《穿透式监管下国企“五位一体化”大风控体系构建》【王牌复购】

《穿透式监管下国企“五位一体化”大风控体系构建》

（法务、合规、内控、风险、审计）

主讲：李皖彰老师

【课程背景】

当前，国企改革深化提升行动进入攻坚期，国资委监管模式正从“事后合规检查”向“全级次、全链条、全过程”的穿透式监管转变。国资监管全面进入穿透式监管新常态，从“管企业”转向“管资本”，从“形式合规”转向实质穿透，对国企治理结构、投资决策、资金管理、合同履约、资产处置、子企业管控等实施全级次、全链条、全口径监管。监管触角直抵基层末梢，违规追责力度空前。实际工作中，企业往往存在法务、合规、内控、风险、审计各管一摊、数据孤岛、标准不一，导致企业“看得见的风险管不住，看不见的风险突然爆雷”。

本课程立足最新法律法规与国企改革最新政策，跳出单一合规视角，从企业经营本质出发，系统解析如何将五大职能融合为“价值创造型”大风控体系，帮助国企管理层与关键岗位人员看懂政策、建好体系、管住流程、守住底线，实现从“被动合规”向“主动防控”转型，确保企业在强监管下稳健前行。

本课程设计者与讲授者李皖彰老师同时具备法学、经济学、商科的知识体系和海外访学经历，16年管理咨询与经营管理实践，服务过多家世界500强企业，了解国内企业的发展阶段与实际需求，作为第三届届北京市党外高级知识分子联谊会理事，北京市无党派代表人士，李老师用丰富的管理咨询与法律服务实践赋予理论知识生命力，摆脱法律的枯燥难弄，让学员听得进，用得到，入脑也入心。

【课程收益】

明势：精准把握穿透式监管底层逻辑，预判监管红线，规避问责风险。

懂法：厘清法务、合规、内控等职能边界，掌握“五位一体”协同运作机理。

提效：学会打破部门壁垒，建立统一的风险语言和标准，降低沟通与管理成本。

避险：通过真实案例复盘，识别投资、贸易、金融等业务高频雷区，提升决策安全感。

【课程特色】

顶层设计与基层落地并重：既有董事会视角的战略高度，又有业务部门视角的执行颗粒度。

去理论化，重实战性：不讲空洞概念，只讲“怎么干”，围绕经营、合同、追责三大场景，提供流程、标准、红线清单

穿透式案例教学：选取近年典型央企/国企违规案例，深度还原风险爆发链条，以案为鉴、以案明纪、以案促改

体系成框架：清晰拆解 “五位一体” 逻辑，部门协同可执行、可考核，兼顾决策层、监督层、执行层视角，深入浅出、学完能用

【课程对象】

高管层：董事长、总经理、总法律顾问、首席风险官（CRO）、分管风控/法务/审计的副总经理

中层核心：法务部、合规部、内控部、风险管理部、审计部负责人及相关骨干

业务骨干：投资部、财务部、运营管理部、市场部等一线业务负责人（需了解风控如何赋能业务）

【课程时间】0.5-2天（2-12小时）

【课程大纲】

一、势与道：穿透式监管与"五位一体"大风控逻辑

1、穿透式监管的底层逻辑与企业应对

国资委监管转型：从形式合规检查→全级次穿透（数据/业务/责任/资金/受益人）

【案例】某省属国企贸易板块虚假贸易未被集团发现——穿透缺失引发的违规追责连锁反应

监管风暴眼：从“管资产”到“管资本”再到“管行为”

新《公司法》视角下董监高信义义务与履职风险新变化

2、五位职能定位辨析与协同关系

"五张皮"的典型表现与融合必要性诊断

法务（规则底线）、合规（守红线）、内控（建程序）、风险管理（防未然/统领）、审计（改闭环）

【互动演练】列举本部门与其他风控条线存在的信息壁垒与重复工作，归纳共性痛点

3、破局之道：“五位一体”大风控体系的战略价值

风控不是成本中心，而是企业的“刹车系统”与“导航仪”

国企风控的痛点与难点

【案例】某能源央企海外投资巨亏背后的“五张皮”困局

【案例】某地方国企贸易融资爆雷：合规审核通过了，为何还要追责？

从"成本中心"到"护航+赋能"——风控前置促进经营决策质量提升

二、法与规：筑牢企业经营的底线与红线

1、合规管理三张清单落地实操

风险识别清单：外部法规+监管规定+党内制度梳理方法

岗位合规职责清单：将合规义务拆解到部门/岗位

流程管控清单：关键节点嵌入审查、审批、备案要求

法务支持经营：如何让合同条款成为利润的保护伞

合规守住底线：商业伙伴准入与出口管制合规实务

【案例】某央企将招投标合规审查点嵌入ERP系统，拦截不合规供应商

2、重点领域的专项合规实务

反商业贿赂与廉洁从业合规

关联交易、对外担保、大额资金支付合规红线

境外业务：出口管制、经济制裁合规筛查

3、从"事后救火"向"前端防控"转型

重大经营决策法律审核"应审尽审"操作要点

标准合同范本库+合同全生命周期管理（起草-审批-履行-变更-归档-纠纷）

【案例】某国企因未识别合同相对方隐性关联方导致担保无效损失案

建立统一的“红绿灯”清单机制：禁止类、限制类、重点类业务负面清单管理

【互动演练】选取"采购/销售/工程分包"任一业务，小组共创列出3条不可触碰合规红线+对应审查要点

三、控与防：内部控制优化与全面风险管理(ERM)融合

1、内控体系优化与授权设计

"三重一大"决策事项与内控授权体系匹配——解决一放就乱一收就死

不相容职务分离、授权审批、财产保护、预算控制等七大控制措施应用场景

内控缺陷认定标准与自查/测试底稿编制

【案例】某国企资金池业务因越权审批造成敞口——内控授权层级不清的教训

2、全面风险识别→评估→预警→应对闭环

风险分类：战略/财务/市场/运营/法律合规风险

风险识别方法：访谈、研讨会、历史数据分析、PEST分析

风险矩阵（可能性×影响程度）定量打分与风险热力图绘制

关键风险指标(KRI)设置与阈值预警

3、风控矩阵（RCM）编制与流程嵌入

将风险点、控制措施、责任岗位、制度依据四合一呈现

【案例】某能源集团供应链业务风控矩阵样例解析

【互动演练】运用简化风险矩阵，小组评估本企业当前前五大风险并标注"已有控制措施是否充分"

四、审与改：内部审计转型与违规责任追究闭环

1、内部审计向"风险导向+增值型"升级

从查错纠弊→评价体系有效性→提出管理改进建议

穿透式审计实操：顺着资金流/业务流/票据流追查至底层凭证

【案例】某央企专项巡视通过穿行测试发现三级子公司账外负债

审计职能转型：从“查错纠弊”到“增值评价”

2、内控自评、合规检查、风险排查成果互认机制

统一底稿格式、共享问题台账，避免多头重复检查基层

审计发现问题"五定"整改（定人/定责/定期限/定标准/定措施）

3、违规经营投资责任追究的穿透力

"三个区分开来"适用情形与免责边界

重大决策终身责任追究——从签字留痕到集体决策记录完整性

【案例】某地方国企"违规垫资施工"项目责任人认定与免责辨析

五、融与通：五位一体化"体系搭建与数字化落地

1、组织与运行机制一体化

董事会/审计与风险委员会统管，大风控部或联席会协调

三道防线最新职责划分：业务端第一道（风险源头）、职能端第二道（设计监督）、审计/纪检第三道（独立评价）

重大事项联审联签流程设计（法务+合规+风险同步出具意见）

2、制度与标准一体化

制度"立改废"——合并重复条款、消除冲突、出台《全面风险与内控合规管理规定》统驭

统一风险语言与评级标准，确保各部门"说同一种话"

3、信息化与数据一体化（GRC思路）

风险数据一次采集多方复用——打通OA/ERP/合同/财务系统

在线审批留痕+自动预警规则（超授权弹窗、黑名单供应商拦截）

【案例】某央企GRC平台实现子公司重大风险月度自动上报与红黄灯预警

4、文化与考核一体化

合规风控指标纳入子公司负责人经营业绩考核权重建议

全员培训、警示教育、合规承诺书签署

【综合演练·工作坊】分组绘制本企业"五位一体"大风控体系建设三年路线图（含：组织调整→制度整合→流程嵌入→IT上线→考核挂钩）

课程重点回顾与未来趋势展望