Page 122 - 企业合规管理体系建设研究

R 企业合规管理体系建设研究
esearch on the Construction of Enterprise Compliance Management System

事项、所有企业和下属单位所面临的风险，即每类业务和事项、每个职能部门和
全部分子企业均应建立合规风险预警机制。
目标性原则：企业建立和实施合规风险预警机制的最终目标是实现企业发展
战略和经营目标，直接目标是能够及时识别、评估和应对合规风险，将合规风险

控制在企业可接受范围之内，防止合规风险识别不及时、评估不充分、应对不恰
当等。
前瞻性原则：企业在建立和实施合规风险预警机制中要构建合规风险预警指
标体系及其阈值，以便根据所达到的预警指标的数值评估得出合规风险预警级别，

提出合规风险预警预案。
可操作性原则：合规风险预警机制应当具有可操作性，不是形式上的预警，
而是能够落到实处的预警、便于全体员工实施发挥预期作用的预警。

二、强化内部控制管理对风险预警的作用

以风险为导向的内部控制管理是防范风险的必要手段，加强规章制度建设、
提高合规管理三道防线的管控能力，对合规风险预警起到至关重要的作用。
（一）强化规章制度管理保障内部合规风险的预警基础

企业规章制度是企业合规管理的重要渊源，《中央企业合规管理指引（试行）》
《企业境外经营合规管理指引》分别把企业章程、规章制度、企业依法制定的章
程及规章制度作为企业及其员工经营管理行为必须符合的内容，对企业的制度制
定、制度执行以及制度的动态管理作出了明确要求。加强制度流程体系建设工作

是公司管理的一项重要基础工作，一个合规有效的制度流程体系是公司规范管理、
高效运作的根本保障。
（二）做好日常风险预防
为更好地做到合规风险预警，经营、财务、投资、产权、质量、安全保密、

环保、国际化经营等业务部门需提升自身合规管理能力，强化合规风险意识。同
时，加强法律、合同、规章制度等归口部门的合规风险防范意识，更好地做好
各领域合规风险提早预警，如合同评审涉及法律、审计、合同管理部门联合评
审，重点业务领域（采购部、市场部）有法律、审计、纪检监察相关人员进行法

律监督。规章制度管理部门定期进行规章制度诊断、制修订工作对规章制度进行
汇总梳理，定期评审。利用信息化手段加强合规风险防范，如建立重点领域合规

110