合规强化年，智慧法务月：企业合规工作该如何开展——从合规产品角度看

---

⊙ 本文长约2915字，阅读需时8分钟

在当下的强监管时代，合规现在已经成为了企业经营中的关键。传统的法务-业务二元模式已经无法应对合规工作的挑战，因此继合同产品经理从法律产品经理中裂变出来之后，合规产品经理这个新兴的岗位也就应运而生了。

在企业做合规产品经理，不但要负责公司内部自用的合规科技产品的研发，还有一个重要的工作职责，就是完成公司业务和产品的合规落地方案，把公司法务的法言法语翻译成业务能听懂的语言，把业务的专业术语也向法律人解释清楚。

这听起来其实有点像是法务BP，即在业务和法务之间搭建了一座桥梁。一手托合规，一手托业务，而且还要努力在创收和合规之间寻找着平衡点。

在任何一家公司里，业务和法务之间都总会出现针尖对麦芒的情况。业务和法务关心的方面不同。业务关心的是我新上一个功能能给公司带来多少收益。而法务和合规则关心这个业务可能会给公司带来多少损失。所以在业务眼中，法务就是阻碍自己开展工作；而法务眼中，业务总是在不断给公司挖坑。

企业合规工作的目标从来都不是消灭所有风险点，这是不可能实现的。而是要想办法把违规风险尽量控制在可容忍的范围内。合规不是因噎废食，而是甚至有些时候需要“壮士断腕”、“削足适履”，放弃一部分可预见的收益是为了避免蒙受更大的损失。业务部门想上线一个新业务，可能会给公司带来百万级的收入。但这个业务潜在的风险可能会让公司蒙受千万级的损失。此时的风险就不可容忍，必须整改。

所以法务和业务之间的矛盾并不是不可解的。在同一家公司，所有工作岗位的作用殊途同归，那都是让公司盈利。业务要开展，而且要以合规的模式开展。这个时候就需要既懂业务商业，也懂法律合规的这么一个人来完成最终解决方案并付诸实现。

那合规工作究竟该怎么展开呢？

1.合规必须要有完整的合规框架作为支撑。在合规的全过程，都应始终关注人员、流程和技术这三个关键因素，贯通事故管理程序、变更管理、整改程序和风险管理等关键程序，在合规的开始阶段就要设立一个合规目标。合规框架可以参考已有的行业标准框架，只要能符合公司自身的要求就行。但没有这么一个框架，那就是没头苍蝇了。“头痛医头，脚痛医脚”。一旦合规工作深入遇到阻力或者公司资源不足，合规工作可能就半途而废了。

2.合规是公司的内生自我保护机制之一，关键是建立一套内部能够长期运作的程序和组织架构，律所、审计、咨询这些只能作为外部的辅助。合规是个持续性的过程。公司要上新的业务，监管政策有了变化，监管部门出现了新动向，都可能要重新评估合规风险，修改合规方案的。不能搞运动式合规，等到风头一过立刻打回原形，全然不顾风险，是不利于企业长久发展的。

3.合规负责人必须是在公司内有足够话语权的高层。合规总收口是业务负责人的下属，合规负责人在进行合规工作的时候难免会受到合规专业外的负面影响。合规工作一定是常常伴随着拍桌子和激烈的battle的，合规工作人员如果能和自己的领导正面拍桌子固然勇气可嘉，但合规这项工作是不能总是他们靠着一腔热血当孤勇者，而是要有公司提供坚实的后盾。

4.合规必须有专业的知识支持。合规工作想识别风险，要依靠外部合规义务清单和内部合规义务清单。在与公司业务相关的法律法规、政策、标准，这些是监管部门执法的依据，也是企业合规工作的金科玉律；而由于违法违规行为引发的司法案例、监管处罚等等，这些则是合规的实战指南。建立两张清单，必须以上述的知识做为基础。这些知识不但数量多、收集麻烦，总结合规义务更是大头的工作量（每家企业面临的合规义务可能都在四位数以上），大多数公司的法务合规部门是没有能力自行做这种级别的知识管理的。而北大法宝等专业法律数据库公司都推出了自己的企业合规义务清单数据库库。将各行各业各合规领域涉及的法律法规进行了分门别类的归纳总结，结合具体业务场景，提炼出具体合规事项，违规责任和相关依据一目了然，堪称合规工作的制胜宝典。

5.合规必须数字化、智能化。举个例子，做数据合规，合规人员只懂法律不给出技术解决方案， 是无法为企业创造价值的，没有自动化的PIA产品，没有数据安全管理平台，纯靠人力，面对成千上万行代码和几十个TB的数据库，什么个人信息影响评估，什么用户数据全生命周期管理，都成了天方夜谭了。即使是传统企业的业务合规，也可能会有无数个业务场景和业务节点都在源源不断地产生着风险，不建立起来一套合规系统，仅靠人力盯梢和excel表格，是远远应付不了当下的强监管时代带来的合规压力的。北大法宝等专业的法律科技公司提供的合规科技产品们，提供了一整套的企业合规解决方案，为企业搭建合规框架，将合规事项融入到业务流程中，帮助企业及时识别风险、采取适当的措施应对风险，为企业保驾护航，企业不论是对外合规还是内部控制的能力都得到了极大提升。专业的人做专业的事，比企业自己从零摸索建立合规体系会少走很多弯路。

做好合规，需要的不但是对法律和业务的双重专业知识，还得有上述这些做专为合规打造的利器在手，才能所向披靡。

智能合规产品详细介绍：合规强化年，智慧法务月：法宝智能合规提效能

拓展阅读：对面的法务看过来（二）：北大法宝全面响应《关于进一步深化法治央企建设的意见》的实践分享！

北大法宝以知识为核心的智能合规平台

（点击图片放大查阅）

-END-

编辑排版丨刘卓知

审核人员丨张文硕

本文声明丨本文章仅为交流之目的，不代表北大法宝的法律意见或对相关法规/案件/事件等的解读。 

▼ 往期精彩回顾 ▼

合规强化年 智慧法务月：数据安全、反垄断等专项合规审查工作中的合规义务及责任条款
再获500强企业认可！北大法宝成功中标钛白粉龙头企业合同管理项目

点击下方公众号名片

获取更多信息