本文作者：宣強(qiáng) 單位：華融金融租賃公司

一、內(nèi)控防線建設(shè)的依據(jù)及特點(diǎn)

（一）《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》的規(guī)定

該《指引》第十條明確要求，“企業(yè)開展全面風(fēng)險(xiǎn)管理工作應(yīng)與其他管理工作緊密結(jié)合，把風(fēng)險(xiǎn)管理的各項(xiàng)要求融入企業(yè)管理和業(yè)務(wù)流程中。具備條件的企業(yè)可建立風(fēng)險(xiǎn)管理三道防線，即各有關(guān)職能部門和業(yè)務(wù)單位為第一道防線；風(fēng)險(xiǎn)管理職能部門和董事會(huì)下設(shè)的風(fēng)險(xiǎn)管理委員會(huì)為第二道防線；內(nèi)部審計(jì)部門和董事會(huì)下設(shè)的審計(jì)委員會(huì)為第三道防線”

（二）上市商業(yè)銀行年報(bào)中披露的防線設(shè)置情況

根據(jù)對(duì)三家有代表性的上市商業(yè)銀行有關(guān)情況的收集，了解到各家商業(yè)銀行的防線設(shè)置基本概況。中國(guó)銀行：本行各級(jí)機(jī)構(gòu)、業(yè)務(wù)經(jīng)營(yíng)部門及員工是風(fēng)險(xiǎn)控制的第一道防線，承擔(dān)業(yè)務(wù)發(fā)展任務(wù)的同時(shí)也承擔(dān)內(nèi)部風(fēng)險(xiǎn)控制的責(zé)任；法律合規(guī)部門與業(yè)務(wù)管理部門是風(fēng)險(xiǎn)控制的第二道防線，統(tǒng)籌內(nèi)控制度建設(shè)，指導(dǎo)、檢查、監(jiān)督、評(píng)估第一道防線的工作；稽核部門是風(fēng)險(xiǎn)控制的第三道防線，負(fù)責(zé)檢查評(píng)價(jià)本行風(fēng)險(xiǎn)管理、內(nèi)部控制和公司治理的適當(dāng)性和有效性。交通銀行：建立立體風(fēng)險(xiǎn)管理框架，縱向設(shè)立業(yè)務(wù)經(jīng)營(yíng)部門、條線管理部門、風(fēng)險(xiǎn)管理部門和內(nèi)部審計(jì)部門四道防線。橫向建立雙線報(bào)告制度，各級(jí)業(yè)務(wù)經(jīng)營(yíng)和管理部門須將風(fēng)險(xiǎn)信息同時(shí)報(bào)告本部門上級(jí)管理者和風(fēng)險(xiǎn)管理部門。招商銀行：各經(jīng)營(yíng)機(jī)構(gòu)及業(yè)務(wù)條線為實(shí)施自我風(fēng)險(xiǎn)評(píng)估、控制及防范的第一道防線；風(fēng)險(xiǎn)管理部門構(gòu)成在事前和事中進(jìn)行專業(yè)化風(fēng)險(xiǎn)管理的第二道防線；內(nèi)審部門是事后控制的第三道防線。

（三）基本特點(diǎn)

可以看出，雖然金融機(jī)構(gòu)對(duì)全面風(fēng)險(xiǎn)管理框架下的內(nèi)控三道防線的劃分不盡相同，但基本特點(diǎn)是第一道防線強(qiáng)調(diào)經(jīng)營(yíng)一線單位的過(guò)程實(shí)時(shí)控制和自我評(píng)估，第二道防線強(qiáng)調(diào)各職能部門對(duì)一線部門（過(guò)程）進(jìn)行設(shè)計(jì)、管理、指導(dǎo)、檢查和監(jiān)督，第三道防線強(qiáng)調(diào)內(nèi)部稽核部門對(duì)業(yè)務(wù)操作職能（一線）及業(yè)務(wù)管理職能（二線）進(jìn)行再監(jiān)督和評(píng)價(jià)，發(fā)現(xiàn)問(wèn)題并督促其及時(shí)采取相應(yīng)措施。

二、關(guān)于內(nèi)部控制“防線”與“防火墻”

銀監(jiān)會(huì)2009年11月26日正式發(fā)布的《商業(yè)銀行投資保險(xiǎn)公司股權(quán)試點(diǎn)管理辦法》中，使用了“防火墻”的概念，突出商業(yè)銀行董事會(huì)負(fù)最終責(zé)任，要求董事會(huì)負(fù)責(zé)建立并完善“防火墻”制度，確保銀行和保險(xiǎn)公司在業(yè)務(wù)場(chǎng)所、經(jīng)營(yíng)決策、人員、財(cái)務(wù)、信息系統(tǒng)等方面進(jìn)行有效的隔離。通過(guò)比較相關(guān)資料可以看出，內(nèi)部控制“防線”與“防火墻”具有很強(qiáng)的內(nèi)在聯(lián)系，在大部分情況下是通用的。

（一）兩者都是內(nèi)部控制所要求的一種制度安排。即通過(guò)機(jī)構(gòu)職能、業(yè)務(wù)流轉(zhuǎn)環(huán)節(jié)、人員設(shè)置、決策權(quán)限等方面的限制，在業(yè)務(wù)組織與職能機(jī)構(gòu)之間以及各類人員之間設(shè)置屏障，以切斷風(fēng)險(xiǎn)的傳遞，控制風(fēng)險(xiǎn)的總體水平。

（二）兩者都屬于風(fēng)險(xiǎn)控制體系與機(jī)制的范疇。即兩者均是由風(fēng)險(xiǎn)控制體系的設(shè)計(jì)監(jiān)督、操作執(zhí)行和防范評(píng)價(jià)三類保證活動(dòng)、三類保證人員組成的全方位控制體系，也是一種有效的風(fēng)險(xiǎn)控制活動(dòng)機(jī)制。當(dāng)然，兩者之間也有細(xì)微的區(qū)別：

1“、防線”側(cè)重于一個(gè)相對(duì)獨(dú)立的法人機(jī)構(gòu)的內(nèi)部控制，“防火墻”則側(cè)重于一個(gè)集團(tuán)法人的內(nèi)部控制，特別是混業(yè)經(jīng)營(yíng)背景下的金融控股集團(tuán)以及多元化經(jīng)營(yíng)的大型企業(yè)集團(tuán)。

2、“防火墻”側(cè)重于防范集團(tuán)內(nèi)不同機(jī)構(gòu)之間內(nèi)部交易、關(guān)聯(lián)交易形成的風(fēng)險(xiǎn)，而“防線”側(cè)重對(duì)獨(dú)立法人機(jī)構(gòu)內(nèi)所有部門和分支機(jī)構(gòu)全方位的監(jiān)控、對(duì)所有業(yè)務(wù)流程全過(guò)程的監(jiān)控、全員性的制約以及對(duì)主要風(fēng)險(xiǎn)的全面覆蓋。

3、“防線”更多的具有“前臺(tái)、中臺(tái)、后臺(tái)”職能的分離與制約，或者“事前防控、事中復(fù)核、事后監(jiān)督”的色彩，而“防火墻”在很多情況下上述色彩并不突出。對(duì)于非銀行金融機(jī)構(gòu)，設(shè)置由各經(jīng)營(yíng)機(jī)構(gòu)及業(yè)務(wù)條線為實(shí)施自我風(fēng)險(xiǎn)評(píng)估、控制及防范的第一道防線；風(fēng)險(xiǎn)管理部門構(gòu)成在事前和事中進(jìn)行專業(yè)化風(fēng)險(xiǎn)管理的第二道防線；內(nèi)審部門是事后控制的第三道防線，這樣的內(nèi)控防線建設(shè)相對(duì)更科學(xué)。

三、相關(guān)機(jī)構(gòu)在防線設(shè)置中的職能定位

對(duì)于非銀行金融機(jī)構(gòu)，各個(gè)基層業(yè)務(wù)部門構(gòu)成第一道防線。按照經(jīng)營(yíng)活動(dòng)第一行為人即為風(fēng)險(xiǎn)管理第一責(zé)任人的要求，負(fù)責(zé)業(yè)務(wù)開展過(guò)程中的具體風(fēng)險(xiǎn)防范，要嚴(yán)格按照風(fēng)險(xiǎn)管理要求和業(yè)務(wù)流程，將項(xiàng)目篩選、盡職調(diào)查、初審上報(bào)、項(xiàng)目實(shí)施、后期管理等各環(huán)節(jié)的風(fēng)險(xiǎn)防范責(zé)任落實(shí)到人，從源頭上控制風(fēng)險(xiǎn)。作為第一道防線的人員，在承擔(dān)業(yè)務(wù)開展的同時(shí)，必須通過(guò)自我評(píng)估、自我檢查、自我整改、自我培訓(xùn)來(lái)履行業(yè)務(wù)經(jīng)營(yíng)過(guò)程中的自我風(fēng)險(xiǎn)控制職能，實(shí)現(xiàn)“自己管自己”。風(fēng)險(xiǎn)控制部門與相關(guān)的專業(yè)委員會(huì)構(gòu)成第二道防線。通過(guò)制定風(fēng)險(xiǎn)控制政策、標(biāo)準(zhǔn)、流程和要求，以實(shí)現(xiàn)風(fēng)險(xiǎn)控制的一致性和有效性。就第一道防線的執(zhí)行情況進(jìn)行專業(yè)化的檢查、驗(yàn)證、審核（決策）、監(jiān)督。建立內(nèi)部控制和操作風(fēng)險(xiǎn)管理信息收集、分析和報(bào)告制度，評(píng)估和監(jiān)控一道防線內(nèi)部控制和操作風(fēng)險(xiǎn)狀況，對(duì)其工作提供指導(dǎo)。第二道防線不是替代第一道防線，而是對(duì)第一道防線實(shí)施檢查、監(jiān)督和指導(dǎo)，確保第一道防線內(nèi)部控制的有效性，同時(shí)為第三道防線開展再檢查、再監(jiān)督和內(nèi)部控制評(píng)價(jià)提供基礎(chǔ)?；耍ɑ蚱渌麅?nèi)審）部門構(gòu)成第三道防線?；瞬块T通過(guò)系統(tǒng)化、規(guī)范化的方式，審查評(píng)價(jià)經(jīng)營(yíng)活動(dòng)、風(fēng)險(xiǎn)管理、內(nèi)部控制和公司治理的適當(dāng)性和有效性，目標(biāo)是協(xié)助董事會(huì)和管理層履行職責(zé)，保證國(guó)家有關(guān)經(jīng)濟(jì)金融法律法規(guī)、方針政策、監(jiān)管部門規(guī)章的貫徹執(zhí)行，改善組織運(yùn)營(yíng)、有效控制風(fēng)險(xiǎn)、增加公司價(jià)值。