合規(guī)管理就是依法治企，中國(guó)企業(yè)合規(guī)體系建設(shè)，將助推企業(yè)管理和公司治理上到新的臺(tái)階，也是中國(guó)企業(yè)走向國(guó)際市場(chǎng)的必由之路。

通過對(duì)《中央企業(yè)合規(guī)管理指引》的條文解讀可以看出，企業(yè)合規(guī)師，尤其是其中的最高職位——首席合規(guī)官，在企業(yè)總法律顧問、總會(huì)計(jì)師、法務(wù)總監(jiān)等高管中更適合由總法律顧問擔(dān)任，作為企業(yè)合規(guī)管理的總負(fù)責(zé)人。

從更大的角度看，企業(yè)的大合規(guī)時(shí)代已然來臨，傳統(tǒng)法務(wù)必須適應(yīng)新形勢(shì)需要、創(chuàng)新發(fā)展、開拓思路，勇?lián)髽I(yè)合規(guī)體系牽頭建設(shè)之責(zé)，不斷擴(kuò)大法務(wù)工作的影響力、拓展企業(yè)健康發(fā)展的服務(wù)保障能力。

01

傳統(tǒng)法務(wù)的機(jī)遇與挑戰(zhàn)

（一）傳統(tǒng)法務(wù)的職責(zé)定位與發(fā)展趨勢(shì)

傳統(tǒng)法務(wù)管理是由受雇于企業(yè)的人員構(gòu)成職業(yè)群體組成的部門，對(duì)企業(yè)法律事務(wù)進(jìn)行管理、對(duì)企業(yè)經(jīng)營(yíng)行為進(jìn)行法律審查、預(yù)防法律風(fēng)險(xiǎn)、處理法律糾紛的活動(dòng)。

高質(zhì)量的法務(wù)管理應(yīng)該是企業(yè)內(nèi)部以復(fù)合型法務(wù)人才為主體，以總法律顧問為主導(dǎo)，實(shí)現(xiàn)全面法律風(fēng)險(xiǎn)防控、參與企業(yè)戰(zhàn)略制定、融合日常經(jīng)營(yíng)管理、合規(guī)體系建設(shè)、全員法治思維的提升以及訴訟管理等系列活動(dòng)的總稱。

其中，合規(guī)管理，就是要符合法律、法規(guī)、政策、制度、社會(huì)道德以及價(jià)值規(guī)范的約定。合規(guī)管理是從法律角度出發(fā)告訴企業(yè)“怎么做”“如何前瞻”“建立企業(yè)的長(zhǎng)期目標(biāo)”以及“避免法律責(zé)任包括刑事法律責(zé)任”。合規(guī)管理關(guān)乎企業(yè)的生死存亡，是提高企業(yè)的競(jìng)爭(zhēng)力、促進(jìn)企業(yè)的健康持續(xù)發(fā)展的內(nèi)在需要。

顯然，未來企業(yè)法務(wù)要在合同、并購、知識(shí)產(chǎn)權(quán)、財(cái)稅、訴訟等傳統(tǒng)業(yè)務(wù)中，逐步增加公司治理、內(nèi)控、內(nèi)審、合規(guī)等工作內(nèi)容。

（二）《指引》的出臺(tái)對(duì)法務(wù)負(fù)責(zé)人和法務(wù)部門是機(jī)遇

《中央企業(yè)合規(guī)管理指引》（以下簡(jiǎn)稱《指引》）的頒布，是推進(jìn)企業(yè)合規(guī)管理一個(gè)里程碑事件，為中央企業(yè)甚至中國(guó)企業(yè)的合規(guī)體系建設(shè)指明了方向。企業(yè)的合規(guī)體系建設(shè)，必將助推企業(yè)管理和公司治理邁上新的臺(tái)階。

《指引》第9條和第10條分別規(guī)定，中央企業(yè)相關(guān)負(fù)責(zé)人或總法律顧問擔(dān)任合規(guī)管理負(fù)責(zé)人，法律事務(wù)機(jī)構(gòu)或其他相關(guān)機(jī)構(gòu)為合規(guī)管理牽頭部門，組織、協(xié)調(diào)和監(jiān)督合規(guī)管理工作，為其他部門提供合規(guī)支持。

合規(guī)管理負(fù)責(zé)人的主要職責(zé)有：組織制訂合規(guī)管理戰(zhàn)略規(guī)劃；參與企業(yè)重大決策并提出合規(guī)意見；領(lǐng)導(dǎo)合規(guī)管理牽頭部門開展工作；向董事會(huì)和總經(jīng)理匯報(bào)合規(guī)管理重大事項(xiàng)；組織起草合規(guī)管理年度報(bào)告。

合規(guī)牽頭部門的主要職責(zé)有：研究起草合規(guī)管理計(jì)劃、基本制度和具體制度規(guī)定；持續(xù)關(guān)注法律法規(guī)等規(guī)則變化，組織開展合規(guī)風(fēng)險(xiǎn)識(shí)別和預(yù)警，參與企業(yè)重大事項(xiàng)合規(guī)審查和風(fēng)險(xiǎn)應(yīng)對(duì)；組織開展合規(guī)檢查與考核，對(duì)制度和流程進(jìn)行合規(guī)性評(píng)價(jià)，督促違規(guī)整改和持續(xù)改進(jìn)；指導(dǎo)所屬單位合規(guī)管理工作；受理職責(zé)范圍內(nèi)的違規(guī)舉報(bào)，組織或參與對(duì)違規(guī)事件的調(diào)查，并提出處理建議；組織或協(xié)助業(yè)務(wù)部門、人事部門開展合規(guī)培訓(xùn)。

從規(guī)定中可以發(fā)現(xiàn)，相比于總攬經(jīng)濟(jì)核算業(yè)務(wù)的總會(huì)計(jì)師，以及偏向于內(nèi)部部門建設(shè)與考核的法務(wù)總監(jiān)，《指引》比較傾向由總法律顧問作為合規(guī)管理負(fù)責(zé)人，法務(wù)部門作為合規(guī)建設(shè)的牽頭部門。

從工作職責(zé)中可以看出，合規(guī)管理的理念與法務(wù)管理的理念有相通之處，部分工作職責(zé)原來就是傳統(tǒng)法務(wù)的工作職責(zé)，部分工作的方法與程序和傳統(tǒng)法務(wù)的法律風(fēng)險(xiǎn)防控體系建設(shè)比較相似，部分工作內(nèi)容法務(wù)比較有專業(yè)優(yōu)勢(shì)，是法務(wù)工作邊界擴(kuò)大的方向，對(duì)提升法務(wù)工作影響力，提高法務(wù)從業(yè)人員話語權(quán)具有積極的意義。

（三）《指引》的出臺(tái)對(duì)法務(wù)負(fù)責(zé)人和法務(wù)部門更是挑戰(zhàn)

合規(guī)管理與法務(wù)管理本是兩個(gè)范疇，《指引》傾向于法務(wù)牽頭做合規(guī)，對(duì)傳統(tǒng)法務(wù)來說，更是挑戰(zhàn)：合規(guī)管理涉及面廣，《指引》第4條將全面性原則確立為企業(yè)合規(guī)管理的第一大原則，要求合規(guī)管理覆蓋企業(yè)各業(yè)務(wù)領(lǐng)域、各部門、各級(jí)子企業(yè)和全體員工，貫穿決策、執(zhí)行、監(jiān)督等各個(gè)環(huán)節(jié)。

《指引》對(duì)合規(guī)管理體系的各構(gòu)成要素也進(jìn)行了全面規(guī)定，包括：合規(guī)組織，合規(guī)制度，合規(guī)風(fēng)險(xiǎn)管理，合規(guī)審查，合規(guī)評(píng)審，合規(guī)考核評(píng)價(jià)，合規(guī)培訓(xùn)，違規(guī)舉報(bào)、調(diào)查和問責(zé)，合規(guī)報(bào)告，合規(guī)管理信息系統(tǒng)，企業(yè)合規(guī)文化，重點(diǎn)合規(guī)領(lǐng)域等。

全面性原則對(duì)從業(yè)人員素質(zhì)要求更高，法務(wù)人員如何轉(zhuǎn)變工作理念，從被動(dòng)保障轉(zhuǎn)變?yōu)橹鲃?dòng)服務(wù)并為企業(yè)創(chuàng)造價(jià)值，從提供法律支持、解決法律糾紛增加到改善企業(yè)管理、促進(jìn)企業(yè)法治、保障企業(yè)健康發(fā)展，從單一的法律風(fēng)險(xiǎn)防控到融合內(nèi)控、風(fēng)控、法律風(fēng)險(xiǎn)防控、合規(guī)、監(jiān)察、審計(jì)等多系統(tǒng)控制、服務(wù)、監(jiān)督、保障等等，均是巨大挑戰(zhàn)。

02

合規(guī)管理體系建設(shè)的頂層設(shè)計(jì)

（一）處理好原有各體系之間的關(guān)系

目前，中央企業(yè)及相當(dāng)一部分地方國(guó)有企業(yè)均建立了全面風(fēng)險(xiǎn)管理、法律風(fēng)險(xiǎn)防控、內(nèi)部控制、安全環(huán)保、企業(yè)內(nèi)部監(jiān)督體系（如審計(jì)、紀(jì)檢監(jiān)察、巡視、法律、財(cái)務(wù)等）等相關(guān)工作體系，多體系并存的現(xiàn)實(shí)狀況為國(guó)有企業(yè)合規(guī)體系建設(shè)帶來一定的障礙：

各體系的分管領(lǐng)導(dǎo)、管理部門不同；每個(gè)體系工作標(biāo)準(zhǔn)不一；工作對(duì)象存在交叉和空白；每個(gè)管理體系都有信息化需求，企業(yè)為此建設(shè)和運(yùn)行多套甚至幾十套互不兼容的信息系統(tǒng)；每個(gè)管理體系都要求檢查、考核評(píng)價(jià)、提交定期管理報(bào)告等。

從業(yè)務(wù)層面和關(guān)注重點(diǎn)來看，原有的各種體系均聚焦企業(yè)的一些工作重點(diǎn)，識(shí)別并分析相關(guān)領(lǐng)域的風(fēng)險(xiǎn)，明確了相關(guān)防控的措施，從本質(zhì)上看，這些都是為了企業(yè)某一方面的風(fēng)險(xiǎn)防范設(shè)定的子體系，目標(biāo)都是為了保障企業(yè)的健康發(fā)展。

《指引》第4條要求，要按照全面性、責(zé)任性、協(xié)同性和獨(dú)立性的原則加快建立健全合規(guī)管理體系，推動(dòng)合規(guī)管理與法律風(fēng)險(xiǎn)防范、監(jiān)察、審計(jì)、內(nèi)控、風(fēng)險(xiǎn)管理等工作相統(tǒng)籌、相銜接，確保合規(guī)管理體系有效運(yùn)行，合規(guī)管理要覆蓋企業(yè)各業(yè)務(wù)領(lǐng)域、各部門、各級(jí)子企業(yè)和全體員工，貫穿決策、執(zhí)行、監(jiān)督全流程。

這可以理解為，用合規(guī)管理體系來統(tǒng)籌協(xié)同法律風(fēng)險(xiǎn)防范、監(jiān)察、審計(jì)、內(nèi)控、風(fēng)險(xiǎn)管理等子體系，原有子體系在職權(quán)范圍內(nèi)履行合規(guī)管理職責(zé)，在整體上確立這些體系之間關(guān)系架構(gòu)，不是整合、替代，而是相互統(tǒng)籌和銜接，厘清管理界面和接口、避免相互交叉和沖突、實(shí)現(xiàn)資源的集約和共享，通過建立健全一種大合規(guī)保障體系，即以體系融合為主線，以規(guī)章制度管理為抓手，以合規(guī)審核為重點(diǎn)，以依法治企為目標(biāo)的企業(yè)經(jīng)營(yíng)管理體系，從而保障企業(yè)實(shí)現(xiàn)健康持續(xù)發(fā)展。

（二）明確各層級(jí)職責(zé)

《指引》第8條提出，中央企業(yè)設(shè)立合規(guī)委員會(huì)，與企業(yè)法治建設(shè)領(lǐng)導(dǎo)小組或風(fēng)險(xiǎn)控制委員會(huì)等合署，承擔(dān)合規(guī)管理的組織領(lǐng)導(dǎo)和統(tǒng)籌協(xié)調(diào)工作，定期召開會(huì)議，研究決定合規(guī)管理重大事項(xiàng)或提出意見建議，指導(dǎo)、監(jiān)督和評(píng)價(jià)合規(guī)管理工作。

考慮到目前相應(yīng)的合規(guī)職能已經(jīng)有相關(guān)業(yè)務(wù)部門承擔(dān)，在工作內(nèi)容、方式有較大程度重合，建立完全獨(dú)立的合規(guī)組織體系和工作體系難度大，也帶來管理資源的浪費(fèi)，容易形成新的工作沖突。

《指引》在合規(guī)體系建設(shè)客觀獨(dú)立原則中明確合規(guī)管理牽頭部門獨(dú)立履行職責(zé)，不受其他部門和人員的干涉，強(qiáng)調(diào)的是工作獨(dú)立，而不是合規(guī)部門獨(dú)立。

因此，企業(yè)可以在董事會(huì)下設(shè)立合規(guī)委員會(huì)，由董事長(zhǎng)兼任主任，統(tǒng)領(lǐng)企業(yè)的大合規(guī)工作；合規(guī)委員會(huì)設(shè)合規(guī)總監(jiān)，可由總法律顧問兼任；在法務(wù)部的基礎(chǔ)上設(shè)置法務(wù)合規(guī)部，部門下設(shè)合規(guī)管理崗，業(yè)務(wù)部門是兼職合規(guī)員，由合規(guī)部統(tǒng)一指導(dǎo)合規(guī)管理工作。

在合規(guī)體系建設(shè)中，應(yīng)充分考慮《指引》第二章要求的七個(gè)層級(jí)的合規(guī)管理組織架構(gòu)，賦予董事會(huì)、監(jiān)事會(huì)、經(jīng)理層、合規(guī)委員會(huì)、合規(guī)管理負(fù)責(zé)人(合規(guī)總監(jiān))、合規(guī)管理牽頭部門（法務(wù)合規(guī)部）以及業(yè)務(wù)部門不同的職責(zé)權(quán)限。

（三）合理配置合規(guī)管理資源

合規(guī)管理體系是一套集法律、風(fēng)控、財(cái)務(wù)、審計(jì)、人力、安全生產(chǎn)、質(zhì)量環(huán)保、運(yùn)營(yíng)管理等涉及各個(gè)部門多方管理的綜合性管理體系，無論從企業(yè)人力資源成本來講，還是合規(guī)管理效率來說，要成立一個(gè)合規(guī)部、一個(gè)法務(wù)部、一個(gè)風(fēng)控部，再成立一個(gè)配合審計(jì)監(jiān)察人員監(jiān)督的機(jī)構(gòu)，那么在機(jī)制上就會(huì)面臨重復(fù)設(shè)置或者說是資源的過度配置，企業(yè)有限的管理資源疲于應(yīng)對(duì)各個(gè)體系的工作要求，部分管理體系逐步失去了管理的靈魂和價(jià)值。

因此，從風(fēng)險(xiǎn)防控角度出發(fā)，以法律和企業(yè)規(guī)章制度作為行為準(zhǔn)則，運(yùn)用專業(yè)的盡職調(diào)查方法和規(guī)范程序做好“事前預(yù)防、事中控制、事后救濟(jì)（追責(zé)）”，在現(xiàn)有子體系的專業(yè)人員中選任具有任職資格的專業(yè)合規(guī)管理人員，試行人員交叉任職、問題信息共享以及問責(zé)整改相融，合理配置合規(guī)管理資源，實(shí)現(xiàn)合規(guī)管理集成，最終目標(biāo)是為企業(yè)健康發(fā)展保駕護(hù)航。

（四）企業(yè)內(nèi)設(shè)部門的具體合規(guī)管理職責(zé)

法務(wù)合規(guī)部是合規(guī)綜合管理部門，主要合規(guī)管理職責(zé)有：負(fù)責(zé)擬定并持續(xù)更新公司合規(guī)管理制度和合規(guī)手冊(cè)，并推動(dòng)其貫徹落實(shí)；負(fù)責(zé)公司規(guī)章制度管理工作，保障公司規(guī)章制度合法合規(guī)；通過合規(guī)審核、合規(guī)檢查、合規(guī)風(fēng)險(xiǎn)提示和報(bào)告等方式識(shí)別、分析、防范和應(yīng)對(duì)合規(guī)風(fēng)險(xiǎn)；負(fù)責(zé)公司決策會(huì)議議案、規(guī)章制度、合同、重要經(jīng)濟(jì)活動(dòng)等事項(xiàng)的合規(guī)審核工作；通過組織合規(guī)培訓(xùn)、宣傳等活動(dòng)培育合規(guī)文化；為公司管理層、部門和全體員工提供合規(guī)咨詢和支持;協(xié)助紀(jì)委(監(jiān)察部門)查處違規(guī)行為等。

合規(guī)專項(xiàng)管理部門包括：董事會(huì)、戰(zhàn)略規(guī)劃、人力資源、財(cái)務(wù)、審計(jì)、安全生產(chǎn)、紀(jì)檢監(jiān)察、黨委辦公室等部門。

其中，董事會(huì)日常工作部門負(fù)責(zé)公司一級(jí)規(guī)章制度的管理，負(fù)責(zé)與上市公司監(jiān)管相關(guān)的合規(guī)管理，向法務(wù)合規(guī)部提供上市監(jiān)管相關(guān)違規(guī)信息及其他有關(guān)資料；戰(zhàn)略規(guī)劃部門負(fù)責(zé)將合規(guī)管理納入企業(yè)發(fā)展規(guī)劃；人力資源部門負(fù)責(zé)按照不相容職務(wù)分離原則選聘、培養(yǎng)合規(guī)管理隊(duì)伍，將合規(guī)培訓(xùn)納入員工培訓(xùn)計(jì)劃，運(yùn)用合規(guī)考核和評(píng)價(jià)結(jié)果，向法務(wù)合規(guī)部提供人員處分、個(gè)人事項(xiàng)申報(bào)中的違規(guī)信息等合規(guī)有關(guān)資料，負(fù)責(zé)合規(guī)管理機(jī)構(gòu)設(shè)置、定員相關(guān)工作，負(fù)責(zé)將合規(guī)管理人員納入人才招聘計(jì)劃，向法務(wù)合規(guī)部提供違反勞動(dòng)紀(jì)律處理資料及其他有關(guān)資料；財(cái)務(wù)部門負(fù)責(zé)財(cái)務(wù)相關(guān)合規(guī)工作；審計(jì)部門負(fù)責(zé)在內(nèi)部審計(jì)工作中統(tǒng)籌進(jìn)行合規(guī)檢查，負(fù)責(zé)在內(nèi)控評(píng)價(jià)工作中統(tǒng)籌開展合規(guī)評(píng)價(jià)工作，協(xié)同法務(wù)合規(guī)部組織進(jìn)行規(guī)章制度缺陷整改工作，向法務(wù)合規(guī)部提供內(nèi)部審計(jì)、內(nèi)控合規(guī)評(píng)價(jià)報(bào)告及其他有關(guān)資料;安全生產(chǎn)部門負(fù)責(zé)安全、質(zhì)量、環(huán)境保護(hù)及職業(yè)健康違規(guī)事件的查處，向法務(wù)合規(guī)部提供安全質(zhì)量事故調(diào)查、處理有關(guān)資料；紀(jì)檢監(jiān)察負(fù)責(zé)對(duì)違規(guī)舉報(bào)進(jìn)行受理、調(diào)查和處理，組織合規(guī)管理部門查處重大違規(guī)行為，協(xié)同法務(wù)合規(guī)部開展合規(guī)文化培育工作，向法務(wù)合規(guī)部提供違規(guī)處理結(jié)果及其他有關(guān)資料；黨委辦公室負(fù)責(zé)將合規(guī)檢查納入巡視工作范圍，向法務(wù)合規(guī)部提供合規(guī)檢查相關(guān)資料。

合規(guī)參與部門為各業(yè)務(wù)部門，負(fù)責(zé)執(zhí)行合規(guī)管理制度，按照合規(guī)要求完善業(yè)務(wù)管理制度和管理流程，保障本業(yè)務(wù)系統(tǒng)人員合規(guī)履職；按照全面風(fēng)險(xiǎn)管理工作要求，組織識(shí)別、分析、評(píng)價(jià)和應(yīng)對(duì)本業(yè)務(wù)條線涉及的合規(guī)風(fēng)險(xiǎn)，向法務(wù)合規(guī)部提交本部門合規(guī)風(fēng)險(xiǎn)管理報(bào)告；負(fù)責(zé)本部門業(yè)務(wù)范圍內(nèi)的合規(guī)審核工作，管理本部門審批、核準(zhǔn)、審核、備案等合規(guī)審核事項(xiàng);組織本業(yè)務(wù)條線員工開展合規(guī)培訓(xùn)；組織或者接受合規(guī)檢查，協(xié)助或者配合違規(guī)查處；組織或者監(jiān)督本業(yè)務(wù)系統(tǒng)不合規(guī)行為的整改等。
03

合規(guī)管理體系搭建的3W

合規(guī)體系搭建的3W，即是指：WHO誰來管，WHAT管什么，HOW如何管。

（一）建立健全縱橫交叉的工作體系，解決誰來管的問題

合規(guī)管理牽涉面廣，涉及部門、業(yè)務(wù)、人員較多，為確保高效不推諉，必須堅(jiān)持以下幾個(gè)原則，即：確保合規(guī)管理有效、實(shí)際地管理和防控合規(guī)風(fēng)險(xiǎn)，順利履行合規(guī)職責(zé)；確保合規(guī)部門獨(dú)立地、嚴(yán)肅地開展合規(guī)管理；確保合規(guī)部門與其他相關(guān)部門之間的職責(zé)分工明確，但又協(xié)調(diào)合作；確保適當(dāng)?shù)某杀竟芾恚^不能因此忽視或者犧牲合規(guī)管理。在此基礎(chǔ)上，建立健全縱向?qū)I(yè)管理與橫向分工協(xié)作相結(jié)合的組織體系。

具體來說，在董事會(huì)下依次設(shè)合規(guī)委員會(huì)、合規(guī)總監(jiān)、合規(guī)部門，合規(guī)部下設(shè)合規(guī)管理專員；在二級(jí)單位設(shè)立合規(guī)部并配備合規(guī)專員、各業(yè)務(wù)部門設(shè)立兼職合規(guī)管理員；在三級(jí)單位設(shè)立合規(guī)管理專員。

合規(guī)管理有三道防線：第一道防線，業(yè)務(wù)部門的合規(guī)職責(zé)是風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)治理、落地執(zhí)行、自我改進(jìn)；第二道防線，合規(guī)部門的職責(zé)是明確責(zé)任、風(fēng)險(xiǎn)評(píng)估、制定標(biāo)準(zhǔn)、推進(jìn)整改、完善體系、定期報(bào)告；第三道防線，審計(jì)監(jiān)督部門的合規(guī)職責(zé)是監(jiān)督檢查、違規(guī)追責(zé)。

（二）關(guān)注重點(diǎn)領(lǐng)域、重點(diǎn)環(huán)節(jié)和重點(diǎn)崗位，解決管什么的問題

《指引》運(yùn)用了企業(yè)大合規(guī)理念來指導(dǎo)和規(guī)范企業(yè)合規(guī)管理，要求合規(guī)管理覆蓋企業(yè)各業(yè)務(wù)領(lǐng)域、各部門、各級(jí)子企業(yè)和全體員工，貫穿決策、執(zhí)行、監(jiān)督等各個(gè)環(huán)節(jié)。

重點(diǎn)領(lǐng)域的合規(guī)管理，包括市場(chǎng)交易、安全環(huán)保、產(chǎn)品質(zhì)量、勞動(dòng)用工、財(cái)務(wù)稅收、知識(shí)產(chǎn)權(quán)、商業(yè)伙伴等，重點(diǎn)環(huán)節(jié)的合規(guī)管理，包括制度制定環(huán)節(jié)、經(jīng)營(yíng)決策環(huán)節(jié)和生產(chǎn)運(yùn)營(yíng)環(huán)節(jié)，重點(diǎn)人員的合規(guī)管理，包括管理人員、重要風(fēng)險(xiǎn)崗位人員以及海外人員等。

合規(guī)管理的內(nèi)容主要包括：建立合規(guī)政策和標(biāo)準(zhǔn)，進(jìn)行合規(guī)風(fēng)險(xiǎn)調(diào)查和評(píng)估，建立違規(guī)舉報(bào)途徑、接受舉報(bào)并對(duì)違規(guī)行為進(jìn)行查處，建立員工的行為準(zhǔn)則，培育合規(guī)文化等。

在三道防線上，主要表現(xiàn)為：

第一道防線，業(yè)務(wù)單位：準(zhǔn)入類合規(guī)風(fēng)險(xiǎn)、廣告合規(guī)風(fēng)險(xiǎn)、知識(shí)產(chǎn)權(quán)風(fēng)險(xiǎn)、合同管理類合規(guī)風(fēng)險(xiǎn)、勞動(dòng)人事合規(guī)風(fēng)險(xiǎn)、金融類合規(guī)風(fēng)險(xiǎn)等；

第二道防線，合規(guī)團(tuán)隊(duì)：制裁與出口管制、反腐敗與反賄賂、隱私與數(shù)據(jù)保護(hù)、反洗錢、利益沖突、產(chǎn)品安全與消費(fèi)者權(quán)益保護(hù)等；

第三道防線，審計(jì)監(jiān)督部門：合規(guī)檢查、違規(guī)追責(zé)等。

（三）以規(guī)范運(yùn)行和堅(jiān)強(qiáng)保障為基礎(chǔ)，解決如何管的問題

《指引》在第四章和第五章明確了合規(guī)管理的運(yùn)行機(jī)制和保障措施，將合規(guī)管理制度、合規(guī)風(fēng)險(xiǎn)管理、合規(guī)審查、合規(guī)評(píng)審以及違規(guī)舉報(bào)、調(diào)查和問責(zé)等合規(guī)管理體系構(gòu)成要素等作為合規(guī)管理運(yùn)行機(jī)制的內(nèi)容并做出了原則性規(guī)定，同時(shí)將合規(guī)考核評(píng)價(jià)、合規(guī)管理信息化建設(shè)、合規(guī)業(yè)務(wù)培訓(xùn)、合規(guī)報(bào)告、合規(guī)文化培育等合規(guī)管理體系構(gòu)成要素歸納為合規(guī)管理的保障，并做了明確要求。

合規(guī)體系的搭建，首先，企業(yè)負(fù)責(zé)人要樹立合規(guī)意識(shí)，這是合規(guī)體系建設(shè)的根本，但是企業(yè)領(lǐng)導(dǎo)人的合規(guī)意識(shí)需要合規(guī)部門和合規(guī)管理人員經(jīng)常性對(duì)其進(jìn)行合規(guī)風(fēng)險(xiǎn)的提醒。

其次，合規(guī)管理部門要制訂并執(zhí)行以控制合規(guī)風(fēng)險(xiǎn)為本的合規(guī)管理計(jì)劃，制定完善的合規(guī)管理制度和內(nèi)控流程，定期舉行員工合規(guī)培訓(xùn)，定期出具本企業(yè)合規(guī)風(fēng)險(xiǎn)報(bào)告，在重大項(xiàng)目上提醒企業(yè)領(lǐng)導(dǎo)人相關(guān)風(fēng)險(xiǎn)，及時(shí)對(duì)員工的違規(guī)行為進(jìn)行調(diào)查。

再次，要加強(qiáng)合規(guī)培訓(xùn)和合規(guī)文化建設(shè)，尤其要重視對(duì)業(yè)務(wù)人員進(jìn)行經(jīng)常性的合規(guī)培訓(xùn)，且每次培訓(xùn)都應(yīng)對(duì)員工進(jìn)行考試，考核成績(jī)納入個(gè)人年終績(jī)效考核，在企業(yè)合規(guī)文化方面，應(yīng)加大合規(guī)宣傳，定期向員工公布外部和內(nèi)部發(fā)生的典型案例，作為對(duì)員工的警醒教育。

再其次，要建立舉報(bào)機(jī)制，建立流暢的舉報(bào)渠道，設(shè)立員工違規(guī)行為舉報(bào)熱線，對(duì)舉報(bào)人實(shí)行保護(hù)，確保其不受打擊報(bào)復(fù)，及時(shí)處理對(duì)違紀(jì)員工的舉報(bào)。

最后，可以借助大數(shù)據(jù)與信息化，運(yùn)用大數(shù)據(jù)挖掘并運(yùn)用信息化手段，分析違規(guī)原因和管理中的薄弱環(huán)節(jié)，并反溯至企業(yè)經(jīng)營(yíng)管理全過程，總結(jié)經(jīng)驗(yàn)教訓(xùn)，查找企業(yè)運(yùn)營(yíng)管理的薄弱環(huán)節(jié)，檢測(cè)企業(yè)運(yùn)營(yíng)管理環(huán)節(jié)的潛在風(fēng)險(xiǎn)，對(duì)制度和流程進(jìn)行合規(guī)性評(píng)價(jià)，督促違規(guī)整改和持續(xù)改進(jìn)，幫助企業(yè)實(shí)施管理流程再造。