首页 > 专利查询

企业合规体系有效性评估160问

一、中国企业合规发展1.0阶段：行政引导下的 “大合规”

（一）企业合规管理具备防控风险的功能，合规管理理念来源于国外，而中国的合规建设始于银行、保险、证券等金融领域，行业性管理规范主要包括：

∙2006年10月27日银监会发布实施的《商业银行合规风险管理指引》（银监发〔2006〕76号）

∙2007年9月7日中国保监会发布实施的《保险公司合规管理指引》（保监发〔2007〕91号），该指引已废止，现行有效的是2017年7月1日起实施的《保险公司合规管理办法》

∙2008年7月证监会发布《证券公司合规管理试行规定》（证监会公告〔2008〕30号），该规定已废止，现行有效的是2017年10月1日起施行的《证券公司和证券投资基金管理公司合规管理办法》

（二）随着中国企业实施“走出去”战略和参与“一带一路”倡议，企业经营发展顺应全球合规反腐趋势，在此背景下中央各部委合力推进企业合规建设，相继发布施行多项规定：

∙2017年12月29日国家质量检验检疫总局与中国标准化委员会共同发布国家标准《合规管理体系指南（GB/T 35770-2017/ISO 19600:2014）》

∙2018年11月2日国资委发布《中央企业合规管理指引（试行）》（国资发法规〔2018〕106号）

∙2018年12月26日国家发改委等七部门联合发布《企业经营合规管理指引》（发改外资〔2018〕1916号）

∙2018年12月28日上海国资委发布《上海市国资委监管企业合规管理指引（试行）》（沪国资委法规〔2018〕464号）

（三）近几年发生的葛兰素史克商业贿赂等案件，特别是2018年发生的“美国制裁中兴通讯”合规事件，普及了中国企业的“合规”理念，催生了中国企业合规建设的制度框架，推动更多企业开始进行合规体系建设，强化合规管理。但由于中国法律规定中缺乏“合规激励机制”，即有效的企业合规体系可以让企业在发生合规事件中减轻或免除责任，使得目前中国企业的合规建设缺乏内驱力，即使建立起的企业合规体系也是形式大于实质，并非出于企

业自身业务发展的需要。因此，中国企业的合规建设具有很强的外部性，整体合规建设水平仍处在行政引导下的“大合规”发展阶段。

二、中国企业合规建设的演进：从形式合规到实质合规

（一）企业合规建设的另一种价值：减轻或免除刑罚

2017年雀巢公司六名员工侵犯公民个人信息罪一案[案号：（2017）甘01刑终89号]中，甘肃省兰州市中级人民法院只判罚雀巢公司员工，没有认定雀巢公司存在单位犯罪的行为。

本案中，雀巢公司向法庭提供了《雀巢指示》《关于与保健系统关系的图文指引》以及雀巢（中国）有限公司情况说明等文件，证明雀巢公司从不允许员工以非法方式收集消费者个人信息，并且“对医务专业人员不得进行金钱、物质引诱”。对于这些规定要求，雀巢公司要求所有营养专员接受培训并签署承诺函。法院最终认为“雀巢公司政策、员工行为规范等证据证实，雀巢公司禁止员工从事侵犯公民个人信息的违法犯罪行为，各上诉人违反公司管理规定，为提升个人业绩而实施犯罪为个人行为”。法院将雀巢公司所制定的各项合规政策及文件作为认定事实的基本依据，雀巢公司最终免予单位犯罪。

（二）关于反商业贿赂的“合规激励机制”

2018年1月1日起实施的《反不正当竞争法》第七条规定，经营者的工作人员进行贿赂的，应当认定为经营者的行为；但是，经营者有证据证明该工作人员的行为与为经营者谋取交易机会或者竞争优势无关的除外。以上条款可以被认为是中国法律中唯一包含“合规激励机制”的规定。而“有证据证明工作人员的行为与为经营者谋取交易机会或者竞争优势无关”一般是指，经营者已制定合法合规合理的措施，采取有效措施进行监管，不应放纵或变相放纵工作人员实行贿赂行为。即经营者如果建立了有效的反商业贿赂合规体系，可以进行“合规抗辩”而可能免责。

风力发电汽车为促进更多企业主动合规、实质合规，除《反不正当竞争法》外，需要在《反垄断法》《刑法》等法律中引入“合规激励机制”，明确企业的合规建设法定义务或者赋予其“合规抗辩权”。将企业是否建立和施行有效的合规管理体系作为决定是否继续调查、是否起诉、是否减免除法律责任的依据。唯有如此，才能增加企业合规建设的内驱力，推动中国企业的合规建设水平的尽快提升，让企业的合规从形式走向实质。

三、企业合规有效性评估：《美国司法部企业合规体系评估指引》160问

早在2004年，《美国联邦组织量刑指南》中就明确规定，企业建立有效合规管理体系可以为企业减轻刑事处罚。随后在《海外反腐败法》等司法实践中，美国不断强化刑事激励机制，推动企业内部控制和合规体系建设。2017年美国司法部首次发布《企业合规管理体系有效性评估指南》，2019年4月又发布了更新版，传达出美国司法部对企业合规体系越来越多的关注，并且更加关注企业合规体系设计是否完善、是否有效。

2019年新版指南从企业合规体系的设计是否完善、实施是否有效、实际运行是否有效等三个方面进行评估，设置了12个评估主题，48个评估要素，包含160个评估问题。指南为企业进行有效的合规建设提供了明确指引，也为中国企业的合规建设提供了借鉴。通过回答指引中的160个问题，可以对自己企业合规体系的有效性进行初步评估，从而准体系漏洞与薄弱环节，为企业下一步的合规建设明确路径和方向。评估问题清单分列如下：

1.体系建设：合规体系的设计是否完善72问

微型超级电容器

评估主题	评估要素	评估问题清单
风险评估	风险管理流程3	1.企业识别、分析和描述特定风险的方法是什么？
		2.企业收集和利用了哪些信息或指标，来帮助监测存在问题的不当行为类型？
		3.这些信息和指标如何体现在企业的合规体系中去？
	基于风险的资源分配2 野苹果园	4.企业是否在管控低风险领域安排了较多时间和资源，而在管控高风险领域（例如向第三方顾问进行可疑支付，可疑贸易活动，对分销商和经销商给予过度的折扣等）安排较少时间和资源；
	基于风险的资源分配2 野苹果园	5.相对于日常接待和招待，企业对高风险交易（例如在高风险国家与政府机构签署大额合同等）是否进行了更为严格的审查？
	更新与修正3	6.风险评估制度是否现行有效并做定期更新？
		7.是否基于以往的经验教训对政策和程序进行更新？
		8.对政策和流程的更新，是基于发现的不当行为风险还是合规管理中存在的其他原因？
政策和程序	制定3	9.企业制定和实施新的合规政策和流程的程序是什么，该程序会经常更新吗？
		10.哪些人员可以参与制定新的政策和流程？
		路灯开关11.新的合规政策和流程实施之前，是否征询业务部门的意见？
	全面性1	12.对那些反映及处理有关合规风险（包括法律和监管环境发生变化时）的合规政策和流程，企业做出哪些努力去监督执行？
	可及性2	13.企业如何向所有员工及相关第三方传达其政策和流程？
	可及性2	14.如果企业有海外子企业，海外员工是否存在获取政策和流程的语言或其他障碍？
	业务职能整合3	15.哪些人员负责整合政策和流程？
		16.是否采取适当的方式去确保员工理解合规管理政策和制度？
		17.是否借助于企业的内控体系来强化合规管理的政策和流程？
	把关人3	18.企业对负责合规审查、认证的员工提供哪些有效的指导和培训？
		19.他们是否知道应当关注什么样的不当行为？
		20.他们是否知道何时以及如何上报问题？

电暧器

培训与沟通	基于风险的培训4	21.企业控制职能部门的员工接受过哪些培训？
		22.企业是否为高风险和负有控制职能的员工提供针对性培训，包括针对不当行为发生领域的风险培训？
		23.是否向主管人员提供不同或者额外培训？
		24.企业做过哪些分析以确定培训对象和培训主题？
	培训的形式、内容和效果6	25.培训的形式和语言是否适合培训对象？
		26.培训采用网络还是现场方式（或者两者兼有），以及企业提供不同培训方式的理由是什么？
		27.培训是否对过去违规的案例进行分析？
		28.企业如何考核培训效果？
		29.是否测试员工对所学内容的掌握情况？
		30.企业如何处理没有通过培训测试的员工？
	不当行为的沟通2	31.高级管理人员如何让员工知晓企业对不当行为所持有的立场？
	不当行为的沟通2	32.当员工因未能遵守企业政策、程序和控制措施而被解雇或受到纪律惩罚时，通常会如何沟通（例如不具名描述导致员工受到纪律处分的不当行为）？
	提供指引2	33.在指导员工合规方面，企业提供了哪些资源？
	提供指引2	34.企业如何评估员工是否知晓何时寻求建议，以及如何评估他们的意愿？
保密报告结构和调查程序	举报机制的有效性5	35.是否建立匿名举报机制，如果没有，请解释原因？
		36.如何向员工宣传举报机制？
		37.是否已经使用过举报机制？
		38.如何评估举报信息的严重性？
		39.合规部门是否完全有权获得举报和调查信息？
	由合格的人员进行适当调查4	40.如何确定哪些投诉或危险信号可以触发调查程序？
		41.如何确保调查范围是适当的？
		42.企业采取哪些措施来确保违规调查是独立的、客观的、适当的，并进行恰当的记录和归档？
		43.如何决定由谁负责合规调查，由谁作出这个决定？
	两票系统调查反馈2	44.是否设定调查期限，来确保企业的响应能力？
	两票系统调查反馈2	45.是否监控调查结果，用程序来确保调查结论及建议的可靠性？
	资源和结果追踪3	46.是否为举报和调查机制提供充足的资金支持？
		47.如何收集、追踪、分析和使用举报信息？
		48.是否定期对举报或调查结果进行分析，以确定不当行为的模式或发现其他合规管理漏洞？

本文发布于:2024-09-25 13:16:01，感谢您对本站的认可！

本文链接：https://www.17tex.com/tex/4/183801.html

上一篇：合规管理系统模型编写需求

下一篇：浅议电网投资合规管理体系建设现状及提升方向

标签：合规企业是否员工管理建设

留言与评论（共有 0 条评论）