重塑合規(guī)治理體系 推動(dòng)合規(guī)數(shù)字化轉(zhuǎn)型
——解讀《中央企業(yè)合規(guī)管理指引（試行）》第二十四條

◎ 文/張 博

2018年是中國改革開放40周年，也是全面深化改革的攻堅(jiān)階段。包括央企在內(nèi)的各大中型企業(yè)，已不再簡單局限于擴(kuò)大規(guī)模，而是借力“一帶一路”倡議等國策，在全球范圍內(nèi)配置資源，參與全球市場(chǎng)競(jìng)爭(zhēng)。在這波瀾壯闊的進(jìn)程中，如何提升企業(yè)的運(yùn)營效率，保障合法合規(guī)經(jīng)營，是目前亟需解決的重要問題。

當(dāng)前，以大數(shù)據(jù)、人工智能以及物聯(lián)網(wǎng)等新興技術(shù)為代表的新一輪技術(shù)革命正在席卷全球，傳統(tǒng)行業(yè)和企業(yè)在“互聯(lián)網(wǎng)+”“AI+”的大潮推動(dòng)下開始進(jìn)行數(shù)字化轉(zhuǎn)型。企業(yè)合規(guī)治理應(yīng)當(dāng)借助這波數(shù)字化的浪潮，加強(qiáng)對(duì)經(jīng)營管理的“感知”“解讀”“評(píng)估”和“響應(yīng)”能力，從合規(guī)治理的頂層設(shè)計(jì)上就考慮合規(guī)業(yè)務(wù)與技術(shù)創(chuàng)新的融合。

國資委于2018年11月2日印發(fā)《中央企業(yè)合規(guī)管理指引（試行）》（簡稱《指引》），針對(duì)企業(yè)的合規(guī)管理職責(zé)、重點(diǎn)領(lǐng)域、運(yùn)行機(jī)制和保障機(jī)制等方面進(jìn)行了闡釋?！吨敢分刂赋觯么髷?shù)據(jù)等科技手段，強(qiáng)化合規(guī)管理信息化建設(shè)，通過信息化手段優(yōu)化合規(guī)流程，保存合規(guī)信息，對(duì)經(jīng)營管理行為進(jìn)行實(shí)時(shí)監(jiān)控和風(fēng)險(xiǎn)分析，并實(shí)現(xiàn)信息集成與共享?！吨敢吩趶?qiáng)調(diào)信息化建設(shè)在整個(gè)企業(yè)合規(guī)管理中的重要作用的同時(shí)，也為企業(yè)合規(guī)信息化建設(shè)指明了方向。

圖1 金融領(lǐng)域科技給合規(guī)帶來的價(jià)值

圖1是普華永道（PWC）2018年在金融領(lǐng)域針對(duì)科技給合規(guī)工作帶來的價(jià)值做的調(diào)查，其中接近九成的受訪者認(rèn)為科技可以提高合規(guī)工作效率，七成的受訪者認(rèn)為合規(guī)可節(jié)省人力陳本。

1 企業(yè)合規(guī)信息化系統(tǒng)現(xiàn)狀

圖2 國有企業(yè)合規(guī)系統(tǒng)使用現(xiàn)狀

德勤（Deloitte）2017年發(fā)布的國企改革《依法治企合規(guī)經(jīng)營》白皮書中，對(duì)國企合規(guī)信息化系統(tǒng)使用現(xiàn)狀進(jìn)行了統(tǒng)計(jì)（見圖2）。其中超過三分之一的國企沒有采用任何信息化系統(tǒng)進(jìn)行合規(guī)工作，只有不到四分之一的企業(yè)使用了專門的合規(guī)管理工具。

工欲善其事，必先利其器?！吨敢分兄赋觯髽I(yè)合規(guī)管理涉及眾多領(lǐng)域和環(huán)節(jié)。在這個(gè)復(fù)雜的過程中，如果沒有一套數(shù)字化、自動(dòng)化乃至智能化的信息系統(tǒng)支撐，如何保證相關(guān)合規(guī)的規(guī)則制度能得到切實(shí)落實(shí)？

2 企業(yè)合規(guī)管理對(duì)信息化系統(tǒng)的需求迫切

2.1 涉及領(lǐng)域和環(huán)節(jié)眾多，相關(guān)法規(guī)準(zhǔn)則繁雜

《指引》指出，企業(yè)合規(guī)涵蓋市場(chǎng)交易、安全環(huán)保、產(chǎn)品質(zhì)量、勞動(dòng)用工、財(cái)務(wù)稅收、知識(shí)產(chǎn)權(quán)和商業(yè)伙伴等八個(gè)重點(diǎn)領(lǐng)域，涵蓋制度制定、經(jīng)營決策和生產(chǎn)經(jīng)營等四大環(huán)節(jié)。為了確保這眾多領(lǐng)域與環(huán)節(jié)的合法合規(guī)，需要研究國內(nèi)外諸如反賄賂、反洗錢、進(jìn)出口管制、人權(quán)、勞工乃至環(huán)境保護(hù)等眾多類型的法律法規(guī)、行業(yè)準(zhǔn)則、規(guī)則制度以及道德準(zhǔn)則。

對(duì)于任何一個(gè)企業(yè)，專門維護(hù)一支如此龐大的法律合規(guī)專業(yè)隊(duì)伍都是一個(gè)很大的負(fù)擔(dān)。這就需要一套數(shù)字化的合規(guī)管理系統(tǒng)，將相關(guān)業(yè)務(wù)領(lǐng)域和環(huán)節(jié)的能力加以抽取集成，并以服務(wù)的形式提供給企業(yè)使用，最大程度地降低企業(yè)合規(guī)運(yùn)營的成本。

2.2 業(yè)務(wù)系統(tǒng)分散，難以對(duì)合規(guī)風(fēng)險(xiǎn)進(jìn)行統(tǒng)一監(jiān)控分析

企業(yè)經(jīng)營管理過程中，使用了眾多的IT系統(tǒng)，包括：辦公系統(tǒng)（OA）、企業(yè)資源計(jì)劃系統(tǒng)（ERP）、人事系統(tǒng)（HR）、財(cái)務(wù)系統(tǒng)、生產(chǎn)管理系統(tǒng)、客戶關(guān)系管理系統(tǒng)（CRM）等。這些系統(tǒng)大多是獨(dú)立建設(shè)的，沒有統(tǒng)一的接口標(biāo)準(zhǔn)，產(chǎn)生的數(shù)據(jù)也是獨(dú)立存放。

而企業(yè)合規(guī)管理涉及到企業(yè)經(jīng)營管理的各個(gè)方面，這就更加需要有一套信息化系統(tǒng)，將這些分散的系統(tǒng)進(jìn)行整合，將這些分散的數(shù)據(jù)進(jìn)行匯聚分析，從而能夠?qū)崟r(shí)分析、監(jiān)控乃至預(yù)測(cè)企業(yè)在經(jīng)營管理中所面臨的各種合規(guī)風(fēng)險(xiǎn)。

2.3 業(yè)務(wù)系統(tǒng)數(shù)字化程度低，難以進(jìn)行完備的證據(jù)保全

除了通過各種技術(shù)手段降低企業(yè)合規(guī)風(fēng)險(xiǎn)外，合規(guī)管理還有一個(gè)很重要的作用是減少風(fēng)險(xiǎn)發(fā)生后的損失和影響。因此，企業(yè)在合規(guī)管理過程中如何保存完整的電子證據(jù)，已經(jīng)成為企業(yè)應(yīng)對(duì)經(jīng)營風(fēng)險(xiǎn)和法律訴訟時(shí)所面臨的刻不容緩的課題。

企業(yè)如果沒有統(tǒng)一的合規(guī)管理信息化系統(tǒng)，無法監(jiān)控企業(yè)運(yùn)營管理的全流程，那么及時(shí)保留各種有效的證據(jù)是不可想象的。如果有了貫穿企業(yè)經(jīng)營管理全流程的合規(guī)管理信息化系統(tǒng)，則可以通過自動(dòng)化的電子流程，及時(shí)保留相關(guān)的電子證據(jù)，并存儲(chǔ)在統(tǒng)一數(shù)據(jù)平臺(tái)中，供相關(guān)部門在合規(guī)訴訟需要時(shí)隨時(shí)查詢提取。

2.4 合規(guī)自動(dòng)化水平低，單靠人力難以滿足合規(guī)需求

合規(guī)管理涉及到的業(yè)務(wù)領(lǐng)域、系統(tǒng)和數(shù)據(jù)都非常龐雜，如果單獨(dú)依靠人力進(jìn)行篩查和監(jiān)管，不論是效率還是質(zhì)量，都無法滿足企業(yè)對(duì)合規(guī)的迫切需求。

這就需要有一套智能化的合規(guī)管理系統(tǒng)，將現(xiàn)有分散的數(shù)據(jù)進(jìn)行匯聚整合，并引入大數(shù)據(jù)、人工智能等最前沿的數(shù)字化技術(shù)，結(jié)合法律專家和行業(yè)專家對(duì)合規(guī)風(fēng)險(xiǎn)與義務(wù)的洞察，對(duì)合規(guī)風(fēng)險(xiǎn)進(jìn)行自動(dòng)化、智能化的監(jiān)控和分析，并對(duì)合規(guī)實(shí)施效果進(jìn)行實(shí)時(shí)、可視以及量化的評(píng)價(jià)。將來，隨著數(shù)字化水平的加強(qiáng)，采用更加先進(jìn)的AI算法，在做好實(shí)時(shí)監(jiān)控和事后分析的同時(shí)，可以進(jìn)一步做到對(duì)合規(guī)風(fēng)險(xiǎn)和義務(wù)的事前預(yù)測(cè)，進(jìn)一步提升企業(yè)合規(guī)管理水平。

3 企業(yè)合規(guī)統(tǒng)一管理平臺(tái)建設(shè)探討

基于對(duì)企業(yè)合規(guī)管理現(xiàn)狀和需求的分析以及對(duì)《指引》精神的理解，可以認(rèn)為，利用前沿?cái)?shù)字化技術(shù)建設(shè)統(tǒng)一信息化平臺(tái)，對(duì)企業(yè)合規(guī)管理所涉及的組織體系、制度體系、運(yùn)行機(jī)制和文化建設(shè)進(jìn)行全流程管控是大勢(shì)所趨。

3.1 平臺(tái)應(yīng)當(dāng)具備的能力

3.1.1 端到端的合規(guī)管控能力

統(tǒng)一合規(guī)管理平臺(tái)需要有能力將分散在各個(gè)業(yè)務(wù)部門中與合規(guī)相關(guān)的經(jīng)營管理行為進(jìn)行端到端的管控。這個(gè)端到端的管控能力，首先體現(xiàn)在要與現(xiàn)有人事、財(cái)務(wù)、生產(chǎn)以及CRM等核心系統(tǒng)連通，通過一個(gè)平臺(tái)可以監(jiān)控整個(gè)企業(yè)運(yùn)營管理的全流程。其次，還要將分散在各個(gè)業(yè)務(wù)系統(tǒng)中的數(shù)據(jù)進(jìn)行匯聚整合，通過統(tǒng)一的數(shù)據(jù)平臺(tái)進(jìn)行綜合分析研判，找出其中的風(fēng)險(xiǎn)和問題并做出預(yù)警。第三，這種能力還體現(xiàn)在合規(guī)政策的設(shè)計(jì)上，能從整個(gè)公司大流程的角度出發(fā)，對(duì)制度與制度之間可能存在的沖突進(jìn)行規(guī)避；也能在外部法律法規(guī)發(fā)生變化時(shí)，縮短規(guī)章修改的流程與時(shí)延。此外，平臺(tái)還需要將合規(guī)管理全流程所涉及的所有電子證據(jù)進(jìn)行保留，以備合規(guī)部門隨時(shí)查詢調(diào)閱。

3.1.2 豐富的行業(yè)服務(wù)能力

光靠平臺(tái)本身并不能解決企業(yè)在合規(guī)管理過程中遇到的所有問題，平臺(tái)的能力更多體現(xiàn)在所內(nèi)置的服務(wù)組件上。統(tǒng)一合規(guī)管理平臺(tái)需要借助數(shù)字化技術(shù)，打通線上線下邊界，將行業(yè)專家和法律專家的能力加以整合，以標(biāo)準(zhǔn)組件的形式集成，最終通過API接口對(duì)外開放，供二次開發(fā)或者直接調(diào)用。這些標(biāo)準(zhǔn)化的能力組件，是可復(fù)用、可共享，并可隨著業(yè)務(wù)拓展而逐步豐富完善的。

圖3 企業(yè)合規(guī)統(tǒng)一管理平臺(tái)建設(shè)全景

3.1.3 自動(dòng)化與智能化的分析能力

面對(duì)越來越復(fù)雜的業(yè)務(wù)、法律規(guī)則，越來越龐雜的業(yè)務(wù)系統(tǒng)和海量的數(shù)據(jù)，必須充分利用最新的大數(shù)據(jù)、人工智能技術(shù)，采用先進(jìn)人工智能分析算法，主動(dòng)發(fā)現(xiàn)、管控企業(yè)經(jīng)營管理中的各種合規(guī)風(fēng)險(xiǎn)。只有這樣，企業(yè)合規(guī)管理才能真正落到實(shí)處，企業(yè)的合規(guī)管理成本才能得到有效的管控。

3.1.4 可視化的合規(guī)度量能力

《指引》還指出，需要定期對(duì)合規(guī)管理體系的有效性進(jìn)行分析，并根據(jù)分析結(jié)果完善相關(guān)制度，堵塞管理漏洞，強(qiáng)化過程管控，持續(xù)改進(jìn)提升。因此，統(tǒng)一合規(guī)平臺(tái)需將合規(guī)管理的過程數(shù)據(jù)加以抽取分析，并以大數(shù)據(jù)看板、智能報(bào)表等可視化的方式加以展示，還要具備評(píng)估報(bào)告的自動(dòng)生成和導(dǎo)出能力，為企業(yè)合規(guī)管理的持續(xù)改進(jìn)提供數(shù)字化的客觀指引。

3.2 平臺(tái)設(shè)計(jì)應(yīng)當(dāng)遵循的技術(shù)理念

作為專業(yè)面向企業(yè)合規(guī)管理的信息化平臺(tái)，在設(shè)計(jì)之初，就要遵循先進(jìn)的數(shù)字化理念，圍繞著效率（Efficiency）、體驗(yàn)（Experience）和生態(tài)（Ecosystem）三個(gè)根本的創(chuàng)新要素，通過數(shù)據(jù)驅(qū)動(dòng)與客戶洞察相結(jié)合的方式提升平臺(tái)的服務(wù)能力。

3.2.1 自動(dòng)化與智能化

綜合運(yùn)用大數(shù)據(jù)、人工智能等先進(jìn)數(shù)字化技術(shù)，通過工作流引擎實(shí)現(xiàn)合規(guī)管控流程的自動(dòng)化與智能化，大幅提升管控效率，降低用戶使用成本。

3.2.2 開放與共享

將業(yè)務(wù)能力與法律能力構(gòu)建成標(biāo)準(zhǔn)業(yè)務(wù)組件，這些組件可以被編排、復(fù)用、共享和開放。平臺(tái)不僅可以將自己的能力對(duì)外開放，也應(yīng)當(dāng)具備對(duì)外部組件的集成能力。通過開放與共享，與合作伙伴建設(shè)合作共贏的合規(guī)生態(tài)圈。

3.2.3 簡化與敏捷

不同企業(yè)與行業(yè)對(duì)合規(guī)管理的需求是有差異的。平臺(tái)在設(shè)計(jì)時(shí)需要充分考慮針對(duì)這種差異的快速定制能力。平臺(tái)應(yīng)該采用前后端分離、低耦合的實(shí)現(xiàn)架構(gòu)（如SOA、微服務(wù)架構(gòu)），通過對(duì)能力組件的靈活編排組合成最終產(chǎn)品，并以最簡潔的方式呈現(xiàn)，最終提升用戶體驗(yàn)。

綜上所述，合規(guī)不僅是企業(yè)走向全球的迫切需求，更是企業(yè)持續(xù)發(fā)展的內(nèi)生動(dòng)力。借助最新的數(shù)字化技術(shù)、建設(shè)統(tǒng)一的信息化平臺(tái)，進(jìn)而重塑傳統(tǒng)合規(guī)治理體系、實(shí)現(xiàn)合規(guī)業(yè)務(wù)的數(shù)字化轉(zhuǎn)型，是企業(yè)合規(guī)管理真正落到實(shí)處并實(shí)現(xiàn)騰飛的必由之路。