試論企業(yè)內(nèi)控與風(fēng)險管理體系中的三道防線

張雷 四川楓葉牧場食品有限公司

引言

風(fēng)險管理三道防線作為企業(yè)健康和諧發(fā)展的有力支撐，有助于提升整體內(nèi)控及風(fēng)險管理水平。對于風(fēng)險管理三道防線，從本質(zhì)上來講，其是企業(yè)根據(jù)各級崗位職責(zé)及功能，對風(fēng)險管理責(zé)任進(jìn)行劃分，嚴(yán)格執(zhí)行風(fēng)險管理三道防線機(jī)制，構(gòu)建“資源共享、信息互通”的合規(guī)風(fēng)險防范體系，三道防線強(qiáng)強(qiáng)聯(lián)合，相互作用、缺一不可，督促運(yùn)營層、管理層等在組織或管理中認(rèn)真履行工作職責(zé)，有效預(yù)防和排查潛在風(fēng)險，以此促進(jìn)企業(yè)總體發(fā)展目標(biāo)的實(shí)現(xiàn)。

一、“三道防線”概念及職責(zé)

（一）第一道防線：業(yè)務(wù)部門防線

第一道防線：業(yè)務(wù)部門防線。公司的業(yè)務(wù)部門或經(jīng)營單元作為前端部門整合資金費(fèi)用及運(yùn)營業(yè)務(wù)，尤其是在實(shí)際交易中，公司運(yùn)營、業(yè)務(wù)及日常管理中會遇到各種各樣的問題。期間處理不到位、管理不徹底，均會埋下安全風(fēng)險，對此企業(yè)應(yīng)強(qiáng)化風(fēng)險管理，這是最基礎(chǔ)的保障。公司管理層應(yīng)把握整體大局，既要嚴(yán)格執(zhí)行審計部門發(fā)布的各項(xiàng)政策及規(guī)定，又要監(jiān)管協(xié)調(diào)好風(fēng)險管理。具體來說，公司的風(fēng)險管理包括微觀和宏觀兩個角度，將風(fēng)險管理方法高效融入運(yùn)營業(yè)務(wù)中，強(qiáng)化業(yè)務(wù)的風(fēng)險管理，這是強(qiáng)化公司風(fēng)險管理的第一道屏障，即為第一道防線。對于微觀層面，涉及各種政策與制度，存貨和資金的管理。關(guān)于宏觀層面，則分別有組織機(jī)構(gòu)、管理職能、審批流程和職責(zé)承擔(dān)等。

（二）第二道防線：風(fēng)險管理部門防線

第二道防線：風(fēng)險管理部門防線。風(fēng)險管理部門防線主要有兩層含義，一是指風(fēng)險管理委員會，二是指風(fēng)險管理部門。首先，風(fēng)險管理委員會的主要職能是風(fēng)險管理，根據(jù)企業(yè)實(shí)際情況，采取科學(xué)有效的管理方式，全面貫徹和落實(shí)風(fēng)險管理。結(jié)合相應(yīng)的業(yè)務(wù)流程，全程跟蹤和持續(xù)監(jiān)管風(fēng)險管理，其職能管理涉及的內(nèi)容比較寬泛。既有協(xié)助管理層，明確把握風(fēng)險目標(biāo)及取向，又有各類風(fēng)險管理政策及策略，創(chuàng)建具有針對性和目的性的風(fēng)險管理機(jī)制和實(shí)施條例，形成從上自下、由內(nèi)到外的風(fēng)險管理機(jī)制。其次，在企業(yè)內(nèi)控環(huán)節(jié)上，打造健全的企業(yè)文化，增強(qiáng)全體員工的風(fēng)險管理意識，以全體員工的風(fēng)險意識為基礎(chǔ)，切實(shí)發(fā)揮風(fēng)險管理部門的職能。最后，企業(yè)內(nèi)控機(jī)制及風(fēng)險管理體系，主要是針對領(lǐng)導(dǎo)及各業(yè)務(wù)部門來定位，以此深入落實(shí)風(fēng)險管理工作，根據(jù)實(shí)際的業(yè)務(wù)開展情況，及時發(fā)現(xiàn)潛在的風(fēng)險及問題，既要強(qiáng)化內(nèi)控管理，又要注重對內(nèi)控的多元化評估。此外，尤其是財務(wù)及相關(guān)風(fēng)險，對于決策層創(chuàng)建的處理機(jī)制，需要采取定性和定量分析結(jié)合的方法。

（三）第三道防線：內(nèi)部審計防線

第三道防線：內(nèi)部審計防線。內(nèi)部審計防線是由公司審計委員會全權(quán)負(fù)責(zé)，管理層結(jié)合公司財務(wù)數(shù)據(jù)、經(jīng)營狀況、管理規(guī)定等內(nèi)容，對企業(yè)風(fēng)險實(shí)施多元化評估。具體來說，根據(jù)實(shí)際情況創(chuàng)建相應(yīng)的控制方法，各業(yè)務(wù)部門應(yīng)具有識別重要風(fēng)險的意識，強(qiáng)化風(fēng)險鑒別和內(nèi)控能力。尤其是在突發(fā)狀況中，需要具備隨機(jī)應(yīng)變的能力，以此鑒別和分析潛在的新風(fēng)險。與此同時，企業(yè)應(yīng)注重提升企業(yè)內(nèi)控，確保制度的科學(xué)性和合理性，嚴(yán)格監(jiān)管各階段執(zhí)行風(fēng)險管控情況，進(jìn)而全面控制和降低風(fēng)險。除此之外，公司還應(yīng)成立相應(yīng)的治理機(jī)構(gòu)，該機(jī)構(gòu)由董事會和管理層全權(quán)負(fù)責(zé)，圍繞企業(yè)戰(zhàn)略發(fā)展規(guī)劃，全面貫徹和深入落實(shí)風(fēng)險管理工作。因此，企業(yè)內(nèi)控與風(fēng)險管理體系中的三道防線，既是機(jī)制，又是保障，是企業(yè)高效發(fā)揮相應(yīng)風(fēng)險觀念里的主要方法。

在董事會機(jī)構(gòu)中各成員需要具備專業(yè)能力及素質(zhì)，不僅要加強(qiáng)理論知識學(xué)習(xí)，而且要強(qiáng)化實(shí)踐環(huán)節(jié)，確保面對突發(fā)狀況時，根據(jù)豐富的專業(yè)經(jīng)驗(yàn)，形成高度的風(fēng)險判斷和鑒別能力。董事會和管理層兩者之間應(yīng)相互尊重，密切配合，構(gòu)建良好的溝通互動交流機(jī)制。因此。企業(yè)應(yīng)明確發(fā)展目標(biāo)，創(chuàng)建戰(zhàn)略規(guī)劃，完善規(guī)章制度，既要落實(shí)貼合企業(yè)實(shí)際的風(fēng)險政策及規(guī)定，又要檢驗(yàn)風(fēng)險承受極限。當(dāng)然，企業(yè)還可以營建良好的企業(yè)文化，有效滲透和植入風(fēng)險管理內(nèi)容，引導(dǎo)全體成員形成正確的、積極的價值觀，為風(fēng)險管理創(chuàng)造有利條件。

二、構(gòu)建“三道防線”的規(guī)避風(fēng)險管理機(jī)制

企業(yè)控制活動是指結(jié)合風(fēng)險評估的數(shù)據(jù)信息，制定具有針對性的防控和管理措施，最大化的控制風(fēng)險，使可能要發(fā)生的風(fēng)險具有可控性，確保符合在可承受的范圍內(nèi)。首先，由董事會和管理層成立的公司治理機(jī)構(gòu)，需要在內(nèi)部控制系統(tǒng)中發(fā)揮良好的引導(dǎo)作用，尤其對于管理層人員而言，需要根據(jù)公司實(shí)際的發(fā)展?fàn)顩r和切身利益，創(chuàng)建有利于公司發(fā)展的規(guī)則。其次，企業(yè)還要持續(xù)改進(jìn)和完善內(nèi)部控制體系，董事會要提升參與公司風(fēng)險管理積極性和主動性，自覺參與到內(nèi)部控制流程及運(yùn)營業(yè)務(wù)中，既要具有高技術(shù)水平和專業(yè)素質(zhì)，又要強(qiáng)化相應(yīng)的監(jiān)管體系。無論是公司的董事會議機(jī)構(gòu)，還是全體員工，都應(yīng)圍繞內(nèi)控制度，嚴(yán)格履行各項(xiàng)工作職責(zé)；期間董事會應(yīng)發(fā)揮相應(yīng)的監(jiān)制作用，把握管理層和決策層的預(yù)見性和科學(xué)性。最后，員工應(yīng)各司其職，嚴(yán)格執(zhí)行管管理制度，增強(qiáng)風(fēng)險管理意識，比如某大型公司確立了“點(diǎn)、線、面”三位一體的合規(guī)風(fēng)險防范思路，確立了“逐步滲透、分層融合”的合規(guī)風(fēng)險防范策略，建立了“要素識別——危害評估——策略選擇——防范控制——監(jiān)控跟蹤”的合規(guī)風(fēng)險控制流程，建立了“根本制度——基本制度——操作細(xì)則”的三級法律風(fēng)險防范制度體系，基本實(shí)現(xiàn)了“有制度可依、有制度必依和違反制度必究”的制度建設(shè)目標(biāo)，大大提升了員工的規(guī)則意識和法治意識，切實(shí)提升經(jīng)濟(jì)利益和社會效益。

企業(yè)為強(qiáng)化內(nèi)控機(jī)制和風(fēng)險管理，根據(jù)實(shí)際業(yè)務(wù)開展情況，對于一些不相容的職務(wù)，建議采取分離控制的方法，具體有以下五點(diǎn)內(nèi)容。第一，在現(xiàn)金報銷時，需要由三人全權(quán)負(fù)責(zé)管理，既要負(fù)責(zé)報銷并添置原始手工憑證，又要及時將相應(yīng)的數(shù)據(jù)信息，輸送到電腦操作系統(tǒng)中，還要進(jìn)行相應(yīng)的審計、復(fù)核工作，以此三人之間以不同崗位分工達(dá)到牽制作用。第二，對于支票的簽發(fā)，無論是出納人員還是會計人員，都應(yīng)進(jìn)行相應(yīng)的簽名。第三，由于銀行存款涉及業(yè)財信息，第一時間內(nèi)的對賬業(yè)務(wù)，需要創(chuàng)建相應(yīng)的調(diào)節(jié)表，該調(diào)節(jié)表除了出納人員做好現(xiàn)金日記賬和銀行存款日記賬的登記工作外，還應(yīng)制定第三者編制方案。第四，建議采取責(zé)權(quán)分離的方法，也就是說，管錢的人不管賬，管賬的人不管錢，出納人員只需要做好收入和相關(guān)費(fèi)用的登記工作，無權(quán)干涉和監(jiān)管債權(quán)債務(wù)。第五，對于物品及設(shè)備的采購驗(yàn)收，進(jìn)行付款記賬等工作時，禁忌采取一人全權(quán)管理的方法，避免出現(xiàn)以權(quán)謀私貪污腐敗的情況。

關(guān)于企業(yè)創(chuàng)建的財產(chǎn)保全控制制度，建議采取以下四點(diǎn)做法。第一，制定完善的現(xiàn)金定期盤點(diǎn)制度，出納人員和會計人員各司其職、密切配合。出納人員核對好每天的現(xiàn)金實(shí)存額，增強(qiáng)同現(xiàn)金日記賬的匹配性，實(shí)現(xiàn)清日月結(jié)的目的；針對賬款對應(yīng)的情況，會計人員應(yīng)定期盤點(diǎn)出納經(jīng)管的現(xiàn)金，期間應(yīng)成立清查小組，該小組成員包括管理層、財務(wù)人員和業(yè)務(wù)部門人員，做好關(guān)于清查盤點(diǎn)的日常巡檢和不定期抽檢工作。第二，控制儲備定額，避免超儲積壓現(xiàn)象發(fā)生，尤其是比較重要貨物的采購環(huán)節(jié)，需要嚴(yán)格執(zhí)行簽訂合同流程，確保生產(chǎn)單位出具相應(yīng)的資質(zhì)證明；除了業(yè)務(wù)部門全程參與外，建議會計部門也加入合同簽訂過程中，而收貨部門需要嚴(yán)格執(zhí)行合同規(guī)章內(nèi)容，合理驗(yàn)收品種數(shù)量和質(zhì)量等；也就是說各部門應(yīng)強(qiáng)強(qiáng)聯(lián)合、鼎力配合，確保內(nèi)部控制的合理性和有效性以及時效性。第三，若是出現(xiàn)貨幣資金的收入和支出情況，財務(wù)部門需要在第一時間內(nèi)入賬，禁忌出現(xiàn)拖延的不良情況。當(dāng)然，集團(tuán)總部選取適宜的時間段，于固定時間內(nèi)要對下屬機(jī)構(gòu)抽檢2～3次（每年），特別是在內(nèi)部復(fù)核環(huán)節(jié)，應(yīng)注重多元化監(jiān)管及考核評估方式。因此，關(guān)于企業(yè)風(fēng)險管理三道防線機(jī)制建立，應(yīng)注重董事會、高級管理層、運(yùn)營管理者、業(yè)務(wù)管理者、內(nèi)部審計管理者的定位，使風(fēng)險管理三道防線與治理機(jī)構(gòu)保持高度的一致性，不僅要明確企業(yè)內(nèi)部分配角色和職責(zé)架構(gòu)，還應(yīng)具有董事會和高級管理層的支持力度，通過內(nèi)控體系的監(jiān)督與評價，進(jìn)一步防范企業(yè)風(fēng)險。

三、“三道防線”實(shí)際應(yīng)用問題及針對性解決方案

授權(quán)和賦能核心業(yè)務(wù)部門，可以提升業(yè)務(wù)部門自身的風(fēng)險管理能力，是風(fēng)險管理工作的下一步重點(diǎn)目標(biāo)。風(fēng)險管控既需要創(chuàng)造價值，也要保護(hù)價值形成價值外流“絕緣機(jī)制”。

（一）風(fēng)控建設(shè)與獨(dú)立評價職責(zé)分離工作

一是三道防線在實(shí)際應(yīng)用中，在其前提和基礎(chǔ)上，做好風(fēng)控建設(shè)與獨(dú)立評價職責(zé)分離工作。在分離環(huán)節(jié)上，即出現(xiàn)風(fēng)控體系建設(shè)，與各部門職責(zé)劃分不明的問題；或者是某一項(xiàng)具體工作，缺乏相應(yīng)的責(zé)任承擔(dān)部門或人員。對此，應(yīng)強(qiáng)化風(fēng)控建設(shè)與獨(dú)立評價職責(zé)，明晰分離工作重難點(diǎn)，建議采取以下三點(diǎn)措施，首先，擴(kuò)充和豐富風(fēng)控體系，建設(shè)部門應(yīng)充分發(fā)揮引導(dǎo)作用，及時處理風(fēng)險防范各項(xiàng)事務(wù)，切實(shí)提升負(fù)責(zé)風(fēng)險防范工作水平，從整體上把控風(fēng)控體系總制度建設(shè)。其次，高度堅(jiān)持分工體系監(jiān)督評價工作職責(zé)，明確內(nèi)控監(jiān)督及各個工作要點(diǎn)，在線管理、動態(tài)跟蹤，強(qiáng)化公司風(fēng)控體系監(jiān)督與內(nèi)功評價的具體工作。最后，對于分工體系建設(shè)，主要是由管理部門牽頭，高度明確各部門、個人員工作職責(zé)，劃分各部門權(quán)利及義務(wù)，在實(shí)際的職責(zé)及分工中，制定多元化評價職責(zé)分離的具體內(nèi)容，以三道防線為指導(dǎo)，強(qiáng)化規(guī)避風(fēng)險管理機(jī)制，為企業(yè)優(yōu)化分工體系工作提供強(qiáng)有力支撐。

（二）各部門與風(fēng)控體系監(jiān)督評價的契合

三道防線在實(shí)際應(yīng)用中，其關(guān)鍵和核心是各業(yè)務(wù)部門及職能管理部門的鼎力配合，高效把握內(nèi)部控制及風(fēng)險管理功能。首先，關(guān)于企業(yè)的運(yùn)營業(yè)務(wù)及日常管理，業(yè)務(wù)部門、職能管理部門，風(fēng)控體系建設(shè)牽頭部門三者之間，應(yīng)共同作用、密切配合，缺一不可。風(fēng)控體系建設(shè)牽頭部門起到引領(lǐng)作用，應(yīng)制定貼合公司實(shí)際的內(nèi)部控制及風(fēng)險管理制度。其次，分工體系監(jiān)督評價部門，做好內(nèi)部控制評價工作為中心的日常巡檢和定期抽查工作，及時排查內(nèi)部控制薄弱環(huán)節(jié)；風(fēng)控體系建設(shè)牽頭部門，應(yīng)做好對個人業(yè)務(wù)及職能管理部門的日常監(jiān)管，尤其是潛在的缺陷，即針對問題采取相應(yīng)的整改措施，以此達(dá)到內(nèi)部控制的良好成效。最后，為持續(xù)改進(jìn)公司的風(fēng)險防范工作，還可以根據(jù)實(shí)際情況召開相關(guān)的風(fēng)險多元化評估工作。此外，在具體應(yīng)用上可能會產(chǎn)生一些不良現(xiàn)象，各部門應(yīng)鼎力配合，密切溝通、高效協(xié)作，強(qiáng)化內(nèi)部互動交以三道防線為總目標(biāo)，不斷總結(jié)經(jīng)驗(yàn)與問題，持續(xù)改進(jìn)風(fēng)控體系，切實(shí)提升執(zhí)行水平及工作效率。當(dāng)然，有的企業(yè)，建立了大監(jiān)督部，將審計、法務(wù)、風(fēng)控、合規(guī)、紀(jì)檢、監(jiān)察都放入了一個部門。在不違背基本原則的情況下，企業(yè)完全可以自行實(shí)踐，探索屬于自己的管理體系，定好位、定好責(zé)、畫好圈、明確分工及合作機(jī)制才是最重要的。

（三）工作內(nèi)容與企業(yè)管理制度發(fā)生沖突

嚴(yán)格執(zhí)行三道防線環(huán)節(jié)上，若是該項(xiàng)工作與企業(yè)原有機(jī)制相脫離，事先應(yīng)理清三道防線工作與原有管理制度的內(nèi)在聯(lián)系，根據(jù)實(shí)際情況，適當(dāng)調(diào)整和修改管理機(jī)制，將三道防線的工作內(nèi)容有效植入其中。針對工作內(nèi)容與企業(yè)制度管理的沖突問題，及時創(chuàng)建有針對性的管理方法，不僅可以避免與企業(yè)管理機(jī)制的沖突，而且還能健全企業(yè)管理制度，從而科學(xué)把控企業(yè)高效治理工作。因此，關(guān)于企業(yè)內(nèi)控與風(fēng)險管理體系，董事會、高級管理層、運(yùn)營管理者、業(yè)務(wù)人員、內(nèi)部審計應(yīng)相互配合、共同作用，以實(shí)現(xiàn)三道防線的協(xié)調(diào)運(yùn)轉(zhuǎn)。企業(yè)風(fēng)險管理三道防線的應(yīng)用，離不開企業(yè)的組織規(guī)模、業(yè)務(wù)運(yùn)營，在劃分及管理環(huán)節(jié)內(nèi)容不同會產(chǎn)生不同成效，三者之間有專門的內(nèi)容規(guī)定及要求，但共同目標(biāo)及責(zé)任定位高度一致，層層遞進(jìn)、密切聯(lián)系、缺一不可，為促進(jìn)三道防線的高效安全運(yùn)行，尤為重要的是企業(yè)應(yīng)提升全體人員工作主動性和積極性，管理層人員深入到各個工作環(huán)節(jié)，給予各項(xiàng)工作支持力度，經(jīng)過有效的指導(dǎo)和參與，促進(jìn)各部門及職工各司其職、內(nèi)部配合，根據(jù)第一道防線注重策略及設(shè)施，貼合企業(yè)實(shí)際情況，切實(shí)提高風(fēng)險管理水平，發(fā)揮第二、三道防線功能及作用，促進(jìn)風(fēng)險管理工作的高效開展。

結(jié)語

企業(yè)在風(fēng)險中謀求良性發(fā)展，其內(nèi)部控制及風(fēng)險管理體系需要注重多元化效應(yīng)，貼合實(shí)際情況、制定以三道防線為中心的風(fēng)險管理防范體系。總結(jié)實(shí)際應(yīng)用中的問題及不足，創(chuàng)建相對應(yīng)的改進(jìn)措施，明確責(zé)任分工、各部門各司其職，密切配合，持續(xù)改進(jìn)風(fēng)控體系建設(shè)，促進(jìn)企業(yè)管理品質(zhì)的改善，具有重大現(xiàn)實(shí)意義。