LULU ｜ 内控内审
“我该申请什么权限？”“那我多申请几个权限行不行？”“这个权限是干嘛的？”
这些问题，LULU被问过太多次了。不是烦问问题的人，是这个问题本身就不该存在。
过去一年，她带着不同团队的需求清单，挨个梳理每个岗位到底需要什么。把繁复的工作角色一再梳理压缩，每一个角色都对应一个真实岗位，岗位权限清清楚楚。
申请权限不用猜了，审批不用犹豫了，权限审批周期直接缩短了一半。
她把一件模糊的权限指引，干成了所有人都叫好的标准答案。
01 那个权限需求场景多而复杂的系统
BOSS系统是公司业务运转的中枢。客户信息、财务结算、日常工单处理，全在里面。刚接手BOSS系统权限项目时，LULU先感受到的不是难，是找不到头绪。
公司业务高速发展，团队人数和业务复杂度都在不断增加，系统中也相应地在不断叠加权限。
“各团队的需求变复杂了，需要的不是在原来基础上的简单叠加，需要的是适合大团队的更合适的权限管理方法。” 在公司人员数量少的时候，权限按照菜单命名就已经能够符合需求了，但在团队快速发展后，标准角色可以让权限管理更加的高效，也可以让申请人有更加清晰的指引。
“公司各部门团队人数越来越多，权限维度就需要好好梳理是什么部门、是什么岗位、是一线还是组长，大家到底需要什么，用迭代优化后的方法来更好的管理权限。”
于是，LULU开始着手这件事。
她的任务不是写代码，是把规则理清楚。
过程比预想的复杂。
每个团队都要反复沟通：客服要细分成一线、资深、大客，需求各有细微差别。
LULU一个一个聊：你需要什么？有没有必要？该不该授权？与此同时，开发排期要等，历史功能要重构——封装好的角色需要不断测试解决报错。
项目周期跨越一年。系统中的角色被压缩到10%，命名标准化，谁是什么角色一目了然。审批周期提效50%。
“这是内控工作的基础。”LULU说，“谁能触达系统，在系统里做什么，太重要了。”
系统还是那个系统，但里面装的东西，不一样了。
02 从打补丁到搭体系
刚进公司那两年，LULU的工作状态偏向于按照业务的需求快速迭代“打补丁”。
按照业务发展需求完善报销制度，费用管理制度，梳理合同用印流程，优化OA系统的运行......
那时候内控就她一个人，如何快速的响应业务需求，梳理制度、梳理流程，梳理审批节点......
五年后，内控内审团队规模变大了。职能从单一内控扩展到内审，再到全面风险管理。分工明确了，每个人专注自己的模块，LULU主要对接客资、风控和中台部门。
内控内审组给自己找了个IP形象——大白。
“发现问题，治愈风险，陪伴业务成长。”LULU这样解释。
这个定位不是凭空来的。她反复提到一个词：风险和效率的平衡。
“不是非要做完一二三四五才能过关。”规范要有，但在规范下面可以灵活调配。
百分之百控制风险当然可以做到，但那样流程会变得笨重、卡顿。
更好的方式是：控制住风险，又不给业务带来太大打扰。
今年LULU及内控团队小伙伴共同推进一个公司层面专项项目。
内控团队按反洗钱风险、财务风险、公司治理、IT风险等专业领域分设内控BP。内控BP团队熟悉公司整体分工与业务流程，能够主动牵头解决跨团队、跨职能的公司层面问题，协调各方厘清在项目中的职责，推进完善管理机制、完善制度。
在制度设计层面，内控推动明确具体的规则，例如需要开展内部审计：明确什么频率、覆盖什么领域、形成什么结论、上报到什么层级。
在执行层面，则依靠产品功能、系统权限、OA审批与定期审查落实。流程审批不只是留痕，是为了控制风险。
有些难点是硬性的，那就排计划、定节点。有些是可以灵活处理的，那就调整方式，但不放掉风险底线。
“精益求精和风险平衡”她强调这两个词。控制做到百分之百，流程会变得很笨重；太追求效率，风险可能失控。她的判断标准是：在风险可控的前提下，让事情跑得顺一点。
03 不止于内控
反洗钱是审计模块的一块，贴近核心业务，也贴近风控。
团队鼓励大家学新东西，LULU虽然是内控岗，但有机会真实参与反洗钱工作。为了能上手，她先自学，考了相关资质。
“反洗钱有一套自己的规则和流程，你得先了解覆盖什么范围，才能去做审计。”
在她看来，内控和内审只是处理问题的两种方式。
规则不清晰、机制不明确，就用内控前置介入，设计合理的流程。问题已经暴露了，就用内审去查历史跑出了什么问题，再推动整改。
不会局限你是做内控项目还是做内审项目。LULU说，“看大家有什么专长、什么意向，看公司最需要什么。”
五年前，LULU刚来的时候，公司还在安联。
面试那天，CFO直接面她。一张桌子摆在健身区域旁边，周围是开放工区。没有隔板，距离很近。
五年后，公司在扩张，组织在变大，风险控制变得更有前瞻性。
LULU见证了这一切。
从一个人响应需求，到一群人搭体系。从公司前期的解决具体问题，到现阶段的体系性的不断完善。从基础制度缺失，到风险管理的平衡和精益求精。
“我们更追求风险和效率的平衡。”她说，“不要成为大家感觉中的管束和约束。”
五年前面试的那张桌子早就不在了。
公司在变，业务在变，风险也在变。
但LULU做事的逻辑没变过：把模糊的理清楚，把乱的理顺，然后在风险可控的前提下，让业务跑得顺一点。
