风控随感(三)

风控是动态的过程，重在执行

风险来自于业务，业务是一个动态的过程，因此，融入业务的风控也是一个动态的过程。

部分组织将风控视为静态的制度，这是极端错误的。

作为动态过程的风控，不仅在于规则的建立健全，更需要有效地执行作为保证。

风控=制度+流程+执行

一讲到风控，大家的第一反应就是要建章立制，更有很多公司提出要建立健全内部控制制度。

我们首先要明确，对于公司来说是否存在独立的内部控制制度。我个人的看法是，公司并不存在这独立的内部控制制度。风控要融入业务，融入整个公司的管理体系中，因此，风控是以公司的管理制度为基础的。如果我们另起炉灶，在公司管理制度外重新做一套内部控制制度，内部控制也就无法融入管理之中，这套内部控制制度基本上就是装样子的。

风控和公司管理是什么关系？管理之中包括风控，风控是管理的一部分。因此，风控部门千万不要跟公司管理层汇报要做一套单独的风控制度——那就成了你风控部门一个部门的事情而不是整个公司的事情了；而是要明确在公司管理中嵌入风控的节点，风控是管理不可或缺的部分——因此风控就成了整个公司的事情。

那么，是不是有了管理制度就能保证风控到为了呢？制度是办事情的规则，制度是否能够真正执行到位，需要业务流程来保证。业务流程就是做事情的步骤。

制度和流程之间的关系是：制度是做事情的依据，往往是是由某一个部门制定；而流程是做事情的步骤，往往是跨部门的。比如，最简单制度的差旅费报销管理办法，是由财务部门制定的，但是财务人员出差不多，主要是由其他部门执行；差旅费报销的流程，则是从其他部门到财务部门的多个步骤组成。制度必须依靠流程才能落实到位；流程必须有制度作为依据；两者相辅相成。

业务流程的具体流向都是从下到上，而不应该从上到下。从上到下传达的是方针、政策、制度和命令，而并非具体的业务。比如，总经理不能直接插手采购业务，要求采购部门必须到哪个供应商购买物资。现在的问题是，很多公司制度也有了，流程也有了，但是，实际的执行中，却往往把流程反过来从上到下走，表面看起来遵守了所有的规定，暗地里却绕过了所有的规则和步骤。