如何建立一套有效的合規(guī)管理體系

時(shí)間：2020-03-27作者：北京中再聯(lián)合檢驗(yàn)認(rèn)證有限公司瀏覽：478

月29日正式發(fā)布。這份等同采用ISO 19600:2014的推薦性標(biāo)準(zhǔn)，于2018年7月1日正式實(shí)施。隨著**、國(guó)內(nèi)企業(yè)合規(guī)事件頻繁爆發(fā)，可預(yù)料的是，未來若干年內(nèi)，在企業(yè)，特別是一些受到公眾關(guān)注的**企業(yè)，其建立健全合規(guī)管理體系將成為**的工作。

GB/T 35770-2017《合規(guī)管理體系 指南》除去適用范圍和術(shù)語，論述了組織環(huán)境、**作用、策劃、支持、運(yùn)行、績(jī)效評(píng)價(jià)和改進(jìn)等過程。它提供了一套在企業(yè)內(nèi)如何建立合規(guī)管理體系的有效指導(dǎo)。作為指南，它是非常規(guī)范的；作為標(biāo)準(zhǔn)，它又是非常全面的。但正因“標(biāo)準(zhǔn)”要照顧到方方面面，在實(shí)際操作中，仍有不少企業(yè)合規(guī)運(yùn)營(yíng)人員對(duì)于如何完整構(gòu)建一套有效的合規(guī)管理體系仍心存疑惑。結(jié)合個(gè)人心得，綜合其他*意見，本文對(duì)如何建立一套有效的合規(guī)管理體系作一簡(jiǎn)要解讀。

一、建立企業(yè)合規(guī)管理體系的思路

企業(yè)合規(guī)管理體系，本質(zhì)上是管理體系的一種，但**是合規(guī)。企業(yè)管理體系，有多種。如質(zhì)量管理體系、環(huán)境管理體系，信息安全管理體系等。管理體系的建立與實(shí)施，有其一般規(guī)律。管理體系是一種有規(guī)律的重復(fù)發(fā)生的活動(dòng)，指基于一定目標(biāo)下，企業(yè)的（戰(zhàn)略）計(jì)劃、預(yù)算編制、執(zhí)行和業(yè)績(jī)?cè)u(píng)價(jià)等行為綜合。

合規(guī)管理體系的重點(diǎn)明顯應(yīng)當(dāng)是“合規(guī)”，且應(yīng)融入到整個(gè)管理體系中，否則*產(chǎn)生“合規(guī)”與“業(yè)務(wù)”兩張皮的“普遍”現(xiàn)象。如何融入業(yè)務(wù)管理體系，成為合規(guī)管理發(fā)揮**的出發(fā)點(diǎn)，也是合規(guī)管理體系的難點(diǎn)。它要求不僅要熟悉合規(guī)相關(guān)理論和操作，還要認(rèn)識(shí)業(yè)務(wù)相關(guān)運(yùn)轉(zhuǎn)和特點(diǎn)。

合規(guī)管理體系要有效落地，較終離不開人的推動(dòng)和執(zhí)行。因此，必須有相應(yīng)的合規(guī)管理組織架構(gòu)。同時(shí)，對(duì)于合規(guī)管理組織中的相關(guān)人員，如公司較高層管理者、**合規(guī)官、合規(guī)團(tuán)隊(duì)及業(yè)務(wù)總監(jiān)等都要有一個(gè)清晰的合規(guī)職責(zé)。除了強(qiáng)調(diào)賦予他們相應(yīng)的職權(quán)以外，較重要的是強(qiáng)調(diào)他們對(duì)合規(guī)管理均負(fù)有相關(guān)責(zé)任。

合規(guī)問題產(chǎn)生的主要原因是外部環(huán)境，特別是法律、法規(guī)的變化，還有人們商業(yè)道德**觀的變遷，使得企業(yè)行為產(chǎn)生不合規(guī)的風(fēng)險(xiǎn)。一套有效的合規(guī)管理體系，不能簡(jiǎn)單地應(yīng)對(duì)現(xiàn)有的法律法規(guī)，而是要適當(dāng)走在法律法規(guī)的**，即要有一定的前瞻性，才不至于被動(dòng)。

二、企業(yè)合規(guī)管理體系的組成

企業(yè)建立合規(guī)管理體系的目的是為了持續(xù)地預(yù)防、應(yīng)對(duì)合規(guī)風(fēng)險(xiǎn)，形成合規(guī)文化。建立和實(shí)施合規(guī)管理的過程，即是得企業(yè)和企業(yè)管理者及員工的行為符合合規(guī)管理體系目標(biāo)的過程。

個(gè)人認(rèn)為，企業(yè)合規(guī)管理體系主要由以下三部分組成。

首先，合規(guī)風(fēng)險(xiǎn)識(shí)別與評(píng)估。要識(shí)別合規(guī)風(fēng)險(xiǎn)，前提是找到合規(guī)義務(wù)。合規(guī)義務(wù)是合規(guī)管理中的“尺子”。有尺子，才能找到偏差。合規(guī)義務(wù)來源于四方面：一是法律、法規(guī)、部門規(guī)章；二是企業(yè)內(nèi)部規(guī)章制度；三是職業(yè)操守和道德規(guī)范；四是企業(yè)與其他主體簽訂的協(xié)議承諾。

其次，合規(guī)管理行為。合規(guī)管理行為指將合規(guī)管理付諸時(shí)間的一切相關(guān)行為。它先是包括實(shí)施合規(guī)管理行為的組織架構(gòu)，這是人的基礎(chǔ)。然后是與合規(guī)管理有關(guān)的制度與流程，這是制度的基礎(chǔ)。再是那些合規(guī)管理行為運(yùn)行機(jī)制，最后是合規(guī)管理相關(guān)的反饋與改進(jìn)行為。

最后，合規(guī)文化塑造。合規(guī)文化可**合規(guī)管理持續(xù)、長(zhǎng)久實(shí)施，合規(guī)文化也可降低合規(guī)管理體系運(yùn)行成本。同時(shí)，合規(guī)文化又是企業(yè)合規(guī)風(fēng)險(xiǎn)防范的最后一道防線。因此，合規(guī)文化塑造也應(yīng)成為合規(guī)管理體系建立的重要組成部分。

三、識(shí)別與評(píng)估合規(guī)風(fēng)險(xiǎn)

企業(yè)首先要系統(tǒng)地識(shí)別合規(guī)義務(wù)及其影響，制定合規(guī)義務(wù)清單，并在本企業(yè)內(nèi)發(fā)布。合規(guī)義務(wù)清單，分別列明具有強(qiáng)制性的合規(guī)要求，如法律法規(guī)，監(jiān)管部門發(fā)布的制度、條例或指導(dǎo)方針，法院或仲裁機(jī)構(gòu)的裁決，條約、公約等以及企業(yè)的合規(guī)承諾，如與主管部門和客戶簽訂的協(xié)議，自愿性原則或行為守則等。

開展權(quán)責(zé)事項(xiàng)清理，形成權(quán)責(zé)清單。根據(jù)企業(yè)的業(yè)務(wù)流程制度和授權(quán)制度，清理和確定各類公眾職責(zé)，識(shí)別對(duì)應(yīng)的權(quán)力，形成權(quán)責(zé)清單?？苫跇I(yè)務(wù)流程來展開，也可以基于崗位職責(zé)來展開。

最后，根據(jù)權(quán)責(zé)清單，查找合規(guī)風(fēng)險(xiǎn)點(diǎn)，并啟動(dòng)風(fēng)險(xiǎn)評(píng)估工作，包括確定合規(guī)風(fēng)險(xiǎn)等級(jí)，形成風(fēng)險(xiǎn)排序，據(jù)此再擬定風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃。

四、開展恰當(dāng)?shù)暮弦?guī)管理行為

1. 搭建合規(guī)管理組織架構(gòu)。企業(yè)合規(guī)管理組織架構(gòu)可分為三個(gè)層級(jí)。

**層是較高負(fù)責(zé)機(jī)構(gòu)，可在董事會(huì)中設(shè)合規(guī)**，制定合規(guī)管理的目標(biāo)、方針和政策，統(tǒng)領(lǐng)公司合規(guī)管理工作。

*二層是協(xié)調(diào)機(jī)構(gòu)，在合規(guī)**之下設(shè)合規(guī)管理協(xié)調(diào)工作小組，協(xié)調(diào)法律、審計(jì)、財(cái)務(wù)、人力資源等部門，保證企業(yè)內(nèi)部資源協(xié)同。

*三層是日常工作機(jī)構(gòu)，即合規(guī)管理部。企業(yè)可任命董事會(huì)成員之一擔(dān)任合規(guī)管理部的負(fù)責(zé)人，即**合規(guī)官，由他全面負(fù)責(zé)合規(guī)管理工作。

2. 制定合規(guī)管理制度。合規(guī)管理制度一般包括合規(guī)行為準(zhǔn)則、制度規(guī)范、合規(guī)專項(xiàng)管理辦法、合規(guī)管理流程、合規(guī)管理表單。合規(guī)管理制度及相應(yīng)的處罰以書面形式記載了企業(yè)管理層和員工的合規(guī)職責(zé)，是企業(yè)施行合規(guī)管理的驅(qū)動(dòng)力。

合規(guī)管理制度要制定得有效，而不流于形式，關(guān)鍵要融入企業(yè)的日常經(jīng)營(yíng)、管理活動(dòng)之中。但鑒于任何風(fēng)險(xiǎn)管理制度其實(shí)都很難徹底消除風(fēng)險(xiǎn)，因此合規(guī)管理制度的意義是將企業(yè)合規(guī)風(fēng)險(xiǎn)控制在一個(gè)合理的范圍，而不是盲目地制定過于嚴(yán)苛的管控標(biāo)準(zhǔn)，這樣*使得員工對(duì)合規(guī)管理產(chǎn)生抵觸情緒。

3. 運(yùn)行合規(guī)管理實(shí)施機(jī)制。要把合規(guī)管理落地，就必須把政策制度上的規(guī)定變?yōu)榭蓤?zhí)行的流程，把紙面上的流程變?yōu)闃I(yè)務(wù)中的操作流程。合規(guī)管理實(shí)施機(jī)制包括培訓(xùn)、考核、舉報(bào)和調(diào)查等。

培訓(xùn)是讓員工了解和熟悉政策、制度及流程。培訓(xùn)的內(nèi)容應(yīng)與員工角色和職責(zé)所涉及的合規(guī)風(fēng)險(xiǎn)及任務(wù)相符合。沒有考核的管理，是產(chǎn)生不了結(jié)果的管理。合規(guī)考核的內(nèi)容可以包括按時(shí)完成合規(guī)培訓(xùn)，嚴(yán)格執(zhí)行合規(guī)政策，有無任何違反合規(guī)的行為，支持合規(guī)部門的工作，及時(shí)匯報(bào)違規(guī)行為等。

舉報(bào)和調(diào)查，是合規(guī)這種管理體系較為*特的要求。舉報(bào)程序安排，要根據(jù)企業(yè)的實(shí)際情況進(jìn)行設(shè)置，以鼓勵(lì)違規(guī)員工懸崖勒馬，保護(hù)舉報(bào)員工安全等為原則。合規(guī)調(diào)查，要注意本身的合法問題，調(diào)查者較好熟知相關(guān)法律法規(guī)、內(nèi)部規(guī)定，以及之前發(fā)生的相似案例。

4. 進(jìn)行合規(guī)處理和改進(jìn)。員工違規(guī)行為一旦證實(shí)，企業(yè)必須立即處理。處理員工違規(guī)行為的方式反應(yīng)了企業(yè)是否嚴(yán)肅對(duì)待合規(guī)，是驗(yàn)證企業(yè)合規(guī)管理體系是否落地的較佳方式。

出現(xiàn)不合規(guī)行為時(shí)應(yīng)當(dāng)及時(shí)處理，較應(yīng)該查明違規(guī)行為的根源，對(duì)于合規(guī)管理體系進(jìn)行重新審視、改進(jìn)、重新設(shè)計(jì)，這樣才可持續(xù)改進(jìn)。如果類似違規(guī)行為多次發(fā)生，說明合規(guī)管控沒有起到效果。只有及時(shí)和正確的反饋，才能將合規(guī)管理行為形成閉環(huán)。

五、塑造有力的合規(guī)文化

企業(yè)文化是在企業(yè)中形成的由企業(yè)管理層倡導(dǎo)并為全體員工所認(rèn)同且遵守的企業(yè)的宗旨、精神、**觀和理念等。相比于其他的管理手段，有合規(guī)文化的企業(yè)較具有持續(xù)的成長(zhǎng)能力和廣泛的影響力。

合規(guī)，已成為眾多跨國(guó)企業(yè)普遍的****觀。企業(yè)合規(guī)管理要持續(xù)開展，包括啟動(dòng)和推行合規(guī)管理，塑造合規(guī)文化都是一本萬利的事。合規(guī)文化包括全員合規(guī)、合規(guī)可創(chuàng)造**、合規(guī)需要高層認(rèn)可和推動(dòng)等內(nèi)容。

要發(fā)展合規(guī)文化，企業(yè)高層和合規(guī)管理部門，要在企業(yè)的各個(gè)層面推行一套公開發(fā)布的共**為準(zhǔn)則，并始終如一地進(jìn)行。

首先，要有明確的**觀，要從根本上認(rèn)同合規(guī)，相信合規(guī)的**。*二，管理層率先垂范，帶頭遵守合規(guī)制度，行動(dòng)前后一致。*三，持續(xù)地**、指導(dǎo)、培訓(xùn)。管理層自上而下地進(jìn)行講解、傳播、推廣合規(guī)的**理念。*四，持續(xù)就合規(guī)問題進(jìn)行企業(yè)內(nèi)、外部溝通，確保合規(guī)**觀在所有員工中得到傳達(dá)，讓員工了解企業(yè)合規(guī)底線。最后，建立合規(guī)表現(xiàn)與績(jī)效掛鉤機(jī)制。良好的合規(guī)管理行為將得到激勵(lì)，不稱職的管理行為將受到懲罰。
北京中再聯(lián)合檢驗(yàn)認(rèn)證有限公司專注于售后服務(wù)認(rèn)證,SA8000社會(huì)責(zé)任管理體系認(rèn)證,品牌服務(wù)認(rèn)證,誠(chéng)信管理體系認(rèn)證,合規(guī)管理體系認(rèn)證,清潔環(huán)衛(wèi)服務(wù)認(rèn)證,ISO28000鏈安全管理認(rèn)證等, 歡迎致電 15122303968

• 詞條

  詞條說明

• 企業(yè)對(duì)質(zhì)量管理體系的4大誤區(qū)！

  防止四個(gè)誤區(qū)誤區(qū)一：**論“獲得了質(zhì)量體系認(rèn)證證書就是**了通往**市場(chǎng)的通行證”，這句話在上世紀(jì)九十年代被廣泛傳播。一時(shí)間，企業(yè)導(dǎo)入標(biāo)準(zhǔn)建立質(zhì)量體系并通過認(rèn)證成為時(shí)尚，宣傳廣告一定要用“榮獲證書”的字眼。輿論的渲染使得各方面將質(zhì)量體系的功能放大了，使其成為一個(gè)**的工具，將原本僅關(guān)注產(chǎn)品質(zhì)量的穩(wěn)定性、可靠性的工作提升為關(guān)系企業(yè)能否參與**競(jìng)爭(zhēng)的工作，加大了對(duì)企業(yè)質(zhì)量管理部門的壓力。這種過高的期望

• 商品售后服務(wù)認(rèn)證相關(guān)問題

  1、問：商品售后服務(wù)服務(wù)認(rèn)證，是哪一個(gè)種類的認(rèn)證？答：《在我國(guó)認(rèn)證認(rèn)可規(guī)章制度》規(guī)定：在中國(guó)的認(rèn)證分“商品、服務(wù)、管理體系”三類認(rèn)證。之中如“3C”、“綠色**食品”等，屬于商品認(rèn)證種類；“ISO9001品質(zhì)認(rèn)證管理體系”、“ISO14001質(zhì)量認(rèn)證體系”等，屬于管理體系認(rèn)證種類。也是有一類就是服務(wù)認(rèn)證，合同能源管理，高新科技，大品牌認(rèn)證 企業(yè)信用評(píng)級(jí) 商品售后服務(wù)服務(wù)認(rèn)證等服務(wù)認(rèn)證種類，是運(yùn)用《

• 企業(yè)如何選擇正規(guī)認(rèn)證機(jī)構(gòu)？

  認(rèn)證機(jī)構(gòu)是指具有可靠的執(zhí)行認(rèn)證制度的必要能力，并在認(rèn)證過程中能夠客觀、公正、獨(dú)立地從事認(rèn)證活動(dòng)的機(jī)構(gòu)。即認(rèn)證機(jī)構(gòu)是獨(dú)立于制造廠、銷售商和使用者（消費(fèi)者）的、具有獨(dú)立的法人資格的第三方機(jī)構(gòu)，故稱認(rèn)證為第三方認(rèn)證。01認(rèn)證是什么"認(rèn)證"是指由可以充分信任的第三方證實(shí)某一經(jīng)鑒定的產(chǎn)品或服務(wù)符合特定標(biāo)準(zhǔn)或規(guī)范性文件的活動(dòng)。第三方的角色可以由國(guó)家或**的機(jī)關(guān)直接擔(dān)任，或者由國(guó)家或**認(rèn)可的組織去擔(dān)任，這樣的

• SA8000社會(huì)責(zé)任管理體系認(rèn)證申請(qǐng)流程

  認(rèn)證申請(qǐng)條件1、中國(guó)大陸范圍內(nèi)依法登記注冊(cè)的企業(yè)；2、近3年有主營(yíng)業(yè)務(wù)收入，處于持續(xù)經(jīng)營(yíng)狀態(tài)，非即將關(guān)、停企業(yè)；3、企業(yè)無不良信用或違法違規(guī)行為記錄。認(rèn)證申請(qǐng)流程1、預(yù)審符合，簽訂認(rèn)證合同，繳納認(rèn)證費(fèi)用；2、開展認(rèn)證前輔導(dǎo)，并提交相關(guān)認(rèn)證材料；3、認(rèn)證機(jī)構(gòu)審核員進(jìn)行現(xiàn)場(chǎng)審核；4、認(rèn)證機(jī)構(gòu)審批認(rèn)證結(jié)果；5、提交認(rèn)證結(jié)果至國(guó)家認(rèn)監(jiān)委備案，并頒發(fā)認(rèn)證證書；6、后期監(jiān)督。SA8000社會(huì)責(zé)任管理體系認(rèn)證