提升合規管理 防范法律風險

全面依法治國理念提出后，國家加快了中國特色社會主義法治體系的建設，積極推進依法執政、依法行政。企業違法成本不斷提高，加上近兩年又頻發中國企業遭遇海外違規處罰，許多企業逐漸認識到依法依規治企的重要性，將合規管理上升到和財務管理、生產經營管理相同的高度。如何使合規管理服務于經營目標，有效防范法律風險是企業迫切需要研究的課題。

完善合規體系形成閉環管理

合規管理不斷提升的過程實質就是合規管理體系的建設完善過程。建立健全科學的合規管理體系，是企業實現依法依規治企、有效應對市場環境和監管政策的深刻變化、行穩致遠的必然選擇。

企業規模的大小、生產經營范圍、是否涉外等都決定了企業的合規管理范圍及內容。依法治企管理首先要對照公司經營范圍查找適用的國家法律法規、監管規定和行業準則，組織開展風險識別和評估，梳理出合規管理重點、具體內容，并明確管理要求，讓員工知道什么必須做，什么不能做。企業可以編制企業合規管理手冊，詳細列出負面清單和管理要求，該方法最直觀有效，缺點是管理程序描述不如制度清晰，職責劃分也不細；也可以制定合規管理系列制度，即起草一個綜合性的合規管理制度，明確各層級各專業管理責任及管理重點，具體管理要求由下位制度明確，缺點是管理內容會因此分散且更新容易延遲。

要實現全方位全覆蓋。合規體系中的合規管理不只是遵守法律法規和監管政策，還包括對企業內部規章制度、商業倫理、第三方合規的管理。企業要將自身合規管理體系盡量全面延伸至第三方合作伙伴，實現合作伙伴與企業相關關鍵風險領域全流程風險篩查，確保本企業不因合作伙伴違規被連帶追溯，實現對管理對象的全覆蓋。

要重視風險事件處置和風險評估預防。多數企業將風險識別、評估和制定防范措施作為合規管理的關鍵點，卻弱化了規范風險事件發生后的處置程序，要建立明確的風險應急響應處置程序，并貫穿到各層級，可以量化的風險應建立預警機制。

建立暢通長效運行機制，持續優化改進。企業必須定期開展體系有效性評估，匯總存在問題并分析，提出提升管理的具體建議措施并落實，完成管理的閉環，及時應對國內國外法律環境、市場監管形勢不斷變化，達到有效防范法律風險的目的。

明確合規職責狠抓責任落實

許多企業成立了合規管理領導機構，但很少設置獨立的管理機構，只是將具體管理職責交由法律部門甚至是某個法律相關人員負責，造成合規管理和法律管理之間界限模糊，泛化了合規管理的范圍和作用。企業應對公司合規風險進行評估，若合規管理評估風險較高，范圍廣且涉及專業多，甚至有涉外業務，則須成立合規部門或配備專職人員，確保合規體系的獨立性和權威性，逐漸形成契合企業實際的科學管理方法。

企業合規管理部門要擬定合規管理要求并監督實施，業務部門按要求完善業務管理制度和流程，開展合規風險識別評估和隱患排查等工作。要扎實開展日常的合規審查，每年進行一到兩次全面檢查，對合規管理工作突出、有亮點有創新并有良好效果的給予獎勵；對因管理不到位發生風險事件的進行嚴格考核。

倡導合規文化提高管理自覺

要讓合規管理落地，必須建設合規管理文化。企業管理層要率先垂范，積極推動合規文化建設。管理層事事講合規是傳遞企業合規理念最有效的方法，能對下層員工產生積極的心理暗示，促使其主動提升管理水平。

要針對不同層級不同類別人員開展相應的合規管理培訓。嚴格合規評價考核，對員工合規管理工作開展情況進行客觀評價，不斷提升員工的合規意識和行為自覺，形成重視合規經營的企業氛圍和和諧友善的外部環境。