京城机电总部                                                         ■企业/供图

        北京京城机电控股有限责任公司（以下简称“京城机电”）是由北京市人民政府出资设立的国有独资公司，前身可追溯到1949年成立的北京市人民政府工业管理局。京城机电始终致力于服务国家战略和首都装备制造业发展，专注于大型智能装备的研发、设计、制造与服务。2018年起，京城机电探索推进法律、合规、风险、内控一体化管理体系建设，并在北京市国资委的指导下制定了《合规管理试点工作方案》，形成了在风险一体化管理框架下的合规管理，实现了组织机构、制度体系、运行机制的深度融合。关于如何进行体系融合，合规管理如何落到实处、有效发挥作用，结合京城机电管理实践，提出几点工作思考。

         一、京城机电风险一体化管理实践

        （一）组织机构融合

        1.统一归口部门，打造协调运转格局

        京城机电围绕公司战略及风险管理的总体目标，将原分散在财务部、运营部的内控建设职能、经营风险管理职能调整到法律部门，成立法律风控中心，统一管理法律、合规、风险、内控工作。同时强化组织领导，明确各治理主体、各部门、所属企业工作职责，建立了由公司党委、董事会、经营管理层、归口部门、责任部门、监督部门及所属企业组成的风险一体化管理组织架构。

        京城机电风险一体化管理实行“两级管控、三道防线”管控机制。公司统一领导，指导所属企业开展法律、合规、风险、内控工作。公司及所属企业各业务部门为风险管理第一道防线，风险归口管理部门为风险管理第二道防线，纪检监察部门、审计部门为风险管理的第三道防线，形成有机融合、协调运转、精干高效的工作格局。

        2.强化队伍建设，创新集中管理模式

        京城机电开展“十四五”人才发展平台建设，强化法律资源整合，创新构建“10+2”法律风控集中管理模式。所属10家企业聘任总法律顾问，强化本企业法律、合规、风险、内控管理，负责本企业具体事务；其他企业结合办公地点由东、西部两个法律风控分中心集中管理。目前，东、西部法律风控分中心已建设完成，按照分中心工作机制有效运行，在实现风险防控关口前移、法律资源集约整合的同时，有效解决所属企业风险管理能力薄弱、法律专业人才不足、律师费高企等问题。

        （二）制度融合

        1.重视顶层设计，突出重点领域制度建设

        京城机电建立“1+N”风险一体化管理制度体系，《法律、合规、风险、内控一体化管理制度》作为纲领性制度，明确公司一体化管理目标、机构职责、运行机制、考核评价、监督问责等内容。同时，针对市场交易、资金管理、房屋土地、工程建设、对外投资等重点业务领域，识别风险并明确管理策略，将合规内控等风险管控要求纳入管理制度，嵌入业务流程，形成内控合规管理制度。

        2.强化持续更新，定期开展制度梳理

        2020年，京城机电启动制度流程全面梳理工作，汇编形成第一版《合规与内控管理手册》（以下简称“《手册》”）。公司领导高度重视此项工作，全体班子成员通过专题会等形式对每项制度进行讨论。梳理工作开展前，公司存在275项制度，较为分散且冗余；经过梳理和审核，最终精简优化为141项制度和16类96项重点业务流程。《手册》涵盖合规篇、制度篇、流程篇，合规篇确立企业经营底线和员工行为规范，明确合规审查机制要求，列示合规评价清单；制度篇收录公司治理、战略运营、投资发展等各方面合规内控制度；流程篇包含风险信息库，并运用流程图、流程步骤等工具，直观展现业务风险与控制措施。

        《手册》每年更新并进行宣贯，纸质版《手册》发送至总部各部门及所属企业，已成为各部门及各单位进行日常工作的重要工具。通过制度、流程梳理，将各重点领域合规内控要求嵌入管理制度，不断提升公司依法合规经营管理水平。

        （三）运行机制融合

        1.开展风险评估，建立融合风险信息库

        京城机电融合开展合规内控风险识别与评估，结合风险因素、重要性水平和风险管控策略，融合编制《风险信息库》，涵盖战略风险、投资风险、财务风险、市场风险、技术风险、运营风险、资产风险、人力风险、安全稳定风险、法律风险等，并作为《手册》的组成部分，每年更新。

        2.开展合法合规性审查，建立商业伙伴合规审查机制

        京城机电加强合规审查与法律审查融合，将合法合规性审查嵌入规章制度、经济合同、重要决策审批流程，全过程参与投资并购、资产盘活、重组清算等重大项目，防范法律合规风险。

        另外，建立商业伙伴合规审查机制，通过向所属企业征集信息、总部审核等流程建立京城机电《诚信合规关注名单》。公司系统法律合规部门在进行法律审查时，增加合规审查内容，对列入国家失信体系（如失信被执行人、经营异常等）以及列入京城机电《诚信合规关注名单》的商业伙伴要高度关注，采取措施规避风险，如无法规避的，不得与其签订合同、建立业务关系，不得通过法律合规审查。

        3.加强风险源头治理，建立风险报告机制

        京城机电重视风险源头治理，建立风险报告与监控预警机制。一体化管理制度明确规定重大风险和风险隐患标准，总部各部门及所属企业对职责范围内或本单位的风险进行监控预警。一旦发现重大风险和风险隐患，按管理权限、层级及时上报，由法律风控中心向公司党委常委会和总经理办公会报告，并组织相关部门、企业及时应对，避免或减少损失。

        4.赋能企业发展，开展新收购企业合规内控建设

        近年来，京城机电加速“高精尖”产业布局，收购多家高端智能制造企业。京城机电将合规内控建设作为投后管理的重要工作之一，结合新收购企业运营现状及管理痛点，逐年选取重点领域，融合开展合规内控体系建设，赋能企业发展。

        5.融合开展评价监督，促进一体化管理体系持续优化

        京城机电定期开展企业合规评价，将合规管理体系建设及公司制度建设与实施情况作为重点评价内容，探索建立了合规评价清单，结合管理需要及企业经营风险，每年调整优化。合规评价与内控评价共同组成评价组，共同开展评价，每年合规评价对象与内控监督评价对象一致，实现三年全覆盖。

        除定期评价外，京城机电充分发挥三道防线作用，通过业务部门或联合开展的董事会规范化建设、合同管理、财务管理、制造业企业运营管理、房屋租赁等专项检查监督合规内控制度建立与执行，持续排查合规内控风险，完善风险一体化管理体系。

        6.提高风险应对能力，培育合规文化

        京城机电注重建立具有合规意识的企业文化，持续加大法律合规宣传教育力度，树立守法诚信的价值观。坚持抓住“关键少数”，将习近平法治思想、领导干部应知应会法律法规纳入党委理论学习中心组重点学习内容，不断提升领导干部法治素养；在全系统开展典型案例、合规内控管理、知识产权管理等专题培训，并开展丰富多样的法治宣传活动，增强了全体职工法律合规意识，助力公司风险防范水平提升。

         二、工作体会

        风险管理是企业管理的重要组成部分，不能游离于企业经营管理体系之外，不论是单独做合规管理、还是融合开展一体化管理，都需要聚焦公司战略及经营实际，要切合实际发挥风险管理对企业的保障赋能作用。京城机电能够结合公司实际将四项职能进行融合，并且发挥作用，离不开以下几点。

        （一）领导重视，加强顶层推动

        风险一体化管理是系统性工程，是企业管理的重要组成，离不开领导的重视与支持，同时也需要充分调动各层级、各部门、各企业共同参与。领导的管理理念、意识和重视程度，决定了管理体系的建设目标及建设质量。京城机电从2018年启动风险一体化管理体系建设，就得到了公司领导的重视和支持，各项工作得以稳步推进，有序高效落实。

        （二）分步推进，不断迈上新台阶

        风险一体化管理体系建设，要与公司发展阶段、内外部环境、行业特点、风险等级等相匹配，不能照搬别人，也不可能一步到位。京城机电结合公司实际，按照“分步推进”“小而专”的原则，逐年探索，紧盯重点领域关键环节，逐步完善运行机制，健全管理体系。

        （三）牵头开展，形成管理合力

        风险一体化管理部门作为法律、合规、风险、内控归口管理部门，只是“牵头”部门，不能替代其他部门的工作，需要各部门各司其职、协调配合，形成管理合力。例如，财务部门每年要加强财务合规内控建设，查找管理薄弱环节，完善财务制度、优化流程，防范财务风险；安全管理部门要健全安全生产领域管理制度，开展安全检查及考核评价，查找风险，并应对处置。风险一体化管理不是某个部门的工作，需要各层级、各部门共同参与，充分发挥“三道防线”作用。

        （四）集中管控，打造人才队伍

        京城机电在全系统推行人员派驻、培养选拔、人才引进，并逐步构建了京城机电“10+2”法律风控集中管理模式，培养了一批一专多能的人才队伍。京城机电注重打通法律人才晋升通道，总部法律主管可以派驻企业担任管理岗位，通过内部培养、锻炼、竞聘等可以成为企业高管或班子成员。同时，京城机电不限制法律人才发展方向，可以离开法律岗位到业务岗位锻炼，成为综合型人才。

        以上是京城机电风险一体化管理实践及工作体会。未来，京城机电将继续探索、深化和完善风险一体化管理体系，为公司健康发展保驾护航。