主持人：

编辑 邢艳燕

嘉宾：

行业工业企业管理专家组组长、湖北中烟法律与改革部副部长 闵 京

山东青岛市局（公司）法规处处长 魏守宝

行业工业企业管理专家组成员、浙江中烟综合计划部（企业管理部）员工 孙飞超

行业工业企业管理专家组成员、云南中烟党建工作部员工 杨 帆

行业工业企业管理专家组成员、福建中烟企业管理部员工 何善君

湖北中烟恩施卷烟厂法律与改革科员工 贺广畅

目前行业多数企业对风险、合规、内控体系独立开展了建设，比如，浙江中烟工业有限责任公司已完成风险体系建设，云南中烟工业有限责任公司分别在不同时期对内控体系和法律风险管理体系展开研究，山东省青岛市烟草专卖局（公司）于2023年完成合规体系建设和认证；有的企业如湖北中烟工业有限责任公司已建设并运行了风险、合规、内控三位一体风控系统。本期“圆桌”邀请以上企业有关人员，围绕“以体系建设构建风险防控新格局”这个话题进行探讨。

主持人：大家好！欢迎做客本期“圆桌”。可以请各位谈谈对风险管理、合规管理和内部控制的理解以及三者之间的联系吗？

孙飞超：风险管理是指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，从而为实现风险管理的总体目标提供合理保证的过程和方法。

何善君：内部控制是为实现控制目标，由企业董事会、监事会、经理层和全体员工实施的一系列策略和程序。合规是指企业经营管理行为和员工履职行为符合国家法律法规、监管规定、行业准则和国际条约、规则，以及公司章程、相关规章制度等要求。合规管理是以有效防控合规风险为目的，开展制度制定、风险识别、合规审查、风险应对、责任追究、考核评价、合规培训等有组织、有计划的管理活动。

魏守宝：风险管理体系强调对风险的全面识别，突出风险情形与可能后果，合规管理体系突出合规底线要求及义务后果，内控管理体系则强调内部控制管理的标准。

贺广畅：风险管理为内部控制和合规管理提供信息支持。通过识别和评估风险，风险管理确定需重点关注的领域，指导内部控制措施的设计和实施，给出合规的重点监管领域。内部控制是实现风险管理和合规的手段，有效的内部控制系统是管理风险和确保合规的基础。

主持人：近年来，我国对风险、合规、内控体系建设与融合进行了一系列探索。请各位介绍一下我国国有企业风控体系发展历程和目前的总体情况。

杨帆：自2002年萨班斯法案颁布后，我国第一批基于此法案在境外上市的公司开始启动了内控体系建设，中央企业开始重视内部控制，在资金管理等重点领域搭建内控模块并推广到地方国有企业。

何善君：2006年国资委下发《中央企业全面风险管理指引》，国有企业开始根据文件全面梳理涵盖所有业务流程的内控体系，建立风险管理三道防线，形成内控体系与全面风险管理体系并行的风控体系，虽并行但相对独立。

闵京：第三阶段是风险、合规、内控一体化阶段。2016年国资委发布《关于全面推进法治央企建设的意见》，2018年国资委发布《中央企业合规管理指引（试行）》，逐步深化合规管理要求，强调合规风险的闭环管理以及合规管理与内部控制的结合；2019年国资委发布《关于加强中央企业内部控制体系建设与监督工作的实施意见》，提出“将风险管理和合规管理要求嵌入业务流程，促使企业依法合规开展各项经营活动，实现‘强内控、防风险、促合规’的管控目标”。烟草行业当前风控体系建设大部分仍为独立体系建设，湖北中烟是行业内首家开启风险、合规、内控三位一体风控体系建设的单位。

主持人：请各位谈谈所在单位的建设思路和成果。

孙飞超：浙江中烟于2017年汇集骨干力量成立风控团队，从打牢流程管理基础入手逐步构建风险防控体系，打造风险指标监测体系，推动多元化经营管理与风险管理深度融合。我们从岗位职能和规章制度两条线入手，全方位梳理工作流程，统筹分析管理流程，纵向贯通流程线；横向到边识别风险，明确风险应对策略，制定风险防控措施，持续推进多元化经营全面风险管理；提炼、监控、分析管理数据，设计风险关键指标体系、评价标准和计算方法，建立多维度关键风险因素监测数据模型，将复杂的评价因素分解、转化成易于辨别、判断的基本单元，构建了多元化经营风险管理成熟度评价模型。

魏守宝：我们从流程建设、“大规范”建设、风险防控等多角度开展研究，逐步建立起符合青岛烟草商业系统实际的合规管理体系。对照合规管理体系建设标准，建立风险识别评价、应对、监督、问责、改进的管理闭环，并在此基础上创新做法，重点突出了对合规风险的防范。在根据合规义务识别风险的同时，我们建立了合规审查机制，将涉及合规风险的议题、对外发布的公告等纳入审查范围，确保风险筛查更全面；建立了合规咨询机制，对于风险密集领域的创新，强制进行合规咨询，防止业务创新走弯路。同时，我们明确了合规管理的部门职责，各职能部门为第一道防线，负责各自业务领域的合规风险防控；法规部门为第二道防线，负责合规管理体系建设与运行；纪检与审计部门为第三道防线，负责监督体系运行。

杨帆：云南中烟已完成内控体系建设及风险管理体系中的子模块——法律风险管理体系建设。关于内控体系建设，通过搭建内控流程框架、梳理控制活动、优化制度规范、完善内控措施、梳理职责权限，搭建基于制度及流程的全流程内控体系。关于法律风险管理体系建设，我们以流程管理为基础，以风险防控为主线，以事前防范、事中监督、事后纠错为重点，围绕生产制造、科研、营销、采购、物流、原料等方面工作，按照事前防范、事中监督、事后纠错的原则，以绘制流程图的方式，对主要业务流程进行梳理；对照业务流程，对主要法律风险点进行同步梳理，并对现有防控制度和监管手段进行简要说明，对主要法律风险点采取重点管控措施。

闵京：我们已建设了风险、合规、内控三位一体风控体系，同时推动风控体系内部风险、合规、内控三者之间的“小融合”，以及风控体系与企业现有体系之间的“大融合”，完善并形成湖北中烟“管理手册+1+4+X”的风控管理体系架构。其中，管理手册明确风控体系的管理方针、目标及基本要求；“1”指1个风险管理规定，明确了风控体系运行各相关部门的职责、管理方法与要求；“4”指4个运行管理办法，包含了风险识别与评估、风险预警、风险应对、风险工作评价，明确“小融合”的工作方法和步骤；“X”指风险领域细则和管理制度，我们梳理了18个风险领域的具体风控标准，并将标准体现在375个公司制度文件中。湖北中烟积极推进风控文化培育和人才培养，目前已培育“知微”风控文化理念，并通过多次专业培训，建立起专业的风控人才队伍，保障风控体系有效运行。

主持人：风控体系的建成、运行和维护是一个渐进、动态、持续的过程，建立一个高质量风控体系需要哪些保障呢？

何善君：能否快速、扎实、高标准推进风控体系建设，领导是关键。企业各级领导需要高度重视，正确认识风控体系建设的重要意义。通过成立风控体系建设工作领导小组和工作专班，制定符合企业客观实际的风险管理工作方案和建设规划，统筹推进风控体系建设。

孙飞超：风控体系建设需将责任落实到企业生产经营的各个控制点，使管理的各个关键环节始终处于受控状态，防止“走过场”和“做表面文章”。一把手是本企业风险管理工作的第一责任人，分管领导是直接责任人，各部门及下属企业风控人员是落实责任人，形成一级抓一级、层层抓落实的工作格局。

贺广畅：促进体系融合是推动风控体系落地的关键。风控体系作为企业新建体系，通常会存在与企业现有管理体系、业务流程等的“排异”反应，主要体现为体系标准和规范的不统一，管理颗粒度、程序的冲突，评估标准不一致等。企业可从制度融合、运行融合、方法融合、改进融合层面，促进风控体系与企业现有管理体系的全方位融合，避免“两张皮”现象。

主持人：各单位的风控体系建设思路各有特点，可以分析一下未来行业风控体系建设的方向和总体思路吗？

闵京：国资委《关于加强中央企业内部控制体系建设与监督工作的实施意见》创新性提出“建立健全以风险管理为导向、合规管理监督为重点，严格、规范、全面、有效的内控体系”，以此倡导企业构建三位一体的内部控制体系。国家烟草专卖局深化改革领导小组强调，要系统提升应急管理能力。绝大多数世界一流企业和国内标杆企业已建立完善的风险、合规、内控体系。风险、合规、内控体系已由独立建立走向融合建设，企业内部由各体系自建标准到将风险、合规、内控与已有管理体系整合。

杨帆：整体规划、架构设计应考虑体系内的关系和现有管理体系标准的关系。风险、合规、内控管理流程均包含风险的识别、评估、控制及监督改进等环节，且三者之间存在包含、承接、协同、闭环的管控关系，应搭建融合统一的风控体系，提高效率，减少资源浪费，全面把控风险。另外，风控体系作为企业新建体系，应考虑将体系标准与企业现有管理标准统一，对齐管理颗粒度，从而推动风控体系落地。

魏守宝：分模块建设过程中，需考虑风险、合规、内控的融合，梳理三者之间的关系，以风险为主线，将合规信息纳入风险信息中，同时针对风险信息建立控制措施，形成一个互相支持互相关联的管理体系。此外，风控体系与公司管理标准的融合，应关注体系标准要求的互融以及风控标准对业务的嵌入，同时也要突出风控对企业愿景、战略目标的支撑保障作用，对公司综合管理体系的完善强化作用，以及对公司各项业务职能的优化作用。

何善君：在风控体系建设的全过程中，可以采取培训、考试认证、知识竞赛等多种方式使全体员工了解风控体系，保障风控体系的日常运行。同时，运用多种宣传渠道，如社交媒体平台、研讨会和讲座等，宣贯风控文化，让风控意识深入人心。

主持人：在行业内推广风控体系建设的经验和方法，各单位还需怎么做？

闵京：目前，我们需要建立一套风控体系标准，围绕烟草企业风险、合规、内控三位一体管理涉及的风险识别与评估、风险预警、风险应对、风控工作评价以及各业务领域的应用落地等内容，指导不同企业、不同业务领域制定相应的工作流程，掌握各环节的工作要求、评价要素、监督与改进机制和评价方法。

魏守宝：风控体系的建设不仅可以帮助企业识别机会、避免重大损失、提高管理质量和水平，还能推动行业管理标准的规范化。融合的风控体系建设是企业管理中势在必行的一步，其建设过程尤其强调形成设计、建设、落地的闭环。我们将在建立风控体系标准方面努力探索，为保障行业高质量发展贡献一份力量。

主持人：本期话题讨论就到这里，以后有新的举措、新的经验我们再进行讨论。谢谢大家！