[ 鄭楚新 ]——(2022-7-3) / 已閱7357次
淺析構(gòu)建合規(guī)與內(nèi)控、風(fēng)險(xiǎn)及法務(wù)一體化全面風(fēng)險(xiǎn)管理體系
【摘要】近年來(lái)隨著中國(guó)企業(yè)在世界范圍內(nèi)若干重大合規(guī)事件的發(fā)生，以及中國(guó)政府層面相繼頒布央企合規(guī)指引及企業(yè)境外經(jīng)營(yíng)合規(guī)指引等文件，合規(guī)已經(jīng)成為中國(guó)企業(yè)必須要考慮的一個(gè)重要問(wèn)題。但對(duì)于合規(guī)的一些基本問(wèn)題，包括概念、起源、范圍，以及合規(guī)與內(nèi)控、風(fēng)險(xiǎn)及法務(wù)的關(guān)系和如何建立健全有效的合規(guī)管理體系等，在實(shí)務(wù)中并沒(méi)有一個(gè)統(tǒng)一的標(biāo)準(zhǔn)。據(jù)此，企業(yè)應(yīng)當(dāng)如何建立健全合規(guī)與內(nèi)控、風(fēng)險(xiǎn)及法務(wù)一體化全面風(fēng)險(xiǎn)管理體系的構(gòu)成，以及合規(guī)、內(nèi)控、風(fēng)險(xiǎn)及法務(wù)管理四者的關(guān)系，針對(duì)四位一體化全面風(fēng)險(xiǎn)管理體系的初步構(gòu)建并在實(shí)務(wù)中結(jié)合實(shí)際不斷發(fā)展與優(yōu)化，使合規(guī)與內(nèi)控、風(fēng)險(xiǎn)及法務(wù)管理一體化可以充分全面控制企業(yè)的風(fēng)險(xiǎn)，從而減少或者降低企業(yè)的風(fēng)險(xiǎn)，確保企業(yè)穩(wěn)健經(jīng)營(yíng)。本文從合規(guī)管理實(shí)務(wù)的起源入手，對(duì)合規(guī)的一些基本問(wèn)題進(jìn)行研究探討，并對(duì)中國(guó)企業(yè)建立有效的合規(guī)管理體系進(jìn)行分析研究，本文認(rèn)為中國(guó)企業(yè)的合規(guī)管理體系建設(shè)首先應(yīng)結(jié)合企業(yè)自身特點(diǎn)和實(shí)際經(jīng)營(yíng)情況而制定，不能一概而論。
前 言
2018年6月，中興通訊因違反美國(guó)出口管制法律而與美國(guó)政府剛達(dá)成和解協(xié)議，2018年10月，華為CFO就因涉嫌違反美國(guó)出口管制法律而在加拿大國(guó)籍機(jī)場(chǎng)被逮捕，經(jīng)過(guò)一段時(shí)間的辯護(hù)維權(quán)措施，才得以從加拿大刑事司法程序中釋放回國(guó)，2019年4月，香港民政局前局長(zhǎng)因違反美國(guó)《反海外腐敗法》（FCPA）被美國(guó)聯(lián)邦法院判處有期徒刑3年，罰金40萬(wàn)。實(shí)際上，根據(jù)美國(guó)司法部公開(kāi)的案例，僅從2016年1月至2019年1月，因違反美國(guó)出口管制法律而被起訴的全球63家企業(yè)中，就有25家中國(guó)企業(yè)和個(gè)人，已經(jīng)超過(guò)1/3，在世界銀行公布的處罰名單中，中國(guó)企業(yè)從幾年前的屈指可數(shù)到目前已經(jīng)累計(jì)至數(shù)百家因違反世行規(guī)則而先后受到制裁，其中很多涉及建筑行業(yè)，且多系在參與世行項(xiàng)目過(guò)程中“欺詐”所致。據(jù)此，在全球經(jīng)濟(jì)一體化的大環(huán)境下，以及中國(guó)一帶一路的倡議和踐行過(guò)程中，中國(guó)企業(yè)建立有效的合規(guī)管理體系，已經(jīng)迫在眉睫。
與此相適應(yīng)，從2018年11月啟動(dòng)合規(guī)新標(biāo)準(zhǔn)的制定工作以來(lái)，歷時(shí)3年多，五個(gè)階段，2021年4月13日企業(yè)合規(guī)領(lǐng)域國(guó)際層面的重磅標(biāo)準(zhǔn)——ISO 37301:2021《合規(guī)管理體系要求及使用指南》（Compliance management systems — Requirements with guidance for use）正式發(fā)布實(shí)施，從2016年開(kāi)始已有五家央企試點(diǎn)建立合規(guī)體系，以及后續(xù)逐漸出現(xiàn)各專(zhuān)業(yè)律師事務(wù)所機(jī)構(gòu)亦都重視對(duì)企業(yè)合規(guī)管理體系制度的建設(shè)，但實(shí)際運(yùn)行效果如何尚不得而知。然而，隨著國(guó)際社會(huì)對(duì)中國(guó)企業(yè)因重大違規(guī)事件進(jìn)行處罰而引發(fā)的中國(guó)企業(yè)對(duì)合規(guī)的關(guān)注，以及中國(guó)政府及司法機(jī)關(guān)層面對(duì)合規(guī)的高度重視，可以預(yù)見(jiàn)包括央企在內(nèi)的不同級(jí)別的國(guó)企以及民企將在接下來(lái)的時(shí)間會(huì)意識(shí)到合規(guī)的重要性，從而期望可以建立一部有效并可執(zhí)行的合規(guī)管理體系制度。因此，如何建立有效的合規(guī)管理體系制度，將是中國(guó)企業(yè)接下來(lái)很長(zhǎng)一段時(shí)間內(nèi)將要面對(duì)的一個(gè)重要問(wèn)題。
一、合規(guī)管理的概念
根據(jù)《中央企業(yè)合規(guī)管理指引（試行）》所稱(chēng)合規(guī)管理，是指以有效防控合規(guī)風(fēng)險(xiǎn)為目的，以企業(yè)和員工經(jīng)營(yíng)管理行為為對(duì)象，開(kāi)展包括制度制定、風(fēng)險(xiǎn)識(shí)別、合規(guī)審查、風(fēng)險(xiǎn)應(yīng)對(duì)、責(zé)任追究、考核評(píng)價(jià)、合規(guī)培訓(xùn)等有組織、有計(jì)劃的管理活動(dòng)。
在歐美國(guó)家早期的合規(guī)概念主要集中于誠(chéng)信經(jīng)營(yíng)及反商業(yè)賄賂領(lǐng)域。比如美國(guó)的《反海外腐敗法》（FCPA法案），自1977年立法至今已有四十多年，美國(guó)很多公司合規(guī)部門(mén)主要的職責(zé)就是確保公司經(jīng)營(yíng)符合FCPA的要求，而對(duì)于FCPA而言，其核心的內(nèi)容就是禁止以賄賂的方法獲取或保留業(yè)務(wù)。在歐美的世界500強(qiáng)公司中，雖然有些僅設(shè)法務(wù)部，合規(guī)部隸屬于法務(wù)部，是法務(wù)部門(mén)的一個(gè)內(nèi)設(shè)機(jī)構(gòu)，但在很多公司中，合規(guī)部門(mén)卻是一個(gè)獨(dú)立于法務(wù)的部門(mén)，而且合規(guī)部門(mén)的工作仍以反商業(yè)賄賂為主，以其他領(lǐng)域的合規(guī)工作為輔，包括但不限于反壟斷、勞動(dòng)用工、個(gè)人隱私和數(shù)據(jù)保護(hù)及出口管制等。這一點(diǎn)也體現(xiàn)在歐美國(guó)家的執(zhí)法部門(mén)，經(jīng)常引人注目的合規(guī)案件，大部分仍然集中在反商業(yè)賄賂領(lǐng)域。美國(guó)的兩大執(zhí)法機(jī)構(gòu)證券交易委員會(huì)（SEC）和司法部（DOJ）不定期頒布的FCPA案件，依然被各大歐美公司合規(guī)部門(mén)密切關(guān)注和經(jīng)常引用，并作為企業(yè)日常合規(guī)工作的重要官方參考和指引。
在中國(guó)涉外律師早期的合規(guī)業(yè)務(wù)中，基本來(lái)源于美國(guó)在華企業(yè)違反美國(guó)的FCPA法。因此，在涉外律師早先的概念中，合規(guī)基本上指的是要合乎美國(guó)FCPA法案要求的反賄賂條款和會(huì)計(jì)條款。當(dāng)然，對(duì)于其他方面的合規(guī)，比如反壟斷、反洗錢(qián)、勞動(dòng)、稅務(wù)、海關(guān)進(jìn)出口以及出口管制等，也會(huì)涉及，但在涉外律師早期的合規(guī)業(yè)務(wù)中，反商業(yè)賄賂曾一度占據(jù)主要地位。而一些全球組織，比如經(jīng)濟(jì)合作與發(fā)展組織（OECD）、世界銀行等，對(duì)于合規(guī)的定義，也主要在誠(chéng)信經(jīng)營(yíng)和反商業(yè)賄賂等方面。但隨著時(shí)代的發(fā)展，合規(guī)的概念和范圍也在不斷延伸和優(yōu)化。比如隨著互聯(lián)網(wǎng)的普及以及智能化軟件、工具和科技越來(lái)越多的使用，個(gè)人隱私和數(shù)據(jù)保護(hù)合規(guī)，最近幾年發(fā)展迅速，成為合規(guī)領(lǐng)域一個(gè)越來(lái)越重要的分支。再如，隨著中興通訊和華為事件的發(fā)生，中國(guó)企業(yè)也越來(lái)越關(guān)注美國(guó)出口管制領(lǐng)域的合規(guī)。
在中國(guó)，尤其是伴隨著《中央企業(yè)合規(guī)管理指引（試行）》和《企業(yè)境外經(jīng)營(yíng)合規(guī)管理指引》的頒布，以及最近于2021年4月13日發(fā)布的企業(yè)合規(guī)領(lǐng)域國(guó)際層面的標(biāo)準(zhǔn)——ISO 37301:2021《合規(guī)管理體系要求及使用指南》，在中國(guó)企業(yè)的概念中，合規(guī)更多指的是全面合規(guī)、整體合規(guī)，即全方位、各環(huán)節(jié)、各領(lǐng)域都要合規(guī)，包括但不限于反商業(yè)賄賂、反洗錢(qián)、反壟斷、知識(shí)產(chǎn)權(quán)、出口管制與海關(guān)、個(gè)人隱私與數(shù)據(jù)保護(hù)、稅務(wù)、環(huán)境保護(hù)及勞動(dòng)用工等。但實(shí)際上，如果說(shuō)合規(guī)與其他法律問(wèn)題有何本質(zhì)區(qū)別的話(huà)，那么合規(guī)關(guān)注更多的是因政府的行政監(jiān)管或司法機(jī)關(guān)的刑事追責(zé)而可能引起的重大法律風(fēng)險(xiǎn)。如果只是一般的民事法律責(zé)任，通常并不需要納入合規(guī)管理體系，比如民法概念中的違約責(zé)任或侵權(quán)責(zé)任等。
從具體的概念層面來(lái)看，通常理解合規(guī)指的是遵守國(guó)家法律、法規(guī)及政策，以及國(guó)際法中國(guó)際條約、國(guó)際慣例、行業(yè)規(guī)范，包括企業(yè)內(nèi)部規(guī)章制度等。但對(duì)于每一個(gè)具體的企業(yè)及其員工來(lái)講，合規(guī)指的就是遵守企業(yè)內(nèi)部的規(guī)章制度，而企業(yè)內(nèi)部的規(guī)章制度同時(shí)也是來(lái)源于國(guó)家的法律、法規(guī)及政策，以及國(guó)際法中國(guó)際慣例和國(guó)際條約、行業(yè)規(guī)范等各個(gè)不同級(jí)別的強(qiáng)制性法律規(guī)范，如果企業(yè)內(nèi)部的規(guī)章制度沒(méi)有規(guī)定的，才需要到外部的強(qiáng)制性法律規(guī)范條文中去尋找行為依據(jù)，甚至是更高的道德層面的要求，比如誠(chéng)信原則。
因此，對(duì)于合規(guī)的概念，由于合規(guī)在中國(guó)才剛剛起步，對(duì)于中國(guó)企業(yè)而言，目前會(huì)更加關(guān)注合規(guī)體系制度的建設(shè)，而且剛開(kāi)始，企業(yè)通常期望建立全面合規(guī)、整體合規(guī)，即全方位、各環(huán)節(jié)、各領(lǐng)域的內(nèi)部規(guī)章制度，且是有效可以執(zhí)行的一部合規(guī)管理體系制度。在建章立制后，企業(yè)會(huì)自然更加關(guān)注合規(guī)制度實(shí)際運(yùn)行的效果問(wèn)題以及樹(shù)立正確的合規(guī)管理理念和文化的問(wèn)題。與此同時(shí)，合規(guī)本身也會(huì)隨著企業(yè)的發(fā)展變化并不斷延伸和優(yōu)化。即將遵循ISO 37301:2021《合規(guī)管理體系要求及使用指南》的標(biāo)準(zhǔn)，其中最重要的優(yōu)勢(shì)就是它的整體方法標(biāo)準(zhǔn)將遵循連續(xù)提升的模型，即：開(kāi)發(fā)-實(shí)施-評(píng)價(jià)-保持（這就是所謂的“PDCA 循環(huán)”——計(jì)劃、執(zhí)行、核查、行動(dòng)——由質(zhì)量管理開(kāi)始）。
二、合規(guī)、內(nèi)控、風(fēng)險(xiǎn)、法務(wù)的起源
1、合規(guī)起源于2017年的中興事件，通過(guò)該事件，使國(guó)內(nèi)企業(yè)進(jìn)一步意識(shí)到合規(guī)管理的重要性。企業(yè)不能為追求短期目標(biāo)而急功近利，不能因不當(dāng)商業(yè)行為，片面追求收益而不講條件、范圍，認(rèn)為風(fēng)險(xiǎn)越大、收益越高的觀念和做法。同時(shí)，也要防止單純?yōu)橐?guī)避風(fēng)險(xiǎn)而放棄發(fā)展機(jī)遇。因此，構(gòu)建合規(guī)管理體系，進(jìn)一步規(guī)范企業(yè)營(yíng)商行為，勢(shì)在必行。
2、內(nèi)控起源于中國(guó)內(nèi)控體系建設(shè)和強(qiáng)化開(kāi)始于2008年，財(cái)政部聯(lián)合證監(jiān)會(huì)、銀監(jiān)會(huì)、保監(jiān)會(huì)、審計(jì)署發(fā)布了《企業(yè)內(nèi)部控制基本規(guī)范》，此規(guī)范開(kāi)啟了中國(guó)內(nèi)控體系建設(shè)的大幕。與美國(guó)不同的是，國(guó)內(nèi)的內(nèi)控體系目標(biāo)定位不僅限于財(cái)務(wù)目標(biāo)控制，也包括業(yè)務(wù)目標(biāo)的控制。國(guó)內(nèi)企業(yè)據(jù)此構(gòu)建內(nèi)控體系，既提升了管理的精細(xì)化程度，也為國(guó)內(nèi)企業(yè)赴海外上市強(qiáng)化了基礎(chǔ)。
3、風(fēng)險(xiǎn)起源于2006年，國(guó)務(wù)院國(guó)資委發(fā)布了《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》，國(guó)企紛紛開(kāi)始構(gòu)建風(fēng)險(xiǎn)管理體系。央企投資項(xiàng)目動(dòng)輒幾億、幾十億資金，而資金的回籠時(shí)間較長(zhǎng)，中間存在很多不確定性，這些不確定性就是企業(yè)需要管理的風(fēng)險(xiǎn)，對(duì)此，需要一套科學(xué)的系統(tǒng)對(duì)這些不確定性進(jìn)行預(yù)測(cè)、評(píng)估、提出對(duì)策，以保證企業(yè)的經(jīng)營(yíng)目標(biāo)實(shí)現(xiàn)。
4、法務(wù)起源于1842年美孚石油公司成立了全球第一家企業(yè)法律部門(mén)，1981年中國(guó)機(jī)械進(jìn)出口、武鋼等設(shè)立了法律部門(mén)。1997年國(guó)家經(jīng)貿(mào)委頒布的《企業(yè)法律顧問(wèn)管理辦法》，標(biāo)志著中國(guó)企業(yè)法律顧問(wèn)機(jī)制的確立。其后，大型企業(yè)專(zhuān)設(shè)的法律事務(wù)部，逐漸成為企業(yè)重要的職能部門(mén)。2015年國(guó)資委發(fā)布《關(guān)于全面推進(jìn)法治央企建設(shè)的意見(jiàn)》后，依法治企便成為依法治國(guó)戰(zhàn)略的重要內(nèi)容，企業(yè)法務(wù)從審合同、處理訴訟案件的專(zhuān)項(xiàng)法律事務(wù)進(jìn)入到控風(fēng)險(xiǎn)、當(dāng)參謀的企業(yè)管理，其責(zé)任和重要性進(jìn)一步得到了彰顯。
三、合規(guī)與內(nèi)控、風(fēng)險(xiǎn)及法務(wù)管理的關(guān)系
合規(guī)與內(nèi)控、風(fēng)險(xiǎn)及法務(wù)管理，都是為了預(yù)防、減少公司風(fēng)險(xiǎn)。但四者之間，既有聯(lián)系，也有區(qū)別。
1、合規(guī)與內(nèi)控的聯(lián)系與區(qū)別
首先，內(nèi)控與合規(guī)有明顯的區(qū)別。比如，內(nèi)控主要關(guān)注企業(yè)的財(cái)務(wù)問(wèn)題或現(xiàn)金流向等問(wèn)題。從制度層面來(lái)講，內(nèi)控通常會(huì)關(guān)注與財(cái)務(wù)相關(guān)的規(guī)章制度等問(wèn)題，而合規(guī)則更關(guān)注根本性的、關(guān)系公司全局性的問(wèn)題。如果從一個(gè)更高層面來(lái)講，內(nèi)控僅關(guān)注制度，而合規(guī)是一個(gè)公司全局性的完善的體系，涉及公司內(nèi)部規(guī)章制度、公司管理層態(tài)度、溝通與交流、培訓(xùn)、不斷持續(xù)改進(jìn)、調(diào)查、懲戒等，合規(guī)最終的目標(biāo)是確保公司的各項(xiàng)運(yùn)營(yíng)，不但符合法律法規(guī)和公司內(nèi)部規(guī)章制度，以避免行政處罰或刑事處罰所帶來(lái)的風(fēng)險(xiǎn)，而且最終是期望建立一個(gè)合法合規(guī)的公司理念與文化。從這個(gè)角度看，內(nèi)控只是合規(guī)體系的一部分。
其次，這兩個(gè)部門(mén)之間也有很緊密的聯(lián)系。比如目標(biāo)都是一樣的，都期望幫助公司做好預(yù)防工作，將風(fēng)險(xiǎn)防患于未然，而且在做合規(guī)審計(jì)和持續(xù)改進(jìn)時(shí)，合規(guī)部門(mén)通常會(huì)邀請(qǐng)內(nèi)控部門(mén)一起組成工作組，進(jìn)行合規(guī)審計(jì)，撰寫(xiě)合規(guī)審計(jì)報(bào)告，并就審計(jì)中發(fā)現(xiàn)的問(wèn)題，提出改進(jìn)意見(jiàn)，以做到持續(xù)改進(jìn)等。
2、合規(guī)與風(fēng)險(xiǎn)控制的聯(lián)系與區(qū)別
對(duì)于企業(yè)而言，風(fēng)險(xiǎn)是各種各樣的，按照不同標(biāo)準(zhǔn)劃分也可以分成不同的風(fēng)險(xiǎn)，比如按照是否與法律直接相關(guān)，就可以簡(jiǎn)單分為商業(yè)風(fēng)險(xiǎn)和法律風(fēng)險(xiǎn)。早在2006年國(guó)務(wù)院國(guó)資委頒布的《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》第三條就指出，企業(yè)風(fēng)險(xiǎn)是未來(lái)的不確定性對(duì)企業(yè)經(jīng)營(yíng)可能產(chǎn)生的各方面的影響，包括戰(zhàn)略風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)、市場(chǎng)風(fēng)險(xiǎn)、運(yùn)營(yíng)風(fēng)險(xiǎn)、法律風(fēng)險(xiǎn)等。因此，只要是為控制企業(yè)風(fēng)險(xiǎn)而采取的各種措施都可以納入風(fēng)險(xiǎn)控制體系。而合規(guī)風(fēng)險(xiǎn)則是企業(yè)整個(gè)風(fēng)險(xiǎn)中的一部分，而且通常是法律風(fēng)險(xiǎn)中最重要的一些風(fēng)險(xiǎn)，即與行政監(jiān)管和刑事司法有關(guān)的、容易引起企業(yè)生死存亡的重大法律風(fēng)險(xiǎn)，所以現(xiàn)在世界各國(guó)普遍把合規(guī)風(fēng)險(xiǎn)單獨(dú)列出來(lái)做為一類(lèi)風(fēng)險(xiǎn)并提倡建立相應(yīng)的合規(guī)管理體系。國(guó)務(wù)院國(guó)資委在出臺(tái)央企風(fēng)險(xiǎn)管理指引多年后，又在2018年出臺(tái)央企合規(guī)管理指引，或許正是基于這種考慮。
3、合規(guī)與法務(wù)管理的聯(lián)系與區(qū)別
首先，法務(wù)和合規(guī)工作范圍有明顯區(qū)別。在公司里，有一些工作明顯屬于法務(wù)部門(mén)，比如審核合同、修改合同，投資并購(gòu)，訴訟，包括債務(wù)糾紛、勞動(dòng)糾紛、產(chǎn)品責(zé)任糾紛、知識(shí)產(chǎn)權(quán)申請(qǐng)、維護(hù)及知識(shí)產(chǎn)權(quán)訴訟等。而有些看似與法務(wù)相關(guān)的法律工作，則明顯屬于合規(guī)部門(mén)，比如對(duì)第三方管理、捐贈(zèng)與禮物、與政府官員交往，內(nèi)部違規(guī)的調(diào)查以及審計(jì)等。此外，如果是因政府行政監(jiān)管或司法機(jī)關(guān)刑事追責(zé)有關(guān)的事務(wù)，包括接受行政監(jiān)管部門(mén)的調(diào)查、處理或司法機(jī)關(guān)的偵查、刑事處罰等，一般也會(huì)歸屬到合規(guī)部門(mén)職責(zé)范圍。
其次，從組織結(jié)構(gòu)來(lái)講，歐美很多公司都會(huì)設(shè)置合規(guī)委員會(huì)，并定期向董事會(huì)報(bào)告。然而一般情況下，對(duì)于法務(wù)部門(mén)，則幾乎沒(méi)有就法律問(wèn)題會(huì)成立類(lèi)似的公司層面的工作委員會(huì)。
最后，二者也有很多聯(lián)系，工作上也有很多需要相互配合。比如合規(guī)也會(huì)審核合同，但它更多的會(huì)看一些法務(wù)部門(mén)審核以外的法律問(wèn)題，比如反商業(yè)賄賂條款，價(jià)格或支付的對(duì)價(jià)是否符合公允的市場(chǎng)價(jià)，是否有壟斷嫌疑，交易主體是否曾有不合規(guī)歷史等。有些則以法務(wù)為主，合規(guī)部門(mén)為輔。比如，跨國(guó)公司大型并購(gòu)，通常是由法務(wù)領(lǐng)銜，從一開(kāi)始的項(xiàng)目論證，到對(duì)目標(biāo)公司的盡調(diào)、談判、起草文件，以及最后到相關(guān)政府部門(mén)辦理股權(quán)變更等。而合規(guī)則只是整個(gè)項(xiàng)目的一部分，比如合規(guī)會(huì)關(guān)注目標(biāo)公司經(jīng)營(yíng)過(guò)程中的重大合規(guī)問(wèn)題，比如是否有商業(yè)賄賂，經(jīng)營(yíng)模式是否有刑事風(fēng)險(xiǎn)，是否有逃稅，公司員工社保是否繳納等。但有些事務(wù)也會(huì)由合規(guī)主導(dǎo)，法務(wù)配合。比如對(duì)于違規(guī)事件的合規(guī)調(diào)查或?qū)徲?jì)中，在合規(guī)部門(mén)主導(dǎo)調(diào)查或?qū)徲?jì)時(shí)，也需要法務(wù)提供法律意見(jiàn)，以確定違規(guī)事件的嚴(yán)重性。
因此，合規(guī)與內(nèi)控、風(fēng)險(xiǎn)及法務(wù)管理的關(guān)系有其共通之處，如四者都是以風(fēng)險(xiǎn)管理為對(duì)象，以法律作為基礎(chǔ)。
四、合規(guī)、內(nèi)控、風(fēng)險(xiǎn)、法務(wù)一體化全面風(fēng)險(xiǎn)管理體系的構(gòu)建
中國(guó)企業(yè)的合規(guī)體系建設(shè)體系化或者單獨(dú)的作為一個(gè)概念提出來(lái)雖然較晚，但并非沒(méi)有做過(guò)與合規(guī)相關(guān)的工作。比如銀行業(yè)的合規(guī)指引很早就已出臺(tái)，央企的風(fēng)險(xiǎn)控制指引也很早就出臺(tái)。但這也恰巧說(shuō)明風(fēng)控和合規(guī)還是有區(qū)別，因?yàn)樵诮?jīng)歷風(fēng)控之后，現(xiàn)在政府層面仍然提出了合規(guī)指引。因此，提倡建立獨(dú)立的、體系化的合規(guī)體系仍有必要。
然而，說(shuō)到合規(guī)體系建設(shè)，目前國(guó)內(nèi)企業(yè)對(duì)外部律師提出這個(gè)要求時(shí)，往往認(rèn)為外部律師只要幫助企業(yè)建立一套規(guī)章制度就算合規(guī)體系建設(shè)完成。但實(shí)際上合規(guī)體系的建立，是一個(gè)系統(tǒng)工程。完善的企業(yè)制度固然是合規(guī)體系建設(shè)中極其重要也是非�；A(chǔ)的一部分，但這也只是其中一部分。制度建立以后，比制度更重要的是有效地運(yùn)行、持續(xù)改進(jìn)以及合規(guī)理念、文化的建立等。
（一）“四位一體化”全面風(fēng)險(xiǎn)管理體系制度
1、合規(guī)風(fēng)險(xiǎn)
根據(jù)《中央企業(yè)合規(guī)管理指引（試行）》所稱(chēng)合規(guī)，是指中央企業(yè)及其員工的經(jīng)營(yíng)管理行為符合法律法規(guī)、監(jiān)管規(guī)定、行業(yè)準(zhǔn)則和企業(yè)章程、規(guī)章制度以及國(guó)際條約、規(guī)則等要求。
所稱(chēng)合規(guī)風(fēng)險(xiǎn)，是指中央企業(yè)及其員工因不合規(guī)行為，引發(fā)法律責(zé)任、受到相關(guān)處罰、造成經(jīng)濟(jì)或聲譽(yù)損失以及其他負(fù)面影響的可能性。
所稱(chēng)合規(guī)管理，是指以有效防控合規(guī)風(fēng)險(xiǎn)為目的，以企業(yè)和員工經(jīng)營(yíng)管理行為為對(duì)象，開(kāi)展包括制度制定、風(fēng)險(xiǎn)識(shí)別、合規(guī)審查、風(fēng)險(xiǎn)應(yīng)對(duì)、責(zé)任追究、考核評(píng)價(jià)、合規(guī)培訓(xùn)等有組織、有計(jì)劃的管理活動(dòng)。
建立合規(guī)制度是有效合規(guī)體系最重要的基礎(chǔ)。而建立制度的前提，就是要全面、準(zhǔn)確識(shí)別企業(yè)自身的風(fēng)險(xiǎn)。關(guān)于合規(guī)風(fēng)險(xiǎn)，依據(jù)企業(yè)所屬的行業(yè)（比如醫(yī)療、銀行金融、建筑）、類(lèi)型（生產(chǎn)、貿(mào)易等）及企業(yè)經(jīng)營(yíng)所在的國(guó)別等各種因素，每個(gè)企業(yè)的合規(guī)風(fēng)險(xiǎn)就不同。這就決定了在建立或完善制度時(shí)，首先需要清楚地識(shí)別企業(yè)自身的合規(guī)風(fēng)險(xiǎn)，才能有針對(duì)性地建立不同的內(nèi)部規(guī)章制度。
比如，金融行業(yè)和生產(chǎn)型企業(yè)合規(guī)要求就會(huì)差異很大。此外，并不是每家企業(yè)都需要關(guān)注美國(guó)的出口管制規(guī)定，因?yàn)椴⒉皇敲考移髽I(yè)都從美國(guó)進(jìn)口零部件。也不是美國(guó)企業(yè)都需要去了解美國(guó)的FCPA法案，因?yàn)椴皇敲考移髽I(yè)都會(huì)在美國(guó)有經(jīng)營(yíng)或者與美國(guó)有關(guān)聯(lián)。再如，不是每家企業(yè)都需要關(guān)注世界銀行的合規(guī)誠(chéng)信指南，因?yàn)椴皇敲考移髽I(yè)都會(huì)參與世行項(xiàng)目。
2、合規(guī)制度
根據(jù)《中央企業(yè)合規(guī)管理指引（試行）》的規(guī)定，加快建立健全合規(guī)管理體系應(yīng)當(dāng)遵循以下原則：
（一）全面覆蓋。堅(jiān)持將合規(guī)要求覆蓋各業(yè)務(wù)領(lǐng)域、各部門(mén)、各級(jí)子企業(yè)和分支機(jī)構(gòu)、全體員工，貫穿決策、執(zhí)行、監(jiān)督全流程；
（二）強(qiáng)化責(zé)任。把加強(qiáng)合規(guī)管理作為企業(yè)主要負(fù)責(zé)人履行推進(jìn)法治建設(shè)第一責(zé)任人職責(zé)的重要內(nèi)容。建立全員合規(guī)責(zé)任制，明確管理人員和各崗位員工的合規(guī)責(zé)任并督促有效落實(shí)；
（三）協(xié)同聯(lián)動(dòng)。推動(dòng)合規(guī)管理與法律風(fēng)險(xiǎn)防范、監(jiān)察、審計(jì)、內(nèi)控、風(fēng)險(xiǎn)管理等工作相統(tǒng)籌、相銜接，確保合規(guī)管理體系有效運(yùn)行；
（四）客觀獨(dú)立。嚴(yán)格依照法律法規(guī)等規(guī)定對(duì)企業(yè)和員工行為進(jìn)行客觀評(píng)價(jià)和處理。合規(guī)管理牽頭部門(mén)獨(dú)立履行職責(zé)，不受其他部門(mén)和人員的干涉。
通過(guò)五家試點(diǎn)央企公開(kāi)披露的信息可以看到，在合規(guī)體系建設(shè)中，一般都在企業(yè)頒布合規(guī)管理規(guī)定或合規(guī)手冊(cè)。這個(gè)可以視為是整個(gè)合規(guī)制度中的重中之重。在這個(gè)總則性的文件中，它是綱領(lǐng)性文件。首先它通常都會(huì)在引言部分闡明合規(guī)的意義和重要性。其次，會(huì)將企業(yè)認(rèn)為最重要的問(wèn)題，以列舉的方式一一列出，比如不得以賄賂的方式開(kāi)展業(yè)務(wù)，不得性騷擾，反壟斷，不得內(nèi)幕交易，遵守勞動(dòng)法等等。
總共3頁(yè) 1 [2] [3]
下一頁(yè)
