內(nèi)控、風(fēng)控、三標(biāo)體系可以直接整合：內(nèi)控是理念、風(fēng)控是目標(biāo)、三標(biāo)是載體
按現(xiàn)代企業(yè)制度建立的企業(yè)，自然會(huì)出現(xiàn)三標(biāo)體系、內(nèi)控體系、風(fēng)控體系、合規(guī)體系、法務(wù)管理體系同時(shí)運(yùn)行的格局，在企業(yè)很多人看來(lái)，既然本質(zhì)上所有的體系都是為了規(guī)范及防范風(fēng)險(xiǎn)，為何不將這些體系進(jìn)行有效整合，以減少流程繁復(fù)程度、提高效率。
“優(yōu)化流程以提高效率”從來(lái)都是科學(xué)管理追求的，那么相關(guān)體系能不能融合或者說(shuō)哪些可以融合，自然就成了需要斟酌的問(wèn)題。
1、內(nèi)控
從狹義的角度看，內(nèi)控包括內(nèi)控體系建設(shè)和內(nèi)控監(jiān)督與評(píng)價(jià)。
內(nèi)控體系建設(shè)主要是編制內(nèi)控制手冊(cè)、各項(xiàng)流程的權(quán)限指引和內(nèi)部控制文檔等；
監(jiān)督與評(píng)價(jià)主要是評(píng)估體系建設(shè)和運(yùn)行情況并提出改善意見(jiàn)。
2、風(fēng)險(xiǎn)管理
根據(jù)定義，一般企業(yè)的風(fēng)險(xiǎn)管理主要包括：企業(yè)年度風(fēng)險(xiǎn)評(píng)估、專(zhuān)項(xiàng)風(fēng)險(xiǎn)評(píng)估、項(xiàng)目風(fēng)險(xiǎn)管理。
年度風(fēng)險(xiǎn)評(píng)估主要是對(duì)企業(yè)一年度的風(fēng)險(xiǎn)進(jìn)行收集、分析、評(píng)估、制定應(yīng)對(duì)措施； 專(zhuān)項(xiàng)風(fēng)險(xiǎn)評(píng)估主要是對(duì)重大事項(xiàng)開(kāi)展； 項(xiàng)目風(fēng)險(xiǎn)管理多是對(duì)承攬或開(kāi)發(fā)項(xiàng)目進(jìn)行風(fēng)險(xiǎn)評(píng)估及管理。
3、內(nèi)控與風(fēng)險(xiǎn)控制的關(guān)系
內(nèi)控與風(fēng)控在范圍上有重疊，且都要貫穿決策、執(zhí)行、監(jiān)督全過(guò)程，覆蓋企業(yè)各種業(yè)務(wù)和事項(xiàng)：
內(nèi)部控制從宏觀而言是企業(yè)運(yùn)營(yíng)目標(biāo)的全過(guò)程控制，包括應(yīng)保證企業(yè)經(jīng)營(yíng)管理合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整，以提高經(jīng)營(yíng)效率和效果，促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略。
風(fēng)險(xiǎn)管理是指企業(yè)圍繞總體經(jīng)營(yíng)目標(biāo)，通過(guò)在企業(yè)管理的各個(gè)環(huán)節(jié)和經(jīng)營(yíng)過(guò)程中執(zhí)行風(fēng)險(xiǎn)管理的基本流程，培育良好的風(fēng)險(xiǎn)管理文化，建立健全全面風(fēng)險(xiǎn)管理體系，從而為實(shí)現(xiàn)風(fēng)險(xiǎn)管理的總體目標(biāo)提供合理保證的過(guò)程和方法。
內(nèi)部控制與風(fēng)險(xiǎn)管理與其說(shuō)是專(zhuān)項(xiàng)工作，不如說(shuō)是理念、文化與方法論。
4、內(nèi)控、風(fēng)險(xiǎn)管理與三標(biāo)體系
之所以在討論完內(nèi)控、風(fēng)控之后立即把三標(biāo)體系拉入討論，是因?yàn)楹芏嗥髽I(yè)(尤其是技術(shù)性企業(yè))的內(nèi)控及風(fēng)險(xiǎn)管理都是按專(zhuān)項(xiàng)工作來(lái)處理的，是以相應(yīng)的內(nèi)審、外審標(biāo)準(zhǔn)來(lái)開(kāi)展的。換句話說(shuō)，企業(yè)實(shí)際往往是通過(guò)三標(biāo)體系的構(gòu)建及執(zhí)行來(lái)達(dá)成企業(yè)內(nèi)控、風(fēng)控作用的，而負(fù)責(zé)內(nèi)控、風(fēng)控的相關(guān)崗位只是以相應(yīng)的內(nèi)審、外審標(biāo)準(zhǔn)開(kāi)展了應(yīng)對(duì)要求的表面性工作。
內(nèi)部控制、風(fēng)險(xiǎn)管理、三標(biāo)體系確實(shí)應(yīng)該進(jìn)行有效整合，但如何融合，業(yè)界一直有爭(zhēng)論： 研究三標(biāo)體系的人通常認(rèn)為，內(nèi)部控制主要是針對(duì)財(cái)務(wù)，而三標(biāo)體系是覆蓋整個(gè)企業(yè)的；研究?jī)?nèi)部控制的人通常認(rèn)為，三標(biāo)體系主要是針對(duì)產(chǎn)品質(zhì)量，而內(nèi)部控制是覆蓋整個(gè)企業(yè)的。
筆者認(rèn)為，內(nèi)部控制和風(fēng)險(xiǎn)管理、三標(biāo)都覆蓋企業(yè)各種業(yè)務(wù)和事項(xiàng)，自說(shuō)自話解決不了問(wèn)題。三者爭(zhēng)論到最后總會(huì)融合的，在學(xué)界沒(méi)有統(tǒng)一思想之前，如果企業(yè)想自己整合，不妨：在三標(biāo)體系制訂時(shí)，融合內(nèi)部控制理論中先進(jìn)的理念、方法，通過(guò)三標(biāo)體系來(lái)實(shí)現(xiàn)內(nèi)控目標(biāo)。同時(shí)，在組織機(jī)構(gòu)上，讓三標(biāo)體系和內(nèi)部控制體系由同一個(gè)部門(mén)歸口管理，可以促進(jìn)這個(gè)融合的加快。
需要關(guān)注的是：
無(wú)論內(nèi)控與風(fēng)控、三標(biāo)體系在企業(yè)內(nèi)如何進(jìn)行了融合，要通過(guò)相關(guān)機(jī)構(gòu)對(duì)內(nèi)控、風(fēng)控、三標(biāo)體系的檢查，企業(yè)依然得按照相關(guān)機(jī)構(gòu)對(duì)內(nèi)控、風(fēng)控、三標(biāo)的體系進(jìn)行文案工作。即，從應(yīng)對(duì)檢查這個(gè)層面上講，除非相關(guān)機(jī)構(gòu)進(jìn)行了有效整合，企業(yè)就只能是被動(dòng)追隨者。
5、關(guān)于法務(wù)
自2001年加入WTO以后，國(guó)家持續(xù)推進(jìn)企業(yè)法律建設(shè)，對(duì)企業(yè)而言，關(guān)于法律建設(shè)的要求都是很直接且明確的：
1） 就日常經(jīng)營(yíng)，國(guó)家層面明確要求企業(yè)做到三項(xiàng)法律審核達(dá)到100%，這個(gè)要求堅(jiān)持了近20年。至于哪些屬于三項(xiàng)法律審核的范圍，以及法律審核關(guān)注點(diǎn)及關(guān)注事項(xiàng)，也都有各種上級(jí)文件的要求；
2） 就糾紛處理，法律救濟(jì)是基本業(yè)務(wù)。
6、關(guān)于合規(guī)
2019年是很多國(guó)企合規(guī)的起步年，不少央企已經(jīng)建立里自己的合規(guī)體系，也有很多企業(yè)還沒(méi)有合規(guī)管理體系在運(yùn)行。無(wú)論屬于何種情況，合規(guī)的理念都需要在三標(biāo)體系里有所體現(xiàn)。同時(shí)，合規(guī)作為新生事物，它關(guān)注的對(duì)象重點(diǎn)倒真不在生產(chǎn)過(guò)程，更多關(guān)注決策、經(jīng)營(yíng)、管理行為，要求相關(guān)行為符合國(guó)際規(guī)則、所在國(guó)法律與規(guī)則、中國(guó)自身的法律法規(guī)，要求企業(yè)經(jīng)營(yíng)應(yīng)符合道理要求，所以合規(guī)管理有獨(dú)立的體系是難免的。但合規(guī)體系與企業(yè)經(jīng)營(yíng)管理不會(huì)是、也不允許是兩層皮，應(yīng)該是融為一體但又強(qiáng)化了監(jiān)管的格局。
7、法律、合規(guī)、內(nèi)控與全面風(fēng)險(xiǎn)管理的關(guān)系
1）對(duì)企業(yè)而言，法律、合規(guī)、內(nèi)控、全面風(fēng)險(xiǎn)都是一種理念。
從企業(yè)風(fēng)險(xiǎn)管控的角度來(lái)說(shuō)，我們認(rèn)為從風(fēng)險(xiǎn)層級(jí)低到高的順序應(yīng)是：
法律管理→合規(guī)管理→內(nèi)部控制→全面風(fēng)險(xiǎn)管理。
法律管理是最基礎(chǔ)的層面，法律是底線與紅線，逾越了就要付出代價(jià)。
合規(guī)管理是因?yàn)槿谌胧澜绾蟮姆晒芾砩?jí)版，在中國(guó)法律之外加入了企業(yè)道德標(biāo)準(zhǔn)、國(guó)際規(guī)則、國(guó)際規(guī)范等。合規(guī)管理的本質(zhì)并不聚焦于風(fēng)險(xiǎn)管理，它只是要求企業(yè)要有不違反內(nèi)外部法律及制度規(guī)范的道德認(rèn)知，同時(shí)，國(guó)際組織會(huì)懲罰哪些無(wú)此道德認(rèn)知并做出違規(guī)事件的企業(yè)，相關(guān)國(guó)家會(huì)以刑法加諸于違反了國(guó)際規(guī)則的企業(yè)經(jīng)營(yíng)層人員。
內(nèi)部控制是企業(yè)管理理念，不但要求企業(yè)行為符合規(guī)范，同時(shí)還要考察企業(yè)規(guī)范是否完善、企業(yè)規(guī)范有沒(méi)有配備相應(yīng)的執(zhí)行點(diǎn)，執(zhí)行企業(yè)規(guī)范的過(guò)程是不是有效。
全面風(fēng)險(xiǎn)管理是風(fēng)險(xiǎn)管控的最高形式，一切控制都是為了避免風(fēng)險(xiǎn)。
2）對(duì)企業(yè)實(shí)際運(yùn)行而言，可以將三標(biāo)體系當(dāng)作法律、合規(guī)、內(nèi)控、全面風(fēng)險(xiǎn)等理念落在實(shí)處的載體，作為理念落地的指南及手冊(cè)。
8、企業(yè)內(nèi)部如何整合為好？
就國(guó)內(nèi)企業(yè)的現(xiàn)狀而言，有將合規(guī)、法務(wù)、內(nèi)控、風(fēng)控按“四位一體”的思維整合，劃歸企業(yè)法務(wù)部門(mén)統(tǒng)一管理的，也有將內(nèi)控、三標(biāo)整合，劃歸企業(yè)標(biāo)準(zhǔn)生產(chǎn)部門(mén)管理、將合規(guī)、法律、風(fēng)控劃歸企業(yè)法律部管理的…..各有特色，并無(wú)定論。
盡管從理論上，將合規(guī)、內(nèi)控、風(fēng)控、法務(wù)、三標(biāo)明確交由企業(yè)內(nèi)不同部門(mén)歸口管理，也屬于實(shí)現(xiàn)了企業(yè)層面的管理要素有序整合，但公司不同部門(mén)之間的溝通、協(xié)同都難免客觀存在降效的情況，各企業(yè)應(yīng)該根據(jù)自身所在行業(yè)及企業(yè)本身管理風(fēng)格做出合理調(diào)配。
9、企業(yè)法律事務(wù)機(jī)構(gòu)及企業(yè)法務(wù)人需要直面
大多數(shù)企業(yè)法律部門(mén)的基礎(chǔ)職能應(yīng)是在國(guó)務(wù)院國(guó)有資產(chǎn)監(jiān)督管理委員會(huì)頒布《國(guó)有企業(yè)法律顧問(wèn)管理辦法》之后，根據(jù)該文件要求企業(yè)法律事務(wù)部門(mén)應(yīng)承擔(dān)的10項(xiàng)職責(zé)構(gòu)建的，企業(yè)法務(wù)人員的工作焦點(diǎn)自然在合同審查及企業(yè)糾紛案件處理上。
自合規(guī)建設(shè)興起，無(wú)論是從合規(guī)本意考慮還是借鑒國(guó)際經(jīng)驗(yàn)，企業(yè)法律機(jī)構(gòu)已毫無(wú)爭(zhēng)議地需要承擔(dān)起企業(yè)合規(guī)的歸口管理職責(zé)。
隨著合規(guī)建設(shè)的推進(jìn)，整個(gè)社會(huì)及企業(yè)都遲早會(huì)發(fā)現(xiàn)，合規(guī)建設(shè)將極大程度上改變過(guò)去十多年企業(yè)法務(wù)人員的工作狀態(tài)（無(wú)論是工作深度、工作方式、還是業(yè)務(wù)覆蓋面上都是如此）。尤其對(duì)于面對(duì)全球市場(chǎng)的競(jìng)爭(zhēng)性企業(yè)里的企業(yè)法律機(jī)構(gòu)及法務(wù)人，即便企業(yè)的內(nèi)控、風(fēng)控歸口職責(zé)在企業(yè)其他部門(mén)，但因?yàn)槠髽I(yè)內(nèi)控、風(fēng)控體系上的短板、運(yùn)行上無(wú)意或故意疏忽，都極大幾率轉(zhuǎn)化為企業(yè)法務(wù)人需要處理的棘手事件，且因?yàn)椤昂弦?guī)”職能的承擔(dān)，而使企業(yè)法律事務(wù)機(jī)構(gòu)及法律事務(wù)人員成為這里事件里永遠(yuǎn)存在的責(zé)任者。
總 結(jié)
法律、合規(guī)、內(nèi)控與全面風(fēng)險(xiǎn)管理都不獨(dú)立于具體生產(chǎn)經(jīng)營(yíng)業(yè)務(wù)而存在，都可以以三標(biāo)體系的形式實(shí)現(xiàn)。
1）可以把內(nèi)部控制理論視為一切管理的方法論：
①?gòu)捏w系建設(shè)上而言，所有體系建設(shè)都應(yīng)該遵循內(nèi)部控制的理念與方法論；
②從工作實(shí)踐而言，任何活動(dòng)也都應(yīng)該遵循內(nèi)部控制的理念與方法論
2）在企業(yè)經(jīng)營(yíng)生產(chǎn)中，內(nèi)控、風(fēng)控、三標(biāo)可以直接整合：內(nèi)控是理念、風(fēng)控是目標(biāo)、三標(biāo)是載體。
3）應(yīng)對(duì)外部檢查，三標(biāo)、內(nèi)控、風(fēng)控依然得按各自的套路運(yùn)行；
4）企業(yè)法律建設(shè)體系、合規(guī)體系只要生下來(lái)就會(huì)有好的融合性，法律本身既是工作也是理念，而合規(guī)本身就是理念，這種理念要求天然需要在企業(yè)的三標(biāo)、風(fēng)控、內(nèi)控中體現(xiàn)出來(lái)。所以關(guān)于融合，以及融合后的工作調(diào)整，可以結(jié)合合規(guī)體系一并構(gòu)建。
[2023-08-16]
華協(xié)咨詢(xún)公司的咨詢(xún)團(tuán)隊(duì)由國(guó)際知名機(jī)構(gòu)資深主任審核員與資深顧問(wèn)師打造而成，憑借著豐富的實(shí)戰(zhàn)管理經(jīng)驗(yàn)，為客戶(hù)提供了一套完整的咨詢(xún)服務(wù)保障體系，華協(xié)咨詢(xún)迅速得到了客戶(hù)的廣泛認(rèn)可與關(guān)注，成為行業(yè)的佼佼者。
