摘? 要：作為中國智造的杰出代表，中國工程企業(yè)已大舉進軍國際市場。在進入海外市場后，越來越多的企業(yè)認識到合規(guī)管理的重要性。不僅因為合規(guī)制裁可能斷送海外發(fā)展的大好前程，更多的是合規(guī)管理可以為企業(yè)帶來巨大的收益。本文剖析了合規(guī)管理體系的核心要素，并提出了建議，希望為更多對外工程企業(yè)的海外拓展提供有益幫助。

關(guān)鍵詞：對外工程企業(yè);合規(guī)管理制度;完善合規(guī)管理體系

一、明確合規(guī)管理組織架構(gòu)

一般來講，企業(yè)主要從決策層、管理層和執(zhí)行層三個層級來搭建合規(guī)組織架構(gòu)。

決策層一般負責批準企業(yè)合規(guī)管理戰(zhàn)略規(guī)劃、基本制度和年度報告，決定合規(guī)管理部門設(shè)置和相關(guān)人員任免，多由黨組（委）、董事會、監(jiān)事會承擔相應(yīng)職責。在實踐中，由于部分企業(yè)未設(shè)置董事會、監(jiān)事會（僅配置1名執(zhí)行董事和1名監(jiān)事），則一般由公司高層集體會議作為決策層。

管理層一般由合規(guī)委員會組成。合規(guī)委員會承擔著合規(guī)管理的組織領(lǐng)導(dǎo)和統(tǒng)籌協(xié)調(diào)工作，一般會由公司的一把手擔任主任，以確保合規(guī)工作能夠有效開展。同時，合規(guī)委員會中還應(yīng)吸納其它承擔合規(guī)管理職能的部門負責人，例如法律、國際業(yè)務(wù)、審計、紀檢、監(jiān)察等，具體可結(jié)合實際情況進行選任。此外，可設(shè)置合規(guī)管理負責人，由董事會任命，向合規(guī)委員會、董事會匯報工作，合規(guī)管理負責人應(yīng)具備法律及合規(guī)基本知識，可以由公司總法律顧問兼任。

執(zhí)行層則多由法律事務(wù)機構(gòu)牽頭，協(xié)同企業(yè)其它相關(guān)部門，負責日常合規(guī)工作的執(zhí)行。例如定期開展合規(guī)風(fēng)險識別、評估與預(yù)警工作，按需開展合規(guī)審計、追責工作等。為強化海外合規(guī)管理，部分工程企業(yè)還專門在執(zhí)行層強化了海外分支機構(gòu)的人員。

二、構(gòu)建合規(guī)管理制度體系

合規(guī)管理涉及企業(yè)運轉(zhuǎn)的各個環(huán)節(jié)及流程，只有將合規(guī)管理的組織架構(gòu)及各個環(huán)節(jié)的工作機制通過合規(guī)制度予以明確，形成一套體系，才能夠為企業(yè)的合規(guī)管理提供清晰的指導(dǎo)。合規(guī)管理制度體系主要包括合規(guī)行為規(guī)范、合規(guī)管理辦法以及操作流程或工具文件。

（1）合規(guī)行為規(guī)范

合規(guī)行為規(guī)范是企業(yè)合規(guī)管理體系中的綱領(lǐng)性文件，起到指引合規(guī)目標方向、確定管理依據(jù)和原則、對外展示合規(guī)立場和態(tài)度的作用，是企業(yè)合規(guī)管理中最基本的制度，也是其它具體的合規(guī)管理辦法、流程或工具文件的制定依據(jù)之一。與合規(guī)管理組織架構(gòu)相對應(yīng)，合規(guī)行為規(guī)范作為合規(guī)管理制度體系的基礎(chǔ)，一般由合規(guī)管理組織架構(gòu)中的最高層級機構(gòu)進行制定、審批。比如，由合規(guī)委員會負責制定，董事會進行審批，后續(xù)由合規(guī)委員會繼續(xù)負責合規(guī)行為規(guī)范的進行定期評估、更新。

通常，企業(yè)會在合規(guī)行為規(guī)范中確定企業(yè)的合規(guī)目標與合規(guī)原則，規(guī)定合規(guī)對企業(yè)自身、員工、商業(yè)合作伙伴等的基本要求，可能被命名為《誠信合規(guī)手冊》、《商業(yè)行為準則》、《合規(guī)行為規(guī)范》等，并被翻譯為英文用于海外業(yè)務(wù)場合。在合規(guī)行為規(guī)范中，一般采用正面引導(dǎo)加負面列舉的形式，明確企業(yè)的合規(guī)立場，對合規(guī)紅線底線的劃定等。為了確保合規(guī)行為規(guī)范能夠?qū)崿F(xiàn)“全員普遍遵守”這一普適性目標，通常使用簡明易懂的語言及生動的展現(xiàn)形式，幫助企業(yè)自上而下地理解各項合規(guī)要求。

（2）合規(guī)管理辦法

合規(guī)管理辦法是企業(yè)針對日常經(jīng)營活動中確定的重點領(lǐng)域、重點環(huán)節(jié)，制定的具體合規(guī)運行機制和指引、標準。企業(yè)制定時，需要基于其所處的行業(yè)特點、地區(qū)特點、國際環(huán)境，涵蓋相關(guān)法律法規(guī)的要求，還需要考慮行業(yè)慣例、商業(yè)道德準則、國際及國家標準中的相關(guān)要求。例如，東方電氣制定的《中國東方電氣集團有限公司合規(guī)管理辦法》，介紹了企業(yè)的合規(guī)組織架構(gòu)和制度體系構(gòu)成情況，明確了開展合規(guī)風(fēng)險監(jiān)測、合規(guī)檢查、合規(guī)考核以及合規(guī)培訓(xùn)與合規(guī)文化建設(shè)等內(nèi)容。

另外，企業(yè)也可能針對某一專門領(lǐng)域、某一特定部門、某一特定人員，制定合規(guī)管理專項制度或指引。對外工程企業(yè)通常會針對海外業(yè)務(wù)制定專項制度，比如：中國中鐵制定了《中國中鐵股份有限公司境外業(yè)務(wù)合規(guī)管理指引》，還印發(fā)了《境外業(yè)務(wù)投標合規(guī)細則》、《境外業(yè)務(wù)第三方合規(guī)管理細則》、《境外業(yè)務(wù)合規(guī)培訓(xùn)管理細則》等管理細則。

（3）操作流程或工具文件

操作流程或工具文件的作用是幫助企業(yè)和員工實現(xiàn)合規(guī)要求、告訴員工合規(guī)要求需要怎么實現(xiàn)。根據(jù)作用的不同，操作流程和工具文件可以是對應(yīng)某項合規(guī)管理規(guī)定的表單、流程圖、審批樣表，也可以是定期的評分問卷、反饋表、調(diào)查文件等。它們也為企業(yè)評估、核查合規(guī)制度的有效性，以及監(jiān)督員工對合規(guī)要求的落實情況提供依據(jù)和支持。

三、開展合規(guī)風(fēng)險識別與評估

企業(yè)應(yīng)當從法律法規(guī)、行政許可、行政授權(quán)、法院判決、行業(yè)規(guī)范以及對外簽訂的協(xié)議等多個方面梳理合規(guī)要求，開展合規(guī)風(fēng)險識別工作。

（1）通過風(fēng)險實證識別風(fēng)險

該方法是指確證風(fēng)險存在的過程，需要通過案例辨析、場景模擬等方法對合規(guī)風(fēng)險和風(fēng)險源進行直觀和客觀的說明和驗證。該方法也是確定重大合規(guī)風(fēng)險管理措施對合規(guī)風(fēng)險防控是否有效的評價基礎(chǔ)。進行風(fēng)險實證時，用于實證的信息來源于過去已經(jīng)發(fā)生的事實，包括企業(yè)內(nèi)外部的案件、案例、調(diào)查結(jié)論、經(jīng)過核實的舉報內(nèi)容或者不合規(guī)行為發(fā)生的場景模擬等。將此類信息與企業(yè)的經(jīng)營生產(chǎn)活動、產(chǎn)品、服務(wù)及運營聯(lián)系起來后，分析出違規(guī)的原因，確認并推斷可能發(fā)生不合規(guī)行為的情形。

實踐中，對外工程企業(yè)使用該方法識別海外合規(guī)風(fēng)險，通常會收集海外工程建設(shè)相關(guān)的違規(guī)案例、舉報事項、爭議糾紛案件、行政處罰事項等，對相關(guān)信息中涉及的違規(guī)事項、影響進行提煉，再分析事件發(fā)生的原因及影響后果。由于分析均是基于已經(jīng)發(fā)生的事件，有明確的事實依據(jù)，因此該方法可以準確、清晰地提示哪些風(fēng)險源會引發(fā)合規(guī)風(fēng)險、會引發(fā)什么樣后果以及會涉及哪些企業(yè)責任人員，對企業(yè)具有極其重要的參考價值。

（2）通過合規(guī)義務(wù)識別風(fēng)險

該方法是指主動識別和確定企業(yè)需要遵守的合規(guī)義務(wù)，從而反推出企業(yè)可能面臨的合規(guī)風(fēng)險。識別合規(guī)義務(wù)是進行合規(guī)風(fēng)險評價的基礎(chǔ)，也是制定合規(guī)風(fēng)險應(yīng)對方案的重要依據(jù)。目前，一般將合規(guī)義務(wù)分為兩類：實質(zhì)性合規(guī)義務(wù)和控制性合規(guī)義務(wù)。

實質(zhì)性合規(guī)義務(wù)指法律法規(guī)、公司規(guī)章制度對企業(yè)的行動指令和要求。企業(yè)需要將法律法規(guī)和公司規(guī)章制度中的要求翻譯為對企業(yè)行動的限制或企業(yè)必須完成的義務(wù)，并緊密結(jié)合企業(yè)的實際業(yè)務(wù)流程，將要求內(nèi)化為可以實際遵守的步驟和流程。控制性合規(guī)義務(wù)指企業(yè)為了管理某個合規(guī)風(fēng)險已經(jīng)制定的、或應(yīng)當制定的內(nèi)控流程產(chǎn)生的義務(wù)，其不一定全面，但能有效管控某一領(lǐng)域的具體合規(guī)風(fēng)險。

（3）根據(jù)風(fēng)險完成合規(guī)評估

綜合前述方法，企業(yè)可以從不同角度綜合識別出較為全面、完整的合規(guī)風(fēng)險，并可以據(jù)此制作本企業(yè)的合規(guī)風(fēng)險庫。然后，企業(yè)可以圍繞合規(guī)風(fēng)險發(fā)生的可能性及概率、風(fēng)險影響程度和公司管控程度三個維度，開展風(fēng)險評估與分析，對合規(guī)風(fēng)險進行高、中、低的等級劃分，從而確定合規(guī)管理的重點領(lǐng)域、重點環(huán)節(jié)，識別出具有典型性、普遍性和可能產(chǎn)生較嚴重后果的合規(guī)風(fēng)險領(lǐng)域。

另外，企業(yè)還應(yīng)注意對合規(guī)風(fēng)險清單進行定期的更新，通過對原合規(guī)風(fēng)險進行定期回顧以確認是否與企業(yè)現(xiàn)狀相符合、分析企業(yè)控制措施變化對合規(guī)風(fēng)險產(chǎn)生的影響、以及跟進法律法規(guī)的更新情況等，同步更新合規(guī)風(fēng)險清單以及風(fēng)險評估結(jié)果。對于開展海外業(yè)務(wù)的工程企業(yè)，尤其要對日益嚴格的海外監(jiān)管規(guī)定保持敏銳的認知，高度關(guān)注國際合規(guī)監(jiān)管趨勢，跟蹤東道國法律法規(guī)等更新情況，確保合規(guī)風(fēng)險識別和評估的時效性。

四、明確合規(guī)重點領(lǐng)域和環(huán)節(jié)

結(jié)合合規(guī)風(fēng)險識別與評估，企業(yè)應(yīng)進一步梳理合規(guī)管理的重點領(lǐng)域和環(huán)節(jié)。

（1）合規(guī)重點領(lǐng)域

企業(yè)應(yīng)將市場交易、安全環(huán)保、產(chǎn)品質(zhì)量、勞動用工、財務(wù)稅收、知識產(chǎn)權(quán)和商業(yè)伙伴作為重點關(guān)注的合規(guī)領(lǐng)域。五家試點企業(yè)均將市場交易領(lǐng)域內(nèi)的反商業(yè)賄賂、反壟斷、反不正當競爭和商業(yè)合作伙伴管理列為合規(guī)管理重點環(huán)節(jié)，再次從實踐角度驗證了這幾類風(fēng)險在合規(guī)建設(shè)中的普遍性和重要性，企業(yè)在開展合規(guī)建設(shè)時應(yīng)予以高度重視。

企業(yè)業(yè)務(wù)的不同也會導(dǎo)致重點領(lǐng)域的差異，比如中石油則基于能源行業(yè)的敏感性，對貿(mào)易制裁有著更特殊的關(guān)注，對國外等沖突敏感國家開展的任何石油天然氣勘探開發(fā)和生產(chǎn)投資項目，都堅持嚴格審查，并建立了“制裁名單”排查體系。

對外工程企業(yè)在確定自身重點合規(guī)領(lǐng)域時，應(yīng)根據(jù)中國政府發(fā)布的指引文件，結(jié)合海外工程建設(shè)的行業(yè)特點，確定合規(guī)管理的重點領(lǐng)域。特別值得注意的是，《企業(yè)境外經(jīng)營合規(guī)管理指引》里重點指出，企業(yè)開展對外承包工程，應(yīng)確保經(jīng)營活動全流程、全方位合規(guī)，全面掌握關(guān)于投標管理、合同管理、項目履約、勞工權(quán)利保護、環(huán)境保護、連帶風(fēng)險管理、債務(wù)管理、捐贈與贊助、反腐敗、反賄賂等方面的具體要求。

（2）合規(guī)重點環(huán)節(jié)

合規(guī)管理工作涉及企業(yè)日常經(jīng)營生產(chǎn)的方方面面，滲透至決策、執(zhí)行、監(jiān)督等每個環(huán)節(jié)。企業(yè)應(yīng)當針對制度制定、經(jīng)營決策、生產(chǎn)運營等重點環(huán)節(jié)加強合規(guī)管理。

制度制定環(huán)節(jié)是企業(yè)開展合規(guī)管理工作的源頭，是確保企業(yè)合法合規(guī)經(jīng)營的基石。企業(yè)應(yīng)當強化規(guī)章制度、改革方案等重要文件的合規(guī)審查，確保符合法律法規(guī)、監(jiān)管規(guī)定等要求;在經(jīng)營決策環(huán)節(jié)，企業(yè)應(yīng)當嚴格落實“三重一大”決策制度，細化各層級決策事項和權(quán)限，加強對決策事項的合規(guī)論證把關(guān)，保障決策依法合規(guī);在生產(chǎn)運營環(huán)節(jié)，企業(yè)應(yīng)當嚴格執(zhí)行合規(guī)制度，加強對重點流程的監(jiān)督檢查，確保經(jīng)營生產(chǎn)過程合法合規(guī)。

五、健全合規(guī)審查與決策機制

合規(guī)審查與決策機制主要包括規(guī)章制度、經(jīng)濟合同、重要決策三個方面。

（1）規(guī)章制度合規(guī)審查

行之有效的規(guī)章制度體系是企業(yè)合法合規(guī)的基礎(chǔ)和保障。企業(yè)規(guī)章制度的合規(guī)審查應(yīng)重點關(guān)注以下幾個方面：規(guī)章制度中是否存在缺位，比如未將外部監(jiān)管法規(guī)轉(zhuǎn)換為內(nèi)部規(guī)定;規(guī)章制度是否存在違反法律法規(guī)等強制性規(guī)定的內(nèi)容;規(guī)章制度之間是否存在重復(fù)交叉、相互矛盾的內(nèi)容;規(guī)劃制度體系內(nèi)部的層級、結(jié)構(gòu)是否合理，例如重要的制度是否有配套的工作流程指引;制度是否完整閉環(huán)，比如雖然規(guī)定了員工的義務(wù)或禁止實施的行為，但未明確違規(guī)責任，無法進行追責懲處;制度中對于職責分工是否明確進行了界定，是否定位到具體部門和崗位等1。

（2）經(jīng)濟合同合規(guī)審查

其次，經(jīng)濟合同的管理是企業(yè)風(fēng)險管控的核心，應(yīng)當重點關(guān)注以下幾個方面：合同的基本信息是否完整，合同所要達到的目的是否合法，交易可能存在法律問題;合同主體的合法性、合同內(nèi)容的合法性以及合同審批程序的合規(guī)性;合同條款的合法合規(guī)性，比如合同各方的主要權(quán)利義務(wù)條款、合同標的物條款、違約責任條款、不可抗力條款、糾紛解決條款等2。

（3）重要決策合規(guī)審查

最后，重要決策的審查是確保在大方向上不跑偏不犯錯的有力措施。重點關(guān)注的是送審程序是否符合要求、送審的材料是否齊全完整、對待審決策事項的表述是否清晰、對重大決策事項是否合法合規(guī)，決策事項是否存在法律風(fēng)險等3。

六、完善違規(guī)舉報與責任追究機制

僅通過正面預(yù)防無法確保企業(yè)能夠完全堵住所有合規(guī)風(fēng)險管理漏洞，完整的合規(guī)管理體系離不開合規(guī)舉報調(diào)查與追責機制，通過懲戒措施對“心存僥幸”的違規(guī)者予以警示。

首先，企業(yè)應(yīng)明確違規(guī)舉報機制的基本原則。為了鼓勵、保護舉報者，違規(guī)舉報機制的第一原則應(yīng)是對舉報者保密和保護;其次，企業(yè)應(yīng)該提供給舉報者充分信任的舉報途徑，比如舉報電話、舉報郵箱、專人接收等;最后，企業(yè)應(yīng)該建立舉報信息的收集、處理流程，對信息進行識別、分類，確定下一工作步驟。在實踐中，一個完善的合規(guī)舉報機制，包括以下內(nèi)容：舉報范圍、舉報渠道、舉報要求（鼓勵實名舉報）、對舉報人的保護、對舉報人的獎勵等。

其次，建立違規(guī)追責制度，需要注意以下三個問題：一是要建立一套覆蓋全面、科學(xué)合理的合規(guī)制度及行為準則。對于一些重點領(lǐng)域的違規(guī)行為，合規(guī)指引需要進行明確的界定，才能使違規(guī)追責制度在執(zhí)行時有據(jù)可依。二是違規(guī)追責制度需要與合規(guī)行為規(guī)范一一對應(yīng)，避免相互脫節(jié)。制定了合規(guī)制度和行為規(guī)范后，如果缺少配套的追責制度，那么合規(guī)企業(yè)員工而言則沒有震懾力。三是動員千遍不如問責一次。發(fā)生在員工身邊的違規(guī)追責案例，其警示和震懾作用不言而喻。違規(guī)追責制度可以推動企業(yè)建立健全權(quán)責清晰、約束有效的責任體系，倒逼經(jīng)營管理人員正確履行職責，讓合規(guī)真正為企業(yè)保駕護航。

七、加強合規(guī)文化與隊伍建設(shè)

（1）合規(guī)文化宣傳

企業(yè)要積極培育合規(guī)文化，通過制定發(fā)放合規(guī)手冊、簽訂合規(guī)承諾書等方式，強化全員安全、質(zhì)量、誠信和廉潔等意識，樹立依法合規(guī)、守法誠信的價值觀，筑牢合規(guī)經(jīng)營的思想基礎(chǔ)。在實踐層面，企業(yè)可以采用多種方式，確保每位員工以及合作伙伴能夠及時知悉企業(yè)的合規(guī)文化。例如，在企業(yè)官方網(wǎng)站公布合規(guī)宣言、在企業(yè)辦公場所的宣傳欄專題宣傳、組織員工學(xué)習(xí)合規(guī)行為規(guī)范、全員簽署合規(guī)承諾函、在商業(yè)活動或會議中向合作伙伴發(fā)放誠信合規(guī)手冊等。

（2）合規(guī)培訓(xùn)學(xué)習(xí)

合規(guī)培訓(xùn)是使企業(yè)全體員工了解并掌握合規(guī)要求及目標的重要手段。企業(yè)應(yīng)在制度中強調(diào)全體員工均有接受合規(guī)培訓(xùn)的權(quán)利和義務(wù)，并明確組織實施合規(guī)培訓(xùn)的部門機構(gòu)的具體權(quán)責和機制。合規(guī)培訓(xùn)應(yīng)全面覆蓋所有人員，包括高級管理人員、具有合規(guī)管理職責的人員及其它員工。對于工程企業(yè)，還需要根據(jù)合規(guī)重點領(lǐng)域、重點人員、重點環(huán)節(jié)開展有針對性的培訓(xùn)，尤其是參與海外業(yè)務(wù)的人員。同時，還可以向業(yè)務(wù)合作伙伴提供合規(guī)培訓(xùn)，促使業(yè)務(wù)伙伴作出對等的合規(guī)承諾。

（3）合規(guī)隊伍建設(shè)

合規(guī)工作需要一支精干高效、執(zhí)行有力的隊伍來落實。企業(yè)可通過制度規(guī)定設(shè)置合規(guī)機構(gòu)，明確合規(guī)機構(gòu)的組成人員、職責權(quán)限、工作流程等重要內(nèi)容，保證合規(guī)機構(gòu)能夠充分發(fā)揮其作用。根據(jù)業(yè)務(wù)規(guī)模、發(fā)展狀況等實際情況，在合規(guī)機構(gòu)里配備專職的合規(guī)管理人員。對于開展海外業(yè)務(wù)的工程企業(yè)，還應(yīng)針對海外經(jīng)營的重要地區(qū)、重點項目，明確合規(guī)管理機構(gòu)或配備專職人員，切實防范合規(guī)風(fēng)險。

八、開展合規(guī)評價并持續(xù)改進

在完成合規(guī)體系建設(shè)后，企業(yè)還應(yīng)定期開展合規(guī)管理評價，及時發(fā)現(xiàn)合規(guī)管理中存在的問題，持續(xù)改進，實現(xiàn)合規(guī)的閉環(huán)管理。針對合規(guī)管理評價，國際上已有通行的評價體系和評價機制。

對外工程企業(yè)應(yīng)參考上述相關(guān)標準，形成適合自身的合規(guī)管理評價機制，開展內(nèi)部評價。企業(yè)也可以聘請第三方專業(yè)機構(gòu)，定期對合規(guī)管理情況開展外部評價，通過隨機抽樣檢查或?qū)μ囟ǜ唢L(fēng)險領(lǐng)域進行抽樣檢查、對相關(guān)員工進行現(xiàn)場訪談等方式，了解公司合規(guī)政策的實際執(zhí)行情況，出具合規(guī)管理評價報告。

對中國企業(yè)而言，參與海外工程建設(shè)的對外工程企業(yè)在合規(guī)建設(shè)中起著引領(lǐng)和表率的作用，在“走出去”戰(zhàn)略和“一帶一路”倡議中具有重要身份。對外工程企業(yè)如何應(yīng)對合規(guī)大考，實現(xiàn)資源配置與企業(yè)發(fā)展的協(xié)調(diào)平衡，是本課題研究的主要內(nèi)容和意義所在。通過分析和建議，希望能給對外工程企業(yè)提供有益的參考和幫助，助力對外工程企業(yè)今后飛得更高、走得更穩(wěn)，讓國際市場閃耀“中國名片”。

參考文獻

[1]賽尼爾法務(wù)學(xué)院.卓越法務(wù)第一課程——規(guī)章制度審核[Z].360個人圖書館，2020

[2]國資委.中國大唐集團公司合同文本法律審核指引[Z].國務(wù)院國有資產(chǎn)監(jiān)督管理委員會網(wǎng)，2016

[3]夏寶森.國有企業(yè)重大決策合法性審核[N].國務(wù)院國有資產(chǎn)監(jiān)督管理委員會網(wǎng)，2019

[4]吳巍、劉婷.列入制裁黑名單，如何繼續(xù)邁步“一帶一路”[N].金杜律師事務(wù)所官網(wǎng)，2017

作者簡介：陳文楷，碩士研究生，高級工程師，中國能源建設(shè)集團規(guī)劃設(shè)計有限公司，法律部副主任，研究方向企業(yè)管理、法律事務(wù)管理、合規(guī)管理、風(fēng)險管理。