◎文/樊光中

2018年，对于企业合规管理来说，是一个注定不平凡的一年！许多事情可圈可点。

2017年12月，中国标准化管理委员会发布了《合规管理体指南》（GB/T35770-2017/ISO19600），并于2018年7月1日开始实施。

2018年4月16日，美国商务部宣布禁止美国公司向中兴通讯销售电子技术或通讯元件，为期长达7年。最终中兴通讯与美国商务部达成14亿美元和解；中兴董事会、管理层变动及最严格的BIS合规要求。

2018年5月4日，中国国际贸易促进委员会、中国企业家联合会议、北京新世纪跨国公司研究所共同发起成立全国企业合规委员会，并成立全国企业合规委员会专家智库，参与国内和国际合规管理相关文件、标准的制定和讨论，如ISO37301的制定。

2018年7月，国家发改委会同有关部门和单位形成了《企业海外经营合规管理指引（征求意见稿）》，公开征集意见。

2018年11月2日，国务院国资委印发了《中央企业合规管理指引（试行）》，推动中央企业全面加强合规管理。

2018年11月5日，在奥大利亚悉尼开始四天的ISO/TC309/WG1国际会议，全面推进组织治理、合规管理标准的升级与国际讨论。

国务院国资委出台《中央企业合规管理指引（试行）》，推进中央企业全面加强合规管理，这个文件具有划时代的风向标作用，意义非凡，这是推进企业合规管理一个里程碑事件。这标志着中国企业合规管理从金融行业、个别企业自发式、传统式向科学式、系统式全面推进的转折。这是落实全面依法治国举措具体重大措施，市场经营主体全面合法合规运营是全面依法治国的重要内容之一。

一、明确中央企业合规管理总要求

《中央企业合规管理指引（试行）》要求中央企业应当合规管理全业务、全层次、全员工、全流程“四全”全面覆盖，层层强化责任制，监察、审计、内控、风险管理等工作协同联动，合规管理牵头部门客观独立履行职责，加快建立健全合规管理体系。

二、明确中央企业合规管理职责分工

董事会的合规管理职责主要包括：

（一）批准企业合规管理战略规划、基本制度和年度报告；

（二）推动完善合规管理体系；

（三）决定合规管理负责人的任免；

（四）决定合规管理牵头部门的设置和职能；

（五）研究决定合规管理有关重大事项；

（六）按照权限决定有关违规人员的处理事项。

监事会的合规管理职责主要包括：

（一）监督董事会的决策与流程是否合规；

（二）监督董事和高级管理人员合规管理职责履行情况；

（三）对引发重大合规风险负有主要责任的董事、高级管理人员提出罢免建议；

（四）向董事会提出撤换公司合规管理负责人的建议。

经理层的合规管理职责主要包括：

（一）根据董事会决定，建立健全合规管理组织架构；

（二）批准合规管理具体制度规定；

（三）批准合规管理计划，采取措施确保合规制度得到有效执行；

（四）明确合规管理流程，确保合规要求融入业务领域；

（五）及时制止并纠正不合规的经营行为，按照权限对违规人员进行责任追究或提出处理建议；

（六）经董事会授权的其他事项。

中央企业设立合规委员会，与企业法治建设领导小组或风险控制委员会等合署，承担合规管理的组织领导和统筹协调工作，定期召开会议，研究决定合规管理重大事项或提出意见建议，指导、监督和评价合规管理工作。

合规管理代表：中央企业相关负责人或总法律顾问担任合规管理负责人，主要职责包括：

（一）组织制订合规管理战略规划；

（二）参与企业重大决策并提出合规意见；

（三）领导合规管理牵头部门开展工作；

（四）向董事会和总经理汇报合规管理重大事项；

（五）组织起草合规管理年度报告。

合规管理部门：法律事务机构或其他相关机构为合规管理牵头部门，组织、协调和监督合规管理工作，为其他部门提供合规支持，主要职责包括：

（一）研究起草合规管理计划、基本制度和具体制度规定；

（二）持续关注法律法规等规则变化，组织开展合规风险识别和预警，参与企业重大事项合规审查和风险应对；

（三）组织开展合规检查与考核，对制度和流程进行合规性评价，督促违规整改和持续改进；

（四）指导所属单位合规管理工作；

（五）受理职责范围内的违规举报，组织或参与对违规事件的调查，并提出处理建议；

（六）组织或协助业务部门、人事部门开展合规培训。

业务部门定位：负责本领域的日常合规管理工作，按照合规要求完善业务管理制度和流程，主动开展合规风险识别和隐患排查，发布合规预警，组织合规审查，及时向合规管理牵头部门通报风险事项，妥善应对合规风险事件，做好本领域合规培训和商业伙伴合规调查等工作，组织或配合进行违规问题调查并及时整改。

职能部门定位：监察、审计、法律、内控、风险管理、安全生产、质量环保等相关部门，在职权范围内履行合规管理职责。

三、明确中央企业合规管理的重点业务领域

（一）市场交易。包括中央企业市场经营、销售产品、服务、资产重组的销售活动，这里突出的是企业市场经营销售权力的合规行使；也包括中央企业的采购招标原来材料、机械设备、劳务、服务、产品以及投资行为（采购资产、资本品、投资品），突出的是企业市场采购权力的合规行使，销售、采购均为企业的市场交易活动。

（二）安全环保。安全环保是企业应该履行的基本社会责任！企业在向社会生产销售提供和采购获得产品、服务、资产的时候，环境保护、安全保证是必须达到某种标准的，企业自己应该严格执行标准，坚决不放过不达标的生产销售和采购行为，突出的是企业产品生产销售和采购放行权力的合规行使。

（三）产品质量。完善质量体系，加强过程控制，严把各环节质量关，提供优质产品和服务，依然突出的是企业产品生产销售放行权力的合规行使。

（四）劳动用工。严格遵守劳动法律法规，健全完善劳动合同管理制度，规范劳动合同签订、履行、变更和解除，切实维护劳动者合法权益，突出的是企业人事权力的合规行使。

（五）财务税收。健全完善财务内部控制体系，严格执行财务事项操作和审批流程，严守财经纪律,强化依法纳税意识，严格遵守税收法律政策，突出的是企业财务资金权力的合规行使。

（六）知识产权。及时申请注册知识产权成果，规范实施许可和转让，加强对商业秘密和商标的保护,依法规范使用他人知识产权，防止侵权行为，突出的是企业拥有关键信息权力的合规行使。

（七）商业伙伴。企业的销售、采购等市场交易活动，均有对应的交易合作对象，是企业产品生产销售和采购权力行使的作用对象，关键在于企业如何合规行使产品生产销售和采购权力。

（八）其他需要重点关注的领域。笔者认为还应该重点关注生产销售和采购行为后的产品、服务、资产交割、物流过程的计量权力的合规行使。

四、明确中央企业合规管理的重点环节

（一）企业内部制度制定环节。加强对企业内部规章制度、改革方案等重要文件本身的合规审查，确保其符合法律法规、监管规定、规则、准则等合规要求。

（二）企业经营决策环节。严格落实“三重一大”决策制度，细化各层级决策事项和权限，加强对决策事项的合规审查把关，保障决策依法合规，这实际突出的是企业各事项的决策权力合规行使。

（三）生产运营环节。企业生产经营环节指的是企业生产经营各业务流程环节，应该合规运行。

五、明确中央企业合规管理的重点岗位

（一）管理人员。各个层级的管理人员，他们将行使岗位授予的各项工作任务的决策权力。

（二）重要风险岗位人员。各业务流程环节的工作人员，他们将行使岗位赋予的各项业务职权，如销售权、采购权、人事权、放行权、计量权、财务资金权、关键信息权等。

（三）海外人员。由于天然的远离企业管控总部，监督控制的物理空间限制，减少了监督检查的次数，容易导致不合规行为的发生。

六、特别明确中央企业海外投资经营行为的合规管理

（一）深入研究投资所在国法律法规及相关国际规则，全面掌握禁止性规定，明确海外投资经营行为的红线、底线。

（二）健全海外合规经营的制度、体系、流程，重视开展项目的合规论证和尽职调查，依法加强对境外机构的管控，规范经营管理行为。

（三）定期排查梳理海外投资经营业务的风险状况，重点关注重大决策、重大合同、大额资金管控和境外子企业公司治理等方面存在的合规风险,妥善处理、及时报告，防止扩大蔓延。

七、明确中央企业六项合规管理标准动作

（一）建立健全合规管理制度。

（二）建立合规风险识别预警和应对机制。

（三）建立健全合规前置审查机制。

（四）畅通举报渠道和强化违规调查问责。

（五）开展合规管理体系的有效性评估，持续改进提升。

八、明确中央企业合规管理的保障措施

（一）加强合规考核评价，纳入年度综合考核和结果运用。

（二）强化合规管理信息化建设，实时在线监控和信息集成与共享。

（三）建立专业化、高素质的合规管理队伍。

（四）加强合规培训和建立制度化、常态化培训机制。

（五）积极培育合规文化。

（六）建立直通决策治理层的合规报告路径和报告制度。

九、中央企业合规管理的几点建议

（一）定期合规信息检索。企业各业务线职责部门应该定期检索法律法规、规则、准则等的更新、新出台、废止等情况，对合规内容信息进行动态的管理，建立企业自己内部的合规信息数据库。

（二）全员一岗双责。管理业务者也管理合规，业务管理和合规管理职责同步履行和管理。

（三）围绕岗位职责，以岗位为单元，建立基于岗位的合规管理体系，将合规风险管理嵌入岗位职责履行中。

（四）围绕业务流程，以流程为单元，建立基于流程的合规管理体系，将合规风险管理嵌入业务流程过程中。