國有企業(yè)合規(guī)管理體系建設(shè)指南(2023版)

國有企業(yè)合規(guī)管理體系建設(shè)指南（2023版）國有企業(yè)合規(guī)管理體系建設(shè)指南（2023年版）指南說明：隨著國務(wù)院國資委《中央企業(yè)合規(guī)管理辦法》的頒發(fā)與實(shí)施，各省國資委陸續(xù)優(yōu)化、升級(jí)本轄區(qū)內(nèi)的國有企業(yè)合規(guī)管理辦法，地方國有企業(yè)合規(guī)管理體系建設(shè)進(jìn)入強(qiáng)化期，北京德和衡律師事務(wù)所合規(guī)與企業(yè)法治業(yè)務(wù)中心參照合規(guī)管理最佳實(shí)踐模式，根據(jù)國企的業(yè)務(wù)及管理一般特點(diǎn)，由陶光輝律師作為執(zhí)筆人，起草和修訂了《國有企業(yè)合規(guī)管理體系建設(shè)指南》（2023版），以供各省、市國有企業(yè)參考。1.體系建設(shè)概述1.1國有企業(yè)合規(guī)管理體系建設(shè)是一個(gè)為有效防范合規(guī)風(fēng)險(xiǎn)，將“合規(guī)要求”嵌入到企業(yè)經(jīng)營管理活動(dòng)，并為之構(gòu)建一個(gè)有計(jì)劃、有組織的特別管理體系的過程。1.2國有企業(yè)合規(guī)管理體系建設(shè)的有效路徑，包括評(píng)估合規(guī)風(fēng)險(xiǎn)，搭建合規(guī)組織架構(gòu)，明確合規(guī)管理職責(zé)，完善合規(guī)管理制度，運(yùn)行合規(guī)管控機(jī)制，組織合規(guī)能力培訓(xùn)，優(yōu)化合規(guī)文化意識(shí)等。1.3本建設(shè)指南（以下簡(jiǎn)稱為“指南”）基于企業(yè)角度，參考國際、國內(nèi)相關(guān)的合規(guī)管理辦法或標(biāo)準(zhǔn)，將國有企業(yè)建設(shè)合規(guī)管理體系分為十五個(gè)操作步驟。參考本指南進(jìn)行合規(guī)管理體系建設(shè)，將有助于國企法務(wù)合規(guī)人員提升本企業(yè)合規(guī)管理體系建設(shè)工作效能。2.明確建設(shè)范圍2.1建設(shè)國有企業(yè)合規(guī)管理體系，首先要?jiǎng)澏ńㄔO(shè)范圍。這是決定向合規(guī)管理體系建設(shè)工作投入相關(guān)資源的前提。相關(guān)資源包括人力資源、財(cái)務(wù)資源、外部專家資源以及組織文化資源。2.2明確建設(shè)范圍應(yīng)判斷是屬于集團(tuán)合規(guī)管理體系，還是單個(gè)公司合規(guī)管理體系。集團(tuán)合規(guī)管理體系，可以在集團(tuán)總部和集團(tuán)各下屬公司或特定下屬公司內(nèi)施行。單個(gè)公司合規(guī)管理體系，僅在公司及分公司范圍內(nèi)施行。2.3明確建設(shè)范圍還應(yīng)判斷是建“大合規(guī)“體系，還是建某一項(xiàng)或某幾項(xiàng)的專項(xiàng)合規(guī)體系，如反壟斷合規(guī)體系、反腐敗合規(guī)體系、數(shù)據(jù)保護(hù)合規(guī)體系，或者是投資合規(guī)管理專項(xiàng)，研發(fā)合規(guī)管理專項(xiàng)，采購合規(guī)管理專項(xiàng)。2.4本指南中的合規(guī)管理體系建設(shè)，主包括所有專項(xiàng)的大合規(guī)體系。鑒于大合規(guī)體系所包含的范圍非常廣，一般分階段實(shí)施，因此在新建合規(guī)管理體系時(shí)，往往會(huì)明確每個(gè)階段的重點(diǎn)分別在哪幾個(gè)領(lǐng)域展開。2.5在部分先行先試的國有企業(yè)，已經(jīng)開展了前期的合規(guī)管理體系建設(shè)工作，后續(xù)可在實(shí)施運(yùn)行、體系有效性評(píng)價(jià)、合規(guī)履職評(píng)價(jià)，合規(guī)審計(jì)等領(lǐng)域繼續(xù)展開。2.6選擇在哪些領(lǐng)域展開合規(guī)建設(shè)，可參考本企業(yè)當(dāng)前合規(guī)工作的成熟度、合規(guī)風(fēng)險(xiǎn)發(fā)生的可能性、發(fā)生后的可能后果、過往發(fā)生的案例，同行發(fā)生的案例以及監(jiān)管最新政策提及的合規(guī)重點(diǎn)等因素。3.制定實(shí)施方案3.1實(shí)施方案是國有企業(yè)內(nèi)部建立健全合規(guī)管理體系的指導(dǎo)性文件。實(shí)施方案由企業(yè)合規(guī)部門制定，也可由外部輔導(dǎo)機(jī)構(gòu)協(xié)助制定。3.2實(shí)施方案的內(nèi)容主要包括合規(guī)管理工作的基本思路、主要原則、工作目標(biāo)、組織領(lǐng)導(dǎo)、主要任務(wù)、實(shí)施步驟、績(jī)效考核、監(jiān)督實(shí)施等。3.3實(shí)施方案的制定核心是根據(jù)企業(yè)管理現(xiàn)狀和業(yè)務(wù)情況，找到推動(dòng)本企業(yè)合規(guī)體系建設(shè)的適宜抓手，以兩到三個(gè)工作抓手來有效貫徹實(shí)施方案的重要內(nèi)容。這樣的抓手包括但不限于合規(guī)風(fēng)險(xiǎn)庫、合規(guī)職責(zé)清單、合規(guī)聯(lián)絡(luò)員制度、合規(guī)審查機(jī)制、合規(guī)檢查機(jī)制、合規(guī)流程管控清單、合規(guī)文化塑造等。3.4實(shí)施方法的制定要求是根據(jù)實(shí)際情況，將工作任務(wù)落實(shí)到部門、崗位，工作職責(zé)要具體，工作期限要明確，與責(zé)任人的績(jī)效考核要掛鉤。3.5合規(guī)管理體系實(shí)施方案可單獨(dú)制定，也可以與內(nèi)控體系建設(shè)方案、全面風(fēng)險(xiǎn)管理體系建設(shè)方案等合在一起制定，即法務(wù)、合規(guī)、內(nèi)控與風(fēng)險(xiǎn)管理一體化實(shí)施方案。3.6制定合規(guī)、內(nèi)控、風(fēng)險(xiǎn)一體化實(shí)施方案，應(yīng)注意合規(guī)管理、法務(wù)管理、內(nèi)部控制的不同發(fā)展程度，突出各自不同的價(jià)值理念。合規(guī)管理重在監(jiān)督，法務(wù)管理重在效率，內(nèi)部控制重在制衡，風(fēng)險(xiǎn)管理重在權(quán)衡。4.體系環(huán)境掃描4.1環(huán)境掃描是出于國企建立合規(guī)體系時(shí)往往已有一定基礎(chǔ)而考慮的。國有企業(yè)，包括中央企業(yè)，大多數(shù)在內(nèi)部已建立了類似的管控機(jī)制。如內(nèi)部控制體系、全面風(fēng)險(xiǎn)管理體系、法律風(fēng)險(xiǎn)管理機(jī)制等。如新建合規(guī)管理體系，勢(shì)必要與已有的管理體系進(jìn)行區(qū)分與互動(dòng)，甚至需要調(diào)整與變革。4.2合規(guī)管理體系在現(xiàn)發(fā)展階段，本質(zhì)上是一種風(fēng)險(xiǎn)管理體系，因此環(huán)境掃描時(shí)需要考慮企業(yè)內(nèi)的業(yè)務(wù)發(fā)展與風(fēng)險(xiǎn)管控的關(guān)系。在企業(yè)目前整體戰(zhàn)略中，風(fēng)險(xiǎn)體系目前處于何種位置，即風(fēng)險(xiǎn)文化是怎么樣的，是環(huán)境掃描工作需要給出的結(jié)論。4.3環(huán)境掃描須關(guān)注人的問題。在企業(yè)內(nèi)支持和驅(qū)動(dòng)合規(guī)管理體系建設(shè)的主要領(lǐng)導(dǎo)是什么級(jí)別的，企業(yè)現(xiàn)合規(guī)負(fù)責(zé)人對(duì)合規(guī)管理的認(rèn)知與經(jīng)驗(yàn)有哪些，企業(yè)的業(yè)務(wù)人員對(duì)合規(guī)管理的態(tài)度是怎樣的等。4.4環(huán)境掃描還須關(guān)注來自企業(yè)外部的力量。企業(yè)建立合規(guī)管理體系的驅(qū)動(dòng)因素一般是多個(gè)的，其中之一便是來自監(jiān)管部門的要求。監(jiān)管部門會(huì)提出一些指導(dǎo)意見，這些指導(dǎo)意見必須貫徹到合規(guī)管理體系的建設(shè)之中。4.5環(huán)境掃描的結(jié)果應(yīng)當(dāng)運(yùn)用到合規(guī)管理具體實(shí)施當(dāng)中，不能光有掃描動(dòng)作而無后續(xù)實(shí)際運(yùn)用，應(yīng)形成合規(guī)管理現(xiàn)狀報(bào)告，并與管理層溝通，指出下一步合規(guī)管理工作的重點(diǎn)。5.業(yè)務(wù)事項(xiàng)梳理5.1深入結(jié)合業(yè)務(wù)，是所有的管理體系必須解決的問題，否則可能會(huì)造成業(yè)務(wù)與管控兩張皮。對(duì)于風(fēng)險(xiǎn)管控人員，要想快速了解業(yè)務(wù)，最好的辦法是與業(yè)務(wù)人員一起，對(duì)業(yè)務(wù)進(jìn)行事項(xiàng)梳理。5.2業(yè)務(wù)事項(xiàng)梳理的目的是建立合規(guī)風(fēng)險(xiǎn)識(shí)別的基礎(chǔ)。合規(guī)管理體系之所以是一個(gè)管理體系，就在于有計(jì)劃、系統(tǒng)地梳理企業(yè)的經(jīng)營管理活動(dòng)，并以此為對(duì)象進(jìn)行下一步的風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)管控等行為。5.3業(yè)務(wù)事項(xiàng)梳理的方法，可按類別、按級(jí)別進(jìn)行。類別一般分為業(yè)務(wù)實(shí)施類、管理支撐類、戰(zhàn)略發(fā)展類等。級(jí)別一般分為3-4級(jí)。如業(yè)務(wù)實(shí)施類，可分為采購業(yè)務(wù)流程、銷售業(yè)務(wù)流程等。采購業(yè)務(wù)流程又根據(jù)采購模式，分為招標(biāo)采購、公開采購、單一采購。招標(biāo)采購根據(jù)業(yè)務(wù)操作步驟，分為項(xiàng)目立項(xiàng)、編制招標(biāo)文件、發(fā)布招標(biāo)文件、組成評(píng)標(biāo)小組、開標(biāo)、評(píng)審、定標(biāo)等。每一個(gè)操作步驟，其實(shí)都是一個(gè)小的業(yè)務(wù)流程。5.4基于業(yè)務(wù)流程的風(fēng)險(xiǎn)識(shí)別，是以單個(gè)或單項(xiàng)業(yè)務(wù)流程為對(duì)象判斷是否會(huì)發(fā)生風(fēng)險(xiǎn)，以及會(huì)發(fā)生什么風(fēng)險(xiǎn)。如企業(yè)業(yè)務(wù)比較簡(jiǎn)單，或處于初創(chuàng)階段業(yè)務(wù)比較單一，風(fēng)險(xiǎn)比較集中，也可不按流程進(jìn)行分解，直接以對(duì)業(yè)務(wù)的描述為基礎(chǔ)進(jìn)行風(fēng)險(xiǎn)識(shí)別。5.5業(yè)務(wù)事項(xiàng)梳理的結(jié)果，是為合規(guī)風(fēng)險(xiǎn)評(píng)估、合規(guī)職責(zé)明確以及合規(guī)管控流程做準(zhǔn)備的，應(yīng)當(dāng)將該階段成果與后續(xù)工作緊密結(jié)合起來，同時(shí)也要注意與內(nèi)控體系中的事項(xiàng)梳理進(jìn)行融合，盡量合并進(jìn)行。6.管理架構(gòu)優(yōu)化6.1合規(guī)管理架構(gòu)是有關(guān)合規(guī)管理過程中需要涉及的人力資源統(tǒng)一安排。大多數(shù)情況下，新建合規(guī)管理體系的國有企業(yè)已有履行合規(guī)職責(zé)的人員，但這些職員往往是兼職的，合規(guī)管理架構(gòu)優(yōu)化首先是需要將企業(yè)內(nèi)負(fù)責(zé)合規(guī)職責(zé)的人員或部門用書面形式固定下來，并將其與其他人員和部門盡量分開，保持合規(guī)獨(dú)立性。6.2合規(guī)是自上而下的。在公司董事會(huì)或高層管理層，應(yīng)當(dāng)有負(fù)責(zé)支持、指導(dǎo)、監(jiān)督合規(guī)工作的人員或機(jī)構(gòu)。一般的，在董事會(huì)設(shè)置一個(gè)合規(guī)管理委員會(huì)，可與其他風(fēng)險(xiǎn)管理委員會(huì)合署，或者保障合規(guī)負(fù)責(zé)人可進(jìn)入企業(yè)最高決策團(tuán)隊(duì)。6.3在各業(yè)務(wù)部門或職能部門內(nèi)部，也應(yīng)當(dāng)配置相關(guān)的合規(guī)對(duì)接人員（可兼職）。這部分人在履行合規(guī)職責(zé)時(shí)，須保持一定獨(dú)立性，同時(shí)向合規(guī)負(fù)責(zé)人報(bào)告。6.4合規(guī)管理涉及的各層級(jí)機(jī)構(gòu)或人員，其合規(guī)職責(zé)須書面化、制度化、明確化。尤其要區(qū)分合規(guī)職責(zé)的牽頭部門和主責(zé)部門。牽頭部門是合規(guī)管理的直接歸口管理部門，各業(yè)務(wù)部門是合規(guī)管理的責(zé)任部門。審計(jì)部門應(yīng)將合規(guī)工作開展情況納入審計(jì)范圍。6.5明確合規(guī)風(fēng)險(xiǎn)管理三道防線，是絕大多數(shù)國企合規(guī)管理建設(shè)的“必須”動(dòng)作。對(duì)于業(yè)務(wù)部門的合規(guī)職責(zé)，應(yīng)明確其作為第一道防線；牽頭部門是合規(guī)管理的第二道防線，在大型國企里，包括但不限于合規(guī)部門、法務(wù)部門、內(nèi)控部門、風(fēng)控部門等；審計(jì)監(jiān)察部門是合規(guī)管理的第三道防線。在實(shí)踐中，對(duì)于各部門的合規(guī)職責(zé)，往往以“合規(guī)職責(zé)清單”或“合規(guī)職責(zé)卡片”的方式體現(xiàn)。7.公布合規(guī)準(zhǔn)則7.1合規(guī)管理不僅是企業(yè)內(nèi)部的風(fēng)險(xiǎn)管控機(jī)制的體現(xiàn)，也是企業(yè)向外界宣傳主動(dòng)守法理念，弘揚(yáng)法治文明的體現(xiàn)。因此，合規(guī)管理體系建設(shè)過程中需要對(duì)外表達(dá)企業(yè)的合規(guī)意識(shí)，需要對(duì)外公布企業(yè)所推行的合規(guī)文化。7.2合規(guī)準(zhǔn)則，主要是面向企業(yè)外界的，同時(shí)也是面向全體員工的?？梢允蔷C合的宣傳，也可以是專項(xiàng)的，如誠信與反腐敗準(zhǔn)則；可以是面向所有相關(guān)人員的，也可以是面向特定人群的，如商業(yè)伙伴合規(guī)準(zhǔn)則。常見的合規(guī)準(zhǔn)則表現(xiàn)形式，是誠信合規(guī)手冊(cè)、企業(yè)合規(guī)行為手冊(cè)等。7.3商業(yè)行為準(zhǔn)則，是最常見的合規(guī)準(zhǔn)則。其內(nèi)容條款，須結(jié)合企業(yè)文化，主要包括基本原則、工作場(chǎng)所、商業(yè)競(jìng)爭(zhēng)、貿(mào)易規(guī)范、廉潔合作、利益沖突、財(cái)務(wù)稅務(wù)、隱私保護(hù)、對(duì)外披露、社會(huì)責(zé)任等方面。7.4對(duì)外公布的合規(guī)準(zhǔn)則，一般需要企業(yè)最高領(lǐng)導(dǎo)人，即公司董事長或總經(jīng)理的親筆簽字。在形式上，也可就此專門進(jìn)行一個(gè)新聞發(fā)布會(huì)。實(shí)踐中，與合規(guī)管理體系建設(shè)項(xiàng)目啟動(dòng)會(huì)、合規(guī)管理培訓(xùn)會(huì)等結(jié)合。8.合規(guī)風(fēng)險(xiǎn)評(píng)估8.1合規(guī)管理的目的是要防范和管控合規(guī)風(fēng)險(xiǎn)，防范和管控風(fēng)險(xiǎn)的前提是認(rèn)識(shí)和評(píng)價(jià)風(fēng)險(xiǎn)。合規(guī)風(fēng)險(xiǎn)評(píng)估是合規(guī)管理體系建設(shè)過程中最為重要的工作之一。按照風(fēng)險(xiǎn)管理的基本原理，企業(yè)主體只能管理“有能力管理”的風(fēng)險(xiǎn)。因此，辨識(shí)風(fēng)險(xiǎn)是前提。有能力，包括認(rèn)知、意識(shí)、技能等能力。8.2合規(guī)風(fēng)險(xiǎn)評(píng)估分為風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)評(píng)價(jià)三個(gè)環(huán)節(jié)。風(fēng)險(xiǎn)識(shí)別系形成合規(guī)風(fēng)險(xiǎn)信息庫的過程，可采用業(yè)務(wù)事項(xiàng)假設(shè)法、案例檢索法、合規(guī)要求倒推法等，借助訪談、問卷、研討會(huì)等形式，需要業(yè)務(wù)專家與法律專家的共同努力。不同的方法，可能適用不同的風(fēng)險(xiǎn)識(shí)別場(chǎng)景。8.3風(fēng)險(xiǎn)分析是對(duì)合規(guī)風(fēng)險(xiǎn)發(fā)生的原因、來源、發(fā)生可能性、發(fā)生影響后果等四個(gè)方面進(jìn)行定性或定量的分析，形成合規(guī)風(fēng)險(xiǎn)分析表。風(fēng)險(xiǎn)評(píng)價(jià)是對(duì)經(jīng)過定性或定量分析過的風(fēng)險(xiǎn)進(jìn)行排序、分級(jí)，形成合規(guī)風(fēng)險(xiǎn)矩陣及底線合規(guī)風(fēng)險(xiǎn)清單。8.4合規(guī)風(fēng)險(xiǎn)評(píng)估的成果，是形成一套完整的企業(yè)合規(guī)風(fēng)險(xiǎn)清單（合規(guī)風(fēng)險(xiǎn)庫）。這是下一步采取針對(duì)性合規(guī)管控措施的基礎(chǔ)。合規(guī)風(fēng)險(xiǎn)庫是一個(gè)不斷完善，不斷修正的過程，同時(shí)也必須定期的維護(hù)、更新。8.5合規(guī)風(fēng)險(xiǎn)評(píng)估還需要注意風(fēng)險(xiǎn)評(píng)估工作由誰或哪個(gè)部門負(fù)責(zé)。一般認(rèn)為應(yīng)當(dāng)由業(yè)務(wù)部門或風(fēng)險(xiǎn)產(chǎn)生部門先自行識(shí)別各自合規(guī)風(fēng)險(xiǎn)，然后由合規(guī)管理部門進(jìn)行鑒定、歸納和總結(jié)。此處，需要合規(guī)管理部門進(jìn)行解釋和鑒別的是，合規(guī)風(fēng)險(xiǎn)與其他風(fēng)險(xiǎn)，例如內(nèi)控風(fēng)險(xiǎn)、外部環(huán)境變化引起的市場(chǎng)風(fēng)險(xiǎn)、戰(zhàn)略風(fēng)險(xiǎn)等的區(qū)別。8.6合規(guī)風(fēng)險(xiǎn)評(píng)估在合規(guī)管理體系建設(shè)中，可作為一項(xiàng)專門的工作來執(zhí)行，也可與其他合規(guī)管理體系建設(shè)階段工作同步進(jìn)行，如業(yè)務(wù)事項(xiàng)梳理、合規(guī)制度制定等。9.合規(guī)制度擬定9.1合規(guī)管理體系是一種管控型管理體系，必須依賴于企業(yè)內(nèi)的規(guī)章制度才得以落地實(shí)施。合規(guī)管理制度體系是合規(guī)管理體系中最為關(guān)鍵的子體系，也是合規(guī)管理工作中最為“有形化”的部分。9.2合規(guī)管理制度包括合規(guī)管理的一般性規(guī)定，即合規(guī)管理辦法或合規(guī)管理實(shí)施細(xì)則等；也包括為推動(dòng)合規(guī)運(yùn)行的專項(xiàng)規(guī)定，如合規(guī)風(fēng)險(xiǎn)評(píng)估辦法、合規(guī)審查辦法、合規(guī)檢查辦法、合規(guī)考核辦法、合規(guī)有效性評(píng)價(jià)辦法、舉報(bào)與調(diào)查管理辦法；還包括落實(shí)合規(guī)管控的專項(xiàng)制度，如反賄賂反腐敗合規(guī)管理辦法、數(shù)據(jù)保護(hù)與網(wǎng)絡(luò)安全合規(guī)管理辦法、勞動(dòng)用工合規(guī)管理辦法等。這些用于專項(xiàng)合規(guī)管控的制度，與專項(xiàng)的合規(guī)管理指南可以合并，也可以單獨(dú)制定。9.3合規(guī)管理制度的內(nèi)容，一般由本制度的目標(biāo)和適用范圍、相關(guān)的組織架構(gòu)和崗位職責(zé)、合規(guī)工作程序、合規(guī)工作評(píng)價(jià)、考核與監(jiān)督問責(zé)等模塊組成。9.4合規(guī)管理制度及其實(shí)施細(xì)則，可視企業(yè)需要，需要一個(gè)制定一個(gè)，成熟一個(gè)頒布一個(gè)，不是所有的都要一次全部制定齊全。10.專項(xiàng)指南擬定10.1專項(xiàng)合規(guī)指南本質(zhì)上是合規(guī)管理制度的一種。之所以把合規(guī)指南與合規(guī)制度區(qū)別出來，并更為強(qiáng)調(diào)合規(guī)指南的擬定，主要因?yàn)楹弦?guī)指南是關(guān)于業(yè)務(wù)如何遵守合規(guī)義務(wù)的規(guī)章制度，而合規(guī)制度是關(guān)于合規(guī)工作如何開展的規(guī)章制度。前者強(qiáng)調(diào)以圖文表達(dá)為主，后者當(dāng)然是文字表達(dá)為主。10.2專項(xiàng)合規(guī)指南包括按業(yè)務(wù)條線進(jìn)行擬定的規(guī)定和按部門法域進(jìn)行擬定的規(guī)定。前者如采購專項(xiàng)合規(guī)指南、銷售專項(xiàng)合規(guī)指南、投資專項(xiàng)合規(guī)指南、市場(chǎng)宣傳專項(xiàng)合規(guī)指南，后者如反壟斷合規(guī)管理指南、商業(yè)伙伴合規(guī)管理指南、數(shù)據(jù)保護(hù)與網(wǎng)絡(luò)安全合規(guī)管理指南、環(huán)境保護(hù)專項(xiàng)合規(guī)管理指南等。10.3專項(xiàng)合規(guī)指南的內(nèi)容，包括指南的目的和適用范圍、合規(guī)義務(wù)概述、不合規(guī)后果、典型的不合規(guī)行為舉例說明、合規(guī)應(yīng)對(duì)操作說明、合規(guī)義務(wù)來源等。10.4專項(xiàng)合規(guī)指南最為需要結(jié)合企業(yè)的業(yè)務(wù)流程情況，如果不熟悉業(yè)務(wù)風(fēng)險(xiǎn)或不熟悉合規(guī)義務(wù)，合規(guī)指南的擬定將成為一個(gè)難題。鑒于各企業(yè)存在不相同的業(yè)務(wù)，建議參考一些行業(yè)專家對(duì)合規(guī)風(fēng)險(xiǎn)案例的總結(jié)。10.5專項(xiàng)合規(guī)指南的制作，需要與業(yè)務(wù)流程及規(guī)章制度的適用結(jié)合起來，忌脫離業(yè)務(wù)操作的指南或與業(yè)務(wù)運(yùn)行不關(guān)聯(lián)，那樣的指南只是合規(guī)部門的學(xué)習(xí)資料，而非業(yè)務(wù)部門的操作指引。11.管控機(jī)制設(shè)計(jì)11.1合規(guī)管控機(jī)制是貫穿于企業(yè)合規(guī)管理過程中的一些管理控制手冊(cè)。可以說，合規(guī)機(jī)制是動(dòng)態(tài)的、局部的合規(guī)制度。11.2合規(guī)管控機(jī)制包括合規(guī)聯(lián)席會(huì)議機(jī)制、合規(guī)咨詢機(jī)制、合規(guī)審查機(jī)制、合規(guī)檢查機(jī)制、舉報(bào)與調(diào)查機(jī)制、合規(guī)報(bào)告機(jī)制、合規(guī)風(fēng)險(xiǎn)跟蹤機(jī)制、合規(guī)崗位履職監(jiān)控機(jī)制、合規(guī)第三方盡職調(diào)查機(jī)制等。11.3對(duì)于合規(guī)管控機(jī)制的表現(xiàn)形態(tài)，可以專門擬定系列規(guī)章制度或體現(xiàn)在某一合規(guī)管理基本制度內(nèi)，也可體現(xiàn)為日常的合規(guī)工作或合規(guī)表單及流程。在實(shí)踐中，可將多個(gè)管控機(jī)制進(jìn)行聯(lián)合，形成合規(guī)管控流程清單。11.4合規(guī)管控機(jī)制是合規(guī)制度或合規(guī)指引在企業(yè)內(nèi)實(shí)施的動(dòng)態(tài)貫徹，應(yīng)靈活設(shè)計(jì)，并按管理控制理論的基本辦法，保障其在企業(yè)內(nèi)能得到真正實(shí)施。11.5管控機(jī)制的設(shè)計(jì)應(yīng)當(dāng)與后續(xù)的實(shí)施相對(duì)應(yīng)，關(guān)鍵在于機(jī)制的實(shí)施，因此設(shè)計(jì)時(shí)應(yīng)考慮企業(yè)當(dāng)前的管理手段和管理文化。12.舉報(bào)途徑設(shè)置12.1舉報(bào)與調(diào)查是合規(guī)管控機(jī)制中的重要一環(huán)。合規(guī)管理體系的一個(gè)重要功能是可以發(fā)現(xiàn)、懲治不合規(guī)的行為，否則就是一個(gè)不完整的合規(guī)體系。如何發(fā)現(xiàn)不合規(guī)行為，通過關(guān)系人的舉報(bào)，是一個(gè)重要的線索來源。這是那些運(yùn)行良好的合規(guī)管理體系所必不可少的安排。12.2常見的舉報(bào)途徑包括熱線電話、電子郵箱、信件等。對(duì)于舉報(bào)，應(yīng)制定專門的舉報(bào)管理辦法，保護(hù)舉報(bào)人的利益，包括鼓勵(lì)舉報(bào)。12.3對(duì)于舉報(bào)，應(yīng)配套對(duì)應(yīng)的調(diào)查程序和調(diào)查方法。對(duì)舉報(bào)的受理和處理，都應(yīng)該要有透明或公正的機(jī)制。對(duì)于調(diào)查人員自身的調(diào)查、約談和證據(jù)收集等行為，自身要在合法、合理的范圍內(nèi)進(jìn)行。13.風(fēng)險(xiǎn)指標(biāo)設(shè)定13.1風(fēng)險(xiǎn)永遠(yuǎn)是動(dòng)態(tài)的，現(xiàn)狀被認(rèn)為是風(fēng)險(xiǎn)，未來不一定仍是風(fēng)險(xiǎn)；關(guān)鍵是現(xiàn)在被認(rèn)為是安全的，未來很可能會(huì)發(fā)生實(shí)際的風(fēng)險(xiǎn)。為保障合規(guī)管理體系對(duì)風(fēng)險(xiǎn)變化的適應(yīng)性，有必要設(shè)定一些指標(biāo)，保持對(duì)風(fēng)險(xiǎn)的動(dòng)態(tài)關(guān)注，這是保證合規(guī)管理體系持續(xù)有效的重要手段。13.2合規(guī)風(fēng)險(xiǎn)指標(biāo)的設(shè)定要考慮三方面的變化。一是合規(guī)義務(wù)，主要是法律、法規(guī)的變化帶來的合規(guī)風(fēng)險(xiǎn)變化；第二個(gè)是業(yè)務(wù)流程發(fā)生變化帶來的合規(guī)風(fēng)險(xiǎn)變化；三是外部環(huán)境或第三方帶來的對(duì)企業(yè)經(jīng)營管理的影響而產(chǎn)生的合規(guī)風(fēng)險(xiǎn)變化。13.3合規(guī)風(fēng)險(xiǎn)指標(biāo)，可以是定性的，也可以是定量的，同時(shí)要按所監(jiān)控的合規(guī)領(lǐng)域進(jìn)行設(shè)定。如反腐敗合規(guī)風(fēng)險(xiǎn)指標(biāo)設(shè)定時(shí)，可判斷企業(yè)發(fā)生的招待費(fèi)、公關(guān)費(fèi)、宣傳費(fèi)等在相同時(shí)期內(nèi)是否發(fā)生了明顯的異常為監(jiān)測(cè)對(duì)象。13.4合規(guī)風(fēng)險(xiǎn)指標(biāo)設(shè)定不以追求數(shù)量為目的，關(guān)鍵是要有能真實(shí)反映情況的數(shù)據(jù)來源和渠道，不管是經(jīng)由人工收集的，還是經(jīng)由信息系統(tǒng)收集的。13.5合規(guī)風(fēng)險(xiǎn)指標(biāo)的設(shè)定，是為合規(guī)風(fēng)險(xiǎn)預(yù)警服務(wù)的。在合規(guī)管理信息建設(shè)過程中，應(yīng)圍繞合規(guī)風(fēng)險(xiǎn)指標(biāo)進(jìn)行風(fēng)險(xiǎn)信息采集，并在系統(tǒng)上設(shè)定警報(bào)機(jī)制。14.合規(guī)管理手冊(cè)14.1合規(guī)管理手