當(dāng)前，中國處于近代以來最好的發(fā)展時期，世界處于百年未有之大變局，為更有效應(yīng)對市場環(huán)境和監(jiān)管政策的變化，越來越多的大型企業(yè)將合規(guī)管理作為企業(yè)管理的一個重要組成部分，合規(guī)管理與法務(wù)管理既有交叉之處，亦有不同之處?？傮w而言，合規(guī)管理的內(nèi)容多于法務(wù)管理。而合規(guī)體系的搭建在于行之有效，能夠有效地預(yù)防違規(guī)行為，為企業(yè)規(guī)避風(fēng)險。因此，建立合規(guī)體系離不開借鑒已有相對成熟的合規(guī)經(jīng)驗(yàn)，特別是針對特定行業(yè)，側(cè)重特定領(lǐng)域的已經(jīng)相對完善的合規(guī)計(jì)劃是能夠?yàn)槠渌嚓P(guān)企業(yè)搭建合規(guī)體系起到良好示范作用的。本文借以西門子合規(guī)體系，與大家共同探討企業(yè)合規(guī)管理及合規(guī)體系建設(shè)的相關(guān)問題。
一、何謂合規(guī)管理
企業(yè)運(yùn)行發(fā)展過程中碰到的“規(guī)”門類繁多，大至國家的法律、法規(guī)、規(guī)章等，小至企業(yè)內(nèi)部制度、自愿承諾等，還有行業(yè)的指令性文件、行業(yè)規(guī)范，黨法、黨規(guī)、黨紀(jì)，最后還有道德層面的商業(yè)慣例及道德規(guī)范。企業(yè)“合規(guī)”一是企業(yè)不斷向前述規(guī)范靠攏的過程，二是企業(yè)如何將外部法律規(guī)范等內(nèi)化為“家法”的過程。
合規(guī)管理就是為了實(shí)現(xiàn)合規(guī)目標(biāo)，在確定合規(guī)范圍、明確合規(guī)義務(wù)的基礎(chǔ)上，通過開展有效的規(guī)范化管理活動，規(guī)避和降低合規(guī)風(fēng)險的行為。合規(guī)管理，被認(rèn)為是與業(yè)務(wù)管理、財務(wù)管理并駕齊驅(qū)的企業(yè)管理三大支柱之一，財務(wù)管理是通過回顧企業(yè)三大報表，通過各種方法為下一報告周期的決策提供財務(wù)支持，告訴企業(yè)應(yīng)該做什么。而合規(guī)管理則不同，合規(guī)管理旨在告訴企業(yè)在具體的操作當(dāng)中應(yīng)當(dāng)怎么做，具體到怎么合理的做、合規(guī)的做、合法的做。
合規(guī)管理作為企業(yè)管理的子系統(tǒng)，需要體系化運(yùn)作，離不開企業(yè)各部門之間的協(xié)同合作。合規(guī)管理體系是企業(yè)為開展合規(guī)管理、控制合規(guī)風(fēng)險而形成的一整套管理系統(tǒng)的總稱，需要財務(wù)、法務(wù)、業(yè)務(wù)等各部門的配合。
合規(guī)管理有不同模式，例如按照國際標(biāo)準(zhǔn)PDCA（制定、執(zhí)行、評估、處理）的模式，還有常用的防范、監(jiān)察、應(yīng)對（預(yù)防、發(fā)現(xiàn)、反饋）模式，類似企業(yè)管理咨詢在法律層面的運(yùn)用。無論采取何種模式，合規(guī)機(jī)構(gòu)的設(shè)置至關(guān)重要，首席合規(guī)官的匯報條線應(yīng)該設(shè)置得較高，直接向公司董事會匯報，并能隨時調(diào)遣各部門資源，從而引起公司各部門的重視，并使得合規(guī)制度能有效地深入到公司日常經(jīng)營的各環(huán)節(jié)、各流程。
二、企業(yè)合規(guī)管理的必要性
1、企業(yè)合規(guī)的外部環(huán)境和內(nèi)部環(huán)境
國際上合規(guī)主要的法規(guī)、指導(dǎo)文件有美國《海外反腐敗法》、英國《2010年反賄賂法案》、《聯(lián)合國反腐敗公約》、OECD《打擊國際商業(yè)交易中行賄外國公職人員行為》、國際商會《反腐敗指引》、世界銀行集團(tuán)黑名單制度與《2010誠信合規(guī)指南》等。最主流也最嚴(yán)格的美國《海外反腐敗法》制定于1977年，并于1988年修訂。美國長臂管轄體系以及經(jīng)濟(jì)地位，使得其國家內(nèi)部法律對國際經(jīng)濟(jì)體均有影響。
作為國際經(jīng)濟(jì)體之一的中國，企業(yè)在對外投資的過程中，也應(yīng)當(dāng)要考慮合規(guī)風(fēng)險。例如在國內(nèi)已經(jīng)約定俗成的過節(jié)送禮，在其他國家給當(dāng)?shù)卣賳T送禮如何能避免合規(guī)的風(fēng)險，就需要在企業(yè)的合規(guī)體系或合規(guī)流程中對送禮事項(xiàng)根據(jù)當(dāng)?shù)氐南嚓P(guān)法律法規(guī)制定相應(yīng)的規(guī)則，對金額、流程、記錄等進(jìn)行規(guī)定。
中國近年來的合規(guī)法制建設(shè)始于2014年《企業(yè)信息公示暫行條例》的出臺，雖然僅是對企業(yè)信息公示的規(guī)定，但企業(yè)信息的公開本來對企業(yè)來說也是一種約束。2018年《中央企業(yè)合規(guī)管理指引》《企業(yè)海外經(jīng)營合規(guī)管理指引》出臺，表明中國2018年正式開始合規(guī)建設(shè)。但因目前還未出臺外部對合規(guī)企業(yè)有減輕處罰的規(guī)定，因此，大多數(shù)企業(yè)做合規(guī)管理的積極性較為欠缺。
隨著“一帶一路”倡議的實(shí)施，國有企業(yè)未來會面臨更多的決策合規(guī)風(fēng)險，從監(jiān)管部門的角度，也會相應(yīng)地加大對決策違規(guī)的問責(zé)追究力度。2020年3月26日，國務(wù)院國資委頒布《關(guān)于做好2020中央企業(yè)違規(guī)經(jīng)營投資責(zé)任追究工作體系建設(shè)有關(guān)事項(xiàng)的通知》（國資廳發(fā)監(jiān)責(zé)[2020]10號），其中強(qiáng)調(diào)要“嚴(yán)肅查處違規(guī)經(jīng)營投資問題”，要“持續(xù)保持對違規(guī)行業(yè)的高壓嚴(yán)管態(tài)勢，切實(shí)增強(qiáng)國資監(jiān)管法規(guī)制度和企業(yè)內(nèi)部管理規(guī)定的剛性約束”，同時強(qiáng)調(diào)要“發(fā)揮以追責(zé)促追損的正向作用”，發(fā)揮‘追責(zé)一個、警示一片’的警示教育作用，強(qiáng)化各級經(jīng)營管理人員合規(guī)履職和責(zé)任意識，有效促進(jìn)企業(yè)經(jīng)營和可持續(xù)發(fā)展”。
2、違規(guī)的后果
違規(guī)的后果也是企業(yè)需要合規(guī)的重要原因。在公司層面，企業(yè)違規(guī)將損害公司名譽(yù)和商譽(yù)，使得上市公司股價下跌，投資者失去信心；企業(yè)相關(guān)業(yè)務(wù)的許可或牌照被吊銷或被限制；可能面臨巨額的民事賠償及行政罰款；若企業(yè)被列為合規(guī)違規(guī)企業(yè)，會導(dǎo)致現(xiàn)有人才流失，之后也難以吸引人才加入；最后還將因處理違規(guī)行為而支付巨額的律師費(fèi)等。例如今日頭條違規(guī)視頻事件，因宣傳低俗內(nèi)容，今日頭條被網(wǎng)絡(luò)監(jiān)管部門約談和處罰，有關(guān)APP被永久性關(guān)停。根據(jù)國家廣播電視總局門戶網(wǎng)站消息，今日頭條旗下“內(nèi)涵段子”應(yīng)用程序及公眾號因存在導(dǎo)向不正、格調(diào)低俗等突出問題被廣電總局責(zé)令永久關(guān)停。而食品行業(yè)企業(yè)因違反《食品安全法》而被處罰的案例也并不少見。2018年曾發(fā)生同仁堂過期蜂蜜事件，對同仁堂品牌的負(fù)面影響非常巨大。2018年12月15日，江蘇電視臺報道《同仁堂蜂蜜生產(chǎn)商竟回收過期蜂蜜？》，將同仁堂引入輿論漩渦。后相關(guān)部門介入調(diào)查，并對同仁堂公司出售過期蜂蜜罰沒1420萬元。市場監(jiān)管總局發(fā)函撤銷同仁堂的中國質(zhì)量獎稱號，并收回證書和獎杯。
作為公司的員工，不僅僅是高管，還包括公司的普通員工，個人違法可能導(dǎo)致嚴(yán)重的刑事責(zé)任和潛在的民事責(zé)任；對于違反公司員工手冊等規(guī)則的員工，會有潛在的失業(yè)風(fēng)險，并有可能被列入行業(yè)準(zhǔn)入的黑名單，影響個人的商譽(yù)；另外，個人也可能因聘請律師處理合規(guī)事宜而需支付律師費(fèi)。例如雀巢員工因侵犯公民個人信息而被判處刑事責(zé)任。2011年至2013年9月，被告人鄭震、楊莉分別擔(dān)任雀巢（中國）有限公司西北區(qū)嬰兒營養(yǎng)部市務(wù)經(jīng)理、蘭州分公司嬰兒營養(yǎng)部甘肅區(qū)域經(jīng)理期間，為了搶占市場份額，推銷雀巢奶粉，授意該公司員工被告人楊繼紅、李春林、杜寧娟、孫瀟通過拉關(guān)系、支付好處費(fèi)等手段，多次從蘭州大學(xué)第一附屬醫(yī)院、蘭州軍區(qū)總醫(yī)院、蘭州蘭石醫(yī)院等多家醫(yī)院醫(yī)務(wù)人員手中非法獲取公民個人信息。人民法院以被告人犯侵犯公民個人信息罪，判處刑事責(zé)任。
三、 如何進(jìn)行企業(yè)合規(guī)管理體系建設(shè)
企業(yè)合規(guī)體系的構(gòu)建廣義上指大合規(guī)，包括市場交易、安全生產(chǎn)、產(chǎn)品質(zhì)量、勞動用工、知識產(chǎn)權(quán)、商業(yè)伙伴管理、出口管制、數(shù)據(jù)保護(hù)、反壟斷、反洗錢、利益沖突等；狹義的合規(guī)體系指包括反腐敗、反欺詐和反賄賂的小合規(guī)體系。合規(guī)管理體系的典型案例當(dāng)屬西門子公司的合規(guī)管理體系。
2006年11月15日，因涉嫌商業(yè)賄賂，德國當(dāng)局搜查了西門子位于慕尼黑和埃爾蘭根的辦公室。檢查人員沒收了大量文件和電子數(shù)據(jù)，并逮捕了相關(guān)涉案人員。為了避免最壞的后果發(fā)生，西門子決定針對指控進(jìn)行深入調(diào)查，更換了幾乎所有的管理委員會成員，并引入綜合合規(guī)計(jì)劃。2008年12月，腐敗案官司了結(jié)，西門子在創(chuàng)記錄的短短18個月時間內(nèi)與美德兩國當(dāng)局達(dá)成了協(xié)議。西門子憑借著一套龐大的合規(guī)重建工作浴火重生，也收獲了世界上最完善的合規(guī)體系。
在西門子中國的官方網(wǎng)站，公司信息導(dǎo)航欄下的“合規(guī)”成為了公司可持續(xù)發(fā)展的關(guān)鍵，我們也能通過該頁面對西門子的合規(guī)體系一窺究竟，并從中得以啟示。西門子合規(guī)手冊倡導(dǎo)的核心理念是“負(fù)責(zé)任的行為”，以管理層職責(zé)為核心，打造誠信與透明的企業(yè)文化。西門子一再重申，只有廉潔的業(yè)務(wù)才是西門子的業(yè)務(wù)。通過合規(guī)實(shí)踐，西門子公司不僅挽回了公司的聲譽(yù)，而且通過持續(xù)改進(jìn)的合規(guī)體系樹立了透明和廉潔業(yè)務(wù)的標(biāo)桿。
企業(yè)合規(guī)管理并非簡單規(guī)章制度的堆砌，要想在企業(yè)中取得良好的合規(guī)管理成果，需要進(jìn)行合規(guī)管理體系建設(shè)。那么，企業(yè)該采取怎樣的方法建立合規(guī)管理體系呢？現(xiàn)有的成功案例有何可借鑒的經(jīng)驗(yàn)?zāi)兀?/span>
1、識別評估企業(yè)合規(guī)風(fēng)險
根據(jù)外部具體的法律、法規(guī)及規(guī)則，結(jié)合行業(yè)特征、業(yè)務(wù)性質(zhì)、規(guī)模、經(jīng)營所在地等特點(diǎn)，梳理履行的合規(guī)義務(wù)和合規(guī)要求，明確各專項(xiàng)合規(guī)領(lǐng)域，建立相應(yīng)的合規(guī)風(fēng)險清單，對合規(guī)風(fēng)險進(jìn)行有序管理。一般來說，企業(yè)在剛開始做合規(guī)風(fēng)險識別評估工作時，可以案例分析和現(xiàn)場調(diào)研訪談為主。通過調(diào)研訪談，既可對訪談對象進(jìn)行合規(guī)培訓(xùn)，還可深入了解業(yè)務(wù)中面臨的具體合規(guī)風(fēng)險點(diǎn)。之后，可通過開展專項(xiàng)研討會，由合規(guī)專家進(jìn)行深入分析，同時佐以流程及法規(guī)梳理，對企業(yè)業(yè)務(wù)流程、法律法規(guī)的適用進(jìn)行初步分析。
2、建立合規(guī)管理制度體系
以合規(guī)風(fēng)險為導(dǎo)向，結(jié)合行業(yè)最佳實(shí)踐，建立合規(guī)行為手冊。針對各個領(lǐng)域，梳理、優(yōu)化與完善各類專項(xiàng)合規(guī)管理制度，結(jié)合業(yè)務(wù)實(shí)踐編制操作規(guī)范與解讀。將合規(guī)管理要求融入到業(yè)務(wù)流程，建立合規(guī)控制關(guān)鍵點(diǎn)，實(shí)施內(nèi)部控制。在合規(guī)制度制定過程中，要結(jié)合企業(yè)的使命宣言、愿景與發(fā)展戰(zhàn)略，將核心價值理念融入到制度體系中，使得合規(guī)管理制度深入人心。
3、創(chuàng)建合規(guī)管理組織架構(gòu)
以合規(guī)責(zé)任為導(dǎo)向，將各項(xiàng)合規(guī)要求落實(shí)到各個關(guān)鍵崗位，明確各個部門負(fù)責(zé)人作為本部門合規(guī)管理第一責(zé)任人。在業(yè)務(wù)部門、合規(guī)部門、審計(jì)監(jiān)察部門及法務(wù)部門間建立四道風(fēng)險管理防線。向合規(guī)管理部門分配專項(xiàng)預(yù)算，配置專業(yè)人員，支持合規(guī)管理部門統(tǒng)籌合規(guī)管理工作。在組織架構(gòu)設(shè)計(jì)時，要對組織權(quán)力配置進(jìn)行深入的調(diào)查研究，建立內(nèi)部權(quán)力制約與監(jiān)督機(jī)制，特別是對管理層不當(dāng)行為進(jìn)行有效監(jiān)督，這就要求董事會對合規(guī)團(tuán)隊(duì)進(jìn)行充分授權(quán)并確保合規(guī)團(tuán)隊(duì)工作的獨(dú)立性。
4、完善合規(guī)管理運(yùn)行機(jī)制
建立合規(guī)管理體系后，要將培訓(xùn)與溝通、責(zé)任與激勵、舉報與查處、優(yōu)化與提升機(jī)制進(jìn)行制度化協(xié)同管理。首先，要對企業(yè)員工等利益相關(guān)方開展合規(guī)培訓(xùn)與溝通。讓所有員工重視合規(guī)，樹立以合規(guī)理念和合規(guī)工具做出正確決策的習(xí)慣。此外，還要對各個關(guān)鍵崗位與高風(fēng)險崗位員工進(jìn)行有針對性的培訓(xùn)。企業(yè)如果不知道合規(guī)風(fēng)險的存在，或者沒有全面地評估項(xiàng)目所暴露的合規(guī)風(fēng)險，那么就應(yīng)該盡快加強(qiáng)合規(guī)培訓(xùn)，在相應(yīng)的項(xiàng)目中聘請有經(jīng)驗(yàn)的合規(guī)專家或者深諳合規(guī)要求的律師，從合規(guī)風(fēng)險角度為企業(yè)提供建議和意見。其次，設(shè)計(jì)組織的合規(guī)績效考核指標(biāo)，對合規(guī)管理責(zé)任人開展合規(guī)績效考核，把考核結(jié)果與獎勵、職務(wù)晉升等掛鉤。第三，建立合規(guī)咨詢、舉報和查處系統(tǒng)，規(guī)范舉報與查處流程，建立對舉報者打擊報復(fù)零容忍機(jī)制，對違規(guī)員工給予責(zé)任追究與公開的紀(jì)律處分。最后，針對合規(guī)問題要及時補(bǔ)救，分析根本性原因，不斷優(yōu)化與提升合規(guī)管理體系。
5、對合同中合規(guī)條款的優(yōu)化
企業(yè)對內(nèi)會與員工簽訂《勞動合同》《員工手冊》等法律文件；對外開展經(jīng)營活動，會與供應(yīng)商、經(jīng)銷商之間簽署各類合同。在各類合同中加入合規(guī)條款、利益沖突披露函等內(nèi)容，或優(yōu)化相關(guān)合規(guī)條款，更有利于控制企業(yè)合規(guī)風(fēng)險。如，對于員工手冊中可增加關(guān)于解除勞動合同紀(jì)律處分的條款：如員工任職期間或求職中提供虛假信息或隱瞞應(yīng)申報的信息或偽造各類證書/證明/資料；在企業(yè)的采購合同中，增加采購一般條款和條件：在采購合同執(zhí)行中，供應(yīng)商有義務(wù)確保其自身或其直接或間接使用的任何分包商所提供的貨物，不會違背現(xiàn)行法律法規(guī)等。
6、構(gòu)建反商業(yè)賄賂體系
商業(yè)賄賂作為一種“潛規(guī)則”，嚴(yán)重影響到了市場公平競爭。從企業(yè)內(nèi)部構(gòu)建反商業(yè)賄賂體系，是從商業(yè)主體自身來規(guī)制其行為，從本源上遏制商業(yè)賄賂行為的發(fā)生。企業(yè)構(gòu)建反商業(yè)賄賂體系，首先需得到公司管理層的支持，領(lǐng)導(dǎo)層的支持態(tài)度有助于實(shí)現(xiàn)合規(guī)目標(biāo)；其次，企業(yè)應(yīng)定期組織進(jìn)行風(fēng)險評估，并根據(jù)評估的結(jié)果對風(fēng)險進(jìn)行分析和排序，以及評估現(xiàn)有控制措施的適用性和有效性；最后，公司應(yīng)設(shè)立舉報與監(jiān)督機(jī)制，向員工提供可信賴的舉報途徑，對于收到的舉報進(jìn)行獨(dú)立、充分的調(diào)查，并保護(hù)舉報員工的利益，促進(jìn)監(jiān)督機(jī)制的良好運(yùn)行。
7、開展合規(guī)體系定期評審
合規(guī)管理體系建立是系統(tǒng)性開展合規(guī)管理工作的起點(diǎn)。企業(yè)建立了合規(guī)管理體系，通常要試運(yùn)行半年到一年的時間，通過內(nèi)部評審，評估現(xiàn)行政策與流程的實(shí)施程度。在正式運(yùn)行時，要進(jìn)行常態(tài)化的監(jiān)控，特別是當(dāng)業(yè)務(wù)發(fā)生重大變化或面臨的經(jīng)營環(huán)境、行業(yè)標(biāo)準(zhǔn)發(fā)生變化時，要審查合規(guī)管理體系的有效性。一般來說，每隔兩到三年，要對管理層合規(guī)績效和合規(guī)管理體系的運(yùn)行情況進(jìn)行評審，對合規(guī)管理體系改進(jìn)提出意見與建議。
