Page 184 - 企业合规管理体系建设研究

R 企业合规管理体系建设研究
esearch on the Construction of Enterprise Compliance Management System

展目标、经营策略的合规要求，能够体现企业管理层从上至下主动遵守合规义务。
员工守则是建立有效合规计划的基础，员工的行为准则应当清晰、明了，并且适
用于全体员工。合规政策可以相对宏观，但合规程序应当具体明确并且不能作一
般化表达，应针对企业高风险的环节制定内部控制机制、内部审计制度。是否具

有针对性是评价合规制度是否有效的核心要素。
4. 风险评估
合规风险评估是合规计划的一个重要环节，通过合规制度建设发现的合规风
险，应当根据风险的成因、范围以及可能发生的危害后果进行评估，这种评估应

当建立在企业内部控制程序、控制制度、审计制度的基础上。风险评估的设计还
应取决于企业性质、业务、规模。有效的风险评估要具有针对性，将合规资源投
入企业面临的较高风险领域。评估的触发机制可以由合规制度在日常运转中识别
到合规风险，还应当对其定期进行评估，最后形成评估报告上交企业高层。

5. 举报机制
企业应当建立举报机制，鼓励企业员工及外部人员对发现的企业违法违规行
为进行举报，使企业能够获得来自内部和外部的不合规信息并确保举报的畅通。
保护举报人，对举报属实的予以适当奖励并建立有效的举报调查和反馈系统。

6. 沟通与培训
合规只有在公司积极沟通时才能有效，沟通能够将合规制度自上而下地传达
贯彻。开展公司内部和外部的沟通，使得合规制度得到有效的理解才能产生切实
的效力。在有效沟通的基础上定期展开合规培训使企业员工对行为准则更加熟悉，

认识到合规对企业发展和职业生涯的重要性，增强遵守规则的自觉性与风险识别
能力。通过培训也使得员工切实了解自己业务活动的合规风险以及违反合规政策
的后果。
7. 持续改进

合规计划的制定并不是一劳永逸的，随着企业性质、业务、规模的调整以及
营商环境的变化，企业所面临的风险也随之变化，因此合规计划必须随之更新和
调整。同时，在发现犯罪行为后，应当及时填补漏洞，对合规计划予以更新以换
取司法机关的合规激励。

（四）合规计划有效性的实质标准
企业合规计划有效性判断的实质性要件包含了四个方面。

172