153-2012-0258
01. 引言
什么是企业的三道防线
风险管理三道防线作为企业健康和谐发展的有力支撑，有助于提升整体内控及风险管理水平。对于风险管理三道防线，从本质上来讲，其是企业根据各级岗位职责及功能，对风险管理责任进行划分，严格执行风险管理三道防线机制，三道防线强强联合，相互作用、缺一不可，督促运营层、管理层等在组织或管理中认真履行工作职责，有效预防和排查潜在风险，以此促进企业总体发展目标的实现。
第一道防线：业务部门防线
第一道防线是业务部门，在实际开展业务时第一道防线最为关键，最好能够把绝大部分风险控制在第一道防线。第一道防线的内控措施既要具有规范性又要有一定的灵活性，没有灵活性就不能适应不同特点的市场及客户。第一道防线业务经营负责人要承担起内控责任。第一道防线的流程控制非常重要，流程本身就是防线，完善了控制流程就相当于建立了良好的防范措施。
第二道防线：风险管理部门防线
第二道防线是风险管理与合规管理，是对第一道防线的监督、检查。通常是持续地监控风险，明确实施内控策略，提供风险专业知识，实施内控政策和执行程序，以及在收集信息方面提供帮助，确保第一道防线执行的控制和风险管理流程的设计是合理的，并能够按照预期有效地执行。
第三道防线：内部审计防线
第三道防线是内部审计部门，是对董事会和高级管理层所关心的风险和控制的有效性进行独立审计并报告。内部审计与其他两道防线的区别是其具有高度的组织独立性和客观性，能够提升企业价值和改善企业运营。
02. 实际应用
一、风控建设与独立评价职责分离工作
风险管理三道防线在实际应用中，在其前提和基础上，做好风控体系建设与独立评价工作。首先，完善风控体系，风控部门应引导构建风险管理机制和内控制度体系，及时处理防范风险，切实提升风险防范工作水平。其次，完善监督评价工作职责，明确内控监督及各个工作要点，日常管理、动态跟踪，强化公司监督与评价工作。最后，部门岗位职责建设，主要是由管理部门牵头，高度明确各部门、员工岗位职责，划分各部门权利及义务，为企业高效运作、三道防线协调运作提供强有力支撑。
二、各部门与风控体系监督评价的契合
风险管理三道防线在实际应用中，其关键和核心是各业务部门及职能管理部门的鼎力配合，高效把握内部控制及风险管理功能。首先，关于企业的运营业务及日常管理，业务部门、职能管理部门，应共同作用、密切配合，缺一不可。其次，内控部门，做好内部控制评价工作为中心的日常巡检和定期抽查工作，及时排查内部控制薄弱环节；风控部门，应做好对个人业务及职能管理部门的日常监管，尤其是潜在的缺陷，即针对问题采取相应的整改措施，以此达到内部控制的良好成效。最后，各部门密切沟通、高效协作，强化内部互动以风险管理三道防线为总目标，不断总结经验与问题，持续改进风控体系，切实提升执行水平及工作效率。
三、工作内容与企业管理制度发生冲突
严格执行风险管理三道防线环节上，若是该项工作与企业原有机制相脱离，事先应理清风险管理三道防线工作与原有管理制度的内在联系，根据实际情况，适当调整和修改管理机制，将风险管理三道防线的工作内容有效植入其中。针对工作内容与企业制度管理的冲突问题，及时创建有针对性的管理方法，不仅可以避免与企业管理机制的冲突，而且还能健全企业管理制度，从而科学把控企业高效治理工作。因此，关于企业内控与风险管理体系，董事会、高级管理层、业务人员、风控人员应相互配合、共同作用，以实现风险管理三道防线的协调运转。
03. 总结
企业在风险中谋求良性发展，其内部控制及风险管理体系需要注重多元化效应，贴合实际情况、制定以三道防线为中心的风险管理防范体系。总结实际应用中的问题及不足，创建相对应的改进措施，明确责任分工、各部门各司其职，密切配合，持续改进风控体系建设，促进企业管理品质的改善，具有重大现实意义。
