zaiheguiguanlizhong
，heguiyiwudehuadingheheguifengxiandepinggushijianliyouxiaoheshiyongdeheguiguanlitixidejichu，youqizaiqiyeshouciqidongheguiguanlishi，yingdangzaicibufenhuafeizhongdianjingli

，zuohaoheguilunkuodejingquegoule，nameqihouzaicijichushangjianlideheguiguanlitixicainengshuidaoqucheng。

合規管理以最大限度平衡企業經營與違規風險為目標
，其方法分三個層次展開：道德與合規價值觀、法律規範等具體條款。當前ISO 19600：2014合規管理體係指南（以下簡稱“指南”）以及國標GB/T 35770-2017為我們提供了參考標準。國標GB/T 35770-2017將於2018年8月1日起正式實施。指南中明確了合規管理的流程，並且從組織背景、領導、策劃、支持、運行、績效評價、改進等方麵全麵梳理合規管理的方式及內容。

了解企業所處的外部合規風險區域

對於合規管理方法在企業治理中的體現，重中之重的是識別合規義務、評估合規風險

，這是體係流程的核心, 是(shi)指(zhi)導(dao)企(qi)業(ye)明(ming)確(que)合(he)規(gui)管(guan)理(li)內(nei)容(rong)界(jie)限(xian)，合(he)理(li)分(fen)配(pei)合(he)規(gui)管(guan)理(li)資(zi)源(yuan)，成(cheng)功(gong)建(jian)立(li)合(he)規(gui)體(ti)係(xi)的(de)第(di)一(yi)步(bu)。合(he)規(gui)管(guan)理(li)強(qiang)調(tiao)適(shi)用(yong)性(xing)，而(er)其(qi)適(shi)用(yong)性(xing)的(de)體(ti)現(xian)就(jiu)在(zai)於(yu)對(dui)合(he)規(gui)風(feng)險(xian)準(zhun)確(que)的(de)判(pan)定(ding)，對(dui)風(feng)險(xian)進(jin)行(xing)主(zhu)動(dong)管(guan)控(kong)。

qiyesuoyingchengdandeheguiyiwushitongguohuadingqisuochudeheguiguanliquyulaishibiede，tongguoyouxiaodewentipaizha
，dechujielun。xiangyingdeyiwuxingwentikeyicongqiyedexingzhi、經營環境、所處行業
、所在地區、經營特點、利益相關方的需求等進行劃定

，通過對於義務性問題的排查，結合相應的法律法規
，初步劃定企業的合規義務。

了解企業所處的內部合規風險區域

在(zai)劃(hua)定(ding)企(qi)業(ye)外(wai)部(bu)合(he)規(gui)義(yi)務(wu)輪(lun)廓(kuo)後(hou)，再(zai)來(lai)看(kan)企(qi)業(ye)內(nei)部(bu)對(dui)於(yu)合(he)規(gui)管(guan)控(kong)的(de)能(neng)力(li)，主(zhu)要(yao)反(fan)映(ying)在(zai)對(dui)各(ge)個(ge)風(feng)險(xian)要(yao)點(dian)的(de)控(kong)製(zhi)中(zhong)。對(dui)於(yu)企(qi)業(ye)內(nei)部(bu)管(guan)控(kong)的(de)風(feng)險(xian)，可(ke)以(yi)依(yi)照(zhao)企(qi)業(ye)的(de)職(zhi)能(neng)部(bu)門(men)分(fen)別(bie)進(jin)行(xing)判(pan)定(ding)，如(ru)財(cai)務(wu)管(guan)理(li)、業務經營、行政管理、人力資源管理、政府關係管理中的違規風險等等。將各個職能部門在日常運營中涉及到的合規管理有關的操作進行彙總，逐一判定。

了解業務經營相關的合規風險

業(ye)務(wu)經(jing)營(ying)是(shi)企(qi)業(ye)的(de)重(zhong)中(zhong)之(zhi)重(zhong)，而(er)合(he)規(gui)管(guan)理(li)在(zai)業(ye)務(wu)經(jing)營(ying)中(zhong)的(de)地(di)位(wei)不(bu)言(yan)而(er)喻(yu)。要(yao)在(zai)保(bao)證(zheng)業(ye)績(ji)的(de)前(qian)提(ti)下(xia)減(jian)少(shao)經(jing)營(ying)中(zhong)的(de)違(wei)規(gui)風(feng)險(xian)
，建(jian)議(yi)可(ke)以(yi)從(cong)以(yi)下(xia)幾(ji)個(ge)方(fang)麵(mian)進(jin)行(xing)把(ba)控(kong)：壟斷及不正當競爭

，操縱設置行業門檻；控製縱向供應鏈；非法獲取競爭對手商業信息；內幕信息泄露遭處罰；決策人違規接受額外好處；貪汙組織利益；違規占用組織資源造成的後果
；違規贈與客戶額外好處；銷售人員工資和獎金製度不合理造成的後果；商業夥伴（渠道商、供應商
、供應商、旅行社、報關商等）沒有進行合規監控和管理
；無透明的采購公示平台；采購決策缺乏合規性判斷等。

了解人力資源相關的風險

人ren員yuan管guan理li是shi保bao證zheng企qi業ye能neng否fou與yu適shi合he的de員yuan工gong共gong同tong發fa展zhan的de關guan鍵jian。從cong合he規gui層ceng麵mian來lai看kan
，企qi業ye除chu了le找zhao到dao能neng力li匹pi配pei的de人ren之zhi外wai，還hai需xu要yao對dui人ren員yuan的de合he規gui因yin素su考kao量liang。

從筆者的調研中發現很多企業在以下人員管理的合規工作中應當有所加強：人員盡職調查的有效性；員工或其親屬自營或非自營企業與組織競爭、或受雇於組織有業務往來的公司的管控
；對員工在其他組織兼職的管控。在薪酬方麵，也有一些企業在業績評估規則、薪資浮動、獎金製度等方麵不公平
、不透明給組織帶來負麵後果等。同時，一些企業也缺乏對合規信息的更新培訓和溝通，使員工對於合規意識的加強有所滯後。

了解財務相關的合規風險

財(cai)務(wu)與(yu)合(he)規(gui)管(guan)控(kong)密(mi)不(bu)可(ke)分(fen)。其(qi)中(zhong)財(cai)務(wu)管(guan)控(kong)不(bu)僅(jin)包(bao)含(han)對(dui)於(yu)企(qi)業(ye)合(he)規(gui)性(xing)管(guan)理(li)，也(ye)同(tong)時(shi)包(bao)含(han)財(cai)務(wu)人(ren)員(yuan)本(ben)身(shen)行(xing)為(wei)的(de)合(he)規(gui)性(xing)。財(cai)務(wu)欺(qi)詐(zha)作(zuo)為(wei)違(wei)規(gui)風(feng)險(xian)的(de)高(gao)發(fa)地(di)帶(dai)一(yi)直(zhi)是(shi)合(he)規(gui)管(guan)控(kong)的(de)重(zhong)點(dian)，一(yi)些(xie)企(qi)業(ye)的(de)財(cai)務(wu)人(ren)員(yuan)從(cong)未(wei)簽(qian)署(shu)透(tou)明(ming)做(zuo)賬(zhang)的(de)書(shu)麵(mian)承(cheng)諾(nuo)，近(jin)些(xie)年(nian)財(cai)務(wu)欺(qi)詐(zha)案(an)件(jian)頻(pin)發(fa)給(gei)企(qi)業(ye)帶(dai)來(lai)巨(ju)大(da)損(sun)失(shi)。除(chu)財(cai)務(wu)欺(qi)詐(zha)之(zhi)外(wai)，一(yi)些(xie)企(qi)業(ye)欠(qian)缺(que)對(dui)資(zi)金(jin)來(lai)源(yuan)的(de)審(shen)核(he)以(yi)及(ji)對(dui)收(shou)付(fu)款(kuan)賬(zhang)戶(hu)的(de)審(shen)核(he)
，同(tong)時(shi)也(ye)無(wu)定(ding)期(qi)內(nei)部(bu)或(huo)外(wai)部(bu)審(shen)計(ji)，更(geng)沒(mei)有(you)對(dui)發(fa)生(sheng)費(fei)用(yong)前(qian)後(hou)的(de)合(he)規(gui)性(xing)審(shen)批(pi)與(yu)複(fu)核(he)
，無(wu)疑(yi)也(ye)增(zeng)加(jia)了(le)違(wei)規(gui)風(feng)險(xian)發(fa)生(sheng)的(de)可(ke)能(neng)性(xing)。

此外，一些企業在經營時忽視了對基本資質

、必備證照的管理

，從而導致主體違規，得不償失。在進行政府業務
，涉及政府關係處理時
，有的企業依然用“拉關係”的老辦法，忽略法律法規、黨風黨紀，對相應決策人提供過分好處、違反招投標規範等行為，無疑是鋌而走險。而企業最好的管控方式應當是提前設置好相應的政策和管控流程，預防違規風險的發生。