企业合规简要指引

一、企业合规概念

企业合规，是指企业通过建立系统体系，使企业经营符合法律法规，符合政府监管要求，符合公司发展战略，从而避免违法经营风险，保护企业整体、重要利益的系统性管理活动。其本质是企业对政府监管风险、刑事风险、违法经营风险的主动和系统性体系建设和防护，是企业治理体系。

企业为使经营活动符合上述要求而采取的一系列管理措施是企业合规管理。

“合规”（Compliance）概念第·一次被企业界和社会公众广泛关注是上世纪70年代。1976年，当时美国飞机制造公司和军火供应商洛克西德公司被媒体曝光，通过向日本政要行贿来对日销售产品，金额达1000多万美元。美国参议院全国公司调查委员会随后开展调查，发现洛克西德公司还在沙特阿拉伯、土耳其、西班牙、巴西和菲律宾等国通过雇佣中间人向决策者行贿。这一事件，直接导致1977年美国《反海外腐败法》（《Foreign Corrupt Practices Act》）的出台，美国《反海外腐败法》（简称FCPA）主要内容为禁止和限制美国公司和个⼈贿赂国外政府官员，并对在美国上市公司的财会制度作了相关规定。

到2018年年底，国·家层面已经出台了三个文件：1、中国质量标准委员会出台的国·家合规标准《合规管理指南》；2、国务院国有资产管理委员会出台的《中央国有企业合规管理指引》；3、国·家发展改革委员会等七部委《中国企业境外投资合规指引》。

2019年、2020年，多个发达省份和地区先后出台企业合规管理指引和相关文件。

二、企业合规风险

现代企业风险可以分为3个主要方面：经营风险、财务风险、合规风险，合规风险随着国·家法治化和贸易全球化进程的不断推进将占有越来越重要的位置。

合规风险是指企业在经营管理过程中由于出现违法违规或犯罪行为，从而可能面临的行政监管处罚、刑事责任追究或者交易资格的剥夺以及社会声誉的损失等风险。

目前国内企业的主要合规风险：

国有企业（商业贿赂、环境污染、洗钱、侵犯知识产权、税收违法等等）

民营企业（非法集资、非法吸收公众存款、贷款诈骗、PTP互联网金融、大数据、传销等等）

目前我国企业合规的几大重点领域：

1、反商业贿赂合规；（大型商业、工业企业）

2、反洗钱合规；（银行、金融企业）

3、大数据个人信息保护合规；（互联网企业）

4、出口管制合规。（跨国公司、出口外贸企业）

四、企业合规体系建立

企业建立合规时，应根据自身企业性质和风险点，在重点领域如企业内部高风险的岗位、部门和人员，比如生产、销售、进出口部门有针对性的建立专项合规管理体系。

组织架构和人员配置分为四个层面：

1、合规管理委员会

2、首席合规官

3、专门的合规部门

4、各层级部门合规专员

企业合规体系是企业独立管理系统，一般需要具备三个条件：

1、董事长或总经理垂直领导；

2、设立独立部门、独立经费支出；

3、直接报告制度。

企业合规体系建立内容包括：

1、企业合规宪章或政策；

2、企业合规员工手册；

3、企业合规风险预防；

4、企业合规风险识别；

5、企业合规风险应对机制；

6、责任追究制度；

7、考核评价制度；

8、合规培训。

作者：白雪刚