点击上方蓝字知行晓政或识别下图二维码关注
每一家企业的采购风险都与采购流程体系环环相扣，行政采购也一样。
有人说制定规则与流程，可以解决采购流程风险
有人说增加内控合规，可以持续降低个人道德风险
有人说采购的预算与薪资足够，也可以防止大部分风险发生
……
如何平衡采购规则与灰度问题，考验着公司行政管理者的智慧。
采购风险在不能一招简单可控的前提下，行政在采购流程中还能如何有效识别与管控风险？
企业中凡涉及到与钱相关的业务内容的岗位，都充满了大大小小的不确定性。
不同的行政采购职能定位，将面临不同的风险。
具体到每一个不同的公司，行政采购具体做什么，将遇到哪些不确定性，取决于在公司里该行政采购的职能定位。
△卡拉杰克供应矩阵
为此，我们梳理了几个通用关注点供大家参考与探讨：
2.采购产品的质量标准未核定，参差不齐的产品质量发生衍生风险，导致员工投诉、使用安全、连带事故等。
4.管理责任风险：除了失职与能力不足的个人责任，ERP 决策审批混乱、还存在因风险带来的连带赔偿与内部处分等。
5.腐败风险：供应商库准入、钱款私下交易、提成返佣、职业道德与法律高压线、企业品牌受损等。
不确定性，就是风险。
聪明的行政会发现，我们单独提出了管理责任风险，是因为采购风险最终都将转移到采购人员的管理责任上，无论处理的好不好，最终都是采购的问题。
因此，识别日常风险与进行风险管控无论是保护自己还是保护公司都是非常必要的。
行政采购，作为只服务于内部需求的采购，常常接手的采购需求都具有数量小、要求高、时间紧的特点。
大家的采购目标通常是在最短的时间内找到货源，在最短的时间到货。
价格低、交期短、质量好就成了最基本的正常要求。然而，在这种条件下，既没有数量上的优势，也没有合作的基础，可以洽谈的货期和帐期空间也非常小，所以采购风险频出。
我们发现从以下几个层面入手能够更好的提前识别风险：
采用风险矩阵法（ Risk Matrix ）针对采购风险进行有效管理。
不同的主体对风险的承受能力不同，不同类型的事件或后果的特征也不同，例如同样100万元等级的经济损失，小型私企可能将其严重性归于不可接受，而大型国企可能将其归于可以容忍，所以不同的主体应该定义自己的采购风险矩阵。
其中严重程度的分级，可能性的分级及风险的分级标准都应调整为适合自己企业底线的标准。
△风险矩阵图
立决策人、决策人通常作为管理者存在，不应参与供应商推荐、交涉与接触，但应善于提出质疑与关键采购风险点。
严密的内部控制是行政采购管理风险的终极管理手段，虽然它对外部风险并没有太大的效果，但它能将内部风险降低，从整体风险上来说，可以稳定控制 50%风险已经非常不错了。
建立独立的内控部门，制定内控手册并及时更新，定时评估内控有效性，保证内控信息真实，无论是自上而下还是自下而上，划分适合企业本身的三道防线有助于内控体系建设。
第一道防线：一线业务人员
第二道防线：企业初中级管理者
第三道防线：企业高级管理者及内控内审人员
△内部控制体系建设的关键点
控节点与效果评估来看，通常事前控制比事中控制效果好，事中控制比事后控制好，但效果的好坏往往又与内控效率、成本与事件影响直接相关，因此也要关注内控执行节奏与纵深程度。
既然采购风险是无法绝对避免的，在风险发生后，企业行政采购风险预警、判断、解决以及合规内控就变得相当重要。
很多小伙伴常常聊起对标与借鉴同行的经验，我们也搜集到了公开信息里大厂们内控反腐的做法：
滴滴很早就成立了风险合规部「滴滴清风」，在公司不断扩张的过程中，建立了业务、职能、风险内审三道防线，编制了一套严密的反腐网。
通过组织架构调整建立制衡和监督机制，在采购关键决策链路上加强审计，降低决策集中度，降低腐败风险。
业务线核心管理者每年签署风险合规廉洁声明，定期进行风险合规培训，开展全员风控宣传与培训等方式。
京东“最狠”的内控合规部，2016年，京东整合资源设立“内控合规部”，该部门直接向集团CEO汇报，拥有集团唯一的腐败调查权。
制定了三项反腐基本原则“对腐败零容忍”、“人人反腐”、“ABC问责制”，“三不”反腐机制，让员工“不想腐败、不能腐败、不敢腐败”的三层机制。
且内控合规部将举报的保密工作放在首位，对举报人的个人信息及举报人提供的所有举报材料均严格保密。
△京东内控合规部联合集团党委举行“廉洁京东，胜在有你”诚信月线下活动
美团2015年成立集团监察部“重案六组”，专职集团内部反腐和打击黑产。2016年成立阳光委员会，并且在阳光委员会成立以来，先后出台《阳光职场行为规范》、《避免利益冲突制度》等十几项制度， “美团七条”廉洁自律宣言，共建阳光透明营商环境的社会责任，坚持“零容忍”原则。
腾讯内部设有“审计监察反舞弊调查组”，又称“反舞弊调查部”。
腾讯有六条反舞弊“高压线”，每一位员工入职第一天，都会被告知，一旦违反，轻则免职，重则移交司法机关。
这六条“高压线”分别是：
故意虚报假账；
收受回扣；
泄漏公司商业机密；
从事与公司有商业竞争的行为；
违法乱纪行为；
打听或泄漏薪资等保密敏感信息的行为。
同时腾讯还建立了供应商或业务合作伙伴黑名单，一旦发现，永不合作。
百度曾为其内部反贪行动取了一个名字——“阳光职场”行动，专门负责百度内部反舞弊的部门是“百度职业道德建设部”，该部门接受百度职业道德委员会领导，据百度内部人员所说：“核心成员均为从事过企业内审、检察官、警察等职业的专业人士。”
据职业道德建设部工作人员介绍，该部门在百度内部具有高度独立性，不隶属于任何业务部门。“在进行腐败案件调查时，拥有独立的调查权，不必经过相关业务部门领导即可直接展开调查，直接向最高管理层汇报工作。”
值得行政小伙伴关注的是，小米的印章档案组也在内控内审监察部的范围内，独立于其他的行政部门服务存在，对于管控用印风险与合同风险，非常值得借鉴。
小米合规管理机制 “高压线”，并对“五条高压线”行为进行监察，同时严格保护举报人。
索取、收受贿赂，违规收受礼品或款待；
违规投资、就职于小米供应商、商家、合作伙伴等；
泄漏公司保密信息等；
利用职权谋取私利；
其他违反法律法规的行为。
内部腐败在华为一直处于极度高压的状态之中，为了防止华为内部腐败现象，华为在内部控制上一共设立了三道防线：第一道防线是业务管理者，第二道防线是内控及风险监督部门，第三道，也是最后一道底线，是华为的内部审计部，内审部作为华为的“司法部队”，还曾引导全宣誓《EMT自律宣言》。
360 公司要求员工诚实守信，坚守职业道德底线，对于公司内部腐败和违法行为零容忍。
2011 年， 360 成立了道德委员会，该委员会由从事过公安、检察院以及其他经过专业训练的专职调查人员组成，根据公司《商业行为与道德守则》等规章制度，负责对公司内部腐败案件的查处。
字节跳动内部监察部门叫企业纪律与职业道德委员会，员工层面在入职的时候，HR就非常强调保密，所以内部员工警惕性普遍较高，忌讳对外谈论部门人数、产品等情况；包括在内网发布个人信息及联系方式时，也会有严格的审核机制，以防外部窥探。
在惩戒机制上，字节跳动的内部监察部门“企业纪律与职业道德委员会”，会对员工非授权情况下对外泄露公司经营信息和技术信息进行追责。
阿里内部有个“锦衣卫”部门，叫“阿里廉正合规部”，该机构专职反腐，主要职能为腐败调查、预防及合规管理。阿里廉正合规部独立于各业务线内审及内控部部门，只向集团CPO汇报，调查权限上不封顶。
同时明确了违规的红线行为，也设立了公开的举报平台——jubao.alibaba.com，供合作方举报阿里巴巴的违规行为。
拼多多公司廉正及法务部负责人表示，内部员工所涉及的商业贿赂类案件严重违反“力出一孔和利出一孔”的员工守则，严重破坏公司的诚信原则和“本分”价值观，其中有些因为案情重大已涉嫌违法犯罪。
公司对上述行为一贯采取零容忍态度，对于已经查实和涉嫌为谋取自身利益对平台员工进行贿赂的商家及合作供应商，以及与制假制劣、境外博彩洗钱、虚假交易诈骗等违法团伙勾结严重侵犯消费者权益的平台商家，公司不惧其上门“堵门”行径，一律在平台和供应商名录中予以清退，永不合作。
在公司不断扩张的过程中，行政部门作为职能大部门，逐步建立业务、职能、风险内审三道防线体系，是非常有必要的。
无论是系统梳理采购决策流程，在关键决策链路上加强审计，降低决策集中度，从源头降低腐败风险，每年签署风控合规廉洁声明，并且定期进行风控合规培训，持续开展全员风控宣传与培训，还是建立供应商或业务合作伙伴、甚至涉事员工黑名单，都将有助于维护企业利益，营造「干净」的职场环境。
行政作为企业「环境」的大管家，是时候开始「清扫」了。
-END-
*本文部分来自于各大公司内控、内审、廉洁监察部的公开信息汇总
你还知道哪些“大厂”采购内控反腐措施？
快来留言交流和分享！
