国有企业合规与业务融合方法探究

摘要：为解决企业合规管理与业务运行“两张皮”问题，促进合规性与业务有机融合，从企业运营管理业务所对应的合规需求切入，快速识别合规要求，并基于企业流程架构实现对合规要求结构化表述，突出流程步骤风险防控，将各合规要素匹配到流程步骤，实现业务与流程的融合，进而建立合规与企业治理体系融合途径，利用合规模型化、信息化等手段保障长效机制有效运行，优化企业治理体系，防控合规风险，护航企业高质量发展。

关键词：合规；业务；融合；管理；体系

DOI：10.12433/zgkjtz.20240950

一、实施背景

随着经济全球一体化的深入发展和世界各国依法治理水平的不断提升，对企业提出越来越高的需求，以及合规经营要求。合规经营成为衡量企业经营的重要指标，成为决定企业能否行稳致远、基业长青的重要因素，而合规管理也成为现代企业核心竞争力的重要内容之一。合规经营不仅是经营行为应当遵守的红线和底线，还是通过增强合规管理效能提升企业运行效率的内在要求。

（一）满足监管方认可的基本要求

随着我国全面推进依法治国，政府监管部门对企业的合规管理要求越来越高，处罚力度越来越大，这意味着如果出现合规风险事件，可能造成的损失也会越大，企业建立关于运行、监督和持续改进合规管理体系显得十分必要。2021年6月15日，《中央宣传部、司法部关于开展法治宣传教育的第八个五年规划（2021—2025年）》中明确指出，将企业合规建设作为专栏3单独列明，强调完善合规管理体系，推动企业合规管理融入业务工作全流程各环节。这充分说明法治建设和合规管理的重要性和紧迫性。外部审计机构对企业经营行为的监督已经进入“强监管、重处罚、建体系”并举时代。

2022年8月，国资委印发《中央企业合规管理办法》，对中央企业进一步深化合规管理提出明确要求，与《中央企业合规管理指引（试行）》相比更加突出刚性约束，内容更全、要求更高、措施更实。国有企业的合规管理从中央到地方已经开启“合规强制模式”。随着中央企业和地方国有企业依次进入合规体系建设“强化年”和“提升年”阶段，合规管理体系建设工作驶入快车道。

（二）提升企业管理运行效率的内在要求

外部的合规要求来源纷繁复杂，既有法律法规、监管规定，也有组织主动遵守的行业准则等，可能存在冲突、重复现象，这容易导致不同的监管机构有不同的监管逻辑和监管要点，导致企业内部产生多项管理要求，伴随而来的是不同职能部门的设置、管理职责的划分、管理标准文件的不统一等问题。通过梳理形成结构化的合规要求，并与企业的流程管理体系相融合，有利于打破职能壁垒，增强企业协同管理能力，提升合规竞争力和运行管理效率。

业务融合是实现合规与业务相互支持的关键。制定统一的合规管理战略，将合规管理纳入企业整体战略，确保合规工作与业务目标的一致性。加强合规风险评估，建立全面的合规风险评估机制，及时发现和应对潜在的合规风险，为业务决策提供支持。强化合规培训，提高员工对合规要求的认知，营造遵守法律法规的企业文化氛围。

二、主要做法

聚焦“法治完善、经营合规、管理规范、守法诚信”的总体目标，建立合规融合方法机制，系统梳理合规要求，将合规要求全方位多维度融入企业流程管理体系，结合业务运行，持续推进合规管理全面覆盖、有效运行，并通过合规管理动态更新机制，与流程管理体系联动，持续发挥好合规管理对企业经营管理的保障和护航作用，同时通过管理标准、信息化手段将合规管理成果进一步放大。同时强化合规管理组织保障和人才培养，有效提升合规管理能力。

（一）构建合规融合方法机制

系统梳理合规文件，解构形成条目化合规要求。从法律法规、省部级要求、国家标准、行业标准、上级单位要求等方面入手，系统识别组织须遵守的合规文件，梳理企业合规文件清单，按照国资委重点领域划分，建立并形成合规文件框架，以原始合规文件章、节、条结构化形式，梳理合规条款，对来源于不同合规文件、内容相近或冲突的合规条款进行整合，并按照标准表述解构形成条目化的合规要求。

编制合规要求承接方案，建立合规与业务流程的匹配关系。将条目化的合规要求按照管理的颗粒度与企业流程架构关联，与业务域、流程组、流程、操作步骤一一对应，实现管理要素与业务流程步骤相融合，并用专业流程建模软件，对合规要求建模，将合规要求融入所对应的流程或操作步骤中，实现合规与业务流程的深度融合。同时，在开展合规要求与业务流程的匹配分析时，企业需明确合规对流程设计或管理标准编制时的具体要求，从而不断迭代完善业务流程及管理标准。

编制管理标准，固化融合成果。基于业务流程、合规要求与业务流程融合表，开展管理标准编制，形成与业务流程层级相对应的管理标准文件，使保密、安全、质量等多方管理要求达成统一的管理载体和语言环境，降低多个管理体系和多套管理文件相互交织的管理复杂性，管理协同性不断增强。同时通过管理标准，企业管理制度将合规要求与业务流程充分融合并固化融合成果，形成可执行的管理细则。这是履行合规的良好态势，并以管理标准为抓手，定期开展合规管理体系运行情况监督检查，不断强化刚性执行。

（二） 建立合规管理系统

合规要求融入业务流程过程中形成大量的过程数据和参考材料，涉及部门、岗位多，人工的表格管理难以满足合规分析、综合、更新、追溯、检查和完善改进等要求，为进一步提升合规融合效率，建立集审批、检索、利用、管理多功能于一体的合规管理系统，共分成合规文件管理、管理文件解构、合规要素库管理三个模块，实现合规要素融合线上发起、审核、融合、发布的全过程管控，有效提高工作效率，利用合规管理系统初步建立可追溯、可变更、可查阅、可共享的合规管理数据库。

（三）重视合规管理人才培养

合规融入业务流程工作是一项复杂工程，不仅需要合规管理牵头部门进行顶层设计，合规职能部门主导开展，还需要业务部门、流程责任部门广泛参与，在企业内部形成工作合力。强化合规要求融入业务流程方法培训，强化流程管理理念，让更多的管理人才参与到合规要素融合工作中，逐步建立合规管理专业化队伍。

国有企业高度重视对专业法务合规人才的引进和培养力度，结合实际情况，按照目标要求，通过外引内育、挂职交流、专业培训等方式，切实加大法务合规人员对主责主业的参与度和工作实效性，积极打造法商融合型、复合型、外向型合规人才队伍。

国有企业建立包括合规负责人、合规管理牵头部门专职管理者、合规职能部门合规管理员以及业务部门兼职管理员的合规管理团队，并将合规管理人才与流程管理人才交叉培训，全年开展合规管理及流程管理培训200余人次，通过一次次的合规融入业务流程实践，培养一批既懂合规又懂流程的复合型人才，有效促进合规融入业务工作的开展。

（四） 提升合规管理执行力

以管理标准执行检查为抓手，强化合规管理执行力。即使建立完善的合规管理机制，如果得不到有效执行，也难以发挥作用。这就需要国有企业定期对合规管理体系运行情况监督检查。管理标准发布后，流程管理部门与风控、审计、质量、安全、保密等合规管理职能部门形成联合检查团队，检查采购供应等业务领域管理标准执行情况，同时各个合规职能部门开展专项检查，深入查找发现标准执行存在的问题，并纳入绩效考核范畴，严厉处罚屡次执行不到位的部门，在企业内部形成管理标准执行的威慑效应。

结合日常业务工作，业务部门和职能部门发挥好“第一道防线”的作用。合规管理牵头部门对各业务单位提交的重大事项决策、经济合同签订和规章制度的“立修废”等开展100%的法律合规审核，守好“第二道防线”。纪检、审计部门切实履行合规管理“第三道防线”职责，开展一系列专项合规审计，对违法违规问题追责，发挥审计监督部门“第三道防线”的作用。

另外，针对采购、合同等风险等级较高的业务流程，国有企业通过信息化手段将合规要求和防控措施嵌入信息系统流程具体环节中，强化合规要求的刚性执行。

（五）塑造合规管理文化

强调合规文化建设顶层策划。将“经营合规”纳入企业章程，将法治合规建设作为一项子规划纳入战略规划，将“合规文化”纳入企业文化建设计划，统领合规文化建设。

自上而下推动合规理念践行。各级负责人讲授法治合规专题课，强化员工法治合规意识，将“高层带头、人人合规、事事合规、持续改进”的合规要求纳入《员工手册》，把《合规承诺书》融入劳动合同签署环节，推动合规责任执行落地，基本形成“高层带头、全员参与”的合规管理良性机制。

开展多样化的企业文化建设，塑造特色化合规文化。例如，举办“法治·合规”主题摄影、书法、美术、短视频和文学创作作品展活动，推进企业特色的设计合规理念，防范设计质量风险。开展“保密故事大家讲”主题讲述活动，提升员工保密合规意识。加强商业伙伴合规管理，与供应商一起开展“亲清共赢、廉洁共建”主题活动，向商业伙伴传递合规要求。整合合规管理、安全生产、环境保护和职业病防治等合规承诺书签订文本，推进全员合规、全要素合规的承诺书签订活动。

（六）建立长效工作机制

合规要求梳理与融入业务流程工作落地，这不是一蹴而就的工作，要见得实效需要长期的坚持不懈和反复的更新迭代，工作难度大、投入时间和精力多，要求高，需要建立长效的工作的机制予以保障，包括领导重视、资源配置、绩效激励等。国有企业建立由党委、行政、合规管理委员会、合规管理牵头部门、合规职能部门和业务部门组成的合规管理组织体系，并将主要负责人以及各部门、各岗位职责有效落实，为工作机制建立提供组织保障。

同时，结合流程管理体系治理机制，将合规融入业务流程工作贯穿流程治理全生命周期过程中，定期收集、分析变化的合规要求，并作为业务流程优化的输入之一，识别业务流程优化引起的合规要素的变化，保证合规管理要求、业务流程同优化、同部署。

另外，通过管理标准体系固化合规与业务流程治理机制形成的成果，将合规管理要求嵌入各个业务流程中，形成以《合规手册》为纲领，以《合规管理办法》为指导、以《合规与业务融合指引》《采购与外包合规管理指引》等专项指引为工具的合规管理标准体系，为合规管理提供制度依据和保障。

三、基本成效

深度融合合规管理要求与经营管理业务，强化合规风险识别、预警和管控，将合规管理变成业务开展过程中的自觉主动行为，合规管理的有效性显著增强。同时，初步建立“合规、风控、监督体系协同机制建设”，形成合规、风控、监督合力。

在内部建立流程驱动、合规融合、标准落地的合规融合治理机制，将合规作为业务流程优化的重要输入，逐步实现以流程管理体系落实多个合规体系要求的目标，在一定程度上切实解决合规管理与业务运行“两张皮”的问题。

建立合规与业务融合长效机制，促使合规管理持续迭代完善。强化合规管理执行力，打通合规管理执行后端对合规融合前端的反馈通道，强化合规管理与业务融合后的刚性执行和惩罚力度。

开展多样化文化建设，塑造特色化合规文化，形成“业务谁主管、合规谁负责”的合规文化氛围，合规理念深入人心。强化人才培养，培养一批既懂合规又懂流程管理的复合型人才，为企业健康高效发展奠定人才基础。

搭建与业务流程深度融合的合规管理体系，持续完善合规管理体系架构，动态调整重点合规领域，评估优化重点合规项目，不断加强合规专项检查整改工作，合规风险得到有效防范，推动企业合规管理工作再上新台阶。

四、结语

合规与业务融合是提高国有企业竞争力和实现可持续发展的重要途径之一。通过建立基于风险评估和业务连续性规划的合规与业务融合框架，可以更好地应对法律环境和商业挑战。国有企业的合规管理体系建设是极其复杂的系统工程，合规是国有企业高质量发展的基石、是适应高水平开放新格局的必然选择、是健康有序经营的重要保障、也是建设世界一流企业，迈向企业治理体系和治理能力现代化的内在需求。国有企业构建完善的合规管理体系，提升防范法律风险的意识与应对法律风险，更加契合国际规则和惯例，走向国际市场，在全球经济主体中展示中国企业风采。

随着企业规模的不断扩大，如何从组织和机制层面系统构建合规风险防控机制，有效、精准防控合规风险，提升依法合规经营管理水平，是当前国有企业面临的重要问题。本文基于流程管理体系的合规与业务融合方法很好地解决合规与业务相分离的问题，以合规要求全方位嵌入企业流程管理体系为根本，通过管理标准、信息化手段放大管理效能，加强合规管理人才培养，塑造特色化合规管理文化，实现合规管理的全面覆盖，较好地解决合规管理与业务运行“两张皮”的问题。

参考文献：

[1]黄正艳，郑原斌，张大江.安全合规多标准管理体系融合与实践[J].信息技术与标准化，2022（05）：199-205.

[2]黄捷，王洪海，袁勇刚等.以一体化管理思维为指导的合规、风控、内控融合管理[J].企业家，2022（S1）：59-61.

[3]裴圣旺，王振霞，石峰.以NQMS体系建设推动风险、内控、合规深度融合的管理探索与实践[J].中国航天，2022（S2）：26-29.

[4]吴亚捷.中央企业合规体系建设问题及其对策研究[J].企业改革与管理，2021（17）：5-6.

作者简介：彭苏雁（1993），男，江西省吉安市人，本科，中级工程师，研究方向为企业管理、管理创新。