一、三道防線的理論
關(guān)于企業(yè)建立“三道防線”來(lái)管理和應(yīng)對(duì)風(fēng)險(xiǎn)的理論和實(shí)踐,也指出了最近幾年關(guān)于“三道防線”理論的最新發(fā)展,最主要的就是擴(kuò)展了第二道防線的范圍,先帶著大家回顧一下三道防線的基本內(nèi)容:
第一道防線:核心業(yè)務(wù)部門,指的是企業(yè)經(jīng)營(yíng)管理中和外部市場(chǎng)接觸最前臺(tái)的部門,如銷售部門、采購(gòu)部門等核心業(yè)務(wù)部門,作為風(fēng)險(xiǎn)管理的第一責(zé)任機(jī)構(gòu)。
第二道防線:支持職能部門,作為第二道防線和前些年的提法變化最大,一般我們理解上是風(fēng)控、內(nèi)控、合規(guī)等部門是典型的第二道防線內(nèi)容,但最新的三道防線是將所有的支持職能部門包括:法務(wù)、合規(guī)、財(cái)務(wù)、人力、質(zhì)量、安全等等,所有可以協(xié)助一線核心業(yè)務(wù)部門進(jìn)行風(fēng)險(xiǎn)管控的職能,都屬于支持職能部門,即第二道防線。
第三道防線:保證職能部門,指的是獨(dú)立監(jiān)督和審計(jì)部門,包括內(nèi)部審計(jì)和外部審計(jì),部分企業(yè)還包括紀(jì)檢和監(jiān)察職能。
二、審計(jì)、風(fēng)險(xiǎn)與防線
近些年來(lái),三道防線的方法也被引入到了一般的企業(yè)進(jìn)行風(fēng)險(xiǎn)管理,用以更好的劃分不同的職能在管理風(fēng)險(xiǎn)時(shí)的不同職責(zé)。這樣的方法最開(kāi)始是從內(nèi)部審計(jì)職能引入的,有很多關(guān)于企業(yè)三道防線的資料都是出自一些國(guó)際的審計(jì)相關(guān)組織。
審計(jì)工作的底層邏輯是基于風(fēng)險(xiǎn)的,所以,在企業(yè)風(fēng)險(xiǎn)管理發(fā)展的歷程中,其中有一個(gè)脈絡(luò)就是從審計(jì)中來(lái)。這也是我們看到很多企業(yè)的風(fēng)險(xiǎn)管理職能是從內(nèi)部審計(jì)中慢慢分離出來(lái)的原因。
當(dāng)然,基于風(fēng)險(xiǎn)的職能不僅只有審計(jì),企業(yè)所有防守職能的底層邏輯都是基于風(fēng)險(xiǎn)的。
三、對(duì)立統(tǒng)一皆為二
三道防線的理論其實(shí)本質(zhì)上是兩道防線,正反思維對(duì)撞,在對(duì)立中發(fā)展,所有的管理莫出其外,決策與制衡、效率與控制、執(zhí)行與監(jiān)督都是一樣的道理。
所以三道防線中最核心的內(nèi)容是第一道和第三道,即執(zhí)行與監(jiān)督,缺一不可,第二道防線實(shí)為衍生物。實(shí)踐中第一道防線和第二道防線可以融合,第二道防線與第三道防線可以融合,但第一道防線和第三道防線則不可融合。
而對(duì)第二道防線的理解,在三道防線理論里是個(gè)重點(diǎn)。第一道防線和第二道防線融合側(cè)重的是核心業(yè)務(wù)層風(fēng)險(xiǎn)的自控制,將風(fēng)險(xiǎn)管理工作最大程度的嵌入業(yè)務(wù)職能。
第二道防線和第三道防線融合側(cè)重的是對(duì)風(fēng)險(xiǎn)的監(jiān)督檢查,將風(fēng)險(xiǎn)管理工作要求最大程度的通過(guò)監(jiān)督檢查職能實(shí)現(xiàn)。
實(shí)際上,這兩種融合方式最后的效果是一樣的,只不過(guò)從不同的兩個(gè)側(cè)面驅(qū)動(dòng)而已。
四、從防到攻防并重
現(xiàn)在的風(fēng)險(xiǎn)和傳統(tǒng)的認(rèn)知相比已經(jīng)發(fā)生了變化,傳統(tǒng)上認(rèn)為風(fēng)險(xiǎn)就是一種損失,而最新的認(rèn)知認(rèn)為風(fēng)險(xiǎn)就是一種不確定性,不確定性不僅僅會(huì)帶來(lái)?yè)p失可能,還有可能會(huì)帶來(lái)積極的可以利用的方面,所以,之前對(duì)風(fēng)險(xiǎn)有一個(gè)定義:影響目標(biāo)實(shí)現(xiàn)的不確定性。
站在傳統(tǒng)的視角上,風(fēng)險(xiǎn)是要“防”的,因?yàn)樗鼤?huì)帶來(lái)?yè)p失,特別是從審計(jì)視角出發(fā)的風(fēng)險(xiǎn),也往往是針對(duì)這類傳統(tǒng)的風(fēng)險(xiǎn)。但站在當(dāng)下的認(rèn)知下,風(fēng)險(xiǎn)的屬性也和從前大不相同,有些風(fēng)險(xiǎn)是“防不勝防”的,對(duì)風(fēng)險(xiǎn)的態(tài)度,也需要從最開(kāi)始的恐懼、逃避、抗?fàn)?、防范,轉(zhuǎn)變?yōu)閷?duì)風(fēng)險(xiǎn)的理解、接受、管理和更好的利用,特別是在當(dāng)下的不確定環(huán)境下,對(duì)風(fēng)險(xiǎn)的態(tài)度以及學(xué)會(huì)如何與風(fēng)險(xiǎn)共處將決定一個(gè)企業(yè)的前途命運(yùn)。
傳統(tǒng)的風(fēng)險(xiǎn)會(huì)帶來(lái)?yè)p失,所以風(fēng)險(xiǎn)管理主要的目標(biāo)是防范損失,保護(hù)價(jià)值,但可以更好的把握和利用風(fēng)險(xiǎn)時(shí),就可以利用風(fēng)險(xiǎn)管理創(chuàng)造價(jià)值,形成創(chuàng)造和保護(hù)價(jià)值并重的理論體系。
所以,單純談“防線”已經(jīng)越來(lái)越不能滿足企業(yè)風(fēng)險(xiǎn)管理的需要,因?yàn)樽鳛橐粋€(gè)企業(yè)整體來(lái)看,不僅要防,還需要攻,每一個(gè)理論都需要有攻防結(jié)合的雙向意識(shí)才可以幫助企業(yè)更好的發(fā)展。
五、三層價(jià)值網(wǎng)
三道防線的理論如何發(fā)展進(jìn)化以適應(yīng)這樣新時(shí)代的要求,怎么能體現(xiàn)風(fēng)險(xiǎn)理論的最新發(fā)展,實(shí)現(xiàn)攻與防統(tǒng)一,不僅要側(cè)重價(jià)值保護(hù),更需要聚焦價(jià)值創(chuàng)造,幫助組織最終實(shí)現(xiàn)價(jià)值。
授權(quán)和賦能,是應(yīng)對(duì)不確定性的有效手段,那么風(fēng)險(xiǎn)管理工作的本身是否也需要更多的授權(quán)和賦能核心業(yè)務(wù)部門,這是必然的,提升業(yè)務(wù)部門自身的風(fēng)險(xiǎn)管理能力,是風(fēng)險(xiǎn)管理工作的下一步重點(diǎn)目標(biāo)。
因此,三層價(jià)值網(wǎng)”(Three ayers alue Net)的概念,供大家參考。
首先,組織的存在是為了實(shí)現(xiàn)價(jià)值,而這種價(jià)值是在創(chuàng)造和保護(hù)中取得,所以企業(yè)有一個(gè)核心價(jià)值流,所有的經(jīng)營(yíng)管理活動(dòng)都應(yīng)該圍繞核心價(jià)值流展開(kāi)。
第一層,創(chuàng)造層:核心業(yè)務(wù)部門,主要進(jìn)行價(jià)值創(chuàng)造,同時(shí)具有價(jià)值保護(hù)職能,在創(chuàng)造中保護(hù),負(fù)責(zé)打贏戰(zhàn)爭(zhēng)。對(duì)應(yīng)于原來(lái)三道防線理論的第一道防線。
第二層,能力層:支持職能部門,主要負(fù)責(zé)能力輸出,在專業(yè)領(lǐng)域形成價(jià)值創(chuàng)造和保護(hù)的專項(xiàng)能力并支持第一層更好的進(jìn)行價(jià)值創(chuàng)造和保護(hù),以提升第一層的專項(xiàng)能力為主要目標(biāo),負(fù)責(zé)提供彈藥。對(duì)應(yīng)原來(lái)三道防線理論中的第二道防線。
第三層,絕緣層:保證職能部門,主要職能是保護(hù)價(jià)值,防止價(jià)值外流,建立審計(jì)和監(jiān)督的價(jià)值外流“絕緣機(jī)制”,負(fù)責(zé)督戰(zhàn),更好的幫助企業(yè)實(shí)現(xiàn)價(jià)值。對(duì)應(yīng)原來(lái)三道防線理論中的第三道防線。