通过使用标准、统一的流程,企业内部的横向和纵向沟通变得更加容易。正如我们已经注意到的,风险管理和合规计划必须自下而上以及自上而下地工作,并且个人风险管理活动通常需要做出判断。激励和执行机制必须得到报告、查询和通信系统的支持。
当然,应该根据企业的风险管理和合规目标来解释监控、报告、基准测试和流程分析,将一切都与支持者和风险管理和合规工作旨在解决的风险联系起来。监控和改进最终是董事会和高级管理层的责任。
将治理、风险管理和法规遵从性目标作为一个独特的企业关注点来对待是很重要的,它与董事会和高级管理层的业务中的其他基本企业问题是分开的,并处于同一水平。
【相关素材】略。