文|李志怡
2022年8月,國資委發布《中央企業合規管理辦法》,要求央企結合實際設立首席合規官,從合規文化、信息化建設、監督問責等方面強化企業合規管理,這對央企的合規管理水平提出了新的要求。隨著經濟社會的發展,企業的經營和交往方式日益復雜,法律風險呈現出多樣性和專業性特征。對于除央企之外的民營及中小企業,在諸多法律風險之中,刑事風險無疑是最嚴重的。一旦受到刑事追究,不僅企業會遭受重大經濟和信譽損失,企業家也有可能面臨牢獄之災。北京東方律師事務所主任、東方企業合規研究院院長李彬認為,必須及早做到合規,企業才能得到“法保”。
李彬,法學博士,經濟學博士后,全國中小商業企業協會法治人才庫專家,中國人民公安大學、首都經貿大學研究生導師。曾先后任職于公安機關、人民檢察院,2006年開始從事律師工作,參與辦理過上?;萆こ倘A邦嵩行賄案、彭沖孫子遺產繼承案、知名導演張紀中離婚財產糾紛案、瀏陽河酒彭潮貸款詐騙案、湖南銀天大酒店涉嫌惡勢力案等,擅長處理重大疑難案件與綜合復雜法律事務。
“當前中國與世界之間的合作與競爭前所未有,伴隨著經濟結構調整與政治體制改革的深入推進,中國的企業和企業家面臨著機遇與挑戰、發展與安全的雙重考驗。黨的二十大報告指出:‘必須更好發揮法治固根本、穩預期、利長遠的保障作用,在法治軌道上全面建設社會主義現代化國家。’企業更應關注合規問題?!苯?,在某省檢察官學院的合規培訓授課中,李彬對近年我國出臺的一系列與企業合規相關的政策規定以及主要原因和背景進行了詳細介紹。他直言,作為法律工作者,在運用法律工具處理企業的各項問題時,越來越意識到企業的風險不僅是在矛盾糾紛發生之后,而是更多的在問題爆發之前,在危險尚未充分顯露之時。風險防范的概念與應用在國內已經成為一個較為普遍的問題,并由此而發展。自2017年始,刑事合規的概念也正式地出現在法律理論與實務研究者面前,而2019年后司法實務中的合規操作也已經提上日程,日益凸顯。從企業法律風險防范到合規政策的出臺,存在著必然的聯系。
對于企業合規的具體內容有哪些,李彬認為,企業合規是指企業為了實現依法依規經營、防控合規風險所建立的一種治理機制。企業合規只有在法律確立了行政監管激勵機制和刑法激勵機制的前提下,才可以得到有效的實施。企業合規是為了保護企業利益而設置的風險防控機制,它要防控的不是企業的經營風險、財務風險,也不是一般意義上的法律風險,而是因為可能受到行政處罰或者刑事追究而承擔的合規風險。兩者之間雖然存在著遞進的關系,但又有不同。具體可以依據違法行為的社會危害程度不同,做如下的區分:如果違法行為不僅違反了行政法規規章,而且觸犯了刑法,在公安機關立案偵查前,這類行為應當納入刑事合規的對象范圍。
關于企業的風控與合規有何不同,李彬介紹,風控向合規的轉變是社會形勢變遷的結果。對于風控而言是應對風險;而對于合規,則是提前做好相應的工作,使企業的運轉符合法律規范。因此,風控是針對風險而做出一系列調整性工作,而合規是依據法律規定和企業實際情況,重新劃定企業的經營思路和操作,并針對重點和高危行為進行監控。二者既相互聯系支撐,又存在著理念與目標的差異。尤其是基于傳統刑事合規中削弱或消除企業責任的設定,合規更需要司法體系的接受并參與。
另外,企業的刑事風控與合規又有區別。在李彬看來,具體而言,刑事風控的主要特征是防御性的,往往是針對企業中已暴露出的問題或者隱患,在未造成嚴重后果時,預先控制防范。因此刑事風控所呈現的是專業性、前瞻性、干預性、糾錯性等特點,重點在于由專業的機構,以預判性的方式,設定干預或者調整機制,從而糾正可能導致危害后果的錯誤或者問題。通過這樣防控性的操作,企業在經營存續過程中避免重大危險,防止因未知風險導致企業破產損失。
李彬認為,刑事合規的發展雖然是基于減少企業刑事責任的理念,但對于我國目前的社會治理層級仍然能夠得到廣泛的認可,并可能衍生出新的內涵與外延。中國的刑事合規是具有特定涵義與特殊意義的,一般具有制度性、整合性、指引性、阻斷性等特點。企業進行合規建設,基本都會綜合各方面因素,從目標設定、制度建設、機構設置、文本完善、實施反饋等多方面推進,并且會重新設計企業的經營決策實施模式,有著整體性的指引操作方式,并最終希望達到排除企業刑事責任的目的。
李彬強調,風控與合規又是風險化解的不同階段。二者有相通的地方也有差異的方面,但不是直接替代的關系,而是需要根據企業的具體情況綜合運用。值得注意的一點是,與風控相比,合規對于社會資源的要求更高,對于公權力因素的積極參與更為期待,對于法律體系的影響力更為直接和迫切。這些都在影響著企業與政府,并推動著社會的發展與法治的進步。
對于企業的刑事法律風險防范,單靠內部風控是遠遠不夠的。李彬特別提醒,隨著企業刑事法律風險的多樣與普遍,單純的防范已經不能化解或控制風險,因此需要社會各方聯動,為企業的生產與發展設定目標與機制,系統性地給出企業的操作指引與行為準則,并且能夠得到司法體系的認可及響應。
2021年6月3日,最高人民檢察院等九部門聯合發布了《關于建立涉案企業合規第三方監督評估機制的指導意見(試行)》,在總結前期企業合規試點工作經驗、研判不同模式利弊得失的基礎上,探索建立“檢察主導、各方參與、客觀中立、強化監督”的第三方監督評估機制,明確了第三方機制的適用范圍、適用條件和不適用條件等,對第三方機制管委會的組成和職責、第三方機制的啟動和運行等做了規定,為企業合規的進一步發展提供了制度支持。
2022年4月19日,最高人民檢察院等九部委聯合發布了《涉案企業合規建設、評估和審查辦法(試行)》,在去年6月3日發布的《第三方機制指導意見》的基礎上,對涉案企業合規建設、評估、考察的內容和程序做了進一步細化,為企業開展合規建設提供了更為明確的操作指引與行為準則。
在李彬看來,以上是企業合規發展的兩個標志性文件,標志著我國從法律和治理層面已經確立了一個合規制度和合規體系。
李彬用一個關于企業刑事合規的典型案例,做了進一步說明?!扒岸螘r間的上海某企業首席技術官非法獲取計算機信息系統數據案。在這個案子里,涉及互聯網企業數據合規的內容,某公司首席技術官陳某某指使湯某某等多名公司技術人員通過‘爬蟲程序’非法獲取相關數據并給他人造成損失,涉嫌非法獲取計算機信息系統數據罪,觸犯這個罪情節特別嚴重的,可判處3年以上7年以下有期徒刑??紤]到涉案公司系成長型科創企業,檢察機關對其做出合規考察決定并制發了《合規檢察建議書》,后該公司積極進行合規整改,在經過第三方組織評估后評定其合規整改合格,遂對其做出不起訴決定。”
對于企業家如何在企業內部推行合規制度,李彬直言,要樹立全員合規的經營理念,促使企業每個員工在每個業務操作環節中、在開展日常經營管理時能夠遵循法律、規范和標準,努力培養員工的合規意識,讓合規成為一種習慣、一種信念,做到人人合規、事事合規、時時合規、處處合規。
同時,李彬強調,還要發揮律師在企業合規整改中能起到的關鍵作用。因為,對于涉案企業合規整改必須進行充分審查,這就需要運用好第三方組織的力量。在此基礎上形成的示范案例可以作為試點工作的成果,為后續改革試點提供指引。作為專業合規律師,主要可以協助涉案企業制訂提交合規計劃,以全面合規為目標、專項合規為重點,主要針對與企業涉嫌犯罪有密切聯系的企業內部治理結構、規章制度、人員管理等方面存在的問題,制定可行的合規管理規范,構建有效的合規組織體系,完善相關業務管理流程,健全合規風險防范報告機制,彌補企業制度建設和監督管理漏洞,防止再次發生相同或者類似的違法犯罪。
具體工作,一是作為第三方組織根據案件具體情況和涉案企業承諾履行的期限,并向負責辦理案件的人民檢察院征求意見后,合理確定合規考察期限。二是在合規考察期內,第三方組織可以定期或者不定期對涉案企業合規計劃履行情況進行監督和評估,可以要求涉案企業定期書面報告合規計劃的執行情況,同時抄送負責辦理案件的人民檢察院。三是發現涉案企業執行合規計劃存在明顯偏差或錯誤的,及時進行指導、提出糾正意見,并報告負責辦理案件的人民檢察院。四是發現涉案企業或其人員尚未被辦案機關掌握的犯罪事實或者新實施的犯罪行為,及時中止第三方監督評估程序,并及時向負責辦理案件的人民檢察院報告。五是第三方組織在合規考察期屆滿后,對涉案企業的合規計劃完成情況進行全面了解、監督、評估和考核,并制作合規考察書面報告。
李彬和他的北京東方律師事務所企業合規團隊,在幾年前就創立了東方企業合規研究院,聯合學術界權威學者和專職律師,建立了完備的服務于各類企業的法律合規團隊。此外,今年還應邀為中國中小商業企業聯合會主辦的“首期企業合規管理培訓班”進行了培訓,參加培訓的多為企業家和法總,主要圍繞企業風控與合規問題,結合當前經濟形勢、政策背景、法治背景等,通過剖析熱點案例,提出企業發展安全至上的理念,從多個維度闡釋了企業可能存在的風險,并提出企業應對風險的合規措施和體系框架。參加培訓的學員一致認為,聽完之后收獲很多、啟發很大,加深了對合規的認識,提高了處理合規問題的能力,對參與合規建設的意識與意愿也大大增強了。
李彬介紹,黨的二十大召開之前,在大力推進依法治國,黨和國家多次強調要積極依法保障企業尤其是民營企業和企業家合法權益的大背景下,《小康》雜志社和東方律師事務所于今年9月舉行了戰略合作協議簽約儀式。雙方屬強強聯合,將發揮特有的優勢互補作用。因為按照合作協議,雙方將發揮各自所長、深入合作,共同成立相關課題組,主要研究企業依法維權的方法手段、程序路徑、法律依據,以及在推進企業合規開展的過程中,更好地做好法律服務、輿論監督等工作。期待未來可以更好地發揮企業、律所、媒體三方的作用,共同推進企業依法維權事業的發展,促進企業健康成長,促進經濟社會高質量發展。