從被動防弊到主動增值 KPMG：讓合規力成為企業無可取代的競爭力

在當前全球經貿環境劇烈變動的浪潮下，上市、櫃公司面臨的監理挑戰已不可同日而語。從全球供應鏈對於反賄賂、ESG永續、誠信各管理面向合規日趨嚴格的檢視，到複雜的跨國合規要求(如：美國反托拉斯法、歐盟通用數據保護條例、人工智慧管理法、進出口管制等)，與近期新頒佈之職場霸凌法，再再顯示合規風險已成為企業運營的日常。

對於金融業而言，除一般企業面臨的合規挑戰外，尚須因應洗錢防制、防範詐欺、公平待客、金融科技及虛擬資產等高度監理議題，合規管理已不僅是合規單位的責任，更已成為影響企業穩健經營與市場信任的關鍵基礎。

然而，在這樣的新監理時代下，多數企業的合規管理仍停留在紙上談兵的形式主義，如此被動防弊的舊思維，在當前變動的局勢下，已無法及時應對企業運營所面臨的系統性風險，企業唯有將合規管理形塑為風險導向的動態管理體系滲入到企業日常運營的流程中，並融入成為企業DNA的一部分，才能有效幫助企業在全球經貿變局的浪潮裡行穩致遠，開創永續發展的新局。

關於合規管理的範疇，多數人將其定位在法令遵循的領域；然而，合規管理的完整範疇實則涵蓋所有企業必須遵守的要求(如：法令法規、法院或行政法庭判決、條約、公約、議定書等)，及可能遵守的要求(如：與政府的協議、自願標籤或友善環境承諾、合約義務、公司內部規範等)。在如此龐大的管理範疇，且實務上於企業中通常為分散式管理缺乏一致性管理框架及呈報體系的情況下，企業該如何有效的管理以降低合規風險，建議可從以下幾個面向著手：

(1) 由高層倡導合規文化與宣示合規承諾（Tone at the Top），並充分提供企業合規管理運作所需資源，將合規打造為企業核心DNA的一部分。

(2) 設定及指派第二道防線的合規單位，協助公司整體進行動態合規風險評估(包含新興合規風險提示)，並監督與要求第一道防線(業務與運營單位)，將合規融入其日常作業流程中，包含：所屬業務單位對應應遵循法規與合規義務之鑑別機制、法規與合規義務異動監控與變更管理機制、各項法規對應的控制手段連動機制、第三方/外包商合規風險評估與合規聲明機制、各合規主題之合規訓練機制、合規事件通報與預防矯正機制等。另就金融業特性，第二道防線相較一般產業承擔更高之監理期待，其職能已由傳統監督與檢核，進一步延伸至風險管理方法論之建立及監理溝通等核心領域。相關單位應依據監理規範，建置並持續精進各項合規風險控管機制，並落實於營運流程及資訊系統中，以強化合規風險之即時辨識、監控與回應能力。為有效支應前述職能擴展及控管機制之運作，第二道防線應進一步強化整體合規管理架構之整合與連動，以因應高度即時且複雜之監理要求。

(3) 透過第三道防線（獨立稽核單位）進行無盲區審查，並同時考量內部自行檢查與外部審查缺失、主管機關裁罰事件等合規成果，針對合規缺失要求相關單位進行根因分析並持續改善，將風險防範於未然。

(4) 將合規遵循成果納入績效考核與獎懲制度中，針對合規管理績效優良的單位或同仁給予實質的獎勵；針對合規管理執行成效不佳的單位或同仁進行懲處，強化同仁當責的態度，也提升同仁落實合規管理的動機與誘因。

除上述管理手段可協助企業即刻強化合規管理戰力外，KPMG建議企業亦可考慮透過導入ISO 37301合規管理系統國際標準，全面重塑企業合規管理框架。透過國際標準完善的管理框架，可有效協助公司整合並完善現行管理架構與管控機制，與國際接軌。對內，可藉由第三方獨立認證單位每年的實地查核，達到督促企業內部各單位日常落實執行合規管理之效果；對外，取得外部認證單位的保證，除可幫助企業取得商業夥伴與投資人的認同外，更可同時協助企業有效降低法遵風險，提升國際評鑑分數，朝卓越治理的目標邁進。(本文由KPMG安侯企業管理顧問公司風險顧問暨鑑識會計服務執行副總朱成光、副總謝君達、協理何鴻婕/提供)