公司合規(guī)治理體系的域外啟示

孫一杰

近年來，中國企業(yè)越來越明顯地意識到，良好的合規(guī)保障能力是確保企業(yè)順暢有序發(fā)展壯大、尤其是開拓海外市場的重要戰(zhàn)略能力與核心競爭力。遺憾的是，許多國內(nèi)企業(yè)對于企業(yè)合規(guī)體系建設(shè)的重視程度仍然不足。換言之，企業(yè)對合規(guī)法律要求的詳細(xì)技術(shù)性規(guī)范及其執(zhí)行的嚴(yán)格程度，在主觀認(rèn)識上與實(shí)踐要求存在一定差距;企業(yè)或許意識到應(yīng)當(dāng)防范合規(guī)風(fēng)險(xiǎn)，但卻尚未充分了解應(yīng)當(dāng)建立何種具體的合規(guī)制度，以及對自身合規(guī)制度的執(zhí)行應(yīng)當(dāng)嚴(yán)格到何種程度，才能符合國際合規(guī)法律的高標(biāo)準(zhǔn)高要求。

企業(yè)合規(guī)體系的構(gòu)筑是一項(xiàng)系統(tǒng)性工程，包括企業(yè)對本國、他國以及國際一系列重要法律法規(guī)的遵守。本文主要以反商業(yè)賄賂相關(guān)法規(guī)以及合規(guī)體系構(gòu)筑方案為例進(jìn)行討論，符合國際嚴(yán)格要求的企業(yè)內(nèi)控體系在防止商業(yè)賄賂風(fēng)險(xiǎn)的同時(shí)，也可有效防止企業(yè)及其子公司的員工從事其他違規(guī)行為，如財(cái)務(wù)欺詐、違反出口管制及內(nèi)幕交易等諸多有可能給企業(yè)帶來不可承受的巨大損失的違規(guī)行為。

英美合規(guī)治理體系主要機(jī)制

美國《海外反腐敗法》（FCPA）

自從Metcalf & Eddy一案開始，公司實(shí)施和保持有效的合規(guī)方案就是其認(rèn)罪協(xié)議或FCPA違法指控和解的條件之一。此外，涉及FCPA違法的案件，按照美國聯(lián)邦裁判指南及其修正案，以及司法部和證交會(huì)的內(nèi)部控訴指南，公司事先存在有效的公司合規(guī)方案亦是減免處罰的情節(jié)。

FCPA合規(guī)方案主要有以下幾項(xiàng)原則：

從規(guī)范內(nèi)容的程度要求上來說，公司的《商業(yè)行為規(guī)范》應(yīng)將基調(diào)定在最高點(diǎn)，充分強(qiáng)調(diào)對于合規(guī)行為“合乎道德標(biāo)準(zhǔn)“的要求，同時(shí)對公司遵守包括FCPA在內(nèi)的相關(guān)法律法規(guī)應(yīng)予以明確規(guī)定;

從規(guī)范受眾范圍上來說，公司應(yīng)制定單獨(dú)的適用于全體董事、高管、員工以及商業(yè)伙伴的FCPA合規(guī)政策并分發(fā)至各員工;

公司應(yīng)成立專門小組并指派高級別公司官員來負(fù)責(zé)實(shí)施和監(jiān)督FCPA合規(guī)方案遵守情況;

公司應(yīng)對所有參與海外業(yè)務(wù)以及所有可能與外國官員接觸的董事、高管人員和雇員定期舉辦互動(dòng)式培訓(xùn);

公司應(yīng)設(shè)立并聘用內(nèi)部和外部審計(jì)機(jī)構(gòu)，通過對公司賬簿及記錄的核驗(yàn)以公正反映公司的交易和資產(chǎn)處置情況;

公司應(yīng)建立匿名舉報(bào)系統(tǒng)以及違規(guī)懲治程序，以便員工及其他人員可以報(bào)告涉嫌違反FCPA的行為，并進(jìn)行后續(xù)調(diào)查及懲處;

公司應(yīng)審慎篩選其外國顧問及商業(yè)伙伴，并在起草與顧問和商業(yè)伙伴簽訂的任何合同時(shí)均應(yīng)納入具有保護(hù)語言的FCPA條款。

英國《反賄賂法》（UK Bribery Act 2010）

2010年4月，英國頒布史上最嚴(yán)《反賄賂法》，首次規(guī)定了企業(yè)事先未能建立預(yù)防賄賂程序的法律風(fēng)險(xiǎn)，即商業(yè)機(jī)構(gòu)未能預(yù)防賄賂罪。與之相適應(yīng)，英國司法部對商業(yè)機(jī)構(gòu)如何建立預(yù)防賄賂程序提出了六大原則。原則并非硬性規(guī)定，其意在靈活并以結(jié)果為中心，以適應(yīng)商業(yè)機(jī)構(gòu)自身可能所處環(huán)境的極端多樣性，相較于FCPA合規(guī)方案，六大原則簡潔但更為實(shí)用：

比例原則。商業(yè)機(jī)構(gòu)所采取的預(yù)防賄賂程序應(yīng)當(dāng)與其所面臨的業(yè)務(wù)風(fēng)險(xiǎn)相稱，與其業(yè)務(wù)性質(zhì)、商業(yè)規(guī)模、商業(yè)活動(dòng)復(fù)雜性等因素相關(guān)。同時(shí)，預(yù)防程序應(yīng)當(dāng)因時(shí)制宜、因地制宜，根據(jù)公司業(yè)務(wù)領(lǐng)域以及主營地點(diǎn)的變化對反腐內(nèi)控政策予以及時(shí)更新。比例原則的核心是預(yù)防程序應(yīng)當(dāng)取得實(shí)際效果，不能流于形式，成為紙上空談。

高層承諾。商業(yè)機(jī)構(gòu)的高層管理人員負(fù)有責(zé)任倡導(dǎo)并引領(lǐng)建立反腐敗的企業(yè)文化，從而確保商業(yè)機(jī)構(gòu)的相關(guān)人意識到該商業(yè)機(jī)構(gòu)對賄賂犯罪零容忍的態(tài)度。

風(fēng)險(xiǎn)評估。商業(yè)機(jī)構(gòu)應(yīng)對其自身以及與其相關(guān)人所面臨的潛在賄賂風(fēng)險(xiǎn)進(jìn)行定期評估。風(fēng)險(xiǎn)評估模型應(yīng)當(dāng)根據(jù)商業(yè)機(jī)構(gòu)的商業(yè)規(guī)模、主營業(yè)務(wù)、市場狀況、當(dāng)?shù)厍闆r、項(xiàng)目價(jià)值、項(xiàng)目人員而隨時(shí)進(jìn)行調(diào)整。

盡職調(diào)查。商業(yè)機(jī)構(gòu)在與相關(guān)人進(jìn)行交易時(shí)應(yīng)當(dāng)采取適當(dāng)?shù)姆绞剑⒒陲L(fēng)險(xiǎn)評估進(jìn)行盡職調(diào)查，從而減輕腐敗風(fēng)險(xiǎn)。

溝通培訓(xùn)。商業(yè)機(jī)構(gòu)應(yīng)通過內(nèi)外部交流以及與其面臨風(fēng)險(xiǎn)相稱的培訓(xùn)來確認(rèn)預(yù)防賄賂程序是否已被理解和有效執(zhí)行，反腐敗的企業(yè)文化是否深入人心。

監(jiān)督審查。商業(yè)機(jī)構(gòu)應(yīng)對其預(yù)防賄賂程序的有效性和交易過程中的道德問題進(jìn)行監(jiān)督，如內(nèi)部監(jiān)控、雇員協(xié)議、培訓(xùn)反饋、周期性調(diào)查報(bào)告、行業(yè)中其他企業(yè)的優(yōu)秀或不良實(shí)踐等，并以此為據(jù)對預(yù)防賄賂程序進(jìn)行實(shí)時(shí)調(diào)整。

跨國公司合規(guī)治理經(jīng)驗(yàn)

有鑒于部分國家政府打擊商業(yè)腐敗力度的增強(qiáng)以及對合規(guī)治理要求的提升，跨國公司自上世紀(jì)九十年代以來普遍強(qiáng)化合規(guī)經(jīng)營。在合規(guī)管理制度組織方式上，不同跨國公司存在較大差異，基本上是以與自身風(fēng)險(xiǎn)管理戰(zhàn)略和組織結(jié)構(gòu)相吻合的方式展開合規(guī)工作，并為合規(guī)風(fēng)險(xiǎn)管理設(shè)定優(yōu)先考慮的事項(xiàng)。在規(guī)模較大的公司，合規(guī)人員一般深入各運(yùn)營業(yè)務(wù)線，有些跨國公司還設(shè)有集團(tuán)合規(guī)官以及當(dāng)?shù)睾弦?guī)官;部分公司則為數(shù)據(jù)保護(hù)、反洗錢及反恐怖融資、誠信反腐等專門領(lǐng)域設(shè)立單獨(dú)的合規(guī)部門;一些公司考慮到合規(guī)風(fēng)險(xiǎn)與操作風(fēng)險(xiǎn)的某些方面有著密切聯(lián)系，因而在操作風(fēng)險(xiǎn)部門內(nèi)設(shè)立合規(guī)部門等。概言之，進(jìn)行橫向比較，跨國公司的合規(guī)管理根據(jù)其行業(yè)特點(diǎn)、地域特點(diǎn)、企業(yè)規(guī)模等因素而保持了較高的靈活性，但同時(shí)，其又可歸納出以下普適性特征供中國企業(yè)予以參考。

企業(yè)合規(guī)管理體系建設(shè)應(yīng)從高層意識及企業(yè)文化出發(fā)

當(dāng)企業(yè)文化強(qiáng)調(diào)誠信與正直，并且董事會(huì)和高級管理層作出表率時(shí)，合規(guī)才最為有效。在一個(gè)公司組織內(nèi)部，合規(guī)始于董事會(huì)和高級管理人員為公司所奠定的一個(gè)正確的總基調(diào)。即便是設(shè)計(jì)出一套理論上達(dá)標(biāo)的合規(guī)體系，如果企業(yè)文化對合規(guī)并不真正重視，合規(guī)體系也會(huì)形同虛設(shè)。

合規(guī)部門具備獨(dú)立性以及明確的職責(zé)分工

無論一家公司如何組織其合規(guī)部門、合規(guī)部門的設(shè)立和表現(xiàn)形式如何，該合規(guī)部門都應(yīng)該是獨(dú)立的。以何種方式實(shí)施獨(dú)立性原則則取決于多種因素，如公司規(guī)模、業(yè)務(wù)性質(zhì)、經(jīng)營復(fù)雜程度、業(yè)務(wù)區(qū)域分布以及公司所在地的法律和監(jiān)管框架。獨(dú)立性并非意味著合規(guī)部門不能與其他業(yè)務(wù)單元共同工作，但不論合規(guī)部門與其他業(yè)務(wù)單元的工作聯(lián)系如何緊密，其都應(yīng)被確保作為有助于合規(guī)部門工作有效性的保障措施，內(nèi)部審計(jì)部門也應(yīng)定期、獨(dú)立地審查合規(guī)部門工作。

在保障其獨(dú)立性的基礎(chǔ)上，合規(guī)部門應(yīng)具備適當(dāng)?shù)亩ㄎ灰约笆跈?quán)。包括合規(guī)部門的功能和職責(zé)，確保合規(guī)部門獨(dú)立性的各項(xiàng)措施，合規(guī)部門與公司其他風(fēng)險(xiǎn)管理部門和內(nèi)部審計(jì)部門的關(guān)系，合規(guī)職責(zé)不同部門間的分配，合規(guī)部門向高級管理層正式報(bào)告的義務(wù)等。

合規(guī)部門具有與實(shí)施有效管理相應(yīng)的職權(quán)

一方面，合規(guī)部門職員應(yīng)具備必要的資質(zhì)、經(jīng)驗(yàn)、專業(yè)水平以及個(gè)人素質(zhì)，以使他們能夠履行特定職責(zé);另一方面，合規(guī)部門應(yīng)具備為履行其職責(zé)而獲取必要信息的權(quán)力，應(yīng)具備對可能違反合規(guī)政策的事件進(jìn)行調(diào)查并在適當(dāng)情況下委托外部專家進(jìn)行調(diào)查的權(quán)力，此外，還應(yīng)當(dāng)具備向高級管理層陳述和披露其調(diào)查結(jié)果的權(quán)力等，以確保合規(guī)部門效用能得以切實(shí)發(fā)揮。

任命首席合規(guī)官負(fù)責(zé)全面的協(xié)調(diào)和管理

公司首席合規(guī)官將全面負(fù)責(zé)協(xié)調(diào)公司合規(guī)風(fēng)險(xiǎn)的識別和管理，以及監(jiān)督其他合規(guī)部門職員的工作。通常而言，若該合規(guī)負(fù)責(zé)人為公司高級管理人員，其不應(yīng)直接負(fù)責(zé)公司業(yè)務(wù)線;若首席合規(guī)官不是高級管理層人員，則應(yīng)有一條向不直接負(fù)責(zé)業(yè)務(wù)線的高級管理層人員進(jìn)行報(bào)告的路線。履行合規(guī)職責(zé)的職員與首席合規(guī)官之間報(bào)告路線的性質(zhì)或其他職能關(guān)系，則取決于公司合規(guī)部門的組織方式。

健全中企合規(guī)治理體系

2018年末，為更好服務(wù)企業(yè)開展境外經(jīng)營，推動(dòng)企業(yè)持續(xù)提升合規(guī)管理水平，發(fā)改委、外交部、商務(wù)部等多部門共同制定了《企業(yè)境外經(jīng)營合規(guī)管理指引》（以下簡稱“《指引》”），重點(diǎn)對對外貿(mào)易、境外投資、對外承包工程、境外日常經(jīng)營等四項(xiàng)業(yè)務(wù)領(lǐng)域的企業(yè)合規(guī)管理規(guī)范提出要求，并提出三項(xiàng)原則供企業(yè)在合規(guī)制度設(shè)計(jì)時(shí)予以參考：1.獨(dú)立性原則。企業(yè)合規(guī)管理應(yīng)從制度設(shè)計(jì)、機(jī)構(gòu)設(shè)置、崗位安排以及匯報(bào)路徑等方面保證獨(dú)立性。合規(guī)管理機(jī)構(gòu)及人員承擔(dān)的其他職責(zé)不應(yīng)與合規(guī)職責(zé)產(chǎn)生利益沖突。2.適用性原則。企業(yè)合規(guī)管理應(yīng)從經(jīng)營范圍、組織結(jié)構(gòu)和業(yè)務(wù)規(guī)模等實(shí)際出發(fā)，兼顧成本與效率，強(qiáng)化合規(guī)管理制度的可操作性，提高合規(guī)管理的有效性，并隨內(nèi)外部環(huán)境的變化而持續(xù)調(diào)整并改進(jìn)合規(guī)管理體系。3.全面性原則。企業(yè)合規(guī)管理應(yīng)覆蓋所有境外業(yè)務(wù)領(lǐng)域、部門和員工，貫穿決策、執(zhí)行、監(jiān)督、反饋等各個(gè)環(huán)節(jié)，體現(xiàn)于決策機(jī)制、內(nèi)部控制機(jī)制、業(yè)務(wù)流程等各個(gè)方面。

在《指引》三項(xiàng)原則的基礎(chǔ)上，結(jié)合當(dāng)前國際主流合規(guī)治理體系要求以及跨國公司合規(guī)制度建設(shè)的經(jīng)驗(yàn)，中國企業(yè)合規(guī)治理體系構(gòu)筑可從三個(gè)方面著手予以具體建設(shè)。

設(shè)計(jì)企業(yè)合規(guī)管理的制度框架

合規(guī)制度不是孤立靜態(tài)的某個(gè)文件，而是由不同層次的管理制度文件和流程共同構(gòu)架的一個(gè)制度體系，是一系列企業(yè)應(yīng)當(dāng)遵守的規(guī)范和流程的總和。我們要意識到，在實(shí)際操作中，法律法規(guī)和行業(yè)標(biāo)準(zhǔn)等并不能自動(dòng)成為企業(yè)合規(guī)工作的依據(jù)，只有將其轉(zhuǎn)換為可操作的具體制度或操作手冊和流程，才能得到切實(shí)執(zhí)行。因此，一方面，外部的法律法規(guī)要通過一定轉(zhuǎn)化嵌入到企業(yè)的各項(xiàng)規(guī)章制度;另一方面，企業(yè)也應(yīng)當(dāng)從崗位需要出發(fā)，使內(nèi)部管理制度滿足外部法規(guī)要求。

具體而言，企業(yè)合規(guī)管理制度文件至少應(yīng)包含三個(gè)層次：1.企業(yè)應(yīng)制定包含企業(yè)基本原則及標(biāo)準(zhǔn)的“合規(guī)綱領(lǐng)”作為統(tǒng)領(lǐng)性文件，包括但不限于企業(yè)核心價(jià)值觀、合規(guī)目標(biāo)、合規(guī)內(nèi)涵、行為準(zhǔn)則的適用范圍及地位、企業(yè)和員工普適的合規(guī)行為標(biāo)準(zhǔn)、違規(guī)處理方式等;2.針對重點(diǎn)領(lǐng)域應(yīng)制定專項(xiàng)合規(guī)管理制度，如進(jìn)出口貿(mào)易、利益沖突管理、定價(jià)機(jī)制及價(jià)格政策、舉報(bào)管理和內(nèi)部調(diào)查、人力資源管理、稅務(wù)管理、經(jīng)銷商及商業(yè)伙伴管理等內(nèi)容;3.針對合規(guī)綱領(lǐng)以及合規(guī)管理制度進(jìn)一步制定相應(yīng)操作規(guī)程，細(xì)化標(biāo)準(zhǔn)及要求，或?qū)⑵浜弦?guī)制度融入現(xiàn)有業(yè)務(wù)流程體系當(dāng)中，便于員工理解落實(shí)，確保各項(xiàng)經(jīng)營行為審慎合規(guī)。

搭建順暢合理的合規(guī)管理組織架構(gòu)

企業(yè)應(yīng)當(dāng)結(jié)合自身業(yè)務(wù)領(lǐng)域情況以及人員結(jié)構(gòu)，建立相應(yīng)合規(guī)組織。1.董事會(huì)、監(jiān)事會(huì)以及合規(guī)委員會(huì)作為決策層，應(yīng)以保證企業(yè)合規(guī)經(jīng)營為目的，通過原則性頂層設(shè)計(jì)，解決合規(guī)管理工作中相關(guān)權(quán)力配置問題;2.企業(yè)經(jīng)理層、合規(guī)管理負(fù)責(zé)人以及合規(guī)管理牽頭部門作為管理層，具體負(fù)責(zé)企業(yè)合規(guī)管理體系的建立、制定、實(shí)施、評價(jià)、維護(hù)和后期改進(jìn);3.企業(yè)業(yè)務(wù)部門作為企業(yè)合規(guī)管理落腳點(diǎn)，則應(yīng)當(dāng)及時(shí)識別歸口管理領(lǐng)域的合規(guī)要求，改進(jìn)合規(guī)管理措施，執(zhí)行合規(guī)管理制度及程序，收集合規(guī)風(fēng)險(xiǎn)信息，落實(shí)相關(guān)工作要求。

完善合規(guī)管理運(yùn)行機(jī)制

在建設(shè)完成相應(yīng)組織架構(gòu)后，企業(yè)應(yīng)將培訓(xùn)與溝通、責(zé)任與激勵(lì)、舉報(bào)與查處、優(yōu)化與提升機(jī)制進(jìn)行制度化協(xié)同管理。

首先，要對企業(yè)員工等利益相關(guān)方開展合規(guī)培訓(xùn)與溝通。讓所有員工重視合規(guī)，樹立以合規(guī)理念和合規(guī)工具進(jìn)行合規(guī)經(jīng)營的習(xí)慣。還要對各個(gè)關(guān)鍵崗位與高風(fēng)險(xiǎn)崗位員工進(jìn)行針對性培訓(xùn)，在相應(yīng)的項(xiàng)目中聘請有經(jīng)驗(yàn)的合規(guī)專家或者深諳合規(guī)要求的律師，從合規(guī)風(fēng)險(xiǎn)角度為企業(yè)提供建議和意見，從而為企業(yè)做出正確決策，在復(fù)雜、多變、強(qiáng)監(jiān)管的國際商業(yè)環(huán)境下保護(hù)好企業(yè)的商業(yè)成果打下基礎(chǔ)。

其次，設(shè)計(jì)合規(guī)績效考核指標(biāo)，對合規(guī)管理責(zé)任人開展合規(guī)績效考核，把考核結(jié)果與獎(jiǎng)勵(lì)、職務(wù)晉升等掛鉤。

再次，建立合規(guī)咨詢、舉報(bào)和查處系統(tǒng)，規(guī)范舉報(bào)與查處流程，建立對舉報(bào)者打擊報(bào)復(fù)零容忍機(jī)制，對違規(guī)員工給予責(zé)任追究與公開的紀(jì)律處分。

最后，針對合規(guī)問題要及時(shí)補(bǔ)救，分析根本性原因，不斷優(yōu)化與提升合規(guī)管理體系。促進(jìn)企業(yè)合規(guī)管理體制的不斷強(qiáng)化和完善。

作者供職于上海市錦天城律師事務(wù)所