企業(yè)合規(guī)管理的三張清單：風(fēng)險(xiǎn)識(shí)別、崗位職責(zé)、流程管控

企業(yè)合規(guī)管理的三張清單：風(fēng)險(xiǎn)識(shí)別、崗位職責(zé)、流程管控中央企業(yè)合規(guī)管理辦法要求建立三張清單：風(fēng)險(xiǎn)識(shí)別清單、崗位合規(guī)職責(zé)清單和流程管控清單，以明確合規(guī)風(fēng)險(xiǎn)、落實(shí)崗位責(zé)任和應(yīng)對(duì)處理方法。三張清單相互銜接、制約和監(jiān)督，形成聯(lián)動(dòng)更新，確保合規(guī)體系的有效實(shí)施。企業(yè)運(yùn)營(yíng)，合規(guī)先行。那么，誰是企業(yè)合規(guī)的受益人呢？企業(yè)合規(guī)的受益人有：法定代表人、股東和員工。伴隨著各類企業(yè)組織的深化改革，推進(jìn)企業(yè)法治化建設(shè)的要求，合規(guī)管理對(duì)受益人，起到“立竿見影”的效果。識(shí)別三張清單2022年10月1日正式實(shí)施的《中央企業(yè)合規(guī)管理辦法》（以下簡(jiǎn)稱《辦法》）第13-15條中，明確合規(guī)戰(zhàn)略，守護(hù)合規(guī)價(jià)值，明確了建立三道防線。（如下圖所示）第一道防線是企業(yè)的業(yè)務(wù)部門及職能部門，要對(duì)本部門的合規(guī)管理流程編制風(fēng)險(xiǎn)清單和崗位職責(zé)清單；第二道防線是合規(guī)專業(yè)管理部門，負(fù)責(zé)起草制定合規(guī)的基本制度和各種規(guī)章制度，展開合規(guī)管理的有效性評(píng)價(jià)和違規(guī)調(diào)查，建立起合規(guī)流程嵌入企業(yè)經(jīng)營(yíng)的防線；第三道防線，是紀(jì)檢監(jiān)察和審計(jì)稽查部門，負(fù)責(zé)對(duì)合規(guī)落實(shí)情況監(jiān)督。以上的合規(guī)管理辦法對(duì)合規(guī)責(zé)任主體的各自責(zé)任進(jìn)行了厘清。責(zé)任主體的各自職責(zé)履行，合規(guī)落地，就需要制作以下三張合規(guī)關(guān)鍵清單：第一張“清單”：風(fēng)險(xiǎn)識(shí)別清單。合規(guī)管理工作的基礎(chǔ)，通過各個(gè)業(yè)務(wù)部門和管理部門逐項(xiàng)梳理各自工作內(nèi)容，結(jié)合必須遵循的法律法規(guī)和政策文件，確定工作中的合規(guī)風(fēng)險(xiǎn)點(diǎn)，把這些風(fēng)險(xiǎn)點(diǎn)按照風(fēng)險(xiǎn)程度和發(fā)生概率排列出來，從而形成風(fēng)險(xiǎn)識(shí)別清單。第二張“清單”：崗位合規(guī)職責(zé)清單。每個(gè)崗位都有清晰的崗位職責(zé)，對(duì)照這些崗位職責(zé)，將每個(gè)職責(zé)中的合規(guī)審核、合規(guī)管理、合規(guī)動(dòng)作都反映出來，對(duì)于本崗的合規(guī)職責(zé)就能凸顯并匯總為合規(guī)職責(zé)清單。第三張“清單”：流程管控清單。所有企業(yè)的業(yè)務(wù)流程和管理流程中，通過識(shí)別合規(guī)風(fēng)險(xiǎn)，都要設(shè)置關(guān)鍵風(fēng)控點(diǎn)，并增加合規(guī)審查環(huán)節(jié)，每個(gè)流程管控環(huán)節(jié)依次確認(rèn)，就形成流程管控清單。三張清單的內(nèi)部邏輯是功能彼此銜接，工作順序?qū)訉舆f進(jìn)，直到形成完整閉環(huán)。除此之外，配合落地的還有其他，諸如法律法規(guī)清單、規(guī)章制度清單等。建立三張清單《辦法》第二十條明確：中央企業(yè)應(yīng)當(dāng)建立合規(guī)風(fēng)險(xiǎn)識(shí)別評(píng)估預(yù)警機(jī)制，全面梳理經(jīng)營(yíng)管理活動(dòng)中的合規(guī)風(fēng)險(xiǎn)，建立并定期更新合規(guī)風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)，對(duì)風(fēng)險(xiǎn)發(fā)生的可能性、影響程度、潛在后果等進(jìn)行分析，對(duì)典型性、普遍性或者可能產(chǎn)生嚴(yán)重后果的風(fēng)險(xiǎn)及時(shí)預(yù)警。風(fēng)險(xiǎn)識(shí)別，主要以各業(yè)務(wù)職能部門為主，各自梳理履職流程過程中，出現(xiàn)未履職或未正確履職的后果，這些不確定性就是風(fēng)險(xiǎn)。其實(shí)，“崗位合規(guī)職責(zé)清單”與“風(fēng)險(xiǎn)識(shí)別合規(guī)清單”其實(shí)是一體兩面，如果沒有按照崗位職責(zé)履職盡責(zé)，則會(huì)啟動(dòng)對(duì)應(yīng)的風(fēng)險(xiǎn)識(shí)別清單內(nèi)的風(fēng)險(xiǎn)點(diǎn)；同樣會(huì)啟動(dòng)合規(guī)流程中的關(guān)聯(lián)環(huán)節(jié)，從而啟動(dòng)合規(guī)流程：要求違規(guī)崗位責(zé)任人做出調(diào)整、糾正，直至合規(guī)為止。如此合規(guī)改正環(huán)節(jié)的啟動(dòng)引發(fā)的一系列流程和動(dòng)作，又是合規(guī)流程清單的具體表現(xiàn)。牽一發(fā)而動(dòng)全身。整個(gè)合規(guī)體系中，無法割裂任何一個(gè)合規(guī)清單，使其在合規(guī)體系中獨(dú)立啟動(dòng)，發(fā)揮作用。合規(guī)審查是合規(guī)體系的關(guān)鍵環(huán)節(jié)，任何一個(gè)合規(guī)審查的啟動(dòng)，都是從各部門自行提起申請(qǐng)，到相關(guān)部門進(jìn)行專項(xiàng)內(nèi)容合規(guī)審查，再到法律部門合規(guī)審查，最后到合規(guī)管理部門的合規(guī)規(guī)范的審查，整個(gè)期間流程的任何一個(gè)環(huán)節(jié)，如果出現(xiàn)不符合合規(guī)，均要從頭啟動(dòng)。因此，我們討論三張合規(guī)清單，在內(nèi)容上、形式上、流程上一定是相互滿足、相互制約、又相互監(jiān)督的一套體系性文件。三張表相輔相成，形成聯(lián)動(dòng)更新。制作關(guān)鍵清單1）梳理所有崗位涉及業(yè)務(wù)范圍的合規(guī)事項(xiàng)清單，確保完整、準(zhǔn)確。崗位職責(zé)的完整是后續(xù)合規(guī)風(fēng)險(xiǎn)評(píng)估覆蓋的基礎(chǔ)。如果崗位職責(zé)發(fā)生遺漏，則企業(yè)就會(huì)存在對(duì)應(yīng)的合規(guī)風(fēng)險(xiǎn)。梳理崗位職責(zé)的業(yè)務(wù)清單，應(yīng)列盡列。崗位合規(guī)清單，包含崗位職責(zé)義務(wù)和崗位風(fēng)險(xiǎn)。梳理方法有兩種，可以從崗位職責(zé)入手，梳理履職業(yè)務(wù)活動(dòng)清單，也可以從部門職責(zé)內(nèi)容入手。根據(jù)業(yè)務(wù)內(nèi)容清單，檢索每一個(gè)業(yè)務(wù)對(duì)應(yīng)需要遵守的合規(guī)義務(wù)，合規(guī)義務(wù)包括公開的法律法規(guī)強(qiáng)制性標(biāo)準(zhǔn)制度，也包括政策性法律法規(guī)和國(guó)際性文件，還有上級(jí)主管單位的監(jiān)管文件，按照業(yè)務(wù)歸口，建立起部門職責(zé)的合規(guī)業(yè)務(wù)清單。2）開展業(yè)務(wù)合規(guī)風(fēng)險(xiǎn)識(shí)別、分析、評(píng)估，在對(duì)風(fēng)險(xiǎn)發(fā)生的可能性、影響程度、潛在后果等進(jìn)行分析的基礎(chǔ)上，進(jìn)行合規(guī)風(fēng)險(xiǎn)分級(jí)，制定風(fēng)險(xiǎn)識(shí)別清單。風(fēng)險(xiǎn)識(shí)別清單，同樣可以按照崗位或者部門主責(zé)兩個(gè)方面入手。都是通過對(duì)員工的崗位職責(zé)，和部門主責(zé)的業(yè)務(wù)內(nèi)容范圍，對(duì)照企業(yè)制度中確定的職責(zé)說明，梳理出對(duì)應(yīng)的履職事項(xiàng)，進(jìn)行合規(guī)風(fēng)險(xiǎn)源識(shí)別、對(duì)應(yīng)的風(fēng)險(xiǎn)情形描述，進(jìn)行風(fēng)險(xiǎn)分析與風(fēng)險(xiǎn)評(píng)估分級(jí)，列出風(fēng)險(xiǎn)識(shí)別清單。3）當(dāng)發(fā)生業(yè)務(wù)變更，或者新規(guī)出來等其他重要的變化，則需及時(shí)和定期進(jìn)行合規(guī)風(fēng)險(xiǎn)再識(shí)別、再分析和再評(píng)估，每年需要全員、全領(lǐng)域、全過程至少一次。實(shí)現(xiàn)合規(guī)流程的動(dòng)態(tài)管理，建立起動(dòng)態(tài)更新的風(fēng)險(xiǎn)識(shí)別清單?！掇k法》中明確的重點(diǎn)專項(xiàng)領(lǐng)域，如針對(duì)反壟斷、反商業(yè)賄賂、生態(tài)環(huán)保、安全生產(chǎn)、勞動(dòng)用工、稅務(wù)管理、數(shù)據(jù)保護(hù)等重點(diǎn)領(lǐng)域，以及合規(guī)風(fēng)險(xiǎn)較高的業(yè)務(wù)，風(fēng)險(xiǎn)識(shí)別清單要制定及時(shí)預(yù)警機(jī)制。4）落實(shí)合規(guī)流程管控清單。合規(guī)管理辦法中涉及的第一關(guān)鍵人物“首席合規(guī)官”，第二關(guān)鍵環(huán)節(jié)“合規(guī)審查”均做了相應(yīng)的解讀?！掇k法》第二十一條明確：中央企業(yè)應(yīng)當(dāng)將合規(guī)審查作為必經(jīng)程序嵌入經(jīng)營(yíng)管理流程，重大決策事項(xiàng)的合規(guī)審查意見應(yīng)當(dāng)由首席合規(guī)官簽字，對(duì)決策事項(xiàng)的合規(guī)性提出明確意見。業(yè)務(wù)及職能部門、合規(guī)管理部門依據(jù)職責(zé)權(quán)限完善審查標(biāo)準(zhǔn)、流程、重點(diǎn)等，定期對(duì)審查情況開展后評(píng)估。所以，做好合規(guī)流程的嵌入，還需編制公司層面由首席合規(guī)官進(jìn)行合規(guī)審查的業(yè)務(wù)環(huán)節(jié)清單。同樣，各業(yè)務(wù)和職能部門亦然。最后，合規(guī)管理部門需針對(duì)企業(yè)合規(guī)體系，還是以業(yè)務(wù)管理為中心，將涉及該業(yè)務(wù)適用的合規(guī)義務(wù)實(shí)質(zhì)性要求、制度化的合規(guī)風(fēng)險(xiǎn)應(yīng)對(duì)措施單獨(dú)制定成《業(yè)務(wù)合規(guī)管理指南》，并對(duì)應(yīng)形成《業(yè)務(wù)流程合規(guī)管控清單》。合規(guī)管理，就是把合規(guī)審查標(biāo)準(zhǔn)、流程、重點(diǎn)等，定期對(duì)審查情況開展后評(píng)估等用制度規(guī)范好，在公司層面與部門層面的兩級(jí)合規(guī)審查業(yè)務(wù)環(huán)節(jié)事項(xiàng)清單作為附件共同執(zhí)行。三張清單落地執(zhí)行ISO37301合規(guī)管理體系要求及使用指南“運(yùn)行和策劃”提出了，一個(gè)設(shè)計(jì)良好的合規(guī)管理體系包括各種措施（如政策、流程、程序），這些措施既能為合規(guī)文化提供內(nèi)容，又能產(chǎn)生效果。它們旨在解決降低合規(guī)風(fēng)險(xiǎn)評(píng)估流程中確定的風(fēng)險(xiǎn)。行為準(zhǔn)則應(yīng)適用于所有人員，根據(jù)行為準(zhǔn)則及其延伸，合規(guī)措施應(yīng)納入組織的日常運(yùn)行中，以期培養(yǎng)合規(guī)文化。在與業(yè)務(wù)流程相關(guān)的情況下，如果缺少此類控制，可能會(huì)導(dǎo)致偏離合規(guī)政策或違反合規(guī)義務(wù)，則需要進(jìn)行運(yùn)營(yíng)控制。這些情況可能與所有業(yè)務(wù)情況、活動(dòng)或過程（如生產(chǎn)、安裝、市場(chǎng)、維護(hù)）有關(guān)，也可能與供應(yīng)商或銷售商等有關(guān)。當(dāng)運(yùn)行控制失敗時(shí)，有必要采取措施來解決任何不良結(jié)果或影響。除了具備設(shè)計(jì)良好的合規(guī)管理措施以外，合規(guī)關(guān)鍵清單的落地，還需要把關(guān)注點(diǎn)放在責(zé)任主體上。即以崗位為基本單元，將合規(guī)職責(zé)、合規(guī)義務(wù)、合規(guī)風(fēng)險(xiǎn)識(shí)別、合規(guī)評(píng)價(jià)等都落實(shí)到崗位上，合規(guī)管控落實(shí)到崗位上，合規(guī)培訓(xùn)落實(shí)到崗位上。同理，再將落實(shí)到崗