《专业视角》：国有企业风险管理、内部控制、合规体系整合的观察与建议

国有企业正积极解读及响应各级国资委于最近颁发的有关内控、风险、合规、审计等领域的最新指引。在甫瀚与企业交流的过程中，如下话题备受关注：

• 国资监管机构关于“风控”、“合规”等文件频发，有关要求日益全面和精深，企业应抓住哪些要点开展2020年的风控合规工作，并建立内控三年规划？
• 大部分成熟企业从若干年前已开始按要求实施全面风险管理，并逐步建立了内控体系、合规职能等。现在提倡“体系融合”，会不会有些工作要推倒重建？
• 信息化一再被强调，是增强“大监管”体系刚性的、促使的有效手段。信息化建设的投入通常比较大，本企业的风控合规体系信息化应该从哪里开始，往哪里去？有没有更灵活的实现方法？
• 国资委对风险管理提出了更高的要求，并明确提出了应予以关注的重点领域。企业在原有的风险管理工作上需要做哪些升级才能满足有关要求，实现良好的管理效果？
• 风控与合规工作被要求纳入企业考核范围。考核机制设计的合理性和可行性备受关注，应如何设计？
• 内控及风险管理明确被纳入责任追究范围。如何建立一套信息透明、预警及时的工具以支持各级分控负责人有效履行风控职责和提供决策支持？ 
• 内部审计职能作为重要的监督力量，在监督企业风控、合规职能的领域，如何能发挥积极作用，促进内控缺陷整改和重大风险的闭环？