陶光輝/文

近日，國務(wù)院國資委發(fā)布了《中央企業(yè)合規(guī)管理辦法》（國資委令第42號。與此前印發(fā)的《中央企業(yè)合規(guī)管理指引（試行）》相比，《辦法》主要有五大變化。

其中，第三大變化是：“全面規(guī)范合規(guī)管理流程。對合規(guī)風(fēng)險(xiǎn)識別評估預(yù)警、合規(guī)審查、風(fēng)險(xiǎn)應(yīng)對、問題整改、責(zé)任追究等提出明確要求，實(shí)現(xiàn)合規(guī)風(fēng)險(xiǎn)閉環(huán)管理。”

這一變化向合規(guī)從業(yè)人士再次強(qiáng)調(diào)了“合規(guī)風(fēng)險(xiǎn)閉環(huán)管理”這個(gè)重要機(jī)制與流程方面的概念。

一、什么是合規(guī)風(fēng)險(xiǎn)閉環(huán)管理

合規(guī)風(fēng)險(xiǎn)閉環(huán)管理不是一個(gè)全新的概念。從技術(shù)層面，整個(gè)管理，包括風(fēng)險(xiǎn)管理，其實(shí)都是閉環(huán)管理。閉環(huán)是指通過不斷的PDCA（Plan-Do-Check- Act）循環(huán)，管理的效果和效能不斷得以提升。早在2012年，中國電信等公司就提出“閉環(huán)操作實(shí)施全面風(fēng)險(xiǎn)管理”等模式。

合規(guī)風(fēng)險(xiǎn)閉環(huán)管理，也是運(yùn)用PDCA的機(jī)制原理，對合規(guī)風(fēng)險(xiǎn)管控流程模式的一種說法。它是對“事前、事中、事后”機(jī)制說法的一種補(bǔ)充和升級。事前、事中、事后，是按合規(guī)管理主體部門（包括牽頭部門）介入合規(guī)事務(wù)的時(shí)機(jī)來界定的。事前預(yù)防、事中控制、事后應(yīng)對，是該機(jī)制的基本原則。它與合規(guī)風(fēng)險(xiǎn)閉環(huán)管理的關(guān)鍵區(qū)別，在于少了一個(gè)對“閉環(huán)”的強(qiáng)調(diào)。“閉環(huán)”，對于“合規(guī)風(fēng)險(xiǎn)管理”這個(gè)仍處于探索階段的新事務(wù)來說，是不可或缺的。

根據(jù)《辦法》第四章的規(guī)定，合規(guī)風(fēng)險(xiǎn)閉環(huán)管理包括合規(guī)風(fēng)險(xiǎn)評估預(yù)警、合規(guī)審查、風(fēng)險(xiǎn)應(yīng)對、違規(guī)問題整改、責(zé)任追究等內(nèi)容。當(dāng)然，按閉環(huán)管理的邏輯，在責(zé)任追究之后，還必須加上“合規(guī)風(fēng)險(xiǎn)再評估再預(yù)警”這個(gè)環(huán)節(jié)。

合規(guī)風(fēng)險(xiǎn)閉環(huán)管理是當(dāng)前規(guī)范合規(guī)管理流程的正式提法。但要注意的是，它的本質(zhì)是合規(guī)機(jī)制運(yùn)行的一種結(jié)果，是在一定時(shí)期內(nèi)的合規(guī)管控流程體系性的安排。也就是說，合規(guī)風(fēng)險(xiǎn)閉環(huán)管理不是一種單一的，與合規(guī)審查、合規(guī)調(diào)查等同屬一個(gè)維度的合規(guī)運(yùn)行機(jī)制。進(jìn)一步說，它應(yīng)該是整個(gè)合規(guī)管控流程的綜合。由此，每一家企業(yè)的合規(guī)風(fēng)險(xiǎn)閉環(huán)管理的具體做法，應(yīng)是“一企一策”、“因地制宜”。

二、如何設(shè)計(jì)合規(guī)風(fēng)險(xiǎn)閉環(huán)管理

從合規(guī)風(fēng)險(xiǎn)閉環(huán)管理在整個(gè)合規(guī)管理事務(wù)的位置來看，合規(guī)風(fēng)險(xiǎn)閉環(huán)管理應(yīng)當(dāng)與合規(guī)管理制度建設(shè)同步起來。合規(guī)風(fēng)險(xiǎn)閉環(huán)管理中的每一項(xiàng)機(jī)制或流程，理論上均應(yīng)有對應(yīng)的合規(guī)管理制度或規(guī)范。如此，合規(guī)機(jī)制才是“有據(jù)可依”的，也才能執(zhí)行下去。這是設(shè)計(jì)合規(guī)風(fēng)險(xiǎn)閉環(huán)管理的第一要?jiǎng)?wù)。

合規(guī)風(fēng)險(xiǎn)識別評估，構(gòu)成合規(guī)風(fēng)險(xiǎn)閉環(huán)管理的起點(diǎn)。通過全面梳理企業(yè)經(jīng)營管理活動(dòng)中的合規(guī)風(fēng)險(xiǎn)，建立并定期更新合規(guī)風(fēng)險(xiǎn)數(shù)據(jù)庫，對風(fēng)險(xiǎn)發(fā)生的可能性、影響程度、潛在后果等進(jìn)行分析與評價(jià)，這項(xiàng)工作對于后續(xù)的合規(guī)風(fēng)險(xiǎn)預(yù)警、風(fēng)險(xiǎn)應(yīng)對、問題整改等非常有必要。合規(guī)風(fēng)險(xiǎn)評估是主動(dòng)發(fā)現(xiàn)風(fēng)險(xiǎn)的過程。從風(fēng)險(xiǎn)發(fā)現(xiàn)這個(gè)角度，通過受理舉報(bào)，也可發(fā)現(xiàn)風(fēng)險(xiǎn)。故通過設(shè)立違規(guī)舉報(bào)平臺(tái),公布舉報(bào)電話、郵箱或者信箱，按照職責(zé)權(quán)限受理違規(guī)舉報(bào)，并就舉報(bào)問題進(jìn)行調(diào)查和處理等內(nèi)容，也應(yīng)屬于同一類型的合規(guī)機(jī)制。

合規(guī)風(fēng)險(xiǎn)預(yù)警，是針對典型性、普遍性或者可能產(chǎn)生嚴(yán)重后果的風(fēng)險(xiǎn)，通過預(yù)警指標(biāo)的選擇以及風(fēng)險(xiǎn)閥值的規(guī)定，在實(shí)際的風(fēng)險(xiǎn)值突破閥值時(shí)，及時(shí)發(fā)出預(yù)警警報(bào)。可以說合規(guī)風(fēng)險(xiǎn)預(yù)警的關(guān)鍵在于預(yù)警指標(biāo)和風(fēng)險(xiǎn)閥值的設(shè)計(jì)。因?yàn)楹弦?guī)風(fēng)險(xiǎn)是一種違反合規(guī)義務(wù)的風(fēng)險(xiǎn)，而合規(guī)義務(wù)需要一定的專業(yè)知識和經(jīng)驗(yàn)判斷，因此合規(guī)風(fēng)險(xiǎn)預(yù)警的設(shè)計(jì)是不容易的。可能只有在特定場景下，才能設(shè)置實(shí)用的合規(guī)風(fēng)險(xiǎn)預(yù)警機(jī)制。另外，在《辦法》當(dāng)中，合規(guī)風(fēng)險(xiǎn)預(yù)警與合規(guī)風(fēng)險(xiǎn)識別評估并列在一起。個(gè)人認(rèn)為，這可能有所不妥。其主要原因是，合規(guī)風(fēng)險(xiǎn)評估是基于固有風(fēng)險(xiǎn)而進(jìn)行的，合規(guī)風(fēng)險(xiǎn)預(yù)警是基于剩余風(fēng)險(xiǎn)而進(jìn)行的。

合規(guī)審查，可能是合規(guī)風(fēng)險(xiǎn)閉環(huán)管理中最為重要的一環(huán)了。合規(guī)審查做到位，就能從源頭上防住大部分合規(guī)風(fēng)險(xiǎn)。對此，在《辦法》中對合規(guī)審查提出了更高要求。合規(guī)審查應(yīng)作為必經(jīng)程序，嵌入企業(yè)的經(jīng)營管理流程之中。重大決策事項(xiàng)的合規(guī)審查意見，也必須由首席合規(guī)官簽字。業(yè)務(wù)及職能部門、合規(guī)管理部門依據(jù)職責(zé)權(quán)限對合規(guī)審查的審查標(biāo)準(zhǔn)、流程、重點(diǎn)等提出意見和建議，并定期對審查情況開展后續(xù)評估。在合規(guī)審查環(huán)節(jié)中，應(yīng)形成一個(gè)合規(guī)審查的“小閉環(huán)管理”。

風(fēng)險(xiǎn)應(yīng)對，是風(fēng)險(xiǎn)管理的必然。企業(yè)在發(fā)生合規(guī)風(fēng)險(xiǎn)時(shí)，相關(guān)業(yè)務(wù)及職能部門應(yīng)當(dāng)及時(shí)采取應(yīng)對措施，并按照規(guī)定向合規(guī)管理部門報(bào)告。發(fā)生重大合規(guī)風(fēng)險(xiǎn)事件，造成或者可能造成企業(yè)重大資產(chǎn)損失或者嚴(yán)重不良影響的，應(yīng)對措施應(yīng)升級為由首席合規(guī)官牽頭，合規(guī)管理部門統(tǒng)籌協(xié)調(diào)，相關(guān)部門協(xié)同配合，及時(shí)采取措施妥善應(yīng)對。同時(shí)，應(yīng)當(dāng)按照相關(guān)規(guī)定及時(shí)向國資委報(bào)告。發(fā)生合規(guī)風(fēng)險(xiǎn)，不僅要及時(shí)應(yīng)對，而且在妥善處理完后，還要舉一反三，進(jìn)行整改。因此，違規(guī)問題整改機(jī)制，與風(fēng)險(xiǎn)應(yīng)對，也應(yīng)屬于同一類型的合規(guī)機(jī)制。企業(yè)應(yīng)建立違規(guī)問題整改機(jī)制，通過健全規(guī)章制度、優(yōu)化業(yè)務(wù)流程等，堵塞管理漏洞，提升依法合規(guī)經(jīng)營管理水平。

在風(fēng)險(xiǎn)應(yīng)對和問題整改之后，還應(yīng)加上一個(gè)環(huán)節(jié)，那就是責(zé)任追究。企業(yè)應(yīng)完善違規(guī)行為的追責(zé)問責(zé)機(jī)制，明確責(zé)任范圍，細(xì)化問責(zé)標(biāo)準(zhǔn)，針對問題和線索及時(shí)開展調(diào)查，按照有關(guān)規(guī)定嚴(yán)肅追究違規(guī)人員責(zé)任。同時(shí)，應(yīng)建立所屬單位經(jīng)營管理和員工履職違規(guī)行為記錄制度，將違規(guī)行為性質(zhì)、發(fā)生次數(shù)、危害程度等作為考核評價(jià)、職級評定等工作的重要依據(jù)。

合規(guī)風(fēng)險(xiǎn)閉環(huán)管理的最后一環(huán)，應(yīng)當(dāng)是合規(guī)管理評價(jià)。它包括合規(guī)管理體系有效性評價(jià)以及針對重點(diǎn)業(yè)務(wù)合規(guī)管理情況適時(shí)開展專項(xiàng)評價(jià)等。通過評價(jià)，企業(yè)可以檢驗(yàn)合規(guī)管理的設(shè)計(jì)及實(shí)施的有效性，針對合規(guī)管理中的不足加以改進(jìn)，對于合規(guī)建設(shè)中表現(xiàn)優(yōu)異的給與獎(jiǎng)勵(lì)，從而完成一個(gè)PDCA循環(huán)。只有通過評價(jià)，企業(yè)才可以針對性地發(fā)起一輪新的合規(guī)風(fēng)險(xiǎn)閉環(huán)管理。

三、合規(guī)風(fēng)險(xiǎn)閉環(huán)管理的實(shí)施難點(diǎn)及其解決

合規(guī)風(fēng)險(xiǎn)閉環(huán)管理，在邏輯上非常清晰、 實(shí)用。但在實(shí)踐中要運(yùn)用起來，還存在以下一些難點(diǎn)問題。

實(shí)踐中，合規(guī)風(fēng)險(xiǎn)評估工作的效果并不太好。個(gè)人認(rèn)為，這有兩方面的原因。一是缺乏專業(yè)的風(fēng)險(xiǎn)識別專家，二是現(xiàn)有的法律、業(yè)務(wù)專家沒有發(fā)揮協(xié)同效用。合規(guī)風(fēng)險(xiǎn)評估工作被認(rèn)為完全是合規(guī)人員或外部合規(guī)顧問的工作，這導(dǎo)致編制出來的合規(guī)風(fēng)險(xiǎn)清單內(nèi)容較為單薄、不完整、不深入。直接的解決辦法是加強(qiáng)合規(guī)風(fēng)險(xiǎn)評估能力培訓(xùn)，培養(yǎng)腦袋里可裝入豐富“合規(guī)風(fēng)險(xiǎn)信息庫”的專業(yè)人才。

合規(guī)審查、合規(guī)風(fēng)險(xiǎn)評估等流程，與業(yè)務(wù)流程的嵌入性不夠。在哪些環(huán)節(jié)啟動(dòng)合規(guī)調(diào)查，哪些時(shí)刻需要更新合規(guī)風(fēng)險(xiǎn)評估，這些工作需要一個(gè)體系的判斷，需要企業(yè)的其他業(yè)務(wù)流程來支持和保障。如果是被排除在重要業(yè)務(wù)開展之外，那么這幾項(xiàng)合規(guī)流程或機(jī)制的實(shí)施將沒有針對性，或者說，業(yè)務(wù)處于合規(guī)管控之外了。解決辦法就是推動(dòng)運(yùn)用信息化手段將合規(guī)要求嵌入業(yè)務(wù)流程。

最后，違規(guī)問題的整改和追責(zé)不夠徹底。發(fā)生違規(guī)情況，可能會(huì)存在各種主客觀原因，在弱合規(guī)文化的企業(yè)里，可能會(huì)發(fā)生“業(yè)務(wù)優(yōu)先”、“合規(guī)是為了業(yè)務(wù)，違規(guī)也是為了業(yè)務(wù)”等不同聲音，最后導(dǎo)致整改和追責(zé)不到位，可能繼續(xù)存在合規(guī)隱患。解決辦法就是要事先明確追責(zé)標(biāo)準(zhǔn)，并由合規(guī)管理第三道防線獨(dú)立執(zhí)行。同時(shí)，輔之以強(qiáng)合規(guī)文化。

可以說，合規(guī)風(fēng)險(xiǎn)閉環(huán)管理是有效合規(guī)管理的靈魂，但目前大多數(shù)企業(yè)的合規(guī)建設(shè)還是偏于合規(guī)管理制度建設(shè)，這可能與我們所處的合規(guī)管理階段有關(guān)，但同時(shí)也與我們對于合規(guī)管理到底是在哪里發(fā)揮作用的認(rèn)識密切相關(guān)。期待未來這個(gè)情況，隨著國資委2022年合規(guī)管理強(qiáng)化建設(shè)的推動(dòng)，會(huì)有所改變。

作者簡介：

陶光輝，北京德和衡律師事務(wù)所高級合伙人，北京大學(xué)全球高端法商人才計(jì)劃未來領(lǐng)袖授課專家，大連大學(xué)法學(xué)院客座教授，仲裁員，高級經(jīng)濟(jì)師，同時(shí)擁有上市公司獨(dú)立董事資格、企業(yè)管理咨詢師資格、證券/期貨從業(yè)人員資格等。陶光輝律師前后擁有18年企業(yè)法律工作經(jīng)驗(yàn)，其中8年企業(yè)法務(wù)經(jīng)歷，曾任中國100強(qiáng)集團(tuán)法務(wù)總監(jiān)，獲ALB2016中國最佳企業(yè)總法律顧問稱號；3年法律創(chuàng)業(yè)經(jīng)歷，系知名法務(wù)教育平臺(tái)（一法網(wǎng)）的創(chuàng)始人；7年執(zhí)業(yè)律師經(jīng)歷。著有《公司法務(wù)部》（法律出版社）、《法務(wù)之道》（中國法制出版社）、《合規(guī)管理十論》（內(nèi)部出版）。在合規(guī)管理體系建設(shè)領(lǐng)域，陶律師創(chuàng)建“DHH合規(guī)內(nèi)控風(fēng)險(xiǎn)一體化建設(shè)五環(huán)模型”。