首先，獨立是指不能有利益沖突，業(yè)務管理部門、財務審計部門都不能介入合規(guī)。如巴塞爾銀行監(jiān)管委員會制定的《合規(guī)與銀行內(nèi)部合規(guī)部門》中就確立了合規(guī)部門應與審計部門分離的原則，以確保合規(guī)治理和財務治理相互獨立。
其次，權威是指要使合規(guī)部門擁有足夠的地位，比如在董事會下設合規(guī)委員會，由決策層和管理層高管擔任合規(guī)委員會成員，董事長擔任主席，賦予其高于CEO領導的執(zhí)行團隊的地位。同時也要保障首席合規(guī)官足夠的地位，目前這一職務在我國公司中主要由總法律顧問兼任，也有公司直接將首席合規(guī)官設為副總裁，甚至還有公司由董事會秘書兼任首席合規(guī)官，但無論如何，首席合規(guī)官應當具有公司高級管理人員的地位。只有享有足夠權威的地位，合規(guī)組織才有能力應對管理層的壓力，而不至于淪為擺設。
再次，享有必要的資源主要是指充足的人力和物力投入。美國聯(lián)邦司法部評價企業(yè)合規(guī)計劃是否有效的一個重要依據(jù)就是合規(guī)團隊的人員和經(jīng)費規(guī)模，這意味著有效合規(guī)計劃要求付出一定的物質(zhì)代價。西門子公司每年的合規(guī)經(jīng)費達到10億美元，全球擁有過千名合規(guī)人員；湖南建工集團在遭受世界銀行制裁后也大大擴充了合規(guī)部門的人員和經(jīng)費配備，形成超百人的合規(guī)團隊和每年達8億元人民幣的合規(guī)經(jīng)費規(guī)模，最終得到世界銀行的認可。
最后，合規(guī)組織體系中還高度強調(diào)信息上下溝通的暢通性。這就要求企業(yè)建立各合規(guī)部門和合規(guī)人員重大事項報告制度，而且報告內(nèi)容可以直接通達合規(guī)委員會和董事會。西門子公司還創(chuàng)造性地建立了全球特派合規(guī)官巡視制度，由總部合規(guī)官率領包含合規(guī)、財務審計等人員的團隊對全球各分支機構進行巡視，接待當?shù)貑T工和“吹哨人”的投訴。
美國率先為舉報企業(yè)違規(guī)的“吹哨人”設置了完善的保密制度和高額獎勵措施，我國國務院于2019年9月發(fā)布的《關于加強和規(guī)范事中事后監(jiān)管的指導意見》中也提出建立“吹哨人”、內(nèi)部舉報人等制度，對舉報嚴重違法違規(guī)行為和重大風險隱患的有功人員予以重獎和嚴格保護。“吹哨人”制度本身也作為合規(guī)體系的一部分，在合規(guī)識別程序中發(fā)揮了重要的作用。
第三，合規(guī)政策。合規(guī)政策相當于合規(guī)體系中的“實體法”，主要以合規(guī)管理指引和員工手冊的形式，針對不同的合規(guī)風險點和合規(guī)風險領域建立不同的行為準則。合規(guī)風險點是指依據(jù)特定行業(yè)中企業(yè)經(jīng)常發(fā)生的違規(guī)行為而設立的高風險爆發(fā)點。
合規(guī)重點風險領域則需要根據(jù)企業(yè)的重點崗位、重點人員、重點業(yè)務加以確定，反商業(yè)賄賂合規(guī)、出口管制合規(guī)、反洗錢合規(guī)、反不正當競爭合規(guī)、個人信息數(shù)據(jù)保護合規(guī)是目前風靡全球的五大重點合規(guī)領域。每個風險領域和風險點都需要設置相應的管理規(guī)范和行為準則，為企業(yè)和員工劃定行為的規(guī)范和邊界，這對于違法違規(guī)行為發(fā)生后單位責任和員工責任的切割具有重要意義。
第四，合規(guī)的程序。合規(guī)的程序主要包括防范體系、識別體系、應對體系三大體系，被稱為合規(guī)的三大支柱。
中國貿(mào)促微信