學習《中央企業合規管理指引（試行）》與思考（一）

◎文/樊光中

2018年，對于企業合規管理來說，是一個注定不平凡的一年！許多事情可圈可點。

2017年12月，中國標準化管理委員會發布了《合規管理體指南》（GB/T35770-2017/ISO19600），并于2018年7月1日開始實施。

2018年4月16日，美國商務部宣布禁止美國公司向中興通訊銷售電子技術或通訊元件，為期長達7年。最終中興通訊與美國商務部達成14億美元和解；中興董事會、管理層變動及最嚴格的BIS合規要求。

2018年5月4日，中國國際貿易促進委員會、中國企業家聯合會議、北京新世紀跨國公司研究所共同發起成立全國企業合規委員會，并成立全國企業合規委員會專家智庫，參與國內和國際合規管理相關文件、標準的制定和討論，如ISO37301的制定。

2018年7月，國家發改委會同有關部門和單位形成了《企業海外經營合規管理指引（征求意見稿）》，公開征集意見。

2018年11月2日，國務院國資委印發了《中央企業合規管理指引（試行）》，推動中央企業全面加強合規管理。

2018年11月5日，在奧大利亞悉尼開始四天的ISO/TC309/WG1國際會議，全面推進組織治理、合規管理標準的升級與國際討論。

國務院國資委出臺《中央企業合規管理指引（試行）》，推進中央企業全面加強合規管理，這個文件具有劃時代的風向標作用，意義非凡，這是推進企業合規管理一個里程碑事件。這標志著中國企業合規管理從金融行業、個別企業自發式、傳統式向科學式、系統式全面推進的轉折。這是落實全面依法治國舉措具體重大措施，市場經營主體全面合法合規運營是全面依法治國的重要內容之一。

一、明確中央企業合規管理總要求

《中央企業合規管理指引（試行）》要求中央企業應當合規管理全業務、全層次、全員工、全流程“四全”全面覆蓋，層層強化責任制，監察、審計、內控、風險管理等工作協同聯動，合規管理牽頭部門客觀獨立履行職責，加快建立健全合規管理體系。

二、明確中央企業合規管理職責分工

董事會的合規管理職責主要包括：

（一）批準企業合規管理戰略規劃、基本制度和年度報告；

（二）推動完善合規管理體系；

（三）決定合規管理負責人的任免；

（四）決定合規管理牽頭部門的設置和職能；

（五）研究決定合規管理有關重大事項；

（六）按照權限決定有關違規人員的處理事項。

監事會的合規管理職責主要包括：

（一）監督董事會的決策與流程是否合規；

（二）監督董事和高級管理人員合規管理職責履行情況；

（三）對引發重大合規風險負有主要責任的董事、高級管理人員提出罷免建議；

（四）向董事會提出撤換公司合規管理負責人的建議。

經理層的合規管理職責主要包括：

（一）根據董事會決定，建立健全合規管理組織架構；

（二）批準合規管理具體制度規定；

（三）批準合規管理計劃，采取措施確保合規制度得到有效執行；

（四）明確合規管理流程，確保合規要求融入業務領域；

（五）及時制止并糾正不合規的經營行為，按照權限對違規人員進行責任追究或提出處理建議；

（六）經董事會授權的其他事項。

中央企業設立合規委員會，與企業法治建設領導小組或風險控制委員會等合署，承擔合規管理的組織領導和統籌協調工作，定期召開會議，研究決定合規管理重大事項或提出意見建議，指導、監督和評價合規管理工作。

合規管理代表：中央企業相關負責人或總法律顧問擔任合規管理負責人，主要職責包括：

（一）組織制訂合規管理戰略規劃；

（二）參與企業重大決策并提出合規意見；

（三）領導合規管理牽頭部門開展工作；

（四）向董事會和總經理匯報合規管理重大事項；

（五）組織起草合規管理年度報告。

合規管理部門：法律事務機構或其他相關機構為合規管理牽頭部門，組織、協調和監督合規管理工作，為其他部門提供合規支持，主要職責包括：

（一）研究起草合規管理計劃、基本制度和具體制度規定；

（二）持續關注法律法規等規則變化，組織開展合規風險識別和預警，參與企業重大事項合規審查和風險應對；

（三）組織開展合規檢查與考核，對制度和流程進行合規性評價，督促違規整改和持續改進；

（四）指導所屬單位合規管理工作；

（五）受理職責范圍內的違規舉報，組織或參與對違規事件的調查，并提出處理建議；

（六）組織或協助業務部門、人事部門開展合規培訓。

業務部門定位：負責本領域的日常合規管理工作，按照合規要求完善業務管理制度和流程，主動開展合規風險識別和隱患排查，發布合規預警，組織合規審查，及時向合規管理牽頭部門通報風險事項，妥善應對合規風險事件，做好本領域合規培訓和商業伙伴合規調查等工作，組織或配合進行違規問題調查并及時整改。

職能部門定位：監察、審計、法律、內控、風險管理、安全生產、質量環保等相關部門，在職權范圍內履行合規管理職責。

三、明確中央企業合規管理的重點業務領域

（一）市場交易。包括中央企業市場經營、銷售產品、服務、資產重組的銷售活動，這里突出的是企業市場經營銷售權力的合規行使；也包括中央企業的采購招標原來材料、機械設備、勞務、服務、產品以及投資行為（采購資產、資本品、投資品），突出的是企業市場采購權力的合規行使，銷售、采購均為企業的市場交易活動。

（二）安全環保。安全環保是企業應該履行的基本社會責任！企業在向社會生產銷售提供和采購獲得產品、服務、資產的時候，環境保護、安全保證是必須達到某種標準的，企業自己應該嚴格執行標準，堅決不放過不達標的生產銷售和采購行為，突出的是企業產品生產銷售和采購放行權力的合規行使。

（三）產品質量。完善質量體系，加強過程控制，嚴把各環節質量關，提供優質產品和服務，依然突出的是企業產品生產銷售放行權力的合規行使。

（四）勞動用工。嚴格遵守勞動法律法規，健全完善勞動合同管理制度，規范勞動合同簽訂、履行、變更和解除，切實維護勞動者合法權益，突出的是企業人事權力的合規行使。

（五）財務稅收。健全完善財務內部控制體系，嚴格執行財務事項操作和審批流程，嚴守財經紀律,強化依法納稅意識，嚴格遵守稅收法律政策，突出的是企業財務資金權力的合規行使。

（六）知識產權。及時申請注冊知識產權成果，規范實施許可和轉讓，加強對商業秘密和商標的保護,依法規范使用他人知識產權，防止侵權行為，突出的是企業擁有關鍵信息權力的合規行使。

（七）商業伙伴。企業的銷售、采購等市場交易活動，均有對應的交易合作對象，是企業產品生產銷售和采購權力行使的作用對象，關鍵在于企業如何合規行使產品生產銷售和采購權力。

（八）其他需要重點關注的領域。筆者認為還應該重點關注生產銷售和采購行為后的產品、服務、資產交割、物流過程的計量權力的合規行使。

四、明確中央企業合規管理的重點環節

（一）企業內部制度制定環節。加強對企業內部規章制度、改革方案等重要文件本身的合規審查，確保其符合法律法規、監管規定、規則、準則等合規要求。

（二）企業經營決策環節。嚴格落實“三重一大”決策制度，細化各層級決策事項和權限，加強對決策事項的合規審查把關，保障決策依法合規，這實際突出的是企業各事項的決策權力合規行使。

（三）生產運營環節。企業生產經營環節指的是企業生產經營各業務流程環節，應該合規運行。

五、明確中央企業合規管理的重點崗位

（一）管理人員。各個層級的管理人員，他們將行使崗位授予的各項工作任務的決策權力。

（二）重要風險崗位人員。各業務流程環節的工作人員，他們將行使崗位賦予的各項業務職權，如銷售權、采購權、人事權、放行權、計量權、財務資金權、關鍵信息權等。

（三）海外人員。由于天然的遠離企業管控總部，監督控制的物理空間限制，減少了監督檢查的次數，容易導致不合規行為的發生。

六、特別明確中央企業海外投資經營行為的合規管理

（一）深入研究投資所在國法律法規及相關國際規則，全面掌握禁止性規定，明確海外投資經營行為的紅線、底線。

（二）健全海外合規經營的制度、體系、流程，重視開展項目的合規論證和盡職調查，依法加強對境外機構的管控，規范經營管理行為。

（三）定期排查梳理海外投資經營業務的風險狀況，重點關注重大決策、重大合同、大額資金管控和境外子企業公司治理等方面存在的合規風險,妥善處理、及時報告，防止擴大蔓延。

七、明確中央企業六項合規管理標準動作

（一）建立健全合規管理制度。

（二）建立合規風險識別預警和應對機制。

（三）建立健全合規前置審查機制。

（四）暢通舉報渠道和強化違規調查問責。

（五）開展合規管理體系的有效性評估，持續改進提升。

八、明確中央企業合規管理的保障措施

（一）加強合規考核評價，納入年度綜合考核和結果運用。

（二）強化合規管理信息化建設，實時在線監控和信息集成與共享。

（三）建立專業化、高素質的合規管理隊伍。

（四）加強合規培訓和建立制度化、常態化培訓機制。

（五）積極培育合規文化。

（六）建立直通決策治理層的合規報告路徑和報告制度。

九、中央企業合規管理的幾點建議

（一）定期合規信息檢索。企業各業務線職責部門應該定期檢索法律法規、規則、準則等的更新、新出臺、廢止等情況，對合規內容信息進行動態的管理，建立企業自己內部的合規信息數據庫。

（二）全員一崗雙責。管理業務者也管理合規，業務管理和合規管理職責同步履行和管理。

（三）圍繞崗位職責，以崗位為單元，建立基于崗位的合規管理體系，將合規風險管理嵌入崗位職責履行中。

（四）圍繞業務流程，以流程為單元，建立基于流程的合規管理體系，將合規風險管理嵌入業務流程過程中。