企業(yè)合規(guī)管理評(píng)估芻議

企業(yè)合規(guī)管理評(píng)估芻議?|郭青紅匯業(yè)律師事務(wù)所合伙?企業(yè)合規(guī)管理評(píng)估是企業(yè)合規(guī)組織（主要是企業(yè)治理機(jī)構(gòu)和企業(yè)合規(guī)管理部門）對(duì)企業(yè)合規(guī)管理體系的適當(dāng)性、有效性和充分性，進(jìn)??我審查、評(píng)價(jià)、監(jiān)督和持續(xù)改進(jìn)。?、企業(yè)合規(guī)管理評(píng)估與企業(yè)合規(guī)審計(jì)（?）相同點(diǎn)企業(yè)合規(guī)管理評(píng)估與企業(yè)合規(guī)審計(jì)有諸多相同的地?，也容易被混淆。1、內(nèi)容基本相同2、?法基本相同3、?的基本相同都是為了及時(shí)發(fā)現(xiàn)合規(guī)管理體系運(yùn)?過程中存在的問題和不?，并進(jìn)?整改和持續(xù)改進(jìn)，確保企業(yè)合規(guī)管理體系持續(xù)的適?性、充分性和有效性。（?）不同點(diǎn)企業(yè)合規(guī)管理評(píng)估與合規(guī)審計(jì)不同。1、負(fù)責(zé)部門不同2、性質(zhì)不同?、合規(guī)管理評(píng)估之稱謂合規(guī)管理評(píng)估在英?中稱為“ComplianceManagementReview”，或者“ComplianceAssessment”。我國國家標(biāo)準(zhǔn)ISO19600《合規(guī)管理體系指南》在第8.3條將其翻譯為合規(guī)管理評(píng)審。《亞太經(jīng)合組織?效率公司合規(guī)項(xiàng)?基本要素》稱之為定期評(píng)估和測試（PeriodicReviewandTesting），并將其作為企業(yè)合規(guī)管理???基本要素之?。巴塞爾銀?監(jiān)管委員會(huì)《合規(guī)與銀?內(nèi)部合規(guī)部門》、我國《中央企業(yè)合規(guī)管理指引（試?）》、《企業(yè)境外經(jīng)營合規(guī)管理指引》、《商業(yè)銀?合規(guī)風(fēng)險(xiǎn)管理指引》、《保險(xiǎn)公司合規(guī)管理辦法》以及《證券公司和證券投資基?管理公司合規(guī)管理辦法》稱之為管理評(píng)估。我們傾向于后?種稱謂，即“合規(guī)管理評(píng)估”，以更能反映其?的和內(nèi)容，并使之更容易與“合規(guī)審查”、“合規(guī)審計(jì)”等相區(qū)別。三、合規(guī)管理評(píng)估之機(jī)構(gòu)（?）合規(guī)管理評(píng)估機(jī)構(gòu)梳理從有關(guān)企業(yè)合規(guī)管理的國際組織標(biāo)準(zhǔn)、指引以及我國國家標(biāo)準(zhǔn)、指引和辦法，合規(guī)管理評(píng)估機(jī)構(gòu)包括：

梳理從有關(guān)企業(yè)合規(guī)管理的國際組織標(biāo)準(zhǔn)、指引以及我國國家標(biāo)準(zhǔn)、指引和辦法，合規(guī)管理評(píng)估機(jī)構(gòu)包括：1、合規(guī)管理部門巴塞爾銀?監(jiān)管委員會(huì)《合規(guī)與銀?內(nèi)部合規(guī)部門》第39條規(guī)定，合規(guī)部門應(yīng)該評(píng)估銀?各項(xiàng)合規(guī)程序和指引的適當(dāng)性，?即深?調(diào)查任何已識(shí)別的缺陷，如有必要，系統(tǒng)地提出修改建議。我國保監(jiān)會(huì)《商業(yè)銀?合規(guī)管理辦法》第??條第（五）款規(guī)定，合規(guī)管理部門評(píng)估合規(guī)管理程序和合規(guī)指南的適當(dāng)性，為員?恰當(dāng)執(zhí)?法律、規(guī)則和準(zhǔn)則提供指導(dǎo)。2、合規(guī)委員會(huì)我國《中央企業(yè)經(jīng)營合規(guī)管理指引（試?）》第?條規(guī)定，中央企業(yè)設(shè)?合規(guī)委員會(huì)，與企業(yè)法治建設(shè)領(lǐng)導(dǎo)?組或風(fēng)險(xiǎn)控制委員會(huì)等合署，承擔(dān)合規(guī)管理的組織領(lǐng)導(dǎo)和統(tǒng)籌協(xié)調(diào)?作，定期召開會(huì)議，研究決定合規(guī)管理?事項(xiàng)或提出意見建議，指導(dǎo)、監(jiān)督和評(píng)價(jià)合規(guī)管理?作。我國《企業(yè)境外經(jīng)營合規(guī)管理指引》也有類似的規(guī)定。3、?管理?員世界銀?集團(tuán)《誠信合規(guī)指南摘要》第3條規(guī)定，?管?員應(yīng)?系統(tǒng)的?法監(jiān)督合規(guī)計(jì)劃，定期檢查合規(guī)計(jì)劃在預(yù)防、發(fā)現(xiàn)、調(diào)查和應(yīng)對(duì)各種不當(dāng)?為??的適?性、充分性和有效性。巴塞爾銀?監(jiān)管委員會(huì)《合規(guī)與銀?內(nèi)部合規(guī)部門》在“定期評(píng)估與測試”這?合規(guī)管理基本要素中規(guī)定，企業(yè)?級(jí)管理?員應(yīng)監(jiān)督合規(guī)管理項(xiàng)?，定期評(píng)估項(xiàng)?的適?性、充分性和有效性，并實(shí)施適當(dāng)?shù)母倪M(jìn)措施。國際標(biāo)準(zhǔn)暨我國國家標(biāo)準(zhǔn)ISO19600《企業(yè)合規(guī)管理指南》第8.3條規(guī)定，最?管理者宜按計(jì)劃定期評(píng)審組織的合規(guī)管理體系,以確保其持續(xù)的適?性、充分性和有效性。4、董事會(huì)我國證監(jiān)委《證券公司和證券投資基?管理公司合規(guī)管理辦法》第七條規(guī)定，“證券基?經(jīng)營機(jī)構(gòu)董事會(huì)決定本公司的合規(guī)管理?標(biāo)，對(duì)合規(guī)管理的有效性承擔(dān)責(zé)任，履?下列合規(guī)管理職責(zé)：……（六）評(píng)估合規(guī)管理有效性，督促解決合規(guī)管理中存在的問題?！保?）合規(guī)管理評(píng)估?組1、合規(guī)管理評(píng)估具有很強(qiáng)的專業(yè)性。合規(guī)管理評(píng)估機(jī)構(gòu)宜組建合規(guī)管理評(píng)估?組開展合規(guī)管理評(píng)估。中國證券業(yè)協(xié)會(huì)2012年2?12?《證券公司合規(guī)管理有效性評(píng)估指引》第五條就規(guī)定，證券公司開展合規(guī)管理有效性評(píng)估，應(yīng)當(dāng)由董事會(huì)、監(jiān)事會(huì)或董事會(huì)授權(quán)管理層組織評(píng)估?組或委托外部專業(yè)機(jī)構(gòu)進(jìn)?。2、宜由企業(yè)合規(guī)負(fù)責(zé)?擔(dān)任合規(guī)管理評(píng)估?組組長，并由合規(guī)管理部門、相關(guān)職能部門（如內(nèi)控、審計(jì)、財(cái)務(wù)等）以及外聘的專業(yè)中介機(jī)構(gòu)（如外部律師）等委派?員共同組成合規(guī)管理評(píng)估?組。四、合規(guī)管理評(píng)估之內(nèi)容合規(guī)管理評(píng)估在于評(píng)估合規(guī)管理的適當(dāng)性、充分性和有效性。（?）評(píng)估合規(guī)管理的適當(dāng)性和有效性評(píng)估合規(guī)管理的適當(dāng)性和有效性，其內(nèi)容與合規(guī)審計(jì)中審計(jì)合規(guī)管理的適當(dāng)性和有效性趨同，筆者在上篇《合規(guī)審計(jì)怎么做？》中已經(jīng)詳細(xì)闡述，此處不再贅述。（?）合規(guī)管理的充分性

（?）合規(guī)管理的充分性充分性即英?中的“adequacy”。合規(guī)管理的充分性是合規(guī)管理“全?性”原則的基本要求，即企業(yè)合規(guī)管理應(yīng)覆蓋企業(yè)各業(yè)務(wù)領(lǐng)域、各部門、各級(jí)?企業(yè)和分?機(jī)構(gòu)、全體員?，貫穿決策、執(zhí)?、監(jiān)督全流程，并體現(xiàn)于決策機(jī)制、內(nèi)部控制、業(yè)務(wù)流程等各個(gè)??。企業(yè)合規(guī)管理的充分性要求：1、向合規(guī)管理配置充分的資源，包括充分的??、物?、財(cái)?、技術(shù)?持和保障；2、配備充分的合規(guī)管理?員，并為其履?合規(guī)管理職責(zé)提供充分條件；3、保障合規(guī)管理?員履職所需充分的?主權(quán)、知情權(quán)和調(diào)查權(quán)；4、合規(guī)管理部門與合規(guī)管理?員應(yīng)與其他職能管理部門和業(yè)務(wù)部門充分溝通協(xié)調(diào)；5、應(yīng)確保企業(yè)全體員?充分了解和理解企業(yè)的合規(guī)?針、合規(guī)承諾即合規(guī)要求；6、?勵(lì)和?持充分和坦誠報(bào)告的?化；7、對(duì)違規(guī)舉報(bào)?給予充分的保護(hù)；8、?全?、充分、有效的違規(guī)問責(zé)機(jī)制。五、合規(guī)管理評(píng)估須考慮的因素按照國際標(biāo)準(zhǔn)暨我國國家標(biāo)準(zhǔn)ISO19600《企業(yè)合規(guī)管理指南》第8.3條，合規(guī)管理評(píng)估宜考?個(gè)??：1、以前管理評(píng)估措施的狀態(tài)；2、合規(guī)?針的充分性；3、合規(guī)?標(biāo)實(shí)現(xiàn)的程度；4、資源的充分性；5、與合規(guī)管理體系相關(guān)的內(nèi)外部問題的變化；6、合規(guī)績效信息，包括以下各項(xiàng)體現(xiàn)的趨勢(shì)：（1）不合格、糾正措施和解決的時(shí)間表；（2）監(jiān)視和測量的結(jié)果；（3）與相關(guān)?的溝通，包括投訴；審核的結(jié)果。7、持續(xù)改進(jìn)的機(jī)會(huì)。六、合規(guī)管理評(píng)估之程序按照國際標(biāo)準(zhǔn)暨我國國家標(biāo)準(zhǔn)ISO19600《企業(yè)合規(guī)管理指南》第8.3條，參考中國證券業(yè)協(xié)會(huì)《證券公司合規(guī)管理有效性評(píng)估指引》，合規(guī)管理?般包括五個(gè)階段，即評(píng)估準(zhǔn)備、評(píng)估實(shí)施、評(píng)估報(bào)告、后續(xù)整改以及考核評(píng)價(jià)與問責(zé)。（?）評(píng)估準(zhǔn)備合規(guī)管理評(píng)估準(zhǔn)備包括：1、成??組，進(jìn)?職責(zé)分?，并對(duì)?組成員開展必要的培訓(xùn)。

企業(yè)須確保評(píng)估?組具備獨(dú)?開展合規(guī)管理評(píng)估的權(quán)?，確保評(píng)估?組成員具備相應(yīng)的勝任能?。2、制定評(píng)估實(shí)施?案，明確評(píng)估?的、范圍、內(nèi)容、分?、進(jìn)程和要求，制作評(píng)估底稿等評(píng)估?作?件。（?）評(píng)估實(shí)施合規(guī)管理評(píng)估實(shí)施包括以下?個(gè)??：1、各部門?評(píng)合規(guī)管理評(píng)估?組組織各部門（評(píng)估對(duì)象）開展合規(guī)?評(píng)，由各部門如實(shí)填寫評(píng)估底稿，提交評(píng)估相關(guān)材料。2、收集內(nèi)外部資料，明確評(píng)估重點(diǎn)合規(guī)管理評(píng)估?組收集評(píng)估期內(nèi)外部監(jiān)管檢查意見、審計(jì)報(bào)告、合規(guī)報(bào)告、投訴、舉報(bào)、媒體報(bào)道等資料，明確評(píng)估重點(diǎn)。3、復(fù)核各部門?評(píng)底稿，進(jìn)?合規(guī)管理評(píng)估評(píng)估?組對(duì)各部門?評(píng)底稿進(jìn)?復(fù)核，并采取合規(guī)管理評(píng)估?法，針對(duì)評(píng)估期內(nèi)發(fā)?的合規(guī)風(fēng)險(xiǎn)事項(xiàng)開展重點(diǎn)評(píng)估，查找合規(guī)管理缺陷，分析問題產(chǎn)?原因，提出整改建議。4、復(fù)核評(píng)估?組應(yīng)當(dāng)在評(píng)估?作結(jié)束前，與被評(píng)估部門就合規(guī)管理有效性評(píng)估的內(nèi)容和結(jié)果進(jìn)?必要溝通，就評(píng)估發(fā)現(xiàn)的問題進(jìn)?核實(shí)。被評(píng)估部門應(yīng)積極配合，并及時(shí)反饋意見。（三）合規(guī)管理評(píng)估報(bào)告1、起草合規(guī)管理評(píng)估報(bào)告合規(guī)管理評(píng)估部門開展合規(guī)管理評(píng)估，應(yīng)起草合規(guī)管理評(píng)估報(bào)告，?少應(yīng)包括：評(píng)估依據(jù)、評(píng)估范圍和對(duì)象、評(píng)估程序和?法、評(píng)估內(nèi)容、發(fā)現(xiàn)的問題及改進(jìn)建議、前次評(píng)估中發(fā)現(xiàn)問題的整改情況等。合規(guī)管理評(píng)估報(bào)告總的改進(jìn)建議宜包括以下??：（1）合規(guī)?針以及與它相關(guān)的?標(biāo)、體系、構(gòu)和?員所需的改不合規(guī)的區(qū)域；（4）與不合規(guī)變；（2）合規(guī)過程的改變以確保與運(yùn)?實(shí)踐和體系有效整合；（3）需監(jiān)視的未來潛在相關(guān)的糾正措施；（5）當(dāng)前合規(guī)體系和長期持續(xù)改進(jìn)的?標(biāo)之間的差距和缺陷；（6）認(rèn)可組織內(nèi)的?范性合規(guī)?為。2、按企業(yè)內(nèi)部規(guī)定程序，履?報(bào)批程序。（四）后續(xù)整改1、制定整改?案合規(guī)管理評(píng)估報(bào)告經(jīng)批準(zhǔn)后，對(duì)于合規(guī)管理評(píng)估發(fā)現(xiàn)的問題，合規(guī)管理評(píng)估?組或者企業(yè)相關(guān)權(quán)?機(jī)構(gòu)要求的其他部門應(yīng)制定整改?案，明確整改責(zé)任部門、整改內(nèi)容、整改?標(biāo)和時(shí)間表。2、監(jiān)督與報(bào)告合規(guī)管理部門應(yīng)當(dāng)對(duì)評(píng)估發(fā)現(xiàn)問題的整改情況進(jìn)?持續(xù)關(guān)注和跟蹤，指導(dǎo)并監(jiān)督相關(guān)部門全?、及時(shí)完成整改。整改責(zé)任部門應(yīng)當(dāng)及時(shí)向公司管理層報(bào)告整改進(jìn)展情況。（五）考核評(píng)價(jià)與問責(zé)1、考核評(píng)價(jià)

1、考核評(píng)價(jià)企業(yè)應(yīng)當(dāng)將合規(guī)管理評(píng)估結(jié)果納?企業(yè)管理層、合規(guī)管理部門、各業(yè)務(wù)部門和分?機(jī)構(gòu)及其?作?員的績效考核范圍。2、問責(zé)對(duì)合規(guī)管理有效性評(píng)估中新發(fā)現(xiàn)的違法、違規(guī)?為，企業(yè)應(yīng)當(dāng)及時(shí)對(duì)責(zé)任?采取問責(zé)措施。對(duì)在合規(guī)管理有效性評(píng)估過程中出現(xiàn)拒絕、阻礙和隱瞞的，企業(yè)應(yīng)當(dāng)采取相應(yīng)的問責(zé)措施。七、合規(guī)管理評(píng)估?法參考中國證券業(yè)協(xié)會(huì)《證券公司合規(guī)管理有效性評(píng)估指引》，合規(guī)管理評(píng)估的?法包括采取訪談、?本審閱、問卷調(diào)查、知識(shí)測試、抽樣分析、穿?測試、系統(tǒng)及數(shù)據(jù)測試等。（?）關(guān)于抽樣分析評(píng)估?組可以根據(jù)合規(guī)管理評(píng)估所關(guān)注的重點(diǎn)，對(duì)業(yè)務(wù)與管理事項(xiàng)進(jìn)?抽樣分析，按照業(yè)務(wù)發(fā)?頻率、重要性及合規(guī)風(fēng)的?低，從確定的抽樣總體中抽取??例的樣本，并對(duì)樣本的符合性做出判斷。（?）關(guān)于穿?測試評(píng)估?組可以對(duì)具體業(yè)務(wù)處理流程開展穿?測試，檢查與其相關(guān)的原始?件，并根據(jù)?件上的業(yè)務(wù)處理蹤跡，追蹤流程，對(duì)相關(guān)管理制度與操作流程的實(shí)際運(yùn)?情況進(jìn)?驗(yàn)證。（三）關(guān)于系統(tǒng)及數(shù)據(jù)測試評(píng)估?組可以對(duì)涉及企業(yè)業(yè)務(wù)進(jìn)?系統(tǒng)及數(shù)據(jù)測試，重點(diǎn)檢查相關(guān)業(yè)務(wù)系統(tǒng)中權(quán)限、參數(shù)設(shè)置的合規(guī)性，并調(diào)取相關(guān)業(yè)務(wù)數(shù)據(jù)，將其與相應(yīng)的業(yè)務(wù)憑證或其他?作記錄相?對(duì)，以驗(yàn)證相關(guān)業(yè)務(wù)是否按規(guī)則運(yùn)?。?、合規(guī)管理評(píng)估之分類合規(guī)管理評(píng)估可以不同?度進(jìn)?分類。（?）全?合規(guī)管理評(píng)估與專項(xiàng)合規(guī)管理評(píng)估按照中國證券業(yè)協(xié)會(huì)《證券公司合規(guī)管理有效性評(píng)估指引》，從合規(guī)管理評(píng)估的范圍和內(nèi)容上分析，可以劃分為全?合規(guī)管理評(píng)估與專項(xiàng)合規(guī)管理評(píng)估。1、全?合規(guī)管理評(píng)估全?合規(guī)管理評(píng)估是對(duì)企業(yè)整個(gè)合規(guī)管理體系進(jìn)?評(píng)估，是以合規(guī)風(fēng)險(xiǎn)為導(dǎo)向，合規(guī)管理評(píng)估覆蓋合規(guī)管理各環(huán)節(jié)，重點(diǎn)關(guān)注可能影響合規(guī)?標(biāo)實(shí)現(xiàn)的關(guān)鍵業(yè)務(wù)及管理活動(dòng)，客觀揭?合規(guī)管理狀況。2、專項(xiàng)合規(guī)管理評(píng)估專項(xiàng)合規(guī)管理評(píng)估是針對(duì)某?具體部門，某?業(yè)務(wù)領(lǐng)域，或者某?重?或反復(fù)出現(xiàn)的合規(guī)風(fēng)險(xiǎn)和違規(guī)問題，進(jìn)?專門的合規(guī)管理評(píng)估。（?）定期評(píng)估、臨時(shí)評(píng)估和反復(fù)評(píng)估按照合規(guī)管理的頻率，可以劃分為定期評(píng)估、臨時(shí)評(píng)估和反復(fù)評(píng)估。1、定期評(píng)估

1、定期評(píng)估我國證監(jiān)委《證券公司和證券投資基?管理公司合規(guī)管理辦法》第三??條規(guī)定，證券基?經(jīng)營機(jī)構(gòu)應(yīng)當(dāng)組織內(nèi)部有關(guān)機(jī)構(gòu)和部門或者委托具有專業(yè)資質(zhì)的外部專業(yè)機(jī)構(gòu)對(duì)公司合規(guī)管理的有效性進(jìn)?評(píng)估，及時(shí)解決合規(guī)管理中存在的問題。對(duì)合規(guī)管理有效性的全?評(píng)估，每年不得少于1次。委托具有專業(yè)資質(zhì)的外部專業(yè)機(jī)構(gòu)進(jìn)?的全?評(píng)估，每3年?少進(jìn)?1次。企業(yè)可以根據(jù)??業(yè)務(wù)規(guī)模、?業(yè)特點(diǎn)、合規(guī)風(fēng)險(xiǎn)情況、?業(yè)監(jiān)管要求等，確定本企業(yè)合規(guī)管理評(píng)估的頻率。以下合規(guī)管理評(píng)估的頻率值得參考：（1）全?合規(guī)管理評(píng)估：企業(yè)建?合規(guī)管理體系后的前三年，宜每年?次；以后每兩年?次；（2）專項(xiàng)合規(guī)管理評(píng)估：企業(yè)可以選擇針各職能管理部門和業(yè)務(wù)管理部門，輪流進(jìn)?專項(xiàng)合規(guī)管理評(píng)估，每年評(píng)估??兩個(gè)部門。2、臨時(shí)評(píng)估對(duì)某?突發(fā)合規(guī)風(fēng)險(xiǎn)事件，或者按照治理機(jī)構(gòu)的?，或者依照?我決定，合規(guī)管理評(píng)估機(jī)構(gòu)可以進(jìn)?臨時(shí)合規(guī)管理評(píng)估。3、反復(fù)評(píng)估對(duì)?或反復(fù)出現(xiàn)的合規(guī)風(fēng)險(xiǎn)和違規(guī)問題，宜進(jìn)?再評(píng)估和多次評(píng)估。（三）級(jí)別評(píng)估按照