如前一篇文章所言，當(dāng)下中國(guó)企業(yè)合規(guī)管理已經(jīng)有了具體的指導(dǎo)方針和操作指引（詳細(xì)參見(jiàn)：《你的企業(yè)合規(guī)及格了嗎？看看〈合規(guī)指引〉如何打分 》，澎湃商學(xué)院， 2019-05-14），誠(chéng)然企業(yè)并無(wú)搭建合規(guī)體系的模式或范本，但萬(wàn)變不離其宗，完成企業(yè)合規(guī)體系搭建必然應(yīng)從落實(shí)文件精神和規(guī)定著手。本文擬結(jié)合近期出臺(tái)的各類(lèi)規(guī)范性文件，尤其是2018年底集中出臺(tái)的《中央企業(yè)合規(guī)管理指引（試行）》（國(guó)資發(fā)法規(guī)[2018]106號(hào)，以下簡(jiǎn)稱(chēng)“央企指引”）、《企業(yè)境外經(jīng)營(yíng)合規(guī)管理指引》（以下簡(jiǎn)稱(chēng)“跨境指引”），解讀企業(yè)如何順利完成合規(guī)體系搭建的前期工作。

根據(jù)我國(guó)《合規(guī)管理體系指南（ISO19600：GB/T 35770：2017）》的定義，合規(guī)管理體系流程如下：

我們建議企業(yè)在開(kāi)始設(shè)計(jì)和制定合規(guī)體系之初，即應(yīng)全面考慮企業(yè)所處國(guó)家、地區(qū)、行業(yè)及企業(yè)自身四個(gè)層面上的風(fēng)險(xiǎn)特征、規(guī)則要求和現(xiàn)實(shí)情況，以便制定出既能保障企業(yè)履行合規(guī)義務(wù)、符合相關(guān)要求，又能幫助企業(yè)用正確的方式運(yùn)營(yíng)、發(fā)展和實(shí)現(xiàn)企業(yè)目標(biāo)的合規(guī)體系。

一、設(shè)計(jì)企業(yè)合規(guī)管理的制度框架

權(quán)衡了合規(guī)管理制度的風(fēng)險(xiǎn)因素之后，一個(gè)非常重要的環(huán)節(jié)就是設(shè)計(jì)企業(yè)合規(guī)管理的制度流程框架。合規(guī)制度不是孤立靜態(tài)的某個(gè)文件，它是由不同層次的管理制度文件和流程共同構(gòu)架的一個(gè)制度體系，是企業(yè)一系列需遵守的規(guī)范和流程的總和。

《央企指引》指出：要“建立健全合規(guī)管理制度，制定全員普遍遵守的合規(guī)行為規(guī)范，針對(duì)重點(diǎn)領(lǐng)域制定專(zhuān)項(xiàng)合規(guī)管理制度，并根據(jù)法律法規(guī)變化和監(jiān)管動(dòng)態(tài)，及時(shí)將外部有關(guān)合規(guī)要求轉(zhuǎn)化為內(nèi)部規(guī)章制度”。而《跨境指引》提到了行為準(zhǔn)則、管理辦法、操作流程三個(gè)層面的合規(guī)管理制度。

現(xiàn)實(shí)操作中，法律法規(guī)和行業(yè)標(biāo)準(zhǔn)等并不能自動(dòng)成為企業(yè)合規(guī)工作的依據(jù)，只有將它們轉(zhuǎn)換為可操作的具體制度或操作手冊(cè)和流程，才能被員工實(shí)際執(zhí)行。因此，一方面外部的法律法規(guī)要通過(guò)一定的轉(zhuǎn)化嵌入到企業(yè)的各項(xiàng)規(guī)章制度中，另一方面，企業(yè)也應(yīng)從崗位需要出發(fā)，使內(nèi)部的管理制度滿(mǎn)足外部法規(guī)的要求。

總結(jié)而言，我們認(rèn)為企業(yè)的合規(guī)管理制度文件可以包括如下三個(gè)層次：

二、搭建合規(guī)管理的組織架構(gòu)

對(duì)整體合規(guī)風(fēng)險(xiǎn)的管理，建議公司可以采用分層架構(gòu)、集中管理的模式。

如《央企指引》中，明確規(guī)定中央企業(yè)合規(guī)管理的主體包括董事會(huì)、監(jiān)事會(huì)、經(jīng)理層、合規(guī)委員會(huì)、合規(guī)管理負(fù)責(zé)人、合規(guī)管理牽頭部門(mén)、業(yè)務(wù)及相關(guān)部門(mén)等七個(gè)主體。在《跨境指引》中也提到企業(yè)可結(jié)合發(fā)展需要建立權(quán)責(zé)清晰的合規(guī)治理結(jié)構(gòu)，在決策、管理、執(zhí)行三個(gè)層級(jí)上劃分相應(yīng)的合規(guī)管理責(zé)任。雖然這兩份指引主要針對(duì)中央企業(yè)和跨境企業(yè)，但這樣的合規(guī)管理主體架構(gòu)符合一般公司的治理結(jié)構(gòu)，無(wú)論各類(lèi)公司具體職權(quán)責(zé)如何設(shè)立，基于公司治理的角度，上述指引中的合規(guī)組織架構(gòu)的建議對(duì)于多數(shù)公司而言，具有參考意義。

具體而言，企業(yè)可以結(jié)合自身的需求、人員結(jié)構(gòu)建立合規(guī)組織：

決策層面：董事會(huì)有義務(wù)履行公司合規(guī)經(jīng)營(yíng)的責(zé)任，應(yīng)當(dāng)對(duì)公司合規(guī)治理和合規(guī)管理總負(fù)責(zé)，因此，合規(guī)可由董事會(huì)直接管理，或在董事會(huì)下設(shè)風(fēng)險(xiǎn)管理委員會(huì)、審計(jì)委員會(huì)或?qū)ｉT(mén)設(shè)立合規(guī)委員會(huì)等；監(jiān)事會(huì)作為公司內(nèi)部的監(jiān)督機(jī)構(gòu)，對(duì)于企業(yè)合規(guī)經(jīng)營(yíng)和管理，也應(yīng)當(dāng)履行其監(jiān)督職能。經(jīng)理層應(yīng)當(dāng)全面推進(jìn)公司的合規(guī)管理，并根據(jù)崗位和職權(quán)的分工對(duì)公司合規(guī)管理負(fù)相應(yīng)的管理責(zé)任。

獨(dú)立的合規(guī)部門(mén)：可以設(shè)首席合規(guī)官、合規(guī)總監(jiān)、合規(guī)負(fù)責(zé)人，合規(guī)專(zhuān)員等，對(duì)于一些規(guī)模較小的企業(yè)，也可與法律部門(mén)、風(fēng)控部門(mén)等單獨(dú)或聯(lián)合執(zhí)行合規(guī)管理職責(zé)。

具體實(shí)施層面：各業(yè)務(wù)部門(mén)實(shí)際上也是合規(guī)管理真正的完成和實(shí)施者，識(shí)別和排查業(yè)務(wù)流程中的合規(guī)風(fēng)險(xiǎn)，發(fā)布合規(guī)預(yù)警；在本部門(mén)具體落實(shí)上級(jí)部門(mén)的合規(guī)要求、管理制度和流程；主動(dòng)開(kāi)展合規(guī)風(fēng)險(xiǎn)識(shí)別和隱患排查，組織合規(guī)審查；及時(shí)向合規(guī)管理牽頭部門(mén)通報(bào)風(fēng)險(xiǎn)事項(xiàng)；妥善應(yīng)對(duì)合規(guī)風(fēng)險(xiǎn)事件；做好本領(lǐng)域合規(guī)培訓(xùn)和商業(yè)伙伴合規(guī)調(diào)查等工作；組織或配合進(jìn)行違規(guī)問(wèn)題調(diào)查并及時(shí)整改。監(jiān)察、審計(jì)、法律、內(nèi)控、風(fēng)險(xiǎn)管理、安全生產(chǎn)、質(zhì)量環(huán)保等相關(guān)部門(mén)，在職權(quán)范圍內(nèi)履行合規(guī)管理職責(zé)。

可以說(shuō)，在各合規(guī)管理制度的風(fēng)險(xiǎn)因素下，設(shè)計(jì)企業(yè)合規(guī)管理的制度流程框架、搭建合規(guī)管理組織在合規(guī)體系搭建初期顯得非常重要，兩份《指引》均對(duì)該問(wèn)題進(jìn)行了如上文所述的明確指引，降低了企業(yè)落實(shí)文件這一現(xiàn)實(shí)問(wèn)題的難度。在前期工作準(zhǔn)備就緒后，合規(guī)體系搭建的重點(diǎn)便在于具體的實(shí)務(wù)實(shí)施了。

（作者劉炯為上海市錦天城律師事務(wù)所高級(jí)合伙人，胡嵐嵐為上海市錦天城律師事務(wù)所資深律師）