葉曉華

這是一場自上而下的強力推動。

2018年11月，國務(wù)院國資委印發(fā)《中央企業(yè)合規(guī)管理指引（試行）》;同年12月，國家發(fā)改委、中國人民銀行等七部門聯(lián)合印發(fā)了《企業(yè)境外經(jīng)營合規(guī)管理指引》。在企業(yè)家們還完全沒有搞清楚狀況的時候，合規(guī)管理已經(jīng)成了企業(yè)界的寵兒。這意味著，2019注定是合規(guī)在國企管理創(chuàng)新舞臺上大紅大紫的一年。

在中國，國企的擁有者和監(jiān)管者往往比企業(yè)自己更加關(guān)心風(fēng)險，更有時不我待的緊迫感。這是中國的優(yōu)勢，倘若僅僅依靠國企的自覺自愿，合規(guī)管理的第一個春天何時來臨尚不可知。這是好事，也是難題。當(dāng)國企老總們已經(jīng)開始張口合規(guī)管理、閉口合規(guī)管理之際，合規(guī)管理的三大基本問題仍亟待厘清——為什么要進(jìn)行合規(guī)管理？合規(guī)管理要做什么？合規(guī)管理怎么做？

血的教訓(xùn)

為什么要進(jìn)行合規(guī)管理？在回答這個問題前，我們先梳理一下近15年以來發(fā)生的重大合規(guī)風(fēng)險，以及相關(guān)政府部門與企業(yè)界的反應(yīng)。

2004年，中航油從事石油衍生品期權(quán)交易，違規(guī)操作，巨虧5.5億美元，總裁陳久霖被迫辭職，后被判入獄4年零3個月。該事件暴露了典型的合規(guī)風(fēng)險，當(dāng)時引起國內(nèi)媒體和國資委等政府部門的高度關(guān)注，但不知何故，關(guān)于該案討論的更多的是法律風(fēng)險，涉及合規(guī)風(fēng)險的討論反而不多。該合規(guī)風(fēng)險的爆發(fā)帶來了至今余熱未消的法律風(fēng)險管理的熱潮，卻沒有將合規(guī)風(fēng)險的管理提上日程。

2006年10月，中國銀行業(yè)監(jiān)督委員會印發(fā)《商業(yè)銀行合規(guī)風(fēng)險管理指引》，這是第一個中國政府管理部門發(fā)布的合規(guī)指引，但影響僅限于銀行業(yè)內(nèi)。其他行業(yè)的領(lǐng)袖們對合規(guī)風(fēng)險、合規(guī)管理為何物依然所知有限。

2008—2009年，一批中國企業(yè)就因為進(jìn)行高風(fēng)險的金融衍生品交易而損失慘重：中國國航、東方航空、深圳南山熱電、中信泰富、中國遠(yuǎn)洋、海升果汁等。中航油的教訓(xùn)完全沒有吸取，國企的老總們對合規(guī)管理是何方圣物依然不明就里。這當(dāng)中，中信泰富以套期保值為名行單邊賭信匯率，造成損失高達(dá)155億元，其原因比中航油更讓人咂舌。中航油尚有風(fēng)險控制的制度，陳久霖也多次指令斬倉，只是沒有堅決執(zhí)行;中信泰富則被指：缺乏明確授權(quán)，沒有制定嚴(yán)格的限額控制，缺乏有效的風(fēng)險識別和評估機制，風(fēng)險管理機制不健全。這次，終于開始正面討論合規(guī)風(fēng)險和合規(guī)管理的問題了。

2012年4月，商務(wù)部、中央外宣辦、外交部、國家發(fā)展改革委、國務(wù)院國資委、國家預(yù)防腐敗局、全國工商聯(lián)以商政發(fā)〔2012〕104號印發(fā)《中國境外企業(yè)文化建設(shè)若干意見》其中第五條涉及合規(guī)管理的內(nèi)容，但該文主要針對是企業(yè)海外經(jīng)營，故未引起業(yè)界的廣泛注意。

2016年中興事件的爆發(fā)和持續(xù)發(fā)酵，終于讓企業(yè)界開始正視合規(guī)管理問題。因為這一次，打得實在有點疼，不僅僅是巨虧多少的問題，已經(jīng)涉及企業(yè)能否繼續(xù)生存。這一年3月，中興通訊因違反美國對伊朗的出口管制政策，被美國商務(wù)部實施出口限制，禁止美國元器件供應(yīng)商向中興通訊出口元器件、軟件、設(shè)備等技術(shù)產(chǎn)品，合規(guī)問題被提及。2017年3月，中興通訊與美國政府就出口管制調(diào)查案件達(dá)成和解，中興通訊支付約8.9億美元的刑事和民事罰金，美國商務(wù)部工業(yè)與安全局對中興通訊的3億美元罰金被暫緩，是否支付將依據(jù)未來七年中興對協(xié)議的遵守情況而定。在對這一事件的討論中，合規(guī)問題再次被提出，并深入討論。

2017年5月，習(xí)近平總書記主持深改組會議，審議通過《關(guān)于規(guī)范企業(yè)海外經(jīng)營行為的若干意見》，提出規(guī)范企業(yè)海外經(jīng)營行為，加強企業(yè)海外經(jīng)營行為合規(guī)制度建設(shè)。

2017年6月，中國證監(jiān)會發(fā)布《證券公司和證券投資基金管理公司合規(guī)管理辦法》。同年12月，GB/T 35770-2017《合規(guī)管理體系指南》國家標(biāo)準(zhǔn)發(fā)布，但依然沒有形成企業(yè)管理的熱點。

2018年4月，美國商務(wù)部宣布，未來7年將禁止美國公司向中興通訊銷售零部件、商品、軟件和技術(shù)，理由是根據(jù)2017年的和解協(xié)議，中興通訊承諾解雇4名高級雇員，并通過減少獎金或處罰等方式處罰35名員工，但中興通訊在2018年3月承認(rèn)，該公司只解雇了4名高級雇員，未處罰或減少35名員工的獎金，在處理合規(guī)風(fēng)險的過程中，再次違反承諾，合規(guī)管理問題又一次凸顯。

2018年11月、12月，國資委和發(fā)改委關(guān)于合規(guī)管理的指引相繼出臺。似乎嫌政府相關(guān)部門的動作太慢，反應(yīng)不夠及時，2018年12月底，中石化曝出原油衍生品交易巨虧的消息，中國石化的市值一下子跌去400個億，又在國企合規(guī)管理的傷口上撒了一大把鹽。

最高層終于看不下去了。2019年初，習(xí)近平總書記在省部級專題研討班上發(fā)表重要講話，就防范化解政治、意識形態(tài)、經(jīng)濟、科技、社會、外部環(huán)境、黨的建設(shè)等領(lǐng)域重大風(fēng)險作出了深刻的分析，并提出了明確的要求。至此，合規(guī)管理開始全面提速。

從上述流水賬中，我們不難發(fā)現(xiàn)為什么要進(jìn)行合規(guī)管理的原因。答案只有一個，血的教訓(xùn)。在付出這么多的慘痛代價之后，我們終于認(rèn)識到合規(guī)風(fēng)險的后果有多嚴(yán)重，合規(guī)管理的價值有多大。

僅僅如此嗎？防范合規(guī)風(fēng)險恐怕還不是合規(guī)管理的唯一理由。事實上，合規(guī)管理在提升企業(yè)聲譽，樹立企業(yè)整體品牌形象，建立和維持與客戶之間的良好關(guān)系，改善企業(yè)外部環(huán)境，規(guī)范企業(yè)管理和業(yè)務(wù)活動，強化企業(yè)凝聚力等方面都可以發(fā)揮積極的作用。舉個簡單的例子，很多企業(yè)都愿意和國外合規(guī)管理做得好的大企業(yè)打交道，為什么？原因很簡單，這些企業(yè)誠信守約，行為可預(yù)期。即便市場發(fā)生了變化，執(zhí)行合同會導(dǎo)致自己利益受損，這些企業(yè)也會毫不猶豫地選擇履約。再如，合規(guī)管理要求企業(yè)管理層和員工遵守道德規(guī)范，正直誠信。人以群分，物以類聚，和一群這樣的人一起工作，企業(yè)的內(nèi)部凝聚力能不得到強化么？

做什么，怎么做

合規(guī)是指企業(yè)及其員工的經(jīng)營管理行為符合法律法規(guī)、監(jiān)管規(guī)定、行業(yè)準(zhǔn)則和企業(yè)章程、規(guī)章制度以及國際條約、規(guī)則、交易慣例等要求。合規(guī)管理究竟要做什么？簡單說，就一件事，確保外部的法律法規(guī)、國際條約、行業(yè)標(biāo)準(zhǔn)、商業(yè)習(xí)慣，內(nèi)部的規(guī)章制度以及職業(yè)道德規(guī)范能夠得到遵守。但要做到做好，需要做的事情還很多。搭建一個合規(guī)管理的體系，至少要做這么幾件事。

做好企業(yè)合規(guī)管理的頂層設(shè)計。這需要調(diào)研企業(yè)合規(guī)管理的現(xiàn)狀，明確企業(yè)內(nèi)外部環(huán)境中面臨的合規(guī)管理的主要問題和挑戰(zhàn)，深入了解國內(nèi)外合規(guī)管理的主要理論和實踐，根據(jù)企業(yè)的實際情況，搭建企業(yè)合規(guī)管理的整體框架，做好頂層設(shè)計。

搭建企業(yè)合規(guī)管理的目標(biāo)體系。首先，要確定企業(yè)價值觀，并在此基礎(chǔ)上明確企業(yè)合規(guī)管理的總目標(biāo)及其目標(biāo)體系。

建立企業(yè)法律法規(guī)規(guī)章制度數(shù)據(jù)庫，搞清楚要合什么規(guī)。同時對企業(yè)面臨的內(nèi)部規(guī)章制度進(jìn)行全面的梳理，進(jìn)行合法性審查，消除合規(guī)法律風(fēng)險，并識別和消除規(guī)章制度之間的相互沖突，一一列出無法避免或消除的合規(guī)風(fēng)險點，確定合規(guī)沖突時的處理標(biāo)準(zhǔn)和程序。

梳理企業(yè)管理和業(yè)務(wù)流程，識別、評估企業(yè)合規(guī)風(fēng)險，建立企業(yè)合規(guī)風(fēng)險管理數(shù)據(jù)庫，這是一切合規(guī)管理的基礎(chǔ)。在此工作基礎(chǔ)上制定合規(guī)風(fēng)險防控計劃，進(jìn)行合規(guī)審查，監(jiān)督合規(guī)管理計劃的實施，對合規(guī)管理體系進(jìn)行評價，并進(jìn)行持續(xù)改進(jìn)，實現(xiàn)閉環(huán)管理。

不難發(fā)現(xiàn)，合規(guī)管理要做的事很多，搭建一個符合企業(yè)自身特點的合規(guī)管理體系不是一蹴而就的，怎么做是一個實現(xiàn)路徑和方式方法的問題。

首先，要解決的是合規(guī)管理的動力問題。合規(guī)管理是一種剛性的存在，維護的是企業(yè)整體的、長遠(yuǎn)的利益，做什么、怎么做是技術(shù)問題，比較好解決，但是如果意識不到合規(guī)管理的重要性及其意義，就不會有硬碰硬的勇氣和決心，合規(guī)管理就會成為企業(yè)形象的花瓶。所以，合規(guī)管理的首要問題是，企業(yè)是否能夠發(fā)自內(nèi)心地愿意遵守，不解決這個問題，一切都是空談。目前的合規(guī)管理是一場自上而下的推動，讓企業(yè)管理層對合規(guī)管理的意義有更加深入的理解和認(rèn)識，恐怕是目前工作的重中之重。

其次，要搭建符合企業(yè)實際情況的合規(guī)管理的整體框架，做好頂層設(shè)計，確定建設(shè)企業(yè)合規(guī)管理體系的時間表。

再次，不論企業(yè)怎么建設(shè)自己的合規(guī)管理體系，合規(guī)風(fēng)險的識別、評估都是合規(guī)管理工作的基礎(chǔ)，否則所有的制度建設(shè)、組織建設(shè)、文化建設(shè)等都是空中樓閣。因此，合規(guī)風(fēng)險的識別和評估要先行一步，至于是一開始就進(jìn)行全面的識別和評估，還是先識別重點領(lǐng)域、重點業(yè)務(wù)、重點人員、重點地區(qū)的合規(guī)風(fēng)險，則要看企業(yè)自己的選擇。

第四，在上述工作的基礎(chǔ)上，制定具體合規(guī)風(fēng)險的防控計劃，提出具體的防控措施，特別是要制定重大合規(guī)風(fēng)險的處理預(yù)案。

最后，在對企業(yè)合規(guī)風(fēng)險有著清醒的認(rèn)識，對具體合規(guī)風(fēng)險有著明確防控計劃的前提下，建立或是完善企業(yè)合規(guī)管理架構(gòu)，合規(guī)管理制度，合規(guī)管理的運行機制，合規(guī)管理的文化建設(shè)等工作。

需要提醒的是，在建設(shè)企業(yè)合規(guī)管理體系的過程中，企業(yè)應(yīng)當(dāng)正確處理合規(guī)管理，與法律風(fēng)險管理、企業(yè)全面風(fēng)險管理以及企業(yè)內(nèi)部控制之間的關(guān)系，做好頂層設(shè)計，防止合規(guī)管理中出現(xiàn)相互扯皮的現(xiàn)象。此外，要重視合規(guī)風(fēng)險最新識別、評估、防控和管理技術(shù)的學(xué)習(xí)和運用。當(dāng)然，一個企業(yè)的合規(guī)管理體系建設(shè)最終還要看企業(yè)面臨的內(nèi)外部環(huán)境，根據(jù)企業(yè)的實際情況來確定實施合規(guī)管理的路徑和方法。

合規(guī)沖突時的選擇

對企業(yè)而言，各種各樣的規(guī)定之間并不一定是和諧的，相互之間的沖突很常見，特別是當(dāng)企業(yè)的業(yè)務(wù)不僅僅限于一個國家，不同法律體系，不同道德體系，不同商業(yè)習(xí)慣和文化之間的沖突幾乎是必然的，一旦出現(xiàn)合規(guī)沖突，企業(yè)該如何處理？對于有些明顯不合理或是能夠?qū)е聡?yán)重后果的法律法規(guī)，企業(yè)又該如何決策？

一般的合規(guī)沖突處理規(guī)則可以參考法律沖突的基本處理規(guī)則，例如法律法規(guī)優(yōu)于企業(yè)規(guī)章制度，上位規(guī)則優(yōu)于下位規(guī)則，新規(guī)則優(yōu)于舊規(guī)則，特別規(guī)則優(yōu)于普通規(guī)則等。如果合規(guī)涉及國際業(yè)務(wù)和國際市場，情況要復(fù)雜一些，但是基本上也有相應(yīng)涉及國際法、外國法等不同法律體系間的沖突的處理規(guī)則可資借鑒。

需要指出的是，遵守法律法規(guī)僅僅是合規(guī)管理的一部分，合規(guī)沖突的范圍遠(yuǎn)遠(yuǎn)大于法律沖突的范圍，當(dāng)相對成熟行之有效的法律沖突中的基本處理規(guī)則不適用或是無法解決合規(guī)沖突時，或是面臨合規(guī)選擇的時候，建議應(yīng)當(dāng)依次考慮如下因素。

首個原則是否符合企業(yè)價值觀。企業(yè)價值觀是指導(dǎo)企業(yè)合規(guī)管理的最高準(zhǔn)則，有時候合規(guī)沖突只有正確的價值觀才能解決。例如，同仁堂在龍膽瀉肝丸事件中面臨的兩難選擇，遵守《藥典》的規(guī)定，就必然傷害人民群眾的健康，引起法律訴訟。如果不希望引起法律訴訟，就必須選擇沒有毒性的原料，這意味著違反《藥典》的規(guī)定，將面臨行政的處罰。同仁堂做了錯誤的選擇，選擇了前者，結(jié)果引起大范圍的法律訴訟，對企業(yè)形象造成了嚴(yán)重的傷害。如果同仁堂有正確的企業(yè)價值觀，將人民群眾的健康放在第一位，那么在合規(guī)管理的約束下，同仁堂就會做出正確的選擇。

第二個原則是戰(zhàn)略目標(biāo)考量。在面臨合規(guī)沖突時，要選擇對企業(yè)整體戰(zhàn)略最有利的方案。例如，同樣面臨伊朗市場的誘惑以及美國的禁運，相比一些企業(yè)的選擇不僅導(dǎo)致遭受重大損失，自身的全球戰(zhàn)略目標(biāo)也受阻，吉利公司則明智地選擇了放棄向伊朗出口1500臺沃爾沃轎車的機會，從而有效地控制了風(fēng)險，沒有被美國抓住處罰把柄。事實上，對每一項敏感業(yè)務(wù)，企業(yè)都應(yīng)該主動將具體的合規(guī)管理與企業(yè)的戰(zhàn)略目標(biāo)聯(lián)系起來，只有這樣，才能做出正確的判斷。

第三個原則是業(yè)務(wù)目標(biāo)遵循。合規(guī)管理要為業(yè)務(wù)目標(biāo)服務(wù)，當(dāng)一項業(yè)務(wù)超出了原定的目標(biāo)時，就必須進(jìn)行合規(guī)審查，對其合規(guī)風(fēng)險作出重新的評估，否則就可能出現(xiàn)嚴(yán)重的合規(guī)風(fēng)險。中信泰富套期保值業(yè)務(wù)出現(xiàn)重大合規(guī)風(fēng)險的原因正在于此。中信泰富從事套期保值業(yè)務(wù)的目的是為了避免匯率波動導(dǎo)致的風(fēng)險，其在澳大利亞的鐵礦業(yè)務(wù)所需澳元不過20多億元，但是中信泰富實際上最終持有90億澳元，炒匯金額比實際礦業(yè)投資額高出4倍多。這已經(jīng)背離了從事這樣業(yè)務(wù)的初衷，目的的改變，讓合規(guī)風(fēng)險顯現(xiàn)，中信泰富最終因此承受了巨額的損失。

第四個原則是利益考量。這種考量既包括財務(wù)上的考量，也包括聲譽上的考量。前面提到的同仁堂案例，從這個角度出發(fā)，同樣可以做出正確的選擇，因為后者帶來的財務(wù)上和聲譽上的損失遠(yuǎn)遠(yuǎn)大于前者。

輸出高水平合規(guī)文化

企業(yè)是否愿意進(jìn)行合規(guī)管理，企業(yè)合規(guī)管理目標(biāo)的高低以及范圍的大小，與企業(yè)所處市場法治環(huán)境有很大的關(guān)系。

有時候，我們的企業(yè)“走出去”被處罰時，總是認(rèn)為對方小題大做，故意刁難，但是我們想過沒有，在原則問題上決不讓步，在法律面前沒有通融的余地，恰恰是良好的市場法治環(huán)境的基本保證。學(xué)會在健康良好的市場法治環(huán)境中經(jīng)營管理企業(yè)，大力提升企業(yè)合規(guī)管理的水平，是中國企業(yè)“走出去”必須面對的課題。

那么，在那些市場法治環(huán)境不如人意的國家開展業(yè)務(wù)，企業(yè)是不是就不那么需要合規(guī)管理了？答案是否定的。改革開放40年來，在華外資企業(yè)的成就，國人對外資企業(yè)的評價，對外資企業(yè)產(chǎn)品的信賴，甚至對外資企業(yè)員工人品的口碑，都讓人印象深刻。在當(dāng)時市場法治環(huán)境不健全的情況下，外企堅持高水準(zhǔn)的合規(guī)管理，堅持建設(shè)自己的合規(guī)文化，樹立了整體高大上的品牌形象，恐怕是其中重要的原因之一。

在市場法治環(huán)境不夠完善的國家，如果我們的企業(yè)選擇“入鄉(xiāng)隨俗”，憑借資本的實力，通過商業(yè)賄賂等不合規(guī)手段，在短期內(nèi)攫取高額的利潤，只會讓我們進(jìn)入的市場環(huán)境變得更加惡劣，一旦風(fēng)向轉(zhuǎn)變，企業(yè)所有的努力和市場優(yōu)勢就可能喪失殆盡。所以，在這些國家，我們的企業(yè)應(yīng)該堅持更高水平的合規(guī)管理，“走出去”時自覺肩負(fù)社會責(zé)任。在某種程度上，這樣做也是一種文化輸出，將有中國特色的高水平的合規(guī)管理和合規(guī)文化帶到中國企業(yè)涉足的所有地區(qū)和國家，留下贊譽和口碑，為中國企業(yè)樹立誠實守信有責(zé)任感的整體品牌形象，為中國企業(yè)走遍天下打下堅實的基礎(chǔ)。

“舜耕歷山，歷山之人皆讓畔;漁雷澤，雷澤上人皆讓居;陶河濱，河濱器皆不苦窳。一年而所居成聚，二年成邑，三年成都?！钡鬯吹钠孥E會是中國企業(yè)的奇跡嗎？

作者系北京中銀律師事務(wù)所高級合伙人、北京國資委外部董事