作者 | 罗颖娴
随着世界局势深刻变革，国际力量对比发生变化，我国经济发展从规模速度型粗放增长迈向优化治理、转化动力、深化改革的质量效率型集约增长。国有企业作为国民经济的重要支柱，在经济转型关键时期更需认真落实国资委法治国企建设新要求，率先从更高站位、更广视野和更深层次上践行合规建设，助力实现高质量发展的愿景。笔者结合自身参与的多家国企合规管理体系建设项目的情况，总结出合规体系项目建设的要点，供大家参考。
一、把握国企合规管理体系建设项目的核心需求
虽然国企均面临国资委的合规监管压力，但国资比例不同、层级不同、性质不同，对于合规管理体系建设的重视程度和着重点也会不同。所以，在项目准备期，项目组需要首先了解公司基本情况、项目具体定位及成果颗粒度要求，以公司核心需求为导向开展项目。
了解公司基本情况目的在于确定项目建设的基底，以便通盘考虑整个项目的建设难度和工作量。需要初步了解的公司基本情况包括：公司性质、股权结构、行业特性、资产规模、投资情况、已有制度流程情况、已有内控、风险管理体系建设情况等。
了解项目具体定位目的在于确定项目建设目标、项目范畴及项目汇报线。对于项目的具体定位，可通过与公司主要负责人、首席合规官的访谈等途径获知，亦可通过对外在监管环境的分析得知。例如，央企总部的合规体系项目一般是作为整个集团内的合规引领来打造，必须着眼大局，立足长远，既需严格对标国务院国资委的工作部署和要求，亦需保留弹性，建立起一套可供子公司参照的管理模型，项目主要是为满足国资委监管要求及提升集团管理质效而服务。再如，如果是地方国企的二级子公司打造合规体系，一般更多需要考虑上级公司已有的合规管理要求，及子公司本身的建设能力，项目可能更多以符合集团内统一要求，且不过多影响现有经营管理开展为目的。
了解成果颗粒度要求目的在于合理策划项目进度、把握成果时限及验收标准。一般而言，国企合规管理体系建设项目的成果及核心要求主要包括以下：
对于每一项成果，项目组需要与公司确认参照的资料范围、基本的内容板块、适用的方法和工具、修改反馈机制、成果的验收层级和标准等。例如打造合规风险识别清单，涉及到描述合规义务来源。在合规义务来源的梳理上，包括国家法律法规、监管规定、行业准则和国际条约、规则，以及公司章程、相关规章制度等，纷繁复杂。如果在某一个环节上要穷尽所有合规义务来源，既耗费大量时间成本，同时也可能给公司经营发展带来过多限制。因此项目组需要与公司商榷具体的颗粒度，一般以硬性的法律法规、监管规定为主，辅之以公司内部规章制度，较为弹性的条约、协议、标准等，则无需过多涉及。
二、做好国企合规管理体系建设项目的策划管理
整个国企合规管理体系建设项目的策划管理主要在于三方面，一是合理的项目进度安排，二是项目质量把控，三是与公司的沟通对接。
项目的进度安排是策划管理的重难点，需要在公司给出的项目时限内，针对公司的每一项成果需求，提出建设思路，分析准备工作及具体开展的重难点，估计工作量和人力投入，在每项成果上铺设适合的专业人员，设置合理的准备、撰写、复核、提交和汇报时限，并综合起来，统筹准备、调研、出具、反馈及汇报宣贯等各阶段的工作，完成有效衔接，于项目周期内完成有效闭环，形成项目管理甘特图。
项目进程安排示例
项目质量把控的前提是组建适格稳定的项目组。项目组应至少具备合规专业人员、公司主营业务专业人员、尽职调查人员等，秉持勤勉尽责精神提供优质服务。项目组设置成果讨论复核机制，项目负责人作为质量控制人，负责对接公司的修改意见和质量异议，成果初稿可根据公司意见滚动修改直至定稿。为了能够充分与经营管理实际结合，项目成果语言不能过于简单片面，需要建立具体业务场景，将法律语言与操作准则高度融合，达到以通俗易懂的合规标准指导实践的作用。
与公司充分的沟通对接是成功的项目管理所必不可少的一环。一般而言，由项目组负责人与公司领导层组成项目的决策层，决定项目的建设周期、建设方向、建设深度及成果验收。由项目组成员与公司主责部门组成项目的执行层，统筹项目组成员和各部门对接人，负责具体开展工作、对接沟通、成果撰写及复核调整、提交汇报等。鉴于合规体系项目一般周期较长，多在半年到一年以上，项目组应定期与公司召开项目例会，汇报项目实施情况，对项目工具、方法、成果给予充分的讨论。必要时可临时召开会议，讨论紧要问题。项目组应定期发送项目书面报告，全面总结之前工作进展，成果情况，提醒项目控制状态，并提出之后工作重点计划和任务分解等。
项目组在项目建设过程中需要充分提供成果咨询、答疑、指导、出席会议、协助汇报等服务，保障合规管理体系的落实及合规文化的逐步深入，并且进一步联动开发企业合规管理信息化建设、合规体系有效性评价等方面的需求，提供尽可能丰富的增值服务。
三、狠抓国企合规管理体系建设项目的重难点
国企合规管理体系建设过程中常见的重难点问题主要包括：
（一）项目尽职调查
1、难点
公司书面资料繁杂，各领导及部门访谈时间不固定，访谈工作进行的深度和广度不确定。
2、应对措施
通过对公司专项需求的梳理，配备有丰富尽调经验的项目组成员，通过多种方法对公司实际情况进行调研：
（1）书面研读
通过收集并研读公司资料，对公司组织框架、业务布局、部门及岗位职责、各部门日常经营管理进行全景扫描，明晰合规管理目标，判断公司重点领域、重点环节、重点岗位，梳理业务管理链条，摸清体系已有建设成果，进一步筛查合规风险，有的放矢地高效开展合规建设。
（2）部门访谈
在进行初步书面研读的基础上，提前编制访谈提纲，以细化与核实问题为目标进行部门访谈，逐条确认公司重点领域、重点环节、重点岗位，掌握部门主要职责、经营管理情况及外在监管环境，了解公司及部门突出的合规风险及已有的防控措施，探析部门的业务管理流程完善方向，明确对本项目尤其是合规培训的期望和要求。
（3）案例分析
结合公司近年遭受的处罚情况、向国资委报告的重大风险事件、重大负面舆论事件、上一年度内控、审计、纪检巡察查处的违约事件、经营业务违法违规问题排查专项工作成果及重大诉讼案件，进行违规案例分析，掌握合规风险暴露情况，定位关键部门及岗位，提炼有效合规整改措施，弥补管理漏洞。
（二）合规制度体系诊断
1、难点
制度众多，梳理费时，对问题的诊断需要较高的法学功底，需要融合法律、内控、风险管理和合规制度体系。
2、应对措施
1）配备有扎实法学功底的团队，熟知公司可能面临的常见法律合规风险；2）充分了解公司的相关制度及流程，并熟练掌握外部规范的要求，一般配合风险识别工作进行；3）运用精准的诊断工具，如制度流程成熟度判断指标等，对现有制度框架和具体内容进行问题诊断，提出调整建议。
（三）风险识别与评估
1、难点
风险繁杂，合规要求众多，风险评估主观性强，容易出现偏差。
2、应对措施
合规管理体系建设过程中，有效的合规风险识别、合规风险评估是建立《合规风险数据库》及其他成果文件的重要基底，参照《合规管理体系要求及使用指南》（ISO 37301:2021），项目组可通过以下方法来进行合规风险识别与评估。
（1）合规风险识别
合规风险识别是合规管理的重要内容，其主要任务是识别合规义务，确定合规管理领域和框架。合规风险识别从如下三个维度展开：
①业务类别。收集企业基本信息，包括机构设置、部门职责、业务领域、业务环节等，建立合规风险识别框架。结合访谈内容，明确各领域的核心业务。
②合规依据。即法律法规、党内法规、监管规定、行业准则和国际条约、规则、标准，以及企业章程、规章制度等要求。在识别过程中，以法律法规和监管规定为基础，覆盖公司内部规章制度，以其余合规依据为补充，筛选其中的义务性规定和禁止性规定。
③合规风险。即违反合规依据中的义务性条款（应为）和禁止性条款（不能为）所产生的风险，结合业务场景提炼为风险提示语言，并归纳风险行为所产生的法律责任和后果。
（2）合规风险评估
在识别合规风险的基础上，制定重点领域合规风险库，以风险评估量化的工具为依托，采用建模测评（以风险事件发生的可能性和影响程度为因子建模，每个因子设立相关维度）和双重评估（专家评估及部门自评，通过对相关维度进行赋值得到对应分数）方法，划定合规风险等级（高风险、中风险、低风险），并就中高风险提出针对性的防范措施，帮助管理者和一线人员更科学地分配资源和精力，实现合规风险控制关口前移，有效保障公司各项业务活动依法合规开展。
（四）绘制流程管控图
1、难点
制度转化为流程存在天然障碍，依托的专业工具要求高，费时。
2、应对措施
在制度优化的基础上，对公司各部门业务管理流程进行梳理，以通识符号绘制形成初步的流程管控图，或者借助原内控体系所打造的内控流程，从合规角度进行审视和穿行测试，在重要环节分析合规风险，以三道防线为出发点，嵌入合规管控措施，优化现有流程，降低合规风险。
四、结语
国企合规管理体系建设路漫漫其修远兮。合规体系建设项目基础工作做得扎实，合规建设工作能够开展得更轻省高效，也能够更好地形成各体系的互通互联，激发更多的业务增长点，实现多方共赢。
