企業(yè)合規(guī)管理體系建設(shè)的基本要素分析

孫甲夫

吉林攸同律師事務(wù)所，吉林 長春 130033

目前為止，國內(nèi)合規(guī)管理體系相關(guān)規(guī)定主要有《合規(guī)管理體系指南（GB/T 35770：2017）》《中央企業(yè)合規(guī)管理指引（試行）》《企業(yè)境外經(jīng)營合規(guī)管理指引》《中央企業(yè)合規(guī)管理辦法》等，國際上廣泛應(yīng)用的是國際標(biāo)準(zhǔn)化組織（ISO）2021年發(fā)布的ISO37301：2021《合規(guī)管理體系要求及使用指南》。上述各體系中對(duì)企業(yè)在合規(guī)制度建設(shè)中提出了基本一致但內(nèi)容略有不同的標(biāo)準(zhǔn)，企業(yè)無論按照哪種體系建設(shè)合規(guī)，基本上都是從三個(gè)基本方面設(shè)計(jì)的：一是合規(guī)體系具有預(yù)防企業(yè)違規(guī)、違法行為發(fā)生的功能，二是合規(guī)體系具有監(jiān)督企業(yè)實(shí)施合規(guī)計(jì)劃過程中是否存在違規(guī)、違法行為的作用，三是當(dāng)企業(yè)發(fā)生了違規(guī)、違法行為時(shí)應(yīng)當(dāng)具備相應(yīng)的應(yīng)對(duì)措施。據(jù)此，企業(yè)合規(guī)管理體系能否發(fā)揮防范、監(jiān)控和應(yīng)對(duì)違規(guī)行為的作用，關(guān)鍵在于體系包含的基本要素內(nèi)容是否完善、全面和具體。前述幾種合規(guī)體系分別規(guī)定了企業(yè)合規(guī)體系建設(shè)基本要素，各體系對(duì)要素的規(guī)定既有共同之處，也有不同之處，但總體來講企業(yè)合規(guī)管理體系建設(shè)基本要素主要包含以下內(nèi)容：

一、企業(yè)合規(guī)體系建設(shè)方針

企業(yè)合規(guī)方針是企業(yè)合規(guī)管理體系的首要構(gòu)成要素。［1］企業(yè)合規(guī)方針涵蓋了企業(yè)合規(guī)體系建設(shè)的發(fā)展方向以及長期規(guī)劃和遠(yuǎn)景目標(biāo)。企業(yè)建設(shè)發(fā)展的目的通常要做大做強(qiáng)，而實(shí)現(xiàn)這個(gè)目的必須要遵循依法經(jīng)營的理念，以法治思維管理企業(yè)，運(yùn)營企業(yè)，以依法治企的思想使企業(yè)走上合法化、規(guī)范化的道路，促進(jìn)企業(yè)可持續(xù)發(fā)展，確保企業(yè)合法權(quán)益的實(shí)現(xiàn)。企業(yè)合規(guī)方針應(yīng)當(dāng)包括合規(guī)宗旨和合規(guī)目標(biāo)。

企業(yè)合規(guī)宗旨是關(guān)于企業(yè)合法、安全、穩(wěn)定運(yùn)營的目的的闡述。企業(yè)合規(guī)宗旨明確回答“什么是企業(yè)合規(guī)”這個(gè)問題，體現(xiàn)了企業(yè)建設(shè)合規(guī)管理體系的任務(wù)。企業(yè)合規(guī)宗旨包含了合規(guī)目的、合規(guī)原則及合規(guī)行為基本準(zhǔn)則等內(nèi)容。企業(yè)合規(guī)宗旨的作用在于統(tǒng)一企業(yè)全體員工的合規(guī)意識(shí)，固化員工依法依規(guī)行事的理念，不斷加強(qiáng)法律意識(shí)，避免違法行為發(fā)生。

企業(yè)合規(guī)目標(biāo)是指通過合規(guī)管理體系建設(shè)所要實(shí)現(xiàn)的合規(guī)目的。企業(yè)在經(jīng)營過程中最大的風(fēng)險(xiǎn)就是法律責(zé)任風(fēng)險(xiǎn)。法律責(zé)任有三種，一是民事責(zé)任，主要是民事賠償；二是行政責(zé)任，主要是行政處罰（罰款）；三是刑事責(zé)任，主要是追究企業(yè)主要責(zé)任人的刑事犯罪責(zé)任和企業(yè)罰金。其中最嚴(yán)重的就是刑事責(zé)任。合規(guī)要為企業(yè)發(fā)展保駕護(hù)航，創(chuàng)造價(jià)值，避免因?yàn)檫`法違規(guī)行為而使企業(yè)或領(lǐng)導(dǎo)人遭受損害。由此可以看出，企業(yè)合規(guī)目標(biāo)的最終目的無疑是避免企業(yè)和領(lǐng)導(dǎo)人承擔(dān)任何法律責(zé)任，防止利益受損。

二、企業(yè)合規(guī)體系組織架構(gòu)

第一，企業(yè)應(yīng)當(dāng)建立適應(yīng)合規(guī)要求的公司治理框架，即明確股東會(huì)、董事會(huì)、監(jiān)事會(huì)的權(quán)責(zé)關(guān)系及其他們?cè)诤弦?guī)管理中的權(quán)力和職責(zé)；第二，企業(yè)應(yīng)當(dāng)建立有效的合規(guī)風(fēng)險(xiǎn)管理組織架構(gòu)，明確合規(guī)部門和相關(guān)部門的職責(zé)和人員組成；第三，企業(yè)合規(guī)建設(shè)需要全體員工共同參與。［2］

合規(guī)組織的主要職能包括：第一，起草合規(guī)制度和計(jì)劃；第二，督促、協(xié)調(diào)、落實(shí)合規(guī)計(jì)劃和要求；第三，調(diào)查違規(guī)違法問題，提出處理意見；第四，識(shí)別各類合規(guī)風(fēng)險(xiǎn)；第五，組織合規(guī)責(zé)任考核；第六，執(zhí)行整改工作。［3］

三、企業(yè)合規(guī)體系管理制度建設(shè)

制度是組織存在的基礎(chǔ)，具有根本性、全局性、穩(wěn)定性和長期性等特征。企業(yè)合規(guī)體系建設(shè)從形式上看也是制度建設(shè)的體現(xiàn)。合規(guī)是指企業(yè)及其員工的經(jīng)營管理行為符合法律法規(guī)、監(jiān)管規(guī)定、行業(yè)準(zhǔn)則和企業(yè)章程、規(guī)章制度，以及國際條約、規(guī)則等要求。［4］完善的“合規(guī)”體系是由一系列的國內(nèi)、國外的法律法規(guī)、條約規(guī)則及行業(yè)準(zhǔn)則和企業(yè)內(nèi)部各項(xiàng)規(guī)章制度構(gòu)成的，是不可分割的有機(jī)整體，是企業(yè)行為合法合規(guī)的保障，是企業(yè)行使權(quán)利、履行義務(wù)、承擔(dān)責(zé)任的依據(jù)。

廣義的合規(guī)管理制度通常包括合規(guī)組織、合規(guī)風(fēng)險(xiǎn)管理、業(yè)務(wù)流程合規(guī)、合規(guī)審查、合規(guī)評(píng)估、合規(guī)審計(jì)、合規(guī)考核與評(píng)價(jià)、合規(guī)宣傳與培訓(xùn)、合規(guī)違規(guī)問責(zé)、合規(guī)計(jì)劃與合規(guī)報(bào)告、合規(guī)文化制度等。狹義的合規(guī)管理制度即為合規(guī)體系運(yùn)行的具體制度。制度的原理是一種約束機(jī)制，制度不是約束人的，而是對(duì)人的行為的一種約束，它既保護(hù)合法行為又懲處違法行為。企業(yè)合規(guī)首要任務(wù)就是把各項(xiàng)規(guī)章制度按照合規(guī)體系要求建立起來，使全體成員在制度下行使相應(yīng)的權(quán)利，履行相應(yīng)的義務(wù)，承擔(dān)相應(yīng)的責(zé)任。

制度建設(shè)的重點(diǎn)就在于制度制定。企業(yè)合規(guī)管理的前提條件就是建立一整套完善有用的合規(guī)體系，而體系的建立又是以相關(guān)規(guī)章制度的建立為基礎(chǔ)的。［5］制度具有強(qiáng)制力和約束力，在制度面前人人平等。企業(yè)合規(guī)管理制度建設(shè)的成敗，關(guān)系到企業(yè)行為合法與違法的走向。因此企業(yè)合規(guī)體系建設(shè)的第一步就是制定完善的合規(guī)管理制度。只有建立健全合規(guī)規(guī)章制度，才能實(shí)現(xiàn)企業(yè)與員工的權(quán)利、義務(wù)、責(zé)任相統(tǒng)一。如果沒有完善、全面、具體的合規(guī)制度，實(shí)踐中就會(huì)存在著不同程度的權(quán)利與責(zé)任不平衡的問題。

四、企業(yè)合規(guī)體系組織環(huán)境分析

組織應(yīng)確定內(nèi)部和外部問題，如與合規(guī)風(fēng)險(xiǎn)相關(guān)、與組織目標(biāo)相關(guān)和影響組織實(shí)現(xiàn)合規(guī)管理體系預(yù)期成果能力的問題。在這種情況下，組織應(yīng)考慮更大范圍的內(nèi)部和外部因素，包括監(jiān)管、社會(huì)、文化、環(huán)境、經(jīng)濟(jì)形勢、內(nèi)部方針、程序、過程和資源等因素。［6］

市場不是一成不變的，其中往往潛藏著巨大風(fēng)險(xiǎn)，主要是外部環(huán)境的不確定性導(dǎo)致的，它包括國際政治、經(jīng)濟(jì)、文化等戰(zhàn)略的改變，國家法律法規(guī)規(guī)章等的制定、變更，政府對(duì)相關(guān)政策的變動(dòng)，市場消費(fèi)需求的變化，獲取信息渠道不同或信息不對(duì)稱，同行業(yè)的規(guī)則制約等等。因此在制定企業(yè)合規(guī)計(jì)劃時(shí)，除了要考慮企業(yè)內(nèi)部因素外，更要考慮企業(yè)外部因素。

五、企業(yè)合規(guī)體系領(lǐng)導(dǎo)作用

企業(yè)最高領(lǐng)導(dǎo)者和治理機(jī)構(gòu)應(yīng)該在合規(guī)方面起帶頭和表率作用，要通過言行證明其對(duì)合規(guī)管理體系的領(lǐng)導(dǎo)作用和承諾。［7］

領(lǐng)導(dǎo)的作用主要體現(xiàn)在管理層的承諾方面。管理層是指企業(yè)的高級(jí)管理人員。根據(jù)《中華人民共和國公司法》（以下簡稱《公司法》）規(guī)定，高級(jí)管理人員包括股東、董事、監(jiān)事、管理者等。管理層是企業(yè)的治理機(jī)構(gòu)和企業(yè)的最高管理者。從管理角度看，企業(yè)管理實(shí)行傳統(tǒng)的“上行下效”模式，即一種制度政策往往是自上而下地施行，其中上級(jí)率先垂范是規(guī)章制度能否得到良好執(zhí)行的關(guān)鍵所在。同理，在企業(yè)合規(guī)體系建設(shè)中，合規(guī)目的能否實(shí)現(xiàn)也與領(lǐng)導(dǎo)作用息息相關(guān)，而領(lǐng)導(dǎo)作用則體現(xiàn)在領(lǐng)導(dǎo)承諾。在前述ISO37301∶2021《合規(guī)管理體系要求及使用指南》和《合規(guī)管理體系指南》中，就明確了領(lǐng)導(dǎo)作用的重點(diǎn)就是領(lǐng)導(dǎo)承諾。領(lǐng)導(dǎo)承諾重點(diǎn)內(nèi)容包括在合規(guī)組織中的角色、地位、職責(zé)和權(quán)限，其實(shí)質(zhì)是體現(xiàn)了合規(guī)不是某個(gè)人或者某幾個(gè)人的事情，也不是某個(gè)部門或者某個(gè)機(jī)構(gòu)的事情，而是企業(yè)全體員工共同的責(zé)任和義務(wù)，是合規(guī)全覆蓋原則的具體體現(xiàn)。領(lǐng)導(dǎo)承諾直接反映出合規(guī)的價(jià)值，是企業(yè)實(shí)現(xiàn)全員合規(guī)的關(guān)鍵環(huán)節(jié)。

六、企業(yè)合規(guī)體系建設(shè)風(fēng)險(xiǎn)識(shí)別、評(píng)估與應(yīng)對(duì)

合規(guī)風(fēng)險(xiǎn)識(shí)別是企業(yè)合規(guī)體系在實(shí)踐中的工作主線，合規(guī)風(fēng)險(xiǎn)評(píng)估是評(píng)估企業(yè)合規(guī)體系是否發(fā)揮作用的重要因素，而合規(guī)風(fēng)險(xiǎn)應(yīng)對(duì)則是企業(yè)合規(guī)體系目的實(shí)現(xiàn)的重要保障。合規(guī)風(fēng)險(xiǎn)識(shí)別在工作程序中應(yīng)力求達(dá)到及時(shí)、準(zhǔn)確。企業(yè)各個(gè)部門、機(jī)構(gòu)根據(jù)工作流程應(yīng)對(duì)每一個(gè)環(huán)節(jié)中可能發(fā)生爭議和糾紛的風(fēng)險(xiǎn)點(diǎn)提前做出預(yù)判，并精準(zhǔn)識(shí)別該風(fēng)險(xiǎn)點(diǎn)的性質(zhì)和嚴(yán)重程度。企業(yè)應(yīng)將其合規(guī)義務(wù)與活動(dòng)、產(chǎn)品、服務(wù)及運(yùn)營方面相互聯(lián)系起來，確認(rèn)可能引發(fā)合規(guī)風(fēng)險(xiǎn)的因素和情形，從而及時(shí)規(guī)避合規(guī)風(fēng)險(xiǎn)。

合規(guī)風(fēng)險(xiǎn)評(píng)估是企業(yè)針對(duì)已經(jīng)發(fā)生或者可能發(fā)生的違規(guī)、違法行為進(jìn)行的，包括但不限于風(fēng)險(xiǎn)發(fā)生的范圍、違反的規(guī)則、損失范圍、損失程度、責(zé)任性質(zhì)（民事、行政或者刑事責(zé)任）等各方面做出的評(píng)價(jià)和分析。

合規(guī)風(fēng)險(xiǎn)應(yīng)對(duì)是企業(yè)對(duì)已經(jīng)發(fā)生的違規(guī)行為采取有效措施予以處置的程序。合規(guī)體系建設(shè)的終極目的，一是預(yù)防違法違規(guī)行為的發(fā)生，二是對(duì)已發(fā)生的違法違規(guī)行為做出最適當(dāng)?shù)膽?yīng)對(duì)。有效的應(yīng)對(duì)措施能夠保護(hù)企業(yè)的合法權(quán)益最大化。

七、企業(yè)合規(guī)體系建設(shè)資源、能力的支持

企業(yè)合規(guī)體系建設(shè)資源包括財(cái)務(wù)資源和人力資源、外部建議和專業(yè)技能、組織的基礎(chǔ)設(shè)施，以及關(guān)于合規(guī)管理、法律義務(wù)、企業(yè)發(fā)展和相關(guān)技術(shù)的參考資料。企業(yè)需要具備的合規(guī)體系建設(shè)能力是應(yīng)用知識(shí)和技能實(shí)現(xiàn)預(yù)期結(jié)果的本領(lǐng)。［8］

企業(yè)合規(guī)建設(shè)工作不是簡單的部門工作，而是全員參與的體系建設(shè)工作。在資源支持上體現(xiàn)在人力、物力、財(cái)力等各方面的投入，在能力支持上體現(xiàn)在合規(guī)、法律、財(cái)務(wù)、管理等專業(yè)技術(shù)人才的多方面組合。大型企業(yè)的合規(guī)體系制度能否得到有效貫徹、執(zhí)行和落實(shí)，關(guān)鍵是需要建立一套合規(guī)組織體系完整、管理層次分明、部門分工明確、物資保障有力、人員職責(zé)清晰、監(jiān)督措施有效、獎(jiǎng)懲制度完善的團(tuán)體化管理制度模式。中小微型企業(yè)與大型企業(yè)不同，應(yīng)當(dāng)在合規(guī)管理上適當(dāng)減少層級(jí)，在人員配備上可以采取兼職方式，以減輕中小微企業(yè)在合規(guī)體系建設(shè)過程中的財(cái)務(wù)負(fù)擔(dān)。

八、企業(yè)合規(guī)體系文化建設(shè)

企業(yè)合規(guī)文化建設(shè)指貫穿于整個(gè)企業(yè)的價(jià)值觀、道德觀和信念，并與合規(guī)組織的結(jié)構(gòu)和控制系統(tǒng)相互作用，以產(chǎn)生有利于合規(guī)成果的行為準(zhǔn)則。［9］合規(guī)文化在企業(yè)合規(guī)管理體系中具有重要地位和作用。如何系統(tǒng)地構(gòu)建企業(yè)合規(guī)文化，并使合規(guī)文化長久地在企業(yè)發(fā)展過程中傳承下去，是企業(yè)家必須面對(duì)的重要課題。

企業(yè)合規(guī)計(jì)劃要明確合規(guī)指導(dǎo)思想，統(tǒng)一思想是成功的基礎(chǔ)。企業(yè)合規(guī)計(jì)劃要確定“合規(guī)創(chuàng)造價(jià)值”的合規(guī)理念，正確的理念是價(jià)值觀的體現(xiàn)。企業(yè)合規(guī)計(jì)劃要樹立明確的合規(guī)目標(biāo)，有目標(biāo)也就有了方向，在工作中就會(huì)少走彎路。企業(yè)要制訂不同的合規(guī)計(jì)劃宣傳貫徹方式，多樣化的宣傳貫徹方式是企業(yè)全員合規(guī)熱情高漲的最佳途徑。同時(shí)，企業(yè)要制訂合規(guī)培訓(xùn)計(jì)劃，通過培訓(xùn)員工更好地掌握合規(guī)知識(shí)、增強(qiáng)合規(guī)意識(shí)，使其對(duì)法律和企業(yè)禁止的違規(guī)違法行為有更加清晰地認(rèn)識(shí)。

合規(guī)的指導(dǎo)思想、理念、目標(biāo)、宣傳和培訓(xùn)是合規(guī)文化重要組成部分，一個(gè)真正有效的合規(guī)管理體系必須將合規(guī)文化理念嵌入到企業(yè)建設(shè)之中。

九、企業(yè)合規(guī)體系建設(shè)中的持續(xù)改進(jìn)

企業(yè)合規(guī)組織應(yīng)設(shè)法持續(xù)改進(jìn)合規(guī)管理體系的適用性、充分性和有效性。［10］ISO37301：2021《合規(guī)管理體系要求及使用指南》規(guī)定，質(zhì)量管理分為四個(gè)階段，即計(jì)劃（Plan）、執(zhí)行（Do）、檢查（Check）和修正（Act），簡稱PDCA 循環(huán)。一是要制訂計(jì)劃，二是要按計(jì)劃去實(shí)施，三是要檢查實(shí)施效果，四是將成功的經(jīng)驗(yàn)和做法納入標(biāo)準(zhǔn)，將不成功的留待下一個(gè)循環(huán)去解決。企業(yè)應(yīng)設(shè)法持續(xù)改進(jìn)合規(guī)管理體系的適用性、充分性和有效性。企業(yè)所收集、分析和評(píng)價(jià)的信息，以及納入合規(guī)報(bào)告的信息，應(yīng)作為識(shí)別該企業(yè)合規(guī)績效改進(jìn)的依據(jù)。企業(yè)要想對(duì)合規(guī)管理體系進(jìn)行改進(jìn)，就要解決經(jīng)評(píng)價(jià)而識(shí)別出來的不合規(guī)現(xiàn)象，消除不合規(guī)的根本原因，以避免再次發(fā)生或在其他領(lǐng)域發(fā)生類似情形。由此可見，針對(duì)問題持續(xù)改進(jìn)是企業(yè)合規(guī)體系建設(shè)得以不斷更新進(jìn)步的原動(dòng)力。