如(ru)何搭(da)建合(he)規(gui)(gui)管(guan)(guan)理體(ti)系?從國際標(biao)準(zhun)ISO 37301:2021《合(he)規(gui)(gui)管(guan)(guan)理體(ti)系要求及使用(yong)指(zhi)南》中(zhong)的(de)(de)界定(ding)來(lai)看合(he)規(gui)(gui)管(guan)(guan)理體(ti)系是(shi)一個(ge)框(kuang)架，該框(kuang)架是(shi)基本結構、方針、過程和程序的(de)(de)有(you)機組合(he)，其目(mu)的(de)(de)是(shi)實現預(yu)期的(de)(de)合(he)規(gui)(gui)結果，并發揮作用(yong)以預(yu)防、發現和響應不合(he)規(gui)(gui)。
國(guo)際(ji)標準下采用“策(ce)劃(Plan)-執行(Do)-檢查(Check)-改進(Act)”PDCA循環模型，搭建合(he)規管(guan)理(li)體(ti)系框架(jia)。
通常來講，企業首(shou)先需深入“把脈”自身，這包括(kuo)透徹分(fen)析所(suo)處的(de)(de)(de)內(nei)外(wai)部(bu)環(huan)境：宏觀層(ceng)(ceng)面的(de)(de)(de)政策法規、經濟走勢、社會文化氛(fen)圍、技(ji)術革新乃至生態要求，微觀層(ceng)(ceng)面的(de)(de)(de)商(shang)業模式、組(zu)織架構(gou)、業務流程、資源稟賦以及(ji)最(zui)關鍵的(de)(de)(de)合(he)(he)規文化土壤(rang)。同時(shi)，必須精準識別所(suo)有(you)“利益相關方”——從(cong)監管(guan)機構(gou)、客戶、投資者到員(yuan)工、商(shang)業伙伴——他(ta)們的(de)(de)(de)合(he)(he)理需求和期望，往往構(gou)成了重要的(de)(de)(de)合(he)(he)規義務來源。明確這些(xie)是劃定合(he)(he)規管(guan)理體系(xi)(xi)“作戰范(fan)圍”的(de)(de)(de)前提，決定了體系(xi)(xi)覆蓋(gai)哪些(xie)地域、業務單元或(huo)職能部(bu)門，并最(zui)終形成文件化的(de)(de)(de)界定。
而后，企業(ye)(ye)(ye)需(xu)要(yao)(yao)進行(xing)充分的(de)風險(xian)識(shi)(shi)別、分析和(he)評(ping)估，這是整個體系建設(she)的(de)基石(shi)。企業(ye)(ye)(ye)需(xu)系統(tong)地梳理“合規(gui)(gui)義務(wu)”，這既包括法(fa)律法(fa)規(gui)(gui)、監管規(gui)(gui)定、強制性標準(zhun)等(deng)必須遵守(shou)的(de)剛性要(yao)(yao)求(合規(gui)(gui)要(yao)(yao)求)，也涵蓋企業(ye)(ye)(ye)自(zi)愿選擇踐行(xing)的(de)公開承諾、道德規(gui)(gui)范、行(xing)業(ye)(ye)(ye)準(zhun)則等(deng)(合規(gui)(gui)承諾)。將每(mei)一項義務(wu)與具體的(de)經營活動、產品、服務(wu)環節緊(jin)密關聯，運用專業(ye)(ye)(ye)方法(fa)識(shi)(shi)別可能(neng)發生的(de)“不(bu)合規(gui)(gui)”場景、誘因及(ji)潛在后果(如(ru)法(fa)律制裁、財務(wu)損(sun)失、聲譽受損(sun))，并(bing)對其發生的(de)可能(neng)性和(he)影響(xiang)程(cheng)度(du)進行(xing)分析評(ping)價，形成清晰的(de)合規(gui)(gui)風險(xian)清單和(he)等(deng)級排(pai)序。
基于(yu)評估結果，企業需制定(ding)明(ming)確的合(he)規方針(zhen)作為(wei)最(zui)高綱領(ling)，確立(li)可量(liang)化、可監控的合(he)規目標，并構建強有力(li)的“領(ling)導中樞”——治理機(ji)構和(he)最(zui)高管理者必須率先垂范(fan)，公開承諾并投入資源，塑(su)造(zao)“自上而下”的誠信合(he)規文化，同時設(she)立(li)職責清晰、具備獨立(li)性和(he)足夠權限的合(he)規職能機(ji)構或崗位，確保(bao)合(he)規治理的有效性。
同(tong)時，充足的(de)(de)(de)資源(yuan)保障是后盾，涉及人(ren)力(li)、財力(li)、技術及知識庫的(de)(de)(de)投入。重點在于(yu)將合規要求“內(nei)化”到日常運營的(de)(de)(de)毛細血管(guan)中(zhong)：一(yi)(yi)方面(mian)，通(tong)過(guo)精心(xin)設計的(de)(de)(de)招聘流程(cheng)、持續的(de)(de)(de)賦能(neng)培訓(覆(fu)蓋(gai)不同(tong)層級(ji)和(he)(he)風(feng)險崗位)、多形式的(de)(de)(de)意識提(ti)升活動(dong)(如(ru)(ru)文(wen)化宣傳、案例警示(shi))以(yi)及貫穿內(nei)外的(de)(de)(de)有效溝通(tong)，確(que)保全(quan)(quan)員理解(jie)并認同(tong)合規要求，具備履(lv)職所需的(de)(de)(de)能(neng)力(li);另一(yi)(yi)方面(mian)，必須將識別(bie)出的(de)(de)(de)關鍵控(kong)制(zhi)(zhi)活動(dong)嵌入核心(xin)業務(wu)流程(cheng)，建立(li)明確(que)、可(ke)(ke)操作的(de)(de)(de)規章制(zhi)(zhi)度和(he)(he)操作程(cheng)序，例如(ru)(ru)針對(dui)高風(feng)險領域的(de)(de)(de)專項管(guan)控(kong)(如(ru)(ru)反腐(fu)敗、數據保護)、建立(li)安全(quan)(quan)可(ke)(ke)靠的(de)(de)(de)舉報渠道和(he)(he)嚴謹公正(zheng)的(de)(de)(de)調查機(ji)制(zhi)(zhi)。所有流程(cheng)、制(zhi)(zhi)度、評估(gu)結(jie)果(guo)都需要以(yi)“文(wen)件化信息”的(de)(de)(de)形式規范記錄、妥善(shan)保管(guan)并易于(yu)獲(huo)取，確(que)保管(guan)理過(guo)程(cheng)的(de)(de)(de)可(ke)(ke)追(zhui)溯性。
體系運(yun)行后(hou)，還(huan)需要持(chi)續進行完(wan)善和(he)檢查(cha)，需要建立多(duo)元化(hua)的績效(xiao)(xiao)“聽診(zhen)器”：通過設定(ding)關鍵(jian)績效(xiao)(xiao)指(zhi)標(KPIs)、定(ding)期收(shou)集(ji)合(he)規(gui)報告(gao)(gao)、進行合(he)規(gui)巡(xun)視、分(fen)析舉(ju)報數據、開展(zhan)內部審(shen)核等(deng)多(duo)種(zhong)方式，持(chi)續監視和(he)測量合(he)規(gui)管(guan)(guan)理(li)體系運(yun)行的實效(xiao)(xiao)，判斷其是(shi)否(fou)真正達成了(le)設定(ding)的目(mu)標，是(shi)否(fou)有效(xiao)(xiao)地防范、識(shi)別并應對了(le)不合(he)規(gui)行為。定(ding)期的“管(guan)(guan)理(li)評(ping)審(shen)”則由最高管(guan)(guan)理(li)者主持(chi)，審(shen)視合(he)規(gui)績效(xiao)(xiao)報告(gao)(gao)、風險變(bian)化(hua)、內審(shen)結果、改進建議等(deng)輸入信(xin)息，對體系的整體適宜性(xing)、充分(fen)性(xing)和(he)有效(xiao)(xiao)性(xing)進行戰略評(ping)估(gu)，為后(hou)續決(jue)策提供(gong)依據。
最后，“改進”是體(ti)系(xi)永葆(bao)活力的(de)源(yuan)泉(quan)。基于檢查發(fa)現的(de)問題和(he)內審、管理評審的(de)結論，企業需(xu)迅速采取行動(dong)：對于已(yi)發(fa)生的(de)不合規(gui)行為，不僅要及(ji)時糾正(zheng)(zheng)并處理后果(guo)，更要深挖根源(yuan)，實施(shi)(shi)糾正(zheng)(zheng)措施(shi)(shi)防止再發(fa);更重要的(de)是，要著眼長(chang)遠(yuan)，主(zhu)動(dong)尋求優(you)化(hua)機會，推動(dong)合規(gui)管理體(ti)系(xi)在目標設(she)定、流程(cheng)設(she)計、資(zi)源(yuan)配置、技(ji)術應用等各方面的(de)持續迭代升(sheng)級(ji)。合規(gui)管理體(ti)系(xi)的(de)搭建(jian)絕非一蹴而(er)就的(de)靜態工程(cheng)，而(er)是一個需(xu)要高層驅動(dong)、全員參與、資(zi)源(yuan)保障(zhang)，并緊密結合業務實際(ji)，不斷自(zi)我完善、動(dong)態演進的(de)長(chang)期(qi)過程(cheng)。
當然，以上是(shi)在(zai)國(guo)(guo)際標準下(xia)、通用(yong)合(he)規(gui)理論指導下(xia)的(de)一(yi)般(ban)方(fang)(fang)法，具體(ti)到我國(guo)(guo)國(guo)(guo)內企業、國(guo)(guo)有企業，還需要結(jie)合(he)我國(guo)(guo)國(guo)(guo)情以及(ji)相(xiang)關合(he)規(gui)管理規(gui)定，進一(yi)步確定具體(ti)的(de)、符合(he)企業自身需求的(de)合(he)規(gui)管理體(ti)系搭建方(fang)(fang)法。
下一篇：
返回列表
