合规才能有效避险

□ 文/本刊评论员

合规才能有效避险

□ 文/本刊评论员

随着经济全球化程度的日趋加深，企业的经营活动日益综合化和国际化，业务和产品日益多样化，面对的制度、政策和市场环境也日益复杂化，企业的生存发展面临着诸多的风险和挑战。据最近的调查统计显示，目前对我国企业特别是国有企业构成最大挑战的不是经营风险，而是信誉风险。而信誉风险的发生都指向一个共同的归结点：违法违规操作。如近期屡屡被国家行政管理部门和媒体曝光的一些企业违法违规事件。违法违规事件不断被曝光表明，合规风险正成为当前企业的主要风险之一，企业面临着巨大的合规风险的挑战。

合规风险中的“合”包括两个方面内容，“合”首先要求企业内部的管理制度、业务规则必须符合外部的法律法规、监管规定和行业准则；其次，“合”则要求企业内部的管理制度、业务规则都得到实际的执行。由此可见，合规风险主要是来自管理执行层面的风险，还必须靠管理来消除化解。因此，合规管理就成为当前企业尤其国有企业亟需完善的一项紧迫任务。

目前，我国石油石化企业的合规管理仍处于起步阶段，虽多数已纳入内控体系之中，但由于认识的滞后，主动合规意识的淡薄，合规管理的地位作用常常被忽视，由此导致重大操作风险事件一再发生，不仅在经济方面给企业带来较大损失，而且产生严重的社会信誉危机，给企业的战略发展带来潜在的负面影响。

合规才能有效避险。国内外企业大量的正反两方面的经验教训证明了这一点。要改变目前企业在合规管理方面的窘迫局面，规避潜在的操作风险，没有别的更好的选项，只有痛定思痛，以主动合规，事事合规，时时合规为追求，构建起有效的合规风险管理体系，才能确保企业合规稳健运行，健康有序发展。

构建有效的合规风险管理体系，首先要完善董事会领导下的，由公司管理层、各部门和分公司以及全体员工主动合规与合规负责人和合规部门等合规管理机构相结合的全方位、多层次的合规组织管理结构。在这个组织管理结构中，为保证合规管理的权威性和有效性，公司层面的合规负责人和合规部门必须遵循独立的原则单设单立，且合规负责人的定位至少应与高级管理层相当，最好由董事会进行任命和考核，对董事会负责。在业务部门和分公司层面则必须设合规专员，负责具体协调落实合规政策、执行合规管理计划、日常监督检查等一线工作。形成董事会—合规负责人（管理层）—合规部门—合规专员完善的合规管理层级。

其次是把合规性审查嵌入公司内部控制的各个环节，实现不同层面合规管理的有效衔接。嵌入主要有三种途径：一是程序上嵌入，实现合规对具体业务的全流程控制，重点对流程中的风险点进行排查，对存在较大隐患的风险点进行持续监测和评估，并向管理层报告和建议；二是人员上融入，合规部门应与其他业务部门建立良好的协作关系，合规管理人员不仅要熟悉法律法规，还应该掌握业务条线上的工作规程和方法，以期与业务部门和操作人员有相近的知识背景和共同的对话平台；三是树立合规管理的服务意识，合规应以促业务发展为己任，积极为业务部门和操作人员提供合规咨询与帮助，避免合规风险，并为业务和产品创新提供业务支持。

再次是完善合规管理的制度规范，保障合规管理的执行效果。一是建立岗位合规责任制和问责制，落实合规管理责任；二是建立合规绩效考核制度，增强合规管理实效；三是强化合规报告和违规举报制度，拓宽违规事件发现渠道；四是建立和健全合规审查制度，主动识别合规风险。

合规管理像所有的管理活动一样，是一个长期复杂且不断往复循环的过程，保障体系的有效运转，必须建立与之相适应的企业合规文化，明确“合规必须从高层做起”、“合规是每个人的责任”等理念，只有持续完善各种保障机制，企业的合规管理体系才能发挥出最大的风险化解功能，真正为企业的发展保驾护航。