某研究所合規(guī)管理體系構(gòu)建研究
——基于項目管理的角度

田斌

(中國航空綜合技術(shù)研究所，北京 100028)

0 引言

隨著我國市場經(jīng)濟(jì)的發(fā)展，利用法律維護(hù)合法權(quán)益、實現(xiàn)規(guī)范經(jīng)營，已成為企業(yè)防控風(fēng)險、健康穩(wěn)定發(fā)展的重要途徑。為落實國務(wù)院國有資產(chǎn)監(jiān)督管理委員會(以下簡稱“國資委”)對中央企業(yè)建立健全合規(guī)管理體系的工作要求，根據(jù)《中央企業(yè)合規(guī)管理指引(試行)》和《企業(yè)境外經(jīng)營合規(guī)管理指引》等文件的有關(guān)規(guī)定，某研究所2020年結(jié)合實際工作及業(yè)務(wù)特點初步建立了合規(guī)管理體系，但部分管理領(lǐng)域在制度執(zhí)行上存在瑕疵：在合規(guī)保障體系層面，部分制度的時效性有待進(jìn)一步提高；全面合規(guī)風(fēng)險管理未完全融入投資、重大合同簽訂等業(yè)務(wù)流程。因此，提升合規(guī)風(fēng)險防范能力，構(gòu)建從事后處置型轉(zhuǎn)向事前預(yù)防型的合規(guī)體系，成為該研究所亟待解決的重要課題。

1 合規(guī)管理的內(nèi)涵

合規(guī)管理主要包含“合規(guī)”和“管理”兩個方面的含義?！昂弦?guī)”即符合規(guī)定。通過梳理世界范圍內(nèi)相關(guān)機構(gòu)對合規(guī)相關(guān)概念的定義可以發(fā)現(xiàn)，雖然各國各組織對“合規(guī)”的定義有一定差異，但核心內(nèi)容是一致的，可以概括為：要符合一定的規(guī)定要求，包括國際條款、國家法律法規(guī)、規(guī)范性文件、行業(yè)準(zhǔn)則、企業(yè)制度以及基本職業(yè)道德等[1]?！肮芾怼笔侵竿ㄟ^計劃、組織、領(lǐng)導(dǎo)、協(xié)調(diào)、控制等協(xié)調(diào)工作，實現(xiàn)既定目標(biāo)的活動[2]。

合規(guī)管理作為企業(yè)全面風(fēng)險管理的一項關(guān)鍵內(nèi)容和基礎(chǔ)性工作，重點在于如何開展經(jīng)營活動、實現(xiàn)發(fā)展目標(biāo)，主要包括合規(guī)管理制度制定與貫徹、管理機制建立與運行、合規(guī)文化培育和合規(guī)風(fēng)險防范[1]。

2 某研究所合規(guī)管理工作現(xiàn)狀

2.1 合規(guī)管理組織架構(gòu)

該研究所合規(guī)管理組織架構(gòu)主要包括決策機構(gòu)、管理機構(gòu)、執(zhí)行機構(gòu)。決策機構(gòu)由總法律顧問及風(fēng)險內(nèi)控與法律合規(guī)管理委員會組成，是組織架構(gòu)的最高級別，主要負(fù)責(zé)審核和決定風(fēng)險管理政策、指導(dǎo)和評價風(fēng)險控制體系；管理機構(gòu)由風(fēng)險內(nèi)控與法律合規(guī)管理辦公室及紀(jì)審部組成，主要負(fù)責(zé)風(fēng)險管理政策及合規(guī)風(fēng)險控制措施的制定和落實，合規(guī)檢查、評估與考核，合規(guī)管理報告撰寫等。紀(jì)審部則直接對最高層負(fù)責(zé)，主要工作是監(jiān)督檢查合法合規(guī)及內(nèi)控情況。執(zhí)行機構(gòu)包括其他職能部門及業(yè)務(wù)部門，主要負(fù)責(zé)合規(guī)風(fēng)險識別、預(yù)警和應(yīng)對等工作。

2.2 合規(guī)管理制度體系

該研究所制定并頒布了230余項制度，這些制度涵蓋主要的業(yè)務(wù)層面。2021年，該研究所制定并發(fā)布了《合規(guī)管理規(guī)定》，將其作為合規(guī)管理體系的基本制度，制度管理體系基本健全。

參照上級主管機關(guān)關(guān)于重點合規(guī)領(lǐng)域的分類，結(jié)合合規(guī)義務(wù)來源和實際業(yè)務(wù)內(nèi)容，形成“某研究所合規(guī)義務(wù)風(fēng)險示范清單”(以下簡稱“合規(guī)清單”)，涉及公平競爭、保密管理、利益沖突、商業(yè)伙伴等十大重點領(lǐng)域、50多個業(yè)務(wù)分類，并從具體業(yè)務(wù)開展環(huán)節(jié)梳理出300多個重點環(huán)節(jié)。

由于合規(guī)考核辦法、評價辦法等配套基本制度和專項制度缺乏，合規(guī)風(fēng)險管理平臺還未建立，合規(guī)業(yè)務(wù)流程并未與具體業(yè)務(wù)活動緊密結(jié)合。同時，由于外部法律法規(guī)不斷完善，內(nèi)部經(jīng)營環(huán)境不斷變化，在內(nèi)外因素的相互作用下，該研究所經(jīng)營活動合規(guī)性建設(shè)與經(jīng)營活動發(fā)展不匹配。

3 合規(guī)管理重點風(fēng)險環(huán)節(jié)分析與評價

基于該研究所合規(guī)管理現(xiàn)狀及“合規(guī)清單”，本文所研究的合規(guī)管理主要是從項目管理的角度審視合規(guī)強度，遴選合規(guī)清單中“商業(yè)伙伴”領(lǐng)域，重點關(guān)注商業(yè)伙伴資質(zhì)、采用招標(biāo)方式選擇商業(yè)伙伴、合同文本、合同的簽訂、合同的履行5個方面對經(jīng)營的影響，并進(jìn)行合規(guī)性的實證分析。商業(yè)伙伴領(lǐng)域合規(guī)風(fēng)險如圖1所示。

3.1 商業(yè)伙伴資質(zhì)的合規(guī)性

在外協(xié)外包項目開展過程中，商業(yè)伙伴資質(zhì)審查主要包括以下內(nèi)容：①是否與具有相應(yīng)法人資質(zhì)的供應(yīng)商開展經(jīng)營活動；②分包涉密武器裝備科研生產(chǎn)項目的，是否選擇了供方目錄中具有相應(yīng)保密資格的單位。未通過商業(yè)伙伴資質(zhì)審查的后果是：合同可能被認(rèn)定為無效；可能泄露國家秘密；供方資質(zhì)不佳或偽造，難以承擔(dān)違約經(jīng)濟(jì)責(zé)任；供方無承擔(dān)任務(wù)的專業(yè)技術(shù)人員，難以保障合同交付物的質(zhì)量；供方資質(zhì)過期或資質(zhì)條件不滿足合同外協(xié)方選擇要求，無法保障產(chǎn)品質(zhì)量等。

該研究所2016—2020年外協(xié)供方級別見表1?？梢钥闯觯鈪f(xié)供方逐步增多，資質(zhì)能力水平參差不齊，特別是2018—2019年三類供方數(shù)量居高不下。三類供方多為中小型民營企業(yè)，無國家軍用系列標(biāo)準(zhǔn)(GJB 9001)質(zhì)量管理體系認(rèn)證書、武器裝備資格證書、武器裝備科研生產(chǎn)許可證等，資質(zhì)、能力普遍不高，給外協(xié)任務(wù)實施帶來不確定風(fēng)險，也給該研究所高質(zhì)量運營帶來隱患。

表1 2016—2020年外協(xié)供方級別

3.2 采用招標(biāo)方式選擇商業(yè)伙伴的合規(guī)性

采用招標(biāo)方式選擇商業(yè)伙伴主要包括招標(biāo)、異議與投訴、評標(biāo)、中標(biāo)等重點環(huán)節(jié)。合規(guī)風(fēng)險如下：按照法律法規(guī)及有關(guān)規(guī)定應(yīng)招未招的項目；未按招標(biāo)投標(biāo)文件確定的規(guī)則評標(biāo)、定標(biāo)等不規(guī)范導(dǎo)致的風(fēng)險。

隨著市場業(yè)務(wù)的進(jìn)一步擴大，該研究所需要招投標(biāo)的項目增多。整體來說，該研究所無泄露標(biāo)底或其他投標(biāo)人的商業(yè)秘密、相互串標(biāo)通標(biāo)、私自廢標(biāo)的現(xiàn)象，但存在個別應(yīng)不符合招標(biāo)規(guī)定的風(fēng)險，如合同內(nèi)容與投標(biāo)內(nèi)容不完全一致等。

3.3 合同文本的合規(guī)性

合同文本合規(guī)內(nèi)容主要包括：不得擬制造成對方人身傷害的免責(zé)條款；招標(biāo)人和中標(biāo)人的書面合同應(yīng)與招標(biāo)文件和投標(biāo)文件的內(nèi)容要求一致；軍品配套產(chǎn)品訂貨合同原則上不允許刪減關(guān)系進(jìn)度、質(zhì)量、付款節(jié)點等關(guān)鍵條款；采用標(biāo)準(zhǔn)合同文本訂立合同時應(yīng)遵循公平原則確定雙方權(quán)利和義務(wù)，且需提醒對方并按要求做出說明。

目前，該研究所現(xiàn)有5種合同模板類型。合同各要素要求較明確，但隨著所業(yè)務(wù)發(fā)展的多元化，其他合同類型逐年增多，標(biāo)準(zhǔn)文本的范圍局限性凸顯，一些特殊因素未考慮、條款不齊，導(dǎo)致某些具體交易事項約定出現(xiàn)遺漏。

3.4 合同簽訂的合規(guī)性

合同簽訂的合規(guī)性主要包含兩方面內(nèi)容：書面簽約和合同審查。

書面簽約合規(guī)性管理主要包括：不得在履行完畢后補簽書面合同；合同交付物與標(biāo)的應(yīng)一致；標(biāo)的要明確或具有針對性，可以判斷與項目的相關(guān)性；要按規(guī)定履行決策和審批程序，不得擅自簽訂或變更合同等。

合同審查合規(guī)性管理是指按規(guī)定進(jìn)行經(jīng)濟(jì)、技術(shù)、法律三項審查。常見的風(fēng)險包括合同起始時間和收付款時間不嚴(yán)謹(jǐn)，沒簽約即構(gòu)成違約；合同標(biāo)的、售后等條款概念寬泛、不明確、不具體，容易引起糾紛；無知識產(chǎn)權(quán)維護(hù)意識，無法保證公司利益最大化。

3.5 合同履行的合規(guī)性

合同履行合規(guī)性內(nèi)容主要包含兩個方面：合同執(zhí)行和合同變更。

合同執(zhí)行合規(guī)性管理要求包括：加強合同履行過程管理，嚴(yán)格依據(jù)合同規(guī)定條款執(zhí)行；交易雙方或一方如未按合同約定履行或未適當(dāng)履行合同，應(yīng)及時、正確地行使法律賦予的相關(guān)抗辯權(quán)利。該研究所在項目審計、合規(guī)審計中提出的相關(guān)風(fēng)險包括：合同交付物與合同約定不符，影響交付進(jìn)度；合同交付物存在與對應(yīng)項目不符的內(nèi)容，不具備驗收條件；合同交付物沒有體現(xiàn)合同技術(shù)指標(biāo)，不具備驗收條件。

合同變更是指合同有效期內(nèi)由雙方當(dāng)事人依法對合同內(nèi)容進(jìn)行的修改，修改內(nèi)容一般包括價款、內(nèi)容、數(shù)量、質(zhì)量要求和服務(wù)保障等。由合同變更造成的風(fēng)險為合同變更風(fēng)險。例如，某試驗合同開始約定5項產(chǎn)品的試驗，實際過程中調(diào)整了3項試驗，但未及時進(jìn)行合同變更或未簽訂補充協(xié)議，導(dǎo)致最終部分交付物不符合合同標(biāo)的。

通過上述分析，形成某研究所合規(guī)風(fēng)險管理知識體系——商業(yè)伙伴重點領(lǐng)域違規(guī)影響及風(fēng)險，見表2。

表2 商業(yè)伙伴重點領(lǐng)域違規(guī)影響及風(fēng)險

4 某研究所合規(guī)管理風(fēng)險預(yù)防方法研究

4.1 合規(guī)風(fēng)險等級劃分與預(yù)防

在合規(guī)風(fēng)險影響分析的基礎(chǔ)上對合規(guī)管理中的潛在風(fēng)險進(jìn)行分析，通過對50名有代表性的項目總師、項目主管和項目經(jīng)理進(jìn)行商業(yè)伙伴領(lǐng)域合規(guī)風(fēng)險調(diào)查，對風(fēng)險發(fā)生的概率(嚴(yán)重性)與影響程度(可能性)進(jìn)行評價，從而確定各合規(guī)風(fēng)險的風(fēng)險值。按照風(fēng)險值，結(jié)合管理實際，給出對應(yīng)處置方法和建議：一級風(fēng)險會帶來災(zāi)難性后果，要做風(fēng)險轉(zhuǎn)移和預(yù)防；二級風(fēng)險要具體問題具體分析，采取預(yù)防、減緩等方式；三級風(fēng)險要考慮投入、產(chǎn)出、成本等之間的關(guān)系，酌情處置。商業(yè)伙伴領(lǐng)域合規(guī)風(fēng)險管理見表3。

通過表3可以看出，該研究所商業(yè)伙伴資質(zhì)合規(guī)管理為一級風(fēng)險管理，采用招標(biāo)方式選擇商業(yè)伙伴資質(zhì)為二級風(fēng)險管理，其余為三級風(fēng)險管理。

表3 商業(yè)伙伴領(lǐng)域合規(guī)風(fēng)險管理表

4.2 合規(guī)風(fēng)險防控建議

建設(shè)適應(yīng)現(xiàn)代化市場經(jīng)濟(jì)的企業(yè)，需要將合規(guī)風(fēng)險的防范擴展至企業(yè)經(jīng)營活動的各個環(huán)節(jié)，形成全面化、系統(tǒng)化、制度化的預(yù)防體系。基于此，本文提出以下建議。

4.2.1 構(gòu)建企業(yè)合規(guī)文化

以制度要求為載體，明確企業(yè)的合規(guī)管理理念，強調(diào)違規(guī)后果或相關(guān)獎勵措施，促使實施人員在工作過程中正確理解、自覺執(zhí)行，促進(jìn)合規(guī)制度要求的落地[3]。同時，可以組織合規(guī)管理展覽展示或有獎競答等活動宣傳合規(guī)文化，強化合規(guī)理念。

4.2.2 建立完整的合規(guī)培訓(xùn)體系

重點針對合規(guī)文化進(jìn)行宣貫，對合規(guī)技術(shù)進(jìn)行培訓(xùn)，對合規(guī)形勢進(jìn)行講解，對合規(guī)操作進(jìn)行指導(dǎo)。制定完整的課程體系，通過輪流培訓(xùn)提高整體素質(zhì)。通過培訓(xùn)體系的建立和培訓(xùn)活動的開展，提升相關(guān)人員的業(yè)務(wù)能力和合規(guī)意識，全面提升合規(guī)管理的水平。

4.2.3 完善合規(guī)管理流程機制體

建議從以下三個方面完善合規(guī)管理流程機制體系：一是按照“橫向到邊、縱向到底”的原則，建立全方位合規(guī)風(fēng)險管理組織體系[4]；二是進(jìn)一步規(guī)范運行機制，優(yōu)化工作流程，加強內(nèi)部風(fēng)險控制、合規(guī)監(jiān)督考核、合規(guī)執(zhí)行、合規(guī)風(fēng)險評估和防范，實施合規(guī)管理部門與紀(jì)審部的協(xié)調(diào)聯(lián)動機制，形成合規(guī)閉環(huán)管理；三是針對相應(yīng)的評價、檢查、考核等合規(guī)管理環(huán)節(jié)，出臺配套的基本制度(如合規(guī)考核管理辦法、評價管理辦法等)和專項制度(如外協(xié)外購合規(guī)風(fēng)險防范工作指引等)，完善合規(guī)管理制度體系。行為守則和規(guī)章制度的共同完善構(gòu)成合規(guī)管理流程機制體系。某研究所合規(guī)管理流程機制體系設(shè)計如圖2所示。

4.2.4 建立合規(guī)管理知識體系

建設(shè)適應(yīng)現(xiàn)代化市場經(jīng)濟(jì)的企業(yè)，需要將合規(guī)風(fēng)險的防范擴展至企業(yè)經(jīng)營活動的各個環(huán)節(jié)，形成全面化、系統(tǒng)化的預(yù)防型知識體系。預(yù)防型知識體系包含三部分內(nèi)容：一是基于歷史經(jīng)驗的預(yù)防。對于已經(jīng)出現(xiàn)過的錯誤、風(fēng)險，建立合規(guī)風(fēng)險知識庫，不犯類似錯誤。二是借鑒預(yù)防。借鑒、積累國內(nèi)外先進(jìn)企業(yè)或同性質(zhì)企業(yè)的風(fēng)險案例建立知識庫，從中吸取教訓(xùn)，及早發(fā)現(xiàn)，及時糾正，變被動為主動。三是借鑒改進(jìn)，學(xué)習(xí)、借鑒其他企業(yè)正在采用的先進(jìn)的風(fēng)險預(yù)防、改進(jìn)的措施，建立知識庫。結(jié)合以上三部分內(nèi)容，構(gòu)建完整的合規(guī)管控規(guī)模和知識體系，定期識別合規(guī)風(fēng)險，定期更新合規(guī)風(fēng)險知識庫，根據(jù)實際情況增補或調(diào)整合規(guī)義務(wù)，全面構(gòu)建由事后處置型轉(zhuǎn)向事前預(yù)防型的合規(guī)體系。

4.2.5 建立合規(guī)管理數(shù)字化體系

業(yè)務(wù)風(fēng)險管控和合規(guī)管理與現(xiàn)有業(yè)務(wù)信息系統(tǒng)相融合，建立獨立的合規(guī)管理信息系統(tǒng)。利用合規(guī)管理信息系統(tǒng)，確認(rèn)、評價和防范風(fēng)險；提升標(biāo)準(zhǔn)化建設(shè)，通過對合規(guī)業(yè)務(wù)風(fēng)險的有效評價、預(yù)警、識別和控制，做好對業(yè)務(wù)合規(guī)工作的指引[5]。

5 結(jié)語

本文以某研究所合規(guī)風(fēng)險管理與預(yù)防為研究對象，通過解讀合規(guī)管理內(nèi)涵，結(jié)合該研究所合規(guī)管理的現(xiàn)狀和特點，搭建了合規(guī)管理流程機制體系框架。從項目管理的角度審視合規(guī)強度，遴選該研究所“合規(guī)義務(wù)風(fēng)險示范清單”中商業(yè)伙伴領(lǐng)域的風(fēng)險進(jìn)行分析，然后采用調(diào)查法評估風(fēng)險值，劃分風(fēng)險等級，制訂防控預(yù)案，建立合規(guī)風(fēng)險管理知識庫，構(gòu)建由事后處置型轉(zhuǎn)向事前預(yù)防型的合規(guī)體系，將合規(guī)管理融入企業(yè)管理的全過程，形成 PDCA 循環(huán)，旨在為對合規(guī)風(fēng)險管理提供參考。

就中大型企業(yè)而言，建立適合自身的合規(guī)風(fēng)險管理制度，對于提升企業(yè)競爭能力是十分必要的。風(fēng)險預(yù)防型合規(guī)體系不是一套單純的制度體系，而是需要聯(lián)合控制方式系統(tǒng)性地解決問題，是流程機制體系、知識體系、數(shù)字化體系“三體系聯(lián)合防控”的管理機制。