二、知行合一：將風險管理要求化為行為準則

一家企業有沒有風險與合規管理的文化，首先可以觀察其行為準則有沒有體現風險與合規管理的要求。行為準則體現了組織的價值觀和風險偏好，它是根據法律要求、公司管理要求轉換而來的，倡導員工按正確的方式行事，其地位高于其他一切內部規范與流程。

行為準則一般由公司層面制定，有的采購組織也會將公司的行為準則進一步轉換為采購的行為準則、高壓線或紅線。在通常情況下，其內容一般包括以下方面：

（1）企業的核心價值觀，比如誠信、公平、可持續。

（2）所倡導的做事方式，比如“做專業的采購”。

（3）采購合規的內涵，比如遵守法律法規和道德規范的要求。

（4）對風險與合規管理的態度，比如“對腐敗的零容忍”。

（5）觸犯紅線的后果與應對方式，比如“違規必究”。

將這些行為準則以簡潔清晰的方式表達出來，并方便員工獲取，在無形之中可以影響員工的風險與合規意識以及行為舉止。以下是中國采購商學院所制定的采購行為準則。

【知識鏈接】 《中國采購商學院采購8D行為準則》

1．做專業的采購，用專業創造價值。

2．做重信守諾的采購，按合同履行買方義務。

3．做道德高尚的采購，公平對待供應商。

4．做遵紀守法的采購，確保采購行為合規。

5．做自律的采購，拒絕不正當利益。

6．做主動服務的采購，管理需求并提供增值解決方案。

7．做不斷精進的采購，追求卓越與持續創新。

8．做積極倡導社會責任的采購，優先選擇履行社會責任的供應商。

小師妹插嘴

這里的8D說的是質量管理領域的8D問題解決方法嗎？

學霸掉書袋

這里的8D是指8個“DO”，是中國采購商學院向全體采購人倡議的8個方面。

我們來看看敏實集團的道德與行為指南：當我們中的任何人發現或懷疑存在一些不合理或不道德的事情時，都有義務采取行動并勇敢說出。但是，怎樣確定何時勇敢說出或確定某種行為是否得當呢？圖2-1所示流程可以作為簡要準則，幫你進行判斷。如果你不能對所有問題都給出肯定答案，那么就應該勇敢說出，尋求幫助！這表明了該公司提倡發現問題、鼓勵舉報的態度。

行為準則規定“應該做什么”，而高壓線和紅線往往規定“不能做什么”，如果違反，需要接受嚴厲的處罰。

【拓展閱讀】

浙江省財政廳、監察廳2007年發布的《浙江省政府采購行為規范和責任追究暫行辦法》，給政府采購單位和工作人員劃定了15條不能逾越的“紅線”，部分內容摘錄如下：

● 不得先采購后確認，或者化整為零規避公開招標和政府采購監管；

● 不得利用政府采購業務委托職權向采購代理機構索取不正當利益；

● 無正當理由不得改變候選供應商順序或者在候選供應商之外確定中標成交供應商；

● 無正當理由不得拖延或拒絕與中標成交供應商簽訂合同；

● 不得簽訂有悖于采購結果的合同或補充協議等。

在行為準則的基礎上，采購可以制定更加具體的政策和制度，如禮品與招待政策、產品質量責任政策等。