世界一流財務丨企業風險內控合規一體化建設思路
合規風控體系,是企業長期穩定發展的重要保證，面對內外部紛繁復雜的市場環境變化，加速在合規風控領域補齊短板成為眾多企業的當務之急。近日，國務院國資委印發《關于中央企業加快建設世界一流財務管理體系的指導意見》（下文簡稱《指導意見》），指出中央企業要“完善全面有效的合規風控體系”，包括：建立健全財務內部控制體系，提高自動控制水平,嚴格財務內控執行，嚴把合規關口，完善風險管控體系，采用信息化、數字化手段建立風險量化評估模型和動態監測預警機制等，以增強企業抗風險能力，支撐世界一流企業建設。
遠光數智化風控解決方案高度契合《指導意見》對“完善全面有效的合規風控體系”的要求，以“聚焦戰略、融合業務、數字風控、智能預判、全程防控”為核心，有效利用新興技術、深度融合源端業務、科學構建智能模型，打造風險、內控、合規一體的數智化風控系統，實現風險的源頭把控、過程管控、結果監控。
遠光數智化風控系統從下述三個方面為集團企業提供風險內控合規的核心應用：
一、建立健全風險內控合規一體化管理框架
《指導意見》從內控、合規、風險三個方面提出了合規風控體系建設要求：一是要建立健全財務內部控制體系，細化關鍵環節管控措施；二是要嚴把合規關口，深度參與企業重要規章制度的制定；三是要完善債務風險、資金風險、投資風險、稅務風險、匯率風險等各類風險管控體系。
遠光數智化風控系統聚焦戰略，基于“強內控、防風險、促合規”的管控目標，構建以法規制度為基礎依據，風險管理為導向，內控流程為紐帶，合規規則為落腳點的一體化融合體系，并建立健全持續優化機制，滿足集團企業多層級、多業態的管理模式。
（一）外法內化
通過聯通外部的法律法規庫、行業規范庫，建立結構化的企業內部規章制度庫，將外部法規庫落地轉換為內部規章制度，并基于外部法規庫的調整修訂，結合相關的業務管理流程實時動態更新企業內部規章制度，實現外法內化。
（二）內規清單化
基于企業實際業務梳理內控流程，解析內部規章制度中的內控管理要求、合規要求，并將其落實到各內控流程及具體環節中，形成風險點、控制點、合規審查點，并基于此構建風險控制矩陣清單、崗位職責清單。
（三）操作風險內控化
圍繞“風險識別-風險評估-風險應對”工作流程，依據風險應對方案，分析操作風險及其應對策略，將其落實到對應流程的風險控制矩陣中，以內控方式防范化解風險。
（四）內控措施規則化
基于風險控制矩陣清單中的風險點、控制點、合規審查點，結合業務系統設計及運行情況，設計內控合規規則，一方面以融入業務的方式及時預警、阻斷業務處理過程中的風險及違規事項，另一方面以成效檢查的方式，監督內控合規要求落實情況，分析風險防控效果。
二、建設以“數據”“模型”為核心的智能化風控手段
《指導意見》對合規風控工作的智能化、自動化提出了明確要求，包括：提高自動控制水平，實現財務內控標準化、流程化、智能化，并嚴格財務內控執行，定期開展有效性評價；采用信息化、數字化手段，建立風險量化評估模型和動態監測預警機制，實現風險“早發現、早預警、早處置”。
遠光數智化風控系統運用大數據、知識圖譜等技術手段，打通各數據鏈路實現內外部數據互聯，構建各類監控、預警、分析模型，深入挖掘風險數據深層管理信息及其互聯互通關系，實現智能化的數字風控。
（一）風險自動識別
基于風險與規則的關聯關系，構建各風險的自動識別模型，收集企業經營管理中的各類業財數據，通過模型運行及時發現經營異常，自動識別各類風險下的問題，并及時預警相關單位。
（二）風險量化分析評估
一方面，采集內外部環境、經營數據，從發生可能性、影響程度等維度構建風險量化評估模型，自動計算風險分值、評估風險等級，形成企業重大風險清單；另一方面，基于重大風險清單構建風險指標預警模型和因素分析模型，自動預警指標異常、追溯風險成因，挖掘經營業務實質及風險狀態。
（三）內控合規自動評價
基于內控合規規則構建自動評價模型，實現線上樣本全量自動采集、防控結果及運營數據自動匯聚、評價結果自動計算、工作底稿自動填制、缺陷清單自動生成、評價報告自動出具。
三、建設全面、創新、向業務前端延伸的風險防控方式
《指導意見》指出，要嚴把合規關口，深度參與企業重要規章制度的制定，參與戰略規劃、改制重組、投資并購等重大事項決策，參與業務模式設計、項目評估、合同評審等重點環節，強化源頭合規把控、過程合規管控、結果合規監控。另外，在《關于加強中央企業內部控制體系建設與監督工作的實施意見》中，也明確指出要加強信息化管控，強化內控體系剛性約束，將內控體系管控措施嵌入各類業務信息系統，確保自動識別并終止超越權限、逾越程序和審核材料不健全等行為，有效減少人為違規操作因素。因此建設全面、創新、向業務前端延伸的風險防控方式，實時監測、自動預警風險是十分必要的。
遠光數智化風控系統構建風險提前警示及實時控制等核心應用，推動風險防控工作從事后監督向事前事中管控推動，從后端向業務前端延伸，關注信息系統運行的安全、合規、有效，強化業務過程的智能預警及控制，實現事前、事中、事后全過程風險防控。
（一）風險提前警示
基于風險內控合規一體化融合體系，在業務處理前端，及時、精準發現經營管理中的風險，智能提醒各項業務所涉及的風險點，并合理建議業務處理可采取的措施，實現風險提前預警，對可預知的潛在風險防患于未然，驅動提前預防、及時規避。
（二）風險實時控制
將風險控制矩陣清單中的內控合規控制規則嵌入業務系統，在業務系統中設置功能并運行該業務流程環節對應的控制規則，自動排查風險、檢查違規，進行風險提醒或終止操作，及時控制風險及違規事項的發生，逐步提升體系剛性約束在信息系統中的覆蓋率。
遠光數智化風控系統是一款面向公司決策層、管理層及風控相關業務執行層用戶的風控合規產品，目前已為多個大型集團企業提供了風險管理、內控管理、合規管理及其一體化融合應用，幫助企業對無處不在的風險進行全面防控，夯實企業管理三道線，全面提升企業免疫力。
