作者：王磊 博陽精訊
如果將高速發展的企業比作商海中急行的船只，那么風險管理、內控管理、合規管理、法律法規管理、廉潔風險管理等則是確保船只平穩和安全的壓艙石。隨著數字化時代的到來，構建一體化、數字化的風險內控體系已成為企業管理者越來越急迫的需求。
所謂“一體化”和“數字化”，簡言之，就是將這些管理主題整合為一套數字化的管理模型，并且與實際業務運行系統實現動態關聯，構建“設計-執行-治理-優化”的“數字孿生”管理體系閉環，從而實現風險內控管理的數字化轉型。
1） 數字化設計
所謂數字化設計，即采用數字化建模技術構建一體化的風險內控體系模型，并以多維可視的方式展示出來。當前，企業大多是采用 WORD、VISIO、EXCEL 等“電子文件”來描述風險內控體系，“數字化建模”就是放棄“電子文件”這個技術手段，構建結構化和要素化的管理模型，這也是企業管理數字化轉型的關鍵一環。
法律法規是外源性輸入文件，風險內控體系模型首先要實現本企業適用法律法規的結構化處理，構建內化管理文件與這些外部文件，甚至是外部文件條款的承接關聯。這樣，不但可以檢查適用于本企業的法律法規是否完整落實到內部文件、流程、記錄和崗位，使得企業可以更為高效地面對內外部的監管。同時，一旦外部法律法規有所變化，可基于數字化模型自動識別哪些內部管理文件需要更新，涉及哪些崗位人員，甚至自動觸發更新流程。
風險庫是風險內控體系模型中最為核心的要素庫，而業務風險的來源則是多方面的，內控、合規、廉潔、紀檢監督都會識別出風險，這些風險應納入一套統一的風險庫，并且構建統一的內控措施。
在統一的風險及控制措施庫的基礎上，可分別構建風險內控矩陣、合規檢查矩陣、崗位廉潔風險矩陣等對接不同管理專題的管理模型，如果需要輸出內控手冊、崗位風險表之類的文件，則統一由數字化模型自動生成，不再需要人工撰寫。
風險控制相關的各類文檔是否由數字化模型自動生成，是“數字化”和“文檔化”管理體系最明顯的區別。數字化的風險內控管理體系模型，是實現風險內控數字化管理的基礎。
2） 數字化執行
在數字化模型的基礎上，可實現如下工作的數字化運行：
1.制定內控測試計劃、運行內控測試流程、跟蹤缺陷整改過程、出具內控測試報告。
2.實現風險識別管理、風險評估管理、風險應對管理，出具風險報告。
3.收集合規信息、完成合規審查和測試，跟進合規整改過程，出具合規報告。
基于數字化的模型直接運行上述流程，比如直接從模型庫中選擇風險和控制措施，直接運行模型中描述的審查和評價流程等，是“數字化”和“文檔化”管理體系另一個明顯的區別。新一代數字化技術所支撐的數字化執行體系，審查和評價流程不再需要技術人員基于 WORD、EXCEL形式的文件開發或配置 IT 系統；運行審查和評價流程時，執行人員可以直接從模型中選擇已定義過的風險和控制措施，不再需要進行任何形式的二次錄入。
3） 數字化治理
風險內控的數字化治理，包括如下兩方面的內容：
一是風險要素的治理，即對數字化模型中的各類要素，特別是風險庫和控制措施的增刪改實現要素級的監控。同時，實現上述管理要素增刪改相關流程的數字化運行。
二是業務風險的實時監控，即與實際的業務系統進行對接，實現業務風險的實時監控。這類監控是風險內控數字化管理體系中最具挑戰的環節，因為這類監控有兩個“相互對立”的管理訴求。一方面希望這樣的監控最好不要影響實際業務的運轉，特別是不要降低實際業務的運行效率；另一方面又希望能及時預警和防控正在發生的業務風險。所以，這類監控需要從管理訴求的角度進行一個平衡，有時“魚和熊掌”很難兼得。不過，隨著大數據、人工智能等新一代數字化技術的不斷發展，“魚和熊掌兼得”的程度也在不斷提高中。
4） 數字化優化
利用大數據和流程還原技術，獲取流程的實際運行數據，并與虛擬的“風險內控模型”對接，構建基于“風險內控模型”的優化體系。總體來說，包括如下兩方面的優化分析：
一是風險內控審查和評價流程的優化。包括消除斷點、提高效率和降低成本。
二是風險和內控措施的優化。通過分析風險內控相關流程及流程步驟的發生頻率、職能分布、人員分布，調整控制措施和力度、識別新的風險，從而實現企業風險內控體系的整體優化。
上海博陽精訊信息科技有限公司 (簡稱：博陽精訊)是一家專注于企業業務流程管理方法論和相關軟件平臺研究的管理咨詢公司。公司自2008年成立以來，基于數字孿生技術，依托其自主知識產權的基于要素的流程管理方法論和平臺軟件（統稱：EBPM方法論），為客戶提供專業的業務流程管理咨詢及企業管理體系數字化轉型服務。
博陽精訊核心管理團隊，均源自于原德國IDS Scheer中國公司高管團隊，從事流程管理服務近20年。在總結國內外大量實踐的基礎上，提出EBPM方法論，受到廣泛認可。
多年來，博陽精訊在華服務客戶近二百家，行業涉及：能源、電力、機械、軍工、冶金、石化、汽車、電子、電信、煙草、物流、金融、零售、政府、高校、研究院等。
博陽的愿景：數字化時代企業管理體系解決方案的領先供應商。
博陽的使命：助力中國企業提升管理水平，成為世界一流公司。
版權聲明：本文內容由互聯網用戶自發貢獻，該文觀點僅代表作者本人。本站僅提供信息存儲空間服務，不擁有所有權，不承擔相關法律責任。如發現本站有涉嫌抄襲侵權/違法違規的內容， 請發送郵件至 舉報，一經查實，本站將立刻刪除。
