在國資委召開的中央企業(yè)合規(guī)管理工作推進會上，國資委領導提出了合規(guī)管理工作的“三張清單”，具體是指：風險識別清單，識別和各個職能及部門相關的合規(guī)風險點；崗位合規(guī)職責清單，結合崗位職責，梳理各崗位和合規(guī)相關的工作內容，形成合規(guī)職責清單；流程管控清單，通過識別風險、落實責任、設置合規(guī)關鍵控制點，將合規(guī)工作固化到流程中。其實沒什么難的，之前如果做過風控內控工作的話，已經有了很好的基礎。三張清單中，風險識別清單是主線，合規(guī)管理最主要的還是管理合規(guī)風險，建立風險導向的合規(guī)管理體系。
我之前說過，三張清單可以合并到一個大清單，以風險識別為牽引，將合規(guī)風險點整合進崗位管理職責和流程控制中去。風險識別清單和以往企業(yè)風險識別不同之處在于，之前的風險識別是多目標的，戰(zhàn)略、市場、運營、法務、財務等都照顧到，而合規(guī)管理的風險識別清單很單純，僅就識別影響合規(guī)目標無法達成的風險即可，其它的都一樣。第二張清單崗位合規(guī)職責清單，是要把風險識別清單中的各個風險點落實到崗位職責中去，當然也有單位是基于職能崗位出發(fā)去識別風險點，那第一張和第二張清單的關系就會更密切。
崗位合規(guī)職責清單需要結合企業(yè)現(xiàn)有崗位分工和職責描述，在這個基礎上增加一部分合規(guī)管理職責內容。
之前企業(yè)在做風險管理體系搭建時，有的企業(yè)就將風險管理職責落實到崗位職責說明書中去了，和這個邏輯是一致的。第三張清單流程管控清單是主載，是合規(guī)管理工作運行的主要載體，流程管控需要解決怎么管的問題。流程管控是屬于內部控制體系的范疇，之前企業(yè)如果企業(yè)建立了內控流程的話，就是在前面風險識別和崗位合規(guī)職責的基礎上，把這些風險點和管控職責落到流程中去。
內控流程中已經有風險點和控制點的設置，編制了流程控制矩陣，在這個基礎上，把合規(guī)風險點融入，把流程節(jié)點部門和崗位職責再明確一下就可以形成流程管控清單，so easy。三張清單的內容涉及企業(yè)信息，公開的并不多，我盡力搜集了一些參考樣本，供大家參考。
附件2 某企業(yè)合規(guī)管理三張清單模板 
|
