- 編號:93771
- 書名:合規管理體系手冊
- 作者:周萬里
- 出版社:法律
- 出版時間:2023年6月
- 入庫時間:2023-7-26
- 定價:148
圖書內容簡介
"與《合規管理體系 要求及使用指南》的框架一致,本書基于PDCA循環模型,搭建全書體系。全書分為五篇二十七章,分別是基礎、策劃、執行、檢查和改進。
第一篇“基礎”圍繞《合規管理體系 要求及使用指南》中的基本概念、原理及相關理論等展開,是對這部標準的整體闡述。第一篇還對一體化管理體系(整合管理體系)、中小企業合規以及數字化合規管理進行了研究。
第二篇“策劃”涉及《合規管理體系 要求及使用指南》的第四章、第五章和第六章,對應PDCA循環中的“P”環節,內容包括組織環境分析、合規風險評估、領導作用、合規文化、合規方針、合規組織以及合規目標等合規管理體系的要素。
第三篇“執行”涉及《合規管理體系 要求及使用指南》的第七章和第八章,對應PDCA循環中的“D”環節,主要內容為合規支持,包括資源、能力、意識等方面的支持,以及合規管理的運行,包括合規管理的控制活動、舉報機制和內部調查。
第四篇“檢查”涉及《合規管理體系 要求及使用指南》的第九章,對應PDCA循環中的“C”環節,關注合規管理的績效評價。如對合規管理的監視、測量、審核、評審等評價工作。
第五篇“改進”涉及《合規管理體系 要求及使用指南》的第十章,也即PDCA循環中的“A”環節,主要內容是持續改進和針對不符合或不合規行為采取的糾正措施。后者一般是在合規危機管理的主題下論述。"
圖書目錄
"目 錄
第一篇 基礎
第一章 合規與合規管理體系
第一節 概述
一、合規、合規管理及合規管理體系
。ㄒ唬┖弦
(二)合規管理
。ㄈ┖弦幑芾眢w系
二、運用場景
(一)合規管理體系建設
。ǘ┬姓䦂谭ɑ蛩痉ǔ绦
。ㄈ┦袌鼋灰
。ㄋ模┖弦幷J證
三、發展史
。ㄒ唬┌拇罄麃啞逗弦幏桨浮
(二)國際標準化組織《合規管理體系 指南》
四、相關合規標準比較
。ㄒ唬┡c《合規管理體系 指南》的比較
。ǘ┡c《中央企業合規管理指引(試行)》的比較
。ㄈ┡c《中央企業合規管理辦法》的比較
。ㄋ模┡c《涉案企業合規建設、評估和審查辦法(試行)》的比較
。ㄎ澹┡c美國司法部《企業合規計劃評估》的比較
(六)與世界銀行《誠信合規指南》的比較
第二節 管理體系的一般特征
一、高階結構
二、協同結構
三、PDCA循環
四、風險導向
第三節 合規管理體系的要素
一、目標
。ㄒ唬┱\信
。ǘ┪幕
。ㄈ┓
。ㄋ模┞曌u
。ㄎ澹﹥r值觀
。┑赖
二、原則
。ㄒ唬┱\信
(二)良好治理
。ㄈ┢ヅ
。ㄋ模┩该
(五)問責
(六)可持續
三、合規管理體系建設的步驟
。ㄒ唬┎邉
。ǘ⿲嵤
。ㄈ┰u價
。ㄋ模└倪M
第四節 整合管理體系
一、組織治理標準家族
。ㄒ唬┙M織治理
(二)管理體系
二、一體化公司治理
。ㄒ唬┕局卫
(二)合規管理
。ㄈ﹥炔靠刂
。ㄋ模╋L險管理
。ㄎ澹┱戏椒
第五節 推薦閱讀
第二章 一體化管理體系
第一節 基礎
一、企業管理體系
二、標準化管理體系
三、一體化管理體系
第二節 一體化管理體系的最佳實踐案例
一、“三標”起源和發展
二、“三標”比較
。ㄒ唬叭龢恕睂φ毡
。ǘ叭龢恕钡内呁
(三)“三標”的差異性
(四)“三標”各自獨立的弊端
三、“三標”一體化實踐
。ㄒ唬叭龢恕币惑w化理論研究
。ǘ┢髽I開展“三標”一體化實踐
。ㄈ叭龢恕币惑w化審核
第三節 國家標準推動一體化管理體系建設
一、《整合管理體系指南》(征求意見稿)
。ㄒ唬┱瞎芾眢w系的原因
(二)整合管理體系的基本框架
二、國家標準《合規標準》
。ㄒ唬└攀
。ǘ┤诤系姆秶⒎椒ㄅc路徑
第四節 思考與探索:基于合規管理的一體化管理體系
一、思考與探索之一:國際標準中可認證管理體系一體化
。ㄒ唬┨剿鳌八臉恕币惑w化:合規管理與質量管理、環境管理、職業健康安全管理一體化管理體系
(二)探索合規管理與其他領域管理一體化管理體系
二、思考與探索之二:反賄賂管理體系與合規管理體系一體化
。ㄒ唬﹥蓚標準的趨同性
。ǘ┥钲跇藴省斗促V賂管理體系》
。ㄈ┮惑w化管理體系的思考和建議
三、思考與探索之三:我國中央企業、地方國有企業合規管理體系與其他管理體系一體化
。ㄒ唬⿵慕⒎伞⒑弦帯L險、內控一體化管理平臺到建立法務、合規、內控、風險管理協同運作機制
(二)協同運作機制建設實踐
。ㄈ┙ㄔO協同運作機制的思考和建議
第五節 推薦閱讀
第三章 中小企業合規
第一節 基礎
一、合規對中小企業的價值
。ㄒ唬┖弦帨p少企業風險
。ǘ┖弦幪嵘髽I競爭力
二、中小企業如何建立有效合規管理體系
(一)我國中小企業合規管理體系建設現狀初覽
。ǘ┲行∑髽I合規管理體系認證
。ㄈ┛茖W理論指導內部建設
三、合規管理體系的策劃階段
(一)最高管理者發揮領導作用
。ǘ├斫饨M織環境、識別合規義務、評估合規風險
。ㄈ┎邉澓弦幘唧w制度
四、合規管理體系的執行階段
(一)資源支持
(二)制度融入
。ㄈ┖弦幮
(四)文件化管理
五、合規管理體系的檢查階段
(一)檢查和監視
。ǘ┖弦帨贤
。ㄈ┖弦幰蓱]和舉報機制
(四)內部審核和管理評審
六、合規管理體系的改進階段
。ㄒ唬┘m正措施
。ǘ┏掷m改進
第二節 最佳實踐
第三節 推薦閱讀
第四章 數字化合規管理
第一節 基礎
一、數字化合規管理介紹
。ㄒ唬⿺底只
(二)數字化合規管理
。ㄈ⿺底只弦幑芾淼淖饔门c意義
。ㄋ模⿺底只弦幑芾砻媾R的挑戰
二、搭建數字化合規管理體系
。ㄒ唬⿺祿卫
(二)風險識別與評估
。ㄈ╋L險調查與持續改進
第二節 最佳實踐
一、大數據合規管理平臺
。ㄒ唬┒嘣磾祿
。ǘ┖弦庯L險評估與監控
(三)案件管理
。ㄋ模┒ㄖ苹弦巿蟾
二、智能合規風險評估系統
。ㄒ唬┕_信息檢索
(二)股權穿透
。ㄈ├鏇_突分析
三、數字化企業誠信合規舉報系統
。ㄒ唬┡e報事項接收
(二)審核與分類
。ㄈ┡c舉報人的溝通
。ㄋ模╅_展調查
。ㄎ澹┙Y果反饋及事后分析
第三節 推薦閱讀
第二篇 策劃
第五章 組織環境
第一節 基礎
一、組織與環境的關系
。ㄒ唬└攀
。ǘ┉h境的類型
二、組織及其環境
。ㄒ唬┙M織
。ǘ┉h境
三、利益相關者的需要和期望
。ㄒ唬┗纠斫
。ǘ┚唧w運用
四、合規管理體系的范圍
。ㄒ唬┗纠斫
(二)具體運用
第二節 最佳實踐
一、PESTLE分析法
二、組織結構分析法
三、利益相關者管理
第三節 推薦閱讀
第六章 合規風險評估
第一節 基礎
一、概念
二、合規義務
。ㄒ唬┖弦幜x務的分類
(二)合規義務的淵源
(三)合規義務的識別和更新維護
三、合規風險評估和應對
(一)合規風險識別
(二)合規風險分析
(三)合規風險評價
。ㄋ模┖弦庯L險策略
四、合規舉措
第二節 最佳實踐
一、合規話題
二、合規話題關聯性分析
三、合規義務清單
四、合規義務分布圖
五、合規風險矩陣
六、合規風險清單
第三節 推薦閱讀
第七章 領導作用
第一節 基礎
一、概念
。ㄒ唬┲卫頇C構
(二)最高管理者
二、法律中的領導作用
三、合規規范中的領導作用
四、管理者職責
。ㄒ唬╊I導作用、合規承諾及模范作用
。ǘ┖弦幑芾砹x務
。ㄈ┬袨槭貏t
(四)合規治理
第二節 最佳實踐
第三節 推薦閱讀
第八章 合規文化
第一節 基礎
一、加強企業合規文化建設的現實意義
二、企業合規文化建設的現狀分析
。ㄒ唬┪覈F有企業合規文化的類型
(二)現有企業合規文化建設的誤區
。ㄈ┪覈髽I合規文化建設存在的問題
三、加強企業合規文化建設的基本設想
(一)合規文化的精神層建設
。ǘ┖弦幬幕闹贫葘咏ㄔO
。ㄈ┖弦幬幕奈镔|層建設
(四)強化合規文化宣傳教育,提升全員合規素養
四、加強企業合規文化建設的主要路徑
。ㄒ唬┩晟片F有的理念文化體系
。ǘ﹥灮髽I制度的設計
。ㄈ┳⒅刂贫鹊南到y建設
。ㄋ模┨嵘镔|文化水平
(五)深化員工對企業文化的認同度
。┨峁┖弦幬幕ㄔO的組織和實施保障
。ㄆ撸┱{整不同階段的企業文化
。ò耍┰诮梃b發掘整合中建設企業合規文化
第二節 最佳實踐
一、中國某商業銀行合規文化建設實踐
。ㄒ唬┖弦幬幕ㄔO理念的形成
。ǘ┖弦幬幕ㄔO的持續發展
。ㄈ┖弦幬幕l布及建設規劃
二、某上市國企合規文化管理實踐
第三節 推薦閱讀
第九章 合規方針
第一節 基礎
一、基本概念
。ㄒ唬┽屃x
(二)目的及價值
二、內涵要點
。ㄒ唬┳谥
。ǘ┠繕
。ㄈ┓秶
(四)原則
。ㄎ澹┏兄Z
。┖蠊
。ㄆ撸┲С
三、注意事項
。ㄒ唬┛傤I性
。ǘ┛色@取性
(三)地域性
。ㄋ模╈`活性
第二節 最佳實踐
一、招商局集團合規方針
二、中國中鐵股份有限公司合規方針
三、西門子公司合規方針
第三節 推薦閱讀
第十章 合規組織
第一節 基礎
一、《合規標準》中的合規崗位、職責和權限
二、治理機構和最高管理者
。ㄒ唬┙⒑弦幬瘑T會或指定合規負責人
(二)建立有效的合規監督
。ㄈ┙⒂行У膯栘煓C制
三、合規職能
四、管理者及人員
第二節 最佳實踐
第三節 推薦閱讀
第十一章 合規目標
第一節 基礎
一、目標類型
二、目標體系
三、意義
。ㄒ唬└攀
。ǘ┖弦幠繕伺c其他合規要素的關系
。ㄈ┖弦幠繕嗽谄渌弦幰幏吨械慕巧
四、基本要求
五、不同角色職能部門的合規目標
。ㄒ唬┲卫頇C構、最高管理者和業務部門
(二)合規職能部門
(三)高風險員工
六、對合規目標內容的要求
。ㄒ唬┡c合規方針一致
(二)可測量
(三)反映適用的要求
。ㄋ模⿷敱槐O視
。ㄎ澹⿷敱粶贤
。┻m當時更新
。ㄆ撸┳鳛槲募畔⒈猾@取
七、合規目標的程序要求
。ㄒ唬┚唧w活動
。ǘ┵Y源需求
。ㄈ┴撠熑
。ㄋ模⿻r限
(五)結果評估
第二節 最佳實踐
一、SMART分析法
二、改變理論
第三節 推薦閱讀
第三篇 執行
第十二章 雇傭與合規的融合
第一節 基礎
一、《合規標準》中的“雇傭與合規”
二、國際通用合規文件中的相關內容
三、不恰當的雇傭對企業的損害
四、企業雇傭過程中的合規有效性
。ㄒ唬┢髽I面對的首要合規風險
(二)企業需要采取哪些措施應對合規風險
第二節 最佳實踐
一、招聘環節
二、錄用環節
三、雇傭期間
(一)績效考核
。ǘ⿳徫徽{整和晉升
。ㄈ┘o律處分
第三節 推薦閱讀
第十三章 合規溝通
第一節 基礎
一、合規溝通的概念
。ㄒ唬┖弦帨贤ǖ膬热
。ǘ┖弦帨贤ǖ臅r間
。ㄈ┖弦帨贤ǖ膶ο
(四)合規溝通的方式
二、合規溝通的意義及定位
。ㄒ唬┖弦帨贤ǖ囊饬x
。ǘ┖弦帨贤ǖ亩ㄎ
三、合規溝通的歷史
四、合規溝通的域外經驗
(一)美國
。ǘ┯
。ㄈ┙洕献髋c發展組織
(四)世界銀行
第二節 最佳實踐
一、合規溝通場景設計的最佳實踐
二、合規溝通參與者的最佳實踐
三、合規溝通方式的最佳實踐
四、合規溝通資源保障的最佳實踐
第三節 推薦閱讀
第十四章 合規培訓
第一節 基礎
一、合規培訓的價值與意義
二、合規培訓的內容
三、合規培訓的對象
四、合規培訓的方式
第二節 最佳實踐
一、合規培訓的若干注意重點
二、合規培訓的總設計師
第三節 推薦閱讀
第十五章 文件化信息
第一節 基礎
一、基本概念
。ㄒ唬藴试
(二)對應的中文意思
。ㄈ⿲χ形囊馑嫉慕忉
(四)擴展說明
二、“文件化信息”的意義
。ㄒ唬┮饬x
。ǘ┓秶
三、《合規標準》明示的文件化信息
(一)《合規標準》明示的文件化信息列表
(二)組織中常見的合規文件化信息
四、《合規標準》對“文件化信息創建和更新”的要求
。ㄒ唬┚唧w要求
(二)附加說明
五、《合規標準》對“文件化信息控制”的要求
。ㄒ唬┚唧w要求
。ǘ└郊诱f明
六、與合規管理體系認證相關的文件化信息
第二節 最佳實踐
一、外部監管要求文件化信息
二、企業規章制度文件化信息
三、企業業務表單文件化信息
四、企業合同文件化信息
五、其他文件化信息
。ㄒ唬┖弦幊h書
(二)合規承諾書
六、文件化信息管理實踐
(一)文件化信息分級分類管理
。ǘ┪募畔⑷芷诠芾
第三節 推薦閱讀
第十六章 運行控制
第一節 基礎
一、運行的策劃和控制
。ㄒ唬┫嚓P概念
。ǘ┚唧w要求
(三)比較
二、合規內部控制體系
。ㄒ唬﹥炔靠刂
。ǘv史淵源
。ㄈ┚唧w要求
。ㄋ模┍容^
第二節 最佳實踐
一、RACI矩陣
二、BPMN 2.0
第三節 推薦閱讀
第十七章 商業伙伴合規
第一節 基礎
一、相關概念
。ㄒ唬┥虡I伙伴
。ǘ┑谌
。ㄈ┤藛T
二、商業伙伴合規管理的目標、原則
。ㄒ唬┠繕
。ǘ┰瓌t
三、商業伙伴合規管理的附加值
四、商業伙伴合規管理的法律義務
。ㄒ唬﹪鴥确ㄒ罁
。ǘ﹪夥ㄒ罁
五、商業伙伴合規管理體系
(一)基于PDCA循環的管理
。ǘ┲贫润w系
。ㄈ┝鞒坦芾
第二節 最佳實踐
一、諾華制藥的第三方風險管理
二、德國物資、采購與物流聯邦協會的供應商合規管理
。ㄒ唬┕⿷毯弦幑芾
(二)行為守則
第三節 推薦閱讀
第十八章 舉報
第一節 基礎
一、合規舉報制度概述
。ㄒ唬└拍
。ǘ┨卣
二、合規舉報制度的價值功能
三、有效合規舉報制度的建立
(一)原則
(二)合規舉報信息的收集與處理
。ㄈ┍U蠙C制
第二節 最佳實踐
第三節 推薦閱讀
第十九章 內部調查
第一節 基礎
一、種類
二、功能
三、基本原則
(一)合法性原則
。ǘ┍C苄栽瓌t
。ㄈ┆毩⑿栽瓌t
四、合規風險易發、高發環節
五、具體策略
。ㄒ唬C構與人員
。ǘ蕚涔ぷ
。ㄈ﹥炔空{查技巧
六、基本流程
。ㄒ唬┌l現、接收線索
(二)制訂內部調查計劃
(三)固定外圍證據
(四)面談調查
。ㄎ澹┑谌秸{查取證
。┬纬蓛炔空{查報告
第二節 最佳實踐
第三節 推薦閱讀
第四篇 檢查
第二十章 合規監視和測量
第一節 基礎
一、概述
。ㄒ唬┗靖拍
。ǘ逗弦帢藴省返淖兓
二、理解與應用
(一)監視和測量
。ǘ┓治龊驮u價
。ㄈ┨峁┪募畔⒆鳛榻Y果的依據
(四)合規績效的反饋
第二節 最佳實踐
第三節 推薦閱讀
第二十一章 合規評估指數
第一節 基礎
一、合規計劃標準的文本考察
。ㄒ唬睹绹摪盍啃讨改稀返臉藴
。ǘ┟绹痉ú康臉藴
。ㄈ┟绹C券交易委員會的標準
。ㄋ模┙洕献髋c發展組織的標準
。ㄎ澹┪覈南嚓P標準
。┛偨Y
二、有效合規計劃的構建
。ㄒ唬嫿ㄔ瓌t
。ǘ┖弦幱媱澋脑O計
第二節 最佳實踐
一、西門子公司的合規實踐
。ㄒ唬┪鏖T子公司行賄案簡介
(二)合規計劃的改善情況
二、湖南省建筑工程集團總公司的合規政策和程序
第三節 推薦閱讀
第二十二章 合規報告
第一節 基礎
一、概述
二、合規報告的目的
三、合規報告的原則
四、合規報告的種類與規范
五、合規報告的主體內容
六、合規報告的格式規范及框架模板參考
(一)定期合規報告的格式
。ǘ┎欢ㄆ诤弦巿蟾娴母袷
七、合規部門及各管理部門上報合規報告的內容規范
八、合規報告的基本標準
九、合規報告的提交及報告路線
第二節 最佳實踐
一、概述
二、定期報告
三、不定期報告
四、報告的時間與頻率
五、報告的組織與安排
六、報告的責任與獎懲
七、合規報告模板
第三節 推薦閱讀
第二十三章 內部審核
第一節 基礎
一、內部審核的定義
二、內部審核方案
。ㄒ唬┠繕、準則和范圍
(二)實施審核
。ㄈ﹫蟾
三、內部審核實施
。ㄒ唬﹥炔繉徍说慕M織和管理
(二)內部審核方式
。ㄈ﹥炔繉徍私Y果溝通
第二節 最佳實踐
第三節 推薦閱讀
第二十四章 管理評審
第一節 基礎
一、目的
二、管理評審過程
。ㄒ唬┙M織
(二)收集信息
。ㄈ┻\用結論
三、管理評審要點
(一)適宜性
。ǘ┏浞中
。ㄈ┯行
第二節 最佳實踐
一、美國司法部的評審框架
。ㄒ唬┰O計
。ǘ┻\行
(三)結果
二、中國證券業協會的評審框架
第三節 推薦閱讀
第二十五章 合規認證
第一節 基礎
一、認證概論
。ㄒ唬┕芾眢w系認證
。ǘ┪覈墓芾眢w系認證認可制度及認證機構
(三)管理體系認證的價值
(四)合規管理體系認證
二、合規管理體系認證程序及方法
。ㄒ唬┱J證申請與受理
(二)認證審核
(三)認證決定與證書
三、合規管理體系證書保持
(一)監督審核
(二)再認證
(三)證書暫;虺蜂N
第二節 最佳實踐
一、體系建設
。ㄒ唬┙M建團隊
(二)項目策劃
(三)溝通與培訓
。ㄋ模⿲朔治
(五)風險評估及應對策劃
。┖弦幑芾眢w系策劃
。ㄆ撸┖弦幑芾眢w系文件編制
。ò耍┖弦幑芾眢w系文件評審與發布
二、體系試運行
三、體系評價與持續改進
第三節 推薦閱讀
第五篇 改進
第二十六章 持續改進
第一節 基礎
一、意義與內涵
二、原理與功能
三、原則與要求
四、基本方法
。ㄒ唬┛剂恳
。ǘ┏掷m改進的基本方法
五、操作步驟
。ㄒ唬┠繕嗽O定
。ǘ┈F狀調查
。ㄈ┰蚍治
。ㄋ模┱{整政策
(五)培訓溝通
。⿲Σ咴囆
。ㄆ撸┬Ч麢z測
第二節 最佳實踐
一、案情簡介
二、持續改進過程
第三節 推薦閱讀
第二十七章 合規危機管理
第一節 基礎
一、危機的定義
二、不合規的類型
。ㄒ唬┎缓弦庬椀膩碓
。ǘ┎缓弦幍膰乐爻潭
(三)不合規的內容
三、合規危機的應對策略
。ㄒ唬┠繕
。ǘ┪C的周期模型和特征
(三)合規危機管理中的要素
。ㄋ模⿷獙Σ呗
四、糾正措施
(一)評估產品和服務性
。ǘ└倪M和重新設計產品和服務
。ㄈ┳兏M織慣例和程序
。ㄋ模┰倥嘤柟蛦T
(五)重新評估通知利益相關方的必要性
(六)對潛在不合規問題做出的早期預警
。ㄆ撸┲匦略O計和審查控制
。ò耍┘訌娡ㄖ椭鸺増蟾娌襟E(內部和外部)
。ň牛贤ㄓ嘘P不合規的事實和組織對不合規的立場
第二節 最佳實踐
第三節 推薦閱讀
附錄
合規管理體系審查清單
"