云亭法评|简析合规的管理属性及合规管理体系的内容和搭建——从律师开展企业合规业务的现状谈起

简析合规的管理属性及合规管理体系的内容和搭建

——从律师开展企业合规业务的现状谈起

作者/ 朱琳（北京云亭律师事务所）

一、律师开展企业合规业务的现状及企业合规的管理属性

近年来，随着合规热点事件频发，企业对合规的重视达到前所未有的高度，以国务院国资委为代表的政府主管部门近年来也在全面推进所属企业的合规管理工作。因为合规管理与法律、监管政策的要求紧密相关，国内很多律所瞅准了这块市场，纷纷将企业合规服务列为重点发展的新兴业务。

然而，在“如何开展合规服务”、“合规服务输出的产品内容是什么”等一些基本问题上，许多律师并不能给出比较清楚的答案。现阶段律师为企业提供的合规服务大多仍属于传统法律服务的范畴。律师在为企业提供合规风险集中排查整改专项服务时，主要还是基于对法律和监管政策的理解排查合规风险，并从法律专业角度提出相应的整改建议。不少律师提供的合规管理建议仅是基于将企业整体作为合规义务主体的视角而提出的整改建议，而对于如何结合企业的情况将整改建议转化为对企业内部各单位、部门和员工的合规指引，以及如何保障企业内部各单位、部门和员工按照合规指引的要求开展业务和管理活动，却不能提供更加落地的解决方案。

为了保障上述整改建议的落地执行，企业需要采取调整职责分工、补缺完善制度流程等诸多合规管理措施。不仅如此，为了能够持续及时地识别应对企业合规风险，企业合规服务还应包含更多具有管理属性的内容。集中开展一次或几次合规风险专项可以将某个时点上企业面临的或可预见的合规风险梳理出来，但由于企业在持续开展经营管理活动的过程中可能会持续不断地产生新的合规风险，仅就某个时点排查出来的风险进行应对，显然无法满足企业全过程地动态应对合规风险的需求。因此，唯有搭建一套可实时地识别和应对合规风险的管理体系，才能从根本上最大程度地保障企业经营的长治久安。

二、企业合规管理体系的内容和搭建

在有关政府主管部门出台的合规管理指引和标准化组织制定的标准或指南中，均有对合规管理体系内容或构成要素的描述。这些描述虽然不尽相同，但在核心内容上没有实质区别，都是围绕能够及时有效地识别应对合规风险这一共同目标对管理体系进行的设计。从体系构成要素的角度，合规管理体系是指为了实现合规风险管理方针和目标，由企业有组织有计划开展的一系列相互关联和相互作用的管理活动组成的有机整体。为便于对合规管理体系运行逻辑的理解，可以将组成合规管理体系的各项管理活动归纳为两大类。第一类属于直接作用于合规风险的管理活动，包括合规风险的识别、评估、审查、应对等，这些是合规管理体系运行的核心内容。第二类则是非直接作用于合规风险的管理活动，包括合规管理组织体系和制度体系搭建、合规培训、违规问责、合规考核、合规管理体系评估、合规队伍建设等，这些管理活动虽然不直接作用于合规风险，但却是第一类管理活动有效开展的必要基础或保障。

企业在建设企业合规管理体系时，除了要遵循政府主管部门发布的关于开展合规管理的强制性指引（如中央企业开展合规管理应遵循国资委发布的《中央企业合规管理指引（试行）》等），更重要的是应基于对合规管理体系运行逻辑的理解和把握，结合企业的特定风险和管理基础现状，就合规管理职责分工和各项合规管理活动运行的规则、流程等进行的个性化设计（需要注意的是，上文提到的针对某个时点排查出的合规风险所采取的整改措施，与合规管理体系搭建服务的输出成果都可能包含调整职责分工、完善制度流程等管理措施，但两者针对的对象是有区别的，前者是针对具体合规风险提出的管理措施，而后者是为确保管理体系的有效运转提出的管理措施）。

另外，国家正尝试推动在法律层面建立建立企业合规激励制度，将企业建立有效的合规管理体系作为企业违法违规时争取行政或刑事宽大处理的法律要件，在这种情况下，企业在搭建合规管理体系时，还需要考虑法律关于认定合规管理体系有效的规定或要求。

三、结语

面对企业日益增长的合规风险管理压力以及更加细化的法律及监管要求，律师在企业合规业务领域可以发挥作用的空间很大。企业合规业务有其固有的法律属性，但也有很强的管理属性。律师提供合规服务不应止于从法律专业的角度提供合规建议，还应基于对合规管理体系运行逻辑的深刻把握，协助企业搭建符合企业实际且可以有效落地的合规管理体系。

（北京云亭律师事务所高级顾问申友福律师对本文亦有贡献）

律师简介

朱琳  高级顾问

北京云亭律师事务所