第40讲 合规管理系列课程总结.pdf

第40讲

合规管理系列课程总结

学习目标

1.学习合规管理基本内容与步骤；

2.学习合规风险控制；

3.学习合规风险点识别主要方法；

4.了解合规管理原则与总控模型；

5.了解合规风险预警；

6.学习合规治理；

7.了解合规与内控和风险管理整合。

合规管理，利人利己。

——何嘉·鲁崇新

方正讲堂

一、课程要点总结

1.合规管理基本内容与步骤

合规管理应用（落地）的关键步骤或达成应用实效的操作流程

大道至简、逐步推进、分阶段完善

合规管理程序设计

2.合规风险控制

通过提高违规决定的心理

压力以及制衡机制阻碍违规决

策的做出。

通过规矩、程序、标准和监测

监控控将对违规行为进行限制和

矫正。

(1)三道防线模式

合规文化与合规治理影响着合规义务的确认与履行决策，合规管理牵头部门

或合规管理部组织实施合规义务的确认。

为业务部门（第一道防线）建立合规管理制度并强调其的遵循性，这项工作

由合规管理牵头部门或合规管理部（第二道防线）负责组织实施。

由合规管理牵头部门或合规管理部组织常规的遵循性检查，由内部审计以及

检查巡视部门（第三道防线）开展定期的遵循性评价。

根据检查的结果对违规行为以及管理（制度）缺陷进行处置，并责成相关部

门进行改进。

(2)全流程管控模式

全流程合规风险控制事先管理的核心工作就是将合规管理制度中的合规义

务匹配到各个业务活动中，并形成业务流程上的合规要求，再识别合规风险并设

置控制点，从而完成了将合规作为控制目标的业务流程管控设计。

(3)全景视图模式

合规风险的全景视图管控模式是在全流程合规风险管控模式的基础上增加

了事中风险监控职能而构成的。这种模式来自于项目或业务全生命周期管理的思

想和模式。

合规管理最重要的不是建立（或制作）制度，并要求人们去遵守，而是在业

务活动中对合规风险进行控制，有效控制的方法就是业务活动中的第三方监测或

监控。

3.合规风险点识别主要方法

风险识别三大工具：

风险控制自我评估（RCSA）、关键风险指标（KRI）、损失数据收集（LDC）。

RCSA实施四种方法交替使用识别风险

结构化访谈

根据事先设计好的访谈提纲，对特定人员展开风险相关问题的调查。

调查问卷

包括勾选式问卷和引导型开放问卷两种，通过对问题回答的统计分析完成风

险评估。

研讨会议

又称为工作组方法，由风险管理部门、业务部门等部门成员通过头脑风暴进

行风险评估。

历史数据分析

通过记录单位内部业务风险和控制状况的文件，对已发生的风险事件进行分

析，从而完成风险识别。

4.合规管理原则与总控模型

合规管理的遵循性原则

合规管理的遵循性原则+保护和提升企业价值的原则

合规管理总体控制模型

合规管理的总体控制模型就是一个企业、企业领导人及其员工选择并愿意遵

守的行为约束规则的集中表现或整体表现，通常是一种绩效控制或绩效评价模型，

在其中，表达了企业对利益相关者诉求的满足程度。

5.合规风险预警

一般风险管理的预警，都是在事中进行的，识别、度量正在发生的风险，当

风险超出容忍度时，就发出警报。而合规风险很多时候不能简单地用损失来度量，

只是合规或不合规，即合规义务的履行与否，与决策有重要关系，因而事先、

“”

事中、事后预警都是有意义的。

6.合规治理

ISO37301:2021《合规管理体系—要求及使用指南》的合规治理内容

垂直管理

合规管理职能部门可以直接向最高领导机构负责并进行合规事项报告。

独立性

应保证合规管理职能部