合规对象 合规环境 合规风险框架 合规管理要素 合规体系落地载体
合规对象 合规环境 合规风险框架 合规管理要素 合规体系落地载体
合规对象:企业合规,公司领导与关键岗位合规,合作伙伴合规。
合规环境:企业战略,企业文化,治理结构,组织结构。
合规风险框架:
国有企业合规体系构建:
一、健全合规组织机构:建立“三位一体”的合规管理组织架构(构建党委会、董事会、监事会、总经理办公会、合规管理负责人以及合规管理综合部门、专项部门、参与部门“三位一体“合规管理组织架构,形成各司其职、名负其责、紧密配合、协同联动的工作机制,共同推进合规管理有效进行。)
其中:
董事会是合规管理的最高决策机构;
合规管理委员会一般是董事会的专门委员会;
总法律顾问是合规管理负责人,领导合规管理综合部门,协调处理企业经营管理相关合规工作;
法律合规部门承担合规管理综合部门职责,发挥统筹协调、组织推动、督促落实作用,为其他部门提供合规指导;
业务部门是风险管理具体责任部门;
审计部门负责公司风险管理工作的评价审计监督,纪检监察部门负责执纪问责。
三道防线:1、业务部门;2、合规管理综合部门(法务、合规、内控、风险管理);3、审计、纪检监察。
二、完善合规管理制度
一体化企业合规环境扫描,明确重点领域
1、合规义务扫描:企业各业务条线和职能部门所适用的法律法规和业务风险梳理;
2、内控环境扫描:企业组织架构、人员组成与业务流程、IT化现状、企业文化。
3、风险管理扫描:企业所在外部宏观环境。
八大重点领域:市场交易、安全环保、产品质量、劳动用工、财务税收、知识产权、商业伙伴、其他领域。
四大重点环节:制度制定环节、生产运营环节、经营决策环节、其他环节。
四大重点人员:管理人员、重要风险岗位人员、海外人员、其他人员。
合规管理办法:
1、通用合规细则 :合同管理办法、海外合规管理办法、招标投标管理办法;
2、重点领域合规细则:知识产权、海外业务、数据安全;
3、其他合规制度:员工合规手册、合规准则、内控合规评价细则。
三、完善合规工作流程
风险识别、风险控制、风险报告、风险培训、风险管理监督、考核评价。
四、培养依法合规文化:
1、入职员工签署行为规范承诺书,合规宣贯活动
2、开发基于情景模式和合规案例的合规教材;
3、区分不同层级、不同岗位员工进行讲授、情景模拟等针对性训练
4、建立员工合规考核体系和奖惩制度。