“三道防線(xiàn)”筑牢企業(yè)風(fēng)控管理的防火墻

1、“三道防線(xiàn)”筑牢企業(yè)風(fēng)控管理的防火墻“三道防線(xiàn)”筑牢企業(yè)風(fēng)控管理的防火墻風(fēng)險(xiǎn)管理三道防線(xiàn)作為企業(yè)健康和諧發(fā)展的有力支撐，有助于提升整體內(nèi)控及風(fēng)險(xiǎn)管理水平。對(duì)于風(fēng)險(xiǎn)管理三道防線(xiàn)，從本質(zhì)上來(lái)講，其是企業(yè)根據(jù)各級(jí)崗位職責(zé)及功能，對(duì)風(fēng)險(xiǎn)管理責(zé)任進(jìn)行劃分，嚴(yán)格執(zhí)行風(fēng)險(xiǎn)管理三道防線(xiàn)機(jī)制，構(gòu)建“資源共享、信息互通”的合規(guī)風(fēng)險(xiǎn)防范體系，三道防線(xiàn)強(qiáng)強(qiáng)聯(lián)合，相互作用、缺一不可，督促運(yùn)營(yíng)層、管理層等在組織或管理中認(rèn)真履行工作職責(zé)，有效預(yù)防和排查潛在風(fēng)險(xiǎn)，以此促進(jìn)企業(yè)總體發(fā)展目標(biāo)的實(shí)現(xiàn)。一“三道防線(xiàn)”概念及職責(zé)（一）第一道防線(xiàn)：業(yè)務(wù)部門(mén)防線(xiàn)。公司的業(yè)務(wù)部門(mén)或經(jīng)營(yíng)單元作為前端部門(mén)整合資金費(fèi)用及運(yùn)營(yíng)業(yè)務(wù)，尤其是在實(shí)際交易

2、中，公司運(yùn)營(yíng)、業(yè)務(wù)及日常管理中會(huì)遇到各種各樣的問(wèn)題。期間處理不到位、管理不徹底，均會(huì)埋下安全風(fēng)險(xiǎn)，對(duì)此企業(yè)應(yīng)強(qiáng)化風(fēng)險(xiǎn)管理，這是最基礎(chǔ)的保障。公司管理層應(yīng)把握整體大局，既要嚴(yán)格執(zhí)行審計(jì)部門(mén)發(fā)布的各項(xiàng)政策及規(guī)定，又要監(jiān)管協(xié)調(diào)好風(fēng)險(xiǎn)管理。具體來(lái)說(shuō)，公司的風(fēng)險(xiǎn)管理包括微觀(guān)和宏觀(guān)兩個(gè)角度，將風(fēng)險(xiǎn)管理方法高效融入運(yùn)營(yíng)業(yè)務(wù)中，強(qiáng)化業(yè)務(wù)的風(fēng)險(xiǎn)管理，這是強(qiáng)化公司風(fēng)險(xiǎn)管理的第一道屏障，即為第一道防線(xiàn)。對(duì)于微觀(guān)層面，涉及各種政策與制度，存貨和資金的管理。關(guān)于宏觀(guān)層面，則分別有組織機(jī)構(gòu)、管理職能、審批流程和職責(zé)承擔(dān)等。（二）第二道防線(xiàn)：風(fēng)險(xiǎn)管理部門(mén)防線(xiàn)第二道防線(xiàn)：風(fēng)險(xiǎn)管理部門(mén)防線(xiàn)。風(fēng)險(xiǎn)管理部門(mén)防線(xiàn)主要有兩層含義，一是

3、指風(fēng)險(xiǎn)管理委員會(huì)，二是指風(fēng)險(xiǎn)管理部門(mén)。首先，風(fēng)險(xiǎn)管理委員會(huì)的主要職能是風(fēng)險(xiǎn)管理，根據(jù)企業(yè)實(shí)際情況，采取科學(xué)有效的管理方式，全面貫徹和落實(shí)風(fēng)險(xiǎn)管理。結(jié)合相應(yīng)的業(yè)務(wù)流程，全程跟蹤和持續(xù)監(jiān)管風(fēng)險(xiǎn)管理，其職能管理涉及的內(nèi)容比較寬泛。既有協(xié)助管理層，明確把握風(fēng)險(xiǎn)目標(biāo)及取向，又有各類(lèi)風(fēng)險(xiǎn)管理政策及策略，創(chuàng)建具有針對(duì)性和目的性的風(fēng)險(xiǎn)管理機(jī)制和實(shí)施條例，形成從上自下、由內(nèi)到外的風(fēng)險(xiǎn)管理機(jī)制。其次，在企業(yè)內(nèi)控環(huán)節(jié)上，打造健全的企業(yè)文化，增強(qiáng)全體員工的風(fēng)險(xiǎn)管理意識(shí)，以全體員工的風(fēng)險(xiǎn)意識(shí)為基礎(chǔ)，切實(shí)發(fā)揮風(fēng)險(xiǎn)管理部門(mén)的職能。最后，企業(yè)內(nèi)控機(jī)制及風(fēng)險(xiǎn)管理體系，主要是針對(duì)領(lǐng)導(dǎo)及各業(yè)務(wù)部門(mén)來(lái)定位，以此深入落實(shí)風(fēng)險(xiǎn)管理工作，

4、根據(jù)實(shí)際的業(yè)務(wù)開(kāi)展情況，及時(shí)發(fā)現(xiàn)潛在的風(fēng)險(xiǎn)及問(wèn)題，既要強(qiáng)化內(nèi)控管理，又要注重對(duì)內(nèi)控的多元化評(píng)估。此外，尤其是財(cái)務(wù)及相關(guān)風(fēng)險(xiǎn)，對(duì)于決策層創(chuàng)建的處理機(jī)制，需要采取定性和定量分析結(jié)合的方法。（三）第三道防線(xiàn)：內(nèi)部審計(jì)防線(xiàn)第三道防線(xiàn)：內(nèi)部審計(jì)防線(xiàn)。內(nèi)部審計(jì)防線(xiàn)是由公司審計(jì)委員會(huì)全權(quán)負(fù)責(zé)，管理層結(jié)合公司財(cái)務(wù)數(shù)據(jù)、經(jīng)營(yíng)狀況、管理規(guī)定等內(nèi)容，對(duì)企業(yè)風(fēng)險(xiǎn)實(shí)施多元化評(píng)估。具體來(lái)說(shuō)，根據(jù)實(shí)際情況創(chuàng)建相應(yīng)的控制方法，各業(yè)務(wù)部門(mén)應(yīng)具有識(shí)別重要風(fēng)險(xiǎn)的意識(shí)，強(qiáng)化風(fēng)險(xiǎn)鑒別和內(nèi)控能力。尤其是在突發(fā)狀況中，需要具備隨機(jī)應(yīng)變的能力，以此鑒別和分析潛在的新風(fēng)險(xiǎn)。與此同時(shí)，企業(yè)應(yīng)注重提升企業(yè)內(nèi)控，確保制度的科學(xué)性和合理性，嚴(yán)格監(jiān)管各

5、階段執(zhí)行風(fēng)險(xiǎn)管控情況，進(jìn)而全面控制和降低風(fēng)險(xiǎn)。除此之外，公司還應(yīng)成立相應(yīng)的治理機(jī)構(gòu)，該機(jī)構(gòu)由董事會(huì)和管理層全權(quán)負(fù)責(zé)，圍繞企業(yè)戰(zhàn)略發(fā)展規(guī)劃，全面貫徹和深入落實(shí)風(fēng)險(xiǎn)管理工作。因此，企業(yè)內(nèi)控與風(fēng)險(xiǎn)管理體系中的三道防線(xiàn)，既是機(jī)制，又是保障，是企業(yè)高效發(fā)揮相應(yīng)風(fēng)險(xiǎn)觀(guān)念里的主要方法。在董事會(huì)機(jī)構(gòu)中各成員需要具備專(zhuān)業(yè)能力及素質(zhì)，不僅要加強(qiáng)理論知識(shí)學(xué)習(xí)，而且要強(qiáng)化實(shí)踐環(huán)節(jié)，確保面對(duì)突發(fā)狀況時(shí)，根據(jù)豐富的專(zhuān)業(yè)經(jīng)驗(yàn)，形成高度的風(fēng)險(xiǎn)判斷和鑒別能力。董事會(huì)和管理層兩者之間應(yīng)相互尊重，密切配合，構(gòu)建良好的溝通互動(dòng)交流機(jī)制。因此。企業(yè)應(yīng)明確發(fā)展目標(biāo)，創(chuàng)建戰(zhàn)略規(guī)劃，完善規(guī)章制度，既要落實(shí)貼合企業(yè)實(shí)際的風(fēng)險(xiǎn)政策及規(guī)定，又要檢

6、驗(yàn)風(fēng)險(xiǎn)承受極限。當(dāng)然，企業(yè)還可以營(yíng)建良好的企業(yè)文化，有效滲透和植入風(fēng)險(xiǎn)管理內(nèi)容，引導(dǎo)全體成員形成正確的、積極的價(jià)值觀(guān)，為風(fēng)險(xiǎn)管理創(chuàng)造有利條件。二構(gòu)建“三道防線(xiàn)”的規(guī)避風(fēng)險(xiǎn)管理機(jī)制企業(yè)控制活動(dòng)是指結(jié)合風(fēng)險(xiǎn)評(píng)估的數(shù)據(jù)信息，制定具有針對(duì)性的防控和管理措施，最大化的控制風(fēng)險(xiǎn)，使可能要發(fā)生的風(fēng)險(xiǎn)具有可控性，確保符合在可承受的范圍內(nèi)。首先，由董事會(huì)和管理層成立的公司治理機(jī)構(gòu)，需要在內(nèi)部控制系統(tǒng)中發(fā)揮良好的引導(dǎo)作用，尤其對(duì)于管理層人員而言，需要根據(jù)公司實(shí)際的發(fā)展?fàn)顩r和切身利益，創(chuàng)建有利于公司發(fā)展的規(guī)則。其次，企業(yè)還要持續(xù)改進(jìn)和完善內(nèi)部控制體系，董事會(huì)要提升參與公司風(fēng)險(xiǎn)管理積極性和主動(dòng)性，自覺(jué)參與到內(nèi)部控制流

7、程及運(yùn)營(yíng)業(yè)務(wù)中，既要具有高技術(shù)水平和專(zhuān)業(yè)素質(zhì)，又要強(qiáng)化相應(yīng)的監(jiān)管體系。無(wú)論是公司的董事會(huì)議機(jī)構(gòu)，還是全體員工，都應(yīng)圍繞內(nèi)控制度，嚴(yán)格履行各項(xiàng)工作職責(zé)；期間董事會(huì)應(yīng)發(fā)揮相應(yīng)的監(jiān)制作用，把握管理層和決策層的預(yù)見(jiàn)性和科學(xué)性。最后，員工應(yīng)各司其職，嚴(yán)格執(zhí)行管理制度，增強(qiáng)風(fēng)險(xiǎn)管理意識(shí)，比如某大型公司確立了“點(diǎn)、線(xiàn)、面”三位一體的合規(guī)風(fēng)險(xiǎn)防范思路，確立了“逐步滲透、分層融合”的合規(guī)風(fēng)險(xiǎn)防范策略，建立了“要素識(shí)別危害評(píng)估策略選擇防范控制監(jiān)控跟蹤”的合規(guī)風(fēng)險(xiǎn)控制流程，建立了“根本制度基本制度操作細(xì)則”的三級(jí)法律風(fēng)險(xiǎn)防范制度體系，基本實(shí)現(xiàn)了“有制度可依、有制度必依和違反制度必究”的制度建設(shè)目標(biāo)，大大提升了員工的

8、規(guī)則意識(shí)和法治意識(shí)，切實(shí)提升經(jīng)濟(jì)利益和社會(huì)效益。企業(yè)為強(qiáng)化內(nèi)控機(jī)制和風(fēng)險(xiǎn)管理，根據(jù)實(shí)際業(yè)務(wù)開(kāi)展情況，對(duì)于一些不相容的職務(wù)，建議采取分離控制的方法，具體有以下五點(diǎn)內(nèi)容。第一，在現(xiàn)金報(bào)銷(xiāo)時(shí)，需要由三人全權(quán)負(fù)責(zé)管理，既要負(fù)責(zé)報(bào)銷(xiāo)并添置原始手工憑證，又要及時(shí)將相應(yīng)的數(shù)據(jù)信息，輸送到電腦操作系統(tǒng)中，還要進(jìn)行相應(yīng)的審計(jì)、復(fù)核工作，以此三人之間以不同崗位分工達(dá)到牽制作用。第二，對(duì)于支票的簽發(fā)，無(wú)論是出納人員還是會(huì)計(jì)人員，都應(yīng)進(jìn)行相應(yīng)的簽名。第三，由于銀行存款涉及業(yè)財(cái)信息，第一時(shí)間內(nèi)的對(duì)賬業(yè)務(wù)，需要?jiǎng)?chuàng)建相應(yīng)的調(diào)節(jié)表，該調(diào)節(jié)表除了出納人員做好現(xiàn)金日記賬和銀行存款日記賬的登記工作外，還應(yīng)制定第三者編制方案。第四，

9、建議采取責(zé)權(quán)分離的方法，也就是說(shuō)，管錢(qián)的人不管賬，管賬的人不管錢(qián)，出納人員只需要做好收入和相關(guān)費(fèi)用的登記工作，無(wú)權(quán)干涉和監(jiān)管債權(quán)債務(wù)。第五，對(duì)于物品及設(shè)備的采購(gòu)驗(yàn)收，進(jìn)行付款記賬等工作時(shí)，禁忌采取一人全權(quán)管理的方法，避免出現(xiàn)以權(quán)謀私貪污腐敗的情況。關(guān)于企業(yè)創(chuàng)建的財(cái)產(chǎn)保全控制制度，建議采取以下四點(diǎn)做法。第一，制定完善的現(xiàn)金定期盤(pán)點(diǎn)制度，出納人員和會(huì)計(jì)人員各司其職、密切配合。出納人員核對(duì)好每天的現(xiàn)金實(shí)存額，增強(qiáng)同現(xiàn)金日記賬的匹配性，實(shí)現(xiàn)清日月結(jié)的目的；針對(duì)賬款對(duì)應(yīng)的情況，會(huì)計(jì)人員應(yīng)定期盤(pán)點(diǎn)出納經(jīng)管的現(xiàn)金，期間應(yīng)成立清查小組，該小組成員包括管理層、財(cái)務(wù)人員和業(yè)務(wù)部門(mén)人員，做好關(guān)于清查盤(pán)點(diǎn)的日常巡檢和

10、不定期抽檢工作。第二，控制儲(chǔ)備定額，避免超儲(chǔ)積壓現(xiàn)象發(fā)生，尤其是比較重要貨物的采購(gòu)環(huán)節(jié)，需要嚴(yán)格執(zhí)行簽訂合同流程，確保生產(chǎn)單位出具相應(yīng)的資質(zhì)證明；除了業(yè)務(wù)部門(mén)全程參與外，建議會(huì)計(jì)部門(mén)也加入合同簽訂過(guò)程中，而收貨部門(mén)需要嚴(yán)格執(zhí)行合同規(guī)章內(nèi)容，合理驗(yàn)收品種數(shù)量和質(zhì)量等；也就是說(shuō)各部門(mén)應(yīng)強(qiáng)強(qiáng)聯(lián)合、鼎力配合，確保內(nèi)部控制的合理性和有效性以及時(shí)效性。第三，若是出現(xiàn)貨幣資金的收入和支出情況，財(cái)務(wù)部門(mén)需要在第一時(shí)間內(nèi)入賬，禁忌出現(xiàn)拖延的不良情況。當(dāng)然，集團(tuán)總部選取適宜的時(shí)間段，于固定時(shí)間內(nèi)要對(duì)下屬機(jī)構(gòu)抽檢23次（每年），特別是在內(nèi)部復(fù)核環(huán)節(jié)，應(yīng)注重多元化監(jiān)管及考核評(píng)估方式。因此，關(guān)于企業(yè)風(fēng)險(xiǎn)管理三道防線(xiàn)機(jī)制

11、建立，應(yīng)注重董事會(huì)、高級(jí)管理層、運(yùn)營(yíng)管理者、業(yè)務(wù)管理者、內(nèi)部審計(jì)管理者的定位，使風(fēng)險(xiǎn)管理三道防線(xiàn)與治理機(jī)構(gòu)保持高度的一致性，不僅要明確企業(yè)內(nèi)部分配角色和職責(zé)架構(gòu)，還應(yīng)具有董事會(huì)和高級(jí)管理層的支持力度，通過(guò)內(nèi)控體系的監(jiān)督與評(píng)價(jià)，進(jìn)一步防范企業(yè)風(fēng)險(xiǎn)。三“三道防線(xiàn)”實(shí)際應(yīng)用問(wèn)題及針對(duì)性解決方案授權(quán)和賦能核心業(yè)務(wù)部門(mén)，可以提升業(yè)務(wù)部門(mén)自身的風(fēng)險(xiǎn)管理能力，是風(fēng)險(xiǎn)管理工作的下一步重點(diǎn)目標(biāo)。風(fēng)險(xiǎn)管控既需要?jiǎng)?chuàng)造價(jià)值，也要保護(hù)價(jià)值形成價(jià)值外流“絕緣機(jī)制”。（一）風(fēng)控建設(shè)與獨(dú)立評(píng)價(jià)職責(zé)分離工作一是三道防線(xiàn)在實(shí)際應(yīng)用中，在其前提和基礎(chǔ)上，做好風(fēng)控建設(shè)與獨(dú)立評(píng)價(jià)職責(zé)分離工作。在分離環(huán)節(jié)上，即出現(xiàn)風(fēng)控體系建設(shè)，與各部門(mén)

12、職責(zé)劃分不明的問(wèn)題；或者是某一項(xiàng)具體工作，缺乏相應(yīng)的責(zé)任承擔(dān)部門(mén)或人員。對(duì)此，應(yīng)強(qiáng)化風(fēng)控建設(shè)與獨(dú)立評(píng)價(jià)職責(zé)，明晰分離工作重難點(diǎn)，建議采取以下三點(diǎn)措施，首先，擴(kuò)充和豐富風(fēng)控體系，建設(shè)部門(mén)應(yīng)充分發(fā)揮引導(dǎo)作用，及時(shí)處理風(fēng)險(xiǎn)防范各項(xiàng)事務(wù)，切實(shí)提升負(fù)責(zé)風(fēng)險(xiǎn)防范工作水平，從整體上把控風(fēng)控體系總制度建設(shè)。其次，高度堅(jiān)持分工體系監(jiān)督評(píng)價(jià)工作職責(zé)，明確內(nèi)控監(jiān)督及各個(gè)工作要點(diǎn)，在線(xiàn)管理、動(dòng)態(tài)跟蹤，強(qiáng)化公司風(fēng)控體系監(jiān)督與內(nèi)功評(píng)價(jià)的具體工作。最后，對(duì)于分工體系建設(shè)，主要是由管理部門(mén)牽頭，高度明確各部門(mén)、個(gè)人員工作職責(zé)，劃分各部門(mén)權(quán)利及義務(wù)，在實(shí)際的職責(zé)及分工中，制定多元化評(píng)價(jià)職責(zé)分離的具體內(nèi)容，以三道防線(xiàn)為指導(dǎo)，強(qiáng)化

13、規(guī)避風(fēng)險(xiǎn)管理機(jī)制，為企業(yè)優(yōu)化分工體系工作提供強(qiáng)有力支撐。（二）各部門(mén)與風(fēng)控體系監(jiān)督評(píng)價(jià)的契合三道防線(xiàn)在實(shí)際應(yīng)用中，其關(guān)鍵和核心是各業(yè)務(wù)部門(mén)及職能管理部門(mén)的鼎力配合，高效把握內(nèi)部控制及風(fēng)險(xiǎn)管理功能。首先，關(guān)于企業(yè)的運(yùn)營(yíng)業(yè)務(wù)及日常管理，業(yè)務(wù)部門(mén)、職能管理部門(mén)，風(fēng)控體系建設(shè)牽頭部門(mén)三者之間，應(yīng)共同作用、密切配合，缺一不可。風(fēng)控體系建設(shè)牽頭部門(mén)起到引領(lǐng)作用，應(yīng)制定貼合公司實(shí)際的內(nèi)部控制及風(fēng)險(xiǎn)管理制度。其次，分工體系監(jiān)督評(píng)價(jià)部門(mén)，做好內(nèi)部控制評(píng)價(jià)工作為中心的日常巡檢和定期抽查工作，及時(shí)排查內(nèi)部控制薄弱環(huán)節(jié)；風(fēng)控體系建設(shè)牽頭部門(mén)，應(yīng)做好對(duì)個(gè)人業(yè)務(wù)及職能管理部門(mén)的日常監(jiān)管，尤其是潛在的缺陷，即針對(duì)問(wèn)題采取相

14、應(yīng)的整改措施，以此達(dá)到內(nèi)部控制的良好成效。最后，為持續(xù)改進(jìn)公司的風(fēng)險(xiǎn)防范工作，還可以根據(jù)實(shí)際情況召開(kāi)相關(guān)的風(fēng)險(xiǎn)多元化評(píng)估工作。此外，在具體應(yīng)用上可能會(huì)產(chǎn)生一些不良現(xiàn)象，各部門(mén)應(yīng)鼎力配合，密切溝通、高效協(xié)作，強(qiáng)化內(nèi)部互動(dòng)交以三道防線(xiàn)為總目標(biāo)，不斷總結(jié)經(jīng)驗(yàn)與問(wèn)題，持續(xù)改進(jìn)風(fēng)控體系，切實(shí)提升執(zhí)行水平及工作效率。當(dāng)然，有的企業(yè)，建立了大監(jiān)督部，將審計(jì)、法務(wù)、風(fēng)控、合規(guī)、紀(jì)檢、監(jiān)察都放入了一個(gè)部門(mén)。在不違背基本原則的情況下，企業(yè)完全可以自行實(shí)踐，探索屬于自己的管理體系，定好位、定好責(zé)、畫(huà)好圈、明確分工及合作機(jī)制才是最重要的。（三）工作內(nèi)容與企業(yè)管理制度發(fā)生沖突嚴(yán)格執(zhí)行三道防線(xiàn)環(huán)節(jié)上，若是該項(xiàng)工作與企業(yè)原

15、有機(jī)制相脫離，事先應(yīng)理清三道防線(xiàn)工作與原有管理制度的內(nèi)在聯(lián)系，根據(jù)實(shí)際情況，適當(dāng)調(diào)整和修改管理機(jī)制，將三道防線(xiàn)的工作內(nèi)容有效植入其中。針對(duì)工作內(nèi)容與企業(yè)制度管理的沖突問(wèn)題，及時(shí)創(chuàng)建有針對(duì)性的管理方法，不僅可以避免與企業(yè)管理機(jī)制的沖突，而且還能健全企業(yè)管理制度，從而科學(xué)把控企業(yè)高效治理工作。因此，關(guān)于企業(yè)內(nèi)控與風(fēng)險(xiǎn)管理體系，董事會(huì)、高級(jí)管理層、運(yùn)營(yíng)管理者、業(yè)務(wù)人員、內(nèi)部審計(jì)應(yīng)相互配合、共同作用，以實(shí)現(xiàn)三道防線(xiàn)的協(xié)調(diào)運(yùn)轉(zhuǎn)。企業(yè)風(fēng)險(xiǎn)管理三道防線(xiàn)的應(yīng)用，離不開(kāi)企業(yè)的組織規(guī)模、業(yè)務(wù)運(yùn)營(yíng)，在劃分及管理環(huán)節(jié)內(nèi)容不同會(huì)產(chǎn)生不同成效，三者之間有專(zhuān)門(mén)的內(nèi)容規(guī)定及要求，但共同目標(biāo)及責(zé)任定位高度一致，層層遞進(jìn)、密切聯(lián)系、缺一不可，為促進(jìn)三道防線(xiàn)的高效安全運(yùn)行，尤為重要的是企業(yè)應(yīng)提升全體人員工作主動(dòng)性和積極性，管理層人員深入到各個(gè)工作環(huán)節(jié)，給予各項(xiàng)工作