國務(wù)院國資委從2016年開始選擇了中石油、中國移動(dòng)、招商局、東方電氣、中國鐵工五家央企作為試點(diǎn)單位開展合規(guī)管理試點(diǎn)，其它少數(shù)央企也同步實(shí)施，積累了一定的經(jīng)驗(yàn)。今年11月9日，國務(wù)院國資委印發(fā)《中央企合規(guī)管理指引（試行）》（下簡稱“指引”），要求中央企業(yè)應(yīng)當(dāng)按照全面覆蓋、強(qiáng)化責(zé)任、協(xié)同聯(lián)動(dòng)、客觀獨(dú)立的原則加快建立健全合規(guī)管理體系，為企業(yè)開展合規(guī)體系建設(shè)和相關(guān)工作提供了政策指導(dǎo)。

指引共包含6章31條，具體分為總則、合規(guī)管理職責(zé)、合規(guī)管理重點(diǎn)、合規(guī)管理運(yùn)行、合規(guī)管理保障、附則。

總則包括四條，對指引頒布的意義、重要定義、合規(guī)管理原則做出了規(guī)定。其中指引第二條對合規(guī)、合規(guī)風(fēng)險(xiǎn)、合規(guī)管理的涵義進(jìn)行了說明 ，強(qiáng)調(diào)了“合規(guī)”的范圍，企業(yè)應(yīng)當(dāng)合什么規(guī)——外法、內(nèi)規(guī)、國際規(guī)則，此條與ISO19600中的“合規(guī)要求”和“合規(guī)承諾”類似，外法、國際規(guī)則可視為合規(guī)要求，而內(nèi)規(guī)則可視為“合規(guī)承諾”。同時(shí)，第二條還強(qiáng)調(diào) 了合規(guī)管理是一個(gè)獨(dú)立的全過程管理，包括“制度制定、風(fēng)險(xiǎn)識別、合規(guī)審查、風(fēng)險(xiǎn)應(yīng)對、責(zé)任追究、考核評價(jià)、合規(guī)培訓(xùn)等”。

指引第四條則明確了企業(yè)主要負(fù)責(zé)人進(jìn)合規(guī)管理第一責(zé)任人，重申 了合規(guī)管理在法制建設(shè)中的重要地位，要求企業(yè)建立全員合規(guī)責(zé)任制，明確各層級、各崗位的合規(guī)責(zé)任并有效落實(shí)。在“協(xié)同聯(lián)動(dòng)”這一原則下，指引強(qiáng)調(diào)“風(fēng)險(xiǎn)導(dǎo)向”的各類職能的協(xié)同聯(lián)動(dòng)，尤其是法律、合規(guī)、內(nèi)控、風(fēng)險(xiǎn)管理職能，著力解決兩類問題：“風(fēng)險(xiǎn)導(dǎo)向”職能的資源分散，無法力出一孔；各類風(fēng)險(xiǎn)信息溝通不暢，無法協(xié)同實(shí)施風(fēng)險(xiǎn)應(yīng)對。鑒于監(jiān)察、審計(jì)的職能定位，德勤建議宜保持其相對獨(dú)立性，并與上述具有“風(fēng)險(xiǎn)導(dǎo)向性”的職能合理銜接。德勤認(rèn)為“風(fēng)險(xiǎn)導(dǎo)向”職能的兩條生命線分別是專業(yè)、獨(dú)立，合規(guī)職能亦不例外，即應(yīng)當(dāng)符合“客觀獨(dú)立”原則，在權(quán)限賦予、匯報(bào)路線、人員任命及考核方面按照“獨(dú)立性”原則進(jìn)行設(shè)置。

指引第二章則明確了各層級管理機(jī)構(gòu)在合規(guī)管理中的管理職責(zé)。指引要求中央企業(yè)建立健全合規(guī)管理“三道防線”，即：業(yè)務(wù)部門是防范合規(guī)風(fēng)險(xiǎn)的第一道防線，業(yè)務(wù)人員及其負(fù)責(zé)人應(yīng)當(dāng)承擔(dān)首要合規(guī)責(zé)任；合規(guī)管理牽頭部門是防控合規(guī)風(fēng)險(xiǎn)的第二道防線，同時(shí)也是合規(guī)管理體系建設(shè)和實(shí)施的責(zé)任單位；內(nèi)部審計(jì)和紀(jì)檢監(jiān)察部門是防控合規(guī)風(fēng)險(xiǎn)的第三道防線，監(jiān)督、評價(jià)公司整體風(fēng)險(xiǎn)防控措施的有效性。合規(guī)管理牽頭部門既具有組織、協(xié)調(diào)和監(jiān)督的職能，對于一些重要的合規(guī)事項(xiàng)也應(yīng)當(dāng)有直接參與和執(zhí)行的責(zé)任，如合規(guī)培訓(xùn)、合規(guī)舉報(bào)的調(diào)查等。

指引第三章則主要對合規(guī)管理的重點(diǎn)領(lǐng)域進(jìn)行了規(guī)定，要求中央企業(yè)在全面推進(jìn)的基礎(chǔ)上，“突出領(lǐng)域、重點(diǎn)環(huán)節(jié)和重點(diǎn)人員”。指引所述重點(diǎn)領(lǐng)域包括市場交易、安全環(huán)保、產(chǎn)品質(zhì)量、勞動(dòng)用工、財(cái)務(wù)稅收、知識產(chǎn)權(quán)、商業(yè)伙伴等領(lǐng)域。重點(diǎn)環(huán)節(jié)包括制度制定環(huán)節(jié)、決策環(huán)節(jié)、運(yùn)營環(huán)節(jié)等。重點(diǎn)人員包括理人員、高風(fēng)險(xiǎn)崗位人員、境外人員等。

指引第十六條特別強(qiáng)調(diào)了海外投資經(jīng)營行為的合規(guī)管理，要求企業(yè)研究和掌握投資所在國的合規(guī)要求，明確負(fù)面清單行為，完善海外投資經(jīng)營管控體系，定期排查、梳理海外投資經(jīng)營業(yè)務(wù)的風(fēng)險(xiǎn) ，有效進(jìn)行監(jiān)控、檢查。

指引第四章明確了六項(xiàng)合規(guī)管理運(yùn)行建設(shè)的重要工作：建立健全合規(guī)管理制度；建立合規(guī)風(fēng)險(xiǎn)識別預(yù)警機(jī)制；加強(qiáng)合規(guī)風(fēng)險(xiǎn)應(yīng)對；建立健全合規(guī)審查機(jī)制；強(qiáng)化違規(guī)問責(zé)，暢通舉報(bào)渠道；開展定期合規(guī)管理評估。其中，指引第二十條指出企業(yè)應(yīng)“建立健全合規(guī)審查機(jī)制，將合規(guī)審查作為規(guī)章制度制定、重大事項(xiàng)決策、重要合同簽訂、重大項(xiàng)目運(yùn)營等經(jīng)營管理行為的必經(jīng)程序，及時(shí)對不合規(guī)的內(nèi)容提出修改建議，未經(jīng)合規(guī)審查不得實(shí)施”，這是一項(xiàng)重要的機(jī)制創(chuàng)新，能夠使企業(yè)及時(shí)將外部有關(guān)合規(guī)要求內(nèi)化為內(nèi)部規(guī)章制度，避免管理要求自始存在合規(guī)瑕疵的問題。

指引第五章要求企業(yè)加強(qiáng)合規(guī)考核評價(jià)，強(qiáng)化合規(guī)管理信息化建設(shè)，建立專業(yè)化、高素質(zhì)的合規(guī)管理隊(duì)伍，重視合規(guī)培訓(xùn)，培育合規(guī)文化，建立合規(guī)報(bào)告制度，為合規(guī)管理體系的有效運(yùn)行提供機(jī)能保障與支持。其中，指引第二十四條要求企業(yè)使用信息化的手段優(yōu)化管理流程，記錄和保存相關(guān)信息，運(yùn)用大數(shù)據(jù)等信息工具，開展實(shí)時(shí)在線監(jiān)控和風(fēng)險(xiǎn)分析，實(shí)現(xiàn)信息集成與共享。德勤認(rèn)為，除上述信息工具外，制度化、常態(tài)化的培訓(xùn)機(jī)制也可利用信息化的手段達(dá)成，尤其是海外業(yè)務(wù)豐富、分支機(jī)構(gòu)復(fù)雜、管理團(tuán)隊(duì)多樣的中央企業(yè)，利用在線培訓(xùn)系統(tǒng)/平臺能夠達(dá)成培訓(xùn)內(nèi)容統(tǒng)一、培訓(xùn)參與度可跟蹤、培訓(xùn)效果可考核、培訓(xùn)成本較低的目標(biāo)。

合規(guī)管理體系既應(yīng)具有自身完整的體系架構(gòu)，亦應(yīng)深入重點(diǎn)領(lǐng)域細(xì)化管控要求。合規(guī)管理體系要想充分發(fā)揮作用，與風(fēng)險(xiǎn)、內(nèi)控等管理體系一樣，“風(fēng)險(xiǎn)導(dǎo)向”、“深入業(yè)務(wù)”應(yīng)是值得時(shí)刻關(guān)注的兩項(xiàng)原則。

近年來，中國企業(yè)在合規(guī)管理方面開展了多項(xiàng)實(shí)踐，但總體上看處于起步階段，尤其是與合規(guī)管理體系已較為完善的跨國企業(yè)相比，存在缺乏系統(tǒng)性、組織性、有效性等問題。

相較于跨國企業(yè)，中國企業(yè)在開展合規(guī)管理工作時(shí)，缺少統(tǒng)一規(guī)劃，合規(guī)職能散布于內(nèi)審、財(cái)務(wù)、人事、監(jiān)察等部門，重復(fù)建設(shè)和工作真空并存，合規(guī)管理體系不完整；絕大部分國內(nèi)企業(yè)尚沒有建立合規(guī)管理組織架構(gòu)，未明確合規(guī)管理機(jī)構(gòu)、配備專業(yè)合規(guī)人員；對于已探索開展合規(guī)管理的企業(yè)，管理手段匱乏、針對性和實(shí)效性不強(qiáng)，也是企業(yè)常常面臨的難題。

企業(yè)想要建立切合經(jīng)營實(shí)際、行之有效的合規(guī)管理體系，需要解決以下四個(gè)難點(diǎn)問題：

企業(yè)在設(shè)計(jì)合規(guī)管理頂層架構(gòu)時(shí)，應(yīng)當(dāng)充分參考《指引》、國際國內(nèi)標(biāo)準(zhǔn)、領(lǐng)先實(shí)踐與企業(yè)自身實(shí)際。 2017年12月29日，由中國標(biāo)準(zhǔn)化研究院牽頭制定的GB/T 35770-2017《合規(guī)管理體系 指南》（下簡稱《指南》）國家標(biāo)準(zhǔn)經(jīng)國家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局、國家標(biāo)準(zhǔn)化管理委員會(huì)正式批準(zhǔn)、發(fā)布，并于于2018年8月1日起正式實(shí)施?！吨改稀芬訧SO 19600:2014 - Compliance management systems – Guidelines為藍(lán)本，對各類組織開展合規(guī)管理體系建設(shè)和運(yùn)行提供了普適性的指導(dǎo)意見。

按照《指南》的意見，企業(yè)應(yīng)從了解組織環(huán)境、期望著手，明確合規(guī)管理體系的對象與范圍，設(shè)定治理結(jié)構(gòu)與原則，明確合規(guī)義務(wù)，開展合規(guī)風(fēng)險(xiǎn)評估，并對體系的運(yùn)行進(jìn)行持續(xù)監(jiān)督。

德勤認(rèn)為，在體系的各要素中，為實(shí)現(xiàn)合規(guī)管理體系的有效運(yùn)行，以下四大支柱尤為重要：高層態(tài)度、合規(guī)文化、合規(guī)風(fēng)險(xiǎn)評估與應(yīng)對機(jī)制、設(shè)置CCO并賦權(quán)。高層態(tài)度對于企業(yè)誠信文化建設(shè)以及合規(guī)經(jīng)營至關(guān)重要，決定了整個(gè)企業(yè)的價(jià)值觀和道德環(huán)境。合規(guī)文化，尤其是講誠信的企業(yè)文化，對于實(shí)現(xiàn)經(jīng)營目標(biāo)，真正落實(shí)企業(yè)合規(guī)管理的相關(guān)制度和措施起到至關(guān)重要的作用。合規(guī)風(fēng)險(xiǎn)評估與應(yīng)對機(jī)制，對企業(yè)實(shí)現(xiàn)目標(biāo)的影響與日俱增，企業(yè)通過定期開展合規(guī)風(fēng)險(xiǎn)評估以有效的識別、分析和應(yīng)對這些風(fēng)險(xiǎn)。為更好的維護(hù)公司聲譽(yù)，應(yīng)對合規(guī)風(fēng)險(xiǎn)，一流跨國企業(yè)普遍設(shè)立了首席合規(guī)官（CCO）。

盡管合規(guī)管理工作應(yīng)做到全面覆蓋，但合規(guī)管理部門并不能也不應(yīng)直接參與到業(yè)務(wù)運(yùn)營中的方方面面來對合規(guī)風(fēng)險(xiǎn)的防控發(fā)表意見。對于一些由合規(guī)部門直接管理效果較好或需要具有一定集中性的合規(guī)工作，應(yīng)由合規(guī)職能部門直接管控，而對于其他工作則需要區(qū)分職責(zé)分工，合規(guī)部門給予配合、監(jiān)督、培訓(xùn)等支持。

從《指引》、《指南》及國際先進(jìn)實(shí)踐來看，企業(yè)的合規(guī)管理不是一項(xiàng)獨(dú)善其身的工作，應(yīng)當(dāng)致力于建立企業(yè)的合規(guī)生態(tài)圈，以企業(yè)自身為中心向上、下游的商業(yè)伙伴延伸，將企業(yè)的合規(guī)意愿與原則傳達(dá)給商業(yè)伙伴，并拒絕與存在合規(guī)問題或隱患的商業(yè)伙伴持續(xù)合作，除非其愿意進(jìn)行整改。在具體實(shí)踐中，對商業(yè)伙伴的合規(guī)管理主要是通過對商業(yè)伙伴的合規(guī)盡職調(diào)查完成的，并輔以必要的合同條款進(jìn)行約束。

商業(yè)伙伴主要包括業(yè)務(wù)顧問、經(jīng)銷商、承包商、投資商、銷售代理及供應(yīng)商等。合作前應(yīng)開展盡職調(diào)查，評估合規(guī)風(fēng)險(xiǎn)，合作過程中應(yīng)對合規(guī)風(fēng)險(xiǎn)進(jìn)行動(dòng)態(tài)管理并定期開展風(fēng)險(xiǎn)評估。不同的商業(yè)伙伴具有不同的合規(guī)風(fēng)險(xiǎn)表現(xiàn)，應(yīng)在合規(guī)調(diào)查中予以區(qū)別關(guān)注：
 

合規(guī)文化的形成不是一蹴而就的，是一個(gè)長期的、潛移默化的過程，更是一個(gè)上下一致、協(xié)心同力的過程。首先，企業(yè)應(yīng)當(dāng)吸納底層聲音，融入管理者意圖，定義一個(gè)上下認(rèn)同的企業(yè)合規(guī)文化，將合規(guī)文化融入企業(yè)文化中，成為企業(yè)文化不可或缺的部分。第二，要充分宣貫企業(yè)合規(guī)文化和理念，利用各類媒介，大力宣傳合規(guī)成就價(jià)值的觀念，將之灌輸?shù)矫课粏T工的內(nèi)心，以期形成濃厚的合規(guī)文化氛圍。第三，通過構(gòu)建完備合規(guī)制度體系，形成合規(guī)文化的內(nèi)涵固化、形式統(tǒng)一和時(shí)效延伸。第四，通過培訓(xùn)、積極引導(dǎo)等方式消除對合規(guī)文化不滿者的抵抗情緒，而對于明知固犯的員工則應(yīng)當(dāng)采取嚴(yán)肅的處置手段，避免企業(yè)廣大員工形成“合規(guī)可有可無，業(yè)務(wù)仍然第一”的錯(cuò)誤認(rèn)知。第五，對于新并購企業(yè)，應(yīng)將企業(yè)合規(guī)文化延伸至新并購企業(yè)，新并購企業(yè)需認(rèn)同和遵守集團(tuán)合規(guī)文化，這也是新公司融入集團(tuán)并接受集團(tuán)管理的關(guān)鍵。

國資委發(fā)布的《指引》不僅為中央企業(yè)開展合規(guī)管理體系建設(shè)明確了工作要求與標(biāo)準(zhǔn)，更為廣大中國企業(yè)，尤其是那些志在開拓全球業(yè)務(wù)版圖的企業(yè)提供了如何開展合規(guī)管理工作的政策指導(dǎo)。在《指引》中重點(diǎn)領(lǐng)域也往往是企業(yè)在國內(nèi)外業(yè)務(wù)經(jīng)營和發(fā)展中承受最大監(jiān)管壓力、潛在風(fēng)險(xiǎn)最高，甚至出現(xiàn)過較大損失案例的業(yè)務(wù)環(huán)節(jié)，企業(yè)應(yīng)當(dāng)在開展合規(guī)體系建設(shè)過程中予以充分的重視。