企业内控风险合规一体化管理体系建设.pdfVIP

企业内控风险合规一体化管理体系建设

摘要：为建立健全中央企业内部控制体系，加强合规管理和风险防范有关工

作要求，对风险的预防、控制与应对已经成为企业管理的重要职能，也是规范和

加强企业内控合规风险管理的重要内容。因此，持续提升企业经营管理水平和风

险防范能力，有助于夯实高质量发展基础，为合规管理、内部控制、全面风险管

理等工作的开展提供支持。本文以中国华电集团贵港发电有限公司为例进行分析，

对其内控风险合规一体化管理体系建设进行探究，为其他企业整合风险管理资源，

提升风险管理水平，提供可以推广与借鉴的风险管理模式。

关键词：企业；内控；风险；合规；一体化；管理体系

引言：为促进国有经济持续健康发展，防范国有企业内部的所有风险，在建

立全面风险管理体系、内部控制体系、合规管理体系等要求基础上，全面优化风

险管理、内部控制、合规管理等与风险密切相关的体系，需要企业和工作人员共

同清晰地认识到，构建企业内控风险合规一体化管理体系的重要性。因此，重视

构建全面、全员、全过程、全体系的风险防控机制，为建立合规、内控、风险一

体化管理体系打下基础，才能推进国企不断地适应市场竞争新形势。

一、建立覆盖各层级的组织体系

在落实组织保障的企业内控风险合规一体化管理体系建设中，设立职责清晰、

分权制衡的风险与内控组织架构，是企业在党委领导下，开展全面风险管理与内

部控制工作的基础，也是在组织架构设置中体现出岗位职责管理的作用，确保在

明确决策、执行、监督等方面的职责权限后，针对专门的组织结构运行评价及优

化，为董事会决策提供相关的咨询和建议，并以科学的职责分工和制衡机制，成

立专门机构或指定适当机构作为归口管理部门，保证风险内控机构设置、人员配

置和工作的独立性。如综合考虑集团公司战略、管控模式、功能定位、组织机构、

投资关系、部门职能发生调整等因素，可以按照集团公司要求，设置明确各机构

的职责权限的内部职能机构，有效避免职能交叉、缺失或权责过于集中。此外，

岗位职责管理的明确是在各管理层和人员在明确职责分工后，形成各司其职、各

负其责的风险内控责任机制，以明确主要领导人员是否依法合规履行职责；以明

确领导班子职责是否清晰，是否依法依规落实；以部门及岗位职责是否具有明确

的部门职责说明，以及岗位职责说明书等进行分析。可知作为体系监督工作第一

责任人的职责，需要落实各业务部门体系有效运行责任，层层分解压实责任到具

体工作岗位，最终才能结合业务流程中的相关风险点，明确具体岗位应当承担的

内控职责，确保全体员工明确各自岗位的风险防控责任，进而做到全员参与风控

管理工作中，实现真正意义上的全风险防控[1]。

二、完善全流程覆盖的制度体系

加强制度建设是内控风险合规一体化管理体系建设的根本。首先，制定体系

化管控制度，落实国资委整合优化内控、风险管理制度建设要求，主体上需要按

照一体化的建设要求，推进全面风险管理与内部控制工作思路。并在通过制定公

司全面风险管理与内部控制规定后，作为企业内部风险内控体系化管控的基本制

度，为内控体系建设与监督制度的实施奠定基础。如以各项具体操作规范为支撑

的“三重一大”管理，主要是针对“重大事项决策、重要人事任免、重大项目安

排及大额度资金使用”的管理活动。需要在确保“三重一大”事项的范围识别、

决策及监督流程符合国家相关法律法规和国资委的要求下，确定了“三重一大”

事项的决策规则和程序，在群众参与、专家咨询和集体决策相结合的决策机制作

用下，充分保证决策的科学性、民主参与性，实现在集体讨论决定“三重一大”

事项时，坚决避免由个别或少数人的专断如中国华电集团贵港发电有限公司的

“三重一大”事项决策，基本程序是事项提交、事项研究决策、事项决策后管理，

其归口管理部门均为办公室（法律事务部）的体内管控。

三、规范内控合规评价标准

围绕企业发展战略目标进行分析，以问题、风险为导向，整合内部监督力量，

对内控评价主要内容进行统一规范监督评价，需要有针对性地督促落实整改，及

时完善管理制度和优化业务流程，在及时发现并解决管理问题时，提升依法合规

经营水平，增强企业防范化解重大风险能力。如统筹推进风险管理与内控体系监

督评价工作，就是在围绕合理保证企业经营管理合法合规、资产安全、财务报告

及相关信息真实完整为前提，借助内控合规评价提高经营效率和效果。

一是常态化实施风控监督，主要是对日常业务中违反内控流程、风控措施执

行不到位、风险超出承受度标准的业务予以叫停或退回，做到各项风控措施在有

效执行下，全面涵盖企业的各种业务事项和流程，