合规管理体系建设服务方案.pdfVIP

合规管理体系建设服务方案

1.合规管理及其体系建设是什么？

合规管理，是指以有效防控合规风险为目的，以企业和员工经营管理行为为

对象，开展包括合规管理制度制定、风险识别、合规审查、风险应对、责任追究、

考核评价、合规培训等有组织、有计划的管理活动。合规管理体系就是在企业内

为实施合规管理而专门建立的制度、流程与机制总和。

随着央、国企的法治工作步入新阶段，防范合规风险，深化合规管理体系建

设，是未来三年国有企业法治工作的重中之重。经若干个合规管理体系建设项目

实践，我们认为，合规管理体系建设本质是一种“规”（“法”）与“合”（“治”）

的关系，即一种“法律+管理”的活动。

要搭建适宜的合规管理体系，必须从“法律“与”管控“两方面同时入手。

知晓法律，是合规管理体系建设的前提；洞察管控，是合规管理体系建设的核心。

合规管理体系要落地，还须以熟悉本企业的业务流程为基础。法律、管控与业务，

这就是我们为国有企业提供合规管理体系建设服务的三大方法论基础。

2.合规管理体系建设包括哪些内容？

合规管理体系建设，是在理顺企业现有风险管理体系的基础上，结合企业的

业务流程，将合规管理的监管要求和内在要求，转化为企业管理的日常工作制度

和流程。根据《中央企业合规管理指引（试行）》及各省市的《省属国有企业合

规管理指引》等规定，完整的国有企业合规管理体系建设工作，应包括不限于以

下内容：

1）合规管理的环境扫描及有关风控体系的关系界定；

2）企业的业务流程拆解与分析；

3）合规组织架构与岗位职责的设计；

4）主要合规风险的识别、分析与评价；

5）合规管理制度及合规管理指引的制定；

6）合规管理运行机制的设计与实施；

7）不合规的举报、调查与处理的设计与实施；

8）合规管理的考核与评价报告制作；

9）合规宣传培训工作；

10）合规文化培育工作。

3.合规管理体系该怎样建设？

合规管理体系建设，分为“4+1”个阶段。

第一阶段诊断与实施方案制定

本阶段包括环境扫描、业务分析、方案策划等工作。服务团队通过问卷，人

员访谈、资料阅读等方式，对企业风险管控模式现状进行扫描，对公司组织架构

以及合规管理的现有职责进行分析、诊断，明确与风控相关的体系之间的分工与

衔接，梳理已有的法务、合规、内控及风控相关制度。同时通过访谈、问卷、核

对表等方式，对公司的业务流程进行梳理，形成风险管控专用的业务流程图或业

务描述表。最后，据此制定《XX公司合规管理体系建设实施方案》。

第二阶段合规风险评估

根据合规体系建设实施方案，服务团队运用风险自查表、风险评估技术等工

具，梳理重点业务领域应遵守的合规义务，形成合规义务库。基于流程表或流程

图，通过专家法、历史事件法、推演法等，识别、分析与评价企业的业务合规风

险，以及重点领域、岗位与人员的合规风险等。对于这些经评估的风险，汇编整

理成一套合规风险信息库。

第三阶段合规管理手册制作

在前期工作基础上，搭建自上而下的整体合规管控制度与机制。服务团队将

设计或调整合规管理组织架构，形成岗位层级的合规职责、合规承诺书。同时，

制定和优化合规管控制度（合规准则、合规管理办法、专项合规管理制度等），

并形成重点业务风险案例库汇编，以及重点合规领域操作指引劳动用工合规、合

规条款范本，包括设计完善合规管理日常工作需要的各种表单、承诺、图表、报

告等。合规风险库、合规制度库、合规指引库、合规风险库、合规文件库等，组

合起来形成完整的合规管理手册。

第四阶段合规风险预警与评估报告

前三个阶段是服务团队提供的项目式服务，但管理是一个过程管理，需要企

业持续关注、积极推动以及践行监督。服务团队会协助企业把合规风险管控工作

日常化、机制化，为企业建立合规风险预警监控指标体系，并配套设计风险跟踪

机制、风险自查机制、风险监控机制等。为形成PDCA管理闭环，同时也是满

足国资委监管部门以及企业董事会的监督考核要求，遵照国资委等发布的政策文

件，协助企业建立合规管理有效性评估机制，协助相关部门出具《合规管理体系

有效性评估报告》。

第五阶段培训与宣贯

根据企业在项目服务过程中的需求，为企业提供分层次、按领域的合规意识

与文化培训及宣贯服