從技術(shù)操作層面談“如何建立合規(guī)管理體系”前，筆者先來(lái)梳理一下“合規(guī)管理體系”的起源和監(jiān)管機(jī)構(gòu)、協(xié)會(huì)對(duì)合規(guī)管理體系建設(shè)的規(guī)定發(fā)布情況，以便讀者了解其背景和形勢(shì)。

合規(guī)管理體系概念正式形成于2014年12月15日，建立、運(yùn)行、評(píng)價(jià)、維護(hù)、改進(jìn)合規(guī)管理體系開(kāi)始成為企業(yè)的一項(xiàng)重要管理工作，進(jìn)入管理日程。以前的合規(guī)管理是銀行金融業(yè)的一項(xiàng)核心的風(fēng)險(xiǎn)管理活動(dòng)。

國(guó)際標(biāo)準(zhǔn)組織(InternationalOrganization for Standardization)把合規(guī)管理提到一個(gè)更高的站位。2014年12月15日,發(fā)布ISO 19600《合規(guī)管理體系——指南》,其目的是為了公司、企業(yè)或其他任何一個(gè)組織建立一套行之有效的合規(guī)管理體系并對(duì)該體系的運(yùn)行、評(píng)價(jià)、維護(hù)和改善提供指導(dǎo)。

以此開(kāi)始，合規(guī)管理體系日益進(jìn)入監(jiān)管機(jī)構(gòu)的監(jiān)管和協(xié)會(huì)的協(xié)管日程，要求企業(yè)建立和運(yùn)行合規(guī)管理體系，將成為監(jiān)管機(jī)構(gòu)的一個(gè)重要監(jiān)管要求。

按照時(shí)間順序，筆者流水賬式地整理了一下2016年以來(lái)的監(jiān)管機(jī)構(gòu)、協(xié)會(huì)關(guān)于合規(guī)管理的管理文件發(fā)布情況。

2016年12月30日，原中國(guó)保險(xiǎn)監(jiān)督管理委員會(huì)（現(xiàn)中國(guó)銀行保險(xiǎn)監(jiān)督管理委員會(huì)）制定發(fā)布《保險(xiǎn)公司合規(guī)管理辦法》，加強(qiáng)保險(xiǎn)公司合規(guī)管理。

2017年6月6日，中國(guó)證券監(jiān)督管理委員會(huì)制定發(fā)布《證券公司和證券投資基金管理公司合規(guī)管理辦法》，自2017年10月1日起施行，以促進(jìn)證券公司和證券投資基金管理公司加強(qiáng)內(nèi)部合規(guī)管理，實(shí)現(xiàn)持續(xù)規(guī)范發(fā)展。

2017年9月8日，中國(guó)證券業(yè)協(xié)會(huì)制定發(fā)布《證券公司合規(guī)管理實(shí)施指引》，自2017年10月1日 起施行，以指導(dǎo)證券公司有效落實(shí)《證券公司和證券投資基金管理公司合規(guī)管理辦法》，提升證券公司合規(guī)管理水平。

2017年12月29日，國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局、中國(guó)標(biāo)準(zhǔn)化管理委員會(huì)發(fā)布《合規(guī)管理體系指南》（GB/T35770-2017/ISO 19600），2018年7月1日實(shí)施。

2018年11月2日，國(guó)務(wù)院國(guó)資委印發(fā)《中央企業(yè)合規(guī)管理指引（試行）》，推動(dòng)中央企業(yè)全面加強(qiáng)合規(guī)管理，加快提升依法合規(guī)經(jīng)營(yíng)管理水平，著力打造法治央企，保障企業(yè)持續(xù)健康發(fā)展。

2018年12月26日，發(fā)展改革委、外交部、商務(wù)部、人民銀行、國(guó)資委、外匯局、全國(guó)工商聯(lián)共同制定發(fā)布《企業(yè)境外經(jīng)營(yíng)合規(guī)管理指引》,該指引參考GB/T 35770-2017《合規(guī)管理體系指南》及有關(guān)國(guó)際合規(guī)規(guī)則，以更好服務(wù)企業(yè)開(kāi)展境外經(jīng)營(yíng)業(yè)務(wù)，推動(dòng)企業(yè)持續(xù)加強(qiáng)合規(guī)管理。

2018年12月28日, 上海市國(guó)有資產(chǎn)監(jiān)督管理委員會(huì)制定發(fā)布《上海市國(guó)資委監(jiān)管企業(yè)合規(guī)管理指引（試行）》, 推動(dòng)市國(guó)資委監(jiān)管企業(yè)全面加強(qiáng)合規(guī)管理，有效防控合規(guī)風(fēng)險(xiǎn)，促進(jìn)企業(yè)依法合規(guī)經(jīng)營(yíng)管理，保障企業(yè)持續(xù)穩(wěn)定健康發(fā)展。

2019年4月19日，上海市嘉定區(qū)國(guó)有資產(chǎn)監(jiān)督管理委員會(huì)制定發(fā)布《嘉定區(qū)區(qū)屬企業(yè)合規(guī)管理指引（試行）》，推動(dòng)區(qū)屬企業(yè)全面加強(qiáng)合規(guī)管理，有效防控合規(guī)風(fēng)險(xiǎn)，促進(jìn)依法合規(guī)經(jīng)營(yíng)管理，保障企業(yè)持續(xù)穩(wěn)定健康發(fā)展。

2019年11月6日，江蘇省國(guó)資委制定發(fā)布《省屬企業(yè)合規(guī)管理指引（試行）》，推動(dòng)省屬企業(yè)全面加強(qiáng)合規(guī)管理，有效防控合規(guī)風(fēng)險(xiǎn)，促進(jìn)企業(yè)依法合規(guī)經(jīng)營(yíng)管理，保障企業(yè)持續(xù)穩(wěn)定健康發(fā)展。

以上的文件、規(guī)范、指南（不一定齊全，請(qǐng)專(zhuān)家、行家提醒漏項(xiàng)，先多謝指正！）都圍繞建立合規(guī)管理體系和運(yùn)行、持續(xù)改進(jìn)合規(guī)管理體系提出要求和指導(dǎo)。筆者先圍繞建立合規(guī)管理體系，總結(jié)歸納一下建立合規(guī)管理體系的工作流程。

建立合規(guī)管理體系，有兩個(gè)技術(shù)路徑，一個(gè)是基于流程來(lái)建，另一個(gè)是基于崗位來(lái)建。筆者以基于流程來(lái)作一闡述，以便于企業(yè)合規(guī)人員了解和基本掌握基于流程的合規(guī)管理體系建立全過(guò)程。全過(guò)程包括：內(nèi)外環(huán)境調(diào)研梳理、明確合規(guī)職責(zé)、業(yè)務(wù)建模、合規(guī)義務(wù)檢索、合規(guī)風(fēng)險(xiǎn)識(shí)別、合規(guī)風(fēng)險(xiǎn)防控、完善業(yè)務(wù)合規(guī)制度、合規(guī)監(jiān)督改進(jìn)、合規(guī)績(jī)效考核、發(fā)布業(yè)務(wù)合規(guī)管理文件等十個(gè)步驟，形成一個(gè)可持續(xù)改進(jìn)的合規(guī)管理閉循環(huán)管理過(guò)程。

企業(yè)可以就單獨(dú)某一個(gè)重要業(yè)務(wù)建立合規(guī)管理體系，比如出口業(yè)務(wù)合規(guī)管理體系，也可以對(duì)某一市場(chǎng)國(guó)家的分支機(jī)構(gòu)建立合規(guī)管理體系，也可以建立覆蓋全公司的合規(guī)管理體系，但是，不管這個(gè)合規(guī)管理體系覆蓋范圍大小，都是由若干流程和若干崗位組成的，因此，實(shí)質(zhì)上，合規(guī)管理體系建立流程上和崗位上。比如，我們要建立公司采購(gòu)業(yè)務(wù)合規(guī)管理體系，我們合規(guī)工作組要圍繞公司采購(gòu)業(yè)務(wù)，進(jìn)行公司內(nèi)部外部環(huán)境調(diào)研梳理，了解采購(gòu)業(yè)務(wù)管理單元的外部相關(guān)方、企業(yè)采購(gòu)業(yè)務(wù)內(nèi)容、采購(gòu)管理組織架構(gòu)、采購(gòu)業(yè)務(wù)方面的制度建設(shè)等方面，了解了這些，方便合規(guī)工作組后續(xù)的工作，比如，了解外部相關(guān)方，便于梳理收集合規(guī)義務(wù)，了解企業(yè)采購(gòu)業(yè)務(wù)內(nèi)容、采購(gòu)管理組織架構(gòu)、采購(gòu)業(yè)務(wù)方面的制度建設(shè)等方面，便于進(jìn)行業(yè)務(wù)建模、風(fēng)險(xiǎn)識(shí)別等。

在《合規(guī)管理體系 指南》“3 組織環(huán)境”中明確，需要了解：①3.1理解組織及其環(huán)境中，環(huán)境包括內(nèi)部和外部；②3.2理解相關(guān)方的需求和期望；③3.3確定合規(guī)管理體系的范圍。鑒于此，以采購(gòu)業(yè)務(wù)為例，進(jìn)行調(diào)研與梳理的內(nèi)容包括：

一是梳理與公司采購(gòu)業(yè)務(wù)有關(guān)的所有外部相關(guān)方。

二是梳理公司采購(gòu)業(yè)務(wù)管理行為、活動(dòng)與特征。

三是梳理公司采購(gòu)業(yè)務(wù)的管理架構(gòu)與職責(zé)。

四是梳理公司采購(gòu)業(yè)務(wù)現(xiàn)有的采購(gòu)制度體系建設(shè)。

五是了解公司采購(gòu)業(yè)務(wù)領(lǐng)域的績(jī)效考核與采購(gòu)合規(guī)管理期望。

具體見(jiàn)表1 合規(guī)管理體系建設(shè)前調(diào)研工作表（樣表）。

合規(guī)職責(zé)的明確包括確定決策層的合規(guī)職責(zé)、采購(gòu)業(yè)務(wù)部門(mén)的合規(guī)職責(zé)、合規(guī)管理部門(mén)的合規(guī)職責(zé)，合規(guī)監(jiān)督部門(mén)的合規(guī)職責(zé)。

具體見(jiàn)表2 合規(guī)管理體系職責(zé)分工表（樣表）。

按照流程1+6結(jié)構(gòu)，對(duì)企業(yè)采購(gòu)業(yè)務(wù)進(jìn)行1+6采購(gòu)業(yè)務(wù)流程圖描述，既采購(gòu)業(yè)務(wù)建模，把企業(yè)采購(gòu)業(yè)務(wù)的實(shí)際執(zhí)行過(guò)程，用圖、表結(jié)合的形式進(jìn)行可視化再現(xiàn)，使得采購(gòu)業(yè)務(wù)活動(dòng)過(guò)程場(chǎng)景可視。這是對(duì)采購(gòu)業(yè)務(wù)活動(dòng)過(guò)程管理現(xiàn)狀的一個(gè)圖表化的可視模擬，具體見(jiàn)表3 業(yè)務(wù)/管理過(guò)程可視化建模工具表。后面的步驟，均是在此可視化“業(yè)務(wù)建模”基礎(chǔ)上進(jìn)行的，即在下面工具表的右邊，開(kāi)始依次增加“列”，開(kāi)展對(duì)應(yīng)的工作。

根據(jù)第一步調(diào)研梳理，工作組對(duì)與采購(gòu)業(yè)務(wù)有關(guān)的外部相關(guān)方、內(nèi)部采購(gòu)活動(dòng)、采購(gòu)組織管理架構(gòu)、采購(gòu)制度建設(shè)等已全面了解，方便收集關(guān)于采購(gòu)業(yè)務(wù)的外部監(jiān)管機(jī)構(gòu)及監(jiān)管標(biāo)準(zhǔn)——法律法規(guī)、政策規(guī)定、行業(yè)要求等合規(guī)義務(wù)，在此基礎(chǔ)上確定采購(gòu)業(yè)務(wù)需要遵循的具體合規(guī)義務(wù)。建立采購(gòu)業(yè)務(wù)合規(guī)義務(wù)管理臺(tái)賬。

具體見(jiàn)表4 合規(guī)義務(wù)管理臺(tái)賬（樣表）。

    針對(duì)所收集的合規(guī)義務(wù)，對(duì)照前面所做的業(yè)務(wù)建模，將合規(guī)義務(wù)內(nèi)容具體分解、分散對(duì)應(yīng)到業(yè)務(wù)流程的各步驟去。這樣的合規(guī)義務(wù)內(nèi)容主要是兩個(gè)方面：一是不能做的、禁止的等；二是需要做的、需要達(dá)到的等。方法工具表如下表5。

運(yùn)用合規(guī)風(fēng)險(xiǎn)辨識(shí)分析評(píng)價(jià)工具——“合規(guī)風(fēng)險(xiǎn)源識(shí)別模型”，對(duì)采購(gòu)業(yè)務(wù)領(lǐng)域的合規(guī)風(fēng)險(xiǎn)進(jìn)行辨識(shí)、分析和評(píng)價(jià)。其方法工具表見(jiàn)表6 合規(guī)風(fēng)險(xiǎn)識(shí)別分析評(píng)價(jià)（樣表）

工作組在內(nèi)部外部環(huán)境調(diào)研梳理、確定合規(guī)義務(wù)、識(shí)別評(píng)價(jià)合規(guī)風(fēng)險(xiǎn)的基礎(chǔ)上，針對(duì)已經(jīng)確定需要優(yōu)先處理的合規(guī)風(fēng)險(xiǎn)清單，進(jìn)行合規(guī)目標(biāo)設(shè)定、運(yùn)用業(yè)務(wù)專(zhuān)業(yè)知識(shí)和硬件投入進(jìn)行防控措施設(shè)計(jì)、設(shè)定預(yù)警閾值、明確措施有效性評(píng)價(jià)方法、落實(shí)責(zé)任人、完成時(shí)間。

其方法工具表見(jiàn)表7合規(guī)風(fēng)險(xiǎn)防控（樣表）。

完善業(yè)務(wù)合規(guī)制度主要做兩件事情，一是將制定的合規(guī)風(fēng)險(xiǎn)防控措施嵌入到具體采購(gòu)業(yè)務(wù)流程；二是將合規(guī)義務(wù)轉(zhuǎn)化、內(nèi)化為業(yè)務(wù)管理規(guī)范。針對(duì)前面確定、分解的合規(guī)義務(wù)內(nèi)容，把合規(guī)義務(wù)規(guī)定“需要做的”寫(xiě)入業(yè)務(wù)流程，對(duì)于合規(guī)義務(wù)規(guī)定“不要做、禁止的”情形，分析原有的業(yè)務(wù)流程制度規(guī)定是否能夠管理規(guī)范到位，能夠管理規(guī)范到位的，不用修改原業(yè)務(wù)流程制度，不能夠管理規(guī)范到位的，修改原業(yè)務(wù)流程制度。經(jīng)過(guò)兩個(gè)方面的工作，形成新的采購(gòu)業(yè)務(wù)合規(guī)管理流程制度。其方法工具表如下表8所示。

如果有的業(yè)務(wù)，其面臨的合規(guī)風(fēng)險(xiǎn)高，外部強(qiáng)監(jiān)管和執(zhí)法，并且不合規(guī)后果嚴(yán)重，公司應(yīng)考慮制定業(yè)務(wù)專(zhuān)項(xiàng)合規(guī)管理指引。具體見(jiàn)表9 業(yè)務(wù)/管理過(guò)程可視化合規(guī)管理指引（樣表）。

對(duì)企業(yè)的合規(guī)管理要進(jìn)行監(jiān)督檢查和糾偏、持續(xù)改進(jìn)，就需要制定合規(guī)監(jiān)督檢查內(nèi)容，進(jìn)行糾偏、持續(xù)改進(jìn)、問(wèn)責(zé)等。一般是將合規(guī)風(fēng)險(xiǎn)點(diǎn)轉(zhuǎn)換為合規(guī)監(jiān)督檢查關(guān)鍵點(diǎn)，將制定的合規(guī)風(fēng)險(xiǎn)防控措施轉(zhuǎn)換為監(jiān)督檢查的評(píng)判內(nèi)容標(biāo)準(zhǔn)，也可以一起將轉(zhuǎn)化、內(nèi)化的合規(guī)義務(wù)轉(zhuǎn)換為監(jiān)督檢查的評(píng)判內(nèi)容標(biāo)準(zhǔn)。具體見(jiàn)表10 業(yè)務(wù)/管理行為可視化合規(guī)監(jiān)督檢查表（樣表）。

合規(guī)績(jī)效考核是合規(guī)管理的重要激勵(lì)保障機(jī)制，是對(duì)業(yè)務(wù)部門(mén)、單位和崗位人員進(jìn)行績(jī)效考核，納入業(yè)務(wù)部門(mén)、單位和崗位整體績(jī)效考核中。合規(guī)績(jī)效考核在步驟八的工作結(jié)果基礎(chǔ)上直接來(lái)設(shè)計(jì)部門(mén)、單位合規(guī)績(jī)效考核內(nèi)容和計(jì)分標(biāo)準(zhǔn)。合規(guī)績(jī)效考核應(yīng)注重過(guò)程+合規(guī)結(jié)果的聯(lián)合考核評(píng)價(jià)模式。具體見(jiàn)表11 業(yè)務(wù)過(guò)程可視化合規(guī)績(jī)效考核評(píng)價(jià)表（樣表）。

完成前面的九個(gè)步驟工作后，工作組將形成兩個(gè)重要的工作結(jié)果文件：

一是《采購(gòu)業(yè)務(wù)可視化合規(guī)管理指引》,樣表見(jiàn)前面表9，它可以指導(dǎo)該采購(gòu)業(yè)務(wù)如何進(jìn)行合規(guī)管理制度完善,提供可視化的操作指引；

二是《采購(gòu)業(yè)務(wù)可視化合規(guī)管理、監(jiān)督與考核流程》。它是將前面步驟7的工作結(jié)果表8、步驟8的工作結(jié)果表10、步驟9的工作結(jié)果表11進(jìn)行合并，形成的具有管理、監(jiān)督、考核內(nèi)容一體的綜合流程制度，樣表見(jiàn)表12。

如果不需要合規(guī)管理指引，就一個(gè)新的文件，即《采購(gòu)業(yè)務(wù)可視化合規(guī)管理、監(jiān)督與考核流程》。