厦门三剑客的三道风控防线

在国内大宗商品供应链赛道，如果说厦门建发股份、厦门国贸、厦门象屿这三家市属国企只能算第二梯队，那行业内几乎没有企业敢自居第一梯队。

作为业内公认的厦门供应链三剑客，三家企业稳居国内四大供应链服务商三席，常年跻身世界500强阵营，是妥妥的行业标杆龙头。

三家企业业务遍布全球，深耕大宗商品贸易、全球供应链布局、产业投资、跨境经营等高风险、高周转领域，常年在市场化激烈竞争中稳步扩张、稳健经营。

不同于多数国企“重规模、轻风控”、民企“重利润、轻合规”的发展短板，厦门三剑客历经数十年市场打磨，摸索出一套适配国企属性、贴合产业实操、兼顾合规安全与经营效率的合规+内控+风险管理一体化体系，实现营收规模持续增长、重大风险零爆发、合规经营零重大事故的亮眼成效。

万联网今天全程依托三家企业公开年报、内部控制评价报告、可持续发展报告及监管公示等权威可靠资料，通俗拆解其成熟的风控运行逻辑、落地机制与迭代经验，为各类国企破解“制度空转、落地乏力、风控滞后”的普遍难题，提供可落地复用的实战范本。

一、核心治理逻辑：锚定国企定位，确立风控优先经营准则

区别于普通民营企业重利润、轻风控的发展模式，厦门三家国企立足国有资产保值增值核心职责，统一确立“风险第一、利润第二、规模第三”的核心经营理念，将合规内控与风险管理贯穿战略规划、业务拓展、项目审批、事后复盘全生命周期，从顶层破除国企常见的“重扩张、轻管控”“重流程、轻实效”痛点。

在治理定位上，三家企业均实现“风控合规与业务发展同部署、同考核、同问责”，明确风控不是业务约束，而是规模化、全球化经营的核心护城河。针对供应链行业链条长、主体杂、跨境规则差异大、价格波动频繁、合同风险密集的行业特性，构建了“合规打底、内控落地、风控兜底”的一体化运行逻辑：合规体系解决“合法合规经营”问题，筑牢政策、监管、行业规则底线；内控体系解决“流程规范、权责制衡”问题，堵塞内部管理漏洞；风险管理体系解决“风险识别、预警处置、损失防控”问题，对冲市场化经营不确定性，三者相互嵌套、闭环运行，形成全方位风险防控格局。

同时，三家企业严格遵循国企监管要求与上市公司合规准则，同步对接国资监管、证券监管、行业监管三重规则，实现国资管控体系与上市公司治理体系深度融合，既满足国企履职问责、保值增值的刚性要求，又契合资本市场信息披露、规范运作的合规标准，适配大型国企集团化、多元化、全球化经营场景。

二、体系架构：标准化三道防线，搭建权责清晰的管控矩阵

厦门三剑客风控合规体系的核心共性优势，是搭建了统一标准化的三道风险防线组织架构，明确各层级权责边界，彻底解决国企普遍存在的“权责模糊、多头管理、追责无据”问题，形成“横向到边、纵向到底、全员覆盖”的管控格局，该架构在三家企业年度内控报告、可持续发展报告中均有明确公示。

（一）第一道防线：业务一线全员风控，源头前置防控

第一道防线以各业务板块、子公司、一线业务部门为核心，是风险防控的第一道关口，核心职责为前端识别、初步审核、源头规避。三家企业明确所有一线业务人员为岗位风险第一责任人，将合规风控要求嵌入客户准入、合同签订、交易执行、物流仓储、资金收付、跨境交易等每一个业务环节。

具体实操中，业务部门负责开展客商资质核验、交易风险初判、合规条款自查、日常风险排查，提前规避虚假交易、资质不符、合同漏洞、违规授信等前端风险。同时，三家企业均推行“业务与内控岗位分离”机制，各经营单位专门配备专职内控管理人员，不隶属于业务条线，独立开展一线流程监督，实现业务开展与风险管控的初步制衡，从源头杜绝“自审自办”的管理漏洞。

（二）第二道防线：职能部门专业管控，过程精准赋能

第二道防线以总部风控合规部、财务部、法务部、供应链管理部、数字化管理部等职能部门为主体，是体系运行的核心中枢，承担制度搭建、流程管控、动态预警、专业审核核心职能。其中，风控合规部为归口管理部门，统筹全域合规、内控、风控体系建设，牵头制定管理制度、风险清单、管控流程；法务部门聚焦合同合规、涉外法律、纠纷处置；财务部门管控资金风险、授信风险、账务合规；数字化部门负责风控系统迭代与数据监控。

不同于传统国企职能部门“事后审批”的被动模式，三家企业第二道防线全程介入业务全流程，对重大交易、跨境项目、大额资金支出、新型业务模式实行前置审核、事中动态监控、节点刚性管控。针对供应链长链条、跨区域、高周转特性，建立分级授权机制，根据交易规模、风险等级、合作主体资质实行差异化审批，既严控风险，又保障业务高效运转。同时，常态化开展风险研判，定期更新合规风险清单、重大经营风险清单，编制基层可落地的内控手册，实现制度要求向业务实操的精准转化。

（三）第三道防线：监督审计独立兜底，闭环追责整改

第三道防线由董事会审计委员会、公司审计部、监察室组成，属于独立监督层级，不受业务和经营管理层干预，核心职责为独立审计、监督核查、追责问责、体系优化。该防线重点针对前两道防线的管控漏洞、制度执行偏差、内控缺陷开展专项审计、常态化巡检、事后核查。

三家企业均建立严格的违规追责机制，设立违规经营投资责任追究工作领导小组，针对审计发现的内控缺陷、合规问题、风险事件，实行“问题溯源、责任到人、整改到底”，追责范围涵盖通报批评、绩效扣减、岗位调整、停职核查等，彻底杜绝国企“重整改、轻问责”“容错过度”的乱象。同时，审计结果直接对接绩效考核，将内控合规执行情况、风险防控成效纳入部门及员工年度考评，形成“管控-执行-监督-整改-考核”的完整闭环。

三、运行机制：全流程闭环管控，实现合规内控落地见效

依托三道防线架构，厦门三剑客构建了事前预防、事中管控、事后复盘、持续迭代的全生命周期运行机制，摒弃多数国企“制度挂墙、执行悬空”的形式化管控，实现风控合规与业务实操深度绑定，每一项流程、每一次管控均有制度支撑、有数据记录、有监督核查、有整改闭环。

（一）事前：制度筑基+清单管控，筑牢合规底线

在制度体系建设上，三家企业均搭建了“1+N”立体化制度体系，以《全面风险管理制度》为纲领性文件，配套合规管理、内控管控、资金风险、市场风险、跨境合规、信息安全等数十项专项管理制度，形成覆盖全域的制度框架。同时，结合国企监管新规、资本市场规则、跨境经营政策动态修订制度，确保制度时效性、适配性。

核心落地举措为推行合规管理三张清单（风险清单、责任清单、管控清单），精准梳理供应链贸易、产业投资、跨境经营、资金融通、信息披露等重点领域的合规风险点，明确各风险点的管控责任主体、管控流程、防控标准，让全员清晰知晓“什么能做、什么不能做、违规后果是什么”。针对新兴业务、跨境业务等高风险领域，提前开展合规研判，制定专项管控指引，从源头规避新型合规风险。

（二）事中：数字化赋能+分级管控，动态防控风险

数字化、智能化管控是厦门三剑客区别于传统国企的核心优势，三家企业均投入数亿元搭建专属智慧风控平台，通过多年迭代实现风控全流程数字化、可视化、智能化，彻底摆脱人工审核效率低、漏洞多、滞后性强的弊端。

厦门国贸打造“国贸智脑”智慧风控平台，接入外部权威信用数据库，整合信用、市场、物流、合规四大类风险数据，实现大宗商品全链条风险智能管控。系统可实时识别高风险交易、异常客商、违规操作，自动触发预警并拦截违规业务，上线以来成功规避多起重大经营风险，同时覆盖黑色金属、能化、农产品等多产业链，可适配多场景风控需求。配套“国贸云链·天眼”系统，依托物联网技术实现仓储、物流环节风险实时监控，大幅降低供应链隐性风险。

厦门象屿依托“屿链通”数字供应链平台和智慧物流系统，通过区块链技术实现货权全程追溯，解决大宗商品贸易货权模糊、重复质押、异地管控难等行业痛点。同时搭建AI风控体系，升级运输全流程风控防线，事前多维度核验司机、仓储、客商资质，事中实时监控交易、物流、资金流转数据，实现风险动态干预，其量化风控标准与跨部门协同机制成为行业标杆。

建发股份聚焦合同管控、异地业务管控薄弱环节，搭建全流程合同管理数字化系统，针对农产品、大宗商品长链条交易特性，实现合同起草、审核、签订、履约、归档全流程线上管控，精准弥补过往子公司业务合同管控缺陷。同时依托数字化系统落实分级授权管控，根据业务风险等级动态调整审批权限，平衡风控与经营效率。

此外，三家企业均建立市场风险对冲机制，针对大宗商品价格波动风险，通过期货、外汇衍生品等工具常态化对冲价格波动损失，以市场化手段化解经营性风险，实现风险可控、收益稳健。

（三）事后：复盘整改+考核问责，迭代优化体系

三家企业均建立常态化复盘整改机制，针对日常管控、审计核查、监管检查中发现的问题，逐项建立整改台账，明确整改时限、责任人员、整改标准，实行“销号管理”。尤其注重缺陷溯源与体系优化，不局限于单点问题整改，而是深挖制度漏洞、流程缺陷、管控短板，针对性修订制度、优化流程、完善机制，实现“整改一个问题、完善一套制度、堵塞一批漏洞”。

同时，将风控合规执行情况与全员绩效考核深度绑定，出台专项内控绩效考核方案，将重大风险事件、合规违规行为、内控执行不到位等情况直接关联绩效薪酬、岗位晋升，对内控管理人员实行专项考核，压实岗位管控责任。对于重大违规、失职失责行为，严格启动追责程序，形成强有力的纪律约束。

四、典型问题整改与体系迭代：直面短板，动态完善

厦门三剑客的风控体系优势，不仅在于成熟的制度流程，更在于敢于直面管控短板、持续自我革新，其整改迭代经验对国企完善内控合规体系极具借鉴价值。

公开监管资料显示，2020-2022年，建发股份因个别子公司农产品购销业务、合同管控存在内控缺陷，被厦门证监局出具警示函。

针对该问题，建发股份未简单流于表面整改，而是启动全域内控体系升级：全面梳理下属子公司异地业务、长链条贸易业务管控漏洞，修订合同管理制度、子公司内控管理细则；强化子公司内控人员专职化配置，落实总部垂直管控；优化数字化合同管控系统，实现子公司业务全流程线上穿透监管；同步开展全员合规培训，重点强化基层业务合规意识，彻底解决基层管控薄弱、异地业务监管缺位问题。

管控短板、潜在风险，公开整改举措与优化方向，杜绝“报喜不报忧”，通过常态化自查自纠，实现风控合规体系持续适配业务发展、监管新规与市场变化，保障体系生命力与实效性。

三家企业均坚持“每年内控自评、年度体系迭代”的常态化机制，主动在年度内部控制评价报告中公开披露自身管控短板、潜在经营风险，坦诚公示整改举措与优化方向，摒弃企业常见的“报喜不报忧”思维，通过常态化自查自纠，让风控合规体系始终适配业务扩张节奏、监管最新要求与市场变化规律，保障体系长效管用、持续精进。

五、对国企合规内控与风控体系建设的借鉴启示

厦门三剑客作为市属国企标杆，其风控合规运行体系贴合国企治理要求、适配实体经营场景、兼顾合规刚性与发展活力，有效破解了传统国企“制度空转、管控松散、追责乏力、效率偏低”四大痛点，为全国各类国企提供了优质参考范本。

万联网在此需要重点强调的是，各国企切勿盲目照搬学习厦门三剑客的成熟体系，每家企业的业务体量、行业属性、管理基础、风险场景各不相同，必须立足自身实际状况，摒弃一刀切复刻模式，坚持以点带面、分级突破、循序渐进落地风控体系建设，才能真正实现合规风控赋能企业发展，而非照搬套用、水土不服。

（一）重塑经营理念，确立风控优先的顶层导向

多数国企风控薄弱的核心根源是经营理念偏差，过度追求规模扩张、营收增长，忽视风险防控。国企需借鉴厦门三剑客“风险第一”的核心准则，彻底扭转“重规模、轻风控、重业绩、轻合规”的惯性思维，将风险防控、合规经营纳入企业战略顶层设计，明确风控合规是国有资产保值增值的核心保障，而非业务发展的阻碍。同时将合规内控成效纳入管理层、子公司核心考核指标，压实经营层风控主体责任，从顶层筑牢风控合规根基。

（二）搭建标准化三道防线，厘清权责闭环制衡

国企普遍存在风控权责交叉、监管缺位、制衡不足的问题，可全面复制厦门三剑客三道防线架构：一线业务全员前置防控，压实岗位第一责任；总部职能部门专业管控、过程赋能，做好事中精准把控；审计监察部门独立监督、严格追责，实现兜底保障。核心关键是实现管办分离、权责清晰、相互制衡，杜绝业务、风控、监督权责重叠，解决“谁都管、谁都不管”的管理乱象。

（三）摒弃形式化制度，构建清单化、可落地的管控体系

很多国企制度体系完善但落地不足，核心问题是制度脱离实操、缺乏细化标准。国企需借鉴“1+N制度体系+三张清单”模式，结合自身业务场景、行业风险特性，细化风险管控标准、责任边界、操作流程，将宏观制度转化为基层可落地、可执行、可考核的具体举措。重点聚焦投融资、贸易经营、资金收付、跨境业务、子公司管理等高风险领域，精准梳理风险点，实现风险精准管控、责任精准落地。

（四）立足自身禀赋，分步推进数字化风控，以点带面迭代升级

传统国企人工风控存在效率低、漏洞多、滞后性强、穿透不足等短板，难以适配规模化、集团化经营需求。国企可参考厦门三剑客数字化风控路径，但不可盲目跟风大额投入、全面铺开数字化建设，需结合自身经营状况和业务需求，以高风险核心业务为试点先行突破，以点带面逐步迭代升级，依托大数据、物联网、区块链、AI技术，逐步实现风险自动识别、实时预警、动态拦截、全程留痕，推动风控模式从“事后补救”向“事前预警、事中管控”转型。重点打通业务、财务、风控、物流数据壁垒，实现全域数据穿透监管，逐步解决子公司、异地业务监管盲区。

（五）健全整改问责机制，实现体系持续迭代

国企风控体系长效运行的关键在于闭环整改、严格问责、持续优化。需摒弃“宽松容错、整改走过场”的惯性，建立问题台账销号、缺陷溯源、责任追究、体系迭代的全链条机制。主动开展常态化自查自评、外部审计核查，直面管控短板，不回避问题、不遮掩缺陷，通过单点问题整改推动制度、流程、机制的系统性优化，实现风控体系与企业发展、监管要求、市场环境同步升级。

六、结语

厦门三剑客的合规、内控与风险管理体系，本质是国企治理规范化、风控体系市场化、管控手段数字化的深度融合成果。

其核心优势不在于制度条文的繁复，而在于权责清晰、流程闭环、落地扎实、迭代持续，真正实现了风控合规服务于国有资产保值增值、服务于企业稳健发展、服务于市场化经营竞争。

再次提醒大家，对于广大国企而言，切忌盲目对标、全盘照搬厦门三剑客的管控模式，必须结合自身发展阶段、业务特点、管理短板精准适配，坚持以点带面、分级突破，优先补齐核心高风险领域管控短板，再逐步全域推广完善，循序渐进搭建适配自身的合规内控与风险管理体系，以稳健风控筑牢国企高质量发展的核心根基。

*本文所有观点、机制、案例均来自厦门建发股份、厦门国贸、厦门象屿2024-2025年年度报告、内部控制评价报告、可持续发展报告、监管公示文件及企业官方披露信息，转载请注明出处：万联网

来源：万联网

本文为万联网（www.10000link.com）原创文章，如有异议，请联系我们。文章欢迎各界转载，转载请注明出处：万联网

收藏