管理體系標(biāo)準(zhǔn)在企業(yè)合規(guī)風(fēng)控融合管理中的應(yīng)用

關(guān)鍵詞：管理體系標(biāo)準(zhǔn)，風(fēng)險(xiǎn)管理，合規(guī)管理，國(guó)家標(biāo)準(zhǔn)，融合管理

DOI編碼：10.3969/j.issn.1002-5944.2024.013.015

0引言

黨的二十大報(bào)告指出，世界正處于大變革大調(diào)整時(shí)期，國(guó)際力量對(duì)比發(fā)生深刻變化，單邊主義、保護(hù)主義抬頭，全球化進(jìn)程面臨挑戰(zhàn)；我國(guó)發(fā)展仍處于重要戰(zhàn)略機(jī)遇期，但面臨的風(fēng)險(xiǎn)挑戰(zhàn)也十分嚴(yán)峻，國(guó)內(nèi)外環(huán)境的復(fù)雜性和不確定性明顯增加。面對(duì)波譎云詭的國(guó)際形勢(shì)、復(fù)雜敏感的周邊環(huán)境，面對(duì)大數(shù)據(jù)、人工智能、區(qū)塊鏈等新技術(shù)的涌現(xiàn)，企業(yè)面臨的風(fēng)險(xiǎn)環(huán)境變得更為復(fù)雜，建立行之有效風(fēng)險(xiǎn)管控機(jī)制顯得尤為重要。本文旨在探討如何管理體系標(biāo)準(zhǔn)，尤其是將GB/T 24353—2022《風(fēng)險(xiǎn)管理指南》和GB/T 35770—2022《合規(guī)管理體系要求及使用指南》國(guó)家標(biāo)準(zhǔn)整合到企業(yè)的日常運(yùn)營(yíng)中，提出企業(yè)合規(guī)風(fēng)控融合管理關(guān)鍵點(diǎn)的建議。

1 理論背景與文獻(xiàn)回顧

1.1 管理體系標(biāo)準(zhǔn)

管理體系標(biāo)準(zhǔn)是一系列為組織提供建立、實(shí)施、維護(hù)和改進(jìn)管理體系的指導(dǎo)原則和規(guī)范要求，通常由國(guó)際標(biāo)準(zhǔn)化組織（ISO）或其他標(biāo)準(zhǔn)化機(jī)構(gòu)制定，已成為全球廣泛認(rèn)可和應(yīng)用的管理工具，幫助組織提升管理水平，增強(qiáng)競(jìng)爭(zhēng)力。企業(yè)的標(biāo)準(zhǔn)化程度是一個(gè)企業(yè)管理水平和效率的重要衡量標(biāo)準(zhǔn)，是決定企業(yè)能否在激烈的市場(chǎng)競(jìng)爭(zhēng)中取得優(yōu)勢(shì)的砝碼[1]。PDCA（Plan-Do-Check-Act，計(jì)劃-執(zhí)行-檢查-處理）循環(huán)是一種持續(xù)改進(jìn)的模型[2]，成為管理體系標(biāo)準(zhǔn)的一個(gè)核心特點(diǎn)，體現(xiàn)了管理體系標(biāo)準(zhǔn)的動(dòng)態(tài)性和進(jìn)步性，被廣泛應(yīng)用于環(huán)境管理、職業(yè)健康安全管理等其他管理體系領(lǐng)域。通過(guò)PDCA循環(huán)，組織能夠確保管理體系的持續(xù)適應(yīng)性和有效性，同時(shí)提升組織的整體績(jī)效和競(jìng)爭(zhēng)力。

1.2 風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)理論

中國(guó)從古代開(kāi)始就對(duì)風(fēng)險(xiǎn)進(jìn)行不斷思考，“備豫不虞，為國(guó)常道”“福兮禍所伏，禍兮福所倚”等名句，都充滿(mǎn)了對(duì)風(fēng)險(xiǎn)理解的智慧；《現(xiàn)代漢語(yǔ)詞典》對(duì)風(fēng)險(xiǎn)的定義為“可能發(fā)生的危險(xiǎn)”，傳統(tǒng)來(lái)說(shuō)，對(duì)風(fēng)險(xiǎn)并沒(méi)有準(zhǔn)確的定義，也缺乏完整的風(fēng)險(xiǎn)管理體系標(biāo)準(zhǔn)。2009年，國(guó)際標(biāo)準(zhǔn)化組織（ISO）發(fā)布了ISO 31000：2009，這是第一個(gè)關(guān)于風(fēng)險(xiǎn)管理的國(guó)際標(biāo)準(zhǔn)，提供了風(fēng)險(xiǎn)管理的基本原則、框架和過(guò)程。ISO 31000體現(xiàn)了全球范圍內(nèi)風(fēng)險(xiǎn)管理最新理論和最佳實(shí)踐，指導(dǎo)組織運(yùn)用先進(jìn)的風(fēng)險(xiǎn)管理理論來(lái)進(jìn)行風(fēng)險(xiǎn)管理實(shí)踐[3]。我國(guó)引入國(guó)際標(biāo)準(zhǔn)，正式建立風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)，結(jié)合國(guó)內(nèi)實(shí)際情況，制定了相應(yīng)的國(guó)家標(biāo)準(zhǔn)，GB/T 24353—2009是對(duì)應(yīng)ISO31000：2009的中國(guó)國(guó)家標(biāo)準(zhǔn)。2018年，ISO對(duì)標(biāo)準(zhǔn)進(jìn)行了修訂，發(fā)布了ISO 31000：2018，新版本在原有基礎(chǔ)上進(jìn)行了更新和改進(jìn)，更加注重戰(zhàn)略層面的風(fēng)險(xiǎn)管理，強(qiáng)調(diào)了風(fēng)險(xiǎn)管理與組織目標(biāo)的整合。隨著國(guó)際標(biāo)準(zhǔn)的更新，我國(guó)也對(duì)國(guó)家標(biāo)準(zhǔn)進(jìn)行了相應(yīng)的修訂。GB/T 24353—2022是對(duì)應(yīng)ISO 31000：2018的中國(guó)國(guó)家標(biāo)準(zhǔn)，反映了最新的風(fēng)險(xiǎn)管理理論和實(shí)踐成果?？傮w來(lái)說(shuō)，GB/T 24353—2022《風(fēng)險(xiǎn)管理指南》的發(fā)展歷程是我國(guó)在風(fēng)險(xiǎn)管理領(lǐng)域不斷學(xué)習(xí)、吸收國(guó)際先進(jìn)經(jīng)驗(yàn)，并結(jié)合國(guó)內(nèi)實(shí)際情況進(jìn)行創(chuàng)新和完善的過(guò)程。這一標(biāo)準(zhǔn)的推廣和實(shí)施，對(duì)于提高我國(guó)組織的風(fēng)險(xiǎn)管理水平，促進(jìn)經(jīng)濟(jì)社會(huì)的穩(wěn)定健康發(fā)展具有重要意義。

1.3 合規(guī)管理標(biāo)準(zhǔn)理論

我國(guó)的合規(guī)管理體系發(fā)展歷程與國(guó)家的改革開(kāi)放、市場(chǎng)經(jīng)濟(jì)建設(shè)以及國(guó)際化進(jìn)程緊密相關(guān)。隨著改革開(kāi)放的推進(jìn)，中國(guó)企業(yè)開(kāi)始與國(guó)際市場(chǎng)接觸，合規(guī)管理的需求逐漸顯現(xiàn)。2014年，ISO發(fā)布了ISO 19600：2014《合規(guī)管理體系—指南》，這是世界上首個(gè)關(guān)于合規(guī)管理的國(guó)際標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)提供了合規(guī)管理體系的框架和指導(dǎo)原則，旨在幫助組織在其業(yè)務(wù)活動(dòng)中實(shí)現(xiàn)合規(guī)。2017年，我國(guó)發(fā)布了GB/T35770—2017《合規(guī)管理體系要求及使用指南》，該標(biāo)準(zhǔn)等效采用了ISO 19600： 2014，為中國(guó)組織提供了建立和完善合規(guī)管理體系的指導(dǎo)。2018年美國(guó)政府因中興通訊公司違反美國(guó)對(duì)伊朗和朝鮮的出口管制法規(guī)而對(duì)其實(shí)施嚴(yán)厲制裁，這一事件對(duì)中國(guó)企業(yè)的合規(guī)管理發(fā)展產(chǎn)生了深遠(yuǎn)的影響，促使企業(yè)進(jìn)一步認(rèn)識(shí)到合規(guī)管理的重要性，認(rèn)識(shí)到合規(guī)是企業(yè)國(guó)際化經(jīng)營(yíng)的必要條件，開(kāi)始更加重視遵守國(guó)際規(guī)則和法律法規(guī)。ISO于2021年4月發(fā)布ISO 37301： 2021《合規(guī)管理體系要求及使用指南》，修訂并代替ISO19600：2014《合規(guī)管理體系指南》，性質(zhì)由B型的管理體系指南標(biāo)準(zhǔn)變成A型的要求及使用指南標(biāo)準(zhǔn)，其變化使得該標(biāo)準(zhǔn)可用于認(rèn)證[4]。2022年，等同采用ISO 37301的國(guó)家標(biāo)準(zhǔn)GB/T 35770—2022《合規(guī)管理體系要求及使用指南》正式發(fā)布，該標(biāo)準(zhǔn)采用的PDCA理念完整覆蓋了合規(guī)管理體系建立、運(yùn)行、保持和改進(jìn)的全流程，基于合規(guī)治理原則，為組織建立并運(yùn)行合規(guī)管理體系、傳播積極的合規(guī)文化提供了整套解決方案，為國(guó)內(nèi)企業(yè)聲明符合合規(guī)管理體系提供更好的依據(jù)。

1.4 合規(guī)風(fēng)控融合管理理論

風(fēng)險(xiǎn)管理、合規(guī)管理標(biāo)準(zhǔn)雖然從不同視角提出管理要求，但最終目標(biāo)均是為企業(yè)管控風(fēng)險(xiǎn)從而實(shí)現(xiàn)戰(zhàn)略目標(biāo)服務(wù)，融合管理是必然要求。國(guó)內(nèi)外學(xué)者從不同角度提出融合管理的方法[5-6]。從標(biāo)準(zhǔn)角度看，《風(fēng)險(xiǎn)管理指南》有“5.3 整合”的元素要求，但更多是從風(fēng)險(xiǎn)管理與組織的整合出發(fā)；《合規(guī)管理體系要求及使用指南》在附錄中專(zhuān)門(mén)提出了“管理體系一體化融合”章節(jié)，提供融合的概念、范圍、方法與路徑，為合規(guī)風(fēng)控融合管理提供標(biāo)準(zhǔn)。

2 研究方法

2.1 研究設(shè)計(jì)

本研究旨在構(gòu)建一個(gè)融合管理模型，該模型將結(jié)合GB/T 24353—2022《風(fēng)險(xiǎn)管理指南》和GB/T35770—2022《合規(guī)管理體系要求及使用指南》，以促進(jìn)企業(yè)合規(guī)風(fēng)控管理的有效融合。研究設(shè)計(jì)將遵循以下步驟：

（1）文獻(xiàn)回顧：系統(tǒng)地回顧相關(guān)領(lǐng)域的文獻(xiàn)，包括管理體系標(biāo)準(zhǔn)、風(fēng)險(xiǎn)管理、合規(guī)管理以及融合管理的理論基礎(chǔ)和實(shí)踐案例，以建立研究的理論框架。

（2）模型構(gòu)建：基于文獻(xiàn)回顧的結(jié)果，設(shè)計(jì)一個(gè)融合管理的理論模型，該模型將明確風(fēng)險(xiǎn)管理和合規(guī)管理的整合點(diǎn)和相互作用。

（3）案例選擇：選擇筆者所在企業(yè)案例進(jìn)行研究，目前正在持續(xù)實(shí)施風(fēng)險(xiǎn)管理和合規(guī)管理的融合工作。

（4）模型驗(yàn)證：將分析結(jié)果與理論模型進(jìn)行對(duì)比，驗(yàn)證模型的有效性，并根據(jù)分析結(jié)果對(duì)模型進(jìn)行調(diào)整和完善。

2.2 研究步驟

（1）準(zhǔn)備階段：確定研究目標(biāo)和問(wèn)題，定義研究范圍和限制。

（2）文獻(xiàn)回顧：檢索相關(guān)領(lǐng)域的學(xué)術(shù)文章、國(guó)家標(biāo)準(zhǔn)、行業(yè)報(bào)告等，分析和總結(jié)現(xiàn)有的理論框架和實(shí)踐案例。

（3）模型構(gòu)建：基于理論和文獻(xiàn)回顧結(jié)果，構(gòu)建初步的融合管理模型。

（4）案例選擇與數(shù)據(jù)收集：選擇多個(gè)行業(yè)和規(guī)模的企業(yè)作為案例研究對(duì)象，收集相關(guān)數(shù)據(jù)。

（5）模型驗(yàn)證與調(diào)整：驗(yàn)證和調(diào)整融合管理模型，確認(rèn)模型的實(shí)際應(yīng)用價(jià)值。

（6）提出模型的局限性和未來(lái)研究方向。

通過(guò)上述研究方法和步驟，本研究將為企業(yè)合規(guī)風(fēng)控融合管理提供理論和實(shí)踐指導(dǎo)，幫助企業(yè)更有效地應(yīng)對(duì)復(fù)雜多變的內(nèi)外部風(fēng)險(xiǎn)環(huán)境。

3 風(fēng)險(xiǎn)管理與合規(guī)管理的融合模型

3.1 明確風(fēng)險(xiǎn)管理與合規(guī)管理定位與側(cè)重點(diǎn)

融合的前提是明確管理要素的側(cè)重點(diǎn)。通常來(lái)說(shuō)，風(fēng)險(xiǎn)管理包含了內(nèi)控，因此需要明確風(fēng)險(xiǎn)、內(nèi)控、合規(guī)管理之間的關(guān)系。合規(guī)關(guān)注的是業(yè)務(wù)是否符合相關(guān)外部的法律法規(guī)、監(jiān)管規(guī)定和行業(yè)準(zhǔn)則要求，以及遵循了內(nèi)部制度的規(guī)定，合規(guī)管理是紅線(xiàn)底線(xiàn)管理，只有做到就合規(guī)、做不到就違規(guī)的情形，合規(guī)管理的要求在風(fēng)險(xiǎn)管理與內(nèi)控中都要作為重要目標(biāo)體現(xiàn)。風(fēng)險(xiǎn)管理則強(qiáng)調(diào)貼近業(yè)務(wù)一線(xiàn)，在業(yè)務(wù)中考慮風(fēng)險(xiǎn)，需要綜合考慮未來(lái)各種情景對(duì)業(yè)務(wù)本身帶來(lái)的不確定性影響，從而做出最有利安排，因此風(fēng)險(xiǎn)管理側(cè)重為決策服務(wù)。內(nèi)部控制關(guān)注程序和流程中的關(guān)鍵控制點(diǎn)是否被設(shè)計(jì)全面，并有效執(zhí)行，側(cè)重于在決策作出后，通過(guò)內(nèi)控手段將風(fēng)險(xiǎn)降低到可承受的范圍之內(nèi)。因此，明確三者管理的側(cè)重點(diǎn)，風(fēng)險(xiǎn)管理職能是“頭”，負(fù)責(zé)決策階段的風(fēng)險(xiǎn)管控；內(nèi)控是“身”，負(fù)責(zé)實(shí)施和運(yùn)行階段的風(fēng)險(xiǎn)管控；合規(guī)是“血”，必須貫穿身體，作為企業(yè)存活發(fā)展的根據(jù)。

3.2 創(chuàng)建及實(shí)施融合模型步驟

3.2.1 梳理業(yè)務(wù)，評(píng)估已有內(nèi)部標(biāo)準(zhǔn)的風(fēng)險(xiǎn)保障程度

企業(yè)生存發(fā)展的基礎(chǔ)元素就是貫穿其生產(chǎn)經(jīng)營(yíng)管理全方位、全過(guò)程的各項(xiàng)業(yè)務(wù)，企業(yè)合規(guī)風(fēng)控管理之根本在于合理、有效地管控這些業(yè)務(wù)所面臨的風(fēng)險(xiǎn)。企業(yè)應(yīng)首先梳理自身的業(yè)務(wù)，了解從原材料輸入到產(chǎn)品輸出的全過(guò)程，辨識(shí)應(yīng)該管控的業(yè)務(wù)，再將風(fēng)險(xiǎn)和合規(guī)要求嵌入相關(guān)業(yè)務(wù)及流程中。在清晰梳理業(yè)務(wù)的基礎(chǔ)上，從保證合規(guī)和風(fēng)險(xiǎn)可控的角度對(duì)各業(yè)務(wù)流程的風(fēng)險(xiǎn)保障程度進(jìn)行客觀評(píng)價(jià)，識(shí)別各風(fēng)險(xiǎn)點(diǎn)的控制程序是否已經(jīng)在多個(gè)管理體系中得以合理的設(shè)計(jì)，這些控制程序是否已經(jīng)有效執(zhí)行，從而為企業(yè)查看是否已經(jīng)滿(mǎn)足國(guó)家標(biāo)準(zhǔn)的風(fēng)險(xiǎn)保障程度提供依據(jù)。

3.2.2“打補(bǔ)丁”式建立“大標(biāo)準(zhǔn)”

采用“相同要素合并，相近要素融合，特定要素保留”的業(yè)務(wù)整合方法，對(duì)照風(fēng)險(xiǎn)管理與合規(guī)管理國(guó)家標(biāo)準(zhǔn)，運(yùn)用“打補(bǔ)丁”方法查缺補(bǔ)漏、建立一套“大標(biāo)準(zhǔn)”，對(duì)內(nèi)部管理標(biāo)準(zhǔn)進(jìn)行補(bǔ)充修改和完善，使其滿(mǎn)足國(guó)家標(biāo)準(zhǔn)要求，避免新建難以執(zhí)行的制度，以避免“兩張皮”，杜絕“紙面管理”，提升融合管理體系的適用性、有效性和可操作性。同時(shí)，由于兩項(xiàng)管理標(biāo)準(zhǔn)關(guān)注領(lǐng)域和要求不一致，在進(jìn)行簡(jiǎn)化和合并成“大標(biāo)準(zhǔn)”的同時(shí)，要充分考慮合并后“大制度”的可操作性，以及不同層級(jí)的管理人員和操作人員對(duì)具體工作要求、標(biāo)準(zhǔn)的熟悉和工作調(diào)整的需求。進(jìn)行融合的工具表見(jiàn)表1。

從企業(yè)員工視角，無(wú)需了解具體國(guó)家標(biāo)準(zhǔn)的規(guī)定，只需要執(zhí)行“大標(biāo)準(zhǔn)”，就能滿(mǎn)足國(guó)家標(biāo)準(zhǔn)的要求及公司內(nèi)部管理要求，真正做到制度融合。

3.2.3 強(qiáng)化“大標(biāo)準(zhǔn)”執(zhí)行力

標(biāo)準(zhǔn)的生命在于執(zhí)行，通過(guò)三種方式提升執(zhí)行力。一是“信息化”強(qiáng)迫執(zhí)行，利用先進(jìn)的信息化管理平臺(tái)，將“大標(biāo)準(zhǔn)”規(guī)定的措施固化在各業(yè)務(wù)系統(tǒng)中，提升風(fēng)險(xiǎn)防控措施的剛性執(zhí)行，使得員工必須執(zhí)行、無(wú)路可繞。二是“幫助化”解惑執(zhí)行，加強(qiáng)對(duì)“大標(biāo)準(zhǔn)”執(zhí)行的培訓(xùn)和宣講，同時(shí)在信息系統(tǒng)中提供“大標(biāo)準(zhǔn)”各項(xiàng)風(fēng)險(xiǎn)防控管理措施的操作說(shuō)明，幫助員工正確執(zhí)行。三是“考核化”引導(dǎo)執(zhí)行，加強(qiáng)對(duì)“大標(biāo)準(zhǔn)”規(guī)定是否有效執(zhí)行的考核和監(jiān)督，用績(jī)效掛鉤的方式，引導(dǎo)員工主動(dòng)執(zhí)行制度，提升風(fēng)險(xiǎn)防控能力。

3.2.4 持續(xù)監(jiān)控和復(fù)審優(yōu)化融合管理的效果

兩項(xiàng)國(guó)家標(biāo)準(zhǔn)均按照PDCA循環(huán)的思路建設(shè)，持續(xù)監(jiān)控和復(fù)審是必要的措施。通過(guò)開(kāi)展日常監(jiān)督檢查與專(zhuān)項(xiàng)監(jiān)督檢查相關(guān)活動(dòng)，負(fù)責(zé)對(duì)標(biāo)準(zhǔn)要求落實(shí)情況進(jìn)行監(jiān)督。需要強(qiáng)調(diào)的是，GB/T 35770—2022《合規(guī)管理體系要求及使用指南》是可以用于認(rèn)證的標(biāo)準(zhǔn)，可通過(guò)貫標(biāo)認(rèn)證工作，由認(rèn)證機(jī)構(gòu)開(kāi)展認(rèn)證審查及年度復(fù)審，以外部專(zhuān)家視角為融合管理的持續(xù)優(yōu)化提供更有效的幫助。

4 結(jié)語(yǔ)

本文提出了企業(yè)對(duì)標(biāo)風(fēng)險(xiǎn)管理、合規(guī)管理國(guó)家標(biāo)準(zhǔn)進(jìn)行融合管理的優(yōu)勢(shì)，并提出具體的融合模型及措施。融合管理是一項(xiàng)復(fù)雜的工程，需要管理層的決心、資源的投入、組織體系的保障、專(zhuān)業(yè)人員的能力等共同配合。廣東省能源集團(tuán)有限公司在這方面做出了初步的成功實(shí)踐，成功獲得ISO 37301：2021及GB/T 35770—2022國(guó)際國(guó)內(nèi)“雙認(rèn)證”，依法合規(guī)經(jīng)營(yíng)能力、風(fēng)險(xiǎn)防控能力得到顯著提升。企業(yè)應(yīng)積極采用國(guó)家標(biāo)準(zhǔn)作為指導(dǎo)，建立和完善融合管理體系。對(duì)于未來(lái)研究，建議深入探討不同行業(yè)和規(guī)模的企業(yè)在融合管理中的特定需求和挑戰(zhàn)，以及面對(duì)人工智能等新技術(shù)的挑戰(zhàn)。

作者簡(jiǎn)介

呂鎮(zhèn)庭，碩士研究生，經(jīng)濟(jì)師，工程師，研究方向?yàn)槠髽I(yè)合規(guī)管理、風(fēng)險(xiǎn)管理。

（責(zé)任編輯：袁文靜）