解析“企業(yè)合規(guī)師”

陳立彤　黃鑫淼

編者按：

如何有效應(yīng)對(duì)新挑戰(zhàn)，積極把握國(guó)內(nèi)、國(guó)際新機(jī)遇，化不確定性為確定性，實(shí)現(xiàn)高質(zhì)量發(fā)展，是很多企業(yè)都在思考的問題。企業(yè)如何培養(yǎng)自己的合規(guī)人才并建立合規(guī)體系，從哪里著手對(duì)企業(yè)進(jìn)行合規(guī)治理，執(zhí)行合規(guī)有哪些重點(diǎn)和要點(diǎn)，《首席合規(guī)官與企業(yè)合規(guī)師實(shí)務(wù)》一書對(duì)這些問題進(jìn)行了全面解讀。本文節(jié)選部分內(nèi)容，以饗讀者。

2021 年 3 月 18 日，人力資源和社會(huì)保障部等部門聯(lián)合發(fā)布“企業(yè)合規(guī)師”新職業(yè)?！吨腥A人民共和國(guó)職業(yè)分類大典》（2022 年版 ） 中，“企業(yè)合規(guī)師”的職業(yè)編碼為“2 － 06 － 07 － 14”。

企業(yè)合規(guī)師主要工作任務(wù)

企業(yè)合規(guī)師被定義為：“從事企業(yè)及企業(yè)內(nèi)部成員行為符合法律法規(guī)、監(jiān)管要求、行業(yè)規(guī)定和道德規(guī)范等合規(guī)管理和監(jiān)督的工作人員?！?/p>

企業(yè)合規(guī)師的主要工作任務(wù)為：

1．制定企業(yè)合規(guī)管理戰(zhàn)略規(guī)劃和管理計(jì)劃；

2．識(shí)別、評(píng)估合規(guī)風(fēng)險(xiǎn)與管理企業(yè)的合規(guī)義務(wù)；

3．制定并實(shí)施企業(yè)內(nèi)部合規(guī)管理制度和流程；

4．開展企業(yè)合規(guī)咨詢、合規(guī)調(diào)查，處理合規(guī)舉報(bào)；

5．監(jiān)控企業(yè)合規(guī)管理體系運(yùn)行有效性，開展評(píng)價(jià)、審計(jì)、優(yōu)化等工作；

6．處理與外部監(jiān)管方、合作方相關(guān)的合規(guī)事務(wù)，

向服務(wù)對(duì)象提供相關(guān)政策解讀服務(wù)；

7．開展企業(yè)合規(guī)培訓(xùn)、合規(guī)考核、合規(guī)宣傳及合規(guī)文化建設(shè)。

無論是 ISO 37301 ：2021《合規(guī)管理體系要求及使用指南》（下稱“ISO 37301 ：2021”）下的合規(guī)團(tuán)隊(duì)或合規(guī)崗位，還是合規(guī)新職業(yè)企業(yè)合規(guī)師，都是對(duì)實(shí)踐中合規(guī)相關(guān)崗位、職位等的總結(jié)，而這些崗位、職位在 ISO 37301 ：2021 被頒布之前以及企業(yè)合規(guī)師作為一個(gè)職業(yè)面世之前，早就存在了。如 2017 年 10 月 1 日起實(shí)施的《證券公司合規(guī)管理實(shí)施指引》就明確設(shè)置“合規(guī)總監(jiān)”這個(gè)職務(wù)，并賦予其高度職責(zé)。如合規(guī)總監(jiān)不得兼任業(yè)務(wù)部門負(fù)責(zé)人及具有業(yè)務(wù)職能的分支機(jī)構(gòu)負(fù)責(zé)人，不得分管業(yè)務(wù)部門及具有業(yè)務(wù)職能的分支機(jī)構(gòu)，不得在下屬子公司兼任具有業(yè)務(wù)經(jīng)營(yíng)性質(zhì)職務(wù)。證券公司不得向合規(guī)總監(jiān)、合規(guī)部門及其他合規(guī)管理人員分配或施加業(yè)務(wù)考核指標(biāo)與任務(wù)。證券公司在對(duì)高級(jí)管理人員和下屬單位進(jìn)行考核時(shí)，應(yīng)當(dāng)要求合規(guī)總監(jiān)出具書面合規(guī)性專項(xiàng)考核意見，合規(guī)性專項(xiàng)考核占績(jī)效考核結(jié)果的比例不得低于 15% ；對(duì)于重大合規(guī)事項(xiàng)，可制定一票否決制度。

ISO 37301 ：2021 是由國(guó)際標(biāo)準(zhǔn)化組織 ISO/TC309 技術(shù)委員會(huì)編制，于 2021 年 4 月 13 日發(fā)布和實(shí)施，適用于全球任何類型、規(guī)模、性質(zhì)和行業(yè)的組織。

首席合規(guī)官設(shè)置與管理

2022 年 8 月 23 日，國(guó)務(wù)院國(guó)有資產(chǎn)監(jiān)督管理委員會(huì)（ 下稱“國(guó)務(wù)院國(guó)資委”） 令第 42 號(hào)公布《中央企業(yè)合規(guī)管理辦法》，自 2022 年 10 月 1 日起施行。該辦法第12 條設(shè)置了一個(gè)新職位“首席合規(guī)官”，但“首席合規(guī)官”職位最早可追溯到于 2010 年 3 月 8 日發(fā)布的《融資性擔(dān)保公司管理暫行辦法》，其第 24 條第 2 款明確要求：“跨省、自治區(qū)、直轄市設(shè)立分支機(jī)構(gòu)的融資性擔(dān)保公司應(yīng)當(dāng)設(shè)立首席合規(guī)官和首席風(fēng)險(xiǎn)官……”

此外，2018 年由國(guó)家發(fā)展改革委、外交部、商務(wù)部、人民銀行、國(guó)資委、外匯局、全國(guó)工商聯(lián)共同印發(fā)的《企業(yè)境外經(jīng)營(yíng)合規(guī)管理指引》中，也設(shè)置了“首席合規(guī)官”，其第 11 條規(guī)定：“……企業(yè)可結(jié)合實(shí)際任命專職的首席合規(guī)官，也可由法律事務(wù)負(fù)責(zé)人或風(fēng)險(xiǎn)防控負(fù)責(zé)人等擔(dān)任合規(guī)負(fù)責(zé)人。首席合規(guī)官或合規(guī)負(fù)責(zé)人是企業(yè)合規(guī)管理工作具體實(shí)施的負(fù)責(zé)人和日常監(jiān)督者，不應(yīng)分管與合規(guī)管理相沖突的部門……”

可以說，“首席合規(guī)官”的設(shè)置，把《中央企業(yè)合規(guī)管理辦法》與《企業(yè)境外經(jīng)營(yíng)合規(guī)管理指引》在合規(guī)團(tuán)隊(duì)或合規(guī)崗位如何設(shè)置這個(gè)問題高度統(tǒng)一了起來。

《中央企業(yè)合規(guī)管理辦法》對(duì)“首席合規(guī)官”的設(shè)置，可與該辦法對(duì)合規(guī)、合規(guī)管理，及其他合規(guī)職能和合規(guī)崗位規(guī)定和設(shè)置結(jié)合起來解讀?！笆紫弦?guī)官”在《中央企業(yè)合規(guī)管理辦法》中既是一個(gè)重要職位，也是三道合規(guī)防線中的一道。在解讀“首席合規(guī)官”這個(gè)重要職位和防線同時(shí)，要關(guān)注其他防線和合規(guī)崗位在合規(guī)管理中的作用，唯此，才能全面理解《中央企業(yè)合規(guī)管理辦法》下的“首席合規(guī)官”。

合規(guī)在《中央企業(yè)合規(guī)管理辦法》中被定義為：“企業(yè)經(jīng)營(yíng)管理行為和員工履職行為符合國(guó)家法律法規(guī)、監(jiān)管規(guī)定、行業(yè)準(zhǔn)則和國(guó)際條約、規(guī)則以及公司章程、相關(guān)規(guī)章制度等要求。”與 ISO 37301 ：2021 不同，《中央企業(yè)合規(guī)管理辦法》還對(duì)合規(guī)管理進(jìn)行了定義，指“企業(yè)以有效防控合規(guī)風(fēng)險(xiǎn)為目的，以提升依法合規(guī)經(jīng)營(yíng)管理水平為導(dǎo)向，以企業(yè)經(jīng)營(yíng)管理行為和員工履職行為為對(duì)象，開展的包括建立合規(guī)制度、完善運(yùn)行機(jī)制、培育合規(guī)文化、強(qiáng)化監(jiān)督問責(zé)等有組織、有計(jì)劃的管理活動(dòng)”。

合規(guī)管理“三道防線”

《中央企業(yè)合規(guī)管理辦法》中，就合規(guī)管理設(shè)置了三道防線，雖然“首席合規(guī)官”是該辦法中非常重要的崗位，但只有把“首席合規(guī)官”放在“三道防線”中一起解讀，才能看到這個(gè)職位的全息影像。就合規(guī)管理下的“三道防線”，在《中央企業(yè)合規(guī)管理辦法》頒布前，國(guó)務(wù)院國(guó)資委一直在布局。2021 年 12 月 3 日，國(guó)務(wù)院國(guó)資委在中央企業(yè)“合規(guī)管理強(qiáng)化年”工作部署會(huì)中明確強(qiáng)調(diào)，在企業(yè)強(qiáng)化合規(guī)治理過程中，應(yīng)不斷筑牢“三道防線”，推動(dòng)合規(guī)管理與法律風(fēng)險(xiǎn)防范、監(jiān)察、審計(jì)、內(nèi)控、風(fēng)險(xiǎn)管理等工作相統(tǒng)籌、相銜接，確保合規(guī)管理體系有效運(yùn)行。

“第一道防線”為業(yè)務(wù)部門，負(fù)責(zé)本領(lǐng)域業(yè)務(wù)合規(guī)風(fēng)險(xiǎn)防范，業(yè)務(wù)部門負(fù)責(zé)人及業(yè)務(wù)人員應(yīng)承擔(dān)合規(guī)管理主體責(zé)任。業(yè)務(wù)部門設(shè)立合規(guī)管理員，合規(guī)管理員負(fù)責(zé)密切注意業(yè)務(wù)監(jiān)管規(guī)則，做好本領(lǐng)域業(yè)務(wù)合規(guī)落實(shí)工作等。

“第二道防線”為合規(guī)管理牽頭部門，負(fù)責(zé)組織協(xié)調(diào)合規(guī)管理日常工作，承擔(dān)合規(guī)管理體系建設(shè)牽頭責(zé)任，其主要合規(guī)職責(zé)包括起草、制定合規(guī)管理制度，參與企業(yè)重大事項(xiàng)合規(guī)性審查，合規(guī)風(fēng)險(xiǎn)識(shí)別、評(píng)估和防控，組織開展合規(guī)評(píng)價(jià)與考核，做好合規(guī)培訓(xùn)和宣傳等。

“第三道防線”由紀(jì)檢監(jiān)察機(jī)構(gòu)和審計(jì)、巡視等部門共同組成，主要職責(zé)包括對(duì)企業(yè)經(jīng)營(yíng)管理活動(dòng)進(jìn)行監(jiān)督、對(duì)企業(yè)整改落實(shí)情況進(jìn)行監(jiān)督檢查、對(duì)完善企業(yè)合規(guī)管理體系提出意見和建議、在職責(zé)范圍內(nèi)對(duì)違規(guī)事件進(jìn)行調(diào)查等。

此外，還有企業(yè)把外部律師或者合規(guī)服務(wù)團(tuán)隊(duì)作為“第四道防線”予以設(shè)立，確在實(shí)務(wù)中與其他“三道防線”發(fā)揮著應(yīng)有作用。

［本文節(jié)選自《首席合規(guī)官與企業(yè)合規(guī)師實(shí)務(wù)》，作者陳立彤系北京大成（上海）律師事務(wù)所高級(jí)合伙人，黃鑫淼系中國(guó)政法大學(xué)博士，現(xiàn)任職于北京大成律師事務(wù)所。］

（ 責(zé)編王茜）