內(nèi)控、風(fēng)險(xiǎn)與合規(guī)三位一體的管控體系協(xié)同研究

王秀男 吳華陽 楊柏豪 劉增啟 孫沿東 張亞平

摘要將內(nèi)部控制、風(fēng)險(xiǎn)管理、合規(guī)管理等諸多管控要素整合，形成“N位一體”的綜合性管控體系成為多家中央企業(yè)的共識(shí)。越來越多的單位認(rèn)識(shí)到以管控主線為核心，各部門協(xié)同，構(gòu)建“一體化”風(fēng)險(xiǎn)管控體系的重要性。本文以執(zhí)行國資委合規(guī)管理有關(guān)文件精神為基石，在創(chuàng)建阿米檢測(cè)技術(shù)有限公司“大合規(guī)”體系過程中，總結(jié)和提煉了內(nèi)控、風(fēng)險(xiǎn)與合規(guī)相融合的實(shí)踐經(jīng)驗(yàn)，為企業(yè)管理者提供建設(shè)思路和參考。

關(guān)鍵詞 內(nèi)部控制；風(fēng)險(xiǎn)管理；合規(guī)管理

DOI： 10.19840/j.cnki.FA.2022.01.004

近年來，國際社會(huì)和各國政府都在致力于建立和維護(hù)開放、透明、公平的社會(huì)秩序，與此同時(shí)，我國全面推進(jìn)依法治國，國家領(lǐng)導(dǎo)人多次在重要會(huì)議中強(qiáng)調(diào)“依法治企、合規(guī)經(jīng)營”的理念。國資委2019年頒布《關(guān)于加強(qiáng)中央企業(yè)內(nèi)部控制體系建設(shè)與監(jiān)督工作的實(shí)施意見》，提出企業(yè)應(yīng)當(dāng)依法合規(guī)開展各項(xiàng)經(jīng)營活動(dòng)，實(shí)現(xiàn)“強(qiáng)內(nèi)控、防風(fēng)險(xiǎn)、促合規(guī)”的管控目標(biāo)[1]。

在這樣的背景下，“合規(guī)”的概念逐步進(jìn)入國有經(jīng)濟(jì)組織的視野，但如何建立有效運(yùn)行的合規(guī)管理體系，如何落地實(shí)施，合規(guī)管理與其他管控體系之間的關(guān)系等問題，困擾著企業(yè)管理層，影響企業(yè)合規(guī)體系建設(shè)的有效開展。

一、內(nèi)控、風(fēng)險(xiǎn)與合規(guī)融合的必要性

合規(guī)以合規(guī)義務(wù)遵循為首要，如果違反合規(guī)義務(wù)會(huì)引發(fā)合規(guī)風(fēng)險(xiǎn)，該風(fēng)險(xiǎn)可能給企業(yè)或相關(guān)組織帶來刑事責(zé)任、民事責(zé)任、監(jiān)管處罰及商譽(yù)損失，這些風(fēng)險(xiǎn)項(xiàng)下可以具體積累多種風(fēng)險(xiǎn)爆發(fā)點(diǎn)（如勞動(dòng)用工風(fēng)險(xiǎn)、商業(yè)伙伴風(fēng)險(xiǎn)、競(jìng)爭(zhēng)風(fēng)險(xiǎn)、市場(chǎng)交易風(fēng)險(xiǎn)、與行政主體間的風(fēng)險(xiǎn)等），涉外企業(yè)可能因違反所在國法律、法規(guī)引起輿論關(guān)注，并承受巨額處罰。

我國企事業(yè)單位高速發(fā)展成為帶動(dòng)世界經(jīng)濟(jì)的巨大引擎，同時(shí)也暴露出法律意識(shí)淡薄、辦事隨意、不講原則等問題，人情經(jīng)營較為普遍。為打造國際一流企業(yè)，實(shí)現(xiàn)高質(zhì)量發(fā)展，各單位急需對(duì)標(biāo)國際先進(jìn)企業(yè)，深化改革體制、規(guī)則、制度，而章程、規(guī)則和管理制度等管控文件恰恰是合規(guī)管理、內(nèi)部控制的基礎(chǔ)。從員工遵循的角度看，執(zhí)行合規(guī)管控下制定的各項(xiàng)制度，成為員工“守規(guī)矩”的基礎(chǔ)，但是守規(guī)矩的前提是要“立規(guī)矩”，同時(shí)還要“講規(guī)矩”，建立合規(guī)管理文化。

我國中央企業(yè)自2012年開始陸續(xù)建立了內(nèi)部控制和全面風(fēng)險(xiǎn)管理體系，培育了良好的風(fēng)險(xiǎn)管理文化，增強(qiáng)了各級(jí)領(lǐng)導(dǎo)干部內(nèi)部控制意識(shí)，對(duì)風(fēng)險(xiǎn)防控發(fā)揮了重要作用。但在合規(guī)體系建設(shè)方面，大多數(shù)企業(yè)由法律部門牽頭，一般停留在制定合規(guī)管理規(guī)定、合規(guī)行為準(zhǔn)則等合規(guī)基本制度層面，做的較好的企業(yè)也僅僅完成了合規(guī)義務(wù)清單的梳理，尚未真正落實(shí)到企業(yè)日常經(jīng)營和行為中，員工普遍認(rèn)為“合規(guī)”僅僅是法律遵循的口號(hào)，與自己業(yè)務(wù)活動(dòng)關(guān)系不大，并與內(nèi)部控制、風(fēng)險(xiǎn)管理脫節(jié)，未能形成管控合力，“大合規(guī)”管理文化尚未建立起來。

因此，為促進(jìn)合規(guī)行為的遵守，防止不合規(guī)行為發(fā)生，實(shí)現(xiàn)合規(guī)經(jīng)營的企業(yè)治理目標(biāo)，防范化解企業(yè)面臨的重大風(fēng)險(xiǎn)，我國企、事業(yè)單位建立內(nèi)控、風(fēng)險(xiǎn)、合規(guī)“三位一體”的管理體系刻不容緩。

二、“三位一體”管控融合存在的問題及分析

問題1：實(shí)踐工作中，合規(guī)管理是法律概念還是內(nèi)控概念，存在不同意見分歧，部分企業(yè)合規(guī)和內(nèi)控分別由不同部門管理，容易產(chǎn)生本位主義思想。法律部門多從外部法律法規(guī)遵循出發(fā)，形成法律風(fēng)險(xiǎn)防范體系，可能導(dǎo)致經(jīng)營管理領(lǐng)域合規(guī)義務(wù)研究、分析不夠深入，合規(guī)與業(yè)務(wù)流程、風(fēng)險(xiǎn)管理相脫節(jié)，缺乏有效、實(shí)用的落地運(yùn)行機(jī)制，內(nèi)部控制、風(fēng)險(xiǎn)管理與合規(guī)管理協(xié)同性不強(qiáng)，難以真正發(fā)揮強(qiáng)管理、促經(jīng)營、防風(fēng)險(xiǎn)、創(chuàng)價(jià)值的作用[2]。

分析：企業(yè)對(duì)合規(guī)概念的理解不同，普遍認(rèn)為合規(guī)是法律概念，合規(guī)風(fēng)險(xiǎn)等同于法律風(fēng)險(xiǎn)，強(qiáng)調(diào)“外規(guī)”的遵循，跨國經(jīng)營企業(yè)更多的考慮國際環(huán)境、所在國法律規(guī)范和國際慣例、條約等，而將以章程、制度、職責(zé)為核心的“內(nèi)規(guī)”未納入合規(guī)的范疇，將其歸屬于內(nèi)控和風(fēng)險(xiǎn)管理，使得合規(guī)體系與業(yè)務(wù)相脫節(jié)，單純強(qiáng)調(diào)了法律的遵循，難以形成管控合力。

問題2：缺乏理論支撐和指導(dǎo)，一體化管控意識(shí)不強(qiáng)，歸口管理部門不統(tǒng)一，各自為政，專業(yè)化程度低，精力分散，浪費(fèi)資源。

分析：國有企業(yè)、上市公司建立并實(shí)施內(nèi)部控制、風(fēng)險(xiǎn)管理比較早，思想相對(duì)成熟，對(duì)風(fēng)控管理有一定認(rèn)知，風(fēng)控文化逐步形成。隨著“合規(guī)”、“法治央企”概念引入，一些企業(yè)要么按照上級(jí)文件精神制定一個(gè)制度或清單，以應(yīng)付檢查；要么認(rèn)為內(nèi)控、風(fēng)險(xiǎn)管理就是合規(guī)、法治的一部分，簡(jiǎn)單的做些補(bǔ)充性工作，未能形成統(tǒng)一的一體化企業(yè)管控理念。

問題3：目前，企業(yè)面臨內(nèi)控評(píng)價(jià)、風(fēng)險(xiǎn)管理、合規(guī)檢查、監(jiān)察審計(jì)、專項(xiàng)督察、巡視等各類監(jiān)管，頻于應(yīng)付、顧及不暇，往往一撥人走了，又來一波，很多檢查、評(píng)價(jià)內(nèi)容相似，只是側(cè)重點(diǎn)和出發(fā)點(diǎn)不同。監(jiān)督、檢查周期也重疊，所提供的資料也差不多，導(dǎo)致企業(yè)認(rèn)為形式的東西過多，削弱了監(jiān)督的效果，使得企業(yè)風(fēng)險(xiǎn)管控“精神疲勞”，這種分散式的檢查、評(píng)價(jià)機(jī)制，既影響風(fēng)控管理效果，又影響企業(yè)日常工作。

分析：隨著市場(chǎng)經(jīng)濟(jì)環(huán)境的日益復(fù)雜，增加了重大風(fēng)險(xiǎn)發(fā)生的可能性，為防范可能發(fā)生的風(fēng)險(xiǎn)，國資管理等部門出臺(tái)了各類風(fēng)險(xiǎn)應(yīng)對(duì)的文件、通知等。企業(yè)在消化、落實(shí)過程中，未能很好的理解文件精神，未能繼承、沿用原有良好的控制體系，單純?yōu)榱恕拔募睂?shí)施檢查、評(píng)價(jià)，各體系協(xié)同不夠，導(dǎo)致監(jiān)督、檢查“四面開花”，基層單位瀕于應(yīng)付，應(yīng)接不暇，影響正常工作開展。

三、內(nèi)控、風(fēng)險(xiǎn)、合規(guī)三位一體的合規(guī)管理體系探索

合規(guī)管理本質(zhì)上來說也是風(fēng)險(xiǎn)控制，內(nèi)部控制流程、風(fēng)險(xiǎn)管理與合規(guī)管理的融合，形成一套風(fēng)險(xiǎn)控制管理體系，將成為風(fēng)控領(lǐng)域發(fā)展的必然趨勢(shì)，即“從不同的角度說風(fēng)險(xiǎn)的事”，一套體系解決相似管理問題，避免勞民傷財(cái)。企業(yè)放下禁錮的包袱，輕裝前進(jìn)，將逐步成為企、事業(yè)單位的共識(shí)。

（一）內(nèi)控、風(fēng)險(xiǎn)、合規(guī)之間的區(qū)別與聯(lián)系

內(nèi)部控制主要以業(yè)務(wù)流程為核心，通過控制矩陣將業(yè)務(wù)層面的風(fēng)險(xiǎn)控制在可接受水平；全面風(fēng)險(xiǎn)管理主要是化解和防范重大風(fēng)險(xiǎn)，對(duì)風(fēng)險(xiǎn)進(jìn)行辨別、分析、評(píng)價(jià)、報(bào)告而形成體系化的風(fēng)險(xiǎn)管理；合規(guī)管理主要從法律角度切入風(fēng)險(xiǎn)的預(yù)防，通過企業(yè)外部法律、法規(guī)遵循，內(nèi)部規(guī)章制度的遵守等，考量企業(yè)合規(guī)義務(wù)的遵循，防范不合規(guī)導(dǎo)致的企業(yè)合規(guī)風(fēng)險(xiǎn)。

內(nèi)控、風(fēng)險(xiǎn)、合規(guī)均是從不同的側(cè)面或角度對(duì)風(fēng)險(xiǎn)進(jìn)行的管理。內(nèi)部控制的目標(biāo)是合理保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整，提高經(jīng)營效率和效果，促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略[3]。內(nèi)部控制通過對(duì)業(yè)務(wù)層面風(fēng)險(xiǎn)的管理，分析風(fēng)險(xiǎn)動(dòng)因，控制日常經(jīng)營行為，從而防止誘發(fā)重大風(fēng)險(xiǎn)的因素發(fā)酵。因此，內(nèi)部控制更側(cè)重流程管理，與生產(chǎn)經(jīng)營結(jié)合最為緊密，屬于風(fēng)險(xiǎn)管理第一道防線。內(nèi)部控制體系運(yùn)行識(shí)別出重大風(fēng)險(xiǎn)，往往通過編制重大風(fēng)險(xiǎn)解決方案進(jìn)行預(yù)防。

風(fēng)險(xiǎn)管理體系主要是以國資委全面風(fēng)險(xiǎn)管理指引為引導(dǎo)，建立的包括風(fēng)險(xiǎn)辨識(shí)、風(fēng)險(xiǎn)分析和評(píng)價(jià)的方法論。通過風(fēng)險(xiǎn)評(píng)估進(jìn)行排序，優(yōu)先管理排名靠前的風(fēng)險(xiǎn)，通過剩余風(fēng)險(xiǎn)的評(píng)估，確定企業(yè)風(fēng)險(xiǎn)可接受水平，并對(duì)重大風(fēng)險(xiǎn)實(shí)施責(zé)任和目標(biāo)化管理，定期回顧、總結(jié)和報(bào)告，糾正控制措施，主要目的是防范和化解重大風(fēng)險(xiǎn)[4]。

合規(guī)管理主要以國家法律、法規(guī)以及國際條約、慣例、企業(yè)內(nèi)部章程、制度的遵循為出發(fā)點(diǎn)，梳理合規(guī)義務(wù)清單，確定重點(diǎn)領(lǐng)域、重點(diǎn)環(huán)節(jié)和重點(diǎn)人員，防范企業(yè)重要合規(guī)風(fēng)險(xiǎn)事項(xiàng)的發(fā)生[5]，內(nèi)控、風(fēng)險(xiǎn)、合規(guī)區(qū)別與聯(lián)系如圖1所示。

（二）合規(guī)管理與內(nèi)部控制融合

內(nèi)部控制是以流程為核心的風(fēng)險(xiǎn)管控手段，是指導(dǎo)具體工作的管理文件。企業(yè)通過內(nèi)控流程規(guī)范內(nèi)控機(jī)制，合理界定崗位職責(zé)及權(quán)力運(yùn)行結(jié)構(gòu)，梳理優(yōu)化業(yè)務(wù)及管理流程，科學(xué)規(guī)范經(jīng)濟(jì)活動(dòng)和業(yè)務(wù)活動(dòng)，對(duì)業(yè)務(wù)層面潛在風(fēng)險(xiǎn)進(jìn)行全面評(píng)估，擬定適當(dāng)控制措施并遵照?qǐng)?zhí)行，為業(yè)務(wù)運(yùn)營體系起到強(qiáng)有力的支撐保證作用。

原有內(nèi)部控制體系中的流程圖主要通過邏輯關(guān)系對(duì)作業(yè)程序進(jìn)行描述，關(guān)鍵節(jié)點(diǎn)審核、審批作為重點(diǎn)控制，與企業(yè)規(guī)章制度基本保持一致，合規(guī)性管控要求體現(xiàn)不強(qiáng)。內(nèi)控流程強(qiáng)調(diào)經(jīng)營風(fēng)險(xiǎn)，合規(guī)管理強(qiáng)調(diào)合規(guī)風(fēng)險(xiǎn)，兩者均以風(fēng)險(xiǎn)預(yù)防為核心?，F(xiàn)階段，大多數(shù)企業(yè)的合規(guī)風(fēng)險(xiǎn)是通過合規(guī)義務(wù)清單進(jìn)行控制，而合規(guī)義務(wù)清單一般是由法務(wù)工作者或律師按照外部法律梳理，具有法律條文的全面性、廣泛性的特點(diǎn)，形成的合規(guī)義務(wù)清單是一份大而全的數(shù)據(jù)庫，與業(yè)務(wù)活動(dòng)銜接不是很緊密，將合規(guī)管理的要求和業(yè)務(wù)活動(dòng)緊密結(jié)合，更具實(shí)際執(zhí)行意義。

1.與管控流程的融合

在內(nèi)控流程中嵌入合規(guī)要求，將業(yè)務(wù)風(fēng)險(xiǎn)和合規(guī)風(fēng)險(xiǎn)進(jìn)行融合，體現(xiàn)在業(yè)務(wù)流程圖中，可以清晰的提醒流程執(zhí)行者業(yè)務(wù)環(huán)節(jié)的風(fēng)險(xiǎn)點(diǎn)與合規(guī)要求。例如：基本制度制定流程，融入合規(guī)要求后的流程為[6]：（1）相關(guān)部門擬定規(guī)章制度；（2）部門負(fù)責(zé)人審核；（3）法律部門合規(guī)審查；（4）制度歸口部門審核；（5）分管領(lǐng)導(dǎo)審核：（6）是否涉及職工切身利益；（7）是則執(zhí)行工會(huì)或職工代表大會(huì)審議；（8）否則執(zhí)行總經(jīng)理辦公會(huì)審議；（10）董事會(huì)決議。其中第（3）（7）（10）節(jié)點(diǎn)為合規(guī)管理要求，在流程圖中用醒目符號(hào)標(biāo)注合規(guī)風(fēng)險(xiǎn)點(diǎn)，合規(guī)與內(nèi)控流程融合流程如圖2所示，在一張業(yè)務(wù)流程圖中，實(shí)現(xiàn)了內(nèi)控與合規(guī)的控制整合。

2.與控制矩陣融合

內(nèi)部控制的流程（風(fēng)險(xiǎn)）控制措施主要是以控制矩陣形式體現(xiàn)，一般包括風(fēng)險(xiǎn)類別、控制目標(biāo)、風(fēng)險(xiǎn)點(diǎn)描述、控制點(diǎn)編號(hào)、控制點(diǎn)描述、執(zhí)行部門、執(zhí)行崗位、控制頻率、控制證據(jù)、控制依據(jù)等要素，主要反映業(yè)務(wù)層面風(fēng)險(xiǎn)的控制，一般為流程執(zhí)行者日常工作中的風(fēng)險(xiǎn)防范。

合規(guī)要求與控制矩陣融合的基本做法是：首先通過流程圖識(shí)別法，辨別哪個(gè)環(huán)節(jié)存在合規(guī)風(fēng)險(xiǎn)，其次對(duì)構(gòu)成風(fēng)險(xiǎn)的主要因素進(jìn)行分析，然后準(zhǔn)確進(jìn)行合規(guī)風(fēng)險(xiǎn)描述，最后擬定控制措施。

表現(xiàn)形式上對(duì)原控制矩陣進(jìn)行修改，增加風(fēng)險(xiǎn)類別，將內(nèi)控和合規(guī)進(jìn)行區(qū)分，融合的作用就是讓流程執(zhí)行者關(guān)注業(yè)務(wù)風(fēng)險(xiǎn)的同時(shí)，提高對(duì)合規(guī)風(fēng)險(xiǎn)的警覺，潛移默化的將合規(guī)文化滲透到日常經(jīng)營管理當(dāng)中，合規(guī)與控制矩陣融合見表1。

3.與內(nèi)部控制評(píng)價(jià)融合

內(nèi)部控制評(píng)價(jià)是企業(yè)對(duì)內(nèi)部控制設(shè)計(jì)和運(yùn)行有效性進(jìn)行的客觀評(píng)價(jià)，其目的在于準(zhǔn)確地揭示經(jīng)營管理的風(fēng)險(xiǎn)狀況，優(yōu)化內(nèi)部控制體系，促進(jìn)內(nèi)部控制系統(tǒng)有效運(yùn)行。

合規(guī)管理評(píng)估是通過對(duì)合規(guī)管理體系的有效性進(jìn)行分析，對(duì)重大或反復(fù)出現(xiàn)的合規(guī)風(fēng)險(xiǎn)和違規(guī)問題，深入查找根源，完善相關(guān)制度，堵塞管理漏洞，強(qiáng)化過程管控，持續(xù)改進(jìn)提升。

內(nèi)部控制評(píng)價(jià)完全可以與合規(guī)管理評(píng)估或評(píng)價(jià)融合，將合規(guī)評(píng)價(jià)指標(biāo)細(xì)化后，對(duì)員工合規(guī)職責(zé)履行情況進(jìn)行評(píng)價(jià)。根據(jù)內(nèi)部控制評(píng)價(jià)點(diǎn)控制要求，對(duì)內(nèi)部控制體系設(shè)計(jì)和運(yùn)行進(jìn)行評(píng)價(jià)，并設(shè)置不同的權(quán)重，形成綜合考核評(píng)價(jià)結(jié)論，并將結(jié)果作為員工考核、干部任用、評(píng)先選優(yōu)等工作的重要依據(jù)。

（三）合規(guī)管理與風(fēng)險(xiǎn)管理融合

風(fēng)險(xiǎn)，就是未來不確定性對(duì)企業(yè)的影響[7]。在企業(yè)經(jīng)濟(jì)運(yùn)行過程中，風(fēng)險(xiǎn)無處不在、無時(shí)不有。風(fēng)險(xiǎn)管理時(shí)，既要避免麻痹心理、僥幸心理，盲目樂觀，忽視風(fēng)險(xiǎn)的存在；同時(shí)也不要過于悲觀，杞人憂天，裹足不前，喪失發(fā)展良機(jī)。兩種極端的風(fēng)險(xiǎn)管控態(tài)度均不合理，要識(shí)別風(fēng)險(xiǎn)，分析內(nèi)在成因及變化趨勢(shì)，采取適當(dāng)措施加以控制，在防范、化解風(fēng)險(xiǎn)的同時(shí)，把握機(jī)遇，獲得收益。無論是內(nèi)部控制、合規(guī)管理、法制建設(shè)，其主要目標(biāo)是風(fēng)險(xiǎn)控制，只是從不同的角度和出發(fā)點(diǎn)闡述和論證，并通過不同的控制措施對(duì)風(fēng)險(xiǎn)點(diǎn)進(jìn)行預(yù)防。因此，企業(yè)風(fēng)險(xiǎn)管理完全可以和內(nèi)部控制、合規(guī)體系融合，成為一套完整的“泛合規(guī)”管控體系，其中包含經(jīng)濟(jì)風(fēng)險(xiǎn)的日常管控措施，也涵蓋重點(diǎn)領(lǐng)域廉潔風(fēng)險(xiǎn)的防控，同時(shí)將梳理出來的合規(guī)風(fēng)險(xiǎn)矩陣化管理，形成一套全面的“泛”風(fēng)險(xiǎn)管理體系，避免企業(yè)管理體系過多，各自為政或因體系銜接不當(dāng)造成執(zhí)行掣肘，增加企業(yè)風(fēng)險(xiǎn)管理運(yùn)營負(fù)擔(dān)。體系過多還可能會(huì)給管理層、職工造成負(fù)面影響，不利于培育良好的風(fēng)險(xiǎn)管理文化。因此，融合風(fēng)險(xiǎn)管理與合規(guī)體系非常必要。

（四）合規(guī)重點(diǎn)的確定與落實(shí)

我國法律規(guī)范、監(jiān)管規(guī)定、行業(yè)準(zhǔn)則、企業(yè)規(guī)章以及國際條約等有關(guān)合規(guī)要求浩如煙海，全部納入企業(yè)合規(guī)體系顯然不現(xiàn)實(shí)，也不經(jīng)濟(jì)。企業(yè)“泛合規(guī)”體系建設(shè)，應(yīng)當(dāng)在全面性的基礎(chǔ)上，確定重點(diǎn)合規(guī)內(nèi)容。

企業(yè)應(yīng)當(dāng)按照國資委合規(guī)管理規(guī)定，結(jié)合行業(yè)實(shí)際，梳理本單位的合規(guī)重點(diǎn)領(lǐng)域、重點(diǎn)環(huán)節(jié)和重點(diǎn)人員。共性的部分可采取國資委推薦的領(lǐng)域，特有的部分應(yīng)當(dāng)從發(fā)展戰(zhàn)略、價(jià)值鏈、風(fēng)險(xiǎn)等角度進(jìn)行考量，綜合內(nèi)外部環(huán)境和內(nèi)部因素確定重點(diǎn)領(lǐng)域和重點(diǎn)環(huán)節(jié)，并對(duì)確定的合規(guī)重點(diǎn)進(jìn)行深入研究，重點(diǎn)管理，形成廣而博的全面覆蓋，合規(guī)重點(diǎn)精進(jìn)深入的“丁”字型結(jié)構(gòu)。

重點(diǎn)人員管理是合規(guī)管理體系的一個(gè)難點(diǎn)，其難在“易識(shí)別、難落實(shí)”，即重點(diǎn)人員比較容易確定，一般可采用內(nèi)部控制的方法，將高風(fēng)險(xiǎn)環(huán)節(jié)、關(guān)鍵崗位人員設(shè)定為重點(diǎn)人員等。在體系設(shè)計(jì)時(shí)，重點(diǎn)人員采取何種方式實(shí)現(xiàn)合規(guī)性約束，促進(jìn)其主動(dòng)履行合規(guī)義務(wù)較為困難，有關(guān)合規(guī)法規(guī)文件也沒有給出明確的指引。筆者認(rèn)為，可通過如下方法初步實(shí)現(xiàn)：一是細(xì)化關(guān)鍵崗位職責(zé)，將合規(guī)義務(wù)和要求融入崗位說明書，構(gòu)成日常崗位授權(quán)的一部分；二是將重點(diǎn)人員融入內(nèi)控流程中，明確其參與的環(huán)節(jié)或履行的管理職責(zé)，在年度內(nèi)控評(píng)價(jià)時(shí)，重點(diǎn)人員管理設(shè)定為“必評(píng)”項(xiàng)，不但要評(píng)價(jià)內(nèi)控的有效性，還要對(duì)重點(diǎn)人員合規(guī)履職情況進(jìn)行評(píng)定；三是以各類重點(diǎn)人員合規(guī)基本義務(wù)為核心內(nèi)容，參照合規(guī)義務(wù)清單，按照“統(tǒng)一管理、逐級(jí)簽訂”的原則統(tǒng)一簽署《合規(guī)義務(wù)遵守承諾書》，年度終了檢查、考核，并與績效、問責(zé)掛鉤，促進(jìn)重點(diǎn)人員切實(shí)履行合規(guī)義務(wù)。

（五）“三位一體”融合的解決之道

企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理部門經(jīng)過多年的實(shí)踐，擁有較為豐富的內(nèi)部控制、風(fēng)險(xiǎn)管理經(jīng)驗(yàn)，工作程序和思路比較清晰，風(fēng)險(xiǎn)識(shí)別方法科學(xué)、規(guī)范，可以有效指導(dǎo)合規(guī)管理體系建設(shè)。因此，建議將合規(guī)、內(nèi)控、風(fēng)險(xiǎn)管理融合，形成一體化的管控體系，由內(nèi)控部門牽頭成立企業(yè)全面風(fēng)險(xiǎn)工作機(jī)構(gòu)，吸收法律、經(jīng)營、人事、財(cái)務(wù)、技術(shù)等專業(yè)人才參與合規(guī)義務(wù)清單梳理，從整合風(fēng)險(xiǎn)管理的角度構(gòu)建與經(jīng)營管理緊密結(jié)合的、操作性強(qiáng)的合規(guī)、風(fēng)險(xiǎn)、內(nèi)控三位一體的大合規(guī)管理體系。

四、結(jié)束語

合規(guī)意味著組織遵守了適用的法律法規(guī)及監(jiān)管規(guī)定，也遵守了相關(guān)標(biāo)準(zhǔn)、合同、有效治理原則或道德準(zhǔn)則。若不合規(guī)，組織可能遭受法律制裁、監(jiān)管處罰、重大財(cái)產(chǎn)損失和聲譽(yù)損失。

在風(fēng)險(xiǎn)管理領(lǐng)域，不同的機(jī)構(gòu)、部門從各自的管控要求和目的制定監(jiān)管要求，其核心都是相關(guān)風(fēng)險(xiǎn)防范，管控目標(biāo)是一致的，整合風(fēng)險(xiǎn)管理體系，有助于企業(yè)提高風(fēng)險(xiǎn)管理效率，形成管控合力，節(jié)約人力資源和運(yùn)營成本，易于培育統(tǒng)一的風(fēng)險(xiǎn)管理文化。AFA

參考文獻(xiàn)

[1]國資委.關(guān)于加強(qiáng)中央企業(yè)內(nèi)部控制體系建設(shè)與監(jiān)督工作的實(shí)施意見（國資發(fā)監(jiān)督規(guī)〔2019〕101號(hào)）[EB/OL].[2019-11-22].http：//gn.mofcom.gov.cn/ article/ddfg/201911/20191102916039.s html.

[2]國資委.關(guān)于印發(fā)《關(guān)于進(jìn)一步深化法治央企建設(shè)的意見》的通知[EB/OL].[2021-10-17]. http：//w ww.sasac.gov.cn/n2588035/c21487848/ content.html.

[3]財(cái)政部等五部委.企業(yè)內(nèi)部控制基本規(guī)范（財(cái)會(huì)〔2008〕7號(hào)）[EB/OL].[2008-07-10]. http：//www. csrc. gov. cn/pub/shenzhen/xxfw/tzzsyd/ssgs/sszl/ ssgsxx/201403/t20140317_245540.htm.

[4]國資委.關(guān)于印發(fā)《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》的通知[EB/OL].[2006-06-20]. http：//www. sasac. gov. cn/n2588035/n2588320/n2588335/c425 8529/content.html.

[5]國資委.關(guān)于印發(fā)《中央企業(yè)合規(guī)管理指引（試行）》的通知[EB＼OL].[2018-11-09]. http：//www. sasac.gov.cn/n2588035/c9804413/content.html.

[6]阿米檢測(cè)技術(shù)有限公司.2021年度大合規(guī)管理體系文件及交流資料[R].無錫：2021.

[7]中國國家質(zhì)檢總局、國家標(biāo)準(zhǔn)委. ISO 37301：2021《合規(guī)管理體系要求及使用指南》[EB/ OL].[2021-4-15]. www. zgzgtest. com/news/ hangye/221.html.

（審稿：劉春奇編輯：馮金玉）