如何(he)搭建(jian)合(he)規(gui)管理(li)體(ti)系(xi)?從國際標準ISO 37301:2021《合(he)規(gui)管理(li)體(ti)系(xi)要(yao)求及使用指南》中的界定來看合(he)規(gui)管理(li)體(ti)系(xi)是一個框(kuang)架(jia)，該框(kuang)架(jia)是基本(ben)結構、方針、過程和程序(xu)的有機組(zu)合(he)，其目的是實現預期的合(he)規(gui)結果，并發揮作用以預防、發現和響(xiang)應不合(he)規(gui)。
國際標準下采用“策(ce)劃(Plan)-執行(Do)-檢查(Check)-改進(jin)(Act)”PDCA循環模型(xing)，搭建合規管理體系框(kuang)架。
通常(chang)來講，企業首先需(xu)深入“把脈”自身，這包(bao)括透徹分析(xi)所處的內(nei)外部(bu)環境：宏觀層面的政策法規(gui)、經(jing)濟走(zou)勢、社會文化(hua)氛圍、技(ji)術革新乃至生態要求(qiu)，微觀層面的商業模式、組(zu)織架構、業務(wu)流程、資源稟(bing)賦以及(ji)最關(guan)鍵的合(he)規(gui)文化(hua)土壤。同時，必須精準識別(bie)所有“利益相關(guan)方”——從監管機構、客(ke)戶、投(tou)資者到員工、商業伙伴——他們的合(he)理(li)需(xu)求(qiu)和期望，往往構成(cheng)了(le)重要的合(he)規(gui)義務(wu)來源。明確(que)這些(xie)是劃定合(he)規(gui)管理(li)體系“作戰范圍”的前(qian)提(ti)，決定了(le)體系覆蓋(gai)哪些(xie)地域(yu)、業務(wu)單(dan)元或(huo)職能(neng)部(bu)門，并最終形(xing)成(cheng)文件化(hua)的界定。
而后(hou)，企業(ye)(ye)需(xu)要進行充分(fen)的(de)風險(xian)識別、分(fen)析和(he)評(ping)估，這是整個(ge)體(ti)(ti)系建(jian)設的(de)基石(shi)。企業(ye)(ye)需(xu)系統地(di)梳理“合(he)規(gui)義(yi)(yi)務”，這既包括法(fa)(fa)律法(fa)(fa)規(gui)、監(jian)管規(gui)定、強制性(xing)標準等(deng)必須遵守(shou)的(de)剛性(xing)要求(qiu)(合(he)規(gui)要求(qiu))，也涵蓋企業(ye)(ye)自愿選擇(ze)踐行的(de)公開承(cheng)諾(nuo)、道德規(gui)范、行業(ye)(ye)準則等(deng)(合(he)規(gui)承(cheng)諾(nuo))。將(jiang)每(mei)一項義(yi)(yi)務與具(ju)體(ti)(ti)的(de)經營活(huo)動(dong)、產品、服務環節緊密(mi)關聯，運用(yong)專(zhuan)業(ye)(ye)方法(fa)(fa)識別可能發生的(de)“不合(he)規(gui)”場景、誘(you)因(yin)及潛在后(hou)果(如法(fa)(fa)律制裁(cai)、財務損失、聲譽受損)，并(bing)對其發生的(de)可能性(xing)和(he)影響程(cheng)度進行分(fen)析評(ping)價，形成清晰的(de)合(he)規(gui)風險(xian)清單和(he)等(deng)級排序。
基(ji)于評估結果，企業(ye)需制定(ding)明(ming)確的合(he)(he)規(gui)(gui)方(fang)針作為最高綱領，確立可(ke)量化、可(ke)監控的合(he)(he)規(gui)(gui)目標，并(bing)構(gou)建強有(you)力的“領導中(zhong)樞”——治理(li)(li)機構(gou)和(he)最高管(guan)理(li)(li)者必須率先垂范，公開承諾并(bing)投(tou)入資源，塑造“自上而下(xia)”的誠信合(he)(he)規(gui)(gui)文(wen)化，同時設立職(zhi)責(ze)清晰(xi)、具備獨(du)立性和(he)足夠權限的合(he)(he)規(gui)(gui)職(zhi)能機構(gou)或(huo)崗位(wei)，確保合(he)(he)規(gui)(gui)治理(li)(li)的有(you)效性。
同(tong)時，充(chong)足的(de)(de)資源保障是(shi)后盾，涉及人(ren)力、財力、技術及知識(shi)庫的(de)(de)投入。重點在(zai)于(yu)(yu)將合規(gui)要求(qiu)“內化”到日常運營的(de)(de)毛(mao)細血管(guan)中：一(yi)方面(mian)，通過(guo)精心設計的(de)(de)招(zhao)聘(pin)流(liu)(liu)程(cheng)、持續的(de)(de)賦(fu)能(neng)培訓(xun)(覆(fu)蓋不同(tong)層級(ji)和風險崗(gang)位)、多形(xing)式(shi)的(de)(de)意識(shi)提升活(huo)動(dong)(如文(wen)化宣傳、案(an)例警示(shi))以及貫穿內外的(de)(de)有效溝(gou)通，確(que)保全員理解并(bing)認同(tong)合規(gui)要求(qiu)，具備履職(zhi)所需(xu)的(de)(de)能(neng)力;另(ling)一(yi)方面(mian)，必須將識(shi)別出的(de)(de)關鍵(jian)控制(zhi)活(huo)動(dong)嵌入核(he)心業務流(liu)(liu)程(cheng)，建(jian)立明(ming)確(que)、可(ke)操(cao)(cao)作的(de)(de)規(gui)章(zhang)制(zhi)度和操(cao)(cao)作程(cheng)序(xu)，例如針(zhen)對高風險領域的(de)(de)專項管(guan)控(如反腐敗、數據(ju)保護)、建(jian)立安全可(ke)靠的(de)(de)舉報渠道和嚴謹(jin)公正(zheng)的(de)(de)調查(cha)機制(zhi)。所有流(liu)(liu)程(cheng)、制(zhi)度、評估結果(guo)都需(xu)要以“文(wen)件(jian)化信息(xi)”的(de)(de)形(xing)式(shi)規(gui)范記錄、妥(tuo)善保管(guan)并(bing)易于(yu)(yu)獲(huo)取，確(que)保管(guan)理過(guo)程(cheng)的(de)(de)可(ke)追溯性(xing)。
體(ti)系(xi)運行(xing)后(hou)，還需要(yao)持續(xu)進行(xing)完(wan)善(shan)和檢查，需要(yao)建立多元化的(de)績效(xiao)(xiao)“聽(ting)診(zhen)器”：通過設定關鍵績效(xiao)(xiao)指標(KPIs)、定期(qi)(qi)收集合(he)規報(bao)告(gao)、進行(xing)合(he)規巡視(shi)、分(fen)析(xi)舉(ju)報(bao)數據、開展內(nei)部審核等多種方式，持續(xu)監視(shi)和測量合(he)規管(guan)理體(ti)系(xi)運行(xing)的(de)實(shi)效(xiao)(xiao)，判斷其是否(fou)真正(zheng)達成了(le)設定的(de)目標，是否(fou)有效(xiao)(xiao)地防范、識別并應(ying)對了(le)不合(he)規行(xing)為(wei)。定期(qi)(qi)的(de)“管(guan)理評審”則(ze)由最(zui)高管(guan)理者主(zhu)持，審視(shi)合(he)規績效(xiao)(xiao)報(bao)告(gao)、風險變化、內(nei)審結(jie)果、改(gai)進建議(yi)等輸(shu)入(ru)信息，對體(ti)系(xi)的(de)整體(ti)適宜性(xing)、充分(fen)性(xing)和有效(xiao)(xiao)性(xing)進行(xing)戰略評估，為(wei)后(hou)續(xu)決(jue)策提(ti)供依據。
最后(hou)，“改進”是體系永葆活力的(de)源泉。基于(yu)檢(jian)查發現的(de)問題和內(nei)審(shen)、管(guan)(guan)理評(ping)審(shen)的(de)結論(lun)，企業需迅速采取行動：對于(yu)已發生的(de)不(bu)合規(gui)行為，不(bu)僅要及(ji)時糾正并(bing)處理后(hou)果(guo)，更要深挖根源，實施(shi)糾正措施(shi)防止再發;更重要的(de)是，要著眼長遠，主動尋求(qiu)優化機會，推動合規(gui)管(guan)(guan)理體系在目標設定、流程(cheng)設計(ji)、資源配置、技術應用等各(ge)方(fang)面(mian)的(de)持續迭代升級。合規(gui)管(guan)(guan)理體系的(de)搭(da)建絕非一(yi)蹴而(er)就(jiu)的(de)靜態工(gong)程(cheng)，而(er)是一(yi)個(ge)需要高層驅動、全員參(can)與(yu)、資源保(bao)障(zhang)，并(bing)緊密結合業務(wu)實際(ji)，不(bu)斷(duan)自我(wo)完善、動態演進的(de)長期(qi)過程(cheng)。
當然，以上是在國(guo)(guo)(guo)際標準下、通(tong)用合(he)規理(li)論指導下的(de)(de)一(yi)般方(fang)法(fa)，具體(ti)(ti)到我(wo)國(guo)(guo)(guo)國(guo)(guo)(guo)內企業(ye)、國(guo)(guo)(guo)有企業(ye)，還需(xu)要結合(he)我(wo)國(guo)(guo)(guo)國(guo)(guo)(guo)情以及相關合(he)規管(guan)理(li)規定，進一(yi)步確(que)定具體(ti)(ti)的(de)(de)、符(fu)合(he)企業(ye)自身需(xu)求的(de)(de)合(he)規管(guan)理(li)體(ti)(ti)系搭建方(fang)法(fa)。
下一篇：
返回列表
