企業合規管理信息化平臺建設的探索與實踐

彭琦峰

［摘 要］《中央企業合規管理辦法》中對于企業合規管理信息化建設提出了明確的要求。文章根據《中央企業合規管理辦法》的要求，以A企業合規管理信息化平臺的建設為例，介紹A企業合規管理信息化平臺的建設思路，并分析A企業合規管理信息化平臺建設的具體實踐方法。

［關鍵詞］合規管理信息化；信息化平臺；A企業

doi：10.3969/j.issn.1673 - 0194.2023.12.032

［中圖分類號］F272［文獻標識碼］A［文章編號］1673-0194（2023）12-0099-03

0 ? ? 引 言

2022年8月，在“防風險、強內控、促合規”的政策監管背景下，國務院國資委頒布了《中央企業合規管理辦法》（以下簡稱《辦法》），并于2022年10月1日起正式施行。《辦法》中包含合規管理信息化的建設內容，并多次強調企業合規管理信息化建設的重要性。南京財經大學財務與會計研究院白若冰、沈永建在對《辦法》的解讀中提到，傳統的合規管理方法難以保障合規管理制度建設高效有序展開，不利于促進信息及時有效傳遞［1］。因此，應加強合規管理信息化建設，通過信息化建設將合規管理制度條例、培訓內容等記錄保存起來，建立完整的信息檔案。

合規管理是企業的生命線，是保障企業行穩致遠的基礎。中國海洋大學的楊斌在《新形勢下國有企業合規管理體系建設研究》中提到，強化合規管理是國有企業國際化經營、提升依法治企能力、實現高質量發展的必然之路［2］。按照目前企業組織結構和人員現狀，要想做好合規管理工作，缺少信息化平臺的支持將會是“不可能完成的任務”。畢俊超在《合規管理融入企業管理體系的思考》中整理了開展合規管理時遇到的3個問題：一是管理意識的匱乏，二是管理流程的脫節，三是管理要素的缺失［3］。

在強化合規管理的要求下，A企業積極探索合規管理與信息化平臺的協調統一路徑，將合規管理信息化建設深度融入工作，通過信息化手段構建一套高效的合規管理信息化平臺，為企業發展提供有力支撐。

1 ? ? 合規管理信息化建設的要求與解讀

1.1 ? 合規管理信息化建設的要求

《辦法》中對于合規管理信息化建設的要求有以下4條。①中央企業應當加強合規管理信息化建設，結合實際將合規制度、典型案例、合規培訓、違規行為記錄等納入信息系統。②中央企業應當定期梳理業務流程，查找合規風險點，運用信息化手段將合規要求和防控措施嵌入流程，針對關鍵節點加強合規審查，強化過程管控。③中央企業應當加強合規管理信息系統與財務、投資、采購等其他信息系統的互聯互通，實現數據共用共享。④中央企業應當利用大數據等技術，加強對重點領域、關鍵節點的實時動態監測，實現合規風險即時預警、快速處置。

1.2 ? 對于《辦法》所提要求的解讀

在信息化、智能化、大數據的背景下，信息技術與企業合規管理正在實現深度融合，信息技術的運用可以提升合規管理的效率和精度，也可以預判企業運營過程的風險并提出預警。《辦法》涉及合規管理信息化建設的內容包括4個方面，這些規定和要求為合規管理信息化建設明確了目標、方向、實現路徑和運營方式，使合規管理信息化建設成為合規管理不可或缺的工具和手段。

1.2.1 ? 建立合規信息化系統，構建數字化信息庫

構建合規風險數據庫、合規制度庫、典型案例庫等，使合規管理有據可查。數字化信息庫是模型運作、大數據分析的基礎，為合規管理提供堅實的數據支撐。大數據可以來自企業系統外部，也可以來自企業系統內部。

1.2.2 ? 將合規要求和防控措施嵌入流程，強化過程管控

在開展合規管理信息化建設時，要加強與業務部門信息系統的有機融合。圍繞監管規則和制度要求，將違規風險點內化為系統控制規則，從根源上減少、消除人為操作因素導致的合規風險［4］，運用信息化手段直接在業務流程系統中對其加以控制。如果出現違規行為，系統會直接實時控制，使得業務中斷、無法進行，這是最具剛性、最為有效的做法。

1.2.3 ? 與業務系統聯通，實現數據共用共享

打破“數據孤島”和“系統藩籬”，將合規管理信息化系統與其他業務信息系統互聯互通，助力一道防線自查自糾、自我完善，使合規分析按條線、分模塊進行，提高合規分析的精準度。

1.2.4 ? 建立動態監測預警系統，實現合規風險即時預警、快速處置

對于重點領域、關鍵節點，特別是合規風險事件頻發的領域，通過高級算法和模型進行實時動態監測，挖掘大數據信息，實現精準洞察，提前化解違規風險。運用信息化手段對業務流程中出現的違規行為告警。當出現違規時，預警系統會發出告警，但不會中斷業務進程。

2 ? ? A企業合規管理信息化平臺的建設思路

2.1 ? A企業合規管理信息化平臺的建設路徑

2.1.1 ? 升級系統功能

系統功能的建設步驟為梳理控制點—選擇固化模式—系統優化實施。通過風險導向下的業務流程梳理，結合風險評估等級、控制頻率、控制類型、控制方式等要素識別、分析合規管理信息化提升的必要性，結合系統架構、功能、接口、數據域進行分析，選擇適當的固化模式，如利用增加系統控制節點、校驗功能等方式，對信息系統進行功能升級、開發實施。

2.1.2 ? 重視系統權限管理

系統權限管理的建設步驟為規范制度—明確職責—合理賦權—定期審閱。通過建立權限矩陣、權限申請審批表、權限定期審閱表等控制性文檔，規范權限的新增、修改、刪除的審批流程，做到系統角色及功能分配合理化，并確保其與授權審批機制核對一致，避免出現將不相容職責的處理權限授予同一用戶、超過用戶工作范圍賦予冗余權限、離職員工未及時中止系統權限等管理問題。

2.1.3 ? 優化系統控制環境

系統控制環境的優化步驟為明確范圍—定義規則—加強執行—定期檢查。A企業通過頭腦風暴、專家訪談等多種方式，梳理企業在信息系統一般控制管理3個方面涉及的具體內容，并結合外部監管政策與內部管理層風險偏好，明確管理標準與規則，借助制度文件對相關要求進行固化。同時，通過培訓、宣傳、績效考核等多種方式，督促員工嚴格執行信息系統管控要求；通過定期檢查與自我評估，查漏補缺，不斷完善，實現信息系統控制環境的持續優化。

2.1.4 ? 立足實際，逐步釋放信息化效力

合規管理信息化平臺建設不是簡單地將流程介質從紙質轉變為電子形式，而是一項長期的系統工程，需要統一規劃、分步實施、逐步完善［5］。企業應結合自身實際，將合規管理信息化平臺建設工作納入信息化建設總體規劃中，逐步開展合規管理信息化平臺建設，有效提升風險管控和業務運行的效率和水平。

2.2 ? A企業合規管理信息化平臺的應用步驟

第一階段：企業可側重于將關鍵的、符合成本效益原則的合規管理操作植入信息系統或者直接由信息系統代為執行。在這個階段，企業需要全面梳理各關鍵業務流程，識別控制點、控制責任人、涉及的信息系統等，尤其注意規范審批流程及各層級管理人員的權限設置。

第二階段：企業應在推動業務系統互聯互通的基礎上，搭建風險、內控、合規管理相關的工作平臺，實現管理內容可視化；通過管控平臺與業務系統間底層數據的互通共享，實現合規管理體系實時監測、自動預警、在線評價等，顯著提升合規管理工作效能。

第三階段：企業可借助大數據、云計算等先進技術，對傳統業務流程及管理措施進行全方位、全角度、全鏈條的改造與革新，尤其針對復雜業務的判斷，提升管理決策的智慧性和科學性，發揮數字對企業經營發展的放大、疊加、倍增作用。

3 ? ? A企業合規管理信息化平臺建設的具體實踐

3.1 ? 建立專項團隊，為合規工作定制信息化系統

作為一家以信息技術（Internet Technology，IT）為主業的企業，A企業在合規管理中采用了以信息系統為重要載體，職能建設與制度建設相結合的方式，打造合規管理信息化平臺。A企業充分發揮自身研發實力優勢，由企業管理層牽頭成立合規管理信息化工作小組，采用完全自主研發的方式，定制企業合規管理信息化平臺，將合規管理工作融入日常管理。其中，工作小組負責組織與統籌系統建設工作，包括但不限于審議與決策重大業務需求、關鍵方案、里程碑成果；控制與審批項目主要內容變更；審定與發布工作制度、協作流程；保障建設工作的資源等工作。信息化歸口管理部門設置技術小組，負責系統的具體建設工作。歸口管理部門負責職能建設與制度建設，每個歸口部門均派駐業務代表成立合規業務小組，與技術小組合作完成項目的實施。合規業務小組主要負責合規業務需求的提出、梳理、解答及議定；審議信息系統需求及功能設計，確保系統建設的功能能夠滿足業務需要；參與系統的用戶測試，驗證系統功能。各部門職責清晰、共同協作參與合規管理信息化平臺的建設。

3.2 ? 打破“信息孤島”，一套系統實現全量經營過程合規管理

合規管理的痛點之一就是業務繁多、數據分散。A企業的合規管理信息化平臺在推動合規管理信息化時，以業務流程為紐帶，推動信息系統之間的互聯互通，打破“信息孤島”，實現業財一體化，在降本增效的前提下，提升了業務數據的準確性、及時性、完整性和可靠性。合規管理信息化平臺建立的關鍵突破點之一就是快速擴大信息系統的覆蓋面，做到戰略定職能、職能定制度、制度定流程、流程定系統。

合規管理信息化平臺將管理層期望的具體管控要求通過在線流程固化的方式進行剛性約束，保障落實執行，大幅提升合規管理工作的效率。另外，在信息系統建設時，盡可能抽取制度中的邏輯規則，并將其嵌入審批流程中，通過系統自動化的判斷減少人為審批帶來的合規隱患。

3.3 ? 采用敏捷開發模式，快速響應合規需求

合規管理信息化平臺建設的最大難點在于國家法律法規和行業規章制度會一直變化，企業的管控要求會日益趨嚴，內控要求也會隨著企業的發展而不斷提高。傳統的信息系統建設手段往往難以響應如此迅速的變化，導致職能建設與制度建設完成后，沒有與之匹配的信息系統作為支撐載體，使得制度變成負擔，引發嚴重的合規風險。

為了及時響應業務變化、規避合規風險，A企業合規管理信息化平臺采用了敏捷開發的模式，擁抱變化、響應迅速是敏捷開發的優勢，以用戶的需求進化為核心，采用迭代、循序漸進的方法進行系統開發，最終達到及時、高效響應各類需求的目的。

3.4 ? 多重手段保障數據質量、系統安全與數據合規運用

高質量的數據是實現合規管理的前提。A企業合規管理信息化平臺的數據質量管理從數據質量方針、數據質量策略、數據質量制度、數據質量標準等方面開展整體構建，圍繞數據全生命周期開展數據質量持續提升，以確保數據質量滿足要求。

系統安全是合規管理的保障。A企業合規管理信息化平臺安全管理遵循信息安全和網絡安全體系總體要求，側重對數據在行為安全管理、統一存儲安全、安全管理方法、事件階段管理、安全制度標準等方面的體系化構建。

數據合規主要是指組織外部環境下的監管、法律約束。A企業合規管理信息化平臺遵循相關法律、法規以及相關規章制度進行規范管理和建設，同時注重合規、隱私等方面的數據安全保護。系統構建了完備的數據合規體系，從政策法規、數據資產、利益相關者和基礎設施的角度，進行基于數據全生命周期的合規控制，對包括數據收集、數據處理、數據保管、數據共享、數據交易、數據披露和數據處置等各環節進行合規評估和審計。

4 ? ? 結束語

合規管理仍面臨諸多挑戰，企業須要秉持勇于嘗試的探索精神，積極面對合規管理信息化建設過程中可能遇到的困難或瓶頸，將合規管理與信息化相融合，搭建合規管理信息化平臺，整合合規政策及合規風險，助力企業合規管理信息化平臺建設行穩致遠。A企業合規管理信息化平臺成功實現了“一套系統涵蓋全量經營業務，補齊合規短板”，現已成為企業不可或缺的合規管理信息化工具。

主要參考文獻

［1］白若冰，沈永建.《中央企業合規管理辦法》解讀與啟示

［J］.會計之友，2022（21）：95-98.

［2］楊斌.新形勢下國有企業合規管理體系建設研究［J］.江西師范大學學報（哲學社會科學版），2020（4）：96-102.

［3］畢俊超.合規管理融入企業管理體系的思考［J］.現代商業，2021（18）：150-152.

［4］焦子洋，安冬，王健.規章制度管理信息化為核心的合規管理有效性提升實踐［J］.中國航天，2022（增刊2）：85-88.

［5］孫文.“大數據”時代農行合規管理信息化發展探析［J］.農村金融研究，2014（9）：53-55.