合規(guī)風(fēng)險管理九部曲

合規(guī)風(fēng)險管理九部曲01第一步確定需要加強(qiáng)合規(guī)風(fēng)險管理的關(guān)鍵業(yè)務(wù)、或崗位范圍，進(jìn)行企業(yè)合規(guī)風(fēng)險形勢評審，關(guān)注合規(guī)風(fēng)險發(fā)生的實際分布和實際敞口變化，形成《公司合規(guī)風(fēng)險形勢評審表》。企業(yè)要了解企業(yè)本身，包括對企業(yè)內(nèi)、外部環(huán)境進(jìn)行初步分析是合規(guī)風(fēng)險識別分析評估的出發(fā)點(diǎn)。時間頻率上，每年12月，對本單位內(nèi)部過去一年各業(yè)務(wù)合規(guī)情況進(jìn)行評審，從執(zhí)法強(qiáng)度高的合規(guī)義務(wù)和企業(yè)業(yè)務(wù)領(lǐng)域、市場領(lǐng)域進(jìn)行矩陣分析。當(dāng)公司內(nèi)外管理環(huán)境發(fā)生重大變化時，也應(yīng)該及時進(jìn)行合規(guī)風(fēng)險形勢評審。合規(guī)風(fēng)險形勢評審內(nèi)容在企業(yè)內(nèi)部包括：企業(yè)生產(chǎn)經(jīng)營是否出現(xiàn)新的或更改的活動、產(chǎn)品或服務(wù)；組織的結(jié)構(gòu)或戰(zhàn)略是否發(fā)生變更；企業(yè)內(nèi)部是否發(fā)生重大不合規(guī)行為，包括是否發(fā)生重大違反合規(guī)要求的從業(yè)行為，是否發(fā)生重大違反合規(guī)承諾的從業(yè)行為，又如，是否發(fā)生重大違反公司制度的行為，企業(yè)內(nèi)控測試是否存在重大不合格項，公司專項審計是否存在重大問題；公司合規(guī)目標(biāo)是否實現(xiàn)等等。外部要關(guān)注：企業(yè)所在的環(huán)境是否發(fā)生重要的企業(yè)外部變化。比如，金融經(jīng)濟(jì)環(huán)境、市場情況、負(fù)債和客戶關(guān)系；重要合規(guī)義務(wù)的變化；執(zhí)法強(qiáng)度和趨勢變化等。評審?fù)瓿珊?，報合?guī)部負(fù)責(zé)人審核后報區(qū)域合規(guī)官審批后即可進(jìn)入第二步驟。一般依據(jù)公司每年的年度風(fēng)險管理計劃定期進(jìn)行公司合規(guī)風(fēng)險形勢評審，合規(guī)管理員聯(lián)系業(yè)務(wù)部門以座談、個別訪談、集體討論、專家咨詢和內(nèi)部紀(jì)檢監(jiān)察、審計、內(nèi)控測試報告、與合規(guī)問題相關(guān)信息統(tǒng)計計算分析等方式，結(jié)合外部合規(guī)義務(wù)、合規(guī)事件等相關(guān)信息收集，進(jìn)行合規(guī)風(fēng)險形勢評審，可以采取定性與定量相結(jié)合的方法。其中，特別要關(guān)注公司過去一年內(nèi)出現(xiàn)的違反廉潔規(guī)定事件、虧損單位審計、虧損調(diào)查原因反饋涉及的業(yè)務(wù)范圍。同時，公司要關(guān)注網(wǎng)站、搜索引擎通過跟蹤關(guān)鍵字關(guān)注合規(guī)風(fēng)險變化、合規(guī)要求變化，關(guān)注執(zhí)法強(qiáng)度和趨勢變化。針對企業(yè)合規(guī)風(fēng)險密集的業(yè)務(wù)領(lǐng)域，或者市場分布，結(jié)合外部監(jiān)管機(jī)構(gòu)的執(zhí)法強(qiáng)度，給企業(yè)可能帶來重大合規(guī)風(fēng)險的法規(guī)、規(guī)則、制裁要求，形成《公司合規(guī)風(fēng)險形勢評審表》，作為確定需要開展合規(guī)風(fēng)險識別分析評價的范圍。02第二步明確企業(yè)合規(guī)方針和目標(biāo)，制定開展某業(yè)務(wù)合規(guī)風(fēng)險識別評估的工作方案，形成《關(guān)于開展XX業(yè)務(wù)合規(guī)風(fēng)險識別評估的通知》。企業(yè)只有依據(jù)明確的合規(guī)方針和目標(biāo)，才能確定與企業(yè)實際情況、生存發(fā)展需求相對應(yīng)的確切風(fēng)險環(huán)境，并據(jù)此制定合規(guī)風(fēng)險識別評估方案。工作方案包括合規(guī)風(fēng)險識別評估范圍、工作機(jī)構(gòu)與分工、合規(guī)風(fēng)險識別評估方法、需要完成的工作事項與時間要求等四個方面的內(nèi)容。依據(jù)合規(guī)風(fēng)險形勢評審結(jié)果，公司合規(guī)管理員起草合規(guī)風(fēng)險識別評估方案，報合規(guī)部負(fù)責(zé)人審核，報區(qū)域合規(guī)官審批后即可實施。03第三步識別合規(guī)風(fēng)險源——形成“合規(guī)風(fēng)險源內(nèi)容清單”。根據(jù)公司XXX業(yè)務(wù)流程制度規(guī)定和部門業(yè)務(wù)分工、崗位職責(zé)和授權(quán)，全面清理和確定對管理和服務(wù)對象承擔(dān)的各類工作職責(zé)，識別對應(yīng)的合規(guī)風(fēng)險源內(nèi)容，形成“合規(guī)風(fēng)險源內(nèi)容清單”。合規(guī)風(fēng)險源內(nèi)容清理方法以關(guān)鍵業(yè)務(wù)流程為單元（見后面將要介紹的方法一），或者以崗位為單元（見后面將要介紹的方法二）。其中，方法一依據(jù)業(yè)務(wù)流程制度規(guī)定的工作步驟、責(zé)任部門、責(zé)任崗位和工作任務(wù)，形成每個關(guān)鍵業(yè)務(wù)流程的“合規(guī)風(fēng)險源內(nèi)容清單”。方法二則依據(jù)崗位職責(zé)說明書規(guī)定的工作職責(zé)，形成每個崗位的“合規(guī)風(fēng)險源內(nèi)容清單”。04第四步定義合規(guī)風(fēng)險。有了“合規(guī)風(fēng)險源內(nèi)容清單”，就如同找到了引致合規(guī)風(fēng)險的來源。根據(jù)識別的“合規(guī)風(fēng)險源內(nèi)容清單”具體內(nèi)容識別企業(yè)風(fēng)險。徹底的合規(guī)風(fēng)險識別將提高合規(guī)風(fēng)險透明度，同時也是企業(yè)意愿改善合規(guī)經(jīng)營的有力證明。工作方法上，在所列出的合規(guī)風(fēng)險源內(nèi)容清單中，以小組討論、頭腦風(fēng)暴、案例啟發(fā)、業(yè)務(wù)座談等形式，識別對應(yīng)合規(guī)風(fēng)險源內(nèi)容可能觸發(fā)的風(fēng)險表現(xiàn)類型，即不合規(guī)事件的發(fā)生情形，描述出來，合規(guī)風(fēng)險就定義出來了。根據(jù)合規(guī)風(fēng)險最早來自刑事合規(guī)風(fēng)險，因此有的合規(guī)風(fēng)險可以定義到刑事罪名。比如合規(guī)風(fēng)險源——采購權(quán)力，其不合規(guī)的情形是“受賄罪”，所以其對應(yīng)的合規(guī)風(fēng)險是“受賄行為和受賄罪”。05第五步合規(guī)風(fēng)險分析。根據(jù)可能觸發(fā)的風(fēng)險表現(xiàn)類型——不合規(guī)情形定義的合規(guī)風(fēng)險，結(jié)合合規(guī)風(fēng)險源對應(yīng)的工作事項的實施特征，進(jìn)行合規(guī)風(fēng)險分析，分析其產(chǎn)生不合規(guī)原因、不合規(guī)后果（個人和環(huán)境的傷害、經(jīng)濟(jì)損失、聲譽(yù)損失以及行政責(zé)任）、合規(guī)風(fēng)險源發(fā)生頻次。06第六步評估合規(guī)風(fēng)險，確定合規(guī)風(fēng)險系數(shù)。在合規(guī)風(fēng)險分析基礎(chǔ)上，評估其對業(yè)務(wù)目標(biāo)影響、對合規(guī)目標(biāo)影響的影響和影響程度，確定合規(guī)風(fēng)險系數(shù)，從而形成風(fēng)險排序。合規(guī)風(fēng)險系數(shù)評估可以采取目標(biāo)影響評估法。在前面分析結(jié)果的基礎(chǔ)上，評估不合規(guī)對業(yè)務(wù)目標(biāo)的影響，同時評估對合規(guī)目標(biāo)的影響。一般按照影響目標(biāo)是否實現(xiàn)、不影響目標(biāo)實現(xiàn)但產(chǎn)生有形損失和不影響目標(biāo)實現(xiàn)但引起負(fù)面無形影響三個程度進(jìn)行評估，產(chǎn)生有形損失如受到經(jīng)濟(jì)處罰，負(fù)面無形影響如撤掉企業(yè)產(chǎn)品金質(zhì)獎?wù)?。按照③?-影響目標(biāo)實現(xiàn)、②中—產(chǎn)生有形損失、①低—負(fù)面無形影響確定合規(guī)風(fēng)險等級，并以此根據(jù)企業(yè)不愿承受的合規(guī)風(fēng)險系數(shù)范圍，確定企業(yè)待處理的合規(guī)風(fēng)險。目標(biāo)影響系數(shù)評估法具體是：根據(jù)分析的合規(guī)風(fēng)險特征，預(yù)估風(fēng)險發(fā)生后果，分析其對業(yè)務(wù)目標(biāo)和合規(guī)目標(biāo)的影響，按照高、中、低來定性的評估風(fēng)險敞口大小。對業(yè)務(wù)目標(biāo)影響我們分為③高--影響目標(biāo)實現(xiàn)、②中—產(chǎn)生有形損失、①低—負(fù)面無形影響三個系數(shù)檔；對合規(guī)目標(biāo)影響分為③高--影響目標(biāo)實現(xiàn)、②中—產(chǎn)生有形損失、①低—負(fù)面無形影響三個系數(shù)檔，引起合規(guī)風(fēng)險可能產(chǎn)生的合規(guī)風(fēng)險源工作事項發(fā)生頻率分為③高（每日發(fā)生1次或者1次以上）、②中（每周發(fā)生1次或者1次以上）、①低（每月發(fā)生1次或者1次以上）三個系數(shù)檔，因此對應(yīng)的合規(guī)風(fēng)險系數(shù)為這三個維度系數(shù)的連乘積，計算為：合規(guī)風(fēng)險=業(yè)務(wù)目標(biāo)影響系數(shù)X合規(guī)目標(biāo)影響系數(shù)X風(fēng)險源發(fā)生頻率。對比關(guān)系如下表：07第七步風(fēng)險排序，確定風(fēng)險應(yīng)對計劃。通過對已識別的企業(yè)合規(guī)風(fēng)險和確定的合規(guī)風(fēng)險系數(shù)進(jìn)行排序，確定待處理的合規(guī)風(fēng)險點(diǎn)，并對應(yīng)到合規(guī)風(fēng)險源，企業(yè)進(jìn)而能夠確定其年度合規(guī)應(yīng)對計劃的重點(diǎn)業(yè)務(wù)環(huán)節(jié)、重點(diǎn)工作崗位，工作組也可以據(jù)此擬定風(fēng)險應(yīng)對措施計劃。08第八步風(fēng)險應(yīng)對措施制訂。根據(jù)合規(guī)風(fēng)險點(diǎn)所在的不同業(yè)務(wù)步驟、崗位和合規(guī)風(fēng)險系數(shù)，依據(jù)公司制度規(guī)定的工作目標(biāo)、工作步驟、工作責(zé)任主體、工作任務(wù)、工作記錄、工作標(biāo)準(zhǔn)和工作方法，結(jié)合合規(guī)要求、合規(guī)承諾，有針對性地制定合規(guī)風(fēng)險管理措施。對不同風(fēng)險系數(shù)的合規(guī)風(fēng)險的應(yīng)對措施應(yīng)區(qū)別制訂，重點(diǎn)加強(qiáng)對合規(guī)風(fēng)險系數(shù)高的合規(guī)風(fēng)險點(diǎn)的防控。制定合規(guī)風(fēng)險控制措施時，特別要注意的是，合規(guī)風(fēng)險的管理重點(diǎn)在于對合規(guī)風(fēng)險源的管理和合規(guī)風(fēng)險源發(fā)生頻次的降低。對于新出臺的合規(guī)義務(wù)，企業(yè)若無對應(yīng)方面的任何制度措施進(jìn)行管理，將面臨的是全部固有合規(guī)風(fēng)險，企業(yè)需要針對所識別分析評估的合規(guī)風(fēng)險，全部新制定風(fēng)險控制措施，形成新的制度。對于原有合規(guī)義務(wù)，或者合規(guī)義務(wù)發(fā)生變化，或者企業(yè)內(nèi)部發(fā)生產(chǎn)品、戰(zhàn)略、組織架構(gòu)、崗位職責(zé)等變化，盡管企業(yè)有現(xiàn)成的制度，但是可