03

在確定合規(guī)管理的需求之后，企業(yè)開始啟動(dòng)合規(guī)管理體系的建設(shè)工作。那么，最終會(huì)呈現(xiàn)出什么樣的合規(guī)管理體系呢？畢竟現(xiàn)實(shí)和理想，或稱執(zhí)行和設(shè)計(jì)，是兩回事。這就涉及合規(guī)管理的供給問題。

首先看一下，是哪些現(xiàn)實(shí)因素在推動(dòng)一套合規(guī)管理體系的進(jìn)展？①合規(guī)風(fēng)險(xiǎn)對(duì)企業(yè)的重要性?？v觀目前合規(guī)管理工作走在前列的企業(yè)，其最開始的時(shí)候，都是遭遇重大合規(guī)風(fēng)險(xiǎn)之后才痛下決心進(jìn)行改善的。因?yàn)檫@些合規(guī)風(fēng)險(xiǎn)，對(duì)于企業(yè)來(lái)說(shuō)，異常重要，往往關(guān)乎企業(yè)生死存亡。②企業(yè)對(duì)合規(guī)管理需求的感知程度。沒有發(fā)生合規(guī)風(fēng)險(xiǎn)事件時(shí)，企業(yè)仍有合規(guī)需求，但是否主動(dòng)建立體系及建立體系的完善程度，還取決于企業(yè)管理層對(duì)需求的感知。如企業(yè)認(rèn)為合規(guī)并非第一順位的，那即便有需求，其建立起來(lái)的合規(guī)管理體系也未必會(huì)得到很好的實(shí)施。③高層基調(diào)。合規(guī)管理從管理方法來(lái)說(shuō)，是一種自上而下的管理?？梢哉f(shuō)，只有自上而下，合規(guī)管理才能有效推動(dòng)。因此，“上頭”的推動(dòng)和支持很重要。即高層基調(diào)。高層親自承諾和身體力行，對(duì)于合規(guī)管理的落地至關(guān)重要。④可用資源。合規(guī)管理需要投入人力、財(cái)力、技術(shù)資源，如資源不充分或錯(cuò)配，則其效果會(huì)大打折扣。⑤投入產(chǎn)出效益因素。合規(guī)管理，首先無(wú)法在有限的時(shí)間段內(nèi)對(duì)所有的合規(guī)風(fēng)險(xiǎn)進(jìn)行防范，只能逐步計(jì)劃、逐年實(shí)施。其次，只有在合規(guī)管理的產(chǎn)出大于投入的情況下，合規(guī)管理才可持續(xù)進(jìn)行。

然后，觀察已建成的行之有效的合規(guī)管理體系的模式，發(fā)現(xiàn)其形態(tài)是多樣化的。沒有固定的模式，最后呈現(xiàn)出的合規(guī)管理體系現(xiàn)狀，是有效需求與有效供給進(jìn)行綜合的結(jié)果。需求足夠深，供給技術(shù)和資源到位，才能產(chǎn)生真正的合規(guī)管理體系。如果光有需求，或僅有供給技術(shù)，都不能發(fā)揮預(yù)期的作用，或進(jìn)行持續(xù)的合規(guī)建設(shè)與維護(hù)。這是判斷不少企業(yè)是“真合規(guī)”，還是“假合規(guī)”的標(biāo)準(zhǔn)。 

04

合規(guī)管理，是企業(yè)的風(fēng)險(xiǎn)預(yù)防活動(dòng)，也是監(jiān)管部門的要求。企業(yè)和監(jiān)管部門，想從企業(yè)的合規(guī)管理活動(dòng)中得到什么，能得到什么？這就是合規(guī)管理的目標(biāo)。只有建立適宜的目標(biāo)，才有可執(zhí)行的行動(dòng)措施。

合規(guī)管理的總體目標(biāo)肯定是防范合規(guī)風(fēng)險(xiǎn)。具體說(shuō)，就是抑制不合規(guī)事件對(duì)企業(yè)造成負(fù)面影響。理想的情況是，抑制所有的可能違規(guī)事件造成的所有負(fù)面影響。但從經(jīng)濟(jì)效益層面來(lái)看，這是不可能的。因?yàn)橐种屏孙L(fēng)險(xiǎn)，也就抑制了機(jī)會(huì)，抑制了機(jī)會(huì)就是抑制了業(yè)務(wù)發(fā)展，而企業(yè)存在的根本是業(yè)務(wù)發(fā)展。所以，我們只能進(jìn)行有限的特定范圍內(nèi)的風(fēng)險(xiǎn)抑制。

抑制風(fēng)險(xiǎn)又分為兩方面。一是預(yù)防使之不發(fā)生。這對(duì)于合規(guī)風(fēng)險(xiǎn)來(lái)說(shuō)，尤其如此。因?yàn)楹弦?guī)風(fēng)險(xiǎn)，不同于其他風(fēng)險(xiǎn)。合規(guī)風(fēng)險(xiǎn)經(jīng)常與企業(yè)的銷售、市場(chǎng)、人員、生產(chǎn)、品牌等有密切的關(guān)系。所以，我們往往說(shuō)合規(guī)是對(duì)違規(guī)行為零容忍。如前述，這僅僅是合規(guī)管理想體現(xiàn)的價(jià)值觀，事實(shí)上不可能做到零風(fēng)險(xiǎn)。二是降低風(fēng)險(xiǎn)對(duì)企業(yè)的負(fù)面影響程度。在一定程度上，這是把接受風(fēng)險(xiǎn)當(dāng)作風(fēng)險(xiǎn)管控策略的一種，只是盡量降低風(fēng)險(xiǎn)帶來(lái)的負(fù)面影響。在制定合規(guī)風(fēng)險(xiǎn)管控策略時(shí)，要特別注意。

應(yīng)然的合規(guī)管理目標(biāo)是希望通過(guò)合規(guī)管控，能預(yù)防和控制所有的合規(guī)風(fēng)險(xiǎn)，但實(shí)際操作中，合規(guī)管理的目標(biāo)應(yīng)轉(zhuǎn)變?yōu)椤皩?duì)納入實(shí)施范圍的合規(guī)風(fēng)險(xiǎn)，進(jìn)行防范”。其原因如前所述。進(jìn)一步分析，合規(guī)管理的目標(biāo)之所以限定在“對(duì)納入實(shí)施范圍內(nèi)的合規(guī)風(fēng)險(xiǎn)進(jìn)行防范”，是基于兩點(diǎn)考慮。一是，成本效益原則。企業(yè)管理都是有成本的，產(chǎn)出也都是有限的，必須衡量投入產(chǎn)出比。二是，任何企業(yè)對(duì)風(fēng)險(xiǎn)的控制能力也是有限的。這跟企業(yè)領(lǐng)導(dǎo)意識(shí)、風(fēng)險(xiǎn)控制部門的人員、企業(yè)愿意投入的資源等有關(guān)。

在樹立合規(guī)管理目標(biāo)時(shí)，我們要判斷“合規(guī)創(chuàng)造價(jià)值”這個(gè)論斷的適用性。這句話本身是沒錯(cuò)的，但看要所用場(chǎng)合。如果是為了宣傳合規(guī)文化，強(qiáng)調(diào)合規(guī)價(jià)值，鼓勵(lì)建立合規(guī)體系，可以說(shuō)“合規(guī)創(chuàng)造價(jià)值”。但是，合規(guī)管理的目標(biāo)，是企業(yè)價(jià)值最大化嗎？個(gè)人認(rèn)為，企業(yè)任何行為都是為了企業(yè)價(jià)值最大化，這樣表述其實(shí)沒有什么實(shí)質(zhì)意義。要深究合規(guī)管理的價(jià)值，仍然要回到合規(guī)管理是一種風(fēng)險(xiǎn)管理活動(dòng)，它只是通過(guò)預(yù)防和控制風(fēng)險(xiǎn)來(lái)間接創(chuàng)造價(jià)值。 

05

合規(guī)管理是一項(xiàng)管理活動(dòng)。那么它管的是什么？合規(guī)管理這個(gè)新興的管理體系，它管控的是合規(guī)風(fēng)險(xiǎn)。這就是合規(guī)管理的內(nèi)容。合規(guī)風(fēng)險(xiǎn)，是指違反合規(guī)義務(wù)所產(chǎn)生的風(fēng)險(xiǎn)。合規(guī)義務(wù)，即企業(yè)及其員工應(yīng)當(dāng)遵守的各項(xiàng)“規(guī)”。這些“規(guī)”有五個(gè)層級(jí)：一是企業(yè)內(nèi)部的規(guī)章制度。二是企業(yè)面臨的監(jiān)管規(guī)則。三是企業(yè)應(yīng)遵守的國(guó)內(nèi)外法律法規(guī)。四是企業(yè)周圍的社會(huì)道德規(guī)范。五是企業(yè)自身承諾的規(guī)定或說(shuō)明。其中，國(guó)內(nèi)外法律法規(guī)無(wú)疑是最核心的“規(guī)”。

要管控好合規(guī)風(fēng)險(xiǎn)，首先要清楚合規(guī)風(fēng)險(xiǎn)的產(chǎn)生原因。風(fēng)險(xiǎn)的產(chǎn)生原因，也稱為風(fēng)險(xiǎn)源。合規(guī)風(fēng)險(xiǎn)源包括：①因?yàn)榇嬖谥卮罄?，企業(yè)及其員工明知違規(guī)仍主動(dòng)為之，從而引發(fā)合規(guī)風(fēng)險(xiǎn)。這是非常普遍的情況。②因?yàn)槠髽I(yè)內(nèi)監(jiān)控缺失或監(jiān)控措施不到位，導(dǎo)致高管或員工有機(jī)可趁，產(chǎn)生合規(guī)風(fēng)險(xiǎn)。③因?yàn)槠髽I(yè)及其員工缺乏認(rèn)識(shí)或能力不足，不知道違規(guī)，但事實(shí)已違規(guī)。④因?yàn)槠淦髽I(yè)缺少制度或制度存在缺陷，導(dǎo)致高管或員工有意識(shí)地違規(guī)。⑤相關(guān)懲罰機(jī)制的威懾力不夠，違規(guī)收益明顯大于違規(guī)成本，促成合規(guī)風(fēng)險(xiǎn)的發(fā)生。

其次，在理解合規(guī)風(fēng)險(xiǎn)的一般發(fā)生原因之后，關(guān)鍵是要找到本企業(yè)面臨的合規(guī)風(fēng)險(xiǎn)。這又稱為“合規(guī)風(fēng)險(xiǎn)識(shí)別”。識(shí)別的目的是辨識(shí)和羅列企業(yè)可能會(huì)遇到的合規(guī)風(fēng)險(xiǎn)。關(guān)于風(fēng)險(xiǎn)識(shí)別的具體方法，有很多種。它是整個(gè)合規(guī)管理活動(dòng)中的關(guān)鍵一個(gè)環(huán)節(jié)，也是幾乎所有的合規(guī)管控措施的前提。可以通過(guò)專家經(jīng)驗(yàn)法、過(guò)往合規(guī)事件集、合規(guī)義務(wù)庫(kù)等方法予以識(shí)別合規(guī)風(fēng)險(xiǎn)。

最后，找到合規(guī)風(fēng)險(xiǎn)，還要對(duì)合規(guī)風(fēng)險(xiǎn)進(jìn)行評(píng)估。評(píng)估包括分析和評(píng)價(jià)兩個(gè)部分。分析是預(yù)測(cè)合規(guī)風(fēng)險(xiǎn)發(fā)生的可能性（概率大?。约耙坏┌l(fā)生其影響程度（后果大?。？梢圆捎枚ㄐ院投康姆椒▽?duì)合規(guī)風(fēng)險(xiǎn)進(jìn)行分析。評(píng)價(jià)是經(jīng)過(guò)分析后的風(fēng)險(xiǎn)進(jìn)行排序，以便直觀地觀察合規(guī)風(fēng)險(xiǎn)，為下一步采取行動(dòng)措施做準(zhǔn)備。

每一家企業(yè)的合規(guī)風(fēng)險(xiǎn)是不一樣的，但往往可以相互借鑒，畢竟同一市場(chǎng)環(huán)境、同一法治文化中，企業(yè)遇到的風(fēng)險(xiǎn)也是可以類型化的。同樣的合規(guī)風(fēng)險(xiǎn)類型，集合在一起，便變成合規(guī)風(fēng)險(xiǎn)領(lǐng)域了。如企業(yè)的數(shù)據(jù)合規(guī)領(lǐng)域、不正當(dāng)競(jìng)爭(zhēng)合規(guī)領(lǐng)域。對(duì)某一類型的合規(guī)風(fēng)險(xiǎn)領(lǐng)域進(jìn)行管理，便成為某專業(yè)合規(guī)管理。如企業(yè)數(shù)據(jù)合規(guī)管理、企業(yè)環(huán)保合規(guī)管理。 

06

誰(shuí)來(lái)負(fù)責(zé)合規(guī)管理，似乎是不言自明的。現(xiàn)實(shí)的合規(guī)管理體系建設(shè)過(guò)程中，很多人對(duì)此是有誤解的。其中一個(gè)最常見的誤解就是，合規(guī)管理當(dāng)然是企業(yè)合規(guī)部門來(lái)負(fù)責(zé)的。但其實(shí)，合規(guī)管理不僅是合規(guī)管理部門的事，也是其他部門的事，不僅是中層的事，也是全體員工的事。

合規(guī)管理的主體，按層級(jí)可分為5個(gè)層級(jí)。①高層主體，包括董事會(huì)、監(jiān)事會(huì)、經(jīng)理層。他們負(fù)責(zé)合規(guī)管理整體和宏觀事宜。②中層主體，包括各單元、各部門的負(fù)責(zé)人。他們負(fù)責(zé)職責(zé)范圍內(nèi)的合規(guī)風(fēng)險(xiǎn)識(shí)別與管控措施落地事宜。③基層主體，包括各崗位員工。④合規(guī)管理建設(shè)職能部門，即通常我們所說(shuō)的合規(guī)管理部。⑤合規(guī)管理評(píng)價(jià)職能部門，如審計(jì)部、綜合部。這一類主體，很容易被企業(yè)所忽視。但其在合規(guī)管理體系中的作用是不容小視的。

合規(guī)管理的主體，按環(huán)節(jié)可分為4類。①建立主體，指董事會(huì)、監(jiān)事會(huì)、經(jīng)理層。他們負(fù)責(zé)合規(guī)管理體系的建立。②執(zhí)行主體，包括企業(yè)全員。③評(píng)價(jià)主體，包括企業(yè)高層、審計(jì)部門等。④整改主體，包括業(yè)務(wù)部門、合規(guī)管理部門等。從環(huán)節(jié)上對(duì)合規(guī)管理的主體進(jìn)行劃分，其目的只是更好地劃分合規(guī)管理工作中各部門、各人員的職責(zé)，便于各自對(duì)合規(guī)的理解。實(shí)踐中，基本上還是按層級(jí)來(lái)劃分的。

對(duì)不同的合規(guī)管理主體，不僅需要賦予不同的合規(guī)職責(zé)，而且還應(yīng)當(dāng)采取不同的激勵(lì)和考核方式。如對(duì)高層主體，主要是合規(guī)意識(shí)的培養(yǎng)和合規(guī)文化的溝通。對(duì)于中層主體，則更多的是合規(guī)風(fēng)險(xiǎn)的識(shí)別以及合規(guī)各項(xiàng)舉措落地的中轉(zhuǎn)站。對(duì)于合規(guī)管理部門，則需要認(rèn)真考慮其職業(yè)操守、職業(yè)素養(yǎng)等是否與合規(guī)崗位相匹配。在對(duì)其提要求的同時(shí)，還要注意如何提高其推動(dòng)企業(yè)實(shí)施合規(guī)管理的積極性。 

07

有主體，就必然有客體。合規(guī)管理的主體，是合規(guī)管理由誰(shuí)來(lái)負(fù)責(zé)。那么，合規(guī)管理的客體呢？它是指合規(guī)風(fēng)險(xiǎn)管控的作用對(duì)象。也即合規(guī)管理的措施最終落到企業(yè)何處？是某個(gè)人身上，還是某個(gè)流程上，還是某個(gè)實(shí)物上？這些組合起來(lái)，構(gòu)成了企業(yè)的交易循環(huán)，這便是合規(guī)管理的客體。

交易循環(huán)，其實(shí)就是指企業(yè)的業(yè)務(wù)流程。企業(yè)內(nèi)的所有經(jīng)營(yíng)和管理行為，都可以細(xì)分為若干個(gè)交易循環(huán)（業(yè)務(wù)流程）。每一個(gè)交易循環(huán)，如采購(gòu)循環(huán)，包括請(qǐng)購(gòu)與審批，詢價(jià)及確定供應(yīng)商，訂立采購(gòu)合同采購(gòu)執(zhí)行，驗(yàn)收，相關(guān)會(huì)計(jì)記錄，貨款支付，糾紛處理與審計(jì)等子行為。這些子行為融合了人、信息、資金、實(shí)物等要素。這些要素的不斷交換、互動(dòng)，即形成交易，交易是風(fēng)險(xiǎn)的來(lái)源。

不斷的交易，形成不斷的交易循環(huán)（業(yè)務(wù)流程），也就形成不斷的風(fēng)險(xiǎn)。合規(guī)管理就要對(duì)這些交易循環(huán)進(jìn)行合適的限制、改變、叫停。系統(tǒng)的、有組織的、按事先計(jì)劃執(zhí)行的這些限制動(dòng)作，便是合規(guī)風(fēng)險(xiǎn)管理。即作為對(duì)風(fēng)險(xiǎn)的管控，是要將“措施”作用到交易循環(huán)之上的。

交易循環(huán)（業(yè)務(wù)流程）中的人，既是合規(guī)管理的客體，也是合規(guī)管理的主體。人既會(huì)采取措施控制風(fēng)險(xiǎn)，本身也是風(fēng)險(xiǎn)的來(lái)源。信息和實(shí)物，同樣如此。它們既是風(fēng)險(xiǎn)管理作用的對(duì)象，即風(fēng)險(xiǎn)的承載者，同時(shí)本身也是風(fēng)險(xiǎn)的來(lái)源。

交易循環(huán)是合規(guī)管理的客體。那么，將“措施”作用到交易循環(huán)上的“措施”是什么？這可謂是合規(guī)管理落地的精華。一些被證明行之有效的活動(dòng)或活動(dòng)的機(jī)制，被用于合規(guī)管理。如培訓(xùn)、調(diào)查與舉報(bào)、授權(quán)審批控制、不相容職務(wù)分離機(jī)制、績(jī)效考評(píng)機(jī)制等。另外，如能借助計(jì)算機(jī)軟件程序，將這些活動(dòng)或機(jī)制內(nèi)化于企業(yè)的業(yè)務(wù)流程之中，那么效果將更好。這便是合規(guī)管理的信息化。 

08

對(duì)合規(guī)管理，我們可以從不同的維度來(lái)看。①?gòu)钠髽I(yè)自身需求維度，合規(guī)管理是一種風(fēng)險(xiǎn)預(yù)防和控制的機(jī)制。②從監(jiān)管者維度，合規(guī)管理是激勵(lì)企業(yè)守法經(jīng)營(yíng)的良好手段，也是減輕監(jiān)管者自身任務(wù)的好辦法。③從國(guó)家標(biāo)準(zhǔn)的推行者來(lái)看，合規(guī)管理是一種新的管理體系認(rèn)證標(biāo)準(zhǔn)。

雖然可多角度觀察合規(guī)管理，但合規(guī)管理最終的推動(dòng)還是要依靠企業(yè)自身的自覺行為。在回答了前面7個(gè)問題之后，我們可以看出，企業(yè)合規(guī)管理的本質(zhì)還是一種特殊的風(fēng)險(xiǎn)預(yù)防和控制機(jī)制。

不管是從合規(guī)管理的來(lái)源上，還是合規(guī)管理的目標(biāo)上，我們都可以看到，合規(guī)管理作為一項(xiàng)新增的管理活動(dòng)，其內(nèi)在還是在于應(yīng)對(duì)合規(guī)風(fēng)險(xiǎn)。企業(yè)面臨合規(guī)風(fēng)險(xiǎn)，是一種必然。隨著法治作為治理手段的完善，企業(yè)利益與社會(huì)利益更加緊密結(jié)合，企業(yè)的合規(guī)風(fēng)險(xiǎn)只會(huì)越來(lái)越大，越來(lái)越多。要想持續(xù)發(fā)展，只有合規(guī)經(jīng)營(yíng)。

歸納一下，合規(guī)管理的本質(zhì)是企業(yè)內(nèi)建立和實(shí)施的合規(guī)風(fēng)險(xiǎn)應(yīng)對(duì)機(jī)制。它包括如下幾方面的內(nèi)容。①進(jìn)行合規(guī)管理的設(shè)計(jì)，是合規(guī)管理的起點(diǎn)。即企業(yè)內(nèi)要先有意識(shí)地建立合規(guī)管理計(jì)劃，并作相應(yīng)的設(shè)計(jì)。②發(fā)現(xiàn)合規(guī)風(fēng)險(xiǎn)，是合規(guī)管理取得成效的關(guān)鍵。包括識(shí)別、分析與評(píng)價(jià)合規(guī)風(fēng)險(xiǎn)，是合規(guī)管理職能部門與業(yè)務(wù)部門通力合作的成果。③執(zhí)行合規(guī)管理的措施，是合規(guī)管理達(dá)成目標(biāo)的核心。沒有完美的計(jì)劃，但可能存在完美的執(zhí)行。

合規(guī)管理，是新生事物，是從內(nèi)部控制、（全面）風(fēng)險(xiǎn)管理等體系中發(fā)展出來(lái)的企業(yè)管控手段。它的起源、發(fā)展及進(jìn)化，都必然會(huì)和企業(yè)對(duì)法律的遵守、對(duì)風(fēng)險(xiǎn)的認(rèn)識(shí)，對(duì)效率與風(fēng)險(xiǎn)的平衡等戚戚相關(guān)。只有認(rèn)知到這一點(diǎn)，才可能對(duì)企業(yè)合規(guī)管理的基本問題有一個(gè)全面且深刻的認(rèn)識(shí)。