陳瑞華

一、引 言

企業(yè)合規(guī)是一種以風(fēng)險(xiǎn)防控為導(dǎo)向的內(nèi)部控制體系。通過建立一套合規(guī)管理體系，企業(yè)可以減少或避免違法違規(guī)行為的發(fā)生，建立防控合規(guī)風(fēng)險(xiǎn)的長效保障機(jī)制，確立一種依法依規(guī)經(jīng)營的企業(yè)文化。根據(jù)企業(yè)合規(guī)建立的時(shí)機(jī)，可以將其分為“日常性合規(guī)體系建設(shè)”與“危機(jī)發(fā)生后的合規(guī)整改”兩種類型。前者又稱為“事前合規(guī)”或“自主性合規(guī)”，是企業(yè)在沒有發(fā)生違法違規(guī)行為的情況下，為增強(qiáng)競爭實(shí)力、增加商業(yè)交易機(jī)會(huì)而開展的合規(guī)體系建設(shè)；后者又稱為“事后合規(guī)”，是企業(yè)在發(fā)生違法違規(guī)事件，接受執(zhí)法調(diào)查或刑事追訴后，為爭取獲得較為寬大的處理，避免陷入災(zāi)難性境地，而開展的制度補(bǔ)救和合規(guī)體系建設(shè)行為。①參見陳瑞華：《有效合規(guī)管理的兩種模式》，《法制與社會(huì)發(fā)展》2022 年第1 期。根據(jù)企業(yè)涉嫌違法違規(guī)的類型，這種合規(guī)整改又可以分為“行政合規(guī)整改”“刑事合規(guī)整改”“國際金融合規(guī)整改”等相應(yīng)的制度形態(tài)。②企業(yè)合規(guī)本來屬于一種基于風(fēng)險(xiǎn)防控而建立的企業(yè)管理體系。但是，企業(yè)自生自發(fā)地建立合規(guī)管理體系，通常是難以取得成功的。而唯有建立源于外部的激勵(lì)機(jī)制，給予企業(yè)在陷入危機(jī)時(shí)以合規(guī)管理換取寬大處理的機(jī)會(huì)，才能激發(fā)企業(yè)建立并實(shí)施合規(guī)管理體系的強(qiáng)大動(dòng)力。根據(jù)合規(guī)激勵(lì)的來源，我們將外部推動(dòng)的企業(yè)合規(guī)整改分為三類：一是由行政機(jī)關(guān)推動(dòng)的“行政合規(guī)激勵(lì)”，簡稱為“行政合規(guī)”；二是由司法部門推動(dòng)的“刑事合規(guī)激勵(lì)”，簡稱為“刑事合規(guī)”；三是由世界銀行等國際金融機(jī)構(gòu)推動(dòng)的“國際金融合規(guī)激勵(lì)”，簡稱為“國際金融合規(guī)”。當(dāng)然，除了推動(dòng)合規(guī)激勵(lì)之外，越來越多的國家和地區(qū)開始在行政監(jiān)管、司法程序中引入“合規(guī)指導(dǎo)”和“合規(guī)強(qiáng)制”機(jī)制，從而激發(fā)企業(yè)在建立合規(guī)管理體系方面的更大壓力或動(dòng)力。對(duì)這一問題的分析，可參見陳瑞華：《企業(yè)合規(guī)基本理論》（第3 版），法律出版社2022 年版，第31-58 頁。

一般而言，在沒有外部監(jiān)管、制裁或處罰壓力的情況下，企業(yè)所建立的合規(guī)管理體系通常缺乏統(tǒng)一的評(píng)價(jià)標(biāo)準(zhǔn)，也不存在接受合規(guī)驗(yàn)收評(píng)估的壓力，難以達(dá)到有效管控合規(guī)風(fēng)險(xiǎn)的效果。而在行政機(jī)關(guān)、司法部門或國際金融組織的執(zhí)法調(diào)查程序啟動(dòng)后，“涉案企業(yè)”不僅面臨著受到行政處罰、刑事追究或金融制裁的可能性，而且還要接受這些機(jī)構(gòu)或組織的合規(guī)考察、評(píng)估和驗(yàn)收。在此情形下，涉案企業(yè)通常會(huì)盡量滿足考察部門的合規(guī)整改要求，達(dá)到后者所確立的合規(guī)標(biāo)準(zhǔn)?？梢哉f，企業(yè)通過開展“日常性合規(guī)體系建設(shè)”，通?？梢越鉀Q合規(guī)管理體系“從無到有”的問題。而各種“危機(jī)發(fā)生后的合規(guī)整改”，則可以解決合規(guī)管理體系“從無效到有效”的問題。

所謂“有效合規(guī)管理”，又稱為“有效合規(guī)計(jì)劃”，是由行政機(jī)關(guān)、司法部門或國際金融機(jī)構(gòu)針對(duì)涉案企業(yè)所確立的合規(guī)風(fēng)險(xiǎn)控制目標(biāo)。要達(dá)到這種“有效控制合規(guī)風(fēng)險(xiǎn)”的目標(biāo)，涉案企業(yè)需要建立起有效預(yù)防合規(guī)風(fēng)險(xiǎn)，實(shí)時(shí)監(jiān)控企業(yè)經(jīng)營活動(dòng)，合理應(yīng)對(duì)違法違規(guī)事件的內(nèi)部控制體系。迄今為止，不少國家都在相關(guān)法律法規(guī)中確立了“有效合規(guī)管理的基本要素”。一些國際合規(guī)文件也列明了有效合規(guī)計(jì)劃的基本內(nèi)容。但是，這些法律和文件往往注重對(duì)一些具體合規(guī)管理要素的強(qiáng)調(diào)，卻忽略了對(duì)有效合規(guī)管理基本理念的概括和總結(jié)。①例如，國際標(biāo)準(zhǔn)組織（ISO）2021 年發(fā)布的《合規(guī)管理體系——要求及使用指南》（ISO37301），認(rèn)為一個(gè)組織的合規(guī)管理體系，應(yīng)反映組織的“價(jià)值觀、目標(biāo)、戰(zhàn)略和合規(guī)風(fēng)險(xiǎn)。并且應(yīng)考慮組織環(huán)境”。在此基礎(chǔ)上，組織的合規(guī)管理體系應(yīng)遵循“良好治理”“相稱性”“完整性”“透明度”“問責(zé)制”“可持續(xù)性”等基本原則。參見最高人民檢察院涉案企業(yè)合規(guī)研究指導(dǎo)組：《涉案企業(yè)合規(guī)辦案手冊》，中國檢察出版社2022 年版，第399 頁。一些國家的法律法規(guī)盡管也聲稱確立了“有效合規(guī)的基本原則”，但這些原則通常包含著諸如“盡職調(diào)查”“風(fēng)險(xiǎn)評(píng)估”“文化傳達(dá)與溝通”“合規(guī)審計(jì)與檢測”等較為具體的制度和流程，而并不屬于那種對(duì)合規(guī)管理產(chǎn)生指導(dǎo)作用的基本準(zhǔn)則。例如，英國法律盡管針對(duì)反腐敗合規(guī)管理確立了“充分程序六項(xiàng)基本原則”，并將其視為涉案企業(yè)據(jù)以作出無罪抗辯的法定事由，但這些原則中的部分內(nèi)容都屬于較為具體的合規(guī)管理制度。②英國司法部2011 年通過反賄賂法實(shí)施指南所確立的“充分程序”六項(xiàng)原則，在2017 年被《刑事金融法》實(shí)施指南所確立，又在2020年被SFO 企業(yè)合規(guī)評(píng)估操作手冊確立為合規(guī)有效性的一般評(píng)估標(biāo)準(zhǔn)。這六項(xiàng)原則分別是相稱程序原則、高層承諾原則、風(fēng)險(xiǎn)評(píng)估原則、盡職調(diào)查原則、有效溝通原則以及監(jiān)控和評(píng)估原則。參見陳瑞華：《有效合規(guī)的中國經(jīng)驗(yàn)》，北京大學(xué)出版社2023 年版，第270-274 頁。又如，法國法律盡管也確立了反腐敗合規(guī)管理的基本要素，并隨后確立了反腐敗合規(guī)管理的一個(gè)核心理念和三項(xiàng)制度支柱，但這些內(nèi)容也大多屬于對(duì)合規(guī)管理制度的列舉，而缺乏對(duì)有效合規(guī)管理基本理念的總結(jié)。③2016 年法國議會(huì)通過的《薩賓第二法案》，曾確立了企業(yè)合規(guī)制度的七項(xiàng)制度要素：一是“制定行為準(zhǔn)則”；二是建立“內(nèi)部預(yù)警系統(tǒng)”；三是進(jìn)行“風(fēng)險(xiǎn)評(píng)估”；四是制定“內(nèi)部和外部會(huì)計(jì)控制程序”；五是建立“培訓(xùn)體系”；六是建立“懲處機(jī)制”；七是建立“內(nèi)部控制和評(píng)價(jià)制度”。2020 年發(fā)布的《法國反腐敗指南》試圖為企業(yè)提高認(rèn)識(shí)、預(yù)防、發(fā)現(xiàn)和制裁相關(guān)腐敗犯罪確立必要的措施和程序。該指南將“相稱性原則”確立為核心理念，并確立了反腐敗合規(guī)計(jì)劃的三個(gè)制度支柱：一是高級(jí)管理層的反腐敗承諾；二是風(fēng)險(xiǎn)識(shí)別；三是風(fēng)險(xiǎn)管理。參見陳瑞華：《有效合規(guī)的中國經(jīng)驗(yàn)》，北京大學(xué)出版社2023 年版，第278-279 頁。再如，美國1991 年修訂的《聯(lián)邦量刑指南》曾確立了有效合規(guī)的七大要素，美國司法部則從2019 年開始發(fā)布《公司合規(guī)計(jì)劃評(píng)價(jià)》，確立了有效合規(guī)計(jì)劃的基本標(biāo)準(zhǔn)。但是，這些要素和標(biāo)準(zhǔn)并不是有效合規(guī)管理的基本原則。④根據(jù)1991 年修訂的美國《聯(lián)邦量刑指南》，一個(gè)有效的合規(guī)計(jì)劃，既是檢察官?zèng)Q定是否對(duì)涉案企業(yè)起訴的重要依據(jù)，也是法官對(duì)犯罪企業(yè)進(jìn)行量刑時(shí)的參考因素。該項(xiàng)指南列出了有效合規(guī)的“一般標(biāo)準(zhǔn)”：一是建立合規(guī)標(biāo)準(zhǔn)和程序，合理預(yù)防犯罪行為的發(fā)生；二是企業(yè)領(lǐng)導(dǎo)人和治理部門（董事會(huì)）監(jiān)控和管理合規(guī)計(jì)劃；三是將那些有過違法或者不遵守有效合規(guī)程序的人，排除于企業(yè)合規(guī)管理職能之外；四是通過培訓(xùn)等方式向員工傳達(dá)企業(yè)合規(guī)的政策和標(biāo)準(zhǔn)；五是建立有效合規(guī)的合理措施，如利用監(jiān)測、審計(jì)和報(bào)告系統(tǒng)發(fā)現(xiàn)犯罪行為；六是建立懲戒機(jī)制，嚴(yán)格執(zhí)行合規(guī)標(biāo)準(zhǔn)；七是持續(xù)不斷地改進(jìn)和更新合規(guī)計(jì)劃。2019 年4 月，美國司法部刑事部門發(fā)布了《公司合規(guī)計(jì)劃評(píng)價(jià)》。該文件后來經(jīng)過多次修訂，確立了有效合規(guī)計(jì)劃的三項(xiàng)要素：一是公司是否有一個(gè)設(shè)計(jì)良好的書面合規(guī)計(jì)劃，這被視為合規(guī)計(jì)劃有效性的前提條件；二是合規(guī)計(jì)劃在組織上是否得到了嚴(yán)格執(zhí)行和有效落實(shí)；三是是否存在著違規(guī)行為的有效識(shí)別、糾正和報(bào)告機(jī)制。參見陳瑞華：《企業(yè)合規(guī)基本理論》（第3 版），法律出版社2022 年版，第102-109 頁。

我國自2018 年“中興事件”發(fā)生之后，在行政監(jiān)管和刑事司法兩個(gè)領(lǐng)域加快了合規(guī)改革的步伐。在反壟斷、證券管理、網(wǎng)絡(luò)數(shù)據(jù)管理、反洗錢等領(lǐng)域，行政機(jī)關(guān)為督促相關(guān)企業(yè)開展合規(guī)體系建設(shè)，初步確立了合規(guī)指導(dǎo)、合規(guī)強(qiáng)制和合規(guī)激勵(lì)等多元化的合規(guī)監(jiān)管方式，試圖通過行政機(jī)關(guān)的引導(dǎo)和壓力，來督促相關(guān)企業(yè)建立有效的合規(guī)管理體系。而隨著涉案企業(yè)合規(guī)改革的興起，檢察機(jī)關(guān)探索建立了一種涉案企業(yè)合規(guī)監(jiān)督考察制度，對(duì)于那些符合相關(guān)條件的涉案企業(yè)，啟動(dòng)合規(guī)監(jiān)督考察程序，使其接受一定期限的第三方合規(guī)考察、評(píng)估和驗(yàn)收，對(duì)于通過合規(guī)整改驗(yàn)收的企業(yè)，作出不起訴或者建議從輕量刑的寬大刑事處理。與此同時(shí)，在各級(jí)國資委的指導(dǎo)和監(jiān)督下，國有企業(yè)普遍開展“自主性合規(guī)”的建設(shè)活動(dòng)，中央國有企業(yè)已經(jīng)初步建立了“全面合規(guī)體系”，越來越多的省級(jí)國有企業(yè)也啟動(dòng)了合規(guī)體系建設(shè)的進(jìn)程。

在我國行政機(jī)關(guān)、司法部門的推動(dòng)下，有效合規(guī)管理的理念已經(jīng)逐漸深入人心，得到諸多法律法規(guī)和規(guī)范性文件的承認(rèn)。特別是檢察機(jī)關(guān)推動(dòng)發(fā)布的一些改革文件，更是在“涉案企業(yè)合規(guī)評(píng)估驗(yàn)收”領(lǐng)域，確立了“有效合規(guī)整改”或“有效合規(guī)計(jì)劃”的基本目標(biāo)，也就是通過進(jìn)行有針對(duì)性的合規(guī)整改，建立專項(xiàng)合規(guī)計(jì)劃，達(dá)到“有效預(yù)防相同或相似違法犯罪行為再次發(fā)生”的效果。但是，一個(gè)涉案企業(yè)在合規(guī)整改過程中究竟應(yīng)貫徹哪些基本原則，才能達(dá)到這一有效合規(guī)整改的目標(biāo)呢？對(duì)于這一問題，這些文件盡管列出了諸如“相稱性”“高層承諾”等原則要求，卻并沒有給出較為完整的解釋。文件所列出的有效合規(guī)整改要求，仍然是一些較為具體的合規(guī)管理和合規(guī)流程建設(shè)的要素。至于行政機(jī)關(guān)所通過的“合規(guī)指引”或“合規(guī)管理辦法”，則更是側(cè)重列舉合規(guī)管理的制度、體系和流程，而缺乏對(duì)有效合規(guī)管理原則的總結(jié)和提煉。①2018 年，我國國家發(fā)展和改革委員會(huì)會(huì)同多個(gè)部門發(fā)布的《企業(yè)境外經(jīng)營合規(guī)管理指引》，確立了企業(yè)合規(guī)管理的三項(xiàng)基本原則：一是獨(dú)立性原則；二是實(shí)用性原則；三是全面性原則。我國國務(wù)院國資委2022 年發(fā)布的《中央企業(yè)合規(guī)管理辦法》，在強(qiáng)調(diào)合規(guī)管理的政治方向的同時(shí)，為“中央企業(yè)”確立了“全面覆蓋”“權(quán)責(zé)清晰”“務(wù)實(shí)高效”等基本原則。參見陳瑞華：《企業(yè)合規(guī)基本理論》（第2 版），法律出版社2021 年版，第467 頁。另參見國務(wù)院國有資產(chǎn)管理委員會(huì)2022 年發(fā)布的《中央企業(yè)合規(guī)管理辦法》第5 條。這就導(dǎo)致行政機(jī)關(guān)在向相關(guān)企業(yè)設(shè)定“強(qiáng)制性合規(guī)要求”，或者對(duì)涉案企業(yè)合規(guī)整改“進(jìn)行評(píng)估驗(yàn)收”時(shí)，無法確立一些最低限度的有效合規(guī)要求，造成行政機(jī)關(guān)在合規(guī)評(píng)估驗(yàn)收時(shí)具有太大的自由裁量權(quán)。

有鑒于此，本文擬對(duì)有效合規(guī)管理的基本原則問題作出初步的研究。筆者擬在對(duì)一些國家的合規(guī)立法和相關(guān)國際文件進(jìn)行反思的基礎(chǔ)上，通過對(duì)我國行政機(jī)關(guān)開展合規(guī)監(jiān)管和司法部門開展合規(guī)考察的經(jīng)驗(yàn)進(jìn)行總結(jié)，確立有效合規(guī)管理的六項(xiàng)原則，并對(duì)這些原則的內(nèi)容、要求和適用作出初步的概括。本文所要論證的基本觀點(diǎn)是：不同企業(yè)盡管有不盡相同的合規(guī)管理需求，行政機(jī)關(guān)和司法部門對(duì)不同的涉案企業(yè)盡管會(huì)提出迥然不同的合規(guī)整改要求，但是，任何一個(gè)有效的合規(guī)管理或合規(guī)整改，都應(yīng)遵循一些最低限度的合規(guī)管理理念和準(zhǔn)則，也就是“風(fēng)險(xiǎn)導(dǎo)向原則”“相稱性原則”“高層承諾原則”“權(quán)威性原則”“業(yè)務(wù)流程滲透原則”“可持續(xù)性原則”。只有符合這些原則的要求，企業(yè)才能建立起有效的合規(guī)管理體系，或者完成有效的合規(guī)整改，并確保合規(guī)管理體系得到有效的運(yùn)行，發(fā)揮有效防控合規(guī)風(fēng)險(xiǎn)的效果。

二、風(fēng)險(xiǎn)導(dǎo)向原則

目前，我國一些國有企業(yè)在行政監(jiān)管部門的指導(dǎo)下，普遍開展了合規(guī)管理體系建設(shè)活動(dòng)。這種合規(guī)管理遵循了一種“全面合規(guī)”的理念，強(qiáng)調(diào)實(shí)現(xiàn)“企業(yè)依法依規(guī)經(jīng)營”的目標(biāo)，先通過梳理國家法律、法規(guī)、政策、國際法律文件、企業(yè)規(guī)章制度乃至行業(yè)管理、職業(yè)倫理等規(guī)范，確定企業(yè)的“合規(guī)義務(wù)”，再根據(jù)企業(yè)所從事的業(yè)務(wù)和所處的行業(yè)，來識(shí)別和評(píng)估企業(yè)的重點(diǎn)合規(guī)領(lǐng)域，并據(jù)此建立一種覆蓋全部業(yè)務(wù)流程、全部人員和全部經(jīng)營活動(dòng)的合規(guī)管理體系。

這種以管理為導(dǎo)向的合規(guī)模式，在企業(yè)合規(guī)管理建設(shè)初期有著一定的優(yōu)勢，能夠集中公司整體的力量，自上而下地快速建立合規(guī)體系，保障合規(guī)管理的實(shí)施。但是，從有效合規(guī)管理的角度來看，這種合規(guī)模式也具有僵化、盲目執(zhí)行和效率低下等弊端，無法適應(yīng)企業(yè)的風(fēng)險(xiǎn)分布情況和場景化治理需求，也難以做到有針對(duì)性地預(yù)防違法違規(guī)行為的發(fā)生。正因?yàn)槿绱耍絹碓蕉嗟钠髽I(yè)開始從有效防控合規(guī)風(fēng)險(xiǎn)的角度出發(fā)，確立了“以風(fēng)險(xiǎn)為導(dǎo)向的合規(guī)原則”。①參見中興通訊股份有限公司：《合規(guī)創(chuàng)造價(jià)值——中興通訊合規(guī)建設(shè)實(shí)踐》，法律出版社2023 年版，第7-8 頁。

與那種以管理為導(dǎo)向的合規(guī)理念不同，以風(fēng)險(xiǎn)為導(dǎo)向的合規(guī)原則最初發(fā)端于涉案企業(yè)的合規(guī)整改過程之中，后來逐漸為眾多企業(yè)在日常性合規(guī)體系建設(shè)中所接受。無論是行政監(jiān)管部門、司法機(jī)關(guān)還是國際金融機(jī)構(gòu)，在查處涉嫌違法違規(guī)的企業(yè)時(shí)，通常會(huì)責(zé)令其建立專項(xiàng)合規(guī)計(jì)劃，這種合規(guī)管理遵循了“以風(fēng)險(xiǎn)為導(dǎo)向”的理念，強(qiáng)調(diào)針對(duì)企業(yè)所涉嫌實(shí)施的違法違規(guī)行為類型，以有效預(yù)防相同或相似違法犯罪行為再次發(fā)生為目標(biāo)，在調(diào)查合規(guī)風(fēng)險(xiǎn)的基礎(chǔ)上，進(jìn)行有針對(duì)性的制度糾錯(cuò)，然后再引進(jìn)一種專門性的合規(guī)管理體系。

很多國際合規(guī)文件和相關(guān)法律都確立了這種以風(fēng)險(xiǎn)為導(dǎo)向的原則。例如，國際標(biāo)準(zhǔn)組織《合規(guī)管理體系——要求及使用指南》（ISO37301）就明確要求組織“采取以風(fēng)險(xiǎn)為基礎(chǔ)的方法”，將合規(guī)風(fēng)險(xiǎn)評(píng)估作為開展合規(guī)管理的基礎(chǔ)性工作。該文件將合規(guī)評(píng)估區(qū)分為“固有合規(guī)風(fēng)險(xiǎn)”和“殘余合規(guī)風(fēng)險(xiǎn)”；要求組織開展“合規(guī)風(fēng)險(xiǎn)識(shí)別”，包括識(shí)別合規(guī)風(fēng)險(xiǎn)源和劃分合規(guī)風(fēng)險(xiǎn)等級(jí)，制定合規(guī)風(fēng)險(xiǎn)源清單和合規(guī)風(fēng)險(xiǎn)等級(jí)清單；要求組織在發(fā)生諸如業(yè)務(wù)更新、組織架構(gòu)改變、重大外部變化、合規(guī)義務(wù)改變、并購發(fā)生、不合規(guī)行為發(fā)生等情況時(shí)，應(yīng)重新開展合規(guī)風(fēng)險(xiǎn)評(píng)估；要求組織在對(duì)合規(guī)風(fēng)險(xiǎn)采取零容忍態(tài)度的前提下，將精力和資源優(yōu)先集中到高風(fēng)險(xiǎn)事項(xiàng)上，然后逐漸擴(kuò)展至全部合規(guī)風(fēng)險(xiǎn)。②參見最高人民檢察院涉案企業(yè)合規(guī)研究指導(dǎo)組：《涉案企業(yè)合規(guī)辦案手冊》，中國檢察出版社2022 年版，第425-427 頁。

美國是世界上較早確立有效合規(guī)評(píng)估標(biāo)準(zhǔn)的國家。美國司法部發(fā)布的《公司合規(guī)計(jì)劃評(píng)價(jià)》將企業(yè)是否建立“風(fēng)險(xiǎn)評(píng)估機(jī)制”視為合規(guī)計(jì)劃是否設(shè)計(jì)良好的首要標(biāo)準(zhǔn)。檢察官在了解企業(yè)業(yè)務(wù)的前提下，要了解企業(yè)如何識(shí)別、評(píng)估和定義合規(guī)風(fēng)險(xiǎn)，在多大程度上進(jìn)行了審查，以及為此投入了多少資源。在識(shí)別合規(guī)風(fēng)險(xiǎn)方面，檢察官應(yīng)考慮分析并處理因“經(jīng)營地點(diǎn)、經(jīng)營范圍、競爭能力、監(jiān)管主體、潛在客戶和合作伙伴、第三方伙伴、禮物、差旅、娛樂開銷、慈善捐贈(zèng)和政治獻(xiàn)金所帶來的風(fēng)險(xiǎn)”。在風(fēng)險(xiǎn)評(píng)估方面，檢察官還要考慮企業(yè)的風(fēng)險(xiǎn)管理過程、風(fēng)險(xiǎn)管理的資源配置以及風(fēng)險(xiǎn)評(píng)估機(jī)制的定期審查、更新和修訂情況。①參見陳瑞華：《有效合規(guī)計(jì)劃的基本標(biāo)準(zhǔn)——美國司法部〈公司合規(guī)計(jì)劃評(píng)價(jià)〉簡介》，《中國律師》2019 年第9 期。

英國反腐敗法律確立了有效合規(guī)管理的六項(xiàng)“充分程序原則”，其中第三項(xiàng)是“風(fēng)險(xiǎn)評(píng)估原則”，要求企業(yè)對(duì)所面臨的外部和內(nèi)部賄賂的性質(zhì)和嚴(yán)重程度進(jìn)行定期評(píng)估，包括：高層進(jìn)行整體風(fēng)險(xiǎn)評(píng)估；企業(yè)進(jìn)行適當(dāng)?shù)馁Y源整合；確定內(nèi)部和外部的信息源；開展盡職調(diào)查；準(zhǔn)確記錄風(fēng)險(xiǎn)評(píng)估過程和結(jié)論。②參見陳瑞華：《英國〈反賄賂法〉與刑事合規(guī)問題》，《中國律師》2019 年第3 期。

法國2016 年通過的一部反腐敗法律將“風(fēng)險(xiǎn)評(píng)估”列為七項(xiàng)有效合規(guī)管理要素之一，要求企業(yè)根據(jù)其所在行業(yè)和運(yùn)營地區(qū)，對(duì)賄賂風(fēng)險(xiǎn)進(jìn)行識(shí)別、分析和分級(jí)，并定期進(jìn)行風(fēng)險(xiǎn)評(píng)估。2020 年發(fā)布的《法國反腐敗指南》進(jìn)一步將“風(fēng)險(xiǎn)識(shí)別”和“風(fēng)險(xiǎn)管理”視為有效合規(guī)管理的主要制度支柱。所謂風(fēng)險(xiǎn)識(shí)別，也就是運(yùn)用風(fēng)險(xiǎn)識(shí)別工具，對(duì)企業(yè)所面臨的腐敗風(fēng)險(xiǎn)作出具體的確認(rèn)、評(píng)估，并采取分級(jí)管理措施。所謂“風(fēng)險(xiǎn)管理”，是指通過有效措施和程序來管理已識(shí)別的風(fēng)險(xiǎn)，以預(yù)防和發(fā)現(xiàn)任何違反行為準(zhǔn)則或可能構(gòu)成腐敗的行為，并實(shí)施相應(yīng)的制裁。③參見陳瑞華：《法國〈薩賓第二法案〉與刑事合規(guī)問題》，《中國律師》2019 年第5 期。另參見陳瑞華：《法國反腐敗案件的有效合規(guī)標(biāo)準(zhǔn)》，“悄悄法律人”微信公眾號(hào)，2022 年6 月29 日發(fā)布。

我國行政監(jiān)管部門發(fā)布的合規(guī)管理指引對(duì)合規(guī)風(fēng)險(xiǎn)評(píng)估給予了一定程度的重視，并將其視為合規(guī)管理的基礎(chǔ)工作之一。例如，國務(wù)院國資委發(fā)布的《中央企業(yè)合規(guī)管理辦法》，將“合規(guī)管理”定義為企業(yè)以有效防控合規(guī)風(fēng)險(xiǎn)為目的的管理活動(dòng)。根據(jù)這一辦法，企業(yè)應(yīng)當(dāng)建立合規(guī)風(fēng)險(xiǎn)識(shí)別評(píng)估預(yù)警機(jī)制，全面梳理經(jīng)營管理中的合規(guī)風(fēng)險(xiǎn)，建立并定期更新合規(guī)風(fēng)險(xiǎn)數(shù)據(jù)庫，對(duì)風(fēng)險(xiǎn)發(fā)生的可能性、影響、潛在后果等進(jìn)行分析，對(duì)典型的、普遍的或者可能產(chǎn)生嚴(yán)重后果的風(fēng)險(xiǎn)及時(shí)預(yù)警。國家發(fā)改委會(huì)同其他部門2018 年發(fā)布的《企業(yè)境外經(jīng)營合規(guī)管理指引》也將合規(guī)風(fēng)險(xiǎn)識(shí)別、評(píng)估和處置視為合規(guī)管理的重要工作之一。根據(jù)這一指引，合規(guī)風(fēng)險(xiǎn)識(shí)別是指企業(yè)圍繞著關(guān)鍵崗位或核心業(yè)務(wù)流程，通過內(nèi)部合規(guī)咨詢、審核、考核和違規(guī)查處等途徑，或者通過獲悉外部監(jiān)管要求的變化，來識(shí)別合規(guī)風(fēng)險(xiǎn)。在識(shí)別合規(guī)風(fēng)險(xiǎn)的基礎(chǔ)上，企業(yè)可以通過分析違規(guī)原因、來源、發(fā)生的可能性、后果的嚴(yán)重性等進(jìn)行合規(guī)風(fēng)險(xiǎn)評(píng)估，并根據(jù)企業(yè)的規(guī)模、目標(biāo)、市場環(huán)境及風(fēng)險(xiǎn)狀況，來確定合規(guī)風(fēng)險(xiǎn)評(píng)估的標(biāo)準(zhǔn)和合規(guī)風(fēng)險(xiǎn)管理的優(yōu)先等級(jí)。對(duì)于識(shí)別和評(píng)估的各類合規(guī)風(fēng)險(xiǎn)，企業(yè)應(yīng)建立健全合規(guī)風(fēng)險(xiǎn)應(yīng)對(duì)機(jī)制，采取必要的控制和處置措施。④參見陳瑞華：《企業(yè)合規(guī)基本理論》（第2 版），法律出版社2021 年版，第471 頁。另參見國務(wù)院國有資產(chǎn)管理委員會(huì)2022 年發(fā)布的《中央企業(yè)合規(guī)管理辦法》第20 條。

最高人民檢察院推動(dòng)發(fā)布的《涉案企業(yè)合規(guī)建設(shè)、評(píng)估和審查辦法》將有效合規(guī)整改視為合規(guī)建設(shè)的目標(biāo)。所謂有效合規(guī)整改，主要是指“能夠有效防止再次發(fā)生相同或者類似的違法犯罪行為”。為實(shí)現(xiàn)這一目標(biāo)，第三方組織要重點(diǎn)審查涉案企業(yè)是否對(duì)涉案合規(guī)風(fēng)險(xiǎn)采取了“有效識(shí)別和控制”措施。涉案企業(yè)應(yīng)在全面分析研判企業(yè)合規(guī)風(fēng)險(xiǎn)的基礎(chǔ)上，制定專項(xiàng)合規(guī)計(jì)劃和內(nèi)部規(guī)章制度；應(yīng)針對(duì)合規(guī)風(fēng)險(xiǎn)防控和合規(guī)管理機(jī)構(gòu)履職的需要，通過制定合規(guī)管理規(guī)范、彌補(bǔ)監(jiān)督管理漏洞等方式，建立健全合規(guī)管理機(jī)制。①參見最高人民檢察院涉案企業(yè)合規(guī)研究指導(dǎo)組：《涉案企業(yè)合規(guī)辦案手冊》，中國檢察出版社2022 年版，第85 頁。

以上文件普遍強(qiáng)調(diào)了“合規(guī)風(fēng)險(xiǎn)評(píng)估”或“風(fēng)險(xiǎn)識(shí)別”的重要性，并將其視為合規(guī)管理的重要工作。但迄今為止，有關(guān)合規(guī)風(fēng)險(xiǎn)防控的問題仍然被視為一種合規(guī)管理的制度要素，而沒有被上升為“有效合規(guī)基本原則”的高度。其實(shí)，從實(shí)現(xiàn)有效合規(guī)管理的角度出發(fā)，我們應(yīng)在對(duì)“以管理為導(dǎo)向的合規(guī)模式”進(jìn)行反思的基礎(chǔ)上，將“以風(fēng)險(xiǎn)為導(dǎo)向的原則”確立為合規(guī)管理的基本準(zhǔn)則。

根據(jù)以風(fēng)險(xiǎn)為導(dǎo)向的原則，企業(yè)合規(guī)不應(yīng)僅僅被定位為“遵從規(guī)則”，或者“依法依規(guī)經(jīng)營”，而應(yīng)被視為一種“以有效防控合規(guī)風(fēng)險(xiǎn)為目的”的公司治理活動(dòng)。企業(yè)在經(jīng)營過程中所要防控的“合規(guī)風(fēng)險(xiǎn)”，屬于與決策風(fēng)險(xiǎn)、經(jīng)營風(fēng)險(xiǎn)和財(cái)務(wù)風(fēng)險(xiǎn)相提并論的戰(zhàn)略風(fēng)險(xiǎn)。這種戰(zhàn)略風(fēng)險(xiǎn)通常有行政處罰風(fēng)險(xiǎn)、刑事追究風(fēng)險(xiǎn)和國際金融制裁風(fēng)險(xiǎn)三種形式，但都具有“資格剝奪”這一附隨性后果。至于那種因違法違規(guī)所帶來的一般經(jīng)濟(jì)損失、聲譽(yù)損失或其他更為輕緩的不利后果，則不應(yīng)被視為企業(yè)所要防控的“合規(guī)風(fēng)險(xiǎn)”。所謂“資格剝奪”，主要是指企業(yè)被取消或暫停各種市場準(zhǔn)入資格，如被暫停經(jīng)營資格、暫停特許經(jīng)營權(quán)、被取消經(jīng)營資格、被吊銷經(jīng)營許可證、被取消參與招投標(biāo)資格、被取消貸款資格、被取消上市資格、被吊銷營業(yè)執(zhí)照等。正是為了防止企業(yè)遭受這種由行政處罰、刑事追究或國際金融制裁所帶來的“資格剝奪”后果，才使得合規(guī)風(fēng)險(xiǎn)成為企業(yè)的戰(zhàn)略風(fēng)險(xiǎn)，也使得合規(guī)管理成為企業(yè)的一種戰(zhàn)略管理活動(dòng)，成為當(dāng)代企業(yè)所要解決的重大公司治理課題。

按照以風(fēng)險(xiǎn)為導(dǎo)向的原則，企業(yè)不應(yīng)動(dòng)輒從事那種寬泛無邊的合規(guī)義務(wù)梳理工作，而應(yīng)將合規(guī)風(fēng)險(xiǎn)的評(píng)估作為合規(guī)管理的基礎(chǔ)工作。首先，根據(jù)有效合規(guī)管理的理念，企業(yè)應(yīng)當(dāng)進(jìn)行科學(xué)的風(fēng)險(xiǎn)識(shí)別，區(qū)分“抽象性合規(guī)風(fēng)險(xiǎn)”和“具象性合規(guī)風(fēng)險(xiǎn)”，通過對(duì)具象合規(guī)風(fēng)險(xiǎn)的評(píng)估，找到那些現(xiàn)實(shí)的、迫在眉睫的并可能帶來重大損失的系統(tǒng)性合規(guī)風(fēng)險(xiǎn)來源，包括可能帶來重大損失的風(fēng)險(xiǎn)業(yè)務(wù)、風(fēng)險(xiǎn)人員和風(fēng)險(xiǎn)環(huán)節(jié)。其次，企業(yè)在發(fā)現(xiàn)“風(fēng)險(xiǎn)源”的前提下，應(yīng)對(duì)這些風(fēng)險(xiǎn)爆發(fā)的可能性及其影響范圍、影響程度、潛在后果作出準(zhǔn)確的分析。再次，在合規(guī)風(fēng)險(xiǎn)分析的基礎(chǔ)上，企業(yè)應(yīng)對(duì)各種具體風(fēng)險(xiǎn)劃定風(fēng)險(xiǎn)等級(jí)并進(jìn)行合規(guī)風(fēng)險(xiǎn)排序，以便采取差異化的合規(guī)管理措施。

根據(jù)以風(fēng)險(xiǎn)為導(dǎo)向的原則，企業(yè)應(yīng)以某一具象合規(guī)風(fēng)險(xiǎn)為單元建立專項(xiàng)合規(guī)計(jì)劃。這種專項(xiàng)合規(guī)計(jì)劃要得到有效的實(shí)施，就需要同時(shí)具備兩個(gè)基本要素：一是基礎(chǔ)性合規(guī)管理平臺(tái)；二是專門性合規(guī)管理要素。前者是一種保證合規(guī)管理體系正常運(yùn)轉(zhuǎn)的支柱性合規(guī)管理要素，可以包括企業(yè)的合規(guī)章程、合規(guī)領(lǐng)導(dǎo)機(jī)構(gòu)、合規(guī)組織結(jié)構(gòu)、合規(guī)風(fēng)險(xiǎn)防范體系（合規(guī)風(fēng)險(xiǎn)評(píng)估、盡職調(diào)查、合規(guī)培訓(xùn)、合規(guī)承諾、內(nèi)部溝通和宣傳）、合規(guī)風(fēng)險(xiǎn)監(jiān)控體系（合規(guī)報(bào)告、合規(guī)舉報(bào)、合規(guī)調(diào)查、合規(guī)審計(jì)）以及合規(guī)風(fēng)險(xiǎn)應(yīng)對(duì)體系（內(nèi)部調(diào)查、違規(guī)懲戒、修復(fù)制度漏洞）等風(fēng)險(xiǎn)控制體系。后者則是一系列針對(duì)某一具體合規(guī)風(fēng)險(xiǎn)所確立的合規(guī)管理要素，包括專門性的合規(guī)準(zhǔn)則、標(biāo)準(zhǔn)和流程，專門性的員工手冊，專門性的合規(guī)培訓(xùn)和合規(guī)承諾，嵌入特定業(yè)務(wù)流程的專門性風(fēng)險(xiǎn)防控機(jī)制，等等。

根據(jù)以風(fēng)險(xiǎn)為導(dǎo)向的原則，無論是監(jiān)管部門、司法機(jī)關(guān)或國際金融機(jī)構(gòu)對(duì)涉案企業(yè)的合規(guī)整改情況進(jìn)行評(píng)估驗(yàn)收，還是企業(yè)開展自主性合規(guī)管理體系建設(shè)，都應(yīng)將有效防控合規(guī)風(fēng)險(xiǎn)作為基本的衡量標(biāo)準(zhǔn)。對(duì)于涉案企業(yè)而言，有效防控合規(guī)風(fēng)險(xiǎn)主要是指“有效地預(yù)防相同或者相似違法犯罪行為再次發(fā)生”。而對(duì)于沒有涉案的企業(yè)而言，有效防控合規(guī)風(fēng)險(xiǎn)則是指有效地“預(yù)防違法違規(guī)行為的發(fā)生”“監(jiān)控企業(yè)經(jīng)營行為的合法性”，以及“對(duì)違規(guī)事件作出應(yīng)對(duì)和補(bǔ)救”。對(duì)于涉案企業(yè)，監(jiān)管部門、司法機(jī)關(guān)或國際金融機(jī)構(gòu)唯有認(rèn)為其合規(guī)整改達(dá)到上述標(biāo)準(zhǔn)的，才能通過寬大處理給予適當(dāng)?shù)暮弦?guī)激勵(lì)。而對(duì)于非涉案企業(yè)，唯有達(dá)到上述有效防控合規(guī)風(fēng)險(xiǎn)的目標(biāo)，才能滿足相應(yīng)的合規(guī)監(jiān)管要求，被視為履行了合規(guī)管理義務(wù)。

三、相稱性原則

企業(yè)要建立有效的合規(guī)管理體系，需要防止陷入那種“一刀切的合規(guī)計(jì)劃”的陷阱。經(jīng)驗(yàn)表明，那種不考慮企業(yè)的規(guī)模、業(yè)務(wù)、行業(yè)和合規(guī)風(fēng)險(xiǎn)等因素，而動(dòng)輒追求“大而全”或“標(biāo)準(zhǔn)化”合規(guī)管理的做法，一般難以達(dá)到有效防控合規(guī)風(fēng)險(xiǎn)的目標(biāo)。因?yàn)檫@種合規(guī)計(jì)劃并不區(qū)分低風(fēng)險(xiǎn)領(lǐng)域與高風(fēng)險(xiǎn)領(lǐng)域，將有限的合規(guī)資源分散適用于所有領(lǐng)域和業(yè)務(wù)活動(dòng)，無法實(shí)施與其交易規(guī)模和風(fēng)險(xiǎn)相稱的盡職調(diào)查，通常也無法管控那些高風(fēng)險(xiǎn)領(lǐng)域違法違規(guī)行為的發(fā)生。

要實(shí)現(xiàn)有效的合規(guī)管理，避免合規(guī)走向紙面化和形式化，就需要在合規(guī)管理體系建設(shè)中確立“相稱性原則”。根據(jù)這一原則，企業(yè)應(yīng)當(dāng)根據(jù)自身的規(guī)模、經(jīng)營情況、業(yè)務(wù)類型、治理結(jié)構(gòu)、企業(yè)文化、合規(guī)風(fēng)險(xiǎn)等情況，識(shí)別、評(píng)估和管理合規(guī)風(fēng)險(xiǎn)，并確立與合規(guī)風(fēng)險(xiǎn)相適應(yīng)的合規(guī)管理體系。同時(shí)，監(jiān)管部門、司法機(jī)關(guān)或國際金融機(jī)構(gòu)在督導(dǎo)涉案企業(yè)開展合規(guī)整改過程中，也應(yīng)根據(jù)這一原則，要求企業(yè)建立一種與實(shí)現(xiàn)有效合規(guī)目標(biāo)相符合的合規(guī)管理體系，按照必要性原則投入人力物力等合規(guī)資源，并根據(jù)比例性原則建立合規(guī)風(fēng)險(xiǎn)的防控、監(jiān)控和應(yīng)對(duì)管理流程。

從實(shí)現(xiàn)有效合規(guī)目標(biāo)的角度來看，相稱性原則有兩個(gè)方面的具體要求：一是“積極的相稱性原則”；二是“消極的相稱性原則”。前者是指企業(yè)在合規(guī)體系建設(shè)過程中，需要投入較為充足的資源，建立必要的合規(guī)管理制度，以滿足有效合規(guī)整改的基本要求，也就是有效地預(yù)防違法違規(guī)行為的發(fā)生，建立依法依規(guī)經(jīng)營的企業(yè)文化。而所謂消極的相稱性原則，則要求企業(yè)所投入的資源和所建立的合規(guī)管理制度，要以有效的合規(guī)整改為限度，選擇那些給企業(yè)帶來最小負(fù)擔(dān)和代價(jià)的管理制度，并將其所投入的資源和所建立的制度與企業(yè)所要預(yù)防的合規(guī)風(fēng)險(xiǎn)相適應(yīng)。一方面，企業(yè)的合規(guī)管理制度應(yīng)遵循“必要性原則”，也就是在足以達(dá)到有效防控合規(guī)風(fēng)險(xiǎn)的前提下，盡量選擇那些對(duì)企業(yè)損害較小、負(fù)擔(dān)較輕或者懲罰后果較為輕緩的制度安排；另一方面，根據(jù)狹義的“成比例原則”，企業(yè)所建立的合規(guī)組織、所配備的合規(guī)管理人員、所設(shè)定的考察期限、所設(shè)定的合規(guī)監(jiān)管人以及所投入的其他合規(guī)資源，應(yīng)當(dāng)與其規(guī)模、業(yè)務(wù)范圍、行業(yè)特點(diǎn)、涉罪輕重程度以及所面臨的合規(guī)風(fēng)險(xiǎn)相適應(yīng)，或者成正比例關(guān)系。原則上，涉案企業(yè)規(guī)模越大，所面臨的合規(guī)風(fēng)險(xiǎn)等級(jí)越高，就應(yīng)建立更為標(biāo)準(zhǔn)化的合規(guī)管理體系。相反，對(duì)規(guī)模較小、合規(guī)風(fēng)險(xiǎn)等級(jí)較低的企業(yè)，就不應(yīng)提出過高的合規(guī)整改要求，避免使其承擔(dān)不成比例的合規(guī)負(fù)擔(dān)。否則，就構(gòu)成一種“過度合規(guī)”，違背了相稱性原則的要求。①參見陳瑞華：《企業(yè)合規(guī)整改中的相稱性原則》，《比較法研究》2023 年第1 期。

相稱性原則已經(jīng)得到諸多國家法律的確立，被視為有效合規(guī)管理的基本準(zhǔn)則。例如，英國法律就將“相稱程序原則”確立為反腐敗合規(guī)“充分程序”的首要原則。根據(jù)這一原則，商業(yè)組織用來預(yù)防相關(guān)人員實(shí)施賄賂的程序，應(yīng)當(dāng)與其所面臨的賄賂風(fēng)險(xiǎn)以及該組織活動(dòng)的性質(zhì)、規(guī)模和復(fù)雜程度成正比例，它們應(yīng)當(dāng)是清晰的、實(shí)用的、易于獲取的和有效實(shí)施的。具體而言，商業(yè)組織以預(yù)防違法犯罪為目的所建立的合規(guī)計(jì)劃，需要采用以風(fēng)險(xiǎn)為基礎(chǔ)的方法（Risk-Based Approach），對(duì)企業(yè)內(nèi)部進(jìn)行整體上的風(fēng)險(xiǎn)評(píng)估，以便使合規(guī)程序與所面臨的合規(guī)風(fēng)險(xiǎn)相適應(yīng)。與此同時(shí)，考慮到不同企業(yè)的業(yè)務(wù)性質(zhì)、規(guī)模以及復(fù)雜程度都不一樣，所面臨的合規(guī)風(fēng)險(xiǎn)也不盡相同，因此企業(yè)在建立合規(guī)程序時(shí)，還應(yīng)建立與上述因素相適應(yīng)的合規(guī)管理制度。②參見張遠(yuǎn)煌等：《企業(yè)合規(guī)全球考察》，北京大學(xué)出版社2021 年版，第95-96 頁。

又如，《法國反腐敗指南》將“相稱性原則”確立為企業(yè)反腐敗合規(guī)的核心理念。③參見陳瑞華：《法國反腐敗案件的有效合規(guī)標(biāo)準(zhǔn)》，“悄悄法律人”微信公眾號(hào)，2022 年6 月29 日發(fā)布。根據(jù)這一原則，企業(yè)應(yīng)根據(jù)其所面臨的合規(guī)風(fēng)險(xiǎn)情況來建立反腐敗合規(guī)計(jì)劃。合規(guī)風(fēng)險(xiǎn)情況由不同的因素所決定，這些因素可以包括業(yè)務(wù)活動(dòng)、產(chǎn)品或服務(wù)類型、治理結(jié)構(gòu)、規(guī)模、業(yè)務(wù)部門、營業(yè)地點(diǎn)以及不同類型的第三方商業(yè)伙伴等。為體現(xiàn)相稱性原則的要求，企業(yè)高級(jí)管理層應(yīng)當(dāng)“根據(jù)企業(yè)的風(fēng)險(xiǎn)狀況投入適當(dāng)?shù)姆锤瘮≠Y源，以便設(shè)計(jì)、實(shí)施和監(jiān)督作為反腐敗計(jì)劃組成部分的措施和程序”。對(duì)于任何違反反腐敗指南或者被定性為腐敗的行為，高級(jí)管理層應(yīng)對(duì)行為人實(shí)施適當(dāng)?shù)暮统杀壤闹撇么胧?/p>

再如，美國監(jiān)管部門和司法機(jī)關(guān)對(duì)涉案企業(yè)的合規(guī)整改也奉行了“相稱性原則”的要求。無論是美國司法部還是證交會(huì)，都要求企業(yè)根據(jù)自己的需求、風(fēng)險(xiǎn)和所面臨的挑戰(zhàn)來量身打造各自的合規(guī)計(jì)劃。一個(gè)行之有效的合規(guī)計(jì)劃，一定是經(jīng)過合規(guī)風(fēng)險(xiǎn)評(píng)估，根據(jù)企業(yè)所面臨的不同等級(jí)的合規(guī)風(fēng)險(xiǎn)領(lǐng)域，投入與其相適應(yīng)的合規(guī)管理資源，建立成比例的合規(guī)風(fēng)險(xiǎn)防范、監(jiān)控和應(yīng)對(duì)機(jī)制。

為貫徹相稱性原則，美國檢察官通常會(huì)根據(jù)企業(yè)的規(guī)模、結(jié)構(gòu)和風(fēng)險(xiǎn)情況，來確認(rèn)企業(yè)是否投入了足夠的合規(guī)人員和資源。在進(jìn)行風(fēng)險(xiǎn)評(píng)估方面，檢察官鼓勵(lì)涉案企業(yè)投入更多精力和資源到較高風(fēng)險(xiǎn)領(lǐng)域，并隨著合規(guī)風(fēng)險(xiǎn)的增加，及時(shí)調(diào)整包括盡職調(diào)查和內(nèi)部審計(jì)在內(nèi)的合規(guī)程序。在是否指定合規(guī)監(jiān)管人方面，檢察官要考慮企業(yè)是否建立合規(guī)計(jì)劃或者是否建立內(nèi)部控制機(jī)制等情況。對(duì)于那些自愿披露違法行為、采取合作配合措施并承諾改革內(nèi)控機(jī)制的涉案企業(yè)，檢察機(jī)關(guān)可以不任命合規(guī)監(jiān)管人，而責(zé)令企業(yè)進(jìn)行自我監(jiān)管，定期提交合規(guī)報(bào)告。④參見陳瑞華：《有效合規(guī)的中國經(jīng)驗(yàn)》，北京大學(xué)出版社2023 年版，第290-297 頁。

我國檢察機(jī)關(guān)在開展涉案企業(yè)合規(guī)改革過程中，逐漸將“相稱性原則”確立為合規(guī)建設(shè)、評(píng)估和審查的基本原則。根據(jù)最高人民檢察院2022 年4 月19 日發(fā)布的《涉案企業(yè)合規(guī)建設(shè)、評(píng)估和審查辦法（試行）》（以下簡稱“合規(guī)辦法”），涉案企業(yè)應(yīng)當(dāng)以“全面合規(guī)為目標(biāo)、專項(xiàng)合規(guī)為重點(diǎn)”，根據(jù)企業(yè)規(guī)模、業(yè)務(wù)范圍、行業(yè)特點(diǎn)等因素變化，逐步增設(shè)必要的專項(xiàng)合規(guī)計(jì)劃，推動(dòng)全面合規(guī)。⑤參見最高人民檢察院涉案企業(yè)合規(guī)研究指導(dǎo)組：《涉案企業(yè)合規(guī)辦案手冊》，中國檢察出版社2022 年版，第85 頁。原則上，根據(jù)企業(yè)涉嫌犯罪的具體情況，檢察機(jī)關(guān)應(yīng)督促其制定“專項(xiàng)合規(guī)計(jì)劃”，確保所進(jìn)行的合規(guī)整改能夠有效地防止再次發(fā)生相同或者類似的違法犯罪行為。

其次，在合規(guī)資源投入上，檢察機(jī)關(guān)要求涉案企業(yè)應(yīng)設(shè)置與企業(yè)類型、規(guī)模、業(yè)務(wù)范圍、行業(yè)特點(diǎn)等相適應(yīng)的合規(guī)管理機(jī)構(gòu)或者管理人員。根據(jù)企業(yè)的具體情況，在保證有效合規(guī)整改的前提下，涉案企業(yè)既可以專設(shè)合規(guī)管理機(jī)構(gòu)和合規(guī)管理人員，也可以設(shè)置兼職合規(guī)管理人員，或者從外部聘請合規(guī)管理人員。

再次，第三方組織在制定合規(guī)評(píng)估工作方案時(shí)，要根據(jù)有效合規(guī)評(píng)估的要求，結(jié)合特定行業(yè)合規(guī)評(píng)估指標(biāo)，制定符合涉案企業(yè)實(shí)際情況的“評(píng)估指標(biāo)體系”。根據(jù)《合規(guī)辦法》的要求，評(píng)估指標(biāo)的權(quán)重可以根據(jù)“涉案企業(yè)類型、規(guī)模、業(yè)務(wù)范圍、行業(yè)特點(diǎn)以及赦罪行為等因素”進(jìn)行設(shè)置，并適當(dāng)提高合規(guī)管理的“重點(diǎn)領(lǐng)域、薄弱環(huán)節(jié)和重要崗位等方面指標(biāo)的權(quán)重”。

最后，針對(duì)小微企業(yè)在合規(guī)資源投入有限性等方面的特殊情況，《合規(guī)辦法》提出了一些有別于大中型涉案企業(yè)的簡易化的合規(guī)整改要求。例如，對(duì)于未啟動(dòng)第三方機(jī)制的小微企業(yè)，檢察機(jī)關(guān)可以不再對(duì)第三方組織合規(guī)評(píng)估過程和結(jié)論進(jìn)行審核，而直接對(duì)企業(yè)提交的合規(guī)計(jì)劃和整改報(bào)告進(jìn)行審查。又如，對(duì)于小微企業(yè)合規(guī)計(jì)劃和整改報(bào)告的審查，無論是檢察機(jī)關(guān)還是第三方委員會(huì)，都應(yīng)重點(diǎn)審查“合規(guī)承諾的履行”、“合規(guī)計(jì)劃的執(zhí)行”和“合規(guī)整改的實(shí)效”等內(nèi)容。

四、高層承諾原則

作為一種為防控企業(yè)戰(zhàn)略風(fēng)險(xiǎn)而建立的內(nèi)控體系，合規(guī)管理體系經(jīng)常面臨著被架空、被擱置的危險(xiǎn)。一方面，企業(yè)即便設(shè)計(jì)出了貌似完備的合規(guī)計(jì)劃，但假如不改變內(nèi)部的企業(yè)文化，允許各級(jí)管理層為追求經(jīng)濟(jì)效益的最大化，明示或者暗示員工從事違法違規(guī)行為，或者縱容業(yè)務(wù)部門、子公司或第三方商業(yè)伙伴實(shí)施不法行為，那么，這種合規(guī)管理也注定是流于形式的。另一方面，假如企業(yè)的高級(jí)管理層不重視合規(guī)管理的有效執(zhí)行問題，對(duì)于合規(guī)管理既不投入充足的人力物力資源，也不親自傳達(dá)合規(guī)經(jīng)營的文化理念，那么面對(duì)業(yè)務(wù)部門的質(zhì)疑，這種合規(guī)管理也經(jīng)常會(huì)走向“邊緣化”的境地，而難以發(fā)揮有效管控合規(guī)風(fēng)險(xiǎn)的作用。

為避免上述問題的發(fā)生，企業(yè)在合規(guī)管理中需要確立“高層承諾原則”，并將此作為有效合規(guī)管理的制度保障。所謂“高層承諾原則”，主要是指企業(yè)的董事會(huì)、高級(jí)管理人員（簡稱為“高級(jí)管理層”）在有效合規(guī)治理方面發(fā)揮著領(lǐng)導(dǎo)、監(jiān)督和推進(jìn)的作用。那么，最高管理層的合規(guī)治理職能究竟體現(xiàn)在哪些方面呢？這直接涉及高層承諾原則的基本內(nèi)涵和外延。要理解高層承諾原則，需要區(qū)分“合規(guī)治理”與“合規(guī)管理”，前者屬于企業(yè)高層作出承諾和擔(dān)當(dāng)責(zé)任的領(lǐng)域，而后者則屬于合規(guī)部門的具體管理職能。高層承諾原則并不意味著企業(yè)高層承擔(dān)較為具體的合規(guī)管理事務(wù)，也不意味著高層要對(duì)合規(guī)管理事必躬親，而是強(qiáng)調(diào)高層將合規(guī)風(fēng)險(xiǎn)視為公司的戰(zhàn)略風(fēng)險(xiǎn)之一，與決策風(fēng)險(xiǎn)、經(jīng)營風(fēng)險(xiǎn)和財(cái)務(wù)風(fēng)險(xiǎn)給予同等地充分重視，并將合規(guī)治理上升到公司戰(zhàn)略治理的高度。

一般而言，高層承諾原則包含著三個(gè)方面的基本含義：一是企業(yè)高級(jí)管理層應(yīng)承擔(dān)著“搭建合規(guī)管理體系”的職責(zé)，包括推動(dòng)建立一個(gè)有效運(yùn)行的合規(guī)領(lǐng)導(dǎo)機(jī)構(gòu)，以及推動(dòng)合規(guī)管理體系的有效制定和持續(xù)改進(jìn)；二是企業(yè)高層應(yīng)在企業(yè)內(nèi)部傳達(dá)合規(guī)文化，包括做出合規(guī)治理的承諾，向全體員工、股東、分支機(jī)構(gòu)、商業(yè)伙伴傳達(dá)合規(guī)理念，分享合規(guī)知識(shí)，介紹合規(guī)管理體系的進(jìn)展情況；三是企業(yè)最高層應(yīng)承擔(dān)維護(hù)合規(guī)管理體系有效運(yùn)行的職責(zé)。這主要包括：企業(yè)高層應(yīng)為合規(guī)管理投入充足的人力物力資源；持續(xù)關(guān)注合規(guī)管理與業(yè)務(wù)活動(dòng)的協(xié)調(diào)，確保業(yè)務(wù)得到切實(shí)的合規(guī)性審查；對(duì)于存在重大合規(guī)風(fēng)險(xiǎn)的業(yè)務(wù)或產(chǎn)品立項(xiàng)，給予果斷否決；對(duì)于實(shí)施違法違規(guī)行為的員工或管理人員，給予紀(jì)律懲戒；等等。①參見陳瑞華：《合規(guī)整改中的高層承諾原則》，《法律科學(xué)（西北政法大學(xué)學(xué)報(bào)）》2023 年第3 期。

作為一項(xiàng)旨在實(shí)現(xiàn)有效合規(guī)管理的基本準(zhǔn)則，“高層承諾原則”在國際合規(guī)文件和各國法律中得到普遍確立。例如，2005 年4 月，巴塞爾銀行監(jiān)管管理委員會(huì)發(fā)布的《合規(guī)與銀行內(nèi)部合規(guī)部門》，強(qiáng)調(diào)合規(guī)應(yīng)從銀行高層做起，唯有董事會(huì)和高級(jí)管理層作出表率，合規(guī)才最為有效；在最高層的領(lǐng)導(dǎo)監(jiān)督下，銀行開展業(yè)務(wù)時(shí)應(yīng)堅(jiān)持較高合規(guī)標(biāo)準(zhǔn)，始終力求遵循法律的規(guī)定和精神。②參見陳瑞華：《企業(yè)合規(guī)基本理論》（第2 版），法律出版社2021 年版，第450 頁。

國際標(biāo)準(zhǔn)化組織發(fā)布的《合規(guī)管理體系——要求及使用指南》，強(qiáng)調(diào)組織領(lǐng)導(dǎo)層在推進(jìn)合規(guī)方面的重要性，認(rèn)為“組織合規(guī)的實(shí)現(xiàn)是由領(lǐng)導(dǎo)層運(yùn)用核心價(jià)值觀以及普適的優(yōu)秀治理方法，結(jié)合道德要求和社會(huì)準(zhǔn)則共同形成的”。該文件高度重視組織的最高管理者在推進(jìn)合規(guī)方面的“領(lǐng)導(dǎo)作用”，這主要體現(xiàn)在三個(gè)方面：一是發(fā)揮合規(guī)的領(lǐng)導(dǎo)作用并作出合規(guī)承諾；二是制定符合要求的合規(guī)方針；三是在組織內(nèi)分配和溝通相關(guān)崗位的職責(zé)和權(quán)限。③參見最高人民檢察院涉案企業(yè)合規(guī)研究指導(dǎo)組：《涉案企業(yè)合規(guī)辦案手冊》，中國檢察出版社2022 年版，第408-411 頁。

根據(jù)美國司法部刑事部門發(fā)布的《公司合規(guī)計(jì)劃評(píng)價(jià)》,有效的合規(guī)計(jì)劃需要公司中高級(jí)管理層創(chuàng)造和培養(yǎng)合規(guī)文化。檢察官應(yīng)審查公司高級(jí)管理層是否清楚地表達(dá)了公司的道德標(biāo)準(zhǔn)，準(zhǔn)確無誤地進(jìn)行了傳達(dá)，并且以身作則實(shí)施這些標(biāo)準(zhǔn)；檢察官也要審查公司中層在強(qiáng)調(diào)合規(guī)標(biāo)準(zhǔn)和鼓勵(lì)員工遵守標(biāo)準(zhǔn)方面的表現(xiàn)；檢察官在分析高層和中層的重視程度時(shí)，應(yīng)審查中高層本身的行為，對(duì)合規(guī)的承諾以及如何有效地進(jìn)行監(jiān)督。④參見陳瑞華：《有效合規(guī)計(jì)劃的基本標(biāo)準(zhǔn)——美國司法部〈公司合規(guī)計(jì)劃評(píng)價(jià)〉簡介》，《中國律師》2019 年第9 期。

英國法律將“高層承諾原則”視為反腐敗合規(guī)“充分程序”的六項(xiàng)原則之一。根據(jù)這一原則，商業(yè)組織的高級(jí)管理人員（包括董事會(huì)、股東和其他同等機(jī)構(gòu)或個(gè)人）應(yīng)致力于預(yù)防關(guān)聯(lián)人員商業(yè)賄賂行為的發(fā)生，他們應(yīng)在組織內(nèi)部培養(yǎng)一種禁止商業(yè)賄賂的企業(yè)文化。⑤參見張遠(yuǎn)煌等：《企業(yè)合規(guī)全球考察》，北京大學(xué)出版社2021 年版，第95-96 頁。隨后，英國相關(guān)監(jiān)管部門對(duì)這一原則的適用作出了解釋。無論企業(yè)的規(guī)模、結(jié)構(gòu)和市場情況如何，高層承諾原則都體現(xiàn)在兩個(gè)方面：一是高級(jí)管理層應(yīng)傳達(dá)企業(yè)的反賄賂立場；二是高級(jí)管理層應(yīng)參與預(yù)防賄賂的程序。⑥參見最高人民檢察院涉案企業(yè)合規(guī)研究指導(dǎo)組：《涉案企業(yè)合規(guī)辦案手冊》，中國檢察出版社2022 年版，第449 頁。

與英國相似，法國也高度重視反腐敗領(lǐng)域的合規(guī)監(jiān)管，將“高級(jí)管理層的承諾”、“風(fēng)險(xiǎn)識(shí)別”和“風(fēng)險(xiǎn)管理”確立為有效預(yù)防腐敗的三個(gè)制度支柱。⑦參見陳瑞華：《法國反腐敗案件的有效合規(guī)標(biāo)準(zhǔn)》，“悄悄法律人”微信公眾號(hào)，2022 年6 月29 日發(fā)布。在反腐敗合規(guī)體系建設(shè)方面，企業(yè)高級(jí)管理人員在執(zhí)行企業(yè)任務(wù)、展示能力和開展業(yè)務(wù)方面所作的反腐敗承諾，是任何反腐敗計(jì)劃的基礎(chǔ)。

這種承諾不僅體現(xiàn)在高級(jí)管理層在企業(yè)內(nèi)部實(shí)施預(yù)防和發(fā)現(xiàn)腐敗行為的決心上面，還體現(xiàn)在反腐敗資源的適當(dāng)分配上面。例如，高級(jí)管理層既可以親自負(fù)責(zé)反腐敗計(jì)劃的設(shè)計(jì)、實(shí)施和監(jiān)督工作，也可以將這些工作委派給其他工作人員。后者必須直接向高級(jí)管理層進(jìn)行報(bào)告；高級(jí)管理層應(yīng)確保其下屬工作人員通過經(jīng)驗(yàn)或接受培訓(xùn)獲得必要知識(shí)，享有為履行職責(zé)所需要的足夠權(quán)力和相關(guān)信息；高級(jí)管理層應(yīng)對(duì)其反腐敗計(jì)劃的各項(xiàng)措施和程序的審計(jì)結(jié)果加以審查，以確保該計(jì)劃的正常運(yùn)行；高級(jí)管理層應(yīng)親自參與執(zhí)行某些重要的反腐敗措施和程序；高級(jí)管理層應(yīng)在企業(yè)內(nèi)部并向第三方商業(yè)伙伴傳達(dá)其反腐敗計(jì)劃，強(qiáng)調(diào)自己對(duì)道德和誠信的堅(jiān)定承諾；高級(jí)管理層應(yīng)確保對(duì)那些違反行為準(zhǔn)則或?qū)嵤└瘮⌒袨榈娜?，作出適當(dāng)和成比例的制裁；等等。①See AFA,“The French Anti-Corruption Agency Guidelines”，https://www.agence-francaise-anticorruption.gouv.fr,accessed by July 23,2022.

我國檢察機(jī)關(guān)在推進(jìn)涉案企業(yè)合規(guī)改革過程中，也逐漸認(rèn)識(shí)到高層承諾原則的重要性，并將這一原則貫徹到諸多制度的設(shè)計(jì)之中。②參見最高人民檢察院2022 年4 月發(fā)布的《涉案企業(yè)合規(guī)建設(shè)、評(píng)估和審查辦法（試行）》，第4 條、第6 條和第9 條。根據(jù)最高人民檢察院2022 年4 月發(fā)布的《合規(guī)辦法》，企業(yè)最高層在開展合規(guī)整改方面可以發(fā)揮以下主要作用：首先，“涉案企業(yè)一般應(yīng)當(dāng)建立合規(guī)建設(shè)領(lǐng)導(dǎo)小組，由其實(shí)際控制人、主要負(fù)責(zé)人和直接負(fù)責(zé)的主管人員等組成，必要時(shí)可以聘請外部專業(yè)機(jī)構(gòu)或者專業(yè)人員參與或者協(xié)助。合規(guī)建設(shè)領(lǐng)導(dǎo)小組應(yīng)當(dāng)在全面分析研判企業(yè)合規(guī)風(fēng)險(xiǎn)的基礎(chǔ)上，研究制定專項(xiàng)合規(guī)計(jì)劃和內(nèi)部規(guī)章制度”。這就以權(quán)威性文件的形式確立了企業(yè)最高層建立合規(guī)領(lǐng)導(dǎo)機(jī)構(gòu)的制度設(shè)計(jì)。其次，“涉案企業(yè)實(shí)際控制人、主要負(fù)責(zé)人應(yīng)當(dāng)在專項(xiàng)合規(guī)計(jì)劃中作出合規(guī)承諾并明確宣示，合規(guī)是企業(yè)的優(yōu)先價(jià)值，對(duì)違法違規(guī)行為采取零容忍的態(tài)度，確保合規(guī)融入企業(yè)的發(fā)展目標(biāo)、發(fā)展戰(zhàn)略和管理體系”。這就確立了企業(yè)最高管理層在推進(jìn)企業(yè)合規(guī)文化建設(shè)方面的責(zé)任，將預(yù)防違法違規(guī)行為作為企業(yè)合規(guī)管理的基本目標(biāo)。再次，“涉案企業(yè)應(yīng)當(dāng)為合規(guī)管理制度機(jī)制的有效運(yùn)行提供必要的人員、培訓(xùn)、宣傳、場所、設(shè)備和經(jīng)費(fèi)等人力物力保障”“涉案企業(yè)應(yīng)當(dāng)建立合規(guī)績效評(píng)價(jià)機(jī)制，引入合規(guī)指標(biāo)對(duì)企業(yè)主要負(fù)責(zé)人等進(jìn)行考核”。這就對(duì)企業(yè)高層承擔(dān)在合規(guī)管理資源投入方面的責(zé)任確立了明確規(guī)范依據(jù)。

五、權(quán)威性原則

傳統(tǒng)上，企業(yè)法律事務(wù)部門也承擔(dān)著一定的合規(guī)管理職能。但是，這些部門和管理人員沒有被授予較大的權(quán)威，既不能對(duì)那些存在重大合規(guī)風(fēng)險(xiǎn)的業(yè)務(wù)活動(dòng)提出否定意見，也無法對(duì)那些存在違法違規(guī)行為或不遵守合規(guī)管理制度的員工或管理人員展開調(diào)查，作出紀(jì)律處分。這就導(dǎo)致合規(guī)管理無論是對(duì)業(yè)務(wù)活動(dòng)還是人事管理均缺乏足夠的約束力，在企業(yè)內(nèi)部逐漸走向“邊緣化”的地位，難以發(fā)揮有效防控合規(guī)風(fēng)險(xiǎn)的作用。

為避免合規(guī)管理重蹈法律事務(wù)管理的“覆轍”，確保合規(guī)部門切實(shí)有效地履行合規(guī)風(fēng)險(xiǎn)管理的職能，企業(yè)應(yīng)確保合規(guī)管理部門具有真正的權(quán)威性，在保證獨(dú)立履職的前提下，賦予其對(duì)業(yè)務(wù)和人員的合規(guī)管理職權(quán)，并投入與合規(guī)管理職能相稱的資源保障。對(duì)于這一合規(guī)管理理念，我們可以簡稱為“權(quán)威性原則”。

例如，根據(jù)國際標(biāo)準(zhǔn)組織《合規(guī)管理體系——要求及使用指南》（ISO37301）的要求，合規(guī)職能部門要有效地履行合規(guī)管理職責(zé)，就需要具備以下基本保障：可以直接接觸治理機(jī)構(gòu)和最高管理層；保持獨(dú)立，不受組織架構(gòu)或其他因素的影響，可以自由行動(dòng)，不受垂直管理的干涉；保持權(quán)威性，可根據(jù)需要指導(dǎo)其他工作人員，應(yīng)有“發(fā)言權(quán)”，可以主張并提出合規(guī)問題；有足夠的資源來支持組織履行合規(guī)管理職責(zé)。①參見最高人民檢察院涉案企業(yè)合規(guī)研究指導(dǎo)組：《涉案企業(yè)合規(guī)辦案手冊》，中國檢察出版社2022 年版，第429 頁。

巴塞爾銀行監(jiān)督管理委員會(huì)發(fā)布的《合規(guī)與銀行內(nèi)部合規(guī)部門》確立了十項(xiàng)合規(guī)管理“原則”，其中第五項(xiàng)和第六項(xiàng)原則就涉及合規(guī)部門的獨(dú)立性和資源配備問題。根據(jù)這兩項(xiàng)原則，合規(guī)部門在銀行內(nèi)部享有正式地位；應(yīng)由一名合規(guī)官全面協(xié)調(diào)銀行的合規(guī)風(fēng)險(xiǎn)管理工作；應(yīng)避免合規(guī)管理職責(zé)與其他職責(zé)發(fā)生利益沖突。與此同時(shí)，合規(guī)部門為履行職責(zé)，可以獲取任何記錄或檔案材料，可以自行或委托外部專家進(jìn)行內(nèi)部調(diào)查，可以就調(diào)查情況直接向銀行最高管理層報(bào)告，也可以繞開通常報(bào)告路線，直接向董事會(huì)進(jìn)行報(bào)告。不僅如此，為保證合規(guī)風(fēng)險(xiǎn)的有效管理，銀行應(yīng)為合規(guī)部門提供充足和適當(dāng)?shù)馁Y源保障，包括具有合規(guī)專業(yè)素質(zhì)的合規(guī)人員，為合規(guī)人員提高專業(yè)技能而提供的教育培訓(xùn)等。②參見陳瑞華：《企業(yè)合規(guī)基本理論》（第2 版），法律出版社2021 年，第451-252 頁。

我國行政監(jiān)管部門在對(duì)企業(yè)開展合規(guī)管理指導(dǎo)時(shí)，也注意到保持合規(guī)部門獨(dú)立性的重要性，并將其確立為合規(guī)管理的基本原則。例如，國家發(fā)改委會(huì)同其他部門發(fā)布的《企業(yè)境外經(jīng)營合規(guī)管理指引》明確將獨(dú)立性確立為合規(guī)管理的三大原則之一。根據(jù)這一原則，企業(yè)的合規(guī)管理應(yīng)在制度設(shè)計(jì)、機(jī)構(gòu)設(shè)置、崗位安排、回報(bào)途徑等方面保持獨(dú)立性，盡量避免利益沖突。③同注②，第467 頁。最高人民檢察院推動(dòng)制定并發(fā)布的《涉案企業(yè)合規(guī)建設(shè)、評(píng)估和審查辦法》，強(qiáng)調(diào)涉案企業(yè)在開展合規(guī)考察工作時(shí)，應(yīng)確保合規(guī)管理機(jī)構(gòu)和管理人員獨(dú)立履行職責(zé)，對(duì)于涉及重大合規(guī)風(fēng)險(xiǎn)的決策具有充分發(fā)表意見并參與決策的權(quán)利，并應(yīng)為合規(guī)管理機(jī)制的有效運(yùn)行提供必要的人力物力保障。④同注①，第86 頁。

從實(shí)現(xiàn)合規(guī)管理目標(biāo)的角度看，上述文件和規(guī)范所確立的相關(guān)原則各有不同的側(cè)重方面，而很少系統(tǒng)地確立合規(guī)部門在履行合規(guī)管理職責(zé)方面的權(quán)威性。其實(shí)，企業(yè)合規(guī)管理要發(fā)揮有效預(yù)防合規(guī)風(fēng)險(xiǎn)的作用，就需要貫徹“權(quán)威性原則”。這一原則可以有“獨(dú)立性”、“優(yōu)先性”和“充足資源保障”三項(xiàng)基本要素。

首先，合規(guī)管理的獨(dú)立性，是指在遵循高層承諾原則的前提下，合規(guī)管理部門有權(quán)獨(dú)立自主地開展合規(guī)管理工作，不受業(yè)務(wù)部門或其他管理部門的干預(yù)或限制。一方面，合規(guī)管理的最高領(lǐng)導(dǎo)者應(yīng)當(dāng)具有獨(dú)立的地位，并具有公司高管的身份。無論是合規(guī)管理委員會(huì)負(fù)責(zé)人，還是首席合規(guī)官或總法律顧問，都不應(yīng)被賦予與合規(guī)管理不相符合的決策、業(yè)務(wù)或財(cái)務(wù)管理工作，而應(yīng)保持合規(guī)管理的獨(dú)立性。另一方面，企業(yè)應(yīng)設(shè)置相對(duì)獨(dú)立的合規(guī)部門和專職合規(guī)團(tuán)隊(duì)，使其專門從事合規(guī)管理工作，而不從事與合規(guī)管理不相符的業(yè)務(wù)管理工作。企業(yè)的合規(guī)管理應(yīng)保持“自上而下”的領(lǐng)導(dǎo)體制，確保母公司與子公司、分公司、各部門或派出機(jī)構(gòu)在合規(guī)管理上的“上令下從關(guān)系”，激活母公司合規(guī)部門對(duì)下級(jí)合規(guī)部門的“合規(guī)巡視機(jī)制”，實(shí)施下級(jí)合規(guī)部門向上級(jí)合規(guī)部門的“合規(guī)報(bào)告機(jī)制”。

其次，“合規(guī)優(yōu)先性”，是指合規(guī)管理部門對(duì)于企業(yè)的決策過程、業(yè)務(wù)活動(dòng)和管理流程發(fā)揮權(quán)威的影響和決定作用。具體而言，在決策環(huán)節(jié)，未經(jīng)合規(guī)部門進(jìn)行合規(guī)性審查，企業(yè)不得作出任何重大決策。在業(yè)務(wù)開展方面，對(duì)于那些存在系統(tǒng)性合規(guī)風(fēng)險(xiǎn)的業(yè)務(wù)活動(dòng)或產(chǎn)品立項(xiàng)活動(dòng)，合規(guī)管理部門有權(quán)提出異議，并可以繞開業(yè)務(wù)部門，直接報(bào)請最高層審核批準(zhǔn)，對(duì)存在問題的業(yè)務(wù)或產(chǎn)品予以否決。而對(duì)于任何員工或高管存在違法違規(guī)行為的，合規(guī)部門有權(quán)啟動(dòng)合規(guī)調(diào)查程序，對(duì)查證屬實(shí)的違法違規(guī)行為，可以報(bào)請高層作出紀(jì)律懲戒。

尤其是在懲戒違法違規(guī)人員方面，企業(yè)需要激活合規(guī)調(diào)查和合規(guī)舉報(bào)系統(tǒng)，建立合規(guī)稽查機(jī)制，由相關(guān)合規(guī)管理人員對(duì)違法違規(guī)事件開展及時(shí)的內(nèi)部調(diào)查和反舞弊調(diào)查，一方面查明企業(yè)發(fā)生違法違規(guī)行為的事實(shí)，揭示發(fā)生這些違法違規(guī)事件的內(nèi)生性結(jié)構(gòu)原因，另一方面查明對(duì)違法違規(guī)事件負(fù)有直接責(zé)任的員工和高級(jí)管理人員，以便確定這些人員的責(zé)任，對(duì)其作出調(diào)離工作崗位、撤銷職務(wù)或送交司法機(jī)關(guān)處理的處理。

再次，一個(gè)有效的合規(guī)管理體系，應(yīng)當(dāng)確保企業(yè)的合規(guī)管理具有基本的資源保障。一方面，企業(yè)應(yīng)確保合規(guī)管理人員具有與合規(guī)管理相適應(yīng)的身份和地位，如：首席合規(guī)官應(yīng)具有高級(jí)管理人員的身份，能夠參加包括董事會(huì)、監(jiān)事會(huì)、高級(jí)執(zhí)行團(tuán)隊(duì)在內(nèi)的最高層會(huì)議；分支機(jī)構(gòu)的合規(guī)負(fù)責(zé)人應(yīng)具有較高的地位，兼職合規(guī)官專員應(yīng)具有分支機(jī)構(gòu)或部門副職的地位；等等。另一方面，企業(yè)應(yīng)當(dāng)根據(jù)其規(guī)模、業(yè)務(wù)、產(chǎn)品以及合規(guī)風(fēng)險(xiǎn)情況，為合規(guī)管理投入必要的人力、物力和財(cái)力資源，尤其是設(shè)置專職的合規(guī)管理人員，包括適量的專門性合規(guī)管理人員、合規(guī)組織人員和合規(guī)調(diào)查人員，投入為開展合規(guī)管理所需要的經(jīng)費(fèi)預(yù)算。

六、業(yè)務(wù)流程滲透原則

合規(guī)作為一種風(fēng)險(xiǎn)防控體系，唯有與企業(yè)的業(yè)務(wù)經(jīng)營活動(dòng)相結(jié)合，才能有效地發(fā)揮預(yù)防、監(jiān)控和應(yīng)對(duì)合規(guī)風(fēng)險(xiǎn)的作用。但是，很多企業(yè)動(dòng)輒采取“全面合規(guī)”的措施，簡單地將外部法律法規(guī)的要求轉(zhuǎn)化為“合規(guī)義務(wù)”，并據(jù)此開展所謂的“遵從法律法規(guī)的管理”，既沒有對(duì)企業(yè)業(yè)務(wù)經(jīng)營中的具體合規(guī)風(fēng)險(xiǎn)作出科學(xué)的識(shí)別和評(píng)估，發(fā)現(xiàn)業(yè)務(wù)管理流程中的“風(fēng)險(xiǎn)點(diǎn)”，也沒有對(duì)這些具體合規(guī)風(fēng)險(xiǎn)設(shè)計(jì)出有針對(duì)性的業(yè)務(wù)風(fēng)險(xiǎn)管控手段，更沒有通過不斷檢查、監(jiān)控和風(fēng)險(xiǎn)評(píng)估去發(fā)現(xiàn)新的制度漏洞和管理隱患，持續(xù)升級(jí)相應(yīng)的內(nèi)部監(jiān)控水平。這種合規(guī)管理注定會(huì)走向“紙面合規(guī)”。

為避免上述問題的發(fā)生，企業(yè)的合規(guī)管理體系需要貫徹“業(yè)務(wù)流程滲透原則”。根據(jù)這一原則，企業(yè)合規(guī)管理不應(yīng)站在業(yè)務(wù)流程之外，僅僅充當(dāng)外部的監(jiān)督者、審核者和否決者，而是應(yīng)當(dāng)嵌入“企業(yè)的全業(yè)務(wù)流程”之中，針對(duì)企業(yè)業(yè)務(wù)流程所存在的合規(guī)風(fēng)險(xiǎn)點(diǎn)，找到相應(yīng)的合規(guī)管控點(diǎn)，實(shí)施有針對(duì)性的合規(guī)管控措施。

我國監(jiān)管部門發(fā)布的一些合規(guī)管理指引，盡管對(duì)企業(yè)提出了將合規(guī)管理融入業(yè)務(wù)流程之中的要求，但這種要求還遠(yuǎn)沒有上升到“合規(guī)管理基本原則”的高度。例如，國務(wù)院國資委2020 年發(fā)布的《中央企業(yè)合規(guī)管理辦法》明確確立了合規(guī)管理“全面覆蓋原則”，要求將合規(guī)要求嵌入經(jīng)營管理各領(lǐng)域各環(huán)節(jié)，貫穿決策、執(zhí)行、監(jiān)督全過程，落實(shí)到各部門、各單位和全體員工。這顯然包含著“業(yè)務(wù)流程滲透”的基本理念。該辦法還要求中央企業(yè)將合規(guī)審查“作為必經(jīng)程序嵌入經(jīng)營管理流程”，重大決策事項(xiàng)的合規(guī)審查意見應(yīng)由首席合規(guī)官簽字，對(duì)決策事項(xiàng)的合規(guī)性提出明確意見；業(yè)務(wù)部門、職能部門、合規(guī)管理部門定期對(duì)審查情況開展相關(guān)評(píng)估工作。①參見國務(wù)院國資委2022 年發(fā)布的《中央企業(yè)合規(guī)管理辦法》第5 條和第21 條。

一些因?yàn)樯婕爸卮筮`規(guī)事件而被迫開展合規(guī)整改的企業(yè)，因?yàn)檎莆樟溯^為科學(xué)的合規(guī)管理方法，從實(shí)現(xiàn)有效合規(guī)管理的角度出發(fā)，開始進(jìn)行將合規(guī)管理嵌入業(yè)務(wù)流程的制度探索，并取得了較為理想的效果。例如，中興通訊公司就確立了“風(fēng)險(xiǎn)-管控-流程-工具”的風(fēng)險(xiǎn)控制流程。該公司區(qū)分了“抽象性合規(guī)風(fēng)險(xiǎn)”和“具象性合規(guī)風(fēng)險(xiǎn)”，將前者定位為一種宏觀的、概括的、潛在的合規(guī)風(fēng)險(xiǎn)，將后者則界定為一種微觀的、純粹的、現(xiàn)實(shí)的合規(guī)風(fēng)險(xiǎn)。在識(shí)別和分析具象性合規(guī)風(fēng)險(xiǎn)的基礎(chǔ)上，該公司確定了各項(xiàng)業(yè)務(wù)流程中的關(guān)鍵控制點(diǎn)（KCP）。所謂關(guān)鍵控制點(diǎn)，是指那些“能夠預(yù)防和消除風(fēng)險(xiǎn)的影響或?qū)⑵錅p少到可接受水平的控制措施”，如檢查、驗(yàn)證、評(píng)審、審核、復(fù)核、決策、考核、預(yù)算、預(yù)警、分析、授權(quán)、盤點(diǎn)、不相容職務(wù)分離等措施。通常情況下，企業(yè)可以通過四個(gè)步驟來判斷某一風(fēng)險(xiǎn)控制點(diǎn)是否為關(guān)鍵控制點(diǎn)：一是該步驟是否有風(fēng)險(xiǎn)控制措施？二是該步驟是否有專門用于消除風(fēng)險(xiǎn)因素或能夠?qū)L(fēng)險(xiǎn)因素降低至可接受風(fēng)險(xiǎn)水平的管控措施？三是判斷風(fēng)險(xiǎn)因素的影響是否超出可接受水平？四是判斷后續(xù)步驟是否可以消除或降低風(fēng)險(xiǎn)發(fā)生的影響？通過建立一個(gè)判斷控制點(diǎn)屬性的模型，企業(yè)可以判定風(fēng)險(xiǎn)控制點(diǎn)的類型，結(jié)合風(fēng)險(xiǎn)評(píng)估結(jié)果和業(yè)務(wù)類型來設(shè)定KCP，有效分配合規(guī)管理資源，增強(qiáng)風(fēng)險(xiǎn)管控能力。②參見中興通訊股份有限公司：《合規(guī)創(chuàng)造價(jià)值——中興通訊合規(guī)建設(shè)實(shí)踐》，法律出版社2023 年版，第14-34 頁。

中興通訊公司的合規(guī)管理經(jīng)驗(yàn)，其實(shí)就體現(xiàn)了一種將合規(guī)管理融入業(yè)務(wù)流程的基本思路，這一思路符合“業(yè)務(wù)流程滲透原則”的要求。為推廣該公司的合規(guī)管理經(jīng)驗(yàn)，我們可以對(duì)這一原則作出簡要的分析。

首先，在合規(guī)風(fēng)險(xiǎn)評(píng)估環(huán)節(jié)，企業(yè)應(yīng)對(duì)業(yè)務(wù)流程存在的具象性合規(guī)風(fēng)險(xiǎn)作出全面準(zhǔn)確的識(shí)別，找到存在重大現(xiàn)實(shí)風(fēng)險(xiǎn)的“合規(guī)風(fēng)險(xiǎn)源”，也就是具有發(fā)生違法違規(guī)行為重大可能性的業(yè)務(wù)領(lǐng)域、業(yè)務(wù)環(huán)節(jié)、業(yè)務(wù)崗位和業(yè)務(wù)人員。為準(zhǔn)確地評(píng)估業(yè)務(wù)流程中存在的具象性合規(guī)風(fēng)險(xiǎn)，企業(yè)需要將業(yè)務(wù)流程中存在的風(fēng)險(xiǎn)源進(jìn)行分解和標(biāo)注，在此基礎(chǔ)上，對(duì)其爆發(fā)風(fēng)險(xiǎn)的可能性和影響后果作出分析，對(duì)其風(fēng)險(xiǎn)等級(jí)作出評(píng)定，對(duì)各種風(fēng)險(xiǎn)排出需要優(yōu)先管理的次序。

其次，在合規(guī)風(fēng)險(xiǎn)管理環(huán)節(jié)，企業(yè)應(yīng)針對(duì)業(yè)務(wù)流程的各個(gè)風(fēng)險(xiǎn)來源，分別引入差異化的合規(guī)管控措施，消除業(yè)務(wù)流程的風(fēng)險(xiǎn)隱患和管理漏洞。中興公司所提出的合規(guī)“關(guān)鍵控制點(diǎn)”的概念，對(duì)于企業(yè)開展合規(guī)風(fēng)險(xiǎn)管理具有普遍的借鑒意義。其精髓在于企業(yè)需要根據(jù)合規(guī)風(fēng)險(xiǎn)的具體內(nèi)容，制定相應(yīng)的風(fēng)險(xiǎn)管控方法，確立合理有效的合規(guī)管控落地方案，最終將合規(guī)管控要求嵌入業(yè)務(wù)流程之中，達(dá)到合規(guī)融入業(yè)務(wù)流程的效果。

再次，在合規(guī)管理組織方面，企業(yè)應(yīng)對(duì)合規(guī)管理與業(yè)務(wù)管理進(jìn)行深度融合，配備充足的“合規(guī)兼職人員”，將業(yè)務(wù)開展打造成合規(guī)風(fēng)險(xiǎn)防控的“第一道防線”。為確保合規(guī)與業(yè)務(wù)的深度融合，避免發(fā)生合規(guī)與業(yè)務(wù)“兩層皮”的現(xiàn)象，企業(yè)可以考慮在各業(yè)務(wù)管理部門設(shè)置合規(guī)聯(lián)絡(luò)人或合規(guī)兼職人員，由其負(fù)責(zé)按照專業(yè)合規(guī)團(tuán)隊(duì)、所在單位的要求，負(fù)責(zé)合規(guī)規(guī)則、標(biāo)準(zhǔn)和指引的傳遞和有關(guān)合規(guī)管理任務(wù)的執(zhí)行工作。對(duì)于沒有設(shè)置合規(guī)聯(lián)絡(luò)人的業(yè)務(wù)單位或子公司，也可以默認(rèn)由該單位或子公司的總經(jīng)理擔(dān)任合規(guī)聯(lián)絡(luò)人。與此同時(shí)，為激發(fā)業(yè)務(wù)部門參與合規(guī)管理的積極性，企業(yè)可以考慮確立合規(guī)風(fēng)險(xiǎn)防控“三道防線”的機(jī)制。其中，各業(yè)務(wù)單位可以作為合規(guī)管理的“第一責(zé)任人”，擔(dān)負(fù)起將合規(guī)管控措施加以落地的責(zé)任；合規(guī)管理部門作為第二道防線，通過制定合規(guī)規(guī)則和持續(xù)監(jiān)督來識(shí)別和處理合規(guī)風(fēng)險(xiǎn)；合規(guī)稽查部門作為第三道防線，負(fù)責(zé)接收違規(guī)事件的舉報(bào)、違規(guī)事件的調(diào)查、違規(guī)人員的處分以及持續(xù)不斷的合規(guī)審計(jì)工作。上述三道防線相互聯(lián)系，共同發(fā)揮有效管控合規(guī)風(fēng)險(xiǎn)的作用。

七、可持續(xù)性原則

很多企業(yè)出于應(yīng)付行政機(jī)關(guān)監(jiān)管要求的考慮，或者出于應(yīng)對(duì)行政機(jī)關(guān)或司法部門合規(guī)整改驗(yàn)收的需要，在短時(shí)間內(nèi)建立了一套合規(guī)管理體系。這種合規(guī)體系對(duì)于管控此前爆發(fā)的合規(guī)風(fēng)險(xiǎn)或許是有效的，也發(fā)揮了預(yù)防、監(jiān)控和應(yīng)對(duì)特定合規(guī)風(fēng)險(xiǎn)的作用。但是，隨著企業(yè)經(jīng)營活動(dòng)的開展和業(yè)務(wù)的變化，也隨著國家法律法規(guī)的更新，企業(yè)所面臨的合規(guī)風(fēng)險(xiǎn)也發(fā)生了程度不同的變化。假如企業(yè)不對(duì)合規(guī)風(fēng)險(xiǎn)進(jìn)行持續(xù)的評(píng)估，不對(duì)原有合規(guī)體系的有效性作出及時(shí)的檢測和評(píng)估，或者不根據(jù)合規(guī)風(fēng)險(xiǎn)的變化情況來改進(jìn)合規(guī)管理體系，那么，這種合規(guī)管理就有可能陷入“被動(dòng)落伍”的窘境，難以發(fā)揮有效控制合規(guī)風(fēng)險(xiǎn)的作用。

為防止出現(xiàn)上述問題，企業(yè)的合規(guī)管理體系需要貫徹“可持續(xù)性原則”，也就是合規(guī)管理應(yīng)針對(duì)外部法律法規(guī)的變化和企業(yè)合規(guī)風(fēng)險(xiǎn)的轉(zhuǎn)型作出持續(xù)不斷的調(diào)整和更新，以便可持續(xù)性地發(fā)揮防控合規(guī)風(fēng)險(xiǎn)的作用。

對(duì)于合規(guī)管理體系的持續(xù)更新問題，一些國際合規(guī)文件提出了明確的要求。例如，國際標(biāo)準(zhǔn)組織《合規(guī)管理體系——要求及使用指南》（ISO 37301）明確將可持續(xù)性作為合規(guī)管理的基本原則。根據(jù)這一指南，合規(guī)管理體系的有效性取決于它具有持續(xù)改進(jìn)和發(fā)展的能力。考慮到企業(yè)的環(huán)境和業(yè)務(wù)會(huì)隨著時(shí)間的推移而發(fā)生變化，客戶的情況以及所適用的合規(guī)義務(wù)也會(huì)出現(xiàn)改變，因此需要對(duì)合規(guī)風(fēng)險(xiǎn)進(jìn)行持續(xù)和定期的重新評(píng)估，對(duì)合規(guī)管理體系進(jìn)行不斷審查和改進(jìn)，以確保其保持最新狀態(tài)并有助于合規(guī)目標(biāo)的實(shí)現(xiàn)。必要時(shí)，企業(yè)可以對(duì)其合規(guī)文化展開重新調(diào)查和評(píng)價(jià)；對(duì)于所發(fā)生的不合規(guī)行為，企業(yè)應(yīng)通過調(diào)查找到發(fā)生這種行為的原因，并據(jù)此對(duì)合規(guī)政策和程序作出更新。①參見最高人民檢察院涉案企業(yè)合規(guī)研究指導(dǎo)組：《涉案企業(yè)合規(guī)辦案手冊》，中國檢察出版社2022 年版，第441-442 頁。

一些國家發(fā)布的企業(yè)合規(guī)指南也提出了持續(xù)改進(jìn)合規(guī)管理體系的要求。例如，英國反腐敗法律所確立的“充分程序六項(xiàng)原則”就明確包含了“監(jiān)控和評(píng)估”的要求，要求商業(yè)組織采取監(jiān)控和評(píng)估程序，確保合規(guī)計(jì)劃得到持續(xù)不斷的改進(jìn)。為此，商業(yè)組織應(yīng)建立內(nèi)部和外部檢測機(jī)制，包括針對(duì)員工的調(diào)查、內(nèi)部控制以及其他監(jiān)控措施；商業(yè)組織還應(yīng)建立合規(guī)風(fēng)險(xiǎn)定期報(bào)告制度，以確保商業(yè)組織最高層對(duì)合規(guī)計(jì)劃的有效性開展定期審查。②參見陳瑞華：《有效合規(guī)的中國經(jīng)驗(yàn)》，北京大學(xué)出版社2023 年版，第273 頁。

又如，美國司法部和證交會(huì)發(fā)布的反腐敗合規(guī)指南，也對(duì)企業(yè)提出了定期改進(jìn)合規(guī)計(jì)劃的要求。該指南認(rèn)為，有效的合規(guī)計(jì)劃建立在不斷改進(jìn)的基礎(chǔ)上，隨著企業(yè)的業(yè)務(wù)、經(jīng)營環(huán)境、客戶以及習(xí)慣法律或政策的變化，也隨著原有合規(guī)計(jì)劃不斷暴露出缺陷和不足，企業(yè)應(yīng)定期審查和改進(jìn)其合規(guī)計(jì)劃。對(duì)于那些及時(shí)改進(jìn)和更新合規(guī)計(jì)劃的涉案企業(yè)，司法部和證交會(huì)會(huì)以此為依據(jù)作出寬大處理，或者采取其他獎(jiǎng)勵(lì)措施。③同注②，第295 頁。

目前，我國行政機(jī)關(guān)發(fā)布的一些合規(guī)管理指引，也對(duì)企業(yè)提出了持續(xù)改進(jìn)合規(guī)管理體系的要求，例如，國務(wù)院國資委發(fā)布的《中央企業(yè)合規(guī)管理辦法》要求中央企業(yè)應(yīng)當(dāng)定期梳理業(yè)務(wù)流程，查找合規(guī)風(fēng)險(xiǎn)點(diǎn)，將合規(guī)要求和防控措施嵌入流程，針對(duì)關(guān)鍵節(jié)點(diǎn)加強(qiáng)合規(guī)審查，強(qiáng)化過程管控。企業(yè)應(yīng)加強(qiáng)對(duì)重點(diǎn)領(lǐng)域、關(guān)鍵節(jié)點(diǎn)的動(dòng)態(tài)監(jiān)測，實(shí)現(xiàn)合規(guī)風(fēng)險(xiǎn)的即時(shí)預(yù)警與快速處置。與此同時(shí)，中央企業(yè)還應(yīng)當(dāng)建立合規(guī)風(fēng)險(xiǎn)識(shí)別評(píng)級(jí)預(yù)警機(jī)制，建立并定期更新合規(guī)風(fēng)險(xiǎn)數(shù)據(jù)庫；定期開展合規(guī)管理體系有效性評(píng)價(jià)，針對(duì)重點(diǎn)業(yè)務(wù)合規(guī)情況開展專項(xiàng)評(píng)價(jià)，強(qiáng)化評(píng)價(jià)結(jié)果運(yùn)用。④參見國務(wù)院國有資產(chǎn)管理委員會(huì)2022 年發(fā)布的《中央企業(yè)合規(guī)管理辦法》第20 條和第34 條。

考慮到合規(guī)管理體系剛剛被引入我國的行政監(jiān)管機(jī)制和司法激勵(lì)體系，眾多企業(yè)的合規(guī)管理還處于初創(chuàng)階段，無論是監(jiān)管部門還是司法機(jī)關(guān)，都很少明確提出持續(xù)更新合規(guī)管理體系的要求，更沒有將此作為有效合規(guī)計(jì)劃評(píng)價(jià)的重要標(biāo)準(zhǔn)。不過，從有效防控合規(guī)風(fēng)險(xiǎn)的角度考慮，企業(yè)在合規(guī)管理體系中需要確立可持續(xù)性原則，并將此作為建立、完善、評(píng)價(jià)合規(guī)管理體系有效性的基本原則。

首先，企業(yè)應(yīng)根據(jù)內(nèi)部和外部環(huán)境的變化，考慮到業(yè)務(wù)、客戶、產(chǎn)品和商業(yè)伙伴的變化情況，及時(shí)識(shí)別新的合規(guī)風(fēng)險(xiǎn)源，并針對(duì)這些風(fēng)險(xiǎn)適當(dāng)調(diào)整和更新合規(guī)管理體系。具體而言，企業(yè)應(yīng)定期開展合規(guī)風(fēng)險(xiǎn)評(píng)估活動(dòng)，識(shí)別出新的風(fēng)險(xiǎn)業(yè)務(wù)流程、風(fēng)險(xiǎn)環(huán)節(jié)、風(fēng)險(xiǎn)崗位和風(fēng)險(xiǎn)人員，并通過對(duì)風(fēng)險(xiǎn)爆發(fā)可能性和影響力的分析，重新劃分風(fēng)險(xiǎn)等級(jí)并排列風(fēng)險(xiǎn)順序。

在風(fēng)險(xiǎn)評(píng)估方面，企業(yè)尤其需要對(duì)第三方商業(yè)伙伴和被并購企業(yè)進(jìn)行持續(xù)不斷的合規(guī)管控。例如：企業(yè)在聘用第三方業(yè)務(wù)伙伴時(shí)，應(yīng)進(jìn)行盡職調(diào)查，并對(duì)盡職調(diào)查的情況作出記錄；應(yīng)對(duì)第三方進(jìn)行合規(guī)政策和程序的告知或者培訓(xùn)，促使其作出合規(guī)承諾；應(yīng)通過更新盡職調(diào)查、培訓(xùn)、審計(jì)、年度合規(guī)認(rèn)證等方式，對(duì)第三方進(jìn)行持續(xù)不斷的合規(guī)監(jiān)控。又如，在企業(yè)實(shí)施并購活動(dòng)時(shí)，企業(yè)需要將其相關(guān)的合規(guī)準(zhǔn)則、政策和程序盡快適用于被并購的企業(yè)。對(duì)于潛在的被并購企業(yè)，涉案企業(yè)應(yīng)進(jìn)行適當(dāng)?shù)谋M職調(diào)查，并可以采取包括培訓(xùn)、審計(jì)在內(nèi)的其他合規(guī)管理措施。

其次，企業(yè)應(yīng)及時(shí)更新合規(guī)義務(wù)庫，以便將相關(guān)法律法規(guī)的最新變化反映在企業(yè)相關(guān)合規(guī)政策、標(biāo)準(zhǔn)、管理規(guī)范、流程和員工手冊之中。企業(yè)合規(guī)包含著一種“外法內(nèi)規(guī)化”的過程。對(duì)企業(yè)經(jīng)營活動(dòng)影響較大的“外法”，主要是行政監(jiān)管法律、刑事法律和國際法律法規(guī)。在企業(yè)建立并運(yùn)行一種合規(guī)管理體系之后，上述“外法”有可能不斷發(fā)生變化和更新。唯有將這些變化和更新及時(shí)吸收進(jìn)“內(nèi)規(guī)”之中，使之轉(zhuǎn)化為合規(guī)政策、員工手冊的內(nèi)容，體現(xiàn)在合規(guī)培訓(xùn)、合規(guī)承諾之中，使之成為全體員工和管理人員一體遵行的行為準(zhǔn)則，才能發(fā)揮有效防控合規(guī)風(fēng)險(xiǎn)的作用。

再次，對(duì)合規(guī)計(jì)劃的有效性應(yīng)采取定期檢查和測試措施。為應(yīng)對(duì)不斷變化的法律要求、監(jiān)管環(huán)境和合規(guī)風(fēng)險(xiǎn)，企業(yè)應(yīng)對(duì)合規(guī)管理體系進(jìn)行定期的審查和測試，以便評(píng)估和改善它們在發(fā)現(xiàn)和預(yù)防有關(guān)違法違規(guī)行為方面的有效性。根據(jù)這種合規(guī)測試的結(jié)果，企業(yè)應(yīng)及時(shí)發(fā)現(xiàn)合規(guī)管理體系的不足和漏洞，采取有針對(duì)性的查缺補(bǔ)漏工作，對(duì)合規(guī)政策和程序作出必要的調(diào)整。

最后，違法違規(guī)事件發(fā)生后，企業(yè)此時(shí)采取應(yīng)對(duì)和補(bǔ)救措施，應(yīng)是更新合規(guī)管理體系的時(shí)機(jī)。對(duì)于違法違規(guī)事件，企業(yè)應(yīng)進(jìn)行必要的內(nèi)部調(diào)查，在查明違規(guī)事實(shí)和查處責(zé)任人的基礎(chǔ)上，應(yīng)當(dāng)揭示違法違規(guī)行為發(fā)生的內(nèi)生型結(jié)構(gòu)原因，并采取有針對(duì)性的制度糾錯(cuò)或補(bǔ)救措施，在此基礎(chǔ)上對(duì)合規(guī)管理體系作出改進(jìn)和完善。這可以確保合規(guī)管理體系持續(xù)發(fā)揮有效預(yù)防合規(guī)風(fēng)險(xiǎn)的作用。

八、結(jié)語

企業(yè)合規(guī)管理盡管存在著事先合規(guī)與事后合規(guī)、自主性合規(guī)與合規(guī)整改等多種制度形式，但要實(shí)現(xiàn)有效防控合規(guī)風(fēng)險(xiǎn)的目標(biāo)，就需要確立若干帶有通用性的基本準(zhǔn)則，使之成為各種合規(guī)管理制度賴以確立的根據(jù)。與各種法律原則一樣，有效合規(guī)基本原則盡管也具有一定的抽象性，卻可以從長遠(yuǎn)的角度影響著合規(guī)管理體系的建立、發(fā)展和完善。確立有效合規(guī)的基本原則，既要考慮有效合規(guī)的基本要求，為監(jiān)管部門、司法機(jī)關(guān)開展合規(guī)評(píng)估驗(yàn)收確立主要依據(jù)，也要從那些較為具體的管理制度中抽象出普遍適用性的理念，并針對(duì)一些無效合規(guī)或紙面合規(guī)的情形，確立最低限度的管理準(zhǔn)則。

本文討論的六項(xiàng)基本原則從不同角度發(fā)揮著維護(hù)合規(guī)管理有效性的功能。其中，“風(fēng)險(xiǎn)導(dǎo)向原則”為企業(yè)建立有效合規(guī)管理機(jī)制確立了一種模式選擇，幫助企業(yè)放棄那種不切實(shí)際的“管理導(dǎo)向型合規(guī)模式”，而選擇一種建立在風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)管理和風(fēng)險(xiǎn)控制基礎(chǔ)上的內(nèi)控體系?！跋喾Q性原則”要求企業(yè)建立一種與規(guī)模、業(yè)務(wù)、行業(yè)、合規(guī)風(fēng)險(xiǎn)相適應(yīng)的風(fēng)險(xiǎn)控制體系，確保合規(guī)領(lǐng)導(dǎo)體制、組織體系、資源投入和管理流程等滿足有效預(yù)防違法違規(guī)行為的需要?！案邔映兄Z原則”強(qiáng)調(diào)企業(yè)高級(jí)管理層承擔(dān)起合規(guī)治理的責(zé)任，避免合規(guī)管理陷入“邊緣化”的命運(yùn)，維護(hù)合規(guī)管理的有效運(yùn)行。在高層承諾原則的保障下，“權(quán)威性原則”要求企業(yè)賦予合規(guī)管理相對(duì)獨(dú)立的地位，在合規(guī)性審查、違法業(yè)務(wù)否決和違規(guī)人員懲戒等方面具有權(quán)威性，并獲得較為充足的資源保障，這是一切合規(guī)管理有效運(yùn)行的制度保障?！皹I(yè)務(wù)流程滲透原則”強(qiáng)調(diào)合規(guī)管理與業(yè)務(wù)流程的深度融合，實(shí)現(xiàn)對(duì)業(yè)務(wù)流程合規(guī)風(fēng)險(xiǎn)點(diǎn)的有效管控，這是避免合規(guī)脫離業(yè)務(wù)管理的制度保障。而“可持續(xù)性原則”，則重視合規(guī)管理體系的持續(xù)改進(jìn)和更新，要求企業(yè)針對(duì)不斷變化的合規(guī)風(fēng)險(xiǎn)，以及外部法律法規(guī)和監(jiān)管環(huán)境的改變，對(duì)合規(guī)管理體系作出相應(yīng)調(diào)整，使之與時(shí)俱進(jìn)地發(fā)揮預(yù)防系統(tǒng)性合規(guī)風(fēng)險(xiǎn)的作用。

上述六項(xiàng)有效合規(guī)基本原則，適用于所有企業(yè)搭建合規(guī)管理體系的場景，屬于指導(dǎo)企業(yè)運(yùn)行有效合規(guī)管理體系的通用性準(zhǔn)則。企業(yè)在不同的合規(guī)體系建設(shè)中，可能還要遵循一些差異化的基本原則。例如，企業(yè)開展自主性合規(guī)體系搭建，與涉案企業(yè)開展合規(guī)整改，可能要遵循不盡相同的方法和步驟，也需要奉行一些不同的準(zhǔn)則。又如，企業(yè)在搭建不同的專項(xiàng)合規(guī)管理體系時(shí)，可能也會(huì)遵守不同的合規(guī)管理理念，如在搭建“反商業(yè)賄賂合規(guī)體系”“數(shù)據(jù)保護(hù)合規(guī)體系”“安全生產(chǎn)合規(guī)體系”“環(huán)境資源保護(hù)合規(guī)體系”“反洗錢合規(guī)體系”等不同體系時(shí)，可能會(huì)貫徹各不相同的管理理念。盡管如此，企業(yè)在開展上述合規(guī)管理活動(dòng)中，要避免出現(xiàn)“紙面合規(guī)”、“形式化合規(guī)”或“無效合規(guī)”的情況，仍然要遵守一些最低限度的管理要求。本文所討論的六項(xiàng)基本原則，就為企業(yè)建立、運(yùn)行、評(píng)估有效合規(guī)計(jì)劃，提供了最低限度的行為準(zhǔn)則。