丁繼華

今年頭八個月，有14家上市公司的實際控制人或董事長被公安機關(guān)立案調(diào)查或被法院判刑，而且出事的企業(yè)都是民營上市公司，令人震驚。

這暴露出部分上市公司的實際控制人或者董事長合規(guī)經(jīng)營意識較差或者沒有合規(guī)意識。因此，建立上市公司首席合規(guī)官制度，推動上市公司建立合規(guī)管理體系并監(jiān)督其有效運行，是一件迫在眉睫的事情。

這14人中，除2人涉嫌故意殺人和猥褻兒童的個人犯罪外，其他12人不僅涉及個人犯罪，還涉及到上市公司合規(guī)管理問題。這14人實際控制上市公司18家，事發(fā)后，這些公司市值縮水達700多億元，給80多萬名中小股東帶來巨大財產(chǎn)損失。

這些案子說明，這群具有很強社會影響力的人嚴重缺乏合規(guī)經(jīng)營意識，如果大量上市公司由這類人掌控，那么中國股市高質(zhì)量發(fā)展的基礎(chǔ)就不會牢固。

“守門人”缺位導致合規(guī)失控

第一，獨立董事合規(guī)監(jiān)督責任缺失。

為制衡大股東的權(quán)力，上市公司董事會要求安排一定數(shù)量的獨立董事。他們作為治理層面的關(guān)鍵“守門人”，監(jiān)督大股東合規(guī)經(jīng)營，以此保護中小股東的利益。

然而，在現(xiàn)實中，獨立董事沒有受到專業(yè)的合規(guī)培訓，也沒有較強的合規(guī)意識，更不能深入到企業(yè)具體運營中，因此，他們就很難形成合規(guī)洞察力，起到的合規(guī)監(jiān)督作用非常有限。

第二，管理層的自我合規(guī)監(jiān)督缺項。

全球企業(yè)的普遍做法是在內(nèi)部設(shè)置首席合規(guī)官，建立合規(guī)管理體系，通過體系化、制度化的自我監(jiān)督工具預防、監(jiān)督與補救企業(yè)可能發(fā)生的不當行為。遺憾的是，只有小部分上市公司啟動了合規(guī)管理體系建設(shè)，并任命了首席合規(guī)官作為關(guān)鍵“守門人”，真正開展合規(guī)管理、能夠有效自我監(jiān)督的上市公司少之又少。

第三，外部審計機構(gòu)合規(guī)監(jiān)督失靈。

康得新、康美藥業(yè)兩家公司暴露出了外部審計機構(gòu)在合規(guī)監(jiān)督中長期失靈，更有甚者，某些上市公司在上市之前就與外部審計機構(gòu)合謀，協(xié)助公司造假實現(xiàn)上市。

以上三個方面對應(yīng)著企業(yè)合規(guī)風險管理的三道防線，任何一道防線失靈，都不能很好地發(fā)揮合規(guī)監(jiān)督作用，何況三道防線一起失靈！

當前，上市公司需要設(shè)計一種制度來促進三道防線之間有效協(xié)調(diào)，形成合規(guī)監(jiān)督的合力，確保合規(guī)管理真正被重視。

加快建設(shè)首席合規(guī)官制度

現(xiàn)有企業(yè)合規(guī)管理體系建設(shè)指導文件對首席合規(guī)官制度重視不夠。雖然國內(nèi)多個政府部門出臺了企業(yè)合規(guī)管理體系建設(shè)指引性文件，但這些文件沒有把首席合規(guī)官上升到制度設(shè)計層面。

如，原銀監(jiān)會發(fā)布的《商業(yè)銀行合規(guī)風險管理指引》，原保監(jiān)會發(fā)布的更新版本的《保險公司合規(guī)管理指引》，證監(jiān)會發(fā)布的《證券公司和證券投資基金管理公司合規(guī)管理辦法》，國務(wù)院國資委發(fā)布的《中央企業(yè)合規(guī)管理指引（試行）》，這些文件都沒明確要求設(shè)置首席合規(guī)官。

只有國家發(fā)改委發(fā)布的《企業(yè)境外經(jīng)營合規(guī)管理指引》明確要求有境外業(yè)務(wù)的企業(yè)可以結(jié)合實際任命專職的首席合規(guī)官，這也是首次明確提出在企業(yè)設(shè)置首席合規(guī)官的官方文件。

推動上市公司建立首席合規(guī)官制度，既不會與各類企業(yè)的主管部門發(fā)布的合規(guī)管理體系建設(shè)文件相沖突，也不會削弱現(xiàn)有合規(guī)管理體系建設(shè)相關(guān)文件的權(quán)威性，而是監(jiān)管部門強化上市公司合規(guī)管理的創(chuàng)新之舉。

設(shè)置首席合規(guī)官應(yīng)是合規(guī)管理組織體系建設(shè)的核心內(nèi)容，也是建立有效的合規(guī)管理體系的關(guān)鍵環(huán)節(jié)，需要從制度層面正式地、公開地予以規(guī)定。

美國聯(lián)邦量刑指南要求，美國每一家大公司都要有一個有效的合規(guī)方案，任命一個首席合規(guī)官是美國公司對合規(guī)管理有效性進行監(jiān)督必不可少的程序，否則可能導致公司及其高管面臨刑事和民事風險。

通過建立首席合規(guī)官制度，可以推動首席合規(guī)官走上職業(yè)化道路。在實踐中，各類企業(yè)在落實主管部門發(fā)布的合規(guī)管理體系建設(shè)文件時，往往是由公司法律顧問兼任合規(guī)管理負責人，或者由分管某領(lǐng)域的副總裁擔任合規(guī)管理負責人。

這樣做是不得已而為之，因為現(xiàn)在市場上沒有足夠多的合規(guī)專業(yè)人才，更沒有足夠多的具備專業(yè)素質(zhì)的首席合規(guī)官。

但是，這樣設(shè)置不能體現(xiàn)出總法律顧問或相關(guān)合規(guī)管理負責人與首席合規(guī)官的不同角色定位。當合規(guī)管理負責人承擔了多個角色時，還可能導致潛在的利益沖突，也很難把道德與合規(guī)上升到一個專業(yè)的和作為公司的優(yōu)先事項來對待。

2008年以后，美國與歐洲跨國公司都開始強化合規(guī)管理，在公司內(nèi)部設(shè)置了專職的首席道德與合規(guī)官或首席合規(guī)官，已經(jīng)走上了職業(yè)化的道路。

建立首席合規(guī)官制度，需要把首席合規(guī)官的崗位、職責、權(quán)力與利益等制度化與公開化。

一是上市公司的董事會要形成決議，正式設(shè)置首席合規(guī)官職位。從美國合規(guī)專業(yè)人士協(xié)會2012年的一項調(diào)查結(jié)果來看，受訪的800名合規(guī)專業(yè)人士中，88%認為首席合規(guī)官不應(yīng)該由總法律顧問兼任，而是應(yīng)由合規(guī)專業(yè)人士來擔任。對已設(shè)置合規(guī)管理負責人或者由總法律顧問兼任首席合規(guī)官的上市公司，應(yīng)對它們現(xiàn)有的崗位職責進行梳理，最好實現(xiàn)不相容職務(wù)的分離。

二是明確首席合規(guī)官的權(quán)責利。董事會要確保首席合規(guī)官在履職過程中有足夠的權(quán)威性與獨立性。首席合規(guī)官是上市公司的高級管理人員，薪酬與待遇由董事會來決定，列席董事會會議與經(jīng)營決策會議，有權(quán)參加或列席有關(guān)會議，查閱、復制公司文件與資料。

首席合規(guī)官要建立健全并監(jiān)督合規(guī)管理體系，對公司的合規(guī)風險進行預防、監(jiān)督與應(yīng)對。最重要的是，他們可以不用過濾任何信息直接向董事會成員匯報。

三是界定首席合規(guī)官監(jiān)督領(lǐng)域。以首席合規(guī)官為基礎(chǔ)，構(gòu)建的專業(yè)化自我監(jiān)督體系，其監(jiān)督的范圍又遠比反腐敗監(jiān)督更廣'不僅涉及到反腐敗領(lǐng)域，還要結(jié)合企業(yè)經(jīng)營特點涉及到產(chǎn)品質(zhì)量、內(nèi)幕交易、利益沖突、財務(wù)記錄、稅務(wù)、安全生產(chǎn)、勞動用工、環(huán)境保護、貿(mào)易管制等領(lǐng)域。

首席合規(guī)官要強化專業(yè)管理部門的合規(guī)意識，由專業(yè)管理部門對各重點領(lǐng)域合規(guī)風險進行專業(yè)化的管理。

四是規(guī)定首席合規(guī)官任免程序。在公司章程中要對首席合規(guī)官的職責、任免條件和程序作出書面規(guī)定。首席合規(guī)官離職時要向董事會提出公司面臨的合規(guī)風險等情況，上市公司要公開披露首席合規(guī)官離職信息。

避免首席合規(guī)官淪為花架子

首席合規(guī)官真能有效監(jiān)督上市公司實際控制人或者董事長嗎？對董事長故意殺人、猥褻女童這樣的個人犯罪行為，首席合規(guī)官很難有效制約，但對于企業(yè)日常經(jīng)營管理中的不合規(guī)行為，首席合規(guī)官制度應(yīng)該能夠起到很好的防范作用。

一是敦促董事會自身合規(guī)運行。合規(guī)官要對董事會成員進行專業(yè)的合規(guī)培訓，提升董事會成員的合規(guī)意識，發(fā)揮好董事會的合規(guī)監(jiān)督作用。另一方面董事會成員與首席合規(guī)官建立起直接溝通機制，可以就首席合規(guī)官提出的合規(guī)疑慮直接聘請外部專業(yè)機構(gòu)進行調(diào)查，費用由上市公司承擔。相關(guān)的調(diào)查結(jié)果要以書面形式明確告知首席合規(guī)官。此外，要把合規(guī)專業(yè)能力作為獨立董事任職資格的門檻要求，要充分發(fā)揮獨立董事對上市公司合規(guī)經(jīng)營的監(jiān)督作用。

二是充分發(fā)揮外部審計機構(gòu)的合規(guī)監(jiān)督作用。首席合規(guī)官團隊要對公司聘用的外部審計機構(gòu)的合規(guī)背景進行調(diào)查。同時，首席合規(guī)官要與外部審計保持充分的溝通，要求外部審計將合規(guī)管理的標準納入審計工作?？梢圆殚唽徲媹蟾妫阌诎l(fā)現(xiàn)公司存在的合規(guī)內(nèi)控問題，從而增強外部審計機構(gòu)合規(guī)監(jiān)督的有效性。

三是設(shè)置上市公司內(nèi)部員工合規(guī)舉報機制。從美國證交委（SEC）調(diào)查的案例來看，40%的案子是由公司內(nèi)部舉報人提供線索而啟動調(diào)查的。為鼓勵內(nèi)部舉報人，美國制定了《多德-弗蘭克華爾街改革和消費者保護法》，一旦監(jiān)管部門作出對上市公司處罰決定，可將罰金的10%-30%用來獎勵舉報人，以補償舉報人承擔的舉報風險。監(jiān)管機構(gòu)定期公布獎勵給舉報人的總金額，以此鼓勵上市公司的內(nèi)部舉報人。

A股市場已有近3600家上市公司，不可能一夜之間都建立首席合規(guī)官制度。監(jiān)管機構(gòu)可以要求合規(guī)問題嚴重的公司率先引入該制度。比如監(jiān)管部門可以要求，給康得新和康美藥業(yè)做審計的兩家會計師事務(wù)所近五年審計過的上市公司，均應(yīng)自查合規(guī)內(nèi)控情況并向監(jiān)管部門匯報。若發(fā)現(xiàn)實質(zhì)性的合規(guī)內(nèi)控缺陷，就應(yīng)立即建立首席合規(guī)官制度。

（作者為北京新世紀跨國公司研究所副所長，編輯：馬克）