為(wèi)深入贯彻习近平法治思想，落实全面依法治國(guó)战略部署，深化法治央企建设，推动中央企业加强合规管理(lǐ)，切实防控风险，有(yǒu)力保障深化改革与高质量发展，國(guó)務(wù)院國(guó)资委制定了《中央企业合规管理(lǐ)办法》（國(guó)资委第42号令）（以下简称“《办法》”），完善了监督问责机制，提升國(guó)有(yǒu)企业依法合规经营管理(lǐ)水平，对中央企业的管理(lǐ)及发展带来了诸多(duō)思考与启示。
《办法》适用(yòng)于央企，但也可(kě)以作為(wèi)其他(tā)各类企业的参考借鉴。正如现代管理(lǐ)學(xué)之父彼得·德鲁克所言，风险是商(shāng)业的本质，追逐和承担风险是企业的基本职能(néng)。因此，风险不独存在于央企，合规管理(lǐ)亦不能(néng)止步于央企。依法治企是所有(yǒu)企业長(cháng)久发展的前提和基础，立足于强化合规管理(lǐ)的新(xīn)要求与新(xīn)目标，加快建立有(yǒu)效合规管理(lǐ)體(tǐ)系，提升合规管理(lǐ)能(néng)力，实现依法合规经营，是所有(yǒu)企业及企业员工应当践行的经济责任和社会责任。以下针对《办法》整體(tǐ)框架及重点内容进行解读。
一、《中央企业合规管理(lǐ)办法》概述
《办法》从合规體(tǐ)系的整體(tǐ)框架结构和具體(tǐ)管理(lǐ)要求都进行了全面升级与强化，全文(wén)共分(fēn)為(wèi)八章，四十二条，从2022年10月1日起施行，《办法》主要从组织和职责、制度建设、运行机制、合规文(wén)化、信息化建设、监督问责等几个方面对中央企业进一步深化合规管理(lǐ)提出明确要求。
与2018年印发的《中央企业合规管理(lǐ)指引（试行）》相比，《办法》更加突出刚性约束，内容更全、要求更高、措施更实。一是按照法人治理(lǐ)结构，规定了企业党委（党组）、董事会、经理(lǐ)层、首席合规官等主體(tǐ)的合规管理(lǐ)职责，进一步明确了业務(wù)及职能(néng)部门、合规管理(lǐ)部门和监督部门合规管理(lǐ)“三道防線(xiàn)”职责。二是要求中央企业结合实际，制定合规管理(lǐ)基本制度、具體(tǐ)制度或专项指南，构建分(fēn)级分(fēn)类的合规管理(lǐ)制度體(tǐ)系，强化对制度执行情况的检查。三是对合规风险识别评估预警、合规审查、风险应对、问题整改、责任追究等提出明确要求，实现合规风险闭环管理(lǐ)。四是积极培育合规文(wén)化。五是加快推进合规管理(lǐ)信息化建设，利用(yòng)大数据等技术对重点领域、关键节点开展实时动态监测，实现合规风险即时预警、快速处置。
《办法》提出，中央企业应当结合实际设立首席合规官，领导合规管理(lǐ)部门组织开展相关工作，指导所属单位加强合规管理(lǐ)。國(guó)務(wù)院國(guó)资委政策法规局负责人表示，在中央企业设立首席合规官，既有(yǒu)利于进一步明确合规管理(lǐ)职责、落实责任，统筹各方力量更好推动工作，也展现了中央企业对强化合规管理(lǐ)的高度重视和积极态度，对推动各类企业依法合规经营具有(yǒu)重要示范带动作用(yòng)。
《办法》对中央企业合规管理(lǐ)提出了系列要求，以下从组织机构、制度建设、运行机制、合规文(wén)化、信息化建设、监督问责六个重点内容对《办法》进行提炼总结。
二、《中央企业合规管理(lǐ)办法》重点内容解读
(一) 合规管理(lǐ)——组织机构
《办法》中规定了中央企业合规组织及职责建设应以党委為(wèi)领导，明确九大相关主體(tǐ)各自职责。强化党组织领导地位和责任，明确首席合规官的选任原则，实现不增岗位和职数的权责落实，调整合规管理(lǐ)员的选任标准，由业務(wù)骨干担任。
1. 党委（党组）应起到把方向、管大局、促落实的作用(yòng)，《办法》明确了“坚持党的领导”的合规管理(lǐ)工作原则，将党内法规纳入合规范畴，明确了党委在央企合规管理(lǐ)行动中的领导地位。
2. 董事会应起到定战略、做决策、防风险的作用(yòng)，对于重大经营管理(lǐ)事项，应由企业党委研究讨论后，再由董事会或高管层作出决定。
3. 经理(lǐ)层应起到谋经营、抓落实、强管理(lǐ)的作用(yòng)，执行党委和董事会的战略决策，推动落实企业合规管理(lǐ)。
4. 主要负责人作為(wèi)推进法治建设第一责任人，负责统筹协调合规管理(lǐ)工作。
5. 合规委员会应起到统筹协调合规管理(lǐ)工作的作用(yòng)。
6. 首席合规官领导合规管理(lǐ)部门，由总法律顾问兼任，向董事会总经理(lǐ)汇报，负责组织起草(cǎo)年度合规管理(lǐ)报告，指导所属单位合规管理(lǐ)工作。
7. 业務(wù)及职能(néng)部门承担合规管理(lǐ)主體(tǐ)责任，负责合规制度、合规风险梳理(lǐ)，风险识别。
8. 合规管理(lǐ)部门牵头负责本企业合规管理(lǐ)工作，完善合规管理(lǐ)體(tǐ)系，进行合规审查及有(yǒu)效性评价，提供合规培训级咨询，推动合规信息化建设。
9. 纪检监察机构和审计、巡视巡查、监督追责等部门负责监督、调查、追责部门合规管理(lǐ)工作。
（二）合规管理(lǐ)——制度建设
《办法》强调了企业合规管理(lǐ)的重要性，明确指出中央企业应当建立健全建立科(kē)學(xué)化、规范化、标准化的制度體(tǐ)系，根据适用(yòng)范围、效力层级等，构建分(fēn)级分(fēn)类的合规管理(lǐ)制度體(tǐ)系，并进一步明确了制度建设的重点领域。
1. 合规管理(lǐ)基本制度，用(yòng)以明确总體(tǐ)目标、机构职责、运行机制、考核评价、监督问责等内容；
2. 重点领域/风险较高业務(wù)合规管理(lǐ)具體(tǐ)制度或专项指南；
3. 专项合规管理(lǐ)制度，主要针对涉外业務(wù)重要领域等。
通过合规管理(lǐ)设定总體(tǐ)目标、建立运行机制、实行监督问责等基本准则，《办法》中第十八条指出要重点突出反垄断、反商(shāng)业贿赂、税務(wù)管理(lǐ)、劳动用(yòng)工、生态环保、安全生产、数据保护七大领域的专项指南，以及合规风险较高的业務(wù)，制定合规管理(lǐ)具體(tǐ)制度或者专项指南。
企业根据合规管理(lǐ)具體(tǐ)制度可(kě)通过科(kē)技助力，加强信息化的优势，搭建合规费用(yòng)控制平台实现各个信息系统间的数据互联互通同时保护数据。企业合规要做到“向前走”与“向后看”并重，企业也可(kě)采用(yòng)第三方管理(lǐ)的方式进行反贿赂、反腐败的调查，加强反垄断和竞争服務(wù)。
（三）合规管理(lǐ)——运行机制
《办法》中第二十条至第二十七条要求中央企业明晰各部门合规审查职责和界限，进一步提升合规审查的必要性，并提出各中央企业应完善合规审查闭环管理(lǐ)，强化评价的展开和结果的运用(yòng)。
加强企业合规风险识别，全面梳理(lǐ)经营管理(lǐ)活动中各具體(tǐ)流程的合规风险，建立并定期更新(xīn)合规风险数据库，对风险发生的可(kě)能(néng)性、影响程度、潜在后果等进行分(fēn)析和明确，对典型性、普遍性或者可(kě)能(néng)产生严重后果的风险及时预警，建立适用(yòng)于自身行业特征的合规风险监测體(tǐ)系。
明确合规报告与整改等措施，根据《办法》的规定，中央企业发生合规风险，相关业務(wù)及职能(néng)部门应当及时采取应对措施，并按照规定向合规管理(lǐ)部门报告。因此建议中央企业基于合规风险梳理(lǐ)、识别的相关工作，根据合规风险的类型，制定针对性的事前预防、事后控制的相关措施，以及相应的合规风险报告机制。
建立协同机制，《办法》第二十六条中规定：“中央企业应当结合实际建立健全合规管理(lǐ)与法務(wù)管理(lǐ)、内部控制、风险管理(lǐ)等协同运作机制，加强统筹协调，避免交叉重复，提高管理(lǐ)效能(néng)”，应从职能(néng)设计、管理(lǐ)机制、管理(lǐ)工具等方面，建立合规、法務(wù)、内控、风控的整合化管理(lǐ)机制。
建立合规评价、考核评价體(tǐ)系，企业应根据《办法》的要求，结合各类企业监管的具體(tǐ)要求，建立适用(yòng)于机构自身的合规管理(lǐ)有(yǒu)效性评价机制，既包括对整體(tǐ)合规管理(lǐ)职能(néng)有(yǒu)效性的评价，也包括对各类重点业務(wù)或模块的合规管理(lǐ)专项评价。中央企业应建立合规管理(lǐ)有(yǒu)效性评价的评价模型、标准、流程、相关职责划分(fēn)等。合规管理(lǐ)有(yǒu)效性评价建议应从合规管理(lǐ)环境、合规管理(lǐ)职责履行情况、经营管理(lǐ)制度与机制的建设和运行情况等层面来展开。
(四) 合规管理(lǐ)——合规文(wén)化
将全员合规作為(wèi)企业责任旨在增强企业领导人到全體(tǐ)人员的合规意识渗透。值得注意的是按照《办法》要求，建立常态化合规培训机制，需要中央企业合规管理(lǐ)部门及人力资源管理(lǐ)部门合力优化培训机制以加快合规意识培养。
1. 合规文(wén)化的核心是发挥领导带头作用(yòng)
基于党的领导原则，将合规管理(lǐ)纳入党委（党组） 法制专题學(xué)习。《办法》中第二十九条至第三十二条从學(xué)习、培训、教育、践行四大维度对合规文(wén)化建设提出了具體(tǐ)要求并强调了企业领导人员的带头作用(yòng)。
2.合规文(wén)化需做到全员渗透
企业合规管理(lǐ)不仅局限于企业领导的监督，还应渗透进企业全體(tǐ)人员，包含管理(lǐ)人员、重点岗位人员、新(xīn)入职人员等。
3. 建立培训机制、加强宣传教育
把对管理(lǐ)人员、重点岗位人员及新(xīn)入职人员的合规培训作為(wèi)规定性动作，建立常态化合规培训机制，形成定期合规培训计划，建立全方位合规宣传教育，旨在积极培育合规意识和合规价值观，為(wèi)创造良好的合规文(wén)化夯实基础。
4. 构建全员风险防控机制
通过加强教育、制定手册、签订合规承诺及强化全员的诚信及合规意识，加强合规文(wén)化的建设。只有(yǒu)全體(tǐ)员工熟悉并遵循合规要求，中央企业才能(néng)达成合规管理(lǐ)目标并逐步构建全面、全员、全过程、全體(tǐ)系风险防控机制。
(五) 合规管理(lǐ)——信息化建设
《办法》对合规管理(lǐ)信息化建设专章作出规定，基于《法治中國(guó)建设规划（2020-2025年）》首次提出，运用(yòng)大数据、云计算、人工智能(néng)等现代科(kē)技手段，全面建设“智慧法治”，推进法治中國(guó)建设的数据化、网络化、智能(néng)化。这為(wèi)企业法治建设搭乘数字化快車(chē)、实现加速发展带来新(xīn)机遇，也提出了更高要求。目前，超过半数中央企业建立了法治工作信息化管理(lǐ)系统，但合规管理(lǐ)信息化建设方面还有(yǒu)一些差距。我们體(tǐ)会，世界一流企业之所以合规管理(lǐ)做得好，一个重要原因就是充分(fēn)运用(yòng)大数据、人工智能(néng)等现代科(kē)技手段，真正将合规要求嵌入经营管理(lǐ)流程，并通过数据分(fēn)析、智能(néng)控制等方式，实现即时预警、快速处置，切实提高了管理(lǐ)效能(néng)。因此，适应这一发展趋势，《办法》专章对合规管理(lǐ)信息化建设作出规定，从明确主要功能(néng)、推进与其他(tā)信息系统互联互通、加强重点领域和关键节点实时动态监测等提出要求。
提升合规管理(lǐ)信息化、数字化水平，充分(fēn)利用(yòng)信息系统、大数据等技术，实现互联互通、动态监测、风险预警等合规管理(lǐ)诉求，是提升合规管理(lǐ)效率、效果的重要手段，可(kě)通过完善信息系统功能(néng)、强化过程管理(lǐ)、实现数据共享共用(yòng)、展开实时动态检测四个步骤开展合规管理(lǐ)信息化建设。
其中内控风险管理(lǐ)是财務(wù)合规管理(lǐ)的重要智能(néng)领域，但这一领域的数智化通常體(tǐ)现在流程的关键控制点（财務(wù)共享流程标准化）上，或體(tǐ)现在分(fēn)析预警（司库管理(lǐ)、报告分(fēn)析、大数据分(fēn)析等领域）。
借助共享中心的中台能(néng)力持续拓展共享服務(wù)范围，在内控管理(lǐ)维度做好可(kě)视化管理(lǐ)，通过自动预警预测赋能(néng)企业财務(wù)风险管控，数智财務(wù)共享模式下，通过端到端全流程数智化，赋能(néng)财務(wù)风险管控。以销售到收款的业務(wù)场景為(wèi)例，从订单获取、信用(yòng)评估、到客户签约，发货、出库、开票，到挂账、收款、记账等，共享中心将内部控制规则全部内置于流程，内控关键节点可(kě)视，异常差异可(kě)见，实现基于自动预警预测，赋能(néng)财務(wù)风险管控。
将重点合规制度、要求和相关措施嵌入信息化系统中，实现各个信息系统间的数据互联互通。
搭建合规费用(yòng)控制平台，基于数字化费控工具，防范费用(yòng)相关的合规风险。
建立合规动态监督预警机制，通过数据分(fēn)析和数据可(kě)视化工具，实时监测各项合规风险，强化过程管控。
(六) 合规管理(lǐ)——监督问责
《办法》中将监督与问责单独创建章节，即第三十七条及第三十八条，进一步完善细化合规管理(lǐ)监督问责的追责情形，明确了國(guó)资委的监督问责职责，对中央企业因合规管理(lǐ)不到位引发违规行為(wèi)的，國(guó)资委可(kě)以约谈相关企业并责成整改；造成损失或者不良影响的开展责任追究。
《办法》明确了企业应进一步完善监督与问责机制，应设立违规举报机制,对举报属实的举报人可(kě)以给予适当奖励。纪检监察机构和审计、巡视巡察、监督追责等部门，在职权范围内对合规要求落实情况进行监督，对违规行為(wèi)进行调查，按规定开展责任追究，并将违规行為(wèi)范围扩展至所属单位和个人，从而保障合规管理(lǐ)有(yǒu)效落实。
