如何搭建合規(guī)管理體系?從國(guó)際標(biāo)準(zhǔn)ISO 37301:2021《合規(guī)管理體系要求及使用指南》中的界定來(lái)看合規(guī)管理體系是一個(gè)框架,該框架是基本結(jié)構(gòu)、方針、過(guò)程和程序的有機(jī)組合,其目的是實(shí)現(xiàn)預(yù)期的合規(guī)結(jié)果,并發(fā)揮作用以預(yù)防、發(fā)現(xiàn)和響應(yīng)不合規(guī)。
國(guó)際標(biāo)準(zhǔn)下采用“策劃(Plan)-執(zhí)行(Do)-檢查(Check)-改進(jìn)(Act)”PDCA循環(huán)模型,搭建合規(guī)管理體系框架。
通常來(lái)講,企業(yè)首先需深入“把脈”自身,這包括透徹分析所處的內(nèi)外部環(huán)境:宏觀層面的政策法規(guī)、經(jīng)濟(jì)走勢(shì)、社會(huì)文化氛圍、技術(shù)革新乃至生態(tài)要求,微觀層面的商業(yè)模式、組織架構(gòu)、業(yè)務(wù)流程、資源稟賦以及最關(guān)鍵的合規(guī)文化土壤。同時(shí),必須精準(zhǔn)識(shí)別所有“利益相關(guān)方”——從監(jiān)管機(jī)構(gòu)、客戶、投資者到員工、商業(yè)伙伴——他們的合理需求和期望,往往構(gòu)成了重要的合規(guī)義務(wù)來(lái)源。明確這些是劃定合規(guī)管理體系“作戰(zhàn)范圍”的前提,決定了體系覆蓋哪些地域、業(yè)務(wù)單元或職能部門,并最終形成文件化的界定。
而后,企業(yè)需要進(jìn)行充分的風(fēng)險(xiǎn)識(shí)別、分析和評(píng)估,這是整個(gè)體系建設(shè)的基石。企業(yè)需系統(tǒng)地梳理“合規(guī)義務(wù)”,這既包括法律法規(guī)、監(jiān)管規(guī)定、強(qiáng)制性標(biāo)準(zhǔn)等必須遵守的剛性要求(合規(guī)要求),也涵蓋企業(yè)自愿選擇踐行的公開(kāi)承諾、道德規(guī)范、行業(yè)準(zhǔn)則等(合規(guī)承諾)。將每一項(xiàng)義務(wù)與具體的經(jīng)營(yíng)活動(dòng)、產(chǎn)品、服務(wù)環(huán)節(jié)緊密關(guān)聯(lián),運(yùn)用專業(yè)方法識(shí)別可能發(fā)生的“不合規(guī)”場(chǎng)景、誘因及潛在后果(如法律制裁、財(cái)務(wù)損失、聲譽(yù)受損),并對(duì)其發(fā)生的可能性和影響程度進(jìn)行分析評(píng)價(jià),形成清晰的合規(guī)風(fēng)險(xiǎn)清單和等級(jí)排序。
基于評(píng)估結(jié)果,企業(yè)需制定明確的合規(guī)方針作為最高綱領(lǐng),確立可量化、可監(jiān)控的合規(guī)目標(biāo),并構(gòu)建強(qiáng)有力的“領(lǐng)導(dǎo)中樞”——治理機(jī)構(gòu)和最高管理者必須率先垂范,公開(kāi)承諾并投入資源,塑造“自上而下”的誠(chéng)信合規(guī)文化,同時(shí)設(shè)立職責(zé)清晰、具備獨(dú)立性和足夠權(quán)限的合規(guī)職能機(jī)構(gòu)或崗位,確保合規(guī)治理的有效性。
同時(shí),充足的資源保障是后盾,涉及人力、財(cái)力、技術(shù)及知識(shí)庫(kù)的投入。重點(diǎn)在于將合規(guī)要求“內(nèi)化”到日常運(yùn)營(yíng)的毛細(xì)血管中:一方面,通過(guò)精心設(shè)計(jì)的招聘流程、持續(xù)的賦能培訓(xùn)(覆蓋不同層級(jí)和風(fēng)險(xiǎn)崗位)、多形式的意識(shí)提升活動(dòng)(如文化宣傳、案例警示)以及貫穿內(nèi)外的有效溝通,確保全員理解并認(rèn)同合規(guī)要求,具備履職所需的能力;另一方面,必須將識(shí)別出的關(guān)鍵控制活動(dòng)嵌入核心業(yè)務(wù)流程,建立明確、可操作的規(guī)章制度和操作程序,例如針對(duì)高風(fēng)險(xiǎn)領(lǐng)域的專項(xiàng)管控(如反腐敗、數(shù)據(jù)保護(hù))、建立安全可靠的舉報(bào)渠道和嚴(yán)謹(jǐn)公正的調(diào)查機(jī)制。所有流程、制度、評(píng)估結(jié)果都需要以“文件化信息”的形式規(guī)范記錄、妥善保管并易于獲取,確保管理過(guò)程的可追溯性。
體系運(yùn)行后,還需要持續(xù)進(jìn)行完善和檢查,需要建立多元化的績(jī)效“聽(tīng)診器”:通過(guò)設(shè)定關(guān)鍵績(jī)效指標(biāo)(KPIs)、定期收集合規(guī)報(bào)告、進(jìn)行合規(guī)巡視、分析舉報(bào)數(shù)據(jù)、開(kāi)展內(nèi)部審核等多種方式,持續(xù)監(jiān)視和測(cè)量合規(guī)管理體系運(yùn)行的實(shí)效,判斷其是否真正達(dá)成了設(shè)定的目標(biāo),是否有效地防范、識(shí)別并應(yīng)對(duì)了不合規(guī)行為。定期的“管理評(píng)審”則由最高管理者主持,審視合規(guī)績(jī)效報(bào)告、風(fēng)險(xiǎn)變化、內(nèi)審結(jié)果、改進(jìn)建議等輸入信息,對(duì)體系的整體適宜性、充分性和有效性進(jìn)行戰(zhàn)略評(píng)估,為后續(xù)決策提供依據(jù)。
最后,“改進(jìn)”是體系永葆活力的源泉;跈z查發(fā)現(xiàn)的問(wèn)題和內(nèi)審、管理評(píng)審的結(jié)論,企業(yè)需迅速采取行動(dòng):對(duì)于已發(fā)生的不合規(guī)行為,不僅要及時(shí)糾正并處理后果,更要深挖根源,實(shí)施糾正措施防止再發(fā);更重要的是,要著眼長(zhǎng)遠(yuǎn),主動(dòng)尋求優(yōu)化機(jī)會(huì),推動(dòng)合規(guī)管理體系在目標(biāo)設(shè)定、流程設(shè)計(jì)、資源配置、技術(shù)應(yīng)用等各方面的持續(xù)迭代升級(jí)。合規(guī)管理體系的搭建絕非一蹴而就的靜態(tài)工程,而是一個(gè)需要高層驅(qū)動(dòng)、全員參與、資源保障,并緊密結(jié)合業(yè)務(wù)實(shí)際,不斷自我完善、動(dòng)態(tài)演進(jìn)的長(zhǎng)期過(guò)程。
當(dāng)然,以上是在國(guó)際標(biāo)準(zhǔn)下、通用合規(guī)理論指導(dǎo)下的一般方法,具體到我國(guó)國(guó)內(nèi)企業(yè)、國(guó)有企業(yè),還需要結(jié)合我國(guó)國(guó)情以及相關(guān)合規(guī)管理規(guī)定,進(jìn)一步確定具體的、符合企業(yè)自身需求的合規(guī)管理體系搭建方法。
下一篇:
返回列表快捷導(dǎo)航
微信公眾號(hào)