上市公司應建立首席合規官制度

丁繼華

今年頭八個月，有14家上市公司的實際控制人或董事長被公安機關立案調查或被法院判刑，而且出事的企業都是民營上市公司，令人震驚。

這暴露出部分上市公司的實際控制人或者董事長合規經營意識較差或者沒有合規意識。因此，建立上市公司首席合規官制度，推動上市公司建立合規管理體系并監督其有效運行，是一件迫在眉睫的事情。

這14人中，除2人涉嫌故意殺人和猥褻兒童的個人犯罪外，其他12人不僅涉及個人犯罪，還涉及到上市公司合規管理問題。這14人實際控制上市公司18家，事發后，這些公司市值縮水達700多億元，給80多萬名中小股東帶來巨大財產損失。

這些案子說明，這群具有很強社會影響力的人嚴重缺乏合規經營意識，如果大量上市公司由這類人掌控，那么中國股市高質量發展的基礎就不會牢固。

“守門人”缺位導致合規失控

第一，獨立董事合規監督責任缺失。

為制衡大股東的權力，上市公司董事會要求安排一定數量的獨立董事。他們作為治理層面的關鍵“守門人”，監督大股東合規經營，以此保護中小股東的利益。

然而，在現實中，獨立董事沒有受到專業的合規培訓，也沒有較強的合規意識，更不能深入到企業具體運營中，因此，他們就很難形成合規洞察力，起到的合規監督作用非常有限。

第二，管理層的自我合規監督缺項。

全球企業的普遍做法是在內部設置首席合規官，建立合規管理體系，通過體系化、制度化的自我監督工具預防、監督與補救企業可能發生的不當行為。遺憾的是，只有小部分上市公司啟動了合規管理體系建設，并任命了首席合規官作為關鍵“守門人”，真正開展合規管理、能夠有效自我監督的上市公司少之又少。

第三，外部審計機構合規監督失靈。

康得新、康美藥業兩家公司暴露出了外部審計機構在合規監督中長期失靈，更有甚者，某些上市公司在上市之前就與外部審計機構合謀，協助公司造假實現上市。

以上三個方面對應著企業合規風險管理的三道防線，任何一道防線失靈，都不能很好地發揮合規監督作用，何況三道防線一起失靈！

當前，上市公司需要設計一種制度來促進三道防線之間有效協調，形成合規監督的合力，確保合規管理真正被重視。

加快建設首席合規官制度

現有企業合規管理體系建設指導文件對首席合規官制度重視不夠。雖然國內多個政府部門出臺了企業合規管理體系建設指引性文件，但這些文件沒有把首席合規官上升到制度設計層面。

如，原銀監會發布的《商業銀行合規風險管理指引》，原保監會發布的更新版本的《保險公司合規管理指引》，證監會發布的《證券公司和證券投資基金管理公司合規管理辦法》，國務院國資委發布的《中央企業合規管理指引（試行）》，這些文件都沒明確要求設置首席合規官。

只有國家發改委發布的《企業境外經營合規管理指引》明確要求有境外業務的企業可以結合實際任命專職的首席合規官，這也是首次明確提出在企業設置首席合規官的官方文件。

推動上市公司建立首席合規官制度，既不會與各類企業的主管部門發布的合規管理體系建設文件相沖突，也不會削弱現有合規管理體系建設相關文件的權威性，而是監管部門強化上市公司合規管理的創新之舉。

設置首席合規官應是合規管理組織體系建設的核心內容，也是建立有效的合規管理體系的關鍵環節，需要從制度層面正式地、公開地予以規定。

美國聯邦量刑指南要求，美國每一家大公司都要有一個有效的合規方案，任命一個首席合規官是美國公司對合規管理有效性進行監督必不可少的程序，否則可能導致公司及其高管面臨刑事和民事風險。

通過建立首席合規官制度，可以推動首席合規官走上職業化道路。在實踐中，各類企業在落實主管部門發布的合規管理體系建設文件時，往往是由公司法律顧問兼任合規管理負責人，或者由分管某領域的副總裁擔任合規管理負責人。

這樣做是不得已而為之，因為現在市場上沒有足夠多的合規專業人才，更沒有足夠多的具備專業素質的首席合規官。

但是，這樣設置不能體現出總法律顧問或相關合規管理負責人與首席合規官的不同角色定位。當合規管理負責人承擔了多個角色時，還可能導致潛在的利益沖突，也很難把道德與合規上升到一個專業的和作為公司的優先事項來對待。

2008年以后，美國與歐洲跨國公司都開始強化合規管理，在公司內部設置了專職的首席道德與合規官或首席合規官，已經走上了職業化的道路。

建立首席合規官制度，需要把首席合規官的崗位、職責、權力與利益等制度化與公開化。

一是上市公司的董事會要形成決議，正式設置首席合規官職位。從美國合規專業人士協會2012年的一項調查結果來看，受訪的800名合規專業人士中，88%認為首席合規官不應該由總法律顧問兼任，而是應由合規專業人士來擔任。對已設置合規管理負責人或者由總法律顧問兼任首席合規官的上市公司，應對它們現有的崗位職責進行梳理，最好實現不相容職務的分離。

二是明確首席合規官的權責利。董事會要確保首席合規官在履職過程中有足夠的權威性與獨立性。首席合規官是上市公司的高級管理人員，薪酬與待遇由董事會來決定，列席董事會會議與經營決策會議，有權參加或列席有關會議，查閱、復制公司文件與資料。

首席合規官要建立健全并監督合規管理體系，對公司的合規風險進行預防、監督與應對。最重要的是，他們可以不用過濾任何信息直接向董事會成員匯報。

三是界定首席合規官監督領域。以首席合規官為基礎，構建的專業化自我監督體系，其監督的范圍又遠比反腐敗監督更廣'不僅涉及到反腐敗領域，還要結合企業經營特點涉及到產品質量、內幕交易、利益沖突、財務記錄、稅務、安全生產、勞動用工、環境保護、貿易管制等領域。

首席合規官要強化專業管理部門的合規意識，由專業管理部門對各重點領域合規風險進行專業化的管理。

四是規定首席合規官任免程序。在公司章程中要對首席合規官的職責、任免條件和程序作出書面規定。首席合規官離職時要向董事會提出公司面臨的合規風險等情況，上市公司要公開披露首席合規官離職信息。

避免首席合規官淪為花架子

首席合規官真能有效監督上市公司實際控制人或者董事長嗎？對董事長故意殺人、猥褻女童這樣的個人犯罪行為，首席合規官很難有效制約，但對于企業日常經營管理中的不合規行為，首席合規官制度應該能夠起到很好的防范作用。

一是敦促董事會自身合規運行。合規官要對董事會成員進行專業的合規培訓，提升董事會成員的合規意識，發揮好董事會的合規監督作用。另一方面董事會成員與首席合規官建立起直接溝通機制，可以就首席合規官提出的合規疑慮直接聘請外部專業機構進行調查，費用由上市公司承擔。相關的調查結果要以書面形式明確告知首席合規官。此外，要把合規專業能力作為獨立董事任職資格的門檻要求，要充分發揮獨立董事對上市公司合規經營的監督作用。

二是充分發揮外部審計機構的合規監督作用。首席合規官團隊要對公司聘用的外部審計機構的合規背景進行調查。同時，首席合規官要與外部審計保持充分的溝通，要求外部審計將合規管理的標準納入審計工作。可以查閱審計報告，便于發現公司存在的合規內控問題，從而增強外部審計機構合規監督的有效性。

三是設置上市公司內部員工合規舉報機制。從美國證交委（SEC）調查的案例來看，40%的案子是由公司內部舉報人提供線索而啟動調查的。為鼓勵內部舉報人，美國制定了《多德-弗蘭克華爾街改革和消費者保護法》，一旦監管部門作出對上市公司處罰決定，可將罰金的10%-30%用來獎勵舉報人，以補償舉報人承擔的舉報風險。監管機構定期公布獎勵給舉報人的總金額，以此鼓勵上市公司的內部舉報人。

A股市場已有近3600家上市公司，不可能一夜之間都建立首席合規官制度。監管機構可以要求合規問題嚴重的公司率先引入該制度。比如監管部門可以要求，給康得新和康美藥業做審計的兩家會計師事務所近五年審計過的上市公司，均應自查合規內控情況并向監管部門匯報。若發現實質性的合規內控缺陷，就應立即建立首席合規官制度。

（作者為北京新世紀跨國公司研究所副所長，編輯：馬克）