首席合规官与企业合规师实务

第一章 合规及合规技能

第一节 合规及合规管理

一、合规的四个维度

二、合规2.

三、合规3.

第二节 合规岗位

一、ISO 3731:221与合规团队

二、合规新职业：企业合规师

三、《中央企业合规管理办法》与首席合规官

四、合规不起诉与合规监督员、合规律师

第三节 为合规管理赋能需要哪些技能

第四节 合规创造价值（一）

第五节 合规创造价值（二）

第二章 企业合规师

第一节 企业合规师概述

一、企业合规师的定义

二、企业合规师的工作范围

三、企业合规师与合规岗位

四、企业合规师与风控

五、企业合规师与内控

六、企业合规师与法务

七、企业合规师与审计

八、企业合规师与财务

九、企业合规师与业务部门

第二节 职业技能等级认定

第三节 企业合规师的价值观

第四节 企业合规师级别认定标准

第五节 企业合规师对标

第三章首席合规官

第一节 首席合规官的历史沿革

第二节 首席合规官的使命

第三节 首席合规官的工作要求

一、负责企业顶层合规设计和统筹

二、领导合规管理部门组织开展相关工作，指导所属单位加强合规管理

三、就重大决策事项合规性提出明确意见，在合规审查意见上签字

四、牵头处理重大合规风险事件，妥善应对危机事件

第四节 首席合规官的能力要求

一、扎实的专业能力

二、优秀的领导能力

三、出色的危机应对能力

第五节 首席合规官的能力提升

一、教育培训

二、工作训练

三、参加相关行业组织

第六节 首席合规官对标（一）

第七节 首席合规官对标（二）

第四章 合规是对合规义务的履行

第一节 法律法规构成合规义务的核心

一、对法律法规的遵从构成合规的底层逻辑

二、合规离不开专业法律人士提供专业法律意见

三、在特定法域下保护好客户的法律特权

四、需要律师就特定法律事项提供专业服务

第二节 合规义务包括强制遵守的和自愿选择遵守的

第三节 外规内化是合规的核心环节

第四节 合规义务包括禁止性合规义务和控制性合规义务

一、禁止性合规义务

二、控制性合规义务

第五节 合规是众多合规管理体系合力的结果

第六节 合规义务重在及时识别、准确理解

第五章 合规是管理科学

第一节 风险及相关要素

一、风险与合规风险

二、风险源及其代码

三、风险情况

四、责任人

第二节 识别合规风险

一、帕累托原则

二、识别合规风险的路径

三、识别风险的工具

第三节 评价合规风险

一、评价风险的目的

二、评价风险的维度

第四节 识别并排序合规责任人

第六章 合规是管理体系

第一节 建立合规管理体系的必要性

第二节 合规管理体系概览

一、ISO 3731:221

二、《中央企业合规管理办法》

三、其他合规管理标准

第三节 从执法机构的角度看体系

一、公司的合规程序是否设计良好?

二、该程序是否得到有效实施?

三、在实践中“公司的合规程序是否有效”？

第四节 合规管理体系制度建设

第七章 合规是合规文化

第一节 什么是合规文化

第二节 合规文化有什么价值

一、合规文化是生产力，也是金色盾牌

二、合规文化让合规成为“下意识”，从“要我合规”转变到“我要

合规”

三、合规文化是抵制“潜规则”的利器

四、合规是底线，文化无上限

五、合规是百年老店最大的智慧

六、帮助中国企业用“合规”的面貌走向世界

七、营造公平的竞争环境，杜绝“劣币驱逐良币”

第三节 如何建立推广合规文化

一、ISO 3731:221下对合规文化的培育

二、《中央企业合规管理办法》下对合规文化的建设

第四节 合规文化建设对标

第八章 风险管理

第一节 “风险管理”知识框架

第二节 “风险管理”的风险

一、按风险因素的性质划分

二、按风险形成的原因划分

三、按风险的范围划分

四、按风险程度划分

五、按风险存在的方式划分

六、按风险控制的程度划分

七、按企业经营类型划分

八、按风险效应来划分

九、按风险责任承担来划分

十、按风险的内容划分

十一、按决策要求划分

第三节 “风险管理”的目标

一、风险管理在战略上应与战略目标保持一致

二、风险管理在技术上与企业的重大目标相关联

第四节 “风险管理”的筹划

一、为什么要做风险筹划？

二、风险筹划面对的风险有哪些？

三、合规风险筹划风险解决路径

四、工作方案

第五节 “风险管理”的外规内化

第六节 “风险管理”的体系化管理

第九章 控制、风险控制与内部控制

第一节 控制

第二节 风险控制

第三节 内部控制

第四节 风险管理、内部控制与合规管理的关系

第五节 合规管理下的控制与风险控制

一、控制的节点

二、控制要素

三、控制的要求

第六节 合规管理与法务管理、内部控制、风险管理协同运作

一、合规管理与法务管理、内部控制、风险管理协同运作的目的

二、合规管理与法务管理、内部控制、风险管理协同运作的基础

三、合规管理与法务管理、内部控制、风险管理协同运作的核心

四、合规管理与法务管理、内部控制、风险管理协同运作的路径

第十章 风控措施实际运用

第一节 中国企业国际化进程中触发风险的原因

一、在国际化进程中面临他国监管，但应对措施失当

二、被监管时遭遇选择性执法

三、入乡不随俗，风险敞口加大

四、对第三方合规管理不重视，导致商业伙伴和自身的风险加大

五、面对美国《反海外腐败法》，不经意间触犯风险

六、监管机构推行举报制度，违法违规更易查处

第二节 企业行贿风险

一、风险源引发企业行贿风险的频率

二、风险造成的危害结果：巨大

三、企业行贿风险发生的可能性：极高

四、风险管控

第三节 企业员工舞弊风险

一、企业员工舞弊风险

二、风险源引发员工舞弊风险的频率

三、员工舞弊风险造成的危害结果：很大

四、员工舞弊风险发生的可能性：很高

第四节 企业员工渎职风险

一、企业员工渎职风险

二、风险源引发风险频率

三、员工渎职风险造成的危害结果：巨大

四、员工渎职风险发生可能性：较高

五、风险管控

第五节 反垄断合规风险

一 、反垄断合规风险

二、风险源引发风险的频率

三、反垄断合规风险造成的危害结果：巨大

四、反垄断合规风险发生的可能性：较高

五、风险管控

第十一章 合规审计

第一节 合规审计概述

一、审计

二、财务审计

三、合规审计

四、审计与审核的比较

第二节 合规审计要素

一、合规审计的原则

二、合规审计的目的

三、合规审计的核心

四、合规审计范围

五、合规审计专业人员

六、专业的合规审计测试

第三节 合规审计的流程

一、证据的收集

二、证据的评价

三、审计报告

四、密级的标注及处理流程

五、利益冲突

六、合规整改方案

七、合规工作底稿的整理与保存

第十二章 管理体系审核

第一节 审核及其分类

一、审核的定义

二、审核的分类

第二节 审核原则

第三节 审核方案的管理

一、确立审核方案的目标

二、确定和评价审核方案的风险和机遇

三、建立审核方案

四、实施审核方案

第四节 实施审核

一、总则

二、审核的启动

三、审核活动的准备

四、审核活动的实施

五、审核报告的编制和分发

六、审核的完成

七、审核后续活动的实施

第十三章 调查

第一节 内部调查与外部调查对比

第二节 调查、合规审计与体系审核对比

第三节 内部调查

一、接受举报或案件线索

二、调查团队案头研究

三、访谈

四、文件审阅

五、电子文档下载、保存、分析

六、得出结论

七、出具报告

第四节 外部调查：双反尽调

一、双反尽调的意义

二、双反尽调的重点

第五节 外部调查：做空调查

一、查阅资料

二、调查关联方

三、公司实地调研

四、调查供应商

五、调研客户

六、倾听竞争对手

七、请教行业专家

八、重估公司价值

第六节 大数据下的分析调查

第七节 调查与合规

一、侵害信息安全的非法调查行为

二、中介机构调查“走过场”

第十四章 管理评审

第一节 管理评审的目标

第二节 管理评审的流程

第三节 管理评审输入

第四节 管理评审输出

第十五章 应对危机

第一节 应对政府调查危机的基本原则：监管和解

一、监管和解

二、监管围猎

三、用调解达成和解

第二节 事前预防

一、文字管理

二、文档管理

三、证据管理

第三节 事中管理

一、应对预案和方案

二、做好危机公关工作

三、拿起法律分析的武器为自己辩护

第四节 事后恢复

第十六章 合规管理信息化、数字化与数智化

第一节 合规管理信息化

一、信息化

二、合规管理信息化

第二节 合规管理数字化

一、数字化

二、合规管理数字化

第三节 合规管理信息化与数字化的比较

一、合规管理信息化与数字化的相似性

二、合规管理信息化与数字化的不同

第四节 数智化及其挑战

一、所采集的公共大数据关系到国计民生，应用不当会对国家

和公民个体造成损害

二、公共大数据有很多是人工统计数据，需要保障准确性

三、人工智能将给大数据保护带来挑战

四、大数据带来的合规风险

五、数智化为企业合规师带来科技上的挑战

第十七章 环境、社会和公司治理（ESG）

第一节ESG下的合规义务

第二节ESG评估指标

第三节ESG评估/信息披露指南