我一直认为，做事情不能停留在浅层次的理解上去阐述原理。即使你有能力做到华为流程管理的成熟度，恐怕也不是一体化建设的概念。用这种原理性观点去培训自己企业的员工，对员工、对你、对我都没有任何益处。

当然，坚持一体化建设可实现的人，看到题目中的“应景而生”，会提出“流程即业务，业务即流程”的观点。我知道后面要表达的意思，但企业不是学校，而是一个追求价值的地方，此流程非彼流程也。

怎么看待内控、合规与风控呢？我一直讲他们是一套应用实践学、是一种理念，是一种通过努力改善不确定因素，使事态向期望结果状态转变的手段，而不是什么理论或管理工具。其实，我这种认识，会有不少人不认同，没关系，求同存异，贵在效能吗。

迄今为止，在内控、合规与风控领域，除了理念型书籍之外，并没有产生什么可行的方法论，导致在应用中的观点各异。我想给大家说一句话：不要枉顾事实，沉迷于追求一种结果形式的说法，那是很可悲的一件事儿。

前段时间，应某书社多次相邀，希望写一本真正有助于企业风控实践的书籍，对我来讲是一次莫大的挑战。我不敢完全答应，先不说时间，要完成这样的书籍，几乎没有任何“实战型”可参考的现成资料，全部需要产自于自己的体认、思认。

我不知道能否完成如此艰巨的任务，但确实结合十几年来在风控、制度与流程领域的实践与研究，结合现有的很多种管理理论与方法，进行了一些思考。

本不想提前拿出来献丑，但总觉得企业风控不能这样沉迷于追求结果形式的“臆想”。索性，今天拿出几个自己整理的构架，与大家探讨一下。

需要说明的是，包括本号所有的原创，大家都可以用，但不要变成自己的构想，都是笔者结合实践的思考、总结，一字一字写出来的，没有任何复制、拷贝的由来，以下内容，均属目前风控领域首次出现的唯一归纳成果。我无偿与大家分享，希望大家尊重知识。

如果我们把内控、合规、风控统称为“风险管理”，风险管理是在做什么？我用5句话归纳，有些内容，跟很多“学术性专家”的日常观点并不一致。因为，我认为企业中的工作，都要聚焦到企业的合规经营、聚焦到企业的战略发展中枢，才谈的上贡献、效能：

一是强化“发生不期望结果”的风险预防能力，尽可能降低因过多控制对运营效率的影响。

二是对不确定因素，通过采取确定的行动，让可能出现的结果状态向期望方向发展。

三是把风险管理理念，贯彻在实践工作中，对关键成功要素、风险要素采取必要措施，构建与职能发挥、绩效达成相关的长效保证机制。

四是不要在“确定性”事项上浪费时间、资源、精力，降低管理成本。

五是注重风控经验、技能的知识沉淀，提升企业抗风险能力，为挑战新风险积蓄能量。

基于以上五个方面的理解，我归纳出风险解决方案的选择模型。

为了让风险管理更好地服务于企业的高质量发展，企业在业务管理、职能管理、业务运营中实施风控，应坚持什么原则呢？我结合国资委要求的管理对标活动，在系统工程管理的基础上，借鉴了陈泓冰老师的相关标杆管理理论，提出“风控集成”五化原则。

为了让风险管理发挥最大的效能，在流程管理的基础上，以“事儿”为中心，构建了风控系统集成原理图。企业中的事儿有大有小，虽然大家都认同“流程管事儿”的观点，但流程仅仅是“管”而不是 “做”。以下方法恰恰解决了这一问题，把风险管理、标杆管理、问题管理集成到“做事儿”过程中，当然，也离不开流程原理。

我们梳理了把内控、合规、风控、标杆管理与“事儿”融为一体的机理，通过标杆管理，解决了目标的科学性、合理性问题，也解决了为实现目标如何规划“做事儿”、如何让内控、合规、风控保证目标实现的问题，还考虑了风险发生转化为问题的处理机制。如何归纳出方法论呢？

为此，我提炼生成了“以事儿为中心”的风控多维集成模型。

有了机理、有了模型，怎么应用呢？我把以前在央企中推行的风控实践进行了总结，用一张示意图反映实践的整体思路与做法。这是真实案例，看看哪位老师能够用“几位一体”的建设方法，帮助表达出来。

以上事例，反映的是大型工程这件“事儿”如何应用内控、合规与风控的实践归纳。那么在日常运营工作中，如何从风险的维度，通过确定性的“行动”提高企业的运营效率呢？

我用核电企业的一张“不同等级风险反应流程图”说明，这张图，既有风险等级，也隐含着内控、责任、合规的内容，也包括了对应的时、空、行动。

由于时间关系，不能一一做出详尽说明。内控、合规、风控是企业的应用实践问题，并不完全是通过“建设”而成型，流程很重要，但流程并不是解决所有问题的“万能钥匙”，更不是“具体流程、流程片段”所能解决。

关于实现法务、内控、合规、风控监督的一体化建设话题！我觉得这个“题”从开始可能就出错了，国资委只是说了一句做好存量、增量的关系处理、协同工作，可没有说要一体化建设，如果这样，监督还不被各个体系“撕裂”了？那为什么还要去培训一个“可能的错题”呢？

企业中的工作，不要先决性地被“方法”牵制，方法是被“用”的，而不是工作的必要条件，更不要被追求“结果形式”所困扰，目的、目标才是所有工作的追求。之所以运用内控、合规与风控，发挥他们的效能，是因目的追求所产生的需要，需要什么就用什么，该用什么就用什么，以无法为有法，也许是“做好各项工作”的最好路径。

至于为落实上级要求、应对工作检查、反映工作成效与业绩，为表达体系必须产生的体系管理手册、程序手册，是体系建设的产出物，既不是根本问题，也不是什么“多么困难”的问题，贵在手册的品质和可参考、可借鉴、可支撑的指导意义。

来源：互联网