公司合規(guī)管理體系建設方案研究

郭文斌

泰國格樂大學，泰國 曼谷

企業(yè)合規(guī)管理源于美國，近年來引入我國，成為一種多學科交叉的企業(yè)管理實踐。其中包含了刑法學、行政法學、民商法學、企業(yè)管理學等多個學科，誕生至今在實踐領(lǐng)域如火如荼地開展實施工作，理論界也百花齊放，眾多學者分別在各自領(lǐng)域里進行著深入的研究。

一、企業(yè)合規(guī)管理現(xiàn)象及問題提取

（一）現(xiàn)象描述

現(xiàn)象一：2018 年國家多個部委發(fā)文推動合規(guī)管理體系建設工作。國資委2018 年11 月印發(fā)的《中央企業(yè)合規(guī)管理指引（試行）》，要求中央企業(yè)進行合同管理體系建設，指引從組織體系建設、重點合規(guī)領(lǐng)域、合規(guī)運行機制、合規(guī)文化建設等方面進行了規(guī)定。國家發(fā)展改革委等七部門聯(lián)合發(fā)布《企業(yè)境外經(jīng)營合規(guī)管理指引》，規(guī)定企業(yè)應以倡導合規(guī)經(jīng)營價值觀為導向，明確合規(guī)管理工作等內(nèi)容，形成重視合規(guī)經(jīng)營的企業(yè)氛圍。業(yè)界普遍認為，2018 年為中國合規(guī)建設元年。對于這一新興的企業(yè)管理方式，從理論界到實務界尚在研究探索過程中。

現(xiàn)象二：眾多企業(yè)根據(jù)相關(guān)指引開展了企業(yè)合規(guī)體系建設，但是企業(yè)根據(jù)自己的特點在具體的合規(guī)體系建設中，實行了不同的建設方案，當然這種選擇因勢利導、無可厚非，但是對于體系建設后的落地執(zhí)行，則大相徑庭，最終導致有的企業(yè)的體系落地執(zhí)行性很差，不能充分發(fā)揮合規(guī)體系的作用，實現(xiàn)合規(guī)管理的目標。

（二）問題的提取

國家部委通過發(fā)布規(guī)范性文件的方式指導企業(yè)開展合規(guī)體系建設，推動企業(yè)合規(guī)管理工作，目的是促進我國各類企業(yè)的守法合規(guī)經(jīng)營，激發(fā)市場活力，保證境外投資安全。從企業(yè)進行合規(guī)體系建設的具體情況看，在整體框架建設方面尚可，但是在各級目標任務分解落地執(zhí)行層面還存在一些問題，經(jīng)過分析本文認為這些問題表現(xiàn)在以下幾個方面：

1.對于合規(guī)的基本理論認識不到位

很多企業(yè)在實施合規(guī)體系建設中，一般重點關(guān)注體系的設計，框架的構(gòu)建，對于合規(guī)的基本概念沒有深刻認識，或者說沒有進行量身的匹配，這樣就會造成對于合規(guī)義務的來源界定不清；同時還會對合規(guī)體系建設的基本原則沒有很好地理解，并充分體現(xiàn)于建設方案中，特別是方案落地的實施中。

2.對于合規(guī)的職能定位認識不準確

合規(guī)管理作為一項新的管理職能，在企業(yè)內(nèi)部一般需要重新確定其定位，厘清合規(guī)管理與現(xiàn)有的其他監(jiān)管職能之間的關(guān)系，否則合規(guī)的管理職能建設將含混不清，互相影響。

3.對于合規(guī)的體系構(gòu)成設計不合理

一般企業(yè)在進行合規(guī)體系建設中注重頂層設計，做好這個層面的設計對于整個體系的建設具有提綱挈領(lǐng)的作用，但是過分注重頂層設計，將造成合規(guī)管理的具體實施執(zhí)行性差、落地性差，宛如空中樓閣。

本文將針對這三個方面的問題進行分析研究。

二、合規(guī)的概念和主體范圍厘清

企業(yè)合規(guī)管理作為企業(yè)管理的一種方式，是典型的法規(guī)回應型管理方式，從國家監(jiān)管逐漸轉(zhuǎn)變?yōu)槠髽I(yè)內(nèi)部管理體系，但是從管理的目標分析，不同的管理目標下對于合規(guī)的要素有著不同的界定。所以厘清合規(guī)的概念，對于分析合規(guī)體系的構(gòu)建具有重要的意義。

（一）合規(guī)概念的界定

“合規(guī)”是由英文“Compliance”翻譯而來?！俄f氏詞典》對該詞的解釋是：1.（1）服從愿望、要求、建議或制度或服從強迫的行為或過程，（2）符合官方要求；2.屈服于別人的傾向；3.彈性：施加力時物體彈性屈服的能力?！杜＝蛟~典》對該詞的解釋是：為嚴格遵守法律必須遵行的程序。理論方面，學者對合規(guī)也有不同的定義。張遠煌教授認為合規(guī)包括實質(zhì)和形式兩個方面的含義：實質(zhì)層面，合規(guī)是指企業(yè)為了避免違規(guī)風險而建立的內(nèi)部防控機制；形式層面，合規(guī)是指企業(yè)在運營過程中對法律法規(guī)、商業(yè)規(guī)范、企業(yè)規(guī)章制度及國際條約的遵守［1］。陳瑞華教授認為，合規(guī)從字面上看，具有“遵守規(guī)則”或者“遵循法律規(guī)定”的含義，從本質(zhì)上看，企業(yè)合規(guī)是一種自我監(jiān)管（self-policing）機制。本文旨在研究企業(yè)合規(guī)，故對于企業(yè)合規(guī)的概念理解為，企業(yè)合規(guī)是指，企業(yè)通過自我管理機制進行自我約束，使本企業(yè)及其員工行為符合國家法律法規(guī)、行業(yè)管理規(guī)范、國際條約以及本企業(yè)內(nèi)部章程及規(guī)章制度的管理方式［2］。

如前所述，合規(guī)管理是交叉性的綜合學科，從法規(guī)的分類方面分析，一般包括刑事合規(guī)、行政合規(guī)、企業(yè)治理合規(guī)、知識產(chǎn)權(quán)合規(guī)等。厘清合規(guī)的基本概念是對合規(guī)義務來源進行分析取舍的基礎(chǔ)。對于一個企業(yè)全面守法合規(guī)經(jīng)營是普遍的要求，但是對于合規(guī)管理一般需要選擇重點領(lǐng)域進行建設，很難做到全面實施、面面俱到。所以要求企業(yè)分析自身的合規(guī)管理偏好，抓住重點進行建設。

（二）合規(guī)主體范圍的厘清

《中央企業(yè)合規(guī)管理指引（試行）》規(guī)定，本指引所稱合規(guī)，是指中央企業(yè)及其員工的經(jīng)營管理行為符合法律法規(guī)、監(jiān)管規(guī)定、行業(yè)準則和企業(yè)章程、規(guī)章制度以及國際條約、規(guī)則等要求。根據(jù)該規(guī)定分析，中央企業(yè)及其員工均負有遵守規(guī)范的義務，即可以理解為，合規(guī)管理的主體是中央企業(yè)及其員工。而《合規(guī)管理體系指南》規(guī)定，合規(guī)的定義是“履行組織的全部合規(guī)義務”，并注明“通過將合規(guī)融入組織文化及其工作人員的行為和態(tài)度中，使合規(guī)具有可持續(xù)性”。

本文認為，合規(guī)作為典型的回應型法的企業(yè)治理機制，回應立法是必然的要求。但是建立合規(guī)體系的目標并非切割相關(guān)主體之間的責任，而是通過企業(yè)經(jīng)營不違規(guī)，防范化解企業(yè)經(jīng)營中的合規(guī)風險，促進企業(yè)健康發(fā)展，進而實現(xiàn)激發(fā)市場競爭活力，推動國家經(jīng)濟高質(zhì)量發(fā)展的企業(yè)社會責任。企業(yè)作為市場主體對外獨立承擔法律責任，對內(nèi)開展管理活動。企業(yè)的高級管理人員，乃至員工，均是企業(yè)內(nèi)部管理的對象，是企業(yè)整體中的一員。以我國刑事法律為例，《中華人民共和國刑法》中規(guī)定了單位犯罪，通說觀點認為，我國單位犯罪施行“雙罰制”，即單位犯罪的主體是單位，但是需要對單位和直接責任人等員工科以刑事處罰。單位作為犯罪的主體，相對的回應型的合規(guī)制度其主體也應是單位。

綜上所述，合規(guī)主體應當是企業(yè)，員工（含高級管理人員）是企業(yè)之內(nèi)的二級合規(guī)主體。

三、合規(guī)管理與其他企業(yè)監(jiān)管方式的關(guān)系

（一）合規(guī)在企業(yè)管理中的定位

1.厘清合規(guī)定位的意義

企業(yè)管理的完善過程，是不同的管理方式在企業(yè)運用的過程。這個過程是不斷嘗試、不斷探索的過程，企業(yè)在這個過程中需要根據(jù)自身的戰(zhàn)略規(guī)劃、發(fā)展方向進行探索和取舍，尋找適應自身發(fā)展的管理模式。但是我們需要認識到任何一種企業(yè)管理方式都不可能完成對企業(yè)的全面管理。任何企業(yè)的管理都是若干管理方式的組合。推而言之，卓越的企業(yè)管理的管理方式必然是協(xié)調(diào)的、有機的組合。

合規(guī)是屬于監(jiān)督管理類的管理方式。目前在企業(yè)中一般存在多種監(jiān)督管理方式，諸如內(nèi)部控制管理、全面風險管理、財務監(jiān)督、法務監(jiān)督等等。作為新興的企業(yè)管理方式，確定合規(guī)的企業(yè)管理方式的定位，有利于更加明確合規(guī)目標和合規(guī)風險偏好；有利于明確職能，避免職能交叉重復用功；有利于與現(xiàn)有監(jiān)管方式形成有機的組合，發(fā)揮職能的積極作用。

2.合規(guī)定位的分析

合規(guī)是企業(yè)管理中運用底線思維的集大成者。從相關(guān)定義可以看出，合規(guī)是對“規(guī)范”的遵循，合規(guī)風險是不合規(guī)行為引發(fā)的法律責任、行政刑事處罰、經(jīng)濟損失等負面影響的可能性。簡而言之，不合規(guī)就會被處罰。推而知之，此中之規(guī)應為“紅線”之規(guī)。是企業(yè)運用底線思維選擇的管理方式。而從“規(guī)范”的范圍看既包括法律法規(guī)、監(jiān)管規(guī)定，也包括企業(yè)規(guī)章、國際條約，其范圍不可謂不廣。現(xiàn)有的監(jiān)管方式中還沒有對“規(guī)范”進行如此寬泛的總結(jié)。

（二）合規(guī)與其他監(jiān)管方式的關(guān)系

1.合規(guī)與風險管理的關(guān)系

監(jiān)督式管理的目標一般為預防各類風險。全面風險管理工作中一般包括戰(zhàn)略風險、運營風險、市場風險、財務風險、法律風險等，是對各類風險進行集中管理的方式，是企業(yè)經(jīng)營中風險防控所追求的終極目標。合規(guī)作為監(jiān)管類的管理方式，從其誕生的那天起就以防控合規(guī)風險為目標，而全面風險是對企業(yè)風險的集中管理，所以合規(guī)風險是全面風險管理的一部分。但是，因為合規(guī)有其獨自的運行機制，區(qū)別于其他的風險管理模式。

2.合規(guī)與內(nèi)部控制的關(guān)系

內(nèi)部控制是為了實現(xiàn)控制目標而實施內(nèi)部控制活動的過程，以風險控制為邏輯起點，通過控制措施的實施達到控制的目的。內(nèi)部控制其核心要素的要求是合規(guī)，同時重點關(guān)注控制措施設計和執(zhí)行方面是否完善。合規(guī)與關(guān)注過程的內(nèi)部控制相比，更加注重管理的結(jié)果。通常認為，內(nèi)控是抑制風險的最佳措施。

3.合規(guī)與法律管理的關(guān)系

企業(yè)法律管理工作是以法律法規(guī)為基礎(chǔ)或者依據(jù)，為企業(yè)解決具體法律問題或者進行企業(yè)管理?！镀髽I(yè)法律風險管理指南》認為，引起法律風險的因素包括法律環(huán)境、違規(guī)行為、違約行為、侵權(quán)行為、不當行為、怠于行使權(quán)力六個方面。而違規(guī)行為也是引起合規(guī)風險的因素。但是由于法律風險是以違反法律法規(guī)的違規(guī)作為風險引起因素，合規(guī)風險以違反法律法規(guī)、監(jiān)管規(guī)定、國際條約、企業(yè)制度等規(guī)范為風險引起要素。由此不難看出，宏觀角度分析兩類管理在法律法規(guī)范圍內(nèi)存在交叉，而從微觀角度分析在具體的法律風險點和合規(guī)風險點的管控中可以采取共同的措施，以避免兩類工作對同一事項進行不同的管理，造成管理偏差，或者管理混亂。

通過以上分析，本文認為法律管理、風險管理、內(nèi)部控制、合規(guī)管理在一定的工作范圍內(nèi)存在共同的工作，可以對共同的工作進行有效整合，進行一體化建設。

四、合規(guī)管理體系建設的研究

（一）完善行政處罰領(lǐng)域，合規(guī)從寬處罰立法機制

我國在改革開放之后，開始法制建設的歷程。從法制建設初期就提出了“有法可依、有法必依、執(zhí)法必嚴、違法必究”的基本原則。在執(zhí)法必嚴的政策下，對于行政處罰執(zhí)法一直采取依法處罰的形式。在嚴厲執(zhí)法的同時，在執(zhí)法領(lǐng)域也采取了“懲前毖后、治病救人”的執(zhí)法政策。也就是說，國家對于行政執(zhí)法的態(tài)度并非以打擊違法行為為唯一目的，同時也將預防違法行為作為執(zhí)法的目的。企業(yè)合規(guī)建設是預防企業(yè)行政違法的有力舉措，國家各部委發(fā)布規(guī)范文件加以引導，也在表明國家對于這一舉措的認可。在企業(yè)合規(guī)建設的大背景下仍然嚴厲執(zhí)法，對于激發(fā)企業(yè)積極開展合規(guī)體系建設是有不利影響的。所以國家應當建立行政處罰領(lǐng)域合規(guī)從寬處罰立法機制。

目前，我國在證監(jiān)系統(tǒng)已建立行政處罰領(lǐng)域合規(guī)從寬處罰立法機制，如中國證監(jiān)會在2015 年2 月17 日公布《行政和解試點實施辦法》，在證券期貨領(lǐng)域試行；后于2021 年9 月8 日公布《證券期貨行政執(zhí)法當事人承諾制度實施辦法》，自2022 年1 月1 日起施行。但是行政和解試點以來鮮有案件適用行政和解機制處理，從該規(guī)定的內(nèi)容分析，適用情形較為復雜，沒有配套的措施，缺乏激勵機制。

所以，我國在引入合規(guī)配套機制措施中應當作好頂層設計，可以嘗試適用行政和解制度，同時在行政處罰領(lǐng)域規(guī)定在企業(yè)建立并運行合規(guī)體系后，實行減輕處罰、免除處罰，暫緩處罰的機制。

（二）完善企業(yè)內(nèi)部合規(guī)體系建設建議

國際公認的有效合規(guī)計劃，包括高管層承諾、合規(guī)政策和程序、合規(guī)人員和資源、合規(guī)風險評估、合規(guī)培訓和認證、激勵和懲戒措施、第三方盡調(diào)、合規(guī)報告和內(nèi)部調(diào)查、持續(xù)改進等。本文認為，通過合規(guī)審查的方式固然能夠促進業(yè)務部門加強合規(guī)，但是這種合規(guī)仍然是被動的合規(guī)，應當通過機制的建立促進業(yè)務部門主動合規(guī)，進而實現(xiàn)企業(yè)的主動合規(guī)、全面合規(guī)。

綜上，本文嘗試在合規(guī)計劃的基礎(chǔ)上進一步延伸，探索建立能夠?qū)嵤┞涞氐恼w方案。

1.在合規(guī)計劃的基礎(chǔ)上建立分領(lǐng)域的合規(guī)指引

每個企業(yè)在經(jīng)營中均涉及不同的業(yè)務領(lǐng)域和職能管理領(lǐng)域，整體合規(guī)計劃不可能涵蓋每一個領(lǐng)域，并對這個領(lǐng)域進行詳細的指導。所以有必要針對單獨的領(lǐng)域建立指引，單獨的領(lǐng)域雖然較之整體計劃已經(jīng)細化，但是一般情況下仍然會包含若干職能、部門、崗位、工作流，所以不能進行具體的指導。領(lǐng)域指引主要解決本領(lǐng)域的合規(guī)義務，分析本領(lǐng)域的法律法規(guī)等規(guī)范的強制性規(guī)定，分門別類進行統(tǒng)計、列示，并在此基礎(chǔ)上結(jié)合企業(yè)的管理情況進行合規(guī)風險識別，并提出風險應對措施。以上工作部分與風險管理，特別是法律風險管理的內(nèi)容或者方向基本一致。但是如果需要具體落地還需重要的一環(huán)，就是風險管控措施需要結(jié)合到具體的工作流中、崗位中。

2.在合規(guī)指引的基礎(chǔ)上建立分崗位的合規(guī)手冊

合規(guī)手冊需要解決的問題是保證合規(guī)措施具體落地。若要實現(xiàn)這一點需要將合規(guī)義務規(guī)定到具體的崗位中，明確每一個崗位在具體工作流中的合規(guī)要求；明確合規(guī)風險措施執(zhí)行的具體計劃；明確合規(guī)審查的內(nèi)容和重點。確保業(yè)務部門—合規(guī)部門—審計部門逐一發(fā)揮職能，實現(xiàn)合規(guī)目標。

五、總結(jié)

合規(guī)管理作為法律與管理相結(jié)合的學科，必將在現(xiàn)在以及未來的國家社會治理和企業(yè)內(nèi)部管理中發(fā)揮重要且積極的作用。這一過程需要國家、社會、企業(yè)相互影響，促進合規(guī)國家規(guī)范體系、社會治理體系、企業(yè)管理體系的完善，減少企業(yè)不合規(guī)事件的發(fā)生，實現(xiàn)市場繁榮和社會穩(wěn)定。