◎文/樊光中
2018年,對于企業(yè)合規(guī)管理來說,是一個注定不平凡的一年!許多事情可圈可點。
2017年12月,中國標準化管理委員會發(fā)布了《合規(guī)管理體指南》(GB/T35770-2017/ISO19600),并于2018年7月1日開始實施。
2018年4月16日,美國商務部宣布禁止美國公司向中興通訊銷售電子技術或通訊元件,為期長達7年。最終中興通訊與美國商務部達成14億美元和解;中興董事會、管理層變動及最嚴格的BIS合規(guī)要求。
2018年5月4日,中國國際貿(mào)易促進委員會、中國企業(yè)家聯(lián)合會議、北京新世紀跨國公司研究所共同發(fā)起成立全國企業(yè)合規(guī)委員會,并成立全國企業(yè)合規(guī)委員會專家智庫,參與國內(nèi)和國際合規(guī)管理相關文件、標準的制定和討論,如ISO37301的制定。
2018年7月,國家發(fā)改委會同有關部門和單位形成了《企業(yè)海外經(jīng)營合規(guī)管理指引(征求意見稿)》,公開征集意見。
2018年11月2日,國務院國資委印發(fā)了《中央企業(yè)合規(guī)管理指引(試行)》,推動中央企業(yè)全面加強合規(guī)管理。
2018年11月5日,在奧大利亞悉尼開始四天的ISO/TC309/WG1國際會議,全面推進組織治理、合規(guī)管理標準的升級與國際討論。
國務院國資委出臺《中央企業(yè)合規(guī)管理指引(試行)》,推進中央企業(yè)全面加強合規(guī)管理,這個文件具有劃時代的風向標作用,意義非凡,這是推進企業(yè)合規(guī)管理一個里程碑事件。這標志著中國企業(yè)合規(guī)管理從金融行業(yè)、個別企業(yè)自發(fā)式、傳統(tǒng)式向科學式、系統(tǒng)式全面推進的轉(zhuǎn)折。這是落實全面依法治國舉措具體重大措施,市場經(jīng)營主體全面合法合規(guī)運營是全面依法治國的重要內(nèi)容之一。
《中央企業(yè)合規(guī)管理指引(試行)》要求中央企業(yè)應當合規(guī)管理全業(yè)務、全層次、全員工、全流程“四全”全面覆蓋,層層強化責任制,監(jiān)察、審計、內(nèi)控、風險管理等工作協(xié)同聯(lián)動,合規(guī)管理牽頭部門客觀獨立履行職責,加快建立健全合規(guī)管理體系。
董事會的合規(guī)管理職責主要包括:
(一)批準企業(yè)合規(guī)管理戰(zhàn)略規(guī)劃、基本制度和年度報告;
(二)推動完善合規(guī)管理體系;
(三)決定合規(guī)管理負責人的任免;
(四)決定合規(guī)管理牽頭部門的設置和職能;
(五)研究決定合規(guī)管理有關重大事項;
(六)按照權(quán)限決定有關違規(guī)人員的處理事項。
監(jiān)事會的合規(guī)管理職責主要包括:
(一)監(jiān)督董事會的決策與流程是否合規(guī);
(二)監(jiān)督董事和高級管理人員合規(guī)管理職責履行情況;
(三)對引發(fā)重大合規(guī)風險負有主要責任的董事、高級管理人員提出罷免建議;
(四)向董事會提出撤換公司合規(guī)管理負責人的建議。
經(jīng)理層的合規(guī)管理職責主要包括:
(一)根據(jù)董事會決定,建立健全合規(guī)管理組織架構(gòu);
(二)批準合規(guī)管理具體制度規(guī)定;
(三)批準合規(guī)管理計劃,采取措施確保合規(guī)制度得到有效執(zhí)行;
(四)明確合規(guī)管理流程,確保合規(guī)要求融入業(yè)務領域;
(五)及時制止并糾正不合規(guī)的經(jīng)營行為,按照權(quán)限對違規(guī)人員進行責任追究或提出處理建議;
(六)經(jīng)董事會授權(quán)的其他事項。
中央企業(yè)設立合規(guī)委員會,與企業(yè)法治建設領導小組或風險控制委員會等合署,承擔合規(guī)管理的組織領導和統(tǒng)籌協(xié)調(diào)工作,定期召開會議,研究決定合規(guī)管理重大事項或提出意見建議,指導、監(jiān)督和評價合規(guī)管理工作。
合規(guī)管理代表:中央企業(yè)相關負責人或總法律顧問擔任合規(guī)管理負責人,主要職責包括:
(一)組織制訂合規(guī)管理戰(zhàn)略規(guī)劃;
(二)參與企業(yè)重大決策并提出合規(guī)意見;
(三)領導合規(guī)管理牽頭部門開展工作;
(四)向董事會和總經(jīng)理匯報合規(guī)管理重大事項;
(五)組織起草合規(guī)管理年度報告。
合規(guī)管理部門:法律事務機構(gòu)或其他相關機構(gòu)為合規(guī)管理牽頭部門,組織、協(xié)調(diào)和監(jiān)督合規(guī)管理工作,為其他部門提供合規(guī)支持,主要職責包括:
(一)研究起草合規(guī)管理計劃、基本制度和具體制度規(guī)定;
(二)持續(xù)關注法律法規(guī)等規(guī)則變化,組織開展合規(guī)風險識別和預警,參與企業(yè)重大事項合規(guī)審查和風險應對;
(三)組織開展合規(guī)檢查與考核,對制度和流程進行合規(guī)性評價,督促違規(guī)整改和持續(xù)改進;
(四)指導所屬單位合規(guī)管理工作;
(五)受理職責范圍內(nèi)的違規(guī)舉報,組織或參與對違規(guī)事件的調(diào)查,并提出處理建議;
(六)組織或協(xié)助業(yè)務部門、人事部門開展合規(guī)培訓。
業(yè)務部門定位:負責本領域的日常合規(guī)管理工作,按照合規(guī)要求完善業(yè)務管理制度和流程,主動開展合規(guī)風險識別和隱患排查,發(fā)布合規(guī)預警,組織合規(guī)審查,及時向合規(guī)管理牽頭部門通報風險事項,妥善應對合規(guī)風險事件,做好本領域合規(guī)培訓和商業(yè)伙伴合規(guī)調(diào)查等工作,組織或配合進行違規(guī)問題調(diào)查并及時整改。
職能部門定位:監(jiān)察、審計、法律、內(nèi)控、風險管理、安全生產(chǎn)、質(zhì)量環(huán)保等相關部門,在職權(quán)范圍內(nèi)履行合規(guī)管理職責。
(一)市場交易。包括中央企業(yè)市場經(jīng)營、銷售產(chǎn)品、服務、資產(chǎn)重組的銷售活動,這里突出的是企業(yè)市場經(jīng)營銷售權(quán)力的合規(guī)行使;也包括中央企業(yè)的采購招標原來材料、機械設備、勞務、服務、產(chǎn)品以及投資行為(采購資產(chǎn)、資本品、投資品),突出的是企業(yè)市場采購權(quán)力的合規(guī)行使,銷售、采購均為企業(yè)的市場交易活動。
(二)安全環(huán)保。安全環(huán)保是企業(yè)應該履行的基本社會責任!企業(yè)在向社會生產(chǎn)銷售提供和采購獲得產(chǎn)品、服務、資產(chǎn)的時候,環(huán)境保護、安全保證是必須達到某種標準的,企業(yè)自己應該嚴格執(zhí)行標準,堅決不放過不達標的生產(chǎn)銷售和采購行為,突出的是企業(yè)產(chǎn)品生產(chǎn)銷售和采購放行權(quán)力的合規(guī)行使。
(三)產(chǎn)品質(zhì)量。完善質(zhì)量體系,加強過程控制,嚴把各環(huán)節(jié)質(zhì)量關,提供優(yōu)質(zhì)產(chǎn)品和服務,依然突出的是企業(yè)產(chǎn)品生產(chǎn)銷售放行權(quán)力的合規(guī)行使。
(四)勞動用工。嚴格遵守勞動法律法規(guī),健全完善勞動合同管理制度,規(guī)范勞動合同簽訂、履行、變更和解除,切實維護勞動者合法權(quán)益,突出的是企業(yè)人事權(quán)力的合規(guī)行使。
(五)財務稅收。健全完善財務內(nèi)部控制體系,嚴格執(zhí)行財務事項操作和審批流程,嚴守財經(jīng)紀律,強化依法納稅意識,嚴格遵守稅收法律政策,突出的是企業(yè)財務資金權(quán)力的合規(guī)行使。
(六)知識產(chǎn)權(quán)。及時申請注冊知識產(chǎn)權(quán)成果,規(guī)范實施許可和轉(zhuǎn)讓,加強對商業(yè)秘密和商標的保護,依法規(guī)范使用他人知識產(chǎn)權(quán),防止侵權(quán)行為,突出的是企業(yè)擁有關鍵信息權(quán)力的合規(guī)行使。
(七)商業(yè)伙伴。企業(yè)的銷售、采購等市場交易活動,均有對應的交易合作對象,是企業(yè)產(chǎn)品生產(chǎn)銷售和采購權(quán)力行使的作用對象,關鍵在于企業(yè)如何合規(guī)行使產(chǎn)品生產(chǎn)銷售和采購權(quán)力。
(八)其他需要重點關注的領域。筆者認為還應該重點關注生產(chǎn)銷售和采購行為后的產(chǎn)品、服務、資產(chǎn)交割、物流過程的計量權(quán)力的合規(guī)行使。
(一)企業(yè)內(nèi)部制度制定環(huán)節(jié)。加強對企業(yè)內(nèi)部規(guī)章制度、改革方案等重要文件本身的合規(guī)審查,確保其符合法律法規(guī)、監(jiān)管規(guī)定、規(guī)則、準則等合規(guī)要求。
(二)企業(yè)經(jīng)營決策環(huán)節(jié)。嚴格落實“三重一大”決策制度,細化各層級決策事項和權(quán)限,加強對決策事項的合規(guī)審查把關,保障決策依法合規(guī),這實際突出的是企業(yè)各事項的決策權(quán)力合規(guī)行使。
(三)生產(chǎn)運營環(huán)節(jié)。企業(yè)生產(chǎn)經(jīng)營環(huán)節(jié)指的是企業(yè)生產(chǎn)經(jīng)營各業(yè)務流程環(huán)節(jié),應該合規(guī)運行。
(一)管理人員。各個層級的管理人員,他們將行使崗位授予的各項工作任務的決策權(quán)力。
(二)重要風險崗位人員。各業(yè)務流程環(huán)節(jié)的工作人員,他們將行使崗位賦予的各項業(yè)務職權(quán),如銷售權(quán)、采購權(quán)、人事權(quán)、放行權(quán)、計量權(quán)、財務資金權(quán)、關鍵信息權(quán)等。
(三)海外人員。由于天然的遠離企業(yè)管控總部,監(jiān)督控制的物理空間限制,減少了監(jiān)督檢查的次數(shù),容易導致不合規(guī)行為的發(fā)生。
(一)深入研究投資所在國法律法規(guī)及相關國際規(guī)則,全面掌握禁止性規(guī)定,明確海外投資經(jīng)營行為的紅線、底線。
(二)健全海外合規(guī)經(jīng)營的制度、體系、流程,重視開展項目的合規(guī)論證和盡職調(diào)查,依法加強對境外機構(gòu)的管控,規(guī)范經(jīng)營管理行為。
(三)定期排查梳理海外投資經(jīng)營業(yè)務的風險狀況,重點關注重大決策、重大合同、大額資金管控和境外子企業(yè)公司治理等方面存在的合規(guī)風險,妥善處理、及時報告,防止擴大蔓延。
(一)建立健全合規(guī)管理制度。
(二)建立合規(guī)風險識別預警和應對機制。
(三)建立健全合規(guī)前置審查機制。
(四)暢通舉報渠道和強化違規(guī)調(diào)查問責。
(五)開展合規(guī)管理體系的有效性評估,持續(xù)改進提升。
(一)加強合規(guī)考核評價,納入年度綜合考核和結(jié)果運用。
(二)強化合規(guī)管理信息化建設,實時在線監(jiān)控和信息集成與共享。
(三)建立專業(yè)化、高素質(zhì)的合規(guī)管理隊伍。
(四)加強合規(guī)培訓和建立制度化、常態(tài)化培訓機制。
(五)積極培育合規(guī)文化。
(六)建立直通決策治理層的合規(guī)報告路徑和報告制度。
(一)定期合規(guī)信息檢索。企業(yè)各業(yè)務線職責部門應該定期檢索法律法規(guī)、規(guī)則、準則等的更新、新出臺、廢止等情況,對合規(guī)內(nèi)容信息進行動態(tài)的管理,建立企業(yè)自己內(nèi)部的合規(guī)信息數(shù)據(jù)庫。
(二)全員一崗雙責。管理業(yè)務者也管理合規(guī),業(yè)務管理和合規(guī)管理職責同步履行和管理。
(三)圍繞崗位職責,以崗位為單元,建立基于崗位的合規(guī)管理體系,將合規(guī)風險管理嵌入崗位職責履行中。
(四)圍繞業(yè)務流程,以流程為單元,建立基于流程的合規(guī)管理體系,將合規(guī)風險管理嵌入業(yè)務流程過程中。