第1步：搭建治理結(jié)構(gòu)。合規(guī)是一項(xiàng)全面系統(tǒng)的管理工程，需要公司各個(gè)層級(jí)、部門，乃至全體員工的充分參與，因此一個(gè)完善的治理結(jié)構(gòu)尤為重要。合規(guī)管理治理結(jié)構(gòu)至少應(yīng)當(dāng)包括決策層、管理層、執(zhí)行層，其中決策層應(yīng)上升到黨委、董事會(huì)層面，特別是要注重合規(guī)管理委員會(huì)的職責(zé)權(quán)限，管理層作為合規(guī)管理體系的核心部門，要設(shè)立首席合規(guī)官統(tǒng)領(lǐng)合規(guī)管理部門，執(zhí)行層包括公司各部門及全體員工，需要對(duì)各個(gè)部門及各崗位的職責(zé)予以明確，有條件的可以在各部門設(shè)立合規(guī)專員。

第2步：成立工作組。合規(guī)管理體系建設(shè)需要調(diào)動(dòng)各種資源，協(xié)調(diào)各方關(guān)系，成立工作組有助于工作推進(jìn)。工作組一般包括公司領(lǐng)導(dǎo)、合規(guī)管理委員會(huì)主任、首席合規(guī)官、各部門負(fù)責(zé)人、合規(guī)專員、專業(yè)中介機(jī)構(gòu)，合規(guī)管理體系的建設(shè)是一項(xiàng)長(zhǎng)期工作，特別是在建立初期，需要相應(yīng)的有經(jīng)驗(yàn)的專業(yè)人員或中介機(jī)構(gòu)參與、助力。

第3步：調(diào)查合規(guī)現(xiàn)狀。合規(guī)管理建設(shè)雖然是從零開始，但并不是完全的另起爐灶，需要同公司現(xiàn)有管理體系相互協(xié)調(diào)配合，而不是閉門造車。因此，首先搞清楚公司現(xiàn)有制度體系、管理體系、合規(guī)現(xiàn)狀，特別還要了解公司行業(yè)現(xiàn)狀、業(yè)務(wù)狀況，只有充分了解合規(guī)現(xiàn)狀，才能有針對(duì)性地策劃和設(shè)計(jì)合規(guī)管理體系。

第4步：制定建設(shè)方案。根據(jù)調(diào)查結(jié)果，總結(jié)分析公司合規(guī)管理現(xiàn)狀，結(jié)合外部要求、業(yè)務(wù)要求、行業(yè)要求，依據(jù)《中央企業(yè)合規(guī)管理辦法》、ISO37301，明確合規(guī)管理目標(biāo)，確定合規(guī)管理方針，制定合規(guī)管理總體規(guī)劃，安排合規(guī)管理詳細(xì)計(jì)劃，形成合規(guī)管理體系建設(shè)方案。

第5步：梳理合規(guī)義務(wù)。合規(guī)義務(wù)是合規(guī)管理體系的基礎(chǔ)，有了具體的合規(guī)義務(wù)，才有明確的合規(guī)要求。合規(guī)義務(wù)應(yīng)當(dāng)從以下四個(gè)方面進(jìn)行梳理：一是，梳理公司現(xiàn)有內(nèi)部管理制度，分析總結(jié)現(xiàn)有制度中對(duì)各崗位、各部門的職責(zé)要求，以及公司現(xiàn)有管理流程中，對(duì)參與人、參與部門、關(guān)鍵環(huán)節(jié)的要求，形成公司內(nèi)部合規(guī)義務(wù)清單。二是，梳理公司需要遵守的外部強(qiáng)制性規(guī)范，包括法律法規(guī)，國(guó)有企業(yè)的國(guó)資監(jiān)管規(guī)范，礦業(yè)企業(yè)的礦山安全監(jiān)管規(guī)范等，形成強(qiáng)制性外部合規(guī)義務(wù)清單。三是，梳理公司對(duì)外簽訂的商業(yè)合同，包括采購(gòu)合同、建設(shè)工程施工合同、貿(mào)易合同、轉(zhuǎn)讓合同、擔(dān)保合同、抵押合同、設(shè)計(jì)合同以及與合同有關(guān)的附件、補(bǔ)充協(xié)議、備忘錄等等，總結(jié)分析上述商業(yè)合同中，公司作出承諾、保證以及確認(rèn)履行的合同義務(wù)，形成自愿性外部合規(guī)義務(wù)清單。四是，梳理公司所處地區(qū)、自然環(huán)境、人文環(huán)境的特殊準(zhǔn)則，熟悉掌握相關(guān)國(guó)家、民族、宗教、風(fēng)俗、宗族等社會(huì)性準(zhǔn)則，形成社會(huì)性外部合規(guī)義務(wù)清單。

第6步：開展合規(guī)培訓(xùn)。合規(guī)管理體系建設(shè)的最終目標(biāo)之一是形成合規(guī)文化，合規(guī)文化具體來說就是，公司將合規(guī)管理根植到每個(gè)人心中、每件事當(dāng)中，公司及全體員工在經(jīng)營(yíng)活動(dòng)中主動(dòng)合規(guī)、時(shí)時(shí)合規(guī)、處處合規(guī)。要達(dá)到這一目標(biāo)，合規(guī)培訓(xùn)是必不可少的，也是最有效果的。合規(guī)培訓(xùn)應(yīng)當(dāng)從合規(guī)是什么、合規(guī)管理管什么、員工如何參與、員工合規(guī)義務(wù)、違規(guī)的代價(jià)和責(zé)任等方面開展，讓員工從內(nèi)心深處明白合規(guī)管理的重要性，要從被動(dòng)接受變?yōu)橹鲃?dòng)意識(shí)，要樹立合規(guī)意識(shí)，形成合規(guī)習(xí)慣。

第7步：評(píng)估合規(guī)風(fēng)險(xiǎn)。有了明確的合規(guī)義務(wù)清單，就可以根據(jù)清單內(nèi)容，逐項(xiàng)分析違規(guī)的后果，違規(guī)后果應(yīng)從黨紀(jì)處分、民事責(zé)任、行政責(zé)任、刑事責(zé)任、商譽(yù)損失、經(jīng)濟(jì)損失、品牌價(jià)值、行業(yè)影響、商業(yè)道德等方面予以分析評(píng)估，并根據(jù)對(duì)公司的經(jīng)濟(jì)損失大小、商譽(yù)影響程度以及法律責(zé)任嚴(yán)重程度進(jìn)行風(fēng)險(xiǎn)等級(jí)的劃分，并根據(jù)風(fēng)險(xiǎn)等級(jí)制定相應(yīng)的應(yīng)對(duì)措施。

第8步：完善合規(guī)制度。明確了合規(guī)義務(wù)、合規(guī)風(fēng)險(xiǎn)后，需要通過相對(duì)固定的合規(guī)管理制度予以控制，合規(guī)管理制度是對(duì)合規(guī)管理各個(gè)環(huán)節(jié)、參與主體、違規(guī)責(zé)任等方面的公司要求的固化，對(duì)全體員工有效。

第9步：編制合規(guī)手冊(cè)。《合規(guī)管理手冊(cè)》是合規(guī)管理體系建設(shè)的階段性成果物，是文件化信息，對(duì)公司合規(guī)管理的系統(tǒng)性總結(jié)，可以說一冊(cè)在手，合規(guī)我有。
 

第10步：宣貫合規(guī)手冊(cè)。這一步是合規(guī)管理執(zhí)行方面的重中之重，也是為了避免合規(guī)管理的"虎頭蛇尾"和流于形式。制度體系的建立，最難的是執(zhí)行，最重要的也是執(zhí)行，有效地宣貫?zāi)軌驑O大的幫助企業(yè)真正執(zhí)行合規(guī)手冊(cè)的要求。以往公司各項(xiàng)制度，就是因?yàn)楹鲆暳诵灥淖饔?，理所?dāng)然地認(rèn)為全體員工能夠自行學(xué)習(xí)理解，還能夠自覺遵守，結(jié)果導(dǎo)致很多管理只存在于文字之中，沒有深入人心，被束之高閣。合規(guī)管理體系是一種動(dòng)態(tài)的、主動(dòng)的管理體系，僅僅只保留在紙面上、電腦里，是無法形成有效的合規(guī)管理的，它應(yīng)該存在于全體員工的腦海和潛意識(shí)里，否則合規(guī)也只能是一紙空文。

作者簡(jiǎn)介