中天华溥：内控-风险-合规一体化建立100问（21-28）
中天华溥：内控-风险-合规一体化建立100问（21-28）
21.什么是合规审查？
企业合规审查，是指为包管企业运营治理活动的合规性，对企业的运营治理活动能否合规停止审核查抄，包罗对违规整改、合规继续改进情状的审查。它不只是执法机关、司法机关（我国现阶段次要是查察机关）在打点案件中，对企业合规整改情状察看的重要手段，更是企业在主动合规过程中，确保合规治理效果的重要内容。
22.合规审查能否等同于法令审查？
合规审查固然是执法机关、司法机关在打点案件中的次要手段，但是它与法令审查其实不能完全划等号。二者的差别次要集中在：
（1）合规审查强调对企业运营活动的全面审查，其范畴要远远广于法令审查，并包罗法令审查；
（2）合规审查是对企业所有合规标准予以审查，但法令审查仅在法令律例实务范畴审查。
23.哪些环节是合规治理的重点环节？
合规治理应笼盖的重点环节次要包罗轨制制定环节、决策环节、消费运营环节以及企业认定的其他重点环节。
轨制造定环节：次要包罗轨制系统能否笼盖企业的所有决策治理环节（全面性）、轨制系统能否契合行业特征以及企业特征（合适性）、轨制造定过程能否契合企业轨制治理的要求（法式性）。
决策环节：次要指企业四会一层在决策过程中能否契合法定法式、企业决策事项（三重一大）能否清晰。
消费运营环节：次要是指消费运营过程能否契合轨制治理中的法式要求、能否在功课中契合行业规定或者公司造定的功课原则。
其他重点环节：企业认为其他可能给企业带来严重不合规行为的环节，都应该造定响应的合规规定，并遵照施行。
企业合规治理的重点环节应笼盖企业合规治理的重点人员，次要包罗决策治理人员、重要风险岗位人员、海外人员以及企业认定的其他重点人员。
24.什么是专项合规治理轨制？
专项合规治理轨制是针对重点范畴造定的治理轨制，如反垄断合规轨制、反陈旧迂腐合规轨制、数据庇护合规轨制、平安消费合规轨制、劳动用工合规轨制、税务治理合规轨制等。
在全面合规系统成立之前，企业能够就本企业已经发作、或者可能发作、或者发作后影响较大的重点范畴，零丁建立合规治理系统，通过合规治理轨制、合规治理组织的体例，予以掌握，制止不合规事项的发作或者再次发作。
25.成立合规治理轨制的根本原则是什么？
展开全文
连系我国企业近年合规系统建立的理论体味，《合规办法》关于合规治理的内容有了更清晰的分类表达，包罗“成立合规轨制、完美运行机造、培育提拔合规文化、强化监视问责”等方面。
成立健全合规治理轨制，能够参考以下几项原则：
风险导向：合规治理轨制建立的重点感化是躲避风险，针对可能发作不合规的范畴，建立基于风险治理的轨制系统。因而也能够说，成立合规轨制之前，起首就要识别与阐发企业决策运营过程中的风险点。
公允公开：轨制的建立就是要合适企业特征，别的还需要在企业内施行。因而轨制造定前、造定中必然要公开收罗各方面定见，不克不及搞暗里主义、更不克不及搞一言堂，需要时还要收罗外部专家的定见。在轨制颁布后，更要公开轨制，主动开展培训宣贯，鞭策轨制的落地施行。
适用有效：企业轨制必然要契合行业特征要求、更要合适于企业运营现实，因而必然要重视，在企业轨制建立过程中不要照抄照移，不克不及把其他企业的先辈轨制简单的移过来，只要如许才气称心对企业治理的适用性与有效性。
通俗易懂：轨制是给人看的，要能包管公司内大大都员工可以读懂轨制、理解轨制。因而编写轨制的语言必然要通俗易懂、简单了然，让每位员工都能理解轨制的详细要求与内涵。
适度合理：企业的风险是随时存在的，假设要在没有任何风险的情状下开展决策运营，那么企业为了掌握风险的成本就会无限扩展，其实不契合企业运营风险的根本原则。因而企业轨制必然要适度合理，不克不及为了过火掌握风险而无限造进步运营成本、降低决策效率。
与时俱进：与时俱进的意思是轨制建立并非建完以后就不断沿用下往，还应该根据外部的政策情况改变、企业内部的组织流程变化、企业治理程度的进步，不竭的对轨制停止更新与完美，如许才气契合企业合规治理的要求。
26.合规治理需要成立信息化系统吗？
需要。根据合规治理信息化建立的根本要求，次要包罗以下五点：
一是成立合规风险识别评估预警机造，全面梳理运营治理活动中的合规风险，成立并按期更新合规风险数据库，对风险发作的可能性、影响水平、潜在后果等停止阐发，对典型性、普及性或者可能产生严峻后果的风险及时预警；
二是加强合规治理信息化建立的次要内容，包罗研发和成立合规轨制、典型案例、合规培训、违规行为笔录等信息系统；
三是按期梳理营业流程，查找合规风险点，运用信息化手段将合规要乞降防控办法嵌进流程，针对关键节点加强合规审查，强化过程管控；
四是加强合规治理信息系统与财政、投资、摘购等其他信息系统的互联互通，实现数据共用共享；
五是操纵大数据等手艺，加强对重点范畴、关键节点的实时动态监测，实现合规风险立即预警、快速处置。那些规定和要求为合规治理信息化建立明白了目标和标的目的、实现途径和运营体例，使合规治理信息化建立成为合规治理不成或缺的东西和手段。
27.合规信息化系统能够与其他系统兼容吗？
能够。合规信息化建立是对原有信息化系统停止优化和革新。同时，在国务院国资委发布42号令第三十五条也强调，中心企业应当加强合规治理信息系统与财政、投资、摘购等其他信息系统的互联互通，实现数据共用共享。
28.若何成立合规信息化系统？
企业应先成立合规治理系统，再拜托第三方中介机构通过规则嵌进流程，共同多种阐发东西（如目标、模子、人工智能等），连系大数据中心以及表里部数据摘集的撑持，成立合规系统的信息化治理。
从那方面来看，合规治理系统是信息化系统建立的根底，信息化系统是合规治理落地施行的手段和办法，能够使合规治理愈加高效与准确。