文 《法人》特約撰稿 卞傳山

資料圖片
企業法務、合規、內控、風險管理的重要性已經被許多企業管理者普遍接受,從管理學角度看,企業法務、合規、內控、風險管理應屬于企業管理的內容,具備企業管理的一般特征要素。企業管理是指為了實現企業目標,完成企業任務而對企業生產經營活動進行計劃、組織、激勵、協調和控制。國務院國資委《關于全面推進法治央企建設的意見》要求,以健全公司法人治理結構為基礎,以促進依法經營管理為重點,以提升企業法律管理能力為手段,大力推動企業治理體系和治理能力現代化,促進中央企業健康可持續發展。探索建立法務、合規、內控、風險、一體化管理平臺。一體化管理平臺的建設是企業減少管理職能交叉重復、優化管理環節、節約管理資源的需要。
一體化管理平臺的建立,能夠對企業法務管理、合規管理、內部控制和風險管理以及相應四大體系的構成要素進行有機整合,實現組織領導機構統一、運行機制相融、保障機制一致的高效管理體系。以風險為導向、內控為基礎、法律合規為重點,是一體化管理平臺建設的基本要求。其特點是管理資源共享,管理環節減少,管理流程優化,整體管理能力、效率和質量提升,最終實現企業治理體系和治理能力現代化。
企業法務管理是以有效防控法律風險和維護企業合法權益為目的,開展包括法務管理制度制定、法律風險管理、法律咨詢、合同管理、知識產權管理、行政人事法律管理、法律糾紛管理、法律培訓、法治文化建設等有組織、有計劃的管理活動。
內部控制是指圍繞風險管理策略目標,針對企業戰略、規劃、產品研發、投融資、市場運營、財務、內部審計、法律事務、人力資源、采購、加工制造、銷售、物流、質量、安全生產、環境保護等各項業務管理及其重要業務流程,通過執行風險管理基本流程,制定并執行的規章制度、程序和措施。企業的內部控制應當貫穿于企業經營管理活動的決策、執行和監督的各個階段、各個層級,涵蓋了企業每一項經營活動的過程始終,體現了內部控制的全面、全員、全過程控制的特性。
全面風險管理,指企業圍繞總體經營目標,通過在企業管理的各個環節和經營過程中執行風險管理的基本流程,培育良好的風險管理文化,建立健全全面風險管理體系,包括風險管理策略、風險管理措施、風險管理的組織職能體系、風險管理信息系統和內部控制系統,從而為實現風險管理的總體目標提供合理保證的過程和方法。全面風險管理作為企業的一項基礎管理工作,是我國在借鑒美國《薩班斯法案》和《風險管理整合框架》的基礎上,結合我國實際情況制定的一套企業風險管理與內控體系制度文件。
一體化管理平臺,是將兩個或兩個以上的管理體系,經過有機協調整合成為一個管理體系運行,成為相互協調、相互兼容、相互補充的有機整體。建立一體化管理平臺,有助于減少相關分體系之間管理上的不協調,優化管理流程,減少管理環節,實現優勢互補,提供問題的整體解決方案,共享與節約資源,提高管理效率。
法務管理、合規管理、內部控制、風險管理四大體系出臺的背景不同,運行要求也有差異,但都是我國企業依法治企建設的重要內容,以強內控、防風險、促合規為目標,進一步整合優化內控、風險和合規管理相關制度,完善內控缺陷認定標準、風險評估標準和合規評價標準,構建相互融合、協同高效的內控監管制度體系。四大體系的終極目標都是以健全企業法人治理結構為基礎,以促進企業依法合規經營為重點,以強化內部控制為手段,有效防范各類風險,實現企業治理體系和治理能力現代化,有效保障企業健康持續發展。從四大體系的組織領導、運行機制以及保障機制看,均存在不同程度的趨同性,這也是建立法務、合規、內控、風險一體化管理平臺的基礎條件。
四大體系都是企業依法治企建設的重要內容和組成方面,其中風險管理為導向,法務管理、合規管理是重點,內部控制是重要基礎和有效保障。四大領域各有側重,相互補充,相輔相成,共同推進和保障企業依法治企建設。它們都屬于企業的職能管理部門對企業業務部門與業務活動提供支持、進行監督,都要求將管理要求和節點融入業務流程。合規目標是四大領域共同的、最基本的目標,保障企業健康持續發展是四大領域的終極目標。四大管理體系的流程和環節存在趨同性,體現在管理目標、組織體系、制度體系、風險管理、重大事項審查、審計和監督、考核與評價、宣傳和培訓、管理計劃與報告、管理信息系統、文化建設等。在組織體系上,四大領域在第一責任人、治理機構、專門委員會、審計監督等方面都具有趨同的規定。
系統思維就是人們運用系統觀點,把對象的互相聯系的各個方面及其結構和功能進行系統認識的一種思維方法。構建法務、合規、內控、風險一體化管理平臺,就是要將這四大體系,運用系統思維有機協調整合成為一個管理體系運行,成為相互協調、相互兼容、相互補充的有機整體。系統思維具有整體性、結構性、立體性、動態性、綜合性的特征,這些特征也正是構建法務、合規、內控、風險一體化管理平臺的要求。企業各子管理體系只有在系統思維的引領下,相互配合,才能實現整體優化,只有樹立局部服從全局的思想,才能最終實現企業總體目標。
整體性是系統思維的核心。這一特性要求人們無論干什么事都要立足整體,從整體與部分、整體與環境的相互作用過程來認識和把握整體。整體的屬性和功能是部分按一定方式相互作用、相互聯系所造成的。在構建一體化管理平臺的時候,必須從企業整體管理需求出發,把著眼點放在企業發展全局上,協調法務、合規、內控、風險管理相互支撐相互作用,凸顯整體效益和整體效果。
系統思維方式的結構性,就是把系統科學的結構理論作為思維方式的指導,強調從系統的結構去認識系統的整體功能,并從中尋找系統最優結構,進而獲得最佳系統功能。在具體一體化管理平臺構建過程中,緊緊抓住系統結構這一環節,去認識和把握具體子管理系統的要素和功能的關系,在要素不變的情況下,努力創造優化結構,實現一體化的最佳功能。
系統思維方式是立體思維。它以縱橫交錯的現代科學知識為思維參照系,使思維對象處于縱橫交錯的交叉點上。系統思維方式既注意進行縱向比較,又注意進行橫向比較;既注意了解思維對象與其他客體的橫向聯系,又能認識思維對象的縱向發展,縱向思維和橫向思維是互為基礎、互相補充的關系。在四大子管理體系里,無論對法務、合規,還是內控、風險管理,都是要先進行調查論證,了解企業重點領域、重點環節、重點人員的風險點,在橫向比較的基礎上,才能較為準確地選定采取什么樣的防控措施。
系統思維是動態思維。系統內部諸要素的結構及其分布位置不是固定不變的,而是隨時間不斷變化的,始終處于動態之中,處在不斷演化之中。系統思維方式的動態性正是系統動態性的反映。企業內部和內部環境的變化會不停地影響企業所面對的風險和所應采取的監控措施。在構建一體化平臺的進程中,沒有一成不變的管理模式,而是根據企業發展的內外部環境的變化做出相應的動態調整,在四大體系的管理中,均有持續改進的原則要求。
系統思維方式的綜合性,是指任何系統整體都是這些或那些要素為特定目的而構成的綜合體,要求人們對構成體系的成分、層次、結構、功能、內外聯系方式的立體網絡做全面的綜合考察,才能從多側面、多因果、多功能、多效益上把握系統整體。從整體出發,邏輯起點是綜合,把綜合貫穿于思維邏輯進程的始終,在綜合的指導下進行分析,然后再通過逐級次綜合而達到總體綜合。運用系統思維方式綜合構建一體化管理平臺,是現代企業發展的客觀要求。