公司合规管理与制度建设简述

                           高依升

合规经营和管理越来越成为人们的共识；公司应牢固树立合规意识，加强制度建设，做好合规管理工作；合规管理是公司一项基本性的工作。

一、基本概念

长期以来，我们一直接受的是合法的概念。那么，什么是合规？合规与合法又是什么关系呢？

合规的概念最早发端于国外，特别是金融领域。

在我国，“合规”一词最早出现在1992年由国家审计署与央行联合发布的《对金融机构贷款合规性审计的实施方案》中。 之后，相应的规范也主要集中在金融行业和央企，如证监会制定的《证券公司合规管理实施指引》、《证券公司与证券公司投资管理基金公司合规管理办法》，银监会制定的《商业银行合规风险管理指引》以及国有资产监督管理委员会制定的《中央企业合规管理指引》等。此外，证监会、证券交易所还制定了众多对上市公司的规则指引、规则要求。

从国外以及前述的几个规范性文件来看，合规管理与风险预防具有天然的联系，合规管理对于企业的意义在于“风险规避”与“风险治理”，具有事先预防的特殊意义。如，企业合规管理包括了反欺诈、反腐败、反贿赂与反垄断等内容，但其绝不是靠事后的惩治，而主要是通过强化企业的内部约束，要求企业运行过程中要严格遵守各种法律制度、各种规范，从而事先防范和避免。

合规管理应有以下几方面的含义:

1、合规管理是企业的一种自我约束、自我管理；

2、合规管理是企业的一种风险规避、风险预防行为，是企业稳健运营的关键；

3、合规管理的风险管理目标是监管性要求，如，反欺诈、反洗钱、投资者保护等；与国外的合规不同，国内的监管性要求可以概括为全面风险管理，合规管理的落脚点在于发现和规避一切风险，它既包括实质性合规要求，也包括程序性、规则性的合规要求。

4、合规管理包括设立专门的部门或人员，也包括制定相关的内部规章制度，并使之贯彻落实。

基于以上的理解，那么，合规，简单来说就是合乎规范；这里的规范，即指国家的法律法规、部门规章、行业监管规定、行业自律规范，也指我国承认并执行的国际条约、协定，也指企业内部的规章制度。

    合规的上述含义显然不同于我们通常意义上对合法的理解；合法性要求涵盖不到行业自律、企业内部规章制度等层面的规范。合规管理与法务管理显然也具有不同的意义，合规管理可以涵盖法务管理，法务管理是合规管理极其重要的内容和环节。

二、企业为什么要合规？

1、违规将会面临合规监管处罚。

有行业监管性要求的，那么，不合规的最直接后果就是受到合规监管处罚。在合规监管处罚方面，证监会的做法更值得借鉴。

《证券公司与证券公司投资管理基金公司合规管理办法》规定的监管处罚有，证券基金经营机构违反本办法规定的，中国证监会可以采取出具警示函、责令定期报告、责令改正、监管谈话等行政监管措施；对直接负责的董事、监事、高级管理人员和其他责任人员，可以采取出具警示函、责令参加培训、责令改正、监管谈话、认定为不适当人选等行政监管措施。

上述行政监管措施最终将影响证券基金经营机构的经济利益。因为证监会对证券经营机构实行了分类评级管理制度：分类评级高的，取得的牌照或业务许可就多，向投资者保护基金缴纳的比例也相对低；反之，业务范围将受限，缴纳投资者保护基金的比例就高。根据这一制度，收到行政监管措施的，合规管理项就会相应扣除一定的分值，这直接影响着证券经营机构的分类评级。因此，券商合规的流行口号就是：合规创造价值！

上市公司违反证券交易的规定，公司及高管除了面临被谴责、市场禁止准入的处罚外，上市公司还可能被要求强制退市。

应该指出，我国的合规监管处罚制度还有改进和完善的空间；主要是处罚力度还不够大，处罚的方式还不够多样。

2、不注意合规，会最终面临违法处罚

与合规监管处罚作为一种程序性、规则性违反应受的处罚不同，突破合规底线的违法处罚要严厉得多，巨额经济处罚、刑罚都会是不合规的直接后果。如，光大证券“乌龙指事件”、对徐翔操纵股价的刑事处罚。

3、不注意合规，会面临民事索赔。可以预见的是，未来上市公司因违规而被股民索赔的案件越来越多，并且被处罚的不止是上市公司本身，连带券商、会计师事务所、律师事务所等中介机构都会被索赔。

4、公司管理无序是最严重的不合规，各种风险暴发，经营损失，商誉、信誉下降以至倒闭。

有些企业没有基本的制度规定，员工的违纪违规缺乏制度依据；有些企业缺乏基本的流程，极易引发员工的道德风险；有些企业没有必要的法务审查，合同风险丛生；有些企业簿记、账册不存，日常经营不注意留痕，追责缺乏依据。

三、公司如何进行合规管理？

公司合规管理的首要工作是推动制度建设，包括以下几个方面的问题：

1、一家公司应由什么部门负责公司的合规和制度建设？

一家公司应该由谁统筹公司的制度建设？或者说制度建设的对口部门是哪个呢？董秘办？ 战略规划部？ 合规风控部（合规部 法务部）？内审部门？总经理（总裁）办公室？如果公司设立有合规风控部门，一般由合规风控部门作为对口部门。

2、如何建立健全制度？

有的公司不注重制度建设，员工无所适从，随意性较强；有的公司虽制定有制度，但流于形式；而有的公司制度浩如烟海，多到可以汇编成书，员工为制度所累，公司经营管理缺乏效率。

制度建设须把握以下几点：

（1）须立足一个核心：防范风险

风险无处不在，风险无时不在。任何一个公司的经营管理都会面对风险。公司要时刻注意梳理经营管理中遇到的各种风险，并制定必要的制度予以防范和规避。违规风险（含违法风险）、法律风险、员工（含管理层）的道德风险、操作性（履约）风险、流动性风险、交易对手的违约（含信用）风险，等等。知道了风险所在，便要采取措施应对。如，对违规风险、法律风险，可设立或聘请专门的合规人员进行合规审查；对员工的道德风险、操作性风险，则应通过流程管理、留痕管理、责任追究以及审计监督等措施防范。

公司制度建设不求全、不求多，必须抓住防范风险这个核心。

（2）抓重点环节

公司的印章、人、财、物、决策、定价是公司经营管理的基本环节；这些基本环节管不好，公司的经营管理将无从谈起。

（3）公司关键制度

公司岗位责任制度（含岗位职责、奖惩、责任追究等）。公司岗位不清、职责不明，公司管理就缺乏必要的基础。

公司应建立以合同管理为核心的流程管理；合同管理分为合同订立流程管理和合同履行流程管理。

3、建立专门的合规管理制度

对一定规模的企业来说，特别时已经上市和即将上市的公司来说，应专门建立合规管理制度，设立专门的合规部或法务部，并充分发挥法务部或合规部在全面合规管理上的专业作用。

合规部与法务部还是有所差异的。通常理解，合规部除有法律、合规审查的职能外，兼有合规建设的职责。在全面合规的要求下，合规部将肩负公司所有的合规问题，包括法律问题、风险防范，因此，有些公司合规部干脆称为合规风控部。当然，基于风控中的数量风控的专业性，很多公司将合规部、风控部分立。