“法律、合規、風險、內控”具有高度同質性。企業經營就如同足球比賽,業務拓展的前提是風險防控。合規管理者類似于裁判,是規則執行的監督者;內部控制者好比球場上的隊長,需要考慮企業內部環境,平衡好合規人員與一線工作人員的關系;風險管理者類似于教練,需要及時調整戰術,對企業整體性、組合性風險進行管理。彼此相互影響,互相交叉融合。因此,進行一體化管理不但是現實基礎的需要,更是發展的需要。
有利于保障依法治企建設穩步推進。“法律、合規、風險、內控”都以保障企業持續健康發展為目標與價值遵循,是企業依法治企建設的重要內容和組成方面,是我國依法治企建設穩步推進的重要保障。
從現代風險管理的三道防線來看,法律管理、合規管理、風險管理與內部控制同屬于第二道防線。一體化管理有助于減少相關分體系之間管理上的不協調,優化管理流程,減少管理環節,實現優勢互補,提供問題整體解決方案,共享與節約資源,提高管理效率。全面風險管理是風險的“總管”,兼具內外部管控,著重于風險預判、評估、處置、化解、轉移。“法律、合規、風險、內控”四類風險同屬于風險管理范疇,具有內在的聯動需求。
因此,這四大體系協同融合應以“風險”為導向,以“合規”為底線,以“內控”為手段,以“法律”為抓手,以“法治”為根本,建立由法律部門具體負責,融合法律、合規、風險、內控四項管理職能的一體化綜合管理體系。
另一方面,有利于實現企業安全且可持續發展。“法律、合規、風險、內控”共同構成一體化綜合管理體系。具體而言,法律風險管理重點是對企業民事領域的風險防控,注重與其他平等民事主體爭議的解決和風險防范;合規管理側重于遵章守制風險,注重前端規范與結果管理,關注操作風險的管控;內控是一種控制手段,實踐中,能夠避免常見的財務風險及主要業務發展風險;全面風險范圍最大,外延涵蓋法律風險、合規風險、內控風險。
因此,“法律、合規、風險、內控”各有側重點,相互聯系。這使得一體化管理體系建構有助于管理系統融合與精簡,降低管理成本,提高生產效率,形成企業風險管理文化,最終實現事前、事中、事后環環相扣,促進企業發展良性運行。
推動“合規、法務、內控、風險”一體化管理,是大型企業加強統籌協調,提高管理效能的必然結果,對于企業的職能統籌、風險評估及規范管理等均存在巨大價值。思路如下:
(1)加強企業風險管控職能的統籌;
(2)在內容和形式上整合風險評估工作;
(3)協同風險管控制度和流程︰對分散的、不同特點的風險管控流程進行統一配置,去掉重復和沖突,減少管控節點,提高運行效率和效能;
(4)統一合規與風控文化︰把法務、合規、內控、風險等可能蘊含的企業“亞文化"統一到企業文化建設中,如此方可達到統籌協調、提高管理效能的結果。
本文地址:http://m.zddsgz.cn/newsview.asp?id=1381,轉載請注明出處。