合規(guī)管理，關鍵在運行

◎ 文 《法人》特約撰稿 卞傳山

合規(guī)管理體系運行的效果如何，取決于合規(guī)管理體系建設時的頂層設計以及運行機制的落實程度。《中央企業(yè)合規(guī)管理辦法》 （下稱《辦法》）第四章用9條對合規(guī)管理的運行機制作了規(guī)定。設計合規(guī)管理運行機制的目的在于把合規(guī)管理制度和業(yè)務合規(guī)指引的舉措落地，將合規(guī)風險的發(fā)現(xiàn)、預防、控制等責任落實到相關責任人，并建立事前預防、事中控制、事后考評多層級的合規(guī)風險防范機制。

事前預防機制

事前預防機制可包括合規(guī)風險識別評估預警機制、合規(guī)審查機制等。

合規(guī)風險預警是一項系統(tǒng)性工程，需要建立在風險分析與評價的基礎之上。合規(guī)風險預警包括對風險因素、風險等級和風險事故作出評價，并且提前作出相應預警，以采取不同措施管控。《辦法》第20條在合規(guī)風險識別評估預警機制中，新增了建立合規(guī)風險數(shù)據(jù)庫的工作要求，并規(guī)定要定期更新，對風險發(fā)生的可能性、影響程度、潛在后果等進行分析，對典型性、普遍性或者可能產(chǎn)生嚴重后果的風險及時預警。

加強合規(guī)審查是規(guī)范經(jīng)營行為、防范違規(guī)風險的第一道關口。《辦法》進一步完善了合規(guī)審查制度，首先明確合規(guī)審查的主體及職責，將合規(guī)審查的主體從合規(guī)管理牽頭部門拓展到“業(yè)務及職能部門和合規(guī)管理部門”，并進一步明確各部門在合規(guī)審查環(huán)節(jié)的義務，即“依據(jù)職責權限完善審查標準、流程、重點等，定期對審查情況開展后評估”；同時，要求對“全部經(jīng)營管理行為”進行審查；并提升了合規(guī)審查的剛性約束，確保“應審必審”，即“合規(guī)審查作為必經(jīng)程序嵌入經(jīng)營管理流程”的同時，將對重大經(jīng)營管理行為合規(guī)審查的要求具體到“首席合規(guī)官簽字，并對決策事項的合規(guī)性提出明確意見”。

事中控制機制

事中控制機制可包括合規(guī)風險應對報告機制、違規(guī)問題整改機制、違規(guī)舉報機制、違規(guī)行為追責問責機制、協(xié)同運作機制等。

對于“合規(guī)報告”的理解可以分為兩個方面：“合規(guī)報告”作為名詞時，對應的是合規(guī)管理的書面報告；“合規(guī)報告”作為動詞時，對應的是報告方式、頻率和路徑。根據(jù)《辦法》第22條規(guī)定，央企發(fā)生重大合規(guī)風險事件，應當按照相關規(guī)定及時向國資委報告。

完整的合規(guī)管理組織體系要實現(xiàn)合規(guī)管理工作的閉環(huán)。

違規(guī)舉報是合規(guī)管理的一部分。為保障合規(guī)管理體系的有效運行，企業(yè)應建立完善的違規(guī)舉報機制。《辦法》第24條規(guī)定，央企應當設立違規(guī)舉報平臺，公布舉報電話、郵箱或者信箱……對舉報人的身份和舉報事項嚴格保密，對舉報屬實的舉報人可以給予適當獎勵。任何單位和個人不得以任何形式對舉報人進行打擊報復。違規(guī)舉報是舉報人用書信、電子郵件、電話、當面投訴等形式，向合規(guī)管理部門反映提出意見、建議，或者舉報違反合規(guī)義務事項的行為。

建立健全企業(yè)違規(guī)問責機制，關系到企業(yè)對違規(guī)行為的態(tài)度，也是企業(yè)合規(guī)管理體系有效運轉的重要保障。違規(guī)追責問責須堅持實事求是、有錯必究、問責與整改相結合等原則。《辦法》第15條指出，央企紀檢監(jiān)察機構和審計、巡視巡察、監(jiān)督追責等部門依據(jù)有關規(guī)定，在職權范圍內(nèi)對合規(guī)要求落實情況進行監(jiān)督，對違規(guī)行為進行調(diào)查，按照規(guī)定開展責任追究，這也呼應了《關于做好2020年中央企業(yè)違規(guī)經(jīng)營投資責任追究工作體系建設有關事項的通知》中，對于黨中央決策部署遵循性的要求，對貫徹落實黨中央、國務院決策部署存在問題，違反國家法律法規(guī)、國有資產(chǎn)監(jiān)管規(guī)章制度和企業(yè)內(nèi)部管理規(guī)定，造成資產(chǎn)損失或其他嚴重不良后果等，依法依規(guī)嚴肅追究有關人員責任。

構建協(xié)同運作機制是企業(yè)減少管理職能交叉重復、優(yōu)化管理環(huán)節(jié)、節(jié)約管理資源的需要。協(xié)同運作機制要以風險為導向，內(nèi)控為基礎，法律合規(guī)是重點，建立協(xié)同運作機制，不是簡單的相加或者去留，而需要兼顧每一領域的側重點和特殊性，并在統(tǒng)一的管理體系中予以考慮，留有空間和余地。

資料圖片

事后考評機制

事后考評機制可包括合規(guī)管理體系有效性評價機制以及合規(guī)管理考核機制。

合規(guī)管理體系建成并運行一段時間后，有必要對其符合性和實施效果進行驗證。這種按照規(guī)定的原則、方式、程序和標準對合規(guī)管理體系及合規(guī)管理相關人員和工作進行的評價，就是合規(guī)管理體系有效性評價。《辦法》第27條對央企應當定期開展合規(guī)管理體系有效性評價作了具體規(guī)定。針對重點業(yè)務合規(guī)管理情況適時開展專項評價，強化評價結果運用。所謂合規(guī)管理有效性評價，是指通過建立評價指標體系，分解與落實企業(yè)合規(guī)建設的目標與要求，檢查與評價企業(yè)合規(guī)建設的經(jīng)驗與不足，持續(xù)整改提高，促進企業(yè)合規(guī)管理能力的提升。對重大或反復出現(xiàn)的合規(guī)風險和違規(guī)問題，深入查找根源，完善相關制度，堵塞管理漏洞，強化過程管控，持續(xù)改進提升。

《辦法》規(guī)定，央企應當將合規(guī)管理作為法治建設重要內(nèi)容，納入對所屬單位的考核評價。考核是指揮棒，不僅需要把合規(guī)經(jīng)營管理情況納入對各部門和所屬企業(yè)負責人的年度綜合考核，細化評價指標，還應該在考核中設定一定權重的分數(shù)，并將考核結果作為員工考核、干部任用、評先選優(yōu)等工作的重要依據(jù)。關于考核，《關于進一步深化法治央企建設的意見》也有規(guī)定，要持續(xù)完善合規(guī)管理工作機制，加強合規(guī)制度建設，開展合規(guī)審查與考核，保障體系有效運行，著力健全合規(guī)管理體系。