淺談企業(yè)內(nèi)控與風(fēng)險(xiǎn)管理體系中的“三道防線(xiàn)”

張 頊，趙亦丹，呂祥濤

(中國(guó)電力工程顧問(wèn)集團(tuán)東北電力設(shè)計(jì)院有限公司，吉林 長(zhǎng)春 130021)

我國(guó)目前仍屬于發(fā)展中國(guó)家，國(guó)內(nèi)大型企業(yè)以國(guó)有企業(yè)居多，雖體量已達(dá)到世界500強(qiáng)標(biāo)準(zhǔn)，但其經(jīng)營(yíng)理念、管理水平與發(fā)達(dá)國(guó)家的成熟企業(yè)仍有差距，企業(yè)管理存在諸多問(wèn)題。建立和完善內(nèi)部控制和風(fēng)險(xiǎn)管理體系是優(yōu)化企業(yè)管理的必然要求和重要組成部分，第一步就是要明確風(fēng)控工作的職責(zé)與分工，完善風(fēng)控體系的制度設(shè)計(jì)。目前很多企業(yè)的風(fēng)控工作由法律事務(wù)部或監(jiān)察審計(jì)部獨(dú)自完成,導(dǎo)致風(fēng)控工作缺乏制衡與監(jiān)督,出現(xiàn)“既當(dāng)運(yùn)動(dòng)員，又當(dāng)裁判員”的現(xiàn)象。以“三道防線(xiàn)”思想為指導(dǎo)，將風(fēng)控體系的牽頭建設(shè)職能與獨(dú)立評(píng)價(jià)職能分離，既是促進(jìn)專(zhuān)業(yè)化、也是保障獨(dú)立性的一種有效舉措，同時(shí)也可以進(jìn)一步完善風(fēng)控體系的制度設(shè)計(jì)。因此，企業(yè)應(yīng)逐步執(zhí)行“三道防線(xiàn)”工作，將風(fēng)控建設(shè)與獨(dú)立評(píng)價(jià)職責(zé)分離，體系建設(shè)部門(mén)與獨(dú)立評(píng)價(jià)部門(mén)緊密配合，促進(jìn)風(fēng)控管理持續(xù)閉環(huán)提升。

1 “三道防線(xiàn)”的概念及職責(zé)

風(fēng)險(xiǎn)是“不確定性對(duì)目標(biāo)的影響”，不確定性客觀(guān)必然存在，內(nèi)控是通過(guò)合規(guī)完善的流程，把風(fēng)險(xiǎn)控制在合理的范疇，讓結(jié)果與目標(biāo)更接近，而不是完全消滅風(fēng)險(xiǎn)(全部風(fēng)險(xiǎn)—內(nèi)控風(fēng)險(xiǎn)=可接受風(fēng)險(xiǎn))。“三道防線(xiàn)”是指企業(yè)風(fēng)險(xiǎn)管控機(jī)制應(yīng)對(duì)的三道防護(hù)部門(mén)：第一道防線(xiàn)是風(fēng)控管理的直接責(zé)任部門(mén)，直接承受風(fēng)險(xiǎn)帶來(lái)的影響；第二道防線(xiàn)站在公司整體視角統(tǒng)籌開(kāi)展風(fēng)控相關(guān)工作；第三道防線(xiàn)為監(jiān)督評(píng)價(jià)部門(mén)。

1.1 第一道防線(xiàn)

公司各個(gè)業(yè)務(wù)及職能管理部門(mén)。主要職責(zé)為梳理、建設(shè)及維護(hù)本部門(mén)的風(fēng)控體系，配合公司風(fēng)控工作的開(kāi)展與落實(shí)，具體部門(mén)主要包括黨群工作部、人力資源部、財(cái)務(wù)部、計(jì)劃發(fā)展部、法律事務(wù)部等部門(mén)。

1.2 第二道防線(xiàn)

風(fēng)控體系建設(shè)牽頭部門(mén)，即法律事務(wù)部門(mén)。主要職責(zé)包括：

(1) 制定內(nèi)部控制與風(fēng)險(xiǎn)管理制度。

(2) 制定內(nèi)部控制與風(fēng)險(xiǎn)管理體系建設(shè)實(shí)施方案。

(3) 組織編制及維護(hù)內(nèi)部控制與風(fēng)險(xiǎn)管理手冊(cè)。

(4) 編制內(nèi)部控制與風(fēng)險(xiǎn)管理年度計(jì)劃。

(5) 組織開(kāi)展風(fēng)險(xiǎn)評(píng)估，編制全面風(fēng)險(xiǎn)管理報(bào)告。

(6) 參與重要管理制度評(píng)審。

(7) 參與重大決策事項(xiàng)風(fēng)險(xiǎn)評(píng)估。

(8) 負(fù)責(zé)對(duì)口上級(jí)部門(mén)有關(guān)內(nèi)部控制與風(fēng)險(xiǎn)管理工作。

(9) 內(nèi)部控制和風(fēng)險(xiǎn)管理工作相關(guān)的其他事項(xiàng)。

1.3 第三道防線(xiàn)

風(fēng)控體系監(jiān)督評(píng)價(jià)部門(mén)，即監(jiān)察審計(jì)部門(mén)，負(fù)責(zé)對(duì)公司風(fēng)控體系運(yùn)行有效性進(jìn)行獨(dú)立監(jiān)督與評(píng)價(jià)，監(jiān)督前兩道防線(xiàn)管理體系有效性。控制與風(fēng)險(xiǎn)管理體系結(jié)構(gòu)見(jiàn)圖1。第三道防線(xiàn)主要職責(zé)包括：

(1) 制定內(nèi)部控制評(píng)價(jià)辦法，編制內(nèi)部控制評(píng)價(jià)手冊(cè)。

(2) 制定內(nèi)部控制評(píng)價(jià)工作計(jì)劃及實(shí)施方案。

(3) 組織開(kāi)展內(nèi)部控制評(píng)價(jià)，編制內(nèi)部控制評(píng)價(jià)報(bào)告。

(4) 組織對(duì)專(zhuān)項(xiàng)重點(diǎn)領(lǐng)域的專(zhuān)項(xiàng)監(jiān)督與評(píng)價(jià)、報(bào)告。

(5) 監(jiān)督企業(yè)聘請(qǐng)的社會(huì)中介機(jī)構(gòu)開(kāi)展內(nèi)部控制評(píng)價(jià)工作。

(6) 督促整改內(nèi)部控制缺陷。

(7) 內(nèi)部控制評(píng)價(jià)工作相關(guān)的其他事項(xiàng)。

2 “三道防線(xiàn)”的規(guī)避風(fēng)險(xiǎn)管理機(jī)制

根據(jù)上述“三道防線(xiàn)”的具體內(nèi)容，我們可以看出企業(yè)所面臨的風(fēng)險(xiǎn)是可以通過(guò)“三道防線(xiàn)”轉(zhuǎn)化過(guò)濾為可控風(fēng)險(xiǎn)的。第一道防線(xiàn)為各個(gè)業(yè)務(wù)及職能管理部門(mén)，是風(fēng)控管理的直接責(zé)任部門(mén)，直接承受風(fēng)險(xiǎn)帶來(lái)的影響，它以自身的風(fēng)控體系防范本部門(mén)所面臨的風(fēng)險(xiǎn)，并配合第二道防線(xiàn)與第三道防線(xiàn)開(kāi)展公司層面的風(fēng)險(xiǎn)評(píng)估與內(nèi)控評(píng)價(jià)的開(kāi)展與落實(shí)工作。第二道防線(xiàn)為整體風(fēng)控體系的管理部門(mén)，負(fù)責(zé)引入風(fēng)控先進(jìn)理念方法及管控模式，組織第一道防線(xiàn)部門(mén)站在公司整體視角統(tǒng)籌開(kāi)展風(fēng)控工具方法應(yīng)用、內(nèi)部管理流程優(yōu)化、風(fēng)險(xiǎn)防范等相關(guān)工作；同時(shí)，配合第三道防線(xiàn)部門(mén)接受內(nèi)、外部監(jiān)督。其主要承擔(dān)建設(shè)與溝通功能，組織公司層面的風(fēng)險(xiǎn)評(píng)估與防范工作，防范第一道防線(xiàn)無(wú)法防范的公司層面的風(fēng)險(xiǎn)。第三道防線(xiàn)為監(jiān)督評(píng)價(jià)部門(mén)，負(fù)責(zé)對(duì)風(fēng)控體系運(yùn)行有效性進(jìn)行獨(dú)立監(jiān)督與評(píng)價(jià)，監(jiān)督前兩道防線(xiàn)管理體系的有效性。通過(guò)對(duì)企業(yè)內(nèi)控體系的監(jiān)督與評(píng)價(jià)進(jìn)一步防范企業(yè)風(fēng)險(xiǎn)，進(jìn)而最終實(shí)現(xiàn)企業(yè)所面臨的所有風(fēng)險(xiǎn)可控。

圖1 控制與風(fēng)險(xiǎn)管理體系結(jié)構(gòu)圖

3 實(shí)踐中存在的問(wèn)題及應(yīng)對(duì)方案

(1)“三道防線(xiàn)”在實(shí)踐過(guò)程中首要完成的任務(wù)是風(fēng)控建設(shè)與獨(dú)立評(píng)價(jià)職責(zé)分離工作。在執(zhí)行風(fēng)控建設(shè)與獨(dú)立評(píng)價(jià)職責(zé)分離工作時(shí)，最有可能面臨的問(wèn)題就是風(fēng)控體系建設(shè)牽頭部門(mén)與風(fēng)控體系監(jiān)督評(píng)價(jià)部門(mén)的職責(zé)劃分不明，出現(xiàn)某一項(xiàng)具體工作沒(méi)有明確的責(zé)任部門(mén)現(xiàn)象。上文中已對(duì)風(fēng)控體系建設(shè)牽頭部門(mén)與風(fēng)控體系監(jiān)督評(píng)價(jià)部門(mén)的具體職責(zé)進(jìn)行了詳細(xì)地列舉，在此不再贅述，筆者認(rèn)為明確兩部門(mén)職責(zé)應(yīng)注意以下兩點(diǎn)：①風(fēng)控體系建設(shè)牽頭部門(mén)的職責(zé)關(guān)鍵詞是建設(shè)、總體以及防范，也就是說(shuō)風(fēng)控體系建設(shè)牽頭部門(mén)主要負(fù)責(zé)公司風(fēng)控體系總體制度建設(shè)方面的工作并同時(shí)負(fù)責(zé)風(fēng)險(xiǎn)防范方面的工作；②風(fēng)控體系監(jiān)督評(píng)價(jià)部門(mén)的職責(zé)關(guān)鍵詞是內(nèi)控、具體、監(jiān)督，說(shuō)明風(fēng)控體系監(jiān)督評(píng)價(jià)部門(mén)負(fù)責(zé)公司風(fēng)控體系監(jiān)督與內(nèi)控評(píng)價(jià)的具體工作。掌握了這兩點(diǎn)原則就很容易明確風(fēng)控體系建設(shè)牽頭部門(mén)與風(fēng)控體系監(jiān)督評(píng)價(jià)部門(mén)的分工，如果日后出現(xiàn)某項(xiàng)工作無(wú)明確責(zé)任部門(mén)時(shí)，可參考這兩點(diǎn)原則確定。

在實(shí)踐中，風(fēng)控體系建設(shè)牽頭部門(mén)與風(fēng)控體系監(jiān)督評(píng)價(jià)部門(mén)的職責(zé)明確劃分后，應(yīng)在企業(yè)各部門(mén)的職責(zé)與分工中按要求明確規(guī)定風(fēng)控建設(shè)與獨(dú)立評(píng)價(jià)職責(zé)分離工作的相關(guān)內(nèi)容，并將風(fēng)控建設(shè)與獨(dú)立評(píng)價(jià)職責(zé)分離以及“三道防線(xiàn)”的規(guī)避風(fēng)險(xiǎn)管理機(jī)制的相關(guān)內(nèi)容加入企業(yè)相關(guān)管理制度及規(guī)定、風(fēng)控體系文件和信息化流程中，以制度和流程方式固化風(fēng)控建設(shè)與獨(dú)立評(píng)價(jià)職責(zé)分離以及“三道防線(xiàn)”的規(guī)避風(fēng)險(xiǎn)管理機(jī)制，為企業(yè)優(yōu)化風(fēng)控體系工作提供制度保障。

(2)“三道防線(xiàn)”在實(shí)踐過(guò)程中要完成的核心任務(wù)是實(shí)現(xiàn)各個(gè)業(yè)務(wù)及職能管理部門(mén)、風(fēng)控體系建設(shè)牽頭部門(mén)與風(fēng)控體系監(jiān)督評(píng)價(jià)部門(mén)良好配合，聯(lián)合發(fā)揮內(nèi)部控制與風(fēng)險(xiǎn)管理的作用。

在企業(yè)日常管理過(guò)程中，這三類(lèi)部門(mén)應(yīng)這樣相互配合：風(fēng)控體系建設(shè)牽頭部門(mén)制定內(nèi)部控制與風(fēng)險(xiǎn)管理的相關(guān)制度，各個(gè)業(yè)務(wù)及職能管理部門(mén)執(zhí)行上述制度；風(fēng)控體系監(jiān)督評(píng)價(jià)部門(mén)定期進(jìn)行內(nèi)部控制評(píng)價(jià)工作，發(fā)現(xiàn)識(shí)別內(nèi)部控制缺陷；風(fēng)控體系建設(shè)牽頭部門(mén)組織各個(gè)業(yè)務(wù)及職能管理部門(mén)針對(duì)識(shí)別的缺陷進(jìn)行整改，實(shí)現(xiàn)內(nèi)部控制的目標(biāo)，通過(guò)上述體系加強(qiáng)企業(yè)的風(fēng)險(xiǎn)防范工作，并定期開(kāi)展企業(yè)的風(fēng)險(xiǎn)評(píng)估工作。如按上述的模式以一種理想化的模式運(yùn)行，將會(huì)得到一個(gè)很好的內(nèi)部控制與風(fēng)險(xiǎn)防范效果，但在實(shí)際執(zhí)行的過(guò)程中，必然會(huì)出現(xiàn)一些問(wèn)題與障礙。面對(duì)這種情況，應(yīng)加強(qiáng)部門(mén)之間的溝通與協(xié)作，定期開(kāi)展部門(mén)交流，總結(jié)“三道防線(xiàn)”執(zhí)行過(guò)程中的經(jīng)驗(yàn)與問(wèn)題，進(jìn)一步完善風(fēng)控體系的制度設(shè)計(jì)，提高“三道防線(xiàn)”工作的執(zhí)行水平。

(3)在執(zhí)行“三道防線(xiàn)”工作的過(guò)程中，如發(fā)現(xiàn)該項(xiàng)工作的內(nèi)容與企業(yè)原有管理制度發(fā)生沖突，應(yīng)先理順該項(xiàng)工作與原有制度之間的關(guān)系，并對(duì)原有制度進(jìn)行修改，將“三道防線(xiàn)”工作的內(nèi)容加入其中。這樣既可以解決“三道防線(xiàn)”工作與企業(yè)原有制度的沖突，又可以進(jìn)一步完善企業(yè)管理制度，促進(jìn)優(yōu)化企業(yè)治理工作。

4 結(jié)語(yǔ)

沒(méi)有任何一個(gè)企業(yè)是在無(wú)風(fēng)險(xiǎn)的環(huán)境下運(yùn)營(yíng)的，企業(yè)的內(nèi)部控制與風(fēng)險(xiǎn)管理體系提供了識(shí)別和評(píng)估風(fēng)險(xiǎn)的程序，增強(qiáng)了風(fēng)險(xiǎn)應(yīng)對(duì)決策能力，減少了經(jīng)營(yíng)中的意外和損失，能夠?qū)τ诙喾N風(fēng)險(xiǎn)提供綜合的應(yīng)對(duì)措施，做到風(fēng)險(xiǎn)可控。但我們也應(yīng)該看到企業(yè)風(fēng)控管理體系存在的局限性，如風(fēng)控管理體系設(shè)計(jì)不合理就會(huì)導(dǎo)致控制失靈，風(fēng)險(xiǎn)得不到有效防范。以“三道防線(xiàn)”思想為指導(dǎo)，將風(fēng)控體系的牽頭建設(shè)職能與獨(dú)立評(píng)價(jià)職能分離，是完善內(nèi)部控制和風(fēng)險(xiǎn)管理體系、優(yōu)化企業(yè)管理的一項(xiàng)重要舉措，也是做好企業(yè)風(fēng)控工作的基石。綜上所述，企業(yè)應(yīng)以“三道防線(xiàn)”思想為指導(dǎo)，進(jìn)一步明確責(zé)任分工，優(yōu)化風(fēng)控體系建設(shè)、進(jìn)而強(qiáng)化企業(yè)管理，全面提升企業(yè)管理水平。

[1]GB/T 23694－2013.風(fēng)險(xiǎn)管理術(shù)語(yǔ)[S].