标杆案例
企业有效合规管理的十大要素
企业合规是指企业行为符合法律法规及其内部规章制度和商业道德的要求。随着企业经营活动全球化和规模化的深入发展,合规管理成为企业管理不可或缺的部分。对于全球公司和大型公司,科学和体系化的合规管理,成为企业管理的必然要求。
2016年4月, 国资委就已经印发了《关于在部分中央企业开展合规管理体系建设试点工作的通知》,组织中国石油、中国移动、东方电气集团、招商局集团、中国中铁等五家中央企业开展试点工作,探索开展合规管理体系的建设。
在该背景之下,有必要强调和重视有效的合规管理。企业可以实施合规措施或建立合规管理体系,这是合规管理在形式上的基本要求,在实质上,这些措施或管理体系需要真正发挥作用。就合规有效性而言,境内外的一些“合规管理指南”明确了有效合规的必备要素,成为政府监管机关、企业和商业伙伴评价特定企业的合规管理水平的关键标准。
有鉴于此,本文从这些合规管理指南提炼出共同的要素,有助于企业建立和评估合规管理体系。
在合规管理方面,比较著名的指南包括我国的 《合规管理体系指南》《美国量刑指南手册》《2010 英国反贿赂法指南》《瑞士有效合规管理的原则》《经合组织内控、道德与合规最佳行为指南》以及《ISO19600:2014合规管理体系指南》。
企业管理者需要认同合规的价值,投入与企业规模相称的资源,切实制定和执行合规措施,合规地管理和经营企业。企业管理者应当直接负责合规事务,在有董事会的情况下,应当有负责合规事务的董事。企业设立专业部门或配备合规专业人员(合规官)负责具体执行合规事务。合规主管或首席合规官能够直接向企业管理者或公司董事汇报合规的情况。
《瑞士有效合规管理的原则》中的第一个有效合规管理要素即为企业高层的重视。《经合组织内控、道德与合规最佳行为指南》规定,公司高级管理人员有力、明确并且看得见地支持公司内控、道德和合规体系建设《ISO19600:2014合规管理体系指南》明确要求组织管理机构和管理者展示和承诺进行合规管理体系建设。
(二)制度化
我国的《合规管理体系指南》指出,治理机构以及企业的最高管理者与员工协商制定与组织的价值观、目标和战略保持一致的合规方针。指南提出治理机构和最高管理者(最好与员工协商)应建立包括目的、框架范围、后果、自治程度、问责标准等因素在内的合规方针。合规政策不应当是孤立的文件,而是需其他文件支持,包括运行方针、程序和过程。
《瑞士有效合规管理的原则》在第二个有效合规管理要素中提到了合规组织和合规制度建设。《ISO19600:2014合规管理体系指南》要求合规政策应当记录和存档,以简单的语言表述,以便于理解。
(三)谨慎规避
我国的《合规管理体系指南》指出,配置合规管理职责,应当考虑“诚信和信守合规”在内的内容,以确保与合规团队无利益冲突。《美国量刑指南手册》要求公司不要录用有违法前科的人从事合规工作。《ISO19600:2014合规管理体系指南》要求所有员工,包括管理者和合规官,应当履行与组织相关的合规义务。
(四)培训与教育
《合规管理体系指南》提出,通过合规培训能够确保所有员工有能力以与组织合规文化和对合规的承 诺一致的方式履行角色职责。
《美国量刑指南手册》则明确,组织应当采取培训和其他方式,与公司管理者、高级管理人员、公司员工或经销商进行合规方面的沟通。《2010年英国反贿赂法指南》明确,商业组织采取培训等方式进行内部和外部的沟通,确保反腐败政策和程序融入到组织内部,并且能够被相关人员理解。
《经合组织内控、道德与合规最佳行为指南》也有类似的合规培训条款,培训的对象是公司所有的员工。《瑞士有效合规管理的原则》在第三个有效合规管理要素“合规过程”中提到了合规培训与教育的重要性。
《ISO19600:2014合规管理体系指南》明确有合规义务的人应当有效地处理这些义务。为此,教育培训或工作经验是一个途径。合规培训的目的,是让所有的公司员工体现的角色与公司的合规文化和合规承诺一致。
我国《合规管理体系指南》提出,组织宜采用适当的沟通方式,以确保全体员工持续获知并理解合规信息。沟通宜明确给出组织对员工的期望,以及不合规将在何种情形下逐级上报给谁。对于内部报告,同样体现了上下级的联络畅通,可以说内部报告和高管支持在一定程度上有着内在联系。
《美国量刑指南手册》明确,公司应当建立举报制度,指导员工和代理商匿名、秘密举报公司内部的违法行为,同时又不担心自己受到打击报复。《瑞士有效合规管理的原则》在第三个有效合规管理要素“合规过程”中也提到了合规报告和内部举报制度。
《经合组织内控、道德与合规最佳行为指南》指出,有效的合规措施包括内部报告制度,针对的问题是公司董事、职员、雇员和商业伙伴迫于上级压力,但是又不愿意违反职业标准或道德,给相关人员提供一个报告途径。《ISO19600:2014合规管理体系指南》也明确组织采取适当方法,包括培训和教育,让所有员工理解组织的期望和违规的后果。
平等是指公司内部各层人员皆需要平等地接受合规制度约束。《经合组织内控、道德与合规最佳行为指南》在这方面作出了明确的规定,即“(反腐败)合规以及遵守内控、道德和合规体系方面的规定或措施,是公司所有层面人员的责任”。
合规监督是企业监督合规措施得到落实。对诸如内部报告等各项有效合规制度,我国《合规管理体系指南》提出了确保诸如确立定期时间表、异常情形监督及补救措施等要求。
《美国量刑指南手册》规定,组织应当采取合理的措施确保合规和道德体系被执行,包括采取监督和审计的措施发现犯罪行为;以及定期评估合规体系的有效性。
《经合组织内控、道德与合规最佳行为指南》指出,公司应当建立财务制度,确保账目清楚,防止它们被用作腐败的工具。
《ISO19600:2014合规管理体系指南》在第九章“效能评估”明确持续监督的重要性。合规监督的目的是通过收集信息评估合规管理体系的有效性,包括培训、控制、责任分工等方面的有效性。
我国的《合规管理体系指南》提出,组织宜识别并评价其合规风险。合规风险评估构成了合规管理体系实施的基础,是有计划地分配适当和充足的资源以及管理已识别合规风险的基础。《ISO19600:2014合规管理体系指南》第六章“规划”也有和我国上述指南相似的表达。
《美国量刑指南手册》指出,组织应当定期评估犯罪风险。基于风险评估的情况,组织采取适当的措施设计、执行或修改现有合规制度。
我国《合规管理体系指南》提出,组织宜建立、实施、评价和维护用以寻求和接收合规绩效反馈的程序,并细化了调查来源的可作性。具体体现在对客户的投诉处理系统,对供应商、监管部门和过程控制日志和活动记录的调查。同时也指出,调查反馈也应当作为持续改进合规管理体系的重要依据。
《ISO19600:2014合规管理体系指南》第十章明确,组织应当采取纠正措施应对违规行为,惩罚违规人应当属于其中的一项内容。我国《合规管理体系指南》中也有类似的表述。“正确的激励和惩罚”则是《瑞士有效合规管理的原则》中的有效合规管理的五大要素之一。
《美国量刑指南手册》明确,公司管理者应当知道合规和道德体系的内容和运作情况,并且确保该体系能够被执行,并且具有有效性。《2010年英国反贿赂法指南》中的有效合规第六项原则便是“监督和评估”,由于外部监 管环境或内部组织的变化,持续改进合规管理体系成为有效合规的必备要素。
同样,《经合组织内控、道德与合规最佳行为指南》也明确企业应当定期评估合规管理体系或措施,考虑国际和工业标准的变化,持续地提高合规管理的有效性。《ISO19600:2014合规管理体系指南》第十章也是明确组织应当不断地提高合规管理体系的适当性、充分性和有效性。“有效性检验 和持续改进合规措施”属于《瑞士有效合规管理的原则》有效合规管理的五大要素之一。
基于上述文件比较可以发现,对于合规管理的有效要素来说,目前具有代表性的合规指南持有相同的观点。
《美国量刑指南手册》旨在通过刑事政策,规范量刑自由裁量权的“自由度”,也赋予了美国量刑委员会以审查和合理处理联邦量刑程序的广泛权力。因此,该手册在特定章节中通过分散的条款对有效合规管理体系要素加以确定,但语言表达呈现抽象性和开放空间的特征。
经合组织试图调和企业在不同司法制度辖区承担责任的矛盾,《内控、道德与合规最佳行为指南》和《商业反腐版道德和合规手册》对合规体系是否能够公正平等涉及企业内部所有层级的人员,在文件中有了价值考量和具体规定。
《ISO19600:2014合规管理体系指南》和参照其制定的我国《合规管理体系指南》则更为细致地进行罗列,目的是为企业设立一套有效的合规管理提供指导,同时对相关因素的具体要求有较为细致的规定。企业在建立或评估企业合规体系或合规措施的时候,这十大因素可以成为衡量其有效性的重要标准。
▍作者:周万里 华东师大企业合规研究中心研究员
▍来源:律先生
小编微信:Crocso 如欲就法务与合规管理进行交流、培训、咨询等,可与我联系,将为您推荐大咖老师、资深专家和律师。