近年来 ，风险、合规、内控和法务四个企业治理职能的融合建设 ，已经成为大型企业会商及逐步深入实际的沉要治理提升领域。对于央国企 ，国务院国资委自2006年以来 ，对全面风险防控、合规造度建设等有关问题 ，提出了从顶层设计到精密化治理各层面的要求；对于大型民营企业 ，面对国际市场启发、技术领域发展 ，以及诸多风险成吩斓发的经济环境 ，风险防控系统的有效性、高效性也成为举足轻沉的治理系统建设课题。而风险、合规、内控和法务四系统的融合建设即是该领域多多课题中面对极大挑战的其中之一 ，为什么有挑战？由于成功的实际案例较少；由于企业之前的差距化较大；个性化设计和落地执行过程中必要解决问题的难度也就相应提高。
?
本文基于抖圈征询持久为企业提供四系统融合建设解决规划的实际经验 ，拿出几项相对拥有典型性的、值得企业沉点关注的重点及解决建议 ，供企业参考。
?
首吓仔两个前提：明确差距、明确指标。
?
一、前提一：明确差距
?
风险、合规、内控和法务四系统在企业中各自承担分歧职责 ，但又互有关联、相互影响。风险治理系统掌管鉴别、评估、监控和应对企业面对的各类风险；合规治理系统则确保企业遵守司法律规和内部规章造度 ，防备合规风险；内部节造系统通过一系列节造措施 ，保险企业权责设置执行到位和财政汇报的正确性；而法务治理系统则为企业提供司法征询和纠纷处置等服务。
?
在协同运行中 ，四系统在分歧类型企业中承担着分歧的职能 ，四系统的关系存在差距。常见的有几类企业：
?
（1）风险导向企业。例如在金融机构中 ，由于行业的业务和监管特点 ，风险治理的沉要性越发凸起 ，风险防控是持久处于主题职位的 ，并且已经形成了业务全覆盖的精密化治理系统 ，在融合建设中 ，其他三个别系必要萦绕风险系统的基础和建设要求发展。
?
（2）内控合规并沉企业。构筑业、造作业企业 ，尤其是国央企 ，在国资委的要求和指引下 ，已经形成了相对成熟的内控和合规系统建设。一方面 ，由于企业规模重大 ，分级分类的权责设置比力美满；另一方面 ，对名义对着越发全面和细化的行业尺度和司法律规。尤其是国际业务 ，越发必要对国别差距有明确的认知。因而 ，在融合建设中 ，内控与合规两个别系之间的相互协同和补充 ，在清单、流程层面的搭建逻辑的设计就至关沉要。
?
（3）合规导向企业。民航与交通企业很有代表性 ，拥有强监管的特殊性 ，在现实经营过程中 ，在安全保险、设备检建、运营规模等可能造成沉大影响和拥有肯定公益属性的事项上 ，有严格的司法律规 ，以及有关的行业治理部门的细化要求作为凭据 ，成立了有关造度 ，但通常在企业层面 ，短缺公司级别跨职能的顶层设计。在融合建设过程中 ，流程设计、跨部门组织建设、公司级此外造度建设会成为关键身分。
?
二、前提二：明确指标
?
融合建设的指标在企业的实际中 ，是多样性的８副昊嵘婕埃禾嵘卫硇堋⒓忧靠缰澳苄⑹迪止餐钠笠捣缦辗揽爻尚。通过融合建设 ，能够实现风险、合规、内控和法务资源的共享和互补 ，预防沉复劳动和资源浪费 ，从而提高治理效能。同时 ，融合建设能够推进各部门之间的沟通和合作 ，突破部门壁垒 ，形成合力 ，共同应对企业面对的各类风险和挑战。此表 ，一体化风险防控也是融合建设的沉要指标之一 ，通过整合各系统的风险信息和治理资源 ，形玉成面、系统的风险防控系统 ，提升企业的整体风险治理水平。
?
同时 ，还要关注企业的个性化指标 ，可能会涉及：组织及岗位职能设置、主题治理或业务流程设计、造度建设及汇报机造、信息化系统衔接、针对业务的预警机造设计等。这样的指标能够通过相识“四位一体”风险防控系统建设步骤 ，凭据工作步骤进行梳理 ，找到企业主题关注的环节 ，做出定位。（详见系列文章：国有企业“四位一体”全面风险防控系统建设解决规划）
?
明确了以上两个前提 ，再介绍两个在征询客户中通；嵊龅降牧礁瞿训 ，通过实际 ，抖圈征询形成了相对拥有普遍合用性的解决规划 ，在国有企业及大型企业中都能够借鉴。
?
三、难点一：风险清单、内控清单、合规使命清单的若何做一体化建设？
?
清单的一体化是治理系统融合的显性特点 ，也是形成融合建设后续的流程、造度等建设工作的基础和索引。因而 ，通；崾艿焦刈 ，并得到持续的优化。
?
风险清单的本原是风险架构、鉴别、分析、应对、评价等的风险防控步骤 ，风险清单中的一级架是相对粗放的 ，主题价值是提供了风险防控中发现问题、解决问题的尺度作为和步骤。
?
内控清单在国有企业中 ，凭据国资委提供的“十八项指引”已经在架构上得到了充分的验证和实际中的个性化延长 ，同时 ，内控清单与权责系统的衔接 ，也为流程的建设提供了基础。
?
合规使命清单、法务案例库 ，通常是以司法、律例为起点 ，在实际中逐步利用和美满的。与律例、法务的对应关系极度严谨 ，处置或应对规范 ，颗粒度极度细化 ，指引明确。
?
融合工作至关沉要的是：成立取其精化、维持独立的共存关系。
?
具体而言 ，是凭据前述的两个前提 ，依照企业特点和治理需要 ，成立一体化清单的架构和内容Ｄ芄怀⑹砸苑缦帐孪钗谌 ，以内控为架构 ，以合规使命清单为最详细的事项颗粒度进行融合。首先 ，风险治理步骤形成风险事项 ，作为融合工作的基础。其次 ，以内控系统为架构 ，将风险应对逻辑与内控措施及权责设置相对应 ，确保内控措施的有效性可能覆盖风险点。以合规使命清单中的内容为根基的事项颗粒度 ，将合规要求与风险治理和内部节造内容进行对应 ，补充架构中颗粒度不及的事项 ，沉点是企业风险防控的主题事项 ，确保企业在满足合规要求的同时实现风险的有效节造。
?
四、难点二：清单、造度、律例条款、主责部门、治理流程之间的关联
?
在融合建设过程中 ，必要明确各项风险事项应对措施对治理系统的要求 ，以及具体权责归属和执行尺度。同时 ，要明确各主责部门在风险治理、合规治理和内部节造中的职责和权限 ，确保各项工作的有序发展。此表 ，还必要优化治理流程 ，确保各项治理活动可能高效、顺畅地进行 ，实现风险、合规、内控和法务工作的有机融合。
?
风险、合规、内控和法务的融合建设是提升企业整体风险治理水平和竞争力的沉要蹊径。一系列融合设计 ，只有真正落地实际 ，经过一段调整周期 ，内化到有关岗位的工作职责和流程中 ，能力在工作场景钟注在系统建设的评价工作中 ，基于各系统关联关系的主题环节 ，不休优化、提升。