010-57804780

法务、合规、内控、风险协同运作的本质与主线

2022-11-14 14:58:56


原创 陶光辉 法务人俱乐部  2022-11-14 11:35 发表于北1. 合规、法务、内控、风险的管理要素

要对合规管理、法务管理、内部控制与风险管理进行协同管理,一个必要的前提是对这四者涉及的管理要素进行拆解。管理要素,是合规、法务、内控、风险四项管理体系的基本组成。四者发挥其各自功能,在于由其管理要素所形成的管理结构。


例如,合规管理,由合规义务、合规准则、合规承诺、合规制度、合规机制、合规评价等管理要素组成。这些管理要素必须共同发挥作用,才能促使一项合规管理体系有效。再如,内部控制,是由内控环境、风险评估、控制活动、信息与沟通、监督与评价等管理要素组成。


风险管理,则是由治理和文化、战略和目标制定、执行、检查和修正,信息、沟通和报告等五个要素组成。以下特别详细述之。


关于治理和文化。风险管理的前提是加强主体责任,关键的主体当然是公司董事会。因此,风险管理强调先从公司治理层面切入,即加强董事会对风险的监督责任。如果风险管理建立在一个错误的框架下,那么其必然无法起到预期效果。为支持风险治理框架,企业需建立一个专门的与风险相关的运营结构。这个运营结构不是独立另起炉灶,而是在追求战略和运营目标的过程中建立的。实践中,可认为风险三道线构成这个运营结构的核心。文化,是将战略和人联系起来的桥梁。在该企业风险管理框架中,包括“定义期望的文化”、“展现对核心价值的承诺”、“吸引、发展和留住优秀的员工”等内容。企业通过定义其所期望的风险文化,来将对风险的态度具体化。对核心价值的一贯追求,能体现企业对风险本质的认识。优秀个体的吸收和培养,同样是文化建设必不可少的因素。


关于战略和目标制定。企业风险管理、战略制定和业务目标制定三者应共同发挥作用。首先,企业建立的风险偏好要与战略相协调;然后,业务目标应将战略付诸于实践;最后,业务应作为识别、评估和应对风险的基础。


关于执行。该要素是风险管理落地的核心。执行是一个具体的风险识别、分析、评价与应对及事后再评估的过程。具体来说,即是指,企业需要识别和评估可能会影响战略和业务目标实现的风险,并根据严重程度和风险偏好来确定风险的优先级。然后,企业选择风险应对方案,并以风险组合的角度预测风险总量。这一过程的结果应向主要利益相关者报告。


关于检查和修正。通过对风险管理执行情况的定期检查,企业应考虑企业风险管理的各要素在一段时间的运行情况,特别是出现重大变化时的运行情况,并及时发现哪些部分需要进行调整。这个要素的实现,需要评估企业的重大变化,这些变化可能是来自外部原因,也可能是来自内部原因。该要素还要求对整个风险管理体系的改进进行跟踪。


关于信息、沟通和报告。企业风险管理应建立流程,以便从内、外部渠道持续获取和分享信息,这些信息必须能够在整个企业得到全方位的沟通和传达。企业应在各个层级对风险、文化和绩效做出报告。报告的内容包括:风险整体判断、风险图谱、风险成因分析、敏感度分析、对风险变化的分析、KRI(关键风险指标)、趋势分析等。


关于全部的管理要素分析,可见

CopyRight© 一法网 版权所有
京ICP备16058371号
地址:北京朝阳区广渠路21号金海商富中心B座705
电话:010-5780 4780
网址:www.thefirstlaw.cn