党建
合规管理就是依法治企，中国企业合规体系建设，将助推企业管理和公司治理上到新的台阶，也是中国企业走向国际市场的必由之路。 通过对《中央企业合规管理指引》的条文解读可以看出，企业合规师，尤其是其中的最高职位——首席合规官，在企业总法律顾问、总会计师、法务总监等高管中更适合由总法律顾问担任，作为企业合规管理的总负责人。 从更大的角度看，企业的大合规时代已然来临，传统法务必须适应新形势需要、创新发展、开拓思路，勇担企业合规体系牵头建设之责，不断扩大法务工作的影响力、拓展企业健康发展的服务保障能力。
传统法务的机遇与挑战
（一）传统法务的职责定位与发展趋势
高质量的法务管理应该是企业内部以复合型法务人才为主体，以总法律顾问为主导，实现全面法律风险防控、参与企业战略制定、融合日常经营管理、合规体系建设、全员法治思维的提升以及诉讼管理等系列活动的总称。
其中，合规管理，就是要符合法律、法规、政策、制度、社会道德以及价值规范的约定。合规管理是从法律角度出发告诉企业“怎么做”“如何前瞻”“建立企业的长期目标”以及“避免法律责任包括刑事法律责任”。合规管理关乎企业的生死存亡，是提高企业的竞争力、促进企业的健康持续发展的内在需要。
显然，未来企业法务要在合同、并购、知识产权、财税、诉讼等传统业务中，逐步增加公司治理、内控、内审、合规等工作内容。
（二）《指引》的出台对法务负责人和法务部门是机遇
《指引》第9条和第10条分别规定，中央企业相关负责人或总法律顾问担任合规管理负责人，法律事务机构或其他相关机构为合规管理牵头部门，组织、协调和监督合规管理工作，为其他部门提供合规支持。
合规管理负责人的主要职责有：组织制订合规管理战略规划；参与企业重大决策并提出合规意见；领导合规管理牵头部门开展工作；向董事会和总经理汇报合规管理重大事项；组织起草合规管理年度报告。
合规牵头部门的主要职责有：研究起草合规管理计划、基本制度和具体制度规定；持续关注法律法规等规则变化，组织开展合规风险识别和预警，参与企业重大事项合规审查和风险应对；组织开展合规检查与考核，对制度和流程进行合规性评价，督促违规整改和持续改进；指导所属单位合规管理工作；受理职责范围内的违规举报，组织或参与对违规事件的调查，并提出处理建议；组织或协助业务部门、人事部门开展合规培训。
从规定中可以发现，相比于总揽经济核算业务的总会计师，以及偏向于内部部门建设与考核的法务总监，《指引》比较倾向由总法律顾问作为合规管理负责人，法务部门作为合规建设的牵头部门。
从工作职责中可以看出，合规管理的理念与法务管理的理念有相通之处，部分工作职责原来就是传统法务的工作职责，部分工作的方法与程序和传统法务的法律风险防控体系建设比较相似，部分工作内容法务比较有专业优势，是法务工作边界扩大的方向，对提升法务工作影响力，提高法务从业人员话语权具有积极的意义。
（三）《指引》的出台对法务负责人和法务部门更是挑战
《指引》对合规管理体系的各构成要素也进行了全面规定，包括：合规组织，合规制度，合规风险管理，合规审查，合规评审，合规考核评价，合规培训，违规举报、调查和问责，合规报告，合规管理信息系统，企业合规文化，重点合规领域等。
全面性原则对从业人员素质要求更高，法务人员如何转变工作理念，从被动保障转变为主动服务并为企业创造价值，从提供法律支持、解决法律纠纷增加到改善企业管理、促进企业法治、保障企业健康发展，从单一的法律风险防控到融合内控、风控、法律风险防控、合规、监察、审计等多系统控制、服务、监督、保障等等，均是巨大挑战。
2
合规管理体系建设的顶层设计
（一）处理好原有各体系之间的关系
各体系的分管领导、管理部门不同；每个体系工作标准不一；工作对象存在交叉和空白；每个管理体系都有信息化需求，企业为此建设和运行多套甚至几十套互不兼容的信息系统；每个管理体系都要求检查、考核评价、提交定期管理报告等。
从业务层面和关注重点来看，原有的各种体系均聚焦企业的一些工作重点，识别并分析相关领域的风险，明确了相关防控的措施，从本质上看，这些都是为了企业某一方面的风险防范设定的子体系，目标都是为了保障企业的健康发展。
《指引》第4条要求，要按照全面性、责任性、协同性和独立性的原则加快建立健全合规管理体系，推动合规管理与法律风险防范、监察、审计、内控、风险管理等工作相统筹、相衔接，确保合规管理体系有效运行，合规管理要覆盖企业各业务领域、各部门、各级子企业和全体员工，贯穿决策、执行、监督全流程。
这可以理解为，用合规管理体系来统筹协同法律风险防范、监察、审计、内控、风险管理等子体系，原有子体系在职权范围内履行合规管理职责，在整体上确立这些体系之间关系架构，不是整合、替代，而是相互统筹和衔接，厘清管理界面和接口、避免相互交叉和冲突、实现资源的集约和共享，通过建立健全一种大合规保障体系，即以体系融合为主线，以规章制度管理为抓手，以合规审核为重点，以依法治企为目标的企业经营管理体系，从而保障企业实现健康持续发展。
（二）明确各层级职责
考虑到目前相应的合规职能已经有相关业务部门承担，在工作内容、方式有较大程度重合，建立完全独立的合规组织体系和工作体系难度大，也带来管理资源的浪费，容易形成新的工作冲突。
《指引》在合规体系建设客观独立原则中明确合规管理牵头部门独立履行职责，不受其他部门和人员的干涉，强调的是工作独立，而不是合规部门独立。
因此，企业可以在董事会下设立合规委员会，由董事长兼任主任，统领企业的大合规工作；合规委员会设合规总监，可由总法律顾问兼任；在法务部的基础上设置法务合规部，部门下设合规管理岗，业务部门是兼职合规员，由合规部统一指导合规管理工作。
在合规体系建设中，应充分考虑《指引》第二章要求的七个层级的合规管理组织架构，赋予董事会、监事会、经理层、合规委员会、合规管理负责人(合规总监)、合规管理牵头部门（法务合规部）以及业务部门不同的职责权限。
（三）合理配置合规管理资源
因此，从风险防控角度出发，以法律和企业规章制度作为行为准则，运用专业的尽职调查方法和规范程序做好“事前预防、事中控制、事后救济（追责）”，在现有子体系的专业人员中选任具有任职资格的专业合规管理人员，试行人员交叉任职、问题信息共享以及问责整改相融，合理配置合规管理资源，实现合规管理集成，最终目标是为企业健康发展保驾护航。
（四）企业内设部门的具体合规管理职责
合规专项管理部门包括：董事会、战略规划、人力资源、财务、审计、安全生产、纪检监察、党委办公室等部门。
其中，董事会日常工作部门负责公司一级规章制度的管理，负责与上市公司监管相关的合规管理，向法务合规部提供上市监管相关违规信息及其他有关资料；战略规划部门负责将合规管理纳入企业发展规划；人力资源部门负责按照不相容职务分离原则选聘、培养合规管理队伍，将合规培训纳入员工培训计划，运用合规考核和评价结果，向法务合规部提供人员处分、个人事项申报中的违规信息等合规有关资料，负责合规管理机构设置、定员相关工作，负责将合规管理人员纳入人才招聘计划，向法务合规部提供违反劳动纪律处理资料及其他有关资料；财务部门负责财务相关合规工作；审计部门负责在内部审计工作中统筹进行合规检查，负责在内控评价工作中统筹开展合规评价工作，协同法务合规部组织进行规章制度缺陷整改工作，向法务合规部提供内部审计、内控合规评价报告及其他有关资料;安全生产部门负责安全、质量、环境保护及职业健康违规事件的查处，向法务合规部提供安全质量事故调查、处理有关资料；纪检监察负责对违规举报进行受理、调查和处理，组织合规管理部门查处重大违规行为，协同法务合规部开展合规文化培育工作，向法务合规部提供违规处理结果及其他有关资料；党委办公室负责将合规检查纳入巡视工作范围，向法务合规部提供合规检查相关资料。
合规参与部门为各业务部门，负责执行合规管理制度，按照合规要求完善业务管理制度和管理流程，保障本业务系统人员合规履职；按照全面风险管理工作要求，组织识别、分析、评价和应对本业务条线涉及的合规风险，向法务合规部提交本部门合规风险管理报告；负责本部门业务范围内的合规审核工作，管理本部门审批、核准、审核、备案等合规审核事项;组织本业务条线员工开展合规培训；组织或者接受合规检查，协助或者配合违规查处；组织或者监督本业务系统不合规行为的整改等。
3
合规管理体系搭建的3W
合规体系搭建的3W，即是指：WHO谁来管，WHAT管什么，HOW如何管。
（一）建立健全纵横交叉的工作体系，解决谁来管的问题
具体来说，在董事会下依次设合规委员会、合规总监、合规部门，合规部下设合规管理专员；在二级单位设立合规部并配备合规专员、各业务部门设立兼职合规管理员；在三级单位设立合规管理专员。
合规管理有三道防线：第一道防线，业务部门的合规职责是风险评估、风险治理、落地执行、自我改进；第二道防线，合规部门的职责是明确责任、风险评估、制定标准、推进整改、完善体系、定期报告；第三道防线，审计监督部门的合规职责是监督检查、违规追责。
（二）关注重点领域、重点环节和重点岗位，解决管什么的问题
重点领域的合规管理，包括市场交易、安全环保、产品质量、劳动用工、财务税收、知识产权、商业伙伴等，重点环节的合规管理，包括制度制定环节、经营决策环节和生产运营环节，重点人员的合规管理，包括管理人员、重要风险岗位人员以及海外人员等。
合规管理的内容主要包括：建立合规政策和标准，进行合规风险调查和评估，建立违规举报途径、接受举报并对违规行为进行查处，建立员工的行为准则，培育合规文化等。
在三道防线上，主要表现为：
第一道防线，业务单位：准入类合规风险、广告合规风险、知识产权风险、合同管理类合规风险、劳动人事合规风险、金融类合规风险等；
第二道防线，合规团队：制裁与出口管制、反腐败与反贿赂、隐私与数据保护、反洗钱、利益冲突、产品安全与消费者权益保护等；
第三道防线，审计监督部门：合规检查、违规追责等。
（三）以规范运行和坚强保障为基础，解决如何管的问题
合规体系的搭建，首先，企业负责人要树立合规意识，这是合规体系建设的根本，但是企业领导人的合规意识需要合规部门和合规管理人员经常性对其进行合规风险的提醒。
其次，合规管理部门要制订并执行以控制合规风险为本的合规管理计划，制定完善的合规管理制度和内控流程，定期举行员工合规培训，定期出具本企业合规风险报告，在重大项目上提醒企业领导人相关风险，及时对员工的违规行为进行调查。
再次，要加强合规培训和合规文化建设，尤其要重视对业务人员进行经常性的合规培训，且每次培训都应对员工进行考试，考核成绩纳入个人年终绩效考核，在企业合规文化方面，应加大合规宣传，定期向员工公布外部和内部发生的典型案例，作为对员工的警醒教育。
再其次，要建立举报机制，建立流畅的举报渠道，设立员工违规行为举报热线，对举报人实行保护，确保其不受打击报复，及时处理对违纪员工的举报。
最后，可以借助大数据与信息化，运用大数据挖掘并运用信息化手段，分析违规原因和管理中的薄弱环节，并反溯至企业经营管理全过程，总结经验教训，查找企业运营管理的薄弱环节，检测企业运营管理环节的潜在风险，对制度和流程进行合规性评价，督促违规整改和持续改进，帮助企业实施管理流程再造。
4
企业合规岗位薪酬参考
国企CCO（首席合规官）平均年收入最高：$237,252/年，合人民币：160万左右。其后是为私营企业工作的CCO：收入为$171,601/年，合人民币：120万左右。最后，为政府工作的CCO：收入$139,765/年，合人民币：98万左右。其他合规员工（除CCO）平均年收入：副总裁级别的$182,274，合人民币：130万左右，专员/助理级别的$77,470，合人民币平均：54万左右。
本文逻辑结构可分为两层：首先，通过对《中央企业合规管理指引》的条文解读，提炼企业合规管理负责人的核心职责；其次，从其他条文出发，给出企业合规管理部门的顶层设计思路和3W要求。
通过《指引》第9、第10条对合规负责人和牵头部门的职能描述，我们能够清楚地感受到，相比于总揽经济核算业务的总会计师，以及偏向于内部部门建设与考核的法务总监，指引更加倾向由总法律顾问作为合规管理负责人，法务部门作为合规建设的牵头部门。毕竟合规概念与法务概念有相通之处，合规职责也是传统法务职责的自然延申，总法律顾问在担任企业合规负责人方面具备天然优势。
文章后续的分析中也说明，合规不仅是企业未来发展趋势，是国家加强企业管理、法治建设的要求，同时也是企业健康运行的必经之路。随之而来的，企业的合规岗位将会成为新的高薪热门岗位，成为各路能手眼中的“香饽饽”。
因此，企业管理人员，特别是法务人员，一定要转换思路，摆脱传统的“仅提供狭义法律服务”的思维，延展法务领域边界、加强法务部门的话语权和影响力，助力企业合规管理，不断提升企业竞争力。
本文来源丨子象
97046009
