文 | 郭青紅 匯業(yè)律師事務(wù)所 合伙人

前言

“牢守合規(guī)底線，不觸碰合規(guī)紅線”，已日漸成為重要的合規(guī)理念。合規(guī)的底線、紅線是什么？合規(guī)底線與紅線如何防范與管控？

有些觀點(diǎn)認(rèn)為，企業(yè)合規(guī)底線是企業(yè)合規(guī)的最后一道防線，到了退無可退、一退即破的地步。筆者認(rèn)為，企業(yè)的合規(guī)底線與企業(yè)合規(guī)義務(wù)相關(guān)聯(lián)，是企業(yè)及其員工在生產(chǎn)經(jīng)營和管理活動(dòng)中遵守適用的所有合規(guī)義務(wù)。合規(guī)紅線與合規(guī)風(fēng)險(xiǎn)相關(guān)聯(lián)。企業(yè)合規(guī)的紅線，是一旦違反即給企業(yè)帶來重大合規(guī)風(fēng)險(xiǎn)的合規(guī)義務(wù)。

合規(guī)紅線與合規(guī)底線是點(diǎn)和面的關(guān)系。開展合規(guī)管理，企業(yè)應(yīng)在牢守合規(guī)底線、全面遵守合規(guī)義務(wù)的基礎(chǔ)上，突出對(duì)重大合規(guī)風(fēng)險(xiǎn)的防控，強(qiáng)化與之相關(guān)合規(guī)義務(wù)的遵守，遠(yuǎn)離合規(guī)紅線。

本文從合規(guī)底線與合規(guī)紅線兩個(gè)角度，對(duì)企業(yè)如何開展合規(guī)管理、如何進(jìn)行重大合規(guī)風(fēng)險(xiǎn)防控談?wù)勛约旱南敕ê徒ㄗh。

本文分為兩個(gè)部分。第一部分：合規(guī)底線；第二部分：合規(guī)紅線。

第一部分 合規(guī)底線

企業(yè)的合規(guī)底線與企業(yè)合規(guī)義務(wù)相關(guān)聯(lián)，是企業(yè)及其員工在生產(chǎn)經(jīng)營和管理活動(dòng)中遵守所適用的所有合規(guī)義務(wù)。牢筑底線思維，牢守合規(guī)底線，對(duì)違規(guī)行為“零”容忍。

一、合規(guī)義務(wù)的淵源

企業(yè)合規(guī)義務(wù)是企業(yè)所需遵守的合規(guī)規(guī)范規(guī)定的義務(wù)的統(tǒng)稱。企業(yè)合規(guī)規(guī)范，即合規(guī)義務(wù)的淵源，包括外法、內(nèi)規(guī)和道德規(guī)范。

合規(guī)管理要點(diǎn)提示：

1. 牢守合規(guī)底線，基礎(chǔ)是“知規(guī)”。企業(yè)需要收集并不斷維護(hù)更新所需遵守的所有合規(guī)規(guī)范，建立企業(yè)外法庫與內(nèi)規(guī)匯編，并確保各部門和每位員工能夠獲得和知曉其所需遵守的外法和內(nèi)規(guī)。

2. 企業(yè)規(guī)章制度是企業(yè)管理制度和流程的統(tǒng)稱，主要包括治理機(jī)制、組織機(jī)構(gòu)及其職責(zé)、授權(quán)和審批機(jī)制、行政管理制度、業(yè)務(wù)操作流程等。從淵源上看，企業(yè)規(guī)章制度包括將外法轉(zhuǎn)化為內(nèi)規(guī)（如財(cái)務(wù)會(huì)計(jì)制度、資產(chǎn)管理制度、勞動(dòng)管理制度等）以及企業(yè)根據(jù)企業(yè)自身特點(diǎn)和需要制定的具體管理規(guī)定（如組織機(jī)構(gòu)與崗位職責(zé)、行政管理、業(yè)務(wù)流程、操作規(guī)范、行為守則等）。

* . “包含對(duì)外合規(guī)承諾的文件”有：與社會(huì)團(tuán)體或非政府組織簽訂的協(xié)議、與公共權(quán)力機(jī)構(gòu)簽訂的協(xié)議、自愿性標(biāo)志或環(huán)境承諾、與第三方簽署的合同以及企業(yè)選擇適用的非強(qiáng)制性標(biāo)準(zhǔn)等。這些文件如果包含了企業(yè)的合規(guī)承諾，也成為企業(yè)合規(guī)義務(wù)的淵源。

* . 我國國務(wù)院國資委《中央企業(yè)合規(guī)指引（試行）》及各地方國資委發(fā)布的合規(guī)管理指引，并未將道德規(guī)范納入合規(guī)規(guī)范范疇。但是，企業(yè)在我國少數(shù)民族地區(qū)及境外投資經(jīng)營，須注意遵守當(dāng)?shù)毓蛄妓缀偷赖乱?guī)范。正因?yàn)槿绱?，我國發(fā)改委等七部委《企業(yè)境外經(jīng)營合規(guī)管理指引》就將道德規(guī)范納入了合規(guī)規(guī)范范疇。

二、合規(guī)義務(wù)的分類

1. 從淵源上劃分

2. 以行為方式為標(biāo)準(zhǔn)來劃分

* . 從合規(guī)義務(wù)的法律性質(zhì)來劃分

* . 從法律領(lǐng)域與業(yè)務(wù)領(lǐng)域來劃分

* . 從履行主體來劃分

* . 從適用對(duì)象的范圍來劃分

合規(guī)管理要點(diǎn)提示：

1. 企業(yè)的合規(guī)底線與企業(yè)合規(guī)義務(wù)相關(guān)聯(lián)。企業(yè)收集外法內(nèi)規(guī)后，需要識(shí)別企業(yè)所需遵守的所有合規(guī)義務(wù)以及違反合規(guī)義務(wù)時(shí)需要承擔(dān)的責(zé)任，并編制具體、完整的合規(guī)義務(wù)清單。

2. 對(duì)合規(guī)義務(wù)從淵源、行為方式、法律性質(zhì)、法律領(lǐng)域、業(yè)務(wù)領(lǐng)域、履行主體以及適用對(duì)象的范圍來進(jìn)行區(qū)分，便于企業(yè)在識(shí)別合規(guī)義務(wù)、建立合規(guī)義務(wù)清單時(shí)，對(duì)合規(guī)義務(wù)進(jìn)行分類及精細(xì)化管理。

* . 企業(yè)是擬制人格，與企業(yè)經(jīng)營活動(dòng)的開展一樣，企業(yè)合規(guī)義務(wù)分解到企業(yè)的治理機(jī)構(gòu)、各部門，并最終由不同崗位的員工來具體負(fù)責(zé)和履行。合規(guī)管理（合規(guī)義務(wù)的履行、合規(guī)風(fēng)險(xiǎn)的防范等）的最小單位元素是崗位，具體實(shí)施者是員工。員工是合規(guī)管理的主體和決定因素，是牢守合規(guī)底線的直接主體。這也是合規(guī)管理的普遍性原則以及建立企業(yè)全員合規(guī)責(zé)任制的基礎(chǔ)依據(jù)。

* . 不同企業(yè)，存在需要共同遵守的普遍性合規(guī)義務(wù)。但是，因其所處內(nèi)外部環(huán)境（企業(yè)性質(zhì)、產(chǎn)品和業(yè)務(wù)條線、經(jīng)營地域等）不同，不同企業(yè)所需遵守的合規(guī)義務(wù)也存在差別。識(shí)別企業(yè)合規(guī)義務(wù)、進(jìn)行合規(guī)風(fēng)險(xiǎn)評(píng)估，更須基于企業(yè)本身特點(diǎn)和需求來展開。因此，可以對(duì)標(biāo)學(xué)習(xí)其他企業(yè)的合規(guī)管理經(jīng)驗(yàn)，但切忌照搬照抄。

* . 企業(yè)每個(gè)部門（如研發(fā)、生產(chǎn)、采購、銷售、質(zhì)量管理、環(huán)保安全、財(cái)務(wù)、人力資源、審計(jì)等）的合規(guī)義務(wù)，因其業(yè)務(wù)與管理活動(dòng)所需遵從的外法內(nèi)規(guī)不同而各不相同。同一部門內(nèi)部，不同科室所適用的外法內(nèi)規(guī)及相應(yīng)的合規(guī)義務(wù)也存在差別。例如，大型企業(yè)的EHS部門可能針對(duì)環(huán)保、安全、職業(yè)健康等設(shè)置不同科室，則分別適用環(huán)保、安全、職業(yè)健康領(lǐng)域的外法內(nèi)規(guī)及相應(yīng)的合規(guī)義務(wù)。因此，收集外法內(nèi)規(guī)，識(shí)別合規(guī)義務(wù)并編制合規(guī)義務(wù)清單，須按部門領(lǐng)域逐一分別展開。

* . 員工的合規(guī)義務(wù)包括兩個(gè)層面。一是崗位合規(guī)義務(wù)，二是個(gè)人合規(guī)義務(wù)。

員工崗位合規(guī)義務(wù)是員工在履行崗位職責(zé)時(shí)所需遵守的合規(guī)義務(wù)。不同崗位員工（如財(cái)務(wù)部門的會(huì)計(jì)和出納），存在需要共同遵守的普遍性合規(guī)義務(wù)，但因其業(yè)務(wù)與管理活動(dòng)所需遵從的外法內(nèi)規(guī)不同，也存在與崗位職責(zé)相關(guān)的特殊合規(guī)義務(wù)。員工崗位包括不同層級(jí)，如董、監(jiān)、高、部門負(fù)責(zé)人、科室負(fù)責(zé)人、一般管理人員和普通員工等。不同層級(jí)崗位的員工，存在需要共同遵守的普遍性合規(guī)義務(wù)，但因其崗位職責(zé)不同而存在與其崗位職責(zé)相關(guān)的特殊合規(guī)義務(wù)。

員工個(gè)人合規(guī)義務(wù)是員工在崗位合規(guī)義務(wù)之外所需遵守的合規(guī)義務(wù)（如遵守勞動(dòng)紀(jì)律、愛護(hù)企業(yè)財(cái)產(chǎn)等）。員工個(gè)人合規(guī)義務(wù)多為所有員工需要遵守的普遍性合規(guī)義務(wù)。

三、合規(guī)義務(wù)的層級(jí)

從合規(guī)義務(wù)強(qiáng)制執(zhí)行的效力及其帶來的合規(guī)風(fēng)險(xiǎn)來區(qū)分，合規(guī)義務(wù)可以劃分為四個(gè)層級(jí)。

合規(guī)管理要點(diǎn)提示：

1. 對(duì)合規(guī)義務(wù)的層次進(jìn)行劃分和研究，并在識(shí)別合規(guī)義務(wù)、建立合規(guī)義務(wù)清單時(shí)進(jìn)行區(qū)別，便于企業(yè)對(duì)合規(guī)義務(wù)進(jìn)行分類及精細(xì)化管理。

2. 在牢守合規(guī)底線的基礎(chǔ)上，企業(yè)應(yīng)分配更多資源來強(qiáng)化第一層級(jí)和第二層級(jí)合規(guī)義務(wù)的管理和遵守。

四、內(nèi)外部環(huán)境對(duì)合規(guī)底線的影響

企業(yè)內(nèi)外部環(huán)境發(fā)生變化，可能導(dǎo)致企業(yè)所需遵守的合規(guī)義務(wù)（合規(guī)底線）發(fā)生變化。例如：

1. 外法不斷立改廢，合規(guī)規(guī)范持續(xù)變化，企業(yè)所需遵守的合規(guī)義務(wù)隨之變化。

2. 企業(yè)經(jīng)營的地域、業(yè)務(wù)條線發(fā)生變化或者企業(yè)并購其他公司，其所需遵守的合規(guī)義務(wù)隨之變化和增減。

五、合規(guī)底線管理

企業(yè)依法合規(guī)經(jīng)營，牢守合規(guī)底線，是基本的合規(guī)理念，是企業(yè)合規(guī)管理全面性原則的基本要求和具體體現(xiàn)。企業(yè)及其員工在生產(chǎn)經(jīng)營和管理活動(dòng)中應(yīng)遵守所有適用的合規(guī)義務(wù)，做到“人人、事事、時(shí)時(shí)、處處合規(guī)”。

牢守合規(guī)底線，須注重員工合規(guī)意識(shí)的培養(yǎng)與企業(yè)合規(guī)文化的培育，讓守法合規(guī)成為員工自覺。

牢守合規(guī)底線，要求各部門、各崗位員工“識(shí)規(guī)、知規(guī)、守規(guī)”。

1. 識(shí)規(guī)

企業(yè)各層級(jí)組織（治理機(jī)構(gòu)、各部門、各科室）須識(shí)別本組織需要遵守的所有合規(guī)義務(wù)，編制分類、分層的合規(guī)義務(wù)清單，確保各組織及各崗位員工獲得和知曉，并根據(jù)內(nèi)外部環(huán)境變化情況持續(xù)維護(hù)和更新。

各崗位須識(shí)別本崗位所需遵守的所有合規(guī)義務(wù)（包括崗位合規(guī)義務(wù)與個(gè)人合規(guī)義務(wù)），編制分類的正負(fù)面（作為、不作為）合規(guī)義務(wù)清單。

2. 知規(guī)

開展合規(guī)學(xué)習(xí)、培訓(xùn)與宣貫，讓每位員工知曉其崗位合規(guī)義務(wù)以及違反這些合規(guī)義務(wù)給企業(yè)及其本人帶來的合規(guī)風(fēng)險(xiǎn)。

* . 守規(guī)

強(qiáng)化各層級(jí)組織的日常合規(guī)管理，加強(qiáng)合規(guī)檢查與考核，確保其有效履行合規(guī)義務(wù)。