◎文/馮俊杰

“博觀而約取，厚積而薄發(fā)”，筆者的工作經(jīng)歷與“內(nèi)控合規(guī)”一直息息相關，筆者謹借此文，探討與研究對內(nèi)控合規(guī)的“知”與“行”。厚積與薄發(fā)正如同辯證法，一切事業(yè)成功者和求知者的一個共同特點，就是勤于積累和精于應用。作為內(nèi)控合規(guī)的探索者、實踐者、傳播者，這場“戰(zhàn)役”猶如一場馬拉松，“厚積”在某種程度上，也是為接下來的“薄發(fā)”打下良好基礎。

一、合規(guī)之我行

自2000年開始，筆者在積累多年財務和企業(yè)經(jīng)營管理經(jīng)驗的基礎上，在國內(nèi)較早開始企業(yè)內(nèi)部控制的研究和實踐，有著十八年內(nèi)控合規(guī)的從業(yè)經(jīng)歷，先后主導建立了國華電力、中國電力國際有限公司（香港上市公司）和國家電力投資集團有限公司（以下簡稱為“國家電投集團”）的企業(yè)內(nèi)部控制和風險合規(guī)體系建設，取得了良好的效果，并在國資系統(tǒng)率先推出企業(yè)合規(guī)和內(nèi)控標準，作為良好實踐在國資系統(tǒng)推廣。筆者還出版專著兩部，多次獲得國家電投集團內(nèi)科研課題獎，其中主持完成的《企業(yè)風險管理及內(nèi)部控制標準的研究與實施》，獲得中電聯(lián)管理創(chuàng)新一等獎。筆者作為國務院國資委和財政部的風險內(nèi)控專家組成員，多次組織和參與央企的風險合規(guī)管理報告和案例的編寫工作，還被國家標準委吸收為專業(yè)委員會成員，現(xiàn)任全國企業(yè)合規(guī)委員會專家。

自2016年下半年開始，筆者作為主要負責人組建國家電投集團二級單位天津公司，從合規(guī)的教練員轉(zhuǎn)變?yōu)檫\動員，從公司組建伊始，創(chuàng)新公司管理機制及運營模式，建立了市場化管理機制和輕、重資產(chǎn)并存的運營平臺，確立了“清潔能源開發(fā)和綜合能源服務”的雙輪驅(qū)動發(fā)展方向。作為天津公司的主要負責人，為助力天津公司在穩(wěn)健運營的同時，實現(xiàn)更高的經(jīng)營績效目標，主導構建實施了一體化全面風險管理體系，借以實現(xiàn)對風險的體系化、常態(tài)化、科學化管理。并帶領天津公司堅持以體制創(chuàng)新、機制創(chuàng)新、集成創(chuàng)新、協(xié)同創(chuàng)新和管理創(chuàng)新為驅(qū)動，以一體化風險管理體系為抓手，統(tǒng)領合規(guī)體系有序推進，將內(nèi)控合規(guī)變成一種習慣，固化于制、內(nèi)化于心、外化于形。

從財務和企業(yè)經(jīng)營管理合規(guī)，到上市公司內(nèi)部控制，到國家電投集團的企業(yè)的內(nèi)部控制和風險合規(guī)體系建設，到國家電投天津公司的一體化全面風險管理體系建設，從以企業(yè)內(nèi)部管理為動能的內(nèi)控，到為滿足外部上市監(jiān)管為主導的內(nèi)控合規(guī)，到按照國資監(jiān)管部門的內(nèi)控風險管理體系建設，再到主導自身發(fā)展內(nèi)的內(nèi)控合規(guī)的不斷深化和落地。筆者親歷了不同類型、不同發(fā)展階段的合規(guī)體系建設，體會了從裁判員、教練員到運動員的角色轉(zhuǎn)型，感受了國內(nèi)外重大違規(guī)事件對合規(guī)環(huán)境的推進，更深地體會到如何將內(nèi)控合規(guī)變成一種習慣，固化于制、內(nèi)化于心、外化于形，任重而道遠。

二、合規(guī)之我思

“千里之堤，潰于蟻穴”引申到管理學中，就是警示一定要具有風險管理意識，要想持續(xù)穩(wěn)健發(fā)展，就要未雨綢繆，防范于未然，就要構建有效的內(nèi)部控制機制和框架體系。

大道行思，取則行遠，筆者一直在深層次地思考“合規(guī)”這個問題，分析問題產(chǎn)生的根源，透過現(xiàn)象看本質(zhì)，提出從根本上解決問題的方法、措施，并理論聯(lián)系實際，標本兼治。

“不以規(guī)矩，不能成方圓?！逼髽I(yè)關注合規(guī)，因為它對約束員工行為，降低舞弊和差錯可能，保證財務和管理信息真實可靠，遵守企業(yè)內(nèi)外法律規(guī)章，加強企業(yè)治理，控制企業(yè)風險，實現(xiàn)經(jīng)營和決策目標，具有不可替代的重要作用。投資者關注合規(guī)，因為它對財務和管理信息的質(zhì)量具有巨大的制約作用，從而影響著投資者的投資決策。資本市場關注合規(guī)，因為高質(zhì)量的財務和管理信息是資本市場穩(wěn)定運轉(zhuǎn)的前提。政府關注合規(guī)，因為政府負有干預資本市場，維護經(jīng)濟穩(wěn)定運行，保護企業(yè)、投資人和其他利益相關人權益的責任。

合什么樣子的“規(guī)”？由誰來組織建立？怎么建立才能符合企業(yè)生產(chǎn)經(jīng)營實際？如何讓合規(guī)體系有效運行？怎么監(jiān)督檢驗合規(guī)績效？這一系列問題要進行頂層設計，以避免下列幾種現(xiàn)象：

一是合規(guī)如同搞一場運動，請一個中介、找?guī)讉€人，編一套制度，應付一下。

二是為了合規(guī)而合規(guī)，不考慮企業(yè)的實際情況，立一堆規(guī)矩束縛住手腳，忽略了控制和效率的平衡。

三是合規(guī)體系和企業(yè)的其他管理體系不融合，形成兩張皮，不能形成合力。

四是合規(guī)體系建設過程中角色劃分不清，對于企業(yè)，規(guī)就如同法，立法、司法和執(zhí)法“三權”沒有合理定位，造成運動員、教練員和裁判員職責不清，打亂仗，各自有規(guī)而不成有效的合規(guī)體系。

五是合規(guī)體系建立和企業(yè)的合規(guī)環(huán)境不匹配，規(guī)矩成了“無源之水、無本之木”。

三、合規(guī)之我見

“逆水行舟用力撐，一篙松勁退千尋”，事無之大，必在于細，透過現(xiàn)象看本質(zhì)，理論聯(lián)系實際，方可成為“內(nèi)控發(fā)展的探索者、內(nèi)控體系的實踐者，內(nèi)控思想的傳播者”。

為配合公司整體戰(zhàn)略的實施，首先在公司治理和公司管理層次構建內(nèi)控組織體系的基礎上，營造良好的內(nèi)控環(huán)境，培育出具有優(yōu)秀公司特色的企業(yè)文化和管理制度體系；為了確保公司文化理念和制度體系能有效被認同和執(zhí)行，要制定統(tǒng)一的內(nèi)部監(jiān)督和評價標準，對公司管控體系的有效性進行評價，使內(nèi)部控制體系與公司的制度體系形成有機的整體。因此需要制定出既適合公司發(fā)展戰(zhàn)略，又滿足資本市場監(jiān)管和公司管理層要求的“裁判規(guī)則”，確保公司的發(fā)展戰(zhàn)略和管理體系得到貫徹落實。

（一）營造良好的合規(guī)環(huán)境是推動合規(guī)體系建立的動能

一個企業(yè)要持續(xù)穩(wěn)健發(fā)展，就要未雨綢繆，防范于未然。就要構建有效的內(nèi)部控制機制和框架體系，并讓其成為企業(yè)各級管理層和廣大員工高效、負責、誠信、追求價值貢獻的行為習慣，從而提高管理效率和決策質(zhì)量。因此強化內(nèi)控體系建設已經(jīng)上升到企業(yè)生存與發(fā)展的戰(zhàn)略高度。

我們總說，管理出效益，效益從哪里來？其中有效的風險管理和內(nèi)部控制功不可沒。隨著現(xiàn)代企業(yè)制度的逐步建立與完善，風險管理與內(nèi)部控制的功能已不單純?yōu)椤氨O(jiān)督”或僅服務于“企業(yè)經(jīng)營者”。以權力分工，相互制衡為理念的公司治理結(jié)構成為了公司發(fā)展的必然要求，這也是內(nèi)控產(chǎn)生與發(fā)展的基礎。

中興事件始末，其實質(zhì)上反應了中興在合規(guī)文化和管理上存在著問題，當前的合規(guī)形勢與外部案例告訴我們必須合法合規(guī)。而營造良好的合規(guī)環(huán)境，是反映公司整體業(yè)務走向、滿足不同管理層次需求的重要工作，是企業(yè)對各項業(yè)務進行制度管控、規(guī)范管理的基礎，是構建統(tǒng)一規(guī)范的、可持續(xù)優(yōu)化的內(nèi)控合規(guī)管控架構的前提，是推動合規(guī)體系建立的動能。

良好的合規(guī)環(huán)境需要明確內(nèi)控合規(guī)管控框架所需遵循的標準，規(guī)范管理層及員工的控制活動，不僅適用于決策層面的控制，同時適用于公司經(jīng)營管理層面的控制，具有廣泛的指導性和約束性，是管理與監(jiān)督的有機統(tǒng)一。

（二）搭建適宜的合規(guī)組織體系是合規(guī)體系運轉(zhuǎn)的前提和基礎

縱觀世界優(yōu)秀的企業(yè)，其往往是具備卓越的風險管理能力和健全的自我更新的內(nèi)部控制體系。同時，在企業(yè)環(huán)境的不斷變化發(fā)展和長期的實踐中不斷完善、自我提升，幫助企業(yè)及時應對經(jīng)營發(fā)展中的各類風險。

提升企業(yè)內(nèi)部控制與風險防范的能力與水平，將內(nèi)控合規(guī)體系嵌入業(yè)務，把控業(yè)務，預警業(yè)務，指引業(yè)務，將內(nèi)控合規(guī)理念深入人心，達到“防風險于未然”的最高境界，需要搭建適宜的合規(guī)組織體系，也就是打造“三道防線”風險控制模型。一是明確“三道防線”的合規(guī)管理框架。要求公司業(yè)務部門和分支機構、合規(guī)管理部門和合規(guī)崗位、內(nèi)部審計部門共同組成合規(guī)管理的“三道防線”，各自履行相應合規(guī)管理職責。二是提高對公司合規(guī)部門設置、合規(guī)人員配備的要求，對專職合規(guī)人員和兼職合規(guī)人員的配備提出明確要求。三是提升合規(guī)管理的履職保障。完善合規(guī)管理部門職責，建立合規(guī)審核機制，強化合規(guī)信息系統(tǒng)建設，并增強合規(guī)工作獨立性。四是加強合規(guī)的外部監(jiān)督。明確合規(guī)監(jiān)管的原則，完善監(jiān)管要求，對違反合規(guī)監(jiān)管的行為設置相應監(jiān)管措施，并加強對合規(guī)工作的監(jiān)管。

“三道防線”被譽為是協(xié)調(diào)內(nèi)部風險控制的有效及便利的體系，要求各防線間需要保持獨立性，并清楚明白每條防線的職責，以及堅守各自職責，保證整個體系能夠有效運轉(zhuǎn)。“三道防線”按業(yè)務條線/職能等劃分如下：

第一道防線是收益產(chǎn)出的業(yè)務條線，向高級管理層匯報。該防線承擔風險責任，負責識別、評估、管理各類風險，及監(jiān)督控制的實施情況。第二道防線是合規(guī)、風險管理等，同樣向高級管理層匯報（其中風險管理應同時須直接向董事會匯報）負責制定風險控制政策流程，采取控制措施及負有監(jiān)督第一道防線的職責，為此第二道防線須獨立于第一道防線以保證其職能恰當履行。第三道防線是內(nèi)部審計部門，直接向董事會匯報，獨立于前面的第一、二道防線，負責最終的風險控制及監(jiān)督評估。

三道防線圍繞著風險及控制環(huán)環(huán)相扣，但又需要保持絕對獨立以確保整個體系有效運轉(zhuǎn)。但此處的獨立真的夠獨立嗎？不盡然，由于高級管理層的風險偏好、人員知識技術專業(yè)性、匯報條線的重疊等等，只能說是相對獨立。三道防線時常并不能像設想的那樣絕對獨立的各自玩耍，須得依賴于其他防線的援助/或受影響來實施其本身獨立的職責。

有鑒于此，筆者研究在三道防線的基礎上提出了第四道防線“外部審計及合規(guī)監(jiān)管”，構建出“內(nèi)部審計—外部審計—合規(guī)監(jiān)管”內(nèi)部控制體系的最終黃金三角防線，通過這個搭建的黃金三角防線來補充三道防線中可能的不足。

（三）執(zhí)行良好的績效導向是合規(guī)體系有效運轉(zhuǎn)的保障

實現(xiàn)卓越企業(yè)的戰(zhàn)略，需要有統(tǒng)一的內(nèi)部評價機制來貫徹執(zhí)行。這強調(diào)了以績效為導向的執(zhí)行要求，對于企業(yè)而言，再偉大的目標與構想，再完美的體系與方案，如果不能強有力地執(zhí)行，最終也只能是紙上談兵，同時也是企業(yè)資源的最大浪費。執(zhí)行力是貫徹戰(zhàn)略意圖、完成預定目標的操作能力。是把企業(yè)戰(zhàn)略、規(guī)劃轉(zhuǎn)化成為效益、成果的關鍵。為了確保風險管理與內(nèi)部控制體系得以有效執(zhí)行，明確將風險管控的評價結(jié)果納入年度績效考核，“以考核促執(zhí)行、以執(zhí)行促認知、以認知促提升”，通過持續(xù)的評價、考核與完善的過程，以“理引導善舉，以法懲戒惡行”，形成企業(yè)強有效執(zhí)行力的整體風格和氛圍，將風險管理與內(nèi)部控制體系的管理效能發(fā)揮到最佳。

（四）定位匹配的合規(guī)彈性系數(shù)是滿足不同監(jiān)管環(huán)境和發(fā)展階段合規(guī)制度體系的核心

內(nèi)控合規(guī)要兼具剛性與彈性，合規(guī)工作不是為了限制業(yè)務發(fā)展，而是要保障和促進業(yè)務在合法合規(guī)的軌道上健康發(fā)展，內(nèi)控合規(guī)應既提出底線要求，又賦予一定的彈性自主權限，實際情況應與公司自身業(yè)務范圍、產(chǎn)品種類、數(shù)量情況，以及人員素質(zhì)密切相關，內(nèi)控合規(guī)細則限定上可以設定基準要求，并給予一些彈性。依據(jù)企業(yè)的成長周期而建立合規(guī)，初創(chuàng)期企業(yè)的合規(guī)側(cè)重于風險管理，成長期企業(yè)的合規(guī)側(cè)重于內(nèi)部控制，成熟期企業(yè)的合規(guī)側(cè)重于例外管理，衰退期企業(yè)的合規(guī)側(cè)重于創(chuàng)新突破，筆者舉幾個例子。

一是滿足外部監(jiān)管的要求的合規(guī)。如筆者在中電國際就職時，從外部監(jiān)管要求看，無論是香港聯(lián)交所還是國資委都對企業(yè)的內(nèi)控提出了更高的要求。為了更好規(guī)范公司的管理行為，進一步適應內(nèi)、外市場的監(jiān)管要求，使管理重心前移，做到風險預控，公司希望通過建立一套統(tǒng)一的控制標準，形成有效的內(nèi)部監(jiān)控體系，為董事會、管理層以及員工的管理行為提供合理保證。向資本市場傳遞公司健康向上的價值增長能力的良好信息，增加公司在資本市場的無形資產(chǎn)價值。

二是以提升管理為動能的合規(guī)。筆者在國家電投集團就職時，從內(nèi)部管理需求看，公司管理層一直致力于探索通過建立有效的控制體系，來提升公司的管控能力。隨著集團公司不斷涉足新的經(jīng)營領域，資產(chǎn)規(guī)模和管理幅度逐步加大。因此，為了有效規(guī)避擴張和運營中的各類風險，需要構建層次清晰的內(nèi)控體系，合理劃分管理界面，使資源能有效配置，降低管理成本，提升管理效率。

三是以適應內(nèi)外部經(jīng)營環(huán)境駕馭風險能力的合規(guī)。筆者組建國家電投天津公司時，內(nèi)部控制是企業(yè)立足風險叢生市場的保障，是企業(yè)可持續(xù)發(fā)展的根本。為適應日趨激烈的內(nèi)外部經(jīng)營環(huán)境的變化，特別是內(nèi)部體制改革和管理模式的調(diào)整，公司需要建立一套統(tǒng)一的控制政策，以規(guī)避變革中出現(xiàn)的各類風險，提升公司駕馭風險的能力。

四、合規(guī)之我遠

“行百里者半九十”，筆者經(jīng)透過現(xiàn)象看本質(zhì)的思考，逐步找出了從根本上解決問題的方法，并理論聯(lián)系實際，初步研究出一套標本兼治的“妙藥良方”。

（一）合規(guī)體系不斷深化發(fā)展

通過研究過內(nèi)部控制的歷史發(fā)展軌跡，我們發(fā)現(xiàn)內(nèi)部控制的視角已經(jīng)轉(zhuǎn)移，內(nèi)部控制框架已經(jīng)與企業(yè)風險管理機制相融合。先進企業(yè)都在內(nèi)部控制框架的基礎上，強化了風險管理理念，將內(nèi)部控制的重點從資產(chǎn)及其記錄安全轉(zhuǎn)向風險管理領域。同時，通過制定員工紀律守則、管理權限手冊和利益沖突守則，強化了控制環(huán)境要素。

目前，國內(nèi)對內(nèi)部控制的評價標準尚不統(tǒng)一。證監(jiān)會的標準側(cè)重于對上市公司的監(jiān)管，財政部側(cè)重于財務信息和資產(chǎn)安全，國資委側(cè)重于資產(chǎn)的保值增值，注冊會計師協(xié)會則側(cè)重于注冊會計師的審計質(zhì)量。先進企業(yè)的內(nèi)控合規(guī)，必然是綜合考慮國內(nèi)外監(jiān)管要求，同時著眼于企業(yè)發(fā)展戰(zhàn)略，提出了一套適合于自己的評價標準，即基于職責結(jié)構，又基于業(yè)務結(jié)構、組織結(jié)構和風險結(jié)構，最后必然要基于信息結(jié)構的一體化內(nèi)控合規(guī)管理體系。這是管理信息化發(fā)展的必然趨勢，因而也是內(nèi)控合規(guī)發(fā)展的必然趨勢，這是管理創(chuàng)新的著眼點和重心。

（二）合規(guī)體系的風險預控核心不斷凸顯

近年來，世界經(jīng)濟格局和國內(nèi)經(jīng)濟形勢發(fā)生了較大變化，作為國民經(jīng)濟發(fā)展基礎的能源工業(yè)，正處于轉(zhuǎn)方式、調(diào)結(jié)構的攻堅時期。尤其在電力市場化改革加速推進，“一帶一路”戰(zhàn)略廣度與深度不斷增強的全球能源革命趨勢下，全面開展內(nèi)部控制管理優(yōu)化提升工作具有重要意義。只有不斷完善內(nèi)部控制體系，持續(xù)推進體制、機制創(chuàng)新，在觀念、思想、文化、制度、管理工具等方面全面提升，才能適應復雜的國內(nèi)國際環(huán)境，促進企業(yè)持續(xù)健康穩(wěn)定發(fā)展。

而同時，以防范風險和控制舞弊為中心，以控制標準和評價標準為主題，結(jié)構合理、層次分明、銜接有序、方法科學、體系完備的內(nèi)部控制規(guī)范體系日趨完善。一方面，借鑒國際通用的COSO內(nèi)控框架先進做法，需要更加強調(diào)風險與價值的結(jié)合，突出風險管理與戰(zhàn)略管理的協(xié)同作用。另一方面遵循五部委《內(nèi)控基本規(guī)范》及配套指引相關要求，需要圍繞“戰(zhàn)略、運營、資產(chǎn)、合規(guī)、財報”五大目標，涵蓋“內(nèi)部環(huán)境、風險評估、控制活動、信息溝通、內(nèi)部監(jiān)督”五大要素。

風險預控是先進企業(yè)制度體現(xiàn)的核心，推行風險管理及內(nèi)部控制管理體系，完善制度流程建設，強化風險預控理念，既符合國資委、財政部等監(jiān)管機構的要求，也是推進規(guī)范化、標準化管理，提升內(nèi)部管理能力的需要。風險管理及內(nèi)部控制是管理與監(jiān)督的有機統(tǒng)一，即企業(yè)管控、組織機構和各項制度及流程配套形成的體系，為企業(yè)管理方面提供了參考依據(jù)，使各級責任主體做好自律，同時又對如何監(jiān)督做出了比較系統(tǒng)的規(guī)定，提升相關監(jiān)督的嚴肅性和力度，做到風險預控與事后懲戒協(xié)調(diào)統(tǒng)一，即是“錯與罰能相符，法與治可相期”。

隨著經(jīng)濟和信息技術的發(fā)展，風險已成為影響企業(yè)目標實現(xiàn)的重要因素，有效的管理與控制風險變得越來越重要。在企業(yè)的經(jīng)營過程中，風險無處不在，以風險管理為導向的內(nèi)部控制正在向更深層次和更廣范圍推進。良好的內(nèi)部控制體系是落實風險管理的重要手段。內(nèi)部控制體系存在的目的在于對威脅其目標實現(xiàn)的風險進行管理。企業(yè)的內(nèi)部控制能否發(fā)揮作用，還必須考慮企業(yè)面臨風險的性質(zhì)、范圍，風險可量化程度、控制成本與管理相關風險可獲得收益的對比。內(nèi)部控制的關鍵已不僅僅是識別什么不能做，更加關注如何通過系統(tǒng)的方法趨利避害。

“不困在于早慮，不窮在于早豫。”現(xiàn)代企業(yè)的競爭已經(jīng)逐漸由產(chǎn)品和模式競爭轉(zhuǎn)向了風險管控能力的競爭。風險管控體系建設是一項任重而道遠的長期性工作，每一次體系的優(yōu)化都是打破固有習慣、固有思維的創(chuàng)新過程。需要我們將風險管控作為一項重要的工作持續(xù)推進，需要建立機制、培養(yǎng)人才、完善工具方法，更需要建立一個有明確的風險管理策略、健全的風險管理組織職能、統(tǒng)一的風險管理文化、貫穿企業(yè)并高效運轉(zhuǎn)的風險管理機制。

（三）合規(guī)落地的方向是一體化風險管理體系

筆者在國家電投天津分公司的組織架構中設置了風險管理部，旨在以風險預控為核心，構建一體化全面風險管理體系，發(fā)揮風險監(jiān)控和技術支持優(yōu)勢，作為公司的生產(chǎn)經(jīng)營保障和支撐平臺，推進集成創(chuàng)新、協(xié)同創(chuàng)新和管理創(chuàng)新，開展政策分析、數(shù)據(jù)分析、風險分析，協(xié)助公司解決生產(chǎn)經(jīng)營管理過程中出現(xiàn)的疑難問題，打造成“各部門的得力助手，領導班子的專家智囊”，發(fā)揮公司“穩(wěn)定器”“壓艙石”作用，助力實現(xiàn)天津分公司成為“國內(nèi)領先的智慧能源服務商”，成為“天津清潔能源領域領跑者”的宏偉目標。

一是構建一體化風險管理體系?；陲L險預控為核心，借鑒了集團公司、杜邦、中海油等公司的風險及安健環(huán)管理經(jīng)驗，融合內(nèi)控合規(guī)、風險管理、安健環(huán)，形成符合實際、滿足貫標要求、承接集團公司專業(yè)管理、符合政府監(jiān)管的管理體系，包含第一層級的管理手冊（含手冊基礎管理文件）、第二層級的業(yè)務管理規(guī)定/辦法/細則、第三層級作業(yè)標準。一體化全面風險管理體系的特點是一體化、流程化、區(qū)塊化、崗位化、可拓展。

二是基于風險預控的流程體系構建。一體化全面風險管理體系的落地從流程開始，基于風險控制、內(nèi)控合規(guī)、權力清單等，建立一套風險匹配、制度嚴密、設計科學、層次清晰，打破部門壁壘，簡潔高效的流程體系。第一階段輸出合同、招采、投資、資金等主要控制流程，流程中含有操作索引、風險索引，形成自有的風險控制矩陣，可索引操作，可索引風險，可評估風險。

三是風險管理體系可拓展區(qū)塊化為子體系。流程串接后，區(qū)塊化為子體系或指南，如安健環(huán)管理體系，采購綜合管理體系，工程建設管理體系，建設施工安全管理體系，各項規(guī)范、指導書、手冊、管理指南等，遠期目標是實現(xiàn)區(qū)塊化體系的“產(chǎn)品化”。

總之，將風險預控作為企業(yè)制度體現(xiàn)的核心，建立《風險管理辦法》，建立現(xiàn)階段風險可容忍度及新能源業(yè)務特點的“風險等級劃分標準”，將風險監(jiān)控與預警、風險識別、風險評估、風險應對、監(jiān)督檢查等子模塊，融入日常經(jīng)營管理，構建風險信息網(wǎng)絡，持續(xù)開展風險分析，發(fā)揮動態(tài)監(jiān)控作用，繼續(xù)做好重大投資事項風險評估工作，深入開展專項風險評估及內(nèi)控評價，將風險管理結(jié)果納入綜合業(yè)績考核。

孔子曰：“道之以政，齊之以行，民免而無恥；道之以德，齊之以禮，有恥且格?！逼髽I(yè)做好合規(guī)，不單是建立體系，更重要的是將合規(guī)理念融入到企業(yè)文化中、融入到全體員工的意識中，用“道”引導，用“法”規(guī)范，形成自覺執(zhí)行、主動完善、自我約束的管理境界。正如巴菲特所倡導的“最有效的控制不是強制，而是觸發(fā)個人內(nèi)在的自發(fā)控制”，這才是內(nèi)控合規(guī)的“終極要義”。