• 暂时没有信息

开发单位加强内控风控合规管理的思考

国家相继出台了一系列关于加强内控风控合规管理的制度文件，对企业依法合规经营提出了明确的要求。但是在实际运行中，部分单位对“强内控、防风险、促合规”的重要性认识还不够深，抓执行抓落实的意识还不够强，内控与合规要求还未深度嵌入业务流程，部门之间信息共享渠道还不够畅通，难以真正实现对业务事前、事中、事后的全过程管控。面对这些问题，必须以改革的精神去思考、以积极的态度去看待、以有力的措施去应对，找准解决矛盾的突破口和着力点，全面强化内控风控合规管理，将相关要求嵌入生产经营全过程，有效防范风险。

一、内控风控合规管理的内涵意义

内部控制核心是通过制度和流程，确保事情“按既定规则发生”。风险管理核心是识别“什么可能会出错”，并决定“我们该如何应对”。合规管理核心是确保企业“不做法律和规则禁止的事”。其中，风险管理是目标，它识别出的风险是内控和合规管理需要着力应对的对象。内控管理是抓手，通过内部控制落实风险应对措施的具体“工具”和“流程”。合规管理是前提，它划定了企业经营的“边界”和“禁区”。将内控风险合规进行一体化管理，对现代企业具有重大的战略和实践意义。能够帮助董事会和管理层在充分了解风险的前提下做出明智决策，确保企业航向不偏离战略目标。通过整合管理避免内控、风险、合规部门的重复劳动和资源浪费，实现共享信息、统一评估标准，使管理更高效，成本更低。有效的一体化管理向员工、客户、合作伙伴和监管机构传递了企业“负责任、可信赖”的信号，塑造诚信文化，赢得品牌声誉。

二、当前开发单位内控风控合规管理中存在的主要问题

（一）内控风控合规管理思想认识不到位

部分干部员工对什么是内部控制、全面风险管理与合规管理的认识还比较模糊，对为什么要抓内部控制、全面风险管理与合规管理，加强内部控制、全面风险管理与合规管理到底有什么目的意义还模棱两可，在推进内部控制、全面风险管理与合规管理过程中更多的是从“上级要求怎么干就怎么干”的角度来理解，存在“照葫芦画瓢”机械式执行，甚至部分单位还停留在制度宣贯和口头要求上，缺乏行之有效的落实措施，工作的针对性和创造性不强，内部控制、全面风险管理与合规管理的被动性、碎片化、表面化现象较为突出。

（二）内控风控合规管理责任落实不到位

“管业务必须管内控风控合规”的要求还没有真正的落到实处，部分业务部门片面地认为内部控制、全面风险管理与合规管理是牵头部门、归口部门的责任，在工作运行中仍存在重效率、轻程序，重结果、轻过程的现象，在制度执行上不求过的硬、只为图方便，凭经验办事，不认真履行审查把关义务，甚至为了追求高效率而故意弄虚作假。

（三）内控风控合规管理与业务融合不充分

内部控制、全面风险管理与合规管理是一项综合性系统工程，涉及到企业生产经营的各个领域，需要各单位、各部门的通力配合。但是，目前尚未形成统一明确的操作流程和执行标准，推进过程中缺少有力的抓手。

三、加强内控风控合规管理的路径方法

（一）强化主体责任，畅通内控风控合规管理运行机制

健全管理组织架构。在直属单位和基层单位两级层面专门成立依法依规治企（全面风险管理、内部控制）工作领导小组（合规管理委员会），由单位主要负责人任组长，成员涵盖本单位各业务部门，配备专（兼）职管理人员，形成上下对应、职能一体，一级抓一级、层层抓落实的内控风控合规工作组织运行体系。建立内控风控合规管理“三道防线”。按照“管业务必须管内控风控合规”原则，各业务主管部门为第一道防线，负责建立完善本业务领域各项管理制度和业务流程，开展本业务领域风险识别、发布风险预警，妥善应对风险事件；企业管理部门为第二道防线，负责统筹推进内部控制、全面风险管理与合规管理，组织或者协助业务主管部门开展内控风控合规培训，对制度和流程进行合规性评价，督促违规整改和持续改进；纪检审计部为第三道防线，负责对党员干部员工履职行为进行监督，对职责范围内的违规问题进行调查和责任追究。充分发挥“三道防线”作用，强化协同发力、联防联控与信息共享，推动内部控制、全面风险管理与合规管理效能提升。

（二）细化制度标准，为内控风控合规管理提供明确指引

编制合规管理职责清单与合规管控清单，配套完善管控措施。编制《重要岗位合规管理职责清单》，明确重要岗位合规责任，使合规要求“落实到岗、明确到人”，降低因行权履职行为不规范而引发的重大合规风险，实现重要岗位员工履职行为做到有标准、有程序、可操作、可监督、可追责，进一步提高合规风险管理“标准化”、“精细化”水平。编制《关键业务流程合规管控清单》，全面梳理重要业务管理流程，对关键环节合规风险进行识别、分析、评价及管控，预防或减少非预期因素的影响，将合规要求和管控措施嵌入开发单位适用内控业务矩阵的关键节点，推进合规管理体系与内控体系相融合，进一步提升风险管理效率。编制法律法规适用清单与合规审查清单，筑牢合规经营防线。全面梳理与开发单位业务紧密相关的法律、法规、规章等规范性文件，形成专业法律法规汇编。按照不同主体对各份文件内容逐条进行识别，编制开发单位生产经营涉及国家法律及地方法规政策适用清单，各层级管理人员可以通过筛选查阅与自己岗位相关的法律法规条文，方便使用。对高风险业务关键环节和法律法规强制性、限制性要求进行精准识别，制定完善合规审查清单，明确需要开展合规审查的具体事项，将合规审查及风险评估作为重要决策事项的必经前置程序，加强违法违规风险源头控制。

（三）优化过程控制，推动内控风控合规管理走深做实

加强部门协同，统筹开展联防联控。遵循全面覆盖、定性与定量相结合的原则，组织各专业部门、基层单位进行年度重大风险和专项风险识别、排查与评估，开展原因分析，制定管控措施，动态跟踪措施执行情况。结合本单位实际，兼顾质量与效率，修订完善内控责权指引、优化调整内控权限和控制矩阵，使内控制度设计更加科学有效。同时，严格执行责权指引规定，充分发挥集体把关定向作用，规范决策行为，提高决策水平，防范决策风险；对基层管理范畴内的事项充分放权，机关部门履行指导服务、协调保障职能，进一步推动做实管理区油藏经营主体地位。加强监督评价，促进管理持续提升。将内部控制、全面风险管理与合规管理有机融入开发单位“五位一体”大监督体系，充分发挥审计、纪检、法律、内控、财务稽核等部门监督监控合力。定期组织开展内控流程穿行测试、内控体系有效性自查自纠，针对勘探开发、工程建设、财务资金、招标合同等重点领域进行专项检查，针对检查中发现的问题，坚持“六不放过”原则，建立问题整改销号和跟踪机制，发现一个问题、解决一类问题，以查促改、以查促建、以查促变。把内部控制与合规管理要求纳入本单位绩效考核办法，作为对各部门、单位经营管理者经营管理风险管控责任考核的依据，确保各项管控措施落实落地。

结论

综上所述，内控风控合规是企业行稳致远的“压舱石”，推进内控风险合规管理一体化是一项系统工程，必须统筹兼顾、系统谋划、整体推进。要坚持以发展的眼光审视和更新现有的内控体系，持续优化业务流程和控制措施，确保内控管理覆盖所有业务、部门和岗位，加快构建科学有效的重大经营风险监测预警指标体系，确保重大经营风险监测有抓手、预警不间断，加强公司合规管理体系建设，提升“三道防线”的协同治理效能。同时，要建立完善科学合理的考核评价体系，充分激发干部员工的积极性和创造性，切实形成协同联动、齐抓共管的强大合力，以高质量内控风控合规助推企业高质量发展。