有关企业合规的思考

　　我们强调企业合规不是在一般意义上说企业要依法依规经营，否则就会有合规风险，而是着力在企业要通过全面的合规管理来有效防控合规风险，落脚点在“管理”上，即在有合规意识和想法后，还要有一整套管理措施并付诸于实施。

　　在国务院国资委2018年出台《中央企业合规管理指引（试行）》以及2020年最高人民检察院开展“涉案企业合规改革试点工作”以来，企业合规不仅成为热议的话题，而且开始受到各方重视，如国资委把2022年确定为企业“合规管理强化年”。其实，企业要依法依规经营和自然人要遵纪守法一样，都是个浅显而且无需多言的道理。企业作为市场经济主体，应依法依规经营既是其社会责任，也是其应当承担的社会义务，如果违规违法会面临法律风险、声誉损失以及其它负面后果也是应有之义。

　　但我们认为，如果仅在这个层面上理解和认识企业合规的意义，则是对企业合规这个新生事物的限缩理解。我们强调企业合规不是在一般意义上说企业要依法依规经营，否则就会有合规风险，而是着力在企业要通过全面的合规管理来有效防控合规风险，落脚点在“管理”上，即在有合规意识和想法后，还要有一整套管理措施并付诸于实施。

　　同时，国家要从有效防控企业违法犯罪的角度，通过制定相应的政策和措施来激励企业重视以及全面加强合规管理，从而把国家对企业合规经营的外部监管和激发企业内在合规需求相互结合起来，走一条共治双赢的企业违法犯罪治理的道路。

　　从横江的角度，企业合规可分为内外两个面向。内部面向是指企业在内部自身管理方面，对员工履职行为的合规管理要有用和有效，在其中还应包括企业合规文化的建设以及培育员工的合规意识。外部面向是指企业的生产经营活动，不论是业务类型还是业务模式，是否遵守了国家法律法规、监管规定、行业准则和国际条约、规则等外部监管要求。具体而言，是指企业是在依法依规开展生产经营活动，而不是在违规甚至是违法经营。

　　外部面向的合规性是企业能够稳定持续发展下去的前提。如果企业从事的经营活动以及在具体业务活动中有违法违规之处，企业可能短期内会获得更多的收益，但长期来看迟早是会出问题。

　　在这方面，关键是要解决好企业追逐经济利益的本能和依法依规经营之间可能出现的矛盾，是看短期内获得暴利，还是追求长期的行稳致远。对企业的经营管理者而言，则要在依法依规经营、走正道挣稳当钱还是甘冒风险，甚至是走歪门邪道挣大钱之间做出理性和正确的选择。

　　内部面向的合规性是保证外部面向合规性的基础，也是实现外部面向合规性的手段。

　　企业以及企业的经营管理者在决定选择走合规经营的方向后，还需要通过建章立制来全面加强对员工履职行为合规性的管理，并且这种管理应当是有用和有效的，否则企业要合规经营只会成为一个没有依托和实现路径的美好愿望。特别在国家已经开始调整企业违法犯罪治理模式的背景下，企业对员工履职行为合规管理的有用和有效性不仅可以有效防控企业在生产经营活动中出现合规风险，而且还能够在发生合规风险后，作为减轻甚至豁免企业责任的抗辩理由。

　　企业对员工履职行为合规管理的有用和有效性在很多时候可以成为阻断员工个人责任和单位责任之间的防火墙，把个别员工的违法犯罪行为给企业带来的负面影响限定在有限范围内，而不至于城门失火殃及池鱼，一颗耗子屎坏了一锅汤。

　　在纵向上，企业合规可以分为三个层次：第一个层次是不犯无知之错；第二个层次是不好甚至是不能犯错；第三个层次是不愿以及不想犯错。

　　不犯无知之错是最基础的。从企业构建合规管理体系的角度，对应的是企业全面识别自身面临的合规义务，并且在此基础上正确评估可能面临的合规风险。

　　无知之错既包括未意识到自身行为的违规性，在完全无知的情况下实施了违规行为，也包括已经意识到自身行为的违规性，但自认为风险不大或者后果不会太严重，从而轻视和抱有侥幸心理，从而犯下错误，后悔之晚矣。

　　应当进一步指出的是，企业在完全没有意识到自身行为违规性的情况下实施违规行为的很少，很多都是已经认识到自身行为的违规性，但出于经济利益的考量以及认为问题不大仍然是付诸于实施。但不论是哪一种无知之错，都是企业对自身面临的合规义务未有全面的认识以及对经营活动中可能面临的合规风险未能正确评估有关，错误地认识了形势。对于后者，要强调的是企业面临的合规风险可以防范，但不可能想办法去规避。如果以规避风险为目的进行合规管理，最终的结果只会搬起石头砸自己的脚，聪明反被聪明误。

　　不好甚至是不能犯错是合规管理的第二个层次。从企业构建合规管理体系的角度，对应的建立有用和有效的合规管理体系。这是通过制度来管理的思路，而不是单纯依赖企业员工合规履职的自觉性。

　　具体来说，企业要通过经营模式的调整和全面加强合规管理，尽量减少可能诱发员工不合规履职的因素以及不给员工不合规履职提供条件和机会，从而让员工没有机会和条件去犯错，只能依法依规履行职务。我们在评价企业构建的合规管理体系是否有用和有效时，也主要看企业所构建的合规管理体系是否实现了不好甚至是不能犯错的目的。

　　不愿以及不想犯错是企业合规的最高层次。在构建企业合规管理体系中对应的是企业合规文化的建设和对员工合规意识的培育。企业合规文化的建设和员工合规意识的培育既需要通过教育培训等工作进行正面引导，也需要通过奖优罚劣等手段来进行激励。不犯无知之错和不好甚至是不能犯错是实现不愿以及不想犯错的重要手段，也是企业建立合规文化和培育员工合规意识的基础。不愿虽然是一种理性权衡后的选择，不想属于是发自心底的不犯错，在精神层面上阶位虽有所不同，但达到的客观效果是一样的，完全没有必要站在极端道德主义的立场吹毛求疵。

　　第一步是要理念先行。具体来说是企业的经营管理者要在充分认识到企业合规对企业稳定持续发展具有重要意义的基础上，对企业合规要有一个正确的认识和理解。

　　如果没有正确的认识和理解，企业在做合规工作时，很容易只把企业合规称为装潢的门面，导致合规管理有其名而无其实，发挥不了实际功效。理念的错误有的时候还会导致反向利用企业合规工作，以合规之名掩盖不合规之实，把已经建立形式上的合规管理作为事后意图逃脱法律制裁的手段。

　　其次，制度和管理要跟进。再好的理念如不付诸实施，只会沦为空谈，企业在树立正确的合规理念后，制度和管理一定要跟进。在这方面上，一定要注意合规管理和企业生产经营活动的融合度和契合度，二者之间不能成为两条互不交叉的平行线，甚至成为相互对立的矛盾体。

　　企业在设计业务流程时，要尽量减少诱发不合规行为发生的因素，不给不合规行为提供条件和机会。另一方面，企业合规管理要因地制宜，契合企业的具体经营行为，不能过度影响到企业生产经营活动的开展。企业合规管理和企业生产经营活动应相得益彰，相互促进。

　　第三，对制度和管理进行反向检测。企业合规管理的核心是管理的有用性和有效性，这种有用性和有效性可以通过对制度和管理的反向检测来验证。

　　企业在制定规章制度和实际管理过程中，由于企业经营主要目的是获取经济利益，天然会有倾向有利于生产经营的一面，这就可能导致制定的规章制度和进行的实际管理经不起事后的推敲，既不能起到有效防控合规风险的目的，也在发生合规风险后，难以成为减轻或者豁免企业责任的抗辩理由。在对制度和管理进行反向检测时，要树立实质审查和判断的思维，要透过形式看实质，这样的反向检测才准确而不流于形式。