党建
导读：“合规”一词是伴随着我国社会主义市场经济体制的不断完善而出现在我国企业经济活动中的一项重要内容，也是我国法律制度建设中的一个重要组成部分。为了应对可能存在的合规风险，以及日益增多的合规问题，很多企业都采取了单独设立或与其他机构共同设立合规管理部门。在合规管理过程中，合规审查是企业对合规义务和合规风险进行识别和评估的一个关键环节。合规审查的内涵是什么、开展合规审查包括了怎样的过程、厘清合规审查与法律审查之间的关系，这些都是构建企业合规体系的关键。
一、合规审查的含义
我国的合规工作始于金融业，2006-2008年，原银、保监会和证监会先后发布了《商业银行合规风险管理指引》，《保险公司合规管理办法指引》，《证券公司合规管理试行规定》，这些都是金融业合规工作的基础。伴随着我国经济的不断发展，以及与国外的交流不断扩大，我国的企业已经逐渐将自身的合规建设放在了更加重要的位置上，同时，国家也在制度层面上对相应的规范性文件进行了不断地完善。当前，对合规管理行为进行规范的文件有：《中央企业合规管理指引(试行)》、《企业境外经营合规管理指引》、 GB/T35770-2017国家推荐性标准《合规管理体系指南》等，而对于特定行业，则有《企业境外反垄断合规指引》、中国证监会《证券公司和证券投资基金管理公司合规管理办法》等。遵章守法是日常工作中经常遇到的一个概念，有关法规对其解读也各不相同。在《合规管理体系指南》中，除了对业务活动进行审计之外，还包括对合规管理体系进行审计，也就是对其有效性进行评价。文章从较窄的角度对遵章审查的概念、内涵进行了论述，未将遵章守法经营成效评价的内容纳入其中。在作者看来，合规审查指的是企业为了预防合规风险，通过分析和评价企业行为中所包含的合规义务，以确定是否符合法律法规、监管规定、企业承诺等标准而进行的系统的、独立的活动，并将其形成文档的过程。
合规审查是一种控制风险的方法，它可分为内审与外审。按照《中央企业合规管理指引(试行)》第10条、第11条的要求，由各业务部门负责对所属行业的合规进行日常管理，并对所属行业的合规情况进行审核；在公司的主要问题上，遵纪守法的部门（通常指的是法律服务机构或者其它有关组织）要对公司的重大问题进行遵纪守法的审核，并对其进行风险处理。这一点，在《中央企业合规管理办法(征求意见稿)》中得到了证实。所以，在企业中，可以根据具体情况，分别由各业务部门和各法规管理部门分别开展内部法规的审核工作。《企业境外经营合规管理指引》第19条：“在提出审查意见之前，应听取法律顾问和公司律师的意见，或者在提出审查意见之前，请专门的机构进行论证。”由此可以看出，由专业顾问组织进行的外部审核，也是企业合规审核的一种重要方法与途径。在实际操作过程中，律师事务所、会计师事务所以及一些专业的咨询机构都开设了合规咨询和合规审查的业务，协助企业对其经营行为的合规性进行分析，并对企业的合规风险进行独立判断。通过以上分析，我们可以发现，公司的遵章行为不仅包含了公司内部的独立审核，还包含了公司外部的独立第三方审核。这两种方法既可以覆盖主要的风险，又可以相互补充，互为补充。
二、合规审查的依据和主要内容
在《中央企业合规管理指引(试行)》中，“合规”是指中央企业及其雇员按照法律法规、监管规定、行业规范、公司章程、规章制度、国际条约、规则等要求行事的一种行为。《中央企业合规管理办法(征求意见稿)》适度拓展了“规”的内涵，并在此基础上加入了党规、国际规范等内容。在《企业境外经营合规管理指引》中，“合规”是指企业和其工作人员按照相关法律、法规、国际条约、监管规定、行业标准、商业管理、职业道德准则以及公司章程和规章制度的规定进行运作和管理。与以上规定相结合，作者认为，合规审查的根据可以被划分成三个部分：一是在国家层面具有强制力和普遍的约束力的规定，比如法律法规、监管规定等；二是对特定企业具有较强约束力的规定，比如公司章程、企业规章制度、市场承诺等。三是“软约束力”的条款，如商业行为、道德规范等，这类条款对公司的遵从程度和质量都有较高的要求。对于涉外企业来说，除了以上三个方面之外，合规审查的基础还包括了国际条约、国际公约、我国与投资所在国之间签订的双边条约、协定，以及当地的法律法规、监管规定等，因此，合规审查的难度也随之增加。
《中央企业合规管理指引(试行)》明确指出：“在制度制定、重大事项决策、重要合同签订、重大项目运营等过程中，必须进行合规审查。”以上内容也被北京市国资委发布的《市管企业合规管理指引(试行)》纳入了必须进行的合规检查。目前，我国国企的合规审查工作已基本完成，主要内容包括规章制度、重大决策和经济合同。本文认为，对企业进行合规审查，是识别合规义务，防范合规风险的一种重要方式。从有关规范性文件以及合规审查的含义来看，我们不难发现，只要是具有合规义务的企业，都可以通过合规审查来规避合规风险。在企业的日常经营过程中，除了上面所说的规章制度制定、重大事项决策、重要合同签订、重大项目运营等，企业经营中的书面函件、对外发布的企业形象宣传广告等，也都存在着可能存在的合规风险。在实施合规检查过程中，对于企业来说，存在着潜在的风险，其利害关系是显而易见的。
三、合规审查的实施
合规审查制度的运作是一个持续改进的过程，参考 GB/T19011-2021版《管理体系审核指南》和 GB/T35770-2017版《合规管理体系指南》，本文将合规审查划分为：明确审查目标，制定审查计划，执行，审查建议，报告，评估，改进等五个步骤。首先，要弄清楚合规检查的目的。从企业的角度来看，进行合规审查的根本目标是保证企业的经营行为具有合法性和合规性，避免发生与现有法律法规有直接冲突的行为。除此之外，在建立审查目标的时候，还要对被审查内容本身所存在的市场风险或机遇、相关方对审查的期望和需求进行考量。例如，在商业地产类项目在出租的时候，除了要考虑权利义务是否明确之外，还会对地产项目的商业安排进行考量，例如承租方的规模和市场知名度、承租方对基础设施的特殊要求等。
其次，做好评审计划。在审查方案中，要对本次审查的参与部门或人员进行明确，对一些重大的项目或企业决策，在保证信息安全的基础上，尽量提高与经营行为有关的部门的参与程度，并保证他们具备相应的能力，例如法务人员、业务人员、财务人员等。第三，执行审核计划，由以上所识别的审核人员依据自己的专长与专业判断，进行相关的审核。 各人要结合自己的专业特长，写出适合自己的意见和意见，意见和意见的意见和意见，最好有书面的意见和意见。最后，在本次或多次审查结束之后，有关人员应该对本次审查中发现的问题进行整理和汇总，例如，在审查过程中，有没有沟通不畅、人员参与不够等，并对这些问题提出相应的完善意见。在实施一段时间之后，可以将这些措施用制度或其他方式固化在企业的流程中，以此来推动企业合规审查的持续完善。 四、合规审查和法律审查的关系 当前，许多公司都设立了自己的法务部，或聘请外部的专业律师进行法律审查。合规审查是近几年出现的一种新的治理模式，与法律审查有着密切的关系，但也有着明显的区别。从共同的角度来看，这两种方法都是企业进行风险防范的主要方法，它们注重法律法规与公司行为之间的联系，而且在这两种方法中，专业的法律人士都起到了很大的作用。然而，二者在审查的依据、审查的人员和审查的范围上又有不同之处。 一方面，对上述三种基础进行了扩展，使其不再局限于法律基础上；其次，要按照企业经营活动的内容来选择审核员，如企业发行债券、重大资产处置等，审核员或其它经营部门的人员都要参加；从人员组成来看，企业活动的关注焦点也从单一的法律问题扩展到了法律、金融和税务等多个层面。在进行合规审查的时候，法务人员不应该只从法律角度来考虑问题，应该跳出原来的框架，站在整个企业的角度来考虑问题，以合规审查依据为基础，对企业的合规义务、合规风险以及应对措施进行判断。特别是，审核者应该将重点放在确定公司行为所涉及的主要遵从义务上，包括遵从需求和遵从承诺。 例如，在日常工作中经常会遇到的租赁，如果企业是出租方，那么企业的主要合规要求就是：保证交付标的物符合法律规定和合同约定，并在租赁期内保持租赁物符合约定的用途。在遵守义务方面，企业应该注意自己在相应的领域中是否做出过承诺，是否违反了此前签订的相关协议或约定，而上市公司更是要注意信息披露的相关内容。 其次，企业要对合规风险作出全面的判断，审核人员要对照已查明的合规责任与现行的业务安排相对照，看其是否符合合规的基本要求。对于租赁业务，北京市明确提出，市属国有企业新增租赁项目，其所从事的业务必须满足《北京市新增产业的禁止和限制目录》中最新修订的内容；国有企业对面积在1000平方米以上的住宅和面积小于1000平方米但出租底价在一百万元以上的住宅，要通过公开出租的形式进行出租。 审核人员应比照有关法律、政策的规定，对所承租的房屋进行核实。从程序上看，审查部门也要注意企业的活动是否满足公司治理体系的规定，例如，企业的行为是否必须由相关机构进行决策，是否符合公司的内部管理制度。第三，对风险的反应进行判断。在对现有的合规风险进行分析之后，审核员可以更多地关注业务安排中有没有针对风险的相应措施，以及有没有针对这些风险的应急预案。如果出现不可抗力、违约等情况，有没有建立相应的补救办法。 如果发生一方违约，公司是否会采取应对措施。最后，给出评价和总结。在上述工作完成后，审核员会对在审核过程中获得的意见进行汇总，最后形成满足审计需求的最后建议，并将结果反馈给公司相关部门。 五、结语 合规审核是企业合规管理的一个重要组成部分，是企业防范经营风险，保证生产经营安全的一项重要内容。然而，合规审查的结束或报告的发布，并不代表公司的经营活动完全没有风险，有关部门仍需对其在执行过程中的行为进行持续的追踪与监控，以因应市场与法律的变迁。企业应该在客观环境发生变化的时候，适时地制定出风险预警和应急方案，并进行适当的调整战略，促进合规管理在公司的经营行为事前、事中、事后的整个过程中，使合规管理的生命力得到最大程度的释放，使其成为促进公司可持续、健康发展的一种有效方式。
97046009
