本文根據慧點科技主辦的“走進名企云天化股份——四位一體·法治合規數智化創新研討會”上，北京慧點科技有限公司副總裁歐睿發言整理。本篇文章法智易將從實踐的角度，闡述如何用“數智化”的手段來落地“四位一體”上述思路。

今天把慧點科技·法智易“四位一體”的實踐成果給大家做一個匯報。近幾年，央企對“四位一體”的探討比較多，也嘗試了很多數字化的平臺來做支撐，法智易在這個過程中做了很多實踐，積累了一些經驗，現在我們分享出來，希望能夠為中國企業“四位一體”數智化的發展貢獻綿薄之力。

慧點科技在2004年開始就參與到大型企業風控管理的浪潮中。《薩班斯法案》出臺以后，很多在美上市央企，比如中鋁、中海油，需要付出很大的成本去遵從這個法規，那時候國內還沒有成熟的軟件能支撐風控信息化。企業大部分都是采用國外的IBM、SAP的產品和解決方案，這時慧點科技就參與到這些產品的實施工作中。

之后的十幾年的時間，國家也出臺了一系列風控合規的政策，慧點科技·法智易就一直在這個領域不斷的研發產品，積累經驗，包括風險管理、內控管理、合規管理、法務管理、合同管理等等。法智易品牌是聚焦在這個領域的專業品牌，專注產品、創新，緊跟監管的趨勢。近兩年，風險、內控、合規、法律的融合趨勢非常明顯，“四位一體”的融合是熱點話題，我們則在此領域上研發產品，不斷實踐和提升。

業務運營與GRC風控體系

慧點科技·法智易認為：現代化的企業管理分為兩個體系，一個是以財務為核心的業務領域，另一個是以風控為核心的GRC管控體系。

1、企業運營的核心是財務系統

企業的業務開展是以財務管理為核心的，所以中間最核心的是財務系統，圍繞著財務系統，會有采購、銷售、工程、核算等相關的業務運轉系統。就像高鐵的運轉，要有調度、安全、乘務、票務等，這些管理環節是息息相關的，當然這些環節也是企業信息化最早被關注的部分，沒有這些系統企業就無法正常運轉。

2、現代企業治理要提高風控

現代化企業治理，需要重點關注的是合規經營，法智易認為核心是 GRC（Governance Risk Compliance），重點是風險管理、合規遵從。這個體系的核心是風控，也包括合同、合規、法務等，“四位一體”的各個部分都在這個范疇，核心要素就是幫助企業經營防范風險。

現在企業最關心的話題是如何落地實現“四位一體”，特別是數智化的手段如何能夠有效支撐？下面是法智易團隊近些年在企業數字化實踐中的一些思路：

“四位一體”的落實思路

慧點科技·法智易通過事前、事中、事后的業務過程來看“四位一體”如何落地，包括風險、內控合規和法律。

第一，事前的風險。風險要面對的是不確定性，風險的兩面是損失和收益機會，這與企業的風險偏好有關。所以事前首先要建章立制，建立合規的規章制度，然后建立完善風險管理體系，包括風險識別、評估、應對和預警。

第二，事中的業務執行。企業識別了經營的風險，對于可控的風險，需要通過控制措施實現控制到位，這就是內控。企業早期做內控的時候，內控體系的運轉，包括矩陣、評價等，與業務真正的執行存在兩層皮的問題。但是現在企業的內控管理都會落到業務之中，比如合同管理，資金管理、信用管理等。

第三，事后監督、審計、追責。事后監督、審計、追責也是現在國資委要求的監督體系，主要是審計，包含法務的案件管理，這些都是事后的處置和整改優化。

法智易這次會議的主題是數智化，“數”指的是數據，“智”指的是智能化的技術手段，合同的數據監控、信用數據監控、資金監控，都是數據的維度。風控管理一定要在數據上有著力點，而不是簡單的流程管理，通過實時的真實數據實現風險預警。

合規管理是持續的工作，包括風控、追責、考核，評價、培訓等，這就是從事前、事中、事后的過程來看“四位一體”怎么落實的思路。

合同管理是重中之重，是核心中的核心

我本人一直有個觀點：合同管理是重中之重，是核心中的核心。因為最近國內企業發生的很多風險事件跟合同都相關，給大家舉兩個例子：

供應商為了與甲方合作，在招投標過程中，投了一個非常低的價格競標，最低價中標。后續施工過程中，出現額度非常大的變更，變更的幅度超50%以上。這是不是有意在規避規則，獲取不法的利益？

慧點科技·法智易最近與世界上最大的液晶面板提供商京東方（BOE）開展了合作，京東方非常重視合規，特別是境外貿易的出口管制的名單。只要發現供應商在出口管制的名單中，系統就會預警阻止。很多企業也會利用國內的一些征信數據平臺來審查供應商征信，同樣也是在合同簽署前規避風險。

這些風險，在合同文本審查時是看不出來的問題，但對企業來說是非常大的風險。很多企業發生的風險問題，在合同的全生命周期管理上都會反映出來。

為了建立風險導向的合同管理，法智易充分運用數字化的手段：監控體系、指標體系。

指標體系：例如當某些類型的合同金額超過某個閾值時，應招標而未招標，或者拆分合同規避招標，法智易合同管理系統的風險控制模塊就會阻斷合同簽訂流程，通過系統保障內控到位，直接攔截。

監控體系：建立對企業合同數據的全局監控。比如一個集團型企業，發現和某個供應商的往來特別多，為什么老采購這家的設備呢？有兩種可能，一種是資源比較稀缺，比如買芯片、信創服務器。還有一種，是不是會存在廉潔風險的問題。這些數呈現以后，至少可以實現風險預警，避免管理的盲區。

華僑城集團“四位一體”案例分享

接下來分享法智易團隊在華僑城項目是如何實踐的。2020年，中央國資委推行探索風險、內控、合規與法律的融合，也就是“四位一體”，試點單位有三家企業：華僑城、中國中電、國家電投。非常有幸，我們法智易團隊和華僑城、國家電投開展了“四位一體”落地的合作。與華僑城集團的項目合作過程中，也遇到過很多問題，比如內控怎樣控制到位、合規怎么能真的合規？內控做完是不是合規就做完了？合規做完是不是內部控制就沒有問題？我們也一直與法務部門在探討。

最后，法智易和法務部有一個共識就是首先抓住合同管理作為重點。或者說“四位一體”落地中的最核心的部分是要把合同的全生命周期管理的框架搭建起來，法智易在實施云天化、云投集團的時候，也是先抓了合同管理。所有的經營活動離不開合同契約，業務的執行需要依據合同，合同就像是提綱，通過合同可以關聯企業經營活動的幾乎所有部分。

抓住了核心以后，慧點科技·法智易就開始以合同管理系統為中心，與第三方系統實現打通。合同與采購、銷售，ERP系統、數據都有關聯，逐步把“四位一體”往下落實。總部積累了一些經驗以后，就開始推廣到成員單位進行試點，成員單位都在業務一線，成員單位把合同給管理系統真正用起來，風控才能落實到位。

2021年，國資委提出了對企業第三方服務機構的數據要通過接口上報，不需要填表上報，要直接連到接口上。通過一定的開發工作，法智易實現了合同管理系統和國資委的對接，完全滿足監管要求。當然，國資委的監管的不僅僅是第三方服務機構，最近七月份，采購合同數據要提供給國資委。同時，在2021年，法智易開始了對華僑城成員單位的全面推廣，通過與財務共享系統的配合，將合同和資金兩手抓，實現全面覆蓋。

GRC：有原則的績效之路

慧點科技有一本書叫做《有原則績效之路-GRC理論與實踐初探》。這本書說的就是企業的目標其實是追求績效、股東回報，企業生存在商業環境中，這是核心目標。但是，現代化的企業更需要重視的是合規，控制風險。今天談到的很多內容在這本書中都有闡述，也有一些企業的實踐經驗。

總結

在當前這個時代，企業的經營環境，競爭態勢已經完全不一樣。企業的領導也已經開始越來越重視風險的控制，合規經營。近期的河南永煤集團的債務違約事件已經給國有企業敲響了警鐘，企業要走上有原則的績效之路。結合慧點科技·法智易這些年來在風控信息化上的一些理解和實踐，不斷探索 “四位一體”的實踐之路。我覺得這條路是一個長期工程，要不斷優化創新，希望能持續的和大家有經驗交流和分享，大家共同進步和成長！

法智易，作為北京慧點科技有限公司旗下專注于企業合同法務管理的品牌，多年深耕CLM（合同全生命周期管理）領域，服務于中國500強及行業百強企業。法智易提供面向企業的合同法務“一站式”解決方案體系，以此幫助企業將合同轉化為戰略業務資產，為企業提供強大的支撐，高效助力企業提高收入，控制成本和管理風險。