|
企業(yè)合規(guī)，誰是企業(yè)合規(guī)的直接受益人？無疑，企業(yè)合規(guī)的最直接受益人就是企業(yè)的法定代表人。其次，是企業(yè)的股東，第三是企業(yè)的員工，特別是目前國資委要求的國企深化改革，推進(jìn)企業(yè)法制化建設(shè)的要求，合規(guī)對受益人，更是能夠有“立竿見影”的效果。 《中央企業(yè)合規(guī)管理辦法》（以下簡稱《辦法》）第十三條、十四條、十五條中，明確建立了三道防線，企業(yè)合規(guī)的第一責(zé)任人是企業(yè)的業(yè)務(wù)部門及職能部門，要對本部門的合規(guī)管理流程編制風(fēng)險(xiǎn)清單和崗位職責(zé)清單；第二道防線是合規(guī)管理部門，負(fù)責(zé)起草制定合規(guī)的基本制度和各種規(guī)章制度，展開合規(guī)管理的有效性評價(jià)和違規(guī)調(diào)查，建立起合規(guī)流程嵌入企業(yè)經(jīng)營的防線；第三道防線，是紀(jì)檢監(jiān)察機(jī)構(gòu)和審計(jì)、巡檢、監(jiān)督追責(zé)部門，負(fù)責(zé)對合規(guī)落實(shí)進(jìn)行監(jiān)督。以上的合規(guī)管理辦法對合規(guī)責(zé)任主體的各自責(zé)任進(jìn)行了厘清。然而，責(zé)任主體的各自職責(zé)如何做到依序履行，將合規(guī)落地，就需要制作以下三張合規(guī)關(guān)鍵清單：第一張“清單”是風(fēng)險(xiǎn)識別清單。這是合規(guī)管理工作的基礎(chǔ)，通過各個(gè)業(yè)務(wù)部門和管理部門逐項(xiàng)梳理自己的工作內(nèi)容，結(jié)合各項(xiàng)必須遵循的法律法規(guī)和政策文件，確定工作中的合規(guī)風(fēng)險(xiǎn)點(diǎn)，把這些風(fēng)險(xiǎn)點(diǎn)按照風(fēng)險(xiǎn)程度和發(fā)生概率排列出來，形成風(fēng)險(xiǎn)識別清單。第二張“清單”是崗位合規(guī)職責(zé)清單。每個(gè)崗位都有清晰的崗位職責(zé)，對照這些崗位職責(zé)，將每個(gè)職責(zé)中的合規(guī)審核、合規(guī)管理、合規(guī)動作都反映出來，對于本崗的合規(guī)職責(zé)就能凸顯并匯總為合規(guī)職責(zé)清單。第三張“清單”是流程管控清單。是指所有企業(yè)的業(yè)務(wù)流程和管理流程中，通過識別合規(guī)風(fēng)險(xiǎn)，都要設(shè)置關(guān)鍵風(fēng)控點(diǎn)，并增加合規(guī)審查環(huán)節(jié)，每個(gè)流程管控環(huán)節(jié)依次確認(rèn)，就形成流程管控清單。 合規(guī)風(fēng)險(xiǎn)識別清單、崗位職責(zé)清單、流程管控清單，是《中央企業(yè)合規(guī)管理辦法》明確企業(yè)必須建立的關(guān)鍵清單，其內(nèi)部邏輯是功能彼此銜接，工作順序?qū)訉舆f進(jìn)，直到形成完整閉環(huán)。當(dāng)然在此之中，配合這三張關(guān)鍵清單落地的還需要其他的內(nèi)容配合，如法律法規(guī)清單，或者合規(guī)義務(wù)清單等。《辦法》第二十條明確：中央企業(yè)應(yīng)當(dāng)建立合規(guī)風(fēng)險(xiǎn)識別評估預(yù)警機(jī)制，全面梳理經(jīng)營管理活動中的合規(guī)風(fēng)險(xiǎn)，建立并定期更新合規(guī)風(fēng)險(xiǎn)數(shù)據(jù)庫，對風(fēng)險(xiǎn)發(fā)生的可能性、影響程度、潛在后果等進(jìn)行分析，對典型性、普遍性或者可能產(chǎn)生嚴(yán)重后果的風(fēng)險(xiǎn)及時(shí)預(yù)警。 風(fēng)險(xiǎn)識別，基本上以各業(yè)務(wù)部門或職能部門為主，在梳理各自部門履職流程過程中，出現(xiàn)未履職或未正確履職的后果，即是風(fēng)險(xiǎn)。可以這樣說，“崗位合規(guī)職責(zé)清單”與“風(fēng)險(xiǎn)識別合規(guī)清單”其實(shí)是一件事務(wù)的兩個(gè)面，如果沒有按照崗位職責(zé)履職盡責(zé)，則會啟動對應(yīng)的風(fēng)險(xiǎn)識別清單內(nèi)的風(fēng)險(xiǎn)點(diǎn)，同樣會啟動合規(guī)流程中的關(guān)聯(lián)環(huán)節(jié)，自然啟動合規(guī)流程：要求違規(guī)崗位責(zé)任人做出調(diào)整、改正，直至合規(guī)。其實(shí)，這樣的合規(guī)改正環(huán)節(jié)的啟動引發(fā)的一系列流程和動作，又是合規(guī)流程清單的具體表現(xiàn)。 牽一發(fā)而動全身。整個(gè)合規(guī)體系中，無法割裂任何一個(gè)合規(guī)清單，使其在合規(guī)體系中獨(dú)立啟動，發(fā)揮作用。合規(guī)審查是合規(guī)體系的關(guān)鍵環(huán)節(jié)，任何一個(gè)合規(guī)審查的啟動，都是從各部門自行提起申請，到相關(guān)部門進(jìn)行專項(xiàng)內(nèi)容合規(guī)審查，再到法律部門合規(guī)審查，最后到合規(guī)管理部門的合規(guī)規(guī)范的審查，整個(gè)期間流程的任何一個(gè)環(huán)節(jié)，如果出現(xiàn)不符合合規(guī)，均要從頭啟動。 所以，本文討論三張關(guān)鍵的合規(guī)清單，在內(nèi)容上、形式上、流程上一定是相互滿足、相互制約、又相互監(jiān)督的一套體系性文件。這一整套文件的建立和更新，也同樣，任何一個(gè)點(diǎn)的細(xì)微變動，均要做出其他清單的相應(yīng)變更。雖然，風(fēng)險(xiǎn)評估清單和崗位職責(zé)清單在流程層面上基本是相輔相成，但不代表這兩張清單在內(nèi)容方面是正反一致的。是因?yàn)椋L(fēng)險(xiǎn)來源，既有來自于公司之外的，也有公司內(nèi)部產(chǎn)生的。公司面臨的合規(guī)風(fēng)險(xiǎn)進(jìn)行識別分析評價(jià)，才能形成公司合規(guī)風(fēng)險(xiǎn)清單。1）梳理各崗位涉及的業(yè)務(wù)范圍的事項(xiàng)清單，確保內(nèi)容完整、準(zhǔn)確。崗位職責(zé)的完整是后續(xù)合規(guī)風(fēng)險(xiǎn)評估覆蓋的基礎(chǔ)。如果崗位職責(zé)發(fā)生遺漏，則企業(yè)就會存在對應(yīng)的合規(guī)風(fēng)險(xiǎn)。梳理崗位職責(zé)的業(yè)務(wù)清單，目標(biāo)是窮盡。
崗位合規(guī)清單，包含崗位職責(zé)義務(wù)和崗位風(fēng)險(xiǎn)。梳理方法有兩種，可以從崗位職責(zé)入手，梳理履職業(yè)務(wù)活動清單，也可以從部門職責(zé)內(nèi)容入手。根據(jù)業(yè)務(wù)內(nèi)容清單，檢索每一個(gè)業(yè)務(wù)對應(yīng)需要遵守的合規(guī)義務(wù)，合規(guī)義務(wù)包括公開的法律法規(guī)強(qiáng)制性標(biāo)準(zhǔn)制度，也包括政策性法律法規(guī)和國際性文件，還有上級主管單位的監(jiān)管文件，按照業(yè)務(wù)歸口，建立起部門職責(zé)的合規(guī)業(yè)務(wù)清單。2）開展業(yè)務(wù)合規(guī)風(fēng)險(xiǎn)識別、分析、評估，在對風(fēng)險(xiǎn)發(fā)生的可能性、影響程度、潛在后果等進(jìn)行分析的基礎(chǔ)上，進(jìn)行合規(guī)風(fēng)險(xiǎn)分級，制定風(fēng)險(xiǎn)識別清單。風(fēng)險(xiǎn)識別清單，同樣可以按照崗位或者部門主責(zé)兩個(gè)方面入手。都是通過對員工的崗位職責(zé)，和部門主責(zé)的業(yè)務(wù)內(nèi)容范圍，對照企業(yè)制度中確定的職責(zé)說明，梳理出對應(yīng)的履職事項(xiàng)，進(jìn)行合規(guī)風(fēng)險(xiǎn)源識別、對應(yīng)的風(fēng)險(xiǎn)情形描述，進(jìn)行風(fēng)險(xiǎn)分析與風(fēng)險(xiǎn)評估分級，列出風(fēng)險(xiǎn)識別清單。 3）當(dāng)發(fā)生業(yè)務(wù)變更，或者新規(guī)出來等其他重要的變化，則需及時(shí)和定期進(jìn)行合規(guī)風(fēng)險(xiǎn)再識別、再分析和再評估，每年需至少覆蓋企業(yè)全員、全領(lǐng)域、全過程一次。實(shí)現(xiàn)合規(guī)流程的動態(tài)管理，建立起動態(tài)更新的風(fēng)險(xiǎn)識別清單。對于《中央企業(yè)合規(guī)管理辦法》明確的重點(diǎn)領(lǐng)域，如針對反壟斷、反商業(yè)賄賂、生態(tài)環(huán)保、安全生產(chǎn)、勞動用工、稅務(wù)管理、數(shù)據(jù)保護(hù)等重點(diǎn)領(lǐng)域，以及合規(guī)風(fēng)險(xiǎn)較高的業(yè)務(wù)，風(fēng)險(xiǎn)識別清單要制定及時(shí)預(yù)警機(jī)制。我們在前文中，把合規(guī)管理辦法中涉及的第一關(guān)鍵人物“首席合規(guī)官”及第二關(guān)鍵環(huán)節(jié)“合規(guī)審查”均做了一一解讀。《中央企業(yè)合規(guī)管理辦法》第二十一條明確：中央企業(yè)應(yīng)當(dāng)將合規(guī)審查作為必經(jīng)程序嵌入經(jīng)營管理流程，重大決策事項(xiàng)的合規(guī)審查意見應(yīng)當(dāng)由首席合規(guī)官簽字，對決策事項(xiàng)的合規(guī)性提出明確意見。業(yè)務(wù)及職能部門、合規(guī)管理部門依據(jù)職責(zé)權(quán)限完善審查標(biāo)準(zhǔn)、流程、重點(diǎn)等，定期對審查情況開展后評估。所以，做好合規(guī)流程的嵌入，還需編制公司層面由首席合規(guī)官進(jìn)行合規(guī)審查的業(yè)務(wù)環(huán)節(jié)清單。同樣，各業(yè)務(wù)和職能部門，需編制自己部門合規(guī)審查的環(huán)節(jié)清單。 最后，合規(guī)管理部門需針對企業(yè)合規(guī)體系，還是以業(yè)務(wù)管理為中心，將涉及該業(yè)務(wù)適用的合規(guī)義務(wù)實(shí)質(zhì)性要求、制度化的合規(guī)風(fēng)險(xiǎn)應(yīng)對措施單獨(dú)制定成《業(yè)務(wù)合規(guī)管理指南》，并對應(yīng)形成《業(yè)務(wù)流程合規(guī)管控清單》。同樣，也是與業(yè)務(wù)管理制度相對獨(dú)立，業(yè)務(wù)經(jīng)辦人員在按照業(yè)務(wù)管理制度執(zhí)行業(yè)務(wù)的同時(shí)，也按照《業(yè)務(wù)合規(guī)管理指南》執(zhí)行業(yè)務(wù)。 合規(guī)管理，是把合規(guī)審查標(biāo)準(zhǔn)、流程、重點(diǎn)等，定期對審查情況開展后評估等用制度規(guī)范好，并且將上面的公司層面、部門層面的兩級合規(guī)審查業(yè)務(wù)環(huán)節(jié)事項(xiàng)清單作為附件共同執(zhí)行。ISO37301 使用指南“運(yùn)行和策劃”提出了，一個(gè)設(shè)計(jì)良好的合規(guī)管理體系包括各種措施（如政策、流程、程序），這些措施既能為合規(guī)文化提供內(nèi)容，又能產(chǎn)生效果。它們旨在解決降低合規(guī)風(fēng)險(xiǎn)評估流程中確定的風(fēng)險(xiǎn)。 運(yùn)行控制的一個(gè)基本要素是行為準(zhǔn)則，其中規(guī)定了本組織對相關(guān)合規(guī)義務(wù)的充分承諾。行為準(zhǔn)則應(yīng)適用于所有人員，并可供他們所用。根據(jù)行為準(zhǔn)則及其延伸，合規(guī)措施應(yīng)納入組織的日常運(yùn)行中，以期培養(yǎng)合規(guī)文化。 在與業(yè)務(wù)流程相關(guān)的情況下，如果缺少此類控制，可能會導(dǎo)致偏離合規(guī)政策或違反合規(guī)義務(wù)，則需要進(jìn)行運(yùn)營控制。這些情況可能與所有業(yè)務(wù)情況、活動或過程（如生產(chǎn)、安裝、維修、維護(hù)）有關(guān)，也可能與承包商、供應(yīng)商或銷售商有關(guān)。 控制的程度不同取決于幾個(gè)因素，如所執(zhí)行職能的重要性或復(fù)雜性、不合規(guī)的潛在后果或所涉及或可用的技術(shù)支持。當(dāng)運(yùn)行控制失敗時(shí)，有必要采取措施來解決任何不良結(jié)果或影響。 除了具備設(shè)計(jì)良好的合規(guī)管理措施以外，合規(guī)關(guān)鍵清單的落地，還需要把關(guān)注點(diǎn)放在責(zé)任主體上。即以崗位為單元，將合規(guī)職責(zé)、合規(guī)義務(wù)、合規(guī)風(fēng)險(xiǎn)識別、合規(guī)評價(jià)等都落實(shí)到崗位上，合規(guī)管控落實(shí)到崗位上，合規(guī)培訓(xùn)落實(shí)到崗位上。同理，再將落實(shí)到崗位上的所有內(nèi)容，同步落實(shí)到業(yè)務(wù)合規(guī)流程中去。 綜上，國資委提出的合規(guī)管理辦法，關(guān)鍵之三是要制作好本文探討的“三張清單”，具有現(xiàn)實(shí)意義：通過風(fēng)險(xiǎn)識別清單，可以找到合規(guī)風(fēng)險(xiǎn)；崗位合規(guī)職責(zé)清單，可以落實(shí)合規(guī)管理的崗位和人員；流程管控清單，用來確定不同合規(guī)風(fēng)險(xiǎn)應(yīng)對和處理方法，進(jìn)而實(shí)現(xiàn)目標(biāo)清晰、責(zé)任到位、措施落實(shí)。
|
