三、創建合規管理組織架構
以合規責任為導向,將各項合規要求落實到各個關鍵崗位,明確各個部門負責人作為本部門合規管理第一責任人。在業務部門、職能部門及監督部門間建立三道風險管理防線。向合規管理部門分配專項預算,配置專業人員,支持合規管理部門統籌合規管理工作。在組織架構設計時,要對組織權力配置進行深入的調查研究,建立內部權力制約與監督機制,特別是對管理層不當行為進行有效監督,這就要求董事會對合規團隊進行充分授權并確保合規團隊工作的獨立性。
四、完善合規管理運行機制
建立合規管理體系后,要將培訓與溝通、責任與激勵、舉報與查處、優化與提升機制進行制度化協同管理。
首先,要對企業員工等利益相關方開展合規培訓與溝通。讓所有員工重視合規,樹立以合規理念和合規工具做出正確決策的習慣。此外,還要對各個關鍵崗位與高風險崗位員工進行有針對性的培訓。企業如果不知道合規風險的存在,或者沒有全面地評估項目所暴露的合規風險,那么就應該盡快加強合規培訓,在相應的項目中聘請有經驗的合規專家或者深諳合規要求的律師,從合規風險角度為企業提供建議和意見。只有這樣,企業才能做出正確的決策,才能在復雜、多變、強監管的國際商業環境下保護好企業的商業成果。
其次,設計組織的合規績效考核指標,對合規管理責任人開展合規績效考核,把考核結果與獎勵、職務晉升等掛鉤。
第三,建立合規咨詢、舉報和查處系統,規范舉報與查處流程,建立對舉報者打擊報復零容忍機制,對違規員工給予責任追究與公開的紀律處分。
最后,針對合規問題要及時補救,分析根本性原因,不斷優化與提升合規管理體系。