開啟合規管理大時代

近年來，合規管理因其能有效避免違法違規、全面推進公司治理現代化而備受關注。本期刊發四篇文章，從不同角度介紹合規管理的經驗與案例、問題與對策，助力企業有效開展合規管理建設。

——編者

關鍵詞：合規管理體系；合規組織；專項合規；合規風險；合規文化；合規不起訴

   隨著越來越多的中國企業“走出去”，中國生產、中國制造、中國建設、中國服務等享譽國際，但中國企業面臨的法律制裁風險不斷加大。為此，企業需要特別注重加強合規建設，確�？沙掷m地遵守國內和國際的雙重法律要求。

一、中國企業合規建設動因

   企業合規建設發展需要多方面動力，總體來看，主要動因來自三方面。

1. 國際執法和制裁的壓力增加

   首先，伴隨著國際局勢的復雜化，美國、英國、法國、日本等國家開始針對中國企業，以出口管制、工業安全等多重法律手段限制企業經營。近年來，以美國為代表的國家頻頻利用“實體清單”“長臂管轄”等手段針對中國企業，涵蓋許多行業領先、國際知名的航天類、芯片類、軟件類、網絡技術類企業，剝奪了這些企業在美國的商業機會。其次，“一帶一路”倡議落實使中國企業能夠開展經營的國家和地區增多，與東亞、西亞的商業貿易往來更加密切，這需要企業遵守更多司法轄區的法律要求。最后，由于中國企業的經營情況對國際經濟的發展影響日益顯著，合規管理已成為中國企業走向世界的“通行證”。在這三重壓力下，中國企業需要加強合規管理、提高風險防控能力。

2. 國內合規改革和政策扶持

   我國主要建立了三種模式的法律規定，全面推動企業治理現代化。

（1）合規強制模式：中央企業合規改革

   我國于2018年進入“合規元年”，以國務院國資委發布《中央企業合規管理指引（試行）》（以下簡稱《指引》）為標志，啟動央企合規改革工作。2022年進入“合規管理強化年”，國務院國資委于2022年9月推出《中央企業合規管理辦法》，對《指引》進行優化升級。當前，所有中央企業都在持續深化合規改革，落實《中央企業合規管理辦法》的合規要求，通過大合規將制裁性的法律風險進行一體化防范。中央企業下屬子公司、分公司、分支機構等都需要根據合規改革的要求，在總公司的統籌和協調下，建立合規管理制度體系。

（2）合規激勵模式：涉案企業合規改革

   2020年3月，最高人民檢察院主導開展企業合規改革工作，遵循“依法督促涉案企業合規管理，將嚴管厚愛落到實處”的基本理念，以對涉罪主體決定不起訴的司法裁量權為依托，激勵涉案企業進行合規整改、建立有效合規管理制度。在涉案企業合規改革的推動下，我國數千家企業已經通過合規整改，獲得了被司法機關從寬處理的機會，其中，絕大多數為中小民營企業，這進一步促進了企業合規制度在國內的普及。這場被學者們總結為“合規不起訴”的改革，達到了推動民營企業開展合規建設的良好成效。

（3）合規引導模式：其他法律政策支持

   在合規要求方面，國外主要有管理性合規標準和法律性合規標準兩類文件。前者以國際標準化組織發布的《合規管理體系 要求及使用指南》（ISO 37301:2021）為代表，主要采用管理語言，注重在涉及合規管理流程方面進行指引；后者以美國司法部發布的《企業合規程序評估》為代表，主要采用法律語言，注重將法律規定的義務、責任嵌入管理流程中，在執法案件中可以作為評估合規管理有效性的直接依據。為幫助企業在涉外經營中更好理解和貫徹這兩類合規要求，中國發布了相關的合規指導文件、國家標準、行業標準、地方標準、團體標準等，包括大合規及專項合規標準，供企業依據自身經營規模、行業領域、法律風險類型等選擇參考，基本形成了層級分明的合規引導規范。

3. 企業在信譽市場的發展需要

   中國的合規市場信譽機制已經初步形成，這使合規成為重要的商業優勢，許多企業在建立合規管理制度后，提高了商業信譽，有利于實現經營目標。

   企業建立合規管理制度，首先，能夠幫助企業贏得競標及其他合作機會，更容易在商業競爭中獲得優勢。其次，可以體現勇于承擔社會責任的企業精神，更容易獲得消費者、客戶、合作方等社會各界的認可，帶來更多潛在的商業機會。最后，可以塑造高水平、規范化的企業品牌形象，切實提高商業信譽，有利于鞏固市場地位。已有許多研究和調查發現，那些有合規管理制度的企業，經營流程更加規范，員工業務素質更高，實現了合規創造價值的基本目標。

   總之，在國際外部環境約束、國內法律法規健全和企業信譽體系逐步建立的多重動因下，中國企業合規體系建設的動力增強，建設成效也開始逐步顯現。

二、中國企業合規建設進展

   本文通過案例征集、實地調研和訪談等方式，深入了解中國企業合規建設的總體進展情況，受訪企業多數為國有企業和大型民營企業，屬于合規建設的先鋒隊，其合規情況具有引領性和代表性。

1. 中央企業基本實現大合規建設

   中央企業均已按照《中央企業合規管理辦法》的要求，基本完成確定合規部和合規官、發布合規章程規定、實施合規培訓、設立違規舉報機制、開展合規審計等合規管理框架搭建工作。此外，還有許多中央企業依據自身特性，探索將黨委領導融入合規管理制度體系。絕大多數中央企業及其子公司、分公司、分支機構等已實現初步大合規建設。數據顯示，截至2023年3月，68家中央企業集團和631家重要子企業設置了首席合規官，全系統合規管理人員超過2.8萬人；68家中央企業探索建立了合規管理信息系統，將合規要求通過信息化手段嵌入業務流程。

   中央企業的合規管理仍有繼續優化的空間。首先，《中央企業合規管理辦法》提出了一些新合規要求，一些企業尚未達成。其次，需要精細化劃分總公司和子公司、分公司、分支機構的合規管理方法�！吨醒肫髽I合規管理辦法》僅籠統地對中央企業規定了強制合規義務，沒有依據子公司、分公司等的性質和級別劃分合規建設要求，而絕大多數中央企業的子公司規模較大、業務領域差異較大，需要在遵守集團合規管理的同時，依據自身風險特性建立獨立的合規管理制度體系，繼續探索規范化的做法。此外，《中央企業合規管理辦法》的強制性還有待進一步落實。

2. 圍繞業務領域開展專項合規

   大型企業的業務領域廣，面臨的法律風險較為復雜，大合規在很多時候不足以防范企業所面臨的風險。因此，許多企業根據實際經營需求開展了專項企業合規建設。

   在進出口專項合規方面，面臨著較高進出口管制風險的企業，圍繞進出口管制業務場景具象化識別風險信號，將管控措施嵌入業務流程，促進規則與場景融合，構建了符合國內要求和國際標準的進出口合規管理制度。在環保專項合規方面，為應對外國政府的強監管，部分企業建立了環保專項合規管理制度，回應環境、社會、治理要求，建立完整的合規管理制度體系，避免企業經營給自然生態造成破壞。在反腐敗專項合規方面，海外投資規模大、風險高的企業選擇建立反腐敗專項合規管理制度，防止腐敗資金以各種形式流出。在數據專項合規方面，部分擁有海量數據的企業圍繞數據風險建立合規管理制度體系，通過數據分類分級、建立專門的安全管理團隊等方式，確保全數據生命周期都能夠有效保護用戶隱私權，并且確保數據存儲、傳輸、流轉等過程的安全性，防止用戶數據泄露或被竊取。在商貿專項合規方面，企業根據業務情況建立了貿易合規管理制度、境外工程建設項目和境外工程承包項目合規管理制度、簽證服務合規管理制度、財務合規管理制度、稅務合規管理制度以及針對業務伙伴的合規管理制度。

   總體而言，現階段中國企業在專項合規的探索方面較為積極，特別需要關注與經營相關的域外國家的法律要求，圍繞專項領域、專門業務環節等實施合規管理。未來，還需要在繼續開拓專項合規建設措施的基礎上，規范實施方法，與傳統財務管理、經營管理相區分，達到更為專業的合規管理效果。

3. 大型民企自主探索合規建設

   一些大型、上市民營企業也開始探索合規管理制度，雖然它們沒有強制的合規義務，但是出于審慎經營、響應市場機制、上市或項目需要等原因，也開展了合規體系建設，如比亞迪、騰訊、阿里巴巴、工業富聯、奇安信等企業每年公布合規管理情況。這些合規建設主要依靠企業自發驅動，也有一些大型企業存在較為明顯的合規風險，但未建立合規管理制度。一些中小型企業是在檢察機關、法院等司法監管下開展合規整改。未來，需要在尊重企業自主經營權的基礎上，加強合規的激勵和引導，推動更多企業參與構筑以合規為重點的市場信譽機制。

三、中國企業合規建設經驗

   基于企業管理制度和企業合規活動的相關性，企業合規管理體系建設可以概括為八個要素：合規風險識別和評估、合規章程、合規組織的定位和架構、合規培訓與溝通、合規舉報與調查、第三方管理、合規審核、合規文化。

1. 合規風險的識別和評估

   企業在建立合規管理制度前，需要識別和評估自身所面臨的法律風險，形成等級分明的合規風險清單，以便設計相應合規管理制度、配置合規管理資源。

   企業進行合規風險識別和評估的主要手段有：第一，分析企業既往記錄，包括內部記錄和外部記錄；第二，與企業管理者進行詳細交流，合規負責人員在識別合規風險階段，需對企業高層指出的問題進行風險溯源，以確定風險領域，并獲得在相關領域實施細致化的風險識別工作授權；第三，對員工進行調查訪問，在識別合規風險時，依據企業員工的崗位類型，設計并發放風險調查問卷，或者組織員工進行談話，能夠切實了解業務中潛在的合規風險；第四，分析同行企業動態，同類行業、相似規模、相同地域的企業所面臨的合規風險一般具有相似性，對企業有借鑒和警示意義。

   還有許多合規服務機構或者企業探索新型風險的發現手段，包括郵件敏感詞篩查、員工交流系統監控、員工心理風險偏好測試等，協同實時性完善和更新合規風險清單。一般而言，企業面臨的風險較多，在識別合規風險后還要對其進行評級和細化，抓住公司經營中的主要風險予以防控，并實時監測合規風險變化。例如，山東電力工程咨詢院有限公司建立了《境外工程建設項目風險管理指南》，識別境外工程建設項目的主要典型風險點，充分借鑒內外部境外工程建設項目風險管理案例，提出指導性內容和工作標準，便于相關人員使用，如圖1所示。

2. 合規章程

   無論建立還是完善企業的合規體系，都需要有書面化的總體規定，將企業確立的規則、將要實施的措施、內部存在的程序整體呈現，做到企業層面有“法”可依。合規總體規定主要以獨立合規章程、公司合規管理規定、員工手冊中的合規條款等文件形式呈現。對大多數企業而言，需要依據專項合規類型、分支機構所在地區、業務領域、員工數量等差異建立多個獨立的合規章程。例如，國核鈾業發展有限責任公司在建立進出口專項合規計劃時，建立了三層架構的合規管理制度，如圖2所示。也有一些企業將合規管理規定以合規條款的形式納入企業管理章程、董事會決議、員工行為手冊等既有文件。對國有企業而言，還要充分發揮企業黨委（黨組）的領導作用，把黨的領導貫穿合規管理全過程，推動合規要求在本企業得到嚴格遵循和落實。

3. 合規組織的定位和架構

   合規組織是企業內部負責履行合規職能、執行合規工作的人員和部門組織。合規管理制度落實需要依賴合規人員實踐。合規官是負責落實合規相關政策和工作的主要責任人。合規部門是合規組織體系的中心，受合規委員會和首席合規官領導。

   首先，管理層需要以身作則，有明確的合規承諾，闡明企業對構建合規體系和落實合規工作的重視。其次，合規部門需要形成詳細的合規工作細則，由合規官牽頭，合規部門結合各個業務部門的風險點建立具體實施辦法。再次，業務部門要對落實合規工作的職責有充分認識，合規負責人或合規聯絡人需與合規部門保持常態化的工作溝通，定期匯報該部門開展合規工作的實際情況。例如，奇安信在數據安全與合規的組織架構層面，通過明確責任分工和權限管理，設立專門的數據安全委員會，負責制定數據安全戰略、方針和決策，如圖3所示。

4. 合規培訓與溝通

   企業自上而下傳達合規價值和合規規定主要通過培訓實現，使員工理解法律法規、內部政策的基本要求，并能夠在日常履職過程中符合這些要求。合規溝通是保障合規培訓的必要常態化路徑之一。

   合規培訓包含實施培訓工作、驗證培訓效果、提供合規咨詢三個組成部分。第一，實施合規培訓工作應當以全覆蓋為原則，不僅對員工進行培訓，也要對企業的管理層進行相應培訓。培訓內容需要以簡單易懂的方式進行設計，一般以企業合規章程的基本內容為基礎展開相關實施細則。第二，驗證合規培訓效果的常見方式有員工在線答題、場景模擬考試、組織內部合規知識競賽等。第三，合規培訓難以包括員工日常所有可能預見的合規風險事件或者問題，而這些風險經常是突發的，員工需要能夠在培訓之外獲得專業咨詢機構的輔導和幫助。

5.合規舉報與調查

   合規工作自下而上的信息流動程序容易在企業的日常管理體系中缺失，這使違規舉報機制成為合規體系的核心之一。

   建立違規舉報機制應當遵循兩項原則。第一，舉報渠道暢通。舉報機制應當能夠使底層員工的信息有效傳達給企業管理層、首席合規官或合規管理委員會，保障每次信息的獲取和處理流程都有詳盡的工作記錄。實踐中，常見的舉報機制工具包括設置舉報郵箱、舉報電話，也有許多企業建立了員工可以直接與高層管理者取得聯系的交流系統。第二，舉報人信息保密。舉報機制有效運行的基本前提是，舉報人能夠在免于被知曉、被報復的情況下提供相關信息。

   違規舉報機制還包含風險事件的后續調查和獎懲制度。在接到舉報或發現風險事件后，企業需要有具體的應對程序，包括對事件進行初步調查、固定案件相關證據、咨詢相關法律顧問，也包括在發現確實存在違法風險的情況下，主動向執法機關檢舉和揭發有關行為，全面配合執法機關的調查活動。此外，違法事件的處理不應當只依賴外部有關部門，企業也應當對內部人員建立獎勵和懲罰制度。

6.第三方管理

   企業的合規管理不限于內部員工，還需要對外部第三方進行適當管理。

   管理第三方的制度設計通常分為三個步驟。第一，在法律關系成立前須有適當的盡職調查程序，即當企業與其他主體簽署合同、形成業務關聯時，充分審查目標主體是否存在違反合規管理的風險。第二，在法律關系成立時須明確第三方行為準則，即企業在與合作方達成合作意向、簽署合同時，明確對第三方的合規管理規定，如明確禁止第三方以企業名義從事商業賄賂行為。第三，在法律關系存續期間的合規監管，即在企業與第三方代理、合作等關系的存續期間，企業可以通過聽取第三方匯報、走訪第三方等方式了解其合規執行情況，如果發現違法風險則及時解除法律關系。

7.合規審核

   合規審核是企業發現自身合規管理制度存在問題的主要方法，是對合規管理制度的設計、運行、效果等方面進行考察，旨在發現制度漏洞，建立應對措施。實踐中，落實合規審核的方法主要有兩種：內部審核和管理評審。

   內部審核指企業按規定的時間和規范性文件要求實施審核，包括過程策劃、計劃編制、現場檢查、出具結果、跟蹤整改等。管理評審指企業定期針對上一年度合規管理措施實施情況報告、風險評估報告、合規目標評估結果等內容開展管理評審并形成明確的評審結果。企業也可以組織或聘請外部專業合規顧問團隊等第三方機構對企業的合規管理工作開展審核。

8.合規文化

   合規文化作為抽象的企業合規管理要素，經常被視為企業合規管理的內在價值目標，即培育和宣傳合規文化，提升企業軟實力。多數企業開展了合規文化的培育和宣導，且有許多創新嘗試。比如，在合適的場所用橫幅等形式展示合規規范要求，發揮各類媒介在合規文化建設中的載體作用，不斷加大合規文化宣貫力度；設立常態化黨員教育活動室、廉政教育活動室、普法教育活動室，在職工書屋設法律類圖書書架，上架法律法規書籍、國家行業標準；在辦公樓、食堂設置播放法治合規宣傳的電視、電子屏，企業內“法治合規文化長廊”做到每季度切換宣傳主題，讓職工隨處遇“法”，營造濃厚的合規文化氛圍。

   總之，多數國有企業和大型民營企業基本形成了要素齊全的合規管理制度體系，合規已經是中國企業重要的經營管理經驗。一些跨國經營企業的合規建設水平較高，已經基本形成了兼顧國內外法律要求的合規制度，未來需要在細節上繼續完善，持續為企業國際化發展保駕護航�！�

主要參考文獻

[1] 陳瑞華.企業合規基本理論[M].北京:法律出版社,2022.

[2] 侯建斌.憲法宣傳周國資委部署中央企業強化合規管理 有力保障央企改革發展任務在法治軌道穩步推進[N].法治日報,2021-12-06.