風險內控合規法務管理在國家方略、政策要求、行業標準三個維度均有相關要求。就風險管理而言，在十四五規劃中強調了要防范化解重大風險，以及國資委印發了關于全面風險管理的規定與相關通知，同時行業標也會有ISO、COSO ERM等要求。就內控而言，除了COSO內控管理框架外，還會有各地規范上市公司的相關管理要求。對于合規而言，除了國內的管理規定外，還會有境外投資所在國家的相關合規要求，比如境外國家反腐敗反賄賂法FCPA、FSGO等。就法務管理而言，近期習主席在中央全面依法治國委員會第三次會議上對當前和今后一個時期推進全面依法治國要重點抓好的工作提出了11個方面的要求，依法治國被提升到新高度。在國家政策引領下，央企國企如何順應國家方略及相關監管要求開展風控合規法務管理工作是一個挑戰。

 

　?。ǘ┖暧^環境分析

 

　　就宏觀環境而言，我將從后疫情時代及雙循環國家戰略兩個方面對于風控合規法務管理的影響進行分析，在此背景下企業需要注意哪些內容。在后疫情時代，首先對于風險而言，之前大家對風險管理是比較被動的，隨著近期疫情等影響，大家逐漸意識到需要主動進行風險管理，并意識到需要建立吹哨人機制。對于內控而言，這一年大家意識到信息系統的重要性，在疫情期間沒有電腦遠程辦公都成問題，未來如何逐漸采用自動控制或手動依賴IT控制來代替以前純手動控制，也是一些領先企業的發展路徑。那么對于合規而言，由于疫情因素在遠程工作的時候，相關的潛在合規問題就不那么容易去發現了，所以這個也是一個挑戰。那么最后對于法律而言，高效信息化的法律管理也被提上了議程。比如合同的履行問題，勞動關系訴訟在疫情期間可能出現的比較多。

 

　　那么在整個雙循環的戰略下，對風險管理而言，競爭的壓力更多轉移到國內市場，在這個競爭越發激烈的整個環境下，企業如何提升運營效率，加強企業自身抗風險的能力是一大挑戰。對于內控管理而言，其實央企都會有不同的業務板塊，管的內容也是比較業態多元化的。怎樣在統一的管理標準的體系下，采用一些差異化的管理模式，這個度需要企業去把控，這也是在內部控制管理過程中企業需要去重新考量的這個問題。對于合規管理而言，企業響應一帶一路倡議，大部分的企業或多或少會走出去，有一些海外投資項目，但是隨著疫情影響，以及如長臂管轄權等政策因素，對于境外國家政策識別與解讀提出更高要求，管理層也需要重新考慮投資策略布局。最后再聊一聊法務管理，在雙循環戰略下，對于區域產業鏈條也進行了重塑，以及數字貿易與數字經濟也是新的中國服務貿易的重要潛力點。那么我們如何利用法律管理助力業務，消除我們行業與區域壁壘也是一個比較大的一個挑戰。

 

　?。ㄈ┬录夹g層面分析

 

　　在新技術層面，對于風險管理而言領先公司會制定整個公司層面的風險偏好戰略，搭建風險偏好體系，匹配相關的關鍵風險指標進行傳導，并使用信息化系統進行風險預警與傳導，但這也需要企業具備較好的數據基礎。對內控管理而言，一些比較成熟的大型企業會把手工控制嵌入系統，轉變成IT控制或手工依賴IT的控制。這樣的話也方便將業務邏輯和審核的標準嵌入到系統化流程，保障流程的一致性。對于合規而言，領先公司會使用大數據與智能化技術，包括去抓取合規義務清單，匹配違約責任條款，讓大家非常直觀了解相關處罰與后果。對于法律管理而言，比如使用智能交互的手段，機器學習等進行智能化的合同審核，以及智能訴訟案件推送等，以便實現法務高效管理。

 

　?。ㄋ模┬颅h境下風控合規法務的理念轉變與影響

 

　　順應上述宏觀環境的轉變，接下來想跟大家簡單的聊一下風險內控合規法務在整個公司管理理念上的轉變。就風險而言，企業在新環境下從之前對于風險管理是比較懼怕的，到意識到風險與價值和機遇并存。就內控而言，一些如內控手冊等的執行不再流于形式，而是需要結合公司的戰略目標通過內部控制進行傳導，讓內控管理服務于運營模式的落地。對于合規而言，要從之前僅僅關注政策法規這個層面轉變至將合規要求與公司內部控制結合起來，將外法內規嵌入到日常管理過程中與執行進行匹配，那么就可以密切進行合規行為的監控避免直接損失。法務管理而言，要從后端管理前移至向識別法律風險轉變，促進業務人員在業務端識別潛在的法律風險，密切將法務管理與公司業務融合。當然，上述理念轉變也需要通過公司治理體系、組織架構、相關流程、信息系統的支撐與落地。

 

　?。ㄎ澹╊I先風控合規法務管理實踐分享

 

　　接下來，希望與大家分享一下不同企業所處的風險內控合規法律的管理階段，從起步期，到初步成熟期，到成熟期都有不同的特點。我們來看看起步企業的特點，他們主要是滿足國家監管要求，內控和風險管理比較薄弱，內控管理也只圍繞著財務相關流程，沒有特定的管理人員，法律管理處于后端，沒有特別及時識別法律風險。隨著公司發展，進入初步成熟期的企業，除了滿足合規要求外，也會考慮如何將戰略目標進行實施與落地的傳導，相關的治理的架構已逐漸建立，并匹配了管理職責。他們內控也不光圍繞財務管理，一些核心業務流程也覆蓋到內控體系中了。同時也逐漸有專業的人員能力也都匹配進來了，法務管理也比較全面，但還沒有借助信息化手段進行管理。成熟期的企業，能夠做到戰略目標與風險內控管理精確匹配，并借助一些信息系統手段進行內控、合規、法務、風險的管理，并開始將四者進行橫向打通，使用數據進行連接，并存在專人負責風險內控管理，以及定期開展相關培訓促進全員風控合規法務管理意識。

 

　　下面想跟大家介紹一下領先公司在風險管理層面都有哪些點做的比較好的。首先需要制定治理架構，如董事會、風險管理委員、風險管理部門等，并匹配自身職責定位，匯報路徑等。第一道防線是非常重要的，各自的風險業務部門要先各自把控；第二是梳理三道防線，第一道防線是業務部門，負責自身相關的風險與控制，第二道防線是財務控制、質量控制、合規控制等相關控制，涉及風險管理等部門職責；第三道防線是內部審計，進行事后問題發現。除了治理架構以外還要有明確的風險管理要素與工作程序。從風險識別，風險評估，風險應對、風險預警及監控展開，并匹配相關標準與報告機制，同時將借助信息手段匹配相關關鍵風險指標，將風險進行量化與監控。

 

　　就內控管理而言，領先企業首先也需要構建完備的治理架構與職責定位。其次是需要基于如五部委內部控制指引等監管要求，以及結合行業特性、考慮企業自身特性來制定流程框架，明確一級流程、二級流程，并構建相關的內控文檔（流程描述，流程圖，風險控制矩陣）。在構建內控體系中，需要考慮成本和效率的匹配性，與內控文檔的更新觸發機制與程序，并對于內控評價及缺陷整改情況進行監督。

 

　　就合規管理而言，除了明確治理架構與職責外，合規管理領先企業重點關注于如何通過法律法規數據庫及內部制度庫精準識別外法內規，并使用智能化信息手段，相關合規要求進行梳理，提取合規義務清單，匹配到相關職責，并將合規要求融入至管理要求中。同時匹配進行合規風險識別、合規專項檢查、合規監督與處罰等管理要素，實現合規閉環管理。

 

　　就法務管理來說。領先企業通過構建體系化的合同管理系統，從合同的模板構建，到合同簽訂，合同履行，進行全合同流程監控，并通過識別合同管理風險，將潛在風險進行提示。同時，為了便捷合同審核流程，通過智能化的合同比對審核程序，有效提升了合同審核效率。對于訴訟管理而言，通過大數據匹配與案件相符的判例，方便法務人員更好的進行相關訴訟案件的跟進，以及對于授權書模板，外聘律師，制度制定與管理等均采用了智能化的管理，從智能化角度助力法務管理。

 

　　剛才提到的均是風險、內控、合規、法務單獨的體系構成要件，但其實風險內控合規法務之間是互聯互通的，并不是完全割裂的。那么它們的關系到底如何？我給大家再簡單的介紹一下。首先風控合規法務管理均需要順應公司的發展戰略和風險偏好，其次需要匹配相關的治理架構，明確董事會，各委員會，管理層，相關部門的各類職責，頂層架構是要有的。其次，需要明確管控模式，也就是在集團層面對于下屬公司而言的管控力度，因為不同的管控力度對應了具體的管理內容，其顆粒度也是不同的，直接決定了集團到底管下面公司什么，需要什么樣的管控抓手，匯報路徑與流程等。第三點，在治理架構與管控模式下，需要明確各自的具體職能以及溝通與匯報路徑。

 

　　風險和內控之間的聯系在于對可控風險是通過內控進行應對，內控是風險應對的一種方式，而不可控的風險如地緣政治等將通過應急預案及專項方案等進行應對。同時，重大風險評估結果也是內控體系更新的一個依據。就風險與合規、法務管理而言，對應的合規風險與法律風險也在風險管理的風險識別階段進行體現。就內控和合規、法務管理而言，相關的管理流程將通過內控體系來落地，同時內控體系的構建也將結合法律與合規相關的監管要求。企業也需要制定關于風險、內控、合規、法務的制度體系、匯報路徑、報告體系等以便體系的落地，同時匹配相關人員與資源，以及通過信息系統支持實現各模塊的信息化建設與數據打通。

 

　　三、智慧法務研究院的背景介紹與研究方向分享

 

　　第三部分想給大家簡單介紹一下智慧法務研究院的背景及研究方向。我們的智慧法務研究院是在北京大學法學院的支持下，由北大英華公司在2020年年初成立的，研究院將通過依托法律大數據，人工智能等優勢，包括聯合內外專家、學者打造一流智慧法務智庫服務平臺，也提供給大家一個溝通交流的平臺。我們的使命一是要高舉旗幟，深入研究學習，在習近平總書記關于依法治國的重要思想指導下，開展智慧法務研究工作，竭誠服務依法治國；二是要在國家AI戰略規劃的指導思想下，借助人工智能，法律大數據等科技手段，勇于創新，積極研發智慧法務的相關解決方案，推進法務工作的開展；三是要打造一流的法務智慧服務平臺，以法務職業社群和法律事務研究機構等形式，開展企業法務、合規、風控等領域實務性、前沿性問題的研究，以及相應知識成果轉化應用的研發推廣工作。我們的研究領域將圍繞風險內控合規法務開展，后期將開展法律法規的解讀與新法速遞及經典案例分享；也會開展深度研究與洞察，如疫情期間醫療行業的專利糾紛，中小微企業幫扶政策等；同時將參與及組織相關社群互動，如總法訪談，經驗分享，報告發布，學術研討會等；我們也將對于國內外關于風險、內控、合規、法律等新產品新服務進行對標分享等。

 

　　四、典型合規案例分享（詳情點擊下方鏈接）

 

　　1.葛蘭素史克行賄案

 

　　2.大疆采購腐敗案

 

　　3.雀巢員工侵犯公民個人信息案

 

　　4.愛爾康聲明完善公司合規計劃

 

　　5.西門子合規體系

 

　　6.中興通訊出口管制合規體系

 

　　7.北汽股份合規管理體系 

 

　　8.湖南建工誠信合規體系

 

　　9.安然和安達信事件

 

　　10.寶馬集團的合規管理

 

　　11.甲骨文和賽富時面臨GDPR集體訴訟

 

　　12.風神輪胎股份有限公司合規管理辦法

 

　　13.刑事合規體系？是什么？看這起典型案例！

 

　　14.英國航空個人信息泄露事件及啟示

 

　　五、北大法寶智慧法務研究院公眾號

 

　　歡迎業內朋友關注北大法寶智慧法務研究院公眾號，隨時隨地獲取相關研究報告，熱點文章，并可第一時間獲得由北大法寶智慧法務研究院提供的研究成果支持。