淺談如何提高項目合規管理水平

張莎莎

（新疆油田公司數據公司，新疆 克拉瑪依 834000）

1 合規管理的定義

何為合規管理？字面意思上就是合乎規范的管理，而這里的規范小則包括合規手冊、規章制度，大則上升到地方、行業及國家法律法規。從廣義上來講，合規管理是指企業通過制定合規政策，按照外部法規的要求統一制定并持續修改內部規范，監督內部規范的執行，以實現增強內部控制，對違規行為進行持續監測、識別、預警、防范、控制、化解合規風險的一整套管理活動和機制。合規管理被認為是與業務管理、財務管理并駕齊驅的企業管理三大支柱之一，是內控的一個重要方面，也是風險管理的一個關鍵環節。

2 合規管理在項目執行中的重要性

（1）合規管理是項目執行過程中穩健經營運行的內在要求，也是防范違規風險的基本前提。當項目管理中發生因違規產生的風險，這些風險又觸及國家法律法規時，此項目甚至是將企業處于被動并造成極大損失。通過建立有效的合規管理體系，加強合規文化建設，有利于規避項目風險，改善企業的內部環境。

（2）合規管理可以防止決策失誤。在項目管理中，不僅強調項目執行人行為必須符合規范管理要求，而且強調項目經理行為也一定要符合規范管理要求。因為決策失誤所帶來的影響是長期的，損失是重大的。只有項目經理行為合規了，才能有效防止決策失誤。

（3）合規化管理是規范項目執行人行為的有效手段。合規管理是從源頭上規范項目執行人的一項系統工程。項目管理工作過程中監督、開發、設計等多個工種和崗位，它們相互之間不可替代，又各自發揮著重要的作用。

3 項目管理的主要風險點及存在問題

3.1 項目實施過程中未進行風險管理

為了充分保障項目能順利地按照預定計劃實施并達到預期效果，我們在項目管理中需特別注意風險點管理，盡早發現、分析并控制。風險類別有很多種，其中包括需求分析是否準確、項目計劃是否全面、組織管理是否規范、人員管理是否合理、過程管理是否高效、技術規劃是否充分等風險，如果不采取風險管理措施，該風險會影響到項目延遲、成本增加、質量下降，甚至致使項目中止。

3.2 企業內部法律觀念淡薄，缺乏合規管理意識

法律觀念淡薄、合規管理意識不強是項目合規管理重要因素之一。大多數企業法律觀念淡薄都是由于企業組織內部結構不夠健全引起的，表現是多方面的，具體來說，有可能企業管理者本身法律意識就很淡薄，無法對企業相關法律規定進行充分及正確地了解；合同簽訂者法律意識淡薄，在合同簽訂、生效、履行、變更、轉讓、終止及違約責任的確定過程中，很容易被他人利用，利用合同中一些細微的漏洞轉化為難以解決的危險陷阱；合規管理制度缺失或不健全，存在權責不分明、分工不明確現象；沒有設立審查部門，對項目各階段缺少監督檢查；不按合同執行，甚至不簽訂合同。

3.3 缺乏系統化合規績效考核體系。

目前，企業對合規管理的績效考核主要停留于合規管理部門及相關人員上，并且對合規部門和人員考核仍然集中在案件防控方面，對項目管理過程的合規績效考核不足，業務績效評價與合規績效評價聯系不足。這些情況導致合規人員缺乏加強合規風險管理的內在動力，被動合規現象突出，項目管理過程不能發揮作為合規風險防控的第一道防線作用。

4 提高項目合規管理的若干措施

4.1 建立項目風險管理體系

項目風險管理應該是一項貫穿于項目實施全過程的工作。項目風險管理體系主要有風險識別、風險評估、風險分析、風險計劃、風險控制、風險跟蹤這六大步驟。風險識別就是首先全面分析項目的各種影響因素，從中找出可能存在的各種風險，并整理匯總成項目風險清單；風險評估在項目初期以及關鍵節點或項目發生變更時，預測風險可能會引起的后果，以縮小和取消項目風險可能帶來的不利后果；風險分析，分析風險來源，預測風險影響，并按風險影響對風險進行優先排序，對級別高的風險優先處理；風險計劃，制定風險應對策略及行動步驟；風險控制，制定和執行政策與程序，以幫助確保風險應對得以有效實施；風險跟蹤，對已啟動的風險進行及時報告，定期通報風險情況。

風險識別是風險管理的基本保證，這里著重介紹幾種風險識別的方法。

（1）頭腦風暴法。它是以專家的創造性思維來索取未來信息的一種直觀預測和識別方法。通過專家之間的信息交流和相互啟發，從而誘發專家們產生“思維共振”，以達到互相補充并產生“組合效應”，獲取更多的未來信息，使預測和識別的結果更準確。

（2）情景分析法。它是根據發展趨勢的多樣性，通過對系統內外相關問題的系統分析，設計出多種可能的未來前景，然后用類似撰寫電影劇本的手法，對系統發展態勢做情景和畫面的描述。

（3）核對表法。核對表一般根據項目環境、產品或技術資料、團隊成員的技能或缺陷等風險要素，把經歷過的風險事件及來源列成一張核對表。項目經理對照核對表，對本項目的潛在風險進行聯想，這種方法相對來說簡單易行。這種方法也許揭示風險的絕對量要比別的方法少一些，但是這種方法可以識別其他方法不能發現的某些風險。

（4）流程圖法。流程圖方法首先要建立一個工程項目的總流程圖與各分流程圖，它們要展示項目實施的全部活動。它能統一描述項目工作步驟；顯示出項目的重點環節；能將實際的流程與想象中的狀況進行比較；便于檢查工作進展情況。這是一種非常有用的結構化方法，它可以幫助分析和了解項目風險所處的具體環節及各環節之間存在的風險。運用這種方法完成的項目風險識別結果，可以為項目實施中的風險控制提供依據。

4.2 加強合規文化建設，提高風險防范意識

（1）在員工教育方面，要構建合規管理的思想防線。一是開展法律法規、內部規章制度學習。通過學習，使員工時刻銘記和恪守自己必須遵守的基本行為準則。二是開展典型案例分析。通過開展典型案例講座對員工開展防范操作風險警示教育，認真分析和吸取各類案例的教訓，警鐘長鳴，舉一反三，結合項目執行過程的發展狀況，分析各階段合規風險管理系統及流程。三是加強員工職業道德教育。通過開展社會主義核心價值觀教育，加強員工職業道德建設，在企業內部樹立誠信和正確的道德觀念。四是可通過開展征文、演講等豐富多彩的活動，加強合規文化宣傳，深化全員對合規內涵的認識及對合規與發展共生關系的理解，并建立教育培訓長效機制，常抓不懈，為企業合規管理打下良好基礎。

（2）在制度建設方面，要構建合規管理制度防線。一是結合實際案例對項目管理流程、規章制度進行全面梳理，檢查現有制度中是否存在疏漏及不適應、不合理的情況，對查找出來制度方面的問題應向上級報告并提出修訂建議，使其符合實際工作要求，避免管理失控、制度懸空現象的出現。二是強化監督和員工行為排查。加強對關鍵崗位、重要環節的檢查。加強對員工8 小時之內和8 小時之外的行為進行分析排查和報告，對不適宜在重要崗位的人員進行及時調整。

（3）在明確責任方面，構建合規管理問題防線。將合規管理的元素滲透在項目管理各層級的工作職責之中，不僅有利于把控項目管理方向，更能通過以身作則帶動全員合規。一是加大對責任的追究力度。進一步落實合規管理責任，明確管理層、業務部門及各崗位的合規職責，構建一級管一級、一級抓一級、一級對一級負責的責任網絡。二是建立清晰的合規管理風險報告流程。根據業務管理垂直化和組織機構扁平化的趨勢，科學設定合規風險報告流程。進一步拓寬信息反饋渠道，增強和暢通基層員工直接向上層管理機構反映基層負責人或其他人員違法、違規的渠道，確保事件可以盡早發現和處理。

4.3 進一步強化合規績效考核。

強化合規績效考核是落實合規風險管理理念的需要，是確保項目管理穩健發展的基礎。下面是對如何完善合規績效考核制度的若干建議。

（1）合規績效考核應突出發展導向，堅持成果績效與過程績效并重。目前在績效管理的一個“通病”就是只注重結果考核，而不注重過程考核，這種考核方式，不能達到制度設計最初預想目的。只有同時強化成果績效與過程績效的雙導向，才能有助于把合規管理有機融入，有助于有效平衡項目發展與管理過程之間的關系，有助于避免重業務指標，輕內控管理現象。

（2）績效考核應突出能力培養，堅持合規管理與鼓勵創新并重。合規管理最終目的就是促進發展，將項目責任人知識、管理、能力等方面的提升納入合規管理績效考核中，強化讓專業人干專業事的志向，才是提升競爭力的方向。

（3）績效考核應突出正向激勵，堅持倡導合規與獎懲并重。目前，對項目合規性管理僅限于列舉扣分形式，對于遏制違規行為產生的效果不佳，難以引起員工足夠重視。我們雖然建立合規管理體系，制定了合規管理辦法、合規工作規程，但缺少真正達到強化倡導合規與懲處違規并重的合規考核依據，合規問責自然只能懸在空中，僅靠基礎考核的扣分和獎金分配不足以形成正向激勵，合規性考核不僅要與薪酬掛鉤，更要與員工成長、管理任務掛鉤。

5 結語

良好的風險管理有助于降低決策錯誤概率，避免損失。企業通過合規管理建設，有利于加強企業風險管理及分析能力，實現企業健康、可持續發展。