企业合规师是一个职业名称，其定义为从事企业合规建设、管理和监督工作，使企业及企业内部成员行为符合法律法规、监管要求、行业规定和道德规范的人员。

推动发展，提高企业软实力

企业在经营管理过程中，扎实推动经济高质量发展和提升国际竞争力，对企业合规建设提出了更高要求。企业合规管理是对企业法律、财务、审计、进出口、劳动环境、社会责任等多方面进行合规管控，具有较强的综合性、独立性和技术性。	近年来，出台了一系列企业合规管理政策及指引，如《企业境外经营合规管理指引》（发改外资〔2018〕1916号）、《中央企业合规管理指引(试行)》（国资发法规〔2018〕106号）等。	2021年3月18日，人力资源社会保障部会同市场监督管理总局、统计局向社会正式发布了18个新职业。“企业合规师”成为了18个新职业之一，正式进入《中华人民共和国职业分类大典》得到认可。

学有所获 大有裨益

掌握合规管理的基础知识和实操技能； 具备明确合规风险，助企业合规经营管理和风控的基本能力； 能享受合规经营和风险控制领域教授级老师的专业授课指导； 提升自身综合战略管理能力，应对职场的转换，升职加薪；	帮助企业进行合规经营管理体系建设，加强税务风险防控；； 实现企业战略目标和依法合规经营及税务风控的目标要求；

科学规划  十大专题

企业合规师 考试介绍

企业合规师 招生简章

       企业合规师培训资料

　　有效刑事合规基本标准的核心要素

　　1. 合规制度。“企业合规管理制度是企业与员工在生产经营活动中需要共同遵守的行为指引、规范和规定的总称，是企业合规管理的核心内容。合规管理制度相当于企业的‘内部立法’。”“企业合规管理制度的表现形式或内容组成一般包括合规行为准则、制度规范、各项合规专项管理办法、合规管理的工作流程、管理表单等管理制度类文件。”如西门子股份有限公司合规制度包括：《商业行为准则》《内部合规调查行为准则》《商业伙伴合规手册》《供应商和第三方中间人行为准则》《保持商业诚信》《西门子内部合规标准》《全球合规通告》等；中国石油天然气集团公司合规管理制度包括《诚信合规手册》《合规管理办法》等。

　　2.合规组织机构。“企业合规组织是企业实施合规管理以及建设企业合规管理体系的组织载体。建立独立、高效、协调合作的企业合规组织，是企业合规管理体系的重要组成部分，是企业有效进行合规管理、依法治企的组织保障。” 巴塞尔银行监管委员会2005年4月29日《合规与银行内部合规部门》采用的是大合规组织机构，最早提出了建立合规管理部门以及较为完善的企业合规组织架构，并对其合规管理职责作出了具体规定，包括董事会、高级管理层、合规管理人与合规部门。目前企业合规组织主要有三种模式：“第一，独立模式，即企业设立独立的合规部门，统一负责企业的合规管理，常见于重监管行业（如医药、金融等）的企业、大型公司、上市企业等。第二，合并模式，即企业不设立独立的合规部门，由法律部门下设合规分部或者合规专员履行合规管理职责，常见于合规风险较低或者规模较小的企业。” 第三，“混合模式，把法律、合规、内控部门的职责划归统一的合规部进行管理，由合规部兼具组织各业务条线的常规检查与专项检查、提供合规性法律审查与咨询服务、牵头建立内控体系、评估合规政策执行情况、向管理层提出合规建议等。”企业合规部门的设置采取何种模式，取决于企业的组织架构、规模、运营管理模式以及行业监管环境。

　　3. 合规文化。合规文化是企业在合规管理中形成的合规理念、合规目的、合规方针、合规价值观、合规管理体系、合规管理运行等的总和。如果对组织的文化缺乏敏感性，那么无论这个计划多么符合指南中规定的标准，在有效性方面都将达不到标准。“企业合规文化的基本内容包括：（1）合规理念：合规从领导做起；全员主动合规；合规创造价值；全员安全、质量、诚信和连接。（2）合规价值观：诚信与正直；诚实守信；依法合规。（3）合规行为：与外部监管部门有效互动；培训；制定和发放合规手册、签订合规承诺书。（4）合规管理人员荣誉感。”

　　4. 合规培训。合规培训是有效刑事合规的基本要素。合规培训的目的是使公司全员树立合规意识、掌握合规知识、减低企业经营风险。合规培训应当遵循持续性原则、适当性原则、有效性原则、可追溯性原则和重要性原则。针对不同岗位的员工培训内容有所不同。对公司的高级管理层合规培训的重点是合规意识、合规文化、合规制度建设以及有关的政策和法律法规。对于普通员工而言，合规培训主要是与其工作岗位和职责相关的规定、风险以及具体操作规程。合规培训内容和形式应当有利于员工理解和接受。企业应当为各级员工（尤其是从事高风险活动的员工）提供有效培训并做好记录，也可适时为业务伙伴提供培训。

　　5. 合规风险识别。合规风险识别是发现、收集、确认、描述、分类、整理合规风险，对其产生原因、影响范围、潜在后果等进行分析归纳，最终生成企业合规风险清单，为下一步合规风险的分析和评价明确对象和范围的活动。合规风险识别是合规风险管理的首要步骤、前提和基础。进行合规风险识别应遵循全面识别原则、及时识别原则、客观识别原则、统一识别原则。开展合规风险识别，宜遵循以下步骤：构建合规风险识别框架；查找合规风险事件，收集违规案例；编制初步合规风险清单。

　　6.合规风险评估。合规风险评估，是指企业在有效识别合规风险的基础上，运用特定的风险评估方法及工具对合规风险可能产生的危害、损失及造成的影响程度等进行测算，并基于此采取相应的控制措施。“一个公司的合规计划必须依据其风险评估，并且合规计划应围绕着公司的个体风险和特定风险而建立。因此，为了制定一个有效的合规计划，就必须识别并理解行业的系统性风险因素和公司的独特风险因素。这些风险因素可能会与公司发展业务的地理位置、公司和潜在客户类型是政府机构还是国有企业，以及公司用于拓展海外业务的人员类型相关。” 合规风险评估应当重点考虑造成损失的概率、造成损失的大小、合规风险的影响程度等。合规风险评估应遵循全面性原则、公正性原则、准确性原则。

　　7.合规风险处置。“合规风险处置是在完成风险评估之后，选择并执行一种或多种改变风险的措施，包括改变风险事件发生的可能性和/或后果，以及针对合规风险采取相应措施，消除合规风险或者将合规风险控制在企业可承受的范围。包括选择合规风险应对策略、评估合规风险应对现状、制定合规风险应对措施、制定合规风险应对计划、实施合规风险应对措施与计划等环节。” 合规风险处置措施包括规避风险、降低风险、转移风险、接受风险等。

　　8.合规审计。合规审计是对合规管理工作进行全面评价和监督的重要手段，应重点审查合规体系的运行情况、合规程序的执行情况以及对财务控制和其他内控手段的实施情况。合规审计可以保障公司合规制度得以遵守，预防违法违规行为发生。合规审计可分为：全面合规审计与专项合规审计；定期合规审计、临时合规审计和后续合规审计。合规审计应当遵循独立原则、客观原则和公正原则。

　　9.合规调查。内部调查是有效合规计划的重要组成部分。“一次彻底、有效和可信的内部调查对于公司是很重要的，不仅能够使公司充分了解自已所面对的责任和义务，而且监管权力机构展示了公司对于所接到的投诉严肃对待，以及公司希望了解公司内存在的潜在问题。”“在开展调查前首要确定适合的调查人员。很多情况下，调查的质量取决于调查人员的素质。” 轻微问题的调查由公司内部的合规机构或总法律顾问办公室组织调查较为合理；严重违法问题或对企业有重大威胁的问题最好雇佣外部调查者主导调查，因外部调查的结果可信度更高。内部调查主要通过收集查阅文件和谈话进行。调查结束通常要有一个调查报告。

　　10. 合规举报。合规举报是指企业员工以匿名的方式，对企业经营活动中存在的合规风险隐患或已发生的违规问题，根据一定的途径和步骤向合规部门报告的活动。合规举报机制的执行并不是为员工施加进行举报的义务，而是赋予全体员工对所有并不合规行为进行举报的权利，员工享有举报的权利这一点本身就可以对全体员工产生震慑效应，进而形成对全体员工行为的无形约束。有效的合规举报制度通常需要包括以下方面：第一，便捷的举报渠道。例如提供电子邮件、网页、电话热线等多种投诉方式，一周七天、一天24小时。第二，举报奖励制度。“《多德—弗兰克法案》在美国商品期货委员会(CFTC) 新创设了一项举报者计划。该计划允许向那些举报者(指那些向CFTC共享信息和提供协助的人)支付货币性奖励，同时为这些举报者提供‘反报复’保护。”第三，举报保密制度。例如设立匿名热线。此外“对于负责企业举报信息收集及调查处理工作的部门或岗位人员，应确保其工作的保密性和独立性，对上级主管部门或领导垂直负责，业绩考核、职级升迁和工资待遇等由上级部门决定，尽量脱离本级企业的权力制约。”第四，反报复措施。如“公司应该维持一个记录机密的机制，以便其对那些已经提供过举报投诉信息员工的后续就业经历进行回顾，这样就可以明文记录这些员工已经受到保护，并没有招致任何报复。”

　　11. 问责与惩戒。有责必究是一个在组织内部建立和保持道德文化的关键要素。合规的问责与惩戒是指企业对违反企业合规计划的行为人（包括各级管理人员和普通员工）进行的纪律处分，如训诫、警告、降级、降职、调离、解雇、向执法部门报告违法情况、对违规者提起民事诉讼等。

　　12.持续改进。企业的合规风险是时时存在的、动态变化的，因此，面对内部和外部的变化，企业必须在合规风险方面建立持续改进机制并付诸实施。我国《合规管理体系 指南》第3.6条规定，发生以下情形时，宜对合规风险进行周期性再评估：（1）新的活动、产品或服务，或者现有活动、产品或服务发生改变；（2）企业结构或战略发生改变；（3）重大的外部变化，如金融经济环境、市场条件、债务和客户关系；（4）合规义务改变；（5）发生不合规。”