隨著社會(huì)主義市場(chǎng)經(jīng)濟(jì)的發(fā)展，“合規(guī)”一詞越來越多常見于企業(yè)的經(jīng)濟(jì)交往中，并隨著全面依法治國(guó)的深化而融入到企業(yè)的管理和文化之中。許多企業(yè)通過獨(dú)立設(shè)置或聯(lián)合辦公的方式設(shè)置了合規(guī)管理部門，從而應(yīng)對(duì)潛在的合規(guī)風(fēng)險(xiǎn)和不斷增加的合規(guī)問題。
在合規(guī)管理中，合規(guī)審查作為企業(yè)進(jìn)行合規(guī)管理的重要一環(huán)，是企業(yè)識(shí)別合規(guī)義務(wù)、評(píng)價(jià)合規(guī)風(fēng)險(xiǎn)的重要手段。合規(guī)審查具有怎樣的內(nèi)涵、開展合規(guī)審查包含怎樣的過程、厘清合規(guī)審查和法律審查的關(guān)系，對(duì)企業(yè)合規(guī)體系的建設(shè)具有重要意義。
01 什么是合規(guī)？ 什么是合規(guī)？合規(guī)=遵守法規(guī)即守規(guī)，就是企業(yè)及其員工的經(jīng)營(yíng)管理行為要符合國(guó)家法律、行政法規(guī)、國(guó)際條約、行業(yè)準(zhǔn)則、商業(yè)道德以及企業(yè)內(nèi)部的管理制度。刑事合規(guī)是企業(yè)合規(guī)的一個(gè)組成部分，主要是指企業(yè)內(nèi)部防范刑事法律風(fēng)險(xiǎn)的規(guī)則和機(jī)制。 合規(guī)的內(nèi)容是什么？可以分三個(gè)層次：一是國(guó)家層面的規(guī)則，包括國(guó)家的法律和國(guó)家間的條約；二是社會(huì)層面的規(guī)則，主要是行業(yè)規(guī)則、商業(yè)慣例以及商業(yè)道德等；三是企業(yè)層面的規(guī)則，即企業(yè)內(nèi)部的規(guī)章制度、管理制度。企業(yè)合規(guī)是企業(yè)內(nèi)部控制和自我約束的一種機(jī)制。它既是一個(gè)管理過程，也是一種管理結(jié)果。 當(dāng)然廣義的“合規(guī)”，還包括企業(yè)員工要遵守良好的職業(yè)操守和道德規(guī)范以及風(fēng)俗習(xí)慣等。比如針對(duì)數(shù)據(jù)脫敏（我們最常見的火車票、醫(yī)院就診顯示器(有*號(hào)的地方)、電商收貨地址都會(huì)對(duì)敏感信息做處理）的合規(guī)暫時(shí)還沒有規(guī)定要求（暫不存在合規(guī)依據(jù)可以直接依托），但企業(yè)基于自我約束與企業(yè)文化要求也應(yīng)當(dāng)做到數(shù)據(jù)脫敏。 所以在合規(guī)整改需要分3步：第一：就是確定且匯總應(yīng)當(dāng)遵守的規(guī)則，第二：圍繞上述規(guī)則開始查擺問題（當(dāng)然查擺問題的方式有二：自行查擺問題與在第三方監(jiān)管人的監(jiān)督下查擺問題）；第三：圍繞問題進(jìn)行整改。 02 違規(guī)可能導(dǎo)致的風(fēng)險(xiǎn) （一）承擔(dān)民事責(zé)任。表現(xiàn)在損害賠償和合同無效這2個(gè)與商業(yè)利益最相關(guān)方面：民事賠償是因企業(yè)違反法定或約定義務(wù)給相對(duì)人或第三人造成損失需要承擔(dān)的賠償義務(wù)；合同無效是因企業(yè)的經(jīng)營(yíng)活動(dòng)違反法律、行政法規(guī)的效力性規(guī)定，致使企業(yè)從事的民事法律行為無效。 （二）承擔(dān)行政責(zé)任。行政罰款、沒收違法所得、責(zé)令停產(chǎn)停業(yè)、吊銷營(yíng)業(yè)執(zhí)照等。 （三）承擔(dān)刑事責(zé)任。企業(yè)實(shí)施危害社會(huì)的行為，法律規(guī)定為單位犯罪的，企業(yè)作為犯罪主體應(yīng)當(dāng)負(fù)刑事責(zé)任。 在我國(guó)，行政合規(guī)與刑事合規(guī)可以基本理解一致（一般而言，剔除特殊/行政違法+數(shù)額=刑事犯罪）。若刑事合規(guī)整改只是為了預(yù)防刑事犯罪（且為專項(xiàng)刑事風(fēng)險(xiǎn)預(yù)防），則會(huì)大大影響整改效果（發(fā)票合規(guī)難道僅僅為了防止騙取增值稅稅額5萬以上？不對(duì)吧，應(yīng)該是禁止未來騙取任何的增值稅吧?。?。我們認(rèn)為應(yīng)使用“企業(yè)合規(guī)”的概念，涉案企業(yè)整改的目標(biāo)是防止未來的行政風(fēng)險(xiǎn)與刑事風(fēng)險(xiǎn)（簡(jiǎn)單點(diǎn)說就是防止被執(zhí)法部分檢查并處罰）。 03 合規(guī)審查的依據(jù)和主要內(nèi)容 《中央企業(yè)合規(guī)管理指引（試行）》中將合規(guī)闡釋為：中央企業(yè)及員工的經(jīng)營(yíng)管理行為符合法律法規(guī)、監(jiān)管規(guī)定、行業(yè)準(zhǔn)則和企業(yè)章程、規(guī)章制度以及國(guó)際條約、規(guī)則等要求?！吨醒肫髽I(yè)合規(guī)管理辦法（征求意見稿）》將“規(guī)”的范圍適當(dāng)擴(kuò)大，增加了黨內(nèi)法規(guī)和國(guó)際標(biāo)準(zhǔn)?！镀髽I(yè)境外經(jīng)營(yíng)合規(guī)管理指引》將合規(guī)闡釋為：企業(yè)及其員工的經(jīng)營(yíng)管理行為符合有關(guān)法律法規(guī)、國(guó)際條約、監(jiān)管規(guī)定、行業(yè)準(zhǔn)則、商業(yè)管理、道德規(guī)范和企業(yè)依法制定的章程及規(guī)章制度等要求。 合規(guī)審查的依據(jù)可以分為三個(gè)方面，一是在國(guó)家層面具有強(qiáng)制力和普遍的約束力的規(guī)定，如法律法規(guī)、監(jiān)管規(guī)定等，二是對(duì)特定企業(yè)具有較強(qiáng)約束力的規(guī)定，如公司章程、企業(yè)規(guī)章制度、市場(chǎng)承諾等；三是對(duì)企業(yè)具有“軟約束力”的規(guī)定，如商業(yè)慣例、道德規(guī)范等，本類型的規(guī)定對(duì)企業(yè)合規(guī)提出了更高的標(biāo)準(zhǔn)和要求。對(duì)于涉外企業(yè)而言，合規(guī)審查的依據(jù)除了上述的三個(gè)方面，還包括國(guó)際條約，國(guó)際公約，我國(guó)和投資所在國(guó)簽訂的雙邊條約、協(xié)定，以及所在地的法律法規(guī)、監(jiān)管規(guī)定等等，其合規(guī)審查的難度也進(jìn)一步提升。 《中央企業(yè)合規(guī)管理指引（試行）》提出“合規(guī)審查作為規(guī)章制度制定、重大事項(xiàng)決策、重要合同簽訂、重大項(xiàng)目運(yùn)營(yíng)等經(jīng)營(yíng)管理行為的必經(jīng)程序……”，將規(guī)章制度制定、重大事項(xiàng)決策、重要合同簽訂、重大項(xiàng)目運(yùn)營(yíng)等作為合規(guī)審查的必備內(nèi)容。在北京市國(guó)資委印發(fā)的《市管企業(yè)合規(guī)管理指引（試行）》中也將上述內(nèi)容作為必經(jīng)合規(guī)審查的內(nèi)容。目前，國(guó)有企業(yè)已經(jīng)基本實(shí)現(xiàn)了合規(guī)審查對(duì)規(guī)章制度、重大決策、經(jīng)濟(jì)合同的覆蓋。 合規(guī)審查作為識(shí)別合規(guī)義務(wù)、防范合規(guī)風(fēng)險(xiǎn)的重要手段，其審查范圍可以涉及到企業(yè)的方方面面。根據(jù)相關(guān)規(guī)范性文件和合規(guī)審查的內(nèi)涵，我們不難看出，凡是具備合規(guī)義務(wù)的企業(yè)行為，都可以經(jīng)過合規(guī)審查，避免合規(guī)風(fēng)險(xiǎn)。在企業(yè)日常經(jīng)營(yíng)中，除了上文提到的規(guī)章制度制定、重大事項(xiàng)決策、重要合同簽訂、重大項(xiàng)目運(yùn)營(yíng)等，企業(yè)經(jīng)營(yíng)中的書面函件、對(duì)外發(fā)布的企業(yè)形象宣傳廣告等等也都蘊(yùn)含著潛在的合規(guī)風(fēng)險(xiǎn)。針對(duì)可能出現(xiàn)風(fēng)險(xiǎn)的行為，開展合規(guī)審查對(duì)企業(yè)而言明顯利大于弊。 04 合規(guī)管理體系建設(shè)具體實(shí)施步驟 一、調(diào)研企業(yè)合規(guī)管理內(nèi)外部環(huán)境 通過內(nèi)外部環(huán)境的分析，可以系統(tǒng)地識(shí)別企業(yè)所承擔(dān)的合規(guī)義務(wù)，以及企業(yè)對(duì)合規(guī)義務(wù)的落實(shí)執(zhí)行情況，以及構(gòu)建合規(guī)管理體系的資源等。 這是啟動(dòng)合規(guī)管理體系搭建的前期工作和基礎(chǔ)工作。 二、制定合規(guī)管理體系實(shí)施方案 該方案在符合公司戰(zhàn)略的情況下，應(yīng)適應(yīng)企業(yè)現(xiàn)有管理模式、管理能力以及資源投入，作為推動(dòng)合規(guī)管理體系搭建工作的指導(dǎo)大綱。 三、梳理、分析業(yè)務(wù)流程 對(duì)公司現(xiàn)有業(yè)務(wù)流程、現(xiàn)有制度、現(xiàn)有風(fēng)險(xiǎn)管理體系等進(jìn)行梳理，形成公司合規(guī)管理的現(xiàn)狀診斷評(píng)估報(bào)告，作為下一步合規(guī)體系搭建工作的基礎(chǔ)。 四、設(shè)計(jì)合規(guī)管理組織架構(gòu) 可以參照風(fēng)險(xiǎn)管理的“三道防線模型”來設(shè)計(jì)。從企業(yè)最高決策層到企業(yè)的業(yè)務(wù)一線，包括決策層、管理層、業(yè)務(wù)部門、職能部門、下屬單位、業(yè)務(wù)崗位等，都應(yīng)有明確的合規(guī)職責(zé)分工與說明。 對(duì)于每一個(gè)崗位，對(duì)其合規(guī)職責(zé)進(jìn)行增設(shè)或優(yōu)化，制定崗位職責(zé)說明書及由員工簽署合規(guī)承諾書。 五、進(jìn)行合規(guī)風(fēng)險(xiǎn)評(píng)估 在梳理企業(yè)內(nèi)外部環(huán)境及業(yè)務(wù)流程的基礎(chǔ)上，編制和完善合規(guī)義務(wù)庫(kù)。 在辨識(shí)合規(guī)義務(wù)的基礎(chǔ)上，采用多種方法，歸納合規(guī)風(fēng)險(xiǎn)點(diǎn)，對(duì)合規(guī)風(fēng)險(xiǎn)進(jìn)行分析、評(píng)價(jià)，形成合規(guī)風(fēng)險(xiǎn)清單、合規(guī)風(fēng)險(xiǎn)地圖、合規(guī)風(fēng)險(xiǎn)庫(kù)。 六、專項(xiàng)合規(guī)計(jì)劃 對(duì)于重點(diǎn)合規(guī)風(fēng)險(xiǎn)領(lǐng)域，可以提出專項(xiàng)方案或建議，開展專項(xiàng)合規(guī)管理工作，協(xié)助出臺(tái)專項(xiàng)合規(guī)管理指引，并輔之以相關(guān)培訓(xùn)工作。例如：數(shù)據(jù)信息安全合規(guī)指引、反商業(yè)賄賂合規(guī)指引等。 七、梳理合規(guī)制度，制訂合規(guī)手冊(cè) 結(jié)合企業(yè)的合規(guī)風(fēng)險(xiǎn)特點(diǎn)，制定全員遵守的合規(guī)準(zhǔn)則規(guī)范，整理體系合規(guī)管理制度，最后匯編形成合規(guī)管理手冊(cè)、操作指引等文件。 八、建立各項(xiàng)合規(guī)管理運(yùn)行機(jī)制 包括但不限于：合規(guī)審查機(jī)制、合規(guī)檢查機(jī)制、合規(guī)風(fēng)險(xiǎn)預(yù)警機(jī)制、合規(guī)風(fēng)險(xiǎn)隱患跟蹤機(jī)制、合規(guī)風(fēng)險(xiǎn)報(bào)告機(jī)制、合規(guī)責(zé)任追究機(jī)制等。合規(guī)管理運(yùn)行機(jī)制的內(nèi)容可以根據(jù)本行業(yè)監(jiān)管要求和企業(yè)實(shí)際來確定。 九、制訂合規(guī)管理績(jī)效制度—合規(guī)考核 制訂合規(guī)管理績(jī)效考核辦法，內(nèi)容包括考核對(duì)象、考核內(nèi)容/考核指標(biāo)、考核形式、考核結(jié)果應(yīng)用。合規(guī)管理考核的難點(diǎn)在于考核內(nèi)容與考核指標(biāo)的設(shè)置。 十、合規(guī)管理體系有效性評(píng)價(jià) 合規(guī)管理運(yùn)行情況評(píng)價(jià)，一般由最高管理者組織開展或委托外部機(jī)構(gòu)開展。 評(píng)估對(duì)象為公司董事會(huì)、監(jiān)事會(huì)、高級(jí)管理人員、合規(guī)負(fù)責(zé)人、合規(guī)管理部門以及各部門、各層級(jí)分公司和全體工作人員。 評(píng)估內(nèi)容包括：對(duì)合規(guī)管理環(huán)境的有效性評(píng)價(jià)、對(duì)合規(guī)管理職責(zé)履行情況的評(píng)價(jià)、對(duì)合規(guī)管理制度與合規(guī)運(yùn)行機(jī)制、合規(guī)保障機(jī)制建設(shè)情況的評(píng)價(jià)等內(nèi)容。 十一、培育合規(guī)文化，開展合規(guī)培訓(xùn) 合規(guī)文化取決于一把手的合規(guī)理念。 合規(guī)培訓(xùn)重點(diǎn)做好以下工作：制訂合規(guī)培訓(xùn)計(jì)劃；開發(fā)合規(guī)培訓(xùn)課件；培育合規(guī)師資；開展合規(guī)培訓(xùn)效果評(píng)價(jià)等。 05 如何構(gòu)建合規(guī)業(yè)務(wù)團(tuán)隊(duì) 一、合規(guī)業(yè)務(wù)團(tuán)隊(duì)建設(shè) 合規(guī)建設(shè)法律服務(wù)是團(tuán)隊(duì)化的業(yè)務(wù)，必須打造一支專業(yè)化的業(yè)務(wù)團(tuán)隊(duì)，每位成員必須有專業(yè)的法律知識(shí)背景和實(shí)操經(jīng)驗(yàn)。在組建專業(yè)團(tuán)隊(duì)時(shí)，團(tuán)隊(duì)成員并不一定要局限于本企業(yè)成員，可以召集在該領(lǐng)域具有專業(yè)優(yōu)勢(shì)的律師一起參與進(jìn)來，這也打破了傳統(tǒng)的團(tuán)隊(duì)組建模式，這種跨企業(yè)合作模式更有利于聚集專業(yè)人士，也是打造有效合規(guī)計(jì)劃的必然要求。 第二個(gè)創(chuàng)新模式是，根據(jù)企業(yè)的經(jīng)營(yíng)環(huán)節(jié)不同設(shè)置八個(gè)工作小組，分別是 （1）戰(zhàn)略管理組，服務(wù)范圍包括產(chǎn)業(yè)結(jié)構(gòu)、企業(yè)重大決策、項(xiàng)目策劃等； （2）勞動(dòng)人事組，服務(wù)范圍包括勞動(dòng)合同管理、人事管理、勞資糾紛處理等； （3）財(cái)稅管理組，服務(wù)范圍主要包括稅務(wù)管理制度、會(huì)計(jì)核算、財(cái)務(wù)審計(jì)等財(cái)務(wù)管理制度； （4）資產(chǎn)管理組，服務(wù)范圍主要包括股權(quán)結(jié)構(gòu)管理、投融資管理、無形資產(chǎn)管理、固定資產(chǎn)管理等； （5）產(chǎn)品運(yùn)營(yíng)組，服務(wù)范圍主要包括安全生產(chǎn)、生產(chǎn)質(zhì)量、產(chǎn)品研發(fā)、環(huán)境保護(hù)制度設(shè)立等； （6）供應(yīng)管理組，服務(wù)范圍主要包括招標(biāo)與供應(yīng)商管理、物流倉(cāng)儲(chǔ)管理、采購(gòu)流程與人員管理等； （7）營(yíng)銷管理組，服務(wù)范圍主要包括投標(biāo)制度管理、品牌建設(shè)管理、銷售制度與人員管理等； （8）行政管理組，服務(wù)范圍主要包括企業(yè)印章管理、檔案管理、合同管理、后勤保障管理等。以上八個(gè)組基本是接照“人、財(cái)、物、產(chǎn)、供、銷”進(jìn)行分類管理，同時(shí)兼顧行政后勤，為企業(yè)建設(shè)全面的合規(guī)管理制度提供保障。 二、企業(yè)合規(guī)調(diào)研 企業(yè)合規(guī)調(diào)研是合規(guī)團(tuán)隊(duì)或者律所在與企業(yè)達(dá)成企業(yè)合規(guī)建設(shè)意向之后開展的合規(guī)理念樹立、合規(guī)盡職調(diào)查活動(dòng)。 合規(guī)團(tuán)隊(duì)進(jìn)入企業(yè)之前，應(yīng)通過公開信息檢索的方式對(duì)企業(yè)進(jìn)行背景調(diào)查，對(duì)企業(yè)進(jìn)行初步了解。然后，雙方通過召開第一次會(huì)議進(jìn)行座談。企業(yè)一方由企業(yè)負(fù)責(zé)人、各業(yè)務(wù)部門負(fù)責(zé)人、法務(wù)或者合規(guī)負(fù)責(zé)人代表參加，合規(guī)團(tuán)隊(duì)由團(tuán)隊(duì)負(fù)責(zé)人和各工作組代表參加會(huì)議，會(huì)議主要圍繞樹立企業(yè)合規(guī)理念和合規(guī)盡職調(diào)查兩個(gè)主題展開。 首先，幫助企業(yè)樹立合規(guī)理念。 目前，很多企業(yè)對(duì)企業(yè)合規(guī)建設(shè)的背景、目的、過程、意義的了解并不充分，合規(guī)團(tuán)隊(duì)?wèi)?yīng)從多個(gè)角度闡明建設(shè)企業(yè)合規(guī)管理體系的法律意義和現(xiàn)實(shí)意義，讓企業(yè)正確認(rèn)識(shí)到建立企業(yè)合規(guī)管理體系的必要性，在這個(gè)基礎(chǔ)之上，才能獲得企業(yè)很好的配合，一起將企業(yè)合規(guī)管理體系建立起來并有效實(shí)施。 其次，開展盡職調(diào)查的準(zhǔn)備工作。 合規(guī)團(tuán)隊(duì)各工作組結(jié)合《現(xiàn)場(chǎng)訪談提綱》要求參會(huì)的各部門負(fù)責(zé)人先對(duì)各自部門的運(yùn)行情況、現(xiàn)行制度以及已經(jīng)出現(xiàn)的問題進(jìn)行簡(jiǎn)單陳述，各工作組再有針對(duì)性地提出相關(guān)問題，并將《企業(yè)合規(guī)盡調(diào)清單》發(fā)放到每個(gè)部門，要求其按盡調(diào)清單提供相關(guān)材料，作為盡職調(diào)查的基礎(chǔ)。 最后，合規(guī)團(tuán)隊(duì)在企業(yè)人員帶領(lǐng)下實(shí)施考察企業(yè)生產(chǎn)運(yùn)營(yíng)情況，了解企業(yè)的生產(chǎn)經(jīng)營(yíng)第一線，詳細(xì)記錄并填寫《現(xiàn)場(chǎng)走訪記錄表》。同時(shí)，為了順利完成資料搜集和盡職調(diào)查工作，在課階段應(yīng)當(dāng)與企業(yè)簽訂《合規(guī)建設(shè)專項(xiàng)法律服務(wù)協(xié)議》和《保密承諾書》。 06 結(jié)語(yǔ) 一個(gè)符合企業(yè)實(shí)際的、有效的合規(guī)管理體系能夠?qū)崿F(xiàn)合規(guī)管理與企業(yè)業(yè)務(wù)模式、組織架構(gòu)的深度融合；滿足企業(yè)內(nèi)外不同監(jiān)管規(guī)則的適用要求。企業(yè)需要建立起適合自身實(shí)際的合規(guī)管理體系，自發(fā)管控合規(guī)風(fēng)險(xiǎn)，來適應(yīng)大環(huán)境的合法合規(guī)常規(guī)化、趨勢(shì)化，繼而獲得健康可持續(xù)發(fā)展。
