文 《法人》特約撰稿 健君

公司法務(wù)

合規(guī)風險管理“十大認知陷阱”

文 《法人》特約撰稿 健君

合規(guī)是律師的事情；合規(guī)的最大價值是發(fā)現(xiàn)灰色地帶；合規(guī)不能阻礙業(yè)務(wù)；合規(guī)要從基層員工做起；突然而至的合規(guī)風險事件……合規(guī)行業(yè)內(nèi)對這些說法一定不陌生。在大公司的合規(guī)管理中，常常出現(xiàn)一些習慣性的認知誤區(qū)，這些道理看似正確但經(jīng)不住細究，特別對于合規(guī)從業(yè)人員，如果沒有主見稍有不慎就會掉進陷阱之中。

陷阱一：出了問題你不擔責任

在合規(guī)與業(yè)務(wù)沖突時，領(lǐng)導說得最多的一句話就是：“你提出的風險我們知道了，但業(yè)務(wù)還得做，出了問題你也不用擔責任?！痹谶@種情形下，合規(guī)往往會放水，同時好像也盡到了合規(guī)應(yīng)盡的義務(wù)，真是如此嗎？

合規(guī)是否盡到了應(yīng)盡義務(wù)，這關(guān)系到合規(guī)管理的邊界到底可以抵達哪里，只是風險提示還是業(yè)務(wù)判斷。這么一說可能大家都會明白，在關(guān)鍵的合規(guī)風險前，如果能做出獨立的業(yè)務(wù)進退判斷才是合規(guī)的真正價值。

另一個問題，合規(guī)不用擔責則更不必多言。美國監(jiān)管的懲罰案例早已顯示，不僅合規(guī)要承擔民事責任，還要接受行政罰款，再嚴重的瀆職可能會承擔刑責。這將意味著合規(guī)人員職業(yè)生涯的終結(jié)，再無從業(yè)可能。

陷阱二：合規(guī)只是律師的事

如果有人說合規(guī)僅僅事關(guān)律師，律師搞定就可以了，那就可以知道他根本沒有做過合規(guī)。正確的說法應(yīng)該是—沒有律師搞不定合規(guī)，只有律師也搞不定合規(guī)。

一個成熟的合規(guī)部當然要有精通法律的律師來統(tǒng)籌規(guī)劃，也要有熟悉財務(wù)、產(chǎn)品和市場營銷的專家?guī)椭蓭熒钊肜斫鈽I(yè)務(wù)框架與核心。在許多公司內(nèi)部調(diào)查階段，非法律專業(yè)人士發(fā)揮的作用甚至比合規(guī)律師更重要。

一個專業(yè)的律師不一定可以勝任合規(guī)律師。就像首席法務(wù)官要求公司律師熟悉商業(yè)一樣，合規(guī)律師也面臨同樣的要求。如果一個合規(guī)律師不熟悉金融機構(gòu)的產(chǎn)品或者企業(yè)的商業(yè)模式，其法律專長反而會成為弱點，而一個融會貫通法律和商業(yè)的律師才能擔當起統(tǒng)籌公司合規(guī)工作的重任。所以在很多大金融機構(gòu)中，我們可以看到合規(guī)官除了律師的身份外，本身也是一兩個領(lǐng)域的行業(yè)專家。

陷阱三：合規(guī)最怕的是監(jiān)管

合規(guī)最怕的是監(jiān)管，特別是當監(jiān)管部門嚴厲地向合規(guī)詢問有關(guān)事項時，合規(guī)人員更是噤若寒蟬。為何會這樣呢?因為合規(guī)人員心知肚明東家哪些地方合法、哪些地方不合法，若一旦被監(jiān)管發(fā)現(xiàn)則是有意為之。很多時候合規(guī)人員在監(jiān)管機構(gòu)面前不得不顧左右而言他。

西方公司合規(guī)人員對待監(jiān)管的態(tài)度十分微妙，但絕不能用“害怕”這個詞。他們更接近于這樣一種心態(tài)——又恨又愛?！昂蕖笔且驗檎O(jiān)管之嚴，特別是氣急敗壞的政府還有意將法律責任穿透到個人，這真是聞所未聞；“愛”是因為政府先進的監(jiān)管體系促使企業(yè)不得不重視合規(guī)工作，合規(guī)人員在企業(yè)的地位和待遇都得到大幅提高，甚至說合規(guī)這個飯碗就是政府給的也不為過。相比較而言，這種又愛又恨的關(guān)系才是一種更加正常的政商關(guān)系。

陷阱四：合規(guī)游走在灰色地帶是本事

面對日趨嚴厲的政府監(jiān)管和層出不窮的監(jiān)管新規(guī)，很多金融機構(gòu)的高層都對合規(guī)提出——合規(guī)要幫助企業(yè)尋找灰色地帶并在這狹窄區(qū)域謀取利益。甚至有時以此為考核導向，讓合規(guī)工作都按這一方向調(diào)整。此時，合規(guī)更像業(yè)務(wù)的一部分而完全失去了獨立監(jiān)管功能。合規(guī)作為業(yè)務(wù)的智囊出謀劃策，能否成就業(yè)務(wù)成為其實際考核指標。

這絕對是一個非常危險的信號，事實證明，大部分為企業(yè)灰色地帶出謀劃策的合規(guī)部門最后都害了公司。這樣的合規(guī)不僅沒有擔當起本來應(yīng)該擔當?shù)穆氊煟€讓企業(yè)有一個錯誤的認識，游走在合法與非法之間是一種本事。企業(yè)經(jīng)營是一個長跑，不是一兩筆買賣。某個階段的機會可能在整個賽程看來就是負擔，這時企業(yè)要敢于放棄。做正確的事情永遠比正確地做事要重要得多。

陷阱五：合規(guī)要“從娃娃抓起”

合規(guī)部經(jīng)常講合規(guī)要“從娃娃抓起”，意思是合規(guī)要從企業(yè)底層的員工開始做工作，逐步樹立企業(yè)的合規(guī)意識，最終形成全員合規(guī)文化。這種說法在行內(nèi)雖然盛行，但卻難以被認可，因為它在實踐中根本行不通。

合規(guī)從來都是自上而下，而非自下而上。如果公司高層不重視合規(guī)，即使下層員工每個人都認識到合規(guī)的重要性也沒有任何用處。事實上，常常因為領(lǐng)導有意無意中透露出不重視合規(guī)的一句話，而讓日積月累的合規(guī)工作毀于一旦。上行下效，底層的員工最善于察言觀色，如果高層不是從心底尊重合規(guī)，大家很容易敏感地捕捉到，況且，沒有人愿意主動接受約束和監(jiān)管。

陷阱六：合規(guī)核心是預(yù)防

合規(guī)的核心是預(yù)防，但卻每天忙著“滅火”。每個領(lǐng)導都會跟你說，合規(guī)的價值重在預(yù)防，每個合規(guī)文件都要求制訂行之有效的合規(guī)計劃，但若你真的將主要精力放在合規(guī)系統(tǒng)的建設(shè)上時（這絕非一年半載的事情），他們卻整天會催著合規(guī)部幫忙“滅火”。

預(yù)防做得再好，也不會有人關(guān)注，但違規(guī)事件處理好，卻更容易得到賞識和重用。公司高層的這種言行不一和短視行為常常讓合規(guī)部無所適從，也會誤導合規(guī)官的工作方向。長期的工作規(guī)劃常常被短期的事件打斷或者終止，導致很多公司合規(guī)工作有始無終。合規(guī)官也會主動迎合管理層的好惡，為了辦好一件領(lǐng)導關(guān)注的事情而投入重兵，而將真正有利于企業(yè)長治久安的工作規(guī)劃束之高閣。

陷阱七：合規(guī)是個日常工作

合規(guī)不被重視，就是因為對于合規(guī)定位太過低端，把其等同于一般職能工作真是大錯特錯。合規(guī)不是一項日常工作，而是一項公司戰(zhàn)略。如果說公司內(nèi)部有什么能跟企業(yè)戰(zhàn)略一決高下的機會，那絕對是合規(guī)遵從，因為它們都關(guān)系到公司的生死存亡。

一些公司的CEO提出，他們已經(jīng)將合規(guī)提升到了戰(zhàn)略高度。在整體不尊重合規(guī)的負環(huán)境之下，這樣的CEO的確值得稱贊，但不得不說，合規(guī)根本不需要提高到戰(zhàn)略高度，因為其本身就是公司戰(zhàn)略。如此定位才能更加準確地反映合規(guī)的價值。

陷阱八：人人合規(guī)

人人都說合規(guī)非常重要，但人人心里卻認為可有可無。每個人都說合法合規(guī)是應(yīng)做的，每個部門負責人都會表態(tài)要重視，每個領(lǐng)導發(fā)言也都會提到合法合規(guī)是企業(yè)經(jīng)營的前提，但每個人也清楚地知道，合規(guī)可有可無，跟自己關(guān)系不大，心底里最不重視的也是合規(guī)工作。

所以，合規(guī)人員不要期待每個人都很重視合規(guī)，不重視合規(guī)是常態(tài)，重視是意外。有了這種心態(tài)，合規(guī)部才會以更加平和的心態(tài)去處理合規(guī)事件和策劃合規(guī)計劃，合規(guī)部也不再會顯得咄咄逼人，因為大多數(shù)反映合規(guī)部最讓人討厭的就是得理不饒人。

陷阱九：違規(guī)總是突然而至

當合規(guī)事件發(fā)生時，每個人都會抱怨事前毫不知情，總是突然而至搞得大家措手不及。這個時候，你一定不要相信這樣的說辭，而應(yīng)該更相信德國人海恩提出的一個航空界關(guān)于安全飛行的法則:每一起嚴重事故的背后，必然有29次輕微事故、300起未遂先兆以及1000起事故隱患。法則強調(diào)兩點：一是事故的發(fā)生是量的積累導致；二是再好的技術(shù)、再完美的規(guī)章，在實際操作層面，也無法取代人自身的素質(zhì)和責任心。

任何風險事故都是可以預(yù)測的，除了自然災(zāi)害，沒有突然而至的風險，除非是當事人完全失去了行動能力和責任心。因此，當企業(yè)出現(xiàn)無法預(yù)知的風險時，一定是合規(guī)的責任心出了問題。合規(guī)最起碼要做到這點：當一件重大事故發(fā)生前，要及時對問題的“事故征兆”和“事故苗頭”進行排查處理，以此防止問題的發(fā)生，及時解決發(fā)生重大事故的隱患，把問題解決在萌芽狀態(tài)。

陷阱十：每個合規(guī)風險要講一萬遍

合規(guī)部對于全員合規(guī)意識的重視往往體現(xiàn)為——每個合規(guī)風險講一萬遍就會深入人心。說得很有道理，但前提是聽眾是帶著耳朵來聽的，或者不能左耳朵進右耳朵出。作家周濂有句名言“你永遠無法叫醒一個裝睡的人”用在合規(guī)事務(wù)上再恰當不過。合規(guī)部不怕不懂法律的人，而是怕半懂不懂，或者是不懂裝懂而根本聽不進去的人。

更讓人郁悶的是，合規(guī)人員發(fā)現(xiàn)雖然每個人都知道防患于未然，也明白防控風險的成本不足后續(xù)處理成本的十分之一，但仍然心存僥幸。講一萬遍風險不如東家吃一虧，而且吃得虧越大，以后對合規(guī)越重視。