企業(yè)合規(guī)風(fēng)險防控體系研究

彭子沐，韓曉峰

（山東德衡（濱州）律師事務(wù)所，山東 濱州 256600）

0 引言

受“中興事件”、德勤員工舉報事件的影響，企業(yè)合規(guī)問題開始受到社會的廣泛關(guān)注。在中美貿(mào)易戰(zhàn)的大背景下，國內(nèi)企業(yè)紛紛開始注重創(chuàng)新改革和規(guī)避風(fēng)險，加強企業(yè)合規(guī)管理已是大勢所趨。為更好地掌握企業(yè)合規(guī)的發(fā)展動態(tài)，促進企業(yè)可持續(xù)發(fā)展，文章對企業(yè)合規(guī)做如下探討。

1 理論概述

1.1 合規(guī)管理的相關(guān)概念

要加強企業(yè)合規(guī)管理，需要先認識合規(guī)的相關(guān)概念，即認識合規(guī)、合規(guī)風(fēng)險、合規(guī)管理等概念。

巴塞爾銀監(jiān)會將合規(guī)定義為遵守法律、法規(guī)、監(jiān)管規(guī)則或標(biāo)準［1］。據(jù)此，本文中的合規(guī)是指企業(yè)及員工的經(jīng)營管理行為符合法律法規(guī)、規(guī)章、行業(yè)準則及其他規(guī)范性文件［2］。

《中央企業(yè)合規(guī)管理指引（試行）》（以下簡稱“《指引》”）將合規(guī)風(fēng)險界定為央企及其員工的違規(guī)行為引發(fā)法律處罰、造成經(jīng)濟或聲譽損失及其他負面影響的可能性。在本文中，合規(guī)風(fēng)險指企業(yè)因存在不合規(guī)行為而遭受法律制裁或監(jiān)管處罰、重大財務(wù)損失或聲譽損失的風(fēng)險等負面影響的可能性［3］。

《合規(guī)管理體系指南》中將管理定義為組織建立方針和目標(biāo)以及實現(xiàn)這些目標(biāo)的過程的相互關(guān)聯(lián)或相互作用的一組要素。本文中，合規(guī)管理指企業(yè)通過采取措施達到法律法規(guī)、規(guī)章、行業(yè)準則及其他規(guī)范性文件的要求，以降低企業(yè)風(fēng)險的活動或方式。

基于此，文章將圍繞企業(yè)合規(guī)管理及合規(guī)風(fēng)險這一中心展開研討，試圖探索一條有利于企業(yè)加強合規(guī)管理及風(fēng)險防控的合規(guī)體系。

1.2 國內(nèi)外合規(guī)發(fā)展歷史的法律梳理

合規(guī)概念最早源于以美國為代表的西方國家金融行業(yè)。20世紀90 年代，隨著西方金融行業(yè)風(fēng)險事件頻發(fā)，各國監(jiān)管機構(gòu)開始重視合規(guī)管理與風(fēng)險防控，并相繼出臺一系列法案，比較典型的有美國1977 年頒布的《反海外腐敗法》；2002 年頒布的《薩班斯法案》，該法案開創(chuàng)了法律合規(guī)新模式，也標(biāo)志著美國法律思想由披露向內(nèi)部管控轉(zhuǎn)變［4］。2011 年英國《反賄賂法》生效，該法構(gòu)建了一套嚴密的賄賂犯罪刑法治理體系［5］。除此之外，2014 年ISO 19600《合規(guī)管理體系指南》開始實施［6］。

相對而言，我國合規(guī)管理研究雖然起步較晚，但發(fā)展歷程與西方相似。尤其是近年來隨著世界各國對合規(guī)管理日益重視，我國政府也陸續(xù)出臺了一系列文件政策，比較典型的有2017 年12 月《合規(guī)管理體系指南》（GB/T 35770—2017）發(fā)布［7］；2018 年國務(wù)院國資委發(fā)布了《指引》，明確了三道防線，對合規(guī)管理職責(zé)作了清晰劃分，突出了合規(guī)管理的重點領(lǐng)域，將合規(guī)體系建立分為事前、事中、事后3 個階段，并提出了風(fēng)險應(yīng)對的相關(guān)要求。

可以看出，世界各國都越來越重視合規(guī)管理。在經(jīng)濟全球化的今天，企業(yè)要想立足，必須穩(wěn)扎穩(wěn)打，建立健全合規(guī)管理制度，增強風(fēng)險防控意識，切實防范企業(yè)經(jīng)營風(fēng)險。

2 企業(yè)合規(guī)現(xiàn)狀

為了解企業(yè)合規(guī)發(fā)展現(xiàn)狀及趨勢，筆者通過問卷調(diào)查的方式，對100 家企業(yè)的內(nèi)外部環(huán)境進行了調(diào)研。在參加調(diào)研的企業(yè)中，按照類型劃分，外商獨資企業(yè)約占15%、內(nèi)資民企約占60%、國企約占15%、中外合資企業(yè)約占5%，其他類型企業(yè)約占5%；按照規(guī)模劃分，約5%的企業(yè)為500 人以上的大型企業(yè)，101～500 人的中型企業(yè)以及100 人以下的企業(yè)占比約為30%和65%。就調(diào)研情況而言，相關(guān)數(shù)據(jù)分析如下：

2.1 內(nèi)部環(huán)境

2.1.1 機構(gòu)設(shè)置及職責(zé)分工

在所調(diào)研的企業(yè)中，企業(yè)基本都設(shè)立有股東會、董事會、監(jiān)事會、經(jīng)理層，但在權(quán)責(zé)比重上，各公司視其情況有所不同［7］。另外，有近3/4 的企業(yè)設(shè)有專門機構(gòu)作為合規(guī)管理牽頭機構(gòu)，有1/4 的企業(yè)由法務(wù)部門負責(zé)組織協(xié)調(diào)企業(yè)合規(guī)事宜。在人員配備上，部分大型企業(yè)設(shè)置了重要風(fēng)險崗位，部分中小型企業(yè)設(shè)有1～5 個法務(wù)崗位來兼顧合規(guī)?？偟膩碚f，外資企業(yè)和國有企業(yè)人員配備相對較為完善。

2.1.2 制度體系

2/3 的企業(yè)制定了企業(yè)基本管理辦法以及審計監(jiān)督制度。其中，國有企業(yè)和外資企業(yè)還專門制定了合規(guī)管理或內(nèi)部控制的基本制度及專項辦法、員工激勵約束制度、考核評價制度、重大事項集體決策制度等。從規(guī)模來看，大型企業(yè)的制度建設(shè)比中小企業(yè)更為完善，但與國企和外企的合規(guī)制度建設(shè)水平仍有差距。

2.1.3 文化體系

隨著一系列企業(yè)合規(guī)相關(guān)法律政策出臺，外資企業(yè)為更好地適應(yīng)瞬息萬變的經(jīng)濟形勢，開始在企業(yè)合規(guī)及風(fēng)險防控方面加大資金預(yù)算，注重增強企業(yè)員工的合規(guī)管理能力及風(fēng)險防控意識，鼓勵員工積極學(xué)習(xí)合規(guī)知識，參加合規(guī)相關(guān)的知識培訓(xùn)，幫助員工更快地掌握合規(guī)政策的動態(tài)。但部分中小型企業(yè)在合規(guī)管理上投入較少，合規(guī)能力及風(fēng)險防范意識仍有待提高。

2.1.4 風(fēng)險防控機制

企業(yè)要想防范風(fēng)險，必須具備有效的防控機制，該機制應(yīng)該涵蓋風(fēng)險的識別與評估、跟蹤、控制、應(yīng)對、評價等各方面。在所調(diào)研的企業(yè)中，外資企業(yè)的防控機制比較完備，部分內(nèi)資企業(yè)尚未建立完善的防控機制。在所調(diào)研的企業(yè)中，有一半外資企業(yè)建立了可行性較強的識別預(yù)警機制及風(fēng)險應(yīng)對方案，在合規(guī)審查評估和評價監(jiān)督上也規(guī)定了具體措施。大多國有企業(yè)對風(fēng)險事件的識別預(yù)警機制較為完善，但在風(fēng)險應(yīng)對方面不夠靈活。民營企業(yè)更加注重風(fēng)險審查和評價，在風(fēng)險應(yīng)對上較為靈活。

2.2 外部環(huán)境

（1）企業(yè)風(fēng)險防范能力總體有所提升。一方面，隨著“營改增”、新三板、首次公開募股（Initial Public Offering，IPO）重啟、“一帶一路”等多項改革措施的實行，企業(yè)法律風(fēng)險指數(shù)趨于穩(wěn)定。另一方面，基于國內(nèi)外對合規(guī)管理的嚴格要求，企業(yè)不得不努力提升風(fēng)險防范能力。

（2）企業(yè)間風(fēng)險防控水平差異巨大。目前，國有企業(yè)風(fēng)險防控水平明顯高于民營企業(yè)，更是遠遠超過中小企業(yè)，但與外企還有較大差距。

（3）合規(guī)風(fēng)險水平低的企業(yè)在市場競爭中明顯更具優(yōu)勢。隨著“引進來”政策的落實，外企大量涌入，對本土企業(yè)文化理念產(chǎn)生了巨大沖擊，國內(nèi)企業(yè)在外企合規(guī)理念的影響下開始轉(zhuǎn)變。少數(shù)企業(yè)抓住機遇，尋求合規(guī)管理上的突破，在市場競爭中占得先機。

3 合規(guī)管理中存在的問題及分析

通過分析企業(yè)的合規(guī)現(xiàn)狀，發(fā)現(xiàn)企業(yè)在合規(guī)方面存在以下問題：

3.1 企業(yè)職責(zé)分工及人員配備存在問題

根據(jù)《指引》，合規(guī)管理職責(zé)主要由董事會、監(jiān)事會、經(jīng)理層履行。但部分企業(yè)的合規(guī)管理職責(zé)偏重董事會，監(jiān)事會未能發(fā)揮較大作用。另外，部分中小型企業(yè)由于企業(yè)規(guī)模較小、合規(guī)人才匱乏、領(lǐng)導(dǎo)層不夠重視等原因，部門設(shè)置不合理，僅由幾個法務(wù)人員或者業(yè)務(wù)人員兼顧合規(guī)。這樣做雖然節(jié)省了人力資源，但規(guī)模小不代表需要應(yīng)對的風(fēng)險少。當(dāng)作為兼職合規(guī)人員的業(yè)務(wù)人員較少或者法務(wù)崗位僅有1～2 個時，合規(guī)人員在合規(guī)管理上的投入勢必不足，對風(fēng)險事件反應(yīng)遲鈍或疏忽大意，就可能觸發(fā)多米諾骨牌效應(yīng)，給企業(yè)帶來損失［8］。

3.2 缺乏完備的合規(guī)管理制度

當(dāng)前，國有企業(yè)及外資企業(yè)基本上都形成了一套符合自身情況的內(nèi)控制度。部分中小企業(yè)雖然設(shè)立了相應(yīng)的合規(guī)管理制度，但由于程序復(fù)雜、落實困難，合規(guī)制度形同虛設(shè)。個別中小企業(yè)的審核機構(gòu)和監(jiān)督機構(gòu)出現(xiàn)了混同，所謂的監(jiān)督制度便失去價值。再者，部分中小企業(yè)尚未形成相對完備的合規(guī)制度。例如，部分企業(yè)缺乏對員工的考核評價制度及激勵約束制度、對違規(guī)違法行為的責(zé)任追究制度，還有部分企業(yè)的合規(guī)管理流程僵化老舊，實際操作的可行性不強［9］。

3.3 忽視合規(guī)文化建設(shè)

很多內(nèi)資企業(yè)的領(lǐng)導(dǎo)層認為企業(yè)合規(guī)只是企業(yè)建設(shè)中可有可無的一個環(huán)節(jié)，運營才是企業(yè)的立身之本，甚至部分企業(yè)管理層為實現(xiàn)業(yè)務(wù)目標(biāo)而明確鼓勵或者默許員工從事不法行為［10］。殊不知，企業(yè)要想長遠發(fā)展，僅靠運營是不夠的。企業(yè)合規(guī)建設(shè)的基石不穩(wěn)固，就會隨時面臨各種風(fēng)險，且因缺乏應(yīng)對能力和防范意識，企業(yè)很難保全自身。同時，由于企業(yè)忽視合規(guī)文化建設(shè)，員工的合規(guī)意識也會比較淡薄，往往無法及時察覺企業(yè)面臨的風(fēng)險，更別提及時實施應(yīng)對舉措。

3.4 企業(yè)風(fēng)險防控機制存在缺陷

企業(yè)要切實防范風(fēng)險，必須從識別與評估、跟蹤、控制、應(yīng)對、評價等各方面嚴格把控，缺一不可。但實際上，仍有部分企業(yè)的風(fēng)險識別與應(yīng)對能力較差［11］。一方面，這可能與企業(yè)未及時掌握業(yè)內(nèi)政策資訊且未及時更新企業(yè)制度規(guī)范有關(guān)。另一方面，企業(yè)缺乏合規(guī)管理的專門機構(gòu)，且未配備合規(guī)官，對法律風(fēng)險的預(yù)測與識別不夠敏感，也會出現(xiàn)識別遲鈍、應(yīng)對倉促等問題。除此之外，部分企業(yè)雖具有較為全面的風(fēng)險防控機制，但因時代變遷或流程復(fù)雜而很難落地執(zhí)行，導(dǎo)致糾紛案件頻發(fā)，企業(yè)訴累嚴重。

4 企業(yè)合規(guī)風(fēng)險防控體系構(gòu)建途徑

4.1 完善企業(yè)合規(guī)管理的組織機構(gòu)，明確合規(guī)管理職責(zé)

按照分層管理、全面覆蓋原則，將合規(guī)管理職能分散到不同的管理部門，做到覆蓋所有部門，縱向到底，橫向到邊。總體層面，應(yīng)設(shè)立最高領(lǐng)導(dǎo)機構(gòu)，對風(fēng)險管理進行垂直領(lǐng)導(dǎo)。高層治理層面，應(yīng)嚴格明確董事會、監(jiān)事會、經(jīng)理層的職能，并確保各管理部門充分行使職能。部門層面，根據(jù)企業(yè)實際，可單獨設(shè)置或由法務(wù)部門作為合規(guī)管理牽頭部門，由業(yè)務(wù)部門作為業(yè)務(wù)領(lǐng)域的合規(guī)日常管理部門。同時，應(yīng)建立有效的各部門協(xié)同聯(lián)動的工作機制，保障合規(guī)管理體系的運行。企業(yè)員工層面，應(yīng)根據(jù)企業(yè)情況，選拔、培訓(xùn)首席合規(guī)官或?qū)Ｂ毢弦?guī)官、兼職合規(guī)官，指定1～2 名合規(guī)專員及合規(guī)聯(lián)絡(luò)員。同時應(yīng)建立考核評價制度，將履行合規(guī)管理職責(zé)作為考核的一個方面［12］。

4.2 建立健全企業(yè)合規(guī)管理制度

一是完善合規(guī)管理基本制度或準則。其作為企業(yè)合規(guī)管理的指南針，能夠明確合規(guī)管理的范圍及原則，為企業(yè)進行合規(guī)管理、規(guī)避風(fēng)險、實現(xiàn)可持續(xù)發(fā)展指明道路和方向。二是制定合規(guī)管理專項制度。根據(jù)企業(yè)情況，針對重點業(yè)務(wù)領(lǐng)域制定專門的合規(guī)管理制度或指引，對專門領(lǐng)域提出詳細的業(yè)務(wù)要求，對專門事項進行詳細規(guī)定，明確規(guī)范流程，從而具體有效地解決某一領(lǐng)域的合規(guī)事務(wù)。三是制定或完善合規(guī)管理的配套制度。根據(jù)政策變化及企業(yè)發(fā)展，為及時制定或更新企業(yè)合規(guī)管理的相關(guān)制度，通過制定單獨的規(guī)章制度或補充說明等形式，將新的政策規(guī)定或符合企業(yè)發(fā)展的規(guī)范以文字形式進行明確，從而使其規(guī)范化、系統(tǒng)化。

4.3 積極培育合規(guī)文化，筑牢合規(guī)經(jīng)營的思想基礎(chǔ)

首先，應(yīng)增強管理層的合規(guī)意識，發(fā)揮領(lǐng)導(dǎo)干部“關(guān)鍵少數(shù)”的作用，以帶動企業(yè)合規(guī)文化建設(shè)。同時，可以將合規(guī)文化理念納入企業(yè)文化的范疇，將合規(guī)管理納入黨建學(xué)習(xí)活動。

其次，應(yīng)增強關(guān)鍵崗位人員的合規(guī)意識，主要是增強合規(guī)管理人員的合規(guī)意識。企業(yè)可以通過對合規(guī)人員進行培訓(xùn)，或者組織合規(guī)人員對業(yè)內(nèi)的政策資訊進行學(xué)習(xí)、討論、分享，抑或是通過選拔優(yōu)秀的合規(guī)人才，設(shè)立考核及獎懲制度，提高關(guān)鍵崗位人員學(xué)習(xí)合規(guī)文化的積極性與法律風(fēng)險意識。

最后，應(yīng)增強普通員工的合規(guī)意識?？梢酝ㄟ^企業(yè)內(nèi)部渠道定期推送合規(guī)管理方面的文章或進行全員普法活動，也可以通過組織合規(guī)知識競賽活動鼓勵全員學(xué)習(xí)合規(guī)知識，還可以舉辦培訓(xùn)或教育活動，使合規(guī)理念被大家廣泛熟知［13］。

4.4 完善法律風(fēng)險防控機制

企業(yè)應(yīng)從風(fēng)險的識別與評估、跟蹤、控制、應(yīng)對、評價等各方面建立切實可行的防控機制。

一是完善合規(guī)風(fēng)險識別預(yù)警機制。應(yīng)強化合規(guī)風(fēng)險數(shù)據(jù)庫建設(shè)，運用大數(shù)據(jù)對企業(yè)的經(jīng)營管理活動進行實時監(jiān)控，并記錄保存信息，進行信息共享和合規(guī)分析，對可能存在的風(fēng)險及時識別并發(fā)布預(yù)警。

二是完善合規(guī)風(fēng)險評估機制?？赏ㄟ^風(fēng)險矩陣的方式，對各領(lǐng)域的風(fēng)險情況，包括風(fēng)險的類別、可能性及危害等進行評估［14］。所謂風(fēng)險矩陣，主要是通過對潛在風(fēng)險以“影響”和“可能性”兩個指標(biāo)進行量化，形成風(fēng)險矩陣圖，再根據(jù)矩陣圖有針對性地提出預(yù)防或應(yīng)急措施。實踐中，風(fēng)險矩陣可基于流程或崗位來對潛在風(fēng)險進行評估［15］。

三是健全合規(guī)審查機制。企業(yè)應(yīng)建立重大事項集體決策機制、信息披露制度、合規(guī)報告制度，明確合規(guī)審查的范圍及流程，落實相關(guān)部門的合規(guī)審查職責(zé)，定期審查企業(yè)經(jīng)營管理活動是否存在不合規(guī)行為并記錄，然后由相關(guān)部門對不合規(guī)行為進行分析并出具審查報告。

四是完善合規(guī)風(fēng)險的應(yīng)對機制。對已經(jīng)發(fā)現(xiàn)的風(fēng)險及時制訂應(yīng)對方案，并盡快落實；對于重大風(fēng)險事件，嚴格按流程處置；對于突發(fā)的緊急狀況，必要時為最大限度降低風(fēng)險，可采取靈活變通的應(yīng)對方式。

五是完善合規(guī)風(fēng)險的評價機制。企業(yè)應(yīng)建立績效評價制度與責(zé)任追究制度，建立體系監(jiān)督評價制度與運行報告制度，建立重大風(fēng)險報告制度，對不合規(guī)的地方及時糾正與改進。

5 結(jié)語

文章通過對當(dāng)前國內(nèi)外合規(guī)理論進行法律梳理，對100 家企業(yè)的合規(guī)現(xiàn)狀進行調(diào)研分析，嘗試構(gòu)建一套企業(yè)合規(guī)及法律風(fēng)險防范體系，以期實現(xiàn)對各類法律風(fēng)險的科學(xué)防范及有效規(guī)避，從而有效促使企業(yè)依法經(jīng)營，促進企業(yè)可持續(xù)發(fā)展。