企業(yè)合規(guī)管理控制模式及其適用情形分析

楊俊翔 黃 欣

（1.四川省法學(xué)會(huì)企業(yè)法商融合研究會(huì)，四川 成都 610000；2.四川商務(wù)職業(yè)學(xué)院，四川 成都 610000）

隨著我國(guó)改革開放進(jìn)程的持續(xù)深入，全面依法治國(guó)戰(zhàn)略的不斷深化，加強(qiáng)企業(yè)合規(guī)管理，構(gòu)建完備、有效的合規(guī)管理體系已經(jīng)成企業(yè)管理和政府監(jiān)管的重點(diǎn)之一[1]。國(guó)際標(biāo)準(zhǔn)化組織2021年發(fā)布的ISO37301：2021《合規(guī)管理體系 要求及使用指南》和國(guó)務(wù)院國(guó)資委2022年發(fā)布的《中央企業(yè)合規(guī)管理辦法（公開征求意見稿）》均對(duì)合規(guī)管理的控制模式提出了相應(yīng)要求。企業(yè)合規(guī)管理的控制模式具體是指，在建立了企業(yè)合規(guī)管理治理結(jié)構(gòu)，明確了合規(guī)管理的任務(wù)體系和總控模型后，企業(yè)所采取的一套強(qiáng)有力的、適合自身實(shí)際情況的保障合規(guī)管理績(jī)效的提升和合規(guī)管理目標(biāo)的達(dá)成的控制手段，是合規(guī)管理體系的重要組成部分。

一、合規(guī)管理不同控制控制模式及其內(nèi)涵

在已有合規(guī)管理控制模式的研究中，一般可以認(rèn)為有三種模式，分別為“三道防線”模式、全流程管控模式和全景視圖模式。

1.“三道防線”模式?！叭婪谰€”概念最初由中國(guó)人民銀行在1997年亞洲金融危機(jī)發(fā)生后提出，2010年歐洲風(fēng)險(xiǎn)管理協(xié)會(huì)聯(lián)合會(huì)（FERMA）和歐洲內(nèi)部審計(jì)協(xié)會(huì)聯(lián)合會(huì)（ECIIA）正式提出“三道防線”理論[2]。所謂“三道防線”分別指業(yè)務(wù)部門、合規(guī)管理牽頭部門以及審計(jì)監(jiān)察部門[3]。在這一模式中，業(yè)務(wù)部門是合規(guī)管理的第一道防線，負(fù)責(zé)制定所涉及業(yè)務(wù)領(lǐng)域的合規(guī)管理規(guī)則，梳理風(fēng)險(xiǎn)清單，識(shí)別并排查風(fēng)險(xiǎn)，發(fā)布合規(guī)警示等工作；合規(guī)管理牽頭部門作為第二道防線，負(fù)責(zé)企業(yè)合規(guī)管理整體工作規(guī)劃和基本制度制定，組織開展風(fēng)險(xiǎn)識(shí)別及預(yù)警，定期進(jìn)行合規(guī)評(píng)價(jià)與考核等工作；第三道防線為內(nèi)部審計(jì)監(jiān)察部門，負(fù)責(zé)監(jiān)督經(jīng)營(yíng)管理行為，開展全面或?qū)ｍ?xiàng)檢查，查處違規(guī)行為并督查整改。合規(guī)管理的具體制度與規(guī)則主要由第一道防線負(fù)責(zé)構(gòu)建，通過梳理相關(guān)法律法規(guī)、行業(yè)標(biāo)準(zhǔn)、企業(yè)現(xiàn)行規(guī)章制度等文件形成合規(guī)義務(wù)，識(shí)別風(fēng)險(xiǎn)環(huán)節(jié)，進(jìn)行風(fēng)險(xiǎn)度量和評(píng)價(jià)，并結(jié)合業(yè)務(wù)實(shí)際情況制定風(fēng)險(xiǎn)應(yīng)對(duì)預(yù)案，從而化解或控制風(fēng)險(xiǎn)。不難看出，“三道防線”模式的核心是業(yè)務(wù)部門，較多的強(qiáng)調(diào)事前制度制定和事后的審查處理，事中環(huán)節(jié)的管控也更多地交由業(yè)務(wù)部門自行完成。

2.全流程管控模式。全流程管控模式是將合規(guī)義務(wù)要求與業(yè)務(wù)流程相匹配的管控模式。這種模式認(rèn)為，業(yè)務(wù)部門一方面存在經(jīng)營(yíng)任務(wù)壓力，會(huì)將合規(guī)置于較為次要的因素來考慮，甚至為達(dá)到經(jīng)營(yíng)目標(biāo)而不惜故意違法違規(guī)；另一方面，業(yè)務(wù)部門缺乏專業(yè)的合規(guī)管理技能和知識(shí)體系，難以較為準(zhǔn)確、完善的識(shí)別和控制好合規(guī)風(fēng)險(xiǎn)，“三道防線”模式存在一定缺陷。全流程管控模式要求將合規(guī)管理的目標(biāo)和措施跟業(yè)務(wù)活動(dòng)的開展相匹配，由合規(guī)管理職能部門會(huì)同業(yè)務(wù)部門在業(yè)務(wù)流程各個(gè)必要環(huán)節(jié)設(shè)立合規(guī)檢查和控制節(jié)點(diǎn)，從而實(shí)現(xiàn)對(duì)業(yè)務(wù)活動(dòng)的全面合規(guī)管控[4]。在這個(gè)模式中，合規(guī)管理部門是最核心的部門，負(fù)責(zé)建立業(yè)務(wù)流程的工作秩序、工作程序以及工作標(biāo)準(zhǔn)，并通過申請(qǐng)和授權(quán)，不相容職務(wù)分離[5]，交叉檢查及驗(yàn)證等技術(shù)手段來抑制違規(guī)行為的發(fā)生，強(qiáng)調(diào)業(yè)務(wù)部門對(duì)流程的遵循，按照既定流程和標(biāo)準(zhǔn)開展各項(xiàng)工作。

3.全景視圖模式。這種模式的支持者認(rèn)為，違規(guī)事件產(chǎn)生的風(fēng)險(xiǎn)來源于主觀故意違規(guī)、客觀茫然違規(guī)和客觀不受控違規(guī)三種情況，制度的建立和流程的細(xì)化可以很好地解決客觀茫然違規(guī)帶來的問題，而對(duì)另外兩種違規(guī)行為的約束作用有限。合規(guī)管理體系不僅應(yīng)該建立制度和具體控制點(diǎn)，還應(yīng)該對(duì)其遵循性進(jìn)行監(jiān)測(cè)，并通過中臺(tái)機(jī)制采集經(jīng)營(yíng)活動(dòng)中的物資流、商業(yè)事務(wù)流、資金流、信息流等數(shù)據(jù)，形成關(guān)鍵指標(biāo)，建立風(fēng)險(xiǎn)分析模型，從而對(duì)合規(guī)風(fēng)險(xiǎn)及時(shí)識(shí)別、及時(shí)控制，對(duì)違規(guī)行為及時(shí)糾偏、及時(shí)處置，最大限度降低風(fēng)險(xiǎn)損失[6]。同時(shí)，實(shí)時(shí)和成體系的監(jiān)控也能對(duì)主觀故意違規(guī)形成較大心理壓力，盡力避免違規(guī)行為的產(chǎn)生。

二、合規(guī)管理不同控制模式的特點(diǎn)分析

1.“三道防線”模式以“要求-警示-檢查-處置”為路徑，防線的建立側(cè)重于事前對(duì)合規(guī)義務(wù)的梳理、風(fēng)險(xiǎn)度量及風(fēng)險(xiǎn)警示，通過對(duì)利益相關(guān)者進(jìn)行結(jié)構(gòu)化訪談、調(diào)查問卷、研討會(huì)議及歷史數(shù)據(jù)分析等成熟方法識(shí)別出風(fēng)險(xiǎn)點(diǎn)及防控方式。合規(guī)管理牽頭部門對(duì)業(yè)務(wù)流程的風(fēng)險(xiǎn)識(shí)別和控制進(jìn)行指導(dǎo)，而不涉及具體的業(yè)務(wù)過程，不要求組建專門的合規(guī)管理職能部門，實(shí)現(xiàn)成本較低，建立所需周期較短。對(duì)于復(fù)雜程度低、框架式約束及是非對(duì)錯(cuò)等二分性問題有較好的控制力度。例如，國(guó)務(wù)院國(guó)資委嚴(yán)禁中央企業(yè)開展融資性貿(mào)易業(yè)務(wù)，嚴(yán)禁對(duì)集團(tuán)外無股權(quán)關(guān)系的企業(yè)提供任何形式擔(dān)保等監(jiān)管要求，通過這種模式就可以得到較好的落實(shí)。但對(duì)業(yè)務(wù)部門在各業(yè)務(wù)流程中的合規(guī)管理具體行動(dòng)及有效性缺乏監(jiān)督，也難以對(duì)此在事中進(jìn)行實(shí)時(shí)風(fēng)險(xiǎn)監(jiān)控及預(yù)警。

2.全流程管控模式立足于將合規(guī)管理嵌入業(yè)務(wù)流程，將合規(guī)義務(wù)落實(shí)到各部門的全流程操作環(huán)節(jié)中。合規(guī)管理職能部門與業(yè)務(wù)部門密切協(xié)同，剖析業(yè)務(wù)流程中的風(fēng)險(xiǎn)點(diǎn)和控制策略，共同制定具有操作性和控制力的管理辦法，能夠盡可能從流程安排和執(zhí)行中規(guī)避風(fēng)險(xiǎn)，適合于與業(yè)務(wù)流程密切相關(guān)的合規(guī)義務(wù)。例如在采購(gòu)環(huán)節(jié)，規(guī)定詢價(jià)與確定供應(yīng)商職能分離、采購(gòu)合同訂立與審查職能分離、采購(gòu)與驗(yàn)收職能分離[7]，從而有效抑制營(yíng)私舞弊，保護(hù)和提升企業(yè)價(jià)值。但這種模式建立和運(yùn)行的管理成本、溝通成本和時(shí)間成本較第一種模式而言顯著增加，并主要依賴于業(yè)務(wù)流程的遵循，而對(duì)主觀故意違規(guī)或意外事件的針對(duì)性不足，本質(zhì)上還是“事先+事后”的管控。

3.全景視圖模式借鑒了業(yè)務(wù)的全生命周期管理模式，強(qiáng)調(diào)對(duì)合規(guī)制度遵循監(jiān)測(cè)及控制的實(shí)時(shí)性，較好地解決了事中合規(guī)管理缺位的問題[8]。對(duì)于規(guī)模較大的企業(yè)中有一定容忍程度的風(fēng)險(xiǎn)點(diǎn)，能夠進(jìn)行實(shí)時(shí)監(jiān)控、評(píng)估和控制。還可以將經(jīng)營(yíng)數(shù)據(jù)匯總整理、計(jì)算關(guān)鍵指標(biāo)與監(jiān)管要求、企業(yè)歷史數(shù)據(jù)、同行業(yè)公允數(shù)據(jù)對(duì)比分析，發(fā)現(xiàn)并分析問題。這種模式一般都需要建立合規(guī)管理信息系統(tǒng)，通過大數(shù)據(jù)、AI等方式，以機(jī)器識(shí)別為主，人工決策為輔。例如，民航運(yùn)輸企業(yè)在機(jī)票定價(jià)系統(tǒng)的合規(guī)管理中，要求票價(jià)及座位投放的所有相關(guān)操作均在計(jì)算機(jī)系統(tǒng)中留痕，并與預(yù)先設(shè)定好的操作邏輯和規(guī)則進(jìn)行對(duì)比檢查，若有不符立即提示。同時(shí)，計(jì)算上座率、平均票價(jià)、座公里收益率等核心指標(biāo)，與同航線歷史數(shù)據(jù)、企業(yè)內(nèi)部同類航線數(shù)據(jù)、不同企業(yè)相同航線數(shù)據(jù)進(jìn)行對(duì)比，對(duì)存在較大差異的情形及時(shí)預(yù)警，實(shí)時(shí)監(jiān)測(cè)經(jīng)營(yíng)業(yè)務(wù)中的風(fēng)險(xiǎn)。建立全景視圖管控模式需要對(duì)業(yè)務(wù)流程進(jìn)行全面的梳理，對(duì)經(jīng)營(yíng)業(yè)務(wù)邏輯化、數(shù)據(jù)化，建立企業(yè)實(shí)際情況相匹配的數(shù)據(jù)模型，這也就意味著巨大的建設(shè)投入和較長(zhǎng)的實(shí)施周期。

三、合規(guī)管理不同控制模式的適用情形分析

三種模式具備各自優(yōu)勢(shì)，在管控效能上呈現(xiàn)遞進(jìn)性，在建立及運(yùn)行成本上呈現(xiàn)遞增性。企業(yè)合規(guī)管理工作的漸進(jìn)性、行業(yè)差異性、職能差異性、企業(yè)規(guī)模和經(jīng)營(yíng)狀況等因素將影響企業(yè)的管控模式或模式組合的選定。

第一，需要考慮企業(yè)合規(guī)管理工作的漸進(jìn)性。對(duì)于尚未建立合規(guī)管理體系，或合規(guī)管理剛剛起步的企業(yè)來說，應(yīng)首先建立“三道防線”的管控模式，將企業(yè)面臨的主要合規(guī)義務(wù)、合規(guī)風(fēng)險(xiǎn)及管控措施通過制度化的方式予以明確，“三道防線”各司其職，以較小的合規(guī)邊際成本獲得更大的合規(guī)邊際收益，不斷積累合規(guī)管理經(jīng)驗(yàn)，培育合規(guī)管理文化；對(duì)于“三道防線”模式運(yùn)行成熟、合規(guī)意識(shí)得到很好建立，但合規(guī)績(jī)效仍未能很好達(dá)成的企業(yè)，可以采取全流程的合規(guī)管控模式，以“三道防線”為基礎(chǔ)，細(xì)化深化對(duì)業(yè)務(wù)流程的管控，將合規(guī)管理的控制措施落實(shí)到每個(gè)業(yè)務(wù)環(huán)節(jié)，確保事事有章可循，人人有規(guī)可依；對(duì)于采取了前兩種模式但仍無法達(dá)到合規(guī)管理績(jī)效目標(biāo)的企業(yè)，則可考慮采用全景視圖模式，不僅在橫向上監(jiān)控業(yè)務(wù)流程的實(shí)時(shí)合規(guī)性，還從縱向上監(jiān)控人、財(cái)、物、信息的流動(dòng)情況，系統(tǒng)、全面、實(shí)時(shí)的管控合規(guī)風(fēng)險(xiǎn)。

第二，需要考慮企業(yè)所處的行業(yè)差異性。不同行業(yè)必然存在不同的業(yè)務(wù)流程和監(jiān)管要求。對(duì)于制造業(yè)、商貿(mào)等類型企業(yè)，在經(jīng)營(yíng)策略和業(yè)務(wù)模式確定之后，需要在業(yè)務(wù)流程中進(jìn)行決策的事項(xiàng)有限，來自政府部門的監(jiān)管點(diǎn)相對(duì)較少，頻率較低，因此，采用前兩種模式，事先建立健全制度并優(yōu)化流程，事后進(jìn)行審計(jì)監(jiān)督，能夠較好地控制合規(guī)風(fēng)險(xiǎn)。然而，對(duì)于金融、投資、建筑等類型企業(yè)而言，經(jīng)營(yíng)環(huán)境變化迅速，業(yè)務(wù)過程中會(huì)隨時(shí)面臨決策點(diǎn)，同時(shí)也在眾多業(yè)務(wù)環(huán)節(jié)或指標(biāo)上面臨政府監(jiān)管，監(jiān)管要求時(shí)常還會(huì)根據(jù)經(jīng)濟(jì)形勢(shì)情況有所調(diào)整，因此，更需要第三種模式動(dòng)態(tài)加強(qiáng)合規(guī)管控。

第三，需要考慮企業(yè)內(nèi)部職能的差異性。對(duì)于企業(yè)戰(zhàn)略管理、生產(chǎn)制造、人力資源、綜合行政等部門，制度一旦制定，遵循較為容易，如有違規(guī)行為也能突出和暴露出來，“三道防線”模式就可以很好地發(fā)揮作用。而對(duì)于投融資、采購(gòu)、市場(chǎng)營(yíng)銷、財(cái)務(wù)等職能或業(yè)務(wù)部門，違規(guī)行為常常更加隱匿，而違規(guī)所造成的直接和間接損失是巨大的，因而在“三道防線”模式基礎(chǔ)之上，對(duì)更加全面、更加強(qiáng)有力的合規(guī)控制手段存在迫切需求。此外，不同職能部門業(yè)務(wù)流程的數(shù)據(jù)化程度對(duì)采用全景視圖模式的成本影響顯著。

第四，企業(yè)的規(guī)模和自身經(jīng)營(yíng)狀況也是模式選擇需要考慮的因素。合規(guī)管理服務(wù)于企業(yè)的經(jīng)營(yíng)活動(dòng)。對(duì)于初創(chuàng)型企業(yè)或規(guī)模較小的企業(yè)，所面臨的經(jīng)營(yíng)風(fēng)險(xiǎn)顯著，難以在合規(guī)控制上進(jìn)行大規(guī)模投入，應(yīng)該先將“三道防線”模式建立和運(yùn)行起來。而對(duì)于規(guī)模較大，經(jīng)營(yíng)狀況較好的企業(yè)而言，違法違規(guī)所帶來的收益遠(yuǎn)遠(yuǎn)小于可能由此遭受的損失，甚至?xí)屍髽I(yè)面臨滅頂之災(zāi)，因此更需要加大投入，逐步建立覆蓋面更廣，管理能力更強(qiáng)，更加體系化的合規(guī)管控模式，來保障企業(yè)的長(zhǎng)遠(yuǎn)發(fā)展。

四、結(jié)語(yǔ)

企業(yè)合規(guī)管理的控制模式是達(dá)成合規(guī)管理體系績(jī)效，滿足利益相關(guān)者訴求的重要抓手，三種主要控制模式各自具備的優(yōu)點(diǎn)和缺點(diǎn)。處于合規(guī)管理工作不同進(jìn)程、不同行業(yè)、不同規(guī)模和經(jīng)營(yíng)狀況的企業(yè)，應(yīng)該從實(shí)際情況出發(fā)，綜合考慮合規(guī)管理目標(biāo)、工作步驟及所擁有的資源，選擇適合自身發(fā)展進(jìn)程的合規(guī)管理控制模式，從而為企業(yè)的穩(wěn)健經(jīng)營(yíng)，實(shí)現(xiàn)經(jīng)濟(jì)價(jià)值和社會(huì)價(jià)值保駕護(hù)航。