合規(guī)問(wèn)題是多學(xué)科交叉的最前沿課題，要將企業(yè)合規(guī)體系引入中國(guó)，就需要在改變公司治理方式的前提下，對(duì)中國(guó)相關(guān)法律作出全面的修改。對(duì)此，我國(guó)立法機(jī)關(guān)應(yīng)予以高度重視，加速立法進(jìn)程，為合規(guī)全面進(jìn)入中國(guó)創(chuàng)造良好的制度環(huán)境。

一、企業(yè)合規(guī)的基本理論問(wèn)題

（一）企業(yè)合規(guī)的基本概念

（二）合規(guī)風(fēng)險(xiǎn)的概念

（三）合規(guī)治理的概念

（四）有效合規(guī)計(jì)劃的基本標(biāo)準(zhǔn)

二、跨學(xué)科視野下的企業(yè)合規(guī)機(jī)制

（一）作為公司治理方式的合規(guī)機(jī)制

（二）作為行政監(jiān)管激勵(lì)機(jī)制的合規(guī)

（三）作為刑法激勵(lì)機(jī)制的合規(guī)

（四）刑事訴訟法與合規(guī)的關(guān)系

（五）作為律師業(yè)務(wù)的合規(guī)

（六）合規(guī)視野下企業(yè)的刑事責(zé)任問(wèn)題

三、我國(guó)法律體系引入合規(guī)機(jī)制的基本設(shè)想

（一）我國(guó)行政監(jiān)管制度的改革

（二）我國(guó)單位犯罪制度的變革

（三）我國(guó)刑事訴訟制度的深入改革

（四）頒布中國(guó)版的有效合規(guī)計(jì)劃標(biāo)準(zhǔn)

（一）企業(yè)合規(guī)的基本概念

企業(yè)合規(guī)（compliance）,從字面上看就是合乎法律規(guī)定的意思。這里的法律規(guī)定大體上不外乎四大類：

第一，國(guó)家法律法規(guī)，包括法律、行政法規(guī)、行政規(guī)章、地方性法規(guī)、司法解釋等，所有具有法律淵源資格的規(guī)范文件都是需要遵守的對(duì)象。第二，商業(yè)慣例，既包括成文規(guī)范，如各行業(yè)協(xié)會(huì)頒布的行為準(zhǔn)則等，也包括不成文的商業(yè)習(xí)慣和倫理。第三，公司內(nèi)部制定的規(guī)章制度，違反自定的規(guī)章制度同樣會(huì)成為企業(yè)受到制裁的理由。第四，國(guó)際組織條約，如世界銀行等國(guó)際組織，也設(shè)置了合規(guī)管理和制裁體系。世界銀行可以通過(guò)附解除條件的制裁，為企業(yè)設(shè)置若干年考驗(yàn)期，要求其重建合規(guī)計(jì)劃。

當(dāng)然，這些只是基于“合規(guī)”字面意義的解讀，企業(yè)合規(guī)是圍繞著合規(guī)風(fēng)險(xiǎn)而展開的，因此一定要深入合規(guī)風(fēng)險(xiǎn)的層面加以理解。所謂企業(yè)合規(guī)，是企業(yè)為有效防范、識(shí)別、應(yīng)對(duì)可能發(fā)生的合規(guī)風(fēng)險(xiǎn)所建立的一整套公司治理體系。

（二）合規(guī)風(fēng)險(xiǎn)的概念

企業(yè)合規(guī)，在本質(zhì)上屬于公司治理問(wèn)題。研究合規(guī)風(fēng)險(xiǎn)，首先要厘清公司治理風(fēng)險(xiǎn)的概念。公司治理結(jié)構(gòu)的基本目標(biāo)是要解決兩個(gè)關(guān)系：一是股東和經(jīng)營(yíng)者的關(guān)系，亦即所有權(quán)和經(jīng)營(yíng)權(quán)的關(guān)系；二是大股東和中小股東的關(guān)系，經(jīng)濟(jì)學(xué)中的“隧道效應(yīng)理論”，探討的就是控股股東侵害中小股東利益的現(xiàn)象，如何保護(hù)中小股東權(quán)益，成為公司治理的一大難題。

那么，在公司治理層面上，企業(yè)究竟要防范什么樣的風(fēng)險(xiǎn)呢？在企業(yè)所面臨的諸多風(fēng)險(xiǎn)之中，合規(guī)風(fēng)險(xiǎn)究竟處于什么樣的地位呢？其實(shí)，很多企業(yè)負(fù)責(zé)人由于沒(méi)有正確認(rèn)識(shí)公司治理風(fēng)險(xiǎn)的概念和種類，因而也就難以意識(shí)到合規(guī)風(fēng)險(xiǎn)的重要性。例如，有人把公司治理風(fēng)險(xiǎn)分為投資風(fēng)險(xiǎn)、并購(gòu)風(fēng)險(xiǎn)、融資風(fēng)險(xiǎn)、銷售風(fēng)險(xiǎn)、市場(chǎng)風(fēng)險(xiǎn)、產(chǎn)品質(zhì)量風(fēng)險(xiǎn)、技術(shù)風(fēng)險(xiǎn)、知識(shí)產(chǎn)權(quán)風(fēng)險(xiǎn)、用工風(fēng)險(xiǎn)等數(shù)十種，顯得雜亂無(wú)章而抓不到重點(diǎn)。

根據(jù)公司治理風(fēng)險(xiǎn)的基本理論，企業(yè)面臨的主要風(fēng)險(xiǎn)可以分為三大類：

第一，經(jīng)營(yíng)風(fēng)險(xiǎn)。經(jīng)營(yíng)風(fēng)險(xiǎn)也被稱為業(yè)務(wù)風(fēng)險(xiǎn)，企業(yè)在開展投資并購(gòu)、市場(chǎng)銷售、質(zhì)量保障等各種業(yè)務(wù)活動(dòng)過(guò)程中，所面臨的投資得不到回報(bào)、企業(yè)無(wú)法營(yíng)利、面臨生存困難的風(fēng)險(xiǎn)，統(tǒng)稱為經(jīng)營(yíng)風(fēng)險(xiǎn)。經(jīng)營(yíng)風(fēng)險(xiǎn)需要依靠公司治理結(jié)構(gòu)中的業(yè)務(wù)治理來(lái)進(jìn)行有效的防控、識(shí)別和應(yīng)對(duì)，公司首席執(zhí)行官（CEO）是經(jīng)營(yíng)風(fēng)險(xiǎn)治理的第一責(zé)任人，由其所率領(lǐng)的執(zhí)行團(tuán)隊(duì)是為企業(yè)創(chuàng)造業(yè)務(wù)收益的主干力量。經(jīng)營(yíng)風(fēng)險(xiǎn)屬于經(jīng)濟(jì)學(xué)研究的范疇，通過(guò)研究投資經(jīng)營(yíng)全過(guò)程，按照市場(chǎng)和經(jīng)濟(jì)規(guī)律，尋找解決問(wèn)題的對(duì)策。

第二，財(cái)務(wù)管理風(fēng)險(xiǎn)。其是指由于財(cái)務(wù)管理混亂、舞弊、貪腐等行為，導(dǎo)致企業(yè)遭受損失，無(wú)法實(shí)現(xiàn)盈利目的，甚至瀕臨破產(chǎn)的風(fēng)險(xiǎn)。一個(gè)良好的現(xiàn)代財(cái)務(wù)管理制度包含數(shù)十個(gè)復(fù)雜的環(huán)節(jié)，公司除了配置首席財(cái)務(wù)官、會(huì)計(jì)、出納等財(cái)務(wù)人員以外，還要設(shè)立審計(jì)委員會(huì)和審計(jì)部門加以監(jiān)督。如現(xiàn)在大型的國(guó)有企業(yè)和跨國(guó)企業(yè)采用在董事會(huì)下設(shè)審計(jì)委員會(huì)的方式，以保證審計(jì)部門相對(duì)于管理團(tuán)隊(duì)的獨(dú)立地位。財(cái)務(wù)管理是公司治理的重要一環(huán)，但與企業(yè)的經(jīng)營(yíng)活動(dòng)無(wú)關(guān)。

合規(guī)風(fēng)險(xiǎn)可以分為兩大類：第一類是企業(yè)因違法違規(guī)行為受到行政監(jiān)管部門調(diào)查、處罰的監(jiān)管合規(guī)風(fēng)險(xiǎn)；第二大類型是企業(yè)由于受到起訴而被定罪量刑的風(fēng)險(xiǎn)。

第三，合規(guī)風(fēng)險(xiǎn)。合規(guī)風(fēng)險(xiǎn)既不同于經(jīng)營(yíng)風(fēng)險(xiǎn)，也不同于財(cái)務(wù)風(fēng)險(xiǎn)，是指企業(yè)因?yàn)樵诮?jīng)營(yíng)中存在違法違規(guī)乃至犯罪行為，而遭受行政監(jiān)管部門處罰和司法機(jī)關(guān)刑事追究的風(fēng)險(xiǎn)。合規(guī)風(fēng)險(xiǎn)可以分為兩大類，第一類是企業(yè)因違法違規(guī)行為受到行政監(jiān)管部門調(diào)查、處罰的監(jiān)管合規(guī)風(fēng)險(xiǎn)，如美國(guó)財(cái)政部、商務(wù)部、證交會(huì)等行政監(jiān)管部門作出的行政處罰、達(dá)成的行政和解，以及由此引發(fā)的合規(guī)風(fēng)險(xiǎn)，就是源于監(jiān)管合規(guī)風(fēng)險(xiǎn)。

該風(fēng)險(xiǎn)對(duì)企業(yè)產(chǎn)生的最大影響不是罰款本身，而是隨之而來(lái)的經(jīng)營(yíng)資格的剝奪，這會(huì)給企業(yè)帶來(lái)經(jīng)濟(jì)損失、商業(yè)交易資格損失、聲譽(yù)損失等三重?fù)p失，由此引發(fā)的雪崩效應(yīng)最終使企業(yè)難以承受。合規(guī)風(fēng)險(xiǎn)的第二大類型是企業(yè)由于受到起訴而被定罪量刑的風(fēng)險(xiǎn)。

企業(yè)一旦受到刑事追究，損失同樣是多重的：一方面，企業(yè)因?yàn)楸欢ㄗ锒鴨适Я寺曌u(yù)，無(wú)法獲得貸款，也不再有客戶愿意與其進(jìn)行交易；另一方面，企業(yè)上市資格會(huì)被剝奪，難以再有發(fā)展機(jī)會(huì)。在美國(guó)和歐洲多國(guó)的司法實(shí)踐中，行政處罰和刑罰連帶進(jìn)行，這意味著企業(yè)一旦被定罪，除了被判處罰金以外，行政處罰中連帶的剝奪經(jīng)營(yíng)資格的處罰會(huì)隨之而來(lái)，甚至達(dá)到附加刑的效果。

我國(guó)諸多合規(guī)指引中，給合規(guī)風(fēng)險(xiǎn)所下的定義都是因違反法律法規(guī)所可能遭受法律制裁、監(jiān)管處罰、重大財(cái)務(wù)損失和聲譽(yù)、商業(yè)機(jī)會(huì)的損失等方面的風(fēng)險(xiǎn)。所以合規(guī)風(fēng)險(xiǎn)不僅包括被行政處罰或被刑事追究的風(fēng)險(xiǎn)，還會(huì)帶來(lái)聲譽(yù)以及商業(yè)機(jī)會(huì)的損失。

可見(jiàn)，合規(guī)風(fēng)險(xiǎn)作為與經(jīng)營(yíng)風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)并列的三大公司治理風(fēng)險(xiǎn)之一，具有獨(dú)立的概念內(nèi)涵和結(jié)構(gòu)體系。當(dāng)然，還有人將合規(guī)風(fēng)險(xiǎn)與法律風(fēng)險(xiǎn)混同，認(rèn)為合規(guī)風(fēng)險(xiǎn)就是所謂的法律風(fēng)險(xiǎn)，對(duì)此應(yīng)予以澄清。其實(shí)，合規(guī)風(fēng)險(xiǎn)不同于法律風(fēng)險(xiǎn)，后者是一個(gè)廣義的概念，企業(yè)的行為違反任何一部法律規(guī)定所可能遭受的后果都可以歸入法律風(fēng)險(xiǎn)，所涉范圍十分寬泛。

法律風(fēng)險(xiǎn)可分為三大類型：第一類是企業(yè)違法違規(guī)帶來(lái)的風(fēng)險(xiǎn)。第二類是由于國(guó)家法律制度變化給企業(yè)帶來(lái)的不可抗力的損失，這與企業(yè)本身無(wú)關(guān)，屬于法律制度的修改變革給營(yíng)商環(huán)境造成的后果。第三類是由于商業(yè)合作伙伴違規(guī)給公司造成的損失。如所謂“合同風(fēng)險(xiǎn)”“被害的風(fēng)險(xiǎn)”等都不是合規(guī)風(fēng)險(xiǎn)，但屬于法律風(fēng)險(xiǎn)，而在公司治理中可以歸入經(jīng)營(yíng)風(fēng)險(xiǎn)的范疇，公司中最初設(shè)立法務(wù)部的目的就是為了防控經(jīng)營(yíng)類的法律風(fēng)險(xiǎn)。

因此，合規(guī)風(fēng)險(xiǎn)和法律風(fēng)險(xiǎn)有所交叉，企業(yè)所面臨的違反行政監(jiān)管法規(guī)或違反刑法所遭遇的特定法律風(fēng)險(xiǎn)，才是合規(guī)風(fēng)險(xiǎn)；使公司免予承擔(dān)行政責(zé)任和刑事責(zé)任的企業(yè)管理方式，才是合規(guī)治理。

（三）合規(guī)治理的概念

與三大公司治理風(fēng)險(xiǎn)相對(duì)應(yīng)，現(xiàn)代企業(yè)形成了三大公司治理結(jié)構(gòu)：一是為規(guī)避經(jīng)營(yíng)風(fēng)險(xiǎn)所建立的公司治理結(jié)構(gòu)，就是“業(yè)務(wù)治理結(jié)構(gòu)”；二是為規(guī)避財(cái)務(wù)風(fēng)險(xiǎn)建立的公司治理結(jié)構(gòu)，稱為“財(cái)務(wù)治理結(jié)構(gòu)”；三是“合規(guī)治理結(jié)構(gòu)”，就是企業(yè)為避免特定的合規(guī)風(fēng)險(xiǎn)，所建立的包括防范、識(shí)別、應(yīng)對(duì)機(jī)制的管理體系或治理體系。

其中合規(guī)管理體系、合規(guī)治理結(jié)構(gòu)、合規(guī)機(jī)制、合規(guī)體制、合規(guī)計(jì)劃等幾個(gè)概念，在英語(yǔ)中都表述為“Compliance Program”，相互之間可以通用。

當(dāng)今世界，合規(guī)管理體系已經(jīng)成為企業(yè)治理的必備要素。自20世紀(jì)80年代以來(lái)，現(xiàn)代公司治理領(lǐng)域發(fā)生革命性的觀念變化，從合規(guī)委員會(huì)、首席合規(guī)官（Chief Compliance Officer, CCO）、合規(guī)部到遍及公司各部門的合規(guī)人員，合規(guī)治理成為公司治理的重要組成部分。傳統(tǒng)以盈利為唯一目的的公司治理理念，逐步發(fā)生了實(shí)質(zhì)性的變化。

通過(guò)建立或改進(jìn)合規(guī)計(jì)劃，企業(yè)要實(shí)現(xiàn)四個(gè)方面的價(jià)值：

第一，可持續(xù)發(fā)展的價(jià)值。由于不能鼓勵(lì)企業(yè)竭澤而漁、只追求短期發(fā)展，所以必須建立有效的合規(guī)管理體系，讓企業(yè)遵守法律規(guī)則和商業(yè)慣例。如果任由企業(yè)追求短期利益、惡性競(jìng)爭(zhēng)，則無(wú)法可持續(xù)發(fā)展，甚至?xí)霈F(xiàn)全行業(yè)腐敗的現(xiàn)象。

第二，企業(yè)應(yīng)承擔(dān)應(yīng)有的道德責(zé)任。作為大型的商業(yè)組織，企業(yè)不能只追逐盈利，還必須承擔(dān)一定的道德責(zé)任和社會(huì)責(zé)任。很多企業(yè)的合規(guī)部門與道德直接掛鉤，如世界銀行的合規(guī)部門就叫作“誠(chéng)信與合規(guī)部”。企業(yè)的道德責(zé)任要求企業(yè)經(jīng)營(yíng)過(guò)程中要保障基本的社會(huì)倫理道德，包括保護(hù)公民隱私、勞工權(quán)益、知識(shí)產(chǎn)權(quán)、生態(tài)環(huán)境，等等。

第三，保護(hù)無(wú)辜第三人的價(jià)值。通過(guò)建立有效的合規(guī)計(jì)劃使由于少部分人違法違規(guī)所帶來(lái)的風(fēng)險(xiǎn)及時(shí)化解，保護(hù)股東、投資人、員工、養(yǎng)老金領(lǐng)取者、上游的供貨商、下游的經(jīng)銷商、代銷商、代理商乃至消費(fèi)者和社會(huì)公眾等大量第三人的利益，避免無(wú)辜第三人的利益受到不公平的損害，防止社會(huì)動(dòng)蕩。

第四，實(shí)現(xiàn)企業(yè)責(zé)任與員工、第三方、被并購(gòu)方、客戶等多方責(zé)任的有效切割。企業(yè)之所以要建立和改進(jìn)合規(guī)計(jì)劃，其直接動(dòng)因就在于運(yùn)用合規(guī)管理體系來(lái)切割企業(yè)責(zé)任與相關(guān)自然人、單位的責(zé)任，從而有效預(yù)防、監(jiān)控和擺脫相關(guān)的法律風(fēng)險(xiǎn)。

例如，通過(guò)制定合規(guī)政策和員工手冊(cè)，并有效地開展合規(guī)培訓(xùn)，企業(yè)可以將內(nèi)部員工違法行為歸于個(gè)人責(zé)任，避免因?yàn)閱T工或高管的違法行為而“引火燒身”。又如，通過(guò)進(jìn)行合規(guī)風(fēng)險(xiǎn)評(píng)估，展開有效的合規(guī)盡職調(diào)查，企業(yè)可以為第三方合作伙伴、被并購(gòu)企業(yè)或者客戶的違法行為，建立“隔離帶”或“防火墻”，實(shí)現(xiàn)有效的責(zé)任豁免。再如，通過(guò)建立有效的合規(guī)內(nèi)部調(diào)查或反舞弊調(diào)查機(jī)制，企業(yè)可以及時(shí)有效地對(duì)內(nèi)部員工或高管的違法行為加以調(diào)查和披露，展示自我治理、預(yù)防違法行為的決心，實(shí)現(xiàn)“交出責(zé)任人，放過(guò)企業(yè)”的效果。

（四）有效合規(guī)計(jì)劃的基本標(biāo)準(zhǔn)

書面的合規(guī)計(jì)劃并不重要，任何一個(gè)企業(yè)很容易就可以建立一套書面的合規(guī)體系。但合規(guī)的生命在于有效，一個(gè)有效的合規(guī)計(jì)劃才能夠帶來(lái)收益，才能有效發(fā)揮預(yù)防違法違規(guī)行為的效果，并起到行政監(jiān)管激勵(lì)和刑法激勵(lì)機(jī)制的作用。即便在我國(guó)，企業(yè)也可以用有效的合規(guī)計(jì)劃來(lái)規(guī)避刑事責(zé)任。

以我國(guó)實(shí)際發(fā)生的案件為例，2016年蘭州市城關(guān)區(qū)人民法院一審認(rèn)定雀巢公司6名員工為搶占市場(chǎng)份額，推銷雀巢奶粉，通過(guò)拉關(guān)系、支付好處費(fèi)等手段多次從多家醫(yī)院醫(yī)務(wù)工作人員手中非法獲取十余萬(wàn)條公民個(gè)人信息，構(gòu)成侵犯公民個(gè)人信息罪。

一審判決后，各被告人均以其行為是公司行為、本案應(yīng)屬單位犯罪為由上訴至蘭州市中級(jí)人民法院，以尋求更為輕緩的量刑。在本案一審過(guò)程中，雀巢公司就援引了合規(guī)作為抗辯事由。雀巢公司抗辯稱，其從不允許員工以非法方式收集消費(fèi)者個(gè)人信息，并且從不為此向員工、醫(yī)務(wù)人員提供資金，其在《雀巢合規(guī)憲章》、《雀巢指示》（取自雀巢公司員工培訓(xùn)教材）、《關(guān)于與保健系統(tǒng)關(guān)系的圖文指引》等文件中明確規(guī)定“對(duì)醫(yī)務(wù)專業(yè)人員不得進(jìn)行金錢、物質(zhì)引誘”，對(duì)于這些規(guī)定要求，其還要求所有營(yíng)養(yǎng)專員接受培訓(xùn)并簽署承諾函，已建立了有效的合規(guī)計(jì)劃，本案中員工行為應(yīng)屬個(gè)人行為。

法院經(jīng)審理認(rèn)為以上合規(guī)文件充分證明雀巢公司已盡到合規(guī)管理的義務(wù)，具有規(guī)避、防范合規(guī)風(fēng)險(xiǎn)的意識(shí)，并進(jìn)行了合規(guī)培訓(xùn)，本案被告人違反雀巢公司的合規(guī)管理規(guī)定，應(yīng)屬個(gè)人行為。最終二審法院蘭州市中級(jí)人民法院對(duì)此也予以認(rèn)可，裁定駁回上訴，維持原判。本案中，合規(guī)成為切割單位責(zé)任和員工責(zé)任的根據(jù)，成為無(wú)罪抗辯的理由。

一個(gè)有效的合規(guī)計(jì)劃一般包含合規(guī)憲章、合規(guī)的組織體系、合規(guī)政策、合規(guī)的程序四項(xiàng)基本要素。

第一，合規(guī)憲章。公司要在總章程或?qū)ｉT制定的公司合規(guī)章程中體現(xiàn)合規(guī)的基本理念和要求，將合規(guī)目標(biāo)、合規(guī)結(jié)構(gòu)、合規(guī)政策寫入最高效力的宣言性文件中。雀巢公司通過(guò)單獨(dú)制定的《雀巢合規(guī)憲章》成功實(shí)現(xiàn)了無(wú)罪抗辯。湖南建工集團(tuán)也制定了《湖南建工合規(guī)宣言》，要求所有員工在入職培訓(xùn)時(shí)集體宣讀，并簽署保證書。合規(guī)憲章中應(yīng)注意列舉常見(jiàn)的合規(guī)風(fēng)險(xiǎn)，對(duì)商業(yè)賄賂、洗錢、舞弊等違法違規(guī)行為作出禁止性的宣誓。

第二，合規(guī)的組織體系。其主要包括適當(dāng)設(shè)置的合規(guī)委員會(huì)、首席合規(guī)官、合規(guī)部門、合規(guī)人員，尤其是在每一個(gè)公司部門和分公司都要設(shè)立合規(guī)分支機(jī)構(gòu)，由總公司合規(guī)部門垂直管理，即便在小型部門中也要配備合規(guī)專員。合規(guī)組織體系遵循四大原則：獨(dú)立、權(quán)威、享有必要的資源、信息溝通順暢。

首先，獨(dú)立是指不能有利益沖突，業(yè)務(wù)管理部門、財(cái)務(wù)審計(jì)部門都不能介入合規(guī)。如巴塞爾銀行監(jiān)管委員會(huì)制定的《合規(guī)與銀行內(nèi)部合規(guī)部門》中就確立了合規(guī)部門應(yīng)與審計(jì)部門分離的原則，以確保合規(guī)治理和財(cái)務(wù)治理相互獨(dú)立。

其次，權(quán)威是指要使合規(guī)部門擁有足夠的地位，比如在董事會(huì)下設(shè)合規(guī)委員會(huì)，由決策層和管理層高管擔(dān)任合規(guī)委員會(huì)成員，董事長(zhǎng)擔(dān)任主席，賦予其高于CEO領(lǐng)導(dǎo)的執(zhí)行團(tuán)隊(duì)的地位。同時(shí)也要保障首席合規(guī)官足夠的地位，目前這一職務(wù)在我國(guó)公司中主要由總法律顧問(wèn)兼任，也有公司直接將首席合規(guī)官設(shè)為副總裁，甚至還有公司由董事會(huì)秘書兼任首席合規(guī)官，但無(wú)論如何，首席合規(guī)官應(yīng)當(dāng)具有公司高級(jí)管理人員的地位。只有享有足夠權(quán)威的地位，合規(guī)組織才有能力應(yīng)對(duì)管理層的壓力，而不至于淪為擺設(shè)。

再次，享有必要的資源主要是指充足的人力和物力投入。美國(guó)聯(lián)邦司法部評(píng)價(jià)企業(yè)合規(guī)計(jì)劃是否有效的一個(gè)重要依據(jù)就是合規(guī)團(tuán)隊(duì)的人員和經(jīng)費(fèi)規(guī)模，這意味著有效合規(guī)計(jì)劃要求付出一定的物質(zhì)代價(jià)。西門子公司每年的合規(guī)經(jīng)費(fèi)達(dá)到10億美元，全球擁有過(guò)千名合規(guī)人員；湖南建工集團(tuán)在遭受世界銀行制裁后也大大擴(kuò)充了合規(guī)部門的人員和經(jīng)費(fèi)配備，形成超百人的合規(guī)團(tuán)隊(duì)和每年達(dá)8億元人民幣的合規(guī)經(jīng)費(fèi)規(guī)模，最終得到世界銀行的認(rèn)可。

最后，合規(guī)組織體系中還高度強(qiáng)調(diào)信息上下溝通的暢通性。這就要求企業(yè)建立各合規(guī)部門和合規(guī)人員重大事項(xiàng)報(bào)告制度，而且報(bào)告內(nèi)容可以直接通達(dá)合規(guī)委員會(huì)和董事會(huì)。西門子公司還創(chuàng)造性地建立了全球特派合規(guī)官巡視制度，由總部合規(guī)官率領(lǐng)包含合規(guī)、財(cái)務(wù)審計(jì)等人員的團(tuán)隊(duì)對(duì)全球各分支機(jī)構(gòu)進(jìn)行巡視，接待當(dāng)?shù)貑T工和“吹哨人”的投訴。

美國(guó)率先為舉報(bào)企業(yè)違規(guī)的“吹哨人”設(shè)置了完善的保密制度和高額獎(jiǎng)勵(lì)措施，我國(guó)國(guó)務(wù)院于2019年9月發(fā)布的《關(guān)于加強(qiáng)和規(guī)范事中事后監(jiān)管的指導(dǎo)意見(jiàn)》中也提出建立“吹哨人”、內(nèi)部舉報(bào)人等制度，對(duì)舉報(bào)嚴(yán)重違法違規(guī)行為和重大風(fēng)險(xiǎn)隱患的有功人員予以重獎(jiǎng)和嚴(yán)格保護(hù)?！按瞪谌恕敝贫缺旧硪沧鳛楹弦?guī)體系的一部分，在合規(guī)識(shí)別程序中發(fā)揮了重要的作用。

第三，合規(guī)政策。合規(guī)政策相當(dāng)于合規(guī)體系中的“實(shí)體法”，主要以合規(guī)管理指引和員工手冊(cè)的形式，針對(duì)不同的合規(guī)風(fēng)險(xiǎn)點(diǎn)和合規(guī)風(fēng)險(xiǎn)領(lǐng)域建立不同的行為準(zhǔn)則。合規(guī)風(fēng)險(xiǎn)點(diǎn)是指依據(jù)特定行業(yè)中企業(yè)經(jīng)常發(fā)生的違規(guī)行為而設(shè)立的高風(fēng)險(xiǎn)爆發(fā)點(diǎn)。

合規(guī)重點(diǎn)風(fēng)險(xiǎn)領(lǐng)域則需要根據(jù)企業(yè)的重點(diǎn)崗位、重點(diǎn)人員、重點(diǎn)業(yè)務(wù)加以確定，反商業(yè)賄賂合規(guī)、出口管制合規(guī)、反洗錢合規(guī)、反不正當(dāng)競(jìng)爭(zhēng)合規(guī)、個(gè)人信息數(shù)據(jù)保護(hù)合規(guī)是目前風(fēng)靡全球的五大重點(diǎn)合規(guī)領(lǐng)域。每個(gè)風(fēng)險(xiǎn)領(lǐng)域和風(fēng)險(xiǎn)點(diǎn)都需要設(shè)置相應(yīng)的管理規(guī)范和行為準(zhǔn)則，為企業(yè)和員工劃定行為的規(guī)范和邊界，這對(duì)于違法違規(guī)行為發(fā)生后單位責(zé)任和員工責(zé)任的切割具有重要意義。

第四，合規(guī)的程序。合規(guī)的程序主要包括防范體系、識(shí)別體系、應(yīng)對(duì)體系三大體系，被稱為合規(guī)的三大支柱。

防范體系是為防范合規(guī)風(fēng)險(xiǎn)的發(fā)生而建立的一套程序體系，可由四大要素組成：

（1）合規(guī)風(fēng)險(xiǎn)評(píng)估。具體形式包括定期評(píng)估和不定期評(píng)估。合規(guī)風(fēng)險(xiǎn)評(píng)估要求與時(shí)俱進(jìn)，隨著公司業(yè)務(wù)的變化和發(fā)展而不斷更新，每年度都要定期形成合規(guī)風(fēng)險(xiǎn)評(píng)估報(bào)告，作為建立良好防范體系的證據(jù)予以留存。所謂“越是全面越是無(wú)效”，風(fēng)險(xiǎn)評(píng)估同樣要針對(duì)合規(guī)風(fēng)險(xiǎn)點(diǎn)和重點(diǎn)合規(guī)風(fēng)險(xiǎn)領(lǐng)域展開，尤其針對(duì)重點(diǎn)風(fēng)險(xiǎn)領(lǐng)域，要進(jìn)行定期評(píng)估。

（2）合規(guī)盡職調(diào)查。合規(guī)盡職調(diào)查根據(jù)調(diào)查對(duì)象的不同可以分為三大板塊，首先是客戶盡職調(diào)查，例如商業(yè)銀行要調(diào)查大額存款客戶的背景和存款來(lái)源，防止違反銀行業(yè)監(jiān)管法規(guī)；其次是第三方盡職調(diào)查，由于大多數(shù)合規(guī)風(fēng)險(xiǎn)來(lái)自于商業(yè)合作伙伴，開展該項(xiàng)盡職調(diào)查的目的是為了防止第三方違規(guī)禍及母公司；最后是投資并購(gòu)相對(duì)方盡職調(diào)查，這同樣是為了避免投資或收購(gòu)帶病企業(yè)，防范合規(guī)風(fēng)險(xiǎn)。

（3）合規(guī)報(bào)告制度。尤其是針對(duì)合規(guī)風(fēng)險(xiǎn)點(diǎn)和風(fēng)險(xiǎn)領(lǐng)域，要保證上下溝通順暢。一方面，要定期由公司內(nèi)部的合規(guī)部門自下而上進(jìn)行報(bào)告，另一方面，合規(guī)部門和最高層也要將合規(guī)的政策和程序傳達(dá)至每一位員工。

（4）合規(guī)培訓(xùn)?？梢苑譃槌Ｒ?guī)培訓(xùn)和有針對(duì)性的培訓(xùn)兩類。常規(guī)培訓(xùn)的對(duì)象是不特定人，如一年一度面對(duì)全體員工的培訓(xùn)；有針對(duì)性的培訓(xùn)是指針對(duì)高風(fēng)險(xiǎn)點(diǎn)和高風(fēng)險(xiǎn)領(lǐng)域的部門、員工和上下游第三方的專門培訓(xùn)。合規(guī)培訓(xùn)蘊(yùn)含著責(zé)任分擔(dān)，可以有效切割公司責(zé)任、員工責(zé)任和第三方責(zé)任，以保住母公司為最終目標(biāo)，及時(shí)建立隔離帶和防火墻，防止母公司受到牽連。因此，有效的合規(guī)培訓(xùn)要求書面記錄，還要有所有參加培訓(xùn)人員的簽字，必要時(shí)還可以錄音錄像予以存檔，為日后應(yīng)對(duì)行政監(jiān)管調(diào)查和刑事調(diào)查留存證據(jù)。

識(shí)別體系要求公司的合規(guī)計(jì)劃具有雷達(dá)預(yù)警的效果，24小時(shí)防止違規(guī)行為的發(fā)生，因而又被稱為合規(guī)風(fēng)險(xiǎn)的預(yù)警系統(tǒng)。識(shí)別體系主要包括以下幾個(gè)要素：

（1）定期合規(guī)報(bào)告制度。合規(guī)報(bào)告本身兼具預(yù)防和識(shí)別的雙重功能，根據(jù)報(bào)告內(nèi)容的不同，對(duì)合規(guī)進(jìn)展、風(fēng)險(xiǎn)領(lǐng)域的報(bào)告具有預(yù)防作用，而針對(duì)違規(guī)行為的報(bào)告則體現(xiàn)識(shí)別的功能，這一過(guò)程同樣要保證信息上下溝通的順暢。

（2）匿名舉報(bào)制度，即“吹哨人”制度。匿名舉報(bào)制度有兩種模式，一種模式是鼓勵(lì)企業(yè)所有員工、第三方舉報(bào)違規(guī)行為，任何人都可以成為“吹哨人”；另一種模式是建立專門的“吹哨人”制度，由合規(guī)部門向各部門、分支機(jī)構(gòu)秘密派駐員工，這些員工只對(duì)合規(guī)部門負(fù)責(zé)，成為專門的“吹哨人”。對(duì)“吹哨人”要進(jìn)行高額獎(jiǎng)勵(lì)，也要建立完善的保護(hù)體系，保證其人身安全。

（3）巡回合規(guī)檢查制度。大型企業(yè)的分支機(jī)構(gòu)數(shù)量龐大，而且可能遍及全球，因此需要總部指派合規(guī)官進(jìn)行巡視和調(diào)研，發(fā)現(xiàn)新的風(fēng)險(xiǎn)點(diǎn)和違規(guī)行為，及時(shí)督促其加以整改。

應(yīng)對(duì)體系是指違規(guī)和犯罪行為一旦發(fā)生，企業(yè)及時(shí)應(yīng)對(duì)處理合規(guī)引起的危機(jī)。應(yīng)對(duì)程序一般包括五個(gè)要素：

（1）及時(shí)進(jìn)行合規(guī)內(nèi)部調(diào)查。企業(yè)需要聘請(qǐng)外部律師介入，對(duì)違規(guī)行為發(fā)生的原因、規(guī)章制度的漏洞和責(zé)任人展開全面調(diào)查，向監(jiān)管部門和調(diào)查部門呈交內(nèi)部調(diào)查報(bào)告。

（2）有效的配合調(diào)查。企業(yè)尤其要注意避免實(shí)施銷毀賬目、硬盤等阻礙調(diào)查的行為，禁止和員工建立攻守同盟，有效的配合調(diào)查強(qiáng)調(diào)合作的理念，這同時(shí)也是合規(guī)的前提。

（3）及時(shí)報(bào)告合規(guī)體系的漏洞以及合規(guī)計(jì)劃的缺陷和不足。

（4）及時(shí)獎(jiǎng)勵(lì)發(fā)現(xiàn)違規(guī)的自然人，并懲戒實(shí)施違規(guī)行為的自然人，必要時(shí)交由司法機(jī)關(guān)處理。合規(guī)的生命就在于交出自然人，放過(guò)企業(yè)，其所體現(xiàn)的正是市場(chǎng)經(jīng)濟(jì)的交換法則。中興公司無(wú)效合規(guī)的原因就在于應(yīng)對(duì)體系失效，只有及時(shí)懲罰責(zé)任人，才能顯示企業(yè)治理公司的決心，才能消除再次實(shí)施違規(guī)違法行為的人的基礎(chǔ)。

（5）建章立制，完善合規(guī)體系。只有建立了有效的應(yīng)對(duì)機(jī)制，才能真正建立有效的合規(guī)程序。

綜合來(lái)看，有效的合規(guī)計(jì)劃構(gòu)成了相對(duì)封閉的完整體系，也被視為公司自我治理的有效方式，大大節(jié)省了外部行政監(jiān)管和行政調(diào)查資源。行政監(jiān)管機(jī)關(guān)也因此給予企業(yè)輕緩處罰的獎(jiǎng)勵(lì)，以激勵(lì)企業(yè)自我調(diào)查、主動(dòng)進(jìn)行合規(guī)體系的完善。一個(gè)公司只有意識(shí)到建立合規(guī)體系的重要性，并且主動(dòng)進(jìn)行自我革命，發(fā)現(xiàn)違規(guī)行為和違規(guī)原因、找到合規(guī)漏洞，才能有效完善合規(guī)體系，實(shí)現(xiàn)企業(yè)的自我治理，這也成為合規(guī)在全世界興起的一個(gè)重要原因。