“法律、合规、风险、内控”具有高度同质性。企业经营就如同足球比赛,业务拓展的前提是风险防控。合规管理者类似于裁判,是规则执行的监督者;内部控制者好比球场上的队长,需要考虑企业内部环境,平衡好合规人员与一线工作人员的关系;风险管理者类似于教练,需要及时调整战术,对企业整体性、组合性风险进行管理。彼此相互影响,互相交叉融合。因此,进行一体化管理不但是现实基础的需要,更是发展的需要。
有利于保障依法治企建设稳步推进。“法律、合规、风险、内控”都以保障企业持续健康发展为目标与价值遵循,是企业依法治企建设的重要内容和组成方面,是我国依法治企建设稳步推进的重要保障。
从现代风险管理的三道防线来看,法律管理、合规管理、风险管理与内部控制同属于第二道防线。一体化管理有助于减少相关分体系之间管理上的不协调,优化管理流程,减少管理环节,实现优势互补,提供问题整体解决方案,共享与节约资源,提高管理效率。全面风险管理是风险的“总管”,兼具内外部管控,着重于风险预判、评估、处置、化解、转移。“法律、合规、风险、内控”四类风险同属于风险管理范畴,具有内在的联动需求。
因此,这四大体系协同融合应以“风险”为导向,以“合规”为底线,以“内控”为手段,以“法律”为抓手,以“法治”为根本,建立由法律部门具体负责,融合法律、合规、风险、内控四项管理职能的一体化综合管理体系。
另一方面,有利于实现企业安全且可持续发展。“法律、合规、风险、内控”共同构成一体化综合管理体系。具体而言,法律风险管理重点是对企业民事领域的风险防控,注重与其他平等民事主体争议的解决和风险防范;合规管理侧重于遵章守制风险,注重前端规范与结果管理,关注操作风险的管控;内控是一种控制手段,实践中,能够避免常见的财务风险及主要业务发展风险;全面风险范围最大,外延涵盖法律风险、合规风险、内控风险。
因此,“法律、合规、风险、内控”各有侧重点,相互联系。这使得一体化管理体系建构有助于管理系统融合与精简,降低管理成本,提高生产效率,形成企业风险管理文化,最终实现事前、事中、事后环环相扣,促进企业发展良性运行。
推动“合规、法务、内控、风险”一体化管理,是大型企业加强统筹协调,提高管理效能的必然结果,对于企业的职能统筹、风险评估及规范管理等均存在巨大价值。思路如下:
(1)加强企业风险管控职能的统筹;
(2)在内容和形式上整合风险评估工作;
(3)协同风险管控制度和流程︰对分散的、不同特点的风险管控流程进行统一配置,去掉重复和冲突,减少管控节点,提高运行效率和效能;
(4)统一合规与风控文化︰把法务、合规、内控、风险等可能蕴含的企业“亚文化"统一到企业文化建设中,如此方可达到统筹协调、提高管理效能的结果。
本文地址:http://www.chinalinegz.com/newsview.asp?id=1381,转载请注明出处。