企业合规师专业水平培训辅导用书：企业合规通论

2021 年 3 月 18 日, 人力资源和社会保障部、 国家市场监督管理总局、 国家统计局三部门联合发布了企业合规师国家新职业。 企业合规师成为国家正式职业, 是新时代企业高质量发展的需要。 2018 年以来, 我国政府有关部门陆续出台了一系列强化企业合规管理的政策指引, 有力推动了企业合规管理工作的发展, 这不仅对企业合规经营和强化合规管理进行了规制规范, 也对合规管理人员的专业知识、 业务素质、 技术能力、 操作水平提出更高的要求。 企业合规管理正在向着专业化、 职业化、 规范化方向发展, 需要大批掌握合规专业知识并具备实务专业技术能力的企业合规师。

企业合规师是从企业生产经营活动中孕育而生的职业, 其工作的核心与本质是企业管理。 《中华人民共和国职业分类大典》 (以下简称 《大典》 ) 按专业和职业属性对我国社会现有职业进行了科学分类。 2022 年 9 月 28 日发布的最新版 《大典》 中,企业合规师新职业被归类为第二大类 (专业技术人员)、 第 6 中类 (经济和金融专业人员)、 第 7 小类 (商务专业人员), 明确了企业合规师职业的职业属性和专业分类。同时, 从 《大典》(2022 年版) 对于企业合规师的职业定义和工作内容可以看出, 虽然企业合规师的工作属于经济、 商务范畴, 但与管理、 法律、 审计、 风控等专业密不可分。 企业合规管理体现出明显的交叉学科特征, 而企业合规师也应当是以掌握企业合规管理专业知识为基础, 同时具备跨学科、 复合型知识结构的实务型专业技术人才。在当前企业合规实践方兴未艾、 相关理论研究百家争鸣之际, 厘清企业合规师的专业范围, 推动形成该职业独立的知识和技术技能框架体系, 显得尤为重要, 这不仅是确保企业合规师这个职业持续健康发展的基础, 更是科学开展企业合规管理专业人才培养, 更好地服务于企业合规建设的重要前提。

为此, 作为企业合规师国家新职业的申报单位, 中国国际贸易促进委员会商事法律服务中心着眼于加快培养企业合规师专业人才, 在有关政府部门和行业商协会组织的支持下, 组织编写了这套企业合规师专业水平培训辅导用书。 本书分为 《企业合规通论》 《企业合规分论》 和 《企业合规制度规范选编》 三册, 从基本概念、 基础理论、重点领域、 实务操作等方面对企业合规管理所涉及的知识内容进行梳理, 明确企业合规管理专有的知识领域和从业人员所需的技术技能, 同时将企业合规管理常用的法律法规、 标准规范等进行分类选编, 便于读者加深对于所合之 “规” 的理解并在实际工作中参考使用。 本书力求在以下三个方面进行探索, 取得成效:

一是明确企业合规管理工作的内容和实质, 探索企业合规师职责范围和专业边界。 企业合规管理工作的内容和流程, 具有内在逻辑联系。 全面有效的企业合规管理,首先要树立正确的企业核心价值观, 在此指导下确立企业合规义务, 识别评估合规风险, 将合规理念和合规管理的具体工作融入企业生产经营全过程。 为保障合规要求得到遵循和落实, 企业要设立专门合规岗位, 明确职责, 建立合规管理组织体系。 为确保管理体系有效运行, 企业要建立相应的管理制度和实施机制。 为实现持续合规发展,企业要定期对合规管理体系运行的有效性进行评估和改进, 并最终形成企业合规文化。 上册 《企业合规通论》 结合国内外理论研究成果和企业实践经验, 以 “合规体系策划-体系建设-体系运行-有效性评价-持续改进” 的合规管理工作流程为逻辑主线,对于企业合规管理的工作内容及其内在联系进行梳理总结, 厘清企业合规有关基本概念, 提炼出企业合规管理体系的构成要件和实务工作内容, 分章论述, 并在此基础上,建立起企业合规管理的整体框架。 同时从企业合规管理的工作内容和职责要求出发,对企业合规师专业定位进行了探索。

二是关注企业合规管理重点领域, 体现企业合规师职业的复合知识结构和综合能力要求。 企业合规管理具有显著行业性特点, 不同行业企业的合规风险及合规重点领域差异巨大, 企业合规师需具备一定跨学科、 跨专业知识技术和良好的沟通协调能力,了解本行业本企业相关的商业模式、 业务流程、 发展趋势及公司治理、企业管理相关实践, 才能与企业各部门协同合作, 将适用的法律法规、 行业规章、 内部规章制度、政策要求等融入合规管理工作, 有效处理相关事务。 中册 《企业合规分论》 聚焦企业合规管理中较普遍涉及的反商业贿赂、 网络安全、 数据保护、 反垄断、 反不正当竞争、税务管理、 海外投资并购、 知识产权、 生态环保、出口管制等重点领域, 结合企业合规管理工作内容和职责, 拓展企业合规师知识外延, 同时注意厘清与法律、 财务、 税务、 信息技术等交叉学科和相关职业的专业边界。 在坚持企业合规师专有知识技术要求基础上, 充分考虑合规管理工作的专业性特点, 体现企业合规师职业的复合知识结构和综合能力要求。

三是衔接融合现有权威的企业合规管理规范规定和标准, 突出企业合规师职业实务性特点。 合规管理源于企业实践, 由于在提升企业治理水平中展现出的显著效果而得到广泛重视。 但针对企业合规管理的系统化理论研究相对滞后, 普遍适用的合规理论还比较欠缺。 监管机构、 标准化组织、 行业协会等依据自身职能制定了不同的规定标准, 指导规范企业的合规管理工作。 此外, 法律法规和国际条约、 规则等也对企业经营活动产生规制作用。 本书介绍的企业合规管理的概念、 结构、 方法和工具充分借鉴吸收公认合规理论的原则和观点, 努力做到同现行权威规范、 规定和标准衔接一致,能够在实际工作中落地实施。 在下册 《企业合规制度规范选编》 中, 将与企业合规管理相关之规进行了分类选编, 便于工作中查阅检索并理解 “法” 与 “规” 在企业合规管理工作中的区别。

希望读者能够从我们这套教材中了解企业合规管理的来源与发展、 现状与趋势,了解社会经济法治环境变化、 企业发展形态变化、 国际监管环境变化、 合规管理标准变化对企业合规管理实践的影响, 以及科技带来的数字化及合规管理工具对企业合规管理发展趋势的影响, 从而明白为什么要强化企业合规管理体系建设。 希望读者通过这套教材, 掌握合规管理体系的基本构成、 各模块之间以及各自与体系之间的关系、

如何搭建合规管理体系等方法论, 更好地服务企业高质量发展。 总之, 我们希望这套教材能够有助于企业合规师专业人才培养, 同时对于企业合规师职业的健康持续发展有所贡献。

本书共 100 余万字, 在本书编写过程中, 各位参加编写的专家以高度的责任心,对三本教材的内容, 逐字逐句进行研读、 斟酌、 修改, 力求做到内容准确、 逻辑严密、体例统一、 通俗易懂, 在此对他们的敬业精神和辛勤劳动, 表示敬意和感谢!同时, 鉴于当前有关企业合规的基本理论、 基本概念、 基础知识、 实务操作和企业合规师所应具备的职业素养等问题, 尚在研究探讨和发展变化中, 缺乏权威的统一定论, 更由于本书编写时间仓促, 工作浩繁, 书中难免有疏漏和缺陷之处, 敬请读者提出宝贵意见和建议, 以便我们今后对本书进行修订完善。

中国国际贸易促进委员会

商事法律服务中心

2022 年 11 月 15 日

第一节　企业合规管理的基本概念

企业合规是由西方跨国公司最先提出的一个概念, 其英文是 “corporatecompliance”, 是指企业的运营遵守相关的法律、 法规、 准则和规范。

经济全球化的不断推进, 在为企业带来更多发展机会的同时, 也给企业带来了极大的挑战。 随着企业经营发展所面临的监管和竞争压力不断增大, 如何在时代浪潮中抓住机会、 规避风险成了每个企业都要面临的问题。

一、 企业合规的内涵及范围

合规风险一般是指在经营管理过程中, 企业因违反合规义务, 可能面临的法律制裁或监管处罚, 或可能给企业带来财产损失和声誉损失的风险。虽然目前合规在中国已经成为持续的热门话题, 但对合规的概念在许多层面的不同解释,仍然会产生混淆。有人认为合规是要求企业规范地履行社会责任的一种社会倡议, 有人认为合规就是要求企业依法依规经营, 有人认为合规就是企业建规立制, 即建立规章制度和管理流程。

“合规” 一词是由英文 “compliance” 翻译而来, 从字面上看, 合规就是 “服从规则”。 合规职能和合规文化目前没有普遍接受的定义, 但是各机构均认为有必要对其定义的依据加以明确。 目前有以下几种定义依据被广泛接受:

第一是巴塞尔银行监管委员会 2005 年 《合规与银行内部合规部门》 的报告。 该报告提供了对合规风险的定义, 以及确保合规职能有效运行的 10 项原则。 根据该报告, 合规风险是指,“因为能遵循法律、 监管规定、 规则、 自律性组织制定的有关准则 (统称 ‘合规法律、 规则和准则’ ) 而可能遭受法律制裁或监管处罚、 重大财务损失或声誉损失的风险”。

第二是国际标准化组织 ISO37301: 2021 《合规管理体系要求及使用指南》 (以下简称 ISO37301: 2021)。 根据该指南, 合规是 “满足所有的企业合规义务的结果”, 指企业履行所有必须遵守的强制性的以及自愿选择遵循的非强制性的、 明示的、 隐含的或必须履行的需求或期望的结果。

第三是 2011 年英国 8453 号标准: 规范金融服务公司的合规框架。 这个标准定义了对合规文化的要求。 提出公司管理层应当通过政策、 案例和适当的培训, 来阐明公司的核心价值体系, 以界定公司与客户、 交易对手、 监管机构、 行业和市场的关系, 明确公司对员工行为的期望, 进而建立起公司的合规文化, 促使公司运营的各层面能保持正直、 诚信。

通过总结以上定义, 可知合规有狭义和广义之分。 狭义的合规指落实监管对公司和 (或)公司中特定人员及其行为的强制性要求。 广义的合规, 是指履行组织的全部合规义务, 包括合规要求与合规承诺, 有三种形态。 第一是法规: 指遵守公司总部所在国和经营所在国的法律法规及监管规定, 包括国际通行规则和非国际通行规则等外部规定。 第二是规制: 指遵守企业内部规章制度, 特别是响应合规监管和体现合规承诺的制度准则等内部规定。 第三是规范: 指遵守职业操守、 道德规范、 商业惯例、 公序良俗等。

合规与法律相关, 但二者有不同之处。 法律的要求是法不禁止皆可为, 合规比合法标准要高, 合法的事不一定合规。 从企业合规可进一步引出 “合规风险” 概念。 这一概念来自巴塞尔银行监管委员会, 是指企业因未能遵循法律、 监管规定、 规则、自律性组织制定的有关准则, 而可能遭受法律制裁或监管处罚以及重大财务损失或声誉损失的风险。近年来, 随着合规的外延被不断扩大, “大合规”, 也就是广义的合规成为合规管理的潮流, 特别是在大型公司和跨国公司中, 大合规几乎成为公司治理的标准配置。合规不仅是遵从规则, 规则往往是限制企业经营行为的, 对于企业来说, 仅仅遵从规则并不能确保自身生存, 而是必须在寻求利润和遵守规则之间进行平衡, 这也就是合规职能的作用所在。

随着移动互联网和自媒体的兴起, 信息传播的方式和速度实现了前所未有的升级, 企业违规对企业品牌、 声誉等核心资产可能造成的损失被急剧放大, 甚至可能一夜扩大到全球范围,使企业失去市场和业务伙伴等的信任。 一旦企业的品牌和信任资产遭到严重破坏, 造成的损失往往难以再挽回。 一旦出现这种情况, 即使企业最终被认定为并没有违反强制性监管规定, 仍然可能对企业的生存造成直接威胁, 甚至可能带来颠覆性灾难。 所以合规管理实务中, 合规的外延呈现出明显的扩大趋势。

本书由企业合规师国家新职业申报单位中国国际贸易促进委员会商事法律服务中心撰写，编委会成员来自政府机构、大型企业、重点高校、专业研究机构，广泛覆盖国内企业合规领域知名的专家学者和实务工作者，曾参与相关的政府课题或研究项目、业内知名度高、研究成果丰厚。具备丰富实务经验。

中国国际贸易促进委员会商事法律服务中心于2018年发起成立全国企业合规委员会，秉承“合规自律、协同服务、交流互鉴、创新发展”的宗旨，通过搭建政企沟通平台和企业服务平台，助力中国企业合规发展，实现治理现代化。拥有专业化、宽领域的专业合规服务团队，为企业提供全方位合规服务，主要包括：设计制定合规管理体系方案，起草完善合规制度文件，评估企业合规风险并提供解决方案，测评合规体系有效性，开展企业合规培训等。2021年3月，中国国际贸易促进委员会商事法律服务中心报送，国家人力资源和社会保障部、国家市场监督管理总局、国家统计局等联合发布“企业合规师”这一新职业，该职业定义：从事企业合规建设、管理和监督工作，使企业及企业内部成员行为符合法律法规、监管要求、行业规定和道德规范的人员。

第一章　企业合规管理概论001 

第一节　企业合规管理的基本概念001

第二节　企业合规管理的基本原则011

第三节　企业合规管理的分类017

第四节　企业合规的意义和价值021

第五节　企业合规管理的发展历程030

第二章　企业合规管理策划039

第一节　企业合规管理策划概述039

第二节　标准要求039

第三节　企业合规管理体系策划041

第四节　合规目标设置和实现策划064

第五节　一体化协同管理策划072

第六节　合规管理信息化策划078

第三章　企业合规义务管理081

第一节　企业合规义务管理概述081

第二节　标准要求081

第三节　企业内外环境分析084

第四节　企业业务活动梳理094

第五节　企业合规义务检索———合哪些规106

第六节　企业合规义务动态管理110

第四章　企业合规风险识别与评估118

第一节　企业合规风险识别与评估概述118

第二节　标准要求118

第三节　企业合规风险分类120

第四节　企业合规风险分布特征124

第五节　企业合规风险源125

第六节　企业合规风险识别分析评估130

第五章　企业合规管理组织体系148

第一节　企业合规管理组织概述148

第二节　企业合规治理机制152

第三节　企业合规管理组织架构154

第四节　企业合规管理部门职责156

第五节　企业合规管理机构协同160

第六节　企业合规管理人员的定位及职责165

第七节　企业合规管理中的企业领导力166

第六章　企业制度文件管理170

第一节　企业制度文件管理概述170

第二节　企业制度文件的撰写176

第三节　企业制度文件的生命周期管理186

第四节　合规管理体系文件188

第七章　企业合规管理实施机制192

第一节　企业合规管理实施机制概述192

第二节　企业合规培训沟通机制193

第三节　企业合规审查机制198

第四节　企业合规检查机制202

第五节　企业合规考核机制204

第六节　企业合规咨询举报机制208

第七节　企业合规调查处理机制212

第八节　企业合规改进机制214

第九节　企业合规应急机制218

第十节　企业合规信息管理机制220

第八章　企业外部相关方合规管理225

第一节　企业外部利益相关方合规管理概述225

第二节　商业合作伙伴的合规管理227

第三节　企业配合外部监管的合规管理243

第四节　企业配合外部媒体的合规管理244

第九章　企业合规文化建设247

第一节　企业合规文化概述248

第二节　企业合规文化的概念及特征258

第三节　企业合规文化的渊源及内容262

第四节　企业合规文化建设路径及评测278

第十章　企业合规管理体系评价与改进287

第一节　企业合规管理体系评价概述287

第二节　企业合规管理体系评价的总体框架296

第三节　企业合规管理体系评价的程序和方法298

第四节　企业合规管理体系设计评价300

第五节　企业合规管理体系执行评价301

第六节　企业合规管理实践效果评价303

第七节　企业合规管理体系评价报告305

参编人员简介307

经中国贸促会商事法律服务中心申报

人力资源和社会保障部、国家市场监督管理总局、国家统计局三部门联合发布