企业合规方案及合规制度建构

律师在经过尽职调查环节后，对企业的客观情况比较了解。要让企业真正避免合规风险，接下来就要为企业起草一系列的合规方案及合规制度，这也是律师合规业务的重要内容。律师起草的方案及制度，是企业后续合规管理行为的依据。方案及制度是否简便宜行，将直接决定企业合规效果的好坏。

现行相关制度及合规实务

对于从事合规业务的律师来说，目前具有重要参考意义的规范性文件主要有：

1、《中央企业合规管理指引（试行）》，是由国务院国有资产监督管理委员会于2018年11月2日发布。业界通常将2018年称为中国企业的合规元年，很大一部分原因即是因为该指引的发布，其内容具有明显的针对性，对于律师开展合规业务具有重要的参考价值。该指引共六章三十一条，其中第二章对于企业机构的合规管理职责进行了明确；第三章对重点领域、重点环节、重点人员及海外投资经营行为的合规管理也作出了规定。

2、《企业境外经营合规管理指引》，是由国家发展和改革委员会、外交部、商务部、中国人民银行、国务院国有资产管理委员会、国家外汇管理局、中华全国工商业联合会于2018年11月26日发布。目的是指导企业开展境外经营，推动企业持续提升合规管理水平。该指引共八章三十条，虽然其是为企业进行境外经营提供合规指引，但对于境内企业来说，也是其进行合规管理所参照的最高标准。该指引对企业的合规管理要求、合规管理架构、合规管理制度、合规管理运行机制、合规风险识别、评估与处置、合规评审与改进、合规文化建设均作了具体规定。律师受托为企业开展合规业务，完全可以将此指引作为检验自己合规业务效果的标准。

3、《合规管理体系指南》（GB/T35770—2017），是由国家质量监督检验检疫总局、国家标准化管理委员会于2017年12月29日发布。该指南以良好治理、比例原则、透明和可持续性原则为基础，用于指导未进行合规管理的企业建立、实施、评价和改进合规管理体系，同时还可以作为已建立合规管理体系的组织改进合规管理时的参考依据，其对企业的合规管理不提出具体要求，只提供建立合规管理体系的参照标准。该指南共分9个部分，对企业合规管理的每个环节都提出了具体标准。其中一些标准，如第3部分组织环境，第4部分领导作用，第7部分运行，第8部分绩效评价，第9部分改进，对于执业律师开展合规业务均具有很好的参照意义。

4、《企业法律风险管理指南》（GB/T27914—2011），是由国家质量监督检验检疫总局、国家标准化管理委员会于2011年12月30日发布。目的是指导企业在其整个生命周期和所有经营环节中开展法律风险管理活动，以满足国内企业不断提高法律风险防范能力的需求。该指南指出，中小企业不断可根据自身管理基础、资源以及管理需求，对其中提供的法律风险管理过程和相关的配套保障措施进行简化或者采取递进式建设。该指南完全是针对企业开展法律风险管理进行设计的，与企业的合规管理具有高度相关性。该指南共分六个部分，对于企业法律风险管理的每一个环节均设定了相关标准。律师熟悉指南中的标准，同样会有助于其开展合规业务。

除上述四份文件外，对于国内合规业务，《商业银行合规风险管理指引》（2006年10月20日由中国银行业监督管理委员会发布）《保险公司合规管理办法》（2016年12月30日由中国保险监督管理委员会发布）《证券公司和证券投资基金管理公司合规管理办法》（2020年3月20日由中国证券监督管理委员会发布）《中央企业全面风险管理指引》（2006年6月6日由国务院国有资产监督管理委员会发布）《企业内部控制基本规范》（2008年5月22日由财政部、证券监督管理委员会、审计署、银行业监督管理委员会、保险监督管理委员会联合发布），以及一些政策性文件如《国务院国有资产监督管理委员会关于全面推进法治央企建设的意见》（2015年12月8日国务院国有资产监督管理委员会发布）《国务院国有资产监督管理委员会关于加强中央企业内部控制体系建设与监督工作的实施意见》（2019年10月19日国务院国有资产监督管理委员会发布）《中共中央国务院关于营造更好发展环境支持民营企业改革发展的意见》（2019年12月4日由中共中央、国务院联合发布），这些文件对于从事企业合规业务的律师而言均应当熟悉。

如果为国际企业提供合规业务服务，律师还应当熟悉《合规与银行内部合规部门》（2005年4月29日由巴塞尔银行监管委员会发布）《内控、道德与合规，最佳实践指南》（2010年2月18日由经济合作与发展组织发布）《诚信合规指南》（2010年9月由世界银行集团发布）。

律师开展合规业务，除了应当熟悉上述规范性文件外，现有的一些知名企业的合规方案及制度也具有借鉴和参考作用。

建构合规方案及合规制度的原则

1、依法合规原则。律师为企业设计的合规方案及起草的合规制度，首先应当符合国家的法律法规规定，这是最基本的要求。违法的合规方案及合规制度不但防范化解不了风险，相反还可能会让企业增加新风险。除此还应当遵守行业管理规定，以及地方性相关管理规范。这些方案及制度只有合法合规，企业才能真正远离风险。

2、因地制宜原则。合规方案及合规管理制度一定要根据企业本身的具体情况来确定，不能脱离企业本身的实际。如果是中小民营企业，按中央企业的标准来设计合规方案和起草管理制度，最终往往不具有实用性，从而也不会持久。一家中介服务企业与一家生产型企业的合规方案和管理制度，也同样具有重大差异性。在内蒙古的企业与在湖北的企业，由于地理位置的差别化，以及员工生活习惯的差异，其合规方案及合规制度也应当具有差异性。因此律师应当根据企业个性化特点，因企业而异来设计合规方案及起草相关管理制度。

3、全面性原则。所谓全面性原则，是指律师设计的合规方案及管理制度应涉及到企业管理的每一个方面，不能让企业管理存有制度漏洞。尤其是对于所在企业高发风险的区域，应当予以重点关注。

4、可操作性原则。所谓可操作性原则，是指合规方案及管理制度要具有可操作性，不能让其仅停留在纸面上。如为企业制定培训制度时，当企业员工大多数为业务员，主要工作时间在外面，而培训制度要求他们每周进行线下培训，这就明显不具有可操作性。针对这种企业的培训制度，时间频率、培训方式是重点要考虑的问题，可以选择线上培训，或者采取自学加事后集中考核或考试的方式。

5、目的性原则。企业的合规方案及管理制度其目的是为企业降低或避免合规风险，这是设计方案及制定制度的目的。所有的方案及制度要围绕这一目的来展开，设计的方案及制度内容并不是越多越好，超越这一目的的所有内容，均属于无用功。

企业常见合规方案及合规制度的主要内容

由于企业的具体情况差异较大，每一个企业的合规方案及合规制度应当是不同的。依据《中央企业合规管理指引（试行）》《企业境外经营合规管理指引》，合规方案及合规制度应当包含合规风险预防制度、合规风险识别、评估与处置机制制度以及合规评审与改进机制制度。

合规风险预防制度包含合规管理机构的设置方案、各管理机构的职权规定及其组成人员的行为准则等制度内容。企业应当制定全员普遍遵守的合规行为规范，对于企业的重点领域、重点管理环节、重点人员都应当制定相关管理制度。同时，根据法律法规的变化和监管动态，及时将外部有关合规要求转化为内部规章制度。为预防合规风险，合规文化的建立制度、合规培训制度均是合规预防制度的重要内容，律师不可忽略为企业进行这方面的制度构建。

合规风险识别、评估与处置制度包含合规风险汇报、合规风险评估、合规风险处置、合规审计、合规举报等制度。企业业务风险的界定、合规风险的评估程序、合规风险的处置程序、合规审计程序、合规举报程序等内容，均需通过相关制度来体现。当然，这些制度只是整体合规方案的一部分，也可以说是属于一种静态方案。有效的合规运行机制不光需要这些静态元素，更需要为企业建立起动态有效的风险识别机制。这就需要同时为企业不同岗位人员制定相应的奖惩制度，让各岗位人员能及时发现合规风险，并且按职权及相应程序进行处置。企业要形成动态有效的合规风险识别机制，应大力培育企业合规文化。因此，这些机制应与企业合规文化的建立方案形成前后呼应之势。

合规问责与合规改进制度是指合规风险内部调查、合规问责、持续改进等方面的制度，这方面的机制主要通过制定合规风险的调查程序、合规问责规定、合规改进规定等制度来体现。

律师参与构建合规方案及合规制度的基本要求

律师承办上述合规业务，为企业构建合规方案及合规制度，需要具备一些基本的能力。其中语言表达能力、企业管理经验、刑事辩护经验是三种最重要的能力，律师应当加强这三方面能力的培养。

语言表达能力：起草大量的方案及制度，需要律师具备较强的文字表达能力。这些制度需要用专业精炼的语言，内容之间需要有严密的逻辑结构，没有一定的语言表达能力，是无法进行大量方案及制度的起草工作的。

企业管理经验：律师制定的这些方案及制度是否符合企业的管理需要，这些制度是否会阻碍企业效益的提升，同时，机构的设置是否符合管理学的基本要求，这些均需要企业管理经验作支撑。如果没有一定的企业管理实务经验，律师也应当通过书本学习，尽可能弥补这方面的缺陷。

刑事辩护经验：合规方案及制度，其直接目的是要有助于企业进行刑事风险防范。但企业在何处易存在刑事风险点，如何进行预防，只有具备一定刑事辩护经验的律师才能作出较好的判断。因此律师在开展此类业务前，有必要先承办一定数量的刑事辩护案件。