高艷偉 董曉笛

（1.中交投資有限公司，北京 100029；2.中國化學(xué)工程集團有限公司，北京 100007）

完善的合規(guī)管理體系，是企業(yè)的核心競爭力之一。新形勢下，企業(yè)要實現(xiàn)高質(zhì)量發(fā)展，需要持續(xù)推進合規(guī)管理體系建設(shè)，針對面臨的重大合規(guī)風(fēng)險采取有效的應(yīng)對措施。

一、正確認識合規(guī)管理的大環(huán)境

談到合規(guī)，不少人會覺得無關(guān)緊要；甚至有人覺得，如果過于強調(diào)合規(guī)，很多事都做不了，以至于將合規(guī)作為業(yè)務(wù)開拓的絆腳石?；蛟S，在某些時期、某些地區(qū)、某些環(huán)境下，這類觀點也得到了某些實踐操作的印證。但是，本文想強調(diào)的是，合規(guī)環(huán)境已經(jīng)發(fā)生根本變化。新形勢下，推進合規(guī)管理體系建設(shè)，首先就要對當(dāng)前合規(guī)管理所處的大環(huán)境有清醒的認識，破除陳舊的思維觀念，樹立合規(guī)經(jīng)營的理念。

（一）監(jiān)管日趨嚴格，執(zhí)法力度持續(xù)增強

法律的生命在于執(zhí)行。但在一些情形下，國家不少法律規(guī)定，只是停留在紙面上，沒有得到強有力的執(zhí)行。以至于讓很多人形成一種錯覺，覺得那些法律規(guī)定根本不必在乎。但是，近年來，很多領(lǐng)域的執(zhí)法力度都在持續(xù)增強，因合規(guī)問題受到行政處罰甚至刑事追責(zé)，或者導(dǎo)致項目停滯甚至終止，都屢見不鮮。例如，2019年，證監(jiān)會對各類違法行為共做出行政處罰決定296件，罰沒款金額達到41.83億元[1]。

（二）法規(guī)動態(tài)變化，業(yè)務(wù)模式受到挑戰(zhàn)

政策法規(guī)不是一成不變的，經(jīng)常會根據(jù)社會經(jīng)濟形勢的變化進行調(diào)整。其中，與業(yè)務(wù)模式相關(guān)的政策法規(guī)變化，是企業(yè)合規(guī)管理面臨的重要挑戰(zhàn)。例如，近期螞蟻集團上市前夕，國家關(guān)于網(wǎng)絡(luò)小額貸款業(yè)務(wù)的監(jiān)管規(guī)則出現(xiàn)重大變化，直接導(dǎo)致該公司上市受挫。又如，政企合作項目領(lǐng)域，國家對預(yù)算法的修訂、隱性債務(wù)的監(jiān)管，使得BT模式由合規(guī)變?yōu)檫`規(guī)，政企合作項目的多種投資模式都面臨合規(guī)性風(fēng)險。

（三）合規(guī)風(fēng)控能力是企業(yè)核心競爭力之一

合規(guī)管理不是簡單地將風(fēng)險拒之門外，而是重在提升控制合規(guī)風(fēng)險的能力，將合規(guī)風(fēng)控體系打造成為企業(yè)的核心競爭力。這要求合規(guī)管理不是簡單地“say no”，而是要圍繞企業(yè)的發(fā)展目標，探索實現(xiàn)目標的合規(guī)路徑。同樣的項目，可能有的企業(yè)覺得不合規(guī)而無法實施；但合規(guī)風(fēng)控能力強的企業(yè)，就可以找到合規(guī)實施的路徑。如果企業(yè)的合規(guī)風(fēng)控能力足夠強，就可以實施別的企業(yè)做不了或不敢做的項目，從而取得競爭優(yōu)勢。

二、正確認識企業(yè)面臨的合規(guī)風(fēng)險

普通企業(yè)所處的行業(yè)，一般不是受到專門監(jiān)管的金融、醫(yī)藥等特定行業(yè)；如果不從事海外業(yè)務(wù)，也不涉及境外合規(guī)管理要求。但是，這并不意味著企業(yè)不存在合規(guī)風(fēng)險，而是要有針對性地加強合規(guī)管理。

（一）區(qū)分日常合規(guī)風(fēng)險與業(yè)務(wù)合規(guī)風(fēng)險

所謂日常合規(guī)風(fēng)險，是指公司日常管理活動中存在的合規(guī)風(fēng)險，例如：財務(wù)、人力、招標、采購、工程建設(shè)等。任何企業(yè)日常管理工作中均可能存在違反法律法規(guī)的風(fēng)險。所謂業(yè)務(wù)合規(guī)風(fēng)險，是指公司主營業(yè)務(wù)產(chǎn)品或服務(wù)存在的特定合規(guī)風(fēng)險，例如：基建投資公司從事的政企合作項目，投資模式是否合規(guī)的風(fēng)險。

針對日常合規(guī)風(fēng)險的控制，重在規(guī)范相關(guān)職能部門管理要求，一般并不需要采取特別的應(yīng)對措施。針對業(yè)務(wù)合規(guī)風(fēng)險的控制，則需要公司業(yè)務(wù)部門和相關(guān)職能部門共同加強研究，為業(yè)務(wù)模式創(chuàng)新及規(guī)范實施，提供支撐和保障。

（二）區(qū)分一般合規(guī)風(fēng)險與重大合規(guī)風(fēng)險

所謂一般合規(guī)風(fēng)險，雖然可能對公司造成不利后果，但總體能夠承受，不會傷筋動骨。所謂重大合規(guī)風(fēng)險，是可能對公司、項目或某類業(yè)務(wù)造成顛覆性影響的風(fēng)險。

舉例來說，華為、中興這類公司，海外業(yè)務(wù)占比較高，美國貿(mào)易制裁的風(fēng)險，就是重大合規(guī)風(fēng)險。一旦發(fā)生，將可能使公司立刻停止運轉(zhuǎn)。再比如，政企合作項目，如果投資模式出現(xiàn)重大合規(guī)風(fēng)險，就可能停滯或終止。但是，如果工程項目的建設(shè)手續(xù)不夠完善，雖然也會有不利后果，但一般不會造成顛覆性影響，可以逐步整改完善，屬一般合規(guī)風(fēng)險。實踐中，一般合規(guī)風(fēng)險與重大合規(guī)風(fēng)險的界定，可能因外部監(jiān)管尺度的變化而需要相應(yīng)調(diào)整。

（三）區(qū)分內(nèi)部合規(guī)風(fēng)險與外部合規(guī)風(fēng)險

廣義的合規(guī)，是將內(nèi)部制度的執(zhí)行與外部法規(guī)的遵循，均納入合規(guī)管理體系的范疇。所謂內(nèi)部合規(guī)風(fēng)險，是公司內(nèi)部規(guī)章制度得不到執(zhí)行的風(fēng)險，一般為內(nèi)控體系建設(shè)的管理領(lǐng)域。所謂外部合規(guī)風(fēng)險，是公司及其員工的行為違反外部法律法規(guī)或監(jiān)管要求的風(fēng)險，應(yīng)屬合規(guī)管理的重點。

但是，內(nèi)部合規(guī)風(fēng)險與外部合規(guī)風(fēng)險并非毫無關(guān)聯(lián)。內(nèi)控體系不健全，也可能導(dǎo)致違反外部監(jiān)管要求。比如，法國阿爾斯通因海外行賄被美國利用《反海外腐敗法》重點打擊，原因之一就是阿爾斯通內(nèi)部未能建立并有效執(zhí)行禁止商業(yè)賄賂的管控體系[2]。

綜上，企業(yè)面臨的合規(guī)風(fēng)險，重點是與主營業(yè)務(wù)相關(guān)的外部重大合規(guī)風(fēng)險。日常管理工作中的一般性合規(guī)風(fēng)險，應(yīng)當(dāng)重在通過規(guī)范職能管理予以控制。

三、推進合規(guī)管理體系建設(shè)的對策

當(dāng)前中國企業(yè)的合規(guī)管理體系建設(shè)，普遍處于起步階段，但對企業(yè)長遠發(fā)展具有舉足輕重的作用。比如，華為公司的合規(guī)管理體系，在中美貿(mào)易戰(zhàn)的大背景下，經(jīng)受住了嚴峻考驗，發(fā)揮了良好的保障作用。反觀中興通訊，因合規(guī)問題遭到巨額處罰，在中美貿(mào)易戰(zhàn)中處處受制于人，則是典型的合規(guī)管理失敗案例。企業(yè)開展合規(guī)管理工作，需要在借鑒先進企業(yè)經(jīng)驗、吸取失敗企業(yè)教訓(xùn)的基礎(chǔ)上，結(jié)合實際情況穩(wěn)步推進。

（一）建立合規(guī)管理制度體系

完善的制度體系是開展合規(guī)管理工作的基礎(chǔ)。企業(yè)合規(guī)管理制度可以分為基本制度和專項制度，還包括其他管理制度中涉及合規(guī)的內(nèi)容。其中，最重要的是，要結(jié)合企業(yè)重大合規(guī)風(fēng)險管理需要，制定專項合規(guī)管理制度或者操作指南。實踐中，制度體系方面最常出現(xiàn)的問題是“假大空”，脫離實際業(yè)務(wù)需要，增加了管理成本，卻達不到合規(guī)目標。解決這一問題，要求合規(guī)管理制度的起草者，對企業(yè)的業(yè)務(wù)實質(zhì)及關(guān)鍵風(fēng)險要有深刻認識，而非照搬其他企業(yè)的制度模板。

（二）建立合規(guī)管理組織體系

健全的組織體系是合規(guī)管理工作落地的關(guān)鍵。對此，一是要明確董事會、高管層及全體員工的合規(guī)管理職責(zé)；二是要建立專門的合規(guī)領(lǐng)導(dǎo)機構(gòu)，即合規(guī)委員會；三是要理清合規(guī)管理部門與業(yè)務(wù)主管部門的職責(zé)分工，確立“業(yè)務(wù)誰主管、合規(guī)誰負責(zé)”的原則；四是要加強合規(guī)管理隊伍建設(shè)，在企業(yè)各級機構(gòu)配備符合業(yè)務(wù)需要的法務(wù)合規(guī)專員。實踐中，組織體系方面最常出現(xiàn)的問題是，大家都把合規(guī)管理當(dāng)作合規(guī)部門的事兒，未能形成合力，導(dǎo)致合規(guī)體系漏洞百出。制度建設(shè)要靠專業(yè)人士，但制度執(zhí)行要靠全員協(xié)同，尤其是高管層的有力推動，否則這種組織體系就會成為擺設(shè)。

（三）加強合規(guī)風(fēng)險評估應(yīng)對

合規(guī)風(fēng)險評估應(yīng)對是合規(guī)管理的主要內(nèi)容。企業(yè)開展合規(guī)風(fēng)險評估，就要持續(xù)關(guān)注本企業(yè)主營業(yè)務(wù)相關(guān)法律法規(guī)、監(jiān)管要求的變化，定期對照有關(guān)合規(guī)要求，系統(tǒng)梳理、識別經(jīng)營管理活動中可能觸發(fā)的合規(guī)風(fēng)險，建立并及時更新合規(guī)風(fēng)險清單。并且，針對評估確定的重大合規(guī)風(fēng)險，制定合規(guī)應(yīng)急預(yù)案，明確應(yīng)急處置職責(zé)、路徑和要求，最大限度地化解風(fēng)險、降低損失。實踐中，風(fēng)險評估應(yīng)對方面最常出現(xiàn)的問題是，浮于表面，未能發(fā)現(xiàn)對企業(yè)生產(chǎn)經(jīng)營構(gòu)成重大威脅的合規(guī)風(fēng)險，或者即使發(fā)現(xiàn)了也沒有采取有效的應(yīng)對措施。風(fēng)險評估應(yīng)對不能拍腦袋，而是要依靠專業(yè)人士，采用專業(yè)方法，否則很可能就只是做了一堆表格和方案，發(fā)揮不了實際作用。

（四）把握合規(guī)管理重點領(lǐng)域

前文已經(jīng)提到，開展合規(guī)管理要區(qū)分日常合規(guī)風(fēng)險與業(yè)務(wù)合規(guī)風(fēng)險、一般合規(guī)風(fēng)險與重大合規(guī)風(fēng)險、內(nèi)部合規(guī)風(fēng)險與外部合規(guī)風(fēng)險，其核心就是要把握合規(guī)管理的重點領(lǐng)域。雖然從理論上說，合規(guī)管理要“縱向到底、橫向到邊”，實現(xiàn)全覆蓋。但如果過于強調(diào)全覆蓋，將分散合規(guī)管理的注意力，并可能對一些日常管理工作造成負擔(dān)。實踐中，華為等先進企業(yè)的合規(guī)管理實踐中，往往結(jié)合本企業(yè)的實際，將出口管控、反壟斷、反商業(yè)賄賂等作為合規(guī)管理的重點。但是，正如任正非所說，“對合規(guī)風(fēng)險進行程度等級的劃分，并不意味著可以接受這些合規(guī)風(fēng)險[3]”。風(fēng)險程度較低的合規(guī)風(fēng)險，要通過加強日常管理實現(xiàn)有效控制。

企業(yè)合規(guī)管理體系是一個復(fù)雜的有機整體，其中最基本的要素是，企業(yè)管理層和全體員工都能夠?qū)⒑弦?guī)視為企業(yè)管理的剛性要求，將遵紀守法作為原則和紅線。面對新形勢下的挑戰(zhàn)，合規(guī)管理體系建設(shè)的有效推進，將有助于企業(yè)保持定力、行穩(wěn)致遠。