安全合规审查结果应用管理制度.docxVIP

安全合规审查结果应用管理制度

我在企业合规管理岗干了快八年，见过太多让人可惜的例子：有的项目前期认认真真做了安全合规审查，查出了好几个风险点，结果业务赶进度，把审查结果往文件夹一塞就上线了，最后出了监管处罚，不光项目停了，相关同事还受了处分；还有的审查出来结果，各个部门对结果怎么用各说各话，业务说合规没说清楚要求，合规说业务没按要求执行，扯半天耽误了好几个月的进度。所以我一直认为，安全合规审查不是走流程的过场，审查结果怎么用才是真正发挥风控作用的核心。制定这套管理制度，就是把结果应用的每个环节说清楚，让所有部门都有章可循，既不耽误业务发展，也能把风险实实在在防住，这也是制定本制度的初衷。

1总则

1.1制度目的

本制度的核心目的，是把安全合规审查的价值落地，改变过去“重审查、轻应用，重结论、轻跟踪”的问题，明确不同审查结果的应用标准、流程和责任，一方面防范各类安全合规风险，避免因为结果应用不到位给公司和个人带来损失；另一方面也理顺合规部门和业务部门的配合关系，避免因为标准模糊产生矛盾，在守住风险底线的同时，最大化支撑业务高效推进，真正实现安全合规为业务发展保驾护航，而不是拖业务后腿。

1.2制定依据

本制度依据国家相关安全、合规领域的法律法规，结合行业监管要求，以及公司内部已经生效的《合规管理办法》《安全生产管理规定》《项目审批流程管理规则》，结合我们日常工作中碰到的实际问题