Page 109 - 企业合规管理体系建设研究

第三章 企业合规风险的评估和识别

对美国商务部长罗斯所宣布的，商务部决定对部分进口电力设备发起国家安全调
查（即 232 调查），为此，中国企业就必须了解并遵循各国不断发展变化的出口
管制法律所规定的条款，并建立一套有效的出口合规管理体系，才能使企业有效
防范出口管制违规。

四、企业改善合规风险管理的路径

（一）全行引领，牢固树立依法合规经营的理念
合规风险管理，首先要有企业高管的引领。这也就是说，在合规风险管理中
商业银行的高管层要起到模范带头、行为示范的作用。从这一意义上看，合规文

化需要“由上而下”地引领和灌输，需要行领导的带动和身教，需要通过要求的
有效向下传导，在全行树立起正确的经营管理理念。全面风险管理和内部控制的
要求和理念固然重要，但如果没有树立“创造价值”的理念，就不能形成“高管

引领，全员参与”的氛围；而没有高管层的率先垂范和表率作用，就很难达到主
动加强内控和全面风险管理的文化氛围和群防群治的局面。企业的高管层，必须
树立依法合规的经营理念和正确的业绩观，才能在日常业务中做到“心中有敬畏、
行事有底线”，才能经得起诱惑、耐得住考验。否则，“上梁不正下梁歪”，必

然会导致上行下效的后果。
（二）全员参与，始终坚持流程操作正确的方法
合规风险管理的第二要务是必须实现全员参与。这与全面风险管理和内部控
制都要求做到全面覆盖、全流程管控和全员参与的内涵完全一致。员工是企业经

营管理的主体，既是合规风险管理的对象，也是合规风险管理的参与者。从此意
义上看，合规管理需要“由下而上”的基础和发扬。合规风险管理的核心是人，
人既是合规风险管理的主体，也是合规风险管理的客体。因此，只有合规管理的
要义入脑入心，才能从根本上树立“防控风险人人有责”的意识，才能从源头上

建立“合规管理从我做起”的防线。企业的业务流程和方法是商业银行业务合规
的基石，虽然细碎、分散，却构成了业务合规的根本。只有基本操作规范且符合
要求，才能实现业务发展的合规，才能促进全行业务的稳健与可持续发展。
（三）全程管控，加强重要经营活动的风险管控

合规风险管理的第三要务是加强业务的过程管理，或者称之为全流程的管控。
目前中国的商业银行，特别是城商行、农商行、农信社等，在内部控制环境、风

97