| 作者：{admin 整理} 正文字数共计3245字，大约花费8分钟阅读时间。 前言： 近年来，随着我国反腐工作实施力度不断加大，企业在发展过程中面临越来越多的合规挑战，企业合规管理体系建设逐渐受到社会各界的广泛关注。随着企业规模的不断扩大，衍生出来的部门也越来越多，因此，进行企业合规管理对企业的稳定发展与成长有着极为重要的意义。本文将从建立企业合规管理体系的必要性和具体方法两大方面为企业管理者们揭开企业合规的神秘面纱。 一、什么是企业合规管理？ 按照2018年11月2日国资委颁布的《中央企业合规管理指引(试行)》的解释，合规管理是指以有效防控合规风险为目的，以企业和员工经营管理行为为对象，开展包括制度制定、风险识别、合规审查、风险应对、责任追究、考核评价、合规培训等有组织、有计划的管理活动。 简而言之，合规管理就是从法律角度出发告诉企业“怎么做”，“如何前瞻”以及“企业需要建立的长期目标”。有效的合规管理体系运行，既要有企业的合规承诺，又要有全体员工的合规承诺。 二、企业为什么要合规管理？ （一）合规是建设法治企业的必然趋势 经营是否合规合法，对国家法律法规建设及国有资产安全性都有着重要的影响。随着国家对企业监管力度的逐渐加强，激励企业建立合规管理体系逐渐成为国家引导企业发展的重点方向。因此，加强企业合规管理也成为了企业安全生存的必然发展趋势。企业的运行合理规范化，对建设和谐社会风气和提升企业的声誉都有着深远的影响。 （二）合规是体现企业管理能力的标志 合规管理是保障企业内部管理工作有序进行的有效手段之一，更是基础条件。强化合规管理，能够不断强化企业员工的法治观念，对企业员工的个人行为进行约束，使其规范化。还能够有效将合规理念逐渐渗透进行员工的思想意识中，保障员工专注于自身岗位，各司其职，提升员工的责任心，并严格遵守企业的规章制度。其次还能够逐步增强员工的合规意识，保障企业的运行更加规范合理化，提升企业的综合竞争力。 （三）合规是企业预防经营风险的重要措施 做好风险防范措施对企业的稳定发展有着重要的影响。部分企业管理者没有全面认识到合规风险管理的重要性，注重业务拓展，却忽视了合规管理，甚至进行违规操作，以在短期内提升业绩效益，导致企业的经营风险增加。因此，必须要不断提升企业的合规意识，并在工作开展过程中融入合规管理理念，对于存在的违纪违规事件要及时发现，及时进行严惩，从源头上对经营风险进行防范与化解，这样能够有效改善和解决企业发展过程中存在的违规违法问题。 三、如何建立企业合规管理体系？ 搭建企业合规管理体系前，需要广泛调研、充分论证、做好自上而下的权利体系设置，确定合规部门、分工、职责，做好从体系、公司制度建设到管理细节的系统性梳理。制定企业合规管理体系时，应考虑与企业现有管理体系的整合，即合规管理目标要与企业现有管理考核目标嵌合，合规风险控制措施应与企业内控管理制度、内控流程融合。笔者从以下四个方面简析建立企业合规管理体系的步骤： （一）塑造合规文化 建设完善的合规文化，是保障企业合规体系稳定运行的基础要求，更是提升企业合规制度执行力重要手段。 1、明确适合企业自身情况的合规价值观念 明示以何种精神来指导企业合规方针政策的制定，企业才得以准确传达制度文本背后的合规精神。例如，把诚信合规作为企业的核心价值观。企业合规管理体的高效实施须以诚信价值观念为指导，通过价值观的引导让全体员工认同与接受诚信合规的理念，强化各级管理者与普通员工形成合规意识，抵制企业不同层面的不当行为。 2、持续不间断地培育合规文化 培养合规文化对企业建立一个充满信任又能对不当行为有力控制的合规管理体系至关重要，并可大大提升体系的有效性。比如，吉利公司把合规文化提升到企业的四大核心文化层面，大大增强了员工对合规文化的认同感。 3、各层级领导联合推广合规文化 企业最高领导层为企业诚信合规文化建设定下基调，各层级领导也须推广诚信合规文化。当合规在组织各个层级变得根深蒂固，成为组织定义自我和指导运营决策的方式时，整个组织就形成了一种主人翁意识，合规文化也就成为了企业的基因，变得更具吸引力。 （二）制定合规管理制度 建立完善的合规管理制度，企业应当建立高素质的合规部门，其也是企业发展过程中极为重要的部分，企业方面应当全面认识到该部门的重要性。 1、设置企业合规部门 首先，合规部门的工作人员应当具备良好的专业素质，且具备良好的敬业精神与个人素质。其次，合规部门应当和其他相关部门之间相互配合，及时为合规部门提供风险信息，并积极参与到合规部门评估与风险监测当中。最后，合规部门还要给予各部门建设性的意见，帮助各部门之间做好合规风险管理工作，尽可能减少企业经营过程中存在的法律风险。 2、制定全员遵守的行为手册 只有具体到文字的行为手册才能让合规触手可及。以高度凝炼且通俗易懂的文字向员工说明组织的合规承诺及合规要求，对员工行为规范进行引导。这是企业避免纸面合规、做到实质性合规的最佳方法，也是唯一的方法。 3、细化专项制度与流程 结合业务的具体情况，制定专项合规管理制度并植入到业务流程，加强内部控制与审计，对员工行为进行监督与控制。有效的合规管理体系运行，既要有企业的合规承诺，又要有全体员工的合规承诺。 （三）设置组织机构 在顶层设计上，要明确合规管理组织体系。例如，在董事会下设立合规委员会，由董事长兼任主任，统领企业的大合规工作；合规委员会设合规总监，可由总法律顾问兼任；在法务部的基础上设置法务合规部，部门下设合规管理岗，业务部门是兼职合规员，由合规部统一指导合规管理工作。 1、在合规管理资源配置上，以法律和企业规章制度作为行为准则，运用专业的尽职调查方法和规范程序做好“事前预防、事中控制、事后救济(追责)”，在现有子体系的专业人员中选任具有任职资格的专业合规管理人员，试行人员交叉任职、问题信息共享以及问责整改相融，合理配置合规管理资源，实现合规管理集成。 2、在各部门职责上，明确相关部门和人员的合规义务。合规管理牵涉面广，涉及部门、业务、人员较多，为确保合规管理有效，要建立健全纵向专业管理与横向分工协作相结合的组织体系。合规牵头部门下设合规管理专员，在分支机构或二级单位设立合规部并配备合规专员，各业务部门设立兼职合规管理员；在三级单位设立合规管理专员。 3、明确合规管理有三道防线的职责义务，第一道防线业务部门的合规职责是风险评估、风险治理、落地执行、自我改进；第二道防线合规部门的职责是明确责任、风险评估、制定标准、推进整改、完善体系、定期报告；第三道防线审计监督部门的合规职责是监督检查、违规追责。 （四）落实合规计划 在合规运行机制和落实保障上，要注重实效和反溯。 1、制定合规管理计划 合规管理部门要制定并执行以控制合规风险为本的合规管理计划，制定完善的合规管理制度和内控流程，定期出具本企业合规风险报告;加强合规培训和合规文化建设，尤其要重视对业务人员进行经常性的合规培训；建立举报机制，建立流畅的举报渠道，借助大数据与信息化，运用大数据挖掘并运用信息化手段，分析违规原因和管理中的薄弱环节。 2、完善合规管理要素 合规管理制度、合规风险管理、合规审查、合规评审以及违规举报、调查和问责以及合规考核评价、合规管理信息化建设、合规业务培训、合规报告、合规文化培育等都是合规管理体的构成要素。完善以上要素才能保障着合规管理的运行。 3、总结经验教训 通过合规管理事件反溯企业经营管理全过程，查找企业运营管理的薄弱环节，检测企业运营管理环节的潜在风险，现有的合规风险库是否准确，风险行为是否已经被识别和预警，合规审查是否有效，合规风险管控措施是否得当，合规事件实际处置是否使用合规预案。通过闭环管理评估合规管理体系的实效性并动态调整，督促违规整改和持续改进。 四、结语 合规管理体系搭建完成只是合规管理工作的一个起点，面临外部环境的变化、企业自身业务的变化，合规管理体系也需要不断调整以适应变化。合规管理是当前企业发展过程中的重要手段，更是发展趋势，企业合规管理体系的建立与实施是一项长期的工作，因此，企业方面应当对合规风险进行严格控制，不断提升企业的综合竞争力，才能够为企业创造更大的经济效益，为企业可持续发展奠定良好的基础。 本文作者  声明： 本文由德恒律师事务所律师原创，仅代表作者本人观点，不得视为德恒律师事务所或其律师出具的正式法律意见或建议。如需转载或引用本文的任何内容，请注明出处。 |
