企業合規體系探析

李修齊

【摘? 要】隨著我國依法治國建設的不斷推進與商業形勢的不斷變化，企業合規近年來逐漸成為了各企業密切關注的話題。為了使企業的運行更為規范，規避法律風險，在企業內部構筑一套科學而實用的合規體系尤為重要。本文試從企業合規的源起、企業合規體系的構筑方法、建立企業合規體系的效用與意義三個維度對企業合規體系進行探討，以求對企業合規實踐有所幫助。

【關鍵詞】企業;合規;體系;探析

1.企業合規的源起

1.1企業合規的概念

根據2018年11月2日國務院國資委發布的《中央企業合規管理指引（試行）》的定義，企業合規即指企業及其員工的經營管理行為符合法律法規、監管規定、行業準則和企業章程、規章制度以及國際條約、規則等要求。根據指引的定義，企業合規包括三層含義：一是企業在運營過程中要遵守法律法規;二是企業要遵守自身制定的規章制度;三是企業對外交往要遵守國際商業行為守則和規范。

1.2企業合規的淵源

“合規（compliance）”作為一個舶來詞，即指合乎規定、遵守法律規則，約定俗成地翻譯成“合規”。合規本質上是一個公司為防控合規風險所采取的治理結構和治理體系。合規的主要功能是為企業防控法律風險，保持企業健康持續發展。但僅僅依靠企業自發性地建立類似制度，并不能很好地起到防控法律風險的效果。20世紀90年代，美國在立法中確立了企業合規的內容，此后英國以及歐洲大陸各國也逐步在立法中確立了企業合規。

就我國而言，在企業合規概念確立之前，《公司法》就對公司組織機構的設置、人員構成、職權和議事規則做出了一些強制性規定。對于上市公司，監管機構出臺了大量的與上市公司治理相關的規范性文件。這些規定和文件為公司治理中的合規管理提供了政策和法律依據。2014年12月，國際標準化組織發布了《ISO19600： 2014合規管理體系指南》，該標準適用于各種類型的組織，為在組織內部建立、發展、實施、評估、保持和提升有效的合規管理體系提供指引。2017年12月，我國國家標準化管理委員會發布了GB/T 35770-2017《合規管理體系指南》國家標準，這部國家標準同樣采用了ISO19600標準，為中國企業建立合規管理體系提供了指南。2018年11月2日國務院國資委發布的《中央企業合規管理指引（試行）》中明確了董事會、監事會、經理層等不同層級主體合規管理職責，并要求中央企業設立合規管理委員會，與企業法治建設領導小組或風險控制委員會等合署，承擔合規管理的組織領導和統籌協調工作。

2.企業合規體系的構筑方法

2.1企業合規分類

從宏觀角度來看，企業合規在實踐中有“大合規”與“小合規”兩種。“小合規”一般指企業具體合規制度的建設、修訂、審核、實施及監管，企業內部規范性政策的起草、修訂、審核、實施、監管等;“大合規”一般指與企業運營相關的所有行為均納入合規管理中，具體涉及生產、營銷、財務管理、人力資源管理等全部業務、管理方面，以及全體員工對所有適用的法律規范、制度規定、行業準則、執業操守的普遍遵從。我們擬建立的全面企業合規體系，就是建立在“大合規”基礎上的，覆蓋公司治理、制度制定、決策運營等各個方面的全方位、系統性工程。①

從合規內容具體方向來看，企業全面合規體系包括民事合規、行政合規、刑事合規三方面內容，覆蓋了企業管理的所有領域，貫穿了企業業務的全部流程，三者相互依托，各有側重，以人為本，重視一線，共同組成全面合規的有機整體。

民事合規的內容主要包括：提供口頭、書面的法律咨詢，針對企業日常工作和經營管理中遇到的各類法律問題，及時以電話、傳真、電子郵件、約見、會議等形式提供咨詢意見;審查、修改、制定合同標準文本、采購文件，對企業簽訂的各類合同文本、采購文件進行審查并提供修改意見，協助制作標準文本，及時對企業各部門日常工作中的各類法律文件進行起草、審查、修改并關注后續的履行動態，審核、修改企業的規章制度及其他法律文書，提出修改意見及法律依據，協助企業做好公司規章制度建設，協助企業做好法律風險防控工作，協助企業構建法律風險防控體系，出具法律意見書、見證書、律師函、有關民事合規的盡職調查報告，參與企業各類談判及決策論證，做好企業與第三方糾紛矛盾協調解釋工作，協助勞動人事管理，完善勞動用工規章制度、勞動合同。民事合規法律服務是日常法律顧問服務的升級版。傳統法律顧問服務是就事論事，沒有指向性。民事合規法律服務除了傳統日常法律顧問服務以外，還承擔著搜集全面合規管理體系的信息來源工作，是有目的的日常法律顧問服務，是行政合規、刑事合規法律服務的基礎。

行政合規的內容主要包括：協助企業辦理設立登記手續及相關法律事務，梳理企業經營過程中的行政監管風險并結合高發、多發風險進行制度設計，針對隱形行政監管風險出具法律意見書進行事前防范應對，委派專業律師針對行政風險事件進行陳述申辯、復議，參與行政訴訟案件的司法應對措施，開展定期培訓，開展不定期重點業務領域風險培訓、行政監管風險培訓，幫助企業各部門及員工樹立合規意識、協助合規業務順利展開。對于有行政監管職責的單位而言，行政合規法律服務是幫助單位和員工依法履職;對于行政被監管單位而言，行政合規法律服務是幫助單位和員工在業務開展過程中符合行政法規的要求，避免行政處罰的發生。

刑事合規的主要內容主要包括：針對國有資產監管、環境保護、土地監管、土地建設、安全生產、勞動用工、公共衛生、知識產權與信息安全等可能存在的刑事風險進行分門別類的梳理，總結高發多發刑事風險領域并進行制度設計，針對公司經營過程中的重要環節、重點崗位、重點人員制定刑事風險防范的關鍵措施，針對企業主營業務中可能涉嫌的高發犯罪及隱性刑事風險進行審查，與相關部門進行專項評估并出具法律意見書，委派專業律師參與刑事案件的全過程，防止個人犯罪被認定為單位犯罪、防止企業合法財產被違法扣押、幫助企業依法處理涉案財產。刑事合規法律服務是從培養員工識別刑事風險能力和提高合規應對措施的能力入手，在員工操作層面上把合規管理和業務流程融為一體，持續對職務類及業務類風險點進行識別和合規應對，使杜絕刑事犯罪成為可能。②

2.2企業合規體系建設的具體方式

（1）公司治理中的合規管理。公司治理解決的問題是如何把股東、董事、監事、高級管理人員、普通員工、監管機構和社會公眾等利益相關方的訴求有效地轉化為公司的決定和行動，并在這一過程中實現各方利益的平衡。

合規管理是企業穩健運營、發展壯大的基石。良好的公司治理可以促進企業的股權結構合理化，加強企業的內部控制，降低企業的代理成本，增強企業的核心競爭力，提高企業的經營業績，實現企業的可持續發展。缺失規范優良的治理規范，企業就將面臨效率低、內部控制失效、重大風險持續、發展速度受限等困境。因此，完善治理結構、健全規章制度、加強制度執行力、規避企業面臨的法律風險都是企業合規管理的重要內容。

完善公司法人治理結構要求在實行所有權與經營權兩權分離的制度安排上，建立起科學的激勵和監督機制。只有公司的所有者、經營者、管理者、監督者恪盡職守，又不越位，才能形成良好的運行機制，使企業持續保持活力。為此，需要科學地配置公司的控制權，保證股東會的最終控制權，保證董事會的獨立決策權，保證監事會的有效監督權，保證經理自主經營管理的權力。“法人治理結構”是現代企業制度中最重要的組織架構，是企業經營過程中降低經營風險、提高內控水平的組織保障。建立各自獨立、責權分明、相互制衡、相互協調的公司治理機制是現代企業改革之路上一個必經的步驟，且刻不容緩。

（2）股東會對合規風險的防控。其一便是實體防范和控制。就股東之間而言，股東和股東會層面風險防范和控制的目標是公允地對待所有股東的股東權利，確保股東按照其對公司的貢獻和承擔的責任相適應的程度行使權利和履行義務，并且原則上按照出資比例行使表決權和受益權等可以量化的股東權益，同時以確保公司利益和股東整體利益為目標，公允行使知情權、質詢權、檢查權等非量化權益。股東會層面合規風險防控重點是防范和控制控股股東及實際控制人濫用控制權損害公司及公司其他股東利益，尤其是落實公司對重大關聯交易的回避表決機制。就股東與管理層之間而言，股東和股東會層面風險防范和控制的目標是防范公司出現內部人控制，即防范和控制經營管理層濫用運營控制權，損害股東的利益。合規風險防控重點是落實股東（大）會和董事會的職能，尤其在董事和監事的委派或選舉方面，在公司發展戰略、經營計劃和投資策略方面，在公司經營目標、財務預決算和利潤分配方案審批方面，在公司重大事項批準方面，落實股東（大）會的批準權。其二是程序防范和控制。實體權利的享有和行使以及實體義務的承擔和履行都依賴程序保障股東和股東會層面的風險防范和控制的程序措施就是完善和嚴格履行股東（大）會會議制度，通過會議的提議、召集、通知、舉行、審議和表決、做出決議、下發等程序安排，將所有股東的權益和權利落實在每一項具體的行為流程中，以控制公司運營中的合規風險。③

（3）董事會、監事會對合規風險的防控。企業會計準則將控制董事會視為控制公司的標志。因此，董事會層面的風險防范和控制是公司戰略意義上的風險防范和控制。董事會是企業的經營決策機構，對企業的合規管理承擔最終責任。

董事會層面風險防范和控制的目標有兩個方面，一是延續股東和股東會權利，防范公司出現內部人控制，即防范和控制經營管理層濫用運營控制權，損害股權的利益;二是防范決策失誤。防范內部人控制的重點是明確董事會與經營層的分工，落實董事會的職能，尤其在高級管理人員的聘任、職能設置、薪酬待遇、考核、獎懲方面，在公司發展戰略和經營計劃方面，在公司財務預決算和利潤分配方案制訂方面，在公司重大事項審批方面，落實董事會的決策權。

為了加強合規在公司治理中的作用，董事會之下可以設置合規委員會，作為董事會下設的專門工作機構，主要負責推進和指導公司合規管理工作。委員會負責人通常由董事會的一名主要成員擔任;在首席執行官之下設立首席合規官，由后者領導起一個自上而下的合規管理團隊;一旦發現公司存在合規風險，合規部門將會承擔報告責任，不僅要向高級管理層進行報告，而且還要向董事會直接報告。公司在各項業務運行、財務管理乃至審計監督等環節，都要接受合規部門的獨立審查。

作為公司內部的監督機構，監事會的角色定位就是防止董事會、管理層濫用職權，損害公司和股東利益。監事會的合規管理職能，就是監督董事會和高級管理層合規管理職責的履行情況。

董事會、監事會層面的風險防范和控制的程序措施就是完善和嚴格履行董事會會議制度和監事會會議制度，通過會議的提議、召集、通知、舉行、審議和表決、做出決議、下發等程序安排，將董事和監事的職責落實在每一項具體的行為流程當中。

（4）經營層對合規風險的防控。企業日常經營層面的風險防范和控制是企業發展戰略執行環節的重要組成部分，經營層面的風險防范和控制措施是完善企業的內部風險控制體系，又稱內部控制或內控制度、內控體系。

公司經營層即以總經理為首的高級管理團隊，統一領導各個層次的經營管理活動。其主要的職能是制定經營目標、方針、戰略，制定利潤的使用、分配方案，制定、修改和廢止重大規章制度，指揮和協調各組織機構的工作和相互關系，確定它們的職責和權限。作為公司經營管理的執行者，經營層根據崗位分工對公司合規管理負相應管理責任，對公司違規或員工違規給股東造成損失的應承擔具體的管理責任。經營層應明確合規管理部門及其組織機構，為其履行職責配備充分和適當的合規管理人員，將責任和權利分配給相關角色，并確保合規管理部門的獨立性。

企業合規審計是企業內部審計部門對作為企業內部控制核心內容的企業合規管理的適當性和有效性進行的內部審計。企業合規審計既屬于企業內部控制范疇，也是企業合規管理體系的重要的、基本的構成要素。這一點已被有關企業合規管理的國際組織的標準、指南以及我國國家標準、指引和辦法所確認。定期對公司的合規管理情況進行獨立審計也是企業合規風險管理的最后一道防線。

生產經營活動的井然有序依賴管理流程，每一項具體的經營管理活動都必須有明確的作業流程，最簡單的如公司印鑒使用流程、公司投資立項流程，等等。企業應建立有效的內部控制評價機制。評價機制的參考標準不僅可為企業自我評估和改進其內部控制提供依據，還可以通過評價機制對整個體系的運作狀況進行綜合評估，使公司高層管理層找到內部控制的薄弱環節，以采取相應的改進措施，促進體系的不斷完善。

3.建立企業合規體系的效用與意義

全面合規法律服務方案的實施，可以為企業建立一套自下而上的全面合規體系。這個過程從外部律師的幫助開始，逐步可以由企業管理者及員工隨著日常的工作自動完成。無論外部監管措施及相關法律法規發生什么變化，由于企業及員工在不停的進行著合規操作，合規體系也在不斷的生長進化，他的生命力會使他與外部環境始終相適應，并最終與公司的管理體系融為一體。

隨著我國市場經濟的不斷發展，企業逐漸在日常業務中遇到越來越多的法律問題與法律風險。企業合規既是企業治理體系和治理能力現代化的一個重要標志，也是國家治理體系和治理能力現代化的一個重要組成部分。企業合規既是企業經營發展的內在保障機制，也是經濟秩序和社會秩序的基礎性保障機制。企業合規的有效性實質上就是企業回應國家和社會要求的能力，因而構成企業至關重要的管理方式。隨著我國市場經濟的發展和經濟的國際化，建立健全企業合規體系是一種必然要求，無論監管本國企業，還是本土的外資企業，無論企業在國內經營，還是在國外、境外經營，都需要合規管理。因此，合規是企業管理現代化的需要，是市場經濟發展的要求。④

注釋

①參見丁為民、仝洋：《探析企業全面合規體系建設》，法務人俱樂部微信公眾號2021年3月25日推送。

②參見楊力：《中國企業合規的風險點、變化曲線與挑戰應對》，《政法論叢》2017年第02期。

③參見邢娟：《論企業合規管理》，《企業經濟》2010年第04期。

④參見關仕新、陳章、張寧：《“三人談”|以檢察履職助力構建企業合規制度》，正義網2021年3月1日新聞，新聞網址：http：//news.jcrb.com/jsxw/2021/202103/t20210301_2255793.html

華東政法大學? ? 上海? ? 200042