合规安全管理口诀（合集）.pdf

合规安全管理口诀（合集）

第一篇：合规安全管理口诀

合规安全管理口诀

各项规章记心中，严格遵守重执行。

规章制度是准绳，违规案例敲警钟。

日常操作按流程，控制风险防变通。

合规文化同创建，促进和谐共发展。

第二篇：浅谈合规管理

浅谈合规管理

一家美国本土上市公司，为了遵从萨班斯法案的要求投入了大量

的人力、时间和财力，而结果却没有通过内控审计。对在美上市公司

而言，萨班斯法案到底意味着什么？为什么会出现这样的情况呢？

2001年，在美国发生了安然事件等一系列财务丑闻，投资者对美

国资本市场失去了信心，导致美国股市暴跌。为了恢复投资者的信心，

美国最终于2002年7月30日，由布什正式签署并出台了萨班斯法案

即《2002年萨班斯-奥克斯利法案》（Sarbanes-OxleyActof2002）。

萨班斯法案对在美上市公司的内部控制提出了苛刻的要求，并强制要

求所有上市公司遵从。然而，萨班斯法案并不那么可怕，关键看企业

是否真正做到了有效的内部控制，而不是仅仅制定许多内部控制制度。

而要做到这一点，不在于投入多少人力、财力，关键在于方法。要做

到萨班斯法案遵从，就要做到对企业所处的宏观环境和整体风险的充

分认识，更要结合所处行业的特点和企业自身特点切实做好内部控制。

为了遵从萨班斯法案也就是达到合规的目标，企业需要一个从合规管

理战略制定、合规管理组织建设到企业合规管理系统设计与实施的全

面合规管理解决方案。

合规管理，是企业对各项法规、行业规定以及资本市场对上市公

司信息披露和内部控制要求等的遵从工作的管理。萨班斯法案掀开了

在美上市公司完善企业合规管理的变革序幕。由于萨班斯法案对在美

上市公司的苛刻要求使得所有在美上市公司不得不开展了以萨班斯法

案遵从为主的合规管理工作。

很多公司选择了信息技术提供商来帮助他们进行合规管理。因为，

如果没有IT系统的支撑，很难对大量内控文档进行有效管理和及时更

新，测试工作也全部需要手工完成，效率很低。众多上市公司，如西

门子、AXA、ING等纷纷采用了一种先进的解决方案（即集成内控管

理平台和测试平台的合规管理解决方案）来支持内控文档的管理和内

控审计测试工作。在国内，位列世界500强的一家中国公司也率先采

用了这种解决方案，取得了很好的效果。

以前，在没有IT系统支持的情况下，这家在美上市公司的合规管

理也遇到了很多挑战。如，由于内控文档覆盖面广，分散且难于管理，

文档的更新与维护相当复杂；测试记录工作中有很多重复的手工工作

等。这些工作不仅耗费了相关人员的大量时间和精力，而且加大了总

体合规成本。通过应用了集成内控管理平台和测试平台的合规管理信

息系统，这家公司的内控管理和测试工作变得更加高效，合规成本大

幅降低。

首先，内控部门将所有内控要素集成在内控管理平台，将流程、

风险、控制、测试建立关联，将内控要素和财务科目、组织结构、应

用系统建立关联，使得流程、风险、控制和测试之间的对应关系更直

观、更清晰，也为测试工作打下了良好的基础。同时，还制定了通过

内控管理平台进行内部控制手册的版本变更、集中维护和统一发布的

机制，这样公司总部可以很好地监控下属公司内部控制手册的修改工

作，保证了内控体系的设计、执行和测试所依据的内部控制手册版本

的一致性及测试结果的准确性。

这家公司对合规工作十分重视，注重结合所处行业的特点和企业

自身特点真正做到有效的内部控制。随着合规工作的推进，内控部门

也认识到，要做到有效的内控管理，必须对内控管理的主要对象--流

程进行有效的管理。但由于原来公司总部和下属各级公司间的流程架

构不

统一并且原有的流程描述还不够规范，使得风险的识别难度和工

作量很大，也增加了测试工作的复杂度。这家公司重新统一了流程架

构并建立了统一的流程规范，将内控文档管理和流程管理相结合，通

过流程的统一规范增强了内控管理的效力。任何业务流程的变更或对

合规相关问题的提出等都被集成在内控信息系统平台中，这样就确保

了内控系统是一个动态更新的、及时反映企业业务变化的管理平台。

其次，在做好内控文档管理和流程管理之后，一项重要的工作就

是内部控制测试，它是检查内控系统有效性和不断完善内控体系的重

要一环。这家公司原来大量的测试组织、记录、报告工作都需要手工