近日，國務(wù)院國資委召開中央企業(yè)合規(guī)管理工作推進會，會議強調(diào)，合規(guī)管理是企業(yè)切實有效防范經(jīng)營風險的關(guān)鍵制度性措施，是新形勢下持續(xù)健全公司治理，確保企業(yè)良性循環(huán)，穩(wěn)健發(fā)展的迫切需要，是一件“必須要做、并且一定要做好”的事。中央企業(yè)要深入貫徹落實《中央企業(yè)合規(guī)管理辦法》（以下簡稱“《合規(guī)辦法》”），著力抓好“五個關(guān)鍵”，確保“五個到位”，扎實做好“三張清單”......。國務(wù)院國資委新出臺的《合規(guī)辦法》對中央企業(yè)如何落實合規(guī)管理提出了方向性指導(dǎo)意見和總體要求，需要中央及地方各級國資監(jiān)管部門、各級國有企業(yè)貫徹好、落實好。

筆者作為長期從事一線合規(guī)法律服務(wù)的合規(guī)律師，對《合規(guī)辦法》出臺后，中央及地方各級國企如何做好合規(guī)管理工作，發(fā)表以下觀點和實施建議，在與同行交流探討的同時，期望對國企合規(guī)具體落地有所助力。

筆者認為，任何一件法令和制度是否能有效貫徹實施，關(guān)鍵在監(jiān)管部門和執(zhí)行部門對該法令制度的認識、理解、定位、態(tài)度和決心。國企的合規(guī)管理工作由來已久，自2018年11月，國務(wù)院國資委正式出臺《中央企業(yè)合規(guī)管理指引（試行）》至今，中央企業(yè)率先執(zhí)行，國企的合規(guī)管理從點到面、從企業(yè)的局部實施到全面覆蓋、從幾家央企試點到中央企業(yè)全面落實，從央企合規(guī)到地方國資國企參照執(zhí)行，中國國企的合規(guī)管理工作有了系統(tǒng)性、整體性的提升。大多數(shù)國企的決策層、管理層和執(zhí)行層對合規(guī)的認識是到位的，執(zhí)行效果也是好的。當然，筆者在一線也接觸到的一些國企領(lǐng)導(dǎo)對合規(guī)及合規(guī)管理的認識不足，認為企業(yè)已有法務(wù)管理、風控管理、內(nèi)控管理，合規(guī)管理可有可無，正是這種認識、理解和定位，導(dǎo)致合規(guī)管理工作在企業(yè)不被重視，難以落地，企業(yè)合規(guī)管理沒有達到應(yīng)有之效果。

筆者認為，國務(wù)院國資委領(lǐng)導(dǎo)關(guān)于“國企合規(guī)管理是企業(yè)切實有效防范經(jīng)營風險的關(guān)鍵制度性措施，是新形勢下持續(xù)健全公司治理，確保企業(yè)良性循環(huán)，穩(wěn)健發(fā)展的迫切需要，是一件“必須要做、并且一定要做好”的事”，這些既是對國企合規(guī)管理的認識、理解和定位，更是對新時代國有企業(yè)合規(guī)管理的態(tài)度、決心和要求，是各地國資監(jiān)管部門和各級國企領(lǐng)導(dǎo)應(yīng)當認真學習、領(lǐng)會、認同和具體落實的。只要在思想層面達到高度的共識，國企合規(guī)管理工作一定會得到務(wù)實、高效的推進。

筆者認為“五個關(guān)鍵”應(yīng)是關(guān)鍵人物（首席合規(guī)官）、關(guān)鍵環(huán)節(jié)（合規(guī)審查）、關(guān)鍵領(lǐng)域（重點業(yè)務(wù)領(lǐng)域）、關(guān)鍵任務(wù)（強化對子公司的合規(guī)管理）、關(guān)鍵措施（風險排查）；“五個到位”應(yīng)是“確保合規(guī)管理職責到位”“確保合規(guī)流程管控到位”“確保合規(guī)風險防范到位”“確保合規(guī)要求落實到位”“確保合規(guī)問題整改到位”。“五個關(guān)鍵”、“五個到位”將國企合規(guī)管理從點到線有效串聯(lián)，形成閉環(huán)管理。即，國企合規(guī)需要有關(guān)鍵的人物、在關(guān)鍵領(lǐng)域和關(guān)鍵環(huán)節(jié)、布置關(guān)鍵任務(wù)、落實好關(guān)鍵措施，將“五個關(guān)鍵”與“五個到位”，有機結(jié)合，有效落地，一定能夠做好國企合規(guī)管理。

在實踐中如何進一步做好“五個關(guān)鍵”“五個到位”，筆者建議如下。

對于“關(guān)鍵人物”，《合規(guī)辦法》第十二條規(guī)定“中央企業(yè)應(yīng)當結(jié)合實際設(shè)立首席合規(guī)官，由總法律顧問兼任，對企業(yè)主要負責人負責，領(lǐng)導(dǎo)合規(guī)管理部門開展相關(guān)工作，指導(dǎo)所屬部門加強合規(guī)管理”。《合規(guī)辦法》已明確了關(guān)鍵人物（首席合規(guī)官）由總法律顧問兼任，筆者了解到除央企外的大多數(shù)地方國企因體量小，起步晚，人才少、經(jīng)費不足等原因，尚未配置總法律顧問。企業(yè)在沒有總法律顧問的情況下，該如何設(shè)立首席合規(guī)官？筆者建議由企業(yè)的法務(wù)經(jīng)理或者主管法務(wù)、風控的企業(yè)主要領(lǐng)導(dǎo)兼任，確保合規(guī)管理職責落實到位。如由企業(yè)的法務(wù)經(jīng)理兼任首席合規(guī)官，該法務(wù)經(jīng)理職務(wù)雖和其他部門經(jīng)理職級一致，但其上級直接領(lǐng)導(dǎo)應(yīng)是企業(yè)的主要領(lǐng)導(dǎo)，確保作為首席合規(guī)官的法務(wù)經(jīng)理行使合規(guī)管理權(quán)利的獨立性和權(quán)威性，否則，很多與合規(guī)管理的具體工作將難以實際實施。另，筆者檢索資料發(fā)現(xiàn)，國務(wù)院國資委2010年8月30日公開發(fā)布了一份“關(guān)于中央企業(yè)總法律顧問公開招聘人選公示”，公示信息反映中國中鐵通信信號集團公司總法律顧問人選：趙××，具有律師資格，曾任黑龍江××律師事務(wù)所律師、黑龍江××律師事務(wù)所主任......。筆者建議國企選聘經(jīng)驗豐富的律師擔任企業(yè)總法律顧問也是解決企業(yè)總法律顧問和首席合規(guī)官的有效途徑。

對于“關(guān)鍵領(lǐng)域”，《合規(guī)辦法》雖未向《合規(guī)指引》設(shè)立專門章節(jié)對合規(guī)管理的重點領(lǐng)域、重點環(huán)節(jié)、重點人物進行明確，仍在《合規(guī)辦法》第十八條明確“中央企業(yè)應(yīng)當針對反壟斷、反商業(yè)賄賂、生態(tài)環(huán)保、安全生產(chǎn)、勞動用工、稅務(wù)管理、數(shù)據(jù)保護等重點領(lǐng)域，以及合規(guī)風險較高的業(yè)務(wù)，制定合規(guī)管理具體制度或?qū)ｍ棿胧?rdquo;。筆者經(jīng)認真對比《合規(guī)辦法》與《合規(guī)指引》，發(fā)現(xiàn)《合規(guī)辦法》仍延續(xù)了對《合規(guī)指引》中重點領(lǐng)域的合規(guī)管理，只是在文件設(shè)計中對相關(guān)內(nèi)容進行了調(diào)整?！逗弦?guī)辦法》要求企業(yè)對重點領(lǐng)域制定明確的合規(guī)管理制度和合規(guī)專項措施，更加務(wù)實。筆者建議，企業(yè)可根據(jù)主責主業(yè)的定位、自身的實際情況及合規(guī)風險管理的需要，確定合規(guī)管理的重點領(lǐng)域。在重點領(lǐng)域確定后，因地制宜量身定做相應(yīng)的合規(guī)管理制度或開展合規(guī)專項措施，確保合規(guī)風險落實到位。

對于“關(guān)鍵環(huán)節(jié)”，筆者認為該“關(guān)鍵環(huán)節(jié)”不僅僅指合規(guī)審查環(huán)節(jié)，還應(yīng)擴展至合規(guī)體系搭建環(huán)節(jié)、合規(guī)制度建設(shè)環(huán)節(jié)、經(jīng)營決策環(huán)節(jié)、生產(chǎn)運營環(huán)節(jié)、安全管理環(huán)節(jié)、合規(guī)管理計劃制定環(huán)節(jié)等，合規(guī)審查不僅作為合規(guī)管理環(huán)節(jié)的組成部分，更是檢驗其他環(huán)節(jié)是否形成有效實施的重要手段，企業(yè)在合規(guī)管理實踐中，應(yīng)重視通過合規(guī)審查將合規(guī)管理與業(yè)務(wù)和流程融合嵌入工作落實到位事宜。

對于“關(guān)鍵任務(wù)”，筆者認為各級國資監(jiān)管機構(gòu)對國企合規(guī)監(jiān)管具體要求、國企自身設(shè)定的每年度的合規(guī)管理計劃、合規(guī)必須嵌入的企業(yè)核心業(yè)務(wù)及關(guān)鍵流程、集團公司對下屬子企業(yè)的合規(guī)管理等，都應(yīng)當作為合規(guī)的“關(guān)鍵任務(wù)”，在關(guān)鍵人物（首席合規(guī)官）通過健全的合規(guī)管理制度、有效的合規(guī)管理措施實施到位。

對于“關(guān)鍵措施”，筆者認為企業(yè)在建立合規(guī)管理體系，開展合規(guī)管理工作之前，應(yīng)先客觀全面的對企業(yè)進行全面的合規(guī)體檢，即“合規(guī)的風險識別分析和評估”工作，通過該項工作梳理企業(yè)合規(guī)管理現(xiàn)狀及各項合規(guī)風險隱患，再有針對性的制定合規(guī)管理目標，根據(jù)企業(yè)的實際情況搭建合規(guī)管理體系。如企業(yè)暫無相關(guān)專業(yè)人員的，也可聘請第三方機構(gòu)（如專業(yè)合規(guī)律師團隊）開展相關(guān)工作。另，筆者認為“合規(guī)評估”、“合規(guī)審計”、“合規(guī)培訓(xùn)”、“合規(guī)考核與評價”、“追責與問責”、“合規(guī)風險庫”、“合規(guī)文化建設(shè)”、“合規(guī)信息化建設(shè)”等都是企業(yè)合規(guī)管理的“關(guān)鍵措施”，這些措施聯(lián)動形成組合拳，才能最終確保企業(yè)合規(guī)管理工作的真正落實，才能實現(xiàn)合規(guī)管理作為企業(yè)切實有效防范經(jīng)營風險的關(guān)鍵制度性措施的定位。

“三張清單”應(yīng)是“合規(guī)職責清單”“合規(guī)流程管控清單”“合規(guī)風險清單”，筆者認為“三張清單”是做好企業(yè)合規(guī)管理工作的核心，解決了推進國企業(yè)合規(guī)管理過程中人和事、權(quán)責和程序的問題，通俗地講“三張清單”明確了：哪些人要做好哪些事、哪些人要按哪些流程做好哪些事、哪些人要按哪些流程做好哪些事，解決哪些風險問題。

關(guān)于“三張清單”的具體實施，筆者建議如下。

“合規(guī)職責清單”不僅要包含首席合規(guī)官的具體職責、承擔合規(guī)管理主體責任的業(yè)務(wù)部門、職能部門的具體合規(guī)職責、合規(guī)管理部門所有工作人員的具體職責、企業(yè)其他相關(guān)部門（如法務(wù)、風控、審計等）及工作人員的具體合規(guī)職責，也包括企業(yè)主要負責人（法治建設(shè)第一責任人）合規(guī)崗位職責。只有所有崗位的合規(guī)職責清晰明確，全面無縫對接，合規(guī)管理工作才能高效推進。

“合規(guī)流程管控清單”需要根據(jù)企業(yè)的具體業(yè)務(wù)和實際運營情況，有針對性的量身定制。因流程主要指業(yè)務(wù)流程和具體管理流程，在實踐中大多數(shù)業(yè)務(wù)人員和一線管理人員制定流程的能力較弱，加之他們對合規(guī)的理解尚不夠深入，建議企業(yè)指派專業(yè)合規(guī)人員或委托第三方機構(gòu)支持業(yè)務(wù)部門及職能部門完成“合規(guī)流程管控清單”，該項工作務(wù)實有效的落實，對企業(yè)防范風險，扎實做好企業(yè)第一道風險的防護墻意義重大。

“合規(guī)風險清單”即“合規(guī)風險庫”，完成該項工作不僅需要對企業(yè)已發(fā)生的各項風險及案例進行梳理和總結(jié)，對企業(yè)所涉及的所有“規(guī)”的義務(wù)和對應(yīng)的合規(guī)風險進行梳理和總結(jié)，還要對企業(yè)所在的行業(yè)風險進行梳理和歸納，不僅要對與企業(yè)有關(guān)的民事風險進行梳理、還要對企業(yè)有關(guān)的行政風險、刑事風險進行梳理，不僅要對企業(yè)在國內(nèi)經(jīng)營的各項風險進行梳理、還要對涉外業(yè)務(wù)需要關(guān)注的風險進行梳理......。該項工作的難度較大，工作量也很大，意義和價值也巨大。建議企業(yè)高度重視，可以考慮設(shè)立工作專班、建立相關(guān)長期工作機制、委托外部專業(yè)機構(gòu)參與，共同完成該項工作。元正盛業(yè)合規(guī)律師團隊對建立企業(yè)合規(guī)風險庫有深入研究和實踐，可以提供相關(guān)法律支持。

以上是筆者就國務(wù)院國資委關(guān)于深入貫徹落實《中央企業(yè)合規(guī)管理辦法》講話的工作精神和工作指導(dǎo)思路，結(jié)合元正盛業(yè)合規(guī)律師團隊合規(guī)法律服務(wù)實踐提出的具體建議，期望對國企，特別是地方國企的合規(guī)管理工作有所助力。