文｜本刊记者王黎于静

关键词：民企合规；司法激励；合规不起诉；合规管理；本土化创新

在全球经济不确定性增加、依法治国建设以及企业高质量发展背景下，合规管理越来越受到重视。从实践中看，央企和国企迅速展开，目前已经发展到进一步深化阶段，但于民企而言，还存在意识欠缺、行动力度不足等问题，影响企业健康发展。站在学术角度，当前民企合规管理研究仍相对空白，为了更好地了解民企合规管理概况，以及司法激励合规治理的现状与趋势，《企业管理》杂志记者专访了青年合规专家、法学博士、职业法律博士陶朗逍。

民企合规管理：鸿蒙初开中探索前行

《企业管理》：民企合规治理的现状、总体情况是怎样的？

陶朗逍：当前，“合规”一词对于大多数民企来说还十分陌生，只有一些头部、大型民企开始重视合规，着手建设大合规管理体系，防范风险，并在某些专项上取得突破性进展，比如字节跳动建立了符合国际标准的数据专项合规制度。对于大多数中小规模民营企业而言，盈利与生存是其现阶段主要需求，还没有发展到建设规范化管理体系的阶段，他们也没有认识到合规管理的价值。总体而言，民企合规治理目前尚在探索之中，还没有形成相对完善的行业模板。

《企业管理》：民企合规管理存在什么难题？有文章称，民企内部关系复杂、缺乏相关管理部门、氛围不好等，这些是不是民企合规管理面临的“真”问题？

陶朗逍：民企建设合规管理体系，是民营经济规范化、现代化转型的关键。民企合规现阶段存在的主要难题，是很多企业没有认识到合规管理的重要性，没有自主开展合规建设的意愿，也没有意识到企业自身存在的风险点。其他问题并非本质问题。

《企业管理》：2022年国务院国资委出台《中央企业合规管理办法》，对央企合规管理的开展有较好引导作用，与之相比，为何民企合规管理相关文件出台缓慢？

陶朗逍：一般而言，合规是企业为了应对外部法律风险而建立的内部管理体系，企业如何开展这项工作属于自治权范围。央企由于其资产性质特殊性，政府统一要求其开展合规建设，是合法、合情、合理的。

但是对于民企来说，资产性质为私人所有，他们有自主经营权，需要根据市场经济发展阶段、结合企业自身需求，自行判断要不要建立合规管理体系。毕竟对民企而言，建合规管理体系会增加成本，比如需要制度建设，人员、资金等大量投入，增加相关审批流程，也存在一定程度上降低经营效率的可能性。所以，对民企而言，短期内合规与盈利目标确实存在一定冲突，需要给他们留出更多自由发展的空间。

同时，也不能说民企合规政策出台缓慢，因为民企性质更复杂、涉及行业领域更多，民企合规建设难度更大，需要逐步探索。比如出台一些文件进行指引、激励，对开展合规建设的民企提供相关荣誉或税收减免等，目前相关政策文件正在形成中。

《企业管理》：与央企相比，民企合规管理的方式和特征是什么？

陶朗逍：关于民企合规管理的方式，首先介绍一下目前国家推动企业建立合规管理体系的三种手段。第一种是强制模式，主要面向金融类企业和央企，如果不建立合规管理体系，将构成违法，面临行政处罚。第二种是激励模式，针对所有企业。比如涉案企业合规改革，如果企业建了合规管理体系，就有可能获得不起诉的机会。再比如行政和解制度，如果企业涉嫌证券类违法或垄断类违法，可以通过与执法机关协商，通过承诺开展合规建设免于行政处罚。第三种是引导模式，是目前最常用、最好用的方法。比如出台了《企业境外经营合规管理指引》《经营者反垄断合规指南》等，所有《指引》《指南》都是柔性的，有一种建议和引导的意味。目前，激励模式是针对民企主要适用的方法。民企的自主经营权是其获得市场竞争力的关键，国家需要通过激励手段让企业自愿自发建设合规，而不能通过强制手段。

司法激励：合规管理的开路先锋

《企业管理》：7月19日，中共中央、国务院发布《关于促进民营经济发展壮大的意见》，请结合这个“民营经济31条”，谈谈在促进民营经济发展壮大背景下，助力民企合规管理主要有哪些具体措施？

陶朗逍：促进民营企业合规管理的主要措施就是激励、引导。具体来讲，当前检察机关和法院正在共同推进涉案企业合规改革。在检察院阶段主要指“合规不起诉”改革，就是说一些原本已构成犯罪的企业，在检察机关监督下建立合规管理制度，有机会获得一次不起诉机会。在法院阶段，企业建立合规管理体系也有机会被减轻处罚。这种做法不仅可以节约司法资源，也可以使企业获益。

合规建设分为事前和事后合规，企业完全没有涉嫌任何违法犯罪以前自主建立合规，属于事前合规，即使后来构成违法犯罪，也更容易获得“宽恕”机会。但是因为现在实现事前合规的民企极少，只要涉案企业积极承担社会责任，对经济和社会发展做出过贡献，检察机关也有可能将其纳入合规考察范畴，给予从宽处理的机会。

《企业管理》：司法措施在合规建设过程中的位置及重要性是什么？司法手段促进民企合规管理的进展及趋势如何？

陶朗逍：合规管理体系建设方面，我国司法领域进展很大，与国外主要通过行政机关推动不同，我国司法机关率先行动起来，成效显著的是检察院主导的三期涉案企业合规改革。

司法领域涉案企业合规改革从2020年3月开始实施，最高检先选择6个基层检察院作为试点单位，第二年，开始在10个省市地区推广，至2022年4月，改革正式在全国范围内推开。2022年年末，检察机关办理涉案企业合规案件5150件，其中对整改合规的1498家企业、3051人依法不起诉。

司法措施在合规管理中属于司法激励的一部分。因为行政处罚的影响不如定罪大——企业一旦被定罪就面临破产倒闭风险，而司法激励更容易给予企业改过自新的机会，帮助他们摆脱困局，走向规范化，所以司法措施对促进合规建设非常重要。

目前，最高检已经发布四批涉案企业合规典型案例。其中，第三批案例中包括非法获取计算机信息系统数据案、泄露内幕信息案、内幕交易案、提供虚假证明文件案、非法采矿案、串通投标案等，涉及互联网企业数据合规、证券犯罪内幕信息保密合规、中介机构简式合规、矿区非法采矿行业治理、高科技民营企业合规等方面。

现在，涉案企业合规改革变成检察院和法院联动的司法改革，目的是推动立法，探索出一条适合我国的合规从宽司法路径，将合规激励纳入现有《刑法》和《刑事诉讼法》。比如，《刑法》可以明确，合规是从宽认定企业刑事责任的重要考量因素，《刑事诉讼法》也可以把合规不起诉制度、合规从宽量刑制度清晰表述。

《企业管理》：涉案企业司法改革的问题和难点是什么？可结合实例说明。

陶朗逍：首先，目前涉案企业合规改革试验有一定不均衡性，比如深圳、上海改革案例非常多，但也有很多地区还没有案例，或只出台了零星文件，需要探索一种适合在全国范围内推行的司法模式。

其次，改革中也暴露出一些难题，比如有效合规难以判断。如何让真合规的企业获得司法红利，让假合规的企业被制裁，实践难度较高。2022年参与第三方机制建设的九部门联合发布合规标准，但只抽象地写出了六个合规基础要素，还不能具体指导企业的实践与判断。目前，也有企业在合规整改后再犯的事例，怎样使涉案企业通过合规整改达到真正有效合规是个难题。对此，我们需要探索出符合我国特色的合规标准、合规监管方式等。

最后，如何划分检察院和法院的职权范围也是难题。在法院审判阶段，合规考察究竟应当由哪一司法机关决定启动，谁来进行合规监管和验收，检察院和法院发生意见分歧如何处理，这些都是现阶段检法联动推动涉案企业合规改革过程中需要突破的难点。

《企业管理》：企业知道建设合规体系可以获得合规不起诉机会后，会不会产生侥幸心理？

陶朗逍：不会，因为合规不起诉是否启动的决定权掌握在检察院手里，检察院要考虑企业的犯罪原因、犯罪情节、悔罪态度等因素，如果发现企业有利用合规脱罪的不法意图，基本不会启动合规考察，制裁企业犯罪的司法威慑力始终存在。

《企业管理》：如何在合规管理和激励企业创新方面达到平衡？

陶朗逍：短期来看，合规一定程度上会“束缚”创新的手脚；长期来看，合规的企业可以走得更远，获得更大发展。我们呼吁全社会对创新给予宽容，也研究了国内外法律文献，对企业提供的建议是，创新要在合规框架内进行，合规是第一位的。首先，企业是守法企业；其次，企业在合规框架下进行创新，做技术创新的好企业。此外，在法律尚未明确规定的模糊领域，企业也要注重与地方执法机关进行柔性沟通。比如，经营管理过程中，需要注册什么、遵循什么，同时注意留证，要有合规意识，也要有证明自己合规的手段。

《企业管理》：目前，我们主要采用什么手段调查企业合规管理体系建设情况？

陶朗逍：主要是企业提供整改报告的方式。比如，一些涉嫌垄断违法的企业，每年都需要向执法机关提交整改报告，说明整改期间做了哪些工作，如何防止同类违法事件发生等。执法机关和相关部门也会定期抽查、走访。

民企合规行动：根据企业需求稳步推进

《企业管理》：除了外部因素的推动作用，关于合规管理，民企自己应该做哪些努力？

陶朗逍：第一，对国家法律要求进行全面系统梳理，了解法律框架。

第二，在企业内进行合规风险筛查，了解自己的企业类型、规模，最容易在哪些方面违法违规，从而发现自己核心的合规风险点。比如，中兴通讯针对自身突出的合规风险点，建设了出口管制合规、数据合规和反商业贿赂合规三个专项合规制度。合规风险筛查手段，包括分析企业以往的经营记录、同行业动态，员工或高管问卷访谈等方式。

第三，把有限的合规资源用于应对核心的合规风险。企业需求不同，开展合规建设的领域和程度也不一样。对于大多数中小企业，只需要选择个别专项合规制度或者注重关键经营环节的合规风险管控，比如销售型企业的核心合规风险是商业贿赂，就需要建反商业贿赂合规制度，等等。对于大企业而言，需要形成体系化的合规管理，将合规嵌入企业日常经营的每一个环节。同时，企业也要避免盲目建设大而全的合规体系，造成资源分散、难以运行的情况。

《企业管理》：目前许多企业的合规管理岗位多由法务人员兼任，法务岗位与合规岗位有何不同？

陶朗逍：法务和合规是两个工作类型的岗位，法务岗站在企业角度对外维护企业权益，合规岗对内约束企业，告诉企业哪些不能做。合规就是企业建立的一套内部管理制度，主要目的是对违法犯罪风险进行自我发现、自我调查和自我预防。国外目前常见的做法是，总法律顾问下设两个职能岗位，一个是法务总监，一个是合规总监。

《企业管理》：企业的合规人员培训如何开展？

陶朗逍：企业合规人员培训一定要有针对性。通用化培训的效率较低，作用小，最好针对不同岗位员工、具体内容，进行针对性培训。

合规培训主要由三方面构成，一是有针对性的合规培训，二是有培训结果的考察，三是有合规咨询机制。目前常见的培训方式包括一年一次的员工集中培训，或者通过软件学习、答题。

企业内部培训存在找专家难、流程长、记录保持不规范的弊端，因此，合规培训非常适合外包。目前，常见形式是请有资质的专家针对企业特性讲解合规概念、问题、做法，培训结束后还会考试，企业可以保存记录，作为将来向执法机关、司法机关证明开展了有效合规培训的证据。

合规前景：“互惠共赢”的治理新模式

《企业管理》：涉案企业合规改革的本质在于探索一种“互惠共赢”的企业犯罪治理新模式。前面您讲了企业可以得到激励和好处，那么对国家带来的好处是什么？

陶朗逍：企业数量、经营环节如此之多，而国家监管部门资源有限，难以监督每个企业的每个细节，这就要推动企业行动起来，变为合作者。合规管理节约了司法机关的调查资源，让企业也变成监管主体。之前，国家监管违法犯罪是单向的，而合规形成了一种双向互动（国外叫回应性监管）模式，企业建设合规后，会对违法犯罪行为进行自我发现、自我调查、自我预防，发现违法犯罪人员后移送执法机关，企业从违法犯罪治理的对立面变为合作面。对于国家来说，可以节省更多监管力量，省时省力。

《企业管理》：国外民企合规管理有何经验及借鉴？未来民企合规治理的趋势如何？

陶朗逍：20世纪中后期开始，国外合规管理体系发展起来，时至今日，国外大中型企业大多已经建立了大合规管理体系，简单来说就是预防违法犯罪的企业合规管理体系框架，这个框架具备合规部门、合规章程、违规举报机制等合规要素。当下，国外合规建设正处于从大合规向专项化合规发展、注重风险防范精细化的阶段。

国外合规建设过程中，更加注重合规文化的培育，合规市场文化氛围逐步形成。主要做法有：设立企业合规论坛，形成心理认同；树立合规标兵，形成示范效应；精准防控，针对性培训，如根据员工入职时的问卷调查，对合规风险较大的人员进行重点培训；管理细节上，细化定制化举措；宣导合规文化，提高企业信誉；通过行业合规会议，交流经验，塑造合规氛围，形成“优币驱逐劣币”的市场。

由于企业组织活动和管理方式大体类似，国外企业采取的大多数合规措施同样适用于国内企业，但也有一些方面需要本土化探索和调适。比如企业党建怎样与合规体系融合，一些地方和行业特殊性也需要进行针对性调整。

曾有一位国外专家把合规管理制度概括为三要素：一是书/章程，二是举报电话，三是合规官。也就是首先有制度规范，其次有执行的途径，最后有人推动。国外把违法犯罪举报放到非常重要的位置，是企业最重要的合规机制之一，但这一要素在中国文化背景下有不同的理解，有些企业的举报电话形同虚设。所以，国内还需要探索更好的举报或监督方式，做出本土化改善。

《企业管理》：合规治理领域，大家比较认可的、比较权威的标准及认证机构有哪些？

陶朗逍：国际上有国际标准ISO 37301:2021《合规管理体系要求及使用指南》，该标准由超过75%的ISO组织会员投票通过，具有国际通用性。美的集团顺利拿到了BSI在国内颁发的首张ISO 37301:2021证书。在数据合规方面，还有欧盟委员会推出的首个欧盟通用数据保护条例（GDPR）认证体系。

我国国家市场监督管理总局国家标准化管理委员会于2022年10月发布了GB/T 35770-2022《合规管理体系要求及使用指南》，该标准由国际标准转化而来，为国内企业建立合规管理体系提供了标准和依据。但是，我国专项合规领域、行业合规领域仍缺乏标准，相关合规认证也有待规范化。■