合规管理体系要融入业务,且有效落地,终离不开人的推动和执行。因此,必须有相应的合规管理组织架构。同时,对于合规管理组织中的相关人员,如公司高层管理者、合规官、合规团队及业务总监等都要有一个清晰的合规职责。除了强调赋予他们相应的职权以外,更重要的是强调他们对合规管理均负有相关责任。
合规问题产生的主要原因是外部环境,特别是法律、法规的变化,还有人们商业道德价值观的变迁,使得企业行为产生不合规的风险。因此,一套有效的合规管理体系,不能简单地应对现有的法律法规,而是要适当走在法律法规的前面,即要有一定的前瞻性,才不至于被动。
可能性分析的方法也有三种,可单使用或联合使用。一是利用相关历史数据来识别那些过去发生的事情,借此推断他们在未来发生的可能性。二是利用故障树或事件树等预测可能性。三是结构化地利用专家的观点来估计可能性。对于可能性,可用定性的方法来描述。如非常高、高、中等、低。也可采取量化的数值来表述,如数字1-5,分别表示发生概率从1%到99%。但对于该数值本身如何确定,则仍必须借助定性的方法予以固定。
合规风险评价是将风险分析的结果与企业能够接受的风险水平相比较,或者在各种风险分析结果之间进行比较,以确定风险的等级。风险评价应满足风险应对的需要,否则应做进一步的风险分析。风险评价是利用风险分析过程中获得的对风险的认识,对未来的行动进行决策。简单的风险评价,是将风险分为两种:需要应对的和无需应对的。但这样的方式难于全面反映情况,而且两类风险的界限本身也不好确定。常见的评价是依照企业对风险的容忍程度,将风险分为三个区域。一是不可接受区域。在该区域内,无论相关活动可带来什么收益,风险等级都是无法承受的,不惜一切代价进行风险应对。二是中间区域。对该区域内风险的应对要考虑应对措施的成本与收益,并衡量机遇和潜在后果。三是广泛可接受区域。该区域的风险很小,无需采取任何应对措施。
风险评价后,需要进行决策。决策时应包括的内容有:某个风险是否需要应对;风险的应对优先秩序;应该采取哪种途径。决策要参考法律、财务、道德等因素。
合规风险评估工作后的落地是一份全面的合规风险评估报告。报告人应该是一个集体,包括法律专家和非法律专家,同时还要业务经理的参与。报告可分为定期评估报告、专项评估报告。
合规风险评估报告的内容应包括合规风险评估实施概况、合规风险基本评价、存在的合规风险、原因及可能的公司损失,处置建议和应对措施等。具体如下:合规风险评估工作实施概况:风险评估背景、范畴、评估方法、实施过程等;合规风险基本评价:已识别的合规风险领域、风险分级、整体评价结论等;存在的合规风险:需要处理的风险类型、风险清单等;合规风险发生的原因分析:风险发生的系统性原因、直接原因、局部原因、特别原因等;合规风险发生可能导致的公司损失:风险发生可能给公司带来的损失预测等;合规风险应对建议:风险应对的措施和建议等。
企业要及时处理对违纪员工的举报,建立举报人保护和奖励制度。
合规制度要得到尊重和执行,就不能停留在纸面上。对违规行为一次公平有效的处罚,在公司内部抵得过几十次的合规宣传。企业应设立员工违规行为举报热线,这个热线既可以由合规官负责运行,也可以让更加专业和中立的外部顾问作为处理中心。对于举报的问题,确实重大的,可以邀请政府机关和外部顾问介入,力求案件得到合理合法的处理。对于挽回了企业损失的,可以给予举报人一定比例的物质奖励。对于内部员工的举报,还应对其做出额外保护,确保其不受打击,甚至可以将有效的举报行为作为升迁的依据。
企业如何创建合规管理体系?一定要看这六个建议!
盐城和瑞质量认证咨询有限公司
GB/T35770-2017企业合规管理体系认证
企业要建立真正行之有效的合规管理体系并确实地降低企业经营中的合规风险,则应考虑从以下方面加强企业合规管理工作:
企业自身要树立正确的合规意识,这个是合规体系建设的根本。
无论是国有企业、外资企业或民营企业,企业自身树立强大的合规意识是位的。如果本身就不重视合规或者仅仅把合规作为装点门面的东西,那么制定再多的合规制度也是摆设,起不了真正的作用。但是企业的合规意识并非天生的,它需要经常受到合规风险的提醒和教育,因此在企业里面设立合规部门和合规官就显得尤为必要。
盐城和瑞质量认证咨询有限公司(jsyc9001)为您优惠提供IATF16949、ISO9000、ISO14000、OHSAS18000、ISO22000、SA8000、ISO13485、环境标志、CCC等各种权威认证! 24小时垂询电话: ,Q; 专业、优惠、快捷,您可信赖的专业合作伙伴! 想选择价格优惠而又包通过的认证办理机构吗?请直接致电盐城和瑞质量认证咨询有限公司!我们剔除认证界的水分,为您大限度节省人力、物力、财力,并确保在节省的时间内通过!专业、快捷、省钱是我们追求的方向。 我们将继续本着“收费合理、科学诚信、专业迅捷”的宗旨,协助各企事业单位顺利、及时地通过各项认证! 盐城和瑞质量认证咨询有限公司 联系人:朱先生 地址:江苏省盐城市希望大道南路29号2楼 电话: 手机: Q 邮箱:@163 网站:jsyc9001