BCC小课堂｜揭开合规管理体系的面纱

合规管理是一种过程管理，由多个相互依存、相互加强的要素组成。合规管理体系，本质上是管理体系的一种，但核心是合规。


关于合规成败的事例

1、大型跨国公司西门子曾因违反美国反海外腐败法被美国司法部和证交会处罚，此后，西门子对管理团队做了大幅调整，重新组建了合规团队，并聘请前财政部长威格尔博士担任独立合规监察官，建立了权威且独立的合规体系。

2、湖南某集团公司是中国五百强的大型国有企业，在参加世界银行资助的一项目竞标过程中提供了虚假材料，构成了《世界银行集团企业诚信合规指引》中禁止的欺诈行为。2013年，世界银行对该公司做出了两年的制裁决定。为尽早解除制裁，湖南建工在合规管理体系建设上做出了巨大努力。
图片

合规管理体系的由来

合规管理体系这个词是从2017年12月29日开始的。当时的相关部门发布了《合规管理体系指南》(GB/T 35770—2017)，确认“合规”是企业可持续发展的基石。

“合规”意味着企业遵守了适用的法律法规及监管规定，也遵守了相关标准、合同、有效治理或道德准则。
“不合规”意味企业将可能遭受法律制裁、监管处罚、重大财产损失和声誉损失。
图片

合规风险的提出

市场总是变化的，同时政策在变，供求关系也在变，这些变化要求企业建立好合规义务信息沟通渠道，及时跟踪法律、法规、规范和其他合规义务的出台和变化。

不合规给企业造成的风险，叫做合规风险。

例如网约车市场，2016年7月《网络预约出租汽车经营服务管理暂行办法》出台后，对于已运行网约车系统的企业平台带来根本性影响，所有的网约车平台必须去改造系统、申请牌照，合规运营。如果不按新的规定执行，企业来说将寸步难行，严重者将被吊销营业执照，乃至触犯刑事法律。

所以，企业要通过有效的合规管理体系，来防范合规风险。合规管理体系是企业在对其所面临的合规风险进行识别、分析和评价的基础之上，建立并改进合规管理流程，从而达到对风险进行有效的应对和管控。

建立有效的合规管理体系并不能杜绝不合规的发生，但是能够降低不合规发生的风险。

识别合规风险，还要注意合规义务的维护。因为现实中，合规要求和合规承诺不是一成不变的，需要时刻关注并将新的合规要求和承诺纳入合规义务管控中。

GB/T 35770-2017《合规管理体系指南》规定，企业宜制定适当的流程来识别新的和变更的法律、法规和规则以及其他的合规义务，以确保企业持续合规。
图片

合规管理体系的基本结构

合规管理体系要融入业务，且有效落地，最终离不开人的推动和执行。因此，必须有相应的合规管理企业架构。合规管理体系的六项基本构成要素（领导机构、合规企业、制度计划、风险识别、监测报告、教育整改）。

下面是合规管理体系的基本结构：
结合上图：合规管理体系就是要搭建合规管理企业架构、制定合规管理制度、持续运行合规管理机制、进行合规处理和持续改进。换句话说，完整的合规管理行为，包括人的问题、制度的问题、实施机制的问题和改进的问题。

通过合规管理体系认证，可对企业与员工在生产经营过程中可能出现的不当行为进行预防、监督与应对，从而实现体系化与制度化的自我监督与管理的目的。企业通过合规管理体系认证，开展有效的合规管理，可以系统性化解在国际化经营中的合规风险，在合法合规的竞争中获得业务，这就是企业的合规竞争力。
 

综上所述，合规问题产生的主要原因是外部环境，特别是法律、法规的变化，还有人们商业道德价值观的变迁，使得企业行为产生不合规的风险。

因此，一套有效的合规管理体系，不能简单地应对现有的法律法规，而是要适当走在法律法规的前面，即要有一定的前瞻性，才不至于被动。
图片

BCC合规管理体系认证业务

作为专业的认证服务机构，新世纪检验认证有限责任公司始终坚持用科学严谨的态度，不断追求卓越、创新，持续为社会各界提供高质量、高水准的认证服务。

BCC合规管理体系认证项目团队集结公司优质审核力量，拥有丰富的专业知识及审核经验，可助力企业在合规管理领域方面得到良好地提升和发展。