一、项目名称

某市属国有城市轨道交通运营企业公司“四位一体”全面风险防控体系管理咨询项目

二、客户背景

客户是市属大型国有独资公司。

三、客户关键问题

客户长期以来将安全运营作为战略核心，运营里程和客运量快速增长，服务水平和经济效益持续提升。在“交通强国”思想指引下，在多网融合、建设1小时通勤圈等多项战略任务布置的进程中，发展目标与面临的挑战和风险，都对企业的风险防控体系建设和运行效率提出了非常高的要求。

1、风险管理的相关职能分散在各个部门，如内控管理部门为企业发展部，而法务、合规的专业管理部门为法规部，在内部管理上缺乏统一协调，因此在“四位一体”全面风险防控体系建设过程中由于内部沟通对于管理运行效率造成了一定的负面影响。

2、客户风险管理各体系的管理基础不一样，内部控制体系已经相对成熟，而合规管理体系尚在建设过程中，法务管理体系独立运作。因此在融合过程中，存在着一定的阻力。

四、正略咨询解决方案

本次项目需要依托客户风险防控现状，构建法务、合规、风险、内控“四位一体”全面风险防控体系。工作目标是提高客户经营管理水平和风险防范能力，促进企业可持续发展，实现“强内控、防风险、促合规”的管控目标。推进法治国企建设并建立健全合规、风险、内控管理体系，形成全面、全员、全过程、全体系的风险防控机制。

1、创新性构建了法务、合规、风险、内控“四位一体”全面风险防控体系建设框架，对全面风险防控体系的管理目标、组织治理体系、制度流程和运行机制的融合路径进行了创新性的设计。

2、充分融入了客户风险管理的特点和要求，在法务、合规、风险、内控各体系的协同运作机制上进行了创新设计。以“强化安全、深度融合、降本提效，树立典型”为出发点，通过“要素融合做加法、流程融合做减法、管理提升做乘法、组织效能做除法”有效举措实现四位一体全面风险防控体系建设构建“四个一”目标，即一个管理目标、一套组织治理体系、一套管理流程、一套成果报告。

3、在具体的融合方法上，对风险信息库构建、制度流程的风险点标注等具体的方式方法上进行了创新。

五、项目效果

初步构建了法务、合规、风险、内控“四位一体”全面风险防控体系框架，对全面风险防控体系的融合路径进行了设计，并帮助地铁公司明确了法务、合规、风险、内控各体系的融合要求。

1、体系框架融合。将全面风险管理体系、内控管理体系、法务管理体系、合规管理体系进行整理和分析，横向对比，寻找通用部分和个性部分，进行四位一体全面风险防控体系框架设计。主要是开展全面风险防控体系的顶层设计问题，解决当前多体系运行过程中的资源配置问题。

2、组织治理结构融合。融合各体系对于组织治理结构的要求，构建符合全面风险防控要求的组织治理体系，主要解决风险防控管理工作中组织及岗位不符合政策要求、权责不清的问题。

3、管控要素融合。原来并行的各管理体系的管控要素，统一为责权界定、工作流程、风险管理、信息与沟通、标准等要素，并将法务、合规、风险、内控要求融入每个管控要素中，主要解决当前北京地铁风险管控缺乏统一标准，同质重复化工作的问题。

4、制度流程文件融合。以内控体系制度文件体系为蓝本，融合法务、合规、风险管理的要求，构建起四位一体全面风险防控体系制度文件体系，主要解决全面风险防控体系的制度依据问题，确保管理的体系性和科学性。

5、工作机制和保障机制协同。通过对法务、合规、风险、内控四体系的工作机制以及保障机制进行梳理，探索建立各体系的协同联动运作机制和保障机制，主要解决当前多体系运行管理效率效益不高的问题。