劉非凡

（中海油建設(shè)咨詢（山東）有限公司，山東 濟(jì)南 250014）

一、企業(yè)合規(guī)管理體系建設(shè)的意義

（一）有效的合規(guī)管理是實(shí)現(xiàn)企業(yè)高質(zhì)量發(fā)展的重要保障

2022年8月23日，國(guó)資委正式印發(fā)《中央企業(yè)合規(guī)管理辦法》，對(duì)深化中央企業(yè)合規(guī)管理工作提出了新的明確要求，對(duì)中央企業(yè)合規(guī)管理工作開展具有重要指導(dǎo)作用，對(duì)于推動(dòng)中央企業(yè)切實(shí)加強(qiáng)合規(guī)管理，實(shí)現(xiàn)高質(zhì)量發(fā)展意義重大。當(dāng)前，中央企業(yè)正處在改革深化的過程中，如何避免國(guó)有資產(chǎn)流失、如何做到國(guó)企資本的真實(shí)估值、如何解決國(guó)有資本運(yùn)營(yíng)公司的監(jiān)管效力問題、避免權(quán)力尋租與企業(yè)的短視行為等，都是經(jīng)濟(jì)市場(chǎng)進(jìn)一步深化背景下對(duì)于企業(yè)合規(guī)管理落地的切實(shí)要求。建立健全風(fēng)險(xiǎn)、內(nèi)控、合規(guī)、法律一體化管理體系，構(gòu)建資源整合、有效協(xié)同、良性循環(huán)的風(fēng)險(xiǎn)長(zhǎng)效機(jī)制，利用大數(shù)據(jù)、人工智能等先進(jìn)技術(shù)、手段開展工作，是企業(yè)實(shí)現(xiàn)高質(zhì)量發(fā)展的重要保障。

（二）有效的合規(guī)管理能夠保護(hù)企業(yè)“合規(guī)不起訴”

“企業(yè)合規(guī)不起訴制度”是指檢察機(jī)關(guān)對(duì)于那些涉嫌犯罪的企業(yè)，發(fā)現(xiàn)其有建立或完善合規(guī)體系意愿的，可以責(zé)令其針對(duì)違法犯罪事實(shí)提出專項(xiàng)合規(guī)計(jì)劃，督促其推進(jìn)企業(yè)合規(guī)管理體系建設(shè)，然后做出不起訴的制定。2021年最高檢聯(lián)合其他各部門下發(fā)《關(guān)于建立涉案企業(yè)合規(guī)第三方監(jiān)督評(píng)估機(jī)制的指導(dǎo)意見（試行）》，將涉嫌犯罪企業(yè)的合規(guī)考察書面報(bào)告、涉案企業(yè)的合規(guī)計(jì)劃、定期書面報(bào)告等合規(guī)資料，作為依法做出批準(zhǔn)或者不批準(zhǔn)逮捕、起訴或者不起訴等決定的重要參考。企業(yè)通過研究“合規(guī)不起訴制定”及相關(guān)指引，事前對(duì)合規(guī)體系查漏補(bǔ)缺，可以有效改進(jìn)企業(yè)涉罪風(fēng)險(xiǎn)識(shí)別機(jī)制，優(yōu)化內(nèi)部合規(guī)運(yùn)作，健全外部合作合規(guī)，可有效保護(hù)企業(yè)。

（三）有效的合規(guī)管理是企業(yè)應(yīng)對(duì)各類風(fēng)險(xiǎn)挑戰(zhàn)的壁壘

企業(yè)涉及的合作方合規(guī)水平參差不齊，存在合規(guī)意識(shí)薄弱、鉆法律空子等情形，有效的合規(guī)管理體系能夠幫助企業(yè)守住底線，不碰紅線，奠定了企業(yè)合規(guī)管理的環(huán)境基調(diào)，是企業(yè)合規(guī)工作高效有序開展的重要保障，利于企業(yè)長(zhǎng)遠(yuǎn)發(fā)展。

二、企業(yè)合規(guī)管理體系建設(shè)的難點(diǎn)

（一）合規(guī)風(fēng)險(xiǎn)評(píng)估難度較大

企業(yè)員工合規(guī)風(fēng)險(xiǎn)意識(shí)較弱，對(duì)合規(guī)管理的概念了解較少，各類型企業(yè)涉及的法律法規(guī)體系龐雜，同時(shí)對(duì)合規(guī)風(fēng)險(xiǎn)評(píng)估工作的開展缺少系統(tǒng)的方法，市場(chǎng)上各合規(guī)管理體系建設(shè)的服務(wù)商參差不齊，而且在評(píng)估過程中需要面臨大量的信息收集及問題。

（二）合規(guī)管理體系搭建難度較大

《中央企業(yè)合規(guī)管理辦法》雖然明確了合規(guī)管理相關(guān)的主體職責(zé)、合規(guī)文化建設(shè)、合規(guī)審查等一系列要求，但在實(shí)際的執(zhí)行過程中缺少經(jīng)驗(yàn)參考，經(jīng)常出現(xiàn)內(nèi)控嚴(yán)重、審批復(fù)雜、制度繁多、執(zhí)行僵化等問題。由于各企業(yè)需求及人員配置不同，需要結(jié)合企業(yè)實(shí)際情況搭建適合企業(yè)發(fā)展和正常運(yùn)行的合規(guī)管理體系。

三、合規(guī)風(fēng)險(xiǎn)評(píng)估工作要點(diǎn)

（一）合規(guī)風(fēng)險(xiǎn)評(píng)估工作方案編制

根據(jù)企業(yè)的組織機(jī)構(gòu)、業(yè)務(wù)領(lǐng)域、法律法規(guī)要求等相關(guān)信息，制定具體的合規(guī)風(fēng)險(xiǎn)評(píng)估計(jì)劃和方法，確保企業(yè)合規(guī)風(fēng)險(xiǎn)得到充分控制，具體的方案包括評(píng)估目標(biāo)和范圍、評(píng)估資料的收集、工作重點(diǎn)、人員配備及分工、評(píng)估方法和程序、時(shí)間安排等。

（二）資料清單及收集

結(jié)合合規(guī)風(fēng)險(xiǎn)評(píng)估工作方案編制資料清單，清單內(nèi)容要盡可能的全面，包括但不限于企業(yè)內(nèi)控制度體系、各類日常業(yè)務(wù)文件、企業(yè)涉及的法律法規(guī)，若企業(yè)存在上級(jí)公司則還需要收集上級(jí)公司內(nèi)控制度體系?？梢蕴崆巴ㄗx內(nèi)控制度體系文件，摘錄文件中對(duì)各業(yè)務(wù)環(huán)節(jié)的具體要求，尤其對(duì)于需要形成存檔文件的資料，為后續(xù)審查做好準(zhǔn)備工作。

（三）審查組織機(jī)構(gòu)設(shè)置

收集企業(yè)關(guān)于組織機(jī)構(gòu)和崗位職責(zé)的相關(guān)文件，結(jié)合內(nèi)控制度及不相容職務(wù)分離的相關(guān)要求來進(jìn)行審查。主要審查組織機(jī)構(gòu)是否健全、是否能全覆蓋企業(yè)各業(yè)務(wù)領(lǐng)域、崗位職責(zé)是否清晰、一崗多責(zé)或一人多崗情況是否滿足不相容職務(wù)分離要求、是否設(shè)置合規(guī)管理崗位并根據(jù)實(shí)際情況配備專職或兼職合規(guī)人員、各業(yè)務(wù)及職能部門是否設(shè)置合規(guī)管理員，負(fù)責(zé)各業(yè)務(wù)領(lǐng)域的合規(guī)管理工作、是否將合規(guī)管理的具體職責(zé)嵌入到崗位職責(zé)中去等。

（四）審查日常合規(guī)管理工作

對(duì)企業(yè)日常合規(guī)管理工作進(jìn)行審查。主要審查是否建立合規(guī)管理體系，體系內(nèi)容是否完整有效、是否建立健全合規(guī)審查、合規(guī)評(píng)價(jià)、合規(guī)投訴等方面的管理制度及流程；制度及流程能否滿足企業(yè)業(yè)務(wù)發(fā)展、是否結(jié)合企業(yè)發(fā)展目標(biāo)及發(fā)展需要，持續(xù)更新和新增各類內(nèi)控制度及合規(guī)工作指引、合同、重大決策、規(guī)章制度的合規(guī)咨詢與審查是否全覆蓋、是否有相應(yīng)部門或崗位參與具體的咨詢與審查事項(xiàng)、是否將合規(guī)審查作為必須的前置程序嵌入相應(yīng)流程中去、是否編制年度合規(guī)管理工作報(bào)告、是否開展合規(guī)檢查與考核，考核結(jié)果是否匯入年終考核、是否對(duì)內(nèi)控制度體系和流程進(jìn)行合規(guī)評(píng)價(jià)，評(píng)價(jià)結(jié)果是否及時(shí)整改、是否按照權(quán)限對(duì)違規(guī)事件進(jìn)行調(diào)查處理等。

（五）審查全面、有效的合規(guī)管理運(yùn)行機(jī)制建立情況

結(jié)合企業(yè)合規(guī)管理制度的具體要求，對(duì)合規(guī)管理運(yùn)行機(jī)制進(jìn)行審查。主要審查是否建立有效的合規(guī)風(fēng)險(xiǎn)識(shí)別預(yù)警機(jī)制、是否建立有效的合規(guī)事件處置機(jī)制、是否明確有效的合規(guī)投訴管理機(jī)制等。

（六）審查內(nèi)控制度體系建立健全情況

收集企業(yè)全部的內(nèi)控制度文件，結(jié)合企業(yè)實(shí)際業(yè)務(wù)情況，上級(jí)企業(yè)制度體系文件對(duì)內(nèi)控制度體系建立健全情況進(jìn)行審查。主要審查內(nèi)控制度體系缺失情況，包括基本制度、管理辦法、操作細(xì)則等；內(nèi)控制度體系是否及時(shí)組織修訂、是否存在超期或者法律法規(guī)更新后未及時(shí)更新情況、內(nèi)控制度體系文件編制是否存在問題，包括但不限于編碼、生效日期、文號(hào)、適用范圍、格式等，內(nèi)控制度文件是否存在問題或有缺失，與國(guó)家法律法規(guī)，上級(jí)制度對(duì)比是否存在條款缺失，條款要求相悖，內(nèi)容更新滯后等問題。

（七）審查內(nèi)控制度文件執(zhí)行情況

根據(jù)企業(yè)的內(nèi)控制度文件要求，收集各流程、各環(huán)節(jié)相關(guān)文件，判斷工作是否按照內(nèi)控制度文件要求執(zhí)行。利用問卷調(diào)查與現(xiàn)場(chǎng)審查相結(jié)合的方式，審查各業(yè)務(wù)流程是否嚴(yán)格按照內(nèi)控制度文件要求執(zhí)行，落實(shí)內(nèi)控制度文件的有效性和業(yè)務(wù)開展的合規(guī)性。將內(nèi)控制度文件中的具體要求編制成問卷，問卷調(diào)查主要以回答是或者否定方式，要求各業(yè)務(wù)人員及各部門負(fù)責(zé)人真實(shí)作答。此外，可以運(yùn)用穿行測(cè)試的方法，模擬各環(huán)節(jié)運(yùn)行，檢查流程及節(jié)點(diǎn)是否與內(nèi)控制度體系文件一致。

（八）審查企業(yè)運(yùn)行過程中存在的其他問題

主要是依據(jù)鑒紀(jì)檢監(jiān)察、巡視巡查和審計(jì)的相關(guān)方式方法，發(fā)揮“第三道防線”的作用。一方面，收集企業(yè)歷史巡視巡查及審計(jì)等報(bào)告，檢查問題的整改情況是否落實(shí)、是否從根源上杜絕同樣問題再次發(fā)生；另一方面，對(duì)全公司進(jìn)行系統(tǒng)審查，除企業(yè)的日常工作之外，重點(diǎn)檢查企業(yè)參與的項(xiàng)目，包括項(xiàng)目需履行的各項(xiàng)程序、采辦、合同、付款結(jié)算、財(cái)務(wù)管理等，對(duì)發(fā)現(xiàn)的問題剖析源頭，從根本上確定企業(yè)合法合規(guī)運(yùn)營(yíng)。

（九）合規(guī)風(fēng)險(xiǎn)評(píng)估報(bào)告編制

根據(jù)合規(guī)風(fēng)險(xiǎn)評(píng)估的檢查結(jié)果，編制合規(guī)風(fēng)險(xiǎn)評(píng)估報(bào)告并提出整改意見。報(bào)告包括但不限于合規(guī)風(fēng)險(xiǎn)檢查工作背景、合規(guī)風(fēng)險(xiǎn)檢查范圍、合規(guī)風(fēng)險(xiǎn)檢查依據(jù)、合規(guī)風(fēng)險(xiǎn)檢查結(jié)果、合規(guī)建議等。為保證合規(guī)管理工作的連續(xù)性，可以持續(xù)跟蹤問題整改情況，也可以在合規(guī)風(fēng)險(xiǎn)評(píng)估后的第二年針對(duì)報(bào)告中體現(xiàn)的問題進(jìn)行再次檢查，確保檢查的有效性。

四、合規(guī)管理體系搭建路徑分析

（一）加強(qiáng)制度建設(shè)

根據(jù)合規(guī)風(fēng)險(xiǎn)評(píng)估報(bào)告提出的問題、國(guó)家法律法規(guī)變化、上級(jí)企業(yè)修訂計(jì)劃、企業(yè)業(yè)務(wù)需要等制定第二年度內(nèi)控制度修訂計(jì)劃。結(jié)合被審查單位實(shí)際情況編制內(nèi)控制度文件，完善企業(yè)內(nèi)控制度體系，此過程需要專業(yè)人員對(duì)企業(yè)內(nèi)控制度體系進(jìn)行整體規(guī)劃，也需要企業(yè)各業(yè)務(wù)領(lǐng)域人員參與配合，確保內(nèi)控制度體系的完整性和有效性。

（二）對(duì)重點(diǎn)領(lǐng)域進(jìn)行法律法規(guī)義務(wù)辨識(shí)清單編制

運(yùn)用專業(yè)的法律法規(guī)數(shù)據(jù)庫(kù)，例如威科先行·法律信息庫(kù)及北大法寶法律數(shù)據(jù)庫(kù)等，結(jié)合企業(yè)整體的業(yè)務(wù)需求，梳理相應(yīng)的法律法規(guī)適用清單。對(duì)企業(yè)重點(diǎn)領(lǐng)域業(yè)務(wù)開展所需的法律法規(guī)進(jìn)行內(nèi)容辨識(shí)，整理法律法規(guī)中的必要性、禁止性、法律責(zé)任處罰條款，編制法律法規(guī)義務(wù)辨識(shí)清單。必要時(shí)可印發(fā)成冊(cè)，發(fā)放到企業(yè)重點(diǎn)領(lǐng)域業(yè)務(wù)人員手中，時(shí)刻督促其保持底線，勿碰法律紅線。

（三）加強(qiáng)合規(guī)風(fēng)險(xiǎn)清單編制

在建立健全企業(yè)內(nèi)部控制體系后，按照人力資源、行政管理、財(cái)務(wù)管理等業(yè)務(wù)類型進(jìn)行分類，分別梳理其各項(xiàng)業(yè)務(wù)中涉及的各個(gè)合規(guī)環(huán)節(jié)。結(jié)合法律法規(guī)義務(wù)辨識(shí)清單及內(nèi)控制度體系中的合規(guī)要求梳理關(guān)鍵控制點(diǎn)，對(duì)控制點(diǎn)進(jìn)行合規(guī)義務(wù)辨識(shí)，編制合規(guī)風(fēng)險(xiǎn)清單。合規(guī)風(fēng)險(xiǎn)清單的內(nèi)容包括但不限于三級(jí)業(yè)務(wù)行為描述、引發(fā)合規(guī)風(fēng)險(xiǎn)的行為描述、不合規(guī)行為引發(fā)后果、法律法規(guī)依據(jù)、制度依據(jù)、風(fēng)險(xiǎn)應(yīng)對(duì)措施等。

（四）建立崗位職責(zé)清單

內(nèi)部合規(guī)部門需要與企業(yè)人力資源部門配合，結(jié)合合規(guī)風(fēng)險(xiǎn)清單，充分分析各崗位職責(zé)，梳理各崗位應(yīng)遵守的合規(guī)義務(wù)，完善崗位職責(zé)清單。確保將合規(guī)要求納入員工崗位職責(zé)，使各崗位員工深入了解和掌握本崗位的工作職責(zé)及合規(guī)要求。

（五）建立健全各種運(yùn)行機(jī)制

第一，建立合規(guī)風(fēng)險(xiǎn)識(shí)別與預(yù)警機(jī)制。持續(xù)跟蹤國(guó)家法律法規(guī)和監(jiān)管動(dòng)態(tài)，準(zhǔn)確識(shí)別與企業(yè)相關(guān)的合規(guī)義務(wù)，及時(shí)進(jìn)行合規(guī)風(fēng)險(xiǎn)提示。梳理企業(yè)以往審計(jì)、巡視巡查發(fā)現(xiàn)的問題以及發(fā)生的行政處罰、司法判例等，分類匯總，總結(jié)經(jīng)驗(yàn)，建立風(fēng)險(xiǎn)案例庫(kù)。案例庫(kù)內(nèi)容包括但不限于案例來源、形成時(shí)間、風(fēng)險(xiǎn)類別、責(zé)任部門、問題描述、引發(fā)后果、整改措施、案例啟發(fā)等。為確保及時(shí)了解和掌握業(yè)務(wù)開展過程中出現(xiàn)的各類合規(guī)風(fēng)險(xiǎn)以及各業(yè)務(wù)部門開展合規(guī)管理工作的情況，建立合規(guī)管理工作月報(bào)及季報(bào)機(jī)制。各業(yè)務(wù)部門合規(guī)人員每月/季向合規(guī)管理部門報(bào)送合規(guī)工作月/季報(bào)，如遇到或發(fā)現(xiàn)重大合規(guī)風(fēng)險(xiǎn)應(yīng)及時(shí)報(bào)送，并發(fā)布預(yù)警信息。

第二，提升合規(guī)風(fēng)險(xiǎn)處置與應(yīng)對(duì)能力。各業(yè)務(wù)部門嚴(yán)格按照風(fēng)險(xiǎn)管理制度或已有制度規(guī)定的權(quán)限和程序，就識(shí)別出的合規(guī)風(fēng)險(xiǎn)進(jìn)行及時(shí)報(bào)告。并結(jié)合風(fēng)險(xiǎn)發(fā)生概率及可能造成的損失預(yù)估風(fēng)險(xiǎn)等級(jí)，根據(jù)風(fēng)險(xiǎn)等級(jí)采取積極穩(wěn)妥的處置措施，力爭(zhēng)將負(fù)面影響降到最低。

第三，做好合規(guī)投訴事件處理。建立專門的合規(guī)投訴郵箱或電話，做好保密工作，及時(shí)收集各業(yè)務(wù)部門報(bào)送的合規(guī)投訴案件，建立企業(yè)合規(guī)投訴管理辦法，建立企業(yè)合規(guī)投訴登記臺(tái)賬，做好案件受理及報(bào)送，妥善開展合規(guī)投訴調(diào)查工作，切記避免信息泄露出現(xiàn)投訴人被打擊報(bào)復(fù)情況。

（六）加強(qiáng)日常合法合規(guī)性審查

建立企業(yè)合法合規(guī)性審查相關(guān)制度或標(biāo)準(zhǔn)化工作流程，明確審查范圍、審查要點(diǎn)，建立審核臺(tái)賬。強(qiáng)化對(duì)規(guī)章制度、經(jīng)濟(jì)合同、重大決策的合法合規(guī)性審查，做到“應(yīng)審必審”，及時(shí)反饋審核意見，并就重要審核事項(xiàng)出具法律風(fēng)險(xiǎn)提示或法律意見。

（七）加強(qiáng)合規(guī)文化建設(shè)

持續(xù)開展合規(guī)培訓(xùn)，制定年度培訓(xùn)計(jì)劃，組織合規(guī)管理體系建設(shè)與合規(guī)風(fēng)險(xiǎn)防控培訓(xùn)，將合規(guī)管理納入企業(yè)黨委專題學(xué)習(xí)，邀請(qǐng)專業(yè)機(jī)構(gòu)進(jìn)行典型合規(guī)案例分享；邀請(qǐng)外聘律所就業(yè)務(wù)所涉重要法律事項(xiàng)進(jìn)行專題培訓(xùn)等常態(tài)化合規(guī)培訓(xùn)。深入開展合規(guī)宣傳，通過合規(guī)宣傳片、答題、宣傳畫、展板、警示教育等方式，進(jìn)行合規(guī)宣傳、普法教育，提高全員合規(guī)意識(shí)。

（八）加大合規(guī)信息化建設(shè)力度

企業(yè)信息數(shù)據(jù)龐雜，人工審查及關(guān)鍵點(diǎn)控制易出現(xiàn)錯(cuò)誤，在大數(shù)據(jù)時(shí)代，合規(guī)信息化建設(shè)非常重要。利用數(shù)智化管理系統(tǒng)將合規(guī)審查和風(fēng)險(xiǎn)防控措施等融入工作流程中，針對(duì)重要節(jié)點(diǎn)加強(qiáng)把控，提前預(yù)警。利用大數(shù)據(jù)，標(biāo)準(zhǔn)化，表單化，持續(xù)跟蹤監(jiān)測(cè)，動(dòng)靜結(jié)合，實(shí)現(xiàn)合規(guī)信息化建設(shè)。

（九）實(shí)施合規(guī)專項(xiàng)檢查

開展合規(guī)專項(xiàng)檢查。例如，企業(yè)的生產(chǎn)用車專項(xiàng)檢查、采辦專項(xiàng)檢查、財(cái)務(wù)資金管理專項(xiàng)檢查、重點(diǎn)項(xiàng)目專項(xiàng)檢查等，通過專項(xiàng)檢查以點(diǎn)帶面揭露問題，促進(jìn)公司全面合規(guī)。

五、對(duì)策與建議

（一）堅(jiān)持黨的領(lǐng)導(dǎo)，貫徹落實(shí)合規(guī)管理的各項(xiàng)制度

要緊緊圍繞習(xí)近平法治思想，落實(shí)全面依法治國(guó)的戰(zhàn)略部署，深化法制企業(yè)建設(shè)，推動(dòng)企業(yè)合規(guī)管理。充分發(fā)揮黨在企業(yè)的領(lǐng)導(dǎo)作用，把黨的領(lǐng)導(dǎo)貫穿于合規(guī)管理的全過程，提高政治站位，企業(yè)負(fù)責(zé)人要積極推動(dòng)，明確分工，讓企業(yè)員工意識(shí)到合規(guī)管理的重要性。

（二）借助專業(yè)力量，切實(shí)推進(jìn)合規(guī)管理的有效性

我國(guó)合規(guī)管理的發(fā)展目前處于上升階段，各企業(yè)合規(guī)管理的意識(shí)及專業(yè)性參差不齊，僅僅根據(jù)《中央企業(yè)合規(guī)管理辦法》等內(nèi)容推動(dòng)不現(xiàn)實(shí)，企業(yè)的合規(guī)管理工作難以保障其完整性和有效性。建議企業(yè)充分利用外部資源，在引入外部協(xié)助的同時(shí)嵌入內(nèi)部員工邊學(xué)邊干，為后續(xù)企業(yè)合規(guī)管理夯實(shí)基礎(chǔ)。

（三）緊跟時(shí)代發(fā)展，加強(qiáng)合規(guī)管理信息化建設(shè)

合規(guī)管理一方面要保證企業(yè)內(nèi)部合規(guī)管理體系的完整性和有效性，另一方面要保證企業(yè)員工的合規(guī)意識(shí)及實(shí)際執(zhí)行的準(zhǔn)確性。員工非本意的出錯(cuò)也會(huì)導(dǎo)致企業(yè)不合規(guī)事件的偶然發(fā)生，建議加強(qiáng)合規(guī)管理信息化建設(shè)，運(yùn)用數(shù)智化手段將企業(yè)的合規(guī)管理體系、內(nèi)控制度體系等流程和關(guān)鍵點(diǎn)嵌入信息系統(tǒng)，保證非人為主觀錯(cuò)誤發(fā)生。此外，信息化大數(shù)據(jù)技術(shù)也能實(shí)現(xiàn)合規(guī)風(fēng)險(xiǎn)的實(shí)時(shí)預(yù)警，以便于企業(yè)快速處置。