掌握合規(guī)管理要點(diǎn)

文 北京理工大學(xué)法學(xué)院 孟強(qiáng) 江蘇寧滬高速公路股份有限公司 卞傳山 巨杉

企業(yè)合規(guī)制度建設(shè)層級要求

建立合規(guī)管理制度體系

建立合規(guī)管理制度體系是對企業(yè)合規(guī)管理制度建設(shè)的總體要求，合規(guī)管理應(yīng)當(dāng)形成一個制度體系，而不能只有一些零散的管理規(guī)定。由于企業(yè)合規(guī)涉及到的風(fēng)險點(diǎn)非常廣泛，包含從法律到紀(jì)律、從國家規(guī)定到行業(yè)要求，再到企業(yè)章程等方方面面，因此必須建立系統(tǒng)、完善的合規(guī)制度，才能有效進(jìn)行企業(yè)合規(guī)治理，預(yù)防合規(guī)風(fēng)險的發(fā)生，防止“頭疼醫(yī)頭，腳疼醫(yī)腳”。具體而言，企業(yè)應(yīng)當(dāng)全面梳理該系統(tǒng)內(nèi)有關(guān)合規(guī)管理的制度文件，并根據(jù)各個文件的適用范圍、效力層級等情況，建立以基本制度、重點(diǎn)領(lǐng)域合規(guī)指南、操作手冊等為主體的分級分類合規(guī)管理制度體系，讓合規(guī)管理有章可循、有據(jù)可依、綱舉目張。

制定合規(guī)管理基本制度

制定合規(guī)管理基本制度是整個制度體系的主干，是對企業(yè)合規(guī)管理中一些基礎(chǔ)性、全局性問題的管理規(guī)定。制定合規(guī)管理基本制度，關(guān)鍵要明確合規(guī)管理的總體目標(biāo)、各個機(jī)構(gòu)的職責(zé)、總體管理流程、合規(guī)管理的考核監(jiān)督及獎懲問責(zé)等基本事項。此外，一些高速公路企業(yè)還承擔(dān)了國家“一帶一路”倡議相關(guān)境外建設(shè)業(yè)務(wù)。對涉外業(yè)務(wù)較多的大型企業(yè)來說，還可以針對特定業(yè)務(wù)領(lǐng)域或國別（地區(qū)）的合規(guī)要求，結(jié)合在當(dāng)?shù)亻_展業(yè)務(wù)的實際需要，制定相應(yīng)的涉外業(yè)務(wù)合規(guī)管理辦法，并將其納入企業(yè)合規(guī)管理的基本制度之中。

制定重點(diǎn)領(lǐng)域的合規(guī)管理制度

在合規(guī)管理基本制度的基礎(chǔ)上，企業(yè)還應(yīng)當(dāng)結(jié)合自身情況，針對合規(guī)風(fēng)險較高的業(yè)務(wù)領(lǐng)域制定專項合規(guī)管理指南，強(qiáng)化對重點(diǎn)領(lǐng)域合規(guī)風(fēng)險的防范。例如，企業(yè)應(yīng)當(dāng)根據(jù)自身業(yè)務(wù)經(jīng)營的情況，除了在市場交易、安全環(huán)保、產(chǎn)品質(zhì)量、勞動用工、財務(wù)稅收、知識產(chǎn)權(quán)、商業(yè)伙伴等傳統(tǒng)重點(diǎn)領(lǐng)域，制定專項合規(guī)管理指南之外，還要對一些新興的合規(guī)審查熱點(diǎn)領(lǐng)域，如反壟斷與公平競爭、廣告、消費(fèi)者權(quán)益保護(hù)、反腐敗、反欺詐、關(guān)聯(lián)交易、網(wǎng)絡(luò)安全與信息保護(hù)、出口管制等，結(jié)合企業(yè)業(yè)務(wù)開展的深度和廣度，制定專項合規(guī)管理指南。

制定合規(guī)管理崗位職責(zé)清單

僅有合規(guī)制度尚不完備，還必須將責(zé)任落實到人，并予以制度化。因此，企業(yè)應(yīng)當(dāng)全面梳理各部門崗位的合規(guī)風(fēng)險，制定崗位合規(guī)職責(zé)清單，依據(jù)風(fēng)險水平等開展分級管理，將合規(guī)要求納入具體崗位職責(zé)。

合規(guī)管理制度動態(tài)修訂完善

由于合規(guī)管理需要應(yīng)對包括法律風(fēng)險、政策風(fēng)險、道德風(fēng)險、外交風(fēng)險等在內(nèi)的全方位、動態(tài)化風(fēng)險，所以合規(guī)制度建設(shè)切忌僵化滯后、一成不變。對此，企業(yè)應(yīng)當(dāng)定期修訂完善企業(yè)規(guī)章制度，并結(jié)合法律法規(guī)修訂、政策變化和監(jiān)管動態(tài)等，及時將外部合規(guī)要求轉(zhuǎn)化為內(nèi)部規(guī)章制度，實現(xiàn)合規(guī)管理制度的與時俱進(jìn)、動態(tài)更新。

企業(yè)合規(guī)管理制度建設(shè)步驟

合規(guī)風(fēng)險防控并非針對某一個局部的風(fēng)險，而是需要企業(yè)管理的各個環(huán)節(jié)都提前預(yù)防、積極參與才能有效控制和消除。因此，企業(yè)的合規(guī)管理必須首先建立合規(guī)管理體系，并在此框架下逐步推進(jìn)。但有別于傳統(tǒng)的由局部到整體的“點(diǎn)、線、面”的建設(shè)步驟，企業(yè)應(yīng)當(dāng)根據(jù)自身的業(yè)務(wù)范圍、規(guī)模大小、人員多少等實際情況，采取由面及點(diǎn)、再從點(diǎn)到面的“面、點(diǎn)、面”的步驟建設(shè)合規(guī)管理制度。

具體而言，第一步是建立企業(yè)合規(guī)管理的“面”，先建立企業(yè)合規(guī)管理制度體系，設(shè)立合規(guī)管理組織，制定總體合規(guī)管理指南。例如大型企業(yè)就可以先在總部設(shè)立合規(guī)組織，制定企業(yè)集團(tuán)總體的合規(guī)管理制度體系和總體指南。

第二步是落實企業(yè)合規(guī)管理的“點(diǎn)”，將一些合規(guī)風(fēng)險較為突出的關(guān)鍵職能部門或重點(diǎn)業(yè)務(wù)部門作為合規(guī)試點(diǎn)，先行強(qiáng)化合規(guī)管理制度運(yùn)行，積累合規(guī)管理經(jīng)驗、培養(yǎng)合規(guī)管理人才、培育合規(guī)意識，通過合規(guī)制度的實際運(yùn)行情況糾偏、修改、補(bǔ)充和完善事先制定的合規(guī)制度。大型企業(yè)集團(tuán)也可以選擇個別子公司作為合規(guī)管理制度建設(shè)的試點(diǎn)來運(yùn)行合規(guī)制度。

第三步是回歸到制度體系全部運(yùn)行的“面”。由于經(jīng)過試點(diǎn)經(jīng)驗總結(jié)的合規(guī)制度體系更加符合企業(yè)的實際情況，此時全面推行的時機(jī)已經(jīng)成熟，要將企業(yè)制定的合規(guī)制度體系擴(kuò)展到其他部門或其他子公司，最后實現(xiàn)企業(yè)各部門、各控股公司的合規(guī)管理全覆蓋、全運(yùn)行，真正實現(xiàn)企業(yè)的全面合規(guī)管理。

企業(yè)合規(guī)管理運(yùn)行機(jī)制

在企業(yè)合規(guī)管理制度建立之后，即會進(jìn)入企業(yè)合規(guī)管理的正式運(yùn)行階段。從合規(guī)風(fēng)險識別到有效應(yīng)對，再到事后整改，企業(yè)合規(guī)管理一般遵循如下運(yùn)行機(jī)制。

合規(guī)風(fēng)險的識別

當(dāng)企業(yè)經(jīng)營行為未符合合規(guī)要求、未履行合規(guī)義務(wù)，就會引發(fā)合規(guī)風(fēng)險。合規(guī)義務(wù)來源于企業(yè)合規(guī)規(guī)范，包括企業(yè)所面臨的來自國際法與國內(nèi)法、法律和紀(jì)律、商業(yè)慣例和道德規(guī)范等各種層面的合規(guī)要求，以及企業(yè)自主做出的合規(guī)承諾。

企業(yè)應(yīng)當(dāng)定期修訂完善企業(yè)規(guī)章制度，實現(xiàn)合規(guī)管理制度的與時俱進(jìn)。供圖 湖南省高速公路集團(tuán)有限公司

根據(jù)企業(yè)業(yè)務(wù)領(lǐng)域、經(jīng)營范圍、發(fā)展過程的不同，可以將各類企業(yè)合規(guī)義務(wù)大致分為三類。第一類是基礎(chǔ)性的合規(guī)義務(wù)，幾乎所有企業(yè)都要面臨來自國內(nèi)法律法規(guī)和規(guī)章的強(qiáng)制性要求，例如資格資質(zhì)合規(guī)、勞動用工合規(guī)、安全生產(chǎn)合規(guī)、消防安全合規(guī)、財務(wù)合規(guī)、稅務(wù)合規(guī)、審計合規(guī)等。第二類是企業(yè)在生產(chǎn)經(jīng)營環(huán)節(jié)中產(chǎn)生的合規(guī)義務(wù)。從采購、生產(chǎn)到銷售，在企業(yè)生產(chǎn)經(jīng)營的鏈條形成過程中，不同環(huán)節(jié)都可能涉及相應(yīng)的合規(guī)問題，例如采購合規(guī)、產(chǎn)品質(zhì)量合規(guī)、倉儲物流合規(guī)、銷售合規(guī)、消費(fèi)者權(quán)益保護(hù)合規(guī)等。第三類是專業(yè)前沿合規(guī)義務(wù)，即一些具有較強(qiáng)研發(fā)能力或者形成規(guī)模效應(yīng)的企業(yè)所面臨的特別合規(guī)義務(wù)，主要是知識產(chǎn)權(quán)合規(guī)、反壟斷合規(guī)、反不正當(dāng)競爭合規(guī)、信息與數(shù)據(jù)安全合規(guī)等。

合規(guī)風(fēng)險清單的制定

為了有效識別合規(guī)風(fēng)險，合規(guī)管理部門應(yīng)當(dāng)根據(jù)企業(yè)自身情況，提前制定企業(yè)合規(guī)義務(wù)清單，建立合規(guī)風(fēng)險庫。要根據(jù)合規(guī)風(fēng)險管理的目標(biāo)領(lǐng)域和范圍，收集適用于企業(yè)所在領(lǐng)域的所有合規(guī)規(guī)范，全面系統(tǒng)梳理經(jīng)營管理活動中存在的合規(guī)風(fēng)險，并根據(jù)行業(yè)監(jiān)管重點(diǎn)和企業(yè)經(jīng)營情況對其分類，系統(tǒng)分析風(fēng)險發(fā)生的可能性、影響程度、潛在后果等，制定細(xì)化到企業(yè)內(nèi)部各部門的合規(guī)義務(wù)清單，尤其要留意查找合規(guī)風(fēng)險事件，收集違規(guī)案例。例如通過關(guān)注和搜集本企業(yè)、同類企業(yè)或同行業(yè)曾經(jīng)發(fā)生過的合規(guī)問題和違規(guī)案例，以及相關(guān)的司法裁判案例，發(fā)掘企業(yè)可能存在的合規(guī)風(fēng)險。

合規(guī)風(fēng)險的監(jiān)測和預(yù)警

制定了合規(guī)風(fēng)險清單，就需要日常監(jiān)測識別出合規(guī)風(fēng)險。實施合規(guī)風(fēng)險監(jiān)測，要根據(jù)監(jiān)測的目標(biāo)合規(guī)風(fēng)險來制定監(jiān)測計劃，設(shè)計監(jiān)測指標(biāo)，組成監(jiān)測小組并明確職責(zé)分工，制作監(jiān)測報告。在監(jiān)測中，一般將合規(guī)風(fēng)險監(jiān)測的級別劃分為正常、關(guān)注、特別關(guān)注、風(fēng)險預(yù)警與風(fēng)險形成5個級別，對于典型性、普遍性和可能引發(fā)了較嚴(yán)重后果的風(fēng)險，或經(jīng)監(jiān)測發(fā)現(xiàn)可能會發(fā)展為合規(guī)風(fēng)險的事件，要及時發(fā)布風(fēng)險預(yù)警。

企業(yè)應(yīng)當(dāng)定期完善應(yīng)急預(yù)案，不斷提升合規(guī)風(fēng)險處置能力。

合規(guī)風(fēng)險的應(yīng)對

針對預(yù)警的合規(guī)風(fēng)險，要采取有效措施及時應(yīng)對處置。對此，要事先擬定并完善合規(guī)風(fēng)險應(yīng)對機(jī)制，針對發(fā)現(xiàn)的風(fēng)險制定預(yù)案，采取有效措施，予以及時處置。如果發(fā)生了重大合規(guī)風(fēng)險事件，合規(guī)委員會應(yīng)當(dāng)統(tǒng)籌領(lǐng)導(dǎo)，由首席合規(guī)官牽頭，相關(guān)部門加強(qiáng)協(xié)同配合，采取妥善應(yīng)對措施，力爭最大限度化解風(fēng)險、降低企業(yè)損失。為了保持風(fēng)險應(yīng)對能力，企業(yè)應(yīng)當(dāng)定期完善應(yīng)急預(yù)案，強(qiáng)化日常演練，不斷提升對重大合規(guī)風(fēng)險對應(yīng)對處置能力。

合法合規(guī)性審查

除合規(guī)風(fēng)險的發(fā)現(xiàn)及應(yīng)對外，企業(yè)還需要建立健全合法合規(guī)性審查機(jī)制，并將其作為日常經(jīng)營管理行為的必經(jīng)前置程序。對此，業(yè)務(wù)部門要加強(qiáng)對領(lǐng)域內(nèi)日常經(jīng)營管理行為的審核把關(guān)，合規(guī)管理部門要加大對規(guī)章制度制定、重大決策事項、重要合同簽訂、重大項目運(yùn)營等合法合規(guī)性的審查力度，必要時可對業(yè)務(wù)部門審核結(jié)果復(fù)審，對嚴(yán)重違反法律法規(guī)或企業(yè)規(guī)章制度的行為予以一票否決，并將相關(guān)情況報告公司管理層。

在合法合規(guī)性審查中要處理好法律審查與合規(guī)審查的關(guān)系，前者是后者的重要組成部分與核心內(nèi)容，兩者存在重疊、交叉，但前者并不等同于后者，后者審查的范圍要比前者更廣。因此，要妥善處理好法律審查與合規(guī)審查的關(guān)系，厘清各自的職責(zé)邊界，避免機(jī)構(gòu)的重疊和人員的重復(fù)勞動。此外，企業(yè)的審計、監(jiān)察、內(nèi)控、法律、安全生產(chǎn)、風(fēng)險管理、質(zhì)量環(huán)保等相關(guān)部門，也都需要在各自職權(quán)范圍內(nèi)對各部門的經(jīng)營管理行為進(jìn)行合法合規(guī)性審查，履行合規(guī)管理職責(zé)。

事后問題整改

對合規(guī)風(fēng)險應(yīng)對及合法合規(guī)性審查中暴露的問題，要在事后及時整改，通過健全制度機(jī)制、優(yōu)化業(yè)務(wù)流程等方式，堵塞管理漏洞，形成長效機(jī)制。合規(guī)管理部門持續(xù)關(guān)注和跟蹤對事后問題的整改情況，指導(dǎo)并監(jiān)督相關(guān)部門完成全面、及時整改，并及時向公司管理層報告整改進(jìn)展情況。對于企業(yè)集團(tuán)來說，集團(tuán)總部應(yīng)當(dāng)定期檢查合規(guī)整改情況，根據(jù)需要將其納入對各業(yè)務(wù)部門、分支機(jī)構(gòu)、子公司及工作人員的績效考核范圍。

合規(guī)舉報

合規(guī)舉報也是合規(guī)管理運(yùn)行中的重要環(huán)節(jié)，便于及早發(fā)現(xiàn)企業(yè)及員工存在的違法行為，及時處理合規(guī)風(fēng)險。對此，要健全合規(guī)舉報制度，設(shè)立違規(guī)舉報平臺，對外公布首席合規(guī)官及職責(zé)、舉報電話、郵箱和信箱。合規(guī)管理部門應(yīng)按照職責(zé)受理違規(guī)舉報，并就舉報問題做出調(diào)查和處理，涉嫌違紀(jì)違法的，要與紀(jì)檢監(jiān)察協(xié)調(diào)合作，及時將案件線索移交相關(guān)紀(jì)檢監(jiān)察機(jī)構(gòu)處理。進(jìn)行調(diào)查的部門和相關(guān)人員應(yīng)當(dāng)對舉報人的身份和舉報事項嚴(yán)格保密，任何單位和個人不得采取任何形式對舉報人進(jìn)行打擊報復(fù)。

合規(guī)報告與總結(jié)

此外，企業(yè)應(yīng)當(dāng)完善合規(guī)報告與總結(jié)制度，企業(yè)合規(guī)報告包括年度合規(guī)報告、合規(guī)監(jiān)管報告和專項合規(guī)報告。企業(yè)運(yùn)營中，一旦發(fā)生合規(guī)風(fēng)險事件，合規(guī)管理牽頭部門和相關(guān)部門應(yīng)當(dāng)?shù)谝粫r間向企業(yè)管理層和董事會報告報告，國企重大合規(guī)風(fēng)險事件后還應(yīng)當(dāng)及時向國資委和有關(guān)部門報告。合規(guī)管理牽頭部門應(yīng)當(dāng)在每年年底全面總結(jié)合規(guī)管理工作情況，年度報告應(yīng)當(dāng)經(jīng)董事會審議，國企還應(yīng)當(dāng)將年度報告及時報送國資委。

企業(yè)合規(guī)管理評估

企業(yè)合規(guī)管理評估是企業(yè)合規(guī)管理體系的重要構(gòu)成要素，是合規(guī)管理運(yùn)行的重要內(nèi)容。企業(yè)有必要結(jié)合自身實際情況，制定企業(yè)合規(guī)管理評估工作的具體合規(guī)管理制度，對評估組織形式、評估范圍、評估內(nèi)容、評估程序和方法、評估報告、評估問責(zé)等作出明確規(guī)定。企業(yè)的合規(guī)管理評估是企業(yè)合規(guī)部門對企業(yè)合規(guī)管理有效性的自我審查、評價、監(jiān)督和持續(xù)改進(jìn)，也是對企業(yè)各部門、負(fù)責(zé)人和員工進(jìn)行評價、考核與追責(zé)的依據(jù)。

建立合規(guī)管理評價機(jī)制后，合規(guī)管理牽頭部門應(yīng)當(dāng)定期對合規(guī)管理體系運(yùn)行情況進(jìn)行全面評價，針對重點(diǎn)業(yè)務(wù)合規(guī)情況可以適時開展專項評價，對合規(guī)風(fēng)險和違規(guī)問題組織整改，將合規(guī)管理情況作為法治建設(shè)重要內(nèi)容，納入對各部門和子企業(yè)負(fù)責(zé)人的年度綜合考核，細(xì)化評價指標(biāo)，并對員工建立個人違規(guī)行為記錄制度，作為個人年度考評、評優(yōu)評先的依據(jù)。此外，企業(yè)還要完善違規(guī)行為追責(zé)問責(zé)機(jī)制，明確違規(guī)責(zé)任范圍，細(xì)化懲處標(biāo)準(zhǔn)，針對反映的問題和線索，及時開展調(diào)查，按照有關(guān)規(guī)定嚴(yán)肅追究違規(guī)人員責(zé)任。

企業(yè)合規(guī)文化建設(shè)

企業(yè)文化對企業(yè)全體員工的影響是潤物無聲而又影響深遠(yuǎn)的，因此，企業(yè)合規(guī)管理的最終目的是建立企業(yè)合規(guī)文化，確保企業(yè)安全持續(xù)經(jīng)營，達(dá)成企業(yè)經(jīng)營目標(biāo)。建立企業(yè)合規(guī)文化，首先要求從領(lǐng)導(dǎo)做起，加強(qiáng)管理層合規(guī)培訓(xùn)學(xué)習(xí)，不斷提升企業(yè)領(lǐng)導(dǎo)人員合規(guī)意識，帶頭依法依規(guī)開展經(jīng)營管理活動；其次，要通過制定合規(guī)手冊、簽訂合規(guī)承諾、開展合規(guī)宣誓等方式確保全體員工樹立守法誠信、合規(guī)經(jīng)營的合規(guī)理念；最后，還要建立制度化、常態(tài)化的合規(guī)培訓(xùn)機(jī)制，加大對企業(yè)員工的培訓(xùn)力度，進(jìn)一步提升干部職工合規(guī)意識。

要建立制度化、常態(tài)化的合規(guī)培訓(xùn)，提升干部職工合規(guī)意識。胡光銀 攝