TCEEAS 004-2021 企业合规师职业技能评价标准.pdf

ICS 03.100.30 CCS A 00 团体标准 T/CEEAS 0042021 企业合规师职业技能评价标准 Evaluation criteria for professional skills of corporate compliance professional 2021-11-25 发布 2021-11-25 实施 中 国 企 业 评 价 协 会 发 布 全国团体标准信息平台T/CEEAS 0042021 I 目次 前言.III 引言.IV 1 范围.1 2 规范性引用文件.1 3 术语和定义.1 4 职业技能和知识基本要求.2 5 初级合规师要求.2 合规价值观、定位、架构.2 风险识别、评估.2 风险应对.3 培训.3 沟通/咨询.4 举报.4 调查.4 文化建设.4 合规管理的监督改进.5 风险领域的专项合规.6 业务环节的专项合规.7 6 中级合规师要求.8 合规价值观、定位、架构.8 风险识别、评估.8 风险应对.8 培训.9 沟通/咨询.9 举报.9 调查.10 文化建设.10 合规管理的监督改进.11 风险领域的专项合规.12 业务环节的专项合规.13 7 高级合规师要求.14 合规价值观、定位、架构.14 风险识别、评估.14 风险应对.15 培训.15 沟通/咨询.16 举报.16 全国团体标准信息平台T/CEEAS 0042021 II 调查.16 文化建设.17 合规管理的监督改进.18 风险领域的专项合规.19 业务环节的专项合规.21 参考文献.22 全国团体标准信息平台T/CEEAS 0042021 III 前言 本文件参照GB/T 1.12020标准化工作导则 第1部分：标准化标准的结构和起草规则的规定起草。请注意本文件的某些内容可能涉及专利等知识产权。本文件的发布机构不承担识别这些专利的责任。本文件由中国企业评价协会提出并归口。本文件为首次发布。本文件起草单位：中国企业评价协会、中国企业评价协会合规专业委员会、中国投资协会品牌投资促进中心。本文件主要起草人：侯云春、王其增、姜兴宏、李春伟、刘李佳、边海光、张黎、贾宝元、刘红霞、李近宇、郭楠、刘剑、张利宾、吴锦源、王龙、龙成伟、周小钰。本文件由中国企业评价协会2021年11月25日批准。本文件自2021年11月25日起实施。本文件由中国企业评价协会负责管理和解释。在应用过程中如有需要修改与补充的建议，请将相关资料寄送至中国企业评价协会评价工作部（北京市朝阳区光华路15号铜牛国际大厦601室，邮编：100026，电话010-52932049转623）。全国团体标准信息平台T/CEEAS 0042021 IV 引言 合规是组织可持续发展的基石，企业合规师是企业合规管理体系的重要构成，企业合规师职业技能更是企业合规管理体系有效性的决定性要素。近年来，各组织积极加强合规管理、促进培育合规文化，合规人才成为新职业缺口，企业合规师职业技能的基础标准亟需建立。制定本标准的目的是用于评价合规管理从业者或有意愿从事相关工作人员的职业技能水平，也可作为企业合规管理知识技能教育的课程大纲和企业选用合规人才的参考依据。企业合规师应首先了解企业合规管理的来源与发展、现状与趋势、合规管理体系的基本构成、各模块之间以及各自与体系之间的关系、如何搭建合规管理体系等方法论。了解社会经济法治环境变化、企业发展形态变化、国际监管环境变化、合规管理标准变化对公司合规管理实践的影响，以及科技带来的数字化及合规管理工具对企业合规管理发展趋势的影响。了解不同阶段的管理主体、管理对象、管理内容、管理模式与管理机制之异同。在具备基础知识的同时，企业合规师还应该具备良好的道德操守、职业操守，珍视和维护合规师职业声誉，在工作中清正廉洁，担当尽责，时时刻刻以合规义务为标准，做好表率。并应具备良好的沟通、协调、应变、创新能力、适当的决策能力，了解本行业本企业相关的商业模式、业务流程、发展趋势及公司治理、企业管理相关实践，以将适用的法律法规、行业规章、内部规章制度、政策等要求上通下达，与外部监管机构、商业合作伙伴、社区、社会团体、媒体等做好沟通，有效处理相关事务。本文件从企业合规师应具备的职业素养、知识、技能三个维度进行构建，可为企业合规师职业技能评价提供参考。全国团体标准信息平台T/CEEAS 0042021 1 企业合规师职业技能评价标准 1 范围 本文件规定了企业合规师职业技能评价标准的职业技能基本要求、初级合规师要求、中级合规师要求以及高级合规师要求。本文件适用于企业合规师职业技能培训、考核与评价，相关用人单位的人员聘用、培训与考核可参照使用。2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T 279142011 企业法律风险管理指南 GB/T 357702017 合规管理体系指南 3 术语和定义 GB/T 279142011、GB/T 357702017界定的以及下列术语和定义适用于本文件。合规师 从事企业合规建设、管理和监督工作，使企业及企业内部成员行为符合法律法规、监管要求、行业规定、企业内部规章制度和道德规范的人员。合规管理体系 通常由组织架构、制度构成、运行机制、保障机制四个模块构成，同时强调要对体系进行有效性评估、建立企业合规文化。专项合规 合规管理体系方法论在具体场景下的应用。根据企业情况，一般可分为专项合规的风险领域和重点业务环节两个维度。-企业内外部环境随时都可能发生变化，合规风险也是实时、动态、随时发生变化的，因此，风险领域的专项合规无法穷尽，企业宜根据自身所处环境、合规义务判断其专项合规。-风险领域的专项合规通常包含但不限于反腐败合规、反垄断合规、安全环保合规、出口管制合规、数据合规等。全国团体标准信息平台T/CEEAS 0042021 2-重点业务环节的专项合规通常包括但不限于人力资源合规、采购合规、销售合规等。3.4 合规风险 不确定性对合规目标的影响。企业或企业员工因不合规行为，引发法律责任、受到相关处罚、造成经济或声誉损失以及其他负面影响的可能性。3.5 运行 建立合规管理体系后，为保障合规管理体系实施，而采取的培训、举报、调查等活动，也指整个合规管理体系的日常运作落地。4 职业技能和知识基本要求 包括但不限于：a)具备良好的道德操守、职业操守；b)具备良好的沟通、协调、应变、创新能力；c)具备适当的决策能力；d)了解适用的法律法规、行业规章、内部规章制度；e)了解与行业有关的标准；f)了解本行业本企业相关的商业模式、业务流程、发展趋势。5 初级合规师要求 合规价值观、定位、架构 5.1.1 合规价值观 包含但不限于：a)熟悉企业合规管理体系的基本框架，以及各模块之间的逻辑关系；b)熟悉价值观在合规管理体系中的基石作用。5.1.2 合规职能的定位与架构 包含但不限于：a)熟悉合规岗位的职责范围；b)初步了解其他相关职能部门的职责范围，包括审计，内控，风险管理和法务。风险识别、评估 5.2.1 风险识别 全国团体标准信息平台T/CEEAS 0042021 3 包含但不限于：a)了解风险管理相关知识；b)能够根据风险调查清单收集整理业务流程中的风险信息。5.2.2 风险评估 包含但不限于：a)了解风险评估一般知识；b)了解企业及本行业风险评估的一般标准；c)能够根据风险量表，初步评估业务流程相关的主要风险点及风险级别。风险应对 5.3.1 风险控制 包含但不限于：a)初步了解风险控制理论；b)执行本岗位所负责的风险控制措施；c)能够协助业务部门实施风险控制措施。5.3.2 控制流程优化 包含但不限于：发现并反馈现有控制流程的设计和执行中的缺陷。培训 包含但不限于：a)了解本企业合规管理体系、规章制度、业务模式、产品、战略、价值观和公司文化；b)了解与本企业有关的行业规定、法律法规、文件等；c)了解与本企业行业合规管理有关的案例及良好实践；d)根据已有的培训计划，有序组织培训；e)能够准确传递公司基本的合规政策，流程和工具，并提供具体实例；f)能将合规内容与业务案例衔接；g)生动的讲解合规内容，很好的回答问题并收集反馈；h)积极回应关键的问题，解释合规系统中不受欢迎但必要的部分；i)做好培训记录；j)第三方培训；k)收集、反馈并跟进。全国团体标准信息平台T/CEEAS 0042021 4 沟通/咨询 包含但不限于：a)了解本企业合规管理体系、规章制度、业务模式、产品、战略、价值观和公司文化；b)了解与本企业有关的行业规定、法律法规、标准等；c)了解与本企业行业合规管理有关的案例及良好实践；d)应用对应的合规政策；e)识别和沟通可能存在的高风险领域；f)通过聆听、提问和确认，了解事件的全貌；g)提供/建议适当的方案（必要时坚持）；h)与相关部门建立融洽的关系。举报 包含但不限于：a)了解举报在合规管理体系中的作用和重要性；b)了解公司举报制度及机制流程；c)了解保护举报人的原则和做法；d)了解如何辨别、处理举报信息；e)在指定的范围内执行保密和专业的指控接收；f)在指定的范围内对举报内容进行分析、评估；g)在指定的范围内协助对指控内容的澄清；h)在指定的范围内执行举报措施的登记、分析和处理。调查 初级合规师调查要求包含但不限于：a)了解调查在合规管理体系中的地位作用和重要性；b)了解公司调查制度及机制流程；c)协助调查；d)协助相关补救措施的落实。文化建设 5.8.1 制定方案 包含但不限于：全国团体标准信息平台T/CEEAS 0042021 5 a)了解公司内外合规文化建设通常做法；b)了解如何增强合规文化建设有效性的方法；c)了解合规文化与公司价值观的关系和在合规管理中的重要性；d)收集公司内外合规文化的现状信息；e)根据公司内外合规文化现状为公司合规宣传/文化建设活动提供建议。5.8.2 执行 推动在公司内部全方位，可持续的进行合规、诚信文化的宣传和建设；推动在公司对外的活动中进行合规、诚信文化的宣传和建设。5.8.3 反馈及改进 包含但不限于：a)协助执行问卷调查等信息收集活动；b)对收集的信息进行分析、分类；c)将分析内容进行反馈、报告。合规管理的监督改进 5.9.1 合规管理审查/联席会议 包含但不限于：a)了解合规管理审查/联席会议在合规管理中的作用；b)了解行业内外建立、运营合规管理审查/联席会议的通常做法；c)了解常规的提高、落实会议结论的方法；d)准备合规管理审查会议的相关素材；e)协调、协助组织会议。5.9.2 内外部审计 初级合规师内外部审计要求包含但不限于：a)了解合规审计作为第三道防线在合规管理中的地位和作用；b)了解合规审计的范围、要求和流程；c)在指定范围内配合提供内外部审计的相关素材；d)协调、协助组织内外部审计。5.9.3 有效性评估 初级合规师有效性评估要求包含但不限于：全国团体标准信息平台T/CEEAS 0042021 6 a)了解有效性在合规管理中的重要性；b)了解有效性在合规文化建设中的重要性；c)了解有效性评估一般流程、方法、工具、范围；d)收集各种信息，包括操作层面信息，用于合规有效性评估。5.9.4 改进 执行改进方案。风险领域的专项合规 5.10.1 反腐败合规 包括但不限于：a)了解相关法律法规，理解法律要求之外的声誉风险；b)能够识别并初步评估潜在腐败风险领域及场景；c)能够执行相关合规管理制度及流程；d)能够运用相关风险管理工具；e)能够解答相关的基本问题或咨询；f)能够对员工及第三方进行相关培训。5.10.2 反垄断合规 包括但不限于：a)了解相关法律法规；b)能够识别并初步评估潜在垄断风险领域及场景；c)能够执行相关合规管理制度及流程；d)能够运用相关风险管理工具；e)能够解答相关的基本问题或咨询；f)能够对员工及第三方进行相关培训。5.10.3 安全、环保合规 包括但不限于：a)了解环保合规相关的法律法规；b)能够识别并