浅论企业境外合规管理

摘 要 《企业境外经营合规管理指引》是法治企业境外合规管理体系建设的重要顶层设计和制度安排，针对中国企业境外经营合规管理要求，合规管理组织架构，合规管理制度，合规管理运行机制，合规风险识别、评估与处置，合规评审与改进，合规文化建设等八项内容作出说明，从理论到实践为“走出去”的企业提供了合规体系构建参考与风险防范策略。

关键词 境外合规 合规管理 合规体系 合规制度 合规风险

作者简介：张锦灿，云南省能源投资集团有限公司。

中图分类号：D922.1                                                        文献标识码：A                       DOI：10.19387/j.cnki.1009-0592.2019.07.191

自中国加入世贸组织（WTO）后，中国对外投资稳定增长，世界经济格局和中国比较优势均发生重大变化，共建“一带一路”倡议顺势而出，中国企业开始了“走出去”的投资浪潮。2018年12月26日，国家发展改革委、外交部、商务部、人民银行、国资委、外汇局、全国工商联印发了《企业境外经营合规管理指引》（以下简称《境外合规指引》），针对中国企业境外经营合规管理要求，合规管理组织架构，合规管理制度，合规管理运行机制，合规风险识别、评估與处置，合规评审与改进，合规文化建设等八项内容作出说明，从理论到实践为“走出去”的企业提供了合规体系构建参考与风险防范策略。

一、境外合规基本概念简析

对于大多数中国本土企业而言，“合规管理”的概念容易混淆“法务”的概念，实则两者的内涵与周延不尽相同。从实践角度出发，合规更多与政府打交道、处理公司面临的行政与刑事风险;法务更多与商业伙伴与客户打交道，处理公司的民商事问题。从理论角度出发，合规以风险为基础与研究对象，合规管理围绕着风险的识别、评估和控制展开;法务以具体法律事务为基础与研究对象，针对具体工作中的法律问题进行分析并提出专业意见。

在倡导诚信、平等、公平等理念的政治和法律环境国家，企业在追求利润的同时，被期待要遵守商业道德、公序良俗、并承担环境保护等社会责任，民意的期待直接促使国家立法，使之成为政府对企业经营监管的硬性规范，违反规范要求，企业将遭受处罚并承受诸如声誉、物质等实际损失。与此同时，更多针对某一具体事项的法务性工作越来越难以解决日趋复杂、繁冗的经营管理问题，“合规管理”概念的产生就成为企业应对政府监管要求和民意期望的必然途径。因此， “合规”应具有以下两层含义：一是遵守国家法律法规和政府监管规定;二是遵守企业伦理和内部制度及社会规范、商业道德等。“合规管理”就是对企业“合规”开展的制度建设与合规文化建设。

明确“合规”及“合规管理”概念，那么“境外合规”无非是合规管理对象在主体类型及经营范围上的一种区分。根据《境外合规指引》，“境外合规”为：“开展对外贸易、境外投资、对外承包工程等‘走出去相关业务的中国境内企业及其境外子公司、分公司、代表机构等境外分支机构（以下简称‘企业） ”，“企业及其员工的经营管理行为符合有关法律法规、国际条约、监管规定、行业准则、商业惯例、道德规范和企业依法制定的章程及规章制度等要求” 。

二、境外合规体系组织架构与制度设计

伴随日趋严格的海外合规监管环境，如何找准定位构建境外合规管理体系，以行之有效的顶层设计安排趋势企业满足合规义务，保护企业、雇员和利益相关方应是境外合规管理的目标。《境外合规指引》提出三个合规管理原则，分别是独立性原则、适用性原则和全面性原则。三大原则构成了境外合规体系建设的指导性原则，强调企业境外合规管理应从制度设计、机构设置、岗位安排以及汇报路径等方面，将合规管理机构及人员承担的职责独立于其他企业制度及事务，确保对合规义务的执行、监督、反馈等各环节不存在利益交叉与冲突，合规管理得以通过合理的制度设计与安排具有可操作性，并且这样的制度设计与安排应覆盖企业境外经营各业务领域、部门和职工以及业务流程各环节。

基于上述基本原则，《境外合规指引》第六条至第十二条，明确了企业的合规义务及企业境外合规管理的基本组织架构（见图1）;第十三条至第十五条，提出了合规制度设计范围，并强调合规制度设计需针对特定行业或地区、结合企业自身特点和发展需求“因地制宜”（见图2）。

三、境外合规管理运行机制

合规管理机制应保障合规管理体系实现有效运行。《境外合规指引》提出，合规管理运行机制包括以下方面：

一是合规培训机制。企业制定的合规准则、合规管理办法等合规要求需要企业员工充分了解并贯彻执行。培训内容应围绕境外业务所涉及境内外监管法律法规、政策、行业规范及实际操作，培训效果可通过设置员工合规奖惩激励机制进行监督与考核。

二是合规汇报与咨询机制。境外合规要求企业合规负责人和合规管理部门定期向决策层和高级管理层汇报合规管理情况，对违规行为、合规缺陷或漏洞等及时进行分析和评价，提出纠正措施;业务部门履职过程中应注意甄别重大合规风险事项，主动咨询合规问题，必要时召开专家论证会。合规汇报与咨询机制设置了合规管理工作的前预警。

三是合规监督机制。包括合规考核、合规信息举报与调查以及合规问责三个主要措施。合规考核要求企业将企业制定的合规制度的履行状况纳入绩效考核，与评优评先、职务任免、职务晋升及薪酬待遇等挂钩;合规信息举报与调查明确员工、客户和其他第三方，均有权对违规行为进行举报和投诉;合规问责机制作为检验合规履职的方法，是合规考核的延伸工作，强调对违规行为负有责任的主体应设置明确的惩处标准。三项合规监督措施彼此联系，逻辑互倚，设置了合规管理工作的后防线。

四、境外合规风险的识别、评估与处置

如前所述，合规以风险为基础与研究对象，合规管理围绕着风险的识别、评估和控制展开。根据《境外合规指引》，合规风险是指“企业或其员工因违规行为遭受法律制裁、监管处罚、重大财产损失或声誉损失以及其他负面影响的可能性” 。合规风险是一种可能性，它是比照合规义务是否履行的不确定而产生的。识别、评估与处置合规风险，离不开对合规义务的识别、评估与履行。不同企业在不同政治、商业环境下追求有差异化的商业行为价值观，合规要求因为东道国和所在国的叠加越来越复杂，合规义务也不尽相同，可能产生的合规风险也就更加复杂化。因此，企业境外投资经营势必要建立一定的制度与流程，可以识别不停变更的合规要求，发现随之可能产生的合规风险，并作出恰当的控制和处置措施。

如果说合规运行机制是确保合规管理体系实现有效运行，那么合规风险的识别、评估与处置就是建立合规管理体系的重要依据和持续运行维护机制。首次合规风险的识别和评估必然发生在合规管理体系建立之前，体系建立后，由于法律法规、监管要求等合规要求的变化，就需要合规风险识别、评估与处置机制保障企业合规管理工作方向的正确性。根据《境外合规指引》第二十二至第二十五条，可以设计出合规风險识别、评估与处置机制的基本框架与逻辑结构（见图3）。

五、境外合规评审与改进

境外合规管理体系与制度有赖于企业合规管理部门通过行之有效的合规运行机制予以落实并确保执行。合规管理部门在合规管理工作中具有举足轻重的作用，不仅对合规体系的构建、合规制度的设计具有把控力，还往往是合规管理运行与审核机制的核心角色。鉴于此，考虑权力博弈理论，合规管理部门因此具有可评价性。根据《境外合规指引》第二十六条，对合规审计的解释不应局限于检验合规管理执行情况、合规管理体系是否适当和有效，还应扩大审计对象至合规管理负责人及合规管理部门本身，合规审计工作与合规管理工作彼此补充、彼此监督，方能为合规评审与改进提供客观依据。

此外，《境外合规指引》第二十七条、二十八条还要求对境外合规管理体系进行定期评价与改进，针对不停变化的合规要求，不断调整合规管理目标，更新合规管理风险措施，从而保障合规管理体系全环节的稳健。

六、合规文化建设

“企业文化是在一定的条件下，企业生产经营和管理活动中所创造的具有该企业特色的精神财富和物质形态” 。价值观是企业文化的核心。只有将依法合规、诚信经营的价值观纳入企业文化建设的重要内容，合规才能从其义务属性转变为意识形态，成为自觉自发的行为依据。因此，《境外合规指引》终章专门指出，境外合规管理要注重合规文化的培育、建设和推广，一方面有利于削弱企业逐利的道德风险，推动法治营商风气的转变;另一方面，也是保证企业自身长期稳定运作，进而实现可持续发展的基石。

《境外合规指引》是法治企业境外合规管理体系建设的重要顶层设计和制度安排，在“走出去”和“一带一路”背景下具有特殊的时代意义。中国企业境外合规管理是一个复杂的系统工程，如果企业能充分理解《境外合规指引》蕴含的基础理念并利用好这项制度设计，就能够更好地在全球市场进行博弈，行稳致远。

注释：

《企业境外经营合规管理指引》第2条。

《企业境外经营合规管理指引》第3条。

《企业境外经营合规管理指引》第22条。

王林，李汉鹏.从管理角度出发解读企业文化建设[J].企业文化（中旬刊），2015（2）：1-2.

参考文献：

[1]王志乐.合规：企业的首要责任[M].北京：中国经济出版社，2010.

[2]王志乐.合规：建立有效的合规管理体系[M].北京：中国经济出版社，2016.

[3]蒋姮.合规：全球公司发展新趋势[M].北京：中国经济出版社，2012.

[4]马见雄.合规经营护航“一带一路”[J].企业管理，2018（8）：74-76.