文 | 郭青紅 匯業(yè)律師事務(wù)所 合伙人
我國ISO 19600《合規(guī)管理體系 指南》于2018年7月1日生效。國資委《中央企業(yè)合規(guī)管理指引》于2018年11月2日、國家發(fā)展改革委等七部委《企業(yè)境外經(jīng)營合規(guī)管理指引》于2018年12月26日頒布實施。2018年可謂中國企業(yè)合規(guī)元年。2019年，企業(yè)如何布局合規(guī)管理已然提上日程。
一、謀篇布局
上述各指南于2018年底方才發(fā)布，大多企業(yè)尚未就2020年合規(guī)管理項目提交并獲得立項批準(zhǔn)。這些企業(yè)可以充分利用2019年謀篇布局，為2020年開展合規(guī)管理項目做好充分準(zhǔn)備。
為2020年企業(yè)合規(guī)管理謀篇布局，建議在今年做好以下幾個方面的工作：
1、研究確定企業(yè)合規(guī)管理的牽頭部門，研究、提出成立企業(yè)合規(guī)管理項目小組建議，包括聘請外部律師、顧問參與項目小組；
2、 研究確定企業(yè)合規(guī)管理項目方案；
3、取得企業(yè)領(lǐng)導(dǎo)對開展合規(guī)管理的支持，提出2020年合規(guī)計劃，并將合規(guī)管理項目納入2020年企業(yè)年度經(jīng)營計劃和預(yù)算；
4、加強上述各指南的學(xué)習(xí)、研究、培訓(xùn)與宣傳，學(xué)習(xí)其他企業(yè)合規(guī)管理項目的最佳實踐案例；
5、與內(nèi)控、風(fēng)控、審計、紀(jì)檢監(jiān)察、人力資源等部門溝通，對企業(yè)現(xiàn)有管理制度、內(nèi)控體系、信息管理系統(tǒng)以及相關(guān)管理部門的職責(zé)進行初步了解和梳理。
如果條件成熟、渠道暢通，還可以嘗試爭取將企業(yè)合規(guī)管理項目作為2019年下半年的特殊立項，推動項目盡早啟動。
二、企業(yè)合規(guī)管理項目
合規(guī)管理項目通常包括建立全面合規(guī)管理體系項目、專項合規(guī)管理項目以及混合式項目。
建立全面合規(guī)管理體系項目是從面到點的工作方法，即從全面合規(guī)管理體系入手，再到各個業(yè)務(wù)領(lǐng)域的專項合規(guī)管理。專項合規(guī)管理項目是從點到面的工作方法，即先開展企業(yè)各業(yè)務(wù)管理領(lǐng)域（如采購、營銷、產(chǎn)品研發(fā)、勞動人事、財稅、網(wǎng)絡(luò)安全等）的合規(guī)管理，各個擊破，最終逐步建立全面合規(guī)管理體系?；旌鲜巾椖渴莾?yōu)先選擇某一重點、典型的業(yè)務(wù)管理領(lǐng)域開展專項合規(guī)管理項目，積累經(jīng)驗，培養(yǎng)隊伍，再推動建立全面合規(guī)管理體系項目。
企業(yè)合規(guī)管理的最終目標(biāo)是通過建立和有效運行全面合規(guī)管理體系，同時落實各業(yè)務(wù)管理領(lǐng)域的專項合規(guī)管理，做到點面結(jié)合，防范和管控合規(guī)風(fēng)險，保障企業(yè)合規(guī)、安全、持續(xù)運營。建立全面合規(guī)管理體系項目的優(yōu)點在于能夠總體規(guī)劃，同步推動合規(guī)管理在企業(yè)各層級組織、各業(yè)務(wù)管理領(lǐng)域的展開，較快（18個月內(nèi)）建立合規(guī)管理體系。其不足在于戰(zhàn)線太廣，需要企業(yè)各層級、各部門和全員參與，集中投入較多人力、物力，因此更適合于架構(gòu)較為簡單、領(lǐng)導(dǎo)支持、合規(guī)管理部門人員和職責(zé)到位的企業(yè)。專項合規(guī)管理項目的優(yōu)點和不足與建立全面合規(guī)管理體系相反，僅完成一個業(yè)務(wù)管理領(lǐng)域的專項合規(guī)管理就需要8個月以上時間。混合式項目能夠結(jié)合建立全面合規(guī)管理體系項目與專項合規(guī)管理項目的優(yōu)點，避免其中的不足。完成混合式項目需要兩年以上的時間。企業(yè)可以根據(jù)所在行業(yè)特點、企業(yè)規(guī)模、企業(yè)（集團）架構(gòu)、組織結(jié)構(gòu)等實際情況，采取最適合本企業(yè)的合規(guī)管理項目方案。
（一）建立全面合規(guī)管理體系項目的內(nèi)容包括：
1、成立項目小組，包括核心領(lǐng)導(dǎo)小組以及工作小組。
2、制定企業(yè)中、長期合規(guī)規(guī)劃。
3、梳理企業(yè)現(xiàn)有組織機構(gòu)，成立企業(yè)合規(guī)組織，明確各層級合規(guī)組織的合規(guī)管理職責(zé)。
4、招聘合規(guī)管理人員，開展合規(guī)管理能力培訓(xùn)，夯實合規(guī)管理隊伍建設(shè)。
5、收集、梳理適用于企業(yè)的所有合規(guī)規(guī)范、行業(yè)及本企業(yè)違規(guī)案例等，確定企業(yè)各業(yè)務(wù)管理領(lǐng)域適用的合規(guī)要求與合規(guī)義務(wù)。
6、開展合規(guī)管理運行，包括：
（1）對企業(yè)現(xiàn)有規(guī)章制度、流程進行梳理、分析，修改、補充現(xiàn)有規(guī)章制度、流程，制定新的專項合規(guī)管理制度，使之充分反映、響應(yīng)合規(guī)要求與合規(guī)義務(wù)；
（2）完善合規(guī)審查機制，實現(xiàn)各環(huán)節(jié)全覆蓋合規(guī)審查；
（3）開展合規(guī)管理評估，修改、完善合規(guī)管理的組織、制度和流程；
（4）開展違規(guī)舉報與調(diào)查，強化違規(guī)問責(zé)機制；
（5）開展合規(guī)風(fēng)險管理，包括合規(guī)風(fēng)險的識別、分析評價、應(yīng)對整改、監(jiān)測預(yù)警等。
7、加強合規(guī)管理保障，包括：
（1）開展全員合規(guī)培訓(xùn)與宣傳；
（2）提出、確定2020年企業(yè)合規(guī)計劃，于年末準(zhǔn)備2019年合規(guī)報告；
（3）加強合規(guī)管理考核評價；
（4）在企業(yè)現(xiàn)有成熟信息管理系統(tǒng)上，植入合規(guī)管理信息系統(tǒng)；
（5）開展合規(guī)審計；
（6）培育企業(yè)合規(guī)文化。
（二）專項合規(guī)管理項目的內(nèi)容包括：
1、 確定開展專項合規(guī)管理的目標(biāo)業(yè)務(wù)管理領(lǐng)域；
2、 成立項目小組，制定項目計劃。
3、收集、梳理適用于目標(biāo)業(yè)務(wù)管理領(lǐng)域的合規(guī)規(guī)范、業(yè)內(nèi)及本企業(yè)違規(guī)案例，確定適用于目標(biāo)業(yè)務(wù)管理領(lǐng)域的合規(guī)要求與合規(guī)義務(wù)。
4、開展目標(biāo)業(yè)務(wù)領(lǐng)域合規(guī)風(fēng)險管理（識別、分析評價、應(yīng)對整改、檢測預(yù)警等）。
5、制定目標(biāo)業(yè)務(wù)領(lǐng)域的專項合規(guī)管理指南，并按合規(guī)要求修改、補充現(xiàn)有制度流程。
6、推動目標(biāo)業(yè)務(wù)管理領(lǐng)域的各環(huán)節(jié)全覆蓋合規(guī)審查。
7、開展專項合規(guī)培訓(xùn)與宣傳。
8、開展專項合規(guī)管理評估與考核。
9、制作和提交專項合規(guī)管理項目報告。
10、開展專項合規(guī)項目審計等。
三、澄清概念
企業(yè)布局2019年合規(guī)管理，要澄清幾個基本概念：
1、 何為“合規(guī)”？
“合規(guī)”中的“合”，是指“符合”、“遵守”和“執(zhí)行”。
“合規(guī)”中“規(guī)”，既不是“規(guī)范”，更不僅限于企業(yè)“規(guī)章”。它是指“合規(guī)規(guī)范”，其范圍要比法律法規(guī)、規(guī)范或者企業(yè)規(guī)章廣得多。按照我國《合規(guī)管理體系 指南》、《中央企業(yè)合規(guī)管理指引》以及《企業(yè)境外經(jīng)營合規(guī)管理指引》，合規(guī)規(guī)范包括國際條約和國際規(guī)則、法律法規(guī)、監(jiān)管規(guī)定、行業(yè)準(zhǔn)則、相關(guān)標(biāo)準(zhǔn)、商業(yè)慣例、道德規(guī)范、合同、企業(yè)章程以及企業(yè)內(nèi)部規(guī)章制度等?！昂弦?guī)規(guī)范”將很快成為我國企業(yè)合規(guī)管理領(lǐng)域的常用詞匯。
2、何為“合規(guī)管理”？
管理是通過計劃、組織、領(lǐng)導(dǎo)、控制及創(chuàng)新等手段，結(jié)合人力、物力、財力、信息、環(huán)境、時間等要素，以達到組織目標(biāo)的過程。合規(guī)管理就是通過合規(guī)計劃與報告、合規(guī)組織、合規(guī)管理運行、合規(guī)管理保障等，促使企業(yè)遵守和執(zhí)行合規(guī)規(guī)范，預(yù)防和管控合規(guī)風(fēng)險，保障企業(yè)安全、持續(xù)經(jīng)營。
雖然也包括合規(guī)審查、違規(guī)調(diào)查等實務(wù)性工作，但企業(yè)合規(guī)管理更側(cè)重于領(lǐng)導(dǎo)、計劃、組織、協(xié)調(diào)、監(jiān)督、管控等“管理”職能，兼具實務(wù)與管理，但更屬于企業(yè)管理范疇。企業(yè)合規(guī)管理部門，屬于企業(yè)職能管理部門之一，是一新興的企業(yè)職能管理部門，也是合規(guī)管理與法務(wù)、內(nèi)審的區(qū)別之一。
3、何為“合規(guī)管理體系”？
企業(yè)合規(guī)管理體系由十二大構(gòu)成要素組成，即：（1）合規(guī)方針與承諾；（2）合規(guī)組織；（3）合規(guī)制度與流程；（4）合規(guī)風(fēng)險管理；（5）合規(guī)審查；（6）合規(guī)管理評估與考核；（7）合規(guī)審計；（8）合規(guī)培訓(xùn)與宣傳；（9）違規(guī)舉報、調(diào)查與處置；（10）合規(guī)計劃與合規(guī)報告；（11）合規(guī)管理信息系統(tǒng)；（12）合規(guī)文化。
四、避免誤區(qū)
企業(yè)布局2019年合規(guī)管理，要避免幾個誤區(qū)：
誤區(qū)一：“合規(guī)”就是 “遵守企業(yè)規(guī)章制度”
不少企業(yè)把合規(guī)中的“規(guī)”理解為企業(yè)規(guī)章制度。這是一種誤解。在此，“規(guī)”應(yīng)作“合規(guī)規(guī)范”解釋。
誤區(qū)二：企業(yè)合規(guī)管理，只是合規(guī)管理部門的工作
企業(yè)合規(guī)管理的目標(biāo)是防范和管控合規(guī)風(fēng)險，保障企業(yè)合規(guī)、安全、持續(xù)運營。企業(yè)合規(guī)管理是企業(yè)各層級合規(guī)組織（企業(yè)治理機構(gòu)、合規(guī)委員會、合規(guī)管理部門、職能管理部門、業(yè)務(wù)部門等）以及全體員工的職責(zé)。合規(guī)管理首先是企業(yè)業(yè)務(wù)部門（生產(chǎn)、研發(fā)、采購、銷售、物流等）和職能管理部門（內(nèi)控、財務(wù)、人事、質(zhì)量管理、環(huán)安衛(wèi)管理等）的職責(zé)，它們是企業(yè)合規(guī)風(fēng)險的第一道防線，是合規(guī)的責(zé)任主體。只有業(yè)務(wù)部門和職能管理部門落實合規(guī)管理，確保業(yè)務(wù)和職能管理合規(guī)，合規(guī)管理才能真正落地，企業(yè)合規(guī)才能真正實現(xiàn)。
合規(guī)管理部門的職責(zé)是合規(guī)管理的計劃、報告、組織、協(xié)調(diào)、監(jiān)督、管控等管理職能，以及合規(guī)審查、違規(guī)調(diào)查等實務(wù)職能。
誤區(qū)三：開展合規(guī)管理，須另建獨立的合規(guī)管理體系
新興企業(yè)開展合規(guī)管理，確實需要建立新的合規(guī)管理體系。但很多企業(yè)（尤其是央企和地方國企）已經(jīng)通過信息管理系統(tǒng)（OA系統(tǒng)）建立了運行有效的體系，如全面風(fēng)險管理體系、內(nèi)部控制體系、法律風(fēng)險管理體系等，則可以在現(xiàn)有體系平臺上植入合規(guī)管理體系。我國國資委2015年12月8日《關(guān)于全面推進法治央企建設(shè)的意見》就要求企業(yè)加快提升合規(guī)管理能力，探索建立法律、合規(guī)、風(fēng)險、內(nèi)控一體化管理平臺。
誤區(qū)四：建立合規(guī)管理體系，須耗費巨資
有專家提出，企業(yè)建立完善的合規(guī)管理體系要耗費巨資（1000萬元人民幣以上的費用）。這是一種誤導(dǎo)。如前所述，如果在企業(yè)現(xiàn)有成熟的管理體系上植入合規(guī)管理體系，耗費的費用應(yīng)少得多。
