證券公司合規(guī)范管理的有效性研究

1、證券公司合規(guī)范管理的有效性研究 2008年，中國(guó)證監(jiān)會(huì)發(fā)布證券公司合規(guī)管理試行規(guī)定（以下簡(jiǎn)稱規(guī)定），對(duì)合規(guī)管理所涉及的基本制度和重大事項(xiàng)作出了相應(yīng)的規(guī)定，明確了合規(guī)管理的邊界和責(zé)任主體，確立了合規(guī)管理的基本框架。幾年來(lái)，我國(guó)證券公司合規(guī)管理工作從無(wú)到有，已經(jīng)由初創(chuàng)期的專項(xiàng)推進(jìn)轉(zhuǎn)向常規(guī)運(yùn)行，公司合規(guī)管理狀況被納入常規(guī)監(jiān)管。但規(guī)定未對(duì)合規(guī)管理的各項(xiàng)制度作出更為具體的規(guī)定，也缺乏對(duì)于評(píng)估證券公司合規(guī)管理健全性和有效性的具體操作程序和標(biāo)準(zhǔn)?，F(xiàn)借鑒加拿大證券公司合規(guī)管理有效性評(píng)估經(jīng)驗(yàn)，并結(jié)合我國(guó)證券公司合規(guī)管理的現(xiàn)狀和問題，對(duì)合規(guī)管理有效性評(píng)估體系建設(shè)提出建議。 一、加拿大證券行業(yè)及其合規(guī)管理概況 截止

2、到2009年底，加拿大有證券公司200家，管理客戶資產(chǎn)規(guī)模為8950億加元，證券行業(yè)收入約160億加元，行業(yè)利潤(rùn)約60億加元。從行業(yè)收入構(gòu)成看，51%的收入來(lái)自零售和財(cái)富管理業(yè)務(wù)，24%的收入來(lái)自投資銀行業(yè)務(wù)，其他業(yè)務(wù)收入為25%。加拿大證券公司合規(guī)管理工作已有近30年歷史，大致經(jīng)歷早期發(fā)展、逐步明確和不斷完善三個(gè)階段，其內(nèi)涵和外延不斷豐富與擴(kuò)大，合規(guī)部門的職能與職責(zé)日漸拓展和強(qiáng)化。在早期發(fā)展階段，合規(guī)只是在證券行業(yè)的相關(guān)法規(guī)中有所涉及，相關(guān)法規(guī)和監(jiān)管機(jī)構(gòu)對(duì)合規(guī)部門的職責(zé)和具體合規(guī)要求并沒有予以明確。在逐步明確階段，加拿大投資經(jīng)紀(jì)協(xié)會(huì)（IDA）相繼發(fā)布了相關(guān)法規(guī)，明確協(xié)會(huì)成員的合規(guī)職能和合規(guī)要

3、求。在不斷完善階段，在明確合規(guī)總監(jiān)和合規(guī)部門職責(zé)的基礎(chǔ)上，IDA陸續(xù)修訂和補(bǔ)充相關(guān)法規(guī)，不斷完善合規(guī)管理，為確保協(xié)會(huì)成員對(duì)覆蓋證券或商品期貨業(yè)務(wù)中的所有法規(guī)和規(guī)章實(shí)現(xiàn)合規(guī)提出了總的要求。 加拿大投資業(yè)監(jiān)管協(xié)會(huì)（IIROC）于2009年9月通過立法，規(guī)定協(xié)會(huì)會(huì)員必須指定公司CEO為UDP，進(jìn)一步強(qiáng)化公司最高層的合規(guī)責(zé)任，提高了合規(guī)部門的履職保障。IIROC章程第38條A款要求“證券公司應(yīng)當(dāng)建立并維護(hù)一整套監(jiān)督其董事、高管、注冊(cè)代表，以及其他員工的行為，以使其符合法律、法規(guī)和規(guī)則要求的機(jī)制”。第一，建立政策和流程，保障董事、高管、注冊(cè)代表、其它員工行為都能符合法律、法規(guī)和規(guī)則要求。第二，設(shè)計(jì)流程，

4、確保董事、高管、注冊(cè)代表、其他員工的職責(zé)得以明確和被執(zhí)行人理解。第三，建立一個(gè)合理流程，以確保根據(jù)法律、法規(guī)和規(guī)則的變化后，公司的政策和流程能及時(shí)得到變更。第四，配備足夠的人力和物力實(shí)施合規(guī)監(jiān)督機(jī)制，監(jiān)督人的數(shù)量應(yīng)當(dāng)與其業(yè)務(wù)種類和復(fù)雜程度相匹配，監(jiān)督人應(yīng)該充分了解所需監(jiān)督的產(chǎn)品和業(yè)務(wù)。第五，指定具備相應(yīng)資格和權(quán)力的“監(jiān)督人”實(shí)施監(jiān)督職責(zé)，每一證券公司都應(yīng)當(dāng)指定監(jiān)督人，并將其職責(zé)范圍和任命時(shí)間予以完整地記錄并保存。第六，建立后續(xù)跟蹤和審查流程，確?！氨O(jiān)督人”履行職責(zé)，對(duì)于分支機(jī)構(gòu)監(jiān)督人的跟蹤應(yīng)該根據(jù)業(yè)務(wù)的具體情況對(duì)“監(jiān)督人”進(jìn)行定期內(nèi)部審計(jì)。第七，保存監(jiān)督活動(dòng)記錄，尤其是檢查所發(fā)現(xiàn)的問題和解決問

5、題的情況，評(píng)級(jí)監(jiān)督效果。 二、加拿大證券公司合規(guī)管理有效性評(píng)估經(jīng)驗(yàn) 在加拿大證券業(yè)，一個(gè)有效的合規(guī)管理體系的基本要素包括：一是識(shí)別風(fēng)險(xiǎn)，二是制定政策和程序，三是培訓(xùn)和教育，四是監(jiān)視和審計(jì)，五是逐級(jí)上報(bào)和報(bào)告，六是每年重新審查合規(guī)體系的有效性，七是動(dòng)態(tài)跟蹤監(jiān)管政策的變化。可見，合規(guī)管理有效性評(píng)估既是一個(gè)有效的合規(guī)管理體系的重要組成部分，又是保障合規(guī)管理體系持續(xù)健康運(yùn)行的一個(gè)必要而有效的手段。通過對(duì)證券公司合規(guī)管理有效性進(jìn)行評(píng)估，可以及時(shí)發(fā)現(xiàn)合規(guī)管理的不足并促使其持續(xù)改進(jìn)。 由于加拿大證券業(yè)采取“原則監(jiān)管”模式，相應(yīng)地，其對(duì)合規(guī)管理有效性的評(píng)估也是采用結(jié)果導(dǎo)向的評(píng)估模式，即通過評(píng)估合規(guī)管理的結(jié)果或

6、目標(biāo)實(shí)現(xiàn)程度來(lái)推定合規(guī)管理的有效性。這就要求證券公司必須進(jìn)行充分的作為，因?yàn)橐坏┌l(fā)生違規(guī)，公司就不能簡(jiǎn)單地說(shuō)已制定了標(biāo)準(zhǔn)來(lái)證實(shí)自己已經(jīng)進(jìn)行了充分的監(jiān)督。 （一）加拿大證券公司合規(guī)管理有效性評(píng)估考慮因素 證券公司合規(guī)管理有效性評(píng)估一般考慮兩方面因素：維度和量化。所謂維度，就是要多角度衡量；所謂量化，就是要盡量以數(shù)據(jù)說(shuō)明事實(shí)。此外，還應(yīng)避免兩種傾向，一是認(rèn)為合規(guī)評(píng)估是對(duì)合規(guī)總監(jiān)或合規(guī)部門工作的評(píng)估，二是指標(biāo)虛化或追求形式。一般應(yīng)從財(cái)務(wù)、聲譽(yù)、運(yùn)營(yíng)、監(jiān)管四個(gè)維度對(duì)合規(guī)管理有效性進(jìn)行量化評(píng)估，具體如下： 1財(cái)務(wù)維度。即評(píng)估當(dāng)“合規(guī)”失敗時(shí)，將短中長(zhǎng)期財(cái)務(wù)成本降至最低的能力。具體包括：（1）直接財(cái)務(wù)成本

7、包括監(jiān)管罰金與罰款、客戶投訴處理成本、訴訟處理與判決費(fèi)用、壞賬與信貸損失、欺詐與不當(dāng)行為損失；（2）間接財(cái)務(wù)成本指管理層處理合規(guī)失效事項(xiàng)所花費(fèi)的時(shí)間和分散的精力、相關(guān)資源占用；（3）合規(guī)管理職能發(fā)揮的成本效益在預(yù)算范圍內(nèi)。 2聲譽(yù)維度。評(píng)估證券公司作為金融機(jī)構(gòu)在道德、誠(chéng)信度與合規(guī)性方面的聲譽(yù)情況，包括客戶、公眾對(duì)公司的道德、公平對(duì)待與合規(guī)性的評(píng)價(jià)，導(dǎo)致反面公眾形象的合規(guī)事件的性質(zhì)、種類與數(shù)量。 3運(yùn)營(yíng)維度。評(píng)估證券公司提供高水準(zhǔn)的內(nèi)部與外部服務(wù)情況，主要考慮內(nèi)部監(jiān)控的質(zhì)量與記錄情況、監(jiān)管審查和內(nèi)部審計(jì)結(jié)果、服務(wù)與滿意度調(diào)查結(jié)果等因素。 4監(jiān)管維度。評(píng)估是否維持高水準(zhǔn)的合規(guī)管理水平，對(duì)于監(jiān)管有正

8、面理解并將潛在監(jiān)管處罰降到最低情況，具體包括：（1）是否能及時(shí)、有效與系統(tǒng)地實(shí)施補(bǔ)救行動(dòng)以糾正所有發(fā)現(xiàn)的缺陷；（2）是否能及時(shí)、積極地實(shí)施適當(dāng)?shù)男抡吆统绦?，以反映監(jiān)管要求的新變化與行業(yè)最佳方法； （3）能否作為行業(yè)領(lǐng)袖參與監(jiān)管過程與規(guī)則制定等。 （二）加拿大證券公司合規(guī)管理有效性評(píng)估標(biāo)準(zhǔn) 在運(yùn)用上述四個(gè)維度進(jìn)行合規(guī)管理有效性評(píng)估時(shí)，一般選用以下標(biāo)準(zhǔn)：一是未解決的客戶投訴有多少，公司對(duì)投訴的處理是否迅速?gòu)氐祝欢潜O(jiān)管部門對(duì)公司的聲譽(yù)評(píng)價(jià)如何，公司在合規(guī)問題上與監(jiān)管者是什么關(guān)系，是主動(dòng)咨詢還是被動(dòng)響應(yīng)，是主動(dòng)關(guān)心或只是事后回應(yīng)；三是宣稱問題已解決的內(nèi)部報(bào)告的可靠性有多大；四是是否有人指控公司有錯(cuò)

9、誤行為；五是合規(guī)是否是公司培訓(xùn)內(nèi)容的一部分，所有員工都參加培訓(xùn)還是其中一部分參加；六是對(duì)待那些犯了錯(cuò)誤的員工是否一視同仁；七是處理爭(zhēng)端是否及時(shí)果斷；八是公司內(nèi)部管理及業(yè)務(wù)部門對(duì)合規(guī)部門的評(píng)價(jià)如何。 三、對(duì)我國(guó)證券公司合規(guī)管理有效性評(píng)估的建議 由于我國(guó)是規(guī)則監(jiān)管模式，與加拿大原則監(jiān)管模式不同，因此可以將加拿大結(jié)果導(dǎo)向型的合規(guī)管理評(píng)估模式與過程導(dǎo)向型的評(píng)估模式予以結(jié)合，建立我國(guó)證券公司合規(guī)管理評(píng)估體系，對(duì)合規(guī)管理有效性評(píng)估目標(biāo)、原則、范圍、內(nèi)容、方法及程序等方面進(jìn)行探討。 （一）合規(guī)管理有效性評(píng)估目標(biāo)和原則 1評(píng)估目標(biāo)。合規(guī)管理目標(biāo)的實(shí)質(zhì)是幫助企業(yè)實(shí)現(xiàn)價(jià)值最大化目標(biāo)，減少經(jīng)營(yíng)過程中的合規(guī)風(fēng)險(xiǎn)。合規(guī)

10、管理有效性評(píng)估是對(duì)合規(guī)管理的監(jiān)督和評(píng)價(jià)，其最終目的就是為了實(shí)現(xiàn)合規(guī)管理目標(biāo)。具體目標(biāo)：（1）促進(jìn)公司經(jīng)營(yíng)管理遵守法律、法規(guī)、規(guī)章及規(guī)范性文件、行業(yè)規(guī)范和自律規(guī)則的要求；（2）促進(jìn)公司全體員工的執(zhí)業(yè)行為符合行業(yè)公認(rèn)并普遍遵守的職業(yè)道德和行為準(zhǔn)則，增強(qiáng)員工的合規(guī)意識(shí),樹立人人合規(guī)、主動(dòng)合規(guī)的合規(guī)文化；（3）促進(jìn)公司提高合規(guī)管理水平，通過合規(guī)經(jīng)營(yíng)實(shí)現(xiàn)公司的發(fā)展戰(zhàn)略和經(jīng)營(yíng)目標(biāo)；（4）促進(jìn)公司完善、落實(shí)合規(guī)管理制度及流程，確保合規(guī)管理體系有效運(yùn)行；（5）促進(jìn)公司在開展新業(yè)務(wù)、新產(chǎn)品時(shí)，能夠及時(shí)有效地評(píng)估、識(shí)別和控制可能出現(xiàn)的合規(guī)風(fēng)險(xiǎn)。 2評(píng)估原則。評(píng)估應(yīng)當(dāng)遵循全面性、重要性、獨(dú)立性、多維度和及時(shí)性原則。

11、全面性原則指評(píng)估應(yīng)覆蓋公司經(jīng)營(yíng)管理活動(dòng)的全過程，評(píng)價(jià)指標(biāo)應(yīng)系統(tǒng)、全面。重要性原則指應(yīng)根據(jù)合規(guī)風(fēng)險(xiǎn)和控制的重要性確定評(píng)估重點(diǎn)，關(guān)注重要領(lǐng)域和高風(fēng)險(xiǎn)業(yè)務(wù)，并在評(píng)估權(quán)重上加以體現(xiàn)。獨(dú)立性原則指承擔(dān)評(píng)估工作的牽頭機(jī)構(gòu)和部門應(yīng)當(dāng)獨(dú)立于業(yè)務(wù)部門。多維度原則指評(píng)估工作應(yīng)多維度開展，對(duì)發(fā)現(xiàn)的不合規(guī)行為要重點(diǎn)分析、評(píng)估。及時(shí)性原則指評(píng)估頻率應(yīng)在滿足監(jiān)管要求的前提下，根據(jù)實(shí)際情況適時(shí)調(diào)整，以及時(shí)發(fā)現(xiàn)合規(guī)風(fēng)險(xiǎn)和隱患。 （二）合規(guī)管理有效性評(píng)估的范圍和內(nèi)容 合規(guī)管理有效性評(píng)估是對(duì)證券公司合規(guī)管理工作的全面評(píng)估，范圍應(yīng)包括公司所有業(yè)務(wù)、部門（含分支機(jī)構(gòu)）和人員，并可根據(jù)工作重點(diǎn)對(duì)高風(fēng)險(xiǎn)部門和業(yè)務(wù)環(huán)節(jié)進(jìn)行重點(diǎn)關(guān)注。評(píng)估內(nèi)

12、容包括合規(guī)管理環(huán)境、合規(guī)風(fēng)險(xiǎn)識(shí)別與評(píng)估、合規(guī)管理控制措施、合規(guī)管理信息溝通與反饋、合規(guī)管理監(jiān)督五要素。 1合規(guī)管理環(huán)境。包括但不限于合規(guī)管理組織架構(gòu)、合規(guī)管理制度體系、合規(guī)總監(jiān)及其履職保證、合規(guī)部門、合規(guī)文化建設(shè)。 2合規(guī)風(fēng)險(xiǎn)識(shí)別與評(píng)估。包括但不限于對(duì)合規(guī)風(fēng)險(xiǎn)和違規(guī)隱患的識(shí)別、度量、控制、動(dòng)態(tài)監(jiān)測(cè)及后續(xù)跟蹤。 3合規(guī)管理控制措施。包括但不限于合規(guī)審查、合規(guī)監(jiān)測(cè)、合規(guī)檢查、新業(yè)務(wù)及新產(chǎn)品審核、信息隔離及利益沖突管理、反洗錢管理、業(yè)務(wù)資格及執(zhí)業(yè)資格管理。 4合規(guī)管理信息溝通與反饋。包括但不限于合規(guī)培訓(xùn)、合規(guī)咨詢、合規(guī)信息在公司內(nèi)部的傳遞、與監(jiān)管部門之間的溝通與報(bào)告。 5合規(guī)管理監(jiān)督。包括但不限于合

13、規(guī)投訴及舉報(bào)處理、合規(guī)風(fēng)險(xiǎn)處置、合規(guī)考核、合規(guī)問責(zé)。 （三）合規(guī)管理有效性評(píng)估方法和程序 1評(píng)估方法。運(yùn)用控制自我評(píng)估 （CSA）開展合規(guī)管理有效性自我評(píng)估。CSA作為對(duì)內(nèi)部控制系統(tǒng)評(píng)價(jià)的一種觀念與技術(shù)方法，1987年由加拿大海灣公司首次提出后得到不斷地使用與推廣。國(guó)際內(nèi)部審計(jì)師協(xié)會(huì)（IIA）對(duì)CSA的最新正式定義為：CSA是對(duì)企業(yè)內(nèi)部控制的效力進(jìn)行檢查和評(píng)價(jià)的過程，其目標(biāo)是為企業(yè)實(shí)現(xiàn)所有經(jīng)營(yíng)目標(biāo)提供合理的保證。CSA方法的獨(dú)特之處在于其突出過程化、注重互動(dòng)性、并強(qiáng)調(diào)“自我”，使得其能更好地實(shí)現(xiàn)合規(guī)管理的過程性、全員性及持續(xù)自我改進(jìn)。根據(jù)CSA理論，證券公司的各業(yè)務(wù)及管理部門應(yīng)明確自身為合規(guī)管

14、理第一責(zé)任人，風(fēng)險(xiǎn)管理部、合規(guī)部、審計(jì)部?jī)H是合規(guī)管理的指導(dǎo)者、監(jiān)督者。在合規(guī)管理自我評(píng)估中，各業(yè)務(wù)及管理部門應(yīng)積極向風(fēng)險(xiǎn)管理部提供合規(guī)風(fēng)險(xiǎn)信息，在合規(guī)部牽頭下接受訪談，填寫合規(guī)管理自我評(píng)估檢查表，定期確認(rèn)其持續(xù)正確，確認(rèn)合規(guī)管理自我評(píng)估的結(jié)果，協(xié)助編制缺陷匯總整改表并執(zhí)行改進(jìn)，配合審計(jì)部開展運(yùn)行有效性測(cè)試等。管理部門在風(fēng)險(xiǎn)控制矩陣中更新的信息內(nèi)容，并及時(shí)匯報(bào)公司管理層。 2評(píng)估程序。依據(jù)合規(guī)管理有效性自我評(píng)估的目標(biāo)、原則、范圍、方法，將自我評(píng)估工作程序分合規(guī)風(fēng)險(xiǎn)自我評(píng)估、合規(guī)風(fēng)險(xiǎn)控制矩陣評(píng)估、關(guān)鍵控制點(diǎn)自我評(píng)估、合規(guī)執(zhí)行力評(píng)估四步：開展合規(guī)風(fēng)險(xiǎn)自我評(píng)估階段由風(fēng)險(xiǎn)管理部主導(dǎo)，該階段主要步驟及關(guān)鍵

15、事項(xiàng)是：由風(fēng)險(xiǎn)管理部協(xié)助各業(yè)務(wù)與管理部門識(shí)別各種合規(guī)風(fēng)險(xiǎn)，收集整理相關(guān)資料，將合規(guī)風(fēng)險(xiǎn)進(jìn)行評(píng)估和排序，組織錄入風(fēng)險(xiǎn)列表。開展合規(guī)風(fēng)險(xiǎn)控制矩陣評(píng)估階段由合規(guī)部/各業(yè)務(wù)及管理部門主導(dǎo)，該階段主要步驟及關(guān)鍵事項(xiàng)是：第一，公司合規(guī)部確定合規(guī)風(fēng)險(xiǎn)控制矩陣評(píng)估的范圍；以風(fēng)險(xiǎn)評(píng)估為基礎(chǔ)，選擇進(jìn)行合規(guī)風(fēng)險(xiǎn)控制自我評(píng)估的板塊，下屬單位，及相關(guān)業(yè)務(wù)對(duì)應(yīng)的相關(guān)流程，然后從流程出發(fā)進(jìn)行具體的合規(guī)風(fēng)險(xiǎn)控制矩陣評(píng)估和關(guān)鍵控制點(diǎn)自我評(píng)估工作。第二，公司業(yè)務(wù)及管理部門定期確認(rèn)合規(guī)風(fēng)險(xiǎn)控制矩陣的持續(xù)正確，并根據(jù)最新的業(yè)務(wù)活動(dòng)情況提出更新風(fēng)險(xiǎn)控制矩陣的建議報(bào)公司審批，包括控制目標(biāo)和控制活動(dòng)，編制流程圖。第三，公司合規(guī)部協(xié)助各流程

16、經(jīng)理匯總公司業(yè)務(wù)及管理部門在風(fēng)險(xiǎn)控制矩陣中更新的信息內(nèi)容，并及時(shí)匯報(bào)公司管理層。第四，公司合規(guī)部可以在此過程中牽頭公司業(yè)務(wù)及管理部門就重要的變化進(jìn)行穿行測(cè)試，確?？刂苹顒?dòng)設(shè)計(jì)有效性，適時(shí)監(jiān)督及審閱公司業(yè)務(wù)及管理部門填寫的風(fēng)險(xiǎn)控制矩陣及流程圖，確保填寫內(nèi)容的質(zhì)量及準(zhǔn)確性。 開展關(guān)鍵控制點(diǎn)自我評(píng)估。該階段主導(dǎo)部門：合規(guī)部、各業(yè)務(wù)及管理部門。部門合規(guī)監(jiān)察員做測(cè)試發(fā)起，流程職員做測(cè)試評(píng)估，流程經(jīng)理審批測(cè)試模板和結(jié)果跟進(jìn)，部門負(fù)責(zé)人審批測(cè)試。該階段主要步驟及關(guān)鍵事項(xiàng)包括：第一，公司合規(guī)部統(tǒng)籌、牽頭進(jìn)行合規(guī)風(fēng)險(xiǎn)控制矩陣在各業(yè)務(wù)及管理部門間的分割（分配），由部門合規(guī)監(jiān)察員執(zhí)行測(cè)試發(fā)起，由流程經(jīng)理審批模板；第

17、二，公司各業(yè)務(wù)及管理部門流程職員對(duì)分配到的關(guān)鍵控制點(diǎn)逐一進(jìn)行確認(rèn)，并且保存測(cè)試證據(jù)，聲明本部門的關(guān)鍵控制點(diǎn)在給定的期間內(nèi)執(zhí)行有效，然后由部門負(fù)責(zé)人審批測(cè)試。公司合規(guī)部適時(shí)監(jiān)督公司業(yè)務(wù)及管理部門確認(rèn)工作的推進(jìn)情況；第三，公司各業(yè)務(wù)及管理部門對(duì)于確認(rèn)需要進(jìn)一步改進(jìn)的合規(guī)管理缺陷自行提出整改方案和計(jì)劃；流程經(jīng)理開展結(jié)果跟進(jìn)，并向合規(guī)部匯總、審閱；第四，公司業(yè)務(wù)及管理部門執(zhí)行整改方案；管理層和公司合規(guī)部需全面掌握整改方案的改進(jìn)情況；第五，公司合規(guī)部將控制點(diǎn)執(zhí)行結(jié)果的確認(rèn)情況、改進(jìn)控制點(diǎn)整改情況、運(yùn)行有效性測(cè)試情況及時(shí)匯報(bào)公司管理層；第六，合規(guī)部審閱在合規(guī)風(fēng)險(xiǎn)控制矩陣中由公司業(yè)務(wù)及管理部門確認(rèn)后的關(guān)鍵控

18、制點(diǎn)，可就其中有需要的部分選擇性地開展運(yùn)行有效性測(cè)試，以行使質(zhì)量確保的職能。 合規(guī)執(zhí)行力評(píng)估階段由審計(jì)部主導(dǎo)，主要步驟及關(guān)鍵事項(xiàng)包括：第一，審計(jì)部審閱前期合規(guī)部牽頭公司業(yè)務(wù)及管理部門開展合規(guī)風(fēng)險(xiǎn)控制矩陣評(píng)估和關(guān)鍵控制點(diǎn)自我評(píng)估的過程文件和自評(píng)結(jié)果，包括合規(guī)控制模板、流程圖、缺陷匯總整改表、部門自查聲明等；第二，審計(jì)部審閱前期公司合規(guī)部在關(guān)鍵控制點(diǎn)自我評(píng)估中的項(xiàng)目管理和推進(jìn)監(jiān)督的相關(guān)記錄；審閱前期合規(guī)部對(duì)公司合規(guī)工作的監(jiān)督情況；審閱合規(guī)部基于質(zhì)量確保的目的而執(zhí)行的合規(guī)管理運(yùn)行有效性測(cè)試的工作底稿；第三，審閱的結(jié)果以及風(fēng)險(xiǎn)審計(jì)計(jì)劃，根據(jù)情況選擇一定比例的關(guān)鍵控制點(diǎn)進(jìn)行“獨(dú)立”運(yùn)行有效性測(cè)試并記錄運(yùn)行有效性測(cè)試結(jié)果，同時(shí)也可以抽檢合規(guī)部、公司業(yè)務(wù)及管理部門穿行測(cè)試記錄及支持文檔，運(yùn)行有效性測(cè)試記錄及支持文檔，利用管理層的工作進(jìn)行復(fù)核，通過檢查和必要的抽樣測(cè)試等手段確認(rèn)管理層是否如實(shí)作答；第四，跟蹤整改方案的實(shí)施，確認(rèn)整改是否有效落實(shí)；第五，基于上述的工作，形成合規(guī)管理檢查監(jiān)督工作報(bào)告。 總之，實(shí)踐表明，合規(guī)管理不是外部強(qiáng)加的業(yè)