如何正確理解合規(guī)與風(fēng)控

◎文/楊 翔

合規(guī)，作為一項(xiàng)新興業(yè)務(wù)，近年來(lái)正在世界各國(guó)以驚人的速度發(fā)展。而對(duì)于不少中國(guó)企業(yè)來(lái)說(shuō)，“合規(guī)”還是一個(gè)相對(duì)陌生的概念。舉國(guó)震驚的“中興事件”發(fā)生后，“合規(guī)”突然出現(xiàn)在國(guó)人面前，一時(shí)間成為中國(guó)社會(huì)熱議的話題。

一些已經(jīng)在風(fēng)險(xiǎn)控制方面深耕多年的中國(guó)企業(yè)，按照直覺，習(xí)慣于將“合規(guī)”等同于“風(fēng)控”，甚至認(rèn)為“合規(guī)”就是“風(fēng)控”的一方面。其實(shí)，“合規(guī)”與“風(fēng)控”，無(wú)論是在涵義上還是實(shí)際操作中，都存在很大差別。

剎車與ABS

2004年，美國(guó)反虛假財(cái)務(wù)報(bào)告委員會(huì)下屬的發(fā)起人委員會(huì)（簡(jiǎn)稱COSO）提出了企業(yè)風(fēng)險(xiǎn)管理的整體框架，將企業(yè)風(fēng)險(xiǎn)管理定義為：“在企業(yè)董事會(huì)、管理當(dāng)局和員工影響下，開展內(nèi)部控制及推進(jìn)相關(guān)戰(zhàn)略應(yīng)用于整個(gè)公司，旨在實(shí)現(xiàn)經(jīng)營(yíng)的效率和效果、財(cái)務(wù)報(bào)告的可靠性?！辈浑y看出，“風(fēng)險(xiǎn)控制”更多偏向于減少企業(yè)戰(zhàn)略制定與執(zhí)行的風(fēng)險(xiǎn)、偏向于改善企業(yè)內(nèi)部環(huán)境、偏向于防止企業(yè)利益損失。

而“合規(guī)”的涵義則更加廣泛。目前，歐美等發(fā)達(dá)國(guó)家對(duì)“合規(guī)”的定義主要有三層。第一層是企業(yè)要在生產(chǎn)經(jīng)營(yíng)過(guò)程中，遵守公司總部所在國(guó)和經(jīng)營(yíng)所在國(guó)的法律規(guī)定及監(jiān)管規(guī)定；第二層是企業(yè)經(jīng)營(yíng)要遵循企業(yè)內(nèi)部規(guī)章制度，包括企業(yè)商業(yè)行為準(zhǔn)則的規(guī)章；第三層是企業(yè)員工要遵守良好的職業(yè)操守和道德規(guī)范等?？梢哉f(shuō)，“合規(guī)”更多偏向于減少企業(yè)的綜合風(fēng)險(xiǎn)、偏向于企業(yè)的“內(nèi)外兼修”、偏向于防止企業(yè)法律風(fēng)險(xiǎn)及信譽(yù)損失。

如果將企業(yè)形容成一輛不斷向前行駛的汽車，“風(fēng)控”類似于ABS系統(tǒng)，而“合規(guī)”相當(dāng)于剎車。合規(guī)與風(fēng)控，是從不同視角來(lái)填補(bǔ)企業(yè)機(jī)制帶來(lái)的缺憾，二者不可以相互取代。企業(yè)只有把“合規(guī)”與“風(fēng)控”組合在一起加以運(yùn)用，才能保證企業(yè)的平穩(wěn)運(yùn)行。

合規(guī)是企業(yè)必須遵守的底線。由于其帶有強(qiáng)制性，一旦發(fā)生問(wèn)題，將給企業(yè)帶來(lái)嚴(yán)重的負(fù)面影響。近年來(lái)，不少企業(yè)在合規(guī)方面出現(xiàn)問(wèn)題，導(dǎo)致企業(yè)出現(xiàn)重大損失。因此，企業(yè)對(duì)“合規(guī)”的認(rèn)識(shí)不斷加深，逐漸有超越“風(fēng)控”的趨勢(shì)，成為當(dāng)今企業(yè)管理的熱點(diǎn)。

從全球形勢(shì)來(lái)看，全球各國(guó)的法律法規(guī)近年來(lái)不斷增加，迫使各國(guó)企業(yè)管理者在公司的所有事務(wù)中發(fā)揮積極作用，特別是在遵守法律和行業(yè)法規(guī)方面。過(guò)去幾十年里，經(jīng)濟(jì)形勢(shì)的大幅波動(dòng)，也提高了投資者及企業(yè)利益相關(guān)者對(duì)企業(yè)合規(guī)的期望。他們希望投資于在合規(guī)監(jiān)管方面享有盛譽(yù)的公司。這種壓力，增加促使公司董事會(huì)成員與經(jīng)理和風(fēng)險(xiǎn)管理團(tuán)隊(duì)努力建立起互惠關(guān)系，共同管控合規(guī)風(fēng)險(xiǎn)。

合規(guī)管理的利與弊

合規(guī)風(fēng)險(xiǎn)也稱為“完整性風(fēng)險(xiǎn)”。隨著商業(yè)和金融法規(guī)不斷發(fā)展，特別是2008年出現(xiàn)全球經(jīng)濟(jì)危機(jī)以來(lái)，合規(guī)方面的法律法規(guī)更加完善，對(duì)商業(yè)行為的規(guī)范性要求越來(lái)越高，迫使企業(yè)以更加公平和道德的方式行事。

企業(yè)如果不遵守法律法規(guī)、行業(yè)準(zhǔn)則、內(nèi)部規(guī)定及社會(huì)倫理，會(huì)在風(fēng)險(xiǎn)合規(guī)性方面遭受破壞性威脅，如財(cái)務(wù)損失、物質(zhì)損失、罰款和無(wú)效合同。除了經(jīng)濟(jì)方面的損失風(fēng)險(xiǎn)之外，公司還會(huì)失去大量的商業(yè)機(jī)會(huì)及良好的聲譽(yù)，甚至面臨破產(chǎn)倒閉的風(fēng)險(xiǎn)。

自美國(guó)證券交易委員會(huì)1934年成立以來(lái)，最著名的立法是2002年通過(guò)的《薩班斯—奧克斯利法案》（通稱“SOX法案”）。這一法案因?yàn)榘踩还竞褪劳ü镜墓财墼p丑聞而誕生，突顯了合規(guī)的重要性。兩家公司通過(guò)內(nèi)部會(huì)計(jì)操作，向董事會(huì)隱瞞了企業(yè)面臨的威脅。為此，SOX法案要求上市公司對(duì)其內(nèi)部控制政策等風(fēng)控體系進(jìn)行獨(dú)立審計(jì)。SOX法案的目標(biāo)是使公司透明化，并防止會(huì)計(jì)欺詐。

由于完成內(nèi)部審計(jì)等合規(guī)管理的高成本，很多公司尤其是小公司，對(duì)SOX法案感到不適應(yīng)。另一方面，因?yàn)殚_展了合規(guī)方面的獨(dú)立審計(jì)，市場(chǎng)投資者能夠更加完整、有效地了解及評(píng)估公司信息，這讓合規(guī)方面成功的公司更有魅力，能夠吸引到更多投資者。

美國(guó)財(cái)務(wù)主管研究基金會(huì)對(duì)大型公司首席財(cái)務(wù)官進(jìn)行的調(diào)查發(fā)現(xiàn)：83%的人認(rèn)為，SOX增加了投資者對(duì)公司的信心，33%的人認(rèn)為SOX減少了會(huì)計(jì)欺詐。實(shí)際上，美國(guó)國(guó)會(huì)也借鑒了企業(yè)在合規(guī)方面的成功經(jīng)驗(yàn)與案例，并將其作為立法的依據(jù)。

合規(guī)意識(shí)的確立

現(xiàn)在，大多數(shù)跨國(guó)公司董事會(huì)都敏銳意識(shí)到，他們需要建立合規(guī)管理體系，以保護(hù)公司免受各種風(fēng)險(xiǎn)。由于董事會(huì)成為了合規(guī)監(jiān)督的決策者，企業(yè)此前的風(fēng)險(xiǎn)管理人員也面臨著角色調(diào)整，應(yīng)該探討是否能在合規(guī)方面做一些新工作。

其實(shí)，企業(yè)的風(fēng)險(xiǎn)管理者要想做好工作，必須了解合規(guī)風(fēng)險(xiǎn)。但是，長(zhǎng)期以來(lái)他們的主要角色是關(guān)注與企業(yè)戰(zhàn)略規(guī)劃相關(guān)的風(fēng)險(xiǎn)。如何在合規(guī)方面滿足董事會(huì)的要求，是董事會(huì)與風(fēng)險(xiǎn)管理團(tuán)隊(duì)需要重點(diǎn)溝通的地方。

公司董事會(huì)的主要職責(zé)之一是戰(zhàn)略規(guī)劃，這是一個(gè)持續(xù)的過(guò)程。隨著董事會(huì)不斷探索公司發(fā)展的新途徑與新領(lǐng)域，新風(fēng)險(xiǎn)也必將伴隨新機(jī)遇出現(xiàn)。

風(fēng)險(xiǎn)管理團(tuán)隊(duì)在討論戰(zhàn)略計(jì)劃時(shí)，需要密切與董事會(huì)合作。風(fēng)險(xiǎn)管理團(tuán)隊(duì)的任務(wù)是詢問(wèn)和評(píng)估新規(guī)劃、新策略為公司帶來(lái)新風(fēng)險(xiǎn)的人、事、地點(diǎn)、方式和原因等。他們的研究結(jié)果將為管理層和董事會(huì)的討論提供新的基礎(chǔ)，從某些新方向探討新規(guī)劃及戰(zhàn)略是否值得。其中，合規(guī)方面的考慮，也需要風(fēng)控團(tuán)隊(duì)認(rèn)真對(duì)待。

當(dāng)風(fēng)險(xiǎn)管理團(tuán)隊(duì)、管理層和董事會(huì)成員最終決定追求新方向時(shí)，風(fēng)險(xiǎn)團(tuán)隊(duì)的任務(wù)是制定可靠的計(jì)劃來(lái)管理相關(guān)風(fēng)險(xiǎn)。此外，風(fēng)險(xiǎn)管理者還有另一個(gè)角色。當(dāng)新業(yè)務(wù)出現(xiàn)在董事會(huì)視野中時(shí)，董事會(huì)成員很可能忽視新業(yè)務(wù)與法律法規(guī)的聯(lián)系。公司會(huì)要求風(fēng)險(xiǎn)管理團(tuán)隊(duì)收集和處理新業(yè)務(wù)合規(guī)方面的風(fēng)險(xiǎn)信息。此外，風(fēng)險(xiǎn)管理團(tuán)隊(duì)還必須確認(rèn)，收集到的新業(yè)務(wù)相關(guān)信息，是否必須向政府機(jī)構(gòu)或公眾披露，以遵守合規(guī)性規(guī)定。

公司董事會(huì)需要意識(shí)到，合規(guī)是評(píng)價(jià)風(fēng)險(xiǎn)管理團(tuán)隊(duì)的重要參數(shù)。董事會(huì)對(duì)合規(guī)的投入，在對(duì)于控制公司當(dāng)前和未來(lái)戰(zhàn)略規(guī)劃中的風(fēng)險(xiǎn)，發(fā)揮著至關(guān)重要的作用。

合規(guī)風(fēng)險(xiǎn)的管理

最近，美國(guó)《華爾街日?qǐng)?bào)》發(fā)表了一篇題為“合規(guī)風(fēng)險(xiǎn)：你不知道什么會(huì)傷害你”的文章，闡述了評(píng)估合規(guī)風(fēng)險(xiǎn)的框架和方法，引發(fā)各界高度關(guān)注。該框架描述了組織的風(fēng)險(xiǎn)敞口，并將其劃分為不同的風(fēng)險(xiǎn)域。公司董事會(huì)成員、高官可以使用客觀和主觀的方法來(lái)評(píng)估合規(guī)風(fēng)險(xiǎn)。文章指出，董事會(huì)和高管應(yīng)該特別注意四個(gè)方面：法律影響、財(cái)務(wù)影響、商業(yè)沖擊、聲譽(yù)影響。

風(fēng)險(xiǎn)管理團(tuán)隊(duì)和董事會(huì)還需要評(píng)估合規(guī)方面的固有風(fēng)險(xiǎn)和剩余風(fēng)險(xiǎn)。固有風(fēng)險(xiǎn)是已經(jīng)存在的風(fēng)險(xiǎn)，需要加以控制，減輕風(fēng)險(xiǎn)。剩余風(fēng)險(xiǎn)是已知的可能存在的風(fēng)險(xiǎn)，這是公司不斷開拓新領(lǐng)域、努力增加市場(chǎng)份額中增加的風(fēng)險(xiǎn)，公司需要準(zhǔn)確識(shí)別風(fēng)險(xiǎn)，并制定管理它們的戰(zhàn)略計(jì)劃。

公司董事會(huì)需要在合規(guī)管理方面，對(duì)戰(zhàn)略規(guī)劃和管理層履行職責(zé)承擔(dān)主體責(zé)任。董事會(huì)評(píng)估報(bào)告時(shí)，董事們需要優(yōu)先考慮合規(guī)方面的監(jiān)管事項(xiàng)。這就要求董事們必須了解合規(guī)與風(fēng)險(xiǎn)管理之間的區(qū)別，并知道他們的角色如何影響每個(gè)領(lǐng)域。

在此過(guò)程中，董事會(huì)成員需要學(xué)習(xí)如何閱讀合規(guī)方面的風(fēng)險(xiǎn)管理報(bào)告并提出問(wèn)題，以便數(shù)據(jù)的目的和意義更加具有針對(duì)性。每位董事都應(yīng)仔細(xì)評(píng)估報(bào)告，并在制定戰(zhàn)略計(jì)劃時(shí)充分考慮合規(guī)方面的問(wèn)題。

因此，董事會(huì)成員、高管與風(fēng)險(xiǎn)管理團(tuán)隊(duì)樹立起高度的合規(guī)意識(shí)，彼此之間形成有效、充分的合作，才能最大程度防范合規(guī)方面的風(fēng)險(xiǎn)，為企業(yè)發(fā)展保駕護(hù)航。