第1步：搭建治理結(jié)構(gòu)。合規(guī)是一項全面系統(tǒng)的管理工程，需要公司各個層級、部門，乃至全體員工的充分參與，因此一個完善的治理結(jié)構(gòu)尤為重要。合規(guī)管理治理結(jié)構(gòu)至少應(yīng)當(dāng)包括決策層、管理層、執(zhí)行層，其中決策層應(yīng)上升到黨委、董事會層面，特別是要注重合規(guī)管理委員會的職責(zé)權(quán)限，管理層作為合規(guī)管理體系的核心部門，要設(shè)立首席合規(guī)官統(tǒng)領(lǐng)合規(guī)管理部門，執(zhí)行層包括公司各部門及全體員工，需要對各個部門及各崗位的職責(zé)予以明確，有條件的可以在各部門設(shè)立合規(guī)專員。

第2步：成立工作組。合規(guī)管理體系建設(shè)需要調(diào)動各種資源，協(xié)調(diào)各方關(guān)系，成立工作組有助于工作推進(jìn)。工作組一般包括公司領(lǐng)導(dǎo)、合規(guī)管理委員會主任、首席合規(guī)官、各部門負(fù)責(zé)人、合規(guī)專員、專業(yè)中介機(jī)構(gòu)，合規(guī)管理體系的建設(shè)是一項長期工作，特別是在建立初期，需要相應(yīng)的有經(jīng)驗的專業(yè)人員或中介機(jī)構(gòu)參與、助力。

第3步：調(diào)查合規(guī)現(xiàn)狀。合規(guī)管理建設(shè)雖然是從零開始，但并不是完全的另起爐灶，需要同公司現(xiàn)有管理體系相互協(xié)調(diào)配合，而不是閉門造車。因此，首先搞清楚公司現(xiàn)有制度體系、管理體系、合規(guī)現(xiàn)狀，特別還要了解公司行業(yè)現(xiàn)狀、業(yè)務(wù)狀況，只有充分了解合規(guī)現(xiàn)狀，才能有針對性地策劃和設(shè)計合規(guī)管理體系。

第4步：制定建設(shè)方案。根據(jù)調(diào)查結(jié)果，總結(jié)分析公司合規(guī)管理現(xiàn)狀，結(jié)合外部要求、業(yè)務(wù)要求、行業(yè)要求，依據(jù)《中央企業(yè)合規(guī)管理辦法》、ISO37301，明確合規(guī)管理目標(biāo)，確定合規(guī)管理方針，制定合規(guī)管理總體規(guī)劃，安排合規(guī)管理詳細(xì)計劃，形成合規(guī)管理體系建設(shè)方案。

第5步：梳理合規(guī)義務(wù)。合規(guī)義務(wù)是合規(guī)管理體系的基礎(chǔ)，有了具體的合規(guī)義務(wù)，才有明確的合規(guī)要求。合規(guī)義務(wù)應(yīng)當(dāng)從以下四個方面進(jìn)行梳理：一是，梳理公司現(xiàn)有內(nèi)部管理制度，分析總結(jié)現(xiàn)有制度中對各崗位、各部門的職責(zé)要求，以及公司現(xiàn)有管理流程中，對參與人、參與部門、關(guān)鍵環(huán)節(jié)的要求，形成公司內(nèi)部合規(guī)義務(wù)清單。二是，梳理公司需要遵守的外部強(qiáng)制性規(guī)范，包括法律法規(guī)，國有企業(yè)的國資監(jiān)管規(guī)范，礦業(yè)企業(yè)的礦山安全監(jiān)管規(guī)范等，形成強(qiáng)制性外部合規(guī)義務(wù)清單。三是，梳理公司對外簽訂的商業(yè)合同，包括采購合同、建設(shè)工程施工合同、貿(mào)易合同、轉(zhuǎn)讓合同、擔(dān)保合同、抵押合同、設(shè)計合同以及與合同有關(guān)的附件、補(bǔ)充協(xié)議、備忘錄等等，總結(jié)分析上述商業(yè)合同中，公司作出承諾、保證以及確認(rèn)履行的合同義務(wù)，形成自愿性外部合規(guī)義務(wù)清單。四是，梳理公司所處地區(qū)、自然環(huán)境、人文環(huán)境的特殊準(zhǔn)則，熟悉掌握相關(guān)國家、民族、宗教、風(fēng)俗、宗族等社會性準(zhǔn)則，形成社會性外部合規(guī)義務(wù)清單。

第6步：開展合規(guī)培訓(xùn)。合規(guī)管理體系建設(shè)的最終目標(biāo)之一是形成合規(guī)文化，合規(guī)文化具體來說就是，公司將合規(guī)管理根植到每個人心中、每件事當(dāng)中，公司及全體員工在經(jīng)營活動中主動合規(guī)、時時合規(guī)、處處合規(guī)。要達(dá)到這一目標(biāo)，合規(guī)培訓(xùn)是必不可少的，也是最有效果的。合規(guī)培訓(xùn)應(yīng)當(dāng)從合規(guī)是什么、合規(guī)管理管什么、員工如何參與、員工合規(guī)義務(wù)、違規(guī)的代價和責(zé)任等方面開展，讓員工從內(nèi)心深處明白合規(guī)管理的重要性，要從被動接受變?yōu)橹鲃右庾R，要樹立合規(guī)意識，形成合規(guī)習(xí)慣。

第7步：評估合規(guī)風(fēng)險。有了明確的合規(guī)義務(wù)清單，就可以根據(jù)清單內(nèi)容，逐項分析違規(guī)的后果，違規(guī)后果應(yīng)從黨紀(jì)處分、民事責(zé)任、行政責(zé)任、刑事責(zé)任、商譽(yù)損失、經(jīng)濟(jì)損失、品牌價值、行業(yè)影響、商業(yè)道德等方面予以分析評估，并根據(jù)對公司的經(jīng)濟(jì)損失大小、商譽(yù)影響程度以及法律責(zé)任嚴(yán)重程度進(jìn)行風(fēng)險等級的劃分，并根據(jù)風(fēng)險等級制定相應(yīng)的應(yīng)對措施。

第8步：完善合規(guī)制度。明確了合規(guī)義務(wù)、合規(guī)風(fēng)險后，需要通過相對固定的合規(guī)管理制度予以控制，合規(guī)管理制度是對合規(guī)管理各個環(huán)節(jié)、參與主體、違規(guī)責(zé)任等方面的公司要求的固化，對全體員工有效。

第9步：編制合規(guī)手冊。《合規(guī)管理手冊》是合規(guī)管理體系建設(shè)的階段性成果物，是文件化信息，對公司合規(guī)管理的系統(tǒng)性總結(jié)，可以說一冊在手，合規(guī)我有。
 

第10步：宣貫合規(guī)手冊。這一步是合規(guī)管理執(zhí)行方面的重中之重，也是為了避免合規(guī)管理的"虎頭蛇尾"和流于形式。制度體系的建立，最難的是執(zhí)行，最重要的也是執(zhí)行，有效地宣貫?zāi)軌驑O大的幫助企業(yè)真正執(zhí)行合規(guī)手冊的要求。以往公司各項制度，就是因為忽視了宣貫的作用，理所當(dāng)然地認(rèn)為全體員工能夠自行學(xué)習(xí)理解，還能夠自覺遵守，結(jié)果導(dǎo)致很多管理只存在于文字之中，沒有深入人心，被束之高閣。合規(guī)管理體系是一種動態(tài)的、主動的管理體系，僅僅只保留在紙面上、電腦里，是無法形成有效的合規(guī)管理的，它應(yīng)該存在于全體員工的腦海和潛意識里，否則合規(guī)也只能是一紙空文。

作者簡介