一般情况下，这个过程包括厘清合规管理体系的框架与构成要素，明确合规管理体系建设的基本步骤，搭建或优化企业合规管理的组织结构和权责体系，以及制定合规管理体系的运行流程与保障机制等。

 

　　今天小编就和大家一起来谈谈企业合规管理体系的架构（主要构成要素等）和基本搭建步骤。

 

一、企业合规管理体系的组成架构

 

　　在合规管理体系的构建过程中，企业需从实际运营管理和业务发展的需求出发，搭建以“企业合规文化建设”为引领，以“治理与领导力、风险识别与评估、尽职调查与合规审查、合规咨询与员工报告、案件调查与违规追责、合规审评与考核、合规培训与沟通、合规认证管理、合规管理信息化”为九要素，以“合规管理组织体系、合规管理运行体系、合规管理保障体系”为子体系，以“企业人员、技术、制度与流程”为支撑的企业全面合规管理体系。

 

二、企业合规的文化建设

 

　　文化是企业的“软实力”，是管理手段中的一种“软策略”，文化管理以企业合规管理的目标和原则为导向，能够促使企业人员逐步形成共同的价值观和行为准则。

 

　　以合规文化为引领，完善企业内部控制设计，可以有效促进员工形成良好的控制意识，在思想和行为上更易于遵守行业的各项规章制度，从而在企业中形成良好的内部控制环境，并最终提高内部控制的运行效率。

 

　　合规文化体系的搭建，有利于合理分配职责和有效控制权限，通过激励与监督机制，树立企业整体合规经营理念，在提高全体人员合规思想意识的同时，推动企业内部自我约束机制的形成。

 

三、企业合规管理体系的九要素

 

　　1、治理与领导力

 

　　合规管理需要治理层、管理层、合规专业人员的设计、运行、维护和监督，并通过合理设计组织结构确保合规体系的独立性和权威性。

 

　　2、风险识别与评估

 

　　风险的识别与评估是合规管理的基础，有助于企业明确合规管理和尽职调查的重点。

 

　　3、尽职调查与合规审查

 

　　企业内部决策流程的关键环节，属于事前审查行为，主要解决信息不对称问题，为企业决策提供信息服务，可由外部机构实施。

 

　　4、合规咨询与员工报告

 

　　合规职能条线部门（或人员）应向相关人员提供与合规方针、过程和程序相关的资源，并就合规相关事宜向组织（问询者）提供建议。

 

　　5、案件调查与违规追责

 

　　明确各类合规案件的分类、分级、管理职责和调查程序；

 

　　明确违规追责的范围、认定标准、追究程序、处理方式与标准；

 

　　明确合规可免责和不得适用免责相应事项的清单。

 

　　6、合规审评与考核

 

　　依据《合规管理体系要求及使用指南》及其他相关机构的指引，结合自身业务特点与管理实践，制定合规管理评价的分级指标评价体系，并定期组织测试与审评不同范围、不同职能、不同现场、不同执行时间、不同检查主题的合规管理体系的设计有效性和控制执行的有效性。

 

　　同时，建立科学有效的考核管理体系，明确相关考核内容（包含但不限于合规培训情况、合规政策执行情况、有无任何不合规行为、对合规工作的支持、违规报告、合规调查等重点考核大项等）、考核对象、考核周期、考核结果应用细则等主要内容，设定部门及员工合规考核评分的相关表单，并做好考核实施的宣贯与相关辅导工作。

 

　　7、合规培训与沟通

 

　　制定系统的、以风险规避为导向的合规宣传工作计划、培训沟通制度、合规培训管理办法与课程体系，定期组织落地实施和开展培训与沟通的闭环管理，并做好与各层级员工的合规沟通及合规承诺与宣誓的管理工作，以增强各层级员工合规意识，提高员工履行合规义务的能力。

 

　　8、合规认证管理

 

　　通过企业组织层面和内部合规管理职能条线员工的周期性认证，进一步提高企业合规管理的整体水平，推动企业合规管理的持续改进，有效提升企业的商誉、品牌价值及综合竞争实力。

 

　　9、合规管理信息化

 

　　通过信息化、数字化和智能化来提升管理效率，信息系统的功能设计建议如下：

 

　　①合规管理基本职能的信息化建设，主要模块与内容可包含：合规宣传、合规培训与考试、合规咨询、合规投诉与举报、合规风险评估、案件管理、违规处理、合规考核、合规报告等。

 

　　②合规管理资料库的信息化建设，主要模块与内容可包含：外规管理的各项法律法规、行业要求与准则的内容与变更信息等；内规管理的各项规章制度及变更信息等；以及合规风险库等。

 

　　③专项合规管理的信息化建设：可重点设定“反洗钱、反贿赂、反不正当竞争、知识产权保护、劳动用工、信息安全”等企业重点关注的专项合规管理模块。

 

　　除此之外，建议加入其它应在信息界面展示的内容，如合规业务流程、合规组织结构、合规岗位序列，及与内外部其他系统进行有效互联互通的接口等。

 

四、合规管理体系的三支撑

 

　　1、人员

 

　　狭义指企业合规相关的专职或兼职人员，企业应制定人员选拔的标准，选聘并安排具备合规经验的人员设计、运营、维护和改进合规管理体系，推动企业合规文化体系的建设，并依据该体系框架管理法律、政策、道德风险；

 

　　广义则是指覆盖企业各个层级的全员合规，企业应全面提高员工的合规专业素质，培养全员的合规经营能力，强化全员合规意识，从而实现企业全业务、全流程的百分百合规经营和风险防范。

 

　　2、技术

 

　　即先进的技术工具，主要包括信息化、数据化甚至数智化在企业合规管理体系的应用。

 

　　信息与数智技术的应用有利于促进合规管理体系设计与运营效能的提升，完善的技术平台能有效整合各类风险，并帮助企业预防、监测道德合规风险，实现事前及时预警与事后快速响应。

 

　　3、制度与流程

 

　　企业应制定科学、系统、完整的合规管控制度，并将制度与运营管理和业务发展相融合，保证合规管理体系以风险管控为导向，并通过优化业务流程提高合规管理效率，降低管理成本。

 

　　要做到合规管理标准、政策、流程清晰可执行，能够切实有效地控制企业存续经营和持续发展的关键合规风险。

 

五、企业合规管理体系的搭建步骤

 

　　合规管理体系的搭建可以分为五个阶段：准备阶段、设计阶段、宣贯阶段、运行与监督阶段、考核与改进阶段。每个阶段的重点工作归纳如下：

 

　　1、准备阶段

 

　　①进行企业合规的现状调查和统计分析，确定合规建设目标和方针，并拟定方案；

 

　　②调整组织结构，配套相关资源；

 

　　③设计企业合规管理整体宣贯教育培训规划和管理制度；

 

　　④合规文化宣贯，拉齐企业全员认知。

 

　　2、设计阶段

 

　　①对合规职能人员进行专项赋能；

 

　　②梳理业务合规要求、合规流程、合规义务等；

 

　　③制定合规管理配套机制、策略与制度；

 

　　④将合规管理制度与业务流程及企业运营规章制度进行制度融合与升级。

 

　　3、宣贯阶段

 

　　①开展企业整体合规宣贯与赋能；

 

　　②按业务类别、业务单元部进行合规宣贯与赋能；

 

　　③按不同部门、不同项目进行合规宣贯与赋能。

 

　　4、运行与监督阶段

 

　　①按体系要求和权责划分履行合规义务；

 

　　②做好合规运行记录、监督与管控；

 

　　③做好合规管理体系与职能人员的审核与认证。

 

　　5、考核与改进阶段

 

　　从严格意义上讲，此阶段不是一个完全独立的阶段，而是与“运行与监督”阶段各个关键节点并行的，要通过周期性的考核保障运行的效率和效能，并通过对缺陷和不符合项的发现进行及时整改。

 

　　在一些特殊情况下，比如体系换标、多标整合时，还需要企业合规管理体系迅速进行响应与调整。