当前，在2022年“合规管理强化年”的背景下，越来越多的国有企业开始重视企业内部的合规治理，企业内控问题正越来越受到关注，一套体系构建完备的内控制度成为企业是否能够保障公司财产安全，规范内部部门运作的关键。今天我们来简单谈谈国有企业的合规问题。

国企合规治理现状

“企业合规”从文义解释的角度理解是指企业的行为要遵循、遵守上述规则。而企业合规治理的过程是围绕企业存在的合规风险展开的，因此从体系解释的角度理解“企业合规治理”的概念是指企业以有效防范、识别、应对可能发生的合规风险为目的，建立一整套涵盖企业全流程、全人员的企业合规内控体系。[1]

对于国企层面的企业合规而言，目前总体呈现出“知易行难”的特点。“知易”体现在，其一，在实践方面，国企合规可以借鉴来自于外企和资本市场领域关于企业合规的丰富素材和实践经验。其二，在具体规范方面，国企合规可直接参考国家层面的相关指引文件和国家标准。尽管规范性文件是易得的，但是，国企合规如何依据规范进行具体操作和实践在当下有一定难度。

企业内部管理制度的调整既有遵守法律法规、管理和控制风险以提高内部运作效率的内源动力，又有来自国际环境的外部压力。当前我国法律对于招投标、采购，以及新兴领域，如数据合规等有较高监管要求，若企业不注意遵守规定或员工不具备合规意识，很容易踩到红线，遭到处罚。因此，许多企业在尽可能做好经营的同时，开始重视涉外业务和经营合规问题。

国企需要把握的合规内控法律体系

1、合规风险的识别

合规风险识别，是企业合规管理建设中的关键因素，是指对企业内部合规风险存在或者发生的可能性以及合规风险产生的原因等进行分析判断，并通过收集和整理企业所有合规风险点形成合规风险清单，以便进一步对合规风险进行监测和控制等系统性活动。国有企业识别合规风险的前提是梳理其必须遵守的规章制度、规范性文件及社会道德规范，以明确企业合规义务范围。企业可以采取调研访谈、问卷调查等方式，围绕不同岗位的具体职责内容、业务经营流程，进一步进行风险分析。

2、合规风险的评估

在进行风险评估时，为保证评估结果的准确性，企业应当对于风险评估的参与人员按照其工作岗位的不同进行适当的划分，综合考虑合规风险发生的原因、后果严重程度、发生的可能性大小等因素后可将合规风险分为三个层次——重大合规风险、中等合规风险和较低合规风险，形成风险等级表，并明确出需要重点关注的工作领域和首先需要解决的合规风险，进而形成风险评估清单。

3、整体搭建合规管理体系

在国有企业的合规管理体系建设过程中，组织体系的搭建是其中的一个重要环节。在组织体系搭建方面，企业应当从治理层、管理层和执行层三个层级入手搭建合规管理组织架构。健全的合规管理制度是国有企业组织体系功能实现的重要保障，是国有企业组织人员开展合规管理的主要准则。国企合规管理在保障机制建设方面，核心的内容主要包括合规考核评价、合规培训、合规文化建设以及合规管理监督问责。企业应当加强合规考核评价，把合规经营管理情况纳入对各部门和员工的年度综合考核中。

结语

合规不是一蹴而就的事情，对于国有企业而言合规既是大势所趋，也是必经之路；合规也不是某一个部门的责任与义务、某一个单一法律领域的专业问题，星瀚长期关注合规领域的热点话题，从内控、争议解决、知产、税务、数据各方面为企业的合规之路保驾护航，欢迎读者们持续关注！

[1] 陈瑞华.企业合规的基本问题[J].中国法律评论,2020(01):178-196.

本文为星瀚原创，如需转载请先联系。