深度合规管理 体系、审查与实践

孙旭，律师、咨询师、创客、自由撰稿人。律师事务所、管理咨询、电子商务、国际贸易专家、高管或合伙人任职经历，具有丰富的战略整合、风险管控、企业管理理论和实践经验。为知名企业提供基于战略设计、组织效能、企业运营、合规管理的综合解决方案。服务过的客户有中国移动、中信银行、中远中货、上海城投、新世界、传化集团、山特维克、墨客密里博、宜家家居等。

推荐序/1
第一部分大背景与大机遇
第一章科技赋能是否言过其实？/3
第一生产力/3
科技军备竞赛/5
数字化社会/9
第二章全球化走到尽头了吗？/12
倾斜：思想和经济的新力量/12
逆流：保守主义的目标/19
重构：新一轮全球化/24
第三章未来商业和管理会有什么变化？/32
新人群/32
新商业/36
新监管/41
第二部分大合规与大未来
第四章林林总总的合规管理可以归为哪些版本？/47
合规1.0：国际义务的合规履行/47
合规2.0：金融行业的主动构建/52
合规3.0：国资带动的合规体系/56
合规4.0：深度合规的全面管理/60
第五章法律、合规、风险、内控到底是什么关系？/66
风险管理认知差异/66
管理互通/71
多维图谱/76
第六章合规文化为何是重中之重？/83
营商环境/83
信用体系/85
全球治理/88
第三部分合规体系构建前提
第七章合规体系构建要避免哪些坑？/93
另起灶：把事情做正确，而不是做正确的事/93
摊大饼：机械照搬离有效管理越行越远/102
糊窗纸：风险管理超载的企业没有未来/113
第八章构建体系你准备好了吗？/129
体系构建几点认知/129
体系构建的思维与工具/134
合规管理体系的构成要素/141
合规管理体系构建的程序/148
第四部分融入运营流程的合规整体框架
第九章合规环境分析就是SPACE吗？/159
外部环境/159
内部环境/164
治理环境/175
第十章为何治理机构如此重要？/184
理念、目标和重大决策/184
权力配置与制衡/189
组织与文化/196
第十一章合规战略也很高大上吗？/204
风险偏好与合规容忍度/206
合规目标与计划/211
赋能/217
第十二章合规管理团队具体做哪些工作？/231
信息基础上的合规导向性工作/232
风险基础上的合规控制性工作/241
第五部分面向问题解决的专项合规审查
第十三章如何进行外规内化？/249
外部规则解读/250
梳理管理要点/259
融入合规体系/264
第十四章合规专项可以解决具体运营问题吗？/273
界定问题/273
流程管理/285
合规风险认知/288
第十五章合规专项审查怎么做？/296
专项知识库/296
项目管理/308
变化是常态/313
第十六章业务条线专项合规如何审查？/315
综合目标/315
分解实施/320
全面审计/329
第六部分面向决策支持的合规体系
第十七章框架离体系还有多远？/337
决策/337
协同/341
合规体系测试/347
第十八章最理想的体系会是个怎样的存在？/350
很好团队/350
5A模型/353
以终为始/356
后记/360

     数字化社会 2015年7月4日，国务院印发《国务院关于积极推进“互联网+”行动的指导意见》，提出包括创业创新、协同制造、现代农业、智慧能源、普惠金融、益民服务、高效物流、电子商务、便捷交通、绿色生态、人工智能11项重点行动，开启了网络化、智能化、服务化、协同化的“互联网+”产业生态体系建设，这是推动互联网由消费领域向生产领域拓展，加速提升产业发展水平，增强各行业创新能力，构筑经济社会发展新优势和新动能的重要举措。随着互联网、大数据、云计算等网络技术的迅猛发展，新产业、新业态、新模式为代表的“三新经济”不断涌现，新就业形态也层出不穷。 2017年7月21日，《国务院关于强化实施创新驱动发展战略进一步推进大众创业万众创新深入发展的意见》中指出：“发布促进数字经济发展战略纲要，强化系统性设计，打破制约数字生产力发展的制度障碍，推进市场化的生产资料分享，提升市场配置资源效率，加速数字化转型，引领和适应数字经济发展。发起‘一带一路’数字经济国际合作倡议，促进‘一带一路’沿线国家数字经济交流与合作。”从技术层面的大数据、物联网、云计算、区块链，到应用层面的数字金融、新零售、智慧城市、数字化营销等，都属于数字经济的范畴。 2017年11月27日，国务院印发《关于深化“互联网+优选制造业”发展工业互联网的指导意见》，提出建立健全法规制度。完善工业互联网规则体系，明确工业互联网网络的基础设施地位，建立涵盖工业互联网网络安全、平台责任、数据保护等的法规体系。细化工业互联网网络安全制度，制定工业互联网关键信息基础设施和数据保护相关规则，构建工业互联网网络安全态势感知预警、网络安全事件通报和应急处置等机制。建立工业互联网数据规范化管理和使用机制，明确产品全生命周期各环节数据收集、传输、处理规则，探索建立数据流通规范。加快新兴应用领域法规制度建设，推动开展人机交互、智能产品等新兴领域信息保护、数据流通、政府数据公开、安全责任等相关研究，完善相关制度。 2018年5月1日，全国信息安全标准化技术委员会发布的《信息安全技术个人信息安全规范》开始实施。5月25日，欧盟《一般数据保护条例》正式生效。2019年1月1日，《电子商务法》正式实施。我国个人信息保护法、数据安全法的制定已经列入2020年立法工作计划。 我们不难从中看出技术发展的一个普遍逻辑：技术发展、政策引导、加强监管是循环往复、不断前进的。新兴科技的出现因为受到社会环境、基础设施、技术稳定性、市场价格等，在刚刚出现的时候难以得到大范围的认可和推广；政府作为技术推广的推手，出于产业转型、扩大就业、经济发展的需要，认同科技作为第一生产力的作用，利用施政影响力号召和引导企业采用新技术，创新发展产业链，促进了新技术在社会生产生活中的广泛应用；技术在应用过程中必然对原有的体制造成冲击，甚或突破了法律允许的框架。为了促进公平，引导正确应用方向，政府出台一些监管措施，约束企业的合规行为。由于技术日益普及，工具化和大面积使用成为必然，企业为了保持竞争能力，加大研发投入，促进了新兴技术的出现。 新兴技术的出现和应用为企业的合规管理带来了挑战和机遇。作为技术开发方，企业知识产权保护、信息数据保护、信息安全及其他合规方面需要综合推进，以调节技术先发和监管滞后的冲突。作为技术应用方，新的商业模式及应用场景，需要在现有法制的规范下，结合不断完善的管理程序进行合规审查。一方面技术催生了企业应用新技术的场景和生态，也催生了新的监管制度，涉及新的合规内容。另一方面，技术的发展使得不合规的现象更容易被识别和判定。这就要求企业决策者要具有宏观格局，运用系统化思维去理解和预判企业所属环境的发展趋势，在政府出台政策时全面准确解读政策的导向，在发展中完善合规机制，防范风险，保护知识产权，打造核心能力，促进企业可持续发展。 P9-11