合规管理体系策划流程详解

1、 确定合规管理体系的范围

该工作旨在阐明组织面临的主要合规风险以及合规管理体系将适用的地理或组织边界。确定该范围时，应考虑内外部情境、相关方的需求和期望、合规义务和合规风险。

 2、 确定合规管理组织架构职责

(1)治理机构：应确保高管理者的管理绩效可以根据合规目标的实现程度进行测量，同时对高管理者运行合规管理体系的情况进行监督。

(2)高管理者：应为建立、开发、实施、评估、保持和改进合规管理体系配置足够且适宜的资源；确保建立及时有效的合规绩效报告制度；确保战略和运行目标与合规义务相协同；确立和维护问责机制，包括纪律处分和结果；确保合规绩效与人员绩效考核挂钩。

(3)合规团队：应负责合规管理体系的运行，包括推进识别合规义务；编制合规风险评估文件；使合规管理体系与合规目标保持一致；监视和测量合规绩效；分析和评价合规管理体系的绩效，以确认是否需要采取纠正措施；确立合规报告和文件化制度；确保按策划的时间间隔对合规管理体系进行评审；确立提出疑虑和确保疑虑得到解决的制度；使人员可获得与合规方针、过程和程序有关的资源；就合规相关事项向组织提供建议。合规团队还应负责监督：履行已识别的合规义务的职责在整个组织内得到适当分配；合规义务与方针、过程和程序的整合；所有相关人员按要求接受培训；确立合规绩效指标。

(4)管理者：应对其职责范围内的合规工作负责，包括配合和支持合规职能，并鼓励员工共同参与；确保其管理范围内的所有人员都遵守组织的合规义务、方针、过程和程序；识别其运行中的合规风险并进行沟通；在其职责范围内将合规义务融入现有的商业惯例和程序；参加并协助合规培训活动；培养员工的合规意识，指导他们满足培训和能力要求；鼓励并支持员工提出合规质疑，并防止任何形式的报复；根据要求积极参与合规相关事件和问题的管理、解决；确保一经确定需要采取纠正措施时，适当的纠正措施能够得到推荐并实施。

(5)所有人员：应遵守组织的合规义务、方针、过程和程序；报告合规关注事项、问题和漏洞；根据要求参加合规管理培训。

3、 制定合规管理的方针目标

合规方针应与企业的价值观、 目标和战略保持一致；要求遵守企业的合规义务； 支持合规治理原则； 引用并阐述合规职能；概述不遵守企业的合规义务、方针、过程 和程序的后果；鼓励提出质疑，并且禁止任何形式的报复；用通俗易懂的语言书写， 易于所有人员理解其原则和意图；易于实施和执行；是可获取的文件化信息；在企业 内部进行沟通；在适宜时可为相关方获取。

4、 制定合规风险应对方案

根据企业的内外部情境以及相关方的需求和期望，通过系统的评级确定需要应对 的合规风险，并选择优化资源和职能、制定应急机制和预案、增加或修订制度和流 程、采用信息化手段、强化培训等路径，制定合规风险应对措施并评价其有效性。

5、 制定合规工作计划

通过在相关不同职能和层级分别设立合规目标， 以实现企业整体的合规工作计 划。合规目标的制定原则包括符合合规方针、可测量、考虑适用的要求；得到监测； 确保与相关人员沟通；适时更新；可作为文件化信息提供。在策划如何实现其合规目 标时，应确定要做什么、需要什么资源、谁应负责、何时完成以及如何评估结果。