第三個(gè)層面，企業(yè)一般管理制度。它主要包括各項(xiàng)業(yè)務(wù)管理辦法、資金管理辦法、結(jié)算管理制度、信息技術(shù)管理辦法、內(nèi)部審計(jì)制度、保密制度、會(huì)議制度等，這些制度涉及企業(yè)業(yè)務(wù)、資金、財(cái)務(wù)、審計(jì)、合規(guī)及綜合管理等各個(gè)方面，并結(jié)合風(fēng)險(xiǎn)控制等內(nèi)容貫穿企業(yè)日常經(jīng)營的整個(gè)過程。

第四個(gè)層面，企業(yè)各部門（業(yè)務(wù)）規(guī)章制度和業(yè)務(wù)實(shí)施細(xì)則。為保證各項(xiàng)管理制度的正常履行，使各項(xiàng)工作的風(fēng)險(xiǎn)降低到可測可控的限度內(nèi)，依據(jù)企業(yè)具體業(yè)務(wù)的特點(diǎn)和相關(guān)法律法規(guī)，各部門在《章程》和《風(fēng)險(xiǎn)控制大綱》的框架內(nèi)，將各項(xiàng)管理制度和業(yè)務(wù)規(guī)則進(jìn)行分解和落實(shí)，并將之固化進(jìn)具體的業(yè)務(wù)流程中，實(shí)現(xiàn)業(yè)務(wù)流程和工作流程的規(guī)范化和制度化。

第五個(gè)層面，企業(yè)各員工的崗位職責(zé)、崗位目標(biāo)。這實(shí)際上是員工的工作手冊(cè)，所以必須盡可能地將之細(xì)化，使其具有可操作性，并能達(dá)到可替換的效果。每一位員工，只要明確了本崗位的職責(zé)和操作權(quán)限，就可以很熟練地履行和完成本崗位的一般職責(zé)。企業(yè)要對(duì)崗位實(shí)行輪換，以此來檢驗(yàn)崗位職責(zé)和工作條例的可操作性。

某證券公司嚴(yán)格按照雙內(nèi)控要求，建立健全法人治理結(jié)構(gòu)，設(shè)立股東大會(huì)、董事會(huì)及其專門委員會(huì)、監(jiān)事會(huì)、經(jīng)理層、各業(yè)務(wù)決策委員會(huì)及合規(guī)總監(jiān)、內(nèi)控部門及各部門內(nèi)控管理崗分工明確、運(yùn)轉(zhuǎn)協(xié)調(diào)、有效制衡的機(jī)制。

股東大會(huì)是最高權(quán)力機(jī)構(gòu)，依照法律和公司章程行使職權(quán)。董事會(huì)行使監(jiān)控各項(xiàng)業(yè)務(wù)風(fēng)險(xiǎn)的職能，負(fù)責(zé)制定風(fēng)險(xiǎn)策略，監(jiān)督、稽核各項(xiàng)風(fēng)險(xiǎn)控制制度的執(zhí)行情況。監(jiān)事會(huì)，對(duì)財(cái)務(wù)以及董事、經(jīng)理層人員履行職責(zé)的合法合規(guī)性進(jìn)行監(jiān)督，并向股東大會(huì)負(fù)責(zé)。經(jīng)理層根據(jù)董事會(huì)授權(quán)行使主持經(jīng)營管理工作的權(quán)利。風(fēng)險(xiǎn)管理執(zhí)行委員會(huì)對(duì)重大事項(xiàng)進(jìn)行審議和風(fēng)險(xiǎn)評(píng)估。各業(yè)務(wù)決策委員會(huì)履行各項(xiàng)業(yè)務(wù)的審議、決策職能。合規(guī)總監(jiān)是合規(guī)負(fù)責(zé)人，對(duì)公司及員工的經(jīng)營管理和執(zhí)業(yè)行為的合規(guī)性進(jìn)行審查、監(jiān)督和檢查。

制度的制定，對(duì)任何一家公司來說都不難，那么風(fēng)險(xiǎn)問題難在哪里呢？難在執(zhí)行，高效地、滲透性地執(zhí)行。再完善的制度，也不可能將所有情況和問題都包括在內(nèi)，況且市場一直在變化，企業(yè)在制度執(zhí)行過程中，往往出現(xiàn)對(duì)制度執(zhí)行的隨意性和變通性?！皩?duì)己自由主義，對(duì)他人馬克思主義”的現(xiàn)象，一直是阻礙制度被切實(shí)執(zhí)行的難題。