企業反腐敗合規管理及其體系構建

田湘波　何靜怡

摘? ?要：隨著經濟全球化發展，企業合規管理越來越凸顯其重要性。合規的內涵非常豐富，既包括遵守正式制度，也包括遵守非正式制度；合規的外延也很廣泛，反腐敗合規是其中最重要的內容之一。企業反腐敗不合規會產生廉政風險，構建反腐敗合規管理體系可以將傳統的 “事后監管”模式轉變為“全過程”的風險防控，有利于塑造良好的企業文化，是企業“走出去”的重要保障。企業反腐敗合規管理體系的構建應從設置機構、完善制度、加強防控、鼓勵參與、培育文化等方面綜合施策，形成一個“預防—監察—應對”的動態閉環系統。

關鍵詞：企業；反腐敗合規；廉政風險；反腐敗合規管理

中圖分類號：F272? ? ? ? ? ? ? ? ?文獻標識碼：A? ? ? ? ? ? ? ? 文章編號：1674-9170（2023）03-0021-10

在黨的二十大報告中，習近平指出，要加快構建新發展格局，著力推動高質量發展，就要推進高水平對外開放，其中特別強調“穩步擴大規則、規制、管理、標準等制度型開放”。制度性開放要求中國在貿易、投資和人才流動等方面進一步擴大對外開放力度，實現規則、規制、管理、標準等與國際接軌，并與國際通行規則對標。對企業進行合規管理，規范企業的經濟行為，并使企業經濟行為符合人們的預期，是企業的首要社會責任，是全球未來發展新趨勢。為了落實黨的二十大精神，為了適應全球企業這一發展趨勢，中國企業也要進行合規治理。走向國際的中國跨國企業要努力學習合規管理方面的新規則，特別是反腐敗合規管理方面的新規則，努力成為一個負責任的全球企業公民，因為反腐敗合規制度在預防和阻止腐敗方面具有越來越重要的功能。[1]

一、選題的由來及研究現狀

由于全球化浪潮的加速，各國之間的經貿往來越來越緊密。在國際經濟交往活動中，如果不遵守一定的制度，也即企業在經濟行為中產生不合規行為，就會影響各國乃至全球經濟的正常發展。在這種背景下，以美國為首的發達國家最早頒布國際經濟關系中的相關法律，如《反海外腐敗法》（FCPA，1977年）以此來規范發達國家企業的國際經濟行為。2009年，經合組織反賄賂工作組發布了《內部控制、道德和合規良好實踐指南》，以幫助公司了解有效合規計劃的要求。英國2010年實施《反賄賂法》后，企業才開始逐步建立反腐敗合規計劃。在發達國家的推動下，發展中國家也參與進來，紛紛制定合規體系來規范本國企業的對外經濟行為，以此來防止不合規帶來的風險。例如，哥倫比亞于2016年前就沒有聽說過“反腐敗合規計劃”一詞[2]，之后才有反腐敗合規管理的實踐。

2005年，中國進行了聲勢浩大的反商業賄賂運動，這對于反對企業經濟行為中的腐敗從而形成廉潔行為產生了巨大影響。但是，廉政學界并沒把商業賄賂研究與反腐敗合規研究結合起來，從而導致學術界至今仍不重視反腐敗合規研究。目前，研究企業反腐敗合規的主流仍然在法學界，廉政學界幾乎沒有涉及這一主題。直到今天，許多人并不清楚合規與反腐敗合規的異同，有的人甚至認為狹義的合規就是反腐敗合規。為了推進企業經濟行為走向規范化，為了把反腐敗運動向企業推進，為了中國的企業在國外免遭反腐敗合規風險，有必要深入研究反腐敗合規問題。

自2005年以來，學術界開始出現研究合規熱潮，研究者主要是經濟學專業，其中金融領域的研究者幾乎占了近三分之一，其次是法學專業和經濟管理類專業。研究金融合規成果最多的原因是因為金融合規管理走在所有行業的最前列。在發表的合規成果中，反腐敗合規方面的論文只有區區8篇，且基本上是法學領域的學者在從事這方面研究。①總之，反腐敗合規研究很不充分，這種研究狀態嚴重制約了企業領域的反腐敗合規建設。

對廉政學或廉政學者來說，企業反腐敗合規是一個陌生的范疇，其原因有三：其一，從國際國內看，研究廉政的主流是政治學領域的研究者，他們研究的對象是公共權力，他們對腐敗的定義也是來自公權這個角度，腐敗就是公權私用。其二，廉政學者目光主要瞄準在第一部門，即掌握公共權力部門，很少探討第二部門，即企業的廉政建設問題。其三，廉政學者很少與企業打交道，對企業的經濟行為不太了解，這嚴重制約了廉政學者研究的興趣，從而出現研究企業廉政建設心有余而力不足的狀況。

從合規角度來研究企業反腐敗合規問題有利于企業廉政建設。一方面，合規對企業的要求高，企業不僅要守法，而且要遵守一定的規章制度，甚至要遵守一定的企業倫理道德、風俗習慣及宗教、哲學準則，企業各種經濟行為合規了，就必然包括高標準的廉潔行為。另一方面，從合規角度來治理企業腐敗行為，可以走出依靠刑法打擊企業腐敗的局限，從而為企業廉政建設帶來更加開闊而光明的前景。

二、合規與企業反腐敗合規

“合規”一詞來源于英語“compliance”一詞，是“遵守”“遵從”之意，也就是正式制度或非正式制度得到認真遵守，特別是正式制度得到高標準執行或遵守。合規與制度實施是有區別的，制度實施是指一種規則在實踐中得到執行，主要注重過程，而合規是指企業的行為與正式規則或非正式規則具有一致性，主要注重結果，制度實施或執行了并不代表企業經濟行為具有合規性。正因為如此，所以，合規也稱之為目標合規性[3]。合規一般指企業的經濟行為要合乎規則，行為要規范。從不同的角度可以對企業經濟行為合規進行不同的分類。從規則層次上講，合規包括三個方面內容：其一，企業及其所有利益相關者要遵守法律、法規、規章及其他規范性制度；其二，企業及其所有利益相關者要遵守社會規范、誠信和行業職業道德及行業行為準則；其三，企業及其所有利益相關者要遵守內部規章和企業倫理。從正式制度和非正式制度來看，合規包括兩個方面的內容：其一，企業及其所有利益相關者要遵守法律、法規、規章、企業內部規章等正式制度；其二，企業及其所有利益相關者要遵守社會規范、誠信、行業職業道德、企業倫理、企業價值觀、常理、公認而合法的商業慣例、宗教準繩和哲學準繩[4]等非正式制度。就企業價值觀而言，它就包括許多內容，如道德價值觀、合作價值觀、績效價值觀和溝通價值觀。其中，道德價值觀包括誠信、公平、誠實、忠于合同和責任等，合作價值觀包括忠誠、團隊精神、公私利益沖突管理能力和公開等，績效價值觀包括增益、專長、執行意愿、靈活性、創造性和質量等，溝通價值觀包括尊重、歸屬感、公開、透明和溝通等。[5]費爾德曼（Feldman）認為，企業行為合規有5種動機：成本收益計算、理性驅動信念、社會規范、公正及道德、法律。[3] 除了成本收益計算這種動機外，其他4種動機就是一種正式制度或非正式制度。企業擁有并遵守這些非正式制度，即使沒有正式制度的情況下，也能保證企業沿著正確的軌道前進。從以上可以看出，對企業合規要求很高，不只是要求企業在其生產經營過程中遵守相關看得見的制度，還要遵守看不見的非正式制度。所有利益相關者是指股東、管理人員、員工、客戶和供應商等，在企業中，主要是員工和經理容易產生不合規問題。

企業合規實質上是要求企業及其員工經濟行為要遵守相關正式制度及誠信、倫理道德等約定俗成的非正式制度。企業經濟行為合規范圍很廣，如產品安全質量合規、定價合規、環保合規、科技合規、競爭與反壟斷合規、保守內幕消息合規、生產安全健康合規、酒精藥物煙草管理合規、投資合規、交往合規、與政府社區合作協作合規、勞工合規、捐贈與贊助合規、禮品與招待合規、與供應商關系維護合規、聘用第三方合規、反腐敗合規、利益沖突管理合規、銷售合規、會計或財務合規、審計合規、采購合規、稅收合規、商務交易合規、保管和處理資產合規、記錄和報告準確性合規、內部交易合規、外部溝通合規、誠信合規、宗教活動合規、知識產權合規、合同管理合規等，反腐敗合規只是企業合規的內容之一。企業反腐敗合規就是指企業及其員工在生產或銷售過程中要遵守正式或非正式廉政制度，不能有任何腐敗行為，不能有利益沖突行為。國際上也有學者認為，反腐敗合規是一個系統，它使企業或公司能夠滿足其反腐敗政策、公司行為準則和其他內部文件中規定的內部反腐敗要求，以及立法中規定的預防和打擊腐敗領域的外部要求。反腐敗合規已成為國際上企業特別是跨國企業的一種新反腐模式。

三、企業反腐敗不合規會產生廉政風險

企業經濟行為不合規會產生合規風險。合規風險是指因企業或員工的經營管理或執業行為違反法律、法規、準則甚至企業倫理道德、誠信等正式制度或非正式制度從而使企業受到法律制裁、被采取監管措施、遭受財產損失或聲譽損失的風險。[6]合規風險主要有：一是企業的風險，企業受到法律制裁、禁止出口、行政罰款等；二是企業領導人或員工不合規的風險，因為其不合規行為而導致被罰款、被判刑等；三是企業股東和企業員工的風險，前者有丟失本金或股息的風險，企業員工有失業的風險。從近年來被處罰的實踐來看，企業領導或員工的風險比例越來越大。從行業來說，公路建設、房地產、醫療、能源、電信和金融等是不合規風險產生的重點行業和領域。

企業合規的范圍和要求很廣，因而導致各種合規風險的產生，如產品安全質量不合規風險、環保不合規風險、廣告不合規風險、科技不合規風險、競爭不合規風險、保守內幕消息不合規風險、生產安全健康不合規風險、投資不合規風險、國際貿易不合規風險、保管和處理資產不合規風險、信息公開不合規風險、誠信不合規風險、參與政治活動及政治捐獻不合規風險等，反腐敗不合規風險只是企業不合規風險的內容之一。企業不合規風險重點集中在以下領域：采購、客戶交流、人力資源、法務、信息安全、環境質量和媒體事務等。上述重點領域也最易產生腐敗風險，即反腐敗不合規風險，這是企業面臨的主要風險之一。根據英國德勤會計師事務所的研究，16%的制藥公司的腐敗問題是三個最重要的問題之一。[3]反腐敗合規比其他類型的合規更為重要，因為企業有腐敗行為就會使整個合規難以實現。其原因有二：其一，腐敗經濟行為是秘密進行的，且腐敗者通常是以高尚的道德形象出現的，從而導致監控反腐敗合規很難。其二，腐敗經濟行為沒有明顯的受害者，腐敗成本向全社會擴散，從而導致很難認識到反腐敗合規的直接效果。[3]當然，壟斷不合規風險、歧視不合規風險、禮品不合規風險和市場行為不合規風險等也是重點領域風險。不合規風險既可能針對企業或員工，也可能針對客戶或投資人。

企業或員工的腐敗經濟行為會導致廉政風險。企業或員工的腐敗經濟行為有以下幾種類型：其一，行賄受賄。這是企業面臨的最主要廉政風險。向有關人員行賄是嚴重的腐敗形式，行賄數額超過了合法的饋贈數量規定會導致賄賂罪，如回扣、折扣或其他物質的、非物質的好處等。與企業有關的受賄者也要受到處罰。其二，貪污。其三，公私利益沖突。其四，人事調整不公平。其五，洗錢，這是財務轉移不合法的體現。

企業或員工腐敗經濟行為的產生有如下幾個因素：動機、機會和條件。動機就是行動者選擇某種行為的動力，當企業或員工從事腐敗經濟行為時的收益超過受處罰的成本時，就會選擇不合規腐敗行為。機會就是企業反腐敗合規體系缺失，出現治理的漏洞，從而導致大量腐敗經濟行為的產生。條件就是企業中處于一定職位的人有權履行某種職能，在履職過程中不遵守一定的廉政規則或規范，從而導致腐敗經濟行為的發生。還有一種情況，就是企業或員工學習能力不足，對有關企業的廉政制度一無所知，從而導致腐敗經濟行為的發生。與各國政府反腐敗法制相比，在國際上，企業合規的反腐敗合規要求比較嚴。后者不僅要求企業遵守國際國內法律，而且要遵守一定的社會規范和道德。

中國對合規風險重要性的認識與發達國家還有一定差距。2011年，全球15個國家（包括中國）和地區的政府部門和企業通過抽樣調查發現，未來處于排名前10位的風險與機遇，全球和中國的調查結果不同，中國把監管與合規放在第7位，處于第1位的卻是新技術，新技術是中國企業最關心的問題，而其他國家和地區把監管與合規放在第一位。

四、反腐敗合規管理體系與傳統監管模式的比較優勢

面對企業腐敗這一違法違規行為，我國之前傳統的監管模式其實是一種“事后監管”，即在企業腐敗行為發生后，行政監管機構依法對企業及其相關人員進行查處；同時，對于那些已經構成犯罪的企業及相關人員，司法機關也會依法對其進行刑事處理。近些年來，我國也在不斷加大打擊企業腐敗行為的力度，企業的腐敗行為一經查處，將會面臨重罰：行賄或受賄的企業員工需要承擔法律責任，而企業自身也有可能因為員工的腐敗違法違規行為而受到嚴厲處罰，如罰款、企業資質降級、吊銷營業執照等。但這種單純的監管與處罰的模式，很大程度上只起到了震懾的作用，嚴刑峻法固然可以阻擋一部分企業行賄受賄的腳步，但更多企業往往受利益的誘惑，想盡辦法“鉆空子”“打掩護”，繼續走上腐敗違法犯罪的道路。

相較于傳統監管模式，企業反腐敗合規體系具有以下幾點優勢：首先，反腐敗合規體系是一個全過程反腐敗合規風險防控體系，它由廉潔方面的行為準則、培訓、決策和報告機制組成的合規體系[7]，它旨在建立一個具有防范、識別、監控、應對等多功能的治理體系。也就是說，相較于傳統監管方式的“事后處理機制”，反腐敗合規體系可以幫助企業在腐敗違法違規事件發生之前就進行及時有效的風險識別、評估與監控工作，有效地遏制腐敗行為的發生。與單一的事后處理機制相比，這種企業自發的防控處理機制更加全面、有效、徹底。

其次，反腐敗合規體系的建立與外部激勵機制共同作用，激發了企業依法依規經營的內生動力。所謂的外部激勵機制，主要指的是只要涉案企業能夠建立合規管理體系，就可以得到較為寬大的行政處理或刑事處理，減少自身的經濟損失和聲譽損失。接下來，我們就舉一個案例來說明這種激勵作用。在2021年6月份，最高檢公布了第一批企業合規改革試點典型案例。其中，案例三為王某某、林某某、劉某乙對非國家工作人員行賄案。[8]在該案中，深圳Y科技股份有限公司（以下簡稱Y公司）的采購員王某某為了在深圳H智能技術有限公司（以下簡稱H公司）的音響設備選型中獲得照顧，向H公司采購員劉某甲陸續支付好處費25萬元，并在劉某甲的暗示下向H公司技術總監陳某行賄24萬余元。在Y公司副總裁劉某乙、財務總監林某某對相關款項進行審核后，王某某從公司領取行賄款項實施行賄。在后續辦案過程中，檢察機關積極推動企業合規與依法適用不起訴相結合，依法對涉案企業負責人作出不起訴決定。同時，檢察機關與Y公司簽署了合規監管協議，督促Y公司構建有效的反商業賄賂合規體系，并通過回訪Y公司合規建設情況，針對企業可能涉及的各類合規問題進一步提出指導意見，推動Y公司的合規建設發展。這種檢察機關的合規不起訴機制與企業的合規建設相結合，激發了企業依法依規經營的內生動力：只要企業愿意進行合規體系建設，就可以獲得法律制度上的“獎勵”，減少自身損失；同時，有效合規體系的建立也能保證企業依法依規進行生產經營活動。由此可見，與傳統監管模式中主要由行政監管機構對違法違規行為進行震懾與打擊相比，反腐敗合規體系更側重于激發企業的主動性，即將合法合規經營納入公司的治理體系之中，由企業主動地識別、監控和處理自身的反腐敗合規風險，杜絕腐敗行為的發生。從政府作為監管主體到以企業自身為主體進行合規監管，反腐敗合規體系的建立使企業完成了華麗的“轉身”，主動步入合法合規經營的道路。據調查，在經濟合作與發展組織（OECD）中，88.7%的跨國公司建立反腐敗合規計劃是為了保護企業的聲譽，同時，也有80.7%的跨國公司實施反腐敗合規計劃的動機是為了避免起訴。[2]15

再次，反腐敗合規體系的建立，可以幫助企業塑造良好的企業文化，推動企業健康發展。企業文化是企業的靈魂，也是推動企業高質量發展的不竭動力，它對公司成員有著潛移默化的引導作用，無論是新員工還是老員工，都會在企業文化的浸潤下重塑自己的工作觀念與態度。例如，著名餐飲企業海底撈倡導“服務至上、顧客至上”“人性化關懷”等理念，那么在日常工作中，公司員工就自然而然地形成了微笑服務、無微不至的工作服務態度。同樣，反腐敗合規體系的建設也會為企業文化注入新的內涵——合法合規、誠信經營。在這種理念的引導下，無論是企業的高管還是普通員工，都會在日常工作中自覺做到遵紀守法、誠信經營，從而推動企業健康發展。在傳統監管模式下的企業家固然也會為反腐敗做出一定努力，但這種努力一般只存在于個人層面，只是出于對遭受處罰的恐懼心理才迫使自己合法合規經營，他們并沒有將“合規”二字扎根于企業文化之中，也沒有構建出一個完整的反腐敗合規機制來預防腐敗違規行為的發生。

最后，反腐敗合規體系的有效建立，是促進企業高質量“走出去”的重要保障。黨的二十大報告提出，要堅持高水平對外開放，加快構建以國內大循環為主體、國內國際雙循環相互促進的新發展格局。海南自由貿易港的設立，正是我國堅持高水平對外開放的有力嘗試。對于入駐自貿港的企業來說，隨著國際強監管時代的來臨，建立反腐敗合規體系已經刻不容緩。一方面，許多國際組織或大企業都會對合作對象進行考察，看該企業是否進行了有效的反腐敗合規建設，如果企業沒有將反腐敗合規納入公司治理體系中，就很有可能失去交易或者競標的資格；若企業在合作期間有過腐敗行為等劣跡，還很有可能被列入制裁名單，在很長一段時間內都無法與該組織進行交易。另一方面，企業自身也需要開展貿易、投資、金融等方面的廉政風險防控，反腐敗合規體系的建設可以幫助企業有效識別、監控和應對腐敗風險，是促進企業高質量“走出去”的重要保障。與反腐敗合規體系相比較，傳統監管模式的功能就顯得較為單一，其只能對腐敗違法違規行為進行震懾與處罰，卻無法大力促進企業開展廉政風險防控，更無法推動企業建立合乎國際標準的反腐敗合規體系，對企業的向外發展作用有限。

綜上所述，相較于傳統監管模式的震懾作用，反腐敗合規體系可以激發企業的內生動力，幫助企業進行全方位、全過程的反腐敗合規風險防控工作，是推動企業健康發展與高質量“走出去”的重要保障。“打鐵還需自身硬”，如今我國正在不斷推動反腐敗企業合規改革，反腐敗合規建設如火如荼。在筆者看來，無論大中小企業，都應當搭乘這股東風，構建好自身的反腐敗合規體系。

五、反腐敗合規管理體系構建的主要策略

合規管理是指企業制定和實施合規管理體系，建立合規管理機制，培育合規文化，最終達到防范合規風險的行為。反腐敗合規管理就是企業制定和實施反腐敗合規管理體系，建立反腐敗合規管理機制，培育反腐敗合規文化，最終達到防范廉政風險的行為。2000年，美國的貝克休斯（Baker Hughes）公司在哈薩克斯坦競標石油項目時有腐敗行為，這違反了《反海外腐敗法》（FCPA）。2007年，貝克休斯（Baker Hughes）公司與美國司法部和證券交易委員會達成和解，實施了反腐敗合規計劃。[9]在意大利，一個生產石油和天然氣的跨國公司埃尼（Eni SpA）公司，于2009年就建立了反腐敗合規計劃（the anti-corruption compliance program ）。這個計劃由六大部分構成：（1）最高承諾，埃尼（Eni SpA）集團反腐敗合規管理體系指南由該集團董事會決議批準；（2）該計劃的通過和實施對埃尼集團及其所有子公司具有約束力；（3）設立反腐敗合規部；（4）培養企業的反腐敗合規文化；（5）對潛在風險的對手進行反腐敗盡職調查；（6）懲罰制度及合同修補。Eni SpA公司反腐敗合規計劃中對其國外子公司的合規管理是意大利最新奇的事物，因為它是意大利第一個實施國外子公司反腐敗合規模式的企業，也是2017年1月成為第一家獲得“反賄賂管理系統”ISO 37001認證的意大利公司。[7] 2017年，在法國法律的要求下，Sapin II公司建立了反腐敗合規計劃，該計劃包括了以下8個元素：腐敗風險評估；行為準則；內部舉報制度；第三方（如供應商和顧問）的盡職調查；會計控制，以確保賬簿和記錄不會隱瞞非法支出；合規培訓；評價和監測方案有效性的內部控制和紀律措施。Sapin II公司建立了一個反腐敗合規機構名為“法國反腐敗機構”（AFA）。該機構的任務是監督公司反腐敗合規計劃的有效性，對不符合法律要求的公司進行紀律處分，并提供建議。企業不同，反腐敗合規體系或計劃也千差萬別，但以下幾個核心要素是必備的：（1）公司行為準則；（2）明確禁止腐敗的政策；（3）員工培訓機制和監督機制；（4）對合作伙伴、供應商、顧問和其他公司代表的監督機制；（5）旨在預防和發現公司可能面臨的最常見腐敗類型的額外政策和程序；（6）出現疑似腐敗事件時的處理程序。[2]25-48

為了防范企業腐敗違法違規行為，我國各大企業積極響應國家號召，推動自身合規建設，為我國的反腐倡廉工作做出了不少貢獻。但是總體來看，我國企業的反腐敗合規建設仍處在起步階段，相關機制并不完善，許多企業制定的反腐敗合規計劃或建立的反腐敗合規管理體系往往存在“假”“大”“空”等問題，不能發揮應有的作用。

在當前的國際與國內市場中，大中小企業分別發揮著不同的作用：大企業通常扮演著行業“領頭羊”的角色，是推動產業升級和社會經濟發展的主要力量；而中小企業的數量大、經營靈活，亦是促進就業、改善民生、推動國民經濟發展的重要基石。由于大中小企業各自的生產規模、人員數量、資產總額等有著較大的差別，不同企業的地域分布、業務范圍與經營模式也不盡相同，因此，企業應根據自身情況，“因地制宜”地開展反腐敗合規體系的建設。處于各行各業“龍頭”位置的大企業應當利用自身的資源優勢，建立一個全面、高效的反腐敗合規體系；特別是跨國公司，必須實現反腐敗合規體系全覆蓋，不僅要在企業總部設置合規管理委員會、合規專項部門等等，還要在各分公司開展反腐敗合規建設。企業總部應開展跨地域子公司反腐敗合規體系建設，在不同地區設置好區域合規官與合規部門，并規定合規官的工作內容，督促其定期與總公司交流并提交反腐敗合規工作報告。對于中小企業而言，由于企業規模、人員數量和資源的限制，反腐敗合規體系的建設無需像大企業那樣復雜。中型企業可以設置一個合規部門，由企業高管或法務部負責人兼職合規官，確保其發揮合規風險防控作用。小型企業可以不專門設置合規部門，但需企業領導人負責反腐敗合規工作的開展，并對企業成員進行反腐敗合規教育培訓，使其基本了解反腐敗合規知識和相關法律政策。

第一，設立反腐敗合規部及首席合規官（CCO）。合理的組織架構是企業反腐敗合規體系的基石。企業應設立反腐敗合規部，并有一定的成員。反腐敗合規部之下應當設置各個工作組，如反腐敗合規培訓教育小組、反腐敗合規風險防控小組、反腐敗合規監察小組、反腐敗合規協調小組等等，分別負責不同方面的合規工作。這個部門的首長應是首席合規專員，他直接對企業的最高領導負責，即對董事會或董事長負責，反腐敗合規部的成員和合規官一般由精通法律知識或廉政學知識的人充當。其主要職能是制定企業的反腐敗合規政策或指引，審查和監督監控反腐敗不合規行為，接受反腐敗不合規舉報，進行反腐敗合規教育與培訓，接受反腐敗合規咨詢等。例如，Eni SpA公司的反腐敗合規部將履行如下6種職責：監督反腐敗法的實施，分析、評估和監控反腐敗不合規風險；設計反腐敗合規計劃及其不斷調整；與反腐敗合規計劃有關的溝通和培訓活動；為更新反腐敗法規提供專業支持；提供反腐敗方面的專業指導；起草和提交其活動的半年報告。[7]

反腐敗合規專員是專門負責反腐敗合規事務的官員，有權處理一切反腐敗合規事務。為了保證反腐敗合規部及首席合規官努力履行職責，還必須有充足的資金作支持。反腐敗合規部中也必須有專門負責反腐敗合規的一名或多名反腐敗合規事務主管。例如，在企業銷售或攻關活動中，活動的目的、程序或費用要先經過反腐敗合規事務主管先行審查，沒有經過審查，其費用超過合法的數額規定范圍，就會被認定為非法行賄。當然，公司的其他業務部門也是整個反腐敗合規體系的重要組成部分，像財務部門、審計部門、銷售部門、采購部門這樣具有較高反腐敗合規風險的部門都需要接受反腐敗合規部的監控，并且要積極配合相關工作，及時進行自我整改，將貪污腐敗現象和違法違規行為扼殺在“搖籃”之中。

第二，制定反腐敗合規政策或程序。為了避免企業的反腐敗合規風險，就要制定一系列反腐敗合規風險管理制度（如《員工廉潔行為規范》等）或操作流程，并在企業內部公開并嚴格執行。企業制定的反腐敗合規政策要具有前瞻性或超前性，即在未來幾年內也不會因為企業的行為而受處罰。企業反腐敗合規政策或程序的制定是反腐敗合規工作有序運行的重要保障。一個科學、合理的反腐敗合規政策，應當涵蓋以下內容：（1）對企業腐敗行為的定義與處罰。什么樣的行為會被定義成腐敗？針對腐敗違法違規行為，法律所規定的處罰是什么？企業規定的處罰又是什么？（2）廉政風險分析。公司內部哪些部門與崗位具有較高的廉政違規風險？容易發生廉政違規行為的活動又有哪些？（3）員工行為守則。公司全體成員，特別是具有較高腐敗風險的部門成員應當遵守哪些廉政規章制度？又有哪些行為是被明令禁止的……總而言之，企業的反腐敗合規政策則應當為自身的生產經營活動劃出一道紅線，告訴員工們什么該做什么不該做，同時還要幫助新老員工迅速了解相關廉政法律知識，從而進一步提升公司成員的反腐敗合規意識。

企業在制定反腐敗合規政策的同時，還要制定相關管理規范。該規范應涵蓋各個領域，如合規部門的運行與管理、各部門與合規部門的協調管理、公司成員在進行各類生產或商業活動（如采購、雇傭、投資、商務宴請、贊助等）時的行為規范管理等等。企業高管與各部門都應當嚴格遵守各項規范，確保企業合法合規經營。

同時要制定適當的程序使反腐敗合規管理工作規范化、制度化，反腐敗合規程序主要涉及以下5個：監控反腐敗合規風險變化、分析與計劃反腐敗合規風險防止行動、更新反腐敗合規政策及信息、執行反腐敗合規風險防范測試、報告各類反腐敗合規風險、反腐敗合規資料歸檔。上述程序可以幫助各級管理層來辨別、評估、監控和匯報各類反腐敗合規風險，可以鼓勵企業員工舉報并進行調查處理等，如果企業員工有腐敗行為，企業向有關部門舉報非常重要。企業為避免更大的損失，一般會采取自查或自曝來尋找或揭露自身的反腐敗合規風險。監控反腐敗合規風險變化主要是通過監控可能涉及廉政問題的重要事件進行有效監控，如收購行為、反腐敗合規法規調整、業務骨干甄選及新IT系統的采購等。上述行為一旦發生，就要分析它對企業反腐敗合規的影響，制定預案進行應對，明確各自責任，加強各方溝通。

第三，構建反腐敗合規風險防控體系。反腐敗合規風險防控體系是合規體系的重要組成部分，可以起到防范與監控反腐敗合規風險的作用。該體系應當包含以下幾點要素：（1）廉政風險識別與評估。廉政風險評估是實施反腐敗合規體系和預防腐敗的前提和基礎，而且要在反腐敗合規體系建立之前和之后都要進行腐敗風險評估[2]27。防控廉政風險的前提是準確、及時地找到廉政風險。合規人員應當深入了解公司的各類生產或商業活動，對公司生產經營過程中潛在的反腐敗合規風險點進行考察和識別。在識別廉政風險點后，要進一步對其進行評估，并提交反腐敗合規風險評估報告。評估反腐敗合規風險的內容主要包括：評估企業面臨何種重大反腐敗合規風險、評估企業遵守何種外部監管法律法規、行為規范及企業倫理道德、規定反腐敗合規風險評估參與主體及各種廉政信息、與社會環境和客戶業務交往相關產生的反腐敗合規風險等。報告的內容應包括廉政風險調查過程、廉政風險評估等級、廉政風險可能帶來的負面影響與初步的廉政風險控制措施等。（2）廉政風險控制。在評估反腐敗合規風險后，企業合規部門需與其他部門協調合作，持續監控每一項業務活動，并針對不同廉政風險點制定好防控措施。（3）反腐敗合規風險教育。企業要保證全體成員都接受反腐敗合規風險培訓教育，使其了解基本的反腐敗合規知識和法律政策。對于管理層和處在敏感位置的職員，企業還需加大教育力度，并讓其簽署反腐敗合規承諾書，保證自己不會做出腐敗違法違規的行為。（4）溝通與舉報機制。公司高層及合規部門應分別設置電子舉報信箱或平臺（必須保護舉報人的隱私），并在收到舉報信息后迅速展開調查。同時，管理層與合規部門還需時時與其他部門負責人及職員溝通，幫助他們開展反腐敗合規風險防控工作。

第四，完善事后處理機制。事后處理機制指的是企業在腐敗違法違規行為發生后的應對與處理機制。對于具有反腐敗合規體系的企業而言，盡管其在前期進行了反腐敗合規風險防控工作，但這并不能完全杜絕腐敗行為的發生。在腐敗違規事件發生后，企業應當迅速啟動事后處理機制，對相關人員進行處罰，并找出反腐敗合規體系的薄弱點進行修補和完善。同時，企業應就此事召開公司大會，告誡員工提高反腐敗合規意識，做到遵紀守法、誠信經營。

第五，進行反腐敗合規信息管理。其主要內容包括：經常向一定的上級領導匯報反腐敗合規風險管理、反腐敗合規風險內控、反腐敗合規內部審計等結果、中高級管理層獲得足夠的廉政信息來有效防止反腐敗合規風險、反腐敗合規管理與績效掛鉤、企業提高信息公開透明度及提高反腐敗合規管理水平等。

在大數據背景下，應積極推動反腐敗合規云平臺的建設與應用。合規云平臺是將企業合規治理與信息技術相結合的產物。一個好的合規云平臺，應由政府、企業、社會三方聯合，共同對其進行建設。例如，若要建設海南自貿港合規云平臺，則應由當地政府牽頭、自貿港各大企業及中小企業合力推動建設，并由社會各界人士進行廣泛監督。云平臺應具備的功能包括以下幾種：（1）合規教育培訓服務。首先應由政府和企業共同開發合規課件，并將其導入云平臺，之后由平臺工作人員負責學員信息導入工作與學習指導工作，同時跟蹤記錄每個學員的學習情況，并根據課件內容設置答題、考試、討論等環節，確保合規教育發揮有效作用。（2）合規風險評估服務。企業可將財務數據、業務數據、稅收數據等導入平臺（此過程應保護企業數據隱私），由平臺對數據進行分析，并自動呈現合規風險評估報告，以供企業參考。（3）合規數據共享服務。首先，政府可將歷年來的合規改革案例、合規相關政策、合規建設標準等資料分享至平臺，為企業的合規建設提供思路。其次，已成功建設合規體系的企業也可在平臺發布相關建設經驗，以供大家參考學習。最后，社會各界人士也可廣泛參與進來，如平臺可以邀請各大律師事務所入駐，為企業釋疑解惑，普及相關法律知識與合規知識，幫助企業更好地進行合規體系建設。（4）違規舉報信箱。云平臺應在違規舉報信箱中設置政府模塊與企業模塊，確保舉報人可以將違法違規行為匿名舉報給政府和相關企業。在舉報過程中，平臺需保護舉報者的個人隱私，防止其因舉報他人而遭受報復。在確認舉報者所述信息屬實后，政府和相關企業應立即展開調查，并將調查過程和結果公示于平臺上，接受舉報者和廣大人民群眾的監督。

第六，發動企業內外各方積極參與反腐敗合規管理。從治理的角度來說，要發動一切可發動的力量來參與反腐敗合規管理。一方面，企業內的管理者要參與，特別是合規部門、法務部門和審計部分要積極參與，業務部門也要積極參與。另一方面，企業外的利益相關方，如供貨方、消費者、政府、非政府組織及個體公民也要參與進來。在企業反腐敗合規體系的運作過程中，對外的交流、溝通與合作是極為重要的一環。首先，企業的合規部門需要和其他業務部門進行交流與合作，才能保障企業內部合規風險防控工作的有序運行。其次，企業需與外部監管機構建立聯系，積極與政府部門溝通，持續完善反腐敗合規體系建設。再次，企業合規部門需積極與第三方進行溝通交流。在并購、投資等商業活動中，企業合規部門應與第三方進行交流溝通，了解第三方企業是否有過腐敗行為，以及違規后是否有開展反腐敗合規建設工作等，保證企業與第三方的合法合規經營。最后，企業合規部門還需積極與其他組織，特別是具有豐富合規建設經驗的企業和國際組織進行交流合作，促進企業合規建設的共同進步。因此，企業的合規部門必須建立對外交流合作機制，其內容應涵蓋與業務部門、政府、第三方、其他組織等的交流合作管理制度，確保企業合規工作的有序運行。

第七，培育企業反腐敗合規文化。通過合規教育或培訓，企業應把合規當作自己經濟行為追求的一種價值觀。通過反腐敗合規管理來防范反腐敗合規風險只是追求企業的直接目的，這是通過遵守法律、法規、規章及企業行為規范等正式制度（或硬件系統）達到的。通過反腐敗合規管理來培養企業承擔社會責任的精神，培養對所有利益攸關方負責精神，培育誠信文化，培育企業的公平競爭精神，是其間接目的，也是其長遠目的，也是最有價值的目的。從國際上來說，許多企業經濟行為合規的直接目的主要是為了避免懲罰，其實，從本質上來說，把企業合規當作自己的一種責任和義務更為重要。[10]前者主要是遵守正式合規制度，后者主要是遵守非正式合規制度，也就是遵守合規文化。2019年，在經濟合作與發展組織（OECD）部分公司的合規官中進行了一項調查表明，63.1%受訪者表示，希望建立一種倫理文化，希望加強欺詐和腐敗風險預防的組織文化，希望以書面形式紀念公司文化是他們決定制定反腐敗合規計劃的“重要”或“非常重要”因素。[2]21從這次調查來看，通過建立反腐敗合規計劃來培養企業的合規文化這個動機僅次于保護企業聲譽和避免被起訴。一個企業具有反腐敗合規文化，說明這個企業具有一定的文化軟實力，這是通過遵守企業倫理道德等非正式制度（或軟件系統）來達到的。只有反腐敗合規的硬件而沒有反腐敗合規文化的軟件，那么，企業的反腐敗合規管理體系也不能有效地治理腐敗。[7]同時，經常對企業管理者和員工進行合規培訓，使他們掌握國內外企業反腐敗合規知識和反腐敗合規管理動態，對于形成一定的企業反腐敗合規文化有一定的作用。

上述反腐敗合規體系是一個靜態的管理體系，要使這個反腐敗合規管理動態化，就必須形成“預防—監察—應對”這樣一個動態閉環系統。預防反腐敗合規風險比懲處反腐敗合規風險更重要。如果對一個企業的腐敗經濟行為進行處罰，那是事后諸葛亮，反腐敗合規風險發生了，對企業和社會都不利。如果在企業發生腐敗風險之前進行嚴格的反腐敗合規管理，就可以有效地避免腐敗風險的發生，對利益相關方都有利。所以有人說，反腐敗合規計劃最重要的特征有兩個：預防企業反腐敗合規風險；培育反腐敗合規文化，且后者更為重要。[7]在監察階段，包括合規調查、合規審查和合規控制三個方面。在應對階段，主要包括違規行為后果處置、違規個案跟蹤和合規有效性監控三個方面。

參考文獻：

[1] LUDMILA H BOTASHEVA， ANNA K DOBRYNINA（B）， OKSANA V KONOVALOVA. Anti-corruption compliance designing in pharmaceutical companies[J]. ISCI ，2019（280）：933-940.

[2] OECD（2020）. Corporate anti-corruption compliance drivers， mechanisms， and ideas for change[R/OL].[2022-12-16].https：//www.oecd.org/daf/anti-briber.

[3] AGNES BATORY. Why do anti-corruption laws fail in Central Eastern Europe？ a target compliance perspective[J].Regulation & Governance，2012（6）：66-82.

[4] 肯·戴維斯.確保公司符合國際公認的企業行為標難[G]//王志樂.合規：企業的首要責任.北京：中國經濟出版社，2010：57.

[5] 威瑟夫·魏蘭德.公司誠信合規管理體制的藍圖設計[G]//蔣姮.合規：全球公司發展新趨勢.北京：中國經濟出版社，2012：120.

[6] 矯正中.證券期貨知識與實務讀本[M].長春：吉林人民出版社，2011：323-324.

[7] NICOLA MOSCARIELLO，MICHELE PIZZO，GIORGIO RICCIARDI，et al.The anti-corruption compliance models in a multinational company： A single case study[J].Business Strategy and the Environment，2022（1）：1-11.

[8] 最高人民檢察院.最高檢發布企業合規改革試點典型案例[EB/OL].（2021-06-03）[2022-12-16].https：//www.spp.gov.cn/spp/xwfbh/wsfbh/202106/t20210603_520232.shtml.

[9] MARK HOLTZBLATT， NORBERT TSCHAKERT， BAKER HUGHES. Greasing the wheels in Kazakhstan （FCPA violations and implementation of a corporate ethics and anti-corruption compliance program） - ScienceDirect[J]. Journal of Accounting Education， 2014， 32（ 1）：36-60.

[10] CARTER D P，SIDDIKI S. Participation rationales，regulatory enforcement，and compliance motivations in a voluntary program context[J].Regulation & Governance，2021（15）：317-332.

責任編校? ?王學青

Enterprise Anti-Corruption Compliance Management and the

Construction of Its System

TIAN Xiangbo， HE Jingyi（School of Marxism， Hunan University， Changsha 410082， Hunan， China）

Abstract： With the development of globalization， the importance of corporate compliance management has become increasingly prominent. The connotation of compliance is very rich， including compliance with both formal and informal regulations. The scope of compliance is extensive， and anti-corruption compliance is one of the most important aspects. Non-compliant anti-corruption measures in enterprises can pose integrity risks； the construction of an anti-corruption compliance management system can transform the post-supervision mode to the whole-process risk prevention conducive to nurturing a preferable enterprise culture， guaranteeing the export orientation of enterprises. Comprehensive policy implementations are to be made from perspectives of institution establishment， mechanism perfection， management prevention， participation encouragement and culture nurturing so that a closed circulation system of “prevention， supervising and response” can be formed.

Key words： enterprises； anti-corruption compliance； integrity risk； anti-corruption compliance management

收稿日期： 2022-12-20

基金項目： 教育部人文社會科學研究規劃基金項目（20YJA710034）；湖南省教育科學“十三五”規劃重點課題（XJK20A-JG003）

作者簡介： 田湘波（1965— ），男，湖南沅陵人，湖南大學馬克思主義學院教授，博士生導師，湖南大學廉政研究中心副主任；何靜怡（2000— ），女，陜西咸陽人，湖南大學馬克思主義學院碩士研究生。