如何在组织架构图中体现风险、合规与审计
在组织架构图中画出相互独立的控制职能：把风险、合规和内部审计与业务条线分开，用虚线标出审计，并对照授信审批检查。
风险、合规和内部审计等控制职能应在组织架构图上各设分支，让读者看出它们独立于自己所监督的业务条线。
简而言之
- 把风险和合规画成与业务条线并列的独立分支。
- 内部审计用虚线表示，因为它向董事会审计委员会负责。
- 把资金业务与贷款分开，使资产负债表有自己的责任人。
- 每条虚线都要标明它代表的关系。
- 通过查看流程中谁提出、谁批准来检验独立性。
控制职能为何要有自己的分支
在银行或保险公司，业务条线创造收入，控制职能则检验这些收入是否来得安全。如果风险、合规或审计在图上被放进某个业务条线之内，图表就暗示它们要向自己本应质疑的人汇报。请把每一项都画成首席执行官之下、与业务条线并列的分支，而不是放在它们下面。
内部审计是个特例。它通常向董事会审计委员会负责，与首席执行官之间只有行政上的隶属关系。实线会误述这一点，所以请把内部审计画成虚线，并标明这种关系。各国监管机构的要求不同，因此请把图表视为这一模式的示意，而不是对规则要求的说明。
下方图表是可编辑的银行组织架构图。另一张图表“客户授信审批”在流程中展示了同样的独立性：提出额度的人和批准额度的人，应当来自这棵树的不同分支。
绘制银行组织架构图，让控制职能保持独立
先出现业务条线，再在它们旁边加上控制职能，最后是虚线的内部审计。
从创造收入的业务条线开始
零售银行业务和公司银行业务及其团队位于首席执行官之下。这些是承担客户风险的单元，因此先画它们，后面的阶段才能展示谁在监督它们。
添加资金业务和支持职能
资金业务、运营、科技和财务补齐了运营一侧。资金业务与贷款分开管理融资和流动性，所以资产负债表的责任人不同时销售贷款。
把风险和合规加为独立分支
首席风险官和首席合规官各领导一个分支，与业务条线并列，而不在其内。这样的位置表明信用风险、市场与流动性风险和反洗钱工作可以质疑业务，而无需向业务汇报。
用虚线加入内部审计
内部审计用虚线，因为它向董事会审计委员会负责，与首席执行官之间只有行政联系。虚线告诉读者，这与上级管理线是另一类关系，这正是关键所在。
用流程检验独立性：客户授信审批
授信审批流程在实际运作中展示了同样的分离：谁提出额度，谁决定。分三个阶段绘制。
写出步骤和判断
从主线开始：申请、核验、评分和授信决策，暂不标注负责人。您已经能看出决策在哪里做出，却看不出决策者是否独立。
把每个步骤交给负责它的单位
添加泳道，使核验与审批落在与申请授信者不同的单位：销售提出申请，信用分析员评估，信用经理决策。如果提出和批准处于同一条泳道，组织图与流程对独立性的说法就相互矛盾。
加入例外、担保和监控
完整流程还包括上报、担保核验和监控。其中每一步都应当指向组织图上真实存在的单位，而图上的控制职能应当出现在流程需要质疑的地方。
运作方式
列出业务条线
把零售、公司以及其他承担客户风险的单元，作为分支加在首席执行官之下。
添加运营支持单元
添加资金业务、运营、科技和财务。资金业务要与贷款分开。
把风险和合规加为各自的分支
添加首席风险官和首席合规官及其团队，与业务条线并列。不要把它们放进某个业务条线之内。
把内部审计加为虚线职位
用虚线添加内部审计，并在职位备注中写明与审计委员会的关系。
标注非上级关系
在每条虚线上写明它代表什么，例如向审计委员会汇报，让关系的类型一目了然。
用流程测试
打开授信审批等流程，检查提出和批准是否落在图上不同的分支。
应避免的错误
把风险画在业务条线之内
这暗示风险向自己所质疑的人汇报。请把它画成首席执行官之下独立的分支。
为内部审计使用实线
实线表示它由被审计的高管管理。请使用虚线并写明审计委员会。
断言监管机构的要求
这张图只是示意。用它描述独立性之前，请先核对您自己的监管机构的规定。
把资金业务放在贷款之下
融资和流动性需要一位不同时销售贷款的责任人。请给资金业务单独设一个分支。
创建您的银行组织架构图
打开可编辑的银行组织架构图，把分支改成贵机构的叫法，并标出每一条非上级管理线。
相关指南
常见问题
内部审计为什么用虚线表示？
内部审计通常向董事会审计委员会负责，与首席执行官之间只有行政上的联系。虚线表明它与上级管理线是不同类型的关系。
风险和合规应该向同一个人汇报吗？
有些机构把两者合并，也有许多机构分开设置。图表把它们画成独立的分支，使差别清晰可见。请按贵机构的实际安排调整。
这张图能满足监管机构的要求吗？
不能。它只是常见模式的示意。请遵循您自己监管机构的规定，并记录真实的汇报关系。
可以用于保险公司吗？
可以。把业务条线换成销售渠道、核保和理赔，并让首席风险官、精算和合规分支与它们保持分开。