在合規(guī)管理的咨詢項目中,企業(yè)常會聚焦于探索并實踐如何搭建有效的合規(guī)管理體系。
一般情況下,這個過程包括厘清合規(guī)管理體系的框架與構(gòu)成要素,明確合規(guī)管理體系建設(shè)的基本步驟,搭建或優(yōu)化企業(yè)合規(guī)管理的組織結(jié)構(gòu)和權(quán)責(zé)體系,以及制定合規(guī)管理體系的運(yùn)行流程與保障機(jī)制等。
今天小編就和大家一起來談?wù)勂髽I(yè)合規(guī)管理體系的架構(gòu)(主要構(gòu)成要素等)和基本搭建步驟。
一、企業(yè)合規(guī)管理體系的組成架構(gòu)
在合規(guī)管理體系的構(gòu)建過程中,企業(yè)需從實際運(yùn)營管理和業(yè)務(wù)發(fā)展的需求出發(fā),搭建以“企業(yè)合規(guī)文化建設(shè)”為引領(lǐng),以“治理與領(lǐng)導(dǎo)力、風(fēng)險識別與評估、盡職調(diào)查與合規(guī)審查、合規(guī)咨詢與員工報告、案件調(diào)查與違規(guī)追責(zé)、合規(guī)審評與考核、合規(guī)培訓(xùn)與溝通、合規(guī)認(rèn)證管理、合規(guī)管理信息化”為九要素,以“合規(guī)管理組織體系、合規(guī)管理運(yùn)行體系、合規(guī)管理保障體系”為子體系,以“企業(yè)人員、技術(shù)、制度與流程”為支撐的企業(yè)全面合規(guī)管理體系。
二、企業(yè)合規(guī)的文化建設(shè)
文化是企業(yè)的“軟實力”,是管理手段中的一種“軟策略”,文化管理以企業(yè)合規(guī)管理的目標(biāo)和原則為導(dǎo)向,能夠促使企業(yè)人員逐步形成共同的價值觀和行為準(zhǔn)則。
以合規(guī)文化為引領(lǐng),完善企業(yè)內(nèi)部控制設(shè)計,可以有效促進(jìn)員工形成良好的控制意識,在思想和行為上更易于遵守行業(yè)的各項規(guī)章制度,從而在企業(yè)中形成良好的內(nèi)部控制環(huán)境,并最終提高內(nèi)部控制的運(yùn)行效率。
合規(guī)文化體系的搭建,有利于合理分配職責(zé)和有效控制權(quán)限,通過激勵與監(jiān)督機(jī)制,樹立企業(yè)整體合規(guī)經(jīng)營理念,在提高全體人員合規(guī)思想意識的同時,推動企業(yè)內(nèi)部自我約束機(jī)制的形成。
三、企業(yè)合規(guī)管理體系的九要素
1、治理與領(lǐng)導(dǎo)力
合規(guī)管理需要治理層、管理層、合規(guī)專業(yè)人員的設(shè)計、運(yùn)行、維護(hù)和監(jiān)督,并通過合理設(shè)計組織結(jié)構(gòu)確保合規(guī)體系的獨(dú)立性和權(quán)威性。
2、風(fēng)險識別與評估
風(fēng)險的識別與評估是合規(guī)管理的基礎(chǔ),有助于企業(yè)明確合規(guī)管理和盡職調(diào)查的重點。
3、盡職調(diào)查與合規(guī)審查
企業(yè)內(nèi)部決策流程的關(guān)鍵環(huán)節(jié),屬于事前審查行為,主要解決信息不對稱問題,為企業(yè)決策提供信息服務(wù),可由外部機(jī)構(gòu)實施。
4、合規(guī)咨詢與員工報告
合規(guī)職能條線部門(或人員)應(yīng)向相關(guān)人員提供與合規(guī)方針、過程和程序相關(guān)的資源,并就合規(guī)相關(guān)事宜向組織(問詢者)提供建議。
5、案件調(diào)查與違規(guī)追責(zé)
明確各類合規(guī)案件的分類、分級、管理職責(zé)和調(diào)查程序;
明確違規(guī)追責(zé)的范圍、認(rèn)定標(biāo)準(zhǔn)、追究程序、處理方式與標(biāo)準(zhǔn);
明確合規(guī)可免責(zé)和不得適用免責(zé)相應(yīng)事項的清單。
6、合規(guī)審評與考核
依據(jù)《合規(guī)管理體系要求及使用指南》及其他相關(guān)機(jī)構(gòu)的指引,結(jié)合自身業(yè)務(wù)特點與管理實踐,制定合規(guī)管理評價的分級指標(biāo)評價體系,并定期組織測試與審評不同范圍、不同職能、不同現(xiàn)場、不同執(zhí)行時間、不同檢查主題的合規(guī)管理體系的設(shè)計有效性和控制執(zhí)行的有效性。
同時,建立科學(xué)有效的考核管理體系,明確相關(guān)考核內(nèi)容(包含但不限于合規(guī)培訓(xùn)情況、合規(guī)政策執(zhí)行情況、有無任何不合規(guī)行為、對合規(guī)工作的支持、違規(guī)報告、合規(guī)調(diào)查等重點考核大項等)、考核對象、考核周期、考核結(jié)果應(yīng)用細(xì)則等主要內(nèi)容,設(shè)定部門及員工合規(guī)考核評分的相關(guān)表單,并做好考核實施的宣貫與相關(guān)輔導(dǎo)工作。
7、合規(guī)培訓(xùn)與溝通
制定系統(tǒng)的、以風(fēng)險規(guī)避為導(dǎo)向的合規(guī)宣傳工作計劃、培訓(xùn)溝通制度、合規(guī)培訓(xùn)管理辦法與課程體系,定期組織落地實施和開展培訓(xùn)與溝通的閉環(huán)管理,并做好與各層級員工的合規(guī)溝通及合規(guī)承諾與宣誓的管理工作,以增強(qiáng)各層級員工合規(guī)意識,提高員工履行合規(guī)義務(wù)的能力。
8、合規(guī)認(rèn)證管理
通過企業(yè)組織層面和內(nèi)部合規(guī)管理職能條線員工的周期性認(rèn)證,進(jìn)一步提高企業(yè)合規(guī)管理的整體水平,推動企業(yè)合規(guī)管理的持續(xù)改進(jìn),有效提升企業(yè)的商譽(yù)、品牌價值及綜合競爭實力。
9、合規(guī)管理信息化
通過信息化、數(shù)字化和智能化來提升管理效率,信息系統(tǒng)的功能設(shè)計建議如下:
①合規(guī)管理基本職能的信息化建設(shè),主要模塊與內(nèi)容可包含:合規(guī)宣傳、合規(guī)培訓(xùn)與考試、合規(guī)咨詢、合規(guī)投訴與舉報、合規(guī)風(fēng)險評估、案件管理、違規(guī)處理、合規(guī)考核、合規(guī)報告等。
②合規(guī)管理資料庫的信息化建設(shè),主要模塊與內(nèi)容可包含:外規(guī)管理的各項法律法規(guī)、行業(yè)要求與準(zhǔn)則的內(nèi)容與變更信息等;內(nèi)規(guī)管理的各項規(guī)章制度及變更信息等;以及合規(guī)風(fēng)險庫等。
③專項合規(guī)管理的信息化建設(shè):可重點設(shè)定“反洗錢、反賄賂、反不正當(dāng)競爭、知識產(chǎn)權(quán)保護(hù)、勞動用工、信息安全”等企業(yè)重點關(guān)注的專項合規(guī)管理模塊。
除此之外,建議加入其它應(yīng)在信息界面展示的內(nèi)容,如合規(guī)業(yè)務(wù)流程、合規(guī)組織結(jié)構(gòu)、合規(guī)崗位序列,及與內(nèi)外部其他系統(tǒng)進(jìn)行有效互聯(lián)互通的接口等。
四、合規(guī)管理體系的三支撐
1、人員
狹義指企業(yè)合規(guī)相關(guān)的專職或兼職人員,企業(yè)應(yīng)制定人員選拔的標(biāo)準(zhǔn),選聘并安排具備合規(guī)經(jīng)驗的人員設(shè)計、運(yùn)營、維護(hù)和改進(jìn)合規(guī)管理體系,推動企業(yè)合規(guī)文化體系的建設(shè),并依據(jù)該體系框架管理法律、政策、道德風(fēng)險;
廣義則是指覆蓋企業(yè)各個層級的全員合規(guī),企業(yè)應(yīng)全面提高員工的合規(guī)專業(yè)素質(zhì),培養(yǎng)全員的合規(guī)經(jīng)營能力,強(qiáng)化全員合規(guī)意識,從而實現(xiàn)企業(yè)全業(yè)務(wù)、全流程的百分百合規(guī)經(jīng)營和風(fēng)險防范。
2、技術(shù)
即先進(jìn)的技術(shù)工具,主要包括信息化、數(shù)據(jù)化甚至數(shù)智化在企業(yè)合規(guī)管理體系的應(yīng)用。
信息與數(shù)智技術(shù)的應(yīng)用有利于促進(jìn)合規(guī)管理體系設(shè)計與運(yùn)營效能的提升,完善的技術(shù)平臺能有效整合各類風(fēng)險,并幫助企業(yè)預(yù)防、監(jiān)測道德合規(guī)風(fēng)險,實現(xiàn)事前及時預(yù)警與事后快速響應(yīng)。
3、制度與流程
企業(yè)應(yīng)制定科學(xué)、系統(tǒng)、完整的合規(guī)管控制度,并將制度與運(yùn)營管理和業(yè)務(wù)發(fā)展相融合,保證合規(guī)管理體系以風(fēng)險管控為導(dǎo)向,并通過優(yōu)化業(yè)務(wù)流程提高合規(guī)管理效率,降低管理成本。
要做到合規(guī)管理標(biāo)準(zhǔn)、政策、流程清晰可執(zhí)行,能夠切實有效地控制企業(yè)存續(xù)經(jīng)營和持續(xù)發(fā)展的關(guān)鍵合規(guī)風(fēng)險。
五、企業(yè)合規(guī)管理體系的搭建步驟
合規(guī)管理體系的搭建可以分為五個階段:準(zhǔn)備階段、設(shè)計階段、宣貫階段、運(yùn)行與監(jiān)督階段、考核與改進(jìn)階段。每個階段的重點工作歸納如下:
1、準(zhǔn)備階段
①進(jìn)行企業(yè)合規(guī)的現(xiàn)狀調(diào)查和統(tǒng)計分析,確定合規(guī)建設(shè)目標(biāo)和方針,并擬定方案;
②調(diào)整組織結(jié)構(gòu),配套相關(guān)資源;
③設(shè)計企業(yè)合規(guī)管理整體宣貫教育培訓(xùn)規(guī)劃和管理制度;
④合規(guī)文化宣貫,拉齊企業(yè)全員認(rèn)知。
2、設(shè)計階段
①對合規(guī)職能人員進(jìn)行專項賦能;
②梳理業(yè)務(wù)合規(guī)要求、合規(guī)流程、合規(guī)義務(wù)等;
③制定合規(guī)管理配套機(jī)制、策略與制度;
④將合規(guī)管理制度與業(yè)務(wù)流程及企業(yè)運(yùn)營規(guī)章制度進(jìn)行制度融合與升級。
3、宣貫階段
①開展企業(yè)整體合規(guī)宣貫與賦能;
②按業(yè)務(wù)類別、業(yè)務(wù)單元部進(jìn)行合規(guī)宣貫與賦能;
③按不同部門、不同項目進(jìn)行合規(guī)宣貫與賦能。
4、運(yùn)行與監(jiān)督階段
①按體系要求和權(quán)責(zé)劃分履行合規(guī)義務(wù);
②做好合規(guī)運(yùn)行記錄、監(jiān)督與管控;
③做好合規(guī)管理體系與職能人員的審核與認(rèn)證。
5、考核與改進(jìn)階段
從嚴(yán)格意義上講,此階段不是一個完全獨(dú)立的階段,而是與“運(yùn)行與監(jiān)督”階段各個關(guān)鍵節(jié)點并行的,要通過周期性的考核保障運(yùn)行的效率和效能,并通過對缺陷和不符合項的發(fā)現(xiàn)進(jìn)行及時整改。
在一些特殊情況下,比如體系換標(biāo)、多標(biāo)整合時,還需要企業(yè)合規(guī)管理體系迅速進(jìn)行響應(yīng)與調(diào)整。