合規(guī)是企業(yè)管理活動的核心內(nèi)容，是企業(yè)生存與發(fā)展的核心能力之一。

而所謂合規(guī)經(jīng)營，就是一個企業(yè)在經(jīng)營活動的各個環(huán)節(jié)，既要遵守企業(yè)內(nèi)部的規(guī)章制度，包括企業(yè)價值觀和道德準(zhǔn)則等，又要遵守項(xiàng)目所在國的各項(xiàng)法律法規(guī)及監(jiān)管規(guī)定。

合規(guī)管理體系核心——道德與合規(guī)文化：

• 道德與合規(guī)文化：合規(guī)文化包括企業(yè)合規(guī)價值觀以及來自高層領(lǐng)導(dǎo)的積極支持和承諾。

合規(guī)管理體系三項(xiàng)關(guān)鍵支柱：

• 人員：企業(yè)應(yīng)安排具備合規(guī)經(jīng)驗(yàn)的人員設(shè)計、運(yùn)營和維護(hù)合規(guī)管理體系，并依據(jù)該體系框架管理法律、政策、道德風(fēng)險；

• 技術(shù)：先進(jìn)的技術(shù)工具有利于促進(jìn)合規(guī)管理體系的設(shè)計、運(yùn)營；完善的技術(shù)平臺能有效整合各類風(fēng)險，并幫助企業(yè)預(yù)防、監(jiān)測道德合規(guī)風(fēng)險，實(shí)現(xiàn)事后快速響應(yīng)；

• 制度：企業(yè)應(yīng)制定適當(dāng)?shù)闹贫缺ＷC合規(guī)管理體系以合規(guī)風(fēng)險為導(dǎo)向，并通過優(yōu)化業(yè)務(wù)流程提高合規(guī)管理效率，降低管理成本。

合規(guī)管理體系九要素：

• 治理與領(lǐng)導(dǎo)力：合規(guī)管理需要治理層、管理層、合規(guī)專業(yè)人員的設(shè)計、運(yùn)行、維護(hù)和監(jiān)督，并通過組織結(jié)構(gòu)的合理設(shè)置確保合規(guī)體系的獨(dú)立性和權(quán)威性；

• 風(fēng)險評估與盡職調(diào)查：風(fēng)險評估是合規(guī)管理的基礎(chǔ)，有助于企業(yè)明確合規(guī)管理和盡職調(diào)查的重點(diǎn)；

• 標(biāo)準(zhǔn)、政策與程序：合規(guī)管理標(biāo)準(zhǔn)、政策、流程應(yīng)清晰可執(zhí)行，能有效控制企業(yè)的關(guān)鍵合規(guī)風(fēng)險；

• 培訓(xùn)與溝通：為增強(qiáng)員工合規(guī)意識，提高員工履行合規(guī)義務(wù)的能力，企業(yè)應(yīng)制定系統(tǒng)的、以風(fēng)險為導(dǎo)向的培訓(xùn)溝通制度，并向各層級人員宣傳合規(guī)要求；

• 員工報告：員工報告制度應(yīng)為員工提出合規(guī)問題、報告潛在合規(guī)事項(xiàng)提供安全、順暢的渠道，提高合規(guī)管理的效果；

• 案件管理與調(diào)查：企業(yè)應(yīng)明確各類合規(guī)案件的分類、優(yōu)先級、管理職責(zé)和調(diào)查程序；

• 測試與監(jiān)控：企業(yè)應(yīng)定期測試合規(guī)管理體系的設(shè)計有效性和控制執(zhí)行有效性，并持續(xù)監(jiān)控關(guān)鍵合規(guī)風(fēng)險，在風(fēng)險暴露初期采取相應(yīng)行動；

• 第三方合規(guī)：企業(yè)的合規(guī)管理應(yīng)延伸至第三方合作伙伴的合規(guī)管理，實(shí)現(xiàn)合作伙伴關(guān)鍵風(fēng)險領(lǐng)域全流程風(fēng)險篩查；

• 持續(xù)改進(jìn)：為保證合規(guī)風(fēng)險閉環(huán)管理，企業(yè)應(yīng)明確合規(guī)管理改進(jìn)政策，定期評估合規(guī)管理體系的有效性，并將測試監(jiān)控的成果納入改進(jìn)工作。

了解：企業(yè)所處的內(nèi)部合規(guī)風(fēng)險區(qū)域

對于企業(yè)內(nèi)部管控的風(fēng)險，可以依照企業(yè)的職能部門分別進(jìn)行判定，如財務(wù)管理、業(yè)務(wù)經(jīng)營、行政管理、人力資源管理、政府關(guān)系管理中的違規(guī)風(fēng)險等等。將各個職能部門在日常運(yùn)營中涉及到的合規(guī)管理有關(guān)的操作進(jìn)行匯總，逐一判定。

了解：業(yè)務(wù)經(jīng)營相關(guān)的合規(guī)風(fēng)險

業(yè)務(wù)經(jīng)營是企業(yè)的重中之重，而合規(guī)管理在業(yè)務(wù)經(jīng)營中的地位不言而喻。要在保證業(yè)績的前提下減少經(jīng)營中的違規(guī)風(fēng)險，建議可以從以下幾個方面進(jìn)行把控：壟斷及不正當(dāng)競爭，操縱設(shè)置行業(yè)門檻；控制縱向供應(yīng)鏈；非法獲取競爭對手商業(yè)信息；內(nèi)幕信息泄露遭處罰；決策人違規(guī)接受額外好處；貪污組織利益；違規(guī)占用組織資源造成的后果；違規(guī)贈與客戶額外好處；銷售人員工資和獎金制度不合理造成的后果；商業(yè)伙伴（渠道商、供應(yīng)商、供應(yīng)商、旅行社、報關(guān)商等）沒有進(jìn)行合規(guī)監(jiān)控和管理；無透明的采購公示平臺；采購決策缺乏合規(guī)性判斷等。

了解：人力資源相關(guān)的風(fēng)險

人員管理是保證企業(yè)能否與適合的員工共同發(fā)展的關(guān)鍵。從合規(guī)層面來看，企業(yè)除了找到能力匹配的人之外，還需要對人員的合規(guī)因素考量。

很多企業(yè)在以下人員管理的合規(guī)工作中應(yīng)當(dāng)有所加強(qiáng)：人員盡職調(diào)查的有效性；員工或其親屬自營或非自營企業(yè)與組織競爭、或受雇于組織有業(yè)務(wù)往來的公司的管控；對員工在其他組織兼職的管控。在薪酬方面，也有一些企業(yè)在業(yè)績評估規(guī)則、薪資浮動、獎金制度等方面不公平、不透明給組織帶來負(fù)面后果等。同時，一些企業(yè)也缺乏對合規(guī)信息的更新培訓(xùn)和溝通，使員工對于合規(guī)意識的加強(qiáng)有所滯后。

了解：財務(wù)相關(guān)的合規(guī)風(fēng)險

財務(wù)與合規(guī)管控密不可分。其中財務(wù)管控不僅包含對于企業(yè)合規(guī)性管理，也同時包含財務(wù)人員本身行為的合規(guī)性。財務(wù)欺詐作為違規(guī)風(fēng)險的高發(fā)地帶一直是合規(guī)管控的重點(diǎn)，一些企業(yè)的財務(wù)人員從未簽署透明做賬的書面承諾，近些年財務(wù)欺詐案件頻發(fā)給企業(yè)帶來巨大損失。除財務(wù)欺詐之外，一些企業(yè)欠缺對資金來源的審核以及對收付款賬戶的審核，同時也無定期內(nèi)部或外部審計，更沒有對發(fā)生費(fèi)用前后的合規(guī)性審批與復(fù)核，無疑也增加了違規(guī)風(fēng)險發(fā)生的可能性。

此外，一些企業(yè)在經(jīng)營時忽視了對基本資質(zhì)、必備證照的管理，從而導(dǎo)致主體違規(guī)，得不償失。在進(jìn)行政府業(yè)務(wù)，涉及政府關(guān)系處理時，有的企業(yè)依然用“拉關(guān)系”的老辦法，忽略法律法規(guī)、黨風(fēng)黨紀(jì)，對相應(yīng)決策人提供過分好處、違反招投標(biāo)規(guī)范等行為，無疑是鋌而走險。而企業(yè)最好的管控方式應(yīng)當(dāng)是提前設(shè)置好相應(yīng)的政策和管控流程，預(yù)防違規(guī)風(fēng)險的發(fā)生。