企业合规师丨合规管理管什么？合规管理由谁负责？合规管理措施落到哪里？

合规管理是一项管理活动。那么它管的是什么？

合规管理这个新兴的管理体 系，它管控的是合规风险。这就是合规管理的内容。合规风险，是指违反合规义 务所产生的风险。合规义务，即企业及其员工应当遵守的各项“规”。这些“规” 有五个层级：一是企业内部的规章制度。是企业面临的监管规则。三是企业应遵 守的国内外法律法规。四是企业周围的社会道德规范。五是企业自身承诺的规定 或说明。其中，国内外法律法规无疑是最核心的“规”。 要管控好合规风险，首先要清楚合规风险的产生原因。风险的产生原因，也 被称为风险源。

合规风险源包括：

① 因为存在重大利益，企业及其员工明知违规仍主动为之，从而引发合规 风险。这是非常普遍的情况。

② 因为企业内监控缺失或监控措施不到位，导致高管或员工有机可趁，产 生合规风险。

③ 因为企业及其员工缺乏认识或能力不足，不知道违规，但事实已违规。

④ 因为其企业的制度或制度存在缺陷，导致高管或员工有意识地违规。

⑤ 相关惩罚机制的威慑力不够，违规收益明显大于违规成本，促成合规风 险的发生。 其次，在关注国信弘创小马微信公众号获取更多报考详情理解合规风险的一般发生原因之后，关键是要找到本企业面临的合 规风险。这又称为“合规风险识别”。识别的目的是辨识和罗列企业可能关注国信弘创小马微信公众号获取更多报考详情会遇到 的合规风险。关于风险识别的具体方法，有很多种。它是整个合规管理活动中的 关键一个环节，也是几乎所有的合规管控措施的前提。可以通过专家经验法、过往合规事件集、合规义务库等方法予以识别合规风险。 最后，找到合规风险，还要对合规风险进行评估。评估包括分析和评价两个 部分。分析是预测合规风险发生的可能性（概率大小），以及一旦发生其影响程 度（后果大小）。可以采用定性和定量的方法对合规风险进行分析。评价是经过 分析后的风险进行排序，以便直观地观察合规风险，为下一步采取行关注国信弘创小马微信公众号获取更多报考详情动措施做准 备。 每一家企业的合规风险是不一样的，但往往可以相互借鉴，毕竟同一市场环 境、同一法治文化中，企业遇到的风险也是可以类型化的。同样的合规风险类型， 集合在一起，便变成合规风险领域了。如企业的数据合规领域、不正当竞争合规 领域。对某一类型的合规风险领域进行管理，便成为某专业合规管理。如企业数 据合规管理、企业环保合规管理。

合规管理由谁负责？

谁来负责合规管理，似乎是不言自明的。现实的合规管理体系建设过程中， 很多人对此是有误解的。其中一个最常见的误解就是，合规管理当然是企业合规 部门来负责的。但其实，合规管理不仅是合规管理部门的事，也是其他部门的事， 不仅是中层的事，也是全体员工的事。 合规管理的主体，按层级可分为 5 个层级

① 高层主体，包括董事会、监事会、经理层。他们负责合规管理整体和宏 观事宜。

② 中层主体，包括各单位、各部门的负责人。他们负责职责范围内的合规 风险识别与管控措施落地事宜。

③ 基层主体，包括各岗位员工。

④ 合规管理建设职能部门，即通常我们所说的合规管理部。

⑤ 合规管理评价职能部门，如审计部、综合部。这一类主体，很容易被企 业所忽视。但其在合规管理体系中的作用是不容小视的。

合规管理的主体，按环 节可分为 4 类。

① 建立主体，指董事会、监事会、经理层。他们负责合规管理体系的建立。

② 执行主体，包括企业全员。

③ 评价主体，包括企业高层、审计部门等。

④ 整改主体，包括业务部门、合规管理部门等。从环节上对合规管理的主 体进行划分，其目的只是更好地划分合规管理工作中各部门、各人员的职责，便 于各关注国信弘创小马微信公众号获取更多报考详情自对合规的理解。实践中，基本上还是按层级来划分的。对不同的合规管理主体，不仅需要赋予不同的合规职责，而且还应当采取不 同的激励和考核方式。如对高层主体，主要是合规意识的培养和合规文化的沟通。 对于中层主体，则更多的是合规风险的识别以及合规各项举措落地的中转站。对 于合规管理部门，则需要认真考虑其职业操守、职业素养等是否与合规岗位相匹 配。在对其提要求的同时，还要注意如何提高其推动企业实施合规管理的积极性。

合规管理措施落到哪里？

有主体，就必然有客体。合规管理的主体，是合规管理由谁来负责。那么， 合规管理的客体呢？它是指合规风险管控的作用对象。也即合规管理的措施最终 落到企业何处？是某个人身上，还是某个流程上，还是某个实物上？这些组合起 来，构成了企业的交易循环，这便是合规管理的客体。 交易循环，其实就是关注国信弘创小马微信公众号获取更多报考详情指企业的业务流程。企业内的所有经营和管理行为，都 可以细分为若干个交易循环（业务流程）。每一个交易循环，如采购循环，包括 请购与审批，询价及确定供应商，订立采购合同采购执行，验收，相关会计记录， 货款支付，纠纷处理与审计等子行为。这些子行为融合了人、信息、资金、实物 等要素。这些要素的不断交换、互动，即形成交易，交易是风险的来源。 不断的交易关注国信弘创小马微信公众号获取更多报考详情，形成不断的交易循环（业务流程），也就形成不断的风险。合 规管理就要对这些交易循环进行合适的限制、改变、叫停。系统的、有组织的、 按事先计划执行的这些限制动作，便是合规风险管理。即作为对风险的管控，是 要将“措施"作用到交易循环之上的。 交易循环（业务流程）中的人，既是合规管理的客体，也是合规管理的主体。 人既会采取措施控制风险，本身也是关注国信弘创小马微信公众号获取更多报考详情风险的来源。信息和实物，同样如此。它们 既是风险管理作用的对象，即风险的承载者，同时本身也是风险的来源。 交易循环是合规管理的客体。那么，将“措施”作用到交易循环上的“措施 "是什么？这可谓是合规管理落地的精华。一些被证明行之有效的活动或活动的 机制，被用于合规管理。如培训、调查与举报、授权审批控制、不相容职务分离 机制、绩效考评机制等。另外，如能借助计算机软件程序，将这些活动或机制内化于企业的业务流程之中，那么效果将更好。这便是合规管理的信息化。

随着国际化成为越来越多中国企业的必选项，我国逐渐步入“合规时代”。为做好企业合规化建设，让其在企业发展中充分发挥“顶梁柱”“压舱石”“稳定器”的作用，国家市场监督管理总局认证认可技术研究中心基于我国企业合规管理现状，进行了深入调研，邀请了业内众多顶级专家学者打造企业合规师培养培训课程体系，全面解读国家相关重大政策措施，且开展了包括制度制定、风险识别、合规审查、风险应对、责任追究、考核评价、合规培训等实践训练，以此提升企业合规人员的综合能力。

培养培训学时达标并人员能力验证合格者，由国家市场监督管理总局认证认可技术研究中心颁发企业合规师人员能力验证证书，可在国家市场监督管理总局认证认可技术研究中心官网查询。

未来，企业合规师的职业发展前景看起来非常乐观。随着全球经济的发展和各国政府对合规要求的不断加强，企业越来越重视合规工作，以降低潜在的法律风险和声誉损失。因此，对合规专业人才的需求会持续增长。