暨南大学管理学院 臧菲菲 黄炜炜

一、企业组织中三道防线的重要性

在企业组织中，有三道防线：业务部门或职能部门、风险管理部门或内部控制部门以及审计委员会。这三道防线各司其职，使企业能更好地进行运营，降低企业项目在执行过程中出错的可能性。

对于一般企业，风险管理部门做出适合企业的政策规定制度，由前方的业务部门或职能部门来遵守，而业务部门或职能部门遵守执行的好坏与否，主要是由其主管领导负责，这会直接影响企业的运营。因此，由业务部门或职能部门执行的控制活动的第一道防线就显得格外重要。

风险管理部门是专门对企业的经营管理进行全面评价并设计相关规章制度的部门，一般是在总经理领导下的内部控制建设部门，属于第一道防线的执行部门。而审计委员会主要是评价风险管理部门制度建设及其运行执行情况如何，并提出相关的修正意见，以改进相关企业管理制度，促进企业发展，属于第三道防线的执行部门。值得注意的是，风险管理部门主要负责设计制度，也对自己设计的制度实施情况进行监督检查，而审计委员会主要负责评价制度，并提出相应的对策建议等，二者工作职能的侧重点不同。风险管理部门相当于内审，而审计委员会是“第三只眼睛”，相当于外审，能够更好地站着客观公正的立场来评价企业制度的实施情况。因此，从工作的内容来看，作为“第三只眼睛”的审计委员会与被监控的风险管理委员会属于不相容的职务，在组织结构上，这两者不能合并为一个部门。……