傳統(tǒng)意義上搭建的風險、合規(guī)、內(nèi)控體系往往是單獨建設(shè)、獨立運作，各有側(cè)重、各有流程、各有歸口。然而風險、合規(guī)、內(nèi)控體系本身存在著較多同質(zhì)點和連接點，獨立建設(shè)和運行存在管理同質(zhì)化、重點分散化、體系割裂化問題，容易造成管理重復、資源浪費，亦容易導致信息孤島和數(shù)據(jù)孤立，影響企業(yè)對風險的全面把控和風控體系的落地執(zhí)行。

隨著監(jiān)管要求強化、外部環(huán)境變化以及企業(yè)自身發(fā)展，經(jīng)營風險及成本效率要求提高，越來越多的企業(yè)意識到需要將風險、合規(guī)、內(nèi)控以及自身已有管理體系進行整合，建立融合的風控體系。

為什么要建設(shè)融合的風控體系

融合的風控體系是未來管理的發(fā)展趨勢。世界一流企業(yè)基本上都建立了融合的風險控制體系，通常具備了前瞻性的、與戰(zhàn)略高度融合的風險管理能力——一是具備基于風險的戰(zhàn)略決策能力，二是風險管理與業(yè)務(wù)管理深度融合，三是不斷優(yōu)化風險管理技術(shù)。這種前瞻性的風險管理能力，可以幫助企業(yè)在經(jīng)濟大潮的沖擊中，把那些生死攸關(guān)的風險，轉(zhuǎn)化為轉(zhuǎn)型、變革和發(fā)展的契機和驅(qū)動力。

融合的風控體系是提升管理效能的需要。第一，形成風險、合規(guī)、內(nèi)控三者在體系內(nèi)容上的匹配關(guān)聯(lián)、運行機制上的整合協(xié)同，采取與企業(yè)現(xiàn)有管理體系統(tǒng)一的管理語言，建立統(tǒng)一的風控管理標準和流程，能夠有效降低管理成本、提升管理效率。第二，融合的風控體系打破部門間信息壁壘，更全面呈現(xiàn)企業(yè)的風險、合規(guī)、內(nèi)控現(xiàn)狀，為公司決策層提供更全面、更準確的信息支持。

融合的風控體系是實現(xiàn)高質(zhì)量發(fā)展的保障。主要體現(xiàn)在三個方面：通過風險信息的收集、識別、預警、評估、分析和控制，企業(yè)可以更加全面及時有效地防范應(yīng)對各類風險挑戰(zhàn)，變“遇見”為“預見”；通過合規(guī)底線融合、年度重大風險認定等工作，在全面梳理風險的基礎(chǔ)上實現(xiàn)管控聚焦，提高資源利用效率；在公司管理體系中融合風控體系，促進企業(yè)持續(xù)改進升級管理標準，更好地適應(yīng)監(jiān)管、市場及企業(yè)自身變化。

如何建設(shè)“兩個融合”風控體系

“兩個融合”風控體系建設(shè)是指風險、合規(guī)、內(nèi)控體系內(nèi)的“小融合”以及風控體系與企業(yè)現(xiàn)有管理體系間的“大融合”。

在風險、合規(guī)、內(nèi)控體系三者建設(shè)和內(nèi)部“小融合”方面，通過調(diào)研訪談、流程梳理、制度診斷、合規(guī)識別及對標管理等，搭建風控框架、明確合規(guī)事項、完善內(nèi)控標準，輸出風險數(shù)據(jù)庫、合規(guī)義務(wù)事項清單、風險控制矩陣等核心成果，分模塊構(gòu)建風險、合規(guī)、內(nèi)控體系；基于“合規(guī)入風險，風險有控制，控制有標準”原則，完成合規(guī)體系與風險體系、風險體系與內(nèi)控體系的兩次匹配，建立三個體系成果之間的關(guān)聯(lián)；通過整合協(xié)同風險識別、風險評估、風險應(yīng)對、風險評價中的同質(zhì)工作，統(tǒng)一收集風險信息（含合規(guī)風險），統(tǒng)一識別評估所有風險，統(tǒng)一風險應(yīng)對策略，并統(tǒng)一評價風險信息收集、識別、評估、應(yīng)對全流程，完成風險、合規(guī)、內(nèi)控體系三者在運行層面的融合。

在風控體系與企業(yè)現(xiàn)有管理體系之間的“大融合”方面，運用“基于風險思維的RG-PDCA”及要素整合法，通過業(yè)務(wù)風控融合、標準（制度）融合、體系融合的路徑，從制度設(shè)計、運行融合、改進融合等方面，使風控體系全面融入企業(yè)現(xiàn)有管理體系。在制度設(shè)計層面，通過與現(xiàn)有管理體系架構(gòu)、邏輯、流程、方法對表，嵌入國家標準和規(guī)范要求，強調(diào)風控節(jié)點進流程、風控標準進制度、風控職責進崗位、風控要求進系統(tǒng)，全面貫通風控體系、管理體系及業(yè)務(wù)流程。在運行融合層面，設(shè)置常態(tài)化管控與重大風險專項管理的“雙線管控”機制，全面、重點推進風控體系運行融合。在改進融合層面，從體系內(nèi)審、管理評審、考核評價三個方面將風控體系與企業(yè)現(xiàn)有管理提升活動進行融合，實現(xiàn)風控體系的閉環(huán)管理和循環(huán)提升。

風控體系建設(shè)有關(guān)問題應(yīng)對措施

初始階段，員工對風控體系的理解和接受度不足，會直接影響風控體系的建設(shè)進度和效果。可通過組織廣泛的、深入淺出的專業(yè)培訓和風控文化宣貫，使員工更好地理解風控體系的重要性和運行邏輯；定期組織研討會，及時了解員工的反饋，營造全員參與、群策群力的工作氛圍，提高員工對新體系的認知和接受度。

建設(shè)過程中，可能會遇到IT系統(tǒng)與風控體系需求不完全匹配的問題。針對這一問題，組織信息技術(shù)部門與風控建設(shè)團隊進行深入討論與技術(shù)評估，對IT系統(tǒng)進行調(diào)整，以支持風險數(shù)據(jù)的整合分析與實時預警、風控工作流程線上化。

風控工作專業(yè)要求高，在各部門、各單位間協(xié)同開展、日常運行有難度。建議強化人才工作頂層設(shè)計，加大條線人才隊伍建設(shè)力度，各個條線配備風控管理員，建立起一支覆蓋各部門、各單位的風控“金種子”隊伍。這支隊伍全程參與風控體系建設(shè)及運行，持續(xù)儲備理論知識、增強實戰(zhàn)能力，支撐企業(yè)風控體系高效運轉(zhuǎn)。