京城机电构建四位一体风险管理体系的探索与实践

整合法律、合规、风险与内控职能，打造高效协同的现代化国企风控模式

面对法律、合规、风险、内控职能分散导致的管理重叠、效率低下等问题，北京京城机电控股有限责任公司结合自身实际，探索建立“法律、合规、风险、内控一体化”管理体系[k]。该体系通过组织机构、工作目标、流程机制的有机整合，将原本独立运行的四大管理体系融合为平台统一、信息共享、流程整合、功能强化、协调运转的风险一体化管理模式，有效提升依法治企能力与风险管理水平，为国有企业转型升级提供可复制、可推广的实践经验[k]。

一、背景：整合职能势在必行

为落实国务院及北京市国资委关于法治国企、合规管理、全面风险管理和内部控制体系建设的要求，京城机电自2007年起相继建立法律事务、内控、经营风险防控和合规管理体系[k]。但由于各项体系建设启动时间不同、归口管理部门分散——法律合规由法律事务部门负责、风险管理由运营部门主导、内控由财务部门牵头——形成了“多头管理”格局，导致职能交叉、流程重复、资源浪费、执行乏力等问题突出[k]。

在此背景下，京城机电成立专项课题组，通过内外部调研、专家论证和高管访谈，系统梳理四大职能的内涵与关联，提出构建一体化风险管理体系的战略构想[k]。此举既是降低管理成本、提升效率的内在需要，也是推动风险管理真正落地、应对复杂外部环境、服务企业改革转型的迫切要求[k]。特别是在中美贸易摩擦加剧、监管趋严的形势下，实现职能融合对于增强企业抗风险能力具有重要意义[k]。

二、内涵与做法：构建闭环管理体系

（一）体系内涵

京城机电风险一体化管理体系以风险管理为导向，将合规管理与内部控制纳入其基本流程，法律事务提供专业支持，形成深度融合、协调运转的统一管理平台[k]。该体系整合组织架构、工作目标、内容方法与流程机制，设立“法律风控中心”作为归口管理部门，实现统一归口、集中管控[k]。

（二）组织架构：两级管控、三道防线

公司实行“两级管控、三道防线”机制[k]。“两级管控”指总部与所属企业分别承担本级风险管理工作，总部统一领导并指导下属单位[k]。“三道防线”明确：各业务部门为第一道防线，承担风险管理主体责任；法律风控中心为第二道防线，负责统筹协调；审计部与纪检监察部为第三道防线，履行监督与问责职能[k]。

组织架构由董事会（含法治与风险委员会、审计委员会）、监事会、经营管理层、法律风控中心、业务部门及所属企业构成[k]。董事会为最高决策机构，总经理办公会负责体系建设与日常运行，总法律顾问领导法律风控中心开展工作，所属企业参照制度建立相应体系，并明确风险管理负责人，通常由总法律顾问或分管法律领导担任[k]。

（三）制度建设：构建“1+N”制度体系

公司建立“1+N”制度框架，“1”即《法律、合规、风险、内控一体化管理制度》，作为纲领性文件明确职能融合、组织职责与管理流程[k]；“N”包括合同管理、法律纠纷处理、内控合规手册等配套制度，细化具体操作规范，形成完整制度体系[k]。

（四）基本管理流程：六大环节闭环运行

体系通过六大环节实现闭环管理：

1. 风险评估：每年定期开展内外部风险识别、分析与评价，结合公司战略确定风险偏好与应对策略，并动态更新风险信息库[k]。

2. 风险控制：将法律合规要求与风险应对措施嵌入业务流程与规章制度，强化合同、制度、重大决策三项法律审核[k]。2020年开展总部制度“立改废”，推动制度“瘦身”，并将监管要求全面内化[k]。同时制定销售、采购、资金、资产等关键业务流程标准，指导所属企业完善内控体系[k]。

3. 报告与监控：建立日常与重点监控机制，总部部门及所属企业发现重大风险须及时上报，法律风控中心向总经理办公会报告[k]。

4. 宣传培训：针对领导干部、业务人员及风控岗位人员开展分类培训，强化全员风险意识，推进风险管理文化建设[k]。

5. 监督与改进：各部门及企业每年自查风险管理状况，法律风控中心组织检查并提出改进建议，审计部每年开展有效性评价，相关结果纳入监督范畴[k]。

6. 考核与责任追究：将风险管理纳入企业经营绩效考核，依据法规与制度实施责任追究，强化执行刚性[k]。

三、实施成效：管理与经济效益双提升

（一）管理效益显著

1. 体系整合，降本增效：通过统一归口管理，避免职能交叉与重复劳动，实现信息共享与资源协同[k]。法律纠纷、审计发现问题及时纳入风险库，促进事前防控与合规内化，管理成本降低，效率明显提升[k]。

2. 职能协同，作用凸显：

• 法律：建立500万元以上重大案件向总经理办公会报告机制，落实合同100%法律审核，遏制新发重大案件[k]。
• 合规：聚焦商业活动、上市公司、境外企业、采购销售及商业道德等重点领域加强合规审查[k]。
• 风险：将重大风险管理与关键流程控制融入日常运营，确保风险管控落地[k]。
• 内控：以风险评估为基础，强化高风险领域控制活动，完善内部环境与监督机制[k]。

3. 人才队伍建设：打造一支具备法律职业资格或注册会计师资格的专业队伍，通过“分级+派驻”模式向所属企业输送总法律顾问兼风险管理负责人，推动基层风险管理工作落地，形成选、用、育、留的人才机制[k]。

（二）经济效益显现

1. 保障企业持续发展：北一机床、京城股份、京城环保、京城置地等重点子公司已建立本级风险管理体系，覆盖工程、资金、资产、合同、采购等关键领域，为企业改革发展提供坚实支撑[k]。

2. 重大风险有效管控：法律风控中心参与4项重大收购、2项重组清算、2项混改项目，涉及金额近20亿元，全过程防范决策风险[k]。开展销售与工程项目合规内控检查，发布合规指导意见，全面排查2016年以来合同风险[k]。案件总量与涉案金额连续多年上升趋势得以扭转，2019年案件量同比下降20.24%，涉案金额下降13.13%，预计2020年继续下降[k]。

建立一体化风险管理体系，助力企业高质量发展[k]

面对市场竞争的新常态，构建法律、合规、风险、内控一体化管理体系，有助于遏制重大诉讼与风险事件频发态势，推动问题化解，提升企业运营质量，为企业可持续发展提供有力保障[k]。

社会效益显著，推动风险管理文化形成[k]

通过整合法律、合规、风险、内控四项职能，风险一体化管理可产生广泛的社会“辐射”效应[k]。

首先，有助于将风险管理理念融入企业管理全过程，形成依法合规、诚信经营、重视风险、廉洁自律的企业文化，适应市场化、现代化、国际化发展需求[k]。

其次，为其他企业提供了可复制、可借鉴的风险管理实践路径[k]。当前，多数企业仍存在职能条线分散、管理资源割裂等问题，难以实现合规体系的有效衔接[k]。而京城机电结合实际，探索建立四位一体的风险管理模式，不仅落实了国资委关于建设一体化管理平台的政策要求，也为企业提升依法治企能力、优化管理效能提供了可行方案[k]。

持续推进体系建设，强化信息化集成应用[k]

在实施过程中，京城机电将风险一体化管理纳入公司全局统筹规划，实现系统全覆盖并有效运行[k]。

未来，公司将结合“十四五”战略目标，聚焦重点业务领域与流程，加大管控力度，推动信息系统集成，持续完善一体化管理体系，全面提升抗风险能力，保障依法合规经营，助力实现高质量发展目标[k]。