企業(yè)合規(guī)管理：概念認知、案例辨析與提升策略

摘 要：合規(guī)管理，通俗地說，就是企業(yè)為了有效遵從合規(guī)經營規(guī)范，以避免不合規(guī)事件發(fā)生為宗旨，以企業(yè)經營活動、管理行為及其全體員工履職盡責為管理對象而實施的一系列管理控制活動，包括但不限于建立制度、完善機制、培育文化、強化問責等有組織、有計劃的合規(guī)管理活動。合規(guī)管理事關法治建設、依法治企和經濟高質量發(fā)展，也是刑事合規(guī)、監(jiān)管合規(guī)的全面集成，需要突出重點，精準把握。因此，學習、探討、熟稔企業(yè)場景下的合規(guī)管理勢在必行。文章對此進行了分析探討。

關鍵詞：合規(guī)管理 企業(yè) 合規(guī)經營規(guī)范 全面集成

中圖分類號：F270.7 ?文獻標識碼：A

文章編號：1004-4914（2024）01-086-03

當中國經濟進入高質量發(fā)展的新階段之后，企業(yè)財務管理也承接內部控制、風險管理等管控探討而進一步延伸，合規(guī)管理的時代來了。這種嬗變是市場競爭與挑戰(zhàn)的必然，也是規(guī)范管理與技術進步的結果。合規(guī)管理，通俗地說，就是企業(yè)為了有效遵從合規(guī)經營規(guī)范，以避免不合規(guī)事件發(fā)生為宗旨，以企業(yè)經營活動、管理行為及其全體員工履職盡責為管理對象，而實施的一系列管理控制活動，包括但不限于建立制度、完善機制、培育文化、強化問責等有組織、有計劃的合規(guī)管理活動。合規(guī)管理事關法治建設、依法治企和經濟高質量發(fā)展，也是刑事合規(guī)、監(jiān)管合規(guī)的全面集成，需要突出重點，精準把握。因此，學習、探討、熟稔企業(yè)場景下的合規(guī)管理勢在必行。

一、基于認知辨析，從財務管治拓展而來的企業(yè)合規(guī)觀

合規(guī)管理無疑是當今世界一流企業(yè)長期實踐總結而成的行之有效的管控理念與技術，是推動企業(yè)治理體系和治理能力現代化的重要工具。如何在風平浪靜時能夠增加駕馭風險的能力，靠的就是“養(yǎng)兵千日，用兵一時”這一樸實哲理。公司上下要在思想上重視合規(guī)，強化合規(guī)意識和合規(guī)主動性，這也是對接落實習近平法治思想和政府監(jiān)管的宏大工程。破除對合規(guī)的膚淺認知，無疑需要強化明辨是非，理解邊界。

（一）合規(guī)管理只屬于合規(guī)管理部門嗎

合規(guī)管理是一項自上而下、公司全體員工共同去完成的工作，不是只有合規(guī)管理部門做，對于做“業(yè)務”的公司，務必加強“業(yè)務合規(guī)”“業(yè)務人員”需要清楚自己業(yè)務領域的法律法規(guī)，發(fā)揮第一道防線的作用。經濟活動縱橫交錯，各種事項頻繁發(fā)生，都存在著“是不是合規(guī)”的價值判斷。因此，將合規(guī)管理局限在合規(guī)管理部門甚至合規(guī)責任人范疇的認識肯定是大錯特錯。可以說，有經濟活動的地方就存在合規(guī)管理。不僅如此，在人人都是麥克風時代，上市公司的信息披露、國企職工的微信言論等也不得不考慮合規(guī)的要求，否則，潛在風險不可小視。

（二）合規(guī)只是形成合規(guī)手冊嗎

合規(guī)工作是一項實質性規(guī)范企業(yè)在管理、經營等各方面行為合法合規(guī)的重要工作，既要深入了解公司行業(yè)或發(fā)展所處的關鍵性業(yè)務和領域，全力開展有效性合規(guī)；還要建立符合合規(guī)管理的組織體系、制度體系以及風險識別機制，確保能夠形成一整套具有合規(guī)特征的運行機制、保障體系等，從而富有“合規(guī)過濾風險”的功能體系。可見，合規(guī)是一種意識、一種行為甚至一種鐵的紀律，而遠遠不是一本印制精美的“手冊”。這種“手冊”是提醒你學習、掌握、遵從的工具書，需要我們融會入自己的心里，落實在行動上。

（三）合規(guī)管理影響業(yè)務開展、降低工作效率嗎

合規(guī)管理是對企業(yè)經營、管理的一種保護，最終服務于業(yè)務的良好運作，防止不規(guī)范行為對公司造成巨大經濟損失和嚴重法律責任、阻礙公司發(fā)展壯大。事實證明，各項制度及審批流程規(guī)范化后，嚴格按規(guī)章制度辦事，反而能夠提升工作效率，減少扯皮推諉。維持必要的合規(guī)管理成本是顯性的，但如果沒有合規(guī)管理，一旦出事則可能損失巨大甚至不可挽回。

（四）合規(guī)管理是一個新概念，以前沒有合規(guī)嗎

企業(yè)在運行過程中已經具備各項基本的制度。從多數公司實際情況看，通常，法務部負責規(guī)章制度、經濟合同、重大決策的合法性審查，定期開展風險排查，其他部門也各司其職，遵守公司規(guī)章制度，這些都屬于合規(guī)的重要內容，合規(guī)不是一個新概念，只是需要在原來工作的基礎上，集成起來的一個管控系統(tǒng)。強調的是加強實施力度，明確各方職責，提升合規(guī)意識，完善制度和流程，貫徹落實各項辦法，開展重點領域合規(guī)工作。

二、基于案例解讀，理解企業(yè)合規(guī)的現實功能

合規(guī)的初始使命在于遵從法律，而當今世界經貿關系復雜多變，不確定性因素增多，有時候需要面對風高浪急甚至驚濤駭浪的環(huán)境。不論是業(yè)務層面還是決策層面，上上下下都需要通過合規(guī)基點來為商業(yè)行為保駕護航。任何一個商業(yè)，其盈利模式均應在法律邊界內。正常經營時，企業(yè)合規(guī)可以隔離來自合作方的風險，可以阻止員工犯罪向單位犯罪的擴延；涉刑時，刑事合規(guī)可以助力企業(yè)免受刑事處罰。

（一）為商業(yè)行為保駕護航

近年來，我國各領域立法工作開展如火如荼，法律體系日漸完備，商業(yè)趨利性與法律邊界的沖突日益凸顯，如何讓商業(yè)在法律邊界內自由航行是企業(yè)家應當著重考慮的問題。如果企業(yè)不知所在行業(yè)的法律規(guī)范，無法做到外規(guī)內化，恐跌入違規(guī)或犯罪的深淵。

案例：深圳某進出口企業(yè)主要從東南亞進口熱帶水果，以前該企業(yè)自行報關，后續(xù)該企業(yè)轉到新的口岸通關，委托該口岸最大的報關行負責清關。該報關行要求企業(yè)把貨物價格壓低申報，保持所有申報企業(yè)價格穩(wěn)定性，企業(yè)爭辯不下，想這樣申報可以減少自己的稅負，報關行負責報關，自己又不用承擔責任，于是按照報關行要求低報貨物價格。報關行因前述低報行為涉嫌走私被查，該企業(yè)被認定共同犯罪，案發(fā)后，企業(yè)高管被立案偵查，企業(yè)為此付出巨大代價。從該案例可知，企業(yè)員工對進出口業(yè)務的法規(guī)不熟悉，陷入錯誤認知，誤認為按照報關行要求低報價格毋需承擔責任。從合規(guī)角度反思，出現這種低級錯誤的原因是其合規(guī)體系不健全，缺少對風險事件的識別與預警機制，也缺少崗位交叉審核制、業(yè)務流程管控以及合規(guī)培訓機制。

（二）合規(guī)體系完備的企業(yè)可以得到法律的優(yōu)待

在民商事領域，合規(guī)激勵可以作為企業(yè)免除賠償責任的解決路徑，企業(yè)侵權需要承擔責任，但有證據證明滿足某些前提條件時無需承擔責任。此處的證據需要企業(yè)日常經營中規(guī)范交易、規(guī)范操作、規(guī)范存檔，一套完備的合規(guī)體系，可以將民商事法規(guī)對交易的規(guī)定全部融入到日常的經營制度中，企業(yè)每一動作都是規(guī)定動作，不存在逾越法律的違規(guī)動作，可以有效控制企業(yè)違約或侵權風險。總之，一套完整有效的合規(guī)體系，應用具有多層功能，在預防刑事犯罪、行政違規(guī)等肯定負有預防責任，在民商事領域，更加需要督導企業(yè)留存有效證據，且證據符合民商事案件的構成要件及證明標準，減少企業(yè)敗訴風險。

（三）屏蔽合作商帶來的風險

企業(yè)運營離不開上游供應商的供貨、中游服務商的服務、下游購貨商的采購，一個健康的商業(yè)生態(tài)需要上游、中游、下游共建合規(guī)體系。上市公司要求合作商具備一定資質、獲得合規(guī)認證，從而降低合規(guī)風險。從另一方面可知，合作商也是風險的來源，如何預防合作商帶來的風險也是企業(yè)家需要重點考慮的問題。

案例：某公司主營貴重金屬加工業(yè)務，把金錠、銀錠等原料根據客戶需求加工做成客戶需要線狀、片狀等，收取加工費。某日，一位廣東客戶要求將黃金拉成線狀。該公司沒詢問具體用途，便按要求制作成金線。客戶收貨再包裹上塑料皮，然后混合其他銅線一起制作成銅金線，報關出口成高保真電源音響線，申請退稅，金線到境外后拆金售賣。后該客戶被立案偵查。其實，商事交易中賣家處于弱勢，為賺取利潤通常忽視合規(guī)審查。此案，如果審查能識別下游客戶的合規(guī)風險，就會識別出其騙稅風險。否則，也有作為走私貴金屬、騙取出口退稅的共同意思聯絡之嫌疑。

（四）切割企業(yè)與員工的責任

員工與企業(yè)間的責任在我國立法上通常會推定員工責任歸屬于所在企業(yè)，如《中華人民共和國反不正當競爭法》第七條規(guī)定，“經營者的工作人員進行賄賂的，應當認定為經營者的行為。”在刑事領域，員工是個人犯罪還是單位犯罪，員工和企業(yè)面臨的處罰可能差別很大，有時因一個員工疏忽大意，整個企業(yè)作為犯罪主體，致使企業(yè)瀕臨破產。企業(yè)運行的最小單位是員工，一個集團公司動輒上千人，有效管控員工行為是企業(yè)亟須面對和解決的問題。

案例：某分公司負責人，為提高業(yè)務量，串通其他公司圍標，案發(fā)后偵查機關對立案對象產生較大爭議。該企業(yè)具有完備合規(guī)體系、員工準則、財務制度，嚴禁員工去串通投標。經調查，偵查機關認定是該員工為牟利串通他人進行圍標，公司不知情，最終認定為是員工個人責任。讓人悲傷的是，該企業(yè)在和偵查機關交涉時，主動提供企業(yè)合規(guī)建設的相關制度、文件、員工手冊、合規(guī)培訓等文件，偵查機關據此同時結合其他證據最終采納企業(yè)的意見，未對企業(yè)進行刑事立案。個人犯罪也證明企業(yè)合規(guī)體系不健全，分公司員工管理存在漏洞。

（五）涉案企業(yè)刑事合規(guī)不起訴

如果企業(yè)適用刑事合規(guī)政策，刑事合規(guī)驗收通過后，可以不予起訴。刑事合規(guī)重點在合規(guī)建設。根據最高檢、司法部、財政部等九部委聯合印發(fā)《涉案企業(yè)合規(guī)建設、評估和審查辦法（試行）》第一條規(guī)定，“涉案企業(yè)合規(guī)建設，是指涉案企業(yè)針對與涉嫌犯罪有密切聯系的合規(guī)風險，制定專項整改計劃，完善企業(yè)治理結構，健全內部規(guī)章制度，形成有效合規(guī)管理體系的活動。”形成有效合規(guī)管理體系是涉案企業(yè)可以通過刑事合規(guī)評估的主要考量因素。如果經過整改沒有形成有效合規(guī)管理體系的，則不能通過刑事合規(guī)評估。

三、打造三道防線，兌現落地合規(guī)管理

公司合規(guī)管理首先需要搭建合規(guī)管理組織體系，這涉及到公司黨委、董事會、經理層、合規(guī)委員會、合規(guī)管理部門、業(yè)務及職能部門、監(jiān)督部門、所屬企業(yè)等。其實，細分起來，需要建立合規(guī)風險管理的三道防線，細化各方職責。

（一）合規(guī)管理的組織框架

國有企業(yè)“黨組織把方向，管大局，促落實；董事會是定戰(zhàn)略，做決策，防風險；經理層是謀經營，抓落實，強管理”的既有格局十分清晰。遵從中國特色現代企業(yè)制度的核心內容，信守三個治理機構的權責邊界，是合規(guī)管理的應有之道。憑借黨組織系統(tǒng)，企業(yè)應嚴守黨內各項法規(guī)，企業(yè)黨委辦在公司黨委統(tǒng)一領導下，依規(guī)行相應職責，推動黨建黨規(guī)得到有效貫徹落實。憑借公司法人治理系統(tǒng)，董事會遵從公司法以及公司章程來履職行權，包括對研究確定合規(guī)管理領域的重大事項、推動完善合規(guī)管理體系并對其有效性進行評價，也包括決定合規(guī)管理部門設置及職責。憑借公司經理層也同樣遵從公司法及公司單程所內嵌的經營管理職責，在合規(guī)管理方面的落地職責，對擬訂合規(guī)建設方案、擬訂合規(guī)管理基本制度、組織制定合規(guī)管理具體制度和工作指引、組織應對重大合規(guī)風險事件，能為督導各部門和所屬企業(yè)的合規(guī)管理能夠有序開展。

（二）合規(guī)管理的三道防線

在公司合規(guī)組織框架配置到位的同時，從履行合規(guī)管理的執(zhí)行層面來說，企業(yè)應建立三道防線，分工配合，形成閉環(huán)生態(tài)格局：

1.第一道防線——公司業(yè)務及職能部門。首先，基于分部門的業(yè)務活動與管理功能，建立基于部門自身風險發(fā)展特征的合規(guī)管理的制度和流程，尤其是針對風險識別、風險評估、風險清單以及應對預案，定期梳理重點崗位的合規(guī)風險。全面規(guī)范的合規(guī)風險識別標準與清單、明確制定合規(guī)崗位職責清單、制定和實施流程管控清單。全面梳理業(yè)務管理流程，分析重要環(huán)節(jié)可能出現的合規(guī)風險，將合規(guī)要求和管控措施嵌入關鍵節(jié)點。其次，業(yè)務及職能部門設置合規(guī)管理員，由部門負責人兼任，承擔合規(guī)審查職責，業(yè)務審批時對相關決策事項進行合規(guī)審查。最后，當發(fā)生合規(guī)風險事項時，務必及時報告、配合必要的違規(guī)問題根源調查和整改措施。

2.第二道防線——合規(guī)管理部門和黨委辦公室。合規(guī)管理部門主要工作職責包括四個方面：作為合規(guī)管理的專業(yè)部門，專心、專責與專業(yè)能力強，要彰顯對上下左右的合規(guī)功能釋放效應，比如：負責合規(guī)性審查文書（包括但不限于規(guī)章制度、經濟合同、重大決策等）;定期合規(guī)性風險排查，針對發(fā)現的潛在風險事件，及時制定預案，采取處置措施；合規(guī)性整改既發(fā)風險事件，做好整改的協(xié)同與督導；合規(guī)性評價，即根據董事會授權而實事求是地開展對各層級、各條線合規(guī)管理體系運行的綜合評價。黨委辦公室主要工作職責：按照法定程序和公司章程、制度規(guī)定，對相關事項進行前置研究。

3.第三道防線——監(jiān)督部門。紀檢、審計、巡察、以及其他綜合監(jiān)督等職能部門，承擔著對合規(guī)管理部門的監(jiān)督職責。在其相應的職權范圍內，對企業(yè)合規(guī)要求落實情況、合規(guī)管理體系建設等實施監(jiān)督，并受理相關舉報、事項調查和責任追究。

（三）構建外部合規(guī)管理制度體系

在以合規(guī)管理部門為基礎的合規(guī)管理組織體系搭建完成后，還需要更高層級、更大空間來共同構建合規(guī)管理制度體系。放大格局，讓合規(guī)融入更加寬廣的天地。通常可能從四個維度做好：一是制定合規(guī)管理配套制度；二是開展重點領域合規(guī)指引，形成可操作的專項合規(guī)指引，明確各個管理領域、管理環(huán)節(jié)的操作標準、合規(guī)底線；三是強化規(guī)章制度管理，梳理現有制度，形成規(guī)章制度邏輯樹或者制度清單，建立業(yè)務職能與合規(guī)管理的“雙重審查”機制；四是定期開展制度清理，形成“合規(guī)法律法規(guī)庫”，根據“外規(guī)內化”要求，及時修訂完善現有制度，形成“公司管理制度庫”。

參考文獻：

[1] 莊新宇，杜春鵬.企業(yè)合規(guī)內部調查的公私合作模式探析——以商業(yè)賄賂犯罪的偵查前置階段為場域[J].湖北工程學院學報，2022（01）：20

[2] 孟書敏.制度變遷視閾下的中國式現代化[J].揚州大學學報（人文社會科學版），2022，26（01）：95-105.

[3] 胡文超.從藥品回扣看商業(yè)賄賂行為[J].中國價格監(jiān)管與反壟斷，2022（01）：20

（作者單位：杭州汽輪動力集團股份有限公司 浙江杭州 311100）

[作者簡介：王曉慧，男，財務處副處長，高級會計師，MPA。]

（責編：若佳）