TCECIA 07-2022 企业合规师职业技能.pdf

ICS 03.100.01 A 00 团团 体体 标标 准准 T/CECIA 072022企业合规师职业技能标准企业合规师职业技能标准 Standard on the professional skills of corporate compliance officers 20222022-1212-1 18 8 2022-2022-1212-1-17 7 发布发布实施实施 中国企业文化促进会 发 布 全国团体标准信息平台I 目 次 前 言.II 引 言.III 1 范围.1 2 规范性引用文件.1 3 术语和定义.1 4 知识.4 5 技能.5 6 价值观.10 7 职业技能测评.11 8 后续教育.12 9 职业技能培训、测评机构.12 参考文献.13 全国团体标准信息平台II 前 言 本标准参照 GB/T 1.1-2020标准化工作导则 第 1 部分：标准化标准的结构和起草规则的规定起草。请注意本标准的某些内容可能涉及专利等知识产权。本标准的发布机构不承担识别这些知识产权的责任。本标准由中国企业文化促进会合规管理委员会提出，并负责管理和解释。本次为第二次修订发布。本标准起草单位：中国企业文化促进会合规管理委员会、International Risk and Compliance Association、北京中标信达认证服务有限公司、西南政法大学监察审计学院、雀巢（中国）有限公司、京东集团、上海莱巍爵供应链管理有限公司、中国企业文化促进会调解促进委员会、中国科技金融促进会数字普惠金融委员会、科盈法律咨询(上海)有限公司、冠隆科技(北京)有限公司、上海集粹堂文化传播有限公司。本标准主要起草人：陈立彤、Martin Tolar、徐永前、商文江、李若山、胡耘通、张文君、唐薛文、袁锋、雷莉、潘胜、瞿伟锋、班天可、吴玲、位洁、陈方、夏明、陈益、赵振华、马雪杏、沈艳蓉、杨力、张锦菡、周嘉佳、肖方文晋、刘冰泓、骆建华、安杰、段莹、黄鑫淼、庄子凤、黄华、王昊、代智松、李峰、邓莹、刘伟丽、王茜、张亚卿、朱帅、蔡雨多、陈晓莲、佟欣、许港。本标准由中国企业文化促进会合规管理委员会负责管理和解释。在应用过程中如有需要修改与补充的建议，请将相关资料寄送至中国企业文化促进会(北京市海淀区西三环中路莲花苑 5 号华宝大厦 518；邮编：100161；电邮：；本标准起草组联系方式：13501872121)。全国团体标准信息平台III 引 言 2021 年 3 月 18 日，中华人民共和国人力资源和社会保障部会同国家市场监督管理总局、国家统计局等部委向社会正式发布了企业合规师等新职业信息。为了帮助企业合规师获取与提升职业技能，中国企业文化促进会合规管理委员会牵头制定了企业合规师职业技能标准。对此，中国企业文化促进会合规管理委员会邀请了众多的来自于不同行业、专业和领域的合规专家参加了该标准的制定，并就标准的制定发起了广泛的调研，本标准的制定充分地反映了调研的结果。根据人力资源和社会保障部等部委对企业合规师的定义，本标准把企业合规师的职业技能定位在与管理活动紧密相关的知识、技能和价值观。本标准提及了一些专业知识（如法律基础知识）对于合规管理活动的重要性，但没有在标准中列举企业合规师必须掌握哪些专门的法律知识。除了法律知识外，还有很多专业知识（比如财务知识、信息技术知识等）本标准也没有提及。企业合规师在合规管理中遇到这些知识或技能盲区时，可以并应善于获得企业法务、财务、信息技术及其他部门以及外部专业人士的支持。一个企业合规师有很多技能必须掌握，本标准所选取的职业技能标准与企业合规师合规风险管理的职能紧密相关，包括但不限于对风险的识别、评估、管控、应对等。本标准不仅强调专业管理知识和技能的学习，还强调道德诚信、勤勉尽责等价值观的培养，这些都构成了企业合规师职业技能不可分割的一部分。对于企业合规师所要掌握的专门的知识、技能和价值观，比如一个企业所特有的战略、策略、发展规划、业务模式等，本标准就内容不作要求，但企业合规师可以通过本标准所要求的沟通技能建立并加强与业务部门的沟通，从而准确把握企业合规风险并进行管理，并为业务提供个性化的、贴近实务的合规咨询服务。最后，本标准还强调了经验积累与持续学习对于企业合规师的重要性。必要的考试是不可缺少的，而企业合规师绝对不是通过一两个考试考出来的。企业合规师必须通过不断地学习，不断地提高自己的职业技能，才能真正地做好一名企业合规师。总而言之，希望本标准能够为企业合规师职业技能的获取与提升提供帮助。我们也将不断关注社会各界对本标准的反馈，从而把本标准越做越好。全国团体标准信息平台1 企业合规师职业技能标准 1 1 范围范围 本标准规定了企业合规师职业技能标准。本标准适用于企业合规师职业技能的获取或提升。2 2 规范性引用文件规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本标准必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本标准；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本标准。ISO 37301:2021 Compliance management systems-Requirements with guidance for use（以下称合规管理体系要求及使用指南（2021）GB/T 35770-2022/ISO 37301-2021合规管理体系要求及使用指南 ISO 31000:2018 Risk management-Guidelines（以下称 风险管理体系指南（2018）GB/T 19011-2021/ISO 19011:2018管理体系审核指南 3 3 术语和定义术语和定义 ISO 37301:2021、ISO 31000:2018、GB/T 19011-2021/ISO 19011:2018 界定的以及下列术语和定义适用于本标准。3.13.1 企业合规师企业合规师 corporate compliance officercorporate compliance officer 从事企业合规建设、管理和监督工作，使企业及企业内部成员行为符合法律法规、监管要求、行业规定和道德规范的人员。注 1：企业合规师的主要工作任务包括：制定企业合规管理战略规划和管理计划；识别、评估合规风险与管理企业的合规义务；制定并实施企业内部合规管理制度和流程；开展企业合规咨询、合规调查，处理合规举报；全国团体标准信息平台2 监控企业合规管理体系运行有效性，开展评价、审计、优化等工作；处理与外部监管方、合作方相关的合规事务，向服务对象提供相关政策解读服务；开展企业合规培训、合规考核、合规宣传及合规文化建设。注 2：企业合规师的职能和法务分属两个工作范畴。前者更多是一个植根于合规风险管理的综合性职能，其固然需要对相对应的领域的法律法规有所了解，但更重要的是把法律法规转化为日常的规章制度流程框架，来管理相关合规风险。而且合规的规，并不局限于法律法规，还有行业规范，公司制度、合规管理政策、道德准则等。3.23.2 合规合规 compliancecompliance 履行企业的全部合规义务。注：企业的每一个员工的经营行为都应当符合法律法规、监管规定、行业准则、企业章程和规章制度，以及国际条约、规则等要求。来源：ISO 37301,有修改 3.33.3 合规风合规风险险 compliance riskcompliance risk 不遵守企业合规义务造成的不合规可能性和后果。注：企业及其员工因不合规行为，引发法律责任、受到相关处罚、造成经济或声誉损失以及其他负面影响的可能性及其后果。来源：ISO 37301,有修改 3.43.4 合规管理合规管理 compliance managementcompliance management 为履行企业全部合规义务、管理合规风险，从事企业合规建设、监督和改进工作，而所实施的管理活动。3.53.5 风险管理风险管理 risk managementrisk management 指导和控制企业风险的协调活动，包括对风险的识别、评估、监测、应对的程序和流程，也是企业在创造、保持和实现价值的过程中，结合战略制定和执行，赖以进行管理风险的文化、能力和实践。来源：ISO 31000:2018,有修改 全国团体标准信息平台3 3.63.6 内部控制内部控制 internal controlinternal control 由企业治理层、管理层和全体员工实施的、旨在实现控制目标的过程。注：内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。3.73.7 合规审计合规审计 compliance compliance auditaudit 企业内部的一种独立客观的监督和评价活动，通过审查和评价针对合规风险所实施的内部控制的适当性、合法性和有效性来促进企业目标的实现。注：合规审计与财务审计都是对风险所实施的内部控制的适当性、合法性和有效性进行审查和评价的活动。所不同的是，财务审计所审查和评价的往往是财务控制措施，而合规审计审查和评价的往往是合规控制措施或者其他的非财务控制措施。常见的合规审计包括反垄断审计、反贿赂审计、经济制裁与出口管制合规审计、个人信息保护合规审计等。相应地，实施合规审计的专业人员，包括但不限于企业合规师、外部律师等，为了能够对合规风险所实施的内部控制的适当性、合法性和有效性进行审查和评价，参与合规审计的相关人员应当对合规风险所对应的合规义务（包括强制适用的法律法规等）术有专攻。3.83.8 管理体系审核管理体系审核 management system auditmanagement system audit 为了获得客观证据并对管理体系进行客观的评价，以确定满足审核准则的程度所进行的系统的、独立的并形成意见的过程。注：管理体系审核，比如 ISO 9001 质量管理体系审核、ISO 37301 合规管理体系审核、ISO 37001 反贿赂管理体系审核等，是查明企业所建立的合规管理体系与合规管理体系相关标准是否一致的活动，包括内部审核，第二方审核和第三方审核。实施管理体系审核的专业人员应当对合规管理体系相关标准术有专攻。来源：GB/T 19011-2021/ISO 19011:2018,有修改 3.93.9 调查调查 investigationinvestigation 为了查明企业相关人员是否违规、违法，客观地收集和评估证据，并将调查结果、违规行为产生的根本原因、给予违规人员的纪律处分、对发现的漏洞的纠正措施，视不同情形传达相关利害关系方的系统过程。全国团体标准信息平台4 注：为了与合规审计（3.7）、管理体系审核（3.8）进行区分，本标准所说的调查是指对企业相关人员是否违规、违法所进行的专项核查，而这些专项核查的发起往往是企业收到了举报线索或者是因为外部监管机构对企业发起了调查。相比较，合规审计（3.7）是企业对其是否存在某类风险所发起的主动性、预防性的“体检”式的核查。3.103.10 职业技能职业技能 professional skillprofessional skill 应用知识、技能和价值观在合规管理活动或情境中进行类化迁移与整合，所形成的能完成合规管理活动的能力。注：本标准所说的职业技能包括三个维度，分别是知识、技能和价值观，且与合规管理高度相关的具有普适性的知识、技能和价值观。对于企业合规师所要掌握的非通用的、非普适的知识、技能和价值观，比如一个企业所特有的战略、策略、发展规划、业务模式等，本标准就内容不作要求，但企业合规师可以通过本标准所要求的沟通技能建立并加强与业务部门的沟通，从而准确把握企业合规风险并进行管理，并为业务提供个性化的、贴近实务的合规咨询服务。4 4 知识知识 4.1 4.1 合规管理合规管理 企业合规师应了解、掌握、运用与履行企业合规义务、管理合规风险而实施的管理活动所相关的合规管理知识。注：合规管理相关知识的来源有很多，包括但不限于合规管理体系要求及使