合規(guī)、法務(wù)、內(nèi)控、風(fēng)險一體化建設(shè)工作的實施路徑

  (一)治理協(xié)同與組織協(xié)同

  治理層面，董事會應(yīng)作為合規(guī)管理、法務(wù)管理、內(nèi)部控制、風(fēng)險管理的最高決策機(jī)構(gòu)，對其有效性負(fù)責(zé)。由此，可以得到“法務(wù)、合規(guī)、內(nèi)控、風(fēng)險”協(xié)同管理的統(tǒng)一目標(biāo):通過建立協(xié)同機(jī)制，確保企業(yè)能有效地遵循法律法規(guī)，平衡風(fēng)險與收益，并實現(xiàn)企業(yè)權(quán)益最大化。

  組織層面，董事會可下設(shè)專門委員會，為董事會決策提供意見和建議，基于合規(guī)與法務(wù)的強(qiáng)關(guān)聯(lián)性、內(nèi)控與風(fēng)險的強(qiáng)關(guān)聯(lián)性，企業(yè)可將四者劃歸綜合管理能力強(qiáng)、企業(yè)經(jīng)營核心部門牽頭負(fù)責(zé)，如企業(yè)管理部、法律事務(wù)部、經(jīng)營管理部等，以實現(xiàn)四者的計劃、部署、實施、檢查、考核工作協(xié)調(diào)運(yùn)行。

  (二)合規(guī)與內(nèi)控的運(yùn)作協(xié)同

  一方面，內(nèi)部控制體系設(shè)計必須滿足合規(guī)要求，體現(xiàn)其設(shè)計有效性。內(nèi)部控制作為風(fēng)險管理重要手段，除需要適應(yīng)企業(yè)現(xiàn)階段發(fā)展水平外，還需遵守《企業(yè)內(nèi)部控制基本規(guī)范》的有關(guān)規(guī)定。

  另一方面，內(nèi)控是合規(guī)管理的重要抓手。如圖所示，利用流程圖工具，將合規(guī)要求嵌入到內(nèi)控流程中，直觀提醒流程執(zhí)行者關(guān)注業(yè)務(wù)環(huán)節(jié)的風(fēng)險點與合規(guī)要求。同時，將合規(guī)風(fēng)險控制措施嵌入到內(nèi)控矩陣中，或增加合規(guī)索引，以實現(xiàn)業(yè)務(wù)層面內(nèi)控風(fēng)險與合規(guī)風(fēng)險的雙重控制。

  (三)合規(guī)、法務(wù)、風(fēng)險的運(yùn)作協(xié)同

  風(fēng)險防范是合規(guī)、法務(wù)、內(nèi)控、風(fēng)險四個體系的共同目標(biāo)。風(fēng)險管理應(yīng)當(dāng)遵循系統(tǒng)的方法論。通過識別風(fēng)險，分析內(nèi)在成因及變化趨勢，采取適當(dāng)措施加以控制，在防范、化解風(fēng)險的同時，把握機(jī)遇，獲得收益。

  合規(guī)管理與法務(wù)管理同樣適合該方法論。法務(wù)管理是合規(guī)管理、風(fēng)險管理的依據(jù)支撐。當(dāng)企業(yè)進(jìn)行法律風(fēng)險管理時，即實現(xiàn)了部分合規(guī)風(fēng)險的防范，同時促進(jìn)了風(fēng)險管理的有效性。中央企業(yè)應(yīng)當(dāng)充分發(fā)揮總法律顧問和法務(wù)管理機(jī)構(gòu)專業(yè)審核把關(guān)作用，發(fā)揮法務(wù)管理機(jī)構(gòu)統(tǒng)籌協(xié)調(diào)、組織推動、督促落實作用，持續(xù)鞏固規(guī)章制度、經(jīng)濟(jì)合同、重要決策法律審核制度，在確保100%審核率的同時，通過跟進(jìn)采納情況、完善后評估機(jī)制，反向查找工作不足，持續(xù)提升審核質(zhì)量。

  同時，企業(yè)通過建立法務(wù)工作管理制度、法律糾紛案件管理辦法、外聘律師管理辦法等規(guī)章制度，將有關(guān)法律審核要求融入管理制度和業(yè)務(wù)流程中。

  合規(guī)管理是法務(wù)管理、風(fēng)險管理的重要內(nèi)容。當(dāng)企業(yè)進(jìn)行合規(guī)風(fēng)險管理時，即推動了法律事務(wù)管理工作，也提升了風(fēng)險管理能力。合規(guī)管理可采用“清單化"管理，常見清單有:法律政策清單、合規(guī)義務(wù)清單、崗位風(fēng)險清單、崗位合規(guī)職責(zé)清單、流程管控清單。其中，法律政策清單明確了適用于企業(yè)經(jīng)營的法律法規(guī)，包含制度名稱、頒布機(jī)關(guān)、生效時間等，便于企業(yè)了解合規(guī)依據(jù)。

  合規(guī)義務(wù)清單明確了適用于企業(yè)的強(qiáng)制性和禁止性規(guī)范組成，包含合規(guī)義務(wù)、違規(guī)行為及其所導(dǎo)致的后果，對規(guī)范企業(yè)行為起到指引作用。崗位風(fēng)險清單明確了各崗位合規(guī)風(fēng)險因素，為崗位員工辨識風(fēng)險源提供基本路徑。崗位合規(guī)職責(zé)清單，將崗位職責(zé)賦予具體合規(guī)要求，不僅讓各崗位員工明確本崗位的合規(guī)要求和管理職責(zé)，也壓實了主體責(zé)任，實現(xiàn)管控措施到崗到人。流程控制清單以合規(guī)義務(wù)清單、崗位風(fēng)險清單、崗位合規(guī)職責(zé)為基礎(chǔ)，將合規(guī)要求嵌入流程，實現(xiàn)合規(guī)為既有的管控機(jī)制“賦能”。

  (四)合規(guī)、法務(wù)、內(nèi)控、風(fēng)險的協(xié)同運(yùn)行

  由于風(fēng)險管理具有“普管性”的特征，像雨水一樣無差別地落在每顆秧苗上。業(yè)務(wù)部門通過執(zhí)行設(shè)定好的流程或措施控制風(fēng)險，一般不主動進(jìn)行風(fēng)險防御，風(fēng)險管理往往擱置在牽頭部門。企業(yè)應(yīng)當(dāng)結(jié)合實際，既不增加過多的日常工作量，又能讓各部門“動”起來，主動出擊，防范和化解各類風(fēng)險。

  1.實施風(fēng)險日常動態(tài)管理，建立一體化綜合評價機(jī)制

  按月進(jìn)行崗位風(fēng)險、崗位合規(guī)職責(zé)、流程控制等自評價，填報《部門合規(guī)管理月度自評表》，根據(jù)工作任務(wù)、管理程序和職務(wù)變化動態(tài)更新崗位風(fēng)險、崗位合規(guī)職責(zé)和業(yè)務(wù)流程，確保合規(guī)管理“三清單”和業(yè)務(wù)流程與管理要求緊密結(jié)合。該工作由各部門負(fù)責(zé)人監(jiān)督、指導(dǎo)并管理，一體化管理牽頭部門不定期抽查、考核。出具評價手冊，

  編制內(nèi)容涵蓋合規(guī)、法務(wù)、內(nèi)控、風(fēng)險四個方面管控要求的評價工作底稿，作為各部門自評、牽

  頭部門或?qū)徲嫴块T年度評價和專項評價的工具。

  2.風(fēng)險統(tǒng)一評估

  如果缺乏協(xié)同管理機(jī)制，風(fēng)險評估是分別進(jìn)行的，僅評估各自領(lǐng)域的風(fēng)險。但是，對于風(fēng)險的分類，其實是人為的。作為一種客觀存在的可能性，風(fēng)險其實是綜合的。

  因此，作為協(xié)同管理的一個關(guān)鍵點，便是要統(tǒng)一規(guī)劃，對風(fēng)險進(jìn)行全面評估。一次性進(jìn)行所有風(fēng)險的評估，不僅節(jié)省了成本，而且對形成企業(yè)員工的全面風(fēng)控及合規(guī)意識，大有裨益。同時，對問題與風(fēng)險的發(fā)現(xiàn)，應(yīng)當(dāng)置于同一維度，同步進(jìn)行辨識、分析與評價，形成整合的風(fēng)險內(nèi)控與合規(guī)控制矩陣。

  3.流程協(xié)同設(shè)計

  在對問題和風(fēng)險進(jìn)行辨識、描述、分析之后，需要針對性地提出解決措施。在法務(wù)管理部分，解決措施體現(xiàn)為審查意見、訴訟代理思路、并購法律意見等。

  在合規(guī)管理部分，體現(xiàn)為合規(guī)審查、合規(guī)檢查、舉報與合規(guī)調(diào)查等。在內(nèi)部控制部分，體現(xiàn)為授權(quán)體系的設(shè)計、關(guān)鍵控制節(jié)點的設(shè)置、業(yè)務(wù)控制流程的優(yōu)化等。

  在風(fēng)險管理部分，體現(xiàn)為風(fēng)險預(yù)警指標(biāo)的設(shè)計、風(fēng)險管理策略等。這些機(jī)制原來是分頭進(jìn)行的。如果實行四者的協(xié)同管理，應(yīng)當(dāng)合并“同類項”，突出“特殊項”，形成統(tǒng)籌的法務(wù)效率流程、合規(guī)監(jiān)督流程、內(nèi)控制衡流程、風(fēng)險應(yīng)對流程等四大類管控流程。

  4.制度有機(jī)合并

  與管控流程類似，原有的法務(wù)管理、合規(guī)管理、內(nèi)部控制、風(fēng)險管理等均各自有其相關(guān)制度，如《合同管理辦法》《合規(guī)管理辦法》《風(fēng)險管理辦法》等。

  實行協(xié)同管理，可在管控流程統(tǒng)籌的基礎(chǔ)上，制定專門的《法律、合規(guī)、風(fēng)險、內(nèi)控協(xié)同管理辦法》。同時借助企業(yè)整體規(guī)章制度建設(shè)優(yōu)化的時機(jī)，將原有分散的風(fēng)險管控類制度進(jìn)行合并匯編，形成整合的風(fēng)險管控與合規(guī)管理制度手冊。

  5.結(jié)合重大風(fēng)險防控和審計發(fā)現(xiàn)問題，突出重點

  有針對性地制定年度專項整治方案，如“合同管理專項整治工作方案”，對年度合同簽訂、合同履行、合同變更等環(huán)節(jié)存在的問題全面整改，以點帶面，引導(dǎo)各部門重視合規(guī)，關(guān)注風(fēng)險，遵守法律規(guī)范。

  重大風(fēng)險管理方面，企業(yè)可根據(jù)實際情況，由主責(zé)部門按月或季填報《重大風(fēng)險管理及監(jiān)控表》，跟蹤重大風(fēng)險變化情況，及時調(diào)整風(fēng)險應(yīng)對策略，評估剩余風(fēng)險，牽頭部門監(jiān)督、檢查、指導(dǎo)、考核。重大決策方面，按照“議題未經(jīng)合法合規(guī)審查不上會”的原則，會前各項議題應(yīng)當(dāng)由相關(guān)部門進(jìn)行合規(guī)審查。

  公司重大決策事項的合規(guī)審查意見由合規(guī)負(fù)責(zé)人簽字，對決策事項的合規(guī)性提出明確意見。決策事項合法合規(guī)審查應(yīng)當(dāng)明確責(zé)任，并在會議紀(jì)要上明示。

  6.建立一體化的運(yùn)行監(jiān)督機(jī)制

  首先，建立一套運(yùn)行監(jiān)督評價體系。《中央企業(yè)合規(guī)管理辦法》第三十五條也強(qiáng)調(diào)，中央企業(yè)應(yīng)當(dāng)加強(qiáng)合規(guī)管理信息系統(tǒng)與財務(wù)、投資、采購等其他信息系統(tǒng)的互聯(lián)互通，實現(xiàn)數(shù)據(jù)共用共享。結(jié)合內(nèi)部控制自評、風(fēng)險管理及合規(guī)管理檢查的相關(guān)要求，明確一體化管理體系評價工作的組織形式、評價方式、問題整改及跟蹤機(jī)制，制定一體化評價的相關(guān)檢查測試程序，明確一體化缺陷認(rèn)定標(biāo)準(zhǔn)，編制一體化評價檢查清單、評價底稿和評價報告，實現(xiàn)風(fēng)險檢查、內(nèi)控自評、合規(guī)檢查工作的整合。

  其次，各監(jiān)督主體統(tǒng)一工作協(xié)調(diào)機(jī)制。對負(fù)責(zé)企業(yè)監(jiān)督工作的紀(jì)檢監(jiān)察、審計、監(jiān)事會等監(jiān)督主體進(jìn)行進(jìn)一步有機(jī)銜接，從工作內(nèi)容、目標(biāo)、要求以及具體工作執(zhí)行的方法、程序等方面，將各項監(jiān)督工作有機(jī)結(jié)合，建立監(jiān)督主體之間相互協(xié)調(diào)、合作聯(lián)動的業(yè)務(wù)流程，增強(qiáng)監(jiān)督工作合力，形成大監(jiān)督的協(xié)同工作機(jī)制。

  結(jié)合企業(yè)自身實際，對風(fēng)險管理、內(nèi)部控制、合規(guī)管理的工作目標(biāo)、工作內(nèi)容、方法、機(jī)制以及工作流程等進(jìn)行有機(jī)整合，將原本獨立的風(fēng)險管理體系、內(nèi)部控制體系、合規(guī)管理體系、經(jīng)營管理體系進(jìn)行有效融合，通過信息化建設(shè)，建立平臺統(tǒng)一、信息共享、流程整合、功能強(qiáng)化、協(xié)調(diào)運(yùn)轉(zhuǎn)的風(fēng)險一體化管理體系，形成真正有效的、適應(yīng)新形勢市場競爭需要的一體化的風(fēng)險管理模式。