文 | 郭青紅 匯業(yè)律師事務(wù)所 合伙人

前言

“牢守合規(guī)底線，不觸碰合規(guī)紅線”，已日漸成為重要的合規(guī)理念。合規(guī)的底線、紅線是什么？合規(guī)底線與紅線如何防范與管控？

有些觀點認為，企業(yè)合規(guī)底線是企業(yè)合規(guī)的最后一道防線，到了退無可退、一退即破的地步。筆者認為，企業(yè)的合規(guī)底線與企業(yè)合規(guī)義務(wù)相關(guān)聯(lián)，是企業(yè)及其員工在生產(chǎn)經(jīng)營和管理活動中遵守適用的所有合規(guī)義務(wù)。合規(guī)紅線與合規(guī)風險相關(guān)聯(lián)。企業(yè)合規(guī)的紅線，是一旦違反即給企業(yè)帶來重大合規(guī)風險的合規(guī)義務(wù)。

合規(guī)紅線與合規(guī)底線是點和面的關(guān)系。開展合規(guī)管理，企業(yè)應(yīng)在牢守合規(guī)底線、全面遵守合規(guī)義務(wù)的基礎(chǔ)上，突出對重大合規(guī)風險的防控，強化與之相關(guān)合規(guī)義務(wù)的遵守，遠離合規(guī)紅線。

本文從合規(guī)底線與合規(guī)紅線兩個角度，對企業(yè)如何開展合規(guī)管理、如何進行重大合規(guī)風險防控談?wù)勛约旱南敕ê徒ㄗh。

本文分為兩個部分。第一部分：合規(guī)底線；第二部分：合規(guī)紅線。

第一部分 合規(guī)底線

企業(yè)的合規(guī)底線與企業(yè)合規(guī)義務(wù)相關(guān)聯(lián)，是企業(yè)及其員工在生產(chǎn)經(jīng)營和管理活動中遵守所適用的所有合規(guī)義務(wù)。牢筑底線思維，牢守合規(guī)底線，對違規(guī)行為“零”容忍。

一、合規(guī)義務(wù)的淵源

企業(yè)合規(guī)義務(wù)是企業(yè)所需遵守的合規(guī)規(guī)范規(guī)定的義務(wù)的統(tǒng)稱。企業(yè)合規(guī)規(guī)范，即合規(guī)義務(wù)的淵源，包括外法、內(nèi)規(guī)和道德規(guī)范。

合規(guī)管理要點提示：

1. 牢守合規(guī)底線，基礎(chǔ)是“知規(guī)”。企業(yè)需要收集并不斷維護更新所需遵守的所有合規(guī)規(guī)范，建立企業(yè)外法庫與內(nèi)規(guī)匯編，并確保各部門和每位員工能夠獲得和知曉其所需遵守的外法和內(nèi)規(guī)。

2. 企業(yè)規(guī)章制度是企業(yè)管理制度和流程的統(tǒng)稱，主要包括治理機制、組織機構(gòu)及其職責、授權(quán)和審批機制、行政管理制度、業(yè)務(wù)操作流程等。從淵源上看，企業(yè)規(guī)章制度包括將外法轉(zhuǎn)化為內(nèi)規(guī)（如財務(wù)會計制度、資產(chǎn)管理制度、勞動管理制度等）以及企業(yè)根據(jù)企業(yè)自身特點和需要制定的具體管理規(guī)定（如組織機構(gòu)與崗位職責、行政管理、業(yè)務(wù)流程、操作規(guī)范、行為守則等）。

* . “包含對外合規(guī)承諾的文件”有：與社會團體或非政府組織簽訂的協(xié)議、與公共權(quán)力機構(gòu)簽訂的協(xié)議、自愿性標志或環(huán)境承諾、與第三方簽署的合同以及企業(yè)選擇適用的非強制性標準等。這些文件如果包含了企業(yè)的合規(guī)承諾，也成為企業(yè)合規(guī)義務(wù)的淵源。

* . 我國國務(wù)院國資委《中央企業(yè)合規(guī)指引（試行）》及各地方國資委發(fā)布的合規(guī)管理指引，并未將道德規(guī)范納入合規(guī)規(guī)范范疇。但是，企業(yè)在我國少數(shù)民族地區(qū)及境外投資經(jīng)營，須注意遵守當?shù)毓蛄妓缀偷赖乱?guī)范。正因為如此，我國發(fā)改委等七部委《企業(yè)境外經(jīng)營合規(guī)管理指引》就將道德規(guī)范納入了合規(guī)規(guī)范范疇。

二、合規(guī)義務(wù)的分類

1. 從淵源上劃分

2. 以行為方式為標準來劃分

* . 從合規(guī)義務(wù)的法律性質(zhì)來劃分

* . 從法律領(lǐng)域與業(yè)務(wù)領(lǐng)域來劃分

* . 從履行主體來劃分

* . 從適用對象的范圍來劃分

合規(guī)管理要點提示：

1. 企業(yè)的合規(guī)底線與企業(yè)合規(guī)義務(wù)相關(guān)聯(lián)。企業(yè)收集外法內(nèi)規(guī)后，需要識別企業(yè)所需遵守的所有合規(guī)義務(wù)以及違反合規(guī)義務(wù)時需要承擔的責任，并編制具體、完整的合規(guī)義務(wù)清單。

2. 對合規(guī)義務(wù)從淵源、行為方式、法律性質(zhì)、法律領(lǐng)域、業(yè)務(wù)領(lǐng)域、履行主體以及適用對象的范圍來進行區(qū)分，便于企業(yè)在識別合規(guī)義務(wù)、建立合規(guī)義務(wù)清單時，對合規(guī)義務(wù)進行分類及精細化管理。

* . 企業(yè)是擬制人格，與企業(yè)經(jīng)營活動的開展一樣，企業(yè)合規(guī)義務(wù)分解到企業(yè)的治理機構(gòu)、各部門，并最終由不同崗位的員工來具體負責和履行。合規(guī)管理（合規(guī)義務(wù)的履行、合規(guī)風險的防范等）的最小單位元素是崗位，具體實施者是員工。員工是合規(guī)管理的主體和決定因素，是牢守合規(guī)底線的直接主體。這也是合規(guī)管理的普遍性原則以及建立企業(yè)全員合規(guī)責任制的基礎(chǔ)依據(jù)。

* . 不同企業(yè)，存在需要共同遵守的普遍性合規(guī)義務(wù)。但是，因其所處內(nèi)外部環(huán)境（企業(yè)性質(zhì)、產(chǎn)品和業(yè)務(wù)條線、經(jīng)營地域等）不同，不同企業(yè)所需遵守的合規(guī)義務(wù)也存在差別。識別企業(yè)合規(guī)義務(wù)、進行合規(guī)風險評估，更須基于企業(yè)本身特點和需求來展開。因此，可以對標學習其他企業(yè)的合規(guī)管理經(jīng)驗，但切忌照搬照抄。

* . 企業(yè)每個部門（如研發(fā)、生產(chǎn)、采購、銷售、質(zhì)量管理、環(huán)保安全、財務(wù)、人力資源、審計等）的合規(guī)義務(wù)，因其業(yè)務(wù)與管理活動所需遵從的外法內(nèi)規(guī)不同而各不相同。同一部門內(nèi)部，不同科室所適用的外法內(nèi)規(guī)及相應(yīng)的合規(guī)義務(wù)也存在差別。例如，大型企業(yè)的EHS部門可能針對環(huán)保、安全、職業(yè)健康等設(shè)置不同科室，則分別適用環(huán)保、安全、職業(yè)健康領(lǐng)域的外法內(nèi)規(guī)及相應(yīng)的合規(guī)義務(wù)。因此，收集外法內(nèi)規(guī)，識別合規(guī)義務(wù)并編制合規(guī)義務(wù)清單，須按部門領(lǐng)域逐一分別展開。

* . 員工的合規(guī)義務(wù)包括兩個層面。一是崗位合規(guī)義務(wù)，二是個人合規(guī)義務(wù)。

員工崗位合規(guī)義務(wù)是員工在履行崗位職責時所需遵守的合規(guī)義務(wù)。不同崗位員工（如財務(wù)部門的會計和出納），存在需要共同遵守的普遍性合規(guī)義務(wù)，但因其業(yè)務(wù)與管理活動所需遵從的外法內(nèi)規(guī)不同，也存在與崗位職責相關(guān)的特殊合規(guī)義務(wù)。員工崗位包括不同層級，如董、監(jiān)、高、部門負責人、科室負責人、一般管理人員和普通員工等。不同層級崗位的員工，存在需要共同遵守的普遍性合規(guī)義務(wù)，但因其崗位職責不同而存在與其崗位職責相關(guān)的特殊合規(guī)義務(wù)。

員工個人合規(guī)義務(wù)是員工在崗位合規(guī)義務(wù)之外所需遵守的合規(guī)義務(wù)（如遵守勞動紀律、愛護企業(yè)財產(chǎn)等）。員工個人合規(guī)義務(wù)多為所有員工需要遵守的普遍性合規(guī)義務(wù)。

三、合規(guī)義務(wù)的層級

從合規(guī)義務(wù)強制執(zhí)行的效力及其帶來的合規(guī)風險來區(qū)分，合規(guī)義務(wù)可以劃分為四個層級。

合規(guī)管理要點提示：

1. 對合規(guī)義務(wù)的層次進行劃分和研究，并在識別合規(guī)義務(wù)、建立合規(guī)義務(wù)清單時進行區(qū)別，便于企業(yè)對合規(guī)義務(wù)進行分類及精細化管理。

2. 在牢守合規(guī)底線的基礎(chǔ)上，企業(yè)應(yīng)分配更多資源來強化第一層級和第二層級合規(guī)義務(wù)的管理和遵守。

四、內(nèi)外部環(huán)境對合規(guī)底線的影響

企業(yè)內(nèi)外部環(huán)境發(fā)生變化，可能導致企業(yè)所需遵守的合規(guī)義務(wù)（合規(guī)底線）發(fā)生變化。例如：

1. 外法不斷立改廢，合規(guī)規(guī)范持續(xù)變化，企業(yè)所需遵守的合規(guī)義務(wù)隨之變化。

2. 企業(yè)經(jīng)營的地域、業(yè)務(wù)條線發(fā)生變化或者企業(yè)并購其他公司，其所需遵守的合規(guī)義務(wù)隨之變化和增減。

五、合規(guī)底線管理

企業(yè)依法合規(guī)經(jīng)營，牢守合規(guī)底線，是基本的合規(guī)理念，是企業(yè)合規(guī)管理全面性原則的基本要求和具體體現(xiàn)。企業(yè)及其員工在生產(chǎn)經(jīng)營和管理活動中應(yīng)遵守所有適用的合規(guī)義務(wù)，做到“人人、事事、時時、處處合規(guī)”。

牢守合規(guī)底線，須注重員工合規(guī)意識的培養(yǎng)與企業(yè)合規(guī)文化的培育，讓守法合規(guī)成為員工自覺。

牢守合規(guī)底線，要求各部門、各崗位員工“識規(guī)、知規(guī)、守規(guī)”。

1. 識規(guī)

企業(yè)各層級組織（治理機構(gòu)、各部門、各科室）須識別本組織需要遵守的所有合規(guī)義務(wù)，編制分類、分層的合規(guī)義務(wù)清單，確保各組織及各崗位員工獲得和知曉，并根據(jù)內(nèi)外部環(huán)境變化情況持續(xù)維護和更新。

各崗位須識別本崗位所需遵守的所有合規(guī)義務(wù)（包括崗位合規(guī)義務(wù)與個人合規(guī)義務(wù)），編制分類的正負面（作為、不作為）合規(guī)義務(wù)清單。

2. 知規(guī)

開展合規(guī)學習、培訓與宣貫，讓每位員工知曉其崗位合規(guī)義務(wù)以及違反這些合規(guī)義務(wù)給企業(yè)及其本人帶來的合規(guī)風險。

* . 守規(guī)

強化各層級組織的日常合規(guī)管理，加強合規(guī)檢查與考核，確保其有效履行合規(guī)義務(wù)。