文《法人》特約撰稿 卞傳山

合規(guī)體系搭建的3W，即是指：WHO誰(shuí)來(lái)管，WHAT管什么，HOW如何管。

(一)建立健全縱橫交叉的工作體系，解決誰(shuí)來(lái)管的問(wèn)題

合規(guī)管理牽涉面廣，涉及部門(mén)、業(yè)務(wù)、人員較多，為確保高效不推諉，必須堅(jiān)持以下幾個(gè)原則，即：確保合規(guī)管理有效、實(shí)際地管理和防控合規(guī)風(fēng)險(xiǎn)，順利履行合規(guī)職責(zé);確保合規(guī)部門(mén)獨(dú)立地、嚴(yán)肅地開(kāi)展合規(guī)管理;確保合規(guī)部門(mén)與其他相關(guān)部門(mén)之間的職責(zé)分工明確，但又協(xié)調(diào)合作;確保適當(dāng)?shù)某杀竟芾?，但絕不能因此忽視或者犧牲合規(guī)管理。在此基礎(chǔ)上，建立健全縱向?qū)I(yè)管理與橫向分工協(xié)作相結(jié)合的組織體系。

具體來(lái)說(shuō)，在董事會(huì)下依次設(shè)合規(guī)委員會(huì)、合規(guī)總監(jiān)、合規(guī)部門(mén)，合規(guī)部下設(shè)合規(guī)管理專(zhuān)員;在二級(jí)單位設(shè)立合規(guī)部并配備合規(guī)專(zhuān)員、各業(yè)務(wù)部門(mén)設(shè)立兼職合規(guī)管理員;在三級(jí)單位設(shè)立合規(guī)管理專(zhuān)員。

合規(guī)管理有三道防線：第一道防線，業(yè)務(wù)部門(mén)的合規(guī)職責(zé)是風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)治理、落地執(zhí)行、自我改進(jìn);第二道防線，合規(guī)部門(mén)的職責(zé)是明確責(zé)任、風(fēng)險(xiǎn)評(píng)估、制定標(biāo)準(zhǔn)、推進(jìn)整改、完善體系、定期報(bào)告;第三道防線，審計(jì)監(jiān)督部門(mén)的合規(guī)職責(zé)是監(jiān)督檢查、違規(guī)追責(zé)。

(二)關(guān)注重點(diǎn)領(lǐng)域、重點(diǎn)環(huán)節(jié)和重點(diǎn)崗位，解決管什么的問(wèn)題

《指引》運(yùn)用了企業(yè)大合規(guī)理念來(lái)指導(dǎo)和規(guī)范企業(yè)合規(guī)管理，要求合規(guī)管理覆蓋企業(yè)各業(yè)務(wù)領(lǐng)域、各部門(mén)、各級(jí)子企業(yè)和全體員工，貫穿決策、執(zhí)行、監(jiān)督等各個(gè)環(huán)節(jié)。

重點(diǎn)領(lǐng)域的合規(guī)管理，包括市場(chǎng)交易、安全環(huán)保、產(chǎn)品質(zhì)量、勞動(dòng)用工、財(cái)務(wù)稅收、知識(shí)產(chǎn)權(quán)、商業(yè)伙伴等，重點(diǎn)環(huán)節(jié)的合規(guī)管理，包括制度制定環(huán)節(jié)、經(jīng)營(yíng)決策環(huán)節(jié)和生產(chǎn)運(yùn)營(yíng)環(huán)節(jié)，重點(diǎn)人員的合規(guī)管理，包括管理人員、重要風(fēng)險(xiǎn)崗位人員以及海外人員等。

合規(guī)管理的內(nèi)容主要包括：建立合規(guī)政策和標(biāo)準(zhǔn)，進(jìn)行合規(guī)風(fēng)險(xiǎn)調(diào)查和評(píng)估，建立違規(guī)舉報(bào)途徑、接受舉報(bào)并對(duì)違規(guī)行為進(jìn)行查處，建立員工的行為準(zhǔn)則，培育合規(guī)文化等。

在三道防線上，主要表現(xiàn)為：

第一道防線，業(yè)務(wù)單位：準(zhǔn)入類(lèi)合規(guī)風(fēng)險(xiǎn)、廣告合規(guī)風(fēng)險(xiǎn)、知識(shí)產(chǎn)權(quán)風(fēng)險(xiǎn)、合同管理類(lèi)合規(guī)風(fēng)險(xiǎn)、勞動(dòng)人事合規(guī)風(fēng)險(xiǎn)、金融類(lèi)合規(guī)風(fēng)險(xiǎn)等;

第二道防線，合規(guī)團(tuán)隊(duì)：制裁與出口管制、反腐敗與反賄賂、隱私與數(shù)據(jù)保護(hù)、反洗錢(qián)、利益沖突、產(chǎn)品安全與消費(fèi)者權(quán)益保護(hù)等;

第三道防線，審計(jì)監(jiān)督部門(mén)：合規(guī)檢查、違規(guī)追責(zé)等。

(三)以規(guī)范運(yùn)行和堅(jiān)強(qiáng)保障為基礎(chǔ)，解決如何管的問(wèn)題

《指引》在第四章和第五章明確了合規(guī)管理的運(yùn)行機(jī)制和保障措施，將合規(guī)管理制度、合規(guī)風(fēng)險(xiǎn)管理、合規(guī)審查、合規(guī)評(píng)審以及違規(guī)舉報(bào)、調(diào)查和問(wèn)責(zé)等合規(guī)管理體系構(gòu)成要素等作為合規(guī)管理運(yùn)行機(jī)制的內(nèi)容并做出了原則性規(guī)定，同時(shí)將合規(guī)考核評(píng)價(jià)、合規(guī)管理信息化建設(shè)、合規(guī)業(yè)務(wù)培訓(xùn)、合規(guī)報(bào)告、合規(guī)文化培育等合規(guī)管理體系構(gòu)成要素歸納為合規(guī)管理的保障，并做了明確要求。

合規(guī)體系的搭建，首先，企業(yè)負(fù)責(zé)人要樹(shù)立合規(guī)意識(shí)，這是合規(guī)體系建設(shè)的根本，但是企業(yè)領(lǐng)導(dǎo)人的合規(guī)意識(shí)需要合規(guī)部門(mén)和合規(guī)管理人員經(jīng)常性對(duì)其進(jìn)行合規(guī)風(fēng)險(xiǎn)的提醒。

其次，合規(guī)管理部門(mén)要制訂并執(zhí)行以控制合規(guī)風(fēng)險(xiǎn)為本的合規(guī)管理計(jì)劃，制定完善的合規(guī)管理制度和內(nèi)控流程，定期舉行員工合規(guī)培訓(xùn)，定期出具本企業(yè)合規(guī)風(fēng)險(xiǎn)報(bào)告，在重大項(xiàng)目上提醒企業(yè)領(lǐng)導(dǎo)人相關(guān)風(fēng)險(xiǎn)，及時(shí)對(duì)員工的違規(guī)行為進(jìn)行調(diào)查。

再次，要加強(qiáng)合規(guī)培訓(xùn)和合規(guī)文化建設(shè)，尤其要重視對(duì)業(yè)務(wù)人員進(jìn)行經(jīng)常性的合規(guī)培訓(xùn)，且每次培訓(xùn)都應(yīng)對(duì)員工進(jìn)行考試，考核成績(jī)納入個(gè)人年終績(jī)效考核，在企業(yè)合規(guī)文化方面，應(yīng)加大合規(guī)宣傳，定期向員工公布外部和內(nèi)部發(fā)生的典型案例，作為對(duì)員工的警醒教育。

再其次，要建立舉報(bào)機(jī)制，建立流暢的舉報(bào)渠道，設(shè)立員工違規(guī)行為舉報(bào)熱線，對(duì)舉報(bào)人實(shí)行保護(hù)，確保其不受打擊報(bào)復(fù)，及時(shí)處理對(duì)違紀(jì)員工的舉報(bào)。

最后，可以借助大數(shù)據(jù)與信息化，運(yùn)用大數(shù)據(jù)挖掘并運(yùn)用信息化手段，分析違規(guī)原因和管理中的薄弱環(huán)節(jié)，并反溯至企業(yè)經(jīng)營(yíng)管理全過(guò)程，總結(jié)經(jīng)驗(yàn)教訓(xùn)，查找企業(yè)運(yùn)營(yíng)管理的薄弱環(huán)節(jié)，檢測(cè)企業(yè)運(yùn)營(yíng)管理環(huán)節(jié)的潛在風(fēng)險(xiǎn)，對(duì)制度和流程進(jìn)行合規(guī)性評(píng)價(jià)，督促違規(guī)整改和持續(xù)改進(jìn)，幫助企業(yè)實(shí)施管理流程再造。

(作者系江蘇寧滬高速公路股份有限公司紀(jì)委書(shū)記)

(責(zé)編 趙青)