某交通投資集團有限公司(簡稱“集團”)是某市國資委所屬國有資本投資公司、交通產業骨干企業。截至2022年底,公司注冊資本超百億元,總資產超千億元,實現年營業收入超百億元,年納稅上億元。
當前,隨著國資國企改革的不斷深入,以及國務院國資委(《關于加強中央企業內部控制體系建設與監督工作的實施意見》國資發監督規【2019】101號文)“國資監管體制改革”政策要求下,審視國有企業在“風險、內控、合規、法務”四大管理維度,不同程度存在“九龍治水,多頭管理”的現象。各相關職能部門的職責邊界“難以打開”,各專業體系融合難度較大,管理效率低下,決策鏈條過長。主要存在以下痛點:
1) 體系建設方面:重視程度不夠,專業力量不足;
2) 管理職能方面:職能管理較為粗放,工作落實存在障礙;
3) 制度建設方面:專項制度基本建立,制度執行難以落地;
4) 風險管理方面:“兩級管控+三級防線”缺失,責任存在脫節,專業管理乏力;
5) 內部控制方面:內控體系系統性弱,內部控制規范性低;
6) 合規管理方面:合規管理義務不明,合規審查責任不清。
集團為進一步實現“強內控、防風險、促合規”的目標,保障企業向高質量發展快速躍升,需要在現有的風險、內控、合規、法務管理體系基礎上,通過“四合一”的“四位一體”融合,切實推進“一體化大監督體系”建設步伐,實現一體化管理體系健全、制度體系完備、工作流程規范,風險控制到位。
中略咨詢基于對該集團全面的調研診斷,立足于集團風險管理要求、集團業務特點、管理特色及發展戰略,建立了符合集團自身發展需求的一體化風險管理方案。
1) 厘定集團公司“一體化”管控要求及職能管理規劃,建立“兩級管控+三道防線”的一體化風險管理組織。通過項目明晰“風險內控合規法律”一體化工作在公司治理和職能管理中的角色定位和職責要求,夯實一體化管理的組織保障,明確領導責任,確保各級、各部門的管理職能,崗位職責,壓實各司其職保障。
圖示1:“兩級管控+三道防線”管理組織
2) 以集團公司戰略為導向,結合集團公司“風險、內控、合規和法務”方面的現狀和實際需求,以“內控流程”為核心,以“風險防控”為目標,開展“四合一”體系融合建設。
3) 以風險管理目標和績效目標為導向,搭建“一體化”全面風險管理體系。以“風險防控”為目的,以“風險管理目標和績效目標”為導向,以“業務執行”為載體,搭建“全面風險管理、合規管理、內部控制和法務支持”四位一體,有機融合的管理體系;優化設計“一體化”管理辦法(制度)、管控權限、管理流程、部門職能、崗位職責和工作機制,形成一體化協同機制。
圖示2:“四位一體”管理體系
該集團在本次風險內控合規法律一體化體系建設項目中,獲得如下價值:
1)摸清了風險家底,夯實了一體化基礎,明確了責任。
2)形成了“一體化”體系框架,完善了體系建設方案,建設目標、實施路徑。
3)梳理出以“內控流程”為核心,以“風控目標和績效目標”為導向的“一體化”運行機制。
4)完善了“一體化”管理制度體系及支撐體系。