公司合規管理體系建設方案研究

郭文斌

泰國格樂大學，泰國 曼谷

企業合規管理源于美國，近年來引入我國，成為一種多學科交叉的企業管理實踐。其中包含了刑法學、行政法學、民商法學、企業管理學等多個學科，誕生至今在實踐領域如火如荼地開展實施工作，理論界也百花齊放，眾多學者分別在各自領域里進行著深入的研究。

一、企業合規管理現象及問題提取

（一）現象描述

現象一：2018 年國家多個部委發文推動合規管理體系建設工作。國資委2018 年11 月印發的《中央企業合規管理指引（試行）》，要求中央企業進行合同管理體系建設，指引從組織體系建設、重點合規領域、合規運行機制、合規文化建設等方面進行了規定。國家發展改革委等七部門聯合發布《企業境外經營合規管理指引》，規定企業應以倡導合規經營價值觀為導向，明確合規管理工作等內容，形成重視合規經營的企業氛圍。業界普遍認為，2018 年為中國合規建設元年。對于這一新興的企業管理方式，從理論界到實務界尚在研究探索過程中。

現象二：眾多企業根據相關指引開展了企業合規體系建設，但是企業根據自己的特點在具體的合規體系建設中，實行了不同的建設方案，當然這種選擇因勢利導、無可厚非，但是對于體系建設后的落地執行，則大相徑庭，最終導致有的企業的體系落地執行性很差，不能充分發揮合規體系的作用，實現合規管理的目標。

（二）問題的提取

國家部委通過發布規范性文件的方式指導企業開展合規體系建設，推動企業合規管理工作，目的是促進我國各類企業的守法合規經營，激發市場活力，保證境外投資安全。從企業進行合規體系建設的具體情況看，在整體框架建設方面尚可，但是在各級目標任務分解落地執行層面還存在一些問題，經過分析本文認為這些問題表現在以下幾個方面：

1.對于合規的基本理論認識不到位

很多企業在實施合規體系建設中，一般重點關注體系的設計，框架的構建，對于合規的基本概念沒有深刻認識，或者說沒有進行量身的匹配，這樣就會造成對于合規義務的來源界定不清；同時還會對合規體系建設的基本原則沒有很好地理解，并充分體現于建設方案中，特別是方案落地的實施中。

2.對于合規的職能定位認識不準確

合規管理作為一項新的管理職能，在企業內部一般需要重新確定其定位，厘清合規管理與現有的其他監管職能之間的關系，否則合規的管理職能建設將含混不清，互相影響。

3.對于合規的體系構成設計不合理

一般企業在進行合規體系建設中注重頂層設計，做好這個層面的設計對于整個體系的建設具有提綱挈領的作用，但是過分注重頂層設計，將造成合規管理的具體實施執行性差、落地性差，宛如空中樓閣。

本文將針對這三個方面的問題進行分析研究。

二、合規的概念和主體范圍厘清

企業合規管理作為企業管理的一種方式，是典型的法規回應型管理方式，從國家監管逐漸轉變為企業內部管理體系，但是從管理的目標分析，不同的管理目標下對于合規的要素有著不同的界定。所以厘清合規的概念，對于分析合規體系的構建具有重要的意義。

（一）合規概念的界定

“合規”是由英文“Compliance”翻譯而來。《韋氏詞典》對該詞的解釋是：1.（1）服從愿望、要求、建議或制度或服從強迫的行為或過程，（2）符合官方要求；2.屈服于別人的傾向；3.彈性：施加力時物體彈性屈服的能力。《牛津詞典》對該詞的解釋是：為嚴格遵守法律必須遵行的程序。理論方面，學者對合規也有不同的定義。張遠煌教授認為合規包括實質和形式兩個方面的含義：實質層面，合規是指企業為了避免違規風險而建立的內部防控機制；形式層面，合規是指企業在運營過程中對法律法規、商業規范、企業規章制度及國際條約的遵守［1］。陳瑞華教授認為，合規從字面上看，具有“遵守規則”或者“遵循法律規定”的含義，從本質上看，企業合規是一種自我監管（self-policing）機制。本文旨在研究企業合規，故對于企業合規的概念理解為，企業合規是指，企業通過自我管理機制進行自我約束，使本企業及其員工行為符合國家法律法規、行業管理規范、國際條約以及本企業內部章程及規章制度的管理方式［2］。

如前所述，合規管理是交叉性的綜合學科，從法規的分類方面分析，一般包括刑事合規、行政合規、企業治理合規、知識產權合規等。厘清合規的基本概念是對合規義務來源進行分析取舍的基礎。對于一個企業全面守法合規經營是普遍的要求，但是對于合規管理一般需要選擇重點領域進行建設，很難做到全面實施、面面俱到。所以要求企業分析自身的合規管理偏好，抓住重點進行建設。

（二）合規主體范圍的厘清

《中央企業合規管理指引（試行）》規定，本指引所稱合規，是指中央企業及其員工的經營管理行為符合法律法規、監管規定、行業準則和企業章程、規章制度以及國際條約、規則等要求。根據該規定分析，中央企業及其員工均負有遵守規范的義務，即可以理解為，合規管理的主體是中央企業及其員工。而《合規管理體系指南》規定，合規的定義是“履行組織的全部合規義務”，并注明“通過將合規融入組織文化及其工作人員的行為和態度中，使合規具有可持續性”。

本文認為，合規作為典型的回應型法的企業治理機制，回應立法是必然的要求。但是建立合規體系的目標并非切割相關主體之間的責任，而是通過企業經營不違規，防范化解企業經營中的合規風險，促進企業健康發展，進而實現激發市場競爭活力，推動國家經濟高質量發展的企業社會責任。企業作為市場主體對外獨立承擔法律責任，對內開展管理活動。企業的高級管理人員，乃至員工，均是企業內部管理的對象，是企業整體中的一員。以我國刑事法律為例，《中華人民共和國刑法》中規定了單位犯罪，通說觀點認為，我國單位犯罪施行“雙罰制”，即單位犯罪的主體是單位，但是需要對單位和直接責任人等員工科以刑事處罰。單位作為犯罪的主體，相對的回應型的合規制度其主體也應是單位。

綜上所述，合規主體應當是企業，員工（含高級管理人員）是企業之內的二級合規主體。

三、合規管理與其他企業監管方式的關系

（一）合規在企業管理中的定位

1.厘清合規定位的意義

企業管理的完善過程，是不同的管理方式在企業運用的過程。這個過程是不斷嘗試、不斷探索的過程，企業在這個過程中需要根據自身的戰略規劃、發展方向進行探索和取舍，尋找適應自身發展的管理模式。但是我們需要認識到任何一種企業管理方式都不可能完成對企業的全面管理。任何企業的管理都是若干管理方式的組合。推而言之，卓越的企業管理的管理方式必然是協調的、有機的組合。

合規是屬于監督管理類的管理方式。目前在企業中一般存在多種監督管理方式，諸如內部控制管理、全面風險管理、財務監督、法務監督等等。作為新興的企業管理方式，確定合規的企業管理方式的定位，有利于更加明確合規目標和合規風險偏好；有利于明確職能，避免職能交叉重復用功；有利于與現有監管方式形成有機的組合，發揮職能的積極作用。

2.合規定位的分析

合規是企業管理中運用底線思維的集大成者。從相關定義可以看出，合規是對“規范”的遵循，合規風險是不合規行為引發的法律責任、行政刑事處罰、經濟損失等負面影響的可能性。簡而言之，不合規就會被處罰。推而知之，此中之規應為“紅線”之規。是企業運用底線思維選擇的管理方式。而從“規范”的范圍看既包括法律法規、監管規定，也包括企業規章、國際條約，其范圍不可謂不廣。現有的監管方式中還沒有對“規范”進行如此寬泛的總結。

（二）合規與其他監管方式的關系

1.合規與風險管理的關系

監督式管理的目標一般為預防各類風險。全面風險管理工作中一般包括戰略風險、運營風險、市場風險、財務風險、法律風險等，是對各類風險進行集中管理的方式，是企業經營中風險防控所追求的終極目標。合規作為監管類的管理方式，從其誕生的那天起就以防控合規風險為目標，而全面風險是對企業風險的集中管理，所以合規風險是全面風險管理的一部分。但是，因為合規有其獨自的運行機制，區別于其他的風險管理模式。

2.合規與內部控制的關系

內部控制是為了實現控制目標而實施內部控制活動的過程，以風險控制為邏輯起點，通過控制措施的實施達到控制的目的。內部控制其核心要素的要求是合規，同時重點關注控制措施設計和執行方面是否完善。合規與關注過程的內部控制相比，更加注重管理的結果。通常認為，內控是抑制風險的最佳措施。

3.合規與法律管理的關系

企業法律管理工作是以法律法規為基礎或者依據，為企業解決具體法律問題或者進行企業管理。《企業法律風險管理指南》認為，引起法律風險的因素包括法律環境、違規行為、違約行為、侵權行為、不當行為、怠于行使權力六個方面。而違規行為也是引起合規風險的因素。但是由于法律風險是以違反法律法規的違規作為風險引起因素，合規風險以違反法律法規、監管規定、國際條約、企業制度等規范為風險引起要素。由此不難看出，宏觀角度分析兩類管理在法律法規范圍內存在交叉，而從微觀角度分析在具體的法律風險點和合規風險點的管控中可以采取共同的措施，以避免兩類工作對同一事項進行不同的管理，造成管理偏差，或者管理混亂。

通過以上分析，本文認為法律管理、風險管理、內部控制、合規管理在一定的工作范圍內存在共同的工作，可以對共同的工作進行有效整合，進行一體化建設。

四、合規管理體系建設的研究

（一）完善行政處罰領域，合規從寬處罰立法機制

我國在改革開放之后，開始法制建設的歷程。從法制建設初期就提出了“有法可依、有法必依、執法必嚴、違法必究”的基本原則。在執法必嚴的政策下，對于行政處罰執法一直采取依法處罰的形式。在嚴厲執法的同時，在執法領域也采取了“懲前毖后、治病救人”的執法政策。也就是說，國家對于行政執法的態度并非以打擊違法行為為唯一目的，同時也將預防違法行為作為執法的目的。企業合規建設是預防企業行政違法的有力舉措，國家各部委發布規范文件加以引導，也在表明國家對于這一舉措的認可。在企業合規建設的大背景下仍然嚴厲執法，對于激發企業積極開展合規體系建設是有不利影響的。所以國家應當建立行政處罰領域合規從寬處罰立法機制。

目前，我國在證監系統已建立行政處罰領域合規從寬處罰立法機制，如中國證監會在2015 年2 月17 日公布《行政和解試點實施辦法》，在證券期貨領域試行；后于2021 年9 月8 日公布《證券期貨行政執法當事人承諾制度實施辦法》，自2022 年1 月1 日起施行。但是行政和解試點以來鮮有案件適用行政和解機制處理，從該規定的內容分析，適用情形較為復雜，沒有配套的措施，缺乏激勵機制。

所以，我國在引入合規配套機制措施中應當作好頂層設計，可以嘗試適用行政和解制度，同時在行政處罰領域規定在企業建立并運行合規體系后，實行減輕處罰、免除處罰，暫緩處罰的機制。

（二）完善企業內部合規體系建設建議

國際公認的有效合規計劃，包括高管層承諾、合規政策和程序、合規人員和資源、合規風險評估、合規培訓和認證、激勵和懲戒措施、第三方盡調、合規報告和內部調查、持續改進等。本文認為，通過合規審查的方式固然能夠促進業務部門加強合規，但是這種合規仍然是被動的合規，應當通過機制的建立促進業務部門主動合規，進而實現企業的主動合規、全面合規。

綜上，本文嘗試在合規計劃的基礎上進一步延伸，探索建立能夠實施落地的整體方案。

1.在合規計劃的基礎上建立分領域的合規指引

每個企業在經營中均涉及不同的業務領域和職能管理領域，整體合規計劃不可能涵蓋每一個領域，并對這個領域進行詳細的指導。所以有必要針對單獨的領域建立指引，單獨的領域雖然較之整體計劃已經細化，但是一般情況下仍然會包含若干職能、部門、崗位、工作流，所以不能進行具體的指導。領域指引主要解決本領域的合規義務，分析本領域的法律法規等規范的強制性規定，分門別類進行統計、列示，并在此基礎上結合企業的管理情況進行合規風險識別，并提出風險應對措施。以上工作部分與風險管理，特別是法律風險管理的內容或者方向基本一致。但是如果需要具體落地還需重要的一環，就是風險管控措施需要結合到具體的工作流中、崗位中。

2.在合規指引的基礎上建立分崗位的合規手冊

合規手冊需要解決的問題是保證合規措施具體落地。若要實現這一點需要將合規義務規定到具體的崗位中，明確每一個崗位在具體工作流中的合規要求；明確合規風險措施執行的具體計劃；明確合規審查的內容和重點。確保業務部門—合規部門—審計部門逐一發揮職能，實現合規目標。

五、總結

合規管理作為法律與管理相結合的學科，必將在現在以及未來的國家社會治理和企業內部管理中發揮重要且積極的作用。這一過程需要國家、社會、企業相互影響，促進合規國家規范體系、社會治理體系、企業管理體系的完善，減少企業不合規事件的發生，實現市場繁榮和社會穩定。