合规56 | 国企合规指南:一道防线,从合规风险事件应对到以案促管(中)

文摘   2024-08-31 05:14   重庆  

(上述图片来源于Pixabay.com,感谢图片作者 Kollsd 

第 231 篇 原创
文 | 智识君  朱幸律师

前言

在国有企业法治建设的发展历程中,其中一个显著的改革发展主线,是合规管理的重点逐渐从第二道防线前置到第一道防线。这一转变在近年来的政策导向中体现得尤为明显。自2022年《中央企业合规管理办法》的出台,到近三年来各省市相继发布的合规政策,都彰显了管理思路的深刻变革,进一步强化了业务及职能部门(即第一道防线)在合规管理中的主体责任。因此,第一道防线的合规能力要求日益提升,所承担的责任风险也随之增加,“管业务也要管合规”已成为国有企业内部业务及职能部门普遍面临的“痛点”。这一趋势不仅凸显了合规管理在国有企业运营中的重要性,也对业务及职能部门提出了更高的挑战和要求。
智识君的前期写作,也在围绕“管业务也要管合规“这一痛点展开。对于国有企业的业务及职能部门而言,可以参考以下合规能力体系的文章:
如果想提升合规义务(包括外规内规)的识别、提炼及转化,可以阅读合规26 | 合规义务(要求)的识别评估-内化维护,国企从业人员合规能力的基础要件
如果想提升合规风险的识别评估预警,甚至于全面风险管理,可以阅读合规26 | 合规义务(要求)的识别评估-内化维护,国企从业人员合规能力的基础要件合规53 | 国有企业全面风险管理指南:认知构建-实施路径-策略部署
如果想提升“三项重点工作”合规审查管理,可以阅读合规25 | 国有企业,如何构建“三项重点工作”合规审查机制?
如果想提升“三项重点工作”合规审查管理,可以阅读合规40 | 合规工具:国有企业“三张清单”的合规管理

我们来探讨一下第一道防线(业务及职能部门)的以下合规管理场景——合规事件应对及以案促管。上期,我们探讨了如何理解合规风险事件,以及一道防线的事件管理职责,合规55 | 国企合规指南:一道防线,从合规风险事件应对到以案促管(上)

本期为中期,我们将一起探讨一道防线如何开展事件应对。

03 一道防线如何开展事件应对
3.1 合规管理中的事件管理要求
3.2 风险管理中的事件管理要求
3.3 法律纠纷管理中的事件管理要求
3.4 合规风险事件报告的撰写要点
三、一道防线如何开展事件应对
合规风险事件出现时,业务及职能部门需履行上期提到的及时采取应对措施,以及按照规定向合规管理部门报告两项主要合规义务,其中如何开展应对,保证合规履职是合规风险事件应对的重中之重。
以下拟从合规管理、风险管理、法律纠纷处理、实践等角度解析,帮助一道防线理解合规风险事件的应对。
(一)合规管理中的事件管理要求
GB/T 35770-2022/ISO 37301: 2021合规管理体系 要求及使用指南》第6.1 应对风险和机会的措施,从国际合规领域提出如下要求,即:
在策划合规管理体系时,组织应根据4.1提及的事项和4.2提及的需求,并确定需要应对的风险和机会,以便:
——确保合规管理体系能够实现预期结果;
——预防或减少不利影响;
——实现持续改进。
在策划合规管理体系时,组织应结合:
——其合规目标(见6.2)
——经识别的合规义务(见4.5)
——合规风险评估结果(见4.6)。
组织应策划以下活动:
a)    应对这些风险和机会的措施;
b)   如何:
1)将措施纳入合规管理体系过程并实施,
2)评价这些措施的有效性。
通过前述规定,我们可以明确,合规风险事件的应对策划是合规管理体系中的一项核心工作内容。这一应对策划,本质上是业务及职能部门(第一道防线)基于风险所开展的合规管理策略,其核心目的在于确保合规管理体系能够实现既定目标、有效减少潜在影响,并具备持续改进的能力。在进行合规风险事件的应对策划时,必须紧密围绕合规目标、已识别的合规义务,以及合规风险评估的结果来展开,进而有序地开展合规风险事件的应对工作,包括将相关措施纳入合规管理体系的运作流程中,并采取实际行动加以实施。最后,还需对所采取的应对措施的有效性进行全面评估。这一整个过程具有高度的逻辑连贯性,要求业务及职能部门(第一道防线)作出周密且细致的策划。
(二)风险管理中的事件管理要求

《中央企业全面风险管理指引 国资发改革〔2006〕108号》中的事件管理,主要是通过第五章风险管理解决方案来实施的。其要求业务及职能部门(第一道防线)
1、以风险管理策略为基础制订解决方案
业务及职能部门(第一道防线)应根据其整体的风险管理策略来制定针对各类风险或每一项重大风险的管理解决方案。风险管理策略包括确定风险偏好、风险承受度、风险管理有效性标准,以及适合的风险管理工具(风险承担、风险规避、风险转移、风险转换、风险对冲、风险补偿、风险控制等)
关联链接:合规53 | 国有企业全面风险管理指南:认知构建-实施路径-策略部署
解决方案的内容主要包括:风险解决目标、所需的组织领导结构、涉及的管理和业务流程、所需的资源(如条件、手段等)、风险事件发生前、中、后的具体应对措施,以及使用的风险管理工具(例如关键风险指标管理、损失事件管理等)。
2、采取外包方案的考虑因素
业务及职能部门(第一道防线)在选择风险管理工具时,常常选择风险转换等方式(如通过服务外包方式将用工风险转换为合同风险),风险管理要求企业要考虑:
(1)成本与收益的平衡:如服务外包费用过高明显超过用工责任损失;
(2)外包服务的质量:如服务外包未关注服务质量,亦不开展用工实际管理,包括培训考核等,可能外包服务会被司法实践穿透认定为直接用工;
(3)自身商业秘密保护:如服务外包接触大量企业内部商业秘密(尤其出现在不少数据服务中),存在秘密泄露等风险;
(4)外包依赖性风险:如企业过分依赖外部资源,导致企业在业务运营等方面失去主动权。一旦外包服务商出现问题,如服务质量下降、交付延迟等,将直接影响企业的正常运营。
(5)有无针对外包风险的预防和控制措施:如合同约束、履约保证金、商业秘密保护,以及外包服务商的持续监督和管理等。
3、实施内控方案及具体措施
业务及职能部门(第一道防线)在实施内控方案时,应确保方案满足合规要求,坚持经营战略与风险策略的一致性,以及风险控制与运营效率及效果的平衡。其中,针对重在风险要求制定涵盖各个环节的全流程控制措施。针对其他风险,应将关键环节作为控制点,并采取相应的控制措施。
内控措施具体包括:建立内控岗位授权制度、确立内控报告制度、制定内控批准制度、健全内控责任制度、设立内控审计检查制度、推行内控考核评价制度、建立重大风险预警制度、完善企业法律顾问制度、实施重要岗位权力制衡制度等。
(三)法律纠纷管理中的事件管理要求

《中央企业法律纠纷案件管理办法 国务院国有资产监督管理委员会令第43号》中的事件管理,主要是通过第十三条、第二十三条、第二十五条来实施的(国资委的备案、报告也可以由作为第二道防线的合规管理牵头部门进行)。其要求业务及职能部门(第一道防线):
关联链接:合规•国资019 | 案管新规的重点合规补充:职能界面、以案促管、排查预警应对机制……
(1)及时采取措施

国有企业在发现或得知发生法律纠纷案件后,应立即启动内部应急响应机制。法律纠纷所涉及的承办部门,需指派专人负责案件管理,确保案件得到及时关注和有效管理。上期具体提出业务及职能部门(第一道防线)在履职过程中可能存在的缺位及认知误区,在此不再赘述。

(2)全面调查了解案情

业务及职能部门(第一道防线)有责任组织部门对案件进行全面、深入的调查工作,这包括深入了解案件的事实背景、法律关系、涉案金额等关键信息。通过这样的调查,可以形成对案件的全面认识,为后续的法律分析和证据收集奠定坚实基础。在必要时,应邀请法务部门或外部律师参与案情调查,以便从专业角度提供指导和建议。
在实践中,常见的一个误区是,业务及职能部门直接将传票和诉状等法律文件传递给法务或外部律师,而缺乏案件的事实背景等关键信息。这种做法往往导致法务或外部律师在接手案件时“两眼一抹黑”,难以迅速准确地把握案件全貌。业务及职能部门不应忽视自身在案情调查方面的基础工作,以为法务或外部律师仅凭资料就能进行全面分析。实际上,业务部门对案件事实背景的深入了解和分析,对于案件的后续处理至关重要。
(3)做好法律分析、证据收集等工作

业务及职能部门(第一道防线)应与法务部门或外部律师紧密合作,共同开展法律分析工作,以明确案件的法律性质、法律责任和法律风险。这一合作过程有助于确定应对案件的有效策略,确保企业能够采取恰当的措施来维护自身权益。更为重要的是,业务及职能部门应根据分析讨论的要求,积极负责证据收集工作,并确保所收集的证据充分、合法、有效,足以支持企业在庭审中的主张。

在实践中,一个常见的难点是业务履行过程中涉及的材料种类繁多且复杂,如合同、函件、备忘录、会议纪要、电子邮件、微信记录等。业务及职能部门往往缺乏证据固定意识,也缺乏组织证据体系的意识。为了解决这一证据收集的难点,通常的做法是由法务部门或外部律师提出初步的证据要点清单,并在收集过程中加强与业务及职能部门的沟通,逐步完善证据收集工作,确保能够形成有力、有序的证据体系来支持企业的法律立场。

(4)规范参加庭审活动

除了庭审前的充分准备,包括熟悉案情、整理证据等关键环节,业务及职能部门(第一道防线)在参加庭审活动时,还需特别注重围绕证据进行陈述和辩论。他们应确保所提供的证据都真实、合法且有效,能够强有力地支持企业的诉讼主张。在庭审过程中,他们必须保持对法庭的尊重,严格遵守法庭秩序,避免发表任何不当言论,更不得做出有损法庭尊严的行为。

若业务及职能部门主要配合法务部门或外部律师进行庭审活动,他们应在庭审前与法务部门或外部律师进行充分的信息交流与沟通,分享相关案情信息以及证据材料。这样做可以确保法务部门或外部律师能够全面掌握案情,有效实施应诉策略,从而为企业争取最佳的法律结果。

(5)加强舆情监测处置

业务及职能部门(第一道防线)在处理法律纠纷案件时,有必要制定并执行舆情应对方案,以确保案件处理过程中的舆情稳定,从而维护企业的良好形象。这要求他们对与案件相关的舆情进行密切监测,及时发现并评估可能对企业形象产生负面影响的舆情动态。

如果国有企业内部设置有专门的舆情管理部门,业务及职能部门则应与这一部门保持紧密的沟通与协作。他们需要将与案件相关的舆情信息及时共享给舆情管理部门,以便后者能够更全面地了解舆情态势,并提供专业的舆情分析和应对建议。通过这样的合作机制,业务及职能部门和舆情管理部门可以共同制定更加有效的舆情应对策略,确保企业在法律纠纷案件中的形象得到最大程度的保护。

(四)合规风险事件报告的撰写要点

在前述合规管理、风险管理以及法律纠纷层面的事件管理要求中,对于业务及职能部门(第一道防线)而言,撰写一份合规风险事件报告无疑是一项至关重要的工作内容。这份报告不仅有助于本部门全面记录和分析事件,为后续的应对措施提供有力支持,还能为其他协同部门及人员(包括合规管理牵头部门、外部律师,以及总法或首席合规官)开展工作分享信息,确保企业在面对合规风险事件时能够做出迅速、准确的反应。
一份合规风险事件报告,可涵盖以下关键要点以确保报告全面、准确:
(1)报告概述:明确报告时间、报告人及其所属部门,以及报告的主题或主要事件,为后续分析奠定基础。
(2)事件描述:详细记录事件发生的时间、地点,涉及的人员及部门,以及事件的完整内容,包括背景、经过等,为风险评估提供充分依据。
(3)风险评估:识别事件的风险类型,评估风险级别,并深入分析事件可能带来的短期与长期影响,为制定应对措施提供依据。
(4)应对措施:根据风险评估结果,明确应对措施的类别,制定短期内的紧急处理计划及长期内的解决方案,确保风险得到有效控制。
(5)责任划分:指定负责处理该事件的部门及具体责任人,确保责任到人,便于后续跟踪与问责。
(6)后续跟踪与报告:制定详细的跟踪计划,明确后续报告的频率,确保事件处理过程透明化,便于监控与调整。
(7)总结与附件:在结论部分总结事件处理的经验教训,必要时附上相关证据、数据或其他支持材料,以增强报告的说服力和可信度。
遵循以上要点,业务及职能部门(第一道防线)能够高效、系统地完成合规风险事件报告的撰写工作。
其中,业务及职能部门(第一道防线)在撰写合规风险事件报告时,可以运用5W2H方法进行策划,即:
What(何事):明确报告的具体合规风险事件是什么,包括事件的性质、类型以及涉及的主要问题;
Why(为何)分析事件发生的原因,包括内部因素(如制度缺陷、操作失误等)和外部因素(如法律法规变化、市场环境变动等);
Who(何人)确定事件涉及的人员,包括直接责任人、相关业务部门和职能部门的人员等;
When(何时)记录事件发生的时间,包括开始时间、结束时间以及报告撰写的时间等;
Where(何地)说明事件发生的地点或涉及的业务领域、部门等;
How(如何)描述事件的具体经过,包括事件的发展过程、采取的措施以及结果等;
How much(多少)评估事件的影响程度,包括经济损失、声誉影响、法律后果等,以便对事件的严重性进行量化分析。
我们都受到痛苦和快乐的支配,苦乐是我们至高无上的主宰(引用自《公正》)
2024年8月31日
特别声明:以上所刊登的文章仅代表作者本人观点,不代表律师事务所或其律师出具的任何形式之法律意见或建议。如需转载或引用该等文章的任何内容,请私信沟通授权事宜,并于转载时在文章开头处注明来源于公众号“智识LAW匠”及作者姓名。未经本所书面授权,不得转载或使用该等文章中的任何内容,含图片、影像等信息。如您有意就相关议题进一步交流或探讨,欢迎关注联系。


END

「主要文章推荐 」

合规55 | 国企合规指南:一道防线,从合规风险事件应对到以案促管(上)
合规54 | 国企合规指南:合规管理员的监管定位、设置规范与履职要点
合规53 | 国有企业全面风险管理指南:认知构建-实施路径-策略部署
合规52 | 国企合规从业指南:理解“一道防线”,践行合规主体责任

合规51 | 新公司法时期,国企董监高的合规指南-主体界定、合规义务、责任体系与合规策略一览(下)

合规50 | 新公司法时期,国企董监高的合规指南-主体界定、合规义务、责任体系与合规策略一览(上)

合规49 | 国企管理者合规管理的认知地图:合规管理组织体系运行机制全解析——宏观视野、顶层配置与角色职责

合规48 | 你了解合规委员会吗?国企合规管理体系领导机构的意义定位、职责变化及履职运行

合规47 | 合规履职、防控风险:行政事业、国资国企数据资产化法律问题与合规操作(以数据资产确权及入表合规场景为主)
合规46 | 合规角色:首席合规官-国企合规管理体系关键角色的角色、职责与机遇

合规45 | 《国有企业管理人员处分条例》核心剖析:国企管理人员的履职红线(附合规义务及风险描述清单)

合规44 | 国企管理者与合规管理,“关键少数”的合规领导作用

合规43 | 掌握核心变化,《公司法》新修订对国企治理及人员履职的影响的核心风险及合规要求(附:关键性动作思维导图)

合规42 | 行业合规:消费金融公司管理新规即将施行,CFC合规要点全面解析

合规42 | 合规工具:合规风险库管理标准

合规41 | 合规政策:42号令之后的地方国资合规政策及本地化实施要点

合规40 | 合规工具:国有企业“三张清单”的合规管理

合规39 | 合规指引:国有企业数据(安全)保护合规风险防控
合规38 | 合规指引:国有企业商业伙伴合规风险防控
合规37 | 合规指引:国有企业建工管理合规风险防控
合规36 | 合规指引:国有企业人力资源管理合规风险防控
合规35 | 合规指引:国有企业资产交易管理合规风险防控
合规34 | 合规指引:国有企业采购及招投标管理合规风险防控
合规33 | 合规指引:国有企业投资管理合规风险防控
合规32 | 合规指引:国有企业合同管理合规风险防控
合规31 | 合规指引:国有企业法人治理合规风险防控
年终盘点 | 2023年智识君合规文章精讲综述
年终盘点 | 2022年•智识君关于国企/数据合规的21个精讲综述



作者:朱 幸 重庆静昇律师事务所 合伙人律师(智识君)

「主要课程推荐 」

(以上为万法通2024年线上课程,可在线登陆学习)

(以上为万法通2023年线上课程,可在线登陆学习)

(以上为智拾网2022年线上课程,可在线登陆学习)

智识LAW匠
我是智识君,重庆静昇律师事务所合伙人律师,长期专注于国资国企+企业合规+纠纷解决。本公众号长期分享国资国企合规专业原创文章,以及律师执业心得和体会。希望与更多志同道合的智识分子携手共进,有效成长,有节奏,行至远。
 最新文章