如何建立一套有效的合規(guī)管理體系

時間：2020-03-27

月29日正式發(fā)布。這份等同采用ISO 19600:2014的推薦性標準，于2018年7月1日正式實施。隨著**、國內企業(yè)合規(guī)事件頻繁爆發(fā)，可預料的是，未來若干年內，在企業(yè)，特別是一些受到公眾關注的**企業(yè)，其建立健全合規(guī)管理體系將成為**的工作。

GB/T 35770-2017《合規(guī)管理體系指南》除去適用范圍和術語，論述了組織環(huán)境、**作用、策劃、支持、運行、績效評價和改進等過程。它提供了一套在企業(yè)內如何建立合規(guī)管理體系的有效指導。作為指南，它是非常規(guī)范的；作為標準，它又是非常全面的。但正因“標準”要照顧到方方面面，在實際操作中，仍有不少企業(yè)合規(guī)運營人員對于如何完整構建一套有效的合規(guī)管理體系仍心存疑惑。結合個人心得，綜合其他*意見，本文對如何建立一套有效的合規(guī)管理體系作一簡要解讀。

一、建立企業(yè)合規(guī)管理體系的思路

企業(yè)合規(guī)管理體系，本質上是管理體系的一種，但**是合規(guī)。企業(yè)管理體系，有多種。如質量管理體系、環(huán)境管理體系，信息安全管理體系等。管理體系的建立與實施，有其一般規(guī)律。管理體系是一種有規(guī)律的重復發(fā)生的活動，指基于一定目標下，企業(yè)的（戰(zhàn)略）計劃、預算編制、執(zhí)行和業(yè)績評價等行為綜合。

合規(guī)管理體系的重點明顯應當是“合規(guī)”，且應融入到整個管理體系中，否則*產生“合規(guī)”與“業(yè)務”兩張皮的“普遍”現(xiàn)象。如何融入業(yè)務管理體系，成為合規(guī)管理發(fā)揮**的出發(fā)點，也是合規(guī)管理體系的難點。它要求不僅要熟悉合規(guī)相關理論和操作，還要認識業(yè)務相關運轉和特點。

合規(guī)管理體系要有效落地，較終離不開人的推動和執(zhí)行。因此，必須有相應的合規(guī)管理組織架構。同時，對于合規(guī)管理組織中的相關人員，如公司較高層管理者、**合規(guī)官、合規(guī)團隊及業(yè)務總監(jiān)等都要有一個清晰的合規(guī)職責。除了強調賦予他們相應的職權以外，較重要的是強調他們對合規(guī)管理均負有相關責任。

合規(guī)問題產生的主要原因是外部環(huán)境，特別是法律、法規(guī)的變化，還有人們商業(yè)道德**觀的變遷，使得企業(yè)行為產生不合規(guī)的風險。一套有效的合規(guī)管理體系，不能簡單地應對現(xiàn)有的法律法規(guī)，而是要適當走在法律法規(guī)的**，即要有一定的前瞻性，才不至于被動。

二、企業(yè)合規(guī)管理體系的組成

企業(yè)建立合規(guī)管理體系的目的是為了持續(xù)地預防、應對合規(guī)風險，形成合規(guī)文化。建立和實施合規(guī)管理的過程，即是得企業(yè)和企業(yè)管理者及員工的行為符合合規(guī)管理體系目標的過程。

個人認為，企業(yè)合規(guī)管理體系主要由以下三部分組成。

首先，合規(guī)風險識別與評估。要識別合規(guī)風險，前提是找到合規(guī)義務。合規(guī)義務是合規(guī)管理中的“尺子”。有尺子，才能找到偏差。合規(guī)義務來源于四方面：一是法律、法規(guī)、部門規(guī)章；二是企業(yè)內部規(guī)章制度；三是職業(yè)操守和道德規(guī)范；四是企業(yè)與其他主體簽訂的協(xié)議承諾。

其次，合規(guī)管理行為。合規(guī)管理行為指將合規(guī)管理付諸時間的一切相關行為。它先是包括實施合規(guī)管理行為的組織架構，這是人的基礎。然后是與合規(guī)管理有關的制度與流程，這是制度的基礎。再是那些合規(guī)管理行為運行機制，最后是合規(guī)管理相關的反饋與改進行為。

最后，合規(guī)文化塑造。合規(guī)文化可**合規(guī)管理持續(xù)、長久實施，合規(guī)文化也可降低合規(guī)管理體系運行成本。同時，合規(guī)文化又是企業(yè)合規(guī)風險防范的最后一道防線。因此，合規(guī)文化塑造也應成為合規(guī)管理體系建立的重要組成部分。

三、識別與評估合規(guī)風險

企業(yè)首先要系統(tǒng)地識別合規(guī)義務及其影響，制定合規(guī)義務清單，并在本企業(yè)內發(fā)布。合規(guī)義務清單，分別列明具有強制性的合規(guī)要求，如法律法規(guī)，監(jiān)管部門發(fā)布的制度、條例或指導方針，法院或仲裁機構的裁決，條約、公約等以及企業(yè)的合規(guī)承諾，如與主管部門和客戶簽訂的協(xié)議，自愿性原則或行為守則等。

開展權責事項清理，形成權責清單。根據(jù)企業(yè)的業(yè)務流程制度和授權制度，清理和確定各類公眾職責，識別對應的權力，形成權責清單?？苫跇I(yè)務流程來展開，也可以基于崗位職責來展開。

最后，根據(jù)權責清單，查找合規(guī)風險點，并啟動風險評估工作，包括確定合規(guī)風險等級，形成風險排序，據(jù)此再擬定風險應對計劃。

四、開展恰當?shù)暮弦?guī)管理行為

1. 搭建合規(guī)管理組織架構。企業(yè)合規(guī)管理組織架構可分為三個層級。

**層是較高負責機構，可在董事會中設合規(guī)**，制定合規(guī)管理的目標、方針和政策，統(tǒng)領公司合規(guī)管理工作。

*二層是協(xié)調機構，在合規(guī)**之下設合規(guī)管理協(xié)調工作小組，協(xié)調法律、審計、財務、人力資源等部門，保證企業(yè)內部資源協(xié)同。

*三層是日常工作機構，即合規(guī)管理部。企業(yè)可任命董事會成員之一擔任合規(guī)管理部的負責人，即**合規(guī)官，由他全面負責合規(guī)管理工作。

2. 制定合規(guī)管理制度。合規(guī)管理制度一般包括合規(guī)行為準則、制度規(guī)范、合規(guī)專項管理辦法、合規(guī)管理流程、合規(guī)管理表單。合規(guī)管理制度及相應的處罰以書面形式記載了企業(yè)管理層和員工的合規(guī)職責，是企業(yè)施行合規(guī)管理的驅動力。

合規(guī)管理制度要制定得有效，而不流于形式，關鍵要融入企業(yè)的日常經營、管理活動之中。但鑒于任何風險管理制度其實都很難徹底消除風險，因此合規(guī)管理制度的意義是將企業(yè)合規(guī)風險控制在一個合理的范圍，而不是盲目地制定過于嚴苛的管控標準，這樣*使得員工對合規(guī)管理產生抵觸情緒。

3. 運行合規(guī)管理實施機制。要把合規(guī)管理落地，就必須把政策制度上的規(guī)定變?yōu)榭蓤?zhí)行的流程，把紙面上的流程變?yōu)闃I(yè)務中的操作流程。合規(guī)管理實施機制包括培訓、考核、舉報和調查等。

培訓是讓員工了解和熟悉政策、制度及流程。培訓的內容應與員工角色和職責所涉及的合規(guī)風險及任務相符合。沒有考核的管理，是產生不了結果的管理。合規(guī)考核的內容可以包括按時完成合規(guī)培訓，嚴格執(zhí)行合規(guī)政策，有無任何違反合規(guī)的行為，支持合規(guī)部門的工作，及時匯報違規(guī)行為等。

舉報和調查，是合規(guī)這種管理體系較為*特的要求。舉報程序安排，要根據(jù)企業(yè)的實際情況進行設置，以鼓勵違規(guī)員工懸崖勒馬，保護舉報員工安全等為原則。合規(guī)調查，要注意本身的合法問題，調查者較好熟知相關法律法規(guī)、內部規(guī)定，以及之前發(fā)生的相似案例。

4. 進行合規(guī)處理和改進。員工違規(guī)行為一旦證實，企業(yè)必須立即處理。處理員工違規(guī)行為的方式反應了企業(yè)是否嚴肅對待合規(guī)，是驗證企業(yè)合規(guī)管理體系是否落地的較佳方式。

出現(xiàn)不合規(guī)行為時應當及時處理，較應該查明違規(guī)行為的根源，對于合規(guī)管理體系進行重新審視、改進、重新設計，這樣才可持續(xù)改進。如果類似違規(guī)行為多次發(fā)生，說明合規(guī)管控沒有起到效果。只有及時和正確的反饋，才能將合規(guī)管理行為形成閉環(huán)。

五、塑造有力的合規(guī)文化

企業(yè)文化是在企業(yè)中形成的由企業(yè)管理層倡導并為全體員工所認同且遵守的企業(yè)的宗旨、精神、**觀和理念等。相比于其他的管理手段，有合規(guī)文化的企業(yè)較具有持續(xù)的成長能力和廣泛的影響力。

合規(guī)，已成為眾多跨國企業(yè)普遍的****觀。企業(yè)合規(guī)管理要持續(xù)開展，包括啟動和推行合規(guī)管理，塑造合規(guī)文化都是一本萬利的事。合規(guī)文化包括全員合規(guī)、合規(guī)可創(chuàng)造**、合規(guī)需要高層認可和推動等內容。

要發(fā)展合規(guī)文化，企業(yè)高層和合規(guī)管理部門，要在企業(yè)的各個層面推行一套公開發(fā)布的共**為準則，并始終如一地進行。

首先，要有明確的**觀，要從根本上認同合規(guī)，相信合規(guī)的**。*二，管理層率先垂范，帶頭遵守合規(guī)制度，行動前后一致。*三，持續(xù)地**、指導、培訓。管理層自上而下地進行講解、傳播、推廣合規(guī)的**理念。*四，持續(xù)就合規(guī)問題進行企業(yè)內、外部溝通，確保合規(guī)**觀在所有員工中得到傳達，讓員工了解企業(yè)合規(guī)底線。最后，建立合規(guī)表現(xiàn)與績效掛鉤機制。良好的合規(guī)管理行為將得到激勵，不稱職的管理行為將受到懲罰。

15122303968

詞條
詞條說明
ISO三體系認證對企業(yè)的影響！??！
資質認證相信大家都聽說過，比如四大體系（質量管理體系、環(huán)境管理體系、職業(yè)健康安全管理體系、建筑施工質量體系）、知識產權貫標、高企認定等，這些資質在我們國家推行了很多年，但真正重視這些證書的人并不多，只有用到時才重視起來。例因ISO三體系痛失項目我的企業(yè)是生產機械零件的，主要為造船廠供貨，主要產品有：堵漏用具、系泊設備、航行設備、水手工具、信號設備、甲板備部品、裝卸用具及起貨屬具等。在前不久的一次招
SA8000社會責任管理體系認證
目前SA8000社會責任管理體系認證已引起**社會的廣泛關注，并已經得到了中國等發(fā)展中國家的初步認可。SA8000正在對企業(yè)的**競爭力產生越來越大的影響。隨著國內外對對我國企業(yè)的社會責任行為和管理能力的日益重視，今后企業(yè)要想**化，就應按照質量（ISO9000）、環(huán)境（ISO14000）、職業(yè)健康安全（OHSMS18000）和社會責任（SA8000）等**標準要求不斷提升企業(yè)競爭力。目前，國內很
誠信管理體系認證有什么作用
目前，市場經濟比較發(fā)達的國家，大多數(shù)企業(yè)都設有信用管理部門。而在國內，只有大型*直屬企業(yè)、少數(shù)上市公司、部分三資企業(yè)擁有獨立的信用管理部門。信用管理部門的一個重要職能是協(xié)調財務與銷售，開展信用交易，防范經營和財務風險。對于我國廣大的中小型企業(yè)來說，都沒有設立信用管理部門，這就需要企業(yè)誠信管理體系認證來幫助中小企業(yè)建立完善的信用管理體系，樹立信用形象，防范信用風險。企業(yè)誠信管理體系認證是由國家認證
ISO9001審核常見的問題都有哪些
05人力資源管理1）未能按實際崗位規(guī)定各崗位的職責、權限、能力要求；2）培訓有計劃，也有按計劃實施，但對培訓的實施效果未進行評價；3）對特殊崗位人員未規(guī)定能力要求，未能提供對這些人員的培訓、考核證據(jù)；4）對特種作業(yè)人員（電工、焊/割工、起重工等）資格年審的要求未及時跟蹤，個別特種作業(yè)人員的資格證未年審或年審過期。06基礎設施管理1）新進生產設備未驗收即投入使用；2）對設備未規(guī)定維護、保養(yǎng)的要求；3