合规九要素：企业全面合规的系统方法

商业贿赂、舞弊、洗钱等腐败犯罪行为正逐渐成为全球性问题。各国监管机构及国际机构为维护市场公平竞争秩序、建设廉洁的营商环境，进一步提高了企业的合规经营管理要求。

自1999年起，世界银行宣布不给“黑名单”内任何涉嫌贪污受贿的国际公司以投标资格，禁止其参与由该行自主的所有项目，目前中国已有44家企业进入该名单，如葛洲坝集团、湖南建设集团、中国水利电力对外公司等。

十八届四中全会通过的《中共中央关于全面推进依法治国若干重大问题的决定》,开启了中国法治建设的新时代。2016年初国务院国资委印发《关于全面推进法治央企建设的意见》，对我国企业增强依法合规管理能力，推动合规管理体系建设提出更高层面的要求。

近年来，因违反市场公平竞争、反舞弊与反腐败、环保标准、质量要求等合规监管规定而受到相关监管机构严厉处罚的案例层出不穷，这些案件无一不给企业带来巨额经济损失。

• 2016年初，荷兰电信巨头VimpelCom因其在乌兹别克斯坦向政府官员行贿，受到SEC和DOJ共计7.95亿美元的经济处罚；
• 2016年12月，上汽通用因垄断被上海市物价局罚款2.01亿。这是继奥迪、奔驰、克莱斯勒及东风日产后国内又一家因垄断被处罚的整车企业；
• 2016年11月，纽约州金融服务局以违反反洗钱法、掩盖可疑金融交易为由对中国某银行纽约分行处以2.15亿美元的罚款；
• 2015年9月，美国环境保护署指控大众汽车集团生产的部分柴油发动机利用“失效保护器”规避尾气排放监测。大众最终以147亿美元与监管机构达成部分和解协议。

德勤合规管理模型以合规文化为核心，由人员、技术、程序支撑，分为治理与领导力、风险评估与尽职调查、标准政策与程序、培训与沟通、员工报告、案件管理与调查、测试与监控、第三方合规、持续改进九个要素，通过体系设计、运行、评估实现合规管理。

合规管理体系核心——道德与合规文化：

• 道德与合规文化：合规文化包括企业合规价值观以及来自高层领导的积极支持和承诺。

合规管理体系三项关键支柱：

• 人员：企业应安排具备合规经验的人员设计、运营和维护合规管理体系，并依据该体系框架管理法务、政策、道德风险；
• 技术：先进的技术工具有利于促进合规管理体系的设计、运营；完善的技术平台能有效整合各类风险，并帮助企业预防、监测道德合规风险，实现事后快速响应；
• 制度：企业应制定适当的制度保证合规管理体系以合规风险为导向，并通过优化业务流程提高合规管理效率，降低管理成本。
  

合规管理体系九要素：

• 治理与领导力：合规管理需要治理层、管理层、合规专业人员的设计、运行、维护和监督，并通过组织结构的合理设置确保合规体系的独立性和权威性；
• 风险评估与尽职调查：风险评估是合规管理的基础，有助于企业明确合规管理和尽职调查的重点；
• 标准、政策与程序：合规管理标准、政策、流程应清晰可执行，能有效控制企业的关键合规风险；
• 培训与沟通：为增强员工合规意识，提高员工履行合规义务的能力，企业应制定系统的、以风险为导向的培训沟通制度，并向各层级人员宣传合规要求；
• 员工报告：员工报告制度应为员工提出合规问题、报告潜在合规事项提供安全、顺畅的渠道，提高合规管理的效果；
• 案件管理与调查：企业应明确各类合规案件的分类、优先级、管理职责和调查程序；
• 测试与监控：企业应定期测试合规管理体系的设计有效性和控制执行有效性，并持续监控关键合规风险，在风险暴露初期采取相应行动；
• 第三方合规：企业的合规管理应延伸至第三方合作伙伴的合规管理，实现合作伙伴关键风险领域全流程风险筛查；
• 持续改进：为保证合规风险闭环管理，企业应明确合规管理改进政策，定期评估合规管理体系的有效性，并将测试监控的成果纳入改进工作。