转型力共创会第二季：国企合规新引擎

从外部监管视角，国资委陆续出台监管办法，对国有企业风控合规数字化工作提出更加明确要求；从内部管理视角，在风控合规体系建设成熟的基础上，国有企业努力探索运用数字化手段提升风控合规工作的有效性和敏捷性。为此，数字化正在成为国有企业风控合规的新引擎，风险预警、大数据技术、互联互通、数据看板等也成为当下热词。

一、国有企业风控合规数字化的若干挑战

打造风控合规新引擎，近年国有企业主要面临以下挑战：

l 一是体系不整合。风险、内控、合规功能割裂，对应信息系统的三者功能也相互割裂，导致整体运行效率不高；

l 二是操作不灵活。市场上有部分风控合规的套装软件，不能完全满足风控实际管理需求，反而要求业务流程根据系统功能作出调整，导致用户体验较差；

l 三是数据不联通，独立开发的风控合规平台，未与数据中台或其他财务、业务等系统打通，过度依赖手工录入或报表集成，出现信息孤岛，系统运行的管理成本高；

l 四是技术架构封闭，难以根据持续迭代的风控合规需求进行系统升级，常见系统推倒重来，耗人耗财耗力。

二、风控合规数字化实施案例分享

案例一：综合风控信息化平台建设，全面赋能风险防控

广州某市属国企从2017年启动风控体系建设工作，形成完整体系，并推动风控意识入心入行。但由于管理方式比较传统，体系落地过程中面临一些声音，如，风险主要是事后应对，前置体系作用未发挥；常态化工作多、繁杂，一道防线热情和配合度减弱；风控工作难以显性化，领导对于风控工作的价值缺乏直观认识。

普华永道为该集团提供了从系统规划到实施的一揽子服务，风控信息化平台正式上线并获得国资监管机构认可。主要特点包括：

l 系统规划先行：明确了风险、内控、合规信息化系统的实施路径，分阶段推进信息化工作；

l 优化工作流程：将“事前、事中、事后”常态化风险管理工作从线下迁移到线上，大量风险数据收集、分析、任务催收等工作实现系统自动处理；

l 实现风险预警驾驶舱：深入集团及各业务板块业务，梳理不同层级关注风险及关键风险成因，找出与风险强相关的近百项指标，结合公司历史数据情况，确定系统展示指标及取数方式。涉及到现有系统中可直接获取数据，与OA（办公自动化）、财务、采购、人力等系统建立数据接口，大大降低了人工填报的工作量和差错率；

l 客观评价风控成效：自动收集业务单位和部门风控工作的相关信息，支持从及时性、准确性、积极性等方面对风险进行考核评价，打造二道防线强有力管理抓手。

专家点评：

l 大平台需要做好顶层设计，明确风险、内控、合规信息化实施路径；

l 利用风险预警盘活公司现有数据，赋予风险含义的同时，逐步发挥风险的前置预警作用；

l 通过信息化手段提升风控合规常态化工作的效率，同时自动收集工作信息，实现客观评价风控工作成效；

l 关注平台与公司其他管理、业务系统数据的互联互通，降低人工填报工作量，提升数据的准确性及使用率。

案例二：以相对独立需求导入升级现有风控系统

广州市某市属国有企业2014年启动风控合规信息化工作，2018年就基本实现了风控合规工作在线化管理和操作。但仅仅将风控合规工作从线下搬到线上并没有解决工作中面临的困惑，界面不够友好、操作较为繁复、系统灵活性不高、风险信息孤岛等问题屡屡被反映，风控工作效果、效率的提升也不明显。

结合“十四五”数字化战略规划启动风控合规信息化2.0工作，该国有企业2021年从使用范围最广泛的风险评估模块入手，主要实现了以下方面的优化，大幅度提升了风控管理的效率：

l 关注多体系信息的共享与协同，例如，引入风险事件、内控缺陷、内审问题、巡察外审问题等客观事件作为评分参考，同时也对发生上述情况的风险进行分数纠偏设置，为风险评分提供更有力的支撑；

l 系统操作从使用者角度出发进行优化，例如，展示每项风险对应的客观事件及具体评分标准，直观了解风险评分依据；显示前序同事推荐及打分情况，给领导提供更多参考；电脑端与手机移动端的结合支持在特殊情况下的灵活办公模式；

l 升级后系统支持多维度分析、展现风险评分结果、风险事件、内控缺陷、内审问题等数据，反映企业现存和潜在的重大风险，为风险管控重点方向、企业决策提供参考。

专家点评：

l 信息化不止是简单地将线下工作搬到线上，而是要利用信息化手段更好地支持日常工作的开展；

l 数字化、信息化应该以解决问题为导向，从日常工作的难点出发，开展信息化设计、实施工作；

l 关注通过信息化手段实现公司多系统数据的协同与共享，提高数据整体价值。

三、普华永道“一体四驱”风控合规数字化引擎解决方案

结合国资监管要求和前期国有企业客户的成功落地实践，普华永道聚焦风控合规企业实操重点和痛点，运用“一体四驱、互联互通”设计理念，打造普华永道“一体四驱”风控合规数字化引擎解决方案，促进更智能、更敏捷、更灵活和更人性化。

1）1个风控合规智控平台：让一道防线更省力，二道防线更省心，三道防线更省时

外部环境和企业内部需求共同驱动，普华永道风控合规智控平台应时而生。平台具有一站式、智能展示、灵活组合、可配置、灵活办公、互联互通、自动化、定点提醒、涵盖“母+子”、可扩展等十大核心特点（见图1），以及风控合规监测、风控合规工作协同、风控合规集约管理、风控合规知识共享、风控合规信息汇集五大子平台价值（见图2），并可为企业定制化实施解决方案。

图1：普华永道风控合规智控平台十大核心特点

图2：普华永道风控合规智控平台架构及核心价值

2）4个风控合规的“咨询+实施”定制化精准解决方案

很多企业在实施合规风控系统的时候经常会问一个问题，系统功能很多，“大而全”或是“小而美”，如何选择适合的实施方案和路径。

所有数字化转型工作绝非为了数字化而数字化，而一定是以解决具体问题为导向，普华永道基于企业的需求，带来了四个风控合规的“咨询+实施”定制化精准解决方案，这四个解决方案涵盖了风险、内控、合规三个方向，也是普华永道前期调研发现客户最为关注的四个需求。

l 风险预警解决方案（风险）：解决被动接受风险结果的现状，通过指标实现对企业核心风险的及时监控、多维度拆解及分析；

l 风险评估解决方案（风险）：通过上线风险评估模块工具可减少风险管理部门大量催、收、统计等工作，风险评估流程也更简化、直观、便捷；

l 外规内化解决方案（合规）：通过与最新外部合规、监管要求的比对，引导内规完善，查缺补漏，促进外规内化；

l 内控整改解决方案（内控）：缺陷发现 - 整改跟进 - 验收销号全过程闭环管理，系统定期提醒，整改情况可视化展示，营造比学赶超氛围，解决内控整改不到的问题。

四、风控合规数字化“避坑”心得

在国有企业实施风控合规系统过程中，为了少走弯路，普华永道建议国有企业重点关注以下四个方面：

l数字化顶层规划先行，做好风险、内控、合规融合体系的顶层设计与系统规划，预留可扩展空间逐步完善，避免重复建设。

l用原型锁定系统需求。未避免系统开发完成后出现大量变更修改，我们建议前期先行开发系统原型，直观展示系统界面和功能，更有利于与相关部门和领导锁定需求。

l做好数据口径和数据源定义。为避免数据口径不一致带来的混淆，前期需要严格定义好预警指标的口径、数据源及取数周期等，并做好沟通确认工作。

l预估数据集成范围和工作量。在申报系统预算和计划时，需求部门要尽量明确数据集成的范围，充分预计本项目开发及已有系统厂商配合的工作量和投入。

关于转型力共创会

在中国经济高质量发展的大趋势下，企业的转型需求比以往任何时刻都更加紧迫。普华永道心系企业之发展、深谙转型之艰巨，转型力共创会应运而生，通过定期举办线上和线下活动的形式，搭建一个企业与普华永道转型专家共同解决关键转型挑战的交流平台，并肩企业长期为伴，携手共创远大未来。

2023 普华永道版权所有。普华永道系指普华永道在中国的成员机构、普华永道网络和/或其一家或多家成员机构。每家成员机构均为独立的法律实体。详情请见 www.pwc.com/structure。