近年来,合规一词风靡全国,任何风险都必须应用合规。问大家但合规的概念和意义是什么呢?企业应如何建立合规管理体系?如何实施它?如何提高合规管理意识?这些都是企业、许多法律工作者和风险管理者需要深入研究的问题。在这方面,为了促进企业加强合规管理的实施,响应国家优化商业环境的呼吁,合规管理是指有组织、有计划的管理活动,包括制度制定、风险识别、合规审查、风险响应、责任追究、考核评价、合规培训等。为实现有效的合规管理,企业应建立或聘请中介机构(以下简称合规团队),协助建立包括组织体系、体系体系、运行体系和保障体系在内的合规管理体系。
虽然不同企业对合规管理体系建设的需求不同,但企业合规管理体系建设是一个相对固定的过程。结合以往的合规咨询服务经验,笔者认为合规管理体系建设应遵循五个步骤,如下:一步展合规体检。合规团队在与企业协商的基础上,根据相关合规要求和原则,对企业进行合规体检,包括但不限于尽职调查、访谈研究、规章制度和业务流程,进一步识别和分析内外监督环境和业务管理现状。第二步是构建基本模块。合规团队在充分梳理前期合规体检资料的基础上,需要协助企业完善合规管理组织体系, 哪家好明确各合规管理主体的职责和分工;同时,协助企业分析合规管理的重点领域、重点环节、重点人员等。
第三步,完善操作模块。合规团队应协助企业制定或完善合规管理基本文件,协助企业建立合规管理体系,实现合规管理体系、合规风险识别预警机制、合规风险响应、合规审查机制、违规问责/容错豁免、合规评价和改进,促进合规管理体系的有效运行。第四步是实施安全模块。合规团队在构建合规管理基础模块和运营模块的基础上,还需要协助企业从评估、激励约束机制、信息建设建议、合规团队、合规培训、合规文化、合规报告等方面构建和完善合规保障模块。
第五步,合规培训。只有制度远远不足以促进企业的合规管理。为了使合规管理的理念和意识深深扎根于人们的心中,我们还需要不断进行合规培训,贯穿合规管理体系建设的整个过程:在合规管理体系建设的早期阶段,合规团队应配合企业对全体员工进行培训,促进合规管理价值的实施,使全体员工充分了解合规管理的价值和作用,激发合规管理的自主权。在合规管理体系建设的中期,合规团队应分阶段开展合规管理风险防治重点难点研讨会和培训会议,解释合规管理的阶段性成果,重点分析员工难以理解的条款。在合规管理体系建设的后期,合规团队需要宣传和解释已建立的合规管理体系,必要时根据企业反馈适当优化合规管理体系。合规项目建设完成后,定期进行合规培训,继续加强合规管理要求,提高合规管理意识。