论企业合规管理

1、论企业合规管理摘要：中国企业在经营管理中面对越来越多的危机和风险，为了确保公司的所有决策、经营、管理行为符合法律法规的规范以及不违背基本的社会伦理道德，公司需要建立一系列的制度流程来规避风险，这也被称为合规管理。本文介绍了合规管理的理论，分析了中国企业合规管理中出现的问题，最后对中国企业建设良好的合规管理体系提出了建议。关键词：合规管理；企业发展；风险控制中图分类号： f279 文献标识码： a 文章编号：1006-5024(2010)04-0037-03一、合规管理理论概述“合规”是从英文“compliance ”一词翻译而来的。compliance 原意为“遵守、服从” ，但从上个世纪90

2、年代以来，在国际金融领域中，compliance 逐渐成为一个有特殊含义的词汇。国际金融组织对合规的定义是：1 合规 (compliance) ： 使公司经营活动与法律、 管治及内部规则保持一致(瑞士银行家协会)。2 与目标连用，具体指必须致力于遵守企业主体所适用的法律法规(coso) 。3 “代表管理层独立监督核心流程和相关政策和流程，确保银行在形式和精神上遵守行业特定法律法规，维护银行声誉” (荷兰银行) 。2006 年 10 月，中国银监会在发布的商业银行合规风险管理指引指出，商业银行“合规”是指商业银行的经营活动与适用于银行业经营活动的法律、行政法规、部门规章及其他规范性文件、经营规则

3、、自律性组织的行为准则、行为守则和职业操守相一致。简单地说，合规是指企业的经营活动必须符合法律法规、商业道德、社会伦理。而对于合规管理，由于这是一个比较新的概念，对它的定义还存在很大的争议， 国际上还没有统一的定义， 根据 证券公司合规管理试行规定中的定义，合规管理是指证券公司制定和执行合规管理制度，建立合规管理机制，培育合规文化，防范合规风险的行为。合规管理是企业“内部的一项核心风险管理活动” 。我们认为，合规管理是指公司建立一系列的制度流程，以确保公司的所有决策、经营、管理行为符合法律法规的规范以及不违背基本的社会伦理道德。而与此相对应的合规风险，应该表述为：指因公司或其工作人员的经营管理

4、或执业行为违反法律、法规或准则而使公司受到法律制裁、被采取监管措施、遭受财产损失或声誉损失的风险。合规风险是法律风险、市场风险、信用风险、流动性风险、特别是操作风险存在和表现的诱因。二、中国企业合规管理的问题在现代企业管理模式下，合规管理与业务管理、财务管理并称企业管理的三大支柱。区别于财务管理告诉企业“做什么” 。以及“建立企业短期目标”的特点，合规管理应该是从法律和商业道德的角度出发告诉企业“怎么做” ， “如何前瞻”以及以“建立企业的长期目标”为基础， “如何保证企业的长期稳定运行” 。所以，在中国企业中，合规管理的重要性越来越明显，也逐渐得到了中国企业的重视。但是，中国企业在合规管理中

5、也确实存在着不少问题：1 中国社会的合规外部环境还有待完善。合规的外部环境一般有两方面：从中国的法制建设层面看，相关的法律法规还急需完善。在市场机制的作用下，一部分企业会意识到合规管理的重要性，并在一定程度上加强自身的合规风险防范。但是，由于在相关法律法规不完善的情况下，很多违规行为无法得到根本的治理，比如，由于反商业贿赂的相关规定不够具体，很多灰色行为屡禁不止。这种外部法律环境的欠缺会对企业进行合规管理产生很大的负面影响。一方面。开展合规管理的企业对有关内部合规政策的制定缺少法 律的指导而不能一步到位；另一方面，由于不合规的企业仍然可以在灰色地带经营且不会受到制裁，这就在事实上造成了对合规企

6、业的不公平，从而让企业开展合规管理变得尴尬。从合规管理外部环境的另一方面看，由于中国传统文化重视“人情来往” ，使得很多不合规的行为在现有法律环境和社会道德环境下无法得到确认也不能处理。甚至很多跨国公司都入乡随俗，在中国挑战合规的底线。这种对传统文化的错误理解和滥用也在很大程度上不利于企业开展合规管理。2 中国企业的合规管理体系的建设不规范。合规管理的重点在于企业应如何开展经营活动，其首要内容包括公司治理、内部风险控制、内部道德规范和规章制度、行为守则的完善。通过完善的合规管理，有效地控制企业所面临的外部风险，如信息披露、公平竞争、不侵犯第三方权益等。在合规管理中，一个有效的合规管理体系，包括

7、合规执行官、合规培训机制、合规监督机制、合规风险评估和防范机制是整个合规管理的基础。我们很遗憾地看到，很多中国企业在建立合规管理体系的时候， 尤其是在制定内部的行为守则时， 往往直接 “拿来” ，或来自于外部的法律顾问的标准模版，或拷贝自某个国际大公司的网站。这些规范可能由董事会或首席执行官在某些重大场合郑重发布，可能在企业内网上刊登，也可能在年报中大肆宣传。但是事实上，这样的行为守则不仅无助于企业的合规管理，而且由于与本企业的实际运营不相匹配而导致企业员工的无所适从。事实上，大部分的中国企业对于合规管理的认识仅仅停留在表面，具体到企业的合规管理体系上，往往仅仅是用一个“拿来”的行为守则涵盖了

8、合规管理的全部内容。而一个完整的合规管理体系，应当有清晰的合规管理导向，应当有有效的合规管理组织，应当有有计划的合规管理建设方案，也应当有切实的合规监督机制。从这个层面说，中国企业的合规管理还有很长的路要走。3 舍规管理的形式化。我们发现，很多中国企业在经营管理上或多或少的有一些合规管理的内容，比如行为守则、相关的规章制度、内部的管理人员。但是，有了这些内容是一方面，是不是可以切实地发挥功效却是另一方面。很多时候，中国企业制定合规管理制度，但在执行上仍然放任自由，尤其是在合规和经营利益需要取舍时，经营利益往往代替了合规价值的坚持。在中航油案中，中航油 （新加坡 ）在案发前即已有明确的关于衍生交

9、易活动和信息披露要求的内部规章制度。但这些规定却远未最终落实，结果企业亏损 5， 5 亿美元，并因违反证券法规而成为行政罚款和民事诉讼的对象，公司高管人员也受到了民事和刑事追诉。同样，在吉林石化案发生前，其总公司中石油的网页上就已经载有完整的有关健康、安全和环境等方面的规章制度。但是，这些制度在企业管理上的所有作用却在一声爆炸中化为乌有。所以，中国企业在合规管理上面临的真正问题，不仅仅是制订出完整且高规格的规章制度，而是如何弥合企业现有规章制度与合规管理漏洞之间的巨大差距。应当采取哪些必要措施，才能将中国企业的运营提高到国际标准。三、中国企业建设合规管理体系的思考1 合规应该作为公司的基本价值

10、理念。企业的最高管理层应该坚持并且让企业的员工相信，合规是一个企业长期稳定发展的基石。无论一个企业取得多大的进步，获得多高的 利润，一旦企业出现了合规问题，企业都不仅会遭受政府制裁、经济处罚，还会面临商业名誉的危机，甚至几十年的努力都会化为乌有。企业的董事会应该将合规这个理念写入企业的章程，企业的最高管理层应该在各种场合向企业员工宣讲这个最基本的价值，并通过各种有效的合规培训，使员工认同这个价值理念，自觉的合规经营。2 要制定符合公司运营实际和战略目标的合规制度。企业应该首先审视本身的战略目标，评估实现企业战略目标过程中可能面临的合规风险。在这个基础上，企业应在企业章程上规定或者另行制定合规管

11、理准则 ，明确合规组织架构、职能、履职保障及检查监督。企业应根据不同的人员层面、 不同的岗位职责制定不同的合规制度， 明确合规职责，比如针对董事会层面的合规政策 、针对高级管理层层面的行为守则以及针对员工的岗位合规手册 。其中对董事和高级管理层提出明确的合规管理责任；对于员工提出具体岗位责任和尽责义务。3 要有完善的合规管理组织。一般而言，完善的合规管理组织体系，应该由董事会、独立合规部门、高级管理层三个层面组成。其中，董事会应承担的合规管理职责是审批企业的合规政策并确保其制定适当，监督合规政策的实施，在全企业推行诚信与正直的价值观念等。高级管理层的职责应该是：(1)应负责对有关合规方面的规章

12、制度的制定提供可行意见。应督导本部门员工学习合规方面的规章制度，确保这些规章制度得以贯彻实施，并将有关实施情况向合规部门通报。(2)在确保合规方面的规章制度得以贯彻落实的同时， 还有责任保证在发现违反相关规章制度的行为时，能够采取适当的补救措施。(3)对合规方面的规章制度在本部门的实施情况进行评价，包括对有关规章制度的必要修改提出建议等，确保有关规章制度一直具有可行性。同时，对合规部门提出的本部门内的合规改善问题进行分析研究并落实改进措施。(4)应当采取必要措施，为合规部门提供足够的资源，保证合规管理工作的高效进行；在发生任何重大违反法律、规则及标准的行为时，应及时向合规部门报告。独立合规部门

13、是合规管理的职能部门，也是整个合规管理体系的中心环节。独立合规部门应该承担以下的职责：(1)持续关注法律、规则和准则的最新发展，正确理解法律、规则和准则的规定及其精神，准确把握法律、规则和准则对企业的影响，及时为高级管理层提供合规建议。(2)制定并执行风险预防为本的合规管理计划， 包括特定政策和程序的实施与评价、合规风险评估、合规监管、合规培训与教育等。(3)审核评价企业各项政策、程序和操作指南的合规性，组织、协调和督促各业务部门和其他内部控制部门对各项政策、程序和操作指南进行梳理和修订，确保各项政策、程序和操作指南符合法律、规则和准则的要求。(4)对员工进行合规培训，包括新员工的合规培训，以

14、及所有员工的定期合规培训，并成为员工咨询有关合规问题的内部联络部门。(5)组织制定各种合规管理程序以及合规手册、 员工行为准则等合规指南，并评估合规管理程序和合规指南的适当性，为员工恰当执行法律、规则和准则提供指导。(6)积极主动地识别和评估与企业经营活动相关的合规风险。(7)收集、筛选可能预示潜在合规问题的数据，确定合规风险的优先考虑序列。(8) 实施充分且有代表性的合规风险评估和监管， 以确保各项政策和程序符合法律、规则和准则的要求。总之，一个完善高效的合规管理组织，应该是包括企业最高层的信念、高级管理层的参与支持、合规部门的独立运作，三驾马车缺一不可。4 系统的合规监管体制。合规监管是合

15、规管理的重要环节。合规监管固然包括一定的外部监督、外部审计，但最重要的是对企业内部的运营活动进行持续有效的监督，保证企业所有的运营行为的合规性。合规监管同样应该包括高级管理层和独立合规部门两个层面的监管。对于高级管理层，应该确保所审批或核准的本职能部门项目和 （或）行为符合企业的合规政策；同时，高级管理层应该随时监督下属的行为符合企业的合规政策；并在发现本职能部门的项目和行为以及下属的行为违反合规政策或可能违反合规政策时，及时向董事会和合规部门报告，以及时制定措施避免合规风险。对于合规部门，应按照法律、法规和企业合规政策的要求对企业的各项制度进行合规性审查；同时，合规部门应按照法律、法规和企业

16、合规政策的要求对企业的各项活动进行合规性审查。一般来说，理想的合规监管应该做到，企业所有的活动必须事先获得合规部门的审核批准。对于合规部门，还需要承担另外一项重要的合规监管，就是对获得审批的企业活动进行事中、事后的合规监察，以确保这些企业活动的开展与合规审批的内容是一致的。这样可以有效防止某些员工开展业务活动与提交合规审批不一致的情况出现。5 建设企业合规文化。合规文化的培养是合规管理能够切实发挥功效的基础。毫无疑问，企业合规文化的建设是一个长期的过程。企业合规文化的建设首先要从高级管理层做起，高级管理层应该切实承担起在整个企业推行诚信与正直的价值观念的责任，为员工做好表率和榜样。其次，需要向所有的员工传达这样的信息，合规不仅仅是合规部门的工作，合规是和每一个员工的日常工作息息相关的。最后，需要持续和有效的合规培训，强化员工的合规