繼續(xù)談企業(yè)合規(guī)管理——出口管制對企業(yè)合規(guī)建設的啟示（3）
2019-11-01引言：
合規(guī)是企業(yè)可持續(xù)發(fā)展的基石。建立合規(guī)管理體系，一方面能夠助力企業(yè)“走出去”，適應全球化發(fā)展態(tài)勢，實現(xiàn)價值最大化；另一方面，企業(yè)進行合規(guī)管理，也符合近年來國際組織、各國政府的監(jiān)管要求，能夠有效防范和降低合規(guī)風險，從而實現(xiàn)穩(wěn)定、長遠、可持續(xù)發(fā)展。當前形勢下，越來越多的企業(yè)把目光轉(zhuǎn)向出口管制與企業(yè)合規(guī)建設，相應的，企業(yè)面臨的問題已經(jīng)不是要不要合規(guī)，而是如何合規(guī)的問題了。
之前圍繞該主題，我們用兩期文章談了：
本期我們繼續(xù)談一談：
--企業(yè)合規(guī)管理的發(fā)展脈絡和趨勢是什么？
--當前趨勢下企業(yè)合規(guī)管理的難點是什么？
--當前趨勢下企業(yè)的應對辦法是什么？
一、企業(yè)合規(guī)管理的發(fā)展脈絡和趨勢是什么？ 發(fā)展脈絡：誠信合規(guī)VS全面合規(guī) √ 誠信合規(guī)管理 歐美國家多采用誠信合規(guī)管理。以反腐敗、反欺詐、反共謀為重點內(nèi)容，往往以《合規(guī)手冊》作為誠信合規(guī)管理的載體，規(guī)定具體的工作要求和工作流程。 √ 全面合規(guī)管理 中國企業(yè)合規(guī)管理起步較晚，從金融企業(yè)合規(guī)管理開始，到國家標準ISO19600《合規(guī)管理體系—指南》、《中央企業(yè)合規(guī)管理指引（試行）》、《企業(yè)境外經(jīng)營合規(guī)管理指引》等，都是全面合規(guī)管理。 發(fā)展趨勢：誠信合規(guī)+全面合規(guī) 這一趨勢在2016年國資委進行的五家中央企業(yè)合規(guī)管理試點中可見一斑。試點中，國家在合規(guī)管理方面兼收并蓄，一方面要求建立全面合規(guī)管理體系，另一方面也制定了《誠信合規(guī)手冊》，與誠信合規(guī)管理相接軌。 二、當前趨勢下企業(yè)合規(guī)管理的難點是什么？ （一）傳統(tǒng)合規(guī)體系存在的問題 我們在幫助企業(yè)構建合規(guī)體系的過程中發(fā)現(xiàn)，雖然有些企業(yè)已有一定的合規(guī)管理基礎，也開展了一些合規(guī)管理工作，但多是零散作業(yè)，距離系統(tǒng)性、體系化仍有較大差距，已有的合規(guī)成果也沒有通過《合規(guī)管理手冊》等固定下來，合規(guī)管理的整體合力沒有形成，合規(guī)對公司經(jīng)營發(fā)展的價值沒有最大化。現(xiàn)將幫助企業(yè)建立合規(guī)體系中常見的問題列舉如下： ? 企業(yè)沒有設立合規(guī)部門或崗位，合規(guī)部門與其他部門間職責界定不清 企業(yè)沒有設立合規(guī)部門或崗位，合規(guī)工作散落在不同業(yè)務條線上。比如，法務部門往往關注法律文件審核、訴訟/仲裁等法律問題，而其他合規(guī)工作，反腐敗、反賄賂則由紀檢監(jiān)察部門負責，海關報關報檢、關稅問題常由關務部門或者稅務部門負責等。而在部門職責上，即便有的企業(yè)將合規(guī)工作放在法務部門，但由于沒有對部門間職責進行清晰界定，因此不可避免地出現(xiàn)職責交叉重疊，或者職責真空，不利于整體效能的發(fā)揮。 ? 合規(guī)制度分散在各業(yè)務條線，沒有形成合規(guī)制度體系 與合規(guī)部門或人員設置不到位相應的，大多數(shù)企業(yè)也沒有建立統(tǒng)一的合規(guī)體系，合規(guī)制度散見于企業(yè)規(guī)章制度、作業(yè)流程中，合規(guī)規(guī)定的分散，一方面不利于員工掌握和操作，另一方面也容易出現(xiàn)規(guī)定不統(tǒng)一、相互矛盾或者規(guī)定真空，從而隱藏著較大的不規(guī)范風險。 ? 合規(guī)機制不完善，合規(guī)要求沒有嵌入業(yè)務流程 將合規(guī)審查嵌入業(yè)務流程，將合規(guī)要求融入業(yè)務內(nèi)容，將合規(guī)管理與經(jīng)營活動有機融合，對于大多數(shù)企業(yè)來說，還有很長的路要走。企業(yè)因為合規(guī)機制不完善而常常面臨著：當業(yè)務運營遇到困惑，沒有可以遵照的程序，以便分析和評判是否存在合規(guī)風險；當發(fā)現(xiàn)可能存在合規(guī)風險，不知采取何種措施有效防范；當發(fā)現(xiàn)問題，不知如何及時、正確地應對和化解。 ? 需要培育合規(guī)文化，提高合規(guī)文化與企業(yè)文化的融合度 合規(guī)文化與企業(yè)文化融合不高，以至往往出現(xiàn)一些錯誤的觀念，阻礙合規(guī)理念的推廣和合規(guī)體系的建立。常見的錯誤觀念，如，合規(guī)是特定部門或崗位的事，與其他崗位無關；合規(guī)是普通員工的事，與公司管理層、決策層無關；合規(guī)管理與業(yè)務發(fā)展相矛盾；合規(guī)管理束縛乃至阻礙了業(yè)務發(fā)展等。 （二）建立合規(guī)體系的難點 ? 合規(guī)效用價值的發(fā)掘 我們在幫助企業(yè)建立合規(guī)體系中發(fā)現(xiàn)，即便是外企或部分跨國企業(yè)對于合規(guī)管理高度重視，其動力很大程度上亦是出于外在壓力和緊迫感。比如受到了其自身或同行已發(fā)生過因違反國際合規(guī)監(jiān)管要求而受到高額罰金的真實案例及美國《反海外腐敗法》等立法的域外效力影響。合規(guī)效用價值的發(fā)掘是源動力問題，一旦樹立合規(guī)效用價值理念，則有助于企業(yè)主動謀篇布局、適應當今形勢而非被動應對、臨時滅火。所幸，無論是因為吃一塹長一智，還是適應全球化出口管制趨勢的需要，越來越多的大型國有企業(yè)、全球化公司已經(jīng)把合規(guī)價值納入企業(yè)價值觀乃至企業(yè)文化中。 ? 合規(guī)管理要素的本土化問題 如前所述，雖然近年來合規(guī)理念、合規(guī)體系建設越來越受到重視，但如何將合規(guī)管理融入公司業(yè)務流程并實現(xiàn)閉環(huán)管理，這是目前初建合規(guī)的國有企業(yè)、民營企業(yè)普遍面臨的挑戰(zhàn)。前述“二（一）傳統(tǒng)合規(guī)體系存在的問題”，在很大程度上也是合規(guī)管理本土化過程中“水土不服”的表現(xiàn)。 ? “空降兵”與既有組織架構如何有效融合的問題 作為“空降兵”，合規(guī)部門與其他風險管理部門、業(yè)務部門之間職責界定、銜接配合是開展合規(guī)管理的基礎之一。另外，在采購、銷售、投資等業(yè)務板塊嵌入合規(guī)審查環(huán)節(jié)，如何理順業(yè)務審批環(huán)節(jié)、業(yè)務流程，都是面臨的難點。否則，很可能因為職責范圍沒有有效清晰界定，出現(xiàn)職能交叉重疊抑或監(jiān)控真空的問題，而在審批流程和作業(yè)程序上則會出現(xiàn)自相矛盾、無法銜接等混亂情形。 ? 企業(yè)合規(guī)文化涵養(yǎng)的形成 合規(guī)文化的形成需要積淀和培育。對于大多數(shù)本土企業(yè)，合規(guī)建設還處于起步或試錯期。在摸著石頭過河中，不可避免地面臨一些困惑和難題，需要企業(yè)自上而下地推動，尤其公司高層首先要認同合規(guī)理念，并將其納入企業(yè)價值，在企業(yè)的組織架構、人員配備、資源技術等方面給予支持和保障。同時，也要關注合規(guī)過程中員工的思想動態(tài)，對于一些錯誤觀念，如，”合規(guī)的介入是給業(yè)務開展增設障礙”，要及時引導與糾正，逐漸累積和培育企業(yè)合規(guī)文化。 三、應對的辦法是什么？ 1、來自企業(yè)高層的支持至關重要 合規(guī)建設中，來自決策層、管理層的支持至關重要。決策層應以保證企業(yè)合規(guī)經(jīng)營為目的，通過原則性頂層設計，解決合規(guī)管理工作中的權力配置問題。高級管理層應分配充足的資源建立、制定、實施、評價、維護和改進合規(guī)管理體系。惟其如此，企業(yè)合規(guī)體系的建立才不是喊口號，做樣子，才有可能成為深植于企業(yè)價值、企業(yè)文化的核心理念。 2、七要素構建或完善企業(yè)合規(guī)體系 關于企業(yè)構建完整合規(guī)體系的要素，本文摘錄GB/T 35770-2017《合規(guī)管理體系指南》的相關內(nèi)容以供參考。具體見下表： 由上表可見，要建立一個完整的企業(yè)合規(guī)體系，企業(yè)需要根據(jù)內(nèi)外部環(huán)境的變化動態(tài)識別更新合規(guī)義務、評價合規(guī)風險，并針對重大合規(guī)風險制定控制措施，并將合規(guī)義務要求和重大合規(guī)風險的控制措施整合在企業(yè)的業(yè)務過程以及外包過程中，并對措施的有效性進行監(jiān)視和測量，對發(fā)現(xiàn)不合規(guī)或不符合進行糾正或制定糾正措施，然后重新進行內(nèi)外部環(huán)境分析開始新一輪的循環(huán)。 3、沒有“一勞永逸”的合規(guī)體系 √ 合規(guī)體系是一個綜合的、動態(tài)的、需要定期跟進和完善的體系 合規(guī)體系的建立和完善是一個系統(tǒng)的、長期的工程。即便已經(jīng)建立合規(guī)體系，對于合規(guī)體系的跟進、維護和完善必不可少。而在實踐中，定期評估是確保合規(guī)體系完整、準確、有效的關鍵。評估的方式，企業(yè)可以根據(jù)自身情況，采取監(jiān)測、審計、自我評估、獨立評估和其他制度等方式。 √ 要做好隨時應對可能出現(xiàn)的合規(guī)問題的準備 現(xiàn)實繁復多變，縱使最好的合規(guī)制度、最好的管理團隊，仍然無法絕對避免合規(guī)問題的出現(xiàn)。及時企業(yè)建立了合規(guī)體系，也可能發(fā)現(xiàn)自己正在接受政府調(diào)查。但是，建立合規(guī)體系的意義在于，盡可能地防患于未然，提前應對 “可預見的風險”；當無法預見的風險發(fā)生時，能夠遵循合規(guī)理念，遵循一套既定的工作機制，有條不紊地予以應對和處置，將風險和損失降至最低。而相應的，在知悉調(diào)查即將展開或正在進行時，我們建議，為了公司的利益考慮，公司最好請教有經(jīng)驗的律師來幫助應對。 4. 企業(yè)需要自上而下精心培育合規(guī)文化 發(fā)展合規(guī)文化需要治理機構、企業(yè)最高管理者、管理層，對企業(yè)的各個領域所要求的共同的、已發(fā)布的行為標準作出積極地、可見的、一致的和持久的承諾。企業(yè)決策層和高級管理層應確立企業(yè)合規(guī)理念，注重身體力行。還應注意將合規(guī)文化傳遞至企業(yè)與之合作的第三方，防止因第三方的不合規(guī)行為影響企業(yè)的利益。另外，企業(yè)對合規(guī)或不合規(guī)行為進行適當?shù)莫剟詈蛻吞帲灿欣诤弦?guī)文化的培育。
