GB/T35770合规管理体系集团公司合规管理体系建设的五大系统

集团公司合规管理体系建设的五大系统

合规管理体系的价值是由合规管理的功能决定的，而合规管理的功能又是由合规管理体系的组成要素共同作用而形成的。那么，大型企业集团的合规管理体系的要素由哪些部分组成？企业合规管理体系的各项要素组合在一起，形成合规管理体系的框架，也被称为企业内部合规结构。它是构建合规管理体系的基础，也是判定合规管理体系是否有效的进一步依据。

通过归纳诸如美国1991年联邦量刑颁布的《针对机构实体联邦量刑指南》、COSO2020年11月发布的《合规风险管理：应用COSO——ERM框架》，特别是国资委发布的《*企业合规管理指引（试行）》、**等部门联合发布的《企业境外经营合规管理指引》等合规指南，以及结合部分企业的较佳实践，我们可以得出大型企业集团合规管理体系的五大组成要素（系统）。

组织系统。合规管理体系作为一种管理体系，与质量管理体系、环境管理体系等一样，在企业内部都需要建立专门的管理机构，赋予专项的职责权限。合规管理体系的组织系统包括三部分。一部分是专门的人员，称为“合规专员”。这类人由持有合规师职业资格，具备合规专业知识和技能的人组成，带头人是**合规官。*二部分是面向高管人员，对包括董事会、经理层人员在内的人员，在其各自岗位职责上明确增加“合规执行”、“合规监督”等合规要求。因为合规只有“自上而下“才能取得良好实效，因此，高管的合规职责是合规组织系统的关键一环。最后一部分，是除了合规部门以外的其他部门，即通常所说的业务部门，他们在”合规遵从“、”合规执行“上的职责，也是组织系统中非常重要的构成。这涉及合规管理的职责分工以及风险三道防线的设计等问题，也是实践中不少企业存在困惑或混淆的地方，需要在完善合规组织系统的时候进一步梳理。

准则系统。组织系统首先解决了人的分工问题，这是各个管理体系普遍都要解决的问题。作为合规管理体系，特别点在于其准则系统。准则，是指由外部的合规义务经过“内化”转为的“内规”。也就是说，合规管理要求企业及其员工遵守“各项规定、规则、规矩”，先要告诉所有员工都有哪些“规定、规则、规矩”。这是员工“守规”的前提。因此，合规管理过程中的有关合规义务清单、合规管理制度、合规行为规范、业务合规指引等，都属于准则系统。类似于国家治理中的“立法”，合规准则系统也包括实体方面的规定或要求，也包括程序方面的规定或要求。大型企业集团制定制度、颁发指引，梳理合规义务等，其实都属于建立和完善合规准则系统的工作。这部分的工作，在新建合规管理体系的过程中所占比重**过了一半，可见准则系统对于合规管理体系建设的重要。

传递系统。准则系统往往是企业内的合规部门在外部咨询机构或律师事务所的帮助下，予以制定和完善的。但是，光有“规定、规则、规矩”这些纸面的要求，肯定是不够的。我们必须把这些为合规人员所熟知的合规准则系统，让全体员工都熟知。当然，这里说的熟知，是指与员工密切相关的行为准则、合规要求，需要员工自己知晓。这就需要有意识建立一个传递系统。传递系统具体包括合规培训、合规文化宣传、合规准则公布、合规承诺签署等。通过这些动作，保证所制定出来的合规准则以及合规准则遵守的程序，被相关岗位上的员工所知晓，从而有利于合规准则系统内的合规要求得到实施。

审监系统。有了准则，有了传递，还需要执行以及对执行的监督。这主要体现为审查与监控机制。审查包括合规审查、合规强制咨询、合规联席会议等机制。监控包括合规检查、合规考核、合规报告、合规风险预警、合规审计等机制。大型企业集团合规管理体系在这部分的表现，较是多样化的。依据业务、管理、认知等因素不同，每个企业在这一块都表现得很不一致。这部分也与合规管理体系能否真正实施，以及实施是否真正有效密切相关。很多质疑企业合规体系的有效性，其实正是质疑这一部分的有效。因为，其他部分，均是“表象化”的，很*“模仿”。然而，关于审查与监控，是切实需要企业放弃一些业务机会，增加管控节点等与企业追求商业效率与效益目标暂且不一致的行为。这种放弃和增设流程控制，是相当具有挑战性的。这也是很多建立了“有效合规计划“的企业，违法违规行为仍然不断发生的原因。关键是在合规遵照执行方面流于形式，这与内控建设失败案例里的“管理层凌驾”是类似的。

举报系统。历史上一些重大的企业不合规事件，都是由于举报而被发现的。举报是发现内部不合规问题的重要途径。特别是对于监管部门来说，如果没有举报，他们可能很难发现企业内深藏的不合规之举。因此，判断合规管理体系有效性的一个标准往往是看企业内是否设置举报热线，以及是否运行着一套相适应的内部调查程序。内部调查是企业内的“诉讼程序”，可以“承接”外部的刑事或行政调查程序。个别情况下的内部调查虽有涉嫌侵犯个人合法权益之嫌，但实践证明，自身“合规”的内部调查，仍是整个合规管理体系不可缺少的一环。举报与调查，不仅可以处理不合规的情形，更能起到一种“震慑”的作用，将一些“不合规风险之苗头”扼杀于摇篮。因此，在举报系统上，还需要特别设计鼓励举报的机制以及保护举报人不被报复的措施。

上述五大系统是通过归纳多个合规标准的共同特征而总结出来的内部合规结构。可以说他们只是有效合规管理体系的较低要求。实践中的合规管理体系建设，依据企业业务、企业规模等情形不同，会设置一些特殊的要素。如针对第三方商业伙伴的合规管理，与内部控制等工作的区分与衔接等。