風(fēng)險管理“三道防線”含義新內(nèi)容

風(fēng)險治理“三道防線”含義內(nèi)容風(fēng)險治理“三道防線”含義內(nèi)容一、風(fēng)險治理“三道防線”的概念一談到企業(yè)風(fēng)險治理的“三道防線”概念。我們就會想到前些年企業(yè)進展全面風(fēng)險治理體系建設(shè)時，常常提起的在組織機構(gòu)層面建立企業(yè)風(fēng)險治理的一談到企業(yè)風(fēng)險治理的“三道防線”概念。我們就會想到前些年企業(yè)進展全面風(fēng)險治理體系建設(shè)時，常常提起的在組織機構(gòu)層面建立企業(yè)風(fēng)險治理的能機構(gòu)作為風(fēng)險治理的第三道防線。防 線；企業(yè)風(fēng)險治理職能機構(gòu)作為風(fēng)險治理的其次道防線；企業(yè)的內(nèi)部審計職 能機構(gòu)作為風(fēng)險治理的第三道防線。三道防線共同組成了企業(yè)風(fēng)險治理的防線系統(tǒng)，中國企業(yè)前些年進展的三道防線共同組成了企業(yè)風(fēng)險治理的防線系統(tǒng)，中國企業(yè)前些年進展的風(fēng)險治理體系建設(shè)主要內(nèi)容，是以建設(shè)其次道防線為主，包括建立組織機構(gòu)和工作機制，識別和評估包括整個風(fēng)險治理防線系統(tǒng)的相關(guān)風(fēng)險，作為其次道防線工作開展的根底。以下圖是前些年我們對典型的三道防線組織架構(gòu)圖的理解。以下圖是前些年我們對典型的三道防線組織架構(gòu)圖的理解。方RiskManagement〕,前些年在風(fēng)險治理理論還不太成熟時，也有稱其次道防線是RiskControl在國際上也有跟國內(nèi)“三道防線”提法相對應(yīng)的概念，即ThreeLinesof方RiskManagement〕,前些年在風(fēng)險治理理論還不太成熟時，也有稱其次道防線是RiskControl面各自的風(fēng)險責(zé)任。andCompliance(風(fēng)險掌握與合規(guī)〕；第三道防線是 RiskAssurance〔風(fēng)險面各自的風(fēng)險責(zé)任。保證〕，主要是指內(nèi)部審計部門。 “三道防線”的概念到底是中國人先提出的還是國際上先消滅的，我們還沒有找到確鑿的證據(jù)，假設(shè)是國際上先消滅的，中國的三道防線的概念的提“三道防線”的概念到底是中國人先提出的還是國際上先消滅的，我們還沒有找到確鑿的證據(jù)，假設(shè)是國際上先消滅的，中國的三道防線的概念的提出是否是借鑒了國際閱歷，現(xiàn)在還不好下定論。二、版COSO-ERM中對于“三道防線”的表述版二、版COSO-ERM中對于“三道防線”的表述版COSO在附錄中也闡述了對于三道防線的概念，是從風(fēng)險治理責(zé)任的角度論述的，談到了首席執(zhí)行官 CEO、首席風(fēng)險官CRO和治理層三個層三道防線是：保證職能部門〔AssuranceFunction〕。同時也闡述了風(fēng)險治理責(zé)任落實的第一道防線是：核心業(yè)務(wù)部門〔Core〕；其次道防線是：支持職能部門〔 Supporting三道防線是：保證職能部門〔AssuranceFunction〕。核心業(yè)務(wù)部門：和我們前期提到的第一道防線的概念根本全都，即企業(yè) 治理的前臺部門，作為風(fēng)險治理的第一責(zé)任機構(gòu)； 支持職能部門：這局部作為其次道防線和前期的提法變化最大，支持職能部門除了包含風(fēng)險治理專職職能之外，還包括：法務(wù)、合規(guī)、財務(wù)、人力、支持職能部門：這局部作為其次道防線和前期的提法變化最大，支持職能部門除了包含風(fēng)險治理專職職能之外，還包括：法務(wù)、合規(guī)、財務(wù)、人力、質(zhì)量、安全等，全部可以幫助一線核心業(yè)務(wù)部門進展風(fēng)險管控的職能，都應(yīng)該屬于支持職能部門，即其次道防線；主要指的是審計部門，包括內(nèi)部審計和外部審計。其中和我們原來三道防線的提法變化最大的就是其次道防線的內(nèi)容，對其中和我們原來三道防線的提法變化最大的就是其次道防線的內(nèi)容，對原來風(fēng)險治理職能進展了重定義。原來我們指的是風(fēng)險治理職能部門和風(fēng)險治理委員會組成了企業(yè)風(fēng)險治理的其次道防線。現(xiàn)在其次道防線將風(fēng)險管理職能部門的范圍擴展到了全部支持部門。應(yīng)當(dāng)說，這是一種進步，是將風(fēng)險治理工作從獨立的視角向整合的視角，以及更好的從企業(yè)治理活動的實際動身進展的重定位。險治理工作從獨立的視角向整合的視角，以及更好的從企業(yè)治理活動的實際動身進展的重定位。其實COSO早在2023年就特地公布過關(guān)于企業(yè)風(fēng)險治理三道防線的說 明性文件，闡述了類似的理念。各位如有進一步學(xué)習(xí)需要，請見頁尾方式獲 取。三、企業(yè)核心價值鏈?zhǔn)蔷V，“三道防線”是目，綱舉才能目張三、企業(yè)核心價值鏈?zhǔn)蔷V，“三道防線”是目，綱舉才能目張找到自己的位置和價值。基于COSO版企業(yè)風(fēng)險治理框架的方向性變化，可以看得出風(fēng)險治理 還是要遵守企業(yè)治理的法則，從整體企業(yè)價值制造的角度動身，才能更好的 找到自己的位置和價值。就三道防線而言，要結(jié)合企業(yè)核心價值制造的一系列活動來定義，才能就三道防線而言，要結(jié)合企業(yè)核心價值制造的一系列活動來定義，才能更好的表達風(fēng)險治理工作的意義和價值。 由美國著名戰(zhàn)略學(xué)家邁克爾波特提出的由美國著名戰(zhàn)略學(xué)家邁克爾波特提出的〔MichaelPortersValueChainModel〕，把企業(yè)內(nèi)外價值增加的活動分為根本活動和支持性活動。根本活動包括生產(chǎn)、銷售、選購、售后效勞等核心環(huán)節(jié)。支持性活動涉及人事、財務(wù)、打算、爭論與開發(fā)等，根本活動和支持性活動構(gòu) 成了企業(yè)的價值鏈。不同的企業(yè)參與的價值活動中，并不是每個環(huán)節(jié)都制造價值，實際上只有某些特定的價值活動才真正制造價值，這些真正制造價值的經(jīng)營活動，就不同的企業(yè)參與的價值活動中，并不是每個環(huán)節(jié)都制造價值，實際上只有某些特定的價值活動才真正制造價值，這些真正制造價值的經(jīng)營活動，就是價值鏈上的“戰(zhàn)略環(huán)節(jié)“。企業(yè)要保持的競爭優(yōu)勢，實際上就是企業(yè)在價值 鏈某些特定的戰(zhàn)略環(huán)節(jié)上的優(yōu)勢。運用價值鏈的分析方法來確定核心競爭力，就是要求企業(yè)親熱關(guān)注組織的資源狀態(tài)，要求企業(yè)特別關(guān)注和培育在價值鏈的關(guān)鍵環(huán)節(jié)上獲得重要的核運用價值鏈的分析方法來確定核心競爭力，就是要求企業(yè)親熱關(guān)注組織的資源狀態(tài)，要求企業(yè)特別關(guān)注和培育在價值鏈的關(guān)鍵環(huán)節(jié)上獲得重要的核心競爭力，以形成和穩(wěn)固企業(yè)在行業(yè)內(nèi)的競爭優(yōu)勢。企業(yè)的優(yōu)勢既可以來源于價值活動所涉及的市場范圍的調(diào)整，也可來源于企業(yè)間協(xié)調(diào)或合用價值鏈所帶來的最優(yōu)化效益。波特的價值鏈分析法可以用如以下圖表示：四、構(gòu)建企業(yè)核心價值鏈下的型“三道防線”四、構(gòu)建企業(yè)核心價值鏈下的型“三道防線”依據(jù)上述分析，為了讓風(fēng)險治理工作更好的發(fā)揮價值，必需將風(fēng)險治理依據(jù)上述分析，為了讓風(fēng)險治理工作更好的發(fā)揮價值，必需將風(fēng)險治理工作更好的融入企業(yè)的治理過程，嵌入到企業(yè)治理活動中去，而不是單搞一 套，造成形式主義。結(jié)合COSO關(guān)于三道防線的方向性建議與企業(yè)核心價值鏈的構(gòu)造，結(jié)合結(jié)合COSO關(guān)于三道防線的方向性建議與企業(yè)核心價值鏈的構(gòu)造，結(jié)合中國企業(yè)的實際，我們可以粗略的構(gòu)思出如下關(guān)于型“三道防線”含義的表達圖示。本圖以制造業(yè)企業(yè)為藍本，中間一行以根底價值制造活動為核心，構(gòu)成 了風(fēng)險治理的第一道防線；根底價值制造活動兩旁是支持職能，來更好的支持根底價值制造活動的根底價值制造活動兩旁是支持職能，來更好的支持根底價值制造活動的目標(biāo)達成。除了我們說的風(fēng)險治理專職職能如風(fēng)險治理、內(nèi)部掌握，還包括我們比較常見的財務(wù)、法務(wù)、人力、研發(fā)、信息化、技術(shù)、安全、質(zhì)量等等，其他內(nèi)容不再一一列舉，只要符合我們對其次道防線的定義范疇，都可以算是其次道防線的支持職能；是其次道防線的支持職能；最外圍的是保證職能，也就是第三道防線，包含了審計職能〔內(nèi)部審計與外部審計〕，還包含中國企業(yè)特有的兩塊職能，紀(jì)檢和監(jiān)察，共同組成了最外圍的是保證職能，也就是第三道防線，包含了審計職能〔內(nèi)部審計與外部審計〕，還包含中國企業(yè)特有的兩塊職能，紀(jì)檢和監(jiān)察，共同組成了第三道防線。假設(shè)最終的價值表達可以歸結(jié)為利潤，那么我們就可以以利潤達成為目 標(biāo)，固然價值的表達不僅僅可以歸納為利潤，這個話題我們前面的文章中聊過關(guān)于價值的內(nèi)容，再此不再詳述。標(biāo)，固然價值的表達不僅僅可以歸納為利潤，這個話題我們前面的文章中聊過關(guān)于價值的內(nèi)容，再此不再詳述。企業(yè)風(fēng)險治理的三道防線概念既然已經(jīng)明確，那各道防線對于風(fēng)險治理 責(zé)任的擔(dān)當(dāng)是怎么安排的呢。在前些年中國企業(yè)風(fēng)險治理體系建立的過程中，曾經(jīng)有一段時間，有一局部企業(yè)的相關(guān)領(lǐng)導(dǎo)認(rèn)為，企業(yè)的風(fēng)險治理工作就應(yīng)當(dāng)是風(fēng)險治理專職職能負(fù)責(zé)。最開頭企業(yè)的各業(yè)務(wù)部門對此種權(quán)利的劃分是有意見的。局部企業(yè)的相關(guān)領(lǐng)導(dǎo)認(rèn)為，企業(yè)的風(fēng)險治理工作就應(yīng)當(dāng)是風(fēng)險治理專職職能負(fù)責(zé)。最開頭企業(yè)的各業(yè)務(wù)部門對此種權(quán)利的劃分是有意見的。有的質(zhì)疑風(fēng)險治理部門的精力是否可以照看到每類風(fēng)險，有的質(zhì)疑風(fēng)險 在初期還是把各類風(fēng)險治理的權(quán)利和職責(zé)安排給了風(fēng)險治理職能部門。經(jīng)過一段時間的運行，突然有一天企業(yè)各業(yè)務(wù)部門醒悟了，覺得這樣的授權(quán)方式治理部門不夠?qū)I(yè)來治理這么多類風(fēng)險，還有的是由于不想讓風(fēng)險治理部門 插手自身業(yè)務(wù)太多，對自己形成牽制。盡管有這么多的質(zhì)疑，有的企業(yè)領(lǐng)導(dǎo) 在初期還是把各類風(fēng)險治理的權(quán)利和職責(zé)安排給了風(fēng)險治理職能部門。經(jīng)過一段時間的運行，突然有一天企業(yè)各業(yè)務(wù)部門醒悟了，覺得這樣的授權(quán)方式太爽了，業(yè)務(wù)部門的風(fēng)險都由風(fēng)險治理部門負(fù)責(zé)，自己不用再擔(dān)憂出事?lián)?zé)任了，而風(fēng)險治理部門則被這種突如其來的“充分授權(quán)”搞得頭暈?zāi)X脹，苦不堪言。在風(fēng)險治理工作開展的初期，種種如上的錯位還有很多，這樣的決策破在風(fēng)險治理工作開展的初期，種種如上的錯位還有很多，這樣的決策破壞企業(yè)治理最根本的“責(zé)、權(quán)、利”的統(tǒng)一和對等。壞企業(yè)治理最根本的“責(zé)、權(quán)、利”的統(tǒng)一和對等。企業(yè)風(fēng)險治理的職責(zé)和企業(yè)治理的職責(zé)是全都的，被授予了什么樣的權(quán)企業(yè)風(fēng)險治理的職責(zé)和企業(yè)治理的職責(zé)是全都的，被授予了什么樣的權(quán)利，即同時授予了相對應(yīng)的風(fēng)險治理的職能，這是不能分割的一個整體。通過第一道防線要解決95%的問題，接下來才是要其次道防線和第三道防線要進展查漏補缺