發(fā)布背景

2018年11月2日，國務院國有資產(chǎn)監(jiān)督管理委員會（“國資委”）發(fā)文（國資發(fā)法規(guī)【2018】106號），重磅發(fā)布《中央企業(yè)合規(guī)管理指引》（試行）（以下簡稱《指引》）。

早在2006年，中國銀監(jiān)會頒布《商業(yè)銀行合規(guī)風險管理指引》。2007年，中國保監(jiān)會頒布《保險公司合規(guī)管理指引》。中央企業(yè)的合規(guī)管理，率先在金融行業(yè)開展、發(fā)展和成熟，并積累了豐富的經(jīng)驗。

2015年12月8日，國資委《關于全面推進法治央企建設的意見》（國資發(fā)法規(guī)【2015】166號），明確要求中央企業(yè)加快提升合規(guī)管理能力，研究制定統(tǒng)一有效、全面覆蓋、內(nèi)容明確的合規(guī)制度準則，加強合規(guī)教育培訓，形成全員合規(guī)的良性機制，建立法律、合規(guī)、風險、內(nèi)控一體化管理平臺。2016年，國資委就組織中國石油、中國移動、東方電氣集團、招商局集團、中國中鐵等五家中央企業(yè)開展試點工作，以期借鑒國內(nèi)外合規(guī)管理的先進經(jīng)驗，為企業(yè)在參與國際市場競爭以及“一帶一路”建設過程中加強合規(guī)管理提供良好示范。

2017年12月29日，中國國家質量監(jiān)督檢驗檢疫總局、中國國家標準化管理委員會發(fā)布了ISO 19600《合規(guī)管理體系 指南》（GB/T 35770-2017）（以下簡稱《合規(guī)管理體系指南》），成為中國企業(yè)開展合規(guī)管理的重要指導性文件。

今年5月28日，國資委就《中央企業(yè)合規(guī)管理指引》（試行）征求意見稿向有關中央企業(yè)廣泛征求意見。

《指引》的發(fā)布，水到渠成，勢在必行。

一、大合規(guī)理念

《指引》運用了企業(yè)大合規(guī)理念來指導和規(guī)范企業(yè)合規(guī)管理。

《指引》（第四條第一款）將全面性原則確立為企業(yè)合規(guī)管理的第一大原則，要求合規(guī)管理覆蓋企業(yè)各業(yè)務領域、各部門、各級子企業(yè)和全體員工，貫穿決策、執(zhí)行、監(jiān)督等各個環(huán)節(jié)。

《指引》強調建立全面合規(guī)管理體系，對合規(guī)管理體系的各構成要素進行了全面規(guī)定，包括：合規(guī)組織，合規(guī)制度，合規(guī)風險管理，合規(guī)審查，合規(guī)評審，合規(guī)考核評價，合規(guī)培訓，違規(guī)舉報、調查和問責，合規(guī)報告，合規(guī)管理信息系統(tǒng)，企業(yè)合規(guī)文化，重點合規(guī)領域等。

二、合規(guī)規(guī)范（第二條）

《指引》第二條規(guī)定的合規(guī)規(guī)范，包括法律法規(guī)、監(jiān)管規(guī)定、行業(yè)準則和企業(yè)章程、規(guī)章制度以及國際條約、規(guī)則等。

與《合規(guī)管理體系指南》相比較，《指引》所述合規(guī)規(guī)范增加了國家條約、規(guī)則，但沒有包括相關標準、合同或道德準則?！吨敢泛弦?guī)規(guī)范定義所述章程，包含了但明顯廣于有效治理原則。

（《合規(guī)管理體系指南》將合規(guī)規(guī)范定義為法律法規(guī)及監(jiān)管規(guī)定、相關標準、合同、有效治理原則或道德準則。）

三、合規(guī)管理原則（第四條）

《指引》第四條規(guī)定了合規(guī)管理的四大原則，即全面性原則、責任性原則、協(xié)調性原則和客觀獨立性原則，成為中央企業(yè)合規(guī)管理的重要指南。

全面性原則，要求將合規(guī)要求覆蓋各業(yè)務領域，各層級（包括各部門、各級子企業(yè)和分支機構）和全體員工，以及全流程（包括決策、執(zhí)行和監(jiān)督）。

責任性原則，要求企業(yè)主要負責人將加強合規(guī)管理作為履行推進法治建設第一責任人；建立全員合規(guī)責任制，明確管理人員和各崗位員工的合規(guī)責任并督促有效落實。

協(xié)同性原則，要求合規(guī)管理與法律風險防范、監(jiān)察、審計、內(nèi)控、風險管理等工作相統(tǒng)籌、相銜接，確保合規(guī)管理體系有效運行。

客觀獨立性原則，要求嚴格依照法律法規(guī)等規(guī)定對企業(yè)和員工行為進行客觀評價和處理，合規(guī)管理牽頭部門獨立履行職責，不受其他部門和人員的干涉。

四、合規(guī)組織及管理職責（第二章）

《指引》第二章構建了由七個層級構成的合規(guī)管理組織架構，即董事會、監(jiān)事會、經(jīng)理層、合規(guī)委員會、合規(guī)管理負責人（即合規(guī)總監(jiān)）、合規(guī)管理牽頭部門（即合規(guī)部）以及業(yè)務部門。

在合規(guī)組織方面，《指引》的第一大特點是要求中央企業(yè)設立合規(guī)委員會，與企業(yè)法治建設領導小組或風險控制委員會等合署，承擔合規(guī)管理的組織領導和統(tǒng)籌協(xié)調工作，定期召開會議，研究決定合規(guī)管理重大事項或提出意見建議，指導、監(jiān)督和評價合規(guī)管理工作。

第二大特點是，《指引》強調了業(yè)務部門作為合規(guī)的責任主體及合規(guī)風險防范第一道防線的地位和作用?！吨敢返谑粭l規(guī)定，業(yè)務部門負責本領域的日常合規(guī)管理工作，按照合規(guī)要求完善業(yè)務管理制度和流程，主動開展合規(guī)風險識別和隱患排查，發(fā)布合規(guī)預警，組織合規(guī)審查，及時向合規(guī)管理牽頭部門通報風險事項，妥善應對合規(guī)風險事件，做好本領域合規(guī)培訓和商業(yè)伙伴合規(guī)調查等工作，組織或配合進行違規(guī)問題調查并及時整改。

第三大特點是，《指引》還規(guī)定監(jiān)察、審計、法律、內(nèi)控、風險管理、安全生產(chǎn)、質量環(huán)保等相關部門，在各自職權范圍內(nèi)履行合規(guī)管理職責。我國在不同時期頒布了《中央企業(yè)內(nèi)部審計管理暫行辦法》（國資委2004）、《中央企業(yè)全面風險管理指引》（國資委2006年）、《企業(yè)內(nèi)部控制指引》（財政部、審計署、保監(jiān)會、銀監(jiān)會、證監(jiān)會2010年）、《企業(yè)法律風險管理指南》（國家標準化管理委員會2012年）、《監(jiān)察法》（2018）等。中央企業(yè)需要根據(jù)這些法律、法規(guī)的規(guī)定，按照合規(guī)管理協(xié)同性原則，協(xié)調好企業(yè)內(nèi)部各部門與合規(guī)部門在合規(guī)管理方面的職責及其履行。

五、合規(guī)管理重點（第三章）

《指引》強調加強重點領域的合規(guī)管理，包括市場交易、安全環(huán)保、產(chǎn)品質量、勞動用工、財務稅收、知識產(chǎn)權、商業(yè)伙伴等。

《指引》強調加強重點環(huán)節(jié)的合規(guī)管理，包括制度制定環(huán)節(jié)、經(jīng)營決策環(huán)節(jié)和生產(chǎn)運營環(huán)節(jié)。

《指引》強調加強重點人員的合規(guī)管理，包括管理人員、重要風險崗位人員以及海外人員等。

《指引》還特別強調企業(yè)海外投資經(jīng)營行為的合規(guī)管理，要求：(一)深入研究投資所在國的合規(guī)規(guī)范；(二)健全海外合規(guī)經(jīng)營的制度、體系、流程，重視開展項目的合規(guī)論證和盡職調查，依法加強對境外機構的管控，規(guī)范經(jīng)營管理行為；（三）定期排查梳理海外投資經(jīng)營業(yè)務的風險狀況，重點關注重大決策、重大合同、大額資金管控和境外子企業(yè)公司治理等方面存在的合規(guī)風險，妥善處理、及時報告，防止擴大蔓延。

六、合規(guī)管理運行（第四章）

《指引》在第四章中，將合規(guī)管理制度、合規(guī)風險管理、合規(guī)審查、合規(guī)評審以及違規(guī)舉報、調查和問責等合規(guī)管理體系構成要素歸納為合規(guī)管理運行，并做了原則性規(guī)定。

七、合規(guī)管理保障（第五章）

《指引》第五章，將合規(guī)考核評價、合規(guī)管理信息系統(tǒng)、合規(guī)培訓、合規(guī)報告、企業(yè)合規(guī)文化建設等合規(guī)管理體系構成要素歸納為合規(guī)管理的保障，并做了原則性規(guī)定。

后記：

1、《指引》對中央企業(yè)的合規(guī)管理提出了全面、系統(tǒng)、務實、嚴格的要求，將成為中央企業(yè)合規(guī)管理的重要指南。可以預示，《指引》頒布施行后，將首先在中國央企和國企全面鋪開，并為其它所有制企業(yè)所廣泛借鑒和采用?！吨敢穼⒊蔀槲覈婪ㄖ纹蟮募铀倨?，也將成為中國企業(yè)合規(guī)管理發(fā)展的重要里程碑。

2、《指引》僅對合規(guī)管理體系各構成要素做了原則性的規(guī)定。如何進行企業(yè)合規(guī)管理體系的搭建，如何開展合規(guī)風險管理（合規(guī)風險的識別、分析評價、應對和持續(xù)改進），如何在合規(guī)風險管理的基礎上制定企業(yè)的合規(guī)管理總體指南以及具體的合規(guī)管理制度，如何建立法律、合規(guī)、風險、內(nèi)控一體化的管理平臺，如何將合規(guī)管理融入企業(yè)業(yè)務及經(jīng)營、各相關部門如何分工合作、協(xié)調融合等，是一長期、復雜的課題。

來源：郭青紅