数字化转型网流程与架构专题将关注流程规划、流程设计、流程优化、流程风险管理、流程再造、流程自动化、流程标准化、流程监控与评估、端到端流程、微服务架构、分布式架构、云架构、数据架构、业务架构、技术架构等相关方面。
一、风险管控常见问题有哪些？
随着企业外部法律法规的变化、内部业务的发展，必然会产生新的合规风险，同时业务流程及其管控系统的变化也会导致僵化不变的合规要求不能与之完全匹配。总结合规管控体系中常见的问题有如下几类：
（1）管控措施与风险不匹配：体现在两个方面，一方面环境和业务的改变带来的新的风险没有被及时识别和管控；另一方面，针对风险降级或概率较低的风险，其管控措施过于严格，管控成本高；
（2）管控与业务流程不匹配：随着业务流程和IT系统的变更，部分业务管理方式已发生变更，导致合规管控要求与业务实际流程不匹配。数字化转型网www.szhzxw.cn
（3）管控冗余：比如同一业务流程对相同的风险在不同阶段多次嵌入管控要求；
（4）管控规则不统一：业务场景相似但风险相同的同类业务场景，嵌入管控要求差异较大，管理逻辑混乱。数字化转型网www.szhzxw.cn
分析这些问题存在的原因，总结为以下几方面：
（1）未能及时跟踪外部的政策变化和内部新业务的发展；
（2）未能从企业的发展战略与管理提升目标出发，对流程管理及风险控制的进行统筹安排，合规管理的目标是企业或公司整体目标的实现，而不是某一个部门或领域的目标，如果将目标仅局限于小范围内部，势必会导致与企业战略方向和提升目标不一致，造成偏离，同时还增加控制成本。
（3）风险控制体系未能与流程管理要求协同，也就是流程管理和风险管理“两张皮”，这必然导致风险管理不能真正落地，或者落地后不能实现预期的管理目标，从而无法实现管理有效性。
（4）业务的高速发展，对其管理体系效率也提出了新的要求，比如纯手工的文档填写势必会导致效率低下，影响业务的开展，而数字化的发展也为风险管控的实现的高效性提供了有效途径，在合规体系的建设的进阶过程中将起到决定性作用。数字化转型网www.szhzxw.cn
二、如何实现环境驱动，自上而下匹配法规变化？
合规的工作本质上就是由规则牵引企业内部治理，实现对外法律法规遵从状态。优化是在整体规则体系有效运行、有效防范企业系统性风险的基础上，为避免合规规则的僵化执行带来的低效、差协同，驱动员工从单纯肌肉记忆的规则执行状态到理解合规原则和运行机理，以更有效、高效地适应不断变化的外部环境，助力企业有质量的增长。数字化转型网www.szhzxw.cn
依托规则审查三原则开展规则优化：
必要性：复盘规则与风险之间的差距，确定哪些规则是冗余的，哪些风险还没有被覆盖，即可增可减的逻辑。数字化转型网www.szhzxw.cn
合理性：审视管控要求是否与业务实际相匹配，管控落地是否与业务执行相一致；看管理成本，即管理成本的大小，是否能够实现效能最优，复盘涉及人员范围、系统管控/人工管控、执行频次等。
有效性：审视所有管控设置是否有效，包括管理有效性和执行有效性。数字化转型网www.szhzxw.cn
按照规则优化原则，通过系统性地审视规则金字塔体系，从合规政策-原则性规范-流程性规范-KCP，全面梳理管控原则、流程规范和管控KCP，找到制度中漏点、堵点和盲点。具体按照如下三步进行：
第一步：梳理合规政策：1）外规：梳理外部法律法规；2）企业风险偏好：针对合规风险，企业做了哪些前置策略及具体内容，前置策略如风险规避、风险控制、风险承担、风险转移等。
第二步：梳理原则性规范：1）合规风险：从合规政策入手梳理合规风险；2）管控要求：针对合规风险，对应的原则性管控要求。数字化转型网www.szhzxw.cn
第三步：梳理流程性规范：1）业务活动：梳理各业务领域涉及的业务活动；2）业务活动中合规风险：基于原则性规范，梳理业务活动中涉及的具体合规风险；3）业务活动中管控要求：针对业务活动中的合规风险，梳理具体的合规管控要求。数字化转型网www.szhzxw.cn
在上述过程中，通过自上而下的梳理检查输入和输出的逻辑关系，发现当前规则体系中存在的问题。
三、如何实现业务驱动，自下而上实现运营目标？
以风险为导向的合规规则体系通过对合规底层思维的理解和掌握，推动自下而上规则的场景化，有效推进合规规则与具体业务的深度融合，形成契合业务实际的合规规则体系。数字化转型网www.szhzxw.cn
合规管理体系的有效性，来源于业务合规关键人员对管控要求的认可和规范执行。随着企业发展，业务场景的不断变化和业务管理的深化改革，必然出现不能与之相匹配的合规管理要求。业务单位作为合规风险管理的第一责任人，也会成为合规管理无效的首要发现者。通过向业务单位人员收集合规体系优化建议，是快速识别合规优化需求的有效途径。数字化转型网www.szhzxw.cn
从不同视角验证流程和评价流程，分析业务流程中采取合规管理措施的关键节点，按照KCP判断方法对流程中的KCP重新识别，确定新的关键管控点，开展流程优化。对于KCP的优化，结合KCP分析结论，可以清除、简化、整合相应的管理要求。数字化转型网www.szhzxw.cn
（1）清除：对于不是KCP的一般风险管控点，可以进行清除，就是要确保每项业务实现最大化增值，尽可能减少无效的或不增值的活动。各项流程之间要尽可能实现单点接触，避免多头管理，减少多头对接，保证流程的顺畅。清除可以从改变多点接触、避免重复环节、缩短等待时间、减少不必要的步骤等方面入手，不断清除冗余流程，实现高效运作，高水平运转，降低沟通成本，减少等待时间。
（2）简化对于KCP的管控方式，要做到简单、规范和明确。随着管理水平的发展，每个流程都有一个从简单到复杂，再到简单的过程。刚开始建立流程时，由于我们对业务流程不太熟悉，有些流程可能制定得比较简单。在执行过程中，会出现这样或那样的问题。为解决这些问题，我们会对流程进行不断丰富，增加一些必要的环节。但随着业务流程不断成熟，特别是随着内外部环境和形势发生变化，我们要对所有过于复杂的流程进行简化，包括形式上的、程序上的、沟通渠道上的简化。
通常，对一些正常业务，要做到变“复杂”为“简单”；对于一些例外事件，要变“灰色”为“规范”。在流程执行方面，要变“模糊”为“明确”。明确各个活动负责部门和岗位人员的职责和权限，同时要对流程执行过程进行必要的监督和监控，保证流程的贯彻与执行。通过简化，使职责更加明确，程序更加规范，流程更加清晰，沟通更加顺畅。简化的过程是一个不断提高、不断升华的过程。数字化转型网www.szhzxw.cn
（3）整合：流程控制的最终目标是实现企业的整体目标，所以需要从全面管理的角度出发，同步开展多项活动，打破部门间的界限，增加互相沟通的机会，减少多次监督和审核。
对现有流程进行整合，建立相互协调的协作沟通机制，减少部门壁垒，消除沟通障碍，实现多头联动，有助于提高工作效率，减少管理成本，增加经济和社会效益。数字化转型网www.szhzxw.cn
四、如何利用数字化提升合规风险管理效率？
通过建设统一开放的合规IT平台，推进企业基础业务流程。比如对物项的管理，国内生产、国际货运、海外当地运输等各个业务环节可视、可查、可分析，那么物项的转移风险就大大降低，这需要整个业务流向的管理都在系统上实现，不能存在断点，一旦存在断点，数据不通，管理不通，也就无法有效监控，所以合规要能到达领先的程度，业务流程的数字化是基础。数字化转型网www.szhzxw.cn
业务流程数字化以后，要结合风险分析来评估KCP管控是否到位，比如物项从装箱到交付到客户是否都可被追踪，是否都有管辖信息，最终用户/用途通过什么方法可以得到验证等等。业务交易的风险可以实时报警，及时拦截。实现自动化、信息化、智能化，是企业管理的必然趋势，也是合规体系建设的必然选择。
通过本研究，我们可以看到在当前国内国际形势下，新的风险带来的新的管理要求，业务发展和业务场景的持续变化也要求合规管理体系必须匹配公司发展的目标，所以合规管理体系的优化将是一个持续的过程，合规风险管理的理论研究以及合规管理体系建设方法和时间的探讨是值得不断深入学习和研究的课题，非常希望本研究对当前企业的风险管理能起到一定的积极作用。数字化转型网www.szhzxw.cn
声明：本文来自网络，版权归作者所有。文章内容仅代表作者独立观点，不代表数字化转型网立场，转载目的在于传递更多信息。如有侵权，请联系我们。数字化转型网www.szhzxw.cn
数字化转型网流程与架构专题包含哪些内容
数字化转型网流程与架构专题将关注流程规划、流程设计、流程优化、流程风险管理、流程再造、流程自动化、流程标准化、流程监控与评估、端到端流程、微服务架构、分布式架构、云架构、数据架构、业务架构、技术架构等相关方面。
本文由数字化转型网（www.szhzxw.cn）转载而成，来源于合规小叨客；编辑/翻译：数字化转型网Jerry。
