張黎立

加強(qiáng)合規(guī)管理是提升企業(yè)依法治理能力、防范化解風(fēng)險(xiǎn)、保障高質(zhì)量發(fā)展的必然要求。近年來，國務(wù)院國資委通過印發(fā)合規(guī)管理指引、編制重點(diǎn)領(lǐng)域合規(guī)管理指南、統(tǒng)籌推進(jìn)綜合治理專項(xiàng)行動(dòng)和“合規(guī)管理強(qiáng)化年”等專項(xiàng)工作，持續(xù)指導(dǎo)中央企業(yè)加強(qiáng)合規(guī)管理體系建設(shè)。2022年10月1日起施行的《中央企業(yè)合規(guī)管理辦法》（下稱“辦法”），對(duì)中央企業(yè)深化合規(guī)管理工作提出了更加明確的要求、更加全面的標(biāo)準(zhǔn)。

中央企業(yè)經(jīng)營規(guī)模大、行業(yè)領(lǐng)域多、區(qū)域跨度廣，精細(xì)化管理難度相對(duì)高，而合規(guī)管理體系搭建涉及自上而下、自內(nèi)而外，全流程、全領(lǐng)域的協(xié)同配合，實(shí)現(xiàn)合規(guī)管理從“有”到“有效”，須結(jié)合企業(yè)實(shí)際持續(xù)穩(wěn)步推進(jìn)。

制定合規(guī)管理制度不可脫離企業(yè)實(shí)際

制定合規(guī)管理制度是推動(dòng)合規(guī)管理體系建設(shè)的首要抓手。辦法第三章以專章形式對(duì)中央企業(yè)合規(guī)管理制度體系建設(shè)的工作要求進(jìn)行明確，“根據(jù)適用范圍、效力層級(jí)等，構(gòu)建分級(jí)分類的合規(guī)管理制度體系”，包括“合規(guī)管理基本制度”“合規(guī)管理具體制度或者專項(xiàng)指南”“涉外專項(xiàng)合規(guī)制度”等。其中，合規(guī)管理基本制度應(yīng)經(jīng)過中央企業(yè)董事會(huì)審議批準(zhǔn)。在制定過程中，結(jié)合企業(yè)實(shí)際情況，綜合考慮企業(yè)經(jīng)營業(yè)務(wù)范圍、管理層級(jí)構(gòu)架、合規(guī)發(fā)展階段，注重制度的鮮明導(dǎo)向性、清晰可執(zhí)行性、合理可落地性、科學(xué)有效性等。

首席合規(guī)官不只是一個(gè)“頭銜”

據(jù)不完全統(tǒng)計(jì)，辦法出臺(tái)后，98家中央企業(yè)中已有30余家完成首席合規(guī)官任命。

設(shè)立首席合規(guī)官，由總法律顧問兼任，既是將中央企業(yè)總法律顧問制度效用進(jìn)一步深化的重要舉措，也是推動(dòng)合規(guī)管理體系建設(shè)有力執(zhí)行的一項(xiàng)頂層制度安排。辦法第二十一條明確“重大決策事項(xiàng)的合規(guī)審查意見應(yīng)當(dāng)由首席合規(guī)官簽字”。因此，設(shè)立首席合規(guī)官絕不只是“頭銜”的落定，更重要的是明確其崗位職責(zé)、落實(shí)管理職權(quán)，保障其全面參與重大經(jīng)營管理活動(dòng)、充分發(fā)表法律合規(guī)意見。

設(shè)置合規(guī)管理員不能沒有任職標(biāo)準(zhǔn)

設(shè)置合規(guī)管理員是合規(guī)隊(duì)伍建設(shè)的重要組成部分。辦法規(guī)定，合規(guī)管理員“由業(yè)務(wù)骨干擔(dān)任”。

合規(guī)管理員既能作為網(wǎng)絡(luò)通道，將公司合規(guī)管理要求自上而下地部署傳達(dá)到各個(gè)業(yè)務(wù)單元、經(jīng)營管理一線；又能作為傳感終端，將具象化、多樣化的合規(guī)風(fēng)險(xiǎn)自下而上地發(fā)現(xiàn)、管控和處置在初始狀態(tài)。在這個(gè)過程中，對(duì)合規(guī)管理員的專業(yè)素質(zhì)和能力提出了較高的要求。

統(tǒng)籌合規(guī)管理“三道防線”不能混同

辦法第十三條、第十四條、第十五條分別規(guī)定了中央企業(yè)業(yè)務(wù)及職能部門、合規(guī)管理部門和監(jiān)督部門（包括紀(jì)檢監(jiān)察機(jī)構(gòu)和審計(jì)、巡視巡察、監(jiān)督追責(zé)等部門）的合規(guī)管理職責(zé)。在辦法征求意見稿及學(xué)術(shù)界有關(guān)理論中，也將三類管理稱為合規(guī)管理“三道防線”。

統(tǒng)籌合規(guī)管理“三道防線”，實(shí)質(zhì)是處理好部門之間協(xié)同配合的關(guān)系問題。從具體場(chǎng)景看，例如針對(duì)合規(guī)風(fēng)險(xiǎn)管理，業(yè)務(wù)部門結(jié)合實(shí)際經(jīng)營管理具體評(píng)估合規(guī)風(fēng)險(xiǎn)、編制風(fēng)險(xiǎn)清單和應(yīng)對(duì)預(yù)案，及時(shí)報(bào)告合規(guī)風(fēng)險(xiǎn)，組織或者配合開展應(yīng)對(duì)處置；合規(guī)管理部門在組織層面牽頭合規(guī)風(fēng)險(xiǎn)識(shí)別、預(yù)警和應(yīng)對(duì)處置；監(jiān)督部門則在職權(quán)范圍內(nèi)，監(jiān)督合規(guī)風(fēng)險(xiǎn)管理要求落實(shí)情況、對(duì)可能的違規(guī)行為進(jìn)行調(diào)查及開展責(zé)任追究等。各道“防線”的主責(zé)部門都應(yīng)該參與其中（不可缺少），各個(gè)部門的職責(zé)內(nèi)容又有所區(qū)分（不可混同）。

編制“合規(guī)風(fēng)險(xiǎn)庫”并非條目多多益善

編制合規(guī)風(fēng)險(xiǎn)庫（合規(guī)風(fēng)險(xiǎn)識(shí)別清單）是推進(jìn)合規(guī)管理實(shí)體工作的重要起點(diǎn)。合規(guī)風(fēng)險(xiǎn)識(shí)別得全、識(shí)別得準(zhǔn)、識(shí)別得及時(shí)，能夠?yàn)楹罄m(xù)風(fēng)險(xiǎn)預(yù)防與處置提供有利、有效線索遵循。編制合規(guī)風(fēng)險(xiǎn)庫涉及大量基礎(chǔ)工作，包括全面梳理經(jīng)營管理活動(dòng)、全面梳理內(nèi)外部監(jiān)管規(guī)定、全面梳理歷史違規(guī)記錄等。為展現(xiàn)工作成效，企業(yè)可能在編制工作中陷入條目多多益善、內(nèi)容多多益善的誤區(qū)。這種誤區(qū)忽略了風(fēng)險(xiǎn)庫利用的工作成本考慮，更忽略了風(fēng)險(xiǎn)庫與企業(yè)的個(gè)性化匹配度。統(tǒng)籌考慮風(fēng)險(xiǎn)庫的規(guī)模、風(fēng)險(xiǎn)庫的顆粒度和風(fēng)險(xiǎn)庫的層級(jí)性，需要結(jié)合企業(yè)現(xiàn)階段的工作實(shí)際（包括經(jīng)營業(yè)務(wù)規(guī)模、風(fēng)險(xiǎn)分析結(jié)果及合規(guī)管理資源情況）綜合評(píng)估判定。

開展合規(guī)風(fēng)險(xiǎn)排查并非僅做表格填寫

在“中央企業(yè)合規(guī)管理強(qiáng)化年”工作中，國務(wù)院國資委要求各中央企業(yè)及其各級(jí)子企業(yè)進(jìn)行一次全級(jí)次、全領(lǐng)域、全方位的經(jīng)營業(yè)務(wù)合規(guī)風(fēng)險(xiǎn)排查，即查即改。同時(shí)明確，要建立長效工作機(jī)制，既要明確整改工作取得實(shí)效，又要組織“回頭看”定期開展排查，推動(dòng)實(shí)現(xiàn)“查改并舉”“標(biāo)本兼治”。

讓合規(guī)風(fēng)險(xiǎn)排查真正發(fā)揮應(yīng)有作用，需要注意實(shí)際工作中可能存在的誤區(qū)：一是組織單位搞形式主義走過場(chǎng)，以發(fā)通知、填表格、寫說明作為任務(wù)完成和責(zé)任分配的依據(jù)；二是落實(shí)單位有抵觸情緒，認(rèn)為寫出了風(fēng)險(xiǎn)就是給自己添麻煩還可能涉及責(zé)任追究，進(jìn)行零填報(bào)或者避重就輕；三是排查工作沒有重點(diǎn)，從排查方法和結(jié)果上導(dǎo)致數(shù)據(jù)失真、無法實(shí)現(xiàn)排查效果。對(duì)此，在設(shè)計(jì)合規(guī)風(fēng)險(xiǎn)排查工作方案時(shí)，可通過豐富排查方法（自查、訪談、抽檢等）、明確排查標(biāo)準(zhǔn)（范圍、重點(diǎn)、要求等）、加強(qiáng)宣貫督導(dǎo)（培訓(xùn)、督導(dǎo)、通報(bào)等）予以避免。

強(qiáng)化合規(guī)審查務(wù)必嵌入管理流程

從制度規(guī)定可以看出，合規(guī)審查的主體既包括業(yè)務(wù)及職能部門，又包括合規(guī)管理部門，并非將管業(yè)務(wù)與管合規(guī)對(duì)立起來；合規(guī)審查嵌入經(jīng)營管理流程是必須事項(xiàng)，并非可選事項(xiàng)；合規(guī)審查應(yīng)有審查標(biāo)準(zhǔn)、流程和重點(diǎn)，審查效果還要受到評(píng)估工作的監(jiān)督。

在實(shí)際工作中，合規(guī)審查是合規(guī)管理工作中最日常的一項(xiàng)，涉及合同、規(guī)章制度、經(jīng)營決策的日常審核，幾乎每天都會(huì)發(fā)生；其工作量也占據(jù)了合規(guī)管理工作中很大一部分。因此，合規(guī)審查的質(zhì)量和效率直接影響合規(guī)管理工作效能?？赡艽嬖诘墓ぷ髡`區(qū)包括：合規(guī)審查程序未作為必備流程納入管控、將合規(guī)審查等同于合法性審查、合規(guī)審查標(biāo)準(zhǔn)不明確或者不統(tǒng)一（審查的主體是誰？審查的對(duì)象是哪些？審查的原則是什么？）等。合法合規(guī)性審查在大部分企業(yè)都會(huì)同步實(shí)施，這樣做的好處在于無需增加新審核程序。但是，審核人員通過原有審核流程在被賦予了新管理職能之后，如何做到真正將合規(guī)審核要求“嵌入”，需要企業(yè)合規(guī)管理部門從標(biāo)準(zhǔn)制定、人員培訓(xùn)和評(píng)估迭代等環(huán)節(jié)推動(dòng)落實(shí)。

突出合規(guī)評(píng)價(jià)務(wù)必形成工作閉環(huán)

根據(jù)辦法規(guī)定，合規(guī)管理體系有效性評(píng)價(jià)（下稱“合規(guī)評(píng)價(jià)”）工作的職責(zé)在于中央企業(yè)董事會(huì)，合規(guī)管理部門應(yīng)根據(jù)董事會(huì)授權(quán)開展合規(guī)評(píng)價(jià)。由于合規(guī)評(píng)價(jià)職責(zé)定位層級(jí)高、評(píng)價(jià)結(jié)果具有較強(qiáng)導(dǎo)向性，在實(shí)際工作中（特別是集團(tuán)型企業(yè)的管理中）具有很強(qiáng)的指揮棒作用。

合規(guī)評(píng)價(jià)的全面、客觀、有效，能幫助企業(yè)清晰識(shí)別現(xiàn)有合規(guī)管理體系的整體運(yùn)行情況與實(shí)現(xiàn)預(yù)期目標(biāo)的符合程度。強(qiáng)調(diào)結(jié)果及結(jié)果運(yùn)用的終極目的，事實(shí)上是幫助企業(yè)實(shí)現(xiàn)“持續(xù)改進(jìn)”。因此，合規(guī)評(píng)價(jià)工作無論由企業(yè)自我自評(píng)、上級(jí)單位評(píng)價(jià)還是通過外部機(jī)構(gòu)評(píng)價(jià)，只通報(bào)評(píng)價(jià)結(jié)果或只肯定工作成績的方法是不可取的。應(yīng)將整改或改進(jìn)舉措和目標(biāo)納入整體工作，對(duì)落實(shí)情況進(jìn)行跟蹤監(jiān)督，確保形成工作閉環(huán)。

建設(shè)合規(guī)信息系統(tǒng)不應(yīng)成為數(shù)據(jù)孤島

信息系統(tǒng)建設(shè)既是獨(dú)立的工作目標(biāo)又是實(shí)現(xiàn)管理提升的工作路徑。辦法第六章以專章的形式，對(duì)合規(guī)管理信息化建設(shè)的相關(guān)工作要求進(jìn)行了明確。在內(nèi)容上，合規(guī)制度、典型案例、合規(guī)培訓(xùn)、違規(guī)行為記錄等都是合規(guī)信息系統(tǒng)的組成部分；在流程上，強(qiáng)調(diào)信息化手段對(duì)合規(guī)要求和防控措施落地的保障作用；在管理上，明確合規(guī)管理信息系統(tǒng)與財(cái)務(wù)、投資、采購等其他信息系統(tǒng)的互通互聯(lián)要求；在技術(shù)上，鼓勵(lì)利用大數(shù)據(jù)等加強(qiáng)對(duì)重點(diǎn)領(lǐng)域、關(guān)鍵節(jié)點(diǎn)的實(shí)時(shí)動(dòng)態(tài)監(jiān)測(cè)。

信息系統(tǒng)切實(shí)發(fā)揮作用需要較多的統(tǒng)籌協(xié)調(diào)工作，合規(guī)信息系統(tǒng)絕不能成為公司管理的數(shù)據(jù)孤島。一方面，合規(guī)管理信息系統(tǒng)的數(shù)據(jù)應(yīng)來源于業(yè)務(wù)運(yùn)營（如投資決策情況、采購管理情況應(yīng)與實(shí)際相吻合）；另一方面，通過信息系統(tǒng)監(jiān)測(cè)發(fā)現(xiàn)的風(fēng)險(xiǎn)點(diǎn)（例如企業(yè)受到行政處罰、引發(fā)法律糾紛案件等）應(yīng)能夠得到及時(shí)處置，在后續(xù)管理流程中實(shí)現(xiàn)有效風(fēng)險(xiǎn)控制。

組織合規(guī)培訓(xùn)不應(yīng)脫離業(yè)務(wù)經(jīng)營

辦法第三十條規(guī)定：“中央企業(yè)應(yīng)當(dāng)建立常態(tài)化合規(guī)培訓(xùn)機(jī)制，制定年度培訓(xùn)計(jì)劃，將合規(guī)管理作為管理人員、重點(diǎn)崗位人員和新入職人員培訓(xùn)必修內(nèi)容?！笔聦?shí)上，合規(guī)培訓(xùn)的目的不僅是在文化層面讓員工充分知曉企業(yè)合規(guī)管理的原則和理念，更是在落實(shí)層面讓員工學(xué)會(huì)如何履行合規(guī)職責(zé)、執(zhí)行合規(guī)流程。

如果合規(guī)培訓(xùn)的內(nèi)容僅局限在一般化普法宣傳（如憲法、民法典等），則陷入脫離業(yè)務(wù)經(jīng)營的誤區(qū)。合規(guī)培訓(xùn)還應(yīng)涵蓋與業(yè)務(wù)經(jīng)營密切相關(guān)的合規(guī)風(fēng)險(xiǎn)管理、崗位合規(guī)職責(zé)履行、合規(guī)審核流程等。針對(duì)不同合規(guī)培訓(xùn)對(duì)象，應(yīng)設(shè)置不盡相同的合規(guī)培訓(xùn)內(nèi)容、采用靈活多樣的合規(guī)培訓(xùn)形式。

（作者系中國國際技術(shù)智力合作集團(tuán)有限公司法務(wù)合規(guī)與審計(jì)部副部長）

（責(zé)編 惠寧寧）