對(duì)促進(jìn)企業(yè)風(fēng)險(xiǎn)管理三道防線協(xié)調(diào)運(yùn)轉(zhuǎn)的思考

◎中國(guó)航天科技集團(tuán)公司 鄭永強(qiáng)

對(duì)促進(jìn)企業(yè)風(fēng)險(xiǎn)管理三道防線協(xié)調(diào)運(yùn)轉(zhuǎn)的思考

◎中國(guó)航天科技集團(tuán)公司 鄭永強(qiáng)

風(fēng)險(xiǎn)管理三道防線是為了提升企業(yè)的整體風(fēng)險(xiǎn)管理能力提出的，其實(shí)質(zhì)是以企業(yè)的各級(jí)崗位角色和職責(zé)為前提，對(duì)風(fēng)險(xiǎn)管理責(zé)任進(jìn)行劃分。如果三道防線都能有效履行其風(fēng)險(xiǎn)管理職責(zé)，企業(yè)就能成功實(shí)現(xiàn)全面風(fēng)險(xiǎn)管理體系建設(shè)目標(biāo)。

一、三道防線的構(gòu)成

1．第一道防線

企業(yè)一線的運(yùn)營(yíng)和管理層構(gòu)成了風(fēng)險(xiǎn)管理的第一道防線，業(yè)務(wù)和流程的責(zé)任人應(yīng)對(duì)其在組織或管理活動(dòng)中的風(fēng)險(xiǎn)及控制直接負(fù)責(zé)，促進(jìn)企業(yè)總體目標(biāo)的實(shí)現(xiàn)。

在建設(shè)全面風(fēng)險(xiǎn)管理體系過(guò)程中，基于對(duì)《企業(yè)風(fēng)險(xiǎn)管理—整合框架》的認(rèn)識(shí)，并結(jié)合自身實(shí)際，從集團(tuán)層面進(jìn)行設(shè)計(jì)，將各職能部門(mén)和下屬單位定位為風(fēng)險(xiǎn)管理的第一道防線。

2．第二道防線

企業(yè)風(fēng)險(xiǎn)管理委員會(huì)(或領(lǐng)導(dǎo)組織)及風(fēng)險(xiǎn)管理主管部門(mén)構(gòu)成了風(fēng)險(xiǎn)管理的第二道防線，其主要職責(zé)是營(yíng)造企業(yè)的風(fēng)險(xiǎn)管理環(huán)境，在整個(gè)企業(yè)范圍內(nèi)建立對(duì)風(fēng)險(xiǎn)的統(tǒng)一認(rèn)識(shí)，在管理層的領(lǐng)導(dǎo)和監(jiān)督下促進(jìn)第一道防線對(duì)風(fēng)險(xiǎn)實(shí)施的管控合理有效。

從中國(guó)航天科技集團(tuán)公司的實(shí)際情況看，第二道防線在每個(gè)單位的組織框架內(nèi)表現(xiàn)為不同的形式，其職責(zé)定位也有所區(qū)別，這主要是由單位的組織規(guī)模和行業(yè)特性決定的。在業(yè)務(wù)復(fù)雜或受到嚴(yán)格監(jiān)管的大型單位，如大型研究院、財(cái)務(wù)公司、投資控股公司等，這些單位第二道防線的建立往往是比較獨(dú)立的，擁有專(zhuān)門(mén)的風(fēng)險(xiǎn)管理機(jī)構(gòu);業(yè)務(wù)不太復(fù)雜、外部監(jiān)管要求不太突出的單位則可能沒(méi)有設(shè)置專(zhuān)門(mén)的管理機(jī)構(gòu)來(lái)履行第二道防線的職能。不同單位的第二道防線職責(zé)也有所區(qū)別，如財(cái)務(wù)公司、投資控股公司，其風(fēng)險(xiǎn)管理部門(mén)在履行第二道防線職責(zé)的同時(shí)，還是業(yè)務(wù)管理流程上的一個(gè)重要控制點(diǎn)，對(duì)權(quán)益性投資項(xiàng)目、金融投資項(xiàng)目等的風(fēng)險(xiǎn)進(jìn)行直接監(jiān)控或提出具體建議，在一定程度上發(fā)揮著第一道防線的作用。另外還要結(jié)合本單位的具體情況，對(duì)外部硬性監(jiān)管政策和紅線要求進(jìn)行持續(xù)監(jiān)控，以防范政策風(fēng)險(xiǎn)。

3．第三道防線

企業(yè)內(nèi)部審計(jì)是第三道防線，主要職責(zé)是對(duì)董事會(huì)和高級(jí)管理層所關(guān)心的風(fēng)險(xiǎn)與控制的有效性進(jìn)行獨(dú)立審計(jì)并報(bào)告，第三道防線重點(diǎn)提供的是具有獨(dú)立性的監(jiān)督而非對(duì)風(fēng)險(xiǎn)管理業(yè)務(wù)的管理。

二、風(fēng)險(xiǎn)管理機(jī)制的建立

擁有完善且運(yùn)行有效的風(fēng)險(xiǎn)管理三道防線的企業(yè)，不僅可以高效識(shí)別和防范企業(yè)運(yùn)營(yíng)中存在或出現(xiàn)的風(fēng)險(xiǎn)，同時(shí)也可以通過(guò)信息渠道讓企業(yè)董事會(huì)或高級(jí)管理層有更多機(jī)會(huì)獲得重大風(fēng)險(xiǎn)及應(yīng)對(duì)的無(wú)偏差信息，并通過(guò)落實(shí)高層管理者對(duì)風(fēng)險(xiǎn)提出的監(jiān)管要求，加強(qiáng)企業(yè)對(duì)風(fēng)險(xiǎn)的管控。

企業(yè)無(wú)論采用何種治理結(jié)構(gòu)，全面風(fēng)險(xiǎn)管理三道防線的設(shè)計(jì)、運(yùn)行都應(yīng)努力促成與治理結(jié)構(gòu)的一致，這樣才能通過(guò)適當(dāng)?shù)恼吆统绦騺?lái)明確職責(zé)，并通過(guò)一致的高層基調(diào)實(shí)現(xiàn)風(fēng)險(xiǎn)管理三道防線的不斷強(qiáng)化。需要強(qiáng)調(diào)的是，風(fēng)險(xiǎn)管理三道防線僅僅提供了如何具體分配角色和職責(zé)架構(gòu)的前提，只有當(dāng)董事會(huì)和高級(jí)管理層給予積極支持及指導(dǎo)時(shí)才能得以高效實(shí)施。

1．董事會(huì)和高級(jí)管理層的定位

根據(jù)美國(guó)COSO與國(guó)際內(nèi)部審計(jì)協(xié)會(huì)合作完成的《在三道防線中發(fā)揮內(nèi)部控制作用》對(duì)三道防線框架的分析，董事會(huì)和高層經(jīng)營(yíng)管理者均未被明確視為風(fēng)險(xiǎn)管理三道防線的成員，但二者有設(shè)定組織目標(biāo)、制定企業(yè)發(fā)展戰(zhàn)略、建立企業(yè)治理結(jié)構(gòu)從而管理風(fēng)險(xiǎn)的責(zé)任。因此，他們是風(fēng)險(xiǎn)管理防線設(shè)定和環(huán)境建設(shè)的領(lǐng)導(dǎo)者。同時(shí)，高層經(jīng)營(yíng)管理者按照承擔(dān)的職責(zé)還對(duì)第一、二道防線的活動(dòng)負(fù)責(zé)。從這一點(diǎn)看，企業(yè)開(kāi)展全面風(fēng)險(xiǎn)管理很大程度上取決于企業(yè)高層管理者的風(fēng)險(xiǎn)防范意識(shí)和采取的風(fēng)險(xiǎn)策略。在高風(fēng)險(xiǎn)領(lǐng)域，高層經(jīng)營(yíng)管理者將直接監(jiān)督第一道防線對(duì)重大風(fēng)險(xiǎn)的防控情況，履行第一道防線的部分職責(zé)。

2．運(yùn)營(yíng)管理者的定位

企業(yè)制定總目標(biāo)并將其分解為分目標(biāo)或子目標(biāo)。運(yùn)營(yíng)管理者是分目標(biāo)或子目標(biāo)實(shí)現(xiàn)的直接責(zé)任人，也是在職責(zé)范圍內(nèi)發(fā)揮第一道防線的第一責(zé)任者。風(fēng)險(xiǎn)管理包括識(shí)別和評(píng)估重大風(fēng)險(xiǎn)，執(zhí)行既定的活動(dòng)或落實(shí)應(yīng)對(duì)措施，并及時(shí)與相關(guān)方進(jìn)行溝通，向主管的高層管理者匯報(bào)風(fēng)險(xiǎn)識(shí)別與管控情況，將重大風(fēng)險(xiǎn)情況向高層傳遞，以獲得更多的防范風(fēng)險(xiǎn)資源和保證。

3．業(yè)務(wù)管理者的定位

就風(fēng)險(xiǎn)管理業(yè)務(wù)而言，第二道防線主要執(zhí)行的是獨(dú)立于第一道防線的管理職能。業(yè)務(wù)管理者在企業(yè)高級(jí)管理層的指導(dǎo)和監(jiān)督下，持續(xù)監(jiān)控風(fēng)險(xiǎn)識(shí)別與控制的有效和合理性，組織開(kāi)展風(fēng)險(xiǎn)管理環(huán)境建設(shè)。由于風(fēng)險(xiǎn)管理環(huán)境是企業(yè)組織建設(shè)的有機(jī)構(gòu)成，需要不斷與高層經(jīng)營(yíng)管理者進(jìn)行溝通，并獲得及時(shí)的指導(dǎo)信息。因此，風(fēng)險(xiǎn)管理委員會(huì)就成為第二道防線的重要構(gòu)成。

4．內(nèi)部審計(jì)管理者的定位

內(nèi)部審計(jì)與第一、二道防線的區(qū)別是其具有高度的組織獨(dú)立性和客觀性，主要通過(guò)采用系統(tǒng)、規(guī)范的方法評(píng)估和改善風(fēng)險(xiǎn)管理流程執(zhí)行的有效性，幫助企業(yè)實(shí)現(xiàn)風(fēng)險(xiǎn)管理目標(biāo)。其最大的優(yōu)勢(shì)是可以向董事會(huì)或高級(jí)管理層提供監(jiān)督信息，促進(jìn)缺陷的改正，為風(fēng)險(xiǎn)管理的有效性提供監(jiān)督保證，因此就構(gòu)成了企業(yè)風(fēng)險(xiǎn)管理的第三道防線。

三、實(shí)現(xiàn)三道防線的協(xié)調(diào)運(yùn)轉(zhuǎn)

企業(yè)風(fēng)險(xiǎn)管理三道防線雖然在職責(zé)上有一定的區(qū)分，但它們有著相同的終級(jí)目標(biāo)，即通過(guò)有效的風(fēng)險(xiǎn)管理保證企業(yè)總目標(biāo)的實(shí)現(xiàn)。從具體工作內(nèi)容看，它們?cè)诮鉀Q風(fēng)險(xiǎn)問(wèn)題方面也有很多一致性。因此，企業(yè)董事會(huì)和高級(jí)管理層在設(shè)定風(fēng)險(xiǎn)管理三道防線的同時(shí)，應(yīng)清晰地提出風(fēng)險(xiǎn)管理三道防線之間應(yīng)當(dāng)實(shí)現(xiàn)信息共享及協(xié)調(diào)合作，以提高企業(yè)風(fēng)險(xiǎn)管理的整體效率和效果。

1．第一道防線的主要工作

第一道防線是其職責(zé)范圍內(nèi)風(fēng)險(xiǎn)的第一責(zé)任者，用各種方法來(lái)管理風(fēng)險(xiǎn)，同時(shí)將影響企業(yè)總目標(biāo)的風(fēng)險(xiǎn)信息向第二道防線傳遞，主要包括以下3個(gè)方面：

一是運(yùn)營(yíng)管理者應(yīng)組織開(kāi)展職責(zé)范圍內(nèi)的重大風(fēng)險(xiǎn)識(shí)別，在了解風(fēng)險(xiǎn)分布的情況下有針對(duì)性地提出風(fēng)險(xiǎn)管控措施。對(duì)日常運(yùn)營(yíng)中存在的常態(tài)性風(fēng)險(xiǎn)，應(yīng)從管理角度進(jìn)行改進(jìn)和完善，通過(guò)不斷豐富和完善相關(guān)管理辦法，明確管理要求，并通過(guò)有效的監(jiān)督和控制實(shí)現(xiàn)在業(yè)務(wù)運(yùn)營(yíng)中防范風(fēng)險(xiǎn)的目的，如業(yè)務(wù)計(jì)劃執(zhí)行風(fēng)險(xiǎn)等;對(duì)業(yè)務(wù)運(yùn)營(yíng)中發(fā)生頻率適中且體現(xiàn)為重大事項(xiàng)的風(fēng)險(xiǎn)，應(yīng)提出針對(duì)性風(fēng)險(xiǎn)防范要求，確定風(fēng)險(xiǎn)容忍度和控制措施。通過(guò)評(píng)審、第三方評(píng)估、重點(diǎn)審查等措施提高對(duì)風(fēng)險(xiǎn)管控的監(jiān)督力度，如產(chǎn)品新技術(shù)應(yīng)用風(fēng)險(xiǎn)等;對(duì)發(fā)生頻率不高，但一旦發(fā)生將直接影響所承擔(dān)的組織目標(biāo)、造成重大損失或不良影響的風(fēng)險(xiǎn)事項(xiàng)，應(yīng)制定相應(yīng)的風(fēng)險(xiǎn)應(yīng)對(duì)預(yù)案，加強(qiáng)日常風(fēng)險(xiǎn)應(yīng)對(duì)演練，提高風(fēng)險(xiǎn)發(fā)生后的快速反應(yīng)能力，如高層建筑消防風(fēng)險(xiǎn)、易燃易爆環(huán)節(jié)的安全風(fēng)險(xiǎn)等。

二是建立重大風(fēng)險(xiǎn)信息處置通道，通過(guò)加強(qiáng)對(duì)業(yè)務(wù)運(yùn)營(yíng)中的風(fēng)險(xiǎn)監(jiān)控，對(duì)識(shí)別出的發(fā)生可能性高、影響程度大的風(fēng)險(xiǎn)事項(xiàng)應(yīng)及時(shí)向主管機(jī)構(gòu)及領(lǐng)導(dǎo)匯報(bào)，以尋求更好、更多的風(fēng)險(xiǎn)管控資源。

三是按照風(fēng)險(xiǎn)事項(xiàng)的影響程度及時(shí)將風(fēng)險(xiǎn)信息向第二道防線傳遞，為第二道防線形成單位層面的風(fēng)險(xiǎn)建議提供信息支持，實(shí)現(xiàn)第一、二道防線的風(fēng)險(xiǎn)信息共享。

2．第二道防線的主要工作

一是通過(guò)適當(dāng)?shù)娘L(fēng)險(xiǎn)管理培訓(xùn)向第一道防線提供有關(guān)的風(fēng)險(xiǎn)管理知識(shí)。

二是協(xié)助第一道防線提出風(fēng)險(xiǎn)管理實(shí)施途徑的建議或策略，通常指風(fēng)險(xiǎn)解決策略，但往往不涉及具體的風(fēng)險(xiǎn)管控措施。

三是落實(shí)風(fēng)險(xiǎn)管理環(huán)境建設(shè)，統(tǒng)一風(fēng)險(xiǎn)管理語(yǔ)言，努力提高三道防線之間的信息溝通與共享能力。

四是收集來(lái)自第一道防線各領(lǐng)域的風(fēng)險(xiǎn)信息，在風(fēng)險(xiǎn)清單中識(shí)別并描述風(fēng)險(xiǎn)，采用評(píng)級(jí)法，將風(fēng)險(xiǎn)進(jìn)行優(yōu)先排序，以找到需要給予更多關(guān)注的重大風(fēng)險(xiǎn)事項(xiàng)。

五是按照管理層要求明確具體風(fēng)險(xiǎn)和應(yīng)對(duì)措施的責(zé)任者，監(jiān)控為降低風(fēng)險(xiǎn)而采取行動(dòng)的結(jié)果。

3．第三道防線的主要工作

企業(yè)的內(nèi)部審計(jì)職能工作應(yīng)涵蓋企業(yè)所有的重大風(fēng)險(xiǎn)和控制活動(dòng)。與第一、二道防線的溝通有助于內(nèi)部審計(jì)使用風(fēng)險(xiǎn)管理語(yǔ)言，并了解二者對(duì)風(fēng)險(xiǎn)的理解，以便于就風(fēng)險(xiǎn)管理執(zhí)行的有效性進(jìn)行評(píng)價(jià)，對(duì)可能存在的問(wèn)題提出相關(guān)建議，對(duì)存在的重大缺陷提出整改要求。

企業(yè)風(fēng)險(xiǎn)管理三道防線的設(shè)置與企業(yè)的組織規(guī)模、業(yè)務(wù)特性緊密相關(guān)，采用何種劃分方式會(huì)有所不同，但三者的定位和基本責(zé)任是一致的。要保持三道防線協(xié)調(diào)運(yùn)行，最重要的是要解決思想上的主動(dòng)性與行動(dòng)上的能動(dòng)性問(wèn)題。只有企業(yè)高層管理者的支持、指導(dǎo)和參與，才能有力促進(jìn)三道防線各履其責(zé);只有第一道防線主動(dòng)策劃與實(shí)施，才能形成企業(yè)最直接的風(fēng)險(xiǎn)管理能力;只有構(gòu)建起強(qiáng)有力的第二道防線，并賦予一定的授權(quán)，才能讓其在推動(dòng)風(fēng)險(xiǎn)管理工作中獲得足夠的支持和尊重。?