企業(yè)合規(guī)風(fēng)險(xiǎn)管理體系的構(gòu)建研究

湯文靜

摘要：“合規(guī)”一詞由英文“Compliance”翻譯而來，主要是指“遵從、遵守”。通常包含以下兩層含義：一是遵守企業(yè)總部所在國(guó)和經(jīng)營(yíng)所在國(guó)的法律法規(guī)及監(jiān)管規(guī)定；二是遵守企業(yè)內(nèi)部規(guī)章、社會(huì)規(guī)范、誠(chéng)信和道德行為準(zhǔn)則等。本文討論的合規(guī)范圍涵蓋企業(yè)應(yīng)當(dāng)遵守各種法律法規(guī)和監(jiān)管規(guī)定，反腐敗、反壟斷、反欺詐、社會(huì)環(huán)境等各個(gè)方面，同時(shí)也包括強(qiáng)化合規(guī)經(jīng)營(yíng)反對(duì)商業(yè)賄賂方面的合規(guī)，因此，構(gòu)建全面合規(guī)風(fēng)險(xiǎn)管理體系對(duì)企業(yè)具有重要的戰(zhàn)略意義。文章通過對(duì)合規(guī)風(fēng)險(xiǎn)管理及其管理體系構(gòu)建進(jìn)行理論分析，針對(duì)其風(fēng)險(xiǎn)管理體制機(jī)智的建設(shè)提出幾點(diǎn)建議，以供參考。

關(guān)鍵詞：企業(yè)；風(fēng)險(xiǎn)管理；體系；構(gòu)建

一、合規(guī)風(fēng)險(xiǎn)管理概述

（一）法律法規(guī)、相關(guān)監(jiān)管機(jī)構(gòu)規(guī)定

目前，國(guó)內(nèi)針對(duì)企業(yè)合規(guī)治理的規(guī)范性文件散見于證券公司、保險(xiǎn)行業(yè)和商業(yè)銀行的合規(guī)指引。國(guó)務(wù)院國(guó)資委尚未出臺(tái)專門針對(duì)中央企業(yè)合規(guī)風(fēng)險(xiǎn)管理體系構(gòu)建指引性質(zhì)的規(guī)范性文件。

（二）合規(guī)風(fēng)險(xiǎn)的范圍

合規(guī)風(fēng)險(xiǎn)在中央企業(yè)層面主要表現(xiàn)在企業(yè)經(jīng)營(yíng)管理行為引發(fā)的法律責(zé)任、監(jiān)管處罰、財(cái)務(wù)損失或者聲譽(yù)損失的風(fēng)險(xiǎn)。從內(nèi)涵上看，中央企業(yè)所面臨的合規(guī)風(fēng)險(xiǎn)主要強(qiáng)調(diào)企業(yè)因自身原因違反法律法規(guī)和監(jiān)管規(guī)則等兒遭受到的經(jīng)濟(jì)或聲譽(yù)的損失。

（三）合規(guī)風(fēng)險(xiǎn)管理

合規(guī)風(fēng)險(xiǎn)管理是公司全面風(fēng)險(xiǎn)管理的一項(xiàng)核心內(nèi)容，也是實(shí)施有效的內(nèi)部控制的一項(xiàng)基礎(chǔ)性工作。合規(guī)風(fēng)險(xiǎn)管理的重點(diǎn)在于企業(yè)如何開展經(jīng)營(yíng)活動(dòng)，其內(nèi)容包括公司治理、行業(yè)監(jiān)管、法律風(fēng)險(xiǎn)防范、內(nèi)部道德規(guī)范和規(guī)章制度等。合規(guī)風(fēng)險(xiǎn)管理的外部責(zé)任是保證企業(yè)依法履行其對(duì)外部利害關(guān)系人所承擔(dān)的責(zé)任，如信息披露、保護(hù)公共利益、公平競(jìng)爭(zhēng)、保護(hù)股東利益、不侵犯第三方權(quán)益等；內(nèi)部任務(wù)是從整體上改善內(nèi)部管理控制，進(jìn)而提高企業(yè)的綜合競(jìng)爭(zhēng)力。

二、合規(guī)風(fēng)險(xiǎn)管理體系概述

（一）合規(guī)風(fēng)險(xiǎn)管理體系構(gòu)建的理論基礎(chǔ)

合規(guī)風(fēng)險(xiǎn)管理是風(fēng)險(xiǎn)管理的重要組成部分，具有代表性的全球風(fēng)險(xiǎn)管理理論包括澳大利亞-新西蘭標(biāo)準(zhǔn)，美國(guó)COSO企業(yè)風(fēng)險(xiǎn)管理-整合框架，中國(guó)國(guó)資委《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》，中國(guó)財(cái)政部等《企業(yè)內(nèi)部控制基本規(guī)范》等理論框架。

（二）合規(guī)風(fēng)險(xiǎn)管理體系構(gòu)建的基本原則

由于合規(guī)管理不同于其他風(fēng)險(xiǎn)管理，具有較強(qiáng)的強(qiáng)制性特征，因此，有效的企業(yè)合規(guī)風(fēng)險(xiǎn)管理體系的構(gòu)建必須滿足以下特征。一是自上而下，合規(guī)風(fēng)險(xiǎn)管理體系應(yīng)由高層統(tǒng)籌，政策和流程具有較高效力；二是相對(duì)獨(dú)立，企業(yè)應(yīng)設(shè)置獨(dú)立的合規(guī)職能和執(zhí)行體系，避免利益沖突；三是政策務(wù)實(shí)，企業(yè)應(yīng)制定切合公司生產(chǎn)經(jīng)營(yíng)實(shí)際的業(yè)務(wù)流程，并識(shí)別和梳理違規(guī)風(fēng)險(xiǎn)點(diǎn)；四是簡(jiǎn)明實(shí)操，企業(yè)應(yīng)建立簡(jiǎn)明易懂、可操作性強(qiáng)的指引；五是管控平衡，企業(yè)應(yīng)考慮業(yè)務(wù)運(yùn)行效率與合規(guī)風(fēng)險(xiǎn)管控的平衡。

（三）基本思路

建設(shè)企業(yè)合規(guī)風(fēng)險(xiǎn)管理體系，全面借鑒風(fēng)險(xiǎn)管理理念，結(jié)合運(yùn)用COSO-ERM等風(fēng)險(xiǎn)管理框架和風(fēng)險(xiǎn)評(píng)估等技術(shù)方法，以崗位職責(zé)為依托，修訂相關(guān)管理制度；利用RCS工具對(duì)流程進(jìn)行梳理、分析和評(píng)估，發(fā)現(xiàn)其中的關(guān)鍵合規(guī)風(fēng)險(xiǎn)點(diǎn)，評(píng)估其風(fēng)險(xiǎn)水平，并制定風(fēng)險(xiǎn)應(yīng)對(duì)措施，通過指引、流程和操作手冊(cè)等手段加以控制，建立統(tǒng)一、規(guī)范和有效運(yùn)行的合規(guī)風(fēng)險(xiǎn)管理體系。企業(yè)合規(guī)風(fēng)險(xiǎn)管理體系的核心在于合規(guī)風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)、流程圖、風(fēng)險(xiǎn)控制矩陣和權(quán)限指引表。

三、合規(guī)風(fēng)險(xiǎn)管理體系的構(gòu)建

（一）組織體系建設(shè)

整合合規(guī)與風(fēng)險(xiǎn)管理內(nèi)部控制職能，綜合運(yùn)用風(fēng)險(xiǎn)承擔(dān)、風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)轉(zhuǎn)移、風(fēng)險(xiǎn)轉(zhuǎn)換、風(fēng)險(xiǎn)補(bǔ)償、風(fēng)險(xiǎn)控制、風(fēng)險(xiǎn)對(duì)沖法進(jìn)行管理；對(duì)強(qiáng)制性規(guī)范采取的方法主要是規(guī)避，通過制度、流程嵌入信息系統(tǒng)等手段避免合規(guī)風(fēng)險(xiǎn)的發(fā)生； 內(nèi)審部門負(fù)責(zé)對(duì)公司內(nèi)控、風(fēng)險(xiǎn)管理和合規(guī)風(fēng)險(xiǎn)管理等管理工作進(jìn)行審計(jì)，是公司內(nèi)控、風(fēng)險(xiǎn)管理和合規(guī)風(fēng)險(xiǎn)管理的最后屏障。整體來看，內(nèi)控與風(fēng)險(xiǎn)管理部、合規(guī)管理部、內(nèi)審部門在企業(yè)管理過程中缺一不可，必須緊密配合才能更優(yōu)質(zhì)的完成相應(yīng)的管理工作。

（二）制度體系建設(shè)

1.編制公司合規(guī)政策

企業(yè)合規(guī)政策作為合規(guī)管理的綱領(lǐng)性文件。管理層應(yīng)當(dāng)制定公司戰(zhàn)略目標(biāo)，并明確公司對(duì)合規(guī)風(fēng)險(xiǎn)的容忍度，以及公司的整體風(fēng)險(xiǎn)偏好。針對(duì)目標(biāo)確定風(fēng)險(xiǎn)，并在此基礎(chǔ)上制定合規(guī)目標(biāo)。經(jīng)過合規(guī)風(fēng)險(xiǎn)管理人員與企業(yè)管理層反復(fù)討論，確定并形成的書面文件，內(nèi)容包括企業(yè)合規(guī)風(fēng)險(xiǎn)管理的目標(biāo)和基本原則；企業(yè)倡導(dǎo)的合規(guī)管理文化；董事會(huì)、高級(jí)管理人員的合規(guī)責(zé)任；公司合規(guī)管理框架和報(bào)告路線；合規(guī)管理部門的地位和職責(zé)；識(shí)別和管理合規(guī)風(fēng)險(xiǎn)的主要程序等。

2.合規(guī)風(fēng)險(xiǎn)管理文化建設(shè)

企業(yè)的合規(guī)文化包含價(jià)值觀念、職業(yè)道德、企業(yè)制度、企業(yè)形象、企業(yè)環(huán)境等內(nèi)容，在體系建設(shè)初期，企業(yè)應(yīng)重視對(duì)各級(jí)合規(guī)管理部門專業(yè)人員進(jìn)行培訓(xùn)，培訓(xùn)內(nèi)容包括合規(guī)風(fēng)險(xiǎn)管理技術(shù)、合規(guī)風(fēng)險(xiǎn)管理體系建設(shè)實(shí)施方案、國(guó)際國(guó)內(nèi)企業(yè)合規(guī)風(fēng)險(xiǎn)管理的最佳實(shí)踐、法律法規(guī)、監(jiān)管規(guī)則的最新發(fā)展和變化動(dòng)態(tài)等，目的在于提高合規(guī)風(fēng)險(xiǎn)管理人員的技術(shù)水平和合規(guī)管理能力，調(diào)動(dòng)合規(guī)管理人員的積極性，確保合規(guī)風(fēng)險(xiǎn)管理體系建設(shè)的順利進(jìn)展。

四、合規(guī)風(fēng)險(xiǎn)管理體制機(jī)制建設(shè)

（一）企業(yè)應(yīng)制定《合規(guī)風(fēng)險(xiǎn)管理手冊(cè)》，并保證其執(zhí)行效果和動(dòng)態(tài)優(yōu)化

公司通過合規(guī)管理體系建設(shè)應(yīng)當(dāng)形成一份《合規(guī)管理手冊(cè)》，作為合規(guī)風(fēng)險(xiǎn)管理體系總的綱領(lǐng)性文件，內(nèi)容包括控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、監(jiān)督與檢查等。

首先，企業(yè)應(yīng)建立適時(shí)更新維護(hù)機(jī)制。動(dòng)態(tài)修訂，更新調(diào)整，根據(jù)經(jīng)營(yíng)管理實(shí)際持續(xù)拓寬執(zhí)行的廣度、拓展深度；其次，企業(yè)應(yīng)建立監(jiān)督檢查機(jī)制。包括業(yè)務(wù)部門互查、監(jiān)督部門監(jiān)控、合規(guī)管理部門抽查、內(nèi)審部門穿行測(cè)試和第三方評(píng)價(jià)監(jiān)督等方面。

（二）建立溝通機(jī)制

企業(yè)合規(guī)管理部門的組織架構(gòu)應(yīng)以集中化管理為主，即在集團(tuán)總部和子公司設(shè)置獨(dú)立的合規(guī)風(fēng)險(xiǎn)管理部門，公司合規(guī)管理部門負(fù)責(zé)人向公司合規(guī)負(fù)責(zé)人匯報(bào)，合規(guī)負(fù)責(zé)人向總經(jīng)理，總經(jīng)理向?qū)徲?jì)委員會(huì)和董事會(huì)報(bào)告，若匯報(bào)路線的崗位人員不予受理，則報(bào)告人可以向其上級(jí)匯報(bào)，直至匯報(bào)到公司董事會(huì)。

（三）建立合規(guī)風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)

前文論述過合規(guī)涉及的法律法規(guī)，不但有對(duì)所有公司企業(yè)都使用的通用類法律法規(guī)，也有行業(yè)特殊的規(guī)章制度，還包括行業(yè)公約等，數(shù)量龐雜。因此，建立符合保險(xiǎn)公司實(shí)際的風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)，將有助于進(jìn)一步加強(qiáng)合規(guī)風(fēng)險(xiǎn)防范的效果。同時(shí)，合規(guī)管理部門應(yīng)注重收集公司及同行業(yè)披露的合規(guī)風(fēng)險(xiǎn)情況，對(duì)于公司的經(jīng)營(yíng)管理人員和操作者來說，很難將相關(guān)的規(guī)章制度全部吃透并在實(shí)際工作中避免。因此，建立符合保險(xiǎn)公司實(shí)際的風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)，將有助于進(jìn)一步加強(qiáng)合規(guī)風(fēng)險(xiǎn)防范的效果。對(duì)合規(guī)相關(guān)的法律法規(guī)進(jìn)行歸納、整理、儲(chǔ)存并將與實(shí)際工作相關(guān)的規(guī)定固化到流程中，方便管理人員和操作人員查找、理解和使用。同時(shí)，合規(guī)管理部門應(yīng)注重收集公司及同行業(yè)披露的合規(guī)風(fēng)險(xiǎn)情況，對(duì)上述信息進(jìn)行收集、整理。

（四）繪制業(yè)務(wù)流程體系文件

此項(xiàng)工作可在風(fēng)險(xiǎn)管理與內(nèi)部控制業(yè)務(wù)流程體系文件基礎(chǔ)上編制，根據(jù)各企業(yè)實(shí)際情況考慮是否將合規(guī)風(fēng)險(xiǎn)管理業(yè)務(wù)流程固化于信息化辦公系統(tǒng)，并考慮匹配權(quán)限指引表和流程說明。

（五）合規(guī)風(fēng)險(xiǎn)控制矩陣

這部分是內(nèi)控審計(jì)識(shí)別內(nèi)控缺陷的關(guān)鍵應(yīng)用工具，其中的控制方式分為手工控制和自動(dòng)控制。在編制控制矩陣式要特別注意識(shí)別現(xiàn)有的控制方式并隨著信息化業(yè)務(wù)的深入適時(shí)調(diào)整。特別提醒的是，手工控制和自動(dòng)控制的控制測(cè)試抽樣樣本量的選定有一定影響。

（六）測(cè)試評(píng)價(jià)

企業(yè)應(yīng)于年底對(duì)合規(guī)風(fēng)險(xiǎn)管理系統(tǒng)的運(yùn)行進(jìn)行評(píng)價(jià)。評(píng)價(jià)小組也可增加外部中介機(jī)構(gòu)人員，由評(píng)價(jià)小組采取現(xiàn)場(chǎng)檢查等方式開展評(píng)價(jià)工作，最終將評(píng)價(jià)結(jié)果上報(bào)董事會(huì)。

業(yè)務(wù)活動(dòng)層面控制測(cè)試通過詢問、觀察、檢查、關(guān)鍵控制抽樣測(cè)試等多種方式進(jìn)行。關(guān)鍵控制抽樣測(cè)試是以總公司下發(fā)的控制管理文件為標(biāo)準(zhǔn)，對(duì)業(yè)務(wù)活動(dòng)層面關(guān)鍵控制執(zhí)行的有效性進(jìn)行的抽樣測(cè)試。

紀(jì)檢部門健全完善信訪舉報(bào)機(jī)制，在原信訪案件受理崗的基礎(chǔ)上，增設(shè)了由部門領(lǐng)導(dǎo)擔(dān)任的信訪監(jiān)督崗，完善信訪舉報(bào)件接收、受理的初始程序，保證每一件信訪舉報(bào)都得到有效合理的處置。

（七）考核評(píng)價(jià)機(jī)制

公司應(yīng)當(dāng)制定《合規(guī)風(fēng)險(xiǎn)管理考核實(shí)施細(xì)則》，使合規(guī)管理在考核指標(biāo)和經(jīng)營(yíng)業(yè)績(jī)中占較大比重，以確保合規(guī)管理真正落到實(shí)處。

參考文獻(xiàn)：

[1]財(cái)政部等五部委.《企業(yè)內(nèi)部控制規(guī)范2010》及配套指引，中國(guó)財(cái)政經(jīng)濟(jì)出版社，2010-01.

[2]COSO委員會(huì).風(fēng)險(xiǎn)管理：整合框架.東北財(cái)經(jīng)大學(xué)出版社.