企業合規管理：概念認知、案例辨析與提升策略

摘 要：合規管理，通俗地說，就是企業為了有效遵從合規經營規范，以避免不合規事件發生為宗旨，以企業經營活動、管理行為及其全體員工履職盡責為管理對象而實施的一系列管理控制活動，包括但不限于建立制度、完善機制、培育文化、強化問責等有組織、有計劃的合規管理活動。合規管理事關法治建設、依法治企和經濟高質量發展，也是刑事合規、監管合規的全面集成，需要突出重點，精準把握。因此，學習、探討、熟稔企業場景下的合規管理勢在必行。文章對此進行了分析探討。

關鍵詞：合規管理 企業 合規經營規范 全面集成

中圖分類號：F270.7 ?文獻標識碼：A

文章編號：1004-4914（2024）01-086-03

當中國經濟進入高質量發展的新階段之后，企業財務管理也承接內部控制、風險管理等管控探討而進一步延伸，合規管理的時代來了。這種嬗變是市場競爭與挑戰的必然，也是規范管理與技術進步的結果。合規管理，通俗地說，就是企業為了有效遵從合規經營規范，以避免不合規事件發生為宗旨，以企業經營活動、管理行為及其全體員工履職盡責為管理對象，而實施的一系列管理控制活動，包括但不限于建立制度、完善機制、培育文化、強化問責等有組織、有計劃的合規管理活動。合規管理事關法治建設、依法治企和經濟高質量發展，也是刑事合規、監管合規的全面集成，需要突出重點，精準把握。因此，學習、探討、熟稔企業場景下的合規管理勢在必行。

一、基于認知辨析，從財務管治拓展而來的企業合規觀

合規管理無疑是當今世界一流企業長期實踐總結而成的行之有效的管控理念與技術，是推動企業治理體系和治理能力現代化的重要工具。如何在風平浪靜時能夠增加駕馭風險的能力，靠的就是“養兵千日，用兵一時”這一樸實哲理。公司上下要在思想上重視合規，強化合規意識和合規主動性，這也是對接落實習近平法治思想和政府監管的宏大工程。破除對合規的膚淺認知，無疑需要強化明辨是非，理解邊界。

（一）合規管理只屬于合規管理部門嗎

合規管理是一項自上而下、公司全體員工共同去完成的工作，不是只有合規管理部門做，對于做“業務”的公司，務必加強“業務合規”“業務人員”需要清楚自己業務領域的法律法規，發揮第一道防線的作用。經濟活動縱橫交錯，各種事項頻繁發生，都存在著“是不是合規”的價值判斷。因此，將合規管理局限在合規管理部門甚至合規責任人范疇的認識肯定是大錯特錯。可以說，有經濟活動的地方就存在合規管理。不僅如此，在人人都是麥克風時代，上市公司的信息披露、國企職工的微信言論等也不得不考慮合規的要求，否則，潛在風險不可小視。

（二）合規只是形成合規手冊嗎

合規工作是一項實質性規范企業在管理、經營等各方面行為合法合規的重要工作，既要深入了解公司行業或發展所處的關鍵性業務和領域，全力開展有效性合規；還要建立符合合規管理的組織體系、制度體系以及風險識別機制，確保能夠形成一整套具有合規特征的運行機制、保障體系等，從而富有“合規過濾風險”的功能體系。可見，合規是一種意識、一種行為甚至一種鐵的紀律，而遠遠不是一本印制精美的“手冊”。這種“手冊”是提醒你學習、掌握、遵從的工具書，需要我們融會入自己的心里，落實在行動上。

（三）合規管理影響業務開展、降低工作效率嗎

合規管理是對企業經營、管理的一種保護，最終服務于業務的良好運作，防止不規范行為對公司造成巨大經濟損失和嚴重法律責任、阻礙公司發展壯大。事實證明，各項制度及審批流程規范化后，嚴格按規章制度辦事，反而能夠提升工作效率，減少扯皮推諉。維持必要的合規管理成本是顯性的，但如果沒有合規管理，一旦出事則可能損失巨大甚至不可挽回。

（四）合規管理是一個新概念，以前沒有合規嗎

企業在運行過程中已經具備各項基本的制度。從多數公司實際情況看，通常，法務部負責規章制度、經濟合同、重大決策的合法性審查，定期開展風險排查，其他部門也各司其職，遵守公司規章制度，這些都屬于合規的重要內容，合規不是一個新概念，只是需要在原來工作的基礎上，集成起來的一個管控系統。強調的是加強實施力度，明確各方職責，提升合規意識，完善制度和流程，貫徹落實各項辦法，開展重點領域合規工作。

二、基于案例解讀，理解企業合規的現實功能

合規的初始使命在于遵從法律，而當今世界經貿關系復雜多變，不確定性因素增多，有時候需要面對風高浪急甚至驚濤駭浪的環境。不論是業務層面還是決策層面，上上下下都需要通過合規基點來為商業行為保駕護航。任何一個商業，其盈利模式均應在法律邊界內。正常經營時，企業合規可以隔離來自合作方的風險，可以阻止員工犯罪向單位犯罪的擴延；涉刑時，刑事合規可以助力企業免受刑事處罰。

（一）為商業行為保駕護航

近年來，我國各領域立法工作開展如火如荼，法律體系日漸完備，商業趨利性與法律邊界的沖突日益凸顯，如何讓商業在法律邊界內自由航行是企業家應當著重考慮的問題。如果企業不知所在行業的法律規范，無法做到外規內化，恐跌入違規或犯罪的深淵。

案例：深圳某進出口企業主要從東南亞進口熱帶水果，以前該企業自行報關，后續該企業轉到新的口岸通關，委托該口岸最大的報關行負責清關。該報關行要求企業把貨物價格壓低申報，保持所有申報企業價格穩定性，企業爭辯不下，想這樣申報可以減少自己的稅負，報關行負責報關，自己又不用承擔責任，于是按照報關行要求低報貨物價格。報關行因前述低報行為涉嫌走私被查，該企業被認定共同犯罪，案發后，企業高管被立案偵查，企業為此付出巨大代價。從該案例可知，企業員工對進出口業務的法規不熟悉，陷入錯誤認知，誤認為按照報關行要求低報價格毋需承擔責任。從合規角度反思，出現這種低級錯誤的原因是其合規體系不健全，缺少對風險事件的識別與預警機制，也缺少崗位交叉審核制、業務流程管控以及合規培訓機制。

（二）合規體系完備的企業可以得到法律的優待

在民商事領域，合規激勵可以作為企業免除賠償責任的解決路徑，企業侵權需要承擔責任，但有證據證明滿足某些前提條件時無需承擔責任。此處的證據需要企業日常經營中規范交易、規范操作、規范存檔，一套完備的合規體系，可以將民商事法規對交易的規定全部融入到日常的經營制度中，企業每一動作都是規定動作，不存在逾越法律的違規動作，可以有效控制企業違約或侵權風險。總之，一套完整有效的合規體系，應用具有多層功能，在預防刑事犯罪、行政違規等肯定負有預防責任，在民商事領域，更加需要督導企業留存有效證據，且證據符合民商事案件的構成要件及證明標準，減少企業敗訴風險。

（三）屏蔽合作商帶來的風險

企業運營離不開上游供應商的供貨、中游服務商的服務、下游購貨商的采購，一個健康的商業生態需要上游、中游、下游共建合規體系。上市公司要求合作商具備一定資質、獲得合規認證，從而降低合規風險。從另一方面可知，合作商也是風險的來源，如何預防合作商帶來的風險也是企業家需要重點考慮的問題。

案例：某公司主營貴重金屬加工業務，把金錠、銀錠等原料根據客戶需求加工做成客戶需要線狀、片狀等，收取加工費。某日，一位廣東客戶要求將黃金拉成線狀。該公司沒詢問具體用途，便按要求制作成金線。客戶收貨再包裹上塑料皮，然后混合其他銅線一起制作成銅金線，報關出口成高保真電源音響線，申請退稅，金線到境外后拆金售賣。后該客戶被立案偵查。其實，商事交易中賣家處于弱勢，為賺取利潤通常忽視合規審查。此案，如果審查能識別下游客戶的合規風險，就會識別出其騙稅風險。否則，也有作為走私貴金屬、騙取出口退稅的共同意思聯絡之嫌疑。

（四）切割企業與員工的責任

員工與企業間的責任在我國立法上通常會推定員工責任歸屬于所在企業，如《中華人民共和國反不正當競爭法》第七條規定，“經營者的工作人員進行賄賂的，應當認定為經營者的行為。”在刑事領域，員工是個人犯罪還是單位犯罪，員工和企業面臨的處罰可能差別很大，有時因一個員工疏忽大意，整個企業作為犯罪主體，致使企業瀕臨破產。企業運行的最小單位是員工，一個集團公司動輒上千人，有效管控員工行為是企業亟須面對和解決的問題。

案例：某分公司負責人，為提高業務量，串通其他公司圍標，案發后偵查機關對立案對象產生較大爭議。該企業具有完備合規體系、員工準則、財務制度，嚴禁員工去串通投標。經調查，偵查機關認定是該員工為牟利串通他人進行圍標，公司不知情，最終認定為是員工個人責任。讓人悲傷的是，該企業在和偵查機關交涉時，主動提供企業合規建設的相關制度、文件、員工手冊、合規培訓等文件，偵查機關據此同時結合其他證據最終采納企業的意見，未對企業進行刑事立案。個人犯罪也證明企業合規體系不健全，分公司員工管理存在漏洞。

（五）涉案企業刑事合規不起訴

如果企業適用刑事合規政策，刑事合規驗收通過后，可以不予起訴。刑事合規重點在合規建設。根據最高檢、司法部、財政部等九部委聯合印發《涉案企業合規建設、評估和審查辦法（試行）》第一條規定，“涉案企業合規建設，是指涉案企業針對與涉嫌犯罪有密切聯系的合規風險，制定專項整改計劃，完善企業治理結構，健全內部規章制度，形成有效合規管理體系的活動。”形成有效合規管理體系是涉案企業可以通過刑事合規評估的主要考量因素。如果經過整改沒有形成有效合規管理體系的，則不能通過刑事合規評估。

三、打造三道防線，兌現落地合規管理

公司合規管理首先需要搭建合規管理組織體系，這涉及到公司黨委、董事會、經理層、合規委員會、合規管理部門、業務及職能部門、監督部門、所屬企業等。其實，細分起來，需要建立合規風險管理的三道防線，細化各方職責。

（一）合規管理的組織框架

國有企業“黨組織把方向，管大局，促落實；董事會是定戰略，做決策，防風險；經理層是謀經營，抓落實，強管理”的既有格局十分清晰。遵從中國特色現代企業制度的核心內容，信守三個治理機構的權責邊界，是合規管理的應有之道。憑借黨組織系統，企業應嚴守黨內各項法規，企業黨委辦在公司黨委統一領導下，依規行相應職責，推動黨建黨規得到有效貫徹落實。憑借公司法人治理系統，董事會遵從公司法以及公司章程來履職行權，包括對研究確定合規管理領域的重大事項、推動完善合規管理體系并對其有效性進行評價，也包括決定合規管理部門設置及職責。憑借公司經理層也同樣遵從公司法及公司單程所內嵌的經營管理職責，在合規管理方面的落地職責，對擬訂合規建設方案、擬訂合規管理基本制度、組織制定合規管理具體制度和工作指引、組織應對重大合規風險事件，能為督導各部門和所屬企業的合規管理能夠有序開展。

（二）合規管理的三道防線

在公司合規組織框架配置到位的同時，從履行合規管理的執行層面來說，企業應建立三道防線，分工配合，形成閉環生態格局：

1.第一道防線——公司業務及職能部門。首先，基于分部門的業務活動與管理功能，建立基于部門自身風險發展特征的合規管理的制度和流程，尤其是針對風險識別、風險評估、風險清單以及應對預案，定期梳理重點崗位的合規風險。全面規范的合規風險識別標準與清單、明確制定合規崗位職責清單、制定和實施流程管控清單。全面梳理業務管理流程，分析重要環節可能出現的合規風險，將合規要求和管控措施嵌入關鍵節點。其次，業務及職能部門設置合規管理員，由部門負責人兼任，承擔合規審查職責，業務審批時對相關決策事項進行合規審查。最后，當發生合規風險事項時，務必及時報告、配合必要的違規問題根源調查和整改措施。

2.第二道防線——合規管理部門和黨委辦公室。合規管理部門主要工作職責包括四個方面：作為合規管理的專業部門，專心、專責與專業能力強，要彰顯對上下左右的合規功能釋放效應，比如：負責合規性審查文書（包括但不限于規章制度、經濟合同、重大決策等）;定期合規性風險排查，針對發現的潛在風險事件，及時制定預案，采取處置措施；合規性整改既發風險事件，做好整改的協同與督導；合規性評價，即根據董事會授權而實事求是地開展對各層級、各條線合規管理體系運行的綜合評價。黨委辦公室主要工作職責：按照法定程序和公司章程、制度規定，對相關事項進行前置研究。

3.第三道防線——監督部門。紀檢、審計、巡察、以及其他綜合監督等職能部門，承擔著對合規管理部門的監督職責。在其相應的職權范圍內，對企業合規要求落實情況、合規管理體系建設等實施監督，并受理相關舉報、事項調查和責任追究。

（三）構建外部合規管理制度體系

在以合規管理部門為基礎的合規管理組織體系搭建完成后，還需要更高層級、更大空間來共同構建合規管理制度體系。放大格局，讓合規融入更加寬廣的天地。通常可能從四個維度做好：一是制定合規管理配套制度；二是開展重點領域合規指引，形成可操作的專項合規指引，明確各個管理領域、管理環節的操作標準、合規底線；三是強化規章制度管理，梳理現有制度，形成規章制度邏輯樹或者制度清單，建立業務職能與合規管理的“雙重審查”機制；四是定期開展制度清理，形成“合規法律法規庫”，根據“外規內化”要求，及時修訂完善現有制度，形成“公司管理制度庫”。

參考文獻：

[1] 莊新宇，杜春鵬.企業合規內部調查的公私合作模式探析——以商業賄賂犯罪的偵查前置階段為場域[J].湖北工程學院學報，2022（01）：20

[2] 孟書敏.制度變遷視閾下的中國式現代化[J].揚州大學學報（人文社會科學版），2022，26（01）：95-105.

[3] 胡文超.從藥品回扣看商業賄賂行為[J].中國價格監管與反壟斷，2022（01）：20

（作者單位：杭州汽輪動力集團股份有限公司 浙江杭州 311100）

[作者簡介：王曉慧，男，財務處副處長，高級會計師，MPA。]

（責編：若佳）