轉(zhuǎn)載。
人們最容易出現(xiàn)的問(wèn)題是，見顯不見隱、見木不見林、見表不求本。就好比廣泛傳播的“強(qiáng)化合規(guī)管理，打造法治央企”的說(shuō)法一樣，不少人會(huì)不加思索地引用這句話，甚至還給出滿滿的見解，卻忘記了“換位思考”。01.法治央企與合規(guī)管理的關(guān)系理解如果站在國(guó)家或國(guó)家部委的層面看央企，法治央企與開展合規(guī)管理工作，可以認(rèn)為是“目的與措施”的關(guān)系；如果站在央企的角度看，法治央企與合規(guī)管理的關(guān)系，就大相徑庭了。企業(yè)合規(guī)管理的外延，要遠(yuǎn)大于企業(yè)中法務(wù)職能覆蓋的范圍，企業(yè)法務(wù)承擔(dān)的職能，反而是為合規(guī)管理營(yíng)造普法、知法、守法的合規(guī)環(huán)境；法務(wù)開展的各種法律符合性審核，恰恰是為合規(guī)目標(biāo)提供保證的“內(nèi)控”措施；即使合規(guī)管理失效后，發(fā)生的法律糾紛問(wèn)題處置，似乎也是合規(guī)管理的事后補(bǔ)救。與看似稱謂上的“權(quán)威性”無(wú)關(guān)，因?yàn)椋髽I(yè)法務(wù)，就是因合規(guī)追求而生的一項(xiàng)職能。認(rèn)真思考一下，這種提法轉(zhuǎn)換到央企，其內(nèi)涵是什么？應(yīng)該變成了“依法立規(guī)、依規(guī)治企、合規(guī)經(jīng)營(yíng)”，因?yàn)?，企業(yè)站不到國(guó)家部委的那個(gè)位置，他是守法者的站位，而不是執(zhí)法者的站位。央企是社會(huì)中的一級(jí)組織，如果把建設(shè)法治央企做為目的，績(jī)效就是依據(jù)法律治理企業(yè)，不發(fā)生違法違紀(jì)風(fēng)險(xiǎn)，其邏輯是企業(yè)成為面向企業(yè)內(nèi)部實(shí)施監(jiān)管的執(zhí)法者。值得品味的是，同樣12個(gè)字，意思全變了。別急著給出“曲解上級(jí)部門精神”的結(jié)論，幾個(gè)字的變化，反映出了什么？反映出央企落實(shí)上級(jí)部門“強(qiáng)化合規(guī)管理，打造法治央企”要求的指導(dǎo)思想。是不是感覺落實(shí)上級(jí)精神和要求的路徑變得清晰了？是不是感覺具體多了？是不是合規(guī)、內(nèi)控找到了發(fā)力點(diǎn)？“依法立規(guī)”的說(shuō)法，是不是還呼應(yīng)了中央企業(yè)合規(guī)管理辦法中“建立合規(guī)制度”的工作要求？這樣的變化，不僅沒有違背上級(jí)主管部門精神，還屬于做出了積極的回應(yīng)，表達(dá)出了怎么落實(shí)的工作思路，而且還符合企業(yè)的管理實(shí)際，是可實(shí)施的。可惜的是，社會(huì)上、企業(yè)中敢主動(dòng)思考、領(lǐng)悟的人太少了，很多人都會(huì)采用“上面怎么講、企業(yè)怎么說(shuō)”的辦法，這樣做的好處，最低程度不會(huì)犯錯(cuò)，也不會(huì)有發(fā)生異議，但管理工作不是這樣做的。無(wú)論是企業(yè)還是咨詢機(jī)構(gòu)，導(dǎo)入一套方法或體系，都應(yīng)該站在企業(yè)角度思考：最先想到的應(yīng)該是目的，然后是績(jī)效、邏輯、工作組合與活動(dòng)，之后是產(chǎn)出形式及作用，最后才是衡量能否與上級(jí)管理要求匹配，從而糾正邏輯、工作組合，并規(guī)劃實(shí)施。合規(guī)管理與內(nèi)部控制，都屬于來(lái)自于外部或上級(jí)單位部署、推動(dòng)的工作，但實(shí)質(zhì)仍是企業(yè)應(yīng)該主動(dòng)開展的工作。為了促進(jìn)工作的落實(shí)，推動(dòng)單位往往會(huì)對(duì)結(jié)果提出模板化要求，有時(shí)候就會(huì)無(wú)意識(shí)地牽引了企業(yè)的動(dòng)機(jī)，導(dǎo)致落實(shí)工作的目的發(fā)生了變化。譬如：合規(guī)管理中的三張清單、內(nèi)部控制中的梳理流程、嵌入內(nèi)控的說(shuō)法，很多企業(yè)都忙于追求怎么做出三張清單，怎么形成一套流程化內(nèi)控手冊(cè)，卻疏忽了體系建設(shè)的真正目的，疏忽了對(duì)開展這些工作意義的真正理解，疏忽了體系運(yùn)作的持續(xù)性——機(jī)制。機(jī)制，不單是每年評(píng)價(jià)一次體系，形成一個(gè)評(píng)價(jià)報(bào)告，然后領(lǐng)導(dǎo)層進(jìn)行審議的機(jī)制，而是持續(xù)產(chǎn)生清單、持續(xù)發(fā)生合規(guī)管理效能酵化、持續(xù)優(yōu)化體系的運(yùn)作方式、方法。產(chǎn)生一套符合要求的結(jié)果形式，僅僅是短期目標(biāo)的反映，可以反映短期的工作成績(jī)。但任何體系的建設(shè)，本質(zhì)是要用的，而不是僅為了滿足上級(jí)要求、應(yīng)付上級(jí)檢查，都需要轉(zhuǎn)化為可持續(xù)的有益于企業(yè)發(fā)展的工作，這才是對(duì)企業(yè)的貢獻(xiàn)。就好比當(dāng)下不少企業(yè)出現(xiàn)的現(xiàn)象，搞出一套反映法律合規(guī)要求的風(fēng)險(xiǎn)清單，不是說(shuō)法律法規(guī)不重要，但你見過(guò)哪家大型企業(yè)是用法律、法規(guī)管理企業(yè)的，你見過(guò)企業(yè)員工有多少經(jīng)常研究各種法律條款的？就好比當(dāng)下一些企業(yè)出現(xiàn)的一景，突然出現(xiàn)了第二套崗位員工合規(guī)職責(zé)手冊(cè)。要知道，組織管理之道，組織管理手冊(cè)只能是唯一的一份，避免歧義。合規(guī)管理“第二張清單”，僅是要求把合規(guī)義務(wù)納入到關(guān)鍵員工崗位職責(zé)，宗旨在于堵住“法無(wú)禁止盡可為”的漏洞，但產(chǎn)出仍然是組織及崗位職責(zé)手冊(cè)。就好比當(dāng)下盛行的“X位一體”的說(shuō)法，似乎要重新建設(shè)一套新的合規(guī)風(fēng)險(xiǎn)管控流程一樣，熟不知“第三張清單”，指的就是可以發(fā)揮控制作用的流程。因?yàn)?，?nèi)控作用的風(fēng)險(xiǎn)，本身就包括合規(guī)風(fēng)險(xiǎn)，合規(guī)管理工作的內(nèi)容之一，是去審視流程與內(nèi)控是否具有防范合規(guī)風(fēng)險(xiǎn)的能力，確保把一些崗位職責(zé)中的底線、紅線型合規(guī)義務(wù)，寫入對(duì)應(yīng)角色的“作業(yè)指導(dǎo)書”。對(duì)合規(guī)風(fēng)險(xiǎn)的管控有3種基本的表現(xiàn)：第一種是員工的自控力，即掌握崗位合規(guī)義務(wù)要求，加強(qiáng)自我約束力，這一點(diǎn)還與“價(jià)值觀”有關(guān)，是為“勢(shì)”；第二種是不以員工自我意識(shí)為主導(dǎo)的內(nèi)控，所以，合規(guī)管理離不開內(nèi)控，是為“控”；第三種是事后的舉報(bào)與監(jiān)督，是為“查”。那么什么是內(nèi)控呢？企業(yè)為實(shí)現(xiàn)經(jīng)營(yíng)目標(biāo)，防范運(yùn)營(yíng)風(fēng)險(xiǎn)所建立的制度、流程與角色執(zhí)行標(biāo)準(zhǔn)。所以，內(nèi)控的范圍是非常寬泛的，并非當(dāng)下流行的參照18項(xiàng)指引梳理的部分流程、對(duì)其中控制活動(dòng)作業(yè)說(shuō)明進(jìn)行具體化規(guī)范所能代表，何況，有些內(nèi)容也并非流程所能解決。那為什么這種方式成為內(nèi)控建設(shè)的“主流”呢？因?yàn)?，制度管理是大型企業(yè)中已經(jīng)存在的存量職能，可能與內(nèi)控管理分屬不同部門，很難做到功能間的統(tǒng)籌推進(jìn)，但并不意味著企業(yè)內(nèi)部控制建設(shè)不包括制度，也不意味著合規(guī)管理因“強(qiáng)化合規(guī)管理，打造法治央企”的表面理解，把合規(guī)管理的重點(diǎn)導(dǎo)向“法律、法規(guī)”，而疏忽了用以管理企業(yè)、員工的制度。對(duì)工作內(nèi)涵與外延的認(rèn)識(shí)出現(xiàn)了失誤，一定會(huì)導(dǎo)致工作重心的嚴(yán)重偏移而影響效果。我理解合規(guī)管理辦法中講的加強(qiáng)合規(guī)管理與法治、內(nèi)控、風(fēng)險(xiǎn)管理協(xié)同，不是讓企業(yè)必須進(jìn)行什么所謂的“一體化建設(shè)”，而是已經(jīng)有的，要互相利用，新工作的導(dǎo)入，要注意存量工作的補(bǔ)充、完善，打通相關(guān)工作之間的關(guān)系界面，從而形成整體效應(yīng)。何況，這些工作也不是呈現(xiàn)一本手冊(cè)就能解決，手冊(cè)只是進(jìn)行體系管理的一種方式。在合規(guī)管理工作中，經(jīng)常提到三張清單：合規(guī)風(fēng)險(xiǎn)清單、崗位職責(zé)合規(guī)清單、流程管控清單。這三張清單是什么意思？怎么生成？有什么作用？不少專家經(jīng)過(guò)周密思考，基于表面理解做出解釋，甚至還會(huì)給出合規(guī)風(fēng)險(xiǎn)清單，可以與崗位合規(guī)清單并為“一表”的答案。現(xiàn)實(shí)中，不少單位就是這樣做的，并表后變成一個(gè)橫幅極為寬闊，必須橫屏不斷拖動(dòng)才能瀏覽的小字大表格，但不影響宣傳和對(duì)工作落實(shí)的表達(dá)。如果仔細(xì)分析，如此寬闊的表格內(nèi)容，居然很難發(fā)現(xiàn)企業(yè)中最擔(dān)心發(fā)生的超權(quán)限違規(guī)風(fēng)險(xiǎn)描述，因?yàn)?，一是不能再加?nèi)容了；二是外、內(nèi)兼?zhèn)涞姆?、制多重?guī)則集聚于一表的做法，從組合上就出現(xiàn)了問(wèn)題，主要是不熟悉企業(yè)的制度管理方法所致。但是，企業(yè)中超權(quán)限決策重大事項(xiàng)，如果造成重大損失事實(shí)，是何等的違法、違規(guī)問(wèn)題？那這樣的表單又有何意義？為什么會(huì)造成那么寬闊的表格？因?yàn)椋缍忍罅?！把?guó)家法律、地方法規(guī)、部委規(guī)章、制度與一個(gè)部門中的崗位關(guān)聯(lián)在一起，那是多么漫長(zhǎng)的一條路！既要有“外規(guī)內(nèi)制”的名稱，還要體現(xiàn)風(fēng)險(xiǎn)名稱、風(fēng)險(xiǎn)級(jí)別、風(fēng)險(xiǎn)程度、合規(guī)要求、底線與紅線、責(zé)任部門、相關(guān)崗位。如果再遇到題目、條款內(nèi)容很長(zhǎng)的規(guī)則名稱，您大可想象，結(jié)果會(huì)何等壯觀！我曾針對(duì)合規(guī)管理，做出一個(gè)基于各種事兒的詳細(xì)業(yè)務(wù)關(guān)系圖，其中，涉及法人治理中分權(quán)授權(quán)、制度、內(nèi)部控制、風(fēng)險(xiǎn)管理、法務(wù)、審計(jì)、紀(jì)檢監(jiān)察、企業(yè)巡查，甚至還涉及企業(yè)的信訪工作。如果深刻理解企業(yè)中各職能之間的關(guān)聯(lián)關(guān)系，理解企業(yè)化解法規(guī)與政策風(fēng)險(xiǎn)的常用之法，理解企業(yè)內(nèi)部控制的真實(shí)構(gòu)成，完全可以讓三張表單各有其用，單獨(dú)成形，結(jié)果符合要求，且對(duì)員工還有參考、學(xué)習(xí)、應(yīng)用價(jià)值。做任何工作，我們都要先清晰目的。合規(guī)管理的目的不是三張表單，這是工作要求，合規(guī)管理的目的是…，什么？怎么又有人說(shuō)防控違規(guī)風(fēng)險(xiǎn)？也對(duì)，只看到了字面意思，咱們往深處看一看，與企業(yè)關(guān)聯(lián)起來(lái)：第一，讓合規(guī)管理助力企業(yè)的管理有效，違規(guī)風(fēng)險(xiǎn)發(fā)生的概率就會(huì)降低；第二，讓產(chǎn)出的結(jié)果符合上級(jí)的要求。怎么做呢？其實(shí)，《中央企業(yè)合規(guī)管理辦法》已經(jīng)給出了答案，但必須深刻理解其內(nèi)涵才行。第十六條 中央企業(yè)應(yīng)當(dāng)建立健全合規(guī)管理制度，根據(jù)適用范圍、效力層級(jí)等，構(gòu)建分級(jí)分類的合規(guī)管理制度體系。怎么理解這個(gè)條款呢？這里的合規(guī)管理制度，指的是能夠承載不同類型外部規(guī)則要求的企業(yè)內(nèi)部制度，不然，還把責(zé)任壓實(shí)給“各部門”？而企業(yè)中的制度管理，就是采用分類、分層進(jìn)行管理的，不用考慮。只不過(guò)，受這個(gè)辦法的題目所限，不好表述，故統(tǒng)稱為“合規(guī)管理制度”，就好比內(nèi)控文件中，國(guó)資委也會(huì)提到“內(nèi)控制度”一樣。其內(nèi)在含義可以理解為：企業(yè)依據(jù)外部規(guī)則建立的內(nèi)部制度，必須具備不會(huì)違背外規(guī)合規(guī)要求的能力，必須具備不會(huì)違背上位制度合規(guī)要求的能力。即用制度的確定性，不斷收縮、擠壓觸及違規(guī)要素的空間。企業(yè)面對(duì)的外規(guī)，涉及太多方面，企業(yè)的制度建設(shè)，需要結(jié)合實(shí)際，通過(guò)“分類”解決這一問(wèn)題。那分級(jí)到什么程度呢？辦法也給出了答案，就在于“合規(guī)管理制度體系”。分類分級(jí)指的是橫向分類、縱向分級(jí)、層層提高“具體化程度”的意思。企業(yè)的制度分級(jí)，最末級(jí)、最具確定性的制度，是標(biāo)準(zhǔn)控制型制度。譬如：公務(wù)接待管理細(xì)則、領(lǐng)導(dǎo)人員公務(wù)差旅費(fèi)用管理細(xì)則、員工行為規(guī)范等等，這些制度是不可拆分的，是顆粒度最小的制度，或者，是管理類制度附件中的模板、表單，否則怎么叫“合規(guī)管理制度體系”呢。這些內(nèi)容，才是有效“管控違規(guī)風(fēng)險(xiǎn)”的措施，其功能就是內(nèi)部控制，而不是“貫徹、執(zhí)行”之類的話術(shù)。這種方式，也是德魯克講的：防范法律法規(guī)風(fēng)險(xiǎn)最好的方法，是轉(zhuǎn)化為更嚴(yán)厲、更具體、更有效的內(nèi)部控制。說(shuō)到這，再多說(shuō)一句題外話，依目前流行的做法，拿套“通用流程模板”適應(yīng)性復(fù)制進(jìn)行內(nèi)控建設(shè)，很難落地。會(huì)有人質(zhì)疑：我們做的內(nèi)控可以落地，領(lǐng)導(dǎo)也在簽字審批，而且也沒出過(guò)什么大事兒？做個(gè)假設(shè)，可以設(shè)想一下：把企業(yè)當(dāng)下做的流程與內(nèi)控、合規(guī)管理取締，看看企業(yè)運(yùn)作會(huì)不會(huì)受影響？然后保留當(dāng)下的流程與內(nèi)控、合規(guī)管理，把制度全部取締，讓企業(yè)依據(jù)留下的內(nèi)控、合規(guī)成果運(yùn)作，看看會(huì)是什么結(jié)果？他們是不可分割的幾個(gè)部分，這就是要協(xié)同而不是一體的意義。企業(yè)中大部分管理類制度、操作類制度、標(biāo)準(zhǔn)控制類制度等，都具有內(nèi)控功能，只不過(guò)，制度管理、內(nèi)控管理職能可能分設(shè)于不同部門，內(nèi)控部門參照其它企業(yè)的做法，會(huì)誤認(rèn)為：梳理流程建內(nèi)控，是內(nèi)控建設(shè)的全部工作，不是那樣的。又是誰(shuí)講過(guò)，別的企業(yè)做的，就一定正確？這就是某證券交易所質(zhì)詢某券商：請(qǐng)說(shuō)明內(nèi)控如何保證財(cái)報(bào)證實(shí)性，但回答不成功的原因，不是狹隘內(nèi)控的理解，而必須是廣義內(nèi)控的回答，是跨部門的。這也是合規(guī)管理辦法中，為什么多次提到制度建設(shè)的原因。內(nèi)控是防范違規(guī)風(fēng)險(xiǎn)、通過(guò)監(jiān)管及時(shí)發(fā)現(xiàn)并糾正不合規(guī)行為的最佳措施，即使生成的風(fēng)險(xiǎn)清單、崗位職責(zé)合規(guī)清單、流程管控清單，都具有直接或間接的控制功能，也并非唯一。所以，企業(yè)中的制度，與內(nèi)控、合規(guī)管理、風(fēng)險(xiǎn)管理、法治、監(jiān)督、各種職能管理中的監(jiān)管有不可分割的關(guān)系，制度是合規(guī)管理之魂，內(nèi)控是合規(guī)管理之手，普法是合規(guī)管理之境。本身都是全面的，那需要做到“幾位一體”才合適？啰嗦這么多，那怎么生成合規(guī)風(fēng)險(xiǎn)清單呢？首先，不要被“清單”二字的表面意思迷惑了，清單并不意味著只能是一行一行的大EXCEL表合成。其次，既然是合規(guī)風(fēng)險(xiǎn)清單，自然需要風(fēng)險(xiǎn)評(píng)估的過(guò)程才能產(chǎn)生，評(píng)估什么呢？風(fēng)險(xiǎn)因“規(guī)則要求”而產(chǎn)生，自然從與企業(yè)有關(guān)的外規(guī)開始。現(xiàn)實(shí)中，企業(yè)也是這樣做的，只不過(guò)這個(gè)過(guò)程體現(xiàn)在“思評(píng)、討論評(píng)”，把這些隱形的、不穩(wěn)定的過(guò)程，顯性化地規(guī)范下來(lái)，讓他們穩(wěn)定、確定地去做，本質(zhì)是流程管理的“思想”。做一個(gè)假設(shè)，如果我給企業(yè)做合規(guī)評(píng)價(jià)，從表單中看不到證實(shí)合規(guī)風(fēng)險(xiǎn)評(píng)估的過(guò)程痕跡，我就會(huì)認(rèn)為清單是填寫出來(lái)的，即使能夠找到對(duì)應(yīng)的法規(guī)、制度也不行。因?yàn)椋词贡碇酗@示了很多“風(fēng)險(xiǎn)詞匯”，即使內(nèi)容是正確的，也不能證明這個(gè)表跟風(fēng)險(xiǎn)評(píng)估有關(guān)系，填表是“個(gè)人認(rèn)識(shí)”的行為，你不能把個(gè)人認(rèn)識(shí)強(qiáng)加給所有員工。既然是對(duì)體系的評(píng)價(jià)，當(dāng)然要拿證據(jù)說(shuō)話。別產(chǎn)生誤解，合規(guī)風(fēng)險(xiǎn)評(píng)估，絕不是法規(guī)中標(biāo)明的“給予行政處罰”、“罰XX-XXX萬(wàn)元”、“追究刑事責(zé)任”而判斷，必須理解風(fēng)險(xiǎn)評(píng)估的目的是什么。風(fēng)險(xiǎn)評(píng)估的目的在于：第一，外規(guī)約定的合規(guī)要求、違規(guī)處罰是客觀的，只要與企業(yè)有一定相關(guān)性和頻率，企業(yè)就必須承擔(dān)合規(guī)的責(zé)任與義務(wù)，即只能“風(fēng)險(xiǎn)承擔(dān)”；第二，要衡量企業(yè)的抗風(fēng)險(xiǎn)能力，同樣的風(fēng)險(xiǎn)，對(duì)不同企業(yè)、不同員工是不一樣的，所以，這個(gè)風(fēng)險(xiǎn)表不是通用復(fù)制的；第三，風(fēng)險(xiǎn)承擔(dān)絕不是等著，而是要采取風(fēng)險(xiǎn)解決方案，即內(nèi)部控制，這不就回到是否需要“外規(guī)內(nèi)化”了嗎，也是與企業(yè)的制度、內(nèi)控的銜接接口。這就是最外沿風(fēng)險(xiǎn)評(píng)估的目的。需要設(shè)想的是，我們要構(gòu)建的是一個(gè)可持續(xù)的機(jī)制，所以，風(fēng)險(xiǎn)評(píng)估的方法必須保持一致，即要找到風(fēng)險(xiǎn)評(píng)估的“確定要素”，建立一個(gè)“評(píng)估標(biāo)準(zhǔn)及風(fēng)險(xiǎn)判斷的規(guī)則”，讓每一個(gè)員工掌握這套操作簡(jiǎn)單的標(biāo)準(zhǔn)模型，從而達(dá)到風(fēng)險(xiǎn)評(píng)估遵從標(biāo)準(zhǔn)的一致，這樣才能可持續(xù)、可操作。畢竟，外規(guī)搜集與所有部門、所有員工有關(guān)，不是合規(guī)管理部門之責(zé)，所以，很多結(jié)果是需要周密設(shè)計(jì)出來(lái)的，不是通過(guò)整理填表的。那結(jié)果是什么樣的呢？別忘了目的。如果外規(guī)風(fēng)險(xiǎn)很高，且企業(yè)尚不具備抗風(fēng)險(xiǎn)的內(nèi)控能力，那這個(gè)外規(guī)，就是企業(yè)要求“相關(guān)崗位人員，必須重點(diǎn)遵從的內(nèi)部規(guī)則”。比如，國(guó)資委發(fā)布的“嚴(yán)禁央企開展融資性貿(mào)易、虛假貿(mào)易”制度，對(duì)央企來(lái)講，它是外部規(guī)則。為什么央企能夠拿著國(guó)資委發(fā)布的制度，立即開展大檢查呢？很多人講，是國(guó)資委的工作要求，沒錯(cuò)，但還沒總結(jié)出內(nèi)在的管理規(guī)律。一是緊急，企業(yè)來(lái)不及建制度內(nèi)控，只能把它視同為“內(nèi)規(guī)”管理，企業(yè)直接用“外部規(guī)則”作為監(jiān)管依據(jù)，相當(dāng)于把外規(guī)納入到企業(yè)內(nèi)部制度管理的范圍，視同為內(nèi)規(guī)了，必須直接遵從。但現(xiàn)在看央企，很多都建立了自己的內(nèi)部制度，這就是企業(yè)如何對(duì)待外規(guī)的“管理規(guī)律”。那為什么要直接納入內(nèi)部管理呢？二是責(zé)任明確，查到誰(shuí)，就地免職主要負(fù)責(zé)人，這個(gè)制度“有勢(shì)能”啊，企業(yè)就感覺到風(fēng)險(xiǎn)程度很大。大可理解為：通過(guò)運(yùn)用風(fēng)險(xiǎn)評(píng)估模型進(jìn)行評(píng)估，發(fā)現(xiàn)企業(yè)不具備滿足該制度合規(guī)要求的抗風(fēng)險(xiǎn)能力，所以，必須視同為內(nèi)部制度一樣，以它為依據(jù)，馬上啟動(dòng)監(jiān)管。那這應(yīng)該屬于什么風(fēng)險(xiǎn)呢？如果企業(yè)把合規(guī)風(fēng)險(xiǎn)作為企業(yè)級(jí)風(fēng)險(xiǎn)分類，就看合規(guī)風(fēng)險(xiǎn)再怎么分類規(guī)劃了。合規(guī)風(fēng)險(xiǎn)清單是題目，表中風(fēng)險(xiǎn)就是“違反經(jīng)營(yíng)政策風(fēng)險(xiǎn)”，是一個(gè)對(duì)應(yīng)并反饋企業(yè)合規(guī)風(fēng)險(xiǎn)管理規(guī)劃架構(gòu)的過(guò)程。那怎么反映制度中的合規(guī)要求呢？該文件中明確的底線、紅線設(shè)定，即風(fēng)險(xiǎn)因子。那怎么體現(xiàn)風(fēng)險(xiǎn)防控措施呢？接到這個(gè)制度，企業(yè)會(huì)怎么辦？拿著制度去清查嗎？絕對(duì)不會(huì)：一是發(fā)文周知，視為公示；二是文中必然明確要求，自查并報(bào)送自查結(jié)果，自查必須有自查表吧，文件中的自查表即風(fēng)險(xiǎn)防控措施；三是根據(jù)自查情況，企業(yè)開展檢查、排查，并將結(jié)果報(bào)送國(guó)資委，這個(gè)措施就可以表述為“組織審計(jì)、財(cái)務(wù)、某業(yè)務(wù)部門聯(lián)合監(jiān)督檢查”。那怎么找到責(zé)任單位呢？該制度覆蓋的所有單位，包括集團(tuán)公司、下屬各單位，責(zé)任人是誰(shuí)？企業(yè)主要領(lǐng)導(dǎo)。所以，合規(guī)風(fēng)險(xiǎn)清單的作用，是做這個(gè)工作的，循環(huán)下去，就形成一張張“合規(guī)風(fēng)險(xiǎn)評(píng)估表”，歸納起來(lái)，就是企業(yè)的“合規(guī)風(fēng)險(xiǎn)清單”。那是不是太多了，那么多外規(guī)？其實(shí)，辦法也回答了。第十八條 中央企業(yè)應(yīng)當(dāng)針對(duì)反壟斷、反商業(yè)賄賂、生態(tài)環(huán)保、安全生產(chǎn)、勞動(dòng)用工、稅務(wù)管理、數(shù)據(jù)保護(hù)等重點(diǎn)領(lǐng)域，以及合規(guī)風(fēng)險(xiǎn)較高的業(yè)務(wù)，制定合規(guī)管理具體制度或者專項(xiàng)指南。中央企業(yè)應(yīng)當(dāng)針對(duì)涉外業(yè)務(wù)重要領(lǐng)域，根據(jù)所在國(guó)家 (地區(qū))法律法規(guī)等，結(jié)合實(shí)際制定專項(xiàng)合規(guī)管理制度。另外，這個(gè)風(fēng)險(xiǎn)評(píng)估模型具有排除功能，經(jīng)過(guò)風(fēng)險(xiǎn)評(píng)估，違規(guī)風(fēng)險(xiǎn)不高，被評(píng)估的規(guī)則是可以放棄的。這就是我以前文章中經(jīng)常提到的，合規(guī)風(fēng)險(xiǎn)評(píng)估最終對(duì)齊的，一定是“企業(yè)直接遵從的那個(gè)規(guī)則”的原因。而這個(gè)過(guò)程，是通過(guò)層層風(fēng)險(xiǎn)評(píng)估、現(xiàn)有內(nèi)控能力的綜合匹配完成的。這個(gè)層層，要抽象理解，有些規(guī)則，通過(guò)直接判斷就可以得出結(jié)論，譬如：央企對(duì)勞動(dòng)法的合規(guī)管理，企業(yè)中的內(nèi)控都成熟到什么程度了，可以去審視完善性，如果沒什么漏洞，就沒必要再重新整理一遍，而是直接對(duì)齊內(nèi)部制度。所以，合規(guī)風(fēng)險(xiǎn)清單中的風(fēng)險(xiǎn)管控措施，要么是制度、要么是流程、要么是模板、要么是表單，最差的也是具體行動(dòng)，與制度管理、流程控制引發(fā)了呼應(yīng)，這就叫協(xié)同。協(xié)同是設(shè)計(jì)的接口結(jié)果，不是放在一個(gè)手冊(cè)，就是一體化，就是協(xié)同。一是合規(guī)風(fēng)險(xiǎn)清單的形成過(guò)程，會(huì)促進(jìn)企業(yè)制度的完善，有助于解決企業(yè)制度建設(shè)適應(yīng)性、全面性、系統(tǒng)性問(wèn)題，解決的是“依法立規(guī)”問(wèn)題；二是結(jié)合風(fēng)險(xiǎn)可以找到被監(jiān)管者的適用規(guī)則，有針對(duì)性地履行監(jiān)管、監(jiān)督責(zé)任，解決的是“依規(guī)治企”問(wèn)題；三是對(duì)員工來(lái)講，通過(guò)清單既知道了風(fēng)險(xiǎn)及合規(guī)要求的具體化內(nèi)容，也找到了“怎么做”的依據(jù)，解決的是“合規(guī)經(jīng)營(yíng)”問(wèn)題。綜合下來(lái)，通過(guò)企業(yè)的種種措施，用合規(guī)管理行動(dòng)落實(shí)了國(guó)資委提出的“強(qiáng)化合規(guī)管理，打造法治央企”的要求。解決了合規(guī)風(fēng)險(xiǎn)清單問(wèn)題，崗位合規(guī)職責(zé)清單怎么辦？經(jīng)過(guò)合規(guī)風(fēng)險(xiǎn)評(píng)估，形成了合規(guī)風(fēng)險(xiǎn)清單之后，風(fēng)險(xiǎn)防控責(zé)任一般都會(huì)分解到相關(guān)部門，意味著合規(guī)風(fēng)險(xiǎn)責(zé)任與部門負(fù)責(zé)人建立了關(guān)聯(lián)，承擔(dān)的是該規(guī)則合規(guī)要求的完全責(zé)任。部門怎么做？其實(shí)《中央企業(yè)合規(guī)管理辦法》也給出了答案。第十三條 中央企業(yè)業(yè)務(wù)及職能部門承擔(dān)合規(guī)管理主體責(zé)任，主要履行以下職責(zé)：（二）定期梳理重點(diǎn)崗位合規(guī)風(fēng)險(xiǎn)，將合規(guī)要求納入崗位職責(zé)。解決了崗位合規(guī)職責(zé)清單，流程管控清單怎么辦？復(fù)盤流程與內(nèi)控部分建設(shè)成果，評(píng)價(jià)流程管控合規(guī)風(fēng)險(xiǎn)的效能，實(shí)施流程優(yōu)化，結(jié)合合規(guī)風(fēng)險(xiǎn)清單、崗位責(zé)任清單，將合規(guī)義務(wù)寫入相關(guān)角色的“作業(yè)指導(dǎo)書”。通過(guò)流程與相關(guān)風(fēng)險(xiǎn)的對(duì)應(yīng)，形成風(fēng)險(xiǎn)與流程的索引表即可。
