企業(yè)合規(guī)管理的三張清單風(fēng)險識別、崗位職責(zé)、流程管控

1/1企業(yè)合規(guī)管理的三張清單風(fēng)險識別、崗位職責(zé)、流程管控企業(yè)合規(guī)管理的三張清單：風(fēng)險識別、崗位職責(zé)、流程管控

中央企業(yè)合規(guī)管理辦法要求建立三張清單：風(fēng)險識別清單、崗位合規(guī)職責(zé)清單和流程管控清單，以明確合規(guī)風(fēng)險、落實崗位責(zé)任和應(yīng)對處理方法。三張清單相互銜接、制約和監(jiān)督，形成聯(lián)動更新，確保合規(guī)體系的有效實施。

企業(yè)運營，合規(guī)先行。那么，誰是企業(yè)合規(guī)的受益人呢？

企業(yè)合規(guī)的受益人有：法定代表人、股東和員工。伴隨著各類企業(yè)組織的深化改革，推進企業(yè)法治化建設(shè)的要求，合規(guī)管理對受益人，起到立竿見影的效果。

識別三張清單

20XX年10月1日正式實施的《中央企業(yè)合規(guī)管理辦法》（以下簡稱《辦法》）第13-15條中，明確合規(guī)戰(zhàn)略，守護合規(guī)價值，明確了建立三道防線。（如下圖所示）

第一道防線是企業(yè)的業(yè)務(wù)部門及職能部門，要對本部門的合規(guī)管理流程編制風(fēng)險清單和崗位職責(zé)清單；第二道防線是合規(guī)專業(yè)管理部門，負(fù)責(zé)起草制定合規(guī)的基本制度和各種規(guī)章制度，展開合規(guī)管理的有效性評價和違規(guī)調(diào)查，建立起合規(guī)流程嵌入企業(yè)經(jīng)營的防線；第三道防線，是紀(jì)檢監(jiān)察和審計稽查部門，負(fù)責(zé)對合規(guī)落實情況監(jiān)督。

以上的合規(guī)管理辦法對合規(guī)責(zé)任主體的各自責(zé)任進行了厘清。責(zé)任主體的各自職責(zé)履行，合規(guī)落地，就需要制作以下三張合規(guī)關(guān)鍵清單：

第一張清單：風(fēng)險識別清單。

合規(guī)管理工作的基礎(chǔ)，通過各個業(yè)務(wù)部門和管理部門逐項梳……此處隱藏3491個字……》。

合規(guī)管理，就是把合規(guī)審查標(biāo)準(zhǔn)、流程、重點等，定期對審查情況開展后評估等用制度規(guī)范好，在公司層面與部門層面的兩級合規(guī)審查業(yè)務(wù)環(huán)節(jié)事項清單作為附件共同執(zhí)行。

三張清單落地執(zhí)行

ISO37301合規(guī)管理體系要求及使用指南運行和策劃提出了，一個設(shè)計良好的合規(guī)管理體系包括各種措施（如政策、流程、程序），這些措施既能為合規(guī)文化提供內(nèi)容，又能產(chǎn)生效果。它們旨在解決降低合規(guī)風(fēng)險評估流程中確定的風(fēng)險。行為準(zhǔn)則應(yīng)適用于所有人員，根據(jù)行為準(zhǔn)則及其延伸，合規(guī)措施應(yīng)納入組織的日常運行中，以期培養(yǎng)合規(guī)文化。

在與業(yè)務(wù)流程相關(guān)的情況下，如果缺少此類控制，可能會導(dǎo)致偏離合規(guī)政策或違反合規(guī)義務(wù)，則需要進行運營控制。這些情況可能與所有業(yè)務(wù)情況、活動或過程（如生產(chǎn)、安裝、市場、維護）有關(guān)，也可能與供應(yīng)商或銷售商等有關(guān)。當(dāng)運行控制失敗時，有必要采取措施來解決任何不良結(jié)果或影響。

除了具備設(shè)計良好的合規(guī)管理措施以外，合規(guī)關(guān)鍵清單的落地，還需要把關(guān)注點放在責(zé)任主體上。即以崗位為基本單元，將合規(guī)職責(zé)、合規(guī)義務(wù)、合規(guī)風(fēng)險識別、合規(guī)評價等都落實到崗位上，合規(guī)管控落實到崗位上，合規(guī)培訓(xùn)落實到崗位上。同理，再將落實到崗位上的所有內(nèi)容，同步落實到業(yè)務(wù)合規(guī)流程中去。

綜上所述，中央合規(guī)管理辦法的合規(guī)落實關(guān)鍵就是要制作好三張清單，具有現(xiàn)實意義：

（1）風(fēng)險識別清單，找到合規(guī)風(fēng)險；

（2）崗位合規(guī)職責(zé)清單，落實