企業(yè)合規(guī)體系探析

李修齊

【摘? 要】隨著我國依法治國建設(shè)的不斷推進與商業(yè)形勢的不斷變化，企業(yè)合規(guī)近年來逐漸成為了各企業(yè)密切關(guān)注的話題。為了使企業(yè)的運行更為規(guī)范，規(guī)避法律風(fēng)險，在企業(yè)內(nèi)部構(gòu)筑一套科學(xué)而實用的合規(guī)體系尤為重要。本文試從企業(yè)合規(guī)的源起、企業(yè)合規(guī)體系的構(gòu)筑方法、建立企業(yè)合規(guī)體系的效用與意義三個維度對企業(yè)合規(guī)體系進行探討，以求對企業(yè)合規(guī)實踐有所幫助。

【關(guān)鍵詞】企業(yè);合規(guī);體系;探析

1.企業(yè)合規(guī)的源起

1.1企業(yè)合規(guī)的概念

根據(jù)2018年11月2日國務(wù)院國資委發(fā)布的《中央企業(yè)合規(guī)管理指引（試行）》的定義，企業(yè)合規(guī)即指企業(yè)及其員工的經(jīng)營管理行為符合法律法規(guī)、監(jiān)管規(guī)定、行業(yè)準則和企業(yè)章程、規(guī)章制度以及國際條約、規(guī)則等要求。根據(jù)指引的定義，企業(yè)合規(guī)包括三層含義：一是企業(yè)在運營過程中要遵守法律法規(guī);二是企業(yè)要遵守自身制定的規(guī)章制度;三是企業(yè)對外交往要遵守國際商業(yè)行為守則和規(guī)范。

1.2企業(yè)合規(guī)的淵源

“合規(guī)（compliance）”作為一個舶來詞，即指合乎規(guī)定、遵守法律規(guī)則，約定俗成地翻譯成“合規(guī)”。合規(guī)本質(zhì)上是一個公司為防控合規(guī)風(fēng)險所采取的治理結(jié)構(gòu)和治理體系。合規(guī)的主要功能是為企業(yè)防控法律風(fēng)險，保持企業(yè)健康持續(xù)發(fā)展。但僅僅依靠企業(yè)自發(fā)性地建立類似制度，并不能很好地起到防控法律風(fēng)險的效果。20世紀90年代，美國在立法中確立了企業(yè)合規(guī)的內(nèi)容，此后英國以及歐洲大陸各國也逐步在立法中確立了企業(yè)合規(guī)。

就我國而言，在企業(yè)合規(guī)概念確立之前，《公司法》就對公司組織機構(gòu)的設(shè)置、人員構(gòu)成、職權(quán)和議事規(guī)則做出了一些強制性規(guī)定。對于上市公司，監(jiān)管機構(gòu)出臺了大量的與上市公司治理相關(guān)的規(guī)范性文件。這些規(guī)定和文件為公司治理中的合規(guī)管理提供了政策和法律依據(jù)。2014年12月，國際標準化組織發(fā)布了《ISO19600： 2014合規(guī)管理體系指南》，該標準適用于各種類型的組織，為在組織內(nèi)部建立、發(fā)展、實施、評估、保持和提升有效的合規(guī)管理體系提供指引。2017年12月，我國國家標準化管理委員會發(fā)布了GB/T 35770-2017《合規(guī)管理體系指南》國家標準，這部國家標準同樣采用了ISO19600標準，為中國企業(yè)建立合規(guī)管理體系提供了指南。2018年11月2日國務(wù)院國資委發(fā)布的《中央企業(yè)合規(guī)管理指引（試行）》中明確了董事會、監(jiān)事會、經(jīng)理層等不同層級主體合規(guī)管理職責(zé)，并要求中央企業(yè)設(shè)立合規(guī)管理委員會，與企業(yè)法治建設(shè)領(lǐng)導(dǎo)小組或風(fēng)險控制委員會等合署，承擔(dān)合規(guī)管理的組織領(lǐng)導(dǎo)和統(tǒng)籌協(xié)調(diào)工作。

2.企業(yè)合規(guī)體系的構(gòu)筑方法

2.1企業(yè)合規(guī)分類

從宏觀角度來看，企業(yè)合規(guī)在實踐中有“大合規(guī)”與“小合規(guī)”兩種。“小合規(guī)”一般指企業(yè)具體合規(guī)制度的建設(shè)、修訂、審核、實施及監(jiān)管，企業(yè)內(nèi)部規(guī)范性政策的起草、修訂、審核、實施、監(jiān)管等;“大合規(guī)”一般指與企業(yè)運營相關(guān)的所有行為均納入合規(guī)管理中，具體涉及生產(chǎn)、營銷、財務(wù)管理、人力資源管理等全部業(yè)務(wù)、管理方面，以及全體員工對所有適用的法律規(guī)范、制度規(guī)定、行業(yè)準則、執(zhí)業(yè)操守的普遍遵從。我們擬建立的全面企業(yè)合規(guī)體系，就是建立在“大合規(guī)”基礎(chǔ)上的，覆蓋公司治理、制度制定、決策運營等各個方面的全方位、系統(tǒng)性工程。①

從合規(guī)內(nèi)容具體方向來看，企業(yè)全面合規(guī)體系包括民事合規(guī)、行政合規(guī)、刑事合規(guī)三方面內(nèi)容，覆蓋了企業(yè)管理的所有領(lǐng)域，貫穿了企業(yè)業(yè)務(wù)的全部流程，三者相互依托，各有側(cè)重，以人為本，重視一線，共同組成全面合規(guī)的有機整體。

民事合規(guī)的內(nèi)容主要包括：提供口頭、書面的法律咨詢，針對企業(yè)日常工作和經(jīng)營管理中遇到的各類法律問題，及時以電話、傳真、電子郵件、約見、會議等形式提供咨詢意見;審查、修改、制定合同標準文本、采購文件，對企業(yè)簽訂的各類合同文本、采購文件進行審查并提供修改意見，協(xié)助制作標準文本，及時對企業(yè)各部門日常工作中的各類法律文件進行起草、審查、修改并關(guān)注后續(xù)的履行動態(tài)，審核、修改企業(yè)的規(guī)章制度及其他法律文書，提出修改意見及法律依據(jù)，協(xié)助企業(yè)做好公司規(guī)章制度建設(shè)，協(xié)助企業(yè)做好法律風(fēng)險防控工作，協(xié)助企業(yè)構(gòu)建法律風(fēng)險防控體系，出具法律意見書、見證書、律師函、有關(guān)民事合規(guī)的盡職調(diào)查報告，參與企業(yè)各類談判及決策論證，做好企業(yè)與第三方糾紛矛盾協(xié)調(diào)解釋工作，協(xié)助勞動人事管理，完善勞動用工規(guī)章制度、勞動合同。民事合規(guī)法律服務(wù)是日常法律顧問服務(wù)的升級版。傳統(tǒng)法律顧問服務(wù)是就事論事，沒有指向性。民事合規(guī)法律服務(wù)除了傳統(tǒng)日常法律顧問服務(wù)以外，還承擔(dān)著搜集全面合規(guī)管理體系的信息來源工作，是有目的的日常法律顧問服務(wù)，是行政合規(guī)、刑事合規(guī)法律服務(wù)的基礎(chǔ)。

行政合規(guī)的內(nèi)容主要包括：協(xié)助企業(yè)辦理設(shè)立登記手續(xù)及相關(guān)法律事務(wù)，梳理企業(yè)經(jīng)營過程中的行政監(jiān)管風(fēng)險并結(jié)合高發(fā)、多發(fā)風(fēng)險進行制度設(shè)計，針對隱形行政監(jiān)管風(fēng)險出具法律意見書進行事前防范應(yīng)對，委派專業(yè)律師針對行政風(fēng)險事件進行陳述申辯、復(fù)議，參與行政訴訟案件的司法應(yīng)對措施，開展定期培訓(xùn)，開展不定期重點業(yè)務(wù)領(lǐng)域風(fēng)險培訓(xùn)、行政監(jiān)管風(fēng)險培訓(xùn)，幫助企業(yè)各部門及員工樹立合規(guī)意識、協(xié)助合規(guī)業(yè)務(wù)順利展開。對于有行政監(jiān)管職責(zé)的單位而言，行政合規(guī)法律服務(wù)是幫助單位和員工依法履職;對于行政被監(jiān)管單位而言，行政合規(guī)法律服務(wù)是幫助單位和員工在業(yè)務(wù)開展過程中符合行政法規(guī)的要求，避免行政處罰的發(fā)生。

刑事合規(guī)的主要內(nèi)容主要包括：針對國有資產(chǎn)監(jiān)管、環(huán)境保護、土地監(jiān)管、土地建設(shè)、安全生產(chǎn)、勞動用工、公共衛(wèi)生、知識產(chǎn)權(quán)與信息安全等可能存在的刑事風(fēng)險進行分門別類的梳理，總結(jié)高發(fā)多發(fā)刑事風(fēng)險領(lǐng)域并進行制度設(shè)計，針對公司經(jīng)營過程中的重要環(huán)節(jié)、重點崗位、重點人員制定刑事風(fēng)險防范的關(guān)鍵措施，針對企業(yè)主營業(yè)務(wù)中可能涉嫌的高發(fā)犯罪及隱性刑事風(fēng)險進行審查，與相關(guān)部門進行專項評估并出具法律意見書，委派專業(yè)律師參與刑事案件的全過程，防止個人犯罪被認定為單位犯罪、防止企業(yè)合法財產(chǎn)被違法扣押、幫助企業(yè)依法處理涉案財產(chǎn)。刑事合規(guī)法律服務(wù)是從培養(yǎng)員工識別刑事風(fēng)險能力和提高合規(guī)應(yīng)對措施的能力入手，在員工操作層面上把合規(guī)管理和業(yè)務(wù)流程融為一體，持續(xù)對職務(wù)類及業(yè)務(wù)類風(fēng)險點進行識別和合規(guī)應(yīng)對，使杜絕刑事犯罪成為可能。②

2.2企業(yè)合規(guī)體系建設(shè)的具體方式

（1）公司治理中的合規(guī)管理。公司治理解決的問題是如何把股東、董事、監(jiān)事、高級管理人員、普通員工、監(jiān)管機構(gòu)和社會公眾等利益相關(guān)方的訴求有效地轉(zhuǎn)化為公司的決定和行動，并在這一過程中實現(xiàn)各方利益的平衡。

合規(guī)管理是企業(yè)穩(wěn)健運營、發(fā)展壯大的基石。良好的公司治理可以促進企業(yè)的股權(quán)結(jié)構(gòu)合理化，加強企業(yè)的內(nèi)部控制，降低企業(yè)的代理成本，增強企業(yè)的核心競爭力，提高企業(yè)的經(jīng)營業(yè)績，實現(xiàn)企業(yè)的可持續(xù)發(fā)展。缺失規(guī)范優(yōu)良的治理規(guī)范，企業(yè)就將面臨效率低、內(nèi)部控制失效、重大風(fēng)險持續(xù)、發(fā)展速度受限等困境。因此，完善治理結(jié)構(gòu)、健全規(guī)章制度、加強制度執(zhí)行力、規(guī)避企業(yè)面臨的法律風(fēng)險都是企業(yè)合規(guī)管理的重要內(nèi)容。

完善公司法人治理結(jié)構(gòu)要求在實行所有權(quán)與經(jīng)營權(quán)兩權(quán)分離的制度安排上，建立起科學(xué)的激勵和監(jiān)督機制。只有公司的所有者、經(jīng)營者、管理者、監(jiān)督者恪盡職守，又不越位，才能形成良好的運行機制，使企業(yè)持續(xù)保持活力。為此，需要科學(xué)地配置公司的控制權(quán)，保證股東會的最終控制權(quán)，保證董事會的獨立決策權(quán)，保證監(jiān)事會的有效監(jiān)督權(quán)，保證經(jīng)理自主經(jīng)營管理的權(quán)力?！胺ㄈ酥卫斫Y(jié)構(gòu)”是現(xiàn)代企業(yè)制度中最重要的組織架構(gòu)，是企業(yè)經(jīng)營過程中降低經(jīng)營風(fēng)險、提高內(nèi)控水平的組織保障。建立各自獨立、責(zé)權(quán)分明、相互制衡、相互協(xié)調(diào)的公司治理機制是現(xiàn)代企業(yè)改革之路上一個必經(jīng)的步驟，且刻不容緩。

（2）股東會對合規(guī)風(fēng)險的防控。其一便是實體防范和控制。就股東之間而言，股東和股東會層面風(fēng)險防范和控制的目標是公允地對待所有股東的股東權(quán)利，確保股東按照其對公司的貢獻和承擔(dān)的責(zé)任相適應(yīng)的程度行使權(quán)利和履行義務(wù)，并且原則上按照出資比例行使表決權(quán)和受益權(quán)等可以量化的股東權(quán)益，同時以確保公司利益和股東整體利益為目標，公允行使知情權(quán)、質(zhì)詢權(quán)、檢查權(quán)等非量化權(quán)益。股東會層面合規(guī)風(fēng)險防控重點是防范和控制控股股東及實際控制人濫用控制權(quán)損害公司及公司其他股東利益，尤其是落實公司對重大關(guān)聯(lián)交易的回避表決機制。就股東與管理層之間而言，股東和股東會層面風(fēng)險防范和控制的目標是防范公司出現(xiàn)內(nèi)部人控制，即防范和控制經(jīng)營管理層濫用運營控制權(quán)，損害股東的利益。合規(guī)風(fēng)險防控重點是落實股東（大）會和董事會的職能，尤其在董事和監(jiān)事的委派或選舉方面，在公司發(fā)展戰(zhàn)略、經(jīng)營計劃和投資策略方面，在公司經(jīng)營目標、財務(wù)預(yù)決算和利潤分配方案審批方面，在公司重大事項批準方面，落實股東（大）會的批準權(quán)。其二是程序防范和控制。實體權(quán)利的享有和行使以及實體義務(wù)的承擔(dān)和履行都依賴程序保障股東和股東會層面的風(fēng)險防范和控制的程序措施就是完善和嚴格履行股東（大）會會議制度，通過會議的提議、召集、通知、舉行、審議和表決、做出決議、下發(fā)等程序安排，將所有股東的權(quán)益和權(quán)利落實在每一項具體的行為流程中，以控制公司運營中的合規(guī)風(fēng)險。③

（3）董事會、監(jiān)事會對合規(guī)風(fēng)險的防控。企業(yè)會計準則將控制董事會視為控制公司的標志。因此，董事會層面的風(fēng)險防范和控制是公司戰(zhàn)略意義上的風(fēng)險防范和控制。董事會是企業(yè)的經(jīng)營決策機構(gòu)，對企業(yè)的合規(guī)管理承擔(dān)最終責(zé)任。

董事會層面風(fēng)險防范和控制的目標有兩個方面，一是延續(xù)股東和股東會權(quán)利，防范公司出現(xiàn)內(nèi)部人控制，即防范和控制經(jīng)營管理層濫用運營控制權(quán)，損害股權(quán)的利益;二是防范決策失誤。防范內(nèi)部人控制的重點是明確董事會與經(jīng)營層的分工，落實董事會的職能，尤其在高級管理人員的聘任、職能設(shè)置、薪酬待遇、考核、獎懲方面，在公司發(fā)展戰(zhàn)略和經(jīng)營計劃方面，在公司財務(wù)預(yù)決算和利潤分配方案制訂方面，在公司重大事項審批方面，落實董事會的決策權(quán)。

為了加強合規(guī)在公司治理中的作用，董事會之下可以設(shè)置合規(guī)委員會，作為董事會下設(shè)的專門工作機構(gòu)，主要負責(zé)推進和指導(dǎo)公司合規(guī)管理工作。委員會負責(zé)人通常由董事會的一名主要成員擔(dān)任;在首席執(zhí)行官之下設(shè)立首席合規(guī)官，由后者領(lǐng)導(dǎo)起一個自上而下的合規(guī)管理團隊;一旦發(fā)現(xiàn)公司存在合規(guī)風(fēng)險，合規(guī)部門將會承擔(dān)報告責(zé)任，不僅要向高級管理層進行報告，而且還要向董事會直接報告。公司在各項業(yè)務(wù)運行、財務(wù)管理乃至審計監(jiān)督等環(huán)節(jié)，都要接受合規(guī)部門的獨立審查。

作為公司內(nèi)部的監(jiān)督機構(gòu)，監(jiān)事會的角色定位就是防止董事會、管理層濫用職權(quán)，損害公司和股東利益。監(jiān)事會的合規(guī)管理職能，就是監(jiān)督董事會和高級管理層合規(guī)管理職責(zé)的履行情況。

董事會、監(jiān)事會層面的風(fēng)險防范和控制的程序措施就是完善和嚴格履行董事會會議制度和監(jiān)事會會議制度，通過會議的提議、召集、通知、舉行、審議和表決、做出決議、下發(fā)等程序安排，將董事和監(jiān)事的職責(zé)落實在每一項具體的行為流程當中。

（4）經(jīng)營層對合規(guī)風(fēng)險的防控。企業(yè)日常經(jīng)營層面的風(fēng)險防范和控制是企業(yè)發(fā)展戰(zhàn)略執(zhí)行環(huán)節(jié)的重要組成部分，經(jīng)營層面的風(fēng)險防范和控制措施是完善企業(yè)的內(nèi)部風(fēng)險控制體系，又稱內(nèi)部控制或內(nèi)控制度、內(nèi)控體系。

公司經(jīng)營層即以總經(jīng)理為首的高級管理團隊，統(tǒng)一領(lǐng)導(dǎo)各個層次的經(jīng)營管理活動。其主要的職能是制定經(jīng)營目標、方針、戰(zhàn)略，制定利潤的使用、分配方案，制定、修改和廢止重大規(guī)章制度，指揮和協(xié)調(diào)各組織機構(gòu)的工作和相互關(guān)系，確定它們的職責(zé)和權(quán)限。作為公司經(jīng)營管理的執(zhí)行者，經(jīng)營層根據(jù)崗位分工對公司合規(guī)管理負相應(yīng)管理責(zé)任，對公司違規(guī)或員工違規(guī)給股東造成損失的應(yīng)承擔(dān)具體的管理責(zé)任。經(jīng)營層應(yīng)明確合規(guī)管理部門及其組織機構(gòu)，為其履行職責(zé)配備充分和適當?shù)暮弦?guī)管理人員，將責(zé)任和權(quán)利分配給相關(guān)角色，并確保合規(guī)管理部門的獨立性。

企業(yè)合規(guī)審計是企業(yè)內(nèi)部審計部門對作為企業(yè)內(nèi)部控制核心內(nèi)容的企業(yè)合規(guī)管理的適當性和有效性進行的內(nèi)部審計。企業(yè)合規(guī)審計既屬于企業(yè)內(nèi)部控制范疇，也是企業(yè)合規(guī)管理體系的重要的、基本的構(gòu)成要素。這一點已被有關(guān)企業(yè)合規(guī)管理的國際組織的標準、指南以及我國國家標準、指引和辦法所確認。定期對公司的合規(guī)管理情況進行獨立審計也是企業(yè)合規(guī)風(fēng)險管理的最后一道防線。

生產(chǎn)經(jīng)營活動的井然有序依賴管理流程，每一項具體的經(jīng)營管理活動都必須有明確的作業(yè)流程，最簡單的如公司印鑒使用流程、公司投資立項流程，等等。企業(yè)應(yīng)建立有效的內(nèi)部控制評價機制。評價機制的參考標準不僅可為企業(yè)自我評估和改進其內(nèi)部控制提供依據(jù)，還可以通過評價機制對整個體系的運作狀況進行綜合評估，使公司高層管理層找到內(nèi)部控制的薄弱環(huán)節(jié)，以采取相應(yīng)的改進措施，促進體系的不斷完善。

3.建立企業(yè)合規(guī)體系的效用與意義

全面合規(guī)法律服務(wù)方案的實施，可以為企業(yè)建立一套自下而上的全面合規(guī)體系。這個過程從外部律師的幫助開始，逐步可以由企業(yè)管理者及員工隨著日常的工作自動完成。無論外部監(jiān)管措施及相關(guān)法律法規(guī)發(fā)生什么變化，由于企業(yè)及員工在不停的進行著合規(guī)操作，合規(guī)體系也在不斷的生長進化，他的生命力會使他與外部環(huán)境始終相適應(yīng)，并最終與公司的管理體系融為一體。

隨著我國市場經(jīng)濟的不斷發(fā)展，企業(yè)逐漸在日常業(yè)務(wù)中遇到越來越多的法律問題與法律風(fēng)險。企業(yè)合規(guī)既是企業(yè)治理體系和治理能力現(xiàn)代化的一個重要標志，也是國家治理體系和治理能力現(xiàn)代化的一個重要組成部分。企業(yè)合規(guī)既是企業(yè)經(jīng)營發(fā)展的內(nèi)在保障機制，也是經(jīng)濟秩序和社會秩序的基礎(chǔ)性保障機制。企業(yè)合規(guī)的有效性實質(zhì)上就是企業(yè)回應(yīng)國家和社會要求的能力，因而構(gòu)成企業(yè)至關(guān)重要的管理方式。隨著我國市場經(jīng)濟的發(fā)展和經(jīng)濟的國際化，建立健全企業(yè)合規(guī)體系是一種必然要求，無論監(jiān)管本國企業(yè)，還是本土的外資企業(yè)，無論企業(yè)在國內(nèi)經(jīng)營，還是在國外、境外經(jīng)營，都需要合規(guī)管理。因此，合規(guī)是企業(yè)管理現(xiàn)代化的需要，是市場經(jīng)濟發(fā)展的要求。④

注釋

①參見丁為民、仝洋：《探析企業(yè)全面合規(guī)體系建設(shè)》，法務(wù)人俱樂部微信公眾號2021年3月25日推送。

②參見楊力：《中國企業(yè)合規(guī)的風(fēng)險點、變化曲線與挑戰(zhàn)應(yīng)對》，《政法論叢》2017年第02期。

③參見邢娟：《論企業(yè)合規(guī)管理》，《企業(yè)經(jīng)濟》2010年第04期。

④參見關(guān)仕新、陳章、張寧：《“三人談”|以檢察履職助力構(gòu)建企業(yè)合規(guī)制度》，正義網(wǎng)2021年3月1日新聞，新聞網(wǎng)址：http：//news.jcrb.com/jsxw/2021/202103/t20210301_2255793.html

華東政法大學(xué)? ? 上海? ? 200042