根據(jù)2018年11月國(guó)務(wù)院國(guó)資委印發(fā)的《中央企業(yè)合規(guī)管理指引（試行）》及地方國(guó)資配套政策，中央企業(yè)及地方國(guó)有企業(yè)積極推動(dòng)建立合規(guī)管理體系，完善合規(guī)管理組織體系，健全合規(guī)管理職能建設(shè)。

統(tǒng)計(jì)數(shù)據(jù)顯示，超過80%的國(guó)有企業(yè)在建立合規(guī)管理體系時(shí)，一般不單獨(dú)設(shè)立合規(guī)管理部門，而是在原法律部門的原職能基礎(chǔ)上，納入合規(guī)管理職能，通常升格為“法律合規(guī)部”或“法律風(fēng)控部”（一并納入風(fēng)控職能）。其主要原因是，企業(yè)法務(wù)與企業(yè)合規(guī)管理具有較大共通性，對(duì)人員的專業(yè)要求也相對(duì)趨同。職能升級(jí)解決了合規(guī)管理“誰來管”的問題，但升格后的部門同時(shí)也面臨著一系列的挑戰(zhàn)，主要來自四個(gè)方面：

職能定位

很多企業(yè)對(duì)法律合規(guī)部門的職能定位界定不清，認(rèn)為作為職能部門，合規(guī)的事情都該由法律合規(guī)部門來兜底，一旦出現(xiàn)違規(guī)風(fēng)險(xiǎn)都由法律合規(guī)部門負(fù)責(zé)，導(dǎo)致其工作難以得到廣泛的支持和配合，容易陷入職能虛化甚至架空的情況。

人員能力

企業(yè)法務(wù)重在法律實(shí)務(wù)，如合同起草、審查和修改，爭(zhēng)議解決法務(wù)等，而合規(guī)管理人員的專業(yè)素質(zhì)既要熟悉合規(guī)管理體系構(gòu)成要素和運(yùn)作規(guī)則，還要更加深入理解業(yè)務(wù)過程中的合規(guī)風(fēng)險(xiǎn)及其防控手段。因此，合規(guī)管理職能需要新的人才和能力及時(shí)進(jìn)行填充。

管理抓手

職能建設(shè)是基礎(chǔ)，要把合規(guī)管理體系運(yùn)行好，關(guān)鍵是打造有效管理抓手。目前很多企業(yè)根據(jù)上位政策制定了合規(guī)管理制度或指引，但僅限于原則性的頂層設(shè)計(jì)，對(duì)如何操作、如何落地、如何運(yùn)用信息化手段等，還缺乏詳細(xì)設(shè)計(jì)，導(dǎo)致合規(guī)管理工作難以落到實(shí)處。

協(xié)同聯(lián)動(dòng)

隨著合規(guī)管理職能納入法律合規(guī)部門，很多企業(yè)將與合規(guī)管理密切相關(guān)的風(fēng)險(xiǎn)管理、內(nèi)部控制職能也一并交給法律部門，以期實(shí)現(xiàn)更好的風(fēng)控合規(guī)一體化融合。此外，合規(guī)管理作為監(jiān)督手段，與內(nèi)部審計(jì)、紀(jì)檢監(jiān)察、風(fēng)險(xiǎn)控制、監(jiān)事會(huì)等共同構(gòu)成企業(yè)大監(jiān)督體系，與這些監(jiān)督方式的協(xié)同聯(lián)動(dòng)還有待破題。

應(yīng)對(duì)挑戰(zhàn)，《中央企業(yè)合規(guī)管理指引（試行）》明確提出，要“建立專業(yè)化、高素質(zhì)的合規(guī)管理隊(duì)伍，根據(jù)業(yè)務(wù)規(guī)模、合規(guī)風(fēng)險(xiǎn)水平等因素配備合規(guī)管理人員，持續(xù)加強(qiáng)業(yè)務(wù)培訓(xùn)，提升隊(duì)伍能力水平”。結(jié)合政策和實(shí)踐，普華永道對(duì)國(guó)有企業(yè)合規(guī)管理組織職能升級(jí)作出以下四個(gè)方面洞察和建議：

職能轉(zhuǎn)型升級(jí)，構(gòu)筑合規(guī)管理牢固防線

參照全面風(fēng)險(xiǎn)管理體系“三道防線”組織架構(gòu)，多地國(guó)資委合規(guī)管理指導(dǎo)意見相應(yīng)提出“有效確立合規(guī)風(fēng)險(xiǎn)管理的三道防線：業(yè)務(wù)部門是防范合規(guī)風(fēng)險(xiǎn)的第一道防線，業(yè)務(wù)部門負(fù)責(zé)人及業(yè)務(wù)人員應(yīng)當(dāng)承擔(dān)職責(zé)范圍內(nèi)的首要合規(guī)責(zé)任；合規(guī)管理牽頭部門是防范合規(guī)風(fēng)險(xiǎn)的第二道防線，同時(shí)也是合規(guī)管理體系建設(shè)的責(zé)任單位；內(nèi)部審計(jì)和紀(jì)檢監(jiān)察部門是防范合規(guī)風(fēng)險(xiǎn)的第三道防線，根據(jù)職責(zé)開展合規(guī)風(fēng)險(xiǎn)防控?！?/span>

進(jìn)一步思考法律合規(guī)部門的合規(guī)管理職責(zé)，普華永道認(rèn)為要在三個(gè)方面進(jìn)行定位和強(qiáng)化：

• 作為合規(guī)管理體系建設(shè)總牽頭部門，承擔(dān)合規(guī)管理的組織、協(xié)調(diào)和監(jiān)督工作；
• 承擔(dān)類似“第一道防線”工作，作為合規(guī)專家，在流程中對(duì)較高合規(guī)風(fēng)險(xiǎn)事項(xiàng)提供專業(yè)的審查意見；
• 承擔(dān)類似“第三道防線”工作，組織對(duì)下屬公司的合規(guī)檢查與考核，督促違規(guī)整改和持續(xù)改進(jìn)。

優(yōu)秀實(shí)踐：

某國(guó)有企業(yè)建立合規(guī)管理體系，將原法律部更名為法律合規(guī)部。法律合規(guī)部在原職能基礎(chǔ)上，整合合規(guī)管理、風(fēng)險(xiǎn)管理和內(nèi)部控制體系建設(shè)工作，重點(diǎn)合規(guī)管理職能工作包括：一是牽頭建立健全合規(guī)管理體系，編制合規(guī)管理制度，統(tǒng)籌合規(guī)管理常態(tài)化工作和開展合規(guī)文化宣傳宣貫；二是明確將基礎(chǔ)規(guī)章制度、重大經(jīng)營(yíng)事項(xiàng)、重大合同納入事中審查范圍，建立審查機(jī)制和管理表單，在業(yè)務(wù)部門合規(guī)風(fēng)險(xiǎn)自查基礎(chǔ)上，對(duì)合規(guī)風(fēng)險(xiǎn)識(shí)別的全面性和防控措施的有效性提出意見；三是將合規(guī)檢查納入年度內(nèi)控評(píng)價(jià)工作，合規(guī)檢查問題和內(nèi)控缺陷一起提出、一起落實(shí)整改、一起跟進(jìn)監(jiān)督，實(shí)現(xiàn)合規(guī)管理的閉環(huán)管理。

能力素質(zhì)升級(jí)，打造專業(yè)合規(guī)管理隊(duì)伍

國(guó)有企業(yè)法律部門的人員專長(zhǎng)法律相關(guān)事務(wù)，固然是合規(guī)管理專業(yè)性的基本體現(xiàn)。但由于合規(guī)管理的核心是防控合規(guī)風(fēng)險(xiǎn)，而不僅限于法律風(fēng)險(xiǎn)，對(duì)管理人員的素質(zhì)能力還提出更高的要求，主要包括以下三個(gè)方面：

• 合規(guī)管理體系的政策解讀和建設(shè)實(shí)操理論水平，需通過學(xué)習(xí)培訓(xùn)及經(jīng)驗(yàn)交流等方式提升；
• 對(duì)本企業(yè)經(jīng)營(yíng)業(yè)務(wù)的深刻理解，促使合規(guī)審查意見能夠充分符合實(shí)際業(yè)務(wù)場(chǎng)景需要，要求管理人員需具備一定年限的本企業(yè)經(jīng)營(yíng)管理經(jīng)驗(yàn)；
• 對(duì)國(guó)資監(jiān)管政策的理解，包括合規(guī)管理及相關(guān)監(jiān)督體系，需持續(xù)跟蹤最新國(guó)資政策要求并加強(qiáng)學(xué)習(xí)交流。

同時(shí)，對(duì)于集團(tuán)型企業(yè)，合規(guī)管理隊(duì)伍和能力還需考慮向下屬企業(yè)進(jìn)行延伸，建立“集團(tuán) 子公司”的專兼職合規(guī)管理專業(yè)隊(duì)伍。子公司合規(guī)管理人員建議接受子公司及集團(tuán)法律合規(guī)部門雙重管理和考核，同時(shí)服務(wù)子公司發(fā)展和確保符合集團(tuán)公司合規(guī)管理的基本要求。

優(yōu)秀實(shí)踐：

某國(guó)有企業(yè)要求全資及控股企業(yè)應(yīng)設(shè)置法律合規(guī)部門或配備專職法律合規(guī)人員（簡(jiǎn)稱合規(guī)管理機(jī)構(gòu)），二級(jí)企業(yè)合規(guī)管理機(jī)構(gòu)在本企業(yè)和集團(tuán)法律合規(guī)部的雙重指導(dǎo)下開展工作；二級(jí)企業(yè)法律合規(guī)負(fù)責(zé)人由集團(tuán)公司委派或由二級(jí)企業(yè)選任，需經(jīng)集團(tuán)人力資源部及法律合規(guī)部復(fù)核確認(rèn)。如屬于委派人員，人事關(guān)系及日常工作關(guān)系歸屬任職單位。

該企業(yè)特別要求注重選拔政治素質(zhì)好、專業(yè)能力強(qiáng)、熟悉企業(yè)經(jīng)營(yíng)管理的優(yōu)秀人才充實(shí)法律合規(guī)隊(duì)伍。要求每個(gè)二級(jí)企業(yè)至少有一名法律合規(guī)人員通過司法考試。二級(jí)企業(yè)招聘法律合規(guī)負(fù)責(zé)人時(shí)，通過面試擬聘任前，應(yīng)當(dāng)報(bào)集團(tuán)法律合規(guī)部審核同意。

工作機(jī)制升級(jí)，打造協(xié)同高效管理抓手

對(duì)應(yīng)法律合規(guī)部門職責(zé)，企業(yè)需打造若干有效抓手，支持體系常態(tài)化運(yùn)行，普華永道建議重點(diǎn)關(guān)注以下四個(gè)核心機(jī)制和一個(gè)監(jiān)督協(xié)同：

• 外規(guī)內(nèi)化機(jī)制：落實(shí)業(yè)務(wù)部門主體責(zé)任，及時(shí)監(jiān)測(cè)、收集與企業(yè)和職能相關(guān)的外部法律法規(guī)，根據(jù)條文變化及時(shí)進(jìn)行外規(guī)內(nèi)化，保持企業(yè)制度與外規(guī)要求的一致性；
• 聯(lián)席會(huì)議機(jī)制：聯(lián)席會(huì)議由合規(guī)管理負(fù)責(zé)人召集和主持，通過定期會(huì)議等形式研究、指導(dǎo)、協(xié)調(diào)、部署跨部門的合規(guī)管理各項(xiàng)工作。聯(lián)席會(huì)議通過連接一、二、三道防線，充分拉通內(nèi)部合規(guī)風(fēng)險(xiǎn)信息，能夠更好的落實(shí)業(yè)務(wù)合規(guī)主體責(zé)任并促進(jìn)圍繞合規(guī)風(fēng)險(xiǎn)進(jìn)行多防線、多部門的聯(lián)合防控；
• 合規(guī)審查機(jī)制：法律合規(guī)部門嵌入流程環(huán)節(jié)，對(duì)決策事項(xiàng)發(fā)表合規(guī)專業(yè)意見。合規(guī)審查需實(shí)現(xiàn)對(duì)企業(yè)基本制度修編、重大決策事項(xiàng)決策和重大合同簽訂的全覆蓋。普華永道建議企業(yè)應(yīng)根據(jù)法律合規(guī)部門的能力、合規(guī)風(fēng)險(xiǎn)等級(jí)，定好合規(guī)審查事項(xiàng)范圍，并建立法律合規(guī)部門和業(yè)務(wù)部門基于合規(guī)審查的流程和協(xié)同界面；
• 合規(guī)檢查機(jī)制：將合規(guī)控制點(diǎn)的執(zhí)行情況進(jìn)行檢查，檢查結(jié)果掛鉤績(jī)效考核。對(duì)檢查發(fā)現(xiàn)的重大問題及時(shí)開展調(diào)查，嚴(yán)肅追究違規(guī)人員責(zé)任；
• 風(fēng)控、內(nèi)控、合規(guī)協(xié)同：近年來多數(shù)國(guó)有企業(yè)將風(fēng)控、內(nèi)控職能隨合規(guī)職能一起，納入法律合規(guī)部門。為避免管理體系“多張皮”問題，應(yīng)研究推動(dòng)部門內(nèi)部風(fēng)控、內(nèi)控、合規(guī)體系在流程、成果、報(bào)告等方面的整合，及跨部門的合規(guī)管理與內(nèi)部審計(jì)、紀(jì)檢監(jiān)察等職能工作的融合銜接。

優(yōu)秀實(shí)踐：

某國(guó)有企業(yè)在合規(guī)管理體系運(yùn)行過程中，重點(diǎn)強(qiáng)化事中、事后管理機(jī)制。其中要求事中合規(guī)審查作為規(guī)章制度制定、重大事項(xiàng)決策、重要合同簽訂、重大項(xiàng)目運(yùn)營(yíng)等經(jīng)營(yíng)管理行為的必經(jīng)程序，及時(shí)對(duì)不合規(guī)的內(nèi)容提出修改建議，未經(jīng)合規(guī)審查不得提交決策。經(jīng)合規(guī)審查發(fā)現(xiàn)存在法律法規(guī)明令禁止的不合規(guī)內(nèi)容且無法修改的，合規(guī)審查部門提出否決該相關(guān)事項(xiàng)的建議。

事后，建立內(nèi)控合規(guī)巡檢制度，建立標(biāo)準(zhǔn)化檢查清單，每年根據(jù)領(lǐng)導(dǎo)管理關(guān)注重點(diǎn)、內(nèi)控制度及內(nèi)控手冊(cè)更新內(nèi)容、內(nèi)審發(fā)現(xiàn)問題等更新檢查清單，對(duì)下屬約20家公司管理動(dòng)作進(jìn)行全面檢查評(píng)價(jià)，檢查結(jié)果量化打分形成每家企業(yè)一張成績(jī)單，并將結(jié)果與下屬公司組織績(jī)效進(jìn)行掛鉤，強(qiáng)化剛性約束。

信息系統(tǒng)升級(jí)，切換智能防控管理模式

十四五期間，很多國(guó)有企業(yè)法律合規(guī)部門提出合規(guī)管理的信息化建設(shè)規(guī)劃，借助信息化賦能，進(jìn)一步強(qiáng)化合規(guī)管理能力，主要方向包括：

• 合規(guī)風(fēng)險(xiǎn)提示：在現(xiàn)有OA系統(tǒng)里面嵌入合規(guī)風(fēng)險(xiǎn)提醒，及通過在事項(xiàng)申請(qǐng)?zhí)峤画h(huán)節(jié)進(jìn)行合規(guī)風(fēng)險(xiǎn)的勾選評(píng)估自查，不斷強(qiáng)化合規(guī)標(biāo)準(zhǔn)動(dòng)作和合規(guī)意識(shí)。
• 合規(guī)信息平臺(tái)：建立獨(dú)立的合規(guī)管理信息平臺(tái)，整理合規(guī)政策庫(kù)、風(fēng)險(xiǎn)庫(kù)、檢查庫(kù)等信息，打通合規(guī)風(fēng)險(xiǎn)識(shí)別、評(píng)估、應(yīng)對(duì)、監(jiān)督流程，并對(duì)合規(guī)承諾、檢查整改、舉報(bào)處理、績(jī)效分析與監(jiān)控等工作進(jìn)行整合，確?！皹I(yè)務(wù)標(biāo)準(zhǔn)下得去”和“信息透明上得來”。合規(guī)管理信息系統(tǒng)建議和風(fēng)險(xiǎn)內(nèi)控信息系統(tǒng)一起規(guī)劃和部署。
• “小而美”合規(guī)工具：部分企業(yè)為了解決某一方面的合規(guī)問題，引入“小而美”工具，比如運(yùn)用財(cái)務(wù)機(jī)器人工具，固化檢查邏輯，設(shè)定自動(dòng)化程序，更加智能地輔助業(yè)務(wù)稽核和合規(guī)檢查等工作。

優(yōu)秀實(shí)踐：

外規(guī)內(nèi)化是合規(guī)管理的核心主線。某國(guó)有企業(yè)運(yùn)用普華永道支持的外規(guī)內(nèi)化系統(tǒng)，自動(dòng)導(dǎo)入外部法律法規(guī)和國(guó)資監(jiān)管要求，與合規(guī)風(fēng)險(xiǎn)、企業(yè)規(guī)章制度、組織架構(gòu)及職能建立映射管理，通過外規(guī)和內(nèi)規(guī)藍(lán)圖，清晰比對(duì)外規(guī)內(nèi)化的實(shí)現(xiàn)情況，并在外規(guī)發(fā)生變化的時(shí)候，落實(shí)相關(guān)責(zé)任部門完成內(nèi)規(guī)的修編，促進(jìn)制度迭代升級(jí)。