企業(yè)風(fēng)險(xiǎn)管理、內(nèi)部控制、合規(guī)管理成熟度評(píng)價(jià)和治理

建設(shè)風(fēng)險(xiǎn)管理體系、內(nèi)部控制體系、合規(guī)管理體系，應(yīng)依照哪些規(guī)則、標(biāo)準(zhǔn)/規(guī)范、邏輯和流程？該設(shè)定什么樣的目標(biāo)？應(yīng)完成哪些工作內(nèi)容？工作可靠性（包括工作數(shù)量、工作質(zhì)量、工作時(shí)效性）如何？形成怎樣的能力？達(dá)到什么水平？對(duì)照標(biāo)準(zhǔn)/規(guī)范要求、監(jiān)管要求、國(guó)內(nèi)外企業(yè)最佳實(shí)踐，對(duì)標(biāo)世界一流企業(yè)，差距有多少？持續(xù)改進(jìn)/提升的方向、尺度、路徑和內(nèi)容是什么？要回答上述問(wèn)題，企業(yè)應(yīng)具備清晰的認(rèn)知及恰當(dāng)?shù)暮饬糠椒ā?/p>

風(fēng)險(xiǎn)管理、內(nèi)部控制、合規(guī)管理成熟度評(píng)價(jià)

構(gòu)建績(jī)效和管理能力“成熟度評(píng)價(jià)模型”，需要明確成熟度衡量要素，設(shè)定成熟度衡量尺度。數(shù)年來(lái)，針對(duì)風(fēng)險(xiǎn)管理、內(nèi)部控制、合規(guī)管理能力及其成熟度方面的評(píng)價(jià)邏輯和方法，不少組織、機(jī)構(gòu)及學(xué)者、專家開展了研究和評(píng)測(cè)，發(fā)表了評(píng)價(jià)要素與水平尺度。這些評(píng)價(jià)在研究、應(yīng)用上仍在推進(jìn)，還不能完全表征業(yè)界的共識(shí)。

業(yè)界容易接受并產(chǎn)生共識(shí)的評(píng)價(jià)要素主要有三個(gè)來(lái)源：一是政府監(jiān)管機(jī)構(gòu)、組織等發(fā)布的規(guī)則、框架提出的必備要素，這個(gè)來(lái)源往往關(guān)注要素要求，較少推薦實(shí)施方法；二是國(guó)際國(guó)內(nèi)廣為認(rèn)可的專業(yè)機(jī)構(gòu)、團(tuán)體等發(fā)表的標(biāo)準(zhǔn)/規(guī)范/框架，這類框架展示的往往是行業(yè)實(shí)踐；三是世界一流組織、機(jī)構(gòu)、企業(yè)等展示的體系建設(shè)和運(yùn)行卓越實(shí)踐。

考慮體制、行業(yè)、國(guó)際/國(guó)內(nèi)等因素，基于國(guó)際上廣為認(rèn)可的COSO：2017“企業(yè)風(fēng)險(xiǎn)管理——整合戰(zhàn)略與績(jī)效”、COSO：2013“內(nèi)部控制整合框架”及ISO37301：2021“合規(guī)管理體系要求及使用指南”所闡述的要素/原則關(guān)注點(diǎn)，借鑒“企業(yè)管理：CERM模型——實(shí)現(xiàn)資產(chǎn)保值和增值”模型及世界一流企業(yè)的優(yōu)秀實(shí)踐，綜合考慮組織和企業(yè)風(fēng)險(xiǎn)管理體系、內(nèi)部控制體系、合規(guī)管理體系建設(shè)的充分性、適宜性、有效性、引領(lǐng)性，主要關(guān)注文化建設(shè)、制度/規(guī)范建設(shè)、機(jī)制建設(shè)、體系規(guī)則/規(guī)制秉持性、體系要素覆蓋性、過(guò)程管控力、資源配置和體系運(yùn)用的模式/模型/技術(shù)/方法/工具、體系平臺(tái)/信息化能力建設(shè)和引領(lǐng)性等，本文構(gòu)建了附表所示的“企業(yè)風(fēng)險(xiǎn)管理、內(nèi)部控制、合規(guī)管理成熟度評(píng)價(jià)模型”。此模型為組織、企業(yè)在風(fēng)險(xiǎn)管理、內(nèi)部控制、合規(guī)管理三個(gè)領(lǐng)域設(shè)定了“初始級(jí)、規(guī)范級(jí)、可度量級(jí)（精確管理）、優(yōu)化級(jí)”四個(gè)等級(jí)的度量層級(jí)。

參照“企業(yè)風(fēng)險(xiǎn)管理、內(nèi)部控制、合規(guī)管理成熟度評(píng)價(jià)模型”，基于對(duì)工作內(nèi)容和進(jìn)展?fàn)顩r的了解，筆者對(duì)當(dāng)今國(guó)有企業(yè)在風(fēng)險(xiǎn)管理、內(nèi)部控制、合規(guī)管理領(lǐng)域建設(shè)成熟度給出如下參考評(píng)價(jià)意見。

風(fēng)險(xiǎn)管理成熟度評(píng)價(jià) 國(guó)有企業(yè)中，極少數(shù)或較少數(shù)企業(yè)處于初始級(jí)，大多數(shù)企業(yè)處于規(guī)范級(jí)，部分企業(yè)處于可度量級(jí)，少數(shù)企業(yè)處于優(yōu)化級(jí)；一些企業(yè)處于初始級(jí)與規(guī)范級(jí)、規(guī)范級(jí)與可度量級(jí)、可度量級(jí)與優(yōu)化級(jí)之間。當(dāng)下，多數(shù)國(guó)有企業(yè)可能未踐行COSO：2017“企業(yè)風(fēng)險(xiǎn)管理——整合戰(zhàn)略與績(jī)效”標(biāo)準(zhǔn)，內(nèi)部控制體系建設(shè)存在“第二道風(fēng)險(xiǎn)防線制度建設(shè)不充分”等缺陷，合規(guī)管理體系仍處于在建或不完善階段。整體上看，國(guó)有企業(yè)風(fēng)險(xiǎn)管理成熟度水平與世界一流企業(yè)相比存在較大差距，一些評(píng)價(jià)要素還存在顯著的差距和不足。

內(nèi)部控制成熟度評(píng)價(jià) 國(guó)有企業(yè)中，鮮有企業(yè)處于初始級(jí)，大多數(shù)企業(yè)處于規(guī)范級(jí)，部分企業(yè)處于可度量級(jí)，少數(shù)企業(yè)處于優(yōu)化級(jí)；一些企業(yè)處于初始級(jí)與規(guī)范級(jí)、規(guī)范級(jí)與可度量級(jí)、可度量級(jí)與優(yōu)化級(jí)之間。當(dāng)下，諸多國(guó)有企業(yè)可能沒有執(zhí)行COSO：2013“內(nèi)部控制整合框架”評(píng)價(jià)準(zhǔn)則，不少企業(yè)存在“第二道風(fēng)險(xiǎn)防線制度建設(shè)不充分”等缺陷。整體來(lái)看，國(guó)有企業(yè)內(nèi)部控制水平與世界一流企業(yè)相比，存在較大差距，一些評(píng)價(jià)要素還存在顯著的差距和不足。

合規(guī)管理成熟度評(píng)價(jià) 目前，大多數(shù)國(guó)有企業(yè)正處于合規(guī)管理體系強(qiáng)化建設(shè)期。國(guó)有企業(yè)合規(guī)管理體系整體上處于初始級(jí)與規(guī)范級(jí)之間，一些企業(yè)屬于規(guī)范級(jí)，少數(shù)企業(yè)處在規(guī)范級(jí)與可度量級(jí)之間。整體來(lái)看，國(guó)有企業(yè)合規(guī)管理體系水平與世界一流企業(yè)相比還存在顯著的差距和不足。

因此，國(guó)有企業(yè)風(fēng)險(xiǎn)管理體系、內(nèi)部控制體系及合規(guī)管理體系的建設(shè)與運(yùn)行應(yīng)遵循系統(tǒng)工程理念、思想、理論、技術(shù)和方法。系統(tǒng)化推進(jìn)、專業(yè)化實(shí)施，推動(dòng)企業(yè)朝著全面風(fēng)險(xiǎn)管理框架和內(nèi)部控制框架整合管控水平邁進(jìn)從而顯著推進(jìn)國(guó)有企業(yè)管理與國(guó)際先進(jìn)接軌及國(guó)際化發(fā)展進(jìn)程，強(qiáng)勁支撐企業(yè)管理轉(zhuǎn)型升級(jí)和核心競(jìng)爭(zhēng)力提升。

風(fēng)險(xiǎn)管理、內(nèi)部控制、合規(guī)管理治理

治理可定義為“對(duì)于管理的管理”，解決的是如何更好地進(jìn)行管理的問(wèn)題，為管理提供指導(dǎo)，并對(duì)管理進(jìn)行監(jiān)督，確保正確的工作被有效執(zhí)行。風(fēng)險(xiǎn)管理治理、內(nèi)部控制治理與合規(guī)管理治理是指用于指導(dǎo)風(fēng)險(xiǎn)管理、內(nèi)部控制、合規(guī)管理的框架、職能和流程，包含價(jià)值體系、政策、職責(zé)、流程和程序，表征了組織相關(guān)方之間權(quán)責(zé)利關(guān)系的制度安排，主旨是恰當(dāng)?shù)卦O(shè)置組織內(nèi)不同責(zé)任主體的角色、職責(zé)和權(quán)限，責(zé)任是設(shè)定目標(biāo)、提供管理制度環(huán)境、配置資源、界定目標(biāo)實(shí)現(xiàn)方式、監(jiān)控管理過(guò)程、管理績(jī)效等。

風(fēng)險(xiǎn)管理治理、內(nèi)部控制治理與合規(guī)管理治理應(yīng)將風(fēng)險(xiǎn)管理、內(nèi)部控制、合規(guī)管理視為一個(gè)整體，實(shí)施系統(tǒng)化、一體化建設(shè)，實(shí)現(xiàn)專業(yè)化管理；要構(gòu)建管理模式，基于適宜的管理模型，確保制度有效實(shí)施，并建立多方遵守的契約機(jī)制；要以技術(shù)創(chuàng)新和管理創(chuàng)新克服管理要素間的約束和限制，形成管理要素間的共生關(guān)系；要統(tǒng)籌謀劃、多方參與，優(yōu)化思維模式，提升認(rèn)知能力，跳出管理抓管理。

風(fēng)險(xiǎn)管理治理、內(nèi)部控制治理與合規(guī)管理治理不僅是企業(yè)主要負(fù)責(zé)人、分管領(lǐng)導(dǎo)、職能部門的事，其體系建設(shè)與運(yùn)行的實(shí)施者、管理者、監(jiān)管者（三道防線）都要在其位、謀其政、盡其職、負(fù)其責(zé)。企業(yè)不能漠視風(fēng)險(xiǎn)管理、內(nèi)部控制、合規(guī)管理存在的問(wèn)題，必須強(qiáng)調(diào)管理層的責(zé)任，強(qiáng)化風(fēng)險(xiǎn)管理、內(nèi)部控制、合規(guī)管理，配置與企業(yè)合規(guī)內(nèi)控風(fēng)控能力及水平相匹配的資源，建好協(xié)同機(jī)制。企業(yè)職能部門應(yīng)擔(dān)好管理和服務(wù)雙重角色，促進(jìn)風(fēng)險(xiǎn)管理、內(nèi)部控制、合規(guī)管理職能之間的深度融合及與相關(guān)管理體系在組織結(jié)構(gòu)、業(yè)務(wù)建設(shè)和實(shí)現(xiàn)流程上的真正融合。企業(yè)治理體系、管理體系和合規(guī)內(nèi)控風(fēng)控的職能部門應(yīng)與業(yè)務(wù)部門相互協(xié)同，促進(jìn)企業(yè)價(jià)值最大化和風(fēng)險(xiǎn)管理、內(nèi)部控制、合規(guī)管理目標(biāo)的實(shí)現(xiàn)。

當(dāng)下，推進(jìn)風(fēng)險(xiǎn)管理治理、內(nèi)部控制治理、合規(guī)管理治理的體系建設(shè)與運(yùn)行，要按其內(nèi)涵要義專業(yè)化設(shè)置相應(yīng)的職能部門，明晰各自的職責(zé)、分工界面和相互關(guān)系，避免“兩張皮”。同時(shí)，在確認(rèn)并強(qiáng)化風(fēng)險(xiǎn)管理、內(nèi)部控制、合規(guī)管理三大職能的系統(tǒng)化管理、專業(yè)化分工前提下，厘清職能部門及其他業(yè)務(wù)部門與業(yè)務(wù)風(fēng)險(xiǎn)管理、內(nèi)部控制、合規(guī)管理之間的關(guān)系。未來(lái)，風(fēng)險(xiǎn)管理、內(nèi)部控制、合規(guī)管理應(yīng)按全部組合、部分組合甚至一體化方向，統(tǒng)籌職能設(shè)置與管理，抑或與相關(guān)管理體系（如質(zhì)量管理體系、綜合管理體系等）全面結(jié)合，實(shí)現(xiàn)融合建設(shè)與管理。面向過(guò)程和面向結(jié)果都不可或缺。有效的風(fēng)險(xiǎn)管理、內(nèi)部控制、合規(guī)管理及其治理會(huì)促進(jìn)企業(yè)成功，能為顧客提供滿意的產(chǎn)品，能產(chǎn)生更多、更好的過(guò)程資產(chǎn)，支撐組織擁有核心技術(shù)、固化產(chǎn)品與產(chǎn)業(yè)載體，形成競(jìng)爭(zhēng)優(yōu)勢(shì)。

系統(tǒng)上，風(fēng)險(xiǎn)管理治理、內(nèi)部控制治理、合規(guī)管理治理應(yīng)建立組織相關(guān)方協(xié)同、合作、共享的價(jià)值網(wǎng)絡(luò)和生態(tài)型商業(yè)模式。企業(yè)應(yīng)提升專業(yè)化能力，發(fā)揮集聚效應(yīng)，弘揚(yáng)企業(yè)特色文化；應(yīng)致力于設(shè)計(jì)好與企業(yè)利益相關(guān)方的交易結(jié)構(gòu)，使利益相關(guān)方有完成交易的動(dòng)力，實(shí)現(xiàn)交易結(jié)構(gòu)最簡(jiǎn)、交易結(jié)構(gòu)動(dòng)態(tài)更新優(yōu)化，控制并降低治理角色承擔(dān)的風(fēng)險(xiǎn)，擺脫規(guī)模效益和效率遞減、經(jīng)營(yíng)風(fēng)險(xiǎn)和管理難度遞增的困擾，優(yōu)化商業(yè)模式，創(chuàng)新機(jī)制。每一個(gè)利益相關(guān)方都應(yīng)做好自身風(fēng)險(xiǎn)管理、內(nèi)部控制、合規(guī)管理，都要為并且能夠?yàn)槠髽I(yè)的風(fēng)險(xiǎn)管理、內(nèi)部控制、合規(guī)管理的目標(biāo)實(shí)現(xiàn)和企業(yè)的發(fā)展貢獻(xiàn)價(jià)值。

合規(guī)是企業(yè)推進(jìn)現(xiàn)代企業(yè)制度建設(shè)、實(shí)現(xiàn)做強(qiáng)做優(yōu)做大做好做久的前提和關(guān)鍵。尚沒有企業(yè)，能夠做到完全合規(guī)。幾乎無(wú)一例外，企業(yè)業(yè)已發(fā)生、出現(xiàn)的許多失敗、不達(dá)預(yù)期、相關(guān)方不滿意，很大程度上是因?yàn)椴缓弦?guī)、不按要求做、內(nèi)控不到位、風(fēng)險(xiǎn)防控不力。國(guó)有企業(yè)對(duì)風(fēng)險(xiǎn)管理治理、內(nèi)部控制治理、合規(guī)管理治理的研究、認(rèn)知與體系建設(shè)仍較為有限，治理和管理混淆不分，治理體系不健全，治理能力欠缺，治理方法不足。要實(shí)現(xiàn)治理體系與治理能力現(xiàn)代化，至少要抓好三項(xiàng)治理工作。

第一，完善、修定、優(yōu)化企業(yè)全面風(fēng)險(xiǎn)管理辦法，以此作為風(fēng)險(xiǎn)管理、內(nèi)部控制、合規(guī)管理及其治理的最高規(guī)則，全面、系統(tǒng)、充分覆蓋組織治理、發(fā)展戰(zhàn)略和經(jīng)營(yíng)管理等全過(guò)程，明確并完善優(yōu)化組織風(fēng)險(xiǎn)管理體系建設(shè)的總體目標(biāo)與原則、治理結(jié)構(gòu)與職能配置、風(fēng)險(xiǎn)偏好與文化（包括風(fēng)險(xiǎn)素養(yǎng)要求）、政策制度體系、流程與方法、資源配置等關(guān)鍵要素，明確內(nèi)部控制體系、合規(guī)管理體系及各類管理體系的角色。

第二，健全規(guī)范治理層面的“風(fēng)險(xiǎn)管理委員會(huì)”的角色定位與職能權(quán)責(zé)，以統(tǒng)籌企業(yè)風(fēng)險(xiǎn)管理方面的相關(guān)工作。制定基于風(fēng)險(xiǎn)管控，體現(xiàn)量化要求，具備風(fēng)險(xiǎn)針對(duì)性、可操作性的“企業(yè)風(fēng)險(xiǎn)管理委員會(huì)工作指南（規(guī)范）”，細(xì)化量化工作規(guī)則、標(biāo)識(shí)、成效、考評(píng)，促使“風(fēng)險(xiǎn)管理委員會(huì)”負(fù)責(zé)任、有作為、起作用，力避不為、怕為、盲為、亂為。

第三，提升各級(jí)領(lǐng)導(dǎo)班子、技術(shù)/管理骨干和全員在風(fēng)險(xiǎn)管理、內(nèi)部控制、合規(guī)管理及治理方面的專業(yè)素養(yǎng)和專業(yè)能力。思想上要充分重視，要真正落實(shí)各級(jí)各類各層次黨委、領(lǐng)導(dǎo)、全員的主體責(zé)任，提升認(rèn)知，落實(shí)政策。國(guó)有企業(yè)管理頂層和各級(jí)治理主體要在合規(guī)管理、內(nèi)部控制、風(fēng)險(xiǎn)管理上提出明確的“強(qiáng)化”要求和考評(píng)要求，建立各級(jí)各類人員掌握崗位工作必備的“風(fēng)險(xiǎn)管理、內(nèi)部控制、合規(guī)管理”應(yīng)知（法律、法規(guī)、規(guī)章制度、標(biāo)準(zhǔn)、規(guī)范、知識(shí)等）、應(yīng)會(huì)（理論、模式、技術(shù)、方法、工具等）、應(yīng)備（技能、能力、素養(yǎng)等），納入全員績(jī)效考核。建立健全風(fēng)險(xiǎn)管理、內(nèi)部控制、合規(guī)管理教育培訓(xùn)機(jī)制、責(zé)任落實(shí)機(jī)制、投入機(jī)制、協(xié)同機(jī)制、評(píng)價(jià)機(jī)制、激勵(lì)機(jī)制、報(bào)告機(jī)制、防范機(jī)制、審核機(jī)制、問(wèn)責(zé)機(jī)制、整改機(jī)制等一體化落實(shí)機(jī)制。

合規(guī)管理是底線，內(nèi)部控制是手段，防住風(fēng)險(xiǎn)是目標(biāo)。缺乏良好的治理，即使有很好的管理體系也無(wú)法實(shí)現(xiàn)企業(yè)價(jià)值；沒有管理體系支撐，單純的治理也難以有效地創(chuàng)造價(jià)值。治理是管理良好實(shí)施的驅(qū)動(dòng)因素，有效的治理和有力的管理是企業(yè)高質(zhì)量發(fā)展、企業(yè)成功的必備條件。