严守合规“生命线”，顺应时势“立足稳”——论国企合规管理体系建设重要性

Author：陈育炽 | 2019.07.08

在十九大报告中，习近平总书记明确提出深化国有企业改革，培育具有全球竞争力的世界一流企业。随之而来的，越来越多的国有企业开始探究改革之路，通过改革使企业适应市场经济的发展要求，建立现代化的企业制度，通过探究企业合规化之路，实现国有资产的保值增值，在市场经济中建立自己的优势。

Part.1

近年来在国家相关部门的推动下，合规管理成为企业法治工作的重要内容，特别是中兴、华为事件以后，合规管理引起了社会的广泛关注，国资委、发改委等密集印发了一系列企业合规管理指引性文件，其中包括：

1、2018年11月由国资委发布的《中央企业合规管理指引（试行）》；

2、2018年由发改委发布的《企业海外经营合规管理指引》；

3、2019年6月由国资委发布的《中央企业违规经营投资责任追究实施办法（试行）》；

4、2019年4月由广东省国资委发布的《广东省省属企业违规经营投资责任追究实施办（试行）》。

由此可见，中国企业进入合规管理的新时代，全面开展企业合规体系建设迫在眉睫。

Part.2

在实践中，国有企业合规管理过程中常存在认识误区，不利于国企合规管理的建设。包括以下方面：

1、合规风险是他人之事，与己无关。

2、合规管理仅是为了规避合规风险，不具强性。

3、未造成国有资产损失或损失很小，违规行为不被责。

4、多做多错、少做少错、不做不错。

5、一心为公，不谋私利，即便程序违规也不责。

6、企业集体决策，即便违规，法不责众。

7、新官可以不理旧账。

8、企业规章制度越细、越严则越有利于合规管理。

Part.3

上述常见认识误区是普遍存在的，如果不及时纠正这种误区，不仅阻碍了国企合规管理体系建设的道路，还会给相关责任人员带来责任后果。

1、国有企业违规经营投资责任追究制度的建立。

相关文件：2019年6月12日国资委发布的《关于做好中央企业违规经营投资责任追究工作体系建设有关事项的通知》，已明确建立国有企业违规经营投资责任追究制度。

2、决策不当、不正确履行职责将被追责并终身问责。

相关文件：2018年发布的《中央企业违规经营投资责任追究实施办法（试行）》；

2019年发布的《广东国资会省属企业违规经营投资责任追究实施办法》。

上述文件均提及国企工作人员因决策不当、不履行或者不正确履行职责的，将被追究责任，并且不管调职或离职了，也要终身问责。

3、企业及企业管理者可能涉及行政责任与刑事责任。

相关文件：2018年《中央企业违规经营投资责任追究实施办法（试行）》；

其中规定：“在责任追究工作过程中，发现企业经营管理有关人员违纪或职务违法的问题和线索，应当移送相应的纪检监察机构查处；涉嫌犯罪的，应当移送国家监察机关或司法机关查处。”

由此看来，政府已经给国企合规管理建设提出了更高的要求。

Part.4

建立有效的合规管理体系，虽然不能杜绝违规事项的发生，但是正因为有了违规事项的应对措施，才能使国企在面对违规事项时更加游刃有余。换句话说，国企推进合规管理建设具有重要的战略意义。例如：

（1）能够促进经营管理人员规范履职、勤勉尽责，推动企业合规经营、行稳致远；

（2）合规是未来市场的大势所趋，是当下监管部门的硬性要求；

（3）良善的合规管理体系是企业管理人员的免责事由。

通过对违规事项的处理，又能够向其他员工发出警示，从而降低违规发生的风险。甚至在很多国家和地区，如果企业已经建立并实施了有效的合规管理体系，当合规发生时，企业的管理者可以以已经建立并实施了有效的合规管理体系来作为减轻或豁免责任的抗辩，而这种抗辩，是有可能被司法机关或行政机关所接受的。

Part.5

中国企业在合规管理方面开展了多项实践，但总体上看处于起步阶段，尤其是与合规管理体系已较为完善的跨国企业相比，存在缺乏系统性、组织性、有效性等问题。企业想要建立切合经营实际、行之有效的合规管理体系，需要解决以下四个难点问题：

1、如何规划合规管理顶层架构？

企业在设计合规管理顶层架构时，应当充分参考《指引》、国际国内标准、领先实践与企业自身实际。企业应从了解组织环境、期望着手，明确合规管理体系的对象与范围，设定治理结构与原则，明确合规义务，开展合规风险评估，并对体系的运行进行持续监督。

2、合规职能与其他部门如何协作？

尽管合规管理工作应做到全面覆盖，但合规管理部门并不能也不应直接参与到业务运营中的方方面面来对合规风险的防控发表意见。对于一些由合规部门直接管理效果较好或需要具有一定集中性的合规工作，应由合规职能部门直接管控，而对于其他工作则需要区分职责分工，合规部门给予配合、监督、培训等支持。

3、如何实施商业伙伴合规调查？

企业的合规管理不是一项独善其身的工作，应当致力于建立企业的合规生态圈，以企业自身为中心向上、下游的商业伙伴延伸，将企业的合规意愿与原则传达给商业伙伴，并拒绝与存在合规问题或隐患的商业伙伴持续合作，除非其愿意进行整改。在具体实践中，对商业伙伴的合规管理主要是通过对商业伙伴的合规尽职调查完成的，并辅以必要的合同条款进行约束。

4、合规文化培育

合规文化的形成不是一蹴而就的，是一个长期的、潜移默化的过程，更是一个上下一致、协心同力的过程。

Part.6

国有企业应该如何建立合规经营体系

1、内部合规的建设，从企业内部的制度和运行机制方向构建双体系的合规制度。

（1）合规制度的建设。

根据《中央企业合规管理指引（试行）指引》提出：

1）重点领域包括市场交易、安全环保、产品质量、劳动用工、财务税收、知识产权、商业伙伴、其他等八大重点领域；

2）重点环节则包括制度制定、经营决策、生产运营、其他四大环节；

3）重点人员则包括管理人员、重要风险岗位人员、海外人员、其他人员四大人员，并将中央企业的海外投资经营行为做出专门规定。

（2）合规管理运行机制的建设。

合规管理是个系统性工程，要形成长效有用的机制，包括：

1）建立健全合规管理制度；

2）加强合规风险应对；

3）健全合规审查、机制；

4）强化违规问责，畅通举报渠道；

5）重视合规培训与监督等要素。

2、外部合规的建设。有专业团队为企业提供一项法律服务，帮助企业发现、诊断法律风险，提供防范风险的方案，遇到风险时提供化解风险的途径、方法。目前，刑事合规产品一般分为七类：

（1）刑事合规体检产品

通过收集企业的组织架构、经营范围、出资情况确定体检的范围，对企业进行多次访谈，核对资料进行法条梳理，提供专业意见，根据刑事风险事件发生的可能性和影响程度作出刑事风险评估，从而为企业建立合规体系。

（2）合规审查

通过合同合规、经济活动合规和合规尽职调查三方面对企业进行合规审查。

（3）合规危机调查与处理

通过收集固定证据、相关案例、法律法规，研究涉案罪名、引导企业如何配合相关国家机关的调查、与行政和司法机关沟通，从而提出解决方案，为企业化解危机。

（4）企业商业秘密保护

通过商业秘密划定密级和标注密级；采取合理适当保密措施；与员工或者第三人签订保密协议 ；建立系统、详细的规章制度并公示 ；设立警示区域、警示标记加设门卫；人员管理和公关管理等方式为企业提供保护。

（5）企业员工反商业贿赂体系培训

根据企业所处行业和业务模式的不同，对其员工进行反商业贿赂合规培训，培训内容通常来说包含以下几大部分：

1）禁止腐败和商业贿赂行为的原则性规定；

2）对于业务相关的礼品、款待、娱乐及差旅的规定，例如限额及审批权限的规定；

3）对于企业所使用的供应商、服务提供商、经销商、渠道商等第三方的合规管控的总体规定；

4）针对企业特定业务行为的指引（如营销、捐赠等）；

5）对不合规行为的举报机制；

6）对于员工违反合规政策行为的惩戒规定。

（6）行政合规的审查；

通过与企业的充分沟通，归纳其作为行政相对人的法律需求，提供协助企业与行业主管部门在税务处罚、环保处罚等行政合规方面的争议解决服务。

（7）私人合规课程。

通过合规咨询和课程教授方式，向企业传授刑事法律知识、刑事法律风险的应对方法和技巧、常见刑事法律风险的成因等知识。

以上七类产品从预防与制度、执行与效果、问题与调查、刑事危机救济、企业商业秘密、反商业贿赂和行政合规七个维度为企业提供法律服务，致力于帮助企业开展深层次治理，从根本上防止刑事犯罪对企业造成的危害，是企业有效开展自我监督、接受外部监督的有效抓手。 

总之，合规管理的核心是合规风险管理，是一个动态和持续的管理过程，绝非一蹴而就。传统的商业风险可以使企业经营陷入困境，或许还可以拖延几年而不垮，甚至还有机会改善经营转亏为赢。但是，一个企业如果涉及严重违规，往往便会一朝覆亡。企业只有通过持续的合规风险管理，循环往复，使合规风险管理的各个环节形成有效的闭环，不断持续改进，有效防控和应对合规风险，才能确保企业安全、稳定、持续经营。