BOB清单是合规管理专家樊光中老师推出一个管理新概念,即Bill of Business,简称BOB清单。BOB清单在企业生产经营管理场景,则称之为企业BOB清单。企业BOB清单在合规管理中有什么作用?带着这个问题,我们专门请教樊光中老师,他告诉我们:企业合规义务清单管理、合规风险评估、业务合规管控清单和业务合规管控嵌入业务管理制度、业务合规监督与考核等合规管理闭环都与企业BOB清单直接链接,企业BOB清单是合规管理闭环的共同管理对象;同时,他对企业BOB清单在合规管理中的应用来由及方法做了详细和专业的介绍,这里,我们分享出来,供同行借鉴和参考。
从2018年6月开始,樊光中老师全程参与国际标准化组织牵头起草制定ISO37301:2021《合规管理体系要求及使用指南》,作为中国专家组成员之一,他向工作组秘书处提出的相关章节条的起草建议,其中,提到4.5“合规义务的确定方法”时,提出了以下的起草建议。
建议明确“组织应该按照组织内部设立的部门、岗位、不同类型的组织活动来识别合规义务,以确定合规义务应该由谁(部门、岗位、不同类型的活动)来遵循”。最终吸收为该标准的正式内容。
组织宜按部门、职能(可翻译为岗位)和不同类型的组织活动来识别合规义务,以便确定谁受到这些合规义务的影响
其原意为:组织应该按照组织内部设立的部门、岗位、不同类型的组织活动来识别合规义务,以确定合规义务应该由谁(部门、岗位、不同类型的活动)来遵循。
其中,部门、职能(可翻译为岗位)和不同类型的组织活动可以理解为“企业各层级的BOB清单”,即合规管理的落地可以从部门、职能和不同类型的组织活动,即“企业各层级的BOB清单”入手。
按照公司管理层级的不同,企业BOB清单能够分类为以下三类BOB清单。
一是公司层级BOB清单,它反映的是在全公司范围的全部业务活动清单,是公司各部门日常管理对象。公司层级BOB清单需要公司各分管领导人员必须要了解掌握的,以知道分管范围负责管什么。公司层级BOB清单示例如下。
二是部门层级BOB清单,它反映的是在各部门范围的全部业务活动清单,是公司各部门日常管理对象。部门层级BOB清单需要部门负责人必须要了解掌握的,部门负责人要知道本部门负责管什么。部门层级BOB清单示例如下。
三是岗位层级BOB清单,它反映的是在各岗位履职范围的全部业务活动清单,是部门内各岗位履职管理对象。岗位层级BOB清单需要在岗位的人员必须要了解掌握的,在岗位的人员要知道本岗位负责管什么。岗位层级BOB清单示例如下。
随着时间的变化,公司的业务内可能发生变化,也可能因为管理颗粒度变化引起分工调整,也可能前一次的梳理盘点BOB清单有遗漏等原因,BOB清单有必要每年至少梳理和盘点一次。
企业要始终确保各项专业管理的对象——BOB清单是100%被列出,纳入企业管理的视野范围,做到各项管理措施有的放矢!企业各部门的合规管理的对象也不能够偏离这个靶子!

