提升企業(yè)合規(guī)管理體系有效性對策研究

王真

（中交（天津）疏浚工程有限公司，天津 300000）

1 提升合規(guī)管理體系有效性是企業(yè)改革發(fā)展的必要要求

改革開放四十余年，中國已經(jīng)成為全球第二大經(jīng)濟(jì)體，一大批具有全球視野、走向全球運營的中國企業(yè)站在全球競爭的舞臺。近年來，隨著國內(nèi)外各類監(jiān)管要求日趨嚴(yán)格，為系統(tǒng)應(yīng)對合規(guī)風(fēng)險，中國企業(yè)扎實開展了一系列合規(guī)管理體系搭建工作。經(jīng)歷了上一輪的跨越式發(fā)展，中國企業(yè)的合規(guī)管理體系從無到有，紛紛成立了合規(guī)管理委員會，各層級合規(guī)管理負(fù)責(zé)人、牽頭部門、專兼職管理人員得到逐步明確，組織領(lǐng)導(dǎo)持續(xù)加強；不少大型企業(yè)積極推進(jìn)規(guī)章制度“立改廢”，編制重點領(lǐng)域?qū)ｍ椫敢弦?guī)制度體系初步建立；合規(guī)風(fēng)險的識別、評估定期開展，融入全面風(fēng)險管理體系的日常運行機制初具雛形；通過合規(guī)承諾、合規(guī)宣誓、合規(guī)手冊制定、合規(guī)培訓(xùn)等多種形式的文化建設(shè)，合規(guī)文化初步形成。合規(guī)管理并非一蹴而就，合規(guī)管理體系也需要通過經(jīng)歷從“初步建設(shè)”到“鞏固強化”，進(jìn)而“完善提升”，先有后好、分階段、分步驟的發(fā)展過程?，F(xiàn)階段，中國企業(yè)的合規(guī)管理體系建設(shè)從0到1 階段的基礎(chǔ)工作已經(jīng)完成。在新的發(fā)展階段，中國企業(yè)必須根據(jù)內(nèi)外部形勢的變化，重點圍繞提高核心競爭力深化改革，完善公司治理。合規(guī)體系改進(jìn)提升也應(yīng)緊跟企業(yè)改革深化提升的步伐，在合規(guī)管理有規(guī)可循、有人負(fù)責(zé)的基礎(chǔ)上，加強對合規(guī)管理體系有效性的塑造，成為了企業(yè)合規(guī)管理發(fā)展的必然要求。

2 評價合規(guī)管理體系有效性的基本標(biāo)準(zhǔn)

合規(guī)管理體系的有效性考察的是，企業(yè)所建立的合規(guī)管理體系及其運行效果與企業(yè)所期望達(dá)成的合規(guī)管理目標(biāo)之間的符合程度。合規(guī)管理“指企業(yè)以有效防控合規(guī)風(fēng)險為目的，以提升依法合規(guī)經(jīng)營管理水平為導(dǎo)向，以企業(yè)經(jīng)營管理行為和員工履職行為為對象，開展的包括建立合規(guī)制度、完善運行機制、培育合規(guī)文化、強化監(jiān)督問責(zé)等有組織、有計劃的管理活動”[1]。在外部監(jiān)管層面，企業(yè)所處行業(yè)領(lǐng)域所對應(yīng)的監(jiān)管機關(guān)對于企業(yè)合規(guī)管理承擔(dān)著指導(dǎo)與監(jiān)督的職責(zé)。在監(jiān)督方式上，外部監(jiān)管機關(guān)主要采取對合規(guī)管理體系建設(shè)情況及其有效性進(jìn)行考核評價等手段。在企業(yè)治理層面，董事會具體負(fù)責(zé)落實推動完善合規(guī)管理體系相關(guān)工作，并負(fù)責(zé)組織對合規(guī)管理體系有效性進(jìn)行內(nèi)部評價。企業(yè)所設(shè)立的合規(guī)管理部門應(yīng)當(dāng)根據(jù)董事會的授權(quán)和部門職責(zé)分工，具體負(fù)責(zé)實施本企業(yè)合規(guī)管理體系有效性評價方面的工作。

評價是一種判斷，“總是需要有清楚的標(biāo)準(zhǔn)，才能下判斷”[2]。結(jié)合“合規(guī)管理”的內(nèi)涵來看，評價企業(yè)合規(guī)管理體系的有效性應(yīng)當(dāng)從“合規(guī)制度是否健全”“管理運行機制是否完善”“合規(guī)文化是否建立”“監(jiān)督問責(zé)是否有力”4 個方面對管理活動進(jìn)行全面、深入的檢視。評價合規(guī)管理體系有效性的基本標(biāo)準(zhǔn)應(yīng)當(dāng)包括合規(guī)管理體系制度設(shè)計、機制運行、實踐效果的有效性。

2.1 有效的合規(guī)管理體系應(yīng)當(dāng)制度設(shè)計合理

一套設(shè)計合理、行之有效的合規(guī)管理制度滿足下列3 個方面的標(biāo)準(zhǔn)要求：一是企業(yè)合規(guī)管理體系制度設(shè)計符合合規(guī)管理基本原理，以國際國內(nèi)相關(guān)標(biāo)準(zhǔn)指引為依據(jù)，結(jié)構(gòu)嚴(yán)謹(jǐn)、權(quán)責(zé)明確、流程清晰、文檔要求規(guī)范。二是企業(yè)合規(guī)管理體系制度設(shè)計應(yīng)當(dāng)能夠密切貼合企業(yè)的經(jīng)營生產(chǎn)中心工作。合規(guī)管理的覆蓋面應(yīng)當(dāng)完整涵蓋企業(yè)所有業(yè)務(wù)領(lǐng)域、管理環(huán)節(jié)、各類交易。合規(guī)管理要求對于公司管理層和員工產(chǎn)生普遍約束力，對管理行為產(chǎn)生積極正向的引導(dǎo)和警示作用。三是企業(yè)合規(guī)管理體系制度設(shè)計尤其應(yīng)當(dāng)適應(yīng)企業(yè)自身業(yè)務(wù)具體實際需求，符合自身特點、業(yè)務(wù)模式、管理風(fēng)格。避免合規(guī)管理制度因曲高和寡而脫離實際操作，同時，應(yīng)當(dāng)有針對性地對企業(yè)長期存在的管理薄弱環(huán)節(jié)細(xì)化合規(guī)管理措施，壓實管理責(zé)任和監(jiān)督責(zé)任。

2.2 合規(guī)管理體系應(yīng)當(dāng)機制運行順暢

機制運行順暢的合規(guī)管理體系應(yīng)當(dāng)達(dá)到以下3 個方面的標(biāo)準(zhǔn)要求：

一是企業(yè)的各項合規(guī)管理制度要求得到了日常實際執(zhí)行。合規(guī)管理制度的執(zhí)行不能僅限于制度印發(fā)實施初期、宣貫推行階段“一鼓作氣，再而衰，三而竭”“運動式”的專項行動。以制度頒布為起點，從字面的條文規(guī)定到有效的機制運行，表現(xiàn)為長期持續(xù)地運行且運行質(zhì)量標(biāo)準(zhǔn)保持一致。二是合規(guī)管理要求在企業(yè)各環(huán)節(jié)決策和業(yè)務(wù)審批中得到實質(zhì)性遵循。合規(guī)審查要發(fā)揮實質(zhì)性作用的前提條件是，負(fù)責(zé)實施業(yè)務(wù)活動的業(yè)務(wù)人員與負(fù)責(zé)合規(guī)審查的合規(guī)管理人員具備必要的權(quán)限和專業(yè)能力。企業(yè)應(yīng)當(dāng)從授權(quán)管控、崗位設(shè)置、職責(zé)劃分、流程建設(shè)、教育培訓(xùn)等方面支持合規(guī)管理入崗位、入系統(tǒng)、入流程、入培訓(xùn)，完善業(yè)務(wù)人員和合規(guī)管理人員履行合規(guī)管理職責(zé)的各項保障機制。三是合規(guī)管理的考核監(jiān)督、獎懲問責(zé)機制得到了具體落實。企業(yè)應(yīng)當(dāng)定期開展合規(guī)檢查，檢查的范圍、頻率、形式與企業(yè)的業(yè)務(wù)分布、機構(gòu)布局、合規(guī)風(fēng)險辨識重點相匹配。企業(yè)也應(yīng)當(dāng)建立與完善合規(guī)舉報調(diào)查機制，通過員工之間、組織內(nèi)部成員與外部合作伙伴之間的相互監(jiān)督，發(fā)現(xiàn)違約隱患、線索，降低合規(guī)風(fēng)險。對違規(guī)行為的整改問責(zé)也是合規(guī)管理的最重要閉環(huán)，最終確保合規(guī)制度執(zhí)行、機制運行、檢查與舉報調(diào)查等措施落到實處。

2.3 合規(guī)管理體系應(yīng)當(dāng)實踐效果顯著

實踐效果顯著的合規(guī)管理體系應(yīng)達(dá)到以下兩方面標(biāo)準(zhǔn)：一是合規(guī)管理活動能夠準(zhǔn)確及時發(fā)現(xiàn)高風(fēng)險行為、違規(guī)行為，風(fēng)險防控作用得到發(fā)揮。針對高風(fēng)險行為能夠及時啟動預(yù)警、應(yīng)對、監(jiān)控機制；針對違規(guī)行為能夠及時啟動調(diào)查處理、原因分析、補救整改、管理提升。二是企業(yè)合規(guī)文化氛圍濃郁，管理層支持和員工信仰、踐行合規(guī)管理的理念得到牢固樹立。

3 提升企業(yè)合規(guī)管理體系有效性的措施建議

3.1 加強黨的領(lǐng)導(dǎo)，促進(jìn)合規(guī)管理“第一責(zé)任人”履職盡責(zé)和作用發(fā)揮

推動合規(guī)管理提升是深入貫徹習(xí)近平法治思想，落實全面依法治國戰(zhàn)略部署，深化企業(yè)法治建設(shè)，切實防控風(fēng)險的重要舉措。2023 年，新修訂的我國《公司法》使得黨組織在公司治理中的地位進(jìn)一步提升。合規(guī)管理作為企業(yè)公司治理與法治建設(shè)的重要組成部分，也應(yīng)當(dāng)充分發(fā)揮企業(yè)黨組織的作用，以黨的建設(shè)貫穿其中。在企業(yè)合規(guī)管理制度的制定和執(zhí)行過程之中，應(yīng)當(dāng)明確各級黨組織在領(lǐng)導(dǎo)合規(guī)管理方面的職責(zé)地位；中國企業(yè)在對合規(guī)之“規(guī)”的理解上，應(yīng)當(dāng)將黨內(nèi)法規(guī)納入合規(guī)管理的規(guī)則要求范疇；在涉及黨員干部的合規(guī)舉報、違規(guī)查處等方面，應(yīng)當(dāng)進(jìn)一步明晰黨內(nèi)監(jiān)督、紀(jì)委執(zhí)紀(jì)與合規(guī)調(diào)查之間的銜接關(guān)系與協(xié)同機制。

企業(yè)的主要負(fù)責(zé)人在履行企業(yè)法治建設(shè)的“第一責(zé)任人”職責(zé)時，也應(yīng)當(dāng)切實擔(dān)負(fù)起在合規(guī)管理方面的“第一責(zé)任人”職責(zé)。企業(yè)的主要負(fù)責(zé)人作為企業(yè)的領(lǐng)導(dǎo)者、管理層成員，肩負(fù)著比普通員工更重的合規(guī)義務(wù)，應(yīng)當(dāng)將“合規(guī)”視為企業(yè)的首要責(zé)任和企業(yè)經(jīng)營決策活動必須堅守的底線。企業(yè)的主要負(fù)責(zé)人可以通過發(fā)出合規(guī)倡議，簽署合規(guī)承諾等形式，以上率下，向企業(yè)內(nèi)外部廣泛傳達(dá)企業(yè)合規(guī)經(jīng)營的基本立場，帶頭營造企業(yè)合規(guī)文化。在經(jīng)濟(jì)決策、日常管理中，企業(yè)的主要負(fù)責(zé)人必須率先垂范、以身作責(zé)，對于涉及企業(yè)重大經(jīng)營事項決策、重要管理人員任免、大額資金使用等重要事項，充分征詢首席合規(guī)官的合規(guī)審查意見，將合規(guī)作為決策的首要考量。

3.2 持續(xù)更新合規(guī)管理清單，促進(jìn)合規(guī)管理屬地化落地

合規(guī)要求包括“外法內(nèi)規(guī)”，“外法”指業(yè)務(wù)所在國別的法律、法規(guī)、行業(yè)規(guī)范、商業(yè)規(guī)則；“內(nèi)規(guī)”概指公司的內(nèi)部規(guī)章制度，包括公司章程、各項規(guī)章制度、員工行為準(zhǔn)則（手冊）、合規(guī)申明、合規(guī)承諾等。對于“走出去”開展境外業(yè)務(wù)的中國企業(yè)來說，對自身業(yè)務(wù)所涉及的國家、地區(qū)、行業(yè)合規(guī)要求的全面梳理歸納是做好各環(huán)節(jié)合規(guī)管理的基礎(chǔ)。從目前國內(nèi)企業(yè)合規(guī)清單編制所出現(xiàn)的常見問題來看，境內(nèi)業(yè)務(wù)部門對合規(guī)義務(wù)的識別存在“重外法、輕內(nèi)規(guī)”的現(xiàn)象，即對于我國法律、法規(guī)等對業(yè)務(wù)體系的監(jiān)管要求梳理較為細(xì)致，但對企業(yè)內(nèi)部規(guī)章中的底線、紅線梳理提煉不全面、不細(xì)致；海外業(yè)務(wù)部門則存在“缺外法，重內(nèi)規(guī)”的問題，即缺乏了解辨識海外業(yè)務(wù)涉及的所在國法律、國際條約的途徑和能力，為了應(yīng)付編制合規(guī)清單的工作要求，只是簡單梳理企業(yè)內(nèi)部規(guī)章制度中對于海外業(yè)務(wù)的管理要求。由此導(dǎo)致的結(jié)果是業(yè)務(wù)部門缺乏對合規(guī)之“規(guī)”的全面細(xì)致認(rèn)識，各崗位對各自合規(guī)管理職責(zé)的理解不到位，合規(guī)管理的前提基礎(chǔ)不牢。

為夯實合規(guī)管理的基礎(chǔ)，企業(yè)可以從以下方面持續(xù)改進(jìn)提升：一是由合規(guī)管理部門牽頭，各業(yè)務(wù)部門要密切關(guān)注本領(lǐng)域外部法律法規(guī)和內(nèi)部規(guī)章制度的變化修改動向，持續(xù)做好合規(guī)管理清單的更新優(yōu)化，查缺補漏，拓展合規(guī)義務(wù)識別的廣度和深度。二是要細(xì)化合規(guī)職責(zé)分工，更精確定位合規(guī)管理嵌入日常業(yè)務(wù)流程的關(guān)鍵控制點。人力資源管理部門在崗位職責(zé)描述方面、業(yè)務(wù)部門在流程設(shè)計方面，要融入合規(guī)考量，將合規(guī)管理清單梳理出的職責(zé)要點、管控要求入崗位、入流程、入考核。三是突出合規(guī)管理的“屬地化”屬性。企業(yè)要聚焦市場開發(fā)和在建項目所在重點國別，加大資源投入，建立與業(yè)務(wù)所在國專業(yè)法律合規(guī)咨詢機構(gòu)的合作，加強對當(dāng)?shù)胤煞ㄒ?guī)、重要禁止性規(guī)定的檢索、研究，以合規(guī)管理屬地化延伸保障海外業(yè)務(wù)合法有序開展，預(yù)防違法違規(guī)風(fēng)險。

3.3 提升合規(guī)管理人員業(yè)務(wù)能力，建強以首席合規(guī)官為代表的合規(guī)管理隊伍

合規(guī)管理工作涉及企業(yè)不同層次、不同業(yè)務(wù)板塊，涉及經(jīng)營與生產(chǎn)的各個環(huán)節(jié)，需要合規(guī)管理人員熟悉相關(guān)國別、行業(yè)、環(huán)節(jié)的法律規(guī)則和制度要求。目前不少中國企業(yè)內(nèi)部已經(jīng)形成了相對穩(wěn)定的法律管理和風(fēng)險管理人員隊伍。下一步要加強對現(xiàn)有兩支隊伍的整合，同時吸納更多了解業(yè)務(wù)實際的各專業(yè)人員加入到專兼職合規(guī)管理工作中來。通過有針對性的培訓(xùn)重點提升整個隊伍在合規(guī)管理方面的業(yè)務(wù)能力。

企業(yè)應(yīng)當(dāng)結(jié)合實際設(shè)立首席合規(guī)官，可以由總法律顧問兼任。從世界一流企業(yè)的合規(guī)管理實踐看，“設(shè)立首席合規(guī)官是普遍做法，首席合規(guī)官作為企業(yè)核心管理層成員，全面領(lǐng)導(dǎo)合規(guī)管理體系建設(shè)與運行，發(fā)揮了積極作用”[3]。專業(yè)盡責(zé)的首席合規(guī)官對于中國企業(yè)對標(biāo)世界一流企業(yè)，構(gòu)建有效的合規(guī)管理體系，提升企業(yè)合規(guī)經(jīng)營能力至關(guān)重要。雖說首席合規(guī)官可以由總法律顧問兼任，但是從合規(guī)管理的實際需要和工作內(nèi)容來看，合規(guī)管理的范疇遠(yuǎn)遠(yuǎn)大于法律實務(wù)管理，首席合規(guī)官并非一個單純的法律類崗位。為了更好地承擔(dān)合規(guī)審查等職能，除了法律專業(yè)知識與經(jīng)驗之外，首席合規(guī)官往往需要兼具審計等其他專業(yè)知識技能。作為企業(yè)的核心管理層成員，首席合規(guī)官也需要具備優(yōu)秀的領(lǐng)導(dǎo)能力，能夠?qū)⒑弦?guī)管理與企業(yè)經(jīng)營緊密結(jié)合，全面籌劃部署合規(guī)管理工作。在重大合規(guī)風(fēng)險事件的預(yù)防與應(yīng)對方面，首席合規(guī)官應(yīng)起到牽頭協(xié)調(diào)、妥善應(yīng)對的作用，因而需要具備出色的危機處理能力。人才是第一資源。時代的發(fā)展、監(jiān)管的要求催生了企業(yè)對于具備復(fù)合型能力的首席合規(guī)官的需求。中國企業(yè)應(yīng)當(dāng)盡早有針對性地、有步驟地培養(yǎng)合規(guī)管理人才隊伍，為優(yōu)秀首席合規(guī)官的選任積蓄力量。

3.4 開展管理體系有效性評價，以監(jiān)督整改促進(jìn)合規(guī)管理持續(xù)有效

企業(yè)應(yīng)定期開展合規(guī)管理體系有效性評價。針對重點業(yè)務(wù)涉及的合規(guī)管理情況，企業(yè)還應(yīng)結(jié)合自身實際，適時組織開展專項評價。此外，要堅持以評價結(jié)果促進(jìn)管理提升，強化評價結(jié)果運用。

2022 年7 月5 日，由中國企業(yè)評價協(xié)會制定的團(tuán)體標(biāo)準(zhǔn)——《企業(yè)合規(guī)管理體系有效性評價》（T/CESS 002—2022），向社會發(fā)布。該標(biāo)準(zhǔn)并非強制性標(biāo)準(zhǔn)，企業(yè)可以自主決定是否采納。《企業(yè)合規(guī)管理體系有效性評價》標(biāo)準(zhǔn)從一定程度上填補了合規(guī)管理體系有效性評價缺乏規(guī)范指引的空白。該評價標(biāo)準(zhǔn)提供了合規(guī)管理體系的評價模型，確立了較為客觀的計分式評估模式，給出了合規(guī)管理體系評價工作流程。企業(yè)可以參照該評價標(biāo)準(zhǔn)，或者在標(biāo)準(zhǔn)的基礎(chǔ)上結(jié)合自身實際細(xì)化企業(yè)標(biāo)準(zhǔn)。企業(yè)也可以聘請具備資質(zhì)的外部專業(yè)機構(gòu)進(jìn)行合規(guī)管理體系有效性評價貫標(biāo)。通過管理體系貫標(biāo)，系統(tǒng)掃描診斷自身在合規(guī)管理領(lǐng)域存在的不足，以問題的整改促進(jìn)企業(yè)合規(guī)管理體系優(yōu)化。

3.5 借助大數(shù)據(jù)智能支撐，加速合規(guī)管理的信息化升維

大數(shù)據(jù)、爬蟲技術(shù)、人工智能等新科技的發(fā)展，給企業(yè)合規(guī)管理信息化提供了新的思路和解決路徑。信息技術(shù)與企業(yè)管理的深度融合有助于顯著減少合規(guī)管理人員的低效率、重復(fù)性工作，提高合規(guī)風(fēng)險辨識和處置的質(zhì)效。在合規(guī)要求檢索方面，企業(yè)可以通過采購或搭建合規(guī)要求數(shù)據(jù)庫，隨時向合規(guī)管理人員、業(yè)務(wù)人員推送新法新規(guī)要求、專業(yè)分析解讀、典型案例分享等內(nèi)容，以便于各類管理人員快速了解工作相關(guān)的合規(guī)要求變化和實務(wù)操作指引。在合規(guī)風(fēng)險防范方面，可以通過爬蟲技術(shù)的應(yīng)用，在企業(yè)的自身信用維護(hù)、采購、供應(yīng)商管理、客戶管理、合同管理等OA 平臺引入工商系統(tǒng)網(wǎng)站、信用系統(tǒng)網(wǎng)站以及合規(guī)風(fēng)險信息系統(tǒng)網(wǎng)站的有價值信息，例如，企業(yè)年報信息、涉訴信息、被執(zhí)行人信息、行政處罰等風(fēng)險信號，通過OA 平臺在線上流程中的自動提醒，有效識別與防范自身及合作方合規(guī)風(fēng)險。在合規(guī)舉報、合規(guī)咨詢和違規(guī)案件的內(nèi)部調(diào)查方面，可以利用信息化手段建立線上舉報途徑；可以利用人工智能建立高效的合規(guī)咨詢線上答復(fù)模塊；可以完善案件管理系統(tǒng)，及時跟蹤案件處理全流程，通過抓取相關(guān)數(shù)據(jù)庫網(wǎng)站典型案例，根據(jù)案件當(dāng)事人、案由獲取執(zhí)法機構(gòu)、司法機關(guān)對同主體、同類案件的執(zhí)法和裁判情況，助力合規(guī)管理人員獲得辦案參考，增強合規(guī)管理人員的辦案能力。在合規(guī)培訓(xùn)與普法宣傳方面，可以利用互聯(lián)網(wǎng)新媒體、手機端APP 等方式搭建“點對點”推送到人的宣教路徑，擴大普法受眾，提高合規(guī)培訓(xùn)與普法宣傳的精準(zhǔn)度與時效性，全維度營造企業(yè)的法治與合規(guī)文化氛圍，潤物無聲地提升一線業(yè)務(wù)人員的法治與合規(guī)意識。

面對復(fù)雜多變的國際經(jīng)濟(jì)環(huán)境和政策變化，面對新時代企業(yè)法治建設(shè)要求對合規(guī)管理提出的新挑戰(zhàn)、新期望，中國企業(yè)必須堅決貫徹黨中央重大決策部署，切實增強全員合規(guī)管理意識、強化依法治企能力建設(shè)、落實合規(guī)經(jīng)營各項要求，多措并舉，以合規(guī)管理體系的更有效運行，為中國企業(yè)的可持續(xù)高質(zhì)量發(fā)展和改革提升提供強有力保障。