企业合规师职业技能标准规范工作要求.docx

《企业合规师职业技能标准规范工作要求.docx》由会员分享，可在线阅读，更多相关《企业合规师职业技能标准规范工作要求.docx（23页珍藏版）》请在课桌文档上搜索。

1、企业合规师职业技能标准规范工作要求1范围本标准规定了企业合规师职业技能标准。本标准适用于企业合规师职业技能的获取或提升。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本标准必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本标准；不注日期的引用文件,其最新版本（包括所有的修改单）适用于本标准。ISO37301:2021Compliancemanagementsystems一Requirementswithguidanceforuse（以下称合规管理体系要求及使用指南GB/T35770/IS037301合规管理体系要求及使用指南ISO31000:Riskmanageme

2、nt-Guidelines（以下称风险管理体系指南）GB/T19011IS019011:2018管理体系审核指南3术语和定义ISO37301:2021、ISO31000:2018、GB/T19011/IS019011:界定的以及下列术语和定义适用于本标准。3.1企业合规师corporatecomplianceofficer从事企业合规建设、管理和监督工作，使企业及企业内部成员行为符合法律法规、监管要求、行业规定和道德规范的人员。注1：企业合规师的主要工作任务包括： 制定企业合规管理战略规划和管理计划； 识别、评估合规风险与管理企业的合规义务； 制定并实施企业内部合规管理制度和流程；开展企业合规

3、咨询、合规调查，处理合规举报；监控企业合规管理体系运行有效性，开展评价、审计、优化等工作；处理与外部监管方、合作方相关的合规事务，向服务对象提供相关政策解读服务；开展企业合规培训、合规考核、合规宣传及合规文化建设。注2：企业合规师的职能和法务分属两个工作范畴。前者更多是一个植根于合规风险管理的综合性职能，其固然需要对相对应的领域的法律法规有所了解，但更重要的是把法律法规转化为日常的规章制度流程框架，来管理相关合规风险。而且合规的规，并不局限于法律法规，还有行业规范，公司制度、合规管理政策、道德准则等。3.2合规compliance履行企业的全部合规义务。注：企业的每一个员工的经营行为都应当符合

4、法律法规、监管规定、行业准则、企业章程和规章制度，以及国际条约、规则等要求。3.3合规风险compliancerisk不遵守企业合规义务造成的不合规可能性和后果。注:企业及其员工因不合规行为，引发法律责任、受到相关处罚、造成经济或声誉损失以及其他负面影响的可能性及其后果。3.4合规管理compliancemanagement为履行企业全部合规义务、管理合规风险，从事企业合规建设、监督和改进工作，而所实施的管理活动。3.5风险管理riskmanagement指导和控制企业风险的协调活动，包括对风险的识别、评估、监测、应对的程序和流程，也是企业在创造、保持和实现价值的过程中，结合战略制定和执行，赖

5、以进行管理风险的文化、能力和实践。3.6内部控制internalcontrol由企业治理层、管理层和全体员工实施的、旨在实现控制目标的过程。注：内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。3.7合规审计complianceaudit企业内部的一种独立客观的监督和评价活动，通过审查和评价针对合规风险所实施的内部控制的适当性、合法性和有效性来促进企业目标的实现。注：合规审计与财务审计都是对风险所实施的内部控制的适当性、合法性和有效性进行审查和评价的活动。所不同的是，财务审计所审查和评价的往往是财务控制措施，而合规审计

6、审查和评价的往往是合规控制措施或者其他的非财务控制措施。常见的合规审计包括反垄断审计、反贿赂审计、经济制裁与出口管制合规审计、个人信息保护合规审计等。相应地，实施合规审计的专业人员，包括但不限于企业合规师、外部律师等，为了能够对合规风险所实施的内部控制的适当性、合法性和有效性进行审查和评价，参与合规审计的相关人员应当对合规风险所对应的合规义务（包括强制适用的法律法规等）术有专攻。3.8管理体系审核managementsystemaudit为了获得客观证据并对管理体系进行客观的评价，以确定满足审核准则的程度所进行的系统的、独立的并形成意见的过程。注：管理体系审核，比如ISO9001质量管理体系审

7、核、ISO37301合规管理体系审核、ISo37001反贿赂管理体系审核等，是查明企业所建立的合规管理体系与合规管理体系相关标准是否一致的活动，包括内部审核，第二方审核和第三方审核。实施管理体系审核的专业人员应当对合规管理体系相关标准术有专攻。3.9调查investigation为了查明企业相关人员是否违规、违法，客观地收集和评估证据，并将调查结果、违规行为产生的根本原因、给予违规人员的纪律处分、对发现的漏洞的纠正措施，视不同情形传达相关利害关系方的系统过程。注：为了与合规审计（3.7）、管理体系审核（3.8）进行区分，本标准所说的调查是指对企业相关人员是否违规、违法所进行的专项核查，而这些专

8、项核查的发起往往是企业收到了举报线索或者是因为外部监管机构对企业发起了调查。相比较，合规审计（3.7）是企业对其是否存在某类风险所发起的主动性、预防性的“体检”式的核查。3. 10职业技能professionalskill应用知识、技能和价值观在合规管理活动或情境中进行类化迁移与整合，所形成的能完成合规管理活动的能力。注：本标准所说的职业技能包括三个维度，分别是知识、技能和价值观，且与合规管理高度相关的具有普适性的知识、技能和价值观。对于企业合规师所要掌握的非通用的、非普适的知识、技能和价值观，比如一个企业所特有的战略、策略、发展规划、业务模式等，本标准就内容不作要求，但企业合规师可以通过本标

9、准所要求的沟通技能建立并加强与业务部门的沟通，从而准确把握企业合规风险并进行管理，并为业务提供个性化的、贴近实务的合规咨询服务。4知识4.1合规管理企业合规师应了解、掌握、运用与履行企业合规义务、管理合规风险而实施的管理活动所相关的合规管理知识。注：合规管理相关知识的来源有很多，包括但不限于合规管理体系要求及使用指南。4. 2法律基础知识企业合规师应了解、掌握、运用与履行企业合规义务相关的基础法律知识。注：基础法律知识包括但不限于民法、刑法、行政法、公司法。4 .3风险管理企业合规师应了解、掌握、运用和控制企业风险协调活动相关的风险管理知识,包括对风险的识别、评估、监测、应对的程序和流程。注：

10、风险管理相关知识的来源有很多，包括但不限于企业风险管理整合框架、风险管理指南。5 .4内部控制企业合规师应了解、掌握、运用与实现控制目标过程相关的内部控制知识。注：内部控制相关知识的来源有很多，包括但不限于内部控制整合框架）、企业内部控制基本规范）。4. 5合规审计企业合规师应了解、掌握、运用合规审计相关知识。注：合规审计相关知识可以借鉴的文件包括但不限于内部审计准则、国际内部审计专业实务框架。4 .6管理体系审核企业合规师应了解、掌握、运用管理体系审核相关知识，包括为了查明企业所建立的合规管理体系与合规管理体系相关标准的一致程度，而客观地收集和评估证据，并将结果传递给相关利害关系方系统过程的

11、相关知识。注：管理体系审核相关知识有很多来源，包括但不限于GB/T19011/IS019011:管理体系审核指南。5 .7调查企业合规师应了解、掌握、运用与为了查明企业相关人员是否违规、违法而客观地收集和评估证据，并将结果传递给利害关系方系统过程相关的调查知识。注：管理体系审核相关知识有很多来源，包括但不限于ISOTC309技术委员会正在制定的ISO37008Internalinvestigationoforganizations（组织内部调查）。4. 8管理评审企业合规师应当掌握管理评审相关知识，帮助治理机构和最高管理者，或者当自己身处治理机构或者最高管理层时，按计划的时间间隔对组织的合规管

12、理体系进行评审，以确保合规管理体系持续的适宜性、充分性和有效性。4. 9信息化与数字化企业合规师应当掌握信息化与数字化相关知识，以建立健全符合企业实际的合规管理体系，突出对重点领域、关键环节和重要人员的管理，充分利用大数据等信息化手段，切实提高管理效能。5技能5.1 合规义务相关技能5.1.1 识别合规义务企业合规师应了解、掌握、运用对企业所适用的合规义务进行识别的技能。注1：对合规义务的识别应当考虑企业合规管理活动所涉及的组织范围、地域范围、行业、业务模式、专业领域、强制适用的法律法规、选择适用的标准指引等。注2:对于一些合规义务（比如强制适用的法律法规、选择适用的标准）的了解、掌握、运用可

13、以借助企业内部或外部的专业人士的专业力量。5.1.2分类合规义务企业合规师应了解、掌握、运用对企业所适用的合规义务按一定的标准进行分类的技能。注：对合规义务可以按照强制适用类、选择适用类进行分类，也可以按照禁止性、控制性标准分类，或者按照常用、非常用的标准以及其他标准进行分类，以达到做好合规管理的目的。5.1.3编制合规义务清单企业合规师应了解、掌握、运用就企业所识别、分类的合规义务编制合规义务清单相关技能。注：编制合规义务的方法包括列举式、图表式和其他方式。合规风险是不遵守企业合规义务造成的不合规可能性和后果（4.3）因为合规风险锚定了合规义务，因此编制合规义务的同时也是对合规风险的一个整理

14、。5.2合规风险相关技能5.2.1识别合规风险企业合规师应了解、掌握、运用对合规风险予以识别的技能。注：合规风险是不遵守企业合规义务造成的不合规可能性和后果（4.3）,因此对合规风险的识别往往可以通过对合规义务的识别来完成一一合规义务就像一枚硬币，合规义务得到履行就是硬币的正面“合规”，合规义务没有得到履行就是硬币的反面“违规”。合规风险的识别往往还可以通过其他的方式来完成，包括合规投诉、举报、法律法规修改、政府的阶段性工作重点、头脑风暴、问卷调查、案例学习等。5.2.2识别合规风险源企业合规师应了解、掌握、运用对合规风险源予以识别的技能，根据部门职责、岗位职责和不同类型的组织活动，识别不同部

15、门、职能和类型的企业活动中合规风险源。注：风险源的识别往往能够帮助企业了解何种岗位、部门或者环节会引发何种风险，比如，行贿风险的风险源往往是销售部门、公关部门、第三方服务商，而员工受贿风险的风险源往往是采购部门、营销部门。5.2.3识别合规风险场景企业合规师应了解、掌握、运用对合规风险场景予以识别的技能，根据企业所适用的合规义务和所面临的合规风险，结合企业的业务活动识别合规风险场景。注：识别合规风险场景可以帮助了解谁做了什么或在什么情况下会引发什么样的风险。同样的风险在不同的企业内部会有共性，但也会呈现出不同的风险场景,把这些风险场景识别出来可以帮助企业更好地预判并防范风险的发生。5.2.4评

16、估合规风险企业合规师应了解、掌握、运用对所识别的合规风险进行评估的技能。注：对合规风险进行评估可以从风险源引发风险的频率、风险导致的危害严重程度、风险发生的可能性等维度开展合规风险评估。5.2.5设计、选用并实施风险控制措施企业合规师应了解、掌握、运用技能，以设计、选用并实施风险控制措施，包括对所识别的合规风险，根据合规风险评估结果，设计、选用并实施风险控制措施，并将风险措施融入业务流程，以达到控制风险的目的。注：风险控制措施包括财务控制措施、非财务控制措施，这些控制措施从广义的角度来说都可以看成是合规控制措施，而这些控制措施往往需要不同的部门参与设计、选用并负责实施。5.2.6识别责任人企业

17、合规师应了解、掌握、运用根据企业所适用的合规义务和所面临的合规风险，结合企业的风险管理与内控活动识别合规风险管控责任主体的技能。注：识别合规责任人可以帮助企业在合规管理工作上避免职责不分、眉毛胡子一把抓的问题。一些经济学原理(比如损失减少原则、成本分摊原则)可以帮助对责任人按责任大小进行排序。5.3访谈相关能力5.3.1编制访谈人员清单企业合规师应了解、掌握、运用与识别受访人员并编制受访人员清单的相关技能。注：与访谈相关的合规管理活动包括合规审计(5.4)、管理体系审核(5.5)、调查(5.6),下同。所编制的访谈人员清单依据访谈所涉及的管理活动不同而有所不同。5.3.2编制访谈问题清单企业合

18、规师应了解、掌握、运用与编制访谈问题清单相关的技能。5.3.3访谈发问与应对能力企业合规师应了解、掌握、运用对受访人员进行发问并应对受访人员回复以达到客观地收集和评估证据，并得出相关结论的技能。5.3.4制作访谈记录企业合规师应了解、掌握、运用与对访谈进行记录并编制访谈记录相关的技能。5.3.5逻辑分析企业合规师应了解、掌握、运用与逻辑分析相关的技能，包括根据事实、证据并对照所适用的法律、标准等合规义务进行分析并得出结论。注：逻辑分析技能有在实践中形成的科学的逻辑分析方法，比如IRAC分析方法，其中四个英文字母分别代表Issues（问题）、Rules（规则）、Analysis（分析）、Conc

19、lusions（结论），是针对需要解决的问题，根据所适用的规则（比如法律法规相关规定），对照事实进行分析，最后得出结论的逻辑分析方式。5.3.6出具报告企业合规师应了解、掌握、运用与根据事实、证据以及分析结果、得出结论并出具相应报告的技能。对于查实的违规违法行为，应分析违规违法行为产生的根本原因、对违规违法人员应给予或建议给予相应处分、对发现的漏洞提出纠正措施。注：在实务中，在访谈之后所出具的报告包括合规审计报告、管理体系审核报告、调查报告以及其他相关报告。5.4合规审计企业合规师应了解、掌握、运用与为了查明有关合规管理活动与相关合规义务之间的一致程度，而客观地收集和评估证据，并出具合规审计报

20、告的技能。对合规审计发现的漏洞，应提出弥补漏洞的纠正措施；对合规审计发现的违规人员，应给予或建议给予纪律处分（包括追究法律责任）。注：合规审计所依据的合规义务往往来自于法律法规等强制适用的合规义务（比如反垄断法、反贿赂法等）,因此从事合规审计的企业合规师应当对所适用的法律法规等强制适用的合规义务有充分地了解、掌握，并熟练地运用。5. 5管理体系审核企业合规师应了解、掌握、运用与为了查明企业所建立的合规管理体系与合规管理体系相关标准的一致程度，而客观地收集和评估证据，并出具管理体系审核报告的技能。注:管理体系审核所依据的合规义务往往来自于标准、指引等选择适用的合规义务（比如合规管理体系及使用指南

21、），因此从事管理体系审核相关的企业合规师既应当对所适用的合规义务（比如合规管理体系及使用指南）有充分地了解、掌握，并熟练地运用，同时还应当熟练掌握并运用有关管理体系审核程序相关标准（比如GB/T19011/IS019011:管理体系审核指南）。5.6调查企业合规师应了解、掌握、运用与为查明企业相关人员是否违规、违法而客观地收集和评估证据，出具相关调查报告相关的技能。注：调查往往涉及到企业内部一般违规调查、对违法违规行为发起的主动调查和应对政府机关调查或追诉而发起的应对调查，调查相关能力以调查类型的不同而不同。5.7交流沟通能力5.7.1共情同理企业合规师应了解、掌握、运用共情同理相关技能，从而

22、达到有效沟通的目的。注：共情同理是心理学上的一个重要概念，它是交流一方通过语言、行为等方式让交流对方在情感上产生共鸣，从而迅速清除交流障碍、拉近交流双方心理距离，以达到有效沟通相关技能。共情同理技能在合规管理活动中被广泛地运用。5.7.2划定心理边界企业合规师应了解、掌握、运用划定心理边界相关技能，从而达到让对方能够用理智、合理的方式达到有效沟通的目的。注：划定心理边界也是心理学上的一个重要概念，它是交流一方通过语言、行为等方式让交流对方意识到自己不对、不利的处境，从而在交流过程中主动放弃攻击性并用理智、合理的方式和态度进行交流，以达到有效沟通的目的。划定心理边界技能在合规管理活动中也开始得到

23、运用。5.7.3与利益相关方沟通企业合规师应了解、掌握、运用与利益相关方进行有效沟通并保持独立的技能，包括但不限于明确理解利益相关方的预期、陈述事实与计划、确定工作进度与报告、获取利益相关方的支持等等。注：利益相关方包括内部相关利益方以及外部相关利益方。内部利益相关方包括公司的治理层、管理层等；外部利益相关方包括监管机构、商业伙伴、投资人、债权人等。5. 7.4培训企业合规师应了解、掌握、运用与对企业员工、商业伙伴或其他相关方就合规管理进行有效宣传与培训相关的技能。注：监管端对于合规端宣传、培训的质量和效果越来越看重，合规宣传应高频率、大范围地对内对外广为宣传，培训不仅要完成预定的的数量，还要

24、达到走心培训、有效培训的目的。5.8应对危机能力5.8.1制定危机应对预案企业合规师应了解、掌握、运用与企业存在的因风险失控造成危机而制定应对预案相关的技能。5.8.2配合监管调查企业合规师应了解、掌握、运用与根据危机应对预案，配合监管机构调查相关的技能。5. 8.3处置突发危机事件企业合规师应了解、掌握、运用处置突发危机事件的技能。5.9 管理评审企业合规师应当掌握管理评审相关技能，包括但不限于管理评审的步骤、实施管理评审的过程、起草管理评审报告等。5.10 信息化与数字化企业合规师应当掌握信息化与数字化相关知识，以建立健全或者协助信息技术人员建立健全符合企业实际的合规管理体系，包括但不限于

25、提取合规管理体系基本要素、设计并优化风控模型等。6价值观6.1职业道德企业合规师应当是企业的合规标杆，秉承廉洁、诚实、公平、公正、合规发展与企业利益并重等正向的职业道德规范。6. 2勤勉尽责企业合规师应当恪尽职守、认真负责。6.3公序良俗企业合规师在合规管理工作中应当尊重公共秩序和善良风俗。6. 4文化意识和敏感性企业合规师应当具备对合规管理中所涉及文化背景、文化差异有足够的意识和敏感度，避免因合规文化的差异而降低合规管理的效率和有效性。7. 5客观中立企业合规师在合规管理过程中应当保持客观中立、独立，避免出现不客观、不独立的行为。7职业技能测评7.1 初级企业合规师7.1.1 参加培训初级企

26、业合规师候选人应当系统地参加合规知识、技能及价值观的学习、培训。7.1 .2接受测评初级企业合规师候选人应当就其所接受的有关知识、技能及价值观接受理论知识测评并通过相应的书面考试。注：企业合规师的知识和技能已经参加过类似测试的,应当可以免于测试。比如，律师可以免测基础法律知识、已经获得在中国认证认可协会备案的管理体系审核员证书的可以免测管理体系审核员技能。7.1.3 参与实习通过有关知识、技能及价值观的测评并通过相应考试的候选人，应当在通过考试前或在通过考试后在其企业或者通过其他的渠道参与至少一年的企业合规师实习工作，参加并通过实践测评。注：参与实习的岗位包括合规管理、法务、内控、风险管理、审

27、计、专业律师、合规认证、管理体系审核/认证等。7.1.4 申请证书参加培训、接受理论测评、参与实习并通过实践测评的候选人,建议向相关机构申请初级企业合规师证书。7.2 中级企业合规师通过有关知识、技能及价值观培训并通过测评的企业合规师，如果在这之前及/或之后具备三年以上合规管理工作经验，并通过实践测评，建议向相关机构申请中级企业合规师证书。7.3 高级企业合规师通过有关知识、技能及价值观培训并通过测评的企业合规师，如果在通过测评之前及/或之后具备六年以上合规管理工作经验，并通过实践测评，建议向相关机构申请高级企业合规师证书。8后续教育企业合规师应当接受知识、技能及价值观等方面的后续教育。9职业技能培训、测评机构职业技能培训、测评机构应当具备对企业合规师的知识、技能及价值观培训和测评的能力。