◎ 文 《法人》特約撰稿 陶光輝

2019年是中國企業(yè)合規(guī)管理建設(shè)之年。越來越多的國企、民企都在說合規(guī)、做合規(guī)。但對實現(xiàn)屬于舶來品的“合規(guī)管理”，如何本土化應(yīng)用，不同的企業(yè)有不同的做法?？梢哉f，有的企業(yè)合規(guī)是“真合規(guī)”，有的企業(yè)合規(guī)是“假合規(guī)”。這一方面跟企業(yè)的發(fā)展需求相關(guān)，另一方面和企業(yè)對合規(guī)的認(rèn)識相關(guān)。

“三三制”企業(yè)合規(guī)管理，是筆者提出來的一種簡單且清晰并體系化的合規(guī)管理邏輯。它的目標(biāo)，不僅在于做正確的合規(guī)，而且在于要把合規(guī)做好。其中，“三三制”是指企業(yè)合規(guī)管理分為三部分，每部分又分為三節(jié)，每一節(jié)下再細(xì)分為若干項。

WHY：合規(guī)管理的動力源

企業(yè)合規(guī)管理，從本質(zhì)上說是企業(yè)管理行為的一種。所有的管理行為都是要投入資源的。做合規(guī)，同樣如此。所有的管理投入，都要有一個原因，尤其是經(jīng)濟學(xué)上的原因，即，都是要有所“回報”的。這里的“回報”，亦可稱為“目標(biāo)”“價值”“意義”等。只有真正明白和明確“回報”是什么，企業(yè)才會真正投入。這是管理行為的原動力。那么，合規(guī)作為一種積極的管理，其“回報”是什么？或這樣問：合規(guī)管理的價值何在？這是“三三制”中的第一部分。

合規(guī)是企業(yè)的一種必然選擇

首先可以從合規(guī)的起源與發(fā)展來看企業(yè)為什么要合規(guī)。合規(guī)的起源，大致可以從兩條線來看。

一是源于美國1977年頒布的《反海外腐敗法》（FCPA），其主要內(nèi)容是對于企業(yè)反腐敗行為的合規(guī)管理，禁止美國企業(yè)在海外業(yè)務(wù)中賄賂當(dāng)?shù)卣賳T。然而很長一段時間內(nèi)，企業(yè)對于該法律并沒有足夠重視。直到西門子等企業(yè)賄賂案件爆發(fā)，企業(yè)界受到震動，企業(yè)反腐敗合規(guī)管理才終于引起公眾的關(guān)注。反腐敗合規(guī)，因此還被稱為“狹義合規(guī)”。

二是源于巴塞爾銀行監(jiān)管委員會2005年發(fā)布的《合規(guī)與銀行內(nèi)部合規(guī)部門》專門文件，其目的是敦促并指導(dǎo)國際銀行業(yè)金融機構(gòu)建立有效的合規(guī)政策和程序，在發(fā)現(xiàn)違規(guī)情況時銀行管理層能夠采取適當(dāng)措施予以糾正。

最近十幾年，隨著企業(yè)所處環(huán)境的不確定性加大，商事規(guī)則越來越復(fù)雜，相應(yīng)的風(fēng)險也越來越大。來自市場的應(yīng)對策略，反映在合規(guī)逐漸從反腐敗合規(guī)，擴大到對所有領(lǐng)域法律和規(guī)范的遵守。如公平競爭與反壟斷、進出口管制、隱私與數(shù)據(jù)安全、知識產(chǎn)權(quán)保護、稅務(wù)合規(guī)、環(huán)境合規(guī)、勞動合規(guī)等。合規(guī)監(jiān)管也從系統(tǒng)性風(fēng)險最高的金融行業(yè)開始，逐步延展到各行各業(yè)。

從以上合規(guī)的發(fā)展趨勢看，合規(guī)已是企業(yè)的一種必然選擇。在法治國家，人們不再對是否需要合規(guī)有爭議。有不同意見的可能是，企業(yè)如何合規(guī)。合規(guī)，未來只會越來越重要。當(dāng)然，也會越來越復(fù)雜。

合規(guī)可為企業(yè)創(chuàng)造價值

可從合規(guī)給企業(yè)帶來的正向價值，或者說不合規(guī)會產(chǎn)生什么樣的負(fù)面后果，來看企業(yè)為什么要合規(guī)。合規(guī)創(chuàng)造價值，一直是企業(yè)推行合規(guī)管理的重要理念。有效的合規(guī)，確實能給企業(yè)帶來不一樣的價值。

一是減輕監(jiān)管處罰。通過在企業(yè)中實施合規(guī)管理，企業(yè)高管和員工的行為得到“有原則的約束”。企業(yè)及其人員遭遇來自政府和司法部門的行政或刑事責(zé)任追究可能性大大降低。根據(jù)《合規(guī)管理體系指南》的引言，有效的企業(yè)合規(guī)管理體系，甚至可以成為減輕、豁免行政、刑事責(zé)任的抗辯理由。這種抗辯，有可能被行政執(zhí)法機關(guān)或司法機關(guān)所接受。這一點，恐怕也是合規(guī)管理吸引眾多研究者和實踐者的一大“魅力”。

二是減少民事賠償。合規(guī)管理要求企業(yè)規(guī)范經(jīng)營、廉潔合作、公平競爭、合理交易，保護勞工和消費者權(quán)益等，如能做到，無疑會減少企業(yè)遭受民事侵權(quán)索賠的幾率。合規(guī)管理還要求企業(yè)重信守諾、遵守契約，企業(yè)的違約責(zé)任也會因此而大大降低。

三是避免商譽受損。商譽等無形資產(chǎn)對于企業(yè)來說，越來越重要。企業(yè)保護無形資產(chǎn)的動力，來源于無形資產(chǎn)的巨大價值。持續(xù)的合法合規(guī)經(jīng)營，能給企業(yè)帶來無形資產(chǎn)的增加。這一點，已被很多成功企業(yè)案例所證實。企業(yè)違規(guī)，則會直接損害企業(yè)形象，使得企業(yè)商譽受損。

WHAT：合規(guī)管理的落地錘

合規(guī)管理源于法律，終于管理。這里說的“源于”，是說做合規(guī)的前提是識別合規(guī)風(fēng)險?！敖K于”管理，是說做合規(guī)的目標(biāo)是管控合規(guī)風(fēng)險。為識別合規(guī)風(fēng)險、管控合規(guī)風(fēng)險，并提高兩者的效率和效益，需要一套嵌入企業(yè)現(xiàn)行管理系統(tǒng)中的專屬合規(guī)管理體系。因此，如何做合規(guī)，自然地分為識別合規(guī)風(fēng)險、管控合規(guī)風(fēng)險及建立管理體系等三節(jié)。

識別合規(guī)風(fēng)險

識別合規(guī)風(fēng)險，即便在整個合規(guī)工作中，也極為重要。識別合規(guī)風(fēng)險，首先要知道什么是合規(guī)風(fēng)險？合規(guī)風(fēng)險是指主體（企業(yè)、企業(yè)高管及企業(yè)員工）違反其合規(guī)義務(wù)所產(chǎn)生的風(fēng)險。根據(jù)《合規(guī)管理體系指南》的定義，合規(guī)義務(wù)包括合規(guī)要求和合規(guī)承諾。合規(guī)要求是強制性的，包括法律、法規(guī)、法律機構(gòu)頒發(fā)的命令、規(guī)則、指導(dǎo)，法院的判決等；合規(guī)承諾是自愿性的，包括企業(yè)對產(chǎn)品質(zhì)量的承諾，與公益組織簽訂的協(xié)議，自愿加入的行業(yè)準(zhǔn)則等。主體違反這些要求和承諾，即不合規(guī)，由此造成的風(fēng)險便是合規(guī)風(fēng)險。進一步說，合規(guī)風(fēng)險包括企業(yè)因違反合規(guī)義務(wù)所產(chǎn)生受到法律制裁、被采取監(jiān)管措施、遭受財產(chǎn)損失或聲譽損失的風(fēng)險。

其次，要知道本企業(yè)的重點合規(guī)風(fēng)險領(lǐng)域包括哪些？合規(guī)風(fēng)險領(lǐng)域，比具體的合規(guī)風(fēng)險概念要大得多。它和企業(yè)的戰(zhàn)略、文化、所處行業(yè)、所從事業(yè)務(wù)等密切相關(guān)。隨著合規(guī)在各行業(yè)的深入，目前各類型企業(yè)比較重視的合規(guī)風(fēng)險領(lǐng)域包括：反壟斷義務(wù)、反不正當(dāng)競爭義務(wù)、進出口管制義務(wù)、商業(yè)伙伴合規(guī)義務(wù)、財務(wù)報告真實準(zhǔn)確和上市公司信息披露義務(wù)、環(huán)境保護義務(wù)、數(shù)據(jù)保護和信息安全義務(wù)、合法用工、依法納稅義務(wù)等。不同的企業(yè)，同一企業(yè)的不同發(fā)展階段，其關(guān)注的重點合規(guī)風(fēng)險領(lǐng)域必不相同?！吨醒肫髽I(yè)合規(guī)管理指引（試行）》則列出了市場交易、安全環(huán)保、產(chǎn)品質(zhì)量等7項重點領(lǐng)域的合規(guī)管理。

管控合規(guī)風(fēng)險

在識別出本企業(yè)的具體合規(guī)風(fēng)險以后，或者說，在識別合規(guī)風(fēng)險的同時，就需要對具體合規(guī)風(fēng)險進行分析、控制等。這便是合規(guī)風(fēng)險的管控。

首先，從行為過程看，管控合規(guī)風(fēng)險可分為分析、評估與應(yīng)對等3個階段。分析和評估合規(guī)風(fēng)險是一件頗有技術(shù)含量的事。根據(jù)各項合規(guī)風(fēng)險發(fā)生的可能性和后果，企業(yè)可以量化合規(guī)風(fēng)險的等級，形成風(fēng)險排序。在合規(guī)風(fēng)險清單的基礎(chǔ)上，企業(yè)可形成一套本企業(yè)的合規(guī)風(fēng)險等級表。在評估完合規(guī)風(fēng)險等級或者真正發(fā)生合規(guī)風(fēng)險事件時，企業(yè)要制定正確的應(yīng)對策略。關(guān)于對風(fēng)險發(fā)生的應(yīng)對措施，通用的方法有：風(fēng)險轉(zhuǎn)移、風(fēng)險規(guī)避、風(fēng)險降低、風(fēng)險接受等。

其次，從介入時間看，管控合規(guī)風(fēng)險包括預(yù)防和處理兩方面。從預(yù)防角度，管控合規(guī)風(fēng)險的機制包括：合規(guī)風(fēng)險評估機制、合規(guī)報告機制、合規(guī)審查機制、合規(guī)舉報和調(diào)查機制、合規(guī)記錄機制、合規(guī)培訓(xùn)機制等。從處理角度，管控合規(guī)風(fēng)險的機制包括：合規(guī)整改機制、合規(guī)績效考核機制、合規(guī)責(zé)任追究機制等。要注意的是，以上這些機制很多是交織在一起的。

建立管理體系

識別和管控合規(guī)風(fēng)險等行為，是在企業(yè)現(xiàn)有的管理活動和體系之上進行的。要將合規(guī)管理真正落地，已有的管理體系顯然是不夠的。合規(guī)離不開企業(yè)專門的管理支持，即有必要建立專門的合規(guī)管理體系來實施合規(guī)管理。

關(guān)于合規(guī)管理體系，有兩方面的問題。一是，合規(guī)管理體系的組成。合規(guī)管理既然是組織內(nèi)的行為，當(dāng)然先是離不開人。故合規(guī)管理體系的第一個組成部分是合規(guī)管理組織體系，即負(fù)責(zé)合規(guī)管理的人員有哪些？一般認(rèn)為，合規(guī)管理的組織包括專門的領(lǐng)導(dǎo)機構(gòu)、合規(guī)負(fù)責(zé)人、合規(guī)工作小組/合規(guī)工作機構(gòu)、合規(guī)工作人員等。人有了，需要規(guī)則把他們聯(lián)結(jié)起來。因此，合規(guī)管理體系的第二個組成部分是合規(guī)管理制度體系。制度體系包括合規(guī)管理規(guī)定、專項合規(guī)管理辦法、合規(guī)管理工作流程、合規(guī)工作方案等。

二是，合規(guī)管理體系如何與現(xiàn)行管理體系融合?，F(xiàn)行與法律、監(jiān)督相關(guān)的企業(yè)專項管理體系，如法務(wù)、內(nèi)控、審計、監(jiān)察，甚至是公司治理等，在合規(guī)管理體系進來后，如何融合，這是合規(guī)管理的又一大難點。要區(qū)分它們，與對幾個體系的目標(biāo)、核心職責(zé)認(rèn)識等有關(guān)系。不同的目標(biāo)及不同的職責(zé)，當(dāng)然要歸屬于不同的管理體系。重合的目標(biāo)或交叉的職責(zé)，也會導(dǎo)致管理體系部分重合與交叉。合規(guī)管理，是企業(yè)的底線管理，必須優(yōu)先得到實施。法務(wù)管理，是服務(wù)于企業(yè)業(yè)務(wù)發(fā)展的，以效率為目標(biāo)，以法律風(fēng)險控制為手段。內(nèi)部控制，更多是出于監(jiān)管的視角，對企業(yè)的內(nèi)部流程實施合理的控制。審計與監(jiān)察，多從財務(wù)與監(jiān)督的視角，以確保企業(yè)行為與事先預(yù)設(shè)一致。這幾個專項管理體系，如何在特定企業(yè)中實現(xiàn)融合、聯(lián)動，還有待具體情況具體分析。

HOW：合規(guī)管理的方向盤

合規(guī)管理的基本方法，事實上是通用的，相關(guān)知識是公開的。但為什么有的企業(yè)做合規(guī)取得了良好的效果，有的卻只是“假合規(guī)”？這就涉及如何將合規(guī)做好的問題。這是“三三制”合規(guī)管理的第三部分。它與企業(yè)進行合規(guī)管理時持有的理念與投入的資源、主觀意愿等因素密切相關(guān)。

比例原則

合規(guī)管理是一項由法律工作者來主導(dǎo)和推進地新地專業(yè)管理。企業(yè)管理都是在一定的經(jīng)營環(huán)境下進行的。超越經(jīng)營需求，或落后于經(jīng)營需求的管理，注定會失敗。合規(guī)管理也要與業(yè)務(wù)環(huán)境與經(jīng)營需求相一致。這便是合規(guī)管理的比例原則，也叫適用性原則。

合規(guī)管理要與業(yè)務(wù)匹配。不同行業(yè)的企業(yè)，其合規(guī)管理的重點是不一樣的。企業(yè)要從經(jīng)營范圍、組織結(jié)構(gòu)和業(yè)務(wù)規(guī)模等實際出發(fā)，兼顧效率與成本，提高合規(guī)管理的可操作性。同時，企業(yè)應(yīng)隨內(nèi)外部環(huán)境的變換，持續(xù)調(diào)整和改進合規(guī)體系。如某汽車集團，根據(jù)其業(yè)務(wù)情況，將公司資產(chǎn)利用、反壟斷、反腐敗、產(chǎn)品質(zhì)量責(zé)任等作為其啟動合規(guī)管理建設(shè)的重點領(lǐng)域，將信息管理、環(huán)境保護、員工健康安全等作為一般領(lǐng)域，且定期對合規(guī)重點領(lǐng)域進行調(diào)整。

投入資源

合規(guī)管理是新專業(yè)管理，當(dāng)然要擁有該新專業(yè)知識的人員來負(fù)責(zé)實施。合規(guī)管理的成效很大程度上取決于企業(yè)所投入資源的大小。一些已受益于合規(guī)帶來巨大價值的企業(yè)，其前期往往是投入“巨資”。反觀一些因不合規(guī)而遭遇巨額處罰的企業(yè)，其在合規(guī)管理上的前期投入，往往是不夠的。企業(yè)對合規(guī)管理的投入，必須有一個明確的規(guī)劃。當(dāng)然，投入必須能與產(chǎn)出相匹配。企業(yè)合規(guī)管理的投入產(chǎn)出評價，應(yīng)作為企業(yè)實施合規(guī)管理的一項日常工作。

隨著互聯(lián)網(wǎng)技術(shù)的深入以及大數(shù)據(jù)的逐漸完善，目前的合規(guī)管理不僅要由人來完成，而且一定還要借助技術(shù)的力量。合規(guī)之所以受到監(jiān)管部門的重視，相當(dāng)大的原因就是技術(shù)對法律帶來的沖擊，技術(shù)對經(jīng)濟的影響。沒有技術(shù)支撐的合規(guī)，僅停留在“管理制度”上的合規(guī)，不管是效率上，還是效果上，都是“跛腳合規(guī)”。甚至本身這就是一種“不合規(guī)”的表現(xiàn)。在合規(guī)技術(shù)的運用上，中興通訊做了大量的工作。例如中興通訊在出口管制項目中引進了SAP貿(mào)易合規(guī)管控工具GTS系統(tǒng)（Global Trade Services）；在反商業(yè)賄賂項目引進BPS系統(tǒng)（Business Partner Screening），并自行開發(fā)了LCM合規(guī)管理系統(tǒng)（Legal & Compliance Management），實現(xiàn)中興通訊合規(guī)風(fēng)險可視化。

高層決心

關(guān)于企業(yè)高層應(yīng)下定決心，投身于合規(guī)的執(zhí)行和推動中，在很多已取得成效的公司合規(guī)管理手冊上，甚至是來自監(jiān)管部門的合規(guī)管理法規(guī)上，都可以看到明確的表述。如某央企《集團合規(guī)管理辦法》第一條，便表明：“本集團的合規(guī)理念為：合規(guī)從高層做起、全員主動合規(guī)、合規(guī)創(chuàng)造價值?！薄渡虡I(yè)銀行合規(guī)風(fēng)險管理指引》第六條，“合規(guī)是商業(yè)銀行所有員工的共同責(zé)任，并應(yīng)從商業(yè)銀行高層做起。”在一些企業(yè)，成立由董事長或總裁親自擔(dān)任一把手的合規(guī)管理委員會，全面負(fù)責(zé)本企業(yè)的合規(guī)管理事宜。因此，高層表態(tài)，從高層做起，這是企業(yè)把合規(guī)做好的一項重要保證。