企业合规制度的初步研究——一种跨学科视角的分析(4)

编辑：商法中心文章来源：“中国法律评论”微信公众号日期：20-10-20 点击：5943

　来源：“中国法律评论”微信公众号

合规风险分两部分：

第一部分是监管合规风险，即因为有违规违纪违法和犯罪行为而遭受行政监管部门处罚的风险。行政监管合规风险最大的一条就是资格的剥夺，这相当于判处一个企业的死刑。

合规风险第二部分是因为涉嫌犯罪受到起诉、定罪、量刑的风险。合规风险可以被定义为企业因为违反法律法规所可能遭受的国家处罚或者声誉、商业机会等方面的损失。合规风险不光包括被行政处罚、被刑事追究，还包括连带带来经济上的损失、声誉上的损失、商业机会的损失。

陈述完合规风险的概念后，陈老师排除了几个不成立的概念。

首先即是合同合规。签订合同受骗上当是经营风险，不是合规风险。第二，被骗、被害的风险也是经营风险。第三，法律风险不是合规风险。

法律风险是一个广义的概念，是指企业的行为只要违反了任何一部法律规定所遭遇的后果。所以合同风险、被害风险等等都叫法律风险。法律风险有可能表现为经营风险、财务风险，也可能表现为合规风险。法律风险还包括自然人的法律风险，但自然人的法律风险不是合规风险。合规风险和法律风险有交叉，是指违反行政法规和违反刑法所遭遇的特定法律风险才叫合规风险。

合规风险的解决叫合规治理，所谓合规治理、合规管理是指企业为了防范特定的合规风险所进行的防范、识别、应对的体系构建，这一套管理体系叫合规管理体系，这一套管理机制叫合规机制。

问题三，什么是有效的合规计划？

陈老师以西门子、湖南建工和雀巢集团为例，直观地展示了有效的合规计划。陈老师指出，一个有效的合规计划包括以下四个要素：

第一，要有公司合规章程。公司要在章程里面、或者在专门的合规章程里面，把合规的基本原则、基本理念、基本要求写进来，合规的目标、合规的结构、合规的整个政策要以宣言的形式写到章程当中，作为最高效力的文件。

第二，合规的组织体系。合规的组织体系包括：合规委员会、首席合规官、合规部、合规人员组织体系里面有三个原则：一个是独立，一个是权威，一个是享有必要的资源。独立是指不能有利益冲突。权威是指要给合规部门足够的地位，比如在董事会下设合规委员会，合规委员会要由主要的高层担任成员，董事长担任主席。同时还要有足够的资源。

第三，合规的实体法，即合规政策。目前全球最重要的合规分五大领域，每个领域都有自己的政策：一是反商业贿赂；二是反出口管制；三是反洗钱；四是反不正当竞争；最后一个是个人信息数据保护。

第四，合规的组织法，也叫合规程序。分为三大程序：防范程序、识别程序、应对程序。

防范程序由四个要素构成：一是风险评估。二是尽职调查。三是上下沟通。四是合规培训包括两种：不特定人的培训，针对全体员工，一年一次；专门培训，针对高风险领域的员工或第三方。

合规的识别程序包括以下几个要素：一是要有定期合规报告制度。二是要建立匿名举报制度。三是巡回合规检查制度，及时发现违规行为。

最后一个是应对程序。应对是指违规行为、犯罪行为一旦发生，要对合规引起的危机进行及时处理。一般包括三个应对。一是要及时进行合规内部调查，聘请外部律师介入。二是有效的配合调查。三是把合规体系的漏洞、合规计划不完善的地方及时做好。接下来要找到责任人，给他必要的惩罚和惩戒，给有功的人员必要的奖励，给发现违规的人及时奖励，对实施违规行为的人及时惩戒。最后一点是建章立制，完善合规体系。

最后，陈老师总结本次讲座讲到的几个方面，同时提出还未讲到的几个问题，即公司责任的基本原理跟合规的关系、DPN以合规换无罪的基本理论、公司责任从侵权法的责任到刑事责任的演变过程。在讲座结束时，陈老师鼓励大家就相关主题做进一步的研究和学习。