Page 201 - 企业财税风险合规管理

第六章 企业合规经营

处于计划阶段，企业的各级管理层都要作出合规承诺，将企业业务与组织结
构作为依据，将合规政策范围确定下来，对管理角色以及分配职责加以确定，对
合规义务以及合规风险也要确定下来。
处于实施阶段，企业各级管理人员都要大力支持。员工要具备胜任能力，还

要树立合规意识。企业针对合规要做好沟通，还要面向所有的员工展开培训。将
合规要求结合到业务运营中，并强化内部控制工作，将程序制订出来，对合规工
作实施文档管理。
处于检查阶段，企业在实施内部审计的时候，需要针对管理层评审做好监督

控制和测评工作。对报告中所存在的合规问题要进行分析，按照规定的流程展开
调查，根据调查的结果调整合规管理体系。
例如，2021 年 4 月发布并实施了 ISO37301：2021 合规管理体系认证标准，
这是具有里程碑意义的。这个标准是对基础 ISO19600：2014 合规管理体系指南

进行修改，内容得以完善，为企业提供合规管理指南，企业也可以据此证明自己
的合规管理水平。对合规管理体系标准加以完善，其中汇集了国际上被广泛认可
的合规管理理论和最佳实践，通过采用 ISO 的管理体系方法管理合规问题。对合
规管理体系按照 ISO19600 建立并加以完善，可以让企业在很短的时间内促使管

理水平有所提高，使企业对合规风险予以防范。ISO37301：2021 与 ISO19600：
2014 有所不同，它是作为一个认证标准存在的。按照 ISO37301：2021 标准，需
要将合规管理体系建立起来，经过第三方认证之后，就可以获得合规管理体系认
证证书，以此作为证明，企业的合规管理体系不仅完善，而且有效运行，可以起

到尽职免责的效果。
通过上面的研究可以明确，在当前中国企业的制度管理中，有多项制度可以
共同适用制度层面的规范，在管理工作中发挥指导作用。通过应用信息技术实施
管理，促使管理工作系统化运行、程序化实施，对企业管理资源的整合起到一定

的促进作用，有助于简化企业的管理流程，使得管理与信息技术有效结合。另外，
随着企业制度的全方位公开，广大员工对制度的内容以及更新情况可以随时查阅，
使企业的所有员工在工作行为上都能够做到有章可循，严格按照规定履行职能，
由此做到按制度管人，按照制度办事。

189