Page 114 - 企业合规管理体系建设研究

R 企业合规管理体系建设研究
esearch on the Construction of Enterprise Compliance Management System

况是否落实、是否从根源上杜绝同样问题再次发生；另一方面，对全公司进行系
统审查，除企业的日常工作之外，重点检查企业参与的项目，包括项目需履行的
各项程序、采办、合同、付款结算、财务管理等，对发现的问题剖析源头，从根
本上确定企业合法合规运营。

（九）合规风险评估报告编制
根据合规风险评估的检查结果，编制合规风险评估报告并提出整改意见。报
告包括但不限于合规风险检查工作背景、合规风险检查范围、合规风险检查依据、
合规风险检查结果、合规建议等。为保证合规管理工作的连续性，可以持续跟踪

问题整改情况，也可以在合规风险评估后的第二年针对报告中体现的问题进行再
次检查，确保检查的有效性。

三、加强合规风险评估管理的路径

（一）加强制度建设
根据合规风险评估报告提出的问题、法律法规变化、上级企业修订计划、企
业业务需要等，制定第二年度内控制度修订计划。结合被审查单位实际情况编制
内控制度文件，完善企业内控制度体系，此过程需要专业人员对企业内控制度体

系进行整体规划，也需要企业各业务领域人员参与配合，确保内控制度体系的完
整性和有效性。
（二）加强合规风险清单编制
在建立健全企业内部控制体系后，按照人力资源、行政管理、财务管理等业

务类型进行分类，分别梳理其各项业务中涉及的各个合规环节。结合法律法规义
务辨识清单及内控制度体系中的合规要求梳理关键控制点，对控制点进行合规义
务辨识，编制合规风险清单。合规风险清单的内容包括但不限于三级业务行为描
述、引发合规风险的行为描述、不合规行为引发后果、法律法规依据、制度依据、

风险应对措施等。
（三）建立岗位职责清单
内部合规部门需要与企业人力资源部门配合，结合合规风险清单，充分分
析各岗位职责，梳理各岗位应遵守的合规义务，完善岗位职责清单。确保将合规

要求纳入员工岗位职责，使各岗位员工深入了解和掌握本岗位的工作职责及合规
要求。

102