企业合规方案及合规制度建构

□ 余尘

律师在经过尽职调查环节后，对企业的客观情况比较了解。要让企业真正避免合规风险，就要为企业起草一系列的合规方案及合规制度，这也是律师合规业务的重要内容。律师起草的方案及制度，是企业后续合规管理行为的依据，方案及制度是否简便易行，将直接决定企业合规效果的好坏。

现行相关制度及合规实务

对于从事合规业务的律师来说，目前具有重要参考意义的规范性文件主要有：《中央企业合规管理指引（试行）》《企业境外经营合规管理指引》《合规管理体系指南》（GB/T35770—2017）《企业法律风险管理指南》（GB/T27914—2011）。除上述四份文件外，对于国内合规业务，《商业银行合规风险管理指引》（2006 年10 月20 日由中国银行业监督管理委员会发布）《保险公司合规管理办法》（2016 年12 月30 日由中国保险监督管理委员会发布）《证券公司和证券投资基金管理公司合规管理办法》（2020 年3 月20 日由中国证券监督管理委员会发布）《中央企业全面风险管理指引》（2006 年6月6 日由国务院国有资产监督管理委员会发布）《企业内部控制基本规范》（2008 年5 月22 日由财政部、证券监督管理委员会、审计署、银行业监督管理委员会、保险监督管理委员会联合发布），以及一些政策性文件如《国务院国有资产监督管理委员会关于全面推进法治央企建设的意见》（2015 年12 月8 日由国务院国有资产监督管理委员会发布）《国务院国有资产监督管理委员会关于加强中央企业内部控制体系建设与监督工作的实施意见》（2019 年10 月19 日由国务院国有资产监督管理委员会发布）《中共中央国务院关于营造更好发展环境支持民营企业改革发展的意见》（2019 年12月4 日由中共中央、国务院联合发布），这些文件对于从事企业合规业务的律师而言均应当熟悉。

如果为国际企业提供合规业务服务，律师还应当熟悉《合规与银行内部合规部门》（2005 年4 月29 日由巴塞尔银行监管委员会发布）《内控、道德与合规，最佳实践指南》（2010 年2 月18 日由经济合作与发展组织发布）《诚信合规指南》（2010 年9 月由世界银行集团发布）。

律师开展合规业务，除了应当熟悉上述规范性文件外，现有的一些知名企业的合规方案及制度也具有借鉴和参考作用。

建构合规方案及合规制度的原则

依法合规原则。律师为企业设计的合规方案及起草的合规制度，首先应当符合国家的法律法规规定，这是最基本的要求。违法的合规方案及合规制度不但防范化解不了风险，相反还可能会让企业增加新风险。除此还应当遵守行业管理规定，以及地方性相关管理规范。这些方案及制度只有合法合规，企业才能真正远离风险。

因地制宜原则。合规方案及合规管理制度一定要根据企业本身的具体情况来确定，不能脱离企业本身的实际。如果是中小民营企业，按中央企业的标准来设计合规方案和起草管理制度，最终往往不具有实用性，从而也不会持久；一家中介服务企业与一家生产型企业的合规方案和管理制度，也同样具有重大差异性；在内蒙古的企业与在湖北的企业，由于地理位置的差别化，以及员工生活习惯的差异，其合规方案及合规制度也应当具有差异性。因此，律师应当根据企业个性化特点，因企业而异来设计合规方案及起草相关管理制度。

全面性原则。所谓全面性原则，是指律师设计的合规方案及管理制度应涉及到企业管理的每一个方面，不能让企业管理存有制度漏洞。尤其是对于所在企业高发风险的区域，应当予以重点关注。

可操作性原则。所谓可操作性原则，是指合规方案及管理制度要具有可操作性，不能让其仅停留在纸面上。如为企业制定培训制度时，当企业员工大多数为业务员，主要工作时间在外面，而培训制度要求他们每周进行线下培训，这就明显不具有可操作性。针对这种企业的培训制度，时间频率、培训方式是重点要考虑的问题，可以选择线上培训，或者采取自学加事后集中考核或考试的方式。

目的性原则。企业的合规方案及管理制度其目的是为企业降低或避免合规风险，这是设计方案及制定制度的目的。所有的方案及制度要围绕这一目的来展开，设计的方案及制度内容并不是越多越好，超越这一目的的所有内容，均属于无用功。

企业常见合规方案及合规制度的主要内容

由于企业的具体情况差异较大，每个企业的合规方案及合规制度是不同的。依据《中央企业合规管理指引（试行）》《企业境外经营合规管理指引》，合规方案及合规制度应当包含合规风险预防制度、合规风险识别、评估与处置机制制度以及合规评审与改进机制制度。

合规风险预防制度包含合规管理机构的设置方案、各管理机构的职权规定及其组成人员的行为准则等制度内容。企业应当制定全员普遍遵守的合规行为规范，对于企业的重点领域、重点管理环节、重点人员都应当制定相关管理制度。同时，根据法律法规的变化和监管动态，及时将外部有关合规要求转化为内部规章制度。为预防合规风险，合规文化的建立制度、合规培训制度均是合规预防制度的重要内容，律师不可忽略为企业进行这方面的制度构建。

合规风险识别、评估与处置制度包含合规风险汇报、合规风险评估、合规风险处置、合规审计、合规举报等制度。企业业务风险的界定、合规风险的评估程序、合规风险的处置程序、合规审计程序、合规举报程序等内容，均需通过相关制度来体现。当然，这些制度只是整体合规方案的一部分，也可以说是属于一种静态方案。有效的合规运行机制不仅需要这些静态元素，更需要为企业建立起动态有效的风险识别机制。这就需要同时为企业不同岗位人员制定相应的奖惩制度，让各岗位人员能及时发现合规风险，并且按职权及相应程序进行处置。企业要形成动态有效的合规风险识别机制，应大力培育企业合规文化。因此，这些机制应与企业合规文化的建立方案形成前后呼应之势。

合规问责与合规改进制度是指合规风险内部调查、合规问责、持续改进等方面的制度，这方面的机制主要通过制定合规风险的调查程序、合规问责规定、合规改进规定等制度来体现。

律师参与构建合规方案及合规制度的基本要求

律师承办上述合规业务，为企业构建合规方案及合规制度，需要具备一些基本的能力。其中语言表达能力、企业管理经验、刑事辩护经验是三种最重要的能力，律师应当加强这三方面能力的培养。

语言表达能力。起草大量的方案及制度，需要律师具备较强的文字表达能力。这些制度需要用专业精炼的语言，内容之间要有严密的逻辑结构。没有一定的语言表达能力，是无法进行大量方案及制度的起草工作的。

企业管理经验。律师制定的这些方案及制度是否符合企业的管理需要，这些制度是否会阻碍企业效益的提升，同时，机构的设置是否符合管理学的基本要求，这些均需要企业管理经验作支撑。如果没有一定的企业管理实务经验，律师应当通过书本学习，尽可能弥补这方面的缺陷。

刑事辩护经验。合规方案及制度，其直接目的是要有助于企业进行刑事风险防范。但企业在何处易存在刑事风险点，如何进行预防，只有具备一定刑事辩护经验的律师才能作出较好的判断。因此，律师在开展此类业务前，有必要先承办一定数量的刑事辩护案件。