BCC小課堂｜揭開合規管理體系的面紗

合規管理是一種過程管理，由多個相互依存、相互加強的要素組成。合規管理體系，本質上是管理體系的一種，但核心是合規。


關于合規成敗的事例

1、大型跨國公司西門子曾因違反美國反海外腐敗法被美國司法部和證交會處罰，此后，西門子對管理團隊做了大幅調整，重新組建了合規團隊，并聘請前財政部長威格爾博士擔任獨立合規監察官，建立了權威且獨立的合規體系。

2、湖南某集團公司是中國五百強的大型國有企業，在參加世界銀行資助的一項目競標過程中提供了虛假材料，構成了《世界銀行集團企業誠信合規指引》中禁止的欺詐行為。2013年，世界銀行對該公司做出了兩年的制裁決定。為盡早解除制裁，湖南建工在合規管理體系建設上做出了巨大努力。
圖片

合規管理體系的由來

合規管理體系這個詞是從2017年12月29日開始的。當時的相關部門發布了《合規管理體系指南》(GB/T 35770—2017)，確認“合規”是企業可持續發展的基石。

“合規”意味著企業遵守了適用的法律法規及監管規定，也遵守了相關標準、合同、有效治理或道德準則。
“不合規”意味企業將可能遭受法律制裁、監管處罰、重大財產損失和聲譽損失。
圖片

合規風險的提出

市場總是變化的，同時政策在變，供求關系也在變，這些變化要求企業建立好合規義務信息溝通渠道，及時跟蹤法律、法規、規范和其他合規義務的出臺和變化。

不合規給企業造成的風險，叫做合規風險。

例如網約車市場，2016年7月《網絡預約出租汽車經營服務管理暫行辦法》出臺后，對于已運行網約車系統的企業平臺帶來根本性影響，所有的網約車平臺必須去改造系統、申請牌照，合規運營。如果不按新的規定執行，企業來說將寸步難行，嚴重者將被吊銷營業執照，乃至觸犯刑事法律。

所以，企業要通過有效的合規管理體系，來防范合規風險。合規管理體系是企業在對其所面臨的合規風險進行識別、分析和評價的基礎之上，建立并改進合規管理流程，從而達到對風險進行有效的應對和管控。

建立有效的合規管理體系并不能杜絕不合規的發生，但是能夠降低不合規發生的風險。

識別合規風險，還要注意合規義務的維護。因為現實中，合規要求和合規承諾不是一成不變的，需要時刻關注并將新的合規要求和承諾納入合規義務管控中。

GB/T 35770-2017《合規管理體系指南》規定，企業宜制定適當的流程來識別新的和變更的法律、法規和規則以及其他的合規義務，以確保企業持續合規。
圖片

合規管理體系的基本結構

合規管理體系要融入業務，且有效落地，最終離不開人的推動和執行。因此，必須有相應的合規管理企業架構。合規管理體系的六項基本構成要素（領導機構、合規企業、制度計劃、風險識別、監測報告、教育整改）。

下面是合規管理體系的基本結構：
結合上圖：合規管理體系就是要搭建合規管理企業架構、制定合規管理制度、持續運行合規管理機制、進行合規處理和持續改進。換句話說，完整的合規管理行為，包括人的問題、制度的問題、實施機制的問題和改進的問題。

通過合規管理體系認證，可對企業與員工在生產經營過程中可能出現的不當行為進行預防、監督與應對，從而實現體系化與制度化的自我監督與管理的目的。企業通過合規管理體系認證，開展有效的合規管理，可以系統性化解在國際化經營中的合規風險，在合法合規的競爭中獲得業務，這就是企業的合規競爭力。
 

綜上所述，合規問題產生的主要原因是外部環境，特別是法律、法規的變化，還有人們商業道德價值觀的變遷，使得企業行為產生不合規的風險。

因此，一套有效的合規管理體系，不能簡單地應對現有的法律法規，而是要適當走在法律法規的前面，即要有一定的前瞻性，才不至于被動。
圖片

BCC合規管理體系認證業務

作為專業的認證服務機構，新世紀檢驗認證有限責任公司始終堅持用科學嚴謹的態度，不斷追求卓越、創新，持續為社會各界提供高質量、高水準的認證服務。

BCC合規管理體系認證項目團隊集結公司優質審核力量，擁有豐富的專業知識及審核經驗，可助力企業在合規管理領域方面得到良好地提升和發展。