文 《法人》特約撰稿 陶光輝

合規(guī)管理，對當(dāng)前中國企業(yè)來說，已不是一個完全陌生的詞語。在歷經(jīng)多次不同行業(yè)、不同境況下由不合規(guī)引發(fā)的負面事件的教訓(xùn)之后，企業(yè)主對“合規(guī)”漸漸有了“切膚之痛”。企業(yè)中的相關(guān)從業(yè)人員，如法務(wù)、內(nèi)控、審計人員，更是感到責(zé)任重大。

企業(yè)合規(guī)，這個源于西方跨國公司在20世紀70年代提出的概念，近年有飛速發(fā)展的趨勢。站在法務(wù)工作者的角度，如何辨識這種動向，跟上發(fā)展的潮流，滿足企業(yè)新的有關(guān)需求，是一件緊急且必要的事。

企業(yè)合規(guī)時代的到來

近年來，阿里巴巴、騰訊、京東等互聯(lián)網(wǎng)企業(yè)的高調(diào)反腐，部分央企、國企的境外貿(mào)易、投資及海外工程建設(shè)的屢次失敗，還有不時出現(xiàn)的上市公司、知名民企在產(chǎn)品質(zhì)量、廣告宣傳、資金募集等領(lǐng)域的違規(guī)丑聞，都以一種現(xiàn)實的聲音在表明，企業(yè)的合規(guī)管理已到了一個無所不在的地步。它宣示著我們的企業(yè)已進入，而且必須進入一個合規(guī)的時代。

其實，早在2015年12月8日，國務(wù)院國資委發(fā)布《關(guān)于全面推進法治央企建設(shè)的意見》就要求中央企業(yè)加快提升合規(guī)管理能力，建立由總法律顧問領(lǐng)導(dǎo)，法律事務(wù)機構(gòu)作為牽頭部門，研究制定統(tǒng)一有效、全面覆蓋、內(nèi)容明確的合規(guī)制度準(zhǔn)則，加強合規(guī)教育培訓(xùn)，努力形成全員合規(guī)的良性機制，建立法律、合規(guī)、風(fēng)險、內(nèi)控一體化管理平臺。

金融企業(yè)的合規(guī)管理，還要早一些。2006年10月，銀監(jiān)會發(fā)布《商業(yè)銀行合規(guī)風(fēng)險管理指引》。2007年9月，保監(jiān)會發(fā)布《保險公司合規(guī)管理指引》，該指引在2017年被廢止，取而代之的是2017年7月施行的《保險公司合規(guī)管理辦法》。 2008年7月，證監(jiān)會發(fā)布《證券公司合規(guī)管理試行規(guī)定》，該規(guī)定在2017年被廢止，取而代之的是2017年10月施行的《證券公司和證券投資基金管理公司合規(guī)管理辦法》。

2017年12月，國家質(zhì)量監(jiān)督檢驗檢疫總局和國家標(biāo)準(zhǔn)化管理委員會聯(lián)合發(fā)布了一項國家標(biāo)準(zhǔn)：《合規(guī)管理體系指 南 》（GB/T 35770-2017/ISO 19600：2014）。該標(biāo)準(zhǔn)于2018年7月1日起正式實施，成為中國企業(yè)開展合規(guī)管理工作的新里程碑。

不僅如此，國家發(fā)改委于2018年7月5日發(fā)布《企業(yè)海外經(jīng)營合規(guī)管理指引》（征求意見稿），向社會各界廣征意見。近日，國務(wù)院國資委起草并就《中央企業(yè)合規(guī)管理指引》（試行）（征求意見稿）進行征求意見。就連最近證監(jiān)會發(fā)布的《上市公司治理準(zhǔn)則》（修訂征求意見稿）中也強化了企業(yè)的社會責(zé)任和環(huán)保合規(guī)等規(guī)定。

以上不管是實踐中企業(yè)的經(jīng)營、投資或貿(mào)易，還是政府的監(jiān)管、監(jiān)督或指導(dǎo)，都使我們清晰地認識到：企業(yè)合規(guī)的時代已然來臨。

企業(yè)合規(guī)的三種解讀

雖然越來越多的企業(yè)經(jīng)營者接觸到合規(guī)的概念，但對其含義其實不甚了解。有的人甚至把合規(guī)當(dāng)成是一種社會呼吁。認為企業(yè)要在力所能及的范圍內(nèi)做到合規(guī)，就像企業(yè)要做的其他一些公益事業(yè)或盡到的社會責(zé)任一樣。也有人認為合規(guī)就是要在企業(yè)內(nèi)部制定規(guī)則，只要企業(yè)建立健全制度和流程，就做到了合規(guī)。

這些對合規(guī)的認識是不全面的。企業(yè)合規(guī)，是一個目標(biāo)，也是一個過程。它本質(zhì)上屬于公司治理的一部分。合規(guī)自被提出以來，其實經(jīng)歷了三種合規(guī)。這三種合規(guī)，從歷史上看既是一個發(fā)展的過程，從邏輯上看是一個內(nèi)涵逐漸豐富的過程。

這三種合規(guī)概念，是指金融企業(yè)的合規(guī)、反腐敗反賄賂的合規(guī)（狹義的合規(guī)），以及廣泛話題上的合規(guī)（廣義的合規(guī)）。

企業(yè)合規(guī)作為一個專業(yè)名詞，較早是在金融行業(yè)普通使用。現(xiàn)在的金融機構(gòu)，特別是銀行，普遍把合規(guī)經(jīng)營作為風(fēng)險管理的主要手段。1998年，巴塞爾銀行監(jiān)管委員會倡導(dǎo)“合規(guī)風(fēng)險管理”，2005年，巴塞爾銀行監(jiān)管委員會出臺《銀行合規(guī)和合規(guī)部門》，提出合規(guī)管理十項原則。在中國金融行業(yè)，較早出現(xiàn)官方文件里面的合規(guī)，是銀監(jiān)會2006年發(fā)布的《商業(yè)銀行合規(guī)風(fēng)險管理指引》。該指引指出，“合規(guī)，是指使商業(yè)銀行的經(jīng)營活動與法律、規(guī)則和準(zhǔn)則相一致”。要注意的是，中國金融機構(gòu)面對合規(guī)要求，是長期以來一直都存在的，并不是僅來自于該指引。

2007年開始，合規(guī)的概念被其他行業(yè)開始使用，其背景據(jù)稱是美國司法部和美國證券交易委員會開始嚴格執(zhí)行美國《反海外賄賂法》（“Foreign Corrupt Practices Act”， 簡 稱 FCPA）。雖然美國的《反海外賄賂法》在1997年就頒布了，但直到2007年以來不斷有一些大型跨國公司因違反本法的規(guī)定被處以重罰之后，人們才開始重視該部法律。該法的主要內(nèi)容是禁止美國企業(yè)在海外業(yè)務(wù)中賄賂當(dāng)?shù)卣賳T。很多知名企業(yè)如西門子因違反該法產(chǎn)生了數(shù)十億美元的罰款。這個時期，很多在美國的上市公司所稱的合規(guī)就是指的這種狹義上的、遵從美國《反海外賄賂法》，即FCPA合規(guī)。隨后，經(jīng)濟合作發(fā)展組織（OECD）以及英國政府也頒布了類似的公約和法案。

隨著互聯(lián)網(wǎng)經(jīng)濟的發(fā)展，自2014年以來，很多跨國公司開始實踐把狹義的反賄賂合規(guī)擴展到更廣泛的范圍，包括反壟斷、產(chǎn)品質(zhì)量、環(huán)保、信息保護、網(wǎng)絡(luò)安全等。企業(yè)內(nèi)部反賄賂合規(guī)的方法論也逐漸作為開展合規(guī)管理的參照。2014年12月，國際標(biāo)準(zhǔn)化組織發(fā)布《ISO 19600: 2014合規(guī)管理體系指南》，以國際標(biāo)準(zhǔn)的形式確立了合規(guī)管理體系的要素，建立了一個完整的合規(guī)管理系統(tǒng)的流程，可適用于任何企業(yè)。2017年12月，中國出臺了等同采用標(biāo)準(zhǔn)《合規(guī)管理體系 指南》（GB/T 35770-2017）。

大合規(guī)與大法務(wù)

采用第三種合規(guī)的含義，其實是一種大合規(guī)。首先，合規(guī)的“規(guī)”之含義非常廣泛。它包括三個層次的“規(guī)”。第一個規(guī)是法律、法規(guī)；第二個規(guī)是企業(yè)內(nèi)部的規(guī)章、制度；第三個規(guī)是企業(yè)應(yīng)遵守的道德規(guī)范。其次，合規(guī)的“合”之操作非常豐富。在覆蓋主體方面，合規(guī)要求覆蓋企業(yè)的各業(yè)務(wù)領(lǐng)域、各部門、各級子企業(yè)和全體員工。在貫徹執(zhí)行方面，合規(guī)要求貫穿企業(yè)的決策、運營、監(jiān)督等各環(huán)節(jié)。在持久建設(shè)方面，合規(guī)要求建立起全面的合規(guī)意識以及合規(guī)文化。

最后，大合規(guī)要求有一個完整的合規(guī)管理體系?！禝SO 19600: 2014合規(guī)管理體系指南》對合規(guī)管理體系進行了詳細的描述。該體系由若干個要素組合而成，要素之間相互配合便可實現(xiàn)合規(guī)義務(wù)。

這種大而全的企業(yè)合規(guī)管理，代表了國際、國內(nèi)合規(guī)專家所認為的最佳實踐指南。它試圖把企業(yè)的市場交易、安全環(huán)保、產(chǎn)品質(zhì)量、勞動用工、財務(wù)稅收、知識產(chǎn)權(quán)、商業(yè)伙伴關(guān)系，海外投資與貿(mào)易合規(guī)事宜等全部納入其管轄范圍。它不僅適用于大型企業(yè)，也適用于中小企業(yè)。它不僅要求企業(yè)高風(fēng)險崗位人員合法合規(guī)，還要求企業(yè)高管、企業(yè)普通員工都要合規(guī)，甚至是企業(yè)全體員工均要合規(guī)。鑒于外部環(huán)境壓力和合規(guī)本身對企業(yè)的價值，在國內(nèi)很多企業(yè)，不僅是央企，還有越來越多的上市公司、民營企業(yè)都主動要求建立合規(guī)管理體系。這種趨勢給企業(yè)內(nèi)的法務(wù)部門、內(nèi)審部門、風(fēng)控部門帶來了沖擊，也帶來了機遇。

如個人之前對法務(wù)部門和法務(wù)人員的分析，法務(wù)作為企業(yè)的一個職能部門，其邊界也是一直在不斷擴大。按照ACC（美國全球企業(yè)法律顧問協(xié)會）界定的法務(wù)八大工作，其實是包含合規(guī)管理的。所謂法務(wù)八大工作是指公司治理、合同管理、投融資、知識產(chǎn)權(quán)、財稅法、勞動用工、訴訟仲裁，最后一個便是合規(guī)管理。此處ACC所定義的公司法律顧問工作，其實就是大法務(wù)的概念。

大法務(wù)，在工作范圍上，是指由現(xiàn)在的合同、并購、知識產(chǎn)權(quán)、財稅、訴訟等，增加到公司治理、內(nèi)控、內(nèi)審、合規(guī)等工作內(nèi)容。在工作理念上，由現(xiàn)在的提供法律支持、解決法律糾紛，增加到改善企業(yè)管理、促進企業(yè)法治等方面。這些增加的內(nèi)容，與合規(guī)管理的一些理念不謀而合。在《中央企業(yè)合規(guī)管理指引》（試行）（征求意見稿）中，正嘗試規(guī)定把企業(yè)總法律顧問作為合規(guī)管理的負責(zé)人。從現(xiàn)在的企業(yè)部門的名稱設(shè)置也可見一二?，F(xiàn)在很多企業(yè)把法務(wù)部改名為法律合規(guī)部、風(fēng)控法務(wù)部等。

向合規(guī)進發(fā)的企業(yè)法務(wù)

雖然大合規(guī)與大法務(wù)的工作內(nèi)容和工作理念，有趨同的表現(xiàn)，但這不表示合規(guī)與法務(wù)工作就可以完全融合在一起。事實上，法務(wù)管理與合規(guī)管理在目前還是有比較大的區(qū)別的。

首先，從驅(qū)動的來源來看。法務(wù)管理是企業(yè)的內(nèi)生性需求。企業(yè)需要投資并購，需要維權(quán)，需要簽訂合同，這些都需要法務(wù)來提供支持。但沒有哪部法律要求企業(yè)必須設(shè)立法務(wù)部。只是自企業(yè)設(shè)立后，法務(wù)就會自然成為企業(yè)的一員。合規(guī)管理則來源于監(jiān)管機構(gòu)的強制性要求。如合規(guī)負責(zé)人作為證券公司必設(shè)的一個崗位，是基于《證券公司和證券投資基金管理公司合規(guī)管理辦法》第十一條的規(guī)定。

其次，從關(guān)注的風(fēng)險來看。法務(wù)關(guān)注的是企業(yè)的任何法律風(fēng)險，并努力想辦法規(guī)避或降低該風(fēng)險。法律風(fēng)險產(chǎn)生的法律責(zé)任可分為民事法律責(zé)任、行政法律責(zé)任和刑事法律責(zé)任。合規(guī)關(guān)注的是企業(yè)的合規(guī)風(fēng)險。合規(guī)風(fēng)險產(chǎn)生的法律責(zé)任主要是行政法律責(zé)任（內(nèi)部行政責(zé)任和外部行政責(zé)任）、刑事法律責(zé)任以及道德聲譽損失。兩者有重合，但并不等同。

最后，從管理的模式來看。法務(wù)負責(zé)企業(yè)提交的合同審核、法律咨詢、知識產(chǎn)權(quán)、訴訟管理、勞動糾紛等工作。法務(wù)工作一般是個案式的，缺乏流程化、標(biāo)準(zhǔn)化的模式。合規(guī)則主動負責(zé)監(jiān)測、評估、報告公司各部門對合規(guī)規(guī)則的遵循情況及合規(guī)風(fēng)險的發(fā)生和整改情況，是一種常規(guī)化、流程化、標(biāo)準(zhǔn)化的模式。

強調(diào)合規(guī)與法務(wù)的區(qū)別，不管是對法務(wù)工作，還是對合規(guī)工作，都有一定的好處。更重要的是，要看到市場和觀念的潮流和趨勢。跟合規(guī)比起來，法務(wù)這個稱呼似乎顯得更為傳統(tǒng)一些。在企業(yè)合規(guī)時代到來之際，我認為法務(wù)應(yīng)學(xué)習(xí)合規(guī)管理的先進理念和方法。

這是因為對企業(yè)來說，強化合規(guī)管理，特別是廣義的合規(guī)，并不單純?yōu)榱藨?yīng)付外部監(jiān)管，而是自身業(yè)務(wù)發(fā)展的需要。合規(guī)經(jīng)營蘊含著尊重知識產(chǎn)權(quán)、保護環(huán)境、反對商業(yè)賄賂、履行商業(yè)責(zé)任等原則，是企業(yè)持續(xù)健康發(fā)展的基石。在經(jīng)濟全球化深入發(fā)展的背景下，企業(yè)的經(jīng)營環(huán)境和競爭規(guī)則發(fā)生改變。企業(yè)間除了在技術(shù)、產(chǎn)品、服務(wù)等層面展開競爭，還要進行以公司責(zé)任理念與文化價值為內(nèi)核的合規(guī)管理能力競爭。

這些新要求，正是法務(wù)這個概念所不能涵蓋的。持續(xù)不斷的合規(guī)管理可改善企業(yè)管理組織體系，形成具有較強執(zhí)行力、程序化的管理制度和流程，清晰界定企業(yè)運營過程中的盡職、問責(zé)和免責(zé)標(biāo)準(zhǔn)，從而提升管理效率、降低企業(yè)運營成本和經(jīng)營風(fēng)險。這正是法務(wù)部和法務(wù)工作想要達到的最終目標(biāo)，也是目前法務(wù)工作框架下難以企及的效果。

因此法務(wù)來說，有必要向合規(guī)進發(fā)。法務(wù)要學(xué)習(xí)合規(guī)的主動識別風(fēng)險的意識，建立合規(guī)管理審查機制，定期撰寫合規(guī)誠信報告，形成企業(yè)全員參與、全程監(jiān)督的合規(guī)管理格局，以此達到不僅為企業(yè)提供法律支持，而且為企業(yè)提供管理支持的效果。這便是新形勢下的新法務(wù)。