国企合规三张清单 流程

从二零一八年的中央企业合规管理指引试行，到二零二二年中央企业合规管理办法，央国企正式进入合规二点零时代，合规管理体系建设也成为目前治理重点。 九月二十七日十九点，直播免费听！重庆晋升律师事务所合伙人、合规中心主任朱姓律师将结合长期服务国资国企合规治理与纠纷解决的实操经验， 详细剖析国有企业合规管理体系的三张清单、合规审查运行机制三大重点。朱律师以国资监管的主线和相关政策法规入手， 结合应用案例详解三张清单的监管要求，同时通过审查视力剖析合规审查机制的合规要点。最后，朱律师将重点讲解合规运行机制，提升合规风险防控能力，掌握风险应对策略。关注万法通课堂视频号，更多课程即将开播！

所以我们说岗位和位置的清单 一般也是包括三个部分的内容，第一叫业务和职能的信息区啊，要规定部门岗位职责和未复先点这样的信息。第二叫合规职责信息区，这里面主要是要讲清楚控制性合规义务、禁止性合规义务。 第三合规义务区要说明合规义务的来源是来自于外规还是内规，违规是什么样的一个后果和责任。

合规的操作流程是什么呢？第一是事前防范、风险评估、合作方以及第三方的合规性调查，对于员工的合规培训等。第二是适中监查，进行合规调查、合规控制监控与合规审查，还有合规审记者。 第三是事后的运动，对于说复盘调查、存储奖励等，建立相应的机制，你知道了吗？红绿说法简单有效，先点赞再关注，学法不迷路！

业务合规流程的梳理包括哪些？第一是收集规章制度、业务流程、合同文本，对于企业的产品研发、市场运作、财务能力、资源等部门进行业务流程的梳理。第 第二是编制企业的合规风险清单，邀请企业的业务、财务、法务、审计等相关部门共同对各个部门的交易流程、工作流程进行风险审查和流程完善，编制相应的可视化图表。第三是对于完善后的交易流程 工作成果进行固化，确定其文本规范体系，形成范本共以后使用。你知道了吗？红绿说法简单有效，先点赞再关注，学法不迷路！

中央企业合规管理工作应坚持哪些原则？一、坚持全面覆盖。将合规要求嵌入经营管理各领域、各环节，贯穿决策、执行、监督全过程，落实到各部门、各单位和全体员工，实现多方联动、上下贯通。二、坚持权责清晰。 按照管业务必须管合规要求，明确业务及职能部门、合规管理部门和监督部门职责，严格落实员工合规责任，对违规行为严肃问责。 三、坚持务实高效。建立健全符合企业实际的合规管理体系，突出对重点领域、关键环节和重要人员的管理，充分利用大数据等信息化手段，切实提高管理效能。中央企业业务及职能部门承担合规管理主体 责任，主要履行以下职责，一、尽力健全本部门业务合规管理制度和流程，开展合规风险识别评估，编制风险清单和应对预案。二、定期梳理重点岗位合规风险，将合规要求纳入高。 三、负责本部门经营管理行为的合规审查。四、及时报告合规风险，组织或配合开展应对处置。五、 组织或配合开展违规问题调查和整改。中央企业合规管理部门牵头负责企业合规管理工作，主要履行以下职责，一、组织起草合规管理基本制度、具体制度、 年度计划和工作报告等。二、负责规章制度、经济合同、重大决策合规审查。三、组织开展合规风险识别预警和印度 对处置根据董事会授权开展的合规管理体系有效性评价。四、受理职责范围内的违规举报，提出分类处理意见。组织或参与对违规行为的调查。五、 组织或者协助业务及职能部门开展合规培训，受理合规咨询，推进合规管理信息化建设。

好，第一步呢就是确定合规的范围，就是说呃企业他找律师事务所也好，找咨询公司也好做，企业合规他要确定一个合规的范围，在这点上呢，就是呃涉及到， 比如说之前的一些呃，说到企业合规，呃讲到的这个呃反海海外腐败的这样一个合规啊，反呃出入管制的合规，其实最后到我们落实的时候体现出来的就是这个合规的范围，也就是说我们 需要做哪个合规就在这体现出来。那么嗯，专项的合规和我们所谓的国企、央企他们做这种全面的合规的区别呢？实际上也体现在这个合规的范围里边， 央企、国企他们的合规就是全面的合规啊，大家覆盖整个的方面。那么呃，当然呃，陈振华教授对这个有些看法，就是说认为全面的合规可能是呃接近于无效的啊，就是说大水漫观啊，各个部门都涉及到了，有可能是就是接近于无效的。实际上关于这个问题我们是根本思考的，就是说呃， 我们认为专项的合规呢会更有效，包括后面介绍的时候呢，也是从啊行驶合规里边抽出来一个反五 b 的合规，我们重点去研究他啊给企业如何做反五 b 的合规。那么企业整体上能不能做合规呢？我们反过来可以思考一下，比如说拿中心公司为例，他主要的几个合规呢？我们相信是出国管制的合规， 反海外腐败、反商业贿赂的合规，以及资产权的合规。在这大概的几个合规的方向，已经搭建了企业整体的知识的这个合规的构架啊，在这构架里边呢，相信这样三个合规，他们在构架上是有共用的部分， 那么这三个方面他可以共用，有没有可能他在呃其他的方面也借助这个构架增加了一些内容啊？最后，嗯，达成一个企业的整体的合规，是不是这样的？我们认为应该是这样的，因为一个企业你不可能只关注三个人，其他方面都不关注， 只是关注的程度不一样啊。重点关注三个方面，然后其他方面的整体推进，我们认为是这样。所以说从这个角度讲呢，比如说央企、国企，我们认为他们的合规也是可以做的啊。我们也是建议他们的合规要有一个重点啊，重点做某一个方面的合规，然后再去整体上去推进啊，这是关于第一点啊。

咱们接上个视频，通常在一个组织当中，清单有三种类型。第一个呢叫执行清单，就是简单操作率的执行流程， 当别人看到之后呢，只需要按照清单一步一步做就行了，就类似于我们看到德克社卫生间贴的那个清单。 第二个呢，叫审核清单，因为有些复杂性的工作，比如说销售，你很难告诉他说是如何如何做。有些工作是千万不能做的，有些工作呢，是一定要做的啊，比如说不要忘了给客户开发票等等， 这些事情呢，是需要来审核的。这些工作通过审核能让管理者看到团队当中有哪些漏洞，把它列在清单上，这样的话团队 工作更完整。第三种呢，叫沟通情感。在我们的日常工作当中，一定会出现一些脱发的事件，当出现这些脱发事件之后，我们可以找到谁，通过什么方式去解决，是会议还是经理 拿沟通清单呢？是不是就简单一些呢？当突发事件出现之后，我要和谁去联系，这样能够极大的降低大家的心理焦虑，也能够降低我们犯错概率。你看，如果在公司当中有了这三张清单，那管理好一个团队才是问题吧。 以上就是我要给大家分享的核心内容，希望大家多运用三张清单，让你的团队减少犯错，从而变得更优秀。清单革命很好的一本书，推荐给大家，感谢支持！

那么我们接着再来看，正是因为有了这些的要求，我们又打造了一幅架构图啊，这个叫什么呢？我们把它叫做企业合规管理体系的运行的什么呢？配套机制 是吧？为什么呢？刚刚提的这些要求都是会在什么呢？都是会在我们的啊这个运行当中去 体现的对不对啊？那么这个也是什么呢？也是我们合规管理制度体系的一个重要的一个部分组成部分对吧？啊，所以我们可以看到啊，要建立什么呢？建立一个就是合规激励与违规追责的一个机制对吧？啊？ 再有就是在这个机制下，我们形成什么呢？形成一个监督评价和举报与调查机制相结合的一个这样的一个架构。 再有就是对整个风险评价的一个流程是吧？这个像刚才我们 结合那个流程图应该能了解到对吧？那么这就包括了风险的应对机制，预警机制，识别评估机制啊。那么这些都属于什么呢？放到合规审查机制当中是吧？也就是说在评价同时也要通过审查做二次的保障啊。 那么在这个里面当然就是对什么呢？实际上就属于对合规义务动态管理的机制这一套啊，说这一套是不是啊？那么目的就是为了防范合规风险。 那么同时对于什么呢？对于重大的事件，重大风险，我们要采取的是联协同联动机制啊，也要去设定是不是？那同时呢，进一步的打造所谓的合规 文化啊，那就要通过合规培训和咨询机制来解决。最后呢，当然就是一个动态的运行，整体的啊，就整体，他实际上是就是一个动态运行的一套机制啊，这是我们要看到的啊，看到的一个内容。 那么如何制定有效的规章制度呢？那么接下来我们要讨论的是吧？啊，那么我说规章制度的，首先我们要了解规章制度的法律地位啊，因为我们前面已经强调了啊，既然合规 的这个打造系统的打造啊，非常重要，但是我们说他的一个前提在于什么呢？在于我们必须通过规章啊，将合规体系的要求啊呈现出来，或者说固定下来。 那么首先我们要注意的是，合规章的法律地位是什么？规章制度企业的规章制度，我们说首先它是什么呢？是对企业的 全体劳动者，包括管理人啊，管理层是不是具有强制的约束力，那么也正是因为他有强制约束力，所以我们说这一类的这个规章制度，他具有法律的约束力啊，约束力，对吧？啊， 就一旦你违法了，企业内部的规章制度，同样会什么呢？同样会啊，产生法律责任，对吧啊？

跟着国企学合规，中铁十六局合规审查零零四合规审查的操作步骤主要有哪些？一是组建审查小组。依据股份公司制定的合规审查方案组建，由合规关和相关业务部门人员组成。合规审查小组， 职责分工要明确。二是开展专项培训。审查小组成员参加股份公司线上合规审查专项培训，掌握合规审查专业知识和技能。三是确定被审查对象和审查内容。 被审查对象主要为涉及投标、第三方采购、合同捐赠、赞助、现金支付、业务招待等业务领域的部门和人员。审查内容包括但不限于合规组织机构建立和履职制度执行、风险评估、应对合规调查、培训宣贯、合规考核等情况。四 是资料审查。被审查单位或部门应按照合规审查小组的要求提交相关资料，包括组织机构建立和履持合规关、背景调查、合规会议召开、培训和宣传、 投标、采购和第三方的禁止调查招待的凭据、财务记录、发票等。其中，审查小组可以要求其提供某一时间段以内某一标的额以上或其他标准的 投标、采购、第三方捐赠、赞助、现金支付、业务招待等清单，从中抽查资料。需要注意的是，资料审查不仅仅是审查资料填写是否严谨 正确，是否履行审批程序，更重要的是审查该项交易本身是否是一个合法的项目。五是通过现场访谈。通过现场访谈澄清资料审查过程中存疑或模糊的事项了， 了解员工对合规认识、担忧或疑问，听取员工的意见和建议等。在访谈的过程中，当发生所答非所问或没有解决问题的现象时，访谈人需要进一步跟进该项目内容。如果访谈过程中引起了其他问题， 访谈人也应该进一步询问相关问题。六是形成审查报告。审查结果需记录下来，制作一份完整、详尽的审查报告，包括审查的整体情况、发现的问题和不足、 处理意见和整改措施等。并附股份公司二零二一年合规审查工作方案附件一杠四。制作完成后，报本单位首席合规关审批，并加盖企业印章， 及时上报上一级合规主管部门。七是监督整改。对于存在问题的被审查单位或部门，经审查发起单位 首席合规关批准，由审查发起单位合规主管部门向审查单位或部门下发合规审查处理意见与合规审查整改通知书。被审查单位或部门有意义的，七日内提出书面复查申请没有意义的， 及时整改，并于收到整改通知之日起九十日内将整改情况报送至审查发起单位合规主管部门。

档案领域三张清单的激励措施，比如给予档案专业化咨询知识，这可以让我们在开展档案服务少走很多弯路。 私信惩戒清单同样给我们以警示，企业要发展，诚信经营至关重要。

合规年限法月，合法合规。要记得，这些事情不能做！最近手头有点紧，恰有福利送上门。收受红包是犯罪，那会受贿要不得。 文件穿越太麻烦，拍张照片更方便。设密文件勿外泄，保守秘密记心间。 因扣未扣不能取。超额计量更不该。实事求是是真理，据时上报不乱来。 听说工地急赶工，抓紧进厂把钱赚。没有实名先退出。先有保障再赚钱。制度流程耳边风。做事违规忘初心， 遵章守则入脑海。阳光采购我先行。诚信合规，行稳致远。遵纪守法，共筑底线。

央企国企合规，二零二二年呢，进入一个叫强化年的这样一个呃阶段， 那么在强化年呢，作为央企国企来讲，应该如何进行强化？那么这就是我们今天想跟各位讲的呢，国企合规管理建设 框架二点零版啊，二点零版呢，正对应着之前我们从二零一八年以来的这个一点零版，在这个二点零版当中呢，我们分成是九个部分，那么在每一个部分我们都需要 做一定的强化，这九个部分呢，分别是合规管理的环境， 从这个环境开始进行强化，当然最有效最有力的这个合规管理的环境呢，应该是有一个在线的监测系统啊，有一个合规管理信息系统。 第二个呢，合规管理呢，他需要合适的人在合适的时间 配置呢，合适的职权来管理，所以这里面会有合规委员会的 意识规则的强化和规三道防线的这个强化，特别是业务部门 对于合规的责任，合规牵土部门对于合规的责任，我觉得在于强化年呢，可能需要进一步的梳理。 第三个是呢，为了构建更良好、更落地的这个合规环境了，他需要呢，我们进一步的把我们的合规治理的原则和方针， 不仅是要发布出来，而且需要呢他更加符合企业合规的需要，比如 合规的与业务的嵌入的关系这样一些表述。那么是强化年呢，更需要去梳理和完善。 那么第四个就是呢，合规的制度和职责啊，合规职责呢，作为合规行行为准则的一部分啊，因为在有了明确的 合规方针之后，那么我们需要呢把企业的合规的这个标准啊， 就像我们的依法治起一样，先要有立法，在企业内部呢，先要立规啊，这个规呢，我们当然不仅是在强化年，就要 在之前的这个合规建设中呢，也同样需要去立好这个规，也就是我们的 行为准则。但二零二年的这个强化点呢，就突出在这个不仅是企业的整体的或者员工， 当整体的这个行为准则长跨年的时候呢，需要让他呢落实到每一个岗位，那如果时间精力有限 或者是分阶段来实施的话呢，可能就削弱了重点岗位的合规职责。那么作为我们立规的一个强化体现啊， 那么整个的九个步骤的第五个部分呢，就是合规风险评估，之前我们也有风险评估，但是对这个风险评估和后续的风险管理制度、 风险管控措施并没有一个很好的衔接关系。在强化年，我认为在梳理和形成这个 以业务为基础的合规风险清单的时候啊，一定要强调呢他的问题导向，问题导向，那么让他以后面的制度的管控，流程的管控， 那么是一个相互衔接的关系，也就是所拼出来的风险，一定要反映到我们的后续的制度和流程的控制上来。 第六个就是呢，第一种控制，我们发现问题的这个方式就是合规管理 制度，这还有合规管理制度呢，有多个表现形式，我们普通的基本的合规管理制度，还有我们基于 呃某一个业务领域的合规管理指南或者叫指引，以及呢综合若干个领域，若干个流程所形成的合规管理手册 制度指引于手册，那么在二零二二的强化年当中呢，都需要得到落实。 第七个就是呢合规管控流程，那么这个流程呢，一方面呢和前面第六个的这个管理制度里面的专项的 合规制度，比如合规审查制度，或者叫合规审查办法，合规检查办法、违规调查办法等等。一方面以这些制度所体现出的工作流程是对应关系， 没有合规审查，他是一种机制加大对经营决策行为。 在二零二二强化年的时候，我们可能不仅是一个重大的经营管理行为，可能所有的经营管理行为呢，都要纳入合规审查，那么这就是一个机制的强化， 同时对合规工作以绩效、个人绩效、岗位绩效的这个考核，那么也紧密关联，这也是一种有流程的方式 去落实我们合规的要求啊，外部合规要求以及呢内部的合规制度要求， 这是第七个合规管控流程。第八个呢就是合规管理评价。 那么作为一个典型的这种过程管理，我们一定需要一个反馈，对之前所做的可以讲任何一件从泛滥开始，从计划开始， 到实施到执行都要有个反馈，这个反馈呢包含两方面，一个是呢自己给自己反馈，就是我们合规管理评价啊，合规管理审计以及呢在评价，在绩效考额中 出现了一些违规情况，出现了一些不合规问题的时候，需要的去付出处罚啊，去实施这个处罚，你如果你没有这个处罚，没有这个真实的 对于不合规情况的纠正，那么你前面所制定的方案，制定的制度，还有所设计的流程，最终可能就慢慢的呢就没有效果啊，大家认为呢，那只是表面的， 只是一种这个形式的，形式上的，所以呢必须要有这个相应的，而且这种处罚呢，也要这个不管是领导忠诚还是基层，都同样要受到这个规则约束，所以这种反馈呢， 是非常有必要，也是构成这个闭环的这个关键一步。那么为了让前面八个步骤都能够让员工所理解， 让部门所遵守，让企业能够呢得到很好的这个整体的调整，所以我们必须持之以恒的 加以合规培训。合规培训呢也构成了我们国企合规管理建设框架二点零版的一个关键一环，合规培训。 那么以上呢，就是呢，国企合规建设框架在二零二二年的一个体现，那么他的核心思想呢，我们有三点九个部分，其实就是九个 要素，这个框架有九个要素组成，所以第一个是要素论，第二呢，这些要素之间的关系，他本质上是一个过程啊，通过这个要素的组合， 那么形成我们合规管理系统的这个一个功能，集体发挥出这个功能，所以呢他这里面包含了过程和系统用的方法。 以上就是我个人关于呢我们二零二二年国企合规管理体系建设框架二点零版本的一些见解。

那么对于合规审查的重要的事项，我认为主要还是啊几个方面啊。对于 经营管理行为活动，合规审查的内容主要是两方面。第一，经营管理行为活动啊，相关实施主体的资格是否适得，是否合规， 会不会出现啊，做这件事的人不是责任部门，不是主体单位 啊，有些企业经常会出现啊，就是该做的事啊，很多责任部门推尾啊，有些不属于你做的，但是有好处的，大家都去想。 所以合规审查首先要审查主体资格是否合规。第二就是合规审查要审查经营管理行为活动的流程是否合规。 对于国有企业，现在都已经形成了很成熟的管理流程、业务流程， 而流程是否完全遵循企业的规定来实施，是合规审查的重要的一个工作。 企业资金管理协会活动是否按照企业既定的管理流程、业务流程来推行， 有没有遗漏，有没有缺失，有没有重复，这是合规审查对基因管理行为活动进行合规的主要内容。

我们知道，合规管理绝不是某一部门或某一条线的职责，而是整个企业和全体员工共同的责任。他覆盖全员、全流程、全领域，必须充分调动企业各部门、各条线的资源和积极性，共同做好合规管理。 合规管理三道防线首先是各业务部门，那么各业务部门他既可能是规则的忠实践行者，也可能是违规的重灾区。第二条防线是法律部门，法律部门是对合规管理负主体责任的部门。 第三道防线为内审、纪检等部门。那么，三道防线的合规管理组织架构是业界普遍较为认可的风险管理框架，适用于大部分国有企业组织架构形式。它不仅充分发挥了企业既有的组织架构优势， 并且还根据各部门的特点和职能，明确了差异化的合规管理职责，将合规管理职能迁入到各部门、各条件管理和运营中，推进合规管理深度融入生产经营，有效避免与业务发展的两张皮问题， 有利于提升合规管理的效能，确保合规管理有效管用，充分彰显合规管理的价值。