上市公司應將合規管理納入公司文化

整理 《法人》記者 彭飛

上市公司要建立合規文化，制度永遠都不可能完美，永遠都有瑕疵存在，不可避免地有人會利用制度上的瑕疵做出違規行為，在這個時候，建立合規文化尤其重要

“一個好的法律顧問，或者是一個好的董事會秘書，首先應當對公司的情況了如指掌，包括公司的商業模式、公司的相應產品以及公司的治理結構，在此基礎上，才有可能為公司提供一套量身定制的合規服務?！?月21日，在“中國首屆上市公司法律合規創新論壇”，華大基因董事會秘書兼總法律顧問徐茜女士如是說道。

徐茜的復合身份，讓她在看待上市公司合規問題時，具有超于一般人的全面視角。她認為，合規工作人員要對公司具有一種全局觀。

“你要講清楚公司的歷史沿革，要知道公司的架構具備什么樣的資格，我們產品的特性和法律風險是什么?！毙燔绫硎?，合規人員在應對合規問題時，都要對合規問題進行初步評估，做到有的放矢。同時，合規工作是一個摳細節的工作，輕視細節的話，很可能一招不慎，即受到監管處罰。她還特別強調，合規不是一個人一個部門的事，上市公司應該建立合規文化，將合規精神根植于每一個領導和員工內心。

應對合規問題要做到有的放矢

做合規首先要了解公司可能面臨的相關風險，根據央企的風險管理指南，企業主要面臨五大類的風險：戰略風險、財務風險、運營風險、市場風險、法律風險。風險等級決定了是給紅牌、黃牌還是綠燈通行的指標。

如果面臨著刑事責任犯罪或行政處罰，公司的法務包括外部律師給到的建議，一定是給到一張紅牌，這個不能觸犯。如果只是涉及民事相關的風險，這個時候就可以跟業務部門去平衡，關于這個風險到底有多高，是給黃牌還是給綠色通行，我們會進行風險評估。企業的法務總監不可能對所有的事情都只說而不去做，這并不是一個好的法務顧問。

平時大家運用到最多的就是人大頒布的相關法律，但企業在做合規的時候，還應更多關注的是行政法規這個層面。徐茜表示，首先應了解一下有哪些相關的行政機構，以廣東省為例，加起來的行政機構非常多，有五六十個，但不是每一個行政部門所頒布的行政法規都要作為公司合規的重點。法務人員要先了解自己所在的行業是什么行業，跟這個相關行業關系最密切的一個相應的行政監管部門是什么，不同的行業所面臨的合規的刑事風險不一樣。這也是企業法務的核心價值，懂行業，知道這些相關行業監管的重點。

以醫療監管為例，要先了解醫療監管所面臨的重災區是什么，以此決定應關注哪些行政部門制定的相關法規。再比如反壟斷，首先要確定是哪個部門監管的，是商務部、發改委還是工商總局，因為這三個部門所監管的內容有所側重，商務部主要是關于經營者集中，發改委主要是跟價格相關的壟斷，跟價格無關的壟斷主要是由工商局進行管理。

除了日常的業務合規以外，一些大型優質企業還會面臨并購合規問題。要評估企業為什么需要去做境外的并購，主要的動因可能包括擴大海外的市場份額，規避稅收的貿易壁壘，獲得相應的上市融資，只有明確企業的動因是什么，才能對這個并購是不是能夠成功有一個綜合客觀的評價。同時，根據行業的不同，企業并購所重點關注的區域也不一樣。

合規工作要摳細節

上市公司合規過程當中最容易出現的法律問題是涉及“三會”的召開。股東大會每年必須召開一次，年度股東大會必須在上半年召開，提前20天發通知，臨時股東大會須提前15天發通知。

徐茜表示，上市公司做合規一定要摳字眼，如果沒有摳字眼，細節做得不到位就可能違規。比如，“董事會每年要開兩次，監事會也是兩次”，這個表述就是錯誤的。因為董事會每年至少開兩次，監事會每六個月至少開一次，如果公司上半年開了這么多會，下半年沒有開會，也不合規，監事會下半年也應該開一次。

所以，法務人員在給上市公司提供法律服務的時候，千萬不能想當然。給上市公司提的所有的建議，必須找到相應法規的來源，如果只是憑感覺，比如

董秘來問法務我們開會怎么開，這個問題答錯了，很有可能公司就會被監管處罰。

徐茜又列舉了一個細節：給董事會發會議通知的時候應該發給誰？

“除了發給董事，還要發給監事，開董事會的時候，監事可以列席，所以在做上市公司合規的時候，一定要把細節落

到實處，再怎么細心都不為過。”徐茜說，是不是把所有的法規吃透就不會出問題了？也不一定，實踐經驗是非常重要的。

徐茜在論壇上分享了一個合規的案例，有一家公司在2016年6月8日準備發股東大會的會議通知。年度股東大會的會議通知須提前20天發，8日發通知，是不是29日就可以開會了？但這家公司開會的時間最后定在了7月4日。

“為什么？因為我們發出股東大會的通知，并不是按照上傳到交易所這個時間來計的。公司在8日晚上發出股東大會的通知，非常不巧趕上了端午節，9日媒體沒有見報，13日才見報，再加20天，整個6月就開不了這個會了?！毙燔缃忉尩溃?，把法律的條款都吃透并不代表以后就能做好董秘的職位，相應實踐的經驗也非常重要。有時候同行之間會開玩笑說，“董秘要懂《周易》”，要算日子開會，一定要把節假日的因素充分考慮進去。

上市公司要建立合規文化

在業務合規和監管合規的雙重壓力之下，上市公司應該怎么樣做好合規工作？徐茜有以下六點建議：

第一，企業的高層要率先做出承諾，企業高管必須把合規工作放在第一優先的位置上，要把合規跟業務處在同等重要的情況下，甚至在某些情況下公司合規要優于公司業務。

第二，公司要建立一整套風險識別跟評估機制，并且通過適當的政策跟程序使得風險評估與識別同步落地。

第三，上市公司要對員工進行定期的培訓，對相關的合規事項也需要有持續的監督和報告機制。懲處機制的建立也非常重要，對違規人員要懲罰，對舉報人員也要進行一定的保護。

第四，公司要建立合規文化，制度永遠都不可能完美，永遠都有瑕疵存在，也不排除公司可能有人會利用一些制度上的瑕疵進行違規的事項。在這個時候，建立合規文化尤其重要，只有在健康土壤上成長的大樹才是健康的大樹。

第五，需要進行嵌入式合規，即使采取的大合規模式的公司，也不能只認為公司的合規是公司法務部、合規部或證券部的工作，合規的全體參與者應該是公司的全部員工。合規部也要及時給員工進行相應的培訓，幫助他們樹立意識。

第六，還須建立起一套動態的監管機制，包括事前的防范、事中的控制和事后的總結。

徐茜認為，上市公司只有重視合規，才能進一步增強上市公司的競爭力，贏在企業發展的未來。