國有企業(yè)合規(guī)管理體系建設(shè)中“三張清單”要點(diǎn)分析

國有企業(yè)合規(guī)管理體系建設(shè)中“三張清單”要點(diǎn)分析合規(guī)既是重要的公司治理方式，也是企業(yè)防范法律風(fēng)險(xiǎn)的重要手段。為加快建設(shè)法治國企，幫助國有企業(yè)應(yīng)對國內(nèi)外復(fù)雜的經(jīng)濟(jì)環(huán)境，促進(jìn)依法合規(guī)和高效經(jīng)營，提高國有企業(yè)的經(jīng)營管理水平，需要建立完善的合規(guī)管理體系?！叭龔埱鍐巍弊鳛楹弦?guī)運(yùn)行的重要抓手，是國家對國有企業(yè)進(jìn)一步深化合規(guī)管理提出的更高要求。方達(dá)咨詢今日推薦閱讀《國有企業(yè)合規(guī)管理體系建設(shè)中“三張清單”要點(diǎn)分析》。一、中央和地方主管部門對合規(guī)管理體系建設(shè)中“三張清單”的要求2022年2月28日，國資委辦公廳印發(fā)《翁杰明同志在中央企業(yè)強(qiáng)化合規(guī)管理專題推進(jìn)會上的講話》，會議中強(qiáng)調(diào)：“就合規(guī)管理強(qiáng)化年相關(guān)重點(diǎn)工作，歸納起來，就是認(rèn)真抓好‘五個一’”，即一次排查、一組清單、一個體系、一項(xiàng)機(jī)制、一個系統(tǒng)。在“五個一”重點(diǎn)工作中，“一組清單”是重中之重；“一組清單”即“三張清單”，包括風(fēng)險(xiǎn)識別清單、崗位合規(guī)職責(zé)清單、流程管控清單。2023年3月2日，國務(wù)院國資委召開中央企業(yè)深化法治建設(shè)加強(qiáng)合規(guī)管理工作會議，再次強(qiáng)調(diào)要以風(fēng)險(xiǎn)識別清單、崗位合規(guī)職責(zé)清單、流程管控清單為基礎(chǔ)，對合規(guī)風(fēng)險(xiǎn)全面梳理、系統(tǒng)分類，細(xì)化實(shí)化職責(zé)清單，將重點(diǎn)崗位合規(guī)責(zé)任納入崗位手冊，將合規(guī)要求和管控措施嵌入關(guān)鍵節(jié)點(diǎn)，嚴(yán)把合規(guī)審查關(guān)口。近期，各地方國資委陸續(xù)發(fā)布了合規(guī)管理相關(guān)辦法和要求，進(jìn)一步落實(shí)國務(wù)院國資委《關(guān)于加強(qiáng)地方國有企業(yè)法治建設(shè)的指導(dǎo)意見》中關(guān)于合規(guī)管理體系建設(shè)的要求，明確了“三張清單”相關(guān)內(nèi)容的落實(shí)要求。2022年4月20日，廣東省國資委出臺《省屬企業(yè)“合規(guī)管理強(qiáng)化年”行動方案》，其中明確要求加強(qiáng)制度體系建設(shè)，根據(jù)行業(yè)特點(diǎn)，研究制定重點(diǎn)領(lǐng)域?qū)ｍ?xiàng)合規(guī)指引，編制崗位合規(guī)職責(zé)清單，將合規(guī)要求落實(shí)到崗、明確到人。2022年10月21日，江西省國資委出臺《江西省國資委出資監(jiān)管企業(yè)合規(guī)管理辦法（試行）》，第十二條規(guī)定：“企業(yè)業(yè)務(wù)及職能部門是本部門合規(guī)管理責(zé)任主體，負(fù)責(zé)日常合規(guī)管理相關(guān)工作，主要履行以下職責(zé)：（一）建立健全本部門業(yè)務(wù)合規(guī)管理制度和流程，開展合規(guī)風(fēng)險(xiǎn)識別評估，編制風(fēng)險(xiǎn)清單和應(yīng)對預(yù)案。（二）定期梳理重點(diǎn)崗位合規(guī)風(fēng)險(xiǎn)，將合規(guī)要求納入崗位職責(zé)。”“三張清單”是當(dāng)前國有企業(yè)合規(guī)管理體系建設(shè)的重要環(huán)節(jié)，是重點(diǎn)領(lǐng)域合規(guī)風(fēng)險(xiǎn)管控的關(guān)鍵支撐。“三張清單”的第一張是風(fēng)險(xiǎn)識別清單，是合規(guī)管理工作的基礎(chǔ)，是以風(fēng)險(xiǎn)為導(dǎo)向，對外部法律法規(guī)、國家政策、行業(yè)標(biāo)準(zhǔn)等相關(guān)規(guī)定以及企業(yè)內(nèi)部的規(guī)章制度進(jìn)行系統(tǒng)梳理，匯總違反合規(guī)義務(wù)的條款責(zé)任，確定合規(guī)風(fēng)險(xiǎn)點(diǎn)，把這些風(fēng)險(xiǎn)點(diǎn)按照風(fēng)險(xiǎn)影響等級、風(fēng)險(xiǎn)發(fā)生概率和風(fēng)險(xiǎn)探測水平排列出來。第二張崗位合規(guī)職責(zé)清單，是以崗位為根本，結(jié)合業(yè)務(wù)部門、合規(guī)管理部門、內(nèi)部審計(jì)和紀(jì)檢監(jiān)察部門“三道防線”設(shè)定不同崗位的具體職責(zé)，對照這些崗位職責(zé)，將每個職責(zé)中的合規(guī)審核、合規(guī)管理、合規(guī)動作都反映出來，凸顯本崗的合規(guī)職責(zé)。第三張流程管控清單，以風(fēng)險(xiǎn)識別清單與崗位合規(guī)職責(zé)清單為基礎(chǔ)，對業(yè)務(wù)管理制度和流程進(jìn)行分析評價，識別其與合規(guī)管理要求之間的差距和不足，并根據(jù)合規(guī)管理要求修改流程管控措施，明確其管控目標(biāo)、責(zé)任部門和崗位人員、控制頻率等內(nèi)容，使合規(guī)管理要求融入業(yè)務(wù)管理制度和流程之中?！叭龔埱鍐巍狈謩e具有各自的意義：通過風(fēng)險(xiǎn)識別清單，可以找到合規(guī)風(fēng)險(xiǎn)；崗位合規(guī)職責(zé)清單，能夠落實(shí)合規(guī)管理的崗位和人員；流程管控清單，用來確定不同合規(guī)風(fēng)險(xiǎn)應(yīng)對和處理方法，進(jìn)而實(shí)現(xiàn)目標(biāo)清晰、責(zé)任到位、措施落實(shí)。二、識別重點(diǎn)合規(guī)義務(wù)，制定風(fēng)險(xiǎn)識別清單關(guān)于風(fēng)險(xiǎn)識別清單，是企業(yè)各部門在全面排查的基礎(chǔ)上，按照業(yè)務(wù)類型等將合規(guī)風(fēng)險(xiǎn)進(jìn)行分類，明確合規(guī)風(fēng)險(xiǎn)的表現(xiàn)形式、產(chǎn)生原因、違規(guī)后果、責(zé)任主體等方面，作為開展合規(guī)管理的重要基礎(chǔ)。風(fēng)險(xiǎn)識別的前期，需要開展一項(xiàng)重要的工作，即合規(guī)義務(wù)識別。合規(guī)義務(wù)的識別是把企業(yè)與其所應(yīng)具備的合規(guī)義務(wù)進(jìn)行全方位匹配的工作。ISO37301:2021《合規(guī)管理體系要求及使用指南》將合規(guī)義務(wù)定義為：“組織強(qiáng)制遵守的要求和組織自愿遵守的要求”，要求是指明示的、通常隱含的或必須遵守的需求和期望。因此合規(guī)義務(wù)不但包括強(qiáng)制性的成文法律法規(guī)和標(biāo)準(zhǔn)規(guī)范、不成文的社會文化、價值觀和道德準(zhǔn)則，還包括企業(yè)自己選擇要遵守的內(nèi)容。我國發(fā)布的和實(shí)施的成文法律法規(guī)和標(biāo)準(zhǔn)規(guī)范有十幾萬個，這些法律法規(guī)和標(biāo)準(zhǔn)規(guī)范中包含著若干個合規(guī)義務(wù)，企業(yè)關(guān)鍵且重要的合規(guī)義務(wù)大多源于其中。此外，合規(guī)義務(wù)的識別不是一次性的動作，是隨著外部合規(guī)環(huán)境的變化進(jìn)行調(diào)整和變更的一項(xiàng)周期性和系統(tǒng)性的工作。風(fēng)險(xiǎn)識別清單的基礎(chǔ)是識別合規(guī)義務(wù)，主要是梳理上述法律法規(guī)、部門規(guī)章、行業(yè)準(zhǔn)則、公司內(nèi)部規(guī)章制度，以及業(yè)務(wù)活動中需要直接遵循的國際公約等。ISO37301:2021《合規(guī)管理體系要求及使用指南》要求企業(yè)在識別風(fēng)險(xiǎn)義務(wù)后，即可進(jìn)行合規(guī)風(fēng)險(xiǎn)識別的工作。如何在龐大的信息庫中提取重點(diǎn)的風(fēng)險(xiǎn)，需要經(jīng)過一系列的模擬和測算，例如采取SOD風(fēng)險(xiǎn)評估方法。SOD風(fēng)險(xiǎn)評估方法是從合規(guī)風(fēng)險(xiǎn)發(fā)生的可能性、影響程度、潛在后果等進(jìn)行分析，評估風(fēng)險(xiǎn)等級。風(fēng)險(xiǎn)等級可以按照一定的因素設(shè)置權(quán)重來進(jìn)行劃分和評估，構(gòu)建風(fēng)險(xiǎn)矩陣。風(fēng)險(xiǎn)矩陣對違規(guī)風(fēng)險(xiǎn)程度、風(fēng)險(xiǎn)發(fā)生可能性和風(fēng)險(xiǎn)探測防御水平三個指標(biāo)分別進(jìn)行5級賦分，形成風(fēng)險(xiǎn)分值RPN=S*O*D。同時，設(shè)置風(fēng)險(xiǎn)預(yù)警閾值與限額閾值，將所有風(fēng)險(xiǎn)分值劃分為高（RPN＞30），中（10＜RPN≤30），低（RPN≤10）三類，其中：10-30分為預(yù)警閾值，表示指標(biāo)的合理偏差度，采用歷史波動分析設(shè)置；大于30分為限額閾值，表示指標(biāo)能承受的最低或最高值，設(shè)置依據(jù)主要參考行政處罰、承擔(dān)責(zé)任案件等。風(fēng)險(xiǎn)識別清單的編制需要業(yè)務(wù)部門、職能部門與合規(guī)部門相互配合，進(jìn)行開展，需要將業(yè)務(wù)流程中需要滿足的外部法律法規(guī)和政策文件以及企業(yè)內(nèi)部規(guī)章制度要求進(jìn)行梳理，確定工作中的合規(guī)風(fēng)險(xiǎn)點(diǎn)。同時，需按照風(fēng)險(xiǎn)評估的結(jié)果，對重要合規(guī)風(fēng)險(xiǎn)進(jìn)行提煉。實(shí)踐過程中，部分企業(yè)針對重點(diǎn)領(lǐng)域編制風(fēng)險(xiǎn)識別清單，部分企業(yè)全面梳理業(yè)務(wù)流程，將風(fēng)控、內(nèi)控與合規(guī)相結(jié)合，制定一體化的全面風(fēng)險(xiǎn)清單。重點(diǎn)領(lǐng)域風(fēng)險(xiǎn)識別清單的編制，要結(jié)合業(yè)務(wù)風(fēng)險(xiǎn)排查，圍繞內(nèi)外部經(jīng)營環(huán)境情況區(qū)分合規(guī)風(fēng)險(xiǎn)等級，達(dá)成對重點(diǎn)領(lǐng)域風(fēng)險(xiǎn)點(diǎn)的全面覆蓋。三、明確合規(guī)職責(zé)，編制崗位合規(guī)職責(zé)清單企業(yè)通常都有崗位職責(zé)，崗位職責(zé)一般是從業(yè)務(wù)層面進(jìn)行的梳理。從合規(guī)角度看，崗位合規(guī)職責(zé)清單需根據(jù)合規(guī)義務(wù)識別來辨識其工作職責(zé)中的合規(guī)事項(xiàng)，明確合規(guī)要點(diǎn)、履職標(biāo)準(zhǔn)，將合規(guī)職責(zé)具體落實(shí)到崗位和個人，是合規(guī)義務(wù)識別與職責(zé)的融合。為此，崗位合規(guī)職責(zé)清單是以公司現(xiàn)有崗位職責(zé)為基礎(chǔ)的，在此基礎(chǔ)上，結(jié)合合規(guī)風(fēng)險(xiǎn)識別要素，同時還要考慮到業(yè)務(wù)流程、部門與部門等銜接而確定的該崗位的合規(guī)管理職責(zé)，是合規(guī)從識別到落實(shí)的有機(jī)融合。在實(shí)踐中，崗位合規(guī)職責(zé)清單具體內(nèi)容可以包含崗位信息（崗位名稱、所屬部門等）、業(yè)務(wù)流程、崗位職責(zé)、對應(yīng)的合規(guī)風(fēng)險(xiǎn)以及防控措施及依據(jù)等。崗位合規(guī)職責(zé)清單可以劃分為四個區(qū)域，第一是業(yè)務(wù)層面的崗位信息及職責(zé)梳理；第二是合規(guī)義務(wù)信息區(qū)；第三是合規(guī)義務(wù)來源；第四是對應(yīng)的合規(guī)風(fēng)險(xiǎn)及違規(guī)的后果。崗位合規(guī)職責(zé)清單實(shí)質(zhì)是與風(fēng)險(xiǎn)識別清單聯(lián)系在一起，尤其是合規(guī)義務(wù)與違規(guī)后果。同時，合規(guī)義務(wù)以及其來源會涉及工作流程和部門銜接，使得“三張清單”相互貫通。在編制崗位合規(guī)職責(zé)清單時，人力資源部門需要配合合規(guī)部門做好如下兩點(diǎn)：首先，企業(yè)人力資源部門及其他部門人員需要對原有的崗位說明書進(jìn)行修改，形成合規(guī)體系中符合監(jiān)管要求的崗位說明書。崗位合規(guī)職責(zé)清單編制要以企業(yè)崗位說明書為基礎(chǔ)，編制與企業(yè)合規(guī)義務(wù)相對應(yīng)的崗位職責(zé)，職責(zé)的內(nèi)外部（外部法律法規(guī)、內(nèi)部企業(yè)規(guī)章制度等）依據(jù)，不履責(zé)的責(zé)任和后果，即企業(yè)中從事某崗位的人員違規(guī)后需要承擔(dān)何種責(zé)任。例如，關(guān)于人力資源招聘崗位，崗位職責(zé)包括發(fā)布招聘廣告、面試、發(fā)出錄用通知等，該崗位涉及的合規(guī)義務(wù)包括不得有就業(yè)歧視、個人信息保護(hù)、錄用通知書發(fā)出與撤回符合規(guī)定等。同時，對應(yīng)公司招聘規(guī)定，包括招聘廣告發(fā)出時應(yīng)遵守的審批流程，如對于招聘中存在的不確定的問題向合規(guī)部門咨詢，發(fā)現(xiàn)招聘中可能的潛在合規(guī)風(fēng)險(xiǎn)及時預(yù)警。因此，該崗位的合規(guī)義務(wù)涉及：與招聘相關(guān)的外部合規(guī)義務(wù)，包括但不限于《勞動合同法》《就業(yè)促進(jìn)法》《個人信息保護(hù)法》《婦女權(quán)益保障法》等，以及與招聘相關(guān)的內(nèi)部制度以及公司相關(guān)合規(guī)風(fēng)險(xiǎn)評估制度等。關(guān)于財(cái)務(wù)部稅務(wù)管理崗位，崗位職責(zé)包括按照規(guī)定的申報(bào)期限、申報(bào)內(nèi)容如實(shí)辦理納稅申報(bào)；妥善保管賬簿、記賬憑證，不得偽造、變造、隱匿、擅自銷毀；保證申報(bào)的所得稅的真實(shí)性，提供真實(shí)、完整的與關(guān)聯(lián)方之間的業(yè)務(wù)往來資料等；該崗位涉及的合規(guī)義務(wù)包含遵循稅務(wù)管理領(lǐng)域管理規(guī)范和業(yè)務(wù)監(jiān)管要求，堅(jiān)決遵守《中華人民共和國稅收征收管理法》《中華人民共和國發(fā)票管理辦法》等法律法規(guī)以及公司規(guī)章制度明確規(guī)定的合規(guī)義務(wù)。其次，需要識別高風(fēng)險(xiǎn)崗位，對高風(fēng)險(xiǎn)崗位加強(qiáng)合規(guī)管理?！吨醒肫髽I(yè)合規(guī)管理指引（試行）》第三章合規(guī)管理重點(diǎn)中第十五條規(guī)定：“加強(qiáng)對以下重點(diǎn)人員的合規(guī)管理：（一）管理人員。促進(jìn)管理人員切實(shí)提高合規(guī)意識，帶頭依法依規(guī)開展經(jīng)營管理活動，認(rèn)真履行承擔(dān)的合規(guī)管理職責(zé)，強(qiáng)化考核與監(jiān)督問責(zé)；（二）重要風(fēng)險(xiǎn)崗位人員。根據(jù)合規(guī)風(fēng)險(xiǎn)評估情況明確界定重要風(fēng)險(xiǎn)崗位，有針對性加大培訓(xùn)力度，使重要風(fēng)險(xiǎn)崗位人員熟悉并嚴(yán)格遵守業(yè)務(wù)涉及的各項(xiàng)規(guī)定，加強(qiáng)監(jiān)督檢查和違規(guī)行為追責(zé)；（三）海外人員。將合規(guī)培訓(xùn)作為海外人員任職、上崗的必備條件，確保遵守我國和所在國法律法規(guī)等相關(guān)規(guī)定；（四）其他需要重點(diǎn)關(guān)注的人員?！备鶕?jù)上述規(guī)定，高風(fēng)險(xiǎn)崗位可以聚焦在管理人員崗位、重要風(fēng)險(xiǎn)崗位、海外人員崗位及其他崗位。例如，出口企業(yè)的海外人員崗位，其所涉及的海外國家勞動法律法規(guī)及監(jiān)管政策是其崗位的重要合規(guī)義務(wù)，如果監(jiān)測不及時或評估不準(zhǔn)確，該崗位可能會成為導(dǎo)致合規(guī)事件發(fā)生的高風(fēng)險(xiǎn)崗位。四、把握重點(diǎn)環(huán)節(jié)，確定流程管控措施第三張“清單”是流程管控清單，是在企業(yè)的業(yè)務(wù)流程和管理流程中，通過識別合規(guī)風(fēng)險(xiǎn)，設(shè)置關(guān)鍵風(fēng)控點(diǎn)，增加合規(guī)審查環(huán)節(jié)，每個流程管控環(huán)節(jié)依次確認(rèn)，形成流程管控清單。企業(yè)員工需要梳理業(yè)務(wù)管理流程，分析重點(diǎn)環(huán)節(jié)的風(fēng)險(xiǎn)，在薄弱環(huán)節(jié)增設(shè)措施，修改企業(yè)原有管理措施，制定適當(dāng)?shù)牧鞒虂砑皶r跟蹤合規(guī)義務(wù)的出臺和變更，以確保企業(yè)持續(xù)合規(guī)。為了獲得合規(guī)義務(wù)來源變化信息，企業(yè)可采取如下措施：與監(jiān)管部門會面；與法律顧問交流；跟蹤監(jiān)管部門的網(wǎng)站動態(tài)；參加行業(yè)論壇和研討會；訂閱相關(guān)信息服務(wù)；確保自己在監(jiān)管機(jī)構(gòu)收件人列表中等。企業(yè)流程管控清單的編制，可以與企業(yè)內(nèi)部控制相結(jié)合。企業(yè)發(fā)生風(fēng)險(xiǎn)與內(nèi)部控制存在缺陷密切相關(guān)，而內(nèi)部控制的存在很大程度上取決于控制措施的設(shè)計(jì)和執(zhí)行。企業(yè)流程管控清單的編制與流程的控制措施密切相關(guān)，其內(nèi)容可以分為業(yè)務(wù)流程、控制目標(biāo)、控制措施、控制部門、控制責(zé)任、控制頻率以及評價程序和評價內(nèi)容?？刂颇繕?biāo)是指對風(fēng)險(xiǎn)的管控目標(biāo)及控制措施想要達(dá)到的效果；控制措施是指將風(fēng)險(xiǎn)控制在目標(biāo)范圍內(nèi)，各相關(guān)單位要采取的措施；控制部門、控制責(zé)任、控制頻率應(yīng)當(dāng)與控制措施相對應(yīng)，即每條措施需分別明確其責(zé)任部門、責(zé)任崗位人員、控制頻率。評價程序是對控制措施執(zhí)行有效性評價要采取的評價方法措施，評價內(nèi)容是評價應(yīng)當(dāng)關(guān)注控制措施及控制目標(biāo)的重要內(nèi)容。此外，流程管控清單的制定需處理好幾個關(guān)系：流程管控清單與公司內(nèi)控流程或現(xiàn)有工作流程的銜接；合規(guī)義務(wù)與流程管控清單結(jié)合，將合規(guī)風(fēng)險(xiǎn)防控措施與崗位合規(guī)職責(zé)清單對應(yīng)；梳理崗位所負(fù)責(zé)的每個流程合規(guī)節(jié)點(diǎn)需要遵循哪些合規(guī)義務(wù)。例如，流程管控清單中合同管理流程可以參考內(nèi)部控制的相關(guān)方法，針對合同準(zhǔn)備階段、合同簽署階段、合同履行階段以及合同履行后的階段進(jìn)行管控，明確合同統(tǒng)一的管理部門，按業(yè)務(wù)實(shí)行歸口管理，加強(qiáng)多部門的聯(lián)合審核，強(qiáng)化合同履行的事中監(jiān)控，健全考核和追責(zé)。五、聚焦主營業(yè)務(wù)中合規(guī)重點(diǎn)領(lǐng)域，建立健全“三張清單”《中央企業(yè)合規(guī)管理辦法》第十八條明確規(guī)定，“中央企業(yè)應(yīng)當(dāng)針對反壟斷等重點(diǎn)領(lǐng)域以及合規(guī)風(fēng)險(xiǎn)較高的業(yè)務(wù)，制定合規(guī)管理具體制度或者專項(xiàng)指南”，具體領(lǐng)域包括反壟斷、反商業(yè)賄賂、生態(tài)環(huán)保、安全生產(chǎn)、勞動用工、稅務(wù)管理、數(shù)據(jù)保護(hù)等。2023年4月27日，安徽省國資委出臺《關(guān)于印發(fā)〈省屬企業(yè)合規(guī)管理提升行動工作方案〉的通知》，其中第七條規(guī)定：“加強(qiáng)境外規(guī)則研究和風(fēng)險(xiǎn)防范。省屬企業(yè)應(yīng)當(dāng)針對涉外業(yè)務(wù)重要領(lǐng)域，加強(qiáng)規(guī)則研究，梳理分析境外合規(guī)風(fēng)險(xiǎn)類別，結(jié)合實(shí)際制定專項(xiàng)合規(guī)管理制度。要進(jìn)一步強(qiáng)化合規(guī)審查，做好境外投資經(jīng)營、反壟斷、反商業(yè)賄賂、知識產(chǎn)權(quán)、數(shù)據(jù)安全、出口管制、環(huán)境保護(hù)等領(lǐng)域風(fēng)險(xiǎn)防范應(yīng)對工作。”根據(jù)上述中央和地方要求，建立健全“三張清單”需要聚焦主營業(yè)務(wù)相關(guān)的合規(guī)重點(diǎn)領(lǐng)域。進(jìn)行重點(diǎn)領(lǐng)域風(fēng)險(xiǎn)識別清單的編制，要結(jié)合業(yè)務(wù)風(fēng)險(xiǎn)排查，圍繞內(nèi)外部經(jīng)營環(huán)境情況區(qū)分合規(guī)風(fēng)險(xiǎn)等級，達(dá)成對重點(diǎn)領(lǐng)域風(fēng)險(xiǎn)點(diǎn)的全面覆蓋。例如，美國、歐盟、英國等西方國家開展對其他國家的經(jīng)濟(jì)制裁和出口管制，企業(yè)的出口業(yè)務(wù)逐漸面臨相關(guān)因素影響和制約，因此，出口管制作為企業(yè)主營業(yè)務(wù)的合規(guī)重點(diǎn)領(lǐng)域，應(yīng)當(dāng)有針對性地編制“三張清