在法务、合规、内控、风险一体化管理的构建过程中，一直存在一个断层问题。即，尽管企业已系统评估了风险并制定风险管控策略和具体措施，但这些策略和措施往往停留在纸面，未有效转化为业务的具体行动指令。

我们前面发布《一体化管理建设实施方案》确立了一体化体系建设的框架与路径，《一体化风险评估操作实务》则提供了风险识别、评估与达成共识的方法。

但是，从“共识风险”，到“驾驭风险”，还需要一套机制能将抽象的、纸面的管控要求，注入到一个落脚点——承载业务活动的对应岗位——之上。

这套机制，正是合规管理体系当中我们常说的要建立“岗位合规职责清单”。

在一体化管理框架下，它必须升级为“岗位风险内控合规职责清单”（以下亦称“一体化职责清单”）。这个一体化职责清单，正是保证一体化管理体系实现“纵向穿透、横向协同”功能的关键。为什么这样说？且看以下。

一、从风险到责任的两次转化

首先，“岗位风险内控合规职责”不是对已有岗位说明书中“风控职责”的补充，也不是将外部法律法规进行罗列的“合规须知”。

这后一种方法，正是过往合规管理体系建设编制“三张清单”的过程中的常见做法。但这一做法，已基本被认为是无效的操作。

个中原因，可见本人拙作：合规管理“三张清单”的谬传及其纠正。在一体化管理框架下的一体化职责清单，其实是一套体系化的“责任锚定系统” 。

它通过以下两次关于风险管控责任的转化，顺利解决“责任悬空”的实质问题。第一次转化，是从“分别的专业要求”到“整合的风险管控措施包”。此过程是在风险评估阶段完成的。

参考我在前文《一体化风险评估操作实务》提出的“双层多维”框架，针对一个具体的业务风险点，不是法务、合规、内控等分别提出要求，而是通过协同，形成一个融合法律权益保障（法务）、合规红线审查（合规）、流程节点控制（内控）及不确定性应对（外生风险）的整合解决方案（“措施包”）。

第二次转化，是从“整合的风险管控措施包”到“协同的岗位履职动作”。 这是一体化职责清单的核心所在。它将上述“措施包”，依据业务流程与组织架构的分工，进行解码，分解为一系列可由特定岗位和部门独立或牵头完成的、具体、可验证的“执行动作”。

这样，每一个复杂的风险，都对应一个由多个岗位的职责构成的“防控网络”，每个岗位都是这个网络上的一个责任节点。

因此，一体化职责清单中所定义的“职责”，是具有其特定内涵的。

它是指为落实某项一体化风险管控措施，有关业务和管理岗位所必须承担的，与风险平衡、内部控制及合规遵循直接相关的具体且明确的行为义务，即某种综合的职责。但这个综合的职责，又不是替代对应岗位创造业务价值的核心职能（职责），而是为确保该核心职能在安全、合规、受控的轨道上高效运行，所设置的必要操作规范与检查基准。

二、从输入到输出的内在逻辑

一体化职责清单中的职责设计，不是简单的归集，而是要遵循一体化管理的逻辑，确保每一项职责都“师出有名”、“有据可查”，其生成是一个严谨的分解过程。

①逻辑起点（输入）：一体化风险清单的“管控措施”字段

每一项待转化的职责，都是源自经评审的“一体化风险清单”。

清单中的每条中、高风险记录，其“风险描述”、“风险属性”（法/合/内/外）及关键的“风险管控措施”字段，是一体化职责设计的输入与依据。

记住，是管控措施作为输入，而非风险或义务，作为输入。当然，也不是某个岗位已有的业务或管理职责，而是风险管控的措施。

② 核心转化（过程）：将“整合性措施包”解析为“岗位动作单元”

这是最关键的环节，需要组织业务专家与风控专家共同回答一系列问题：

整合措施旨在控制的风险，其成因是什么？涉及业务流程的哪些环节？该措施包含了哪几个不可或缺的关键控制动作？

每个控制动作在业务流程中应由哪个岗位来执行最为合理、高效？是业务发起岗、专业审核岗，还是监督复核岗？

执行该动作需要遵循什么标准（制度、模板）？必须产生什么形式的记录或输出物作为履职证据？

③ 逻辑终点（输出）：形成结构化的“岗位一体化职责清单”。

最终形成的，是以岗位为中心的职责集合。每位关键岗位人员持有的清单，是其所有相关“动作单元”的汇编。

每一条职责都能清晰地追溯到其源头——是应对哪个风险编号下的哪一项具体管控措施，从而在管理上容易形成从“风险识别→措施制定→职责分配→执行考核”的闭环。

三、 实务推演与示例

为进一步阐述上述逻辑，以采购环节中的典型风险——“供应商管理及履约风险”为例，展示从风险到职责的分解过程。

步骤一：锁定风险描述与一体化管控措施从已审定的《一体化风险清单》中提取相关条目：

风险编号：R-CG-001

风险描述：在供应商引入、合同订立及履约过程中，因供应商准入审核不严、招标程序不合规、合同关键条款缺失、验收与付款环节失控，导致采购物资质次价高、交付延误、以及引发法律纠纷，造成重大经济损失。

一体化管控措施包（经法务、合规、审计、采购、财务部门联合审定）：

（合规/内控措施） 所有潜在供应商必须通过统一的资格预审，纳入《合格供应商名录》后方可参与投标或谈判。资格预审需对资质、业绩、信用、涉诉情况进行多部门联合评审，并保留完整评审记录。

（法务/内控措施） 采购合同必须使用集团法务发布的标准合同模板。合同中的标的、价格、交付、验收、付款、违约责任及争议解决等核心条款，未经法务部门书面同意，不得擅自修改。重大采购合同需进行专项法律尽职调查。

（内控/流程措施） 建立采购全流程“一事一档”电子化台账。从需求申请、供应商选择、合同签署到验收付款，各关键环节的审批记录、沟通纪要、技术文件、履约凭证必须及时、完整归档，确保过程可追溯。

（外生风险/内控措施） 对关键物资供应商，采购部门须会同技术、质量部门定期进行现场考察与履约评价。合同履行过程中，需明确到货验收标准与程序，质量不合格或数量短缺的物资必须依规处理并保留证据。

步骤二：措施解析、责任分解与职责表述

上述四项措施构成一个管控闭环，需要分解至不同岗位予以落实。

对于采购经理岗（业务执行核心岗）：同时执行上述措施a、b、c。

职责描述：“负责发起新供应商引入的资格预审流程，组织收集并初步审核其资质文件，确保材料齐全、有效后，提交联合评审”；“负责在采购合同签署后3个工作日内，将合同正本及所有审批流程记录扫描，上传至‘采购管理系统’，并启动‘一事一档’建立工作。在后续履约中，负责将到货通知、验收报告等关键凭证及时归集上传”；“组织或参与对A类供应商的年度现场考察，依据《供应商现场考察清单》进行评价，并形成《供应商履约评估报告》”

职责属性： 内控主责（流程执行与信息管理）、合规执行。

输出成果： 提交的预审材料包、完整的电子化采购档案、供应商考察与评估报告。

对于采购专员岗（采购部门）：执行上述措施d。

职责描述： “在物资到货时，依据采购合同和《到货验收作业指导书》，协同仓储、质量部门人员进行现场清点与外观初检，并共同签署《到货交接单》。对于发现的数量短缺或明显外观损伤，立即在单据上注明并通知供应商。”

职责属性： 内控执行。

输出成果： 多方签字的《到货交接单》。质量工程师（质量部门）：执行上述措施d。

职责描述： “在规定的期限内，依据技术标准与合同要求，对到货物资进行抽样检测或全检，出具《质量检验报告》。判定不合格的，需明确不合格项并附检测数据，将报告及时送达采购部门。”

职责属性： 内控监督（技术复核）。输出成果：《质量检验报告》。

法务专员（法律合规部）：执行上述措施b。

职责描述： “负责审核所有采购合同文本，确保其核心条款符合集团标准模板与底线要求。对于业务部门提出的合同修改需求或个性化条款，进行合法合规性与风险性审查，出具《合同条款审查意见书》。”

职责属性： 法务主责。

输出成果： 《合同条款审查意见书》。财务付款岗（财务部）：同时执行措施c、d。 

职责描述： “在办理采购付款前，核对‘采购管理系统’中该笔业务的电子档案，确认关键节点文件齐全，包括：经审批的合同、有效的《到货交接单》及《质量检验报告》（如约定）。资料不全或验收未通过的，有权拒绝付款并退回。”

职责属性： 内控监督（财务稽核）。输出成果： 付款凭证及附件包、退单记录。

步骤三：完整的一体化职责清单实例（表格形式）

以“采购经理”岗位为例，展示其在《一体化职责清单》中关于“R-CG-001风险”的部分结构化呈现：

四、 推动一体化职责清单的运行

生成本清单仅是构建了静态的“责任地图”，要使其持续发挥效力，必须依赖动态的“运行机制”。

①嵌入信息系统： 这是清单“活起来”的技术基础。通过流程再造与系统开发，将清单中的关键职责动作设置为线上业务流程的 “强制性控制节点” 。

例如，在采购管理系统中，未完成供应商资格预审流程并生成合格供应商编码，则无法在系统中创建采购订单；在财务付款系统中，未关联经审批的合同编号及电子化的《验收报告》，则无法触发付款流程。

② 与个人绩效考核实质性挂钩。 这是清单“动起来”的激励保障。将清单中核心职责的履行质量与效率，转化为可衡量的 “关键行为指标” ，纳入岗位绩效考核方案。

例如，考核“供应商准入资料完整率”、“采购档案及时归档率”、“合同标准文本使用率”等。考核重点从“是否发生风险事故”的结果导向，转向“是否按规履行防控职责”的过程导向，使得风险管理责任与个人绩效紧密相连。

③ 建立持续迭代与宣贯培训机制： 这是清单“持续有效”的更新保障。须建立《一体化职责清单》与《一体化风险清单》的 “联动修订程序” 。

当风险清单因业务、法规或组织变化而更新时，须在明确时限内（启动对相关岗位职责清单的评估与修订。任何修订须通过正式渠道发布，并配以针对性的宣导或微培训，确保岗位人员清晰知悉变化点及其缘由，实现职责的准确理解。

总之，一体化管理框架下的岗位风险内控合规职责清单，是一体化管理体系从“宏观治理”迈向“微观治理”的里程碑，是风险管理能力植入企业业务“毛细血管”的导管。

该清单通过一套严密的逻辑转换，将跨职能的整合管理要求，转换成一线岗位必须执行的操作规程，正是前文我们所述的衔接战略管控与业务操作的“责任转换器”。

作者：陶光辉，法学硕士+工商管理博士(DBA），律师+高级经济师，致力于治理风险与合规（GRC）、企业法治与制度体系、法律服务产品化三大领域，对应创立一法管理、深合咨询、法猎三大品牌（公号）。

一体化管理体系的建设非一日之功，其有效性更需在实践中检验与优化。陶光辉团队将立足央国企管理实际，围绕法务、合规、内控、风险“四位一体”这一主题，进行更深入的实务探索与经验总结，后续陆续分享更多工具，助力各位同仁在建设过程中少走弯路，共同促进四位一体管理的有效性不断提升。

欢迎各位央国企法务、合规、风控领域同仁就相关议题进一步交流探讨，可添加本人微信（微信号：krokso），也欢迎加入专业交流群，共享智慧，共谋发展。