“合規”一詞最早出現在銀行保險等金融行業(yè)，起初是為了避免金融機構因違規違法操作而受到監管機構處罰或引發(fā)系統性財務(wù)風(fēng)險，在機構內部逐漸建立一套風(fēng)險防范、管控體系。

近年來(lái)，隨著(zhù)越來(lái)越多的中國企業(yè)走出國門(mén)、組建企業(yè)集團，“合規管理”也逐漸為我國企業(yè)所關(guān)注�！爸信d事件”的爆發(fā)更是引發(fā)對強化企業(yè)內部合規管理必要性的深思，眾多國內企業(yè)開(kāi)始設置合規官、建立合規管理體系，希望能夠設置一道防火墻來(lái)降低和化解企業(yè)風(fēng)險。

從認證行業(yè)來(lái)看，認證機構作為提供質(zhì)量信譽(yù)擔�；顒�(dòng)的社會(huì )組織，其合規管理更具有雙重屬性：不僅是機構健康可持續發(fā)展的必然選擇，更是機構賴(lài)以生存和維系的內在需要。因此，本文將從認證機構開(kāi)展合規管理的必要性，以及如何構建合規管理體系等方面進(jìn)行探討，以期拋磚引玉。

認證機構合規管理的必要性
認證機構作為向社會(huì )傳遞質(zhì)量信任的第三方合格評定機構，如果其所提供的信息、評價(jià)無(wú)法實(shí)現上述功能，不僅會(huì )侵害認證相關(guān)方的合法權益，更會(huì )給社會(huì )公眾乃至市場(chǎng)經(jīng)濟秩序帶來(lái)不可估量的信任危機。因此，自從國家認證制度建立至今，國家對認證機構的合規性監管一直作為穩定認證市場(chǎng)秩序、實(shí)現監管職能的重要手段。

隨著(zhù)行政體制改革的不斷深入，國家對產(chǎn)品質(zhì)量安全監管的職能定位也進(jìn)行著(zhù)全面調整。從《國務(wù)院關(guān)于加強質(zhì)量認證體系建設促進(jìn)全面質(zhì)量管理的意見(jiàn)》（國發(fā)[2018]3號）、《認證機構管理辦法》（質(zhì)檢總局令第193號）等一系列政策法規文件的出臺，到近日公布的國家對認證監管部門(mén)設置及職能定位的變化,無(wú)一不透露出強烈的改革信號：國家將從對質(zhì)量工作的具體管理逐漸轉變?yōu)閷�質(zhì)量安全信用的管理；對認證機構的監管將從嚴格市場(chǎng)準入的事先監管為主逐步轉為以自我合規證明和依法處罰為重點(diǎn)的事中、事后監管。

在新形勢下，認證機構將以更加獨立的市場(chǎng)主體身份參與國家質(zhì)量建設、迎接市場(chǎng)競爭、承擔法律責任。因此，認證機構的合規管理應從過(guò)去消極、被動(dòng)地應對執法監管為主逐步朝著(zhù)真正意義上的合規管理方向邁進(jìn)：即在確保經(jīng)營(yíng)目標、實(shí)現其企業(yè)功能價(jià)值的同時(shí)，更應當確保機構的公正獨立性、體現其認證的功能價(jià)值。

認證機構合規管理的內涵和特點(diǎn)

認證機構合規管理的內涵
“合規”簡(jiǎn)單來(lái)講就是合乎規定，“認證機構的合規”可以概括理解為認證機構應當合乎強制性規定（如法律法規、認證基本規范和認證規則等）和自愿性約定（如行業(yè)自律規范、合同、機構規章制度等）。而“認證機構的合規管理”是指認證機構通過(guò)運用行之有效的管理方式、規則和程序，使機構及其從業(yè)人員行為能夠符合法律法規、認證規則以及行業(yè)規范，避免承擔不利法律后果、財務(wù)或聲譽(yù)損失的風(fēng)險。

認證機構合規管理與傳統的法務(wù)管理的聯(lián)系
合規管理是在傳統法務(wù)管理的基礎上發(fā)展而來(lái)，但又與傳統法務(wù)管理存在一定區別：一方面合規管理的范圍大于傳統的法務(wù)管理，合規管理不僅包含傳統法務(wù)管理，還包括機構可能存在違反行政監管、行業(yè)自律規范等可能對其聲譽(yù)、財務(wù)造成損失的風(fēng)險因素；另一方面，合規管理貫穿于機構活動(dòng)的全過(guò)程、體現與機構管理的全面融合，更具有主動(dòng)性。

從認證機構來(lái)看，傳統的法務(wù)管理已不能很好地涵蓋其降低機構風(fēng)險、確保認證機構價(jià)值功能的實(shí)現，亟需朝著(zhù)合規管理方向轉變，認證機構法務(wù)管理和合規管理在新時(shí)期呈現了融合的趨勢。

首先，需要認證機構通過(guò)運用法律的邏輯對機構可能存在的風(fēng)險進(jìn)行預估和判斷，通過(guò)系列的管理措施、程序以及追責機制，形成一套完整的閉環(huán)管理流程，建立有效的合規管理體系。

其次，需要合規人員能夠站在認證監管者的角度運用法律的專(zhuān)業(yè)思維、認證技術(shù)理論和對法律概念、原則的全面掌控，對已出現的風(fēng)險進(jìn)行專(zhuān)業(yè)的判斷和確認，對可能發(fā)生的法律后果進(jìn)行預測并提出有針對性的措施建議。

認證機構合規管理體系的構建
認證機構合規管理是一個(gè)動(dòng)態(tài)的管理過(guò)程，具體可包括以下兩方面。

構建完善的合規管理組織架構
做好頂層設計。應建立由認證機構最高管理層人員直接負責的機制，明確高管層對合規風(fēng)險管理的處置責任權限，制定清晰的合規風(fēng)險防控治理架構。

設置獨立的合規部門(mén)。由于合規管理工作不僅不會(huì )創(chuàng )造直接經(jīng)濟效益，并且必不可少地與追求利潤最大化的經(jīng)營(yíng)方針相沖突，因此以確保公正獨立為其首要任務(wù)的認證機構，必須要確保合規部門(mén)的獨立性。同時(shí)在職責劃分上，很多國內大型企業(yè)與監管部門(mén)的日常聯(lián)絡(luò )工作也將納入該部門(mén)，便于合規部門(mén)及時(shí)掌握、了解最新監管動(dòng)向。

培養專(zhuān)業(yè)的合規人員。在專(zhuān)業(yè)技術(shù)方面，認證機構的合規人員不僅應精通與認證活動(dòng)相關(guān)的法律法規以及規范性法律文件，還應當具備較為全面的認證專(zhuān)業(yè)知識和一定的財務(wù)管理知識。在能力方面，需要具備較強的邏輯分析能力和較為豐富的執法實(shí)踐經(jīng)驗，能夠站在執法者的角度根據風(fēng)險對結果做出準確預判。

建立科學(xué)的合規管理過(guò)程控制體系
認證機構建立科學(xué)的合規管理過(guò)程控制體系必須是制度能夠切實(shí)執行且行之有效，做到事前充分防御、事中及時(shí)控制、事后得當處置。

首先，采取有效的事前防御措施是認證機構合規管理的重中之重，事前防御措施至少包括：健全合規監控制度，包括合規風(fēng)險管理流程中各方職責、功能、風(fēng)險管理的主要程序、報告線(xiàn)路等；加強對關(guān)鍵崗位、關(guān)鍵流程節點(diǎn)的合規監控；開(kāi)展有針對性的全員合規風(fēng)險培訓，提高全員的合規意識和理念。

其次，及時(shí)有效的事中控制是認證機構合規管理的關(guān)鍵環(huán)節。至少應包括：基于已發(fā)生的風(fēng)險能夠準確、有效的合規判斷；及時(shí)得當的合規風(fēng)險上報、決策路線(xiàn)；在科學(xué)分析的前提下采取果斷的處置措施等。