二、合规风险产生原因剖析
(一)八项权力识别法——将企业的主要权力划分为8项
1.审核权:也是决策权、审批权、监督权等具有核准性质的活动。多为企业各类业务、各层级领导决定是否采取某项行为的权力【生杀权】。
2.市场客服与销售权:向客户介绍产品、服务功能、销售政策、价格优惠条件、销售合同签订、售后服务、维修、保养、置换等客服、销售性质活动以及向客户实施的营销活动,多为市场客服与销售岗位人员的主要活动。
3.人事权:雇佣、招聘、任免、考核与处罚等人士活动,多为人力资源岗位人员的主要活动。
4.采购权:确定供应商、外包商、租赁商、采购方式、采购数量等与采购业务服务有关的活动,多为采购岗位人员主要负责。
5.放行权:质量检测、安全管理、仓储管理、品控管理、技术审核、专业认证等工作过程中产品进出、方形、租客、专业技术复核性质的活动,多为质检岗、技术岗、库管岗等岗位人员负责的主要活动。
6.计量权:计量劳动工作量、产品、服务、物资、开具验收单等计数计量活动,多为供应链、物流线上的岗位以及会计类岗位人员的主要活动。
7.财务权
8.关键信息接触权:拥有、知悉、掌握关键商业、技术信息的权力,如公司内部商业秘密、工作策略、工作战略、重要人事安排、重要工作部署、采购招标时其他投标人、标底、预算等信息。
(二)合规风险分类方法
1.岗位合规风险&流程合规风险
2.不作为带来的合规风险&论作为带来的合规风险
(1)不作为合规风险:不知道、不清楚、疏忽大意、过于自信【一带一路沿线国家投资企业;英国石油公司】
(2)乱作为的合规风险:贪污腐败、吃拿卡要等最容易在关键的具有较大权力的岗位上出现的风险
三、合规风险识别方法
1.总体思路
·风险识别与评估的工作应当由法律部门或合规部门牵头,在对应业务部门的配合下进行
·牵头部门应对企业所处行业的最新法律法规、行业准则进行梳理,保证心中有数
·合规风险识别应当考虑公司的体量以及合规部门的力量,优先保证完成,而非采用过高过严风险识别方式
2.岗位合规风险评估表
3.流程图识别法
4.流程合规风险评估表
5.其他方式:问卷调查法、访谈法等等