法律事務部門如何做好合規管理工作

鄭鳴

國有企業是引領國家經濟發展的主導力量，承擔著生產公共產品、建設重大工程項目、推動國家技術創新、引領經濟發展的重任。而由于國有企業掌握著國家重要資源，產品與國民生產、生活緊密相關，社會影響度和關注度極高，一旦出現違規行為，社會負面影響范圍大，并隨著混合所有制改革不斷深入推進、國際化程度不斷提高，近年來對國有企業的合規、誠信經營能力及水平的要求已達到了前所未有的高度，做好企業合規管理工作的重要性及必要性已逐漸成為國有企業管理者的共識，合規管理職能及機構的設置隨之亦成為企業做好經營管理亟待解決的基礎問題之一。為此，本文將試對合規管理及法律事務兩者的差異以及易混同點進行對照闡述，以期為傳統法務工作者進一步明晰概念、理清管理思路、有效開展合規管理工作提供有益參考。

一、合規管理的基本概念簡述

合規管理在理論研究領域仍是個較為寬泛的概念，并且在不同行業間闡述的側重點有所不同。管理通常認為，合規管理是指企業在嚴格執行相關法律法規及企業內部規章制度的基礎上，根據經營發展的需要，制定合規管理機制、培育合規企業文化，建立并運行覆蓋全員、全流程的現代企業內部合規控制體系的管理控制過程。現有的國家相關規范性文件中，《央企合規指引》規定合規管理是指“以有效防范合規風險為目的，以企業和員工經營管理行為為對象，開展包括制度制定、風險識別、合規審查、風險應對、責任追究、考核評價、合規培訓等有組織、有計劃的管理活動。”

二、合規管理與法律事務的差異

1.管理依據及工作目標的差異。合規管理的基礎依據是“規”。對于 “規”的范圍，《央企合規指引》中包括法律法規、監管規定、行業準則、企業章程、規章制度及國際條約、規則，《境外合規指引》中列舉包括法律法規、國際條約、監管規定、行業準則、商業管理、道德規范和企業依法制定的章程及規章制度等，在我國證監會、銀監會、保監會的相關文件中要求相關企業的經營活動及內部員工的經營管理行為需符合行業公認并普遍遵守的職業道德和行為準則、自律性組織的行業準則以及誠實守信的道德準則，而國際標準化組織（簡稱ISO）及其他部分國際組織則進一步認為合規義務還包括合規承諾。由此可見，“規”的涉及面非常廣，既包括法律、行政法規、部門規章及其他規范性文件、行業規范和自律規則，又包括公司內部規章制度，還包括誠實守信等普遍遵守的職業道德和行為準則、合規承諾等，在國有企業，黨員除了遵守上述范圍的“規”之外，還必須嚴格遵守黨紀法規。而法律事務的依據是法律法規、監管機構規定、行業慣例，尤其是前兩者。法律事務工作依據屬于合規管理依據的重要組成部分，但不是全部。

合規管理以有效防控合規風險為目的。根據《央企合規指引》，“合規風險”指企業及員工因不合規行為，引發法律責任、收到相應處罰、造成經濟或聲譽損失以及其他負面影響的可能性。而法律事務圍繞防控企業法律風險的工作目標而開展。法律風險是指由于企業外部的法律環境發生變化，或由于包括企業自身未按照法律規定或合同約定行使權利、履行義務，而對企業造成負面法律后果的可能性。可細分法律環境變化風險、違法風險、違約風險、侵權風險、怠于行使權利的風險、行為不當的風險等。

合規風險防控包括了法律責任、經濟損失、聲譽等一切負面后果產生的可能性。法律風險關注的是負面法律后果，即法律上的責任或制裁。合規風險與法律風險有交集的是法律法規以及廣泛意義上的監管政策，屬于合規管理的核心部分而不是全部內容。例如，企業某項對外采購事項未按企業內部決策程序規定通過即予以實施，其中不履行決策程序的行為屬于合規管理的范疇，而簽訂及履行采購協議的情況，屬于法律事務需要關注的風險點;又如企業對外服務窗口的人員不遵守企業關于統一著裝的工作規范，該類行為就屬于合規管理范疇，而不屬于法律事務管理的范疇;而如企業在出現糾紛時，在訴訟或仲裁中選擇了訴訟方式，又可能因公開審理導致企業聲譽的影響，則屬于法律風險，與合規沒有關系。

2.工作原則上的差異。合規管理要求體現全面性工作原則。由于合規管理的范圍既包括了外部的法律法規、監管規定、行業準則、道德準則，又包括企業內部的章程及各項規章制度。在一個管理規范的企業中，合規要求必然覆蓋企業各業務領域、各部門、各級子企業和分支機構、全體員工，貫穿決策、執行、監督全流程，履行的是全員合規責任制，各崗位人員均有其對應的合規責任。而即使合法性要求應貫徹于企業管理的各方面與全過程，但由于法律本身就是最基本的規則，企業內部大多數的活動更多的是體現在法律允許范圍之上的“自治”安排，企業更多的是在與對外產生合同關系、行政管理關系、或者糾紛訴訟的各方及過程中顯現出法律風險評估需求。因此，法律事務在日常內部管理中并不像合規管理工作般鮮明的體現出全員參與、全過程管理的特征。

3.工作內容的差異。在規范的合規管理工作體系中，合規管理部門的主要工作包括起草合規管理計劃、制度，組織開展合規風險識別、預警，參與企業重大事項合規審查和風險應對，組織開展合規檢查和考核，對制度流程進行合規性評價，督促違規整改和改進，指導所屬單位合規工作，受理違規舉報，組織或參與違規事件調查，組織或協助業務部門開展合規培訓等工作。工作強調組織統籌、協調、全面推動合規管理體系運行的功能。而法律事務的主要內容則包括對重大經營決策提出法律意見，起草或者參與起草、審核企業重要規章制度，管理、審核合同，參加重大合同的談判、起草，參與企業的分立、合并、破產、解散、投融資、重組、上市等重大經濟活動，辦理企業工商登記以及商標、專利、商業秘密保護、公證、鑒證等，負責知識產權保護工作，開展法制宣傳教育，提供法律咨詢，參加企業訴訟、仲裁、行政復議，選聘及管理外部律師等。相對于在合規管理中的統籌管理角色，法律事務屬于具體的業務工作。

4.工作機制的差異。合規管理工作作為企業內控工作的重要組成部分，要求以標準化、流程化、常態化的管理模式運作，根據相關指引性文件，企業由業務部門、合規管理部門、檢查評估部門組成合規管理的“三道防線”，開展閉環管理。各業務部門是第一道防線，業務部門負責人承擔合規管理第一責任，作為第二道防線的合規管理部門的職責是明確責任、風險評估、制定標準、推進實施，除此之外還包括由董事會合規委員會、審計部門等組成第三道防線，開展監督檢查、評價工作。三道防線各司其職，合規管理部門在其中主要發揮“督導員”的角色。而法律事務工作無論是糾紛處理、合同審核、法律咨詢、工商事務辦理、知識產權管理等工作，發起大多源于個案，事件處理并不體現體系化、標準化、流程化，工作一般因應相關部門的需求而“被動”介入，較少通過主動調查去發現法律事件。法律事務部門通過參與企業日常合同交易過程，發揮“運動員”的角色，對其提供的法律意見獨立承擔責任，對企業經營發揮支撐保障作用。

5.對人員執業能力要求的差異。由于合規管理涉及企業管理的全范圍及全過程，對合規管理工作人員能力更強調對企業各項業務的熟知以及工作中的綜合研判、協調處理、組織統籌能力。而法律事務管理人員要求對法律法規的熟悉，強調專業知識的掌握及運用能力。另外，法律事務由于離不開個案處理，在合同談判、應對訴訟仲裁等方面相對“個性化”，法務人員在事件處理中需發揮較強的主觀能動性，相對而言，合規管理工作相對程式化、標準化。

三、認識差異、找準定位，做好合規管理工作

1.從根本上轉變工作理念并強化業務管理知識的積累。法律事務管理部門人員需從長期的保障服務工作理念轉變為主動管理理念，工作立足點從提供支持轉變為積極改善企業管理、保障企業健康發展，工作需從單一的法律風險防控到融合內控、風控、法律風險防控、合規、監察、審計等多系統控制、服務、監督、保障等工作，不斷加強對企業各項業務的深入了解，增強合規管理的統籌推進、研判、評價、提出改進措施的能力及水平。

2.確保合規工作開展的獨立性。對于結構復雜、工作繁瑣的國有企業而言，建立科學、系統、有效的合規管理制度體系，需要大量的時間和精力。法律事務管理部門要牽頭做好這項工作，必須確保部門內有足夠的人力保證合規管理工作的開展。在開展合規管理工作時，應立足于發揮組織、協調、推動的牽頭管理作用，而在開展法律事務工作時，則應堅持自身既是法律風險管理的第一道防線，又是遵守企業法務等相關制度的義務主體的工作思路，避免因工作思路的混淆而削弱了兩項工作各自的開展力度，影響工作實效。

3.搭建管理體系，扎實做好合規管理工作。一是建立完備的合規管理制度體系。包括制定全員遵循的合規行為手冊、結合業務具體情況制定專項合規管理制度并植入業務流程、探索合規管理的考核制度等，將合規工作融入業務、合規責任落到實處。二是建立健全的合規管理運行體系。結合企業實際，搭建合規管理三道防線，并建立跨部門聯動機制。牽頭部門發揮合規部署、任務分解、政策支持、檢查評估的作用，并督促業務部門按照部門職能、崗位、業務單元梳理各業務線的合規風險并履行好“管業務管合規”的“第一道防線”責任。三是實施合規動態管理機制。遵循“制定年度計劃——計劃運行——運行中進一步發現和收集企業合規風險——整改改善——提出合規管理完善方案——制定下一年度合規管理計劃”的閉環式管理方法，充分實現企業合規管理的有效運作和持續改進。四是優化合規管理人才體系。基于合規工作的特點，培養熟悉企業業務、具備綜合處理合規問題的合規人才。在集團總部建設及所屬企業設合規專員，從上至下貫徹合規要求，加強信息溝通，發揮合規人才隊伍的作用。同時加強培訓，在崗前培訓及員工日常培訓中應開展專門的合規知識培訓和技能培訓，建立熟悉企業自身情況又具有復合素質的合規人才隊伍。