近年来，党中央高度重视企业风险防控工作，强调坚持底线思维，提高防控能力，着力防范化解重大风险。2022年国资委“合规管理强化年”明确要求积极探索法治框架下法律、合规、风控协同运作的有效路径，提升风险防控能力。大型企业集团为落实国务院国资委关于国有企业建立健全法治、合规、全面风险以及内部控制体系要求，开展法律风险防范体系、内控体系，全面风险管理体系及合规管理体系建设工作。在四大体系建设中，从集团公司到基层企业均按管理职能由不同职能部门负责。通常法律及合规工作由法律部门负责，风险管理由运营部门负责，内部控制由财务部门负责。

目前，基层企业风险管理专业领域协同联动、贯通不够，在专项推进过程中，部分工作存在职能交叉、工作重复、合力不足、效率不高、效果不显著等问题。因此，要进一步完善风险管理机制；强化风险防控职能；提升风险管理意识。为进一步融合风险防控管理职能，统筹人员力量，提升管理效能，有效落实国资监管政策要求，开展基层企业“四位一体化”风险管理体系研究。

1  “四位一体化”风险管理体系内涵

构建“四位一体化”风险管理体系，旨在增强企业核心竞争力，满足国内国际市场监管要求，促进企业健康发展。“四位一体化”风险管理体系内涵：以实现企业战略目标为中心，以风险管理为导向，以提升依法管理能力为主线，全面构建法律风险体系、合规体系、全面风险体系及内部控制体系“四位一体化”风险体系，深化法律、合规、风险、内部控制体系工作目标、内容、方法、机制及流程融合。将内部控制和合规管理纳入全面风险管理流程，法律事务管理提供专业保障，全面构建功能一体、流程高效、运转协同、信息共享的“四位一体化”风险管理体系。

2  “四位一体化”风险管理体系组织构架和制度

2.1 “四位一体化”风险管理体系组织架构

（1）“四位一体化”风险管理体系建立“三道防线”日常管理机制。贯彻落实集团公司法律、合规、风险、内控管理工作的各项要求，建立健全基层企业“四位一体化”风险管理体系，高质量完成风险管理各项部署。“三道防线”指建立风险管理三道防线，各业务部门为风险管理第一道防线，风险管理归口部门为风险管理第二道防线，内部纪检审计部门为风险管理第三道防线，明确各部门职责分工，确保三道防线责任落实到位。

（2）健全“四位一体化”风险管理组织体系，强化机制保障。根据集团层面董事会、监事会、经理层“四位一体化”风险管理职能，基层企业下设风控管理委员会，明确风险一体化管理归口部门、风险管理具体责任部门、风险管理监督部门及基层企业风险一体化管理组织架构。建议由公司总法律顾问担任公司风险管理负责人，协调指导跨领域、跨部门风险一体化管理相关事项，组织落实董事会、总经理办公会关于“四位一体化”风险管理决议事项并统筹协调，全力推进风险一体化管理工作。

2.2 “四位一体化”风险管理体系制度建设

基层企业在集团公司风险管理制度基础上，建立风险一体化管理制度体系，为工作推进提供制度保障。编制“四位一体化”风险管理制度，明确职能划分、体系融合、组织机构及职责、基本管理模式、管理程序等。在基本制度框架之下，通过合同管理办法、法律纠纷管理办法、全面风险及内部控制实施细则、合规行为手册等对具体事项进行细化规定，构建风险一体化管理制度体系。

3  “四位一体化”风险管理体系流程

“四位一体化”风险管理体系包括风险评估与识别、应对与控制、报告与监控、宣传与培训、监督与改进、考核与问责六个方面工作内容，对企业风险进行流程管控，并持续优化。

（1）风险评估与识别。以专业内容为基础、以业务流程为依托，动态收集内外部风险初始信息，对收集的风险信息进行风险辨识、分析与评价，并根据内外部环境，围绕公司经营目标，按风险发生可能性、影响程度两个维度确定风险偏好与承受度，选择风险管理策略，针对各类风险制定风险预案。定期开展风险评估工作，实施动态管理，结合现有及新增风险点，及时进行风险评估，分析现有风险管理策略及解决方案的有效性和合理性，并持续优化和完善。

（2）风险应对与控制。经过风险识别与评估环节，将风险应对策略、风险应对措施、法律合规要求嵌入业务流程、业务活动中，融入各项规章制度，严格落实合同、制度及重大决策合法合规审核要求，统筹法律部门风险审查、业务部门技术审查、财务部门财务审查，明确重点环节审核义务和责任，逐步优化内部控制，提升风险防控能力，提高运行效率。

（3）风险报告与监控。建立风险报告与监控预警机制，对公司各类风险进行日常监控预警与重点监控，识别控制缺陷，形成评价结论，出具风险报告。发现重大风险或风险隐患时，按风险管控机制逐层落实报告与处置职责，制订专项方案，最大限度化解风险、减少损失。

（4）风险培训与宣传。全力推进公司风险文化建设，通过多种途径，针对性开展法律、合规、风险、内控宣传培训工作，通过集中学习、专项学习、交流研讨、专家讲解等形式深化风险管理，适时运用网媒、视频、短片等形式进行案例警示，营造良好风险管理氛围，有效促进风险一体化管理水平，提高全员风险意识，实现风险一体化管理目标。

（5）风险监督与改进。以重大风险、重大决策及重要经营管理工作为重点，对风险初始信息、风险评估、风险管理策略、关键控制活动及风险管理解决方案实施情况进行评价，形成专题评价报告，对风险管理有效性进行检查，提出调整或改进建议。公司纪检、审计等监督部门每年对风险管理开展情况进行监督，根据监督结果进行改进提升，将风险一体化制度建设及实施情况纳入监督评价范畴，确保风险一体化管理工作效果。

（6）考核与问责处理。建立风险一体化责任追究机制，强化风险管理考核与责任追究，将风险体系建设、执行、改进提升等情况纳入绩效考核体系，并按照法律法规及公司规章制度进行责任追究。

4  预期效果

（1）管理职能有机融合。“四位一体化”风险管理体系，将法律、合规、内控、风险一体化管理，避免工作交叉、资源重复、多头管理，建立统一归口管理部门；将合规管理、内部控制嵌入风险管理基本流程，以法律事务管理为专业支持和保障，形成一体化管理流程，促进风险管理工作有机融合。

（2）管理效率有效提升。“四位一体化”风险管理体系倡导共享资源信息，对法律纠纷案件、违规经营、审计等反馈问题，动态纳入风险信息库，及时进行风险识别与控制，有利于外规内化，确保合规经营、风险可控。四项职能有机融合，相辅相成，有效降低管理成本，提高管理效率。

（3）防范措施全面夯实。在风险一体化管理体系下，公司经营决策实现全过程风险防范，案件及合同管控有效强化，合同法律审核实现全覆盖，建立重大合同评审机制，防范法律风险。加强重点领域、重点环节、重点人员合规管理，将风险管理要求切实融入公司管理和业务流程，确保风险管理工作有效落地。

（4）风险文化全面培育。通过实施风险一体化管理模式，打造特色风险管理示范阵地，树立正确风险管理理念，全面培育企业风险管理文化。进行风险宣贯培训、上岗前培训及持续教育，动态梳理内外部法律合规风险事件，编制典型合规风险案例，做到学以致用、知规守规，形成全员参与、自觉执行、主动监督的风险意识与氛围。

  责任编辑：陈秀娟