對于企業(yè)合規(guī)管理體系的十二大構(gòu)成要素，本文介紹第三大構(gòu)成要素，即企業(yè)合規(guī)制度與流程。不當之處，還請斧正。

企業(yè)合規(guī)制度與流程通常是指企業(yè)合規(guī)負責部門就合規(guī)管理體系的各構(gòu)成要素制定的專門合規(guī)管理規(guī)章。企業(yè)合規(guī)負責部門對職能部門及業(yè)務(wù)部門的合規(guī)管理，通常限于合規(guī)審查與合規(guī)評審。但隨著企業(yè)合規(guī)管理的發(fā)展，越來越多的企業(yè)將合規(guī)管理工作前移，直接參與職能部門管理規(guī)章及業(yè)務(wù)部門業(yè)務(wù)流程的制定和修改。現(xiàn)代企業(yè)合規(guī)管理制度與流程已經(jīng)突破原來的界限，向職能部門管理規(guī)章與業(yè)務(wù)部門業(yè)務(wù)流程滲透與延伸，使得企業(yè)合規(guī)管理與這些管理規(guī)章及業(yè)務(wù)流程日益有機銜接、協(xié)調(diào)融合。

這主要表現(xiàn)在以下三個方面：（1）企業(yè)合規(guī)負責部門直接參與企業(yè)職能部門管理規(guī)章和業(yè)務(wù)部門業(yè)務(wù)流程的制定與修改，同時對它們進行合規(guī)審查；（2）根據(jù)企業(yè)適用的合規(guī)規(guī)范，把較高合規(guī)風險及其防控要求，直接寫入管理規(guī)章和業(yè)務(wù)流程；（3）必要時，制定專門的部門職能合規(guī)管理流程和業(yè)務(wù)合規(guī)管理流程，如投融資合規(guī)流程、營銷合規(guī)流程等。

本文從企業(yè)行為準則、企業(yè)合規(guī)管理制度、職能部門管理規(guī)章、業(yè)務(wù)部門業(yè)務(wù)流程四個方面，對企業(yè)合規(guī)制度與流程作簡要梳理和介紹。

一、企業(yè)行為準則

很多歐美跨國企業(yè)集團制定了企業(yè)行為準則，將其作為企業(yè)經(jīng)營管理和企業(yè)文化建設(shè)的綱領(lǐng)性文件，更將其作為頂層的合規(guī)管理制度。我國企業(yè)也可以研究和參考。

企業(yè)行為準則一般包括企業(yè)愿景，企業(yè)使命，企業(yè)核心價值觀，企業(yè)合規(guī)方針與承諾，企業(yè)質(zhì)量方針，公平與誠信經(jīng)營，禁止泄露交易信息，關(guān)聯(lián)交易的原則，防止利益沖突，反腐敗，反欺詐和反洗錢，保密與知識產(chǎn)權(quán)，環(huán)境、健康與安全，公平就業(yè)機會，禁止使用童工和強迫勞動，防止性騷擾，貿(mào)易管制，企業(yè)社會責任等。

二、企業(yè)合規(guī)管理制度

企業(yè)合規(guī)管理制度主要是指企業(yè)合規(guī)負責部門進行合規(guī)管理的程序性規(guī)章，包括企業(yè)合規(guī)管理體系各主要構(gòu)成要素（即合規(guī)組織，合規(guī)風險管理，合規(guī)審查，合規(guī)評審，違規(guī)舉報、調(diào)查與處置辦法，合規(guī)報告等）的組織、職責與分工、管理流程等。此外，反腐敗政策是最早形成且日益重要的企業(yè)合規(guī)制度，也是企業(yè)關(guān)于反腐敗的專門性、實體性合規(guī)規(guī)章。合規(guī)審計是企業(yè)合規(guī)管理體系構(gòu)成要素之一，但屬于企業(yè)內(nèi)部審計范疇，一般不納入企業(yè)合規(guī)管理制度。

企業(yè)合規(guī)組織制度旨在規(guī)范企業(yè)合規(guī)組織的架構(gòu)和設(shè)置、職責權(quán)限、匯報路線、崗位設(shè)置及職責、績效考核、與其它部門之間的分工與協(xié)調(diào)合作，以及合規(guī)組織負責人的任免、職責權(quán)限等。

合規(guī)風險管理流程的內(nèi)容包括合規(guī)風險識別、分析評價、應(yīng)對、監(jiān)測和持續(xù)改進的原則、程序以及指標體系、評估模型的采納等，以及合規(guī)風險管理的組織、職責分工與協(xié)調(diào)合作以及合規(guī)風險管理計劃與報告等。

合規(guī)審查流程包括合規(guī)審查的組織、對象和范圍、職責權(quán)限、計劃和程序、合規(guī)審查意見及其處置等。

合規(guī)評審流程包括合規(guī)評審的組織及職責分工、評審計劃、評審對象和范圍、評審報告和評審整改等內(nèi)容。

違規(guī)舉報、調(diào)查與處置流程通常包括違規(guī)舉報辦法、違規(guī)調(diào)查程序、違規(guī)處置辦法以及反打擊報復辦法。

合規(guī)報告程序涉及合規(guī)報告的報告人和報告對象、需要提交合規(guī)報告的情形、合規(guī)報告的形式、合規(guī)報告的受理和反饋等。

反腐敗政策一般包括反腐敗宣言，反腐敗內(nèi)容，禮品和招待政策，贊助、捐贈、支助政策，組織、權(quán)限和程序，違規(guī)調(diào)查與處罰等。

三、職能部門管理規(guī)章

采取不同組織架構(gòu)模式的企業(yè)，其職能部門的設(shè)置也存在差異。除合規(guī)負責部門外，傳統(tǒng)企業(yè)的職能部門還包括董秘辦（上市公司）、發(fā)展規(guī)劃部、風險管理或者內(nèi)控部、內(nèi)審部、財務(wù)部、人事行政部、法律部、信息系統(tǒng)部等。

企業(yè)職能部門的職能運營及管理規(guī)章，涉及不同合規(guī)規(guī)范在本部門職能領(lǐng)域內(nèi)的執(zhí)行和遵守。企業(yè)合規(guī)負責部門直接參與職能部門管理規(guī)章的制定和修改，在合規(guī)規(guī)范的收集和整理、合規(guī)風險管理（即合規(guī)風險識別、分析評價和風險應(yīng)對）等方面提供合規(guī)管理的專業(yè)指導和支持，并同時進行合規(guī)審查。

企業(yè)合規(guī)負責部門應(yīng)當直接參與制定和修改的職能部門管理規(guī)章包括（但不限于）：執(zhí)行上市公司監(jiān)管合規(guī)規(guī)范的管理制度，公司治理規(guī)章，授權(quán)體制，印章管理辦法，對外投融資、擔保管理辦法，并購重組管理辦法，境外投資并購管理辦法，關(guān)聯(lián)交易和利益沖突管理辦法，員工手冊及有關(guān)員工管理的其它規(guī)章制度，知識產(chǎn)權(quán)管理辦法，合同管理辦法，信息技術(shù)管理制度，合規(guī)審計流程等。

四、業(yè)務(wù)合規(guī)流程

不同行業(yè)的企業(yè)（如傳統(tǒng)制造企業(yè)、金融企業(yè)、互聯(lián)網(wǎng)企業(yè)、貿(mào)易企業(yè)等），其業(yè)務(wù)部門的設(shè)置也存在差異。傳統(tǒng)制造企業(yè)的業(yè)務(wù)部門一般包括采購部、市場部、銷售部、產(chǎn)品部、生產(chǎn)部、質(zhì)量部、物流部、研發(fā)部門、環(huán)安衛(wèi)部門等。

企業(yè)各業(yè)務(wù)部門的業(yè)務(wù)流程，具有很強的專業(yè)性和技術(shù)特性。但是，企業(yè)各業(yè)務(wù)領(lǐng)域涉及不同合規(guī)規(guī)范（如行業(yè)監(jiān)管、招投標管理、反壟斷與公平競爭、消費者權(quán)益保護、產(chǎn)品規(guī)范與標準、網(wǎng)絡(luò)安全等專業(yè)領(lǐng)域的法律、法規(guī)、標準和規(guī)范等）的執(zhí)行和遵守，政府監(jiān)管日益加強，企業(yè)面臨的合規(guī)風險日益突出。企業(yè)合規(guī)負責部門參與企業(yè)業(yè)務(wù)流程的制定和修改的必要性也日益凸顯。

很多企業(yè)嘗試由企業(yè)合規(guī)負責部門牽頭制定和修改專門的業(yè)務(wù)合規(guī)流程，值得借鑒。傳統(tǒng)制造業(yè)企業(yè)的業(yè)務(wù)合規(guī)流程包括采購合規(guī)流程，營銷合規(guī)流程，網(wǎng)絡(luò)安全合規(guī)流程，網(wǎng)絡(luò)營銷合規(guī)流程，環(huán)安衛(wèi)合規(guī)流程，產(chǎn)品合規(guī)流程，工程建設(shè)合規(guī)流程，進出口貿(mào)易合規(guī)流程；互聯(lián)網(wǎng)企業(yè)在執(zhí)業(yè)合規(guī)、互聯(lián)網(wǎng)安全合規(guī)、個人信息和隱私合規(guī)、互聯(lián)網(wǎng)金融合規(guī)、跨境電商領(lǐng)域合規(guī)等方面的合規(guī)流程。

五、企業(yè)合規(guī)制度和流程的制定

制定企業(yè)合規(guī)制度和流程，需要對企業(yè)所在行業(yè)、所有制性質(zhì)、上市與否、業(yè)務(wù)模式、組織架構(gòu)的設(shè)置及職責分工、適用的合規(guī)規(guī)范及相關(guān)規(guī)定、授權(quán)機制、現(xiàn)有制度、現(xiàn)有合同及文件、同行業(yè)發(fā)生過的違規(guī)事件、本企業(yè)發(fā)生過的違規(guī)事件等，作詳細的盡職調(diào)查，進行風險識別、分析和評價，提出風險應(yīng)對和防范措施，然后從合規(guī)管理角度對現(xiàn)有制度進行修改、補充和完善，或者制定新的合規(guī)制度和流程。

企業(yè)合規(guī)管理負責部門制定合規(guī)管理制度，當與各職能部門和業(yè)務(wù)部門溝通和協(xié)調(diào)，充分聽取他們的意見和建議。從制度框架來看，可以制定企業(yè)合規(guī)管理總體指南，將合規(guī)管理各構(gòu)成要要素的組織、范圍、要求和程序納入一個文件中統(tǒng)一規(guī)定。也可以針對合規(guī)管理的每一構(gòu)成要素，制定若干單行的合規(guī)管理制度。具體可以根據(jù)企業(yè)的習慣及規(guī)章制度的制定規(guī)范予以確定。

職能部門管理規(guī)章具有很強的專業(yè)性，其制定當以職能部門為主，合規(guī)管理負責部門參與。合規(guī)管理負責部門應(yīng)充分利用參與制定和修改、合規(guī)審查、合規(guī)評審等，對職能部門管理規(guī)章實施有效合規(guī)管理。

業(yè)務(wù)合規(guī)流程是企業(yè)合規(guī)管理與業(yè)務(wù)管理高度協(xié)調(diào)融合的產(chǎn)物。業(yè)務(wù)合規(guī)流程須根植于企業(yè)業(yè)務(wù)及其管理，與相關(guān)業(yè)務(wù)管理制度和流程充分協(xié)調(diào)，有機銜接，科學融合。正因為如此，業(yè)務(wù)合規(guī)流程可以采取單行制度形式；也可以將合規(guī)管理要點和程序直接納入業(yè)務(wù)管理制度和流程之中，成為業(yè)務(wù)管理制度和流程的一部分。企業(yè)合規(guī)管理負責部門和業(yè)務(wù)部門應(yīng)成立項目小組，專門負責前期盡職調(diào)查、合規(guī)風險識別及分析評價，以及業(yè)務(wù)合規(guī)流程的起草、修改和制定。

后記：企業(yè)合規(guī)制度與流程示意圖