第一部分
合規(guī)管理基礎(chǔ)

第1章
合規(guī)管理基礎(chǔ)概述

1.1 合規(guī)管理工作中的基本內(nèi)容

1.1.1 合規(guī)管理的定義與對(duì)象

ISO 37301:2021《合規(guī)管理體系 要求及使用指南》對(duì)于合規(guī)的定義是：合規(guī)就是履行組織的全部合規(guī)義務(wù)。

合規(guī)的含義很廣，從廣義上說(shuō)，一家企業(yè)進(jìn)行正常經(jīng)營(yíng)，各個(gè)方面都要符合“規(guī)范、規(guī)定”。是否各個(gè)方面都有可能觸及合規(guī)？從這個(gè)意義上來(lái)說(shuō)，可能。但是如此廣泛的范圍給合規(guī)工作的界定帶來(lái)了很大的難度，合規(guī)工作很容易因分工不清造成與其他部門的工作重復(fù)或產(chǎn)生管理真空的現(xiàn)象。比如，財(cái)務(wù)工作，也是一種風(fēng)險(xiǎn)管控的工作，自然也涉及合規(guī)相關(guān)的財(cái)務(wù)規(guī)定，若合規(guī)界定不明，就分不清是該由合規(guī)部來(lái)負(fù)責(zé)把控財(cái)務(wù)的合規(guī)風(fēng)險(xiǎn)還是財(cái)務(wù)部自己進(jìn)行管理。

從合規(guī)各個(gè)管控主題（如財(cái)務(wù)、市場(chǎng)、經(jīng)營(yíng)等）來(lái)界定合規(guī)的工作似乎頗有難度。

換個(gè)角度，從風(fēng)險(xiǎn)管理的角度給合規(guī)工作進(jìn)行界限的劃定。

合規(guī)工作，即對(duì)違規(guī)風(fēng)險(xiǎn)發(fā)生的可能性和影響力的管理。換言之，合規(guī)工作是對(duì)可能發(fā)生違規(guī)風(fēng)險(xiǎn)的預(yù)警信號(hào)的管理。

預(yù)警信號(hào)是合規(guī)管理的重點(diǎn)對(duì)象。

一、預(yù)警信號(hào)

預(yù)警信號(hào)是產(chǎn)生違規(guī)后果的可能性前兆。預(yù)警信號(hào)可以根據(jù)以往總結(jié)的規(guī)律或?qū)I(yè)性觀測(cè)得到。預(yù)警信號(hào)并不意味著違規(guī)風(fēng)險(xiǎn)一定發(fā)生，但是它的出現(xiàn)表示風(fēng)險(xiǎn)有較大的發(fā)生的可能性，或一旦發(fā)生會(huì)釀成較大的損失。在合規(guī)管理中，預(yù)警信號(hào)常用以下符號(hào)表示，如圖1-1所示。

預(yù)警信號(hào)的英文可以用Red Flag、Danger Sign等詞語(yǔ)表示。

在合規(guī)管理工作中，預(yù)警信號(hào)會(huì)出現(xiàn)在合規(guī)義務(wù)的各個(gè)范疇之中，如表1-1所示。

從經(jīng)營(yíng)管理的角度來(lái)說(shuō)，預(yù)警信號(hào)常出現(xiàn)在業(yè)務(wù)流程的操作中。比如，在常見(jiàn)的禮品與招待的合規(guī)管控中，預(yù)警信號(hào)可能出現(xiàn)在對(duì)外贈(zèng)送大額禮品時(shí)，在不恰當(dāng)?shù)牡攸c(diǎn)進(jìn)行宴請(qǐng)時(shí)，在合同洽談的敏感期進(jìn)行往來(lái)時(shí)。這些預(yù)警信號(hào)的出現(xiàn)并不一定導(dǎo)致違規(guī)的后果，但是會(huì)增大違規(guī)后果發(fā)生的概率，這就是合規(guī)所要進(jìn)行重點(diǎn)管理的部分。

二、影響力與可能性

影響力與可能性是對(duì)風(fēng)險(xiǎn)管理的兩個(gè)衡量指標(biāo)，常見(jiàn)于風(fēng)險(xiǎn)管理之中。此處對(duì)其定義不做贅述。

影響力與可能性這兩個(gè)對(duì)合規(guī)風(fēng)險(xiǎn)程度的衡量指標(biāo)直接將合規(guī)工作前置到了違規(guī)行為發(fā)生之前，突出了合規(guī)管理的預(yù)防性屬性。雖然預(yù)警信號(hào)可能出現(xiàn)在各個(gè)管理的模塊和流程之中，但是這并不意味著要對(duì)全部預(yù)警信號(hào)進(jìn)行合規(guī)防控。這時(shí)，就需要用“影響力與可能性”在已知的全部預(yù)警信號(hào)中進(jìn)行篩選，篩選出緊急且必要的預(yù)警信號(hào)進(jìn)行管理。

同樣地，對(duì)預(yù)警信號(hào)的影響力與可能性的判定也可以說(shuō)明合規(guī)管理如何與其他部門進(jìn)行協(xié)同。比如，以財(cái)務(wù)風(fēng)險(xiǎn)為例，雖然發(fā)現(xiàn)了相關(guān)的預(yù)警信號(hào)，但是由于企業(yè)本身對(duì)財(cái)務(wù)管理已經(jīng)非常成熟，那么預(yù)警信號(hào)造成違規(guī)后果的可能性很小，合規(guī)人員就不再需要對(duì)相關(guān)財(cái)務(wù)風(fēng)險(xiǎn)進(jìn)行過(guò)多管控。但是如果企業(yè)內(nèi)部對(duì)財(cái)務(wù)風(fēng)險(xiǎn)的管控弱，那么發(fā)生違規(guī)的可能性很高，一旦釀成損失對(duì)企業(yè)的影響重大，合規(guī)人員就需要對(duì)此進(jìn)行介入。

我們可以利用九宮格的模型，對(duì)預(yù)警信號(hào)進(jìn)行分類。將影響力作為橫軸，可能性作為縱軸，從這兩個(gè)維度對(duì)預(yù)警信號(hào)進(jìn)行判定，之后在九宮格中標(biāo)記出來(lái)就可以得到清晰的結(jié)果。對(duì)那些可能性和影響力均為“高”的預(yù)警信號(hào)，合規(guī)人員需要進(jìn)行重點(diǎn)管控；對(duì)可能性和影響力均為“低”的預(yù)警信號(hào)，合規(guī)人員盡到日常的監(jiān)督職責(zé)即可。較難處理的可能是處于中間位置的預(yù)警信號(hào)。其中，如果可能性和影響力有一項(xiàng)是“高”的，那么合規(guī)人員應(yīng)當(dāng)保持對(duì)該預(yù)警信號(hào)的密切關(guān)注和工作上的大力支持。如果預(yù)警信號(hào)處于“中間位置”，那么合規(guī)人員需要與責(zé)任部門進(jìn)行協(xié)作，商討分工與職責(zé)，合并管理。比如，“投標(biāo)中出現(xiàn)濫用他人資質(zhì)”這一預(yù)警信號(hào)對(duì)企業(yè)的影響力大但是發(fā)生的可能性小，合規(guī)人員可以與投標(biāo)部門商議如何對(duì)該預(yù)警信號(hào)進(jìn)行管理及其管理深度，例如：是否需要在每次投標(biāo)前增設(shè)合規(guī)人員對(duì)資質(zhì)的審核；是否使用抽查的方式就足夠；是否補(bǔ)充對(duì)相應(yīng)人員的培訓(xùn)就可以。具體要配合企業(yè)內(nèi)部的管理職責(zé)及制度流程設(shè)置來(lái)進(jìn)行。圖1-2所示為預(yù)警信號(hào)判定九宮格模型。

由此看來(lái)，要對(duì)預(yù)警信號(hào)的影響力和可能性進(jìn)行深入的理解和熟練運(yùn)用，才能在合規(guī)管理中厘清思路與抓住重點(diǎn)。

練習(xí)

請(qǐng)區(qū)分以下描述是預(yù)警信號(hào)還是違規(guī)行為。[1]

（1）某員工被發(fā)現(xiàn)侵占企業(yè)資產(chǎn)20萬(wàn)元。

（2）某員工宴請(qǐng)客戶，人均1000元。

（3）某員工在外部網(wǎng)站發(fā)布企業(yè)的機(jī)密信息。

（4）在行業(yè)協(xié)會(huì)上，市場(chǎng)經(jīng)理與同行聊起企業(yè)今年的產(chǎn)品產(chǎn)量。

1.1.2 合規(guī)管理的目標(biāo)

合規(guī)管理是一種通過(guò)體系化操作方式管控主體運(yùn)行中違規(guī)風(fēng)險(xiǎn)的綜合管理方法。合規(guī)管理以最大限度平衡企業(yè)經(jīng)營(yíng)與違規(guī)風(fēng)險(xiǎn)為目標(biāo)。合規(guī)管理的目標(biāo)可以從三個(gè)層次進(jìn)行拆解：①培育根基——培養(yǎng)道德與合規(guī)價(jià)值觀；②樹立主干——打造合規(guī)管理體系；③延伸枝杈——符合法律規(guī)范等具體條款。

一、培育根基——培養(yǎng)道德與合規(guī)價(jià)值觀

主體的道德與合規(guī)價(jià)值觀的樹立，是合規(guī)管理的基本目標(biāo)。主體成員是否與高層的引導(dǎo)目標(biāo)相一致，主體是否持續(xù)對(duì)價(jià)值觀進(jìn)行完善與更新，等等，都是影響主體的道德與合規(guī)價(jià)值觀能否正向樹立的關(guān)鍵。沒(méi)有正確和堅(jiān)定的文化土壤，合規(guī)管理極難展開。即使采取了一系列看似完善的管理措施，也根基不穩(wěn)，極易出現(xiàn)問(wèn)題。

二、樹立主干——打造合規(guī)管理體系

合規(guī)管理體系基于價(jià)值觀的土壤，是支撐主體合規(guī)管理的主干，是合規(guī)管理目標(biāo)的第二個(gè)層次。

合規(guī)管理體系的搭建更專注于可操作性，從合規(guī)風(fēng)險(xiǎn)的評(píng)估、合規(guī)專業(yè)人員的選用、制度與流程的搭建、監(jiān)督與審計(jì)的操作、案件舉報(bào)與處理等方面進(jìn)行。依據(jù)主體的不同需求，對(duì)不同程度的風(fēng)險(xiǎn)點(diǎn)采取對(duì)應(yīng)程度的管控。體系建設(shè)不宜過(guò)度或不足，即作為合規(guī)管理的樹干不宜過(guò)粗或過(guò)細(xì)。過(guò)粗，吸取根基養(yǎng)分過(guò)多，導(dǎo)致根基不穩(wěn)，企業(yè)員工產(chǎn)生對(duì)價(jià)值觀的懷疑；過(guò)細(xì)，導(dǎo)致枝杈無(wú)法延伸生長(zhǎng)，脫離實(shí)際，使合規(guī)管理變得虛無(wú)縹緲、紙上談兵。主體在進(jìn)行合規(guī)管理體系的建設(shè)時(shí)，應(yīng)以適用性為標(biāo)準(zhǔn)，找到恰當(dāng)?shù)慕ㄔO(shè)方式。

三、延伸枝杈——符合法律規(guī)范等具體條款

在培育根基、樹立主干的基礎(chǔ)上，合規(guī)管理延伸出各個(gè)由專業(yè)法律規(guī)范內(nèi)容構(gòu)成的枝杈，對(duì)主體的合規(guī)義務(wù)進(jìn)行保障。

依照企業(yè)管理的習(xí)慣，各枝杈可延伸出對(duì)“規(guī)”的細(xì)分，如國(guó)內(nèi)管轄內(nèi)容、國(guó)際管轄內(nèi)容、行業(yè)規(guī)范、主體內(nèi)部規(guī)范、合同履行、黨風(fēng)黨紀(jì)等。按主體適用性勾畫出符合合規(guī)要求的輪廓，在輪廓內(nèi)采取專業(yè)手段進(jìn)行具體操作和指導(dǎo)。同樣，要在各枝杈中繼續(xù)延伸出不同內(nèi)容和數(shù)量的葉片，可就單獨(dú)的法律法規(guī)，乃至個(gè)別條款的適用性對(duì)主體進(jìn)行具體操作的調(diào)整和管理。圖1-3所示為合規(guī)管理體系示意圖。

根基、主干和枝杈完整勾勒出了合規(guī)管理的目標(biāo)。只有明確了其中的層級(jí)關(guān)系，在管理中才能有的放矢，抓住核心。依照此目標(biāo)進(jìn)行合規(guī)建設(shè)的優(yōu)勢(shì)為，即使在采用個(gè)別規(guī)范條款的管理中出現(xiàn)問(wèn)題，只要根基和主干穩(wěn)固，對(duì)主體來(lái)講就僅僅是枝葉的損失而非根基的動(dòng)搖，只要稍加培育，個(gè)別枝杈仍會(huì)再次長(zhǎng)出新芽；但倘若舍本逐末，過(guò)分追逐對(duì)枝杈中個(gè)別規(guī)范條款的管理而忽略根基和主干，一旦出現(xiàn)問(wèn)題，根基不穩(wěn)導(dǎo)致主體無(wú)法承受。故在合規(guī)管理的目標(biāo)中，對(duì)于基礎(chǔ)——道德與合規(guī)價(jià)值觀的培養(yǎng)是重中之重，是根本。合規(guī)管理好比栽培樹木，強(qiáng)壯根基才能強(qiáng)壯樹干繼而枝繁葉茂。

1.1.3 合規(guī)管理工作的分類

合規(guī)管理工作如何分類是合規(guī)管理工作中的難點(diǎn)。

通常，可以根據(jù)合規(guī)管理的重點(diǎn)主題進(jìn)行分類，如反賄賂、反腐敗、反壟斷、信息安全、商業(yè)伙伴、境外合規(guī)等。此種分類方式的好處是明確了企業(yè)當(dāng)下的合規(guī)管理重點(diǎn)，便于企業(yè)有針對(duì)性地進(jìn)行合規(guī)管理。

由于合規(guī)與管理密切連接的屬性，推薦采用“1+2”的合規(guī)管理工作分類方式，即一個(gè)合規(guī)管理框架加合規(guī)主題領(lǐng)域與經(jīng)營(yíng)管理領(lǐng)域的雙向分類方式，如圖1-4所示。這樣做的目的是在盡可能大的范圍內(nèi)對(duì)合規(guī)管理的工作內(nèi)容進(jìn)行窮舉，不放過(guò)任何一個(gè)合規(guī)管理中的風(fēng)險(xiǎn)。

我們可以將合規(guī)管理看成“1+2”的結(jié)構(gòu)，即一個(gè)框架+兩個(gè)縱深。

一個(gè)框架指的是合規(guī)管理的頂層架構(gòu)及關(guān)于合規(guī)管理的方法，如合規(guī)義務(wù)識(shí)別、合規(guī)風(fēng)險(xiǎn)梳理、合規(guī)文化建設(shè)、合規(guī)制度建設(shè)、合規(guī)監(jiān)督、合規(guī)舉報(bào)及合規(guī)報(bào)告等。

兩個(gè)縱深指的是合規(guī)主題領(lǐng)域的縱深與經(jīng)營(yíng)管理領(lǐng)域的縱深。其中合規(guī)主題領(lǐng)域的縱深是合規(guī)管理的核心，即使從經(jīng)營(yíng)管理領(lǐng)域的角度出發(fā)進(jìn)行合規(guī)管理，其管控要點(diǎn)也是由合規(guī)主題構(gòu)成的，如市場(chǎng)營(yíng)銷中的反賄賂、反腐敗、信息安全等。當(dāng)然，縱深中也可以分出區(qū)域、子公司、控股公司等領(lǐng)域，其也由合規(guī)主題與經(jīng)營(yíng)管理組成，本書不再單獨(dú)列示。

框架覆蓋兩個(gè)縱深，兩個(gè)縱深的建設(shè)依托于框架。

一、合規(guī)主題領(lǐng)域的分類（縱向分類）

合規(guī)主題領(lǐng)域聚焦于某一類合規(guī)風(fēng)險(xiǎn)，是依照不同的風(fēng)險(xiǎn)內(nèi)容對(duì)合規(guī)工作進(jìn)行的分類，其基本是對(duì)某一類違規(guī)行為的管控的體現(xiàn)，名稱也是對(duì)某一類主題描述的集合。

表1-2所示為合規(guī)主題領(lǐng)域的分類。

合規(guī)主題的運(yùn)用方法是：當(dāng)企業(yè)確定了對(duì)某一重點(diǎn)合規(guī)主題進(jìn)行管控后，以該主題為出發(fā)點(diǎn)，排查企業(yè)在各個(gè)經(jīng)營(yíng)環(huán)節(jié)和操作環(huán)節(jié)中涉及該主題的風(fēng)險(xiǎn)點(diǎn)，從而進(jìn)行以該合規(guī)主題為目標(biāo)的管控。

二、經(jīng)營(yíng)管理領(lǐng)域的分類（橫向分類）

經(jīng)營(yíng)管理領(lǐng)域的分類遵循企業(yè)的通常分類標(biāo)準(zhǔn)，可按照企業(yè)已有的各業(yè)務(wù)部門來(lái)進(jìn)行。表1-3所示為經(jīng)營(yíng)管理領(lǐng)域的分類。

既然企業(yè)的日常經(jīng)營(yíng)管理都離不開規(guī)定、規(guī)范，那么就從已有的管理操作中提取與規(guī)定、規(guī)范相關(guān)的流程和環(huán)節(jié)，匯總至合規(guī)管理工作處，進(jìn)行統(tǒng)一管控。

合規(guī)主題領(lǐng)域的分類與經(jīng)營(yíng)管理領(lǐng)域的分類相互作用，相輔相成，勾勒出在合規(guī)管理框架下的本企業(yè)合規(guī)管理的完整范圍，二者缺一不可。

三、對(duì)合規(guī)管理工作分類的運(yùn)用

將合規(guī)管理工作的分類用三維圖像來(lái)進(jìn)行說(shuō)明，以經(jīng)營(yíng)管理領(lǐng)域?yàn)闄M軸，合規(guī)主題領(lǐng)域?yàn)榭v軸，合規(guī)管理框架為豎軸，如圖1-5所示。圖中的每個(gè)點(diǎn)均有關(guān)聯(lián)，可互相聯(lián)系。

可以看到，無(wú)論從合規(guī)管理框架、合規(guī)主題領(lǐng)域還是經(jīng)營(yíng)管理領(lǐng)域中的哪一點(diǎn)，都可以發(fā)起相對(duì)于另外兩軸的合規(guī)管理工作。比如，某企業(yè)經(jīng)過(guò)梳理，認(rèn)為對(duì)市場(chǎng)交易的合規(guī)管理較弱，則可以以市場(chǎng)交易為起點(diǎn)，建設(shè)市場(chǎng)運(yùn)營(yíng)合規(guī)管理框架，同時(shí)將與市場(chǎng)交易有關(guān)的合規(guī)領(lǐng)域進(jìn)行梳理，將市場(chǎng)交易的具體環(huán)節(jié)與流程嵌套至各合規(guī)管理領(lǐng)域，之后得到市場(chǎng)交易合規(guī)管理工作結(jié)構(gòu)，如圖1-6所示。

又比如，某企業(yè)經(jīng)過(guò)梳理，發(fā)現(xiàn)當(dāng)前與反賄賂相關(guān)的合規(guī)管理較弱，存在著較大的風(fēng)險(xiǎn)，則可以以反賄賂為起點(diǎn)，對(duì)相關(guān)合規(guī)管理工作進(jìn)行拆解。首先企業(yè)要構(gòu)建反賄賂合規(guī)管理框架，其次將反賄賂管理的要求嵌套至各經(jīng)營(yíng)管理領(lǐng)域，之后得到反賄賂合規(guī)管理工作結(jié)構(gòu)，如圖1-7所示。

在此三維分類中，合規(guī)管理框架是基礎(chǔ)、是指引，指導(dǎo)合規(guī)主題領(lǐng)域與經(jīng)營(yíng)管理領(lǐng)域的具體工作，同時(shí)也是方法論。方法論要作用在具體的工作主題中，合規(guī)主題便是承接方法論的載體，所以對(duì)合規(guī)主題的管控是合規(guī)管理工作的核心。通常，經(jīng)營(yíng)管理領(lǐng)域應(yīng)當(dāng)聚焦重點(diǎn)的合規(guī)主題進(jìn)行管控。換言之，若企業(yè)在經(jīng)營(yíng)管理領(lǐng)域中已有成熟的管理模式，則合規(guī)人員的工作僅僅起到監(jiān)督的作用；若經(jīng)營(yíng)管理領(lǐng)域中缺失相關(guān)合規(guī)工作的內(nèi)容，則合規(guī)人員要積極主動(dòng)地與管理人員進(jìn)行共同管理，甚至要起到主要的管理作用。

企業(yè)運(yùn)用此三維分類方式可以達(dá)到部門互相協(xié)同的作用，將合規(guī)工作獨(dú)立于企業(yè)的其他經(jīng)營(yíng)管理活動(dòng)之外，更有針對(duì)性地進(jìn)行合規(guī)管控。同時(shí)，企業(yè)運(yùn)用此三維分類方式，使合規(guī)管理更貼合日常運(yùn)營(yíng)，保證合規(guī)與經(jīng)營(yíng)的相互協(xié)作。

練習(xí)

請(qǐng)區(qū)分以下領(lǐng)域是屬于合規(guī)主題領(lǐng)域、經(jīng)營(yíng)管理領(lǐng)域還是合規(guī)管理框架。[2]

（1）貿(mào)易管制。

（2）市場(chǎng)交易。

（3）合規(guī)制度與流程。

（4）信息管理。

1.1.4 合規(guī)管理工作的閉環(huán)

合規(guī)屬于風(fēng)險(xiǎn)管控的一部分，合規(guī)管理工作的方法同樣遵循風(fēng)險(xiǎn)管理的模式，即發(fā)現(xiàn)問(wèn)題、解決問(wèn)題。合規(guī)管理工作的閉環(huán)可以細(xì)分為三大模塊——預(yù)防、監(jiān)控、應(yīng)對(duì)，如圖1-8所示。

這三大模塊與PDCA管理方法是一致的，即計(jì)劃（Plan）、實(shí)施（Do）、檢查（Check）、行動(dòng)（Action）。

我們以預(yù)防、監(jiān)控、應(yīng)對(duì)為管理閉環(huán)對(duì)合規(guī)管理的工作進(jìn)行拆解，當(dāng)風(fēng)險(xiǎn)點(diǎn)出現(xiàn)后，首先要對(duì)其采取預(yù)防措施，其次在商業(yè)活動(dòng)中針對(duì)此風(fēng)險(xiǎn)點(diǎn)進(jìn)行監(jiān)察，最后一旦發(fā)現(xiàn)執(zhí)行中的問(wèn)題要及時(shí)糾錯(cuò)，進(jìn)行進(jìn)一步的應(yīng)對(duì)。預(yù)防、監(jiān)控與應(yīng)對(duì)三者無(wú)縫連接，形成有機(jī)的合規(guī)管理體系，保證企業(yè)在商業(yè)活動(dòng)中對(duì)相應(yīng)的風(fēng)險(xiǎn)無(wú)管控盲點(diǎn)。

一、預(yù)防階段

企業(yè)應(yīng)在預(yù)防階段即違規(guī)風(fēng)險(xiǎn)發(fā)生前采取一系列防范措施。采取措施的目的在于及時(shí)發(fā)現(xiàn)預(yù)警信號(hào)，并提前防控。通常，預(yù)防的行為可以發(fā)生在業(yè)務(wù)決策前。常見(jiàn)的在預(yù)防階段所進(jìn)行的合規(guī)管理框架類工作有：合規(guī)義務(wù)的識(shí)別、合規(guī)風(fēng)險(xiǎn)的梳理、合規(guī)制度和流程的制定、合規(guī)文化的建設(shè)和合規(guī)培訓(xùn)等。進(jìn)行此類工作的目的在于防患于未然。預(yù)防階段的合規(guī)管理工作是合規(guī)工作中十分重要的部分，合規(guī)人員應(yīng)當(dāng)多花精力和時(shí)間。若在預(yù)防階段做好防范工作，所達(dá)到的效果是不錯(cuò)的，企業(yè)可以花最少的成本獲取最大的收益。

二、監(jiān)控階段

預(yù)防階段之后是監(jiān)控階段。監(jiān)控行為發(fā)生在臨近決策和決策后。通常，在做出正確的決策前需要對(duì)支持決策的信息進(jìn)行收集，同時(shí)分析其中相應(yīng)的預(yù)警信號(hào)并做出處理。決策后，在執(zhí)行階段，要對(duì)執(zhí)行的過(guò)程進(jìn)行監(jiān)控，監(jiān)控執(zhí)行是否依照決策做出，以及若執(zhí)行發(fā)生變化，則需要及時(shí)進(jìn)行重新或額外決策。在監(jiān)控階段，常見(jiàn)的合規(guī)工作有：合規(guī)舉報(bào)、合規(guī)監(jiān)督、合規(guī)審查、合規(guī)調(diào)查等。

三、應(yīng)對(duì)階段

最后一個(gè)階段是應(yīng)對(duì)階段。在應(yīng)對(duì)階段，應(yīng)對(duì)前兩步（預(yù)防與監(jiān)控）所遺漏的問(wèn)題進(jìn)行處理。常見(jiàn)的應(yīng)對(duì)階段的合規(guī)工作有：合規(guī)問(wèn)題處理、合規(guī)的持續(xù)改進(jìn)等。

練習(xí)

1.以下工作分別屬于合規(guī)管理工作的哪個(gè)階段？[3]

（1）合規(guī)培訓(xùn)。

（2）合規(guī)調(diào)查。

（3）合規(guī)問(wèn)題處理。

（4）合規(guī)制度和流程的制定。

2.試著畫出你所管轄領(lǐng)域的合規(guī)工作地圖。

1.1.5 中國(guó)企業(yè)合規(guī)管理與國(guó)外企業(yè)的合規(guī)管理

中國(guó)企業(yè)的運(yùn)營(yíng)有別于國(guó)外企業(yè)，中國(guó)企業(yè)有自己的行為特點(diǎn)和管理模式，中國(guó)社會(huì)也有獨(dú)特的社會(huì)政策、經(jīng)濟(jì)政策等。合規(guī)管理作為中國(guó)企業(yè)的新課題，需要扎根于中國(guó)本土進(jìn)行實(shí)踐與應(yīng)用。

一、使用本地語(yǔ)言進(jìn)行管理

合規(guī)管理中有效性的一個(gè)判定指標(biāo)就是：企業(yè)內(nèi)部制度、文件是否以當(dāng)?shù)氐恼Z(yǔ)言呈現(xiàn)，合規(guī)的政策能否讓當(dāng)?shù)氐膯T工讀得懂、看得明白。中國(guó)企業(yè)的合規(guī)管理切忌照搬國(guó)外企業(yè)的相關(guān)內(nèi)容，如照搬國(guó)外企業(yè)的《商業(yè)行為守則》《管理制度》等文件；不可把外來(lái)文件直接翻譯成中文，不可直接照搬其他企業(yè)的合規(guī)文件，更不可從網(wǎng)上下載模板直接使用。中國(guó)企業(yè)應(yīng)該形成以本國(guó)語(yǔ)言文字和文化背景為基礎(chǔ)的個(gè)性化文件和制度，保證員工能夠理解。

此外，合規(guī)管理應(yīng)當(dāng)由當(dāng)?shù)厝藛T負(fù)責(zé)，即自己的人做自己的事情，保證文化背景、認(rèn)知水平的統(tǒng)一。作為一個(gè)依托于人文社會(huì)科學(xué)的工種，合規(guī)管理極大地考驗(yàn)了合規(guī)人員對(duì)企業(yè)、當(dāng)?shù)仫L(fēng)土人情、國(guó)家文化等的理解和運(yùn)用程度。此處的“合規(guī)管理應(yīng)當(dāng)由當(dāng)?shù)厝藛T負(fù)責(zé)”既指境外企業(yè)在境內(nèi)應(yīng)當(dāng)雇傭熟悉中國(guó)情況的人員進(jìn)行合規(guī)管理，也指境內(nèi)企業(yè)在境外應(yīng)當(dāng)雇傭熟悉當(dāng)?shù)厍闆r的人員進(jìn)行合規(guī)管理。

二、將合規(guī)與反腐倡廉進(jìn)行有效區(qū)分

國(guó)外企業(yè)的合規(guī)管理工作內(nèi)容近半數(shù)甚至超過(guò)半數(shù)都聚焦于反賄賂、反腐敗工作上，尤其是一些外資醫(yī)藥行業(yè)企業(yè)，其合規(guī)管理的工作以反賄賂、反腐敗為主。中國(guó)企業(yè)則不同，中國(guó)很多企業(yè)內(nèi)部都設(shè)有紀(jì)檢、黨群、監(jiān)察等部門，更有一系列黨內(nèi)專屬的規(guī)制指導(dǎo)企業(yè)進(jìn)行專門的反腐工作。

所以，一般中國(guó)企業(yè)的合規(guī)與廉潔工作是分別進(jìn)行的。當(dāng)提到中國(guó)企業(yè)的合規(guī)工作時(shí)，一般指的是以外法內(nèi)規(guī)與商業(yè)道德和承諾為出發(fā)點(diǎn)進(jìn)行的相關(guān)合規(guī)管理工作，而不一定包含反賄賂、反腐敗的內(nèi)容。在中國(guó)企業(yè)，舉報(bào)的管理工作也多由紀(jì)檢等部門承擔(dān)，只是紀(jì)檢部門多聚焦于與貪污腐敗相關(guān)的舉報(bào)上。

合規(guī)與廉潔雖然管控的角度不同，但是工作中采用的方式方法均可相互借鑒。在一些高度重合的管控領(lǐng)域，如商業(yè)伙伴管理、高管責(zé)任管控等，可以綜合運(yùn)用二者，使之互相配合形成完整的管控鏈條，增強(qiáng)防控。

三、與內(nèi)控管理進(jìn)行結(jié)合

中國(guó)的大型企業(yè)一般已經(jīng)擁有比較完整的內(nèi)部控制體系，而合規(guī)管理的具體管控方式需要借鑒內(nèi)部控制的方式方法。要考慮企業(yè)內(nèi)部控制的已有模型，參考相關(guān)流程鏈條，避免獨(dú)立進(jìn)行合規(guī)管理流程設(shè)計(jì)，這樣可以給企業(yè)減少額外的管理成本。對(duì)于合規(guī)管理流程設(shè)計(jì)的工作應(yīng)當(dāng)做加法，即在企業(yè)已有的、已運(yùn)營(yíng)的內(nèi)部控制流程中直接增設(shè)合規(guī)管控的模塊，既方便又省時(shí)省力。

例如，企業(yè)內(nèi)部已經(jīng)有了對(duì)于供應(yīng)商的審核流程，此時(shí)就不要再另設(shè)一個(gè)供應(yīng)商合規(guī)審核流程的分支了，而是應(yīng)當(dāng)對(duì)已有的內(nèi)控流程查漏補(bǔ)缺，增加合規(guī)控制的模塊，以及增加合規(guī)審核的責(zé)任人。

1.1.6 境內(nèi)合規(guī)管理與境外合規(guī)管理

中國(guó)企業(yè)在境內(nèi)和境外開展業(yè)務(wù)有較大的不同，合規(guī)管理工作在進(jìn)行相關(guān)設(shè)定時(shí)也有較大的差異。

在境內(nèi)業(yè)務(wù)的合規(guī)管理工作中，企業(yè)應(yīng)當(dāng)密切關(guān)注境內(nèi)的執(zhí)法趨勢(shì)、行業(yè)案例及自身的管理薄弱環(huán)節(jié)，與企業(yè)本身的情況相結(jié)合，進(jìn)行有針對(duì)性的合規(guī)管理工作。境內(nèi)的合規(guī)政策發(fā)展速度快，近幾年多次頒布相關(guān)指導(dǎo)和指引文件，隨著合規(guī)不起訴政策的出臺(tái)，企業(yè)更需要及時(shí)學(xué)習(xí)外部政策，了解合規(guī)管理的大方向，制定出更有針對(duì)性的合規(guī)管理方針。除國(guó)資委頒布的《中央企業(yè)合規(guī)管理辦法》外，各省市也頒布了合規(guī)管理指引。表1-4所示為相關(guān)合規(guī)管理指引文件。

境外業(yè)務(wù)與境內(nèi)業(yè)務(wù)在合規(guī)管理上差異較大，國(guó)外的合規(guī)管理有地域性的特點(diǎn)，這給中國(guó)企業(yè)帶來(lái)了較大的管理難度。

一、他國(guó)因素

當(dāng)前，制裁是一種常見(jiàn)的國(guó)家或地區(qū)間相互制衡的手段。企業(yè)進(jìn)行境外業(yè)務(wù)時(shí)，不得不將他國(guó)對(duì)企業(yè)的制裁行為考慮在內(nèi)，以免因不知情或管控不到位而發(fā)生相應(yīng)的違規(guī)風(fēng)險(xiǎn)。

以美國(guó)為例，美國(guó)以其“長(zhǎng)臂管轄”策略對(duì)全球許多經(jīng)濟(jì)活動(dòng)進(jìn)行觸及，利用其“最小聯(lián)系原則”盡可能對(duì)所有觸及美國(guó)的元素進(jìn)行管控，即美國(guó)合作方、美國(guó)金融支付體系等。企業(yè)在境外進(jìn)行業(yè)務(wù)活動(dòng)時(shí)，要對(duì)其管控方式有所了解，并且進(jìn)行相應(yīng)的規(guī)劃。譬如，在業(yè)務(wù)流程中梳理與“美國(guó)”有關(guān)的元素，一旦發(fā)現(xiàn)連接點(diǎn)，可將其視為預(yù)警信號(hào)，對(duì)其進(jìn)行管控甚至消除。

除美國(guó)外，歐洲相關(guān)國(guó)家及全球范圍內(nèi)的其他國(guó)家也有類似的制裁措施。若有企業(yè)在進(jìn)行境外業(yè)務(wù)時(shí)對(duì)相關(guān)國(guó)家有較強(qiáng)的業(yè)務(wù)依賴性，則要加強(qiáng)對(duì)此類合規(guī)風(fēng)險(xiǎn)的管理工作。

二、地域因素

企業(yè)進(jìn)行境外業(yè)務(wù)時(shí)，要對(duì)當(dāng)?shù)氐娘L(fēng)俗文化、法律環(huán)境等進(jìn)行深入了解與分析。由于各地區(qū)的情況差異巨大，由此可能產(chǎn)生具有地區(qū)特色的預(yù)警信號(hào)，該預(yù)警信號(hào)可能與當(dāng)?shù)卣苇h(huán)境、人文地理息息相關(guān)。所以企業(yè)進(jìn)行境外業(yè)務(wù)時(shí)，除了考慮一些通行的因素外，勢(shì)必要有定制化的、符合當(dāng)?shù)靥厣暮弦?guī)義務(wù)產(chǎn)生。

練習(xí)

請(qǐng)判斷以下合規(guī)義務(wù)屬于境內(nèi)合規(guī)義務(wù)還是境外合規(guī)義務(wù)。[4]

（1）上海市出臺(tái)了《上海市國(guó)資委監(jiān)管企業(yè)合規(guī)管理指引（試行）》文件。

（2）國(guó)家對(duì)互聯(lián)網(wǎng)行業(yè)的反壟斷行為進(jìn)行管控。

（3）馬來(lái)西亞當(dāng)?shù)氐奈幕L(fēng)俗。

（4）美國(guó)的出口管制與經(jīng)濟(jì)制裁。