数字化转型网流程与架构专题将关注流程规划、流程设计、流程优化、流程风险管理、流程再造、流程自动化、流程标准化、流程监控与评估、端到端流程、微服务架构、分布式架构、云架构、数据架构、业务架构、技术架构等相关方面。
根据2022年ACFE发布的全球舞弊调查报告显示，采购部门、财务部门是企业内部发生舞弊风险概率较高的单元。不仅如此，研发部门是互联网企业内设核心板块之一，产权保护是互联网企业合规价值的重要体现。而业务运营中实际解决问题或者预防风险发生，很大程度上依靠于相应的板块是否存在有效运行且足以防范风险的合规机制。针对不同的业务板块，区分设立不同的合规运营机制，再匹配相应的文本制度固定运行方式，使之成为企业内部合规体系的构造之一，是企业合规建设的重点工作。
一、采购板块
采购板块常发生的是职务侵占、非国家工作人员受贿、串通招投标等行为，其中更多的特征体现于内部采购人员与外部人员内外勾结，或者是进行关联交易，形成这种问题的原因除了行为人本身的贪念外，还有较大原因在于内控机缺失、行为人“一言堂”、自主权力过大等，给予行为人实施权力寻租、侵占公司利益的较大空间。围绕常见问题的原因，根据大厂的内控经验显示，可以采取压缩话语权、限制决策权等措施规范内部作业、决策流程，通过相应机制的设计，体现集体的参与，从而完善采购内控流程。
设立采购专家小组工作机制、招标工作委员会工作机制：一般而言，可以在完善供应商引入办法、招投标制度的基础上，分别设立采购专家小组工作机制、招标工作委员会工作机制等。具体而言：对于标的额较小，直接采取比价选购的，可以适用采购专家委员会制或采购专家小组制，由主管副总裁、采购总监及核心采购工程师组成，根据采购计划及采购员提供的询价方案，开会确定供应商，并形成采购定点会议纪要记录决策形成的过程、各方提意见过程等。
对于标的额大，需要根据相关规定实行招投标的，可由采购人员、财务人员、法务人员、审计人员、需求部门人员联合组成招标工作委员会，根据招投标流程完成招标工作确定供应商，并最终形成招标工作记录。
二、财务板块
会计记录缺失、财务事项审核不严谨、审批流程形式化、税票审核缺失等，是很多企业财务系统中常见的内部问题。而发生该问题的很大原因在于过度依赖财务文本的参考，财务审核未发挥实质作用。财务合规管理建设并不能仅依靠既有的财务文本作规范性参考或约束，还应匹配相应的运行机制以解决不同情况下可能出现的财务漏洞风险。
建立账务合规管理机制：第一，实行严格的会计记账制度。完善内部记账规则，引导财会人员依规填制会计凭证、登记会计账簿、编制财会报表，并按相关财务准则留存底稿，确保各项费用如实、完整入账，记录的内容应真实反映相关业务情况。第二，执行严格的财务事项审核制度。任何款项支出应有相对应的合同、申请审批单及真实、合法票据等材料；核查相关材料时，不仅核查费用支出依据是否真实、服务内容是否已完成、价格是否公允，还要仔细核查相关票据、支持文件、现场记录等相关费用支出证明的合理原始凭证；涉及无形服务的，要求提交能展示服务过程的材料和交付的成果。第三，实施严格的资金支付审查流程。为防止资金被套取，严格遵循不相容职务分离原则设置财务审批流程，授权批准职务与执行业务职务相分离，执行业务职务与会计记录职务相分离，会计记录职务与资金管理职务相分离，即申请资金支出的环节，至少要有业务人员、会计人员、批准领导、资金管理人员（执行资金转账）等参与流程审批。
建立税务常态化审核、核查机制：第一，建立常态化发票审核机制。常态化发票审核主要体现在税务参与项目合作的涉税票问题的把关，并及时规范相关票据的行为。具体为，在合作前期，将税务合规审核嵌入业务作业流程或合同会签流程，确保税务专员及时针对业务所涉税票问题提出意见。在合作周期内，打通税务与资金、业务的联通，分别在收付款环节、开票环节嵌入税务的合规审核，着重规范获取的发票或开具的发票合规。第二，建立税务风险内部自查机制，加大内部自查发现获得虚开发票的违法行为，当发现涉虚开发票的风险时，坚持尽早处置的原则，及时梳理并纠正违法行为，收集相关交易真实性证据，掌握主动权。
三、研发板块
1、知识产权分类保护机制
传统劳动关系下，大多数企业对劳动者的智力成果的控制，往往会采用在劳动合同或保密协议中设置非常简单的“工作期间产生的知识产权归属于企业”这样的笼统条款，不仅不能帮助企业实行有效的知识产权保护，还容易引发争议。互联网大厂由于行业特性，在实行知识产权保护领域有创造性的实施行之有效的机制，即针对不同雇佣环境下由员工产生的知识产权建立知识产权分类保护机制，多方位保护企业知识产权。
第一，劳动合同下的企业与劳动者关于知识产权归属的设计：在签订劳动合同时，对于高管、决策人员等企业内部高层人士，约定将其在工作中创造的“知识产权以及商业秘密归属于企业”，申请专利和著作权登记时，可以将这些员工列为作者、发明者、设计者。对于中层以下员工，将其工作范围内创造的“商业秘密归属于企业”，并定期更新其创造的商业秘密的对象和范围（将履职中研发产生的知识产权，通过明确列举的形式确定为商业秘密范围）。
第二，劳务合同下的企业与劳动者关于知识产权归属的设计：这种情形包括劳务派遣、外包服务等非劳动关系下的劳动者创造的研发成果。对于此类员工创造的个别知识产权应当以“普遍吸收+个案吸收”的方式来保护，即公司针对员工创造的所有素材，先作为商业秘密被普遍吸收（一般是通过劳务合同、保密协议等固定条款），再针对个别价值重大的研发成果，单独签订委托创作或研发协议、合作开发研发协议等，约定权利归属、利益分配及限制排他使用的范围。
第三，企业与临时劳动者关于知识产权归属的设计：临时劳动一般是企业购买增值服务时所需的一次性短期的采购服务，企业对临时劳动者的控制力较弱，内部的制度机制亦难以约束到对方，可以通过个案甲方的优势地位协商，使用严格的限制条款，签署承揽合同、合作合同等单一的合同明确约定产权归属，实现对知识产权的控制。
2、业秘密保护机制
商业秘密保护是几乎所有企业会面临的考验，现有常见的商业秘密保护多是内部通过采取签署保密协议的方式一步解决，而这种自认为可以规避风险的“一站式”处理方式往往使内部商业秘密面临更多的风险。互联网大厂通常会以保密范围、保护措施、保密制度、保密培训等多角度构建一体化的商业秘密保护机制。
商业秘密范围的确定：明确公司内部确定商业秘密范围的方式，一般有两种，一是日常邮件或者往来工作的汇报文书中，相关人员以明示的方式作的标注、批示或说明；二是采用保密标识，如机密、绝密、保密等字样。
确定多种形式的技术保护措施：对内部员工电脑进行U盘使用权限管理，对文档设置密码访问，对计算机内的文档存储限定存放区域、实现后台操作监测等。
制订周边保密制度：制订普遍适用的涉保密制度，如劳动合同、商务合同中的保密条款，公司规章制度和其他内控制度中一致且明晰的保密规定，以及合规部门定期评价保密措施执行效果的相关制度等。
定期开展保密培训：日常重申商业秘密保护范围、保护措施和相关法律规定的培训，相关典型处罚案例的介绍分享等。
本文与之前的第一篇合规部门、职能建设篇的写法一致，集中于企业合规建设内部的具体实践做法，展示大型互联网企业内部合规建设的一隅。当然，实践中每个行业、每个企业的特征不同，所搭建的合规体系也不尽相同，因此，本文展示的合规体系建设不代表互联网企业的通用做法。但是合规体系建设的方法论基本“万变不离其宗”，所以从合规部门设置、合规监督职能设置、板块机制设置、业务流程设置等多个环节着手进行企业内部合规体系的建设或完善，也是各企业在内部合规建设过程中可参考借鉴之。
数字化转型网流程与架构专题包含哪些内容
数字化转型网流程与架构专题将关注流程规划、流程设计、流程优化、流程风险管理、流程再造、流程自动化、流程标准化、流程监控与评估、端到端流程、微服务架构、分布式架构、云架构、数据架构、业务架构、技术架构等相关方面。
