文章主旨：

探讨风险管理、内部控制及合规管理体系的融合必要性与可行性，并提出初步融合策略。

关键要点：

• 企业在推进风险管理、内部控制及合规管理时常遇到重复性工作和文书内耗的问题。
• 风险管理、内部控制及合规管理在目标、风险关注、运行机制及保障机制上存在重合，具备融合的内在基础。
• 国资委从2019年开始推动三者融合，发布指导文件以提升风控效率和降低管理成本。
• 三者的融合可以从目标体系、组织体系、运行机制、体系文件和保障机制五个方面展开。

内容结构：

1. 困惑与诉求：

   企业在推进风控、内控及合规管理时遇到以下问题：

   • 重复性工作：多个体系内容重叠，导致企业内部资源浪费。
   • 文书内耗：体系建设需要大量手册与清单，增加工作负担。
   • 缺乏整合性：希望搭建一套体系同时覆盖风险管理、内控及合规管理需求。

2. 风控实践回顾：

   第一阶段（2006年~2018年）： 风控、内控及合规管理各自独立发展，政出多门，导致企业内部多线并行，耗费大量资源。
   第二阶段（2019年至今）： 国资委推动三者融合，通过文件指导实现“强内控、防风险、促合规”，降低沟通成本，提高管理效率。

3. 融合的可行性与必要性：

   风险管理、内部控制及合规管理具备融合的内在基础：

   • 目标一致： 三者均服务企业战略，目标存在重合性。
   • 风险一致： 关注的风险有广度差异但存在交集。
   • 运行机制一致： 均遵循识别、评估、策略制定与改进的循环流程。
   • 保障机制一致： 资源配置、培训、信息系统、文化建设等方面基本相同。

4. 融合策略：

   三者的融合可从以下五个方面展开：

   • 目标体系整合
   • 组织体系整合
   • 运行机制整合
   • 体系文件整合
   • 保障机制整合

文章总结：

文章通过回顾风控、内控及合规管理的发展历程，分析三者融合的必要性与可行性，为企业提供初步的融合策略框架，建议企业以整合思路提升管理效率。

小江管悟

查看原文：风险管理、内部控制及合规管理体系如何融合（上）？

文章来源：

小江管悟

扫码关注公众号