從“被動合規(guī)”到“主動風(fēng)控”:國有企業(yè)合規(guī)管理體系的“三道防線”如何有效協(xié)同?
2016年,某銀行一場票據(jù)巨額詐騙與內(nèi)部舞弊案,暴露出“被動合規(guī)”的巨大隱患。這場重大風(fēng)險事件中,銀行本應(yīng)筑牢的合規(guī)防線全面崩塌:作為第一道防線的業(yè)務(wù)人員與外部勾結(jié),主動參與造假,暴露出業(yè)務(wù)行為監(jiān)控與職業(yè)道德教育的缺位;第二道防線的風(fēng)險與合規(guī)管理部門并未對一線業(yè)務(wù)進行有效監(jiān)督與實質(zhì)性審查,導(dǎo)致風(fēng)險預(yù)警機制失效;第三道防線的內(nèi)部審計與監(jiān)督嚴重滯后,導(dǎo)致獨立監(jiān)督的作用未能有效發(fā)揮。這場合規(guī)危機表明,無論規(guī)則多么完美,如果“三道防線”中的任何一環(huán)未能有效履職,都必將導(dǎo)致災(zāi)難性后果。
一、“三道防線”再認識:職責(zé)界定與整體屬性
SHUREN LAWYER
在合規(guī)管理體系中,“三道防線”并非獨立存在,而是應(yīng)當協(xié)同發(fā)力的整體。根據(jù)《中央企業(yè)合規(guī)管理辦法》等監(jiān)管要求,需清晰界定“三道防線”的職責(zé)與邊界,才能形成“業(yè)務(wù)自防、合規(guī)督導(dǎo)、審計監(jiān)督”的閉環(huán)管理機制。
作為開展經(jīng)營活動的主體,國有企業(yè)的第一道防線(業(yè)務(wù)部門)是合規(guī)風(fēng)險源頭防控的責(zé)任主體。在業(yè)務(wù)開展之前,需將法律法規(guī)及內(nèi)部制度嵌入合規(guī)流程中,從源頭開展經(jīng)營合規(guī)工作;在執(zhí)行過程中,要主動識別潛在風(fēng)險,堅決杜絕“先執(zhí)行后補手續(xù)”的違規(guī)操作。第二道防線(以法律合規(guī)部為核心的合規(guī)管理牽頭部門)是業(yè)務(wù)與監(jiān)督部門的橋梁,承擔統(tǒng)籌協(xié)調(diào)與專業(yè)支撐的督導(dǎo)作用。其核心職能包括構(gòu)建合規(guī)管理體系,開展業(yè)務(wù)風(fēng)險評估與預(yù)警工作,協(xié)調(diào)處理風(fēng)險事件。第三道防線(內(nèi)部審計與監(jiān)督部門)通過內(nèi)部審計、舉報調(diào)查、依規(guī)追責(zé)以及提出優(yōu)化建議等方式承擔獨立監(jiān)督的責(zé)任,確保其獨立、客觀地實現(xiàn)“監(jiān)督的再監(jiān)督”。
二、“被動合規(guī)”與“主動風(fēng)控”的本質(zhì)區(qū)別
SHUREN LAWYER
從“被動合規(guī)”到“主動風(fēng)控”的轉(zhuǎn)型,本質(zhì)上是合規(guī)管理目標與實踐操作的根本變革。“被動合規(guī)”往往以滿足監(jiān)管要求為目標,是風(fēng)險出現(xiàn)后的事后補救。在這種模式下,合規(guī)工作被視為業(yè)務(wù)的附加任務(wù),具體表現(xiàn)為業(yè)務(wù)部門重業(yè)績輕合規(guī),合規(guī)部門疲于應(yīng)對檢查和補正材料,整個合規(guī)體系淪為“成本中心”。“主動風(fēng)控”則是將合規(guī)體系融入企業(yè)業(yè)務(wù)全流程,強調(diào)事前防范與事中控制。在這種模式下,合規(guī)并非業(yè)務(wù)的對立面,而是將風(fēng)險防控措施嵌入業(yè)務(wù)全流程,讓合規(guī)體系成為“價值創(chuàng)造中心”。
三、現(xiàn)實困境:“三道防線”協(xié)同失效的表現(xiàn)與原因
(一) 各防線職責(zé)邊界模糊
職責(zé)劃分不清是協(xié)同失效的首要障礙。實踐中,國企業(yè)務(wù)部門普遍存在“合規(guī)是合規(guī)部門的事”的認知偏差,認為自身僅是“制度執(zhí)行者”,忽視風(fēng)險源頭防控責(zé)任;部分合規(guī)管理部門則過度介入具體業(yè)務(wù),或者因為提供的合規(guī)建議脫離業(yè)務(wù)實際,被詬病為“只設(shè)障礙不解決問題”;內(nèi)部審計部門和合規(guī)管理部門之間也容易出現(xiàn)職責(zé)交叉,或者在部分環(huán)節(jié)存在監(jiān)督空白,最終出現(xiàn)推諉扯皮的局面。這種職責(zé)邊界模糊的根本原因在于相關(guān)制度未清晰界定各防線的權(quán)責(zé)清單,缺少跨部門配合對接、責(zé)任劃分的內(nèi)容,使“三道防線”陷入各自獨立的狀態(tài)。
(二)各防線溝通不暢
實踐中,信息壁壘切斷了“三道防線”之間的協(xié)同渠道。國有企業(yè)業(yè)務(wù)部門在識別到風(fēng)險隱患后,因缺少強制報告機制而未能將相關(guān)信息及時、完整地反饋給合規(guī)管理部門,導(dǎo)致風(fēng)險預(yù)警機制無法發(fā)揮作用;合規(guī)管理部門制定的制度,常因為未結(jié)合業(yè)務(wù)實際難以被業(yè)務(wù)人員準確理解與執(zhí)行;內(nèi)部審計與監(jiān)督部門提出的整改建議,也因為缺少完善的反饋機制而無法有效優(yōu)化合規(guī)體系。風(fēng)險信息分散在各個部門,形成信息壁壘,使得“三道防線”之間難以實現(xiàn)信息實時共享。
(三)考核與問責(zé)機制脫節(jié)
當前,國企考核體系中,業(yè)務(wù)部門的業(yè)績指標仍以營收、利潤等為主,合規(guī)風(fēng)險管理成效的權(quán)重較低,導(dǎo)致業(yè)務(wù)人員形成“重業(yè)績輕合規(guī)”的觀點;“三道防線”之間缺乏協(xié)同考核機制,難以激勵部門間主動協(xié)作;在問責(zé)環(huán)節(jié),風(fēng)險事件發(fā)生后,往往僅追究直接業(yè)務(wù)人員的責(zé)任,忽視合規(guī)管理部門督導(dǎo)缺位、審計與監(jiān)督部門監(jiān)督失靈的連帶責(zé)任,或者因為責(zé)任劃分不清導(dǎo)致無法明確責(zé)任主體。
(四)文化與認知偏差
實踐中,部分國企工作人員仍秉持“合規(guī)阻礙業(yè)務(wù)發(fā)展”的錯誤觀念,認為嚴格合規(guī)會降低工作效率、錯失商機,這也是“三道防線”無法協(xié)同發(fā)力的關(guān)鍵癥結(jié)之一。之所以存在這種現(xiàn)象,是因為各部門對于“三道防線”的理解仍停留在各司其職的表層,缺乏風(fēng)險共治意識,具體表現(xiàn)為業(yè)務(wù)部門不愿意主動暴露風(fēng)險,合規(guī)部門習(xí)慣“閉門造車”地制定規(guī)則,審計部門也習(xí)慣“秋后算賬”式的監(jiān)督。這種認知偏差導(dǎo)致“三道防線”無法協(xié)同,使得合規(guī)管理仍以“應(yīng)付檢查”為目的。
四、構(gòu)建高效協(xié)同機制,邁向“主動風(fēng)控”
SHUREN LAWYER
(一)明確權(quán)責(zé),強化領(lǐng)導(dǎo)核心
對于國有企業(yè)而言,高層的重視是“三道防線”協(xié)同發(fā)力的首要前提。董事會與高管需將“主動風(fēng)控”和“三道防線協(xié)同”納入企業(yè)戰(zhàn)略目標,親自牽頭合規(guī)管理工作,通過公開講話、會議部署等方式傳達合規(guī)的重要性。在制度層面,需在《合規(guī)管理辦法》等制度中細化“三道防線”的職責(zé)清單,明確各防線職責(zé)邊界,尤其要厘清跨部門協(xié)作的工作流程,例如風(fēng)險信息報告路徑等,避免職責(zé)交叉或空白。首席合規(guī)官作為協(xié)同樞紐,應(yīng)參與重大決策、協(xié)調(diào)跨部門合規(guī)等工作,確保“三道防線”在統(tǒng)一調(diào)度下高效運作。
(二)打破壁壘,促進高效聯(lián)動
在國企運營過程中,應(yīng)當建立常態(tài)化溝通機制,例如按期召開“三道防線”聯(lián)席會議,對于高風(fēng)險領(lǐng)域業(yè)務(wù)開展聯(lián)合風(fēng)險評估;按期組織跨部門合規(guī)檢查,確保風(fēng)險早發(fā)現(xiàn)早處理;合規(guī)管理部門人員也應(yīng)當參加業(yè)務(wù)部門戰(zhàn)略會議、重大項目評審會等關(guān)鍵決策會議,實現(xiàn)合規(guī)工作前置化。構(gòu)建高效的信息共享機制,依托數(shù)字化平臺建立合規(guī)工作共享信息庫(包括風(fēng)險事件、合規(guī)要求等內(nèi)容),明確業(yè)務(wù)部門對重大風(fēng)險,如合同違約、監(jiān)管處罰等事項的24小時強制報告義務(wù);合規(guī)部門需將相關(guān)法律法規(guī)、政策等轉(zhuǎn)化為業(yè)務(wù)語言,并通過培訓(xùn)等方式傳達給業(yè)務(wù)一線;審計監(jiān)督部門需將檢查報告、整改要求等同步反饋至業(yè)務(wù)部門與合規(guī)部門。完善協(xié)同考核與問責(zé)機制,將信息共享及時性、問題整改配合度等協(xié)同指標納入部門考核KPI;重大風(fēng)險事件一旦發(fā)生,立即啟動“三道防線”責(zé)任追溯機制,依據(jù)職責(zé)清單厘清三道防線中各部門的責(zé)任。
(三)嵌入流程,使合規(guī)與業(yè)務(wù)深度融合
合規(guī)與業(yè)務(wù)深度融合,需要將合規(guī)要求內(nèi)化在業(yè)務(wù)流程中。在業(yè)務(wù)全流程設(shè)置合規(guī)控制點,例如在項目立項階段設(shè)置盡調(diào)環(huán)節(jié),在采購招標時設(shè)置供應(yīng)商資質(zhì)審查流程等等,這些控制點由業(yè)務(wù)部門嚴格執(zhí)行,該過程中由合規(guī)部門提供專業(yè)支持。針對新業(yè)務(wù)、重大投資項目等,合規(guī)部門應(yīng)在業(yè)務(wù)開展前出具風(fēng)險評估報告,明確風(fēng)險防范措施等。面對高頻業(yè)務(wù)場景,合規(guī)部門應(yīng)制定《合規(guī)操作指引》《風(fēng)險防控手冊》等,幫助業(yè)務(wù)部門在合規(guī)框架內(nèi)高效開展工作,實現(xiàn)合規(guī)賦能業(yè)務(wù)的目標。
(四)培育協(xié)同共治的合規(guī)文化
文化認同是“三道防線”協(xié)同發(fā)力的根本。國企高層領(lǐng)導(dǎo)需要通過持續(xù)宣貫、培訓(xùn)會議等傳遞正確的合規(guī)理念,將三道防線協(xié)同要求納入新員工培訓(xùn)、干部考核等機制,提升全員協(xié)同意識。同時,企業(yè)還可以通過設(shè)置合規(guī)風(fēng)險舉報獎勵機制等,激發(fā)全體員工參與合規(guī)管理的主動性,讓“主動風(fēng)控”成為各部門的自覺行動。
結(jié)語
從“被動合規(guī)”到“主動風(fēng)控”,是國企合規(guī)管理發(fā)展的必由之路,而“三道防線”的高效協(xié)同正是實現(xiàn)這一跨越的核心支撐。當業(yè)務(wù)部門從源頭防控風(fēng)險、合規(guī)部門強化專業(yè)督導(dǎo)、審計部門堅守監(jiān)督底線,三道防線不再是孤立的主體,而是相互配合的有機整體,才能真正構(gòu)建起風(fēng)險防控的屏障,國企合規(guī)管理才能為企業(yè)高質(zhì)量發(fā)展保駕護航,在復(fù)雜多變的市場環(huán)境中行穩(wěn)致遠。