國有企業合規與業務融合方法探究

摘要：為解決企業合規管理與業務運行“兩張皮”問題，促進合規性與業務有機融合，從企業運營管理業務所對應的合規需求切入，快速識別合規要求，并基于企業流程架構實現對合規要求結構化表述，突出流程步驟風險防控，將各合規要素匹配到流程步驟，實現業務與流程的融合，進而建立合規與企業治理體系融合途徑，利用合規模型化、信息化等手段保障長效機制有效運行，優化企業治理體系，防控合規風險，護航企業高質量發展。

關鍵詞：合規；業務；融合；管理；體系

DOI：10.12433/zgkjtz.20240950

一、實施背景

隨著經濟全球一體化的深入發展和世界各國依法治理水平的不斷提升，對企業提出越來越高的需求，以及合規經營要求。合規經營成為衡量企業經營的重要指標，成為決定企業能否行穩致遠、基業長青的重要因素，而合規管理也成為現代企業核心競爭力的重要內容之一。合規經營不僅是經營行為應當遵守的紅線和底線，還是通過增強合規管理效能提升企業運行效率的內在要求。

（一）滿足監管方認可的基本要求

隨著我國全面推進依法治國，政府監管部門對企業的合規管理要求越來越高，處罰力度越來越大，這意味著如果出現合規風險事件，可能造成的損失也會越大，企業建立關于運行、監督和持續改進合規管理體系顯得十分必要。2021年6月15日，《中央宣傳部、司法部關于開展法治宣傳教育的第八個五年規劃（2021—2025年）》中明確指出，將企業合規建設作為專欄3單獨列明，強調完善合規管理體系，推動企業合規管理融入業務工作全流程各環節。這充分說明法治建設和合規管理的重要性和緊迫性。外部審計機構對企業經營行為的監督已經進入“強監管、重處罰、建體系”并舉時代。

2022年8月，國資委印發《中央企業合規管理辦法》，對中央企業進一步深化合規管理提出明確要求，與《中央企業合規管理指引（試行）》相比更加突出剛性約束，內容更全、要求更高、措施更實。國有企業的合規管理從中央到地方已經開啟“合規強制模式”。隨著中央企業和地方國有企業依次進入合規體系建設“強化年”和“提升年”階段，合規管理體系建設工作駛入快車道。

（二）提升企業管理運行效率的內在要求

外部的合規要求來源紛繁復雜，既有法律法規、監管規定，也有組織主動遵守的行業準則等，可能存在沖突、重復現象，這容易導致不同的監管機構有不同的監管邏輯和監管要點，導致企業內部產生多項管理要求，伴隨而來的是不同職能部門的設置、管理職責的劃分、管理標準文件的不統一等問題。通過梳理形成結構化的合規要求，并與企業的流程管理體系相融合，有利于打破職能壁壘，增強企業協同管理能力，提升合規競爭力和運行管理效率。

業務融合是實現合規與業務相互支持的關鍵。制定統一的合規管理戰略，將合規管理納入企業整體戰略，確保合規工作與業務目標的一致性。加強合規風險評估，建立全面的合規風險評估機制，及時發現和應對潛在的合規風險，為業務決策提供支持。強化合規培訓，提高員工對合規要求的認知，營造遵守法律法規的企業文化氛圍。

二、主要做法

聚焦“法治完善、經營合規、管理規范、守法誠信”的總體目標，建立合規融合方法機制，系統梳理合規要求，將合規要求全方位多維度融入企業流程管理體系，結合業務運行，持續推進合規管理全面覆蓋、有效運行，并通過合規管理動態更新機制，與流程管理體系聯動，持續發揮好合規管理對企業經營管理的保障和護航作用，同時通過管理標準、信息化手段將合規管理成果進一步放大。同時強化合規管理組織保障和人才培養，有效提升合規管理能力。

（一）構建合規融合方法機制

系統梳理合規文件，解構形成條目化合規要求。從法律法規、省部級要求、國家標準、行業標準、上級單位要求等方面入手，系統識別組織須遵守的合規文件，梳理企業合規文件清單，按照國資委重點領域劃分，建立并形成合規文件框架，以原始合規文件章、節、條結構化形式，梳理合規條款，對來源于不同合規文件、內容相近或沖突的合規條款進行整合，并按照標準表述解構形成條目化的合規要求。

編制合規要求承接方案，建立合規與業務流程的匹配關系。將條目化的合規要求按照管理的顆粒度與企業流程架構關聯，與業務域、流程組、流程、操作步驟一一對應，實現管理要素與業務流程步驟相融合，并用專業流程建模軟件，對合規要求建模，將合規要求融入所對應的流程或操作步驟中，實現合規與業務流程的深度融合。同時，在開展合規要求與業務流程的匹配分析時，企業需明確合規對流程設計或管理標準編制時的具體要求，從而不斷迭代完善業務流程及管理標準。

編制管理標準，固化融合成果?；跇I務流程、合規要求與業務流程融合表，開展管理標準編制，形成與業務流程層級相對應的管理標準文件，使保密、安全、質量等多方管理要求達成統一的管理載體和語言環境，降低多個管理體系和多套管理文件相互交織的管理復雜性，管理協同性不斷增強。同時通過管理標準，企業管理制度將合規要求與業務流程充分融合并固化融合成果，形成可執行的管理細則。這是履行合規的良好態勢，并以管理標準為抓手，定期開展合規管理體系運行情況監督檢查，不斷強化剛性執行。

（二） 建立合規管理系統

合規要求融入業務流程過程中形成大量的過程數據和參考材料，涉及部門、崗位多，人工的表格管理難以滿足合規分析、綜合、更新、追溯、檢查和完善改進等要求，為進一步提升合規融合效率，建立集審批、檢索、利用、管理多功能于一體的合規管理系統，共分成合規文件管理、管理文件解構、合規要素庫管理三個模塊，實現合規要素融合線上發起、審核、融合、發布的全過程管控，有效提高工作效率，利用合規管理系統初步建立可追溯、可變更、可查閱、可共享的合規管理數據庫。

（三）重視合規管理人才培養

合規融入業務流程工作是一項復雜工程，不僅需要合規管理牽頭部門進行頂層設計，合規職能部門主導開展，還需要業務部門、流程責任部門廣泛參與，在企業內部形成工作合力。強化合規要求融入業務流程方法培訓，強化流程管理理念，讓更多的管理人才參與到合規要素融合工作中，逐步建立合規管理專業化隊伍。

國有企業高度重視對專業法務合規人才的引進和培養力度，結合實際情況，按照目標要求，通過外引內育、掛職交流、專業培訓等方式，切實加大法務合規人員對主責主業的參與度和工作實效性，積極打造法商融合型、復合型、外向型合規人才隊伍。

國有企業建立包括合規負責人、合規管理牽頭部門專職管理者、合規職能部門合規管理員以及業務部門兼職管理員的合規管理團隊，并將合規管理人才與流程管理人才交叉培訓，全年開展合規管理及流程管理培訓200余人次，通過一次次的合規融入業務流程實踐，培養一批既懂合規又懂流程的復合型人才，有效促進合規融入業務工作的開展。

（四） 提升合規管理執行力

以管理標準執行檢查為抓手，強化合規管理執行力。即使建立完善的合規管理機制，如果得不到有效執行，也難以發揮作用。這就需要國有企業定期對合規管理體系運行情況監督檢查。管理標準發布后，流程管理部門與風控、審計、質量、安全、保密等合規管理職能部門形成聯合檢查團隊，檢查采購供應等業務領域管理標準執行情況，同時各個合規職能部門開展專項檢查，深入查找發現標準執行存在的問題，并納入績效考核范疇，嚴厲處罰屢次執行不到位的部門，在企業內部形成管理標準執行的威懾效應。

結合日常業務工作，業務部門和職能部門發揮好“第一道防線”的作用。合規管理牽頭部門對各業務單位提交的重大事項決策、經濟合同簽訂和規章制度的“立修廢”等開展100%的法律合規審核，守好“第二道防線”。紀檢、審計部門切實履行合規管理“第三道防線”職責，開展一系列專項合規審計，對違法違規問題追責，發揮審計監督部門“第三道防線”的作用。

另外，針對采購、合同等風險等級較高的業務流程，國有企業通過信息化手段將合規要求和防控措施嵌入信息系統流程具體環節中，強化合規要求的剛性執行。

（五）塑造合規管理文化

強調合規文化建設頂層策劃。將“經營合規”納入企業章程，將法治合規建設作為一項子規劃納入戰略規劃，將“合規文化”納入企業文化建設計劃，統領合規文化建設。

自上而下推動合規理念踐行。各級負責人講授法治合規專題課，強化員工法治合規意識，將“高層帶頭、人人合規、事事合規、持續改進”的合規要求納入《員工手冊》，把《合規承諾書》融入勞動合同簽署環節，推動合規責任執行落地，基本形成“高層帶頭、全員參與”的合規管理良性機制。

開展多樣化的企業文化建設，塑造特色化合規文化。例如，舉辦“法治·合規”主題攝影、書法、美術、短視頻和文學創作作品展活動，推進企業特色的設計合規理念，防范設計質量風險。開展“保密故事大家講”主題講述活動，提升員工保密合規意識。加強商業伙伴合規管理，與供應商一起開展“親清共贏、廉潔共建”主題活動，向商業伙伴傳遞合規要求。整合合規管理、安全生產、環境保護和職業病防治等合規承諾書簽訂文本，推進全員合規、全要素合規的承諾書簽訂活動。

（六）建立長效工作機制

合規要求梳理與融入業務流程工作落地，這不是一蹴而就的工作，要見得實效需要長期的堅持不懈和反復的更新迭代，工作難度大、投入時間和精力多，要求高，需要建立長效的工作的機制予以保障，包括領導重視、資源配置、績效激勵等。國有企業建立由黨委、行政、合規管理委員會、合規管理牽頭部門、合規職能部門和業務部門組成的合規管理組織體系，并將主要負責人以及各部門、各崗位職責有效落實，為工作機制建立提供組織保障。

同時，結合流程管理體系治理機制，將合規融入業務流程工作貫穿流程治理全生命周期過程中，定期收集、分析變化的合規要求，并作為業務流程優化的輸入之一，識別業務流程優化引起的合規要素的變化，保證合規管理要求、業務流程同優化、同部署。

另外，通過管理標準體系固化合規與業務流程治理機制形成的成果，將合規管理要求嵌入各個業務流程中，形成以《合規手冊》為綱領，以《合規管理辦法》為指導、以《合規與業務融合指引》《采購與外包合規管理指引》等專項指引為工具的合規管理標準體系，為合規管理提供制度依據和保障。

三、基本成效

深度融合合規管理要求與經營管理業務，強化合規風險識別、預警和管控，將合規管理變成業務開展過程中的自覺主動行為，合規管理的有效性顯著增強。同時，初步建立“合規、風控、監督體系協同機制建設”，形成合規、風控、監督合力。

在內部建立流程驅動、合規融合、標準落地的合規融合治理機制，將合規作為業務流程優化的重要輸入，逐步實現以流程管理體系落實多個合規體系要求的目標，在一定程度上切實解決合規管理與業務運行“兩張皮”的問題。

建立合規與業務融合長效機制，促使合規管理持續迭代完善。強化合規管理執行力，打通合規管理執行后端對合規融合前端的反饋通道，強化合規管理與業務融合后的剛性執行和懲罰力度。

開展多樣化文化建設，塑造特色化合規文化，形成“業務誰主管、合規誰負責”的合規文化氛圍，合規理念深入人心。強化人才培養，培養一批既懂合規又懂流程管理的復合型人才，為企業健康高效發展奠定人才基礎。

搭建與業務流程深度融合的合規管理體系，持續完善合規管理體系架構，動態調整重點合規領域，評估優化重點合規項目，不斷加強合規專項檢查整改工作，合規風險得到有效防范，推動企業合規管理工作再上新臺階。

四、結語

合規與業務融合是提高國有企業競爭力和實現可持續發展的重要途徑之一。通過建立基于風險評估和業務連續性規劃的合規與業務融合框架，可以更好地應對法律環境和商業挑戰。國有企業的合規管理體系建設是極其復雜的系統工程，合規是國有企業高質量發展的基石、是適應高水平開放新格局的必然選擇、是健康有序經營的重要保障、也是建設世界一流企業，邁向企業治理體系和治理能力現代化的內在需求。國有企業構建完善的合規管理體系，提升防范法律風險的意識與應對法律風險，更加契合國際規則和慣例，走向國際市場，在全球經濟主體中展示中國企業風采。

隨著企業規模的不斷擴大，如何從組織和機制層面系統構建合規風險防控機制，有效、精準防控合規風險，提升依法合規經營管理水平，是當前國有企業面臨的重要問題。本文基于流程管理體系的合規與業務融合方法很好地解決合規與業務相分離的問題，以合規要求全方位嵌入企業流程管理體系為根本，通過管理標準、信息化手段放大管理效能，加強合規管理人才培養，塑造特色化合規管理文化，實現合規管理的全面覆蓋，較好地解決合規管理與業務運行“兩張皮”的問題。

參考文獻：

[1]黃正艷，鄭原斌，張大江.安全合規多標準管理體系融合與實踐[J].信息技術與標準化，2022（05）：199-205.

[2]黃捷，王洪海，袁勇剛等.以一體化管理思維為指導的合規、風控、內控融合管理[J].企業家，2022（S1）：59-61.

[3]裴圣旺，王振霞，石峰.以NQMS體系建設推動風險、內控、合規深度融合的管理探索與實踐[J].中國航天，2022（S2）：26-29.

[4]吳亞捷.中央企業合規體系建設問題及其對策研究[J].企業改革與管理，2021（17）：5-6.

作者簡介：彭蘇雁（1993），男，江西省吉安市人，本科，中級工程師，研究方向為企業管理、管理創新。