合規管理：現代公司治理內在需求

◎ 文 《法人》特約撰稿 趙瑜

“法治是最好的營商環境。”在合規的法律日趨嚴格、政府執法力度明顯加大的情況下，合規管理不僅是依法治國方略、依法治企的要求，也是企業自身的內需。

國務院國有資產監督管理委員會（以下稱“國資委”）要求企業著力強化依法合規經營，健全依法決策機制，防范法律風險，確保各項改革措施于法有據；同時要求合規工作納入法治央企建設總體戰略，緊密圍繞央企經營活動重點，依托法律工作管理體系，協調現有企業管理機制。近些年，中國企業特別是國企的法律合規工作在不斷地探索，穩步推進。

合規管理的本質

合規管理是企業通過相關的管理制度，使企業達到合規狀態的過程。具體到合規管理制度中，表達的是企業對法律、規則或準則的遵守。在我國確立合規管理制度較早的是證券、金融和保險行業。

合規管理最本質的特征在于其是企業針對規制行為發展出來的管理制度。從公司經營管理制度角度而言，在公司內建立合規管理制度的首要出發點是為了提升公司治理水平、規避經營風險和提高管理績效等內生的原因。然而，實踐中合規管理被不同主體賦予了不同的功能。對國際、國內的公司合規管理現狀進行考察后發現，雖然我國公司全面合規管理的制度路徑尚不明確，但各行業、各類型的公司客觀上已面臨著來自行業監管機構、行政執法機關、司法機關等多主體的直接強制性要求、間接的執法壓力或激勵措施，迫使其不得不考慮建立相應的合規管理制度。

企業逐步認識到合規管理作為一種公司治理工具，不僅是應對外部監管所必須采取的措施，同時，更可以適用于大公司模式下公司的管理。二十國集團（G20）/經合組織（OECD）制定的《公司治理原則》就在公司董事會應當履行的關鍵職能中，明確要求“確保適當的管理控制系統到位，特別是風險管理系統、財務和經營控制系統，以及合規系統”。其中，合規計劃須涵蓋反賄賂、反腐敗、證券法、競爭法和安全工作條件的法律，以及其他可能適用的法律，包括有關稅收、人權、環境、欺詐和洗錢的法律。《OECD跨國企業準則》中也要求跨國企業制定和采取適當的內部控制、道德與合規方案或措施，以打擊行賄、索賄和敲詐勒索行為。其中，合規方案又包括了制度建設、企業宣傳、信息披露等要求。合規管理已成為世界范圍內各國企業普遍采用的經營管理制度的一部分。

合規管理的政策體系

合規管理體系是公司開展合規管理工作的基礎和起點。合規管理所面對的規制行為多樣性，導致了不同行業、不同時期的公司合規管理體系要求不完全一樣，有時差異甚至很大。但各國際組織、各國政府仍嘗試就不同類型的合規管理體系歸納出其最普遍性要素，使不同公司可以根據自身需要進行合規管理體系建設。

1997年，經濟合作與發展組織（OECD）成員國達成了《OECD反對國際商業活動中向海外政府官員行賄行為公約》。此公約的附件二《內控、道德與合規最佳實踐指南》，從合規管理的授權、適用、審查、評估等方面，對公司防止海外賄賂的合規管理體系提出12條要求。該指南成為發達國家大型跨國企業在商務活動中共同遵守的合規管理標準，各國均在此基礎上制定各自的合規指引或指南。

亞太經濟合作組織（APEC）的《亞太經合組織高效率公司合規項目基本要素》則將反腐敗的合規項目基本要素歸納為11項，包括“開展風險評估”“管理層的全力支持和參與”“制定和遵守書面的公司行為準則”“建立合規管理組織架構”以及盡職調查、激勵、懲罰等。

此外，標準化組織針對反賄賂出臺了專門的合規管理體系標準。如國際標準化組織的《反賄賂管理體系要求及使用指南》，以及深圳市標準技術研究院在此基礎上起草，并由深圳市市場監督管理局于2017年6月12日發布的《反賄賂管理體系》。

政府將合規管理作為規制政策的實施工具的典型行業是金融業。早在20世紀30年代全球性經濟危機后，世界各國就對金融行業加強了監管，制定了大量的規制政策。2005年4月，巴塞爾銀行監管委員會在總結各國合規實踐的基礎上，發布了《合規與銀行內部合規部門》專門文件。文件中提出“合規”和“合規風險”的定義，成為指導各國銀行乃至金融機構合規風險管理的代表性文件。

ISO 19600 合規管理體系是標準化組織對統一規范合規管理體系的另一種嘗試。此標準起源可追溯至1998年出版的《澳大利亞標準AS3806》。隨后在2006年對最初標準進行了修訂，并于2009年被新西蘭采用。到2014年年底，該標準向“ISO 19600”的轉化代表了全球范圍內合規最佳實踐的基準。我國由中國標準化研究院牽頭制定了《合規管理體系指南》。

企業競爭合規是應對特定商業行為規制的合規管理的另一個常見領域。以告知企業如何才能夠有效遵守競爭法律規范（權力機關的立法）為要義的政府指引是政府推進企業競爭合規的工作核心，如歐盟在2011年頒布的《合規事宜——公司可以如何更好地遵守歐盟競爭規則》、英國在2011年新頒布的《企業如何遵守競爭法指南》、土耳其在2011年頒布的《競爭法合規計劃》等。企業競爭合規指引通常都是任意性規范，競爭執法機構并不會強制要求公司根據指引建立競爭合規管理制度，但在客觀上仍然會影響公司合規管理決策。

有些國家還制定了對企業所有類型合規作出通用性說明的規范性指引，如澳大利亞競爭與消費者委員會（ACCC）在《企業商業行為合規計劃》中為企業如何有效遵守《1974年商業行為法》提供了必要的幫助，具體內容放眼于企業所有類型合規涉及的一般性問題。加拿大競爭局（CBC）在2010年更新發布了《企業合規計劃》，該文件在特別聲明部分指出：“本項公開文件為適用《競爭法》《消費者包裝和標簽法》《紡織標簽法》和《貴重金屬標記法》提供便捷和指引的基本信息。”這類指引和指南目的在于指導公司制定普遍適用的合規管理制度，而不是僅僅針對某個行業或某類商業行為。

企業合規管理實踐

2017年12月，我國發布了《合規管理體系指南》的國家標準；2018年11月，國資委印發了《中央企業合規管理指引（試行）》；2018年12月，國家發展改革委等六部委聯合下發了《企業境外經營合規管理指引》。我國的證券、金融和保險行業也已全面引入合規管理制度，相應的規制機關制定了合規管理指引或管理辦法。

在規制政策的實施過程中，尤其執法、司法過程中，企業合規管理制度的建立通常可以作為企業法律責任減免的重要理由。早在1991年美國聯邦量刑委員會頒布的《針對機構實體聯邦量刑指南》就規定采取了發現和預防犯罪行為措施的公司，可以減輕處罰。2004年修訂后的《針對機構實體聯邦量刑指南》重申了企業建立有效合規體系可以減輕處罰的原則。2001年意大利頒布的合規管理指南，其中有“合規減免處罰”的內容。英國在2010年通過的《英國反腐敗法案》也提到，充足的合規程序、合規制度可以協助公司免責。

在我國現行的法律制度中，尚未見到企業合規管理制度免責的直接規定，但與此有關的精神和原則在某些法律規定和案例中已有體現。我國《反不正當競爭法》于2017年首次修訂，修訂后第七條規定：“經營者的工作人員進行賄賂的，應當認定為經營者的行為；但是，經營者有證據證明該工作人員的行為與為經營者謀取交易機會或者競爭優勢無關的除外。”原國家工商總局反壟斷法與反不正當競爭執法局局長楊紅燦在接受中國工商報記者專訪時，針對前述規定表示：“有證據證明工作人員的行為與為經營者謀取交易機會或者競爭優勢無關”，是指經營者已制定合法合規合理的措施，采取有效措施進行監管，不應放縱或變相放縱工作人員實行賄賂行為。這在客觀上賦予了合規管理制度的免責效果。此外，在近年來的司法、執法案件中，合規管理免責的原則也常被適用。近年影響較大的雀巢公司前員工非法獲取個人信息、賄賂醫生案中，雀巢公司前員工的行為已構成犯罪，但由于雀巢公司的政策不允許向醫務人員支付任何資金或者其他利益，不允許員工以非法方式收集消費者個人信息，且對于該公司的這些規定要求，公司要求所有營養專員接受培訓并簽署承諾函。法院最終認定其前員工的行為屬個人行為，并非雀巢公司的單位意志體現，故該案不屬于單位犯罪。雀巢公司完善的合規管理體系在此案中為公司免責起到了關鍵性作用。