建立合規管理體系仍需解決的兩個實務問題

發布時間:2021-07-28

文|郭青紅 匯業律師事務所 合伙人

我國中央企業集團都已初步建立合規管理體系,并正在推動子集團、子公司建立合規管理體系。我國各地地方國有企業集團大多也開始建立合規管理體系。

企業集團建立健全有效的合規管理體系,內容有哪些?如何建立?仍然是諸多企業集團在合規管理實務中,廣為關注和不得其解的問題。

第一:企業集團健全有效的合規管理體系,內容有哪些?

企業集團建立合規管理體系,目的是能夠有效運行,有效防控合規風險,否則就會流于形式,徒增管理環節和管理成本。

問題一:企業集團建立合規管理體系,內容有哪些?

企業建立合規管理體系,應當遵從所適用的、有關政府部門發布的合規管理指引,結合企業自身實際情況,包括以下基本內容:

  1. 建立各層級合規管理組織,明晰并有效履行合規管理職責。

  2. 制定并有效履行合規管理制度,包括:(1)合規管理基本制度,對合規管理體系的各構成要素進行原則性、綱領性、指導性規定;(2)制定合規管理體系各構成要素的實施細則;(3)將合規要求與合規風險管控節點融入各部門領域的業務制度和流程;

  3. 從重點領域擴展到各部門領域,開展專項合規(風險)管理,從建立各部門領域合規風險清單到建立企業合規風險庫,開展合規風險監測預警,有效防控合規風險;

  4. 推動各級子公司建立健全并有效運行的合規管理體系。

問題二:企業建立合規管理體系,如何適用有關政府部門合規管理指引?

中央企業適用國務院國資委《中央企業合規管理指引(試行)》,地方國資有企業適用本地政府部門發布的合規管理指引,民營企業可以參照前述指引以及國際標準化組織ISO37301 《合規管理體系 要求及使用指南》。企業境外經營合規管理,須適用和遵守發改委等七部委《企業境外經營合規管理指引》。

問題三:企業各層級合規管理組織都必須建立嗎?新設合規管理組織必須單獨設立嗎?

企業建立各層級合規管理組織是必需的,也是有關政府部門合規管理指引的明文要求。

  1. 治理機構是合規管理的決策、監督和具體執行的領導機構,必須明確其合規管理職責,彰顯其對合規管理的承諾和支持,凸顯合規管理的重要性。

  2. 由于增加了治理機構的合規管理職責,還有必要對公司章程進行適當修改。

  3. 中央企業、地方國有企業,還應當按照有關政府部門文件,將合規管理納入企業推動法治建設第一責任人以及法治建設領導小組的職責內容。

  4. 企業合規委員會是必設合規管理組織,系企業董事會的派出機構,向企業董事會匯報,因此其成員應當由董事會、監事會和管理層的適當人員組成。企業合規委員會應當與其他委員會(審計委員會、風險管理委員會等)合署。

  5. 合規管理負責人是必設合規管理組織,受管理層領導,但就重大合規事項應當可以直接向董事會或董事長匯報。合規管理負責人可以由企業總法律顧問或者無利益沖突的相關部門負責人兼任。

  6. 企業合規管理牽頭部門是必設合規管理組織,一般與企業法務部門合署,或者與內控部門、風控部門合署?;讵毩⑿栽瓌t與制衡性原則,其不能與審計部門或者其他有利益沖突的部門合署。

  7. 業務部門是風險(包括合規風險)的第一道防線,也是合規管理的主體部門。企業合規管理的有效運行,取決于業務部門是否有效開展日常合規管理。培養業務部門合規意識、配備兼職合規管理員、提高業務部門日常合規管理能力、建立業務部門合規考核機制、將合規管理要求與合規風險管控節點融入業務部門制度流程等,是業務部門合規管理乃至整個企業合規管理成敗的關鍵。

問題四:合規管理體系各構成要素的實施細則有哪些?如何制定?

按照國務院國資委《中央企業合規管理指引(試行)》的規定,合規管理運行機制的構成要素,除合規管理制度外,還包括合規風險管理、合規審查、合規管理評估、違規管理,合規管理保障機制的構成要素包括合規考核評價、合規宣傳培訓、合規計劃與合規報告、合規管理隊伍建設、合規管理信息化以及合規文化建設等。

有些地方政府國資委(如江蘇省、山東省國資委等)發布的合規管理指引還包括了下列合規管理構成要素:合規聯席會議、強制合規咨詢、合規檢查、合規審計、落實領導責任、激勵約束機制等。

合規管理運行機制與保障機制的各構成要素,不能止步于企業合規管理基本制度的原則性規定,需要細化為具有可操作性的實施細則。哪些合規管理體系構成要素需要制定實施細則,由企業根據自身實際情況需要來確定。鼓勵企業將實施細則融入企業現有制度流程,避免另起爐灶。例如,有些企業將合規審查融入企業三項法律審核辦法、將合規管理評估融入內部控制評價、將合規考核融入企業績效考核等,都是很好的實踐經驗。

問題五:企業建立合規管理體系初期,能否同時編制企業合規風險清單?

不少企業在制定合規管理基本制度、搭建合規管理架構初期,就希望外部合規管理服務團隊協助編制完整的企業合規風險清單。這是不對的,也是不切實際的。

合規風險是對合規義務違反的可能性,是純粹的、具體的。合規義務的淵源包括外法內規。在企業經營管理中,適用的外法(法律法規、監管規則等)具有很強的業務領域性。不同的業務部門適用的法律法規存在很大差別(當然也存在交叉)。例如,勞動人事領域適用的法律法規與財稅管理、投融資、采購、銷售等領域適用的法律法規完全不同,相應地,其部門規章制度也不相同。因此,各部門領域適用的外法內規、需要遵守的合規義務、面臨的合規風險也是不一樣的。

企業合規風險清單的建立,必須基于對每個部門領域的合規風險管理,先建立各部門領域合規風險清單,再匯總成為企業的合規風險庫。從重點領域擴展到各部門領域開展專項合規(風險)管理,制定各部門合規風險清單,再匯總成為企業的合規風險庫,是個較漫長的過程,需要一年乃至更長時間。

企業在制定合規管理基本制度、搭建合規管理架構初期,希望或要求在短時間內建立企業合規風險清單,不符合合規管理體系建設的邏輯流程。即使建立,也可能流于形式,脫離實際,沒有可操作性。

第二:企業集團如何建立健全有效的合規管理體系?

合規管理是長效工程,不能一蹴而就。各中央企業集團以及省、自治區、直轄市國資委一般要求企業在兩到三年的時間內建立健全有效的合規管理體系。

按照前述企業集團建立合規管理體系的基本內容,企業集團需要制定建立合規管理體系的實施方案。具體示例如下:

(一)建立企業集團合規管理體系(期限:4個月)

  1. 合規基礎知識培訓;

  2. 立項并建立合規管理小組(包括領導小組與工作小組);

  3. 合規盡職調查;

  4. 制定合規管理基本制度;

  5. 建立合規管理組織;

  6. 識別合規管理重點領域;

  7. 制定集團建立合規管理體系實施方案;

  8. 合規管理基本制度宣貫培訓;

  9. 合規管理團隊合規管理能力提升培訓。

(二)制定企業集團合規管理運行機制、保障機制各構成要素實施細則(期限:6個月)

  1. 確定哪些構成要素需要制定實施細則;

  2. 建立各實施細則工作小組;

  3. 調研并與相關部門溝通協調;

  4. 制定合規管理各要素實施細則。

(三)企業集團重點領域專項合規(風險)管理

期限1年,每個重點領域6個月,可以與(二)同步開展。

  1. 建立各重點領域專項合規管理工作小組;

  2. 重點領域專項合規管理調研;

  3. 梳理、匯總重點領域適用的外法內規;

  4. 梳理、收集重點領域違規案例;

  5. 梳理、編制重點領域合規義務,編制合規義務清單;

  6. 開展重點領域合規風險評估;

  7. 編寫重點領域合規風險清單,提出應對措施建議;

  8. 對重點領域部門職責、崗位職責進行合規審查、修改,嵌入合規管理職責,增補合規考核指標,實現重點領域全員合規責任制;

  9. 對重點領域制度流程進行合規審查、修改,融入合規要求與合規風險管控節點;

  10. 基于合規風險應對措施建議,開展重點領域合規整改;

  11. 重點領域合規管理培訓;

  12. 開展重點領域合規風險監測預警。

(四)推動子公司建立健全有效合規管理體系

期限1年,內容和步驟重復(一)、(二)、(三)內容,可以與(三)同步開展。

(五)鞏固、完善、提升(期限:1年)

  1. 重點領域外,其他各部門領域專項合規(風險)管理;

  2. 正常開展合規管理運行機制、保障機制各構成要素對應的內容和工作;

  3. 持續開展合規風險管理;

  4. 持續合規培訓與合規文化建設;

  5. 探索建立法律、合規、風險、內控一體化管理平臺。

返回列表