合规,是指企业经营管理行为和员工履职行为符合国家法律法规、监管规定、行业标准和国际条约、规则,以及公司章程、相关规章制度等要求。合规截至今日已拥有较长历史时间,目前通常认为合规起源于1977年的美国为防止贿赂行为发生而颁布的《反海外贿赂法》,在改革开放后由外资银行引入国内。自此之后,我国陆陆续续的发布了众多关于“合规”管理的法律规定,直至2018年国资委发布了《中央企业合规管理指引(试行)》,后续国务院国有资产监督管理委员会又在此基础之上修订发布了《中央企业合规管理办法》,开启了中央企业合规体制建设的新征程。1、进一步加强了党对过国有企业的领导,充分发挥企业党委的领导,是党的领导贯穿企业合规管理的全过程;2、通过系统性的搭建,将合规管理观念分配、细化、落实到各个工作管理部门,加强企业内部工作人员的工作协同性;3、进一步明确的权利与义务,通过细化责任使合规管理部门及企业监督管理部门,严格落实员工合规责任;4、通过合规体系建设,重点突出企业内部重要领域、重要人员、重要岗位管理,充分利用企业内部搭建、购买的信息网络平台,提高企业内部管理效能;5、通过加强企业外部、内部的联动行为,在党的领导下通过企业合规委员会,进一步完善内部合规管理行为与法律、风险管理、内部控制协同运作。1.完善各部门基础制度。《中央企业合规管理办法》第十七条指出“中央企业应当制定合规管理基本制度,明确总体目标、机构职责、运行机制、考核评价、监督问责等内容”。2.明确各层级权利责任、建立企业内部预警机制。《中央企业合规管理办法》中指出中央企业应当全面梳理经营管理活动中的合规风险,建立并定期更新合规风险数据库,对风险发生的可能性、影响程度、潜在后果等进行分析,对典型性、普遍性或者可能产生严重后果的风险及时预警。因此,企业可以在董事会下设立合规委员会,根据岗位特性选择合适领导人员兼任主任,统领企业的大合规工作;部门下设合规管理岗,业务部门是兼职合规员,由合规部统一指导合规管理工作。这样的网状合规体系下,若业务中存在经营风险、人员管理风险、决策风险都具有极大可能在第一时间得知消息而启用紧急预案,进而避免过失的发生。3.培养企业合规文化建设。通过强化领导人员合规体系意识,依法带头开展生产经营活动;并将常态化合规体系培训作为年度培训计划,将合规管理作为重要管理人员、重要管理人员及新入职员工的必修内容。4.强化企业合规信息化建设。合规体系搭建贯穿企业业务全方位,为保证领导人员能够较为全面了解企业内部经营情况以及经营风险,应当建立建全企业内部信息网络化平台,将合规制度、典型案例、合规培训、违规行为记录等纳入信息系统,通过对加强对关键节点的加强审查,以便于强化过程管控。5.健全事后追责制度。加强合规体系的搭建,以便捷高效的追责制度,促进业务部门人员严于律己、提高自身合规意识05 建立健全纵横交叉的工作体系,会不会造成人力资源浪费?第一道防线:业务部门的合规职责是风险评估、风险治理、落地执行、自我改进;第二道防线:合规部门的职责是明确责任、风险评估、制定标准、推进整改、完善体系、定期报告;第三道防线:审计监督部门的合规职责是监督检查、违规追责。无论从企业人力资源成本来讲,还是合规管理效率来说,要成立一个合规部、一个法务部、一个风控部,再成立一个配合审计监察人员监督的机构,那么在机制上就会面临重复设置或者说是资源的过度配置,企业有限的管理资源疲于应对各个体系的工作要求,部分管理体系逐步失去了管理的灵魂和价值。因此,从风险防控角度出发,以法律和企业规章制度作为行为准则,运用专业的尽职调查方法和规范程序做好「事前预防、事中控制、事后救济(追责)」,在现有子体系的专业人员中选任具有任职资格的专业合规管理人员,实行人员交叉任职、问题信息共享以及问责整改相融,合理配置合规管理资源,实现合规管理集成,实现为企业健康发展保驾护航的最终目标。但应当注意的是,为确保合规管理有效、实际地管理和防控合规风险,顺利履行合规职责;确保合规部门独立地、严肃地开展合规管理;确保合规部门与其他相关部门之间的职责分工明确,但又协调合作;确保适当的成本管理,但绝不能因此忽视或者牺牲合规管理。06 合规管理负责人员未实际深入业务内容,是否存在决策风险?正如《中央企业管理办法》所述,合规体系搭建并非一蹴而就,而是用合规管理体系将法律风险防范、监察、审计、内控、风险管理等管理制度统一协同运转,在原有子体系在职权范围内履行合规管理职责,在整体上确立这些体系之间关系架构,不是整合、替代,而是相互统筹和衔接;因此,在企业合规管理体系中,合规管理负责人首先应当树立合规意识,并积极主动的识别合规管理风险、培养业务人员合规风险理念,以便于业务部门人员能够经常性、有效性的向管理人员进行合规风险提醒。