企業(yè)合規(guī)“數(shù)智化”的多國(guó)實(shí)踐

◎ 文 《法人》特約撰稿 徐方

2021 年 3 月，十三屆全國(guó)人大四次會(huì)議表決通過(guò)了關(guān)于國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展第十四個(gè)五年規(guī)劃和 2035 年遠(yuǎn)景目標(biāo)綱要的決議，明確將“合規(guī)”寫(xiě)入其中，體現(xiàn)了國(guó)家戰(zhàn)略層面對(duì)企業(yè)合規(guī)管理的重視。隨著合規(guī)要求正在成為企業(yè)管理的一個(gè)趨勢(shì)，需要什么樣的系統(tǒng)支持成為很多企業(yè)關(guān)注的一個(gè)方向。本文擬分享幾個(gè)不同國(guó)家合規(guī)產(chǎn)品的開(kāi)發(fā)思路，總結(jié)部分企業(yè)定制化需求以及中國(guó)合規(guī)管理需求的市場(chǎng)調(diào)研結(jié)論，以助企業(yè)對(duì)此有一個(gè)“全景化”了解。

澳大利亞合規(guī)系統(tǒng)思路：所依何規(guī)

一個(gè)企業(yè)的合規(guī)管理系統(tǒng)首先要解決“所依何規(guī)”的問(wèn)題。它應(yīng)對(duì)相關(guān)法規(guī)和監(jiān)管政策進(jìn)行追蹤和梳理，并進(jìn)一步提取其中的相關(guān)規(guī)定，結(jié)合業(yè)務(wù)清晰羅列企業(yè)組織和業(yè)務(wù)中需要重點(diǎn)遵循的法律、規(guī)范或義務(wù)。

LexisNexis澳大利亞公司開(kāi)發(fā)的合規(guī)系統(tǒng)“Regulatory Compliance”，即是首要解決“所依何規(guī)”，其理念是“用簡(jiǎn)單平實(shí)的語(yǔ)言，描述法律規(guī)定與要求，說(shuō)明后果以及救濟(jì)途徑”。產(chǎn)品結(jié)構(gòu)上，該系統(tǒng)主要分為“核心合規(guī)義務(wù)”（core obligation）和“衍生/具體合規(guī)義務(wù)” (subobligation)。內(nèi)容方面，其側(cè)重對(duì)于衍生/具體合規(guī)義務(wù)的描述、列明違規(guī)后果和補(bǔ)救措施。

據(jù)LexisNexis澳大利亞產(chǎn)品經(jīng)理解釋?zhuān)拇罄麃喓芏嗪弦?guī)部工作人員沒(méi)有法律背景 ，他們打造產(chǎn)品時(shí)，先由法律人士提供基礎(chǔ)的法律信息和內(nèi)容架構(gòu)，而后由technical writer（技術(shù)型作者）將拗口的法律規(guī)定用平實(shí)的語(yǔ)言重述為合規(guī)要求。由此，“重述”成為澳大利亞合規(guī)產(chǎn)品的一個(gè)特色。這一點(diǎn)，與國(guó)內(nèi)通識(shí)并不一致。帶著這個(gè)問(wèn)題，在國(guó)內(nèi)進(jìn)行調(diào)研時(shí)，本研究團(tuán)隊(duì)拜訪過(guò)很多企業(yè)的法律合規(guī)部負(fù)責(zé)人，發(fā)現(xiàn)中國(guó)企業(yè)（無(wú)論國(guó)企、外企還是民企），合規(guī)部工作人員具有良好的法律教育背景。在此，不難看到不同國(guó)情帶來(lái)的差異。

資料圖片

基于澳大利亞市場(chǎng)的巨大成功，LexisNexis的中國(guó)、中國(guó)香港，日本、英國(guó)、美國(guó)、新西蘭、東南亞等各公司基于同一架構(gòu)和模式，以本地語(yǔ)言和英語(yǔ)的形式，開(kāi)發(fā)了幾個(gè)主題的合規(guī)產(chǎn)品：反商業(yè)賄賂、反洗錢(qián)、網(wǎng)絡(luò)安全、數(shù)據(jù)隱私。其產(chǎn)品主要模式是SaaS形式，基于亞馬遜云服務(wù)，鏈接到企業(yè)OA端。

應(yīng)該說(shuō)，上述產(chǎn)品不僅涵蓋了基礎(chǔ)性合規(guī)話題如“反商業(yè)賄賂”，還關(guān)注到了新興合規(guī)問(wèn)題如“網(wǎng)絡(luò)安全”與“數(shù)據(jù)合規(guī)”，并且突出了銀行金融領(lǐng)域的重點(diǎn)合規(guī)問(wèn)題如“反洗錢(qián)”，內(nèi)容結(jié)構(gòu)統(tǒng)一，且以平實(shí)的英語(yǔ)表達(dá)。

一些中國(guó)企業(yè)對(duì)合規(guī)系統(tǒng)“Regulatory Compliance”反映了以下幾點(diǎn)問(wèn)題：一是缺乏行業(yè)性關(guān)注。產(chǎn)品側(cè)重于多個(gè)國(guó)家?guī)讉€(gè)領(lǐng)域的合規(guī)內(nèi)容，但對(duì)側(cè)重國(guó)內(nèi)合規(guī)的企業(yè)客戶(hù)而言，如何針對(duì)自身行業(yè)達(dá)到合規(guī)要求更為重要。雖然“反商業(yè)賄賂”“網(wǎng)安”“數(shù)據(jù)”是基礎(chǔ)和熱點(diǎn)合規(guī)領(lǐng)域，但不是合規(guī)的全部，目前內(nèi)容不能針對(duì)不同行業(yè)挑選提煉合規(guī)問(wèn)題，并將這些領(lǐng)域的合規(guī)重點(diǎn)進(jìn)行行業(yè)性關(guān)聯(lián)；二是對(duì)于有出海需求的企業(yè)，雖然8個(gè)國(guó)家和地區(qū)已是市場(chǎng)上較為全面的信息資源，但如果企業(yè)投資的重點(diǎn)地區(qū)不在這個(gè)范圍，則不能滿足需求；三是對(duì)于不斷變動(dòng)的監(jiān)管要求，“Regulatory Compliance”產(chǎn)品采取編輯人工跟蹤方式，在內(nèi)容實(shí)時(shí)性方面，具有一定犧牲。對(duì)于習(xí)慣“求快”的中國(guó)客戶(hù)，撰寫(xiě)與更新的時(shí)間差，也會(huì)成為一個(gè)顧慮。

雖然如此，LexisNexis澳大利亞的合規(guī)產(chǎn)品在解決“所依何規(guī)”方面確實(shí)比較系統(tǒng)化和精細(xì)化，不僅對(duì)法規(guī)和政策進(jìn)行追蹤，還將相關(guān)規(guī)定與義務(wù)進(jìn)行關(guān)聯(lián)與轉(zhuǎn)化。

日本合規(guī)系統(tǒng)思路：合規(guī)落實(shí)

LexisNexis日本的合規(guī)產(chǎn)品具有不同的開(kāi)發(fā)思路，更側(cè)重于合規(guī)系統(tǒng)的設(shè)計(jì)。

日本大型制造業(yè)企業(yè)需求集中，內(nèi)容上包括采購(gòu)、制造、物流、環(huán)保等。對(duì)每個(gè)合規(guī)點(diǎn)列明“重要程度”“風(fēng)險(xiǎn)”“處罰”和“相關(guān)依據(jù)法規(guī)”，由日本知名律師事務(wù)所進(jìn)行撰寫(xiě)和更新。在系統(tǒng)設(shè)計(jì)方面，日本的產(chǎn)品允許用戶(hù)將相關(guān)合規(guī)點(diǎn)轉(zhuǎn)發(fā)給不同團(tuán)隊(duì)，并跟蹤不同團(tuán)隊(duì)是否在工作中已達(dá)到合規(guī)要求。如果沒(méi)有或者不適用，則需要作出說(shuō)明和解釋。伴隨這個(gè)流轉(zhuǎn)和跟蹤功能，需要用戶(hù)端不同的權(quán)限設(shè)計(jì)。用戶(hù)端管理后臺(tái)可以有效統(tǒng)計(jì)多少要求已經(jīng)被完成、拒絕、在執(zhí)行中或者還未被接受等。根據(jù)不同合規(guī)領(lǐng)域不同團(tuán)隊(duì)的合規(guī)問(wèn)題達(dá)標(biāo)狀況，合規(guī)部門(mén)可以獲得可視化的合規(guī)統(tǒng)計(jì)報(bào)告，進(jìn)行風(fēng)險(xiǎn)評(píng)估。

在線調(diào)研和深度訪談相關(guān)數(shù)據(jù)

實(shí)際上，日本這款產(chǎn)品在其國(guó)內(nèi)市場(chǎng)創(chuàng)造了不錯(cuò)的成績(jī)。合規(guī)要求的流轉(zhuǎn)和合規(guī)狀況跟蹤使得這個(gè)產(chǎn)品超越知識(shí)庫(kù)類(lèi)產(chǎn)品成為企業(yè)系統(tǒng)的一部分，來(lái)確保合規(guī)要求的落實(shí)。

必須正視的是，管理系統(tǒng)本身要求客戶(hù)建立良好的使用習(xí)慣。企業(yè)首先需要規(guī)范使用，才能以可追蹤的系統(tǒng)方式對(duì)業(yè)務(wù)進(jìn)行合規(guī)管理。也就是說(shuō)，使用合規(guī)管理系統(tǒng)能否取得良好效果，不僅取決于合規(guī)產(chǎn)品本身的設(shè)計(jì)，也取決于企業(yè)自身的條件和基礎(chǔ)。管理系統(tǒng)所梳理出的合規(guī)點(diǎn)轉(zhuǎn)發(fā)給哪些業(yè)務(wù)部門(mén)，這些部門(mén)對(duì)合規(guī)提示是否真正明確跟進(jìn)、及時(shí)遵循、有效反饋，對(duì)很多企業(yè)在執(zhí)行力方面仍存挑戰(zhàn)和考驗(yàn)。

中國(guó)企業(yè)合規(guī)管理需求：三大發(fā)現(xiàn)

為了準(zhǔn)確了解企業(yè)合規(guī)管理工作的挑戰(zhàn)與需求，LexisNexis中國(guó)產(chǎn)品團(tuán)隊(duì)以不同方式進(jìn)行了調(diào)研。通過(guò)在線問(wèn)卷（下稱(chēng)“在線調(diào)研”）方式，獲得近20個(gè)不同行業(yè)的數(shù)十家企業(yè)的翔實(shí)反饋。除了在線調(diào)研，產(chǎn)品團(tuán)隊(duì)也與潛在用戶(hù)進(jìn)行深度訪談（下稱(chēng)“深度訪談”）。深度訪談的代表企業(yè)有11家，與在線調(diào)研的企業(yè)沒(méi)有重合。產(chǎn)品團(tuán)隊(duì)由法務(wù)合規(guī)官和律師組成，近八成為法律合規(guī)部高級(jí)管理人員。以下分別闡述一些主要發(fā)現(xiàn)：

一是企業(yè)合規(guī)監(jiān)管信息收集困難。在線調(diào)研顯示，在“合規(guī)監(jiān)管信息收集” 環(huán)節(jié)，企業(yè)并非單純依靠?jī)?nèi)部整理，事實(shí)上超過(guò)一半的企業(yè)具有外部資源的支持——外部律所提供或已采用了法律數(shù)據(jù)庫(kù)。然而在“現(xiàn)有資源能否完全滿足需求”這個(gè)問(wèn)題上，絕大多數(shù)企業(yè)表示“不能”。

二是行業(yè)角度是企業(yè)合規(guī)考慮的第一出發(fā)點(diǎn)。關(guān)于獲取最新監(jiān)管政策的角度或領(lǐng)域，超過(guò)80%的人重點(diǎn)關(guān)注“與本行業(yè)相關(guān)的監(jiān)管政策”。此外，50%左右受訪者關(guān)注的兩個(gè)領(lǐng)域分別是永恒的主題“公司治理”和近年來(lái)熱點(diǎn)之一“網(wǎng)絡(luò)安全數(shù)據(jù)合規(guī)”。

三是行政處罰也是企業(yè)法務(wù)合規(guī)部關(guān)注的內(nèi)容重點(diǎn)。在線調(diào)研中，企業(yè)選擇行政處罰信息的使用場(chǎng)景方面，80%以上的企業(yè)選擇了“需要行業(yè)處罰大數(shù)據(jù)分析報(bào)告”以及“需要收集本公司和同行的處罰”。顯然，行業(yè)相關(guān)的執(zhí)法趨勢(shì)是企業(yè)合規(guī)追蹤的一個(gè)重點(diǎn)。

中國(guó)合規(guī)產(chǎn)品：“數(shù)智化”突破

資料圖片

總結(jié)不同國(guó)家合規(guī)產(chǎn)品的開(kāi)發(fā)實(shí)踐以及多次市場(chǎng)調(diào)研的數(shù)據(jù)和結(jié)論，本研究團(tuán)隊(duì)將自己對(duì)于中國(guó)法律合規(guī)的需求理解融入開(kāi)發(fā)思路，推出了合規(guī)新產(chǎn)品“監(jiān)管預(yù)警”，以求“賦能行業(yè)場(chǎng)景，聚焦風(fēng)險(xiǎn)識(shí)別”。

“監(jiān)管預(yù)警”的第一個(gè)特色是以行業(yè)為第一角度、以重點(diǎn)合規(guī)領(lǐng)域?yàn)榈诙€(gè)角度，對(duì)全量法規(guī)進(jìn)行梳理，通過(guò)自動(dòng)化和人工相結(jié)合的方式，對(duì)新法新規(guī)監(jiān)管要求保持更新。換句話說(shuō)，“監(jiān)管預(yù)警”可以智能識(shí)別行業(yè)或者合規(guī)領(lǐng)域最新監(jiān)管政策。當(dāng)新政策出臺(tái)時(shí)，它會(huì)在行業(yè)看板進(jìn)行提示，并且在一些高監(jiān)管行業(yè)中，其內(nèi)容劃分更為細(xì)致，比如醫(yī)療醫(yī)藥領(lǐng)域內(nèi)容會(huì)切分到“醫(yī)藥”“醫(yī)療器械”“醫(yī)療服務(wù)”這個(gè)層次上。在監(jiān)管政策的匯報(bào)和輸出方式上，它支持模板化的政策監(jiān)管報(bào)告的生成?！氨O(jiān)管預(yù)警”以八大合規(guī)熱點(diǎn)領(lǐng)域?yàn)榻?jīng)、23個(gè)行業(yè)為緯，貼合行業(yè)特點(diǎn)和關(guān)注。

對(duì)于大家在調(diào)研中普遍反饋的行政處罰執(zhí)法信息需求，“監(jiān)管預(yù)警”從不同維度進(jìn)行了信息提取，以期用戶(hù)可以根據(jù)自己的關(guān)注角度調(diào)取信息，檢索處罰原文、生成處罰報(bào)告或獲得可視化的監(jiān)管趨勢(shì)提醒?！氨O(jiān)管預(yù)警”收錄了市監(jiān)、商委、稅務(wù)、海關(guān)等執(zhí)法機(jī)構(gòu)作出的處罰，且特別關(guān)注強(qiáng)監(jiān)管行業(yè)相關(guān)執(zhí)法機(jī)構(gòu)如銀保監(jiān)會(huì)、央行、外匯管理部門(mén)、食藥監(jiān)局等。它還支持從處罰機(jī)構(gòu)、處罰措施、處罰事由、違法主體、處罰地域、所涉行業(yè)六大維度進(jìn)行深入分析，生成處罰報(bào)告，并能以可視化方式輕松展現(xiàn)特定時(shí)間段執(zhí)法的趨勢(shì)和重點(diǎn)。

基于大數(shù)據(jù)的加工、信息梳理和分析之外，“監(jiān)管預(yù)警”提供由律師團(tuán)隊(duì)和編輯人員合作加工的行業(yè)月度報(bào)告。不止于當(dāng)月政策匯編，報(bào)告將特定領(lǐng)域或行業(yè)關(guān)鍵政策提煉出來(lái)，對(duì)關(guān)注重點(diǎn)附有“專(zhuān)家點(diǎn)評(píng)”，幫助理解新規(guī)及合規(guī)重點(diǎn)。

本研究團(tuán)隊(duì)發(fā)現(xiàn)，不同客戶(hù)對(duì)于系統(tǒng)設(shè)置、合規(guī)主題設(shè)定、業(yè)務(wù)流程，具有不同偏好和個(gè)性化需求，因此合規(guī)管理系統(tǒng)中的任務(wù)分配、內(nèi)部信息上傳并不是開(kāi)發(fā)的重點(diǎn)。在合規(guī)信息推送與分享方面，“監(jiān)管預(yù)警”產(chǎn)品給予用戶(hù)靈活設(shè)置的空間和便利選擇，支持按個(gè)性化需求自主訂閱信息推送內(nèi)容，輕松與部門(mén)同事分享。

企業(yè)合規(guī)“數(shù)智化”：標(biāo)準(zhǔn)與定制的平衡

在不同客戶(hù)對(duì)系統(tǒng)設(shè)置、合規(guī)主題設(shè)定、業(yè)務(wù)流程的個(gè)性化需求方面，回顧近年陸續(xù)收到的反饋，主要集中于以下三點(diǎn)：期待自建法規(guī)庫(kù)，將不同法規(guī)與內(nèi)部業(yè)務(wù)流程相關(guān)聯(lián)，建立法律合規(guī)系統(tǒng)；對(duì)海量法規(guī)按照不同合規(guī)領(lǐng)域進(jìn)行追蹤，同時(shí)將相關(guān)新法新規(guī)轉(zhuǎn)發(fā)給不同業(yè)務(wù)團(tuán)隊(duì)知悉、遵循；雖然對(duì)系統(tǒng)無(wú)要求，但需要業(yè)務(wù)合規(guī)全流程梳理。

第一類(lèi)客戶(hù)，以國(guó)企居多，常見(jiàn)于保密性要求較高的企業(yè)。因?yàn)椴皇撬须娔X都可以連接外網(wǎng)，企業(yè)要根據(jù)需求自建法規(guī)庫(kù)。但在持續(xù)溝通和深入了解中，本研究團(tuán)隊(duì)看到，企業(yè)需要建立一個(gè)概念，即法規(guī)庫(kù)和基于法規(guī)庫(kù)的合規(guī)系統(tǒng)屬于不同層次的需求?；诜ㄒ?guī)庫(kù)的合規(guī)系統(tǒng)，必然要求較高的開(kāi)發(fā)成本以及長(zhǎng)期持續(xù)的有效維護(hù)，這既需要外部?jī)?nèi)容、技術(shù)服務(wù)商的專(zhuān)業(yè)建議，更需要本企業(yè)法律合規(guī)部門(mén)或業(yè)務(wù)團(tuán)隊(duì)的深度參與。

第二類(lèi)客戶(hù)，希望將本行業(yè)或企業(yè)業(yè)務(wù)相關(guān)的法規(guī)提醒轉(zhuǎn)發(fā)不同業(yè)務(wù)部門(mén)遵循。此類(lèi)需求與很多通識(shí)之下的合規(guī)系統(tǒng)功能一致，與LexisNexis日本產(chǎn)品具有某種相似性。在本研究團(tuán)隊(duì)與一些企業(yè)的交流中發(fā)現(xiàn)，合規(guī)管理系統(tǒng)具有個(gè)性化特點(diǎn)，有些技術(shù)開(kāi)發(fā)商派駐開(kāi)發(fā)團(tuán)隊(duì)到企業(yè)與法律合規(guī)團(tuán)隊(duì)不斷溝通調(diào)整。需要注意的是，如何跟蹤企業(yè)合規(guī)系統(tǒng)的相關(guān)規(guī)定，進(jìn)行“外規(guī)內(nèi)化”，往往是目前大部分技術(shù)開(kāi)發(fā)商無(wú)法提供支持的要素。也就是說(shuō)，無(wú)論怎么設(shè)計(jì)用戶(hù)權(quán)限和轉(zhuǎn)發(fā)功能，在“所依何規(guī)”以及“合規(guī)落實(shí)”這兩個(gè)環(huán)節(jié)，沒(méi)有精細(xì)的內(nèi)容加工和有效維護(hù)，合規(guī)管理仍無(wú)法實(shí)現(xiàn)。

資料圖片

資料圖片

第三類(lèi)客戶(hù)，對(duì)于企業(yè)合規(guī)義務(wù)的內(nèi)容跟蹤需求強(qiáng)烈，對(duì)于是否采用成熟系統(tǒng)，并沒(méi)有明確要求，傳統(tǒng)上使用Excel進(jìn)行合規(guī)義務(wù)匯總。一些大企業(yè)需要根據(jù)自己的業(yè)務(wù)模式和流程進(jìn)行合規(guī)梳理，這個(gè)過(guò)程本身耗時(shí)耗力，內(nèi)部難以完全支持并持續(xù)。有外部律師根據(jù)企業(yè)要求提供合規(guī)義務(wù)梳理，但完整提供這個(gè)服務(wù)對(duì)律師工作量來(lái)說(shuō)是一種挑戰(zhàn)。如果按照工作量計(jì)算百萬(wàn)元規(guī)模的律師費(fèi)，企業(yè)往往會(huì)以“只是日常合規(guī)而非重大緊急項(xiàng)目”為由在預(yù)算上有所猶豫。

對(duì)多個(gè)國(guó)家或地區(qū)的合規(guī)義務(wù)梳理項(xiàng)目，難度更大。法域不同、國(guó)情不同、語(yǔ)言不同，如何兼顧內(nèi)容結(jié)構(gòu)的統(tǒng)一與區(qū)域差異，兼顧內(nèi)容的全面性和詳細(xì)程度，并不是一個(gè)容易協(xié)調(diào)和解決的問(wèn)題。LexisNexis澳大利亞團(tuán)隊(duì)打造的國(guó)際合規(guī)內(nèi)容包含了當(dāng)?shù)爻晒?jīng)驗(yàn)、內(nèi)容設(shè)計(jì)巧思、統(tǒng)一的產(chǎn)品結(jié)構(gòu)以及多國(guó)團(tuán)隊(duì)同時(shí)投入的巨大成本。即便如此，這個(gè)產(chǎn)品在不斷擴(kuò)大外延中，還是遇到了一些挑戰(zhàn)。

對(duì)此，本研究團(tuán)隊(duì)建議，對(duì)于每一個(gè)有意愿建立自己內(nèi)部定制化合規(guī)管理系統(tǒng)，且在功能性外有意從法規(guī)追蹤和監(jiān)管動(dòng)態(tài)著手、對(duì)應(yīng)到業(yè)務(wù)流程中的企業(yè)，應(yīng)當(dāng)做好思想準(zhǔn)備，考量是否具有充足預(yù)算、持續(xù)投入以及有效企業(yè)執(zhí)行力。在和一些大型企業(yè)溝通定制化項(xiàng)目需求后，本研究團(tuán)隊(duì)發(fā)現(xiàn)，很多企業(yè)不滿足于外部資源對(duì)自己的信息支持。在具體內(nèi)容或功能方面，都有自己理想的藍(lán)圖。即便如此，本研究團(tuán)隊(duì)建議企業(yè)更多地考慮如何在充分利用外部資源的基礎(chǔ)之上進(jìn)行一些個(gè)性化改進(jìn)。我們也愿意成為企業(yè)合規(guī)系統(tǒng)規(guī)劃的伙伴，結(jié)合自身經(jīng)驗(yàn)為定制化助力。

企業(yè)合規(guī)管理“數(shù)智化”是一個(gè)很大的課題，所涵蓋的合規(guī)熱點(diǎn)、行業(yè)重點(diǎn)、企業(yè)自身業(yè)務(wù)與組織結(jié)構(gòu)特點(diǎn)、需求與成本的考量等因素，遠(yuǎn)非一個(gè)產(chǎn)品所能全面涵蓋。但本研究團(tuán)隊(duì)相信，大課題蘊(yùn)含大機(jī)會(huì)，需要市場(chǎng)各方的細(xì)致探索和長(zhǎng)期努力。