国有大型企业“四位一体”大合规管理体系的构建与实践

企业简介:株辆公司是中国中车集团旗下的子公司,成立于1958年,位于湖南省株洲市荷塘区宋家桥,生产面积16.8万平方米,现有员工2000余人,注册资本7.689亿元,2022年固定资产原值6.73亿元,净值2.36亿元。株辆公司已有60余年研发、制造铁路货车历史,拥有全谱系铁路货车研发制造能力,主导产品包括敞车、平车、罐车、棚车、漏斗车等全系列通用货车,新造铁路货车产能为7500辆/年。公司先后荣获“全国质量效益型先进企业”“科学技术先进集体”等国家级荣誉称号;获评国家绿色企业、国家级劳模创新中心、湖南省制造企业百强,是国家安全生产标准化一级达标企业。

随着国家“一带一路”政策的逐步深化,株辆公司全面实施“一核一新”发展战略,业务领域不断拓展,参与国内外经济活动日渐频繁,近年来,外部国际经济政治形势复杂多变,贸易争端仍在延续,企业发展面临更加严峻复杂的外部环境,主动开展合规管理,建立科学有效的合规管理体系,成为我国企业有效应对国际市场风险挑战的必然选择。国内外复杂的市场形势在客观上也增大了株辆公司经营管理难度,增加了一些潜在合规风险,迫切需要我们提前去识别、评估、预警,制定各类应对措施。

2021年,国务院国资委印发《关于进一步深化法治央企建设的意见》,2022年,开启“合规管理强化年”,同年公布《中央企业合规管理办法》,由此可见,合规管理已经成为央企、国企进一步革新发展的主流趋势,是提升国有企业发展水平的重要手段。中车集团作为国家“金名片”,需积极应对外部形势和宏观环境的变化,株辆公司作为中车集团旗下货车板块重要子公司,理当全面落实国资委、中车集团合规风险防范统一部署,建立“人人合规、事事合规”的大合规管理机制,为稳步推进公司战略实施提供有力保障。

株辆公司按照子公司模式运行以后,从过去单纯的生产制造职责,发展到自己要履行研发、产业发展、市场营销等独立子公司所有职能,面临的合规经营风险也日渐凸显,实际工作中还存在大合规管理机制需要健全,风险管理“三道防线”作用发挥不够,内控体系不够完善,法治意识不强、合规文化缺乏,内部审计全覆盖不够等问题,这些都不符合株辆公司追求高质量发展要求。因此提升合规风险管理意识,树立“合规是企业核心竞争力”的合规价值观,是促进株辆公司稳定和可持续发展的迫切需要。

为了整合优化风险管理、内部控制、法务管理、内部审计工作,“四位一体”共同解决企业面临的合规管理风险工作,通过健全一个治理层级、一套管理制度、六项工作机制,实现以制度建设、机制建立为抓手,将大合规管理要求贯穿公司各业务环节过程,为企业大合规管理体系构建奠定基础。

一是厘清责权边界。明确党委作为治理主体的核心,董事会是公司的决策机构,经理层是公司执行机构。二是完善议事规则。明确各治理主体的决策范围、议事原则、议事规则、会议准备和会议组织要求,规范各治理主体的决策方式和范围。三是建立“风险管理+外部监督”的二级管理架构。建立以董事长为主的全面风险管理委员会,建立以外部董事为主的审计管理委员会。

制定各类合规管理制度,明确各层级主体责任。以《公司章程》、“三重一大”议事规则为出发点,厘清各层级主体责任,制定了《全面风险管理办法》《内部控制工作办法》《合规管理办法》《内部审计工作规定》《合规风险识别管理办法》《经济责任审计管理办法》《基建工程审计管理办法》《佣金管理办法》《合同管理办法》等制度。

一是合规风险识别机制。通过项目风险评估、合同评审、法务案例、内外部各类体系检查等工作,及时发现合规风险问题。二是合规风险应对机制。建立株辆公司风险管理、内控缺陷、法务案件、审计建议的合规审查汇总台账,实行统一格式、动态管理。三是合规审查机制。通过内部审计、内控评价、法务检查、效能监察、巡检巡查等工作,共同构建株辆公司合规审查机制。四是违规问责机制。按照中车、株辆公司有关规定,对发生违规经营投资损失事项,进行违规追责工作。五是合规管理评估机制。围绕株辆公司发展中遇到的重点与难点等工作,启动合规管理评估机制。六是岗位集约机制。通过大合规管理职能职责归属同一个部门,形成了各岗位相互支持、相互承担、相互参与的集约机制。

株辆公司从企业战略出发,统一风险度量,建立风险偏好、风险识别、风险预警、风险评估、应对策略标准;形成风险管理信息收集、分析、报告系统,进一步建立完善公司风险管理制度及组织机构,夯实风险防控“三道防线”基础;按照“统一要求,分层管理,分类负责”的原则,开展风险管理工作,实现重要内控缺陷预先评估、防范,同时也为内部审计提供工作方向。

建立了株辆公司全面风险管理组织机构,明确全面风险管理委员会主任为董事长、总经理,各风险管理小组牵头人为各单位负责人。聘任了20名兼职风险管理联络员,明确了各业务部门风险管理职责,每季度组织召开专兼职风险管理人员联系会议,通报公司风险管理情况,开展风险管理知识培训。

一是存货风险化解。制定株辆公司年度专项存货风险化解方案及风险化解增利方案,明确各业务部门风险化解管理职责及考核方式。

二是境外项目风险化解。以第一个境外维保项目“塞拉利昂项目”为切入点,审计风控人员、法务人员重点对境外法律法规风险、用工安全风险进行辨识、评估,有效防范境外维保基地安全、质量、劳动用工风险。

三是环保风险化解。根据国资委下发的《中央企业合规管理指引(试行)》,结合企业自身实际,在全面推进合规管理的基础上,针对安全环保等重点领域积极开展合规风险防范,制定厂区改制企业专项工业废水排放环保风险化解方案,环保风险得到了及时管控。

一是设置风险偏好、风险预警指标。结合年度经营目标,以总体风险偏好为指引,设置了各层级风险承受度,确定株辆公司承担各类风险的最低限度和最高限度。

二是建立预警机制和流程。为实现风险动态管理,深入分析株辆公司各项风险的发生频次和影响金额,统筹制定风险偏好与预警标准,将风险预警区间划分为三个区间并设置管控标准,一旦触发达到预警状态,立即申请启动相应的风险应急预案,实施应对方案,防范和降低风险的发生或造成的影响。

三是建立风险事件数据库。为做好日常风险闭环管理,将历年来重大投资项目风险评估,海外项目、新产业项目合同评审、专项风险排查过程中,发现的中、高风险事件及风险应对措施,纳入风险事件数据库管理,不定期跟踪督导落实整改情况,做好风险防控日常检查。

一是优化风险报表。完善了株辆公司风险管理情况报表,增加风险事件发生的频率、影响程度、应对措施,以及外部检查反馈等内容,强化信息沟通,督导各业务部门做好日常风险识别化解工作。

二是强化重大合同、投资项目的风险评审。为解决株辆公司在实施“一核一新”发展战略中,面临的新产业合规风险,制定了关于进一步规范新产业销售项目合同评审通知。

三是完善风险底线清单。按照风险评估方法,完善了株辆公司合规风险识别及责任清单,拟定了合规风险提示、风险行为描述、责任后果、风险等级、应对措施,明确了合规风险责任部门、责任人等内容。

株辆公司为完善内控体系,不断适应企业发展,根据梳理结果重新编制内控评价体系,增加成本费用、新产业项目、市场营销等内控评价矩阵5个,对高风险内控环节,加大测试频率,加强日常管理流程执行情况审计,促进株辆公司各项内部控制制度的有效执行。

在组织开展株辆公司内控年度评价工作,内控风险管理人员、法务人员、审计人员共同参与内控体系建设自我评估与现场测试,对发现的内控缺陷进行专家组评审,分析缺陷形成的原因及缺陷等级类型,结果上报董事会审核,然后制定下发内控缺陷整改通知,明确内控缺陷整改责任单位、整改期限,构成内控评价管理闭环。

株辆公司按照“明确责任、强化基础、落实专项、建设文化”的工作思路,着力健全法治领导责任体系、规章制度体系、合规管理体系、工作组织体系,持续提升法治工作引领支撑能力、与风险管理、内部控制、内部审计相互融合,实施了以法务管理为底线,深化大合规管理体系建设工作做法。

一是开展制度前置审核。法务人员、审计风控人员共同完成了株辆公司每个管理制度的前置审核工作,从法律规定、内部控制、执行风险、大合规管理等四个维度去进行文件评审。法务、审计风控人员对文件审核率现已达到100%。

二是加强企业合同管理。为从源头防范合同签订风险,先后制定了一批示范合同文本,逐步提高合同示范文本的覆盖范围,组织开展了株辆公司合同管理检查工作,发现了一些合同管理潜在问题,根据检查结果,对合同签订单位提出整改工作建议10条。

三是强化法律人才队伍建设。为完善株辆公司法律事务工作体系,强化法律人才队伍建设,设置劳资关系、市场营销、采购工程、技术(质量)管理、财税运营、安全环保共6个类别的兼职法务人员岗位。

一是深入推进“合规管理强化年”工作。株辆公司成立以党委书记、董事长和总经理为组长,其余领导班子成员任副组长,成员包括各主要责任单位部门负责人的专项行动领导小组。主要领导亲自主持召开专项行动工作动员会,明确“合规管理强化年”工作方案,涉及5大领域,21项重点任务和31项具体措施。

二是搭建“合规强化年”联络机制。株辆公司积极开展“专兼职法务+N”行动,定期召开专兼职法务人员和合规管理员联席会议,以弘扬合规文化、深化合规体系建设、提升合规管理能力为关键抓手,加快补短板,强弱项,加速构建职责分工更加明晰、机制运行更加畅通的合规管理体系。

一是株辆公司为培育合规管理和风险防范的企业文化,利用OA办公网定期组织开展审计风控、法务合规知识宣传,按月发布法务、内控风险、审计案例,形成株辆公司合规管理案例库,提升了株辆公司合规文化建设水平。

二是组织风险管理专兼职人员,开展专业培训、专题培训、风险案例培训、各类会议培训等多种合规风险管理培训形式,共计培训次数为16次,培训人员超过200人,解决了一些业务部门人员合规风险识别不清、风险意识淡薄等问题。

株辆公司围绕企业核心经营管理难点重点和高风险问题,从提升企业经营品质和加强管控方面进行专项审计,不断完善公司大合规管理体系。推进审计监督与风险管理、内部控制、法务管理贯通协同,在株辆公司“大监督”体系框架下,健全完善审计与其他监督贯通协同的制度体系,推动各类监督相向而行、同向发力。

一是经济责任审计。在经济责任离任审计中增加领导干部在任期中内控制度制定情况、内控制度执行情况、重大风险防控情况审计项点,进一步改进审计方法,提高审计工作效果。

二是专项管理审计。株辆公司在各类专项管理审计及审计调研工作中,融入了风险走访、风险调查问卷、内控测试等方法,发现风控管理问题后,又再提出审计建议整改,实现审计与风控管理相互融合,共同促进,有效提升管理效能。

一是融入“大监督”。为进一步发挥审计监督把关职能,与纪检监察系统形成工作合力,审计人员参加株辆公司党委3轮巡察组工作,分别对设备维保中心、采购物流部、人力资源部等重要部门进行巡察,持续深化构建“大监督”体系。

二是重要项点审计。针对株辆公司营销职能范围扩大及人员变化,审计风控人员、法务管理人员对销售项目实施过程中内部控制与风险管理工作情况进行了专项审计调研,重点实施检查了销售项目产品报价管理流程、合同签订、产品交付及应收账款等关键管理环节内部控制执行及风险防控情况,提出加强风险管理审计建议7条。

株辆公司以“建平台优管理、汇资源促共享”为工作原则,实施合规管理专项信息化建设工作,建立审计风控、法务合规一体化信息平台、纠正预防措施闭环管理子平台等基础信息平台,汇集公司合规管理关键资源数据,为“四位一体”构建大合规管理体系形成提供高效信息保障。

1.搭建一体化信息平台

一是通过信息工具技术,搭建了株辆公司审计风控、法务合规一体化信息平台。将内部审计、风险管理、内部控制、法务管理工作信息融合在一起,形成相互衔接、信息互通。实现审计发现问题、重大风险管理、内控缺陷、法务案例在信息平台集中反映,便于统一管理。

为了解决信息资源共享的问题,探索实践利用现有PM生产管理信息系统、财务ERP系统、QMS质量管理信息系统等信息管理资源,及时、准确获取合规风险预警指标数据,实现审计风控、法务一体化合规信息平台线上线下信息有效对接,为企业快捷完成风险评估、制定风险应对措施提供支撑。

(一)大合规管理体系构建,经济效益明显增加

一是盈利能力大幅提升。株辆公司开展该项目探索与实践,助力企业依法合规经营,重大风险事件、重大经济法律纠纷涉案发生数为0,实现了企业经营稳步发展。2022年末,株辆公司实现营业收入22亿元、归母净利润1.2亿元。营业收入较2021年增加1.85%,归母净利润较2021年增加87.15%。

二是“两金”压降成效显著。通过采取多种风险化解措施,对株辆公司专项存货积极加以消化与利用,通过开展出口专项存货风险化解工作,实现风险敞口降低3569万元,通过加强“两金”管理风险管控,实现2022年末两金总额较2021年度减少1.94亿元,下降幅度为14.23%。

一是未发生重大合规风险事件。强化风险管理“三道防线”作用,压实风险管理各层级职责。审计风控人员、法务人员共同参与公司各项管理工作,提出合规管理建议159条,借助内控体系的优化,有力促进了株辆公司风险管理第一道防线建设,实现了90%的合规风险在第一道防线中消除。

二是规范了重要业务内控流程。审计风控、法务合规人员,通过穿行测试和控制测试,规范了采购招标、质量管理、安全环保、资金管理、合同签订等重要业务流程,确保合法、合规,株辆合规管理工作水平得到了稳步提升,年度总体排名上升到集团公司前三名。

一是创新开展了风险偏好与风险预警工作。通过对战略、市场、运营、财务、法律五个一级风险的所有二级风险,进行了辨别、评估,结合公司风险偏好,设置了重要风险预警指标值,实现风险管理动态、闭环的工作目标,风险事项提前预警率较以前提升60%。

“四位一体”构建大合规管理体系工作成效,获得了集团的充分肯定,获评2022年度合规管理课题研究一等奖,具体做法在中车集团2022年05期《管理与实践》核心杂志首条发表。开展的风险偏好与风险预警工作,在集团公司合规管理工作会议上进行了经验交流,优秀的做法得到了推广应用,产生了示范效应。申报的内部审计项目、审计理论研讨论文,也分别获评得湖南省二、三等奖。

THE END
1.20241222日更在遵循集团制度框架的基础上,要结合自身实际情况,建立具有针对性的制度体系: 业务特点: 不同的三级公司可能从事不同的业务,因此需要根据自身业务特点制定相应的制度。例如,生产型企业需要制定生产安全管理制度、质量管理制度等,而销售型企业则需要制定销售管理制度、客户服务管理制度等。 https://www.jianshu.com/p/9d6776b17a7b
2.制度流程体系框架一览表制度、流程体系框架一览表 图标说明: ●—制定;◎—参照总部相关规定制定 序号 管理 模块 管理制度 主要业务流程 制定权属 总部 子公司 1 公司 治理 公司章程 ● 股东会议事规则 ● 董事会议事规则 ● 总裁议事规则 ● 子公司管理办法 子公司董事监事委派细则 ● 子公司总经理等高管人员选聘细则 ● 子公司财务负http://www.360doc.com/document/24/0725/07/79930059_1129616629.shtml
3.公司制度体系建设方案以及建设框架.pdf公司制度体系建设方案以及建设框架.pdf,公司制度体系建设方案 为积极稳妥地推进建立以源头治理和过程控制为核心的企业内控体系,健全和完善对全资、控股、参股公司的 管理控制体系,全面提升集团公司管理水平,强化集团公司在国际化建设过程中防范风险的能力,促进集团公司https://max.book118.com/html/2024/0809/5244331230011304.shtm
4.集团制度框架管体系及流程建设方案集团制度框架管体系及流程建设方案旨在构建一套完整的集团管理制度框架,以实现集团内部各个子公司的协同管理。制度管控体系是指通过制定和执行一系列规章制度,对企业内部各项业务和管理活动进行规范和控制,以确保企业正常运营和实现企业目标的体系。该方案主要包括以下几个方面: https://blog.51cto.com/929044991/9237794
5.基于COSO整合框架的企业内部控制体系构建风险管理制度体系的内容应包括但不仅限于:企业全面风险管理工作(或建设)指引、风险管理组织框架、风险管理策略、风险预警体系、应急预案与危机处理和绩效、激励与监督改进机制等。风险管理基本流程主要有:初始信息收集、风险评估、制定风险管理策略、制定风险实施解决方案和监督与改进等。 http://www.fanwubi.org/Item/192830.aspx
6.公司制度体系建设方案以及框架企业制度体系建设与实施规划方案.docx制度体系建设与实施方案一建立管理体系的意义公司经营的目的是取得良好的经济效益,是取得良好的投资回报。公司经营的过程简单的说就是对投资过程进行有效管理,保障资金的合理安排使用,最大限度提高资金的使用效率。公司的经营不同于一家一户式的个体经营,https://www.renrendoc.com/paper/234814224.html
7.课程一:政策解读与企业数据资产入表方案设计完善数据治理体系 建立健全的数据治理框架,明确数据资产的管理职责、流程和标准。制定数据质量管理制度,确保数据的准确性、完整性和一致性;加强数据安全管理,采取加密、访问控制等措施保护数据资产的安全。 建立数据资产目录,对数据资产进行分类、编码和登记,实现数据资产的可视化管理。 https://maimai.cn/article/detail?fid=1848902043&efid=kBfNfFzWh-0K_x5Uek4uvw
8.集团公司全面质量管理制度构建流程详解简介:集团公司的质量管理制度制定流程是确保产品质量和提升运营效率的重要环节。该流程包括需求分析、制度设计、质量职能分配、制度编写、内部评审、修改完善、培训与宣贯、实施监控、不断改进和法规遵从性检查共十个关键步骤。通过系统化方法规范质量管理行为,结合ISO 9001等国际标准与公司实际,旨在实现产品和服务质量超过顾https://blog.csdn.net/weixin_35732273/article/details/142986957
9.法律事务工作计划(精选6篇)法律模块管理制度、流程制定,建立比较符合现状的法务管理职责、权限,通过建立内控制度明确各部门、关键岗位在风险管理中的职责,将风险管理纳入各项管理流程,完善企业法人治理、法律事务管理,法务工作框架体系基本形成。 (三)两年成体系 拓展法律服务领域、法务工作不断创新与完善,构建支撑企业战略的法务工作体系。 https://www.diyifanwen.com/fanwen/gongzuojihuafanwen/7994166.html
10.建立公司制度体系8篇(全文)建立公司制度体系 第1篇 安全管理体系 总 则 一、公司概况: 公司依托政府的大力支持,以高素质的管理团队、高水平的技术支持、高效率的服务质量,以让“北京的冬天绿起来、美起来”的梦想为己任,以“务实规范、诚信服务、追求卓越“为理念,从客户需求和利益出发,竭诚服务客/商户,遵纪守法经营,全力打造“华源发”绿领https://www.99xueshu.com/w/filetna1epxo.html