彭子沐,韓曉峰
(山東德衡(濱州)律師事務(wù)所,山東 濱州 256600)
受“中興事件”、德勤員工舉報(bào)事件的影響,企業(yè)合規(guī)問題開始受到社會(huì)的廣泛關(guān)注。在中美貿(mào)易戰(zhàn)的大背景下,國(guó)內(nèi)企業(yè)紛紛開始注重創(chuàng)新改革和規(guī)避風(fēng)險(xiǎn),加強(qiáng)企業(yè)合規(guī)管理已是大勢(shì)所趨。為更好地掌握企業(yè)合規(guī)的發(fā)展動(dòng)態(tài),促進(jìn)企業(yè)可持續(xù)發(fā)展,文章對(duì)企業(yè)合規(guī)做如下探討。
要加強(qiáng)企業(yè)合規(guī)管理,需要先認(rèn)識(shí)合規(guī)的相關(guān)概念,即認(rèn)識(shí)合規(guī)、合規(guī)風(fēng)險(xiǎn)、合規(guī)管理等概念。
巴塞爾銀監(jiān)會(huì)將合規(guī)定義為遵守法律、法規(guī)、監(jiān)管規(guī)則或標(biāo)準(zhǔn)[1]。據(jù)此,本文中的合規(guī)是指企業(yè)及員工的經(jīng)營(yíng)管理行為符合法律法規(guī)、規(guī)章、行業(yè)準(zhǔn)則及其他規(guī)范性文件[2]。
《中央企業(yè)合規(guī)管理指引(試行)》(以下簡(jiǎn)稱“《指引》”)將合規(guī)風(fēng)險(xiǎn)界定為央企及其員工的違規(guī)行為引發(fā)法律處罰、造成經(jīng)濟(jì)或聲譽(yù)損失及其他負(fù)面影響的可能性。在本文中,合規(guī)風(fēng)險(xiǎn)指企業(yè)因存在不合規(guī)行為而遭受法律制裁或監(jiān)管處罰、重大財(cái)務(wù)損失或聲譽(yù)損失的風(fēng)險(xiǎn)等負(fù)面影響的可能性[3]。
《合規(guī)管理體系指南》中將管理定義為組織建立方針和目標(biāo)以及實(shí)現(xiàn)這些目標(biāo)的過程的相互關(guān)聯(lián)或相互作用的一組要素。本文中,合規(guī)管理指企業(yè)通過采取措施達(dá)到法律法規(guī)、規(guī)章、行業(yè)準(zhǔn)則及其他規(guī)范性文件的要求,以降低企業(yè)風(fēng)險(xiǎn)的活動(dòng)或方式。
基于此,文章將圍繞企業(yè)合規(guī)管理及合規(guī)風(fēng)險(xiǎn)這一中心展開研討,試圖探索一條有利于企業(yè)加強(qiáng)合規(guī)管理及風(fēng)險(xiǎn)防控的合規(guī)體系。
合規(guī)概念最早源于以美國(guó)為代表的西方國(guó)家金融行業(yè)。20世紀(jì)90 年代,隨著西方金融行業(yè)風(fēng)險(xiǎn)事件頻發(fā),各國(guó)監(jiān)管機(jī)構(gòu)開始重視合規(guī)管理與風(fēng)險(xiǎn)防控,并相繼出臺(tái)一系列法案,比較典型的有美國(guó)1977 年頒布的《反海外腐敗法》;2002 年頒布的《薩班斯法案》,該法案開創(chuàng)了法律合規(guī)新模式,也標(biāo)志著美國(guó)法律思想由披露向內(nèi)部管控轉(zhuǎn)變[4]。2011 年英國(guó)《反賄賂法》生效,該法構(gòu)建了一套嚴(yán)密的賄賂犯罪刑法治理體系[5]。除此之外,2014 年ISO 19600《合規(guī)管理體系指南》開始實(shí)施[6]。
相對(duì)而言,我國(guó)合規(guī)管理研究雖然起步較晚,但發(fā)展歷程與西方相似。尤其是近年來隨著世界各國(guó)對(duì)合規(guī)管理日益重視,我國(guó)政府也陸續(xù)出臺(tái)了一系列文件政策,比較典型的有2017 年12 月《合規(guī)管理體系指南》(GB/T 35770—2017)發(fā)布[7];2018 年國(guó)務(wù)院國(guó)資委發(fā)布了《指引》,明確了三道防線,對(duì)合規(guī)管理職責(zé)作了清晰劃分,突出了合規(guī)管理的重點(diǎn)領(lǐng)域,將合規(guī)體系建立分為事前、事中、事后3 個(gè)階段,并提出了風(fēng)險(xiǎn)應(yīng)對(duì)的相關(guān)要求。
可以看出,世界各國(guó)都越來越重視合規(guī)管理。在經(jīng)濟(jì)全球化的今天,企業(yè)要想立足,必須穩(wěn)扎穩(wěn)打,建立健全合規(guī)管理制度,增強(qiáng)風(fēng)險(xiǎn)防控意識(shí),切實(shí)防范企業(yè)經(jīng)營(yíng)風(fēng)險(xiǎn)。
為了解企業(yè)合規(guī)發(fā)展現(xiàn)狀及趨勢(shì),筆者通過問卷調(diào)查的方式,對(duì)100 家企業(yè)的內(nèi)外部環(huán)境進(jìn)行了調(diào)研。在參加調(diào)研的企業(yè)中,按照類型劃分,外商獨(dú)資企業(yè)約占15%、內(nèi)資民企約占60%、國(guó)企約占15%、中外合資企業(yè)約占5%,其他類型企業(yè)約占5%;按照規(guī)模劃分,約5%的企業(yè)為500 人以上的大型企業(yè),101~500 人的中型企業(yè)以及100 人以下的企業(yè)占比約為30%和65%。就調(diào)研情況而言,相關(guān)數(shù)據(jù)分析如下:
2.1.1 機(jī)構(gòu)設(shè)置及職責(zé)分工
在所調(diào)研的企業(yè)中,企業(yè)基本都設(shè)立有股東會(huì)、董事會(huì)、監(jiān)事會(huì)、經(jīng)理層,但在權(quán)責(zé)比重上,各公司視其情況有所不同[7]。另外,有近3/4 的企業(yè)設(shè)有專門機(jī)構(gòu)作為合規(guī)管理牽頭機(jī)構(gòu),有1/4 的企業(yè)由法務(wù)部門負(fù)責(zé)組織協(xié)調(diào)企業(yè)合規(guī)事宜。在人員配備上,部分大型企業(yè)設(shè)置了重要風(fēng)險(xiǎn)崗位,部分中小型企業(yè)設(shè)有1~5 個(gè)法務(wù)崗位來兼顧合規(guī)??偟膩碚f,外資企業(yè)和國(guó)有企業(yè)人員配備相對(duì)較為完善。
2.1.2 制度體系
2/3 的企業(yè)制定了企業(yè)基本管理辦法以及審計(jì)監(jiān)督制度。其中,國(guó)有企業(yè)和外資企業(yè)還專門制定了合規(guī)管理或內(nèi)部控制的基本制度及專項(xiàng)辦法、員工激勵(lì)約束制度、考核評(píng)價(jià)制度、重大事項(xiàng)集體決策制度等。從規(guī)模來看,大型企業(yè)的制度建設(shè)比中小企業(yè)更為完善,但與國(guó)企和外企的合規(guī)制度建設(shè)水平仍有差距。
2.1.3 文化體系
隨著一系列企業(yè)合規(guī)相關(guān)法律政策出臺(tái),外資企業(yè)為更好地適應(yīng)瞬息萬(wàn)變的經(jīng)濟(jì)形勢(shì),開始在企業(yè)合規(guī)及風(fēng)險(xiǎn)防控方面加大資金預(yù)算,注重增強(qiáng)企業(yè)員工的合規(guī)管理能力及風(fēng)險(xiǎn)防控意識(shí),鼓勵(lì)員工積極學(xué)習(xí)合規(guī)知識(shí),參加合規(guī)相關(guān)的知識(shí)培訓(xùn),幫助員工更快地掌握合規(guī)政策的動(dòng)態(tài)。但部分中小型企業(yè)在合規(guī)管理上投入較少,合規(guī)能力及風(fēng)險(xiǎn)防范意識(shí)仍有待提高。
2.1.4 風(fēng)險(xiǎn)防控機(jī)制
企業(yè)要想防范風(fēng)險(xiǎn),必須具備有效的防控機(jī)制,該機(jī)制應(yīng)該涵蓋風(fēng)險(xiǎn)的識(shí)別與評(píng)估、跟蹤、控制、應(yīng)對(duì)、評(píng)價(jià)等各方面。在所調(diào)研的企業(yè)中,外資企業(yè)的防控機(jī)制比較完備,部分內(nèi)資企業(yè)尚未建立完善的防控機(jī)制。在所調(diào)研的企業(yè)中,有一半外資企業(yè)建立了可行性較強(qiáng)的識(shí)別預(yù)警機(jī)制及風(fēng)險(xiǎn)應(yīng)對(duì)方案,在合規(guī)審查評(píng)估和評(píng)價(jià)監(jiān)督上也規(guī)定了具體措施。大多國(guó)有企業(yè)對(duì)風(fēng)險(xiǎn)事件的識(shí)別預(yù)警機(jī)制較為完善,但在風(fēng)險(xiǎn)應(yīng)對(duì)方面不夠靈活。民營(yíng)企業(yè)更加注重風(fēng)險(xiǎn)審查和評(píng)價(jià),在風(fēng)險(xiǎn)應(yīng)對(duì)上較為靈活。
(1)企業(yè)風(fēng)險(xiǎn)防范能力總體有所提升。一方面,隨著“營(yíng)改增”、新三板、首次公開募股(Initial Public Offering,IPO)重啟、“一帶一路”等多項(xiàng)改革措施的實(shí)行,企業(yè)法律風(fēng)險(xiǎn)指數(shù)趨于穩(wěn)定。另一方面,基于國(guó)內(nèi)外對(duì)合規(guī)管理的嚴(yán)格要求,企業(yè)不得不努力提升風(fēng)險(xiǎn)防范能力。
(2)企業(yè)間風(fēng)險(xiǎn)防控水平差異巨大。目前,國(guó)有企業(yè)風(fēng)險(xiǎn)防控水平明顯高于民營(yíng)企業(yè),更是遠(yuǎn)遠(yuǎn)超過中小企業(yè),但與外企還有較大差距。
(3)合規(guī)風(fēng)險(xiǎn)水平低的企業(yè)在市場(chǎng)競(jìng)爭(zhēng)中明顯更具優(yōu)勢(shì)。隨著“引進(jìn)來”政策的落實(shí),外企大量涌入,對(duì)本土企業(yè)文化理念產(chǎn)生了巨大沖擊,國(guó)內(nèi)企業(yè)在外企合規(guī)理念的影響下開始轉(zhuǎn)變。少數(shù)企業(yè)抓住機(jī)遇,尋求合規(guī)管理上的突破,在市場(chǎng)競(jìng)爭(zhēng)中占得先機(jī)。
通過分析企業(yè)的合規(guī)現(xiàn)狀,發(fā)現(xiàn)企業(yè)在合規(guī)方面存在以下問題:
根據(jù)《指引》,合規(guī)管理職責(zé)主要由董事會(huì)、監(jiān)事會(huì)、經(jīng)理層履行。但部分企業(yè)的合規(guī)管理職責(zé)偏重董事會(huì),監(jiān)事會(huì)未能發(fā)揮較大作用。另外,部分中小型企業(yè)由于企業(yè)規(guī)模較小、合規(guī)人才匱乏、領(lǐng)導(dǎo)層不夠重視等原因,部門設(shè)置不合理,僅由幾個(gè)法務(wù)人員或者業(yè)務(wù)人員兼顧合規(guī)。這樣做雖然節(jié)省了人力資源,但規(guī)模小不代表需要應(yīng)對(duì)的風(fēng)險(xiǎn)少。當(dāng)作為兼職合規(guī)人員的業(yè)務(wù)人員較少或者法務(wù)崗位僅有1~2 個(gè)時(shí),合規(guī)人員在合規(guī)管理上的投入勢(shì)必不足,對(duì)風(fēng)險(xiǎn)事件反應(yīng)遲鈍或疏忽大意,就可能觸發(fā)多米諾骨牌效應(yīng),給企業(yè)帶來?yè)p失[8]。
當(dāng)前,國(guó)有企業(yè)及外資企業(yè)基本上都形成了一套符合自身情況的內(nèi)控制度。部分中小企業(yè)雖然設(shè)立了相應(yīng)的合規(guī)管理制度,但由于程序復(fù)雜、落實(shí)困難,合規(guī)制度形同虛設(shè)。個(gè)別中小企業(yè)的審核機(jī)構(gòu)和監(jiān)督機(jī)構(gòu)出現(xiàn)了混同,所謂的監(jiān)督制度便失去價(jià)值。再者,部分中小企業(yè)尚未形成相對(duì)完備的合規(guī)制度。例如,部分企業(yè)缺乏對(duì)員工的考核評(píng)價(jià)制度及激勵(lì)約束制度、對(duì)違規(guī)違法行為的責(zé)任追究制度,還有部分企業(yè)的合規(guī)管理流程僵化老舊,實(shí)際操作的可行性不強(qiáng)[9]。
很多內(nèi)資企業(yè)的領(lǐng)導(dǎo)層認(rèn)為企業(yè)合規(guī)只是企業(yè)建設(shè)中可有可無(wú)的一個(gè)環(huán)節(jié),運(yùn)營(yíng)才是企業(yè)的立身之本,甚至部分企業(yè)管理層為實(shí)現(xiàn)業(yè)務(wù)目標(biāo)而明確鼓勵(lì)或者默許員工從事不法行為[10]。殊不知,企業(yè)要想長(zhǎng)遠(yuǎn)發(fā)展,僅靠運(yùn)營(yíng)是不夠的。企業(yè)合規(guī)建設(shè)的基石不穩(wěn)固,就會(huì)隨時(shí)面臨各種風(fēng)險(xiǎn),且因缺乏應(yīng)對(duì)能力和防范意識(shí),企業(yè)很難保全自身。同時(shí),由于企業(yè)忽視合規(guī)文化建設(shè),員工的合規(guī)意識(shí)也會(huì)比較淡薄,往往無(wú)法及時(shí)察覺企業(yè)面臨的風(fēng)險(xiǎn),更別提及時(shí)實(shí)施應(yīng)對(duì)舉措。
企業(yè)要切實(shí)防范風(fēng)險(xiǎn),必須從識(shí)別與評(píng)估、跟蹤、控制、應(yīng)對(duì)、評(píng)價(jià)等各方面嚴(yán)格把控,缺一不可。但實(shí)際上,仍有部分企業(yè)的風(fēng)險(xiǎn)識(shí)別與應(yīng)對(duì)能力較差[11]。一方面,這可能與企業(yè)未及時(shí)掌握業(yè)內(nèi)政策資訊且未及時(shí)更新企業(yè)制度規(guī)范有關(guān)。另一方面,企業(yè)缺乏合規(guī)管理的專門機(jī)構(gòu),且未配備合規(guī)官,對(duì)法律風(fēng)險(xiǎn)的預(yù)測(cè)與識(shí)別不夠敏感,也會(huì)出現(xiàn)識(shí)別遲鈍、應(yīng)對(duì)倉(cāng)促等問題。除此之外,部分企業(yè)雖具有較為全面的風(fēng)險(xiǎn)防控機(jī)制,但因時(shí)代變遷或流程復(fù)雜而很難落地執(zhí)行,導(dǎo)致糾紛案件頻發(fā),企業(yè)訴累嚴(yán)重。
按照分層管理、全面覆蓋原則,將合規(guī)管理職能分散到不同的管理部門,做到覆蓋所有部門,縱向到底,橫向到邊??傮w層面,應(yīng)設(shè)立最高領(lǐng)導(dǎo)機(jī)構(gòu),對(duì)風(fēng)險(xiǎn)管理進(jìn)行垂直領(lǐng)導(dǎo)。高層治理層面,應(yīng)嚴(yán)格明確董事會(huì)、監(jiān)事會(huì)、經(jīng)理層的職能,并確保各管理部門充分行使職能。部門層面,根據(jù)企業(yè)實(shí)際,可單獨(dú)設(shè)置或由法務(wù)部門作為合規(guī)管理牽頭部門,由業(yè)務(wù)部門作為業(yè)務(wù)領(lǐng)域的合規(guī)日常管理部門。同時(shí),應(yīng)建立有效的各部門協(xié)同聯(lián)動(dòng)的工作機(jī)制,保障合規(guī)管理體系的運(yùn)行。企業(yè)員工層面,應(yīng)根據(jù)企業(yè)情況,選拔、培訓(xùn)首席合規(guī)官或?qū)B毢弦?guī)官、兼職合規(guī)官,指定1~2 名合規(guī)專員及合規(guī)聯(lián)絡(luò)員。同時(shí)應(yīng)建立考核評(píng)價(jià)制度,將履行合規(guī)管理職責(zé)作為考核的一個(gè)方面[12]。
一是完善合規(guī)管理基本制度或準(zhǔn)則。其作為企業(yè)合規(guī)管理的指南針,能夠明確合規(guī)管理的范圍及原則,為企業(yè)進(jìn)行合規(guī)管理、規(guī)避風(fēng)險(xiǎn)、實(shí)現(xiàn)可持續(xù)發(fā)展指明道路和方向。二是制定合規(guī)管理專項(xiàng)制度。根據(jù)企業(yè)情況,針對(duì)重點(diǎn)業(yè)務(wù)領(lǐng)域制定專門的合規(guī)管理制度或指引,對(duì)專門領(lǐng)域提出詳細(xì)的業(yè)務(wù)要求,對(duì)專門事項(xiàng)進(jìn)行詳細(xì)規(guī)定,明確規(guī)范流程,從而具體有效地解決某一領(lǐng)域的合規(guī)事務(wù)。三是制定或完善合規(guī)管理的配套制度。根據(jù)政策變化及企業(yè)發(fā)展,為及時(shí)制定或更新企業(yè)合規(guī)管理的相關(guān)制度,通過制定單獨(dú)的規(guī)章制度或補(bǔ)充說明等形式,將新的政策規(guī)定或符合企業(yè)發(fā)展的規(guī)范以文字形式進(jìn)行明確,從而使其規(guī)范化、系統(tǒng)化。
首先,應(yīng)增強(qiáng)管理層的合規(guī)意識(shí),發(fā)揮領(lǐng)導(dǎo)干部“關(guān)鍵少數(shù)”的作用,以帶動(dòng)企業(yè)合規(guī)文化建設(shè)。同時(shí),可以將合規(guī)文化理念納入企業(yè)文化的范疇,將合規(guī)管理納入黨建學(xué)習(xí)活動(dòng)。
其次,應(yīng)增強(qiáng)關(guān)鍵崗位人員的合規(guī)意識(shí),主要是增強(qiáng)合規(guī)管理人員的合規(guī)意識(shí)。企業(yè)可以通過對(duì)合規(guī)人員進(jìn)行培訓(xùn),或者組織合規(guī)人員對(duì)業(yè)內(nèi)的政策資訊進(jìn)行學(xué)習(xí)、討論、分享,抑或是通過選拔優(yōu)秀的合規(guī)人才,設(shè)立考核及獎(jiǎng)懲制度,提高關(guān)鍵崗位人員學(xué)習(xí)合規(guī)文化的積極性與法律風(fēng)險(xiǎn)意識(shí)。
最后,應(yīng)增強(qiáng)普通員工的合規(guī)意識(shí)??梢酝ㄟ^企業(yè)內(nèi)部渠道定期推送合規(guī)管理方面的文章或進(jìn)行全員普法活動(dòng),也可以通過組織合規(guī)知識(shí)競(jìng)賽活動(dòng)鼓勵(lì)全員學(xué)習(xí)合規(guī)知識(shí),還可以舉辦培訓(xùn)或教育活動(dòng),使合規(guī)理念被大家廣泛熟知[13]。
企業(yè)應(yīng)從風(fēng)險(xiǎn)的識(shí)別與評(píng)估、跟蹤、控制、應(yīng)對(duì)、評(píng)價(jià)等各方面建立切實(shí)可行的防控機(jī)制。
一是完善合規(guī)風(fēng)險(xiǎn)識(shí)別預(yù)警機(jī)制。應(yīng)強(qiáng)化合規(guī)風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)建設(shè),運(yùn)用大數(shù)據(jù)對(duì)企業(yè)的經(jīng)營(yíng)管理活動(dòng)進(jìn)行實(shí)時(shí)監(jiān)控,并記錄保存信息,進(jìn)行信息共享和合規(guī)分析,對(duì)可能存在的風(fēng)險(xiǎn)及時(shí)識(shí)別并發(fā)布預(yù)警。
二是完善合規(guī)風(fēng)險(xiǎn)評(píng)估機(jī)制??赏ㄟ^風(fēng)險(xiǎn)矩陣的方式,對(duì)各領(lǐng)域的風(fēng)險(xiǎn)情況,包括風(fēng)險(xiǎn)的類別、可能性及危害等進(jìn)行評(píng)估[14]。所謂風(fēng)險(xiǎn)矩陣,主要是通過對(duì)潛在風(fēng)險(xiǎn)以“影響”和“可能性”兩個(gè)指標(biāo)進(jìn)行量化,形成風(fēng)險(xiǎn)矩陣圖,再根據(jù)矩陣圖有針對(duì)性地提出預(yù)防或應(yīng)急措施。實(shí)踐中,風(fēng)險(xiǎn)矩陣可基于流程或崗位來對(duì)潛在風(fēng)險(xiǎn)進(jìn)行評(píng)估[15]。
三是健全合規(guī)審查機(jī)制。企業(yè)應(yīng)建立重大事項(xiàng)集體決策機(jī)制、信息披露制度、合規(guī)報(bào)告制度,明確合規(guī)審查的范圍及流程,落實(shí)相關(guān)部門的合規(guī)審查職責(zé),定期審查企業(yè)經(jīng)營(yíng)管理活動(dòng)是否存在不合規(guī)行為并記錄,然后由相關(guān)部門對(duì)不合規(guī)行為進(jìn)行分析并出具審查報(bào)告。
四是完善合規(guī)風(fēng)險(xiǎn)的應(yīng)對(duì)機(jī)制。對(duì)已經(jīng)發(fā)現(xiàn)的風(fēng)險(xiǎn)及時(shí)制訂應(yīng)對(duì)方案,并盡快落實(shí);對(duì)于重大風(fēng)險(xiǎn)事件,嚴(yán)格按流程處置;對(duì)于突發(fā)的緊急狀況,必要時(shí)為最大限度降低風(fēng)險(xiǎn),可采取靈活變通的應(yīng)對(duì)方式。
五是完善合規(guī)風(fēng)險(xiǎn)的評(píng)價(jià)機(jī)制。企業(yè)應(yīng)建立績(jī)效評(píng)價(jià)制度與責(zé)任追究制度,建立體系監(jiān)督評(píng)價(jià)制度與運(yùn)行報(bào)告制度,建立重大風(fēng)險(xiǎn)報(bào)告制度,對(duì)不合規(guī)的地方及時(shí)糾正與改進(jìn)。
文章通過對(duì)當(dāng)前國(guó)內(nèi)外合規(guī)理論進(jìn)行法律梳理,對(duì)100 家企業(yè)的合規(guī)現(xiàn)狀進(jìn)行調(diào)研分析,嘗試構(gòu)建一套企業(yè)合規(guī)及法律風(fēng)險(xiǎn)防范體系,以期實(shí)現(xiàn)對(duì)各類法律風(fēng)險(xiǎn)的科學(xué)防范及有效規(guī)避,從而有效促使企業(yè)依法經(jīng)營(yíng),促進(jìn)企業(yè)可持續(xù)發(fā)展。