“三重一大”等合规如何管控

刘古权 肖聪

近几年，合规管理越来越引起董事会和管理层的关注、重视，尤其是国资背景企业或将要上市的公司。很多拟上市公司为了规范自己的业务管理，配合第三方咨询公司或券商等中介机构，出台了很多合规管理制度，规范、岗位职能权限等大量的纸制文档，试图通过管理培训和咨询解决企业合规问题。

企业的财务管理、业务管理与合规管理是企业发展的三大支柱，其中合规管理对于企业稳定发展起到了关键性作用。那么，如何真正科学高效推动合规管理呢？

合规数字化新趋势

合规管理涉及的利益相关方众多，比如国家法规、公司章程、上市公司关于董事会对管理层的制衡结构，高管层、中层、员工、客户及客户的管理层等。从短期利益看，企业内部层级越低，对合规管理越抵触甚至包括一些高管或中层。然而从长期利益看，若企业能够实现好内控及合规管理，提前规避风险，则会引导企业的良性发展，减少不必要的损失——企业在不合规或不知道合规的环境下经营企业，像带病工作的人一样，最后损失的还是一线员工和客户。

然而合规管理具有一定的难度，例如企业人员所掌握的信息是不对称的。如国家政策的改变，企业内部管理制度变更，若不能及时以数字化的形式体现出来，极易造成企业不合规。具体地说，传统的合规管理一般通过制度来实现合规管理，而不是以数字化的形式体现的，其弊端主要体现在：合规管理需要大量合规手册；需要各部门合规管理的相关负责人员进行维护，人员需求量大；易出现各部门间不协同，信息不对称的情况；效率低下，错误率高。换言之，如果我们的合规管理完全采用传统方式，增加人员，建立大量的合规制度及文档，既增加了企业成本，又影响企业运营效率，导致“企业不管则乱、一管就死”。

不仅于此。很多企业创始人或董事长，甚至是管理层，都希望企业在成长的过程中，按上市公司的规范或按国家的规范对业务进行规范化管理。但在传统企业管理过程中，内控管理机制并不完全成熟，如：一人多岗、过程管理失控、事后监督等，不能达到相互制衡的作用。因此，这种不成熟制度下的管理很难实现合规管理的事中过程管理，随着互联网、大数据、云计算、人工智能、区块链技术的成熟，合规数字化呼之欲出。

那么，合规数字化具体能给企业带来什么样的商业价值？

通过合规数字化平台实现了企业业务、管理全数字管理，降低了人为管理的不确定性带来的风险。协同管理平台可实现溯源，追溯到相关的责任承担人，并触发相关风险和利益相关者，消除岗位孤岛。打破原来员工只负责岗位相关职责，而不会全局把控风险的传统，从而减小了管理者所承担的风险。

通过数字化平台打通了公司内的业务凭证与客户凭证的数据一致性，降低了跨组织协同成本。通过集成一体化的协同工作，使管理人员以及员工通过统一入口，协同处理事物，大大增加了办事效率。

通过合规数字化，让合规制度管理全过程可视降低了监管成本，公司的品牌价值可现。

对上市公司的市值管理提供了更坚实的数字价值依据。

快捷的实现企业向互联网及大数据转型。如：基于区块链协同机器人的数字化披露。

协同管理有效内控什么是合规数字化？

它包括：凡是与合规有关的业务及管理文档数字化、流程数字化、权限在制衡的基础上信息化、電子数据凭证化，跨组织、跨系统数据不可篡改。实现合规数字化基于合规管理数字化规则的跨部门、跨组织、跨系统的协同监管平台。因为越是大型企业，其管理流程越为复杂，这就要求对企业实施全方面的内控，做到精细化管理，而协同管理平台正是集成了全部的合规管理体系，以流程的方式体现出来，使得企业可以做到数字化的合规管理。随着经验的积累，成熟的数字化合规管理流程使得企业各个部门的资源、流程，一目了然，可以实现事前预测，事中控制，从而尽量避免造成事后损失。

合规数字化的协同管理平台，其功能主要体现在四个方面。

首先，完善企业合规制度、组织架构的数字化。

要想建立合规化管理，企业首当其冲地是要将内部的相应合规制度进行整合与建立，使得员工有法可依，有章可循。这就需要尽最大可能将合规管理的全方位节点纳入到流程中，减少人为因素干扰，增加监管力度，大大提升效率，促进合规管理顺利进行。合规管理应当符合国家有关规定和单位的实际情况，并随着外部环境的变化、单位经济活动的调整和管理要求的提高，不断修订和完善。实现个性化、动态化与信息化。

其次，完善企业合规管理权限的数字化。

为了实现各部门间的制衡与相互监督，企业需建立全方位、多层次的合规组织管理机构。这需要上至管理层，下到各部门员工与合规部门及合规部门负责人相互配合，并保证合规负责人的权威性和公正性。一方面，各合规部门需要单独设立，且合规人员需经过严格的考核及筛选；另一方面，合规负责人的职权需要与管理层职权相当，这样才能确保达到制衡。内部合规管理应当在单位内部的部门管理、职责分工、业务流程等方面形成相互制约和相互监督。将制衡机制嵌入单位内部管理制度，使内部管理制度具有针对性和可操作性，有利于堵塞漏洞、消除隐患，真正发挥出制度管权、管事、管人的作用。而协同管理平台可以实现不相容岗位分离控制：合理设置会计及相关工作岗位，明确职责权限，形成相互制衡机制。通过协同管理平台将整个岗位职权运行流程可视化，使得用户明确自己及他人的权责。

再次，将合规管理列入考核的数字化。

内部控制应当贯穿单位经济活动的决策、执行和监督全过程，实现对经济活动的全面控制，主要表现为三方面：1.范围，要全面控制；2.流程，要全过程控制；3.人员，要全员控制。全面实现业务及流程合规管控数字化，如：下图中的协同内控业务工作台可以实现业务全面的精细化管控。

此外，加强企业合规过程审计数字化。

在全面控制的基础上，内部控制应当关注重要经济活动和经济活动的重大风险。如：包括重要经济活动控制以及重大风险控制。而大数据智能风险提示，在企业发展中做到防患于未然，实时监控，在数据出现异常时，针对各个风险控制点，建立有效的风险管理系统、通过风险预警、风险识别、风险评估、风险分析、风险报告等措施，及时向管理者进行汇报预警信息，大大减少人力，提高效率，增加安全系数。如下图，该合规风险监控平台实现以自动控制代替人工控制。