2022年8月23日,國務(wù)院國有資產(chǎn)監(jiān)督管理委員會(huì)(“國資委”)公布了《中央企業(yè)合規(guī)管理辦法》(“《辦法》”),對(duì)中央企業(yè)進(jìn)一步深化合規(guī)管理提出明確要求,《辦法》一經(jīng)公布便引起廣泛關(guān)注。與2018年的《中央企業(yè)合規(guī)管理指引(試行)》(“《指引》”)相比,《辦法》更加突出剛性約束,內(nèi)容更全、要求更高、措施更實(shí)。 其中,建立科學(xué)合理的合規(guī)管理體系有效性評(píng)價(jià)機(jī)制,是《辦法》強(qiáng)化中央企業(yè)合規(guī)管理要求的重要方面,也是中央企業(yè)進(jìn)一步完善合規(guī)管理體制機(jī)制的重點(diǎn)方向。相比于《指引》僅在第22條提及“定期對(duì)合規(guī)管理體系的有效性進(jìn)行分析”,《辦法》全方位強(qiáng)化了對(duì)合規(guī)管理體系有效性進(jìn)行評(píng)價(jià)的要求,明確規(guī)定中央企業(yè)應(yīng)當(dāng)定期開展合規(guī)管理體系有效性評(píng)價(jià),針對(duì)重點(diǎn)業(yè)務(wù)合規(guī)管理情況適時(shí)開展專項(xiàng)評(píng)價(jià),并且要強(qiáng)化評(píng)價(jià)結(jié)果運(yùn)用。《辦法》還明確了有效性評(píng)價(jià)工作由中央企業(yè)董事會(huì)負(fù)責(zé),授權(quán)合規(guī)管理部門具體開展,同時(shí),國資委負(fù)責(zé)對(duì)中央企業(yè)合規(guī)管理體系建設(shè)情況及其有效性進(jìn)行考核評(píng)價(jià)。2022年9月13日,國資委召開中央企業(yè)合規(guī)管理工作推進(jìn)會(huì)(“工作推進(jìn)會(huì)”),會(huì)議提出,國資委將按照“五年一輪全覆蓋”的目標(biāo),從明年開始正式啟動(dòng)中央企業(yè)合規(guī)管理體系有效性評(píng)價(jià)工作。同時(shí)推動(dòng)中央企業(yè)定期對(duì)子企業(yè)進(jìn)行評(píng)價(jià),并將結(jié)果納入考核。 在此背景下,為科學(xué)評(píng)價(jià)企業(yè)合規(guī)管理體系有效性,引導(dǎo)企業(yè)更好地開展合規(guī)管理工作,中國企業(yè)評(píng)價(jià)協(xié)會(huì)提出并組織相關(guān)社會(huì)團(tuán)體及專家學(xué)者共同參與,編制了團(tuán)體標(biāo)準(zhǔn)T/CEEAS 003—2022《企業(yè)合規(guī)管理體系有效性評(píng)價(jià)指引》(“《有效性評(píng)價(jià)指引》”)。該《有效性評(píng)價(jià)指引》于2022年10月12日正式發(fā)布并實(shí)施?!队行栽u(píng)價(jià)指引》結(jié)合《辦法》的新規(guī)定,對(duì)此前版本的評(píng)價(jià)維度進(jìn)行了調(diào)整、評(píng)價(jià)指標(biāo)進(jìn)行了補(bǔ)充,對(duì)當(dāng)前中央企業(yè)研究建立合規(guī)管理體系有效性評(píng)價(jià)機(jī)制具有重要的指導(dǎo)意義。 基于對(duì)上述法規(guī)、政策及標(biāo)準(zhǔn)的研究,結(jié)合既往央企合規(guī)管理實(shí)務(wù)工作經(jīng)驗(yàn),筆者從評(píng)價(jià)指標(biāo)、評(píng)價(jià)實(shí)施方法及評(píng)價(jià)結(jié)果等方面,對(duì)《有效性評(píng)價(jià)指引》進(jìn)行全面解析,以期為企業(yè)合規(guī)管理體系的完善、有效性評(píng)價(jià)機(jī)制的建立提供參考。
一、《有效性評(píng)價(jià)指引》解讀
(一)評(píng)價(jià)指標(biāo)體系
合規(guī)管理評(píng)價(jià)標(biāo)準(zhǔn)以ISO 37301國際標(biāo)準(zhǔn)為依據(jù),結(jié)合《辦法》的具體規(guī)定,以“全員、全域、全過程”全面合規(guī)為出發(fā)點(diǎn),從合規(guī)環(huán)境評(píng)估、領(lǐng)導(dǎo)作用和資源投入、合規(guī)制度與運(yùn)行機(jī)制、合規(guī)文化、績效評(píng)估改進(jìn)五個(gè)維度以及黨建在企業(yè)合規(guī)管理中的作用,對(duì)企業(yè)的合規(guī)管理工作進(jìn)行評(píng)價(jià)。每個(gè)評(píng)價(jià)維度下具體的評(píng)價(jià)指標(biāo),以及評(píng)價(jià)指標(biāo)下的主要評(píng)價(jià)條款如下:
1. 合規(guī)環(huán)境評(píng)估(150分)
(1)內(nèi)外部因素
企業(yè)是否制定規(guī)范去識(shí)別內(nèi)外部影響因素;是否按照規(guī)范進(jìn)行識(shí)別并形成分析結(jié)果;分析結(jié)果是否作為合規(guī)義務(wù)識(shí)別、風(fēng)險(xiǎn)分析的輸入,作為建立合規(guī)方針、制定合規(guī)目標(biāo)的依據(jù);是否定期對(duì)內(nèi)外部因素進(jìn)行評(píng)估、更新。
(2)利益相關(guān)方的需要和期望
對(duì)于利益相關(guān)方合規(guī)性要求的識(shí)別,企業(yè)是否制定規(guī)范;是否按照規(guī)范進(jìn)行識(shí)別并形成證據(jù)性文件;識(shí)別的相關(guān)方合規(guī)性要求是否作為后續(xù)的合規(guī)義務(wù)識(shí)別的依據(jù);是否按規(guī)范要求定期對(duì)相關(guān)方的合規(guī)性要求進(jìn)行了評(píng)估、更新。
(3)合規(guī)管理體系的范圍
企業(yè)是否在規(guī)范性文件中明確了合規(guī)管理體系的覆蓋范圍;確定覆蓋范圍時(shí)是否有明確的依據(jù);所確定的范圍是否明確闡明了合規(guī)管理體系涉及的地域邊界(如跨省、跨國)、組織邊界(如分公司、總部)和業(yè)務(wù)邊界(產(chǎn)品、過程、服務(wù))。
(4)合規(guī)義務(wù)
企業(yè)是否制定了識(shí)別合規(guī)義務(wù)的規(guī)范;企業(yè)是否按照不同層級(jí),從不同專業(yè)領(lǐng)域的職能以及組織性質(zhì)等方面識(shí)別其合規(guī)義務(wù);企業(yè)是否編制合規(guī)義務(wù)清單、合規(guī)義務(wù)清單是否涵蓋了企業(yè)需遵守的強(qiáng)制性要求(例如法律法規(guī)等)和自愿性要求(例如環(huán)境承諾等),以及與企業(yè)密切關(guān)聯(lián)的市場(chǎng)交易、財(cái)務(wù)稅收、勞務(wù)用工等方面的活動(dòng);企業(yè)是否已經(jīng)將識(shí)別出的合規(guī)義務(wù)融入合規(guī)管理體系;企業(yè)是否定期更新合規(guī)義務(wù),等等。
2. 領(lǐng)導(dǎo)作用和資源投入(230分)
(1)最高管理層參與度
最高管理者是否通過參與合規(guī)管理體系的建設(shè)(包括批準(zhǔn)綱領(lǐng)性文件、合規(guī)方針等)來踐行合規(guī)承諾;是否以身作則,履行合規(guī)管理職責(zé)和義務(wù),等等。這一評(píng)價(jià)指標(biāo)回應(yīng)了《辦法》第10條的要求,即中央企業(yè)主要負(fù)責(zé)人作為推進(jìn)法治建設(shè)第一責(zé)任人,應(yīng)當(dāng)切實(shí)履行依法合規(guī)經(jīng)營管理重要組織者、推動(dòng)者和實(shí)踐者的職責(zé),積極推進(jìn)合規(guī)管理各項(xiàng)工作。
(2)合規(guī)管理機(jī)構(gòu)的職能和資源
企業(yè)是否明確了獨(dú)立的合規(guī)職能部門或設(shè)立了合規(guī)管理委員會(huì);合規(guī)職能部門是否能夠直接接觸到治理機(jī)構(gòu)和最高管理者;是否具有不與組織結(jié)構(gòu)或其他因素沖突的獨(dú)立性,在行動(dòng)上能夠不受垂直管理者的干涉;是否具有必要的資源,例如不受其他工作干擾的專職人員、能夠獨(dú)立支配的物質(zhì)和經(jīng)費(fèi)、必要的技術(shù)等;企業(yè)是否明確規(guī)定了合規(guī)職能部門的職責(zé)和權(quán)限,等等。這一評(píng)價(jià)指標(biāo)的設(shè)置契合了《辦法》設(shè)立合規(guī)委員會(huì)(第11條)及合規(guī)管理部門(第14條)的明確要求,并進(jìn)一步強(qiáng)調(diào)了合規(guī)管理部門履職的獨(dú)立性和必要的履職支撐保障。
(3)管理者職責(zé)與績效
企業(yè)是否明確規(guī)定了治理機(jī)構(gòu)的合規(guī)管理職責(zé)和權(quán)限;是否明確規(guī)定了各層管理者在其職責(zé)范圍內(nèi)的合規(guī)方面的職責(zé)和權(quán)限,等等。這一評(píng)價(jià)指標(biāo)對(duì)應(yīng)《辦法》第二章“組織和職責(zé)”部分對(duì)于董事會(huì)、經(jīng)理層、業(yè)務(wù)及職能部門、合規(guī)管理部門、監(jiān)督部門等的職責(zé)分工。
(4)合規(guī)管理信息化建設(shè)
是否能夠結(jié)合將合規(guī)制度、典型案例、合規(guī)培訓(xùn)、違規(guī)行為記錄等納入合規(guī)信息系統(tǒng);是否能夠運(yùn)用信息化手段將合規(guī)要求和防控措施嵌入業(yè)務(wù)流程,加強(qiáng)關(guān)鍵節(jié)點(diǎn)的合規(guī)審查;是否將合規(guī)管理信息系統(tǒng)與財(cái)務(wù)、投資、采購等其他信息系統(tǒng)實(shí)現(xiàn)了互聯(lián)互通和數(shù)據(jù)共用共享;是否利用大數(shù)據(jù)等技術(shù)加強(qiáng)了對(duì)重點(diǎn)領(lǐng)域關(guān)鍵環(huán)節(jié)的事實(shí)檢測(cè),并實(shí)現(xiàn)合規(guī)風(fēng)險(xiǎn)及時(shí)預(yù)警、快速處置。上述評(píng)價(jià)條款全部源自《辦法》第六章“信息化建設(shè)”的四條規(guī)定,完全回應(yīng)了《辦法》對(duì)信息化建設(shè)的強(qiáng)調(diào)和要求。
3. 合規(guī)制度與運(yùn)行機(jī)制(260分)
(1)合規(guī)管理制度體系
企業(yè)是否根據(jù)使用范圍、效力層級(jí)等構(gòu)建了分級(jí)分類的合規(guī)管理制度體系;合規(guī)管理基本制度是否完善,明確了總體目標(biāo)、機(jī)構(gòu)職責(zé)、運(yùn)行機(jī)制、考核評(píng)價(jià)、監(jiān)督問責(zé)等主要內(nèi)容;是否針對(duì)反壟斷、反商業(yè)賄賂、生態(tài)環(huán)保、安全生產(chǎn)、勞動(dòng)用工、稅務(wù)管理、數(shù)據(jù)保護(hù)、國際化業(yè)務(wù)等重點(diǎn)領(lǐng)域制定了專項(xiàng)合規(guī)管理制度;是否根據(jù)法律法規(guī)、政策監(jiān)管、風(fēng)險(xiǎn)與機(jī)遇等變化情況及時(shí)對(duì)規(guī)章制度進(jìn)行修訂完善,并對(duì)執(zhí)行落實(shí)情況進(jìn)行檢查。上述評(píng)價(jià)條款來源于《辦法》第三章“制度建設(shè)”的相關(guān)規(guī)定和要求。
(2)合規(guī)管理機(jī)制運(yùn)行
企業(yè)是否建立合規(guī)風(fēng)險(xiǎn)識(shí)別評(píng)估預(yù)警機(jī)制;是否建立合規(guī)審查機(jī)制;是否建立合規(guī)報(bào)告制度;是否建立違規(guī)問題整改機(jī)制;是否建立違規(guī)追責(zé)問責(zé)機(jī)制;是否建立協(xié)同運(yùn)作機(jī)制。上述評(píng)價(jià)條款逐一對(duì)應(yīng)《辦法》第四章“運(yùn)行機(jī)制”提出的機(jī)制建設(shè)要求。
4. 合規(guī)文化(130分)
(1)合規(guī)理念
企業(yè)治理層和高級(jí)管理者是否塑造了合規(guī)的企業(yè)精神和價(jià)值理念;企業(yè)管理人員是否從自身做起,踐行合規(guī)文化理念,帶頭垂范,以身作則;企業(yè)是否承諾自上而下保持一致地實(shí)施合規(guī)文化。
(2)合規(guī)文化推廣
企業(yè)是否通過發(fā)布合規(guī)手冊(cè)、簽訂合規(guī)承諾等方式,加強(qiáng)合規(guī)宣傳,強(qiáng)化全員合規(guī)經(jīng)營意識(shí);企業(yè)的員工是否能從情感和理智上認(rèn)同企業(yè)合規(guī)文化,并作出認(rèn)同的承諾;企業(yè)是否建立常態(tài)化合規(guī)培訓(xùn)機(jī)制,制定年度培訓(xùn)計(jì)劃,并將合規(guī)管理作為培訓(xùn)必修內(nèi)容。企業(yè)在關(guān)鍵職能人員的招聘、晉升時(shí),是否將合規(guī)文化作為考察評(píng)估因素,等等。這一評(píng)價(jià)指標(biāo)的設(shè)置與《辦法》第五章“合規(guī)文化”中提出的相關(guān)要求相對(duì)應(yīng)。
(3)員工職責(zé)與績效
企業(yè)是否明確規(guī)定了員工應(yīng)履行的合規(guī)職責(zé);是否在績效考核體系中考慮對(duì)合規(guī)行為的評(píng)估,并將合規(guī)表現(xiàn)與績效掛鉤;是否對(duì)企業(yè)涉訴量下降等合規(guī)管理業(yè)績和結(jié)果予以明確認(rèn)可;是否懲戒不遵守合規(guī)文化的員工和行為。上述評(píng)價(jià)條款分別與《辦法》所要求的“將合規(guī)要求納入崗位職責(zé)”“將違規(guī)行為性質(zhì)、發(fā)生次數(shù)、危害程度等作為考核評(píng)價(jià)、職級(jí)評(píng)定等工作的重要依據(jù)”等。
5. 績效評(píng)估改進(jìn)(230分)
(1)監(jiān)視、測(cè)量、分析和評(píng)價(jià)
企業(yè)是否制定了合規(guī)監(jiān)測(cè)方案;企業(yè)是否建立合規(guī)反饋機(jī)制、建立并維護(hù)相應(yīng)信息渠道;企業(yè)是否制定相應(yīng)指標(biāo),以評(píng)估合規(guī)目標(biāo)實(shí)現(xiàn)程度;企業(yè)是否定期評(píng)審合規(guī)指標(biāo)內(nèi)容,以確保其適宜性和有效性,等等。
(2)內(nèi)部審核
企業(yè)是否制定相應(yīng)規(guī)范建立內(nèi)部審核機(jī)制;是否按規(guī)范要求實(shí)施內(nèi)部審核;內(nèi)部審核是否并形成明確的審核結(jié)果,應(yīng)用于相應(yīng)問題的整改及管理體系的改進(jìn),等等。
(3)管理評(píng)審
企業(yè)是否建立了管理評(píng)審機(jī)制;是否定期針對(duì)上一年度合規(guī)管理措施實(shí)施情況報(bào)告、風(fēng)險(xiǎn)評(píng)估報(bào)告、合規(guī)目標(biāo)評(píng)估結(jié)果、目標(biāo)完成情況分析、內(nèi)控總結(jié)報(bào)告、年度合規(guī)計(jì)劃等內(nèi)容開展管理評(píng)審并有明確的評(píng)審結(jié)果,等等。
(4)體系持續(xù)改進(jìn)
企業(yè)是否建立了合規(guī)管理工作改進(jìn)機(jī)制;是否根據(jù)企業(yè)的合規(guī)報(bào)告結(jié)果或管理評(píng)審結(jié)果推動(dòng)合規(guī)管理體系持續(xù)改進(jìn),并形成證據(jù)性文件;是否對(duì)持續(xù)改進(jìn)的效果進(jìn)行了評(píng)估,等等。
(5)不符合和糾正措施
企業(yè)在發(fā)生不合規(guī)時(shí),是否已對(duì)不合規(guī)的原因進(jìn)行分析并制定應(yīng)對(duì)措施;是否對(duì)應(yīng)對(duì)措施的有效性進(jìn)行評(píng)估,制定應(yīng)對(duì)無效的補(bǔ)救措施,等等。
6. 附加項(xiàng):黨建在企業(yè)合規(guī)管理中的作用(50分)
企業(yè)合規(guī)管理工作是否能夠堅(jiān)持黨的領(lǐng)導(dǎo),充分發(fā)揮企業(yè)黨委(黨組)領(lǐng)導(dǎo)作用;黨委(黨組)是否發(fā)揮把方向、管大局、促落實(shí)的領(lǐng)導(dǎo)作用,推動(dòng)合規(guī)要求在本企業(yè)得到嚴(yán)格遵循和落實(shí),不斷提升依法合規(guī)經(jīng)營管理水平;企業(yè)是否嚴(yán)格遵守黨內(nèi)法規(guī)制度,企業(yè)黨建工作機(jī)構(gòu)能否在黨委(黨組)領(lǐng)導(dǎo)下按照有關(guān)規(guī)定履行相應(yīng)職責(zé),推動(dòng)相關(guān)黨內(nèi)法規(guī)制度有效貫徹落實(shí);企業(yè)是否將合規(guī)管理納入黨委(黨組)法治專題學(xué)習(xí),推動(dòng)企業(yè)領(lǐng)導(dǎo)人員強(qiáng)化合規(guī)意識(shí),帶頭依法依規(guī)開展經(jīng)營管理活動(dòng)。上述評(píng)價(jià)條款均來源于《辦法》的明確要求,體現(xiàn)了《辦法》在企業(yè)合規(guī)管理中強(qiáng)化黨的領(lǐng)導(dǎo)的重要精神。
(二) 評(píng)價(jià)實(shí)施及結(jié)果
《有效性評(píng)價(jià)指引》中的評(píng)價(jià)標(biāo)準(zhǔn)既可用于第三方評(píng)價(jià),也可用于企業(yè)自我評(píng)價(jià)。企業(yè)可在全面梳理企業(yè)合規(guī)管理體系的規(guī)范性文件(如公司章程、管理手冊(cè)、管理辦法、部門規(guī)章制度、作業(yè)指導(dǎo)書、操作規(guī)程等)和證據(jù)性文件(如各種記錄、工作日志等)基礎(chǔ)上,通過日常監(jiān)測(cè)/自我檢查、內(nèi)部審核/交叉檢查、管理評(píng)審/年度工作總結(jié)等方式,開展自我評(píng)價(jià)。第三方評(píng)價(jià)時(shí)可采用問卷調(diào)查、訪談?wù){(diào)研、現(xiàn)場(chǎng)走訪等方法對(duì)企業(yè)提供的資料進(jìn)行現(xiàn)場(chǎng)核證,核實(shí)企業(yè)提供的資料的真實(shí)性。
《有效性評(píng)價(jià)指引》中的評(píng)價(jià)指標(biāo)體系總分值為1000分,另外附加項(xiàng)50分。根據(jù)企業(yè)合規(guī)管理體系有效性得分,可判定企業(yè)合規(guī)管理體系有效性評(píng)價(jià)的等級(jí)。評(píng)價(jià)等級(jí)共分為五級(jí),分別為5A、4A、3A、2A和1A,對(duì)應(yīng)的得分分值范圍分別是901分及以上、801-900分、701-800分、601-700分和600分及以下。其中被判定為1A級(jí)的企業(yè),需根據(jù)評(píng)價(jià)報(bào)告進(jìn)行整改后,重新進(jìn)行評(píng)價(jià)。
第三方評(píng)價(jià)機(jī)構(gòu)提供的評(píng)價(jià)報(bào)告可以列明下列內(nèi)容:a)評(píng)價(jià)機(jī)構(gòu)基本信息;b)被評(píng)價(jià)企業(yè)的基本信息;c)評(píng)價(jià)依據(jù);d)評(píng)價(jià)過程描述;e)評(píng)價(jià)基準(zhǔn)日和評(píng)價(jià)報(bào)告日;f)評(píng)價(jià)數(shù)據(jù)及其來源;g)合規(guī)管理體系有效性得分;h)評(píng)價(jià)結(jié)論及改進(jìn)的建議。
三、 結(jié)語
開展有效性評(píng)價(jià),對(duì)企業(yè)合規(guī)管理體系的完善和優(yōu)化十分必要,當(dāng)前也受到了國資委的關(guān)注和重視。無論是近期施行的《辦法》還是召開的工作推進(jìn)會(huì),都對(duì)中央企業(yè)進(jìn)行合規(guī)管理體系有效性評(píng)價(jià)提出了明確要求并進(jìn)行了相應(yīng)的工作部署。中央企業(yè)應(yīng)積極落實(shí)相關(guān)規(guī)定,積極探索建立并完善合規(guī)管理體系有效性評(píng)價(jià)機(jī)制,在此過程中,可以借鑒《有效性評(píng)價(jià)指引》中的評(píng)價(jià)指標(biāo)、實(shí)施方法等,并結(jié)合企業(yè)自身情況加以調(diào)整。
