構(gòu)建合規(guī)管理體系 防控合規(guī)風險

□ 范 輝

（作者單位：集團公司法律部）

企業(yè)要將合規(guī)管理與公司內(nèi)控制度融合，增強合規(guī)管理的權(quán)威性和可操作性。

中原油田工會舉辦“喜迎十九大”企業(yè)依法合規(guī)意識教育暨勞動法律知識競賽。圖為競賽現(xiàn)場。仝江 攝

合規(guī)管理發(fā)展于商業(yè)賄賂防控領(lǐng)域和商業(yè)銀行監(jiān)管領(lǐng)域，普及于跨國公司，全球500強公司大都建立了完整的合規(guī)管理體系，成為企業(yè)可持續(xù)發(fā)展的戰(zhàn)略基石之一。近期，中興通訊因不合規(guī)導致嚴厲制裁，使得合規(guī)管理再次引起廣泛關(guān)注和重視。合規(guī)管理的主要內(nèi)容是什么，如何構(gòu)建合規(guī)管理體系，國內(nèi)企業(yè)需要重點關(guān)注哪些方面，值得深入研究。

合規(guī)管理的目的和主要內(nèi)容

合規(guī)管理體系的根本目的在于確保加強合規(guī)管理，有效防控合規(guī)風險，確保企業(yè)行為依法合規(guī)，為公司穩(wěn)健可持續(xù)發(fā)展提供保障。合規(guī)管理一般包含三個層面：遵守外部法律法規(guī)規(guī)章及各項監(jiān)管規(guī)則，遵守企業(yè)內(nèi)部規(guī)章和商業(yè)行為準則，遵守職業(yè)操守和道德規(guī)范。西方公司傳統(tǒng)的合規(guī)管理專注于反壟斷、反不正當競爭、反腐敗及不當對外支付、進出口管制、政府關(guān)系等方面。在國內(nèi)，合規(guī)管理除了上述內(nèi)容，還擴展到全面合規(guī)，對公司生產(chǎn)經(jīng)營各方面涉及的合規(guī)工作進行管理。合規(guī)管理的表象是合規(guī)，內(nèi)核是誠信（Integrity），合規(guī)管理體系只能用于促進合規(guī)，而不能用于規(guī)避合規(guī)義務(wù)。

就合規(guī)管理的適用范圍而言，可分為兩個層次：一是企業(yè)集團及其全資子公司和控股子公司，以及實際行使控制權(quán)的子公司；二是公司的承包商、代理商、經(jīng)銷商等利益相關(guān)的商業(yè)伙伴。如中國石化、通用電氣均規(guī)定商業(yè)伙伴在與公司開展相關(guān)業(yè)務(wù)時，應(yīng)接受和適用公司起草的廉潔合同（條款）。

構(gòu)建合規(guī)管理體系的關(guān)鍵因素

明確合規(guī)管理框架。公司首先要明確合規(guī)管理的最高領(lǐng)導，承擔合規(guī)管理的最終責任，下面依次設(shè)置合規(guī)總監(jiān)、合規(guī)部門，以及合規(guī)部門和業(yè)務(wù)部門的專兼職合規(guī)崗位。合規(guī)總監(jiān)應(yīng)向公司董事會、主要領(lǐng)導直接匯報工作，確保公司最高層能夠持續(xù)直接獲得合規(guī)管理的全面信息。合規(guī)總監(jiān)一般不宜兼管或兼任公司的業(yè)務(wù)、財務(wù)、審計等，以免發(fā)生利益沖突。例如保監(jiān)會制定的《保險公司合規(guī)管理辦法》明確禁止合規(guī)負責人不得兼管業(yè)務(wù)、財務(wù)、資金運用等存在職責沖突的部門。

識別和維護合規(guī)義務(wù)。公司應(yīng)根據(jù)業(yè)務(wù)特點、復(fù)雜性、運營特點來系統(tǒng)識別合規(guī)義務(wù)。合規(guī)義務(wù)的來源既包括被動合規(guī)要求，如法律和法規(guī)，許可、執(zhí)照或授權(quán)，監(jiān)管機構(gòu)的命令、條例，法院判決和行政決定，條約，協(xié)議，行業(yè)慣例或行業(yè)協(xié)會準則等，也包括主動的合規(guī)承諾，如企業(yè)主動承諾的更高的自我要求或自我規(guī)定的標準或義務(wù)等。常用的識別方法包括調(diào)查問卷法、訪談?wù){(diào)研法、案例分析法、流程梳理法、因素分析法、法規(guī)梳理法等。合規(guī)義務(wù)需與時俱進，持續(xù)更新，以確保持續(xù)合規(guī)。

識別、分析和評價合規(guī)風險。合規(guī)風險指的是因不合規(guī)的行為引發(fā)的法律責任、財務(wù)損失或聲譽受損的風險。要結(jié)合公司的活動、產(chǎn)品、服務(wù)、日常運營特點，對合規(guī)風險進行識別、分析，從“嚴重性”和“概率”兩個維度進行合規(guī)風險評價，設(shè)定風險的優(yōu)先級，為后續(xù)的合規(guī)風險防控提供數(shù)據(jù)支撐。

制定合規(guī)制度。面向全體員工，企業(yè)應(yīng)統(tǒng)一制定發(fā)布全員合規(guī)手冊。針對具體業(yè)務(wù)，應(yīng)制定業(yè)務(wù)性合規(guī)制度。合規(guī)部門和相關(guān)業(yè)務(wù)部門應(yīng)在全面梳理涉及的主動和被動合規(guī)要求后，制定詳盡而完善的內(nèi)部合規(guī)規(guī)章，并根據(jù)外部環(huán)境和管理實際的變化及時修訂完善。針對新業(yè)務(wù)、高風險業(yè)務(wù)，或者監(jiān)管機關(guān)新出臺的監(jiān)管政策，可以編制專項合規(guī)指引，或者禁止性風險提示，表現(xiàn)形式應(yīng)盡量表格化、流程化、可視化，并附上可予借鑒的案例。

開展合規(guī)論證。主要有決策合規(guī)論證、產(chǎn)品合規(guī)論證、行為合規(guī)論證和制度合規(guī)論證。公司在進行對外投資、合資合作、并購、資產(chǎn)處置、重大改革重組、重大工程建設(shè)項目等決策時，應(yīng)保障合規(guī)部門提前介入、全程參與，就是否合法合規(guī)發(fā)表意見。產(chǎn)品在設(shè)計和推向市場過程中，合規(guī)部門應(yīng)組織對產(chǎn)品的設(shè)計標準、質(zhì)量標準、消費者適格、產(chǎn)品宣傳等環(huán)節(jié)的合法性進行審查。行為合規(guī)論證主要體現(xiàn)在與政府部門的交往行為、對外支付行為的合規(guī)論證方面，合規(guī)部門為這些行為提出合規(guī)建議，列出禁止性的規(guī)范，避免腐敗行為。公司起草和修訂制度，應(yīng)審核制度是否符合上位規(guī)范性文件，未經(jīng)審查不得頒布施行。

舉辦合規(guī)培訓。合規(guī)管理部門要針對需求對員工進行相應(yīng)的合規(guī)培訓。通過培訓，讓員工、管理人員尤其是決策層真正認識到并相信合規(guī)的重要性，認識到誠信、守法對公司持續(xù)健康經(jīng)營的基石作用，愿意為公司的合規(guī)管理提供支持和保障。通過培訓，告訴管理層在遇到不能確定是否合規(guī)時，應(yīng)本著誠信的原則進行處理，思考是否愿意為自己將作出的決定負責，并應(yīng)及時咨詢公司的合規(guī)部門。

進行合規(guī)評價。企業(yè)應(yīng)將合規(guī)納入績效考核體系，將機構(gòu)和人員因違反外部合規(guī)要求而導致發(fā)生行政、司法處罰等情況，作為約束性考核指標，納入考核指標體系。對管理層，還應(yīng)將在公司營造和維護合規(guī)環(huán)境和文化、率先垂范學習和遵守合規(guī)要求納入評價內(nèi)容。

華北油氣分公司采油一廠采油管理二區(qū)開展法律知識普及活動。圖為員工在法制安全宣傳欄前討論。劉剛 攝

編制合規(guī)報告。合規(guī)管理綜合部門每年應(yīng)形成綜合性的公司合規(guī)管理報告，主要內(nèi)容包括：合規(guī)管理狀況概述，合規(guī)政策的制定、評估和修訂，最高管理層對合規(guī)管理的重視和支持情況，重要業(yè)務(wù)活動的合規(guī)情況，合規(guī)評估和監(jiān)測機制的運行，存在的主要和重大合規(guī)風險、應(yīng)對措施、原因分析和補救措施，重大違規(guī)事件及其處理，合規(guī)培訓情況，合規(guī)管理存在的問題和改進措施。

建立合規(guī)管理體系的建議

國內(nèi)企業(yè)建立合規(guī)管理體系除了要關(guān)注上述的關(guān)鍵因素，還要處理好以下幾個關(guān)系。

強化合規(guī)組織領(lǐng)導，構(gòu)建合規(guī)文化。構(gòu)建合規(guī)管理體系，在起步階段，領(lǐng)導重視是關(guān)鍵。建議由公司董事會或一把手直接負責合規(guī)工作，首席合規(guī)官或合規(guī)部門負責人能夠直接向最高領(lǐng)導直接匯報工作?！胺闪α康淖罱K在于被信仰”，合規(guī)同樣如此。公司最高領(lǐng)導對合規(guī)文化的信仰和認可程度至關(guān)重要，要將倡導和建立合規(guī)經(jīng)營的價值導向和合規(guī)文化作為公司領(lǐng)導層的主要職責，為公司合規(guī)管理體系的建立和運行提供保障、創(chuàng)造條件。

合規(guī)管理要與內(nèi)控融合?！胺傻纳谟谑┬小边@一理念同樣適用于合規(guī)。合規(guī)管理的目的在于防控合規(guī)風險，要想更加接地氣、發(fā)揮更大的作用，建議合規(guī)管理與公司內(nèi)控制度融合，增強合規(guī)管理的權(quán)威性和可操作性。合規(guī)管理與內(nèi)控制度相結(jié)合可以避免對現(xiàn)有管理體系做大的變更，更加易于施行。在具體操作中，合規(guī)要求可融入內(nèi)控的業(yè)務(wù)流程，在內(nèi)控手冊具體業(yè)務(wù)流程表格中，增加《合規(guī)要求》欄，或者在“控制目標描述”中增加合規(guī)要求的內(nèi)容，在“風險描述”中增加“合規(guī)風險點表現(xiàn)”，并在“對應(yīng)制度條款”列出合規(guī)要求所依據(jù)的法律法規(guī)和監(jiān)管要求等。

強化監(jiān)督和問責。監(jiān)督和問責是合規(guī)管理有效發(fā)揮作用的重要保障。企業(yè)應(yīng)設(shè)立專門的違規(guī)舉報平臺，包括提供接收信函地址、電子郵箱等，還包括建立“神秘顧客”制度，聘請專、兼職的社會監(jiān)督員，定期或不定期與有關(guān)業(yè)務(wù)主管部門、審計監(jiān)察部門一起開展合規(guī)專項檢查。違規(guī)行為發(fā)生后，根據(jù)情節(jié)輕重、后果的嚴重程度，按制度給予相應(yīng)的處罰，或移交司法部門。員工發(fā)生嚴重違規(guī)行為，相關(guān)負責人也要承擔相應(yīng)責任，如果相關(guān)負責人已經(jīng)履行了對員工進行合規(guī)培訓的職責，可以作為抗辯理由減輕對負責人的處罰。

（作者單位：集團公司法律部）