一套有效运行的合规管理体系主要由组织机构、管理制度以及相关管理流程构成。
一、组织机构
1.设立归口部门
企业最好设立独立运行的合规管理部门,赋予合规部门独立的监管职责和权力,以便对合规风险进行有效监管。
2.高层充分重视
合规管理需要得到企业高层领导的重视,由企业主要负责人牵头建立合规建设领导小组或合规建设委员会,负责指导合规建设工作。此外,企业还需任命一位首席合规官,一般由分管合规管理的高管担任,具体领导企业合规建设和管理工作。
3.贯穿各个层级
除合规部门外,企业各个部门、子属机构以及项目部均应设置合规监管人员或机构。在设置部门和人员时要注意遵循业务独立性和监管客观性原则,合规人员不能同时承担市场营销、采购等可能与其合规职责发生利益冲突的其他职责。
二、合规管理制度
合规制度是企业合规管理的核心内容。企业需对国际业务涉及到的各类合规行为以及管理流程进行明确规范,使员工在开展国际业务时得到明确的合规原则指导和操作指引。
1.总纲性制度
如制定《国际业务合规管理办法》,明确企业合规管理的目标、原则、组织体系,规定合规风险事件应对处理原则等事项。在总纲性制度下,可就相关内容进一步制定实施细则。
2.具体业务的合规管理制度
主要针对合规风险较高的业务环节进行具体规范。
3.员工合规行为准则
主要是对参与海外业务的员工提出基本的合规要求和商业道德标准,并对个人合规责任进行规定。企业可要求员工签署合规声明,并规定员工有义务举报任何已知的违规行为。
4.奖惩和追责制度
如制定《国际业务合规经营与管理奖罚办法》,奖惩得当,促使员工自觉遵守企业合规管理规定。
根据制度流程化的管理原则,上述合规制度应通过制定或融入相应的工作流程来落实和执行。企业要综合运用授权控制、预防性控制、不相容职务分离控制等内控措施对合规风险进行管控。