文 《法人》特約撰稿 陶光輝

合規(guī)管理，對(duì)當(dāng)前中國(guó)企業(yè)來說，已不是一個(gè)完全陌生的詞語。在歷經(jīng)多次不同行業(yè)、不同境況下由不合規(guī)引發(fā)的負(fù)面事件的教訓(xùn)之后，企業(yè)主對(duì)“合規(guī)”漸漸有了“切膚之痛”。企業(yè)中的相關(guān)從業(yè)人員，如法務(wù)、內(nèi)控、審計(jì)人員，更是感到責(zé)任重大。

企業(yè)合規(guī)，這個(gè)源于西方跨國(guó)公司在20世紀(jì)70年代提出的概念，近年有飛速發(fā)展的趨勢(shì)。站在法務(wù)工作者的角度，如何辨識(shí)這種動(dòng)向，跟上發(fā)展的潮流，滿足企業(yè)新的有關(guān)需求，是一件緊急且必要的事。

企業(yè)合規(guī)時(shí)代的到來

近年來，阿里巴巴、騰訊、京東等互聯(lián)網(wǎng)企業(yè)的高調(diào)反腐，部分央企、國(guó)企的境外貿(mào)易、投資及海外工程建設(shè)的屢次失敗，還有不時(shí)出現(xiàn)的上市公司、知名民企在產(chǎn)品質(zhì)量、廣告宣傳、資金募集等領(lǐng)域的違規(guī)丑聞，都以一種現(xiàn)實(shí)的聲音在表明，企業(yè)的合規(guī)管理已到了一個(gè)無所不在的地步。它宣示著我們的企業(yè)已進(jìn)入，而且必須進(jìn)入一個(gè)合規(guī)的時(shí)代。

其實(shí)，早在2015年12月8日，國(guó)務(wù)院國(guó)資委發(fā)布《關(guān)于全面推進(jìn)法治央企建設(shè)的意見》就要求中央企業(yè)加快提升合規(guī)管理能力，建立由總法律顧問領(lǐng)導(dǎo)，法律事務(wù)機(jī)構(gòu)作為牽頭部門，研究制定統(tǒng)一有效、全面覆蓋、內(nèi)容明確的合規(guī)制度準(zhǔn)則，加強(qiáng)合規(guī)教育培訓(xùn)，努力形成全員合規(guī)的良性機(jī)制，建立法律、合規(guī)、風(fēng)險(xiǎn)、內(nèi)控一體化管理平臺(tái)。

金融企業(yè)的合規(guī)管理，還要早一些。2006年10月，銀監(jiān)會(huì)發(fā)布《商業(yè)銀行合規(guī)風(fēng)險(xiǎn)管理指引》。2007年9月，保監(jiān)會(huì)發(fā)布《保險(xiǎn)公司合規(guī)管理指引》，該指引在2017年被廢止，取而代之的是2017年7月施行的《保險(xiǎn)公司合規(guī)管理辦法》。 2008年7月，證監(jiān)會(huì)發(fā)布《證券公司合規(guī)管理試行規(guī)定》，該規(guī)定在2017年被廢止，取而代之的是2017年10月施行的《證券公司和證券投資基金管理公司合規(guī)管理辦法》。

2017年12月，國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局和國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)聯(lián)合發(fā)布了一項(xiàng)國(guó)家標(biāo)準(zhǔn)：《合規(guī)管理體系指 南 》（GB/T 35770-2017/ISO 19600：2014）。該標(biāo)準(zhǔn)于2018年7月1日起正式實(shí)施，成為中國(guó)企業(yè)開展合規(guī)管理工作的新里程碑。

不僅如此，國(guó)家發(fā)改委于2018年7月5日發(fā)布《企業(yè)海外經(jīng)營(yíng)合規(guī)管理指引》（征求意見稿），向社會(huì)各界廣征意見。近日，國(guó)務(wù)院國(guó)資委起草并就《中央企業(yè)合規(guī)管理指引》（試行）（征求意見稿）進(jìn)行征求意見。就連最近證監(jiān)會(huì)發(fā)布的《上市公司治理準(zhǔn)則》（修訂征求意見稿）中也強(qiáng)化了企業(yè)的社會(huì)責(zé)任和環(huán)保合規(guī)等規(guī)定。

以上不管是實(shí)踐中企業(yè)的經(jīng)營(yíng)、投資或貿(mào)易，還是政府的監(jiān)管、監(jiān)督或指導(dǎo)，都使我們清晰地認(rèn)識(shí)到：企業(yè)合規(guī)的時(shí)代已然來臨。

企業(yè)合規(guī)的三種解讀

雖然越來越多的企業(yè)經(jīng)營(yíng)者接觸到合規(guī)的概念，但對(duì)其含義其實(shí)不甚了解。有的人甚至把合規(guī)當(dāng)成是一種社會(huì)呼吁。認(rèn)為企業(yè)要在力所能及的范圍內(nèi)做到合規(guī)，就像企業(yè)要做的其他一些公益事業(yè)或盡到的社會(huì)責(zé)任一樣。也有人認(rèn)為合規(guī)就是要在企業(yè)內(nèi)部制定規(guī)則，只要企業(yè)建立健全制度和流程，就做到了合規(guī)。

這些對(duì)合規(guī)的認(rèn)識(shí)是不全面的。企業(yè)合規(guī)，是一個(gè)目標(biāo)，也是一個(gè)過程。它本質(zhì)上屬于公司治理的一部分。合規(guī)自被提出以來，其實(shí)經(jīng)歷了三種合規(guī)。這三種合規(guī)，從歷史上看既是一個(gè)發(fā)展的過程，從邏輯上看是一個(gè)內(nèi)涵逐漸豐富的過程。

這三種合規(guī)概念，是指金融企業(yè)的合規(guī)、反腐敗反賄賂的合規(guī)（狹義的合規(guī)），以及廣泛話題上的合規(guī)（廣義的合規(guī)）。

企業(yè)合規(guī)作為一個(gè)專業(yè)名詞，較早是在金融行業(yè)普通使用?，F(xiàn)在的金融機(jī)構(gòu)，特別是銀行，普遍把合規(guī)經(jīng)營(yíng)作為風(fēng)險(xiǎn)管理的主要手段。1998年，巴塞爾銀行監(jiān)管委員會(huì)倡導(dǎo)“合規(guī)風(fēng)險(xiǎn)管理”，2005年，巴塞爾銀行監(jiān)管委員會(huì)出臺(tái)《銀行合規(guī)和合規(guī)部門》，提出合規(guī)管理十項(xiàng)原則。在中國(guó)金融行業(yè)，較早出現(xiàn)官方文件里面的合規(guī)，是銀監(jiān)會(huì)2006年發(fā)布的《商業(yè)銀行合規(guī)風(fēng)險(xiǎn)管理指引》。該指引指出，“合規(guī)，是指使商業(yè)銀行的經(jīng)營(yíng)活動(dòng)與法律、規(guī)則和準(zhǔn)則相一致”。要注意的是，中國(guó)金融機(jī)構(gòu)面對(duì)合規(guī)要求，是長(zhǎng)期以來一直都存在的，并不是僅來自于該指引。

2007年開始，合規(guī)的概念被其他行業(yè)開始使用，其背景據(jù)稱是美國(guó)司法部和美國(guó)證券交易委員會(huì)開始嚴(yán)格執(zhí)行美國(guó)《反海外賄賂法》（“Foreign Corrupt Practices Act”， 簡(jiǎn) 稱 FCPA）。雖然美國(guó)的《反海外賄賂法》在1997年就頒布了，但直到2007年以來不斷有一些大型跨國(guó)公司因違反本法的規(guī)定被處以重罰之后，人們才開始重視該部法律。該法的主要內(nèi)容是禁止美國(guó)企業(yè)在海外業(yè)務(wù)中賄賂當(dāng)?shù)卣賳T。很多知名企業(yè)如西門子因違反該法產(chǎn)生了數(shù)十億美元的罰款。這個(gè)時(shí)期，很多在美國(guó)的上市公司所稱的合規(guī)就是指的這種狹義上的、遵從美國(guó)《反海外賄賂法》，即FCPA合規(guī)。隨后，經(jīng)濟(jì)合作發(fā)展組織（OECD）以及英國(guó)政府也頒布了類似的公約和法案。

隨著互聯(lián)網(wǎng)經(jīng)濟(jì)的發(fā)展，自2014年以來，很多跨國(guó)公司開始實(shí)踐把狹義的反賄賂合規(guī)擴(kuò)展到更廣泛的范圍，包括反壟斷、產(chǎn)品質(zhì)量、環(huán)保、信息保護(hù)、網(wǎng)絡(luò)安全等。企業(yè)內(nèi)部反賄賂合規(guī)的方法論也逐漸作為開展合規(guī)管理的參照。2014年12月，國(guó)際標(biāo)準(zhǔn)化組織發(fā)布《ISO 19600: 2014合規(guī)管理體系指南》，以國(guó)際標(biāo)準(zhǔn)的形式確立了合規(guī)管理體系的要素，建立了一個(gè)完整的合規(guī)管理系統(tǒng)的流程，可適用于任何企業(yè)。2017年12月，中國(guó)出臺(tái)了等同采用標(biāo)準(zhǔn)《合規(guī)管理體系 指南》（GB/T 35770-2017）。

大合規(guī)與大法務(wù)

采用第三種合規(guī)的含義，其實(shí)是一種大合規(guī)。首先，合規(guī)的“規(guī)”之含義非常廣泛。它包括三個(gè)層次的“規(guī)”。第一個(gè)規(guī)是法律、法規(guī)；第二個(gè)規(guī)是企業(yè)內(nèi)部的規(guī)章、制度；第三個(gè)規(guī)是企業(yè)應(yīng)遵守的道德規(guī)范。其次，合規(guī)的“合”之操作非常豐富。在覆蓋主體方面，合規(guī)要求覆蓋企業(yè)的各業(yè)務(wù)領(lǐng)域、各部門、各級(jí)子企業(yè)和全體員工。在貫徹執(zhí)行方面，合規(guī)要求貫穿企業(yè)的決策、運(yùn)營(yíng)、監(jiān)督等各環(huán)節(jié)。在持久建設(shè)方面，合規(guī)要求建立起全面的合規(guī)意識(shí)以及合規(guī)文化。

最后，大合規(guī)要求有一個(gè)完整的合規(guī)管理體系?！禝SO 19600: 2014合規(guī)管理體系指南》對(duì)合規(guī)管理體系進(jìn)行了詳細(xì)的描述。該體系由若干個(gè)要素組合而成，要素之間相互配合便可實(shí)現(xiàn)合規(guī)義務(wù)。

這種大而全的企業(yè)合規(guī)管理，代表了國(guó)際、國(guó)內(nèi)合規(guī)專家所認(rèn)為的最佳實(shí)踐指南。它試圖把企業(yè)的市場(chǎng)交易、安全環(huán)保、產(chǎn)品質(zhì)量、勞動(dòng)用工、財(cái)務(wù)稅收、知識(shí)產(chǎn)權(quán)、商業(yè)伙伴關(guān)系，海外投資與貿(mào)易合規(guī)事宜等全部納入其管轄范圍。它不僅適用于大型企業(yè)，也適用于中小企業(yè)。它不僅要求企業(yè)高風(fēng)險(xiǎn)崗位人員合法合規(guī)，還要求企業(yè)高管、企業(yè)普通員工都要合規(guī)，甚至是企業(yè)全體員工均要合規(guī)。鑒于外部環(huán)境壓力和合規(guī)本身對(duì)企業(yè)的價(jià)值，在國(guó)內(nèi)很多企業(yè)，不僅是央企，還有越來越多的上市公司、民營(yíng)企業(yè)都主動(dòng)要求建立合規(guī)管理體系。這種趨勢(shì)給企業(yè)內(nèi)的法務(wù)部門、內(nèi)審部門、風(fēng)控部門帶來了沖擊，也帶來了機(jī)遇。

如個(gè)人之前對(duì)法務(wù)部門和法務(wù)人員的分析，法務(wù)作為企業(yè)的一個(gè)職能部門，其邊界也是一直在不斷擴(kuò)大。按照ACC（美國(guó)全球企業(yè)法律顧問協(xié)會(huì)）界定的法務(wù)八大工作，其實(shí)是包含合規(guī)管理的。所謂法務(wù)八大工作是指公司治理、合同管理、投融資、知識(shí)產(chǎn)權(quán)、財(cái)稅法、勞動(dòng)用工、訴訟仲裁，最后一個(gè)便是合規(guī)管理。此處ACC所定義的公司法律顧問工作，其實(shí)就是大法務(wù)的概念。

大法務(wù)，在工作范圍上，是指由現(xiàn)在的合同、并購(gòu)、知識(shí)產(chǎn)權(quán)、財(cái)稅、訴訟等，增加到公司治理、內(nèi)控、內(nèi)審、合規(guī)等工作內(nèi)容。在工作理念上，由現(xiàn)在的提供法律支持、解決法律糾紛，增加到改善企業(yè)管理、促進(jìn)企業(yè)法治等方面。這些增加的內(nèi)容，與合規(guī)管理的一些理念不謀而合。在《中央企業(yè)合規(guī)管理指引》（試行）（征求意見稿）中，正嘗試規(guī)定把企業(yè)總法律顧問作為合規(guī)管理的負(fù)責(zé)人。從現(xiàn)在的企業(yè)部門的名稱設(shè)置也可見一二?，F(xiàn)在很多企業(yè)把法務(wù)部改名為法律合規(guī)部、風(fēng)控法務(wù)部等。

向合規(guī)進(jìn)發(fā)的企業(yè)法務(wù)

雖然大合規(guī)與大法務(wù)的工作內(nèi)容和工作理念，有趨同的表現(xiàn)，但這不表示合規(guī)與法務(wù)工作就可以完全融合在一起。事實(shí)上，法務(wù)管理與合規(guī)管理在目前還是有比較大的區(qū)別的。

首先，從驅(qū)動(dòng)的來源來看。法務(wù)管理是企業(yè)的內(nèi)生性需求。企業(yè)需要投資并購(gòu)，需要維權(quán)，需要簽訂合同，這些都需要法務(wù)來提供支持。但沒有哪部法律要求企業(yè)必須設(shè)立法務(wù)部。只是自企業(yè)設(shè)立后，法務(wù)就會(huì)自然成為企業(yè)的一員。合規(guī)管理則來源于監(jiān)管機(jī)構(gòu)的強(qiáng)制性要求。如合規(guī)負(fù)責(zé)人作為證券公司必設(shè)的一個(gè)崗位，是基于《證券公司和證券投資基金管理公司合規(guī)管理辦法》第十一條的規(guī)定。

其次，從關(guān)注的風(fēng)險(xiǎn)來看。法務(wù)關(guān)注的是企業(yè)的任何法律風(fēng)險(xiǎn)，并努力想辦法規(guī)避或降低該風(fēng)險(xiǎn)。法律風(fēng)險(xiǎn)產(chǎn)生的法律責(zé)任可分為民事法律責(zé)任、行政法律責(zé)任和刑事法律責(zé)任。合規(guī)關(guān)注的是企業(yè)的合規(guī)風(fēng)險(xiǎn)。合規(guī)風(fēng)險(xiǎn)產(chǎn)生的法律責(zé)任主要是行政法律責(zé)任（內(nèi)部行政責(zé)任和外部行政責(zé)任）、刑事法律責(zé)任以及道德聲譽(yù)損失。兩者有重合，但并不等同。

最后，從管理的模式來看。法務(wù)負(fù)責(zé)企業(yè)提交的合同審核、法律咨詢、知識(shí)產(chǎn)權(quán)、訴訟管理、勞動(dòng)糾紛等工作。法務(wù)工作一般是個(gè)案式的，缺乏流程化、標(biāo)準(zhǔn)化的模式。合規(guī)則主動(dòng)負(fù)責(zé)監(jiān)測(cè)、評(píng)估、報(bào)告公司各部門對(duì)合規(guī)規(guī)則的遵循情況及合規(guī)風(fēng)險(xiǎn)的發(fā)生和整改情況，是一種常規(guī)化、流程化、標(biāo)準(zhǔn)化的模式。

強(qiáng)調(diào)合規(guī)與法務(wù)的區(qū)別，不管是對(duì)法務(wù)工作，還是對(duì)合規(guī)工作，都有一定的好處。更重要的是，要看到市場(chǎng)和觀念的潮流和趨勢(shì)。跟合規(guī)比起來，法務(wù)這個(gè)稱呼似乎顯得更為傳統(tǒng)一些。在企業(yè)合規(guī)時(shí)代到來之際，我認(rèn)為法務(wù)應(yīng)學(xué)習(xí)合規(guī)管理的先進(jìn)理念和方法。

這是因?yàn)閷?duì)企業(yè)來說，強(qiáng)化合規(guī)管理，特別是廣義的合規(guī)，并不單純?yōu)榱藨?yīng)付外部監(jiān)管，而是自身業(yè)務(wù)發(fā)展的需要。合規(guī)經(jīng)營(yíng)蘊(yùn)含著尊重知識(shí)產(chǎn)權(quán)、保護(hù)環(huán)境、反對(duì)商業(yè)賄賂、履行商業(yè)責(zé)任等原則，是企業(yè)持續(xù)健康發(fā)展的基石。在經(jīng)濟(jì)全球化深入發(fā)展的背景下，企業(yè)的經(jīng)營(yíng)環(huán)境和競(jìng)爭(zhēng)規(guī)則發(fā)生改變。企業(yè)間除了在技術(shù)、產(chǎn)品、服務(wù)等層面展開競(jìng)爭(zhēng)，還要進(jìn)行以公司責(zé)任理念與文化價(jià)值為內(nèi)核的合規(guī)管理能力競(jìng)爭(zhēng)。

這些新要求，正是法務(wù)這個(gè)概念所不能涵蓋的。持續(xù)不斷的合規(guī)管理可改善企業(yè)管理組織體系，形成具有較強(qiáng)執(zhí)行力、程序化的管理制度和流程，清晰界定企業(yè)運(yùn)營(yíng)過程中的盡職、問責(zé)和免責(zé)標(biāo)準(zhǔn)，從而提升管理效率、降低企業(yè)運(yùn)營(yíng)成本和經(jīng)營(yíng)風(fēng)險(xiǎn)。這正是法務(wù)部和法務(wù)工作想要達(dá)到的最終目標(biāo)，也是目前法務(wù)工作框架下難以企及的效果。

因此法務(wù)來說，有必要向合規(guī)進(jìn)發(fā)。法務(wù)要學(xué)習(xí)合規(guī)的主動(dòng)識(shí)別風(fēng)險(xiǎn)的意識(shí)，建立合規(guī)管理審查機(jī)制，定期撰寫合規(guī)誠(chéng)信報(bào)告，形成企業(yè)全員參與、全程監(jiān)督的合規(guī)管理格局，以此達(dá)到不僅為企業(yè)提供法律支持，而且為企業(yè)提供管理支持的效果。這便是新形勢(shì)下的新法務(wù)。