【第一部分】有關(guān)概念的理解與認識
一、合規(guī)(compliance)
定義：企業(yè)的活動必須與所適用的法律、監(jiān)管規(guī)定、規(guī)則、自律性組織制定的有關(guān)準則，以及適用于企業(yè)自身業(yè)務(wù)活動的行為準則相一致。
理解：
1、合規(guī)并不是一個項目，有一個起始日，過一段時間項目就完結(jié)了，對企業(yè)來說，合規(guī)是企業(yè)經(jīng)營的一部分。
2、合規(guī)包括兩個方面的含義：一是企業(yè)的內(nèi)部管理制度和業(yè)務(wù)規(guī)則符合法律法規(guī)、監(jiān)管規(guī)定和行業(yè)準則；二是內(nèi)部管理制度得到實際執(zhí)行。
二、合規(guī)風險（Compliance Risks）
定義：是指企業(yè)因未能遵循法律、監(jiān)管規(guī)定、規(guī)則、自律性組織制定的有關(guān)準則，以及適用于企業(yè)自身業(yè)務(wù)活動的行為準則而可能遭受法律制裁或監(jiān)管處罰、重大財務(wù)損失或聲譽損失的風險。
理解：
1、從內(nèi)涵上看，合規(guī)風險主要是強調(diào)企業(yè)因為各種自身原因主導(dǎo)性地違反法律法規(guī)和監(jiān)管規(guī)則等而遭受的經(jīng)濟或聲譽的損失。
2、合規(guī)風險為一種需要獨特管理技術(shù)和專業(yè)人員管理的風險。
三、合規(guī)管理
定義：是指企業(yè)制定和執(zhí)行合規(guī)管理制度，建立合規(guī)管理機制，培育合規(guī)文化，防范合規(guī)風險的行為，是構(gòu)建企業(yè)有效的內(nèi)部控制機制的基礎(chǔ)和核心。
理解：
1、合規(guī)管理究其實質(zhì)是一種風險管理，是企業(yè)“內(nèi)部的一項核心風險管理活動”：第一，是基于企業(yè)合規(guī)風險的事前管理活動，既有監(jiān)管層監(jiān)管活動在企業(yè)的功能性延伸，也是企業(yè)管理的內(nèi)生性要求；第二，接受監(jiān)督當局的指導(dǎo)，并與監(jiān)管當局的監(jiān)管目標保持高度一致性；第三，是全員性參與、全環(huán)節(jié)跟蹤、全過程覆蓋的管理活動。
2、合規(guī)管理內(nèi)容包括：合規(guī)管理制度建設(shè)、合規(guī)咨詢、合規(guī)審查、合規(guī)檢查、合規(guī)監(jiān)測、法律法規(guī)追蹤、合規(guī)報告、投訴舉報處理、監(jiān)管配合、信息隔離墻（監(jiān)視清單與限制清單）、合規(guī)文化建設(shè)、合規(guī)信息系統(tǒng)建設(shè)、合規(guī)考核、合規(guī)問責等。
3、合規(guī)管理工作具有以下幾個特點：
一是獨立性。企業(yè)的合規(guī)工作應(yīng)當獨立于經(jīng)營活動，包括獨立的報告路線、獨立的調(diào)查權(quán)力、獨立于經(jīng)營業(yè)績的績效考核以及應(yīng)避免合規(guī)人員的合規(guī)管理職責與其承擔的任何其他職責之間可能產(chǎn)生的利益沖突。
二是預(yù)警性。合規(guī)部門要及時判定、評估和監(jiān)測企業(yè)所面臨的合規(guī)風險，并就合規(guī)風險向高級管理層和董事會提出咨詢建議和報告。同時，通過執(zhí)行系統(tǒng)的合規(guī)措施或程序，在事前識別合規(guī)風險和發(fā)現(xiàn)違規(guī)行為，從而最大限度地減少違規(guī)行為實際發(fā)生的可能性。
三是全面性。即企業(yè)合規(guī)管理的規(guī)章制度應(yīng)覆蓋從高級管理層到基層全部員工。
四是建設(shè)性。通過建立有效的合規(guī)工作機制，制定和完善內(nèi)部規(guī)章制度并使之系統(tǒng)化，使其符合外部法律法規(guī)要求，實現(xiàn)企業(yè)內(nèi)部規(guī)章制度體系的合規(guī)、完善，并與外部法律法規(guī)不發(fā)生抵觸。
五是動態(tài)性。合規(guī)工作是一個有起點但沒有終點的動態(tài)過程，因為外部法律法規(guī)環(huán)境在不斷變化，企業(yè)業(yè)務(wù)產(chǎn)品在不斷創(chuàng)新，企業(yè)員工也在流動更新，合規(guī)工作需要適時作出反應(yīng)和調(diào)整，定期檢查合規(guī)機制能否管理最新的合規(guī)風險，保證企業(yè)始終處于合規(guī)守法、穩(wěn)健安全經(jīng)營的狀態(tài)。
六是協(xié)調(diào)性。合規(guī)負責人應(yīng)具有較高的業(yè)務(wù)素質(zhì)和較強的協(xié)調(diào)能力，既要善于處理好與外部監(jiān)管部門或外聘律師的關(guān)系，也要妥善處理好本行內(nèi)部與其他部門、分支機構(gòu)的關(guān)系。
4、合規(guī)管理的目的就是通過建立一套機制，使公司能夠有效識別、評估、監(jiān)測合規(guī)風險，主動避免違法違規(guī)行為發(fā)生，從而免受法律制裁或財務(wù)、聲譽等方面的損失，防范操作風險。
四、合規(guī)部門
定義：合規(guī)部門是指企業(yè)內(nèi)部設(shè)立的專門負責識別、評估、咨詢、監(jiān)測和報告企業(yè)合規(guī)風險的一個獨立的職能部門。
理解：
合規(guī)部職責：1、協(xié)助領(lǐng)導(dǎo)構(gòu)建公司合規(guī)管理體系，制訂、修訂公司的合規(guī)手冊和其他合規(guī)風險管理規(guī)章制度；2、起草年度合規(guī)管理計劃；3、主動識別、評估、監(jiān)測和報告合規(guī)風險；4、負責各項具體合規(guī)工作方案的擬定，使合規(guī)工作順利展開；5、起草合規(guī)報告；6、參與新產(chǎn)品的開發(fā)，識別、評估合規(guī)風險，提供合規(guī)支持；7、違規(guī)事件的調(diào)查處理，起草違規(guī)處理決定；8、梳理公司內(nèi)控流程，提出相關(guān)改進建議；9、審查公司內(nèi)部管理制度、業(yè)務(wù)規(guī)程，提供合規(guī)改進建議；10、組織合規(guī)培訓并向公司員工提供合規(guī)咨詢；11、跟蹤法律法規(guī)、監(jiān)管規(guī)定和行業(yè)自律規(guī)則的變動、發(fā)展，并根據(jù)其有關(guān)要求提出制訂或者修改公司內(nèi)部規(guī)章制度的建議。12、領(lǐng)導(dǎo)指派的其他工作及其他相關(guān)輔助。
五合規(guī)文化
定義：合規(guī)文化是根據(jù)合規(guī)風險衍生出來的關(guān)于企業(yè)如何規(guī)避此類風險的管理方式的一種界定。
理解：
1、高效的合規(guī)文化的主要特征是員工對企業(yè)所適用的法律、監(jiān)管規(guī)定、規(guī)則、行業(yè)協(xié)會制定的有關(guān)部門準則，以及適用于企業(yè)自身業(yè)務(wù)活動的行為準則的掌握和對違規(guī)的高度敏感，它要求合規(guī)意識貫穿在企業(yè)所有員工的行為中，成為一種自覺和必然的行為準則。
2、合規(guī)文化是合規(guī)風險管理的最高境界。企業(yè)應(yīng)倡導(dǎo)和培育自身的合規(guī)文化，并將合規(guī)文化作為企業(yè)文化的一個重要組成部分。
3、合規(guī)文化內(nèi)涵：態(tài)度：人人主動合規(guī)；理念：誠信、正直；內(nèi)涵：合規(guī)創(chuàng)造價值；方式：有效溝通互動。
4、合規(guī)文化建設(shè)的要點：合規(guī)從高層做起；加強合規(guī)制度培訓；制定合規(guī)檢查計劃；將合規(guī)納入考評體系。
六、合規(guī)風險管理機制
定義：企業(yè)有效識別合規(guī)風險，主動避免違規(guī)事件發(fā)生，主動采取各項糾正措施和適當?shù)膽徒浯胧?，持續(xù)修訂相關(guān)制度流程及詳盡描述具體做法的崗位手冊，以有效管理合規(guī)風險，確保企業(yè)合規(guī)穩(wěn)健運行的周而復(fù)始的循環(huán)過程。
理解：有效的合規(guī)風險管理機制是企業(yè)構(gòu)建全面風險管理體系的基礎(chǔ)，是構(gòu)建有效內(nèi)控機制的核心，是確保企業(yè)安全穩(wěn)健運行的重要保障，同時為企業(yè)創(chuàng)造價值。一部好“規(guī)”的形成過程，本身就是對企業(yè)業(yè)務(wù)和管理流程的整合和優(yōu)化，它使企業(yè)能夠?qū)⑷辗e月累的各種良好做法積淀下來并形成一整套具有較強約束力和執(zhí)行力的程序和規(guī)范，有助于企業(yè)提升管理各類風險的有效性，提升企業(yè)的核心競爭力，從而給企業(yè)帶來直接的經(jīng)濟效益。
七、合規(guī)的原則
1：企業(yè)董事會負責監(jiān)督企業(yè)的合規(guī)風險管理。
2：企業(yè)高級管理層負責企業(yè)合規(guī)風險的有效管理。
3：企業(yè)高級管理層負責制定和傳達合規(guī)政策，確保該合規(guī)政策得以遵守，并向董事會報告企業(yè)合規(guī)風險管理。
4：企業(yè)合規(guī)政策要求高級管理層負責組建一個常設(shè)和有效的企業(yè)內(nèi)部合規(guī)部門。
5：獨立性
6：資源
7：合規(guī)部門職責
8：與內(nèi)部審計的關(guān)系
9：跨境問題
10：外包
【第二部分】 合規(guī)相鄰關(guān)系的理解與認識
一、公司治理、風險管理及合規(guī)審查的關(guān)系
公司治理、風險管理及合規(guī)審查（Governance, Risk Management, and Compliance，縮寫GRC）三個領(lǐng)域?qū)儆诰C合的整體。
公司治理是高級管理團隊的責任，它關(guān)注創(chuàng)建組織內(nèi)部的透明度，采用某種機制來保證組織內(nèi)所有成員都遵守確定的流程和方針。恰當?shù)闹卫聿呗阅軌虮O(jiān)測和記錄當前的商業(yè)活動，采取措施和步驟來保證符合確定的方針，并且能夠在誤解、曲解或未遵守原則時提供矯正措施。
風險管理是組織識別潛在的風險、根據(jù)組織的商業(yè)目標區(qū)分風險的優(yōu)先級、判斷其抗風險度的一個流程。風險管理通過組織的內(nèi)部控制來管理和減輕風險。
合規(guī)審查通過記錄和檢測控制項，來確認其符合法律規(guī)定、行業(yè)規(guī)范以及組織的內(nèi)部政策。
在GRC的領(lǐng)域中，如果不具備第一個(公司治理),則后面兩個(風險管理、合規(guī)審查)就毫無用處并且很有可能無法真正達到。類似地，如果不具備第二個(風險管理)，那么合規(guī)審查也變得毫無用處并且很有可能無法真正達到。這就是為什么這個詞的縮寫為G+R+C，而并非其它的順序。
二、合規(guī)風險與企業(yè)三大傳統(tǒng)風險的關(guān)系
傳統(tǒng)的企業(yè)風險包括信用風險、市場風險、操作風險三大風險。
合規(guī)風險是基于傳統(tǒng)風險之上的更基本的風險。兩者既有不同，又緊密聯(lián)系。
不同之處：合規(guī)風險簡單地說是企業(yè)做了不該做的事（違法、違規(guī)、違德等）而招致的風險或損失，企業(yè)自身行為的主導(dǎo)性比較明顯。傳統(tǒng)風險主要是基于客戶信用、市場變化、員工操作等內(nèi)外環(huán)境而形成的風險或損失，外部環(huán)境因素的偶然性、刺激性比較大。
聯(lián)系之處：合規(guī)風險是傳統(tǒng)風險特別是操作風險存在和表現(xiàn)的重要誘因，而傳統(tǒng)風險的存在使得合規(guī)風險更趨復(fù)雜多變而難于禁控，且它們的結(jié)果基本相同，即都會給企業(yè)帶來經(jīng)濟或名譽的損失。
只有以有效的合規(guī)風險管理為基礎(chǔ)，操作風險、市場風險、信用風險等其他相關(guān)風險的管理才會更加有效。
三、合規(guī)部門與企業(yè)內(nèi)部其他部門的關(guān)系
合規(guī)部門特別要處理好與與企業(yè)其他內(nèi)設(shè)部門如內(nèi)審、業(yè)務(wù)、法律事務(wù)、風險管理、紀檢監(jiān)察、財務(wù)控制等部門的關(guān)系。他們之間既有區(qū)別，也有聯(lián)系：
1、合規(guī)部門與內(nèi)審部門的關(guān)系。合規(guī)部門是負責合規(guī)風險識別、量化、評估、監(jiān)測、測試和報告的專職部門，合規(guī)檢查則是內(nèi)審部門的一項職責；合規(guī)部門履職情況應(yīng)受到內(nèi)審部門定期的獨立評價；合規(guī)部門與內(nèi)審部門之間應(yīng)建立明確的合作機制，合規(guī)部門的工作可以為內(nèi)審部門的檢查提供方向；內(nèi)審部門的合規(guī)檢查結(jié)果是合規(guī)部門識別、收集和跟蹤合規(guī)風險信息和合規(guī)風險點的重要來源和依據(jù)。
2、合規(guī)部門與業(yè)務(wù)部門的關(guān)系。各業(yè)務(wù)部門應(yīng)主動尋求合規(guī)部門的支持和幫助，主動提供合規(guī)風險信息或風險點，并配合合規(guī)部門的風險監(jiān)測和評估；合規(guī)部門要為各業(yè)務(wù)部門和企業(yè)員工提供合規(guī)咨詢和幫助，通過提供建設(shè)性意見，幫助業(yè)務(wù)部門管理好合規(guī)風險，為企業(yè)業(yè)務(wù)與產(chǎn)品創(chuàng)新提供合規(guī)支持，而不是對業(yè)務(wù)部門說YES或NO，而是說YES，YES，BUT，幫業(yè)務(wù)管理部門指出一條道路，而不是照搬教條的形勢。合規(guī)部門最重要的一項職能就是統(tǒng)一組織、統(tǒng)籌協(xié)調(diào)或參與企業(yè)業(yè)務(wù)政策、行為手冊和操作程序的修訂，有時甚至組織人員代為起草相關(guān)的規(guī)章制度。
3、合規(guī)部門與監(jiān)察部門的關(guān)系。有前后之分，合規(guī)部門在違規(guī)事件發(fā)生前有提醒的職責，也有事件發(fā)生后的監(jiān)督檢查職責，而監(jiān)察部門主要是事件發(fā)生后的監(jiān)察處理、責任追究等；合規(guī)部門的工作也需要接受本行內(nèi)部審計部門的審計檢查，以確保其自身履行職責的公正性和合規(guī)性。
4、合規(guī)部門與其他風險管理部門的關(guān)系。它們都是管理企業(yè)風險的職能部門，分別側(cè)重于某一特定風險的管理，彼此需要充分的溝通與合作。
四、合規(guī)管理與法務(wù)管理的關(guān)系
合規(guī)管理和法務(wù)管理的職責內(nèi)容有明顯界限。
1、從歷史淵源上看，法務(wù)管理是公司乃至企業(yè)的傳統(tǒng)內(nèi)部職能，從公司誕生之日起，法務(wù)管理部門或法務(wù)人員就已經(jīng)成為了公司的一份子。合規(guī)管理則主要源起于監(jiān)管機構(gòu)的要求。
2、從管理依據(jù)上看，法務(wù)管理的依據(jù)是法律法規(guī)、監(jiān)管機構(gòu)規(guī)定、行業(yè)慣例，尤其是前二者，法務(wù)管理基本上不存在將法律法規(guī)內(nèi)部化的過程。對于合規(guī)管理而言，其管理依據(jù)則相當廣泛，包括法律法規(guī)、監(jiān)管機構(gòu)規(guī)定、行業(yè)自律規(guī)則、公司內(nèi)部管理制度以及誠實守信的道德準則，其更強調(diào)的是對內(nèi)部規(guī)章制度的遵循。作為內(nèi)控的手段之一，合規(guī)在很大程度上是先把外部規(guī)則（法律法規(guī)）內(nèi)部化為公司的規(guī)章制度，而后再依據(jù)內(nèi)部規(guī)章制度進行控制。
3、從風險類型上看，法務(wù)關(guān)注的風險為法律風險，“法律風險”是指企業(yè)因不能強制執(zhí)行的合同、法律糾紛或不利判決而面臨的經(jīng)營、財務(wù)干擾或其它負面影響。包括法律責任（具體可分為民事責任、行政責任、刑事責任），以及一類不能稱之為責任，但會使公司喪失法律保障的風險或不利后果。而合規(guī)關(guān)注的風險則是違規(guī)風險，合規(guī)風險不會必然引起法律風險，合規(guī)風險與法律風險在法律責任中的刑事責任與行政責任方面是重合的，其他則不同。
4、從部門定位和管理模式上看，傳統(tǒng)的企業(yè)法律部門往往被定位為服務(wù)部門、支持部門，負責公司的訴訟管理、合同審核、產(chǎn)品條款審核、風險資產(chǎn)追償、勞動糾紛、法律咨詢、知識產(chǎn)權(quán)管理等工作，傳統(tǒng)的法務(wù)管理首先是個案的，并未形成流程化、標準化的管理；傳統(tǒng)的法務(wù)管理還是被動的，他們往往不是主動去調(diào)查、發(fā)現(xiàn)法律事件，而是在相關(guān)部門或分支機構(gòu)向其提交請求后，再介入。而合規(guī)管理則被定位為內(nèi)控部門、監(jiān)督部門，負責監(jiān)測、識別、評估、報告公司各部門及分支機構(gòu)對合規(guī)規(guī)則的遵循情況和合規(guī)風險的發(fā)生及整改情況，是一種常規(guī)化、流程化、標準化的管理模式，有一種主動的姿態(tài)。
5、在專業(yè)性上，合規(guī)管理需要管理人員更加了解公司的業(yè)務(wù)；法務(wù)管理則要求管理人員對法律更加熟悉。而且，由于合規(guī)管理相對程式化，而法務(wù)管理比如合同談判、訴訟仲裁則相對個性化，因此法務(wù)管理對有關(guān)人員的主觀能動性和個人職業(yè)素質(zhì)要求更高一些。
五、注意避免陷入合規(guī)風險的認知誤區(qū)
把合規(guī)風險視同于操作風險，多注重于在業(yè)務(wù)操作環(huán)節(jié)和操作人員上去設(shè)關(guān)卡。結(jié)果：操作風險在企業(yè)內(nèi)部人員中不斷變換手法。解析：雖然大量的操作風險主要表現(xiàn)在操作環(huán)節(jié)和操作人員身上，但其背后往往潛藏著操作環(huán)節(jié)的不合理和操作人員缺乏合規(guī)守法意識。而企業(yè)合規(guī)風險在絕大多數(shù)情況下發(fā)端于制度決策層面和各級管理人員身上，帶有制度缺陷和上層色彩。因此，企業(yè)即使防范了基層機構(gòu)人員操作風險的發(fā)生也未必能防范制度或管理上合規(guī)風險的發(fā)生。所以，合規(guī)風險它有時造成的危害和損失比一般操作風險要大很多。
作者：華浩席慶超
聯(lián)系客服
