ARTICLES
專業(yè)文章
企業(yè)合規(guī)管理評(píng)估域外經(jīng)驗(yàn)及對(duì)中國(guó)企業(yè)的啟示
企業(yè)合規(guī)"強(qiáng)監(jiān)管"時(shí)代來(lái)臨已成普遍共識(shí)，無(wú)論國(guó)企民企，開(kāi)展全面合規(guī)管理已成企業(yè)自覺(jué)。然而，中國(guó)企業(yè)的全面合規(guī)管理畢竟起步較晚，什么樣的合規(guī)管理才是真正有效的合規(guī)管理，仍是困擾中國(guó)企業(yè)的一大痛點(diǎn)。監(jiān)管部門、理論學(xué)者、合規(guī)從業(yè)者，以及企業(yè)主體都在為此思考和探索。本文梳理了以美國(guó)為代表的域外合規(guī)管理評(píng)估經(jīng)驗(yàn)，總結(jié)了域外主流合規(guī)管理評(píng)估維度和評(píng)估標(biāo)準(zhǔn)，探討了其內(nèi)在邏輯，據(jù)此提煉出其對(duì)中國(guó)企業(yè)合規(guī)管理評(píng)估評(píng)價(jià)的啟示。
?
一.
域外合規(guī)管理有效性評(píng)估的緣起與發(fā)展
?
如何評(píng)估全面合規(guī)體系的有效性具有一定的挑戰(zhàn)性。域外國(guó)家或組織對(duì)此問(wèn)題進(jìn)行了較早的探索和研究。美國(guó)在全面合規(guī)體系有效性評(píng)估的研究上走在前端。有效性評(píng)估標(biāo)準(zhǔn)的探索可以追溯到美國(guó)1984年頒布的《量刑改革法案》（Sentencing Reform Act of 1984），《量刑改革法案》決定在司法部門成立獨(dú)立的量刑委員會(huì)（U.S. Sentencing Commission）并賦予其制定量刑指南的職責(zé)。1991年，量刑委員會(huì)在1987年《聯(lián)邦量刑指南》（Sentencing Guidelines）的基礎(chǔ)上增加的《機(jī)構(gòu)量刑指南》（Sentencing Guidelines of Organizations）成為美國(guó)全面合規(guī)體系有效性評(píng)估制度的"里程碑"。之后美國(guó)《薩班斯法案》（Sarbanes-Oxley Act）、《反海外腐敗信息指引》（FCPA Resource Guide）、《海外資產(chǎn)控制辦公室合規(guī)承諾框架》（OFAC Compliance Framework）、《工業(yè)和安全局出口管制合規(guī)管理指南》（BIS Export Compliance Guidelines：The Elements of Effective Compliance Program）、《司法部反壟斷局公司合規(guī)體系有效性評(píng)估》（DOJ Antitrust Division Evaluation of Corporate Compliance Programs）、《公司合規(guī)體系評(píng)估指南》（Guidance on the Evaluation of Corporate Compliance Programs）等制度豐富和發(fā)展了美國(guó)全面合規(guī)體系的有效性評(píng)估標(biāo)準(zhǔn)的內(nèi)容。
?
此外，其他國(guó)家和國(guó)際組織也對(duì)全面合規(guī)體系的有效性評(píng)估的標(biāo)準(zhǔn)進(jìn)行了積極的探索。英國(guó)的《反賄賂法案指南》（U.K. Bribery Act Guidance）、《金融犯罪指南》（Financial Crime Guide）以及世界銀行《廉政合規(guī)指南》（World Bank Group Integrity Compliance Guidelines）等制度對(duì)全面合規(guī)體系有效性評(píng)估的標(biāo)準(zhǔn)進(jìn)行了有效的充實(shí)。
?
二.
域外合規(guī)管理有效性評(píng)估標(biāo)準(zhǔn)的典范及其主要內(nèi)容
?
縱觀域外企業(yè)合規(guī)管理有效性評(píng)估的各類標(biāo)準(zhǔn)，美國(guó)的《機(jī)構(gòu)量刑指南》和《公司合規(guī)體系評(píng)估指南》為企業(yè)合規(guī)管理的有效性評(píng)估提供了較為成熟的標(biāo)準(zhǔn)。《機(jī)構(gòu)量刑指南》和《公司合規(guī)體系評(píng)估指南》的合規(guī)有效性標(biāo)準(zhǔn)雖為美國(guó)司法機(jī)關(guān)在起訴和量刑時(shí)評(píng)估公司合規(guī)管理有效性的依據(jù)，但由于它們?cè)趯?shí)踐中被廣泛運(yùn)用于其他領(lǐng)域，已成為政府機(jī)關(guān)以及公司日常評(píng)估其合規(guī)體系有效性的主要標(biāo)準(zhǔn)。
?
（一）《機(jī)構(gòu)量刑指南》
?
《機(jī)構(gòu)量刑指南》于1991年由美國(guó)量刑委員會(huì)發(fā)布并生效。經(jīng)多次修改，量刑委員會(huì)于2021年發(fā)布了最新的《機(jī)構(gòu)量刑指南》[1]?！稒C(jī)構(gòu)量刑指南》主要包含兩個(gè)根本性要素：（1）公司在防止和發(fā)現(xiàn)犯罪行為上已盡職盡責(zé)；（2）促進(jìn)機(jī)構(gòu)合規(guī)文化，鼓勵(lì)道德行為和承諾遵守法律。根據(jù)這兩大要素，《機(jī)構(gòu)量刑指南》延展出公司合規(guī)體系有效性評(píng)估的"黃金七標(biāo)準(zhǔn)"：
?
第一，公司已建立合理的標(biāo)準(zhǔn)和程序，以預(yù)防和發(fā)現(xiàn)犯罪行為。
?
第二，企業(yè)的領(lǐng)導(dǎo)層了解合規(guī)體系的內(nèi)容和運(yùn)作情況，合理監(jiān)督合規(guī)體系的執(zhí)行和有效性。管理層保證自身具備有效的合規(guī)體系。高管個(gè)人對(duì)合規(guī)體系的整體負(fù)責(zé)，特定個(gè)人承擔(dān)合規(guī)體系的日常運(yùn)作，每年至少一次定期向包括領(lǐng)導(dǎo)層在內(nèi)的上級(jí)匯報(bào)合規(guī)體系的有效性。為了完成前述職責(zé)，公司為個(gè)人配備足夠的資源、適當(dāng)?shù)臋?quán)限和向包括領(lǐng)導(dǎo)層在內(nèi)的上級(jí)匯報(bào)的直接渠道。
?
第三，公司已盡合理努力將任何有違法行為或者違反合規(guī)體系要求的個(gè)人排除出組織的實(shí)權(quán)崗位；
?
第四，公司已根據(jù)受眾的崗位和職責(zé)，通過(guò)培訓(xùn)項(xiàng)目和信息傳播，定期、務(wù)實(shí)地向公司領(lǐng)導(dǎo)層、管理層、經(jīng)理層、普通員工乃至代理人宣傳合規(guī)體系標(biāo)準(zhǔn)、程序和其他方面；
?
第五，公司已采取合理行動(dòng)，實(shí)施監(jiān)督和審計(jì)，定期評(píng)估合規(guī)體系有效性，建立并公開(kāi)匿名或保密舉報(bào)機(jī)制；
?
第六，公司已采取措施激勵(lì)合規(guī)行為，懲罰參與犯罪行為或未采取合理措施避免或發(fā)現(xiàn)犯罪的行為；
?
第七，發(fā)現(xiàn)違法行為，公司會(huì)采取合理措施加以應(yīng)對(duì)，并防止類似犯罪行為再次發(fā)生，包括對(duì)合規(guī)體系作出必要調(diào)整。應(yīng)對(duì)行為包括：補(bǔ)救因犯罪行為造成的損害，比如向可識(shí)別的受害者提供賠償，主動(dòng)向當(dāng)局報(bào)告，并與當(dāng)局合作。防止犯罪再次發(fā)生的措施包括評(píng)估合規(guī)體系并進(jìn)行必要的修改以及聘用外部專業(yè)顧問(wèn)對(duì)任何修改進(jìn)行充分評(píng)估。
?
（二）《公司合規(guī)體系評(píng)估指南》
?
美國(guó)司法部于2017年首次發(fā)布了《公司合規(guī)體系評(píng)估指南》，并分別于2019年、2020年對(duì)該指南進(jìn)行了更新。《公司合規(guī)體系評(píng)估指南》[2]并非根據(jù)標(biāo)準(zhǔn)對(duì)公司合規(guī)體系的有效性進(jìn)行刻板地評(píng)估，而是根據(jù)公司的規(guī)模、行業(yè)、地理分布、監(jiān)管情況等因素對(duì)公司的合規(guī)體系的有效性進(jìn)行個(gè)性化評(píng)估。在評(píng)估公司合規(guī)體系有效性時(shí)，評(píng)估主體將對(duì)公司合規(guī)體系評(píng)估三大事項(xiàng)：（1）公司的合規(guī)體系設(shè)計(jì)是否合理；（2）公司的合規(guī)體系是否被認(rèn)真地執(zhí)行，換言之，合規(guī)體系是否有足夠的資源和權(quán)力來(lái)有效運(yùn)作；（3）公司的合規(guī)體系是否在實(shí)踐中發(fā)揮作用。《公司合規(guī)體系評(píng)估指南》在這三大評(píng)估事項(xiàng)之下細(xì)化了評(píng)估各項(xiàng)評(píng)估指標(biāo)，包括十二大事項(xiàng)和五十個(gè)方面。
?
1. 公司的合規(guī)體系設(shè)計(jì)是否合理
?
評(píng)估合規(guī)管理有效性的關(guān)鍵因素在于評(píng)估該合規(guī)體系的設(shè)計(jì)是否合理，以最大限度地防止和發(fā)現(xiàn)雇員的違規(guī)行為。因此，評(píng)估主體應(yīng)當(dāng)評(píng)估合規(guī)體系的全面性，確保對(duì)外釋放不容忍不當(dāng)行為的明確信號(hào)，而且有制度（從適當(dāng)?shù)暮弦?guī)責(zé)任分配，到培訓(xùn)計(jì)劃，再到激勵(lì)和處罰制度）確保合規(guī)體系很好地融入公司的運(yùn)營(yíng)和員工隊(duì)伍中。評(píng)估合規(guī)體系設(shè)計(jì)是否合理主要從如下6個(gè)方面進(jìn)行考察：
?
第一，風(fēng)險(xiǎn)評(píng)估。評(píng)估公司的合規(guī)體系是否能有效識(shí)別公司日常經(jīng)營(yíng)中的違規(guī)風(fēng)險(xiǎn)。[3]
?
第二，政策和程序。審查公司是否有供公司所有員工查閱并適用的行為準(zhǔn)則，其中規(guī)定了公司對(duì)全面遵守相關(guān)法律的承諾。評(píng)估公司是否制定了政策和程序，將合規(guī)文化納入其日常運(yùn)營(yíng)。[4]
?
第三，培訓(xùn)與溝通。評(píng)估合規(guī)體系是否被傳播給員工，并在實(shí)踐中被員工理解，以確定合規(guī)體系是否真正有效。[5]
?
第四，保密的報(bào)告結(jié)構(gòu)和調(diào)查程序。考察是否存在一個(gè)高效和可信的機(jī)制，員工可以通過(guò)該機(jī)制匿名或保密地報(bào)告關(guān)于違反公司行為準(zhǔn)則、公司政策或涉嫌或?qū)嶋H不當(dāng)行為的指控。評(píng)估公司的投訴處理程序是否包括積極主動(dòng)的措施，以創(chuàng)造一個(gè)不擔(dān)心報(bào)復(fù)的工作場(chǎng)所氛圍，提交投訴的適當(dāng)程序，以及保護(hù)舉報(bào)人的程序。評(píng)估公司處理此類投訴的調(diào)查程序，包括將投訴轉(zhuǎn)給適當(dāng)?shù)娜藛T，及時(shí)完成徹底的調(diào)查，以及適當(dāng)?shù)暮罄m(xù)行動(dòng)和處罰等。[6]
?
第五，第三方管理。評(píng)估公司對(duì)第三方合作伙伴的資格和關(guān)聯(lián)的了解程度，包括通常用來(lái)掩蓋不當(dāng)行為的代理人、顧問(wèn)和分銷商，如在國(guó)際商業(yè)交易中向外國(guó)官員行賄。評(píng)估公司是否知道在交易中需要第三方的商業(yè)理由，以及第三方合作伙伴帶來(lái)的風(fēng)險(xiǎn)，包括第三方合作伙伴的聲譽(yù)和與外國(guó)官員的關(guān)系（如有）。[7]
?
第六，兼并與收購(gòu)。一個(gè)合理設(shè)計(jì)的合規(guī)體系應(yīng)包括對(duì)任何收購(gòu)目標(biāo)的全面盡職調(diào)查，以及將被收購(gòu)實(shí)體及時(shí)有序地納入現(xiàn)有合規(guī)體系結(jié)構(gòu)和內(nèi)部控制的過(guò)程。一家公司對(duì)其收購(gòu)目標(biāo)進(jìn)行適當(dāng)審查的程度，表明其合規(guī)體系在實(shí)施過(guò)程中是否能夠有效地執(zhí)行其內(nèi)部控制并糾正組織各級(jí)的不當(dāng)行為。[8]
?
2. 合規(guī)體系是否有足夠的資源和權(quán)力來(lái)有效運(yùn)作
?
如果執(zhí)行不嚴(yán)、資源不足或其他方面不力，即使是合理設(shè)計(jì)的合規(guī)體系在實(shí)踐中也可能不成功。評(píng)估主體應(yīng)具體評(píng)估合規(guī)體系是"紙上談兵"還是"以有效的方式實(shí)施、審查和修改"的體系。評(píng)估公司合規(guī)管理是否有足夠的資源來(lái)有效運(yùn)作涉及以下3個(gè)方面的考察：
?
第一，高層和中層管理人員的承諾。考察是否在公司的各個(gè)層面創(chuàng)造和培養(yǎng)一種道德和遵守法律的文化。合規(guī)體系的有效性需要公司領(lǐng)導(dǎo)層做出高層承諾，從中層和高層實(shí)施合規(guī)文化。[9]
?
第二，自主性和資源。有效的實(shí)施要求負(fù)責(zé)合規(guī)體系日常監(jiān)督的人有足夠的權(quán)力和地位。對(duì)此，應(yīng)評(píng)估合規(guī)體系的結(jié)構(gòu)，評(píng)估合規(guī)職能部門的人員和資源是否充足，特別是負(fù)責(zé)合規(guī)的人員是否：在組織內(nèi)有足夠的資歷；有足夠的資源，即有效進(jìn)行必要的審計(jì)、記錄和分析的工作人員；有足夠的自主權(quán)，不受管理層影響，如直接與董事會(huì)或董事會(huì)的審計(jì)委員會(huì)接觸。[10]
?
第三，激勵(lì)和紀(jì)律措施。有效的合規(guī)管理必須建立對(duì)合規(guī)的激勵(lì)機(jī)制和對(duì)不合規(guī)的抑制機(jī)制。應(yīng)評(píng)估公司是否有明確的紀(jì)律處分程序，是否在整個(gè)組織內(nèi)一致執(zhí)行這些程序，并確保這些程序與違規(guī)行為相稱。[11]
?
3. 公司的合規(guī)體系是否在實(shí)踐中發(fā)揮作用
?
在評(píng)估一家公司的合規(guī)體系是否在實(shí)踐中發(fā)揮作用時(shí)，評(píng)估主體應(yīng)考慮是否和如何發(fā)現(xiàn)不當(dāng)行為，有哪些調(diào)查資源來(lái)調(diào)查可疑的不當(dāng)行為，以及公司的補(bǔ)救努力的性質(zhì)和徹底性。評(píng)估主體還應(yīng)考慮該合規(guī)體系是否隨著時(shí)間的推移而演變，以應(yīng)對(duì)現(xiàn)有和不斷變化的合規(guī)風(fēng)險(xiǎn)。還應(yīng)考慮公司是否進(jìn)行了充分和誠(chéng)實(shí)的根本原因分析，以了解導(dǎo)致不當(dāng)行為的原因以及為防止未來(lái)發(fā)生類似事件所需的補(bǔ)救程度。評(píng)估公司合規(guī)體系在實(shí)踐中是否發(fā)揮作用主要從以下3個(gè)方面評(píng)估：
?
第一，持續(xù)改進(jìn)、定期測(cè)試和審查。一個(gè)有效的合規(guī)體系的標(biāo)志之一是其改進(jìn)和發(fā)展的能力?？刂拼胧┰趯?shí)踐中的實(shí)際執(zhí)行必然會(huì)揭示出風(fēng)險(xiǎn)和潛在調(diào)整的領(lǐng)域。一家公司的業(yè)務(wù)隨著時(shí)間的推移而變化，其經(jīng)營(yíng)環(huán)境、客戶的性質(zhì)、管理其行為的法律以及適用的行業(yè)標(biāo)準(zhǔn)也在不斷變化。因此，評(píng)估主體應(yīng)考慮公司是否進(jìn)行了有意義的努力來(lái)審查其合規(guī)計(jì)劃，并確保其不會(huì)過(guò)時(shí)。[12]
?
第二，對(duì)不當(dāng)行為的調(diào)查。合規(guī)體系有效運(yùn)作的另一個(gè)標(biāo)志是，存在一個(gè)運(yùn)作良好、資金充足的機(jī)制，對(duì)公司、其雇員或代理人的任何指控或可疑的不當(dāng)行為進(jìn)行及時(shí)和徹底的調(diào)查。[13]
?
第三，對(duì)任何潛在的不當(dāng)行為進(jìn)行分析和補(bǔ)救。實(shí)踐中有效運(yùn)作的合規(guī)體系的一個(gè)標(biāo)志是，公司能夠在多大程度上對(duì)不當(dāng)行為進(jìn)行深思熟慮的根源分析，并及時(shí)和適當(dāng)?shù)剡M(jìn)行補(bǔ)救以解決根源問(wèn)題。[14]
?
三.
域外合規(guī)管理有效性評(píng)估標(biāo)準(zhǔn)的內(nèi)在邏輯及啟示
?
雖然美國(guó)《機(jī)構(gòu)量刑指南》和《公司合規(guī)體系評(píng)估指南》的合規(guī)管理評(píng)估標(biāo)準(zhǔn)內(nèi)容存在一些不同，如量刑委員會(huì)《機(jī)構(gòu)量刑指南》列出的七項(xiàng)合規(guī)有效性評(píng)估標(biāo)準(zhǔn)較為原則而司法部《公司合規(guī)體系評(píng)估指南》列出了三類十二項(xiàng)五十個(gè)方面的評(píng)價(jià)標(biāo)準(zhǔn)內(nèi)容更為具體，但二者有效性評(píng)估的主要標(biāo)準(zhǔn)內(nèi)容具有一致性。
?
參考國(guó)外法律服務(wù)機(jī)構(gòu)的優(yōu)秀實(shí)踐，《機(jī)構(gòu)量刑指南》和《公司合規(guī)體系評(píng)估指南》有效性評(píng)估的標(biāo)準(zhǔn)可概括為"六事項(xiàng)""二維度"。合規(guī)有效性評(píng)估的"六事項(xiàng)"包括：（1）合理的合規(guī)制度與程序；（2）暢通的合規(guī)溝通渠道；（3）持續(xù)的合規(guī)培訓(xùn)與教育；（4）持續(xù)的合規(guī)審計(jì)與監(jiān)督；（5）有效的合規(guī)"執(zhí)法"與懲處；以及（6）有效的合規(guī)調(diào)查、應(yīng)對(duì)與預(yù)防。合規(guī)有效性評(píng)估的"二維度"主要指評(píng)估主體從"合規(guī)努力"與"合規(guī)效果"兩個(gè)維度來(lái)評(píng)估上述"六事項(xiàng)"。在企業(yè)合規(guī)體系建成初期，側(cè)重于從"合規(guī)努力"維度去評(píng)估合規(guī)體系的有效性；隨著企業(yè)合規(guī)體系的日漸成熟，合規(guī)體系有效性評(píng)估的側(cè)重點(diǎn)向"合規(guī)效果"傾斜。
?
（一）合理的合規(guī)制度與程序
?
評(píng)估企業(yè)合規(guī)管理有效性的首要事項(xiàng)是該企業(yè)是否建立了合理的書面合規(guī)制度和程序以防控企業(yè)的主要風(fēng)險(xiǎn)。有效的企業(yè)的合規(guī)制度和程序并非千篇一律，而是根據(jù)企業(yè)的規(guī)模、行業(yè)、地理分布、監(jiān)管情況等因素進(jìn)行個(gè)性化打造。建立企業(yè)合理的合規(guī)制度和程序并非需要制定成千上萬(wàn)的合規(guī)制度，而僅需要制定少數(shù)核心制度即可。
?
書面合規(guī)制度和程序的內(nèi)容主要包括企業(yè)合規(guī)制度運(yùn)行制度、遵守法律法規(guī)的內(nèi)部制度、違反合規(guī)制度的后果以及企業(yè)的價(jià)值觀和對(duì)員工的期待。實(shí)踐中，企業(yè)書面的合規(guī)制度和程序主要有合規(guī)運(yùn)行的制度、防控企業(yè)主要風(fēng)險(xiǎn)的制度以及企業(yè)行為準(zhǔn)則。
?
對(duì)合規(guī)制度和程序的具體評(píng)估內(nèi)容如下：
|
評(píng)估事項(xiàng)一：合理的合規(guī)制度與程序 |
||
|
評(píng)估的維度 |
評(píng)估指標(biāo) |
|
|
合規(guī)努力 |
1. 合規(guī)制度與程序是否存在？ |
|
|
2. 合規(guī)制度與程序是否全面？ |
||
|
3.?合規(guī)制度與程序是否易理解并且能夠全面應(yīng)用？ |
||
|
4. 合規(guī)制度與程序的要求是否告知員工？ |
||
|
5.?是否對(duì)企業(yè)的主要風(fēng)險(xiǎn)進(jìn)行了評(píng)估？ |
||
|
6. 是否對(duì)遵守合規(guī)制度與程序的情況進(jìn)行了審計(jì)？ |
||
|
合規(guī)效果 |
1. 在對(duì)員工進(jìn)行訪談時(shí)，員工是否理解企業(yè)合規(guī)制度與程序的要求？ |
|
|
2.?在合規(guī)制度與程序已執(zhí)行的領(lǐng)域，審計(jì)發(fā)現(xiàn)的問(wèn)題是否更少？ |
||
|
3. 合規(guī)制度與程序的運(yùn)行是否促成了內(nèi)部控制的建立？ |
||
（二）暢通的合規(guī)溝通渠道
?
有效的合規(guī)體系依賴于暢通的合規(guī)溝通渠道。企業(yè)應(yīng)建立促進(jìn)員工和商業(yè)伙伴如實(shí)舉報(bào)的溝通機(jī)制，鼓勵(lì)員工和商業(yè)伙伴向企業(yè)舉報(bào)與企業(yè)有關(guān)的違規(guī)行為。
?
對(duì)合規(guī)溝通渠道是否暢通具體評(píng)估如下：
|
評(píng)估事項(xiàng)二：暢通的合規(guī)溝通渠道 |
||
|
評(píng)估的維度 |
評(píng)估指標(biāo) |
|
|
合規(guī)努力 |
1. 合規(guī)溝通制度是否存在并得到執(zhí)行？ |
|
|
2. 是否在企業(yè)的不同層級(jí)都設(shè)立合規(guī)舉報(bào)機(jī)制，包括下級(jí)企業(yè)？ |
||
|
3.?合規(guī)舉報(bào)機(jī)制是否與企業(yè)的規(guī)模相適應(yīng)？規(guī)模較大的企業(yè)可能需要合規(guī)舉報(bào)熱線，而小企業(yè)可能只需要合規(guī)舉報(bào)信息即可。 |
||
|
4. 合規(guī)舉報(bào)機(jī)制是否在全企業(yè)內(nèi)公布？ |
||
|
合規(guī)效果 |
1. 員工是否了解企業(yè)有合規(guī)舉報(bào)制度？了解程度如何？ |
|
|
2.?員工是否對(duì)合規(guī)舉報(bào)機(jī)制有信心？ |
||
|
3. 企業(yè)對(duì)合規(guī)舉報(bào)的回應(yīng)是否及時(shí)、全面？ |
||
|
4. 合規(guī)舉報(bào)的問(wèn)題是否使得企業(yè)關(guān)注這些問(wèn)題？ |
||
（三）持續(xù)的合規(guī)培訓(xùn)與教育
?
持續(xù)的合規(guī)培訓(xùn)和教育是評(píng)估合規(guī)體系是否有效的重要標(biāo)準(zhǔn)，因?yàn)樗軌虼龠M(jìn)員工對(duì)與企業(yè)相關(guān)法律法規(guī)的理解、明確員工的合規(guī)職責(zé)、增強(qiáng)識(shí)別潛在合規(guī)風(fēng)險(xiǎn)的能力。合規(guī)培訓(xùn)和教育制度應(yīng)包括：關(guān)于企業(yè)合規(guī)體系如何運(yùn)行的信息；可能影響企業(yè)的法律法規(guī)信息；違反合規(guī)制度的后果。
?
對(duì)合規(guī)培訓(xùn)與教育的具體評(píng)估如下：
|
評(píng)估事項(xiàng)三：持續(xù)的合規(guī)培訓(xùn)與教育 |
||
|
評(píng)估的維度 |
評(píng)估指標(biāo) |
|
|
合規(guī)努力 |
1. 企業(yè)是否要求員工定期進(jìn)行合規(guī)培訓(xùn)與教育？ |
|
|
2. 企業(yè)是否針對(duì)高風(fēng)險(xiǎn)崗位人員開(kāi)展專門的合規(guī)培訓(xùn)與教育？ |
||
|
3.?企業(yè)是否對(duì)需要合規(guī)培訓(xùn)與教育的非雇員代理人或承包人是否進(jìn)行合規(guī)培訓(xùn)與教育？ |
||
|
4. 合規(guī)培訓(xùn)與教育是否覆蓋合規(guī)制度的運(yùn)行以及對(duì)企業(yè)和員工影響最大的法律問(wèn)題？ |
||
|
5.?是否有跟蹤與企業(yè)高風(fēng)險(xiǎn)相關(guān)法律法規(guī)的最新動(dòng)態(tài)并及時(shí)修改合規(guī)培訓(xùn)與教育的內(nèi)容？ |
||
|
6. 企業(yè)是否有確保合規(guī)培訓(xùn)與教育有效的機(jī)制？如要求員工進(jìn)行合規(guī)測(cè)試。 |
||
|
合規(guī)效果 |
1. 是否有記錄表明企業(yè)開(kāi)展過(guò)合規(guī)培訓(xùn)與教育？ |
|
|
2.?企業(yè)是否有記錄表明合規(guī)制度與程序的相關(guān)材料已經(jīng)發(fā)放給相應(yīng)的培訓(xùn)員工？ |
||
|
3. 企業(yè)是否有記錄表明企業(yè)已對(duì)未完成合規(guī)培訓(xùn)與教育的員工進(jìn)行處罰？ |
||
（四）持續(xù)的合規(guī)審計(jì)與監(jiān)督
?
持續(xù)、主動(dòng)的合規(guī)審計(jì)與監(jiān)督是有效合規(guī)體系的重要組成。合規(guī)審計(jì)與監(jiān)督目的在于監(jiān)測(cè)企業(yè)或員工是否遵守外部的法律法規(guī)以及企業(yè)內(nèi)部的書面合規(guī)制度。
?
評(píng)估企業(yè)是否持續(xù)進(jìn)行合規(guī)審計(jì)與監(jiān)督的具體指標(biāo)如下：
|
評(píng)估事項(xiàng)四：持續(xù)的合規(guī)審計(jì)與監(jiān)督 |
||
|
評(píng)估的維度 |
評(píng)估指標(biāo) |
|
|
合規(guī)努力 |
1. 企業(yè)是否有書面的合規(guī)審計(jì)與監(jiān)督制度（包括審計(jì)與監(jiān)督的對(duì)象、頻率、方式等）？ |
|
|
2. 企業(yè)是否進(jìn)行定期的合規(guī)審計(jì)與監(jiān)督？ |
||
|
3.?企業(yè)合規(guī)審計(jì)與監(jiān)督是否與企業(yè)的規(guī)模、經(jīng)營(yíng)范圍等相適應(yīng)？ |
||
|
4. 合規(guī)審計(jì)與監(jiān)督的人員是否獨(dú)立于被審計(jì)與監(jiān)督的部門？ |
||
|
5.?合規(guī)審計(jì)與監(jiān)督的結(jié)果是否告知企業(yè)的管理層或決策層？ |
||
|
6. 合規(guī)審計(jì)與監(jiān)督發(fā)現(xiàn)的問(wèn)題，如合適，是否報(bào)告相應(yīng)的政府部門？ |
||
|
7. 是否有針對(duì)合規(guī)審計(jì)與監(jiān)督中發(fā)現(xiàn)的問(wèn)題的矯正機(jī)制并被執(zhí)行？ |
||
|
8.?合規(guī)審計(jì)與監(jiān)督的結(jié)果是否傳達(dá)給相應(yīng)部門對(duì)問(wèn)題進(jìn)行整改？ |
||
|
合規(guī)效果 |
1. 合規(guī)審計(jì)與監(jiān)督的結(jié)果是否表明企業(yè)理解并遵守內(nèi)部制度與外部法律法規(guī)？ |
|
|
2. 對(duì)多次合規(guī)審計(jì)與監(jiān)督結(jié)果進(jìn)行分析是否顯示企業(yè)在理解并遵守內(nèi)部制度與外部法律法規(guī)上有改善的趨勢(shì)？ |
||
（五）有效的合規(guī)"執(zhí)法"與懲處
?
有效的合規(guī)體系還需要有效的合規(guī)"執(zhí)法"與懲處制度。當(dāng)不合規(guī)行為出現(xiàn)時(shí)，企業(yè)必須要有合規(guī)"執(zhí)法"和懲處違規(guī)行為人的機(jī)制。對(duì)于合規(guī)制度的"執(zhí)法"和對(duì)違規(guī)行為人的懲處力度反映一個(gè)企業(yè)對(duì)合規(guī)的重視程度。
?
評(píng)估有效合規(guī)"執(zhí)法"與懲處的具體指標(biāo)如下：
|
評(píng)估事項(xiàng)五：有效的合規(guī)"執(zhí)法"與懲處 |
||
|
評(píng)估的維度 |
評(píng)估指標(biāo) |
|
|
合規(guī)努力 |
1. 企業(yè)是否有合規(guī)"執(zhí)法"與懲處違規(guī)行為人的制度與程序？ |
|
|
2. 合規(guī)"執(zhí)法"與懲處違規(guī)行為人的制度是否傳達(dá)企業(yè)全體？ |
||
|
3.?合規(guī)是否被列為薪酬考核的一項(xiàng)內(nèi)容？ |
||
|
合規(guī)效果 |
1. 對(duì)懲處決定的復(fù)核是否表明企業(yè)的懲處過(guò)程和決定是公證、前后一致的？ |
|
|
2.?員工對(duì)合規(guī)考核的滿意度？ |
||
（六）有效的合規(guī)調(diào)查、應(yīng)對(duì)與預(yù)防
?
有效的合規(guī)體系還包括有效的合規(guī)調(diào)查以及對(duì)違規(guī)行為的有效應(yīng)對(duì)與預(yù)防。評(píng)估有效合規(guī)調(diào)查、應(yīng)對(duì)與預(yù)防的具體評(píng)價(jià)指標(biāo)如下：
|
評(píng)估事項(xiàng)六：有效的合規(guī)調(diào)查、應(yīng)對(duì)與預(yù)防 |
||
|
評(píng)估的維度 |
評(píng)估指標(biāo) |
|
|
合規(guī)努力 |
1. 企業(yè)是否建立調(diào)查舉報(bào)的可疑違規(guī)行為的流程？ |
|
|
2. 企業(yè)是否建立應(yīng)對(duì)發(fā)現(xiàn)的違規(guī)行為的流程？ |
||
|
3.?企業(yè)是否建立應(yīng)對(duì)政府調(diào)查的書面制度？ |
||
|
4. 違規(guī)行為的調(diào)查報(bào)告是否經(jīng)常定期向管理層報(bào)告？ |
||
|
合規(guī)效果 |
1. 企業(yè)是否及時(shí)應(yīng)對(duì)報(bào)告的違規(guī)行為？ |
|
|
2.?違規(guī)行為造成的損害是否在該違規(guī)行為被企業(yè)發(fā)現(xiàn)后得到制止？ |
||
|
3. 企業(yè)的違規(guī)矯正行為是否與法律法規(guī)和監(jiān)管建議一致？ |
||
|
4. 違規(guī)預(yù)防措施是否能有效減少和消除將來(lái)類似的違規(guī)行為？ |
||
上述"六事項(xiàng)""二維度"的合規(guī)管理評(píng)估模型在域外有關(guān)法律服務(wù)實(shí)踐中被使用并得到認(rèn)可，具有普適性。深入理解其內(nèi)在邏輯，結(jié)合本土管理實(shí)踐和思維習(xí)慣，其對(duì)中國(guó)企業(yè)合規(guī)管理有效性評(píng)估的開(kāi)展具有重要借鑒意義。
?
[注]?
