(xiǎn)和內(nèi)控方面的專家。

　　它能夠幫助組織揭露風(fēng)險(xiǎn)并持續(xù)關(guān)注各部門是否有超越該防線的行為。這一模型適用于任何規(guī)模和層次的企業(yè)，同時(shí)也可以幫助那些還沒有建立系統(tǒng)的風(fēng)險(xiǎn)管理制度的企業(yè)，幫助它們?cè)陲L(fēng)險(xiǎn)管理中查漏補(bǔ)缺并盡可能地避免職能相互覆蓋。其實(shí)質(zhì)是以企業(yè)各級(jí)崗位和職責(zé)為前提，對(duì)風(fēng)險(xiǎn)管理的責(zé)任進(jìn)行劃分，當(dāng)三道防線都能有效地履行其風(fēng)險(xiǎn)管理職責(zé)時(shí)，企業(yè)就能實(shí)現(xiàn)整體風(fēng)險(xiǎn)管理的戰(zhàn)略目標(biāo)。

　　三道防線的具體劃分：

　　第一道防線：企業(yè)的運(yùn)營(yíng)和管理。

　　由誰(shuí)負(fù)責(zé)：業(yè)務(wù)和流程負(fù)責(zé)人。

　　職責(zé)：對(duì)組織運(yùn)營(yíng)和管理過程中的風(fēng)險(xiǎn)進(jìn)行控制。

　　第二道防線：企業(yè)的風(fēng)險(xiǎn)管理和合規(guī)性管理。

　　由誰(shuí)負(fù)責(zé)：企業(yè)風(fēng)險(xiǎn)管理委員會(huì)或風(fēng)險(xiǎn)管理的主管部門。

　　職責(zé)：塑造良好的風(fēng)險(xiǎn)管理環(huán)境，從整體層面把握企業(yè)風(fēng)險(xiǎn)管理目標(biāo)，并監(jiān)督和促進(jìn)業(yè)務(wù)和營(yíng)運(yùn)層面風(fēng)險(xiǎn)管理的有效進(jìn)行。

　　第三道防線：內(nèi)部控制和內(nèi)部審計(jì)。

　　由誰(shuí)負(fù)責(zé)：審計(jì)委員會(huì)或內(nèi)審部門。

　　職責(zé)：對(duì)企業(yè)重點(diǎn)風(fēng)險(xiǎn)管理和控制出具進(jìn)行獨(dú)立的審計(jì)并出具審計(jì)報(bào)告，對(duì)企業(yè)風(fēng)險(xiǎn)管理和控制的監(jiān)督應(yīng)獨(dú)立于業(yè)務(wù)層面的風(fēng)險(xiǎn)管理。

　　文件認(rèn)為目前組織應(yīng)不斷升級(jí)自身的風(fēng)險(xiǎn)管理和內(nèi)部控制，并提供了一套系統(tǒng)性方法來加強(qiáng)風(fēng)險(xiǎn)管理和內(nèi)部控制之間聯(lián)系，而加強(qiáng)第二道和第三道防線之間聯(lián)系的前提是要明確二者各自的基本職能以及在組織內(nèi)部擔(dān)當(dāng)?shù)慕巧?/span>

　　第二道防線和第三道防線之間的界限：

　　由于金融企業(yè)本身的監(jiān)管要求比較高，可以預(yù)見，金融企業(yè)將會(huì)更多的采納這一模型來控制風(fēng)險(xiǎn)。不出意料，78%的金融企業(yè)管理者回應(yīng)稱他們的公司正在將內(nèi)部審計(jì)作為風(fēng)險(xiǎn)控制的第三道防線，然而3%的回應(yīng)者卻稱他們的公司將內(nèi)部控制作為風(fēng)險(xiǎn)控制的第二道防線，更有10%的回應(yīng)者認(rèn)為第二道防線和第三道防線之間的區(qū)別并不明顯。

　　全球內(nèi)部審計(jì)核心知識(shí)體系的報(bào)告，對(duì)金融服務(wù)行業(yè)第三道防線的是這樣解釋的：“金融機(jī)構(gòu)的內(nèi)部審計(jì)師們應(yīng)致力于幫助其他兩道防線更為有效的在風(fēng)險(xiǎn)管控中發(fā)揮應(yīng)有的作用。”

　　內(nèi)部審計(jì)這一防線對(duì)前兩條防線起到推動(dòng)、監(jiān)督和評(píng)價(jià)的作用。其和第一二道防線的區(qū)別是審計(jì)委員會(huì)或內(nèi)審部門的風(fēng)險(xiǎn)管控結(jié)果可以直接向董事會(huì)報(bào)告，具備高度的組織獨(dú)立性和客觀性。當(dāng)然，在一些規(guī)模較小的企業(yè)，第二條防線和第三條防線之間的界限可能并不清晰。

　　作為美國(guó)派克維爾市社區(qū)信托銀行的首席審計(jì)官和首席風(fēng)控官，史蒂芬·詹姆森很明白內(nèi)部審計(jì)這一防線在風(fēng)險(xiǎn)管控中所面臨的挑戰(zhàn)。“在我所在的單位，內(nèi)部審計(jì)的獨(dú)立性是由審計(jì)委員會(huì)和董事會(huì)共同保障的。 文件規(guī)范了內(nèi)審的獨(dú)立性，并定期進(jìn)行審核，審計(jì)委管會(huì)和董事會(huì)正式批準(zhǔn)了內(nèi)部審計(jì)的風(fēng)險(xiǎn)管控作用并保證了我這兩個(gè)角色(內(nèi)審和風(fēng)控)能同時(shí)順利開展工作。”

　　風(fēng)險(xiǎn)管理方面的作家西戈認(rèn)為“三道防線應(yīng)當(dāng)是靈活的，它應(yīng)根據(jù)組織規(guī)模、結(jié)構(gòu)和復(fù)雜性的不斷變化而變化。不管組織如何具體實(shí)施這三道防線，必須確保每一層防御都圍繞著組織的風(fēng)險(xiǎn)管理目標(biāo)，同時(shí) 避免三道防線之間相互重復(fù)，相互覆蓋。”