文｜李旭紅

關鍵詞：中國華電；統融智；合規管理；內控合規風險一體化；頂層設計；流程管理；數字賦能

   中國華電集團有限公司（簡稱中國華電）積極創新探索，在系統化研究梳理內部控制、合規管理、風險管理三項工作的實質內涵、內在聯系基礎上，創新構建“統融智”內控合規風險一體化管理體系，創新開發一體化管理信息平臺，著力推動三項工作統籌聯動、高效協同，實現了“強內控、防風險、促合規”的管控目標，保障了企業高質量發展。

一、加強頂層設計，協同構建一體化管理體系

   中國華電在深入研究梳理內控、合規、風險三項管理的實質內涵和內在聯系基礎上，創新提出“能合則合、可分可合、高效協同”管理思路，以“強內控、防風險、促合規”為管控目標，構建形成以風險管理為導向、以合規管理為基礎、以內部控制為手段的內控合規風險一體化管理體系（如圖1所示）。通過“五個一體化”實施路徑，構建形成內控合規風險管理協同運行機制。

1. 管理思路：能合則合、可分可合、高效協同

   能合則合指有機整合內部控制、合規和風險要素，一體化統籌部署建設組織體系、制度體系、運轉機制、信息平臺�？煞挚珊鲜窃诔浞职l揮一體化管理效能的同時，有效落實三項工作的個性化管控要求和重點，三項工作無論是單獨運行還是協同運行，都能全面、順暢、有效開展。高效協同即以防風險為導向和目標，以內部控制點為樞紐，連接合規審查點和風險點，通過內控手段落實合規義務和風險防控措施，實現三者高效協同，進而達到“促合規”“防風險”目的。

2. 實施路徑：五個一體化

   中國華電創新構建和實踐“五個一體化”實施路徑，有效提升內控合規風險管理規范化、協同化、智能化水平，五項內容具體如下。

   一體化整合管理職能，整合公司原有內部控制與全面風險管理委員會、合規委員會，建立內控合規風險管理委員會，加強內控合規風險管理工作的組織領導和統籌協調。將原來分散在兩個部門的內控、合規、風險管理職能，統一整合到企業管理與法律事務部這一牽頭管理部門。構建筑牢由業務部門、牽頭部門和監督部門組成的內控合規風險管理“三道防線”。一體化建設制度體系，構建以《內控合規風險管理辦法》為統領，各業務領域內控合規風險管理手冊和重點業務領域專項合規管理指南為支撐的一體化管理制度體系，做到制度層次分明、協調配套、管控有力。一體化協同高效運行，將內控操作風險、合規風險納入統一的風險清單，明確風險點、合規審查點對應的內部控制點，配套明確風險防控措施、合規審查要點，嵌入崗位職責、業務管理流程和信息管理系統。一體化開展監督評價，統一制定內控合規評價標準和風險評估標準并組織實施，以評促建，持續優化流程、完善體系長效機制。一體化搭建信息平臺，按照“平臺統一、管理融合、監控智能”的功能定位，創新建設橫向覆蓋重要業務領域、縱向貫通各級企業的內控合規風險一體化管理信息平臺，即時預警和阻斷違規操作，實現“多點聯控”和“中心管控”。

二、加強流程管控，完善一體化管理標準

1. 統一內控合規風險一體化設計標準

   中國華電貫徹落實《中央企業合規管理辦法》和合規風險識別清單、崗位合規職責清單、業務流程管控清單“三張清單”要求，以健全完善內控合規風險管理“三單一流程”為載體，深入推進內控合規風險管理與業務管理深度融合，“三清單一流程”具體內容如下。

   一是健全完善規范清單，按制度管理。持續關注法律法規、監管規定等“外法”最新變化，有效識別評估相關法律風險和合規風險，及時將外部有關合規要求轉化為企業內部規章制度，動態調整規范清單，營造依法合規、穩健經營的內部制度環境，確保用制度管權、按制度辦事、靠制度管人、依制度問責的長效運行機制。

   二是健全完善風險控制矩陣清單，按要求防控。對業務流程中的風險高發點、管理薄弱點、操作易錯點等進行全面、動態的梳理識別，結合企業規章制度中的規則性條款和具體操作要求，建立健全相應控制點的內控合規審查要點和風險防控措施，并細化到崗位，確保嚴格落實各項合規義務和防控要求。

   三是健全完善責任及權限指引清單，依指引行權。優化調整各項業務的職責權限分配和審批程序設置，做到分事行權、分崗設權、分級授權，確保不相容職責相分離，形成相互銜接、相互制衡的權力制衡機制，防范權力運行風險。

   四是動態優化業務流程，照流程辦事。將內控合規風險管理要求融入業務流程，通過業務流程節點的合理設置及控制標準的有效執行，確保內控合規風險管理工作融入日常業務管理，使風險在業務流程中得到有效控制。

2. 內控合規風險一體化運行流程

   中國華電在梳理內控、合規、風險管理之間的內在邏輯基礎上，對三大體系的運行流程進行融合提升，通過機制整合、信息共享，統一設計內控合規風險一體化運行流程（如圖2所示）。三大體系協同運作、互為支撐，一套運行機制實現多重管控視角與多維管控成效。

   一是以風險管理為導向，統領合規風險、內控操作風險和內控缺陷管理工作。整合建立風險清單，在開展全面風險識別分析時，一并開展相關業務內控操作風險和合規風險的識別分析。重大合規風險事件、違法違規問題和內控缺陷等，一并納入風險事件統籌管理，開展處置整改、報告和問責等工作，跟蹤整改落實效果，健全長效管理機制，并將其作為風險評估打分的重要依據。

   二是以合規管理為基礎，筑牢內控防線和風險底線。以法律法規、監管政策、行業準則等外部要求和企業規章制度、規范性文件等內部要求作為內控的基礎性依據，中國華電全面識別合規義務，建立崗位合規審查要點，動態更新內控標準，筑牢內控防線，開展合規風險排查治理，及時處置化解合規風險隱患，守好合規底線。對于風險管理、內控評價發現的合規問題，及時改進，提升合規管理水平。

   三是以內部控制為手段，落實合規要求，防范應對風險。在開展內控監督評價時，將風險評估結果、風險預警指標運行情況、合規風險事件等信息，作為確定監督評價范圍的重要依據，重點關注風險事件、違法違規問題等易發高發領域。在開展合規問題和風險事件整改過程中，推動“三單一流程”持續完善。

三、數字賦能，創建“統融智”一體化平臺

   中國華電強化內控合規風險管理領域的科技創新與數字化轉型，按照“平臺統一、管理融合、監控智能”（簡稱“統融智”）的功能定位，創新建設一體化管理信息平臺，融通數據鏈條、融合業務流程、融入信息系統，推動實現內控合規風險一體化、信息化管理，重點業務領域風險監測預警跨周期、跨區域、跨系統開展，實現全天候實時監控、全方位動態評估，做到“多點聯控”和“中心管控”，全面提升一體化管理工作的規范化、協同化、智能化水平。

1.平臺統一，構建一體化管理信息平臺

   中國華電按照“能合則合、可分可合、高效協同”的一體化管理思路，以“三單一流程”信息化落地為重點，構建形成內控、合規、風險管理既自成體系、又融合貫通運行的一體化管理信息平臺，橫向覆蓋重要業務領域、縱向貫通系統各級企業。平臺對接外部法律庫平臺和中國華電制度管理系統，對應建立“外法庫”“內規庫”以及“外法內化”機制，及時獲取“外法”變動，通過平臺進行條款解構，輔助業務管理人員識別合規義務，形成內控合規管理要求和風險防控措施，并鏈接到業務管理流程關鍵控制點，實現在管理業務過程中一并落實內控合規風險管理要求。各崗位可在平臺上篩選透視“崗位一體化手冊”，促進業務崗位快速了解本崗位需要掌握的內控風險合規管理要求，做到應知盡知、應管盡管，將內控合規風險管理“觸手”落實到業務前沿，提高工作質量和效率。“外法”的變動能夠觸發內部規章制度配套修訂任務，推動及時將外部要求轉化為內部管理規定。此外，針對內外部檢查發現的問題，平臺建立了問題跟蹤和整改銷號機制，并觸發任務進行規章制度和內控合規風險管理手冊的完善性排查，推動及時堵塞制度漏洞，實現標本兼治。

2. 管理融合，融入業務管理流程和信息系統

   中國華電堅持“重點工作部署到哪里、大額資金運用到哪里、決策權力行使到哪里，內控合規風險管理就跟進到哪里”的管理思路，建立內控合規風險管理規則嵌入業務管理信息系統的工作機制，在業務管理信息系統新建或升級改造過程中，有效推動內控合規風險管理要求轉化為內控合規風險管理規則，形成“跟著流程走、聚焦重點管、責任有人擔”的管理模式，實現重要經營管理決策和執行活動強管控、硬阻斷、全留痕、可追溯、易檢查，做到“多點聯控”，強化企業“免疫系統”。

3. 監控智能，在線監控和智能管理

   利用數智賦能，中國華電加強在線監控和智能管理，實現智能監測、智能感知、智能畫像，并通過“管理駕駛艙”，對風險防控結果進行多維度、場景化展示。針對重點業務領域設置風險監控預警指標，開展跨周期的趨勢分析、跨區域的橫向比對、跨系統平臺的數據校驗，對重點業務領域的關鍵控制點進行動態監測預警，實現問題風險早識別、早預警、早處置，做到“中心管控”。每個監控預警指標都明確了涵義、計算公式、統計頻率、預警閾值等，并在一體化管理信息平臺中通過軌道交通圖的方式，以紅、黃、綠亮燈的可視化方式提示自動監測預警狀態。目前，平臺針對4個試點業務領域設計了71項風險監測預警指標，通過集成對接燃料采購、電商平臺、財務共享平臺、合同管理等13個內部系統，動態獲取數據并進行監控預警。一旦發生指標異常的情況，平臺將自動向相關單位的業務管理部門發送提示函，并以消息方式提示集團公司相關業務部門，對預警的風險點及時采取防范處置措施，對提示的管理關注點及時進行優化完善。平臺還對接了第三方系統，自動獲取所屬企業行政處罰、糾紛案件、失信人情況等信息，豐富了風險信息來源，解決了人工報送可能存在的信息滯后、漏報瞞報等問題，提高了風險辨識的全面性和時效性。目前，中國華電一體化平臺包含組織機構數超過700個、活躍用戶數2萬余人，日均點擊量約3600人/次，累計風險預警提示460余次。一體化平臺具有柔性、可擴展特點，未來將根據新需求，不斷擴展，動態優化。

   自中國華電實施內控合規風險一體化管理體系以來，取得顯著成效。第一，重點領域風險得到有效防控，違法違規問題大幅削減，有效遏制；第二，合規管理水平顯著提升，實施“統融智”內控合規風險一體化管理，引入智能化技術對企業精準“畫像”，有效輔助管理層實時掌握全級次企業內控合規風險管理動態，中國華電內控合規風險管理水平得到大幅提升；第三，企業管理效能不斷激發，中國華電通過利用先進數字技術，建立柔性、敏捷的內控合規風險一體化管理機制，更好地適應了風險快速變化和技術快速迭代的新形勢，不僅形成了跨層級、跨條線風險聯防聯控的新局面，還發揮了智能監控預警模型共建共創共享效能，管控能力水平持續提升�！�

作者單位 中國華電集團有限公司