公司合规管理与制度建设简述【最新版】

公司合规管理与制度建设简述

合规经营和管理越来越成为人们的共识;公司应牢固树立合规意识，加强制度建设，做好合规管理工作;合规管理是公司一项基本性的工作。

一、基本概念

长期以来，我们一直接受的是合法的概念。那么，什么是合规?合规与合法又是什么关系呢?

合规的概念最早发端于国外，特别是金融领域。

在我国，“合规”一词最早出现在1992年由国家审计署与央行联合发布的《对金融机构贷款合规性审计的实施方案》中。之后，相应的规范也主要集中在金融行业和央企，如证监会制定的《证券公司合规管理实施指引》、《证券公司与证券公司投资管理基金公司合规管理办法》，银监会制定的《商业银行合规风险管理指引》以及国有资产监督管理委员会制定的《中央企业合规管理指引》等。此外，证监会、证券交易所还制定了众多对上市公司的规则指引、规则要求。

从国外以及前述的几个规范性文件来看，合规管理与风险预防具

有天然的联系，合规管理对于企业的意义在于“风险规避”与“风险治理”，具有事先预防的特殊意义。如，企业合规管理包括了反欺诈、反腐败、反贿赂与反垄断等内容，但其绝不是靠事后的惩治，而主要是通过强化企业的内部约束，要求企业运行过程中要严格遵守各种法律制度、各种规范，从而事先防范和避免。

合规管理应有以下几方面的含义:

1、合规管理是企业的一种自我约束、自我管理;

2、合规管理是企业的一种风险规避、风险预防行为，是企业稳健运营的关键;

3、合规管理的风险管理目标是监管性要求，如，反欺诈、反洗钱、投资者保护等;与国外的合规不同，国内的监管性要求可以概括为全面风险管理，合规管理的落脚点在于发现和规避一切风险，它既包括实质性合规要求，也包括程序性、规则性的合规要求。

4、合规管理包括设立专门的部门或人员，也包括制定相关的内部规章制度，并使之贯彻落实。

基于以上的理解，那么，合规，简单来说就是合乎规范;这里的

规范，即指国家的法律法规、部门规章、行业监管规定、行业自律规范，也指我国承认并执行的国际条约、协定，也指企业内部的规章制度。

合规的上述含义显然不同于我们通常意义上对合法的理解;合法性要求涵盖不到行业自律、企业内部规章制度等层面的规范。合规管理与法务管理显然也具有不同的意义，合规管理可以涵盖法务管理，法务管理是合规管理极其重要的内容和环节。

二、企业为什么要合规?

1、违规将会面临合规监管处罚。

有行业监管性要求的，那么，不合规的最直接后果就是受到合规监管处罚。在合规监管处罚方面，证监会的做法更值得借鉴。

《证券公司与证券公司投资管理基金公司合规管理办法》规定的监管处罚有，证券基金经营机构违反本办法规定的，中国证监会可以采取出具警示函、责令定期报告、责令改正、监管谈话等行政监管措施;对直接负责的董事、监事、高级管理人员和其他责任人员，可以采取出具警示函、责令参加培训、责令改正、监管谈话、认定为不适当人选等行政监管措施。

上述行政监管措施最终将影响证券基金经营机构的经济利益。因为证监会对证券经营机构实行了分类评级管理制度:分类评级高的，取得的牌照或业务许可就多，向投资者保护基金缴纳的比例也相对低;反之，业务范围将受限，缴纳投资者保护基金的比例就高。根据这一制度，收到行政监管措施的，合规管理项就会相应扣除一定的分值，这直接影响着证券经营机构的分类评级。因此，券商合规的流行口号就是:合规创造价值!

上市公司违反证券交易的规定，公司及高管除了面临被谴责、市场禁止准入的处罚外，上市公司还可能被要求强制退市。

应该指出，我国的合规监管处罚制度还有改进和完善的空间;主要是处罚力度还不够大，处罚的方式还不够多样。

2、不注意合规，会最终面临违法处罚

与合规监管处罚作为一种程序性、规则性违反应受的处罚不同，突破合规底线的违法处罚要严厉得多，巨额经济处罚、刑罚都会是不合规的直接后果。如，光大证券“乌龙指事件”、对徐翔操纵股价的刑事处罚。

3、不注意合规，会面临民事索赔。可以预见的是，未来上市公司因违规而被股民索赔的案件越来越多，并且被处罚的不止是上市公司本身，连带券商、会计师事务所、律师事务所等中介机构都会被索赔。

4、公司管理无序是最严重的不合规，各种风险暴发，经营损失，商誉、信誉下降以至倒闭。

有些企业没有基本的制度规定，员工的违纪违规缺乏制度依据;有些企业缺乏基本的流程，极易引发员工的道德风险;有些企业没有必要的法务审查，合同风险丛生;有些企业簿记、账册不存，日常经营不注意留痕，追责缺乏依据。

三、公司如何进行合规管理?

公司合规管理的首要工作是推动制度建设，包括以下几个方面的问题:

1、一家公司应由什么部门负责公司的合规和制度建设?

一家公司应该由谁统筹公司的制度建设?或者说制度建设的对口部门是哪个呢?董秘办? 战略规划部? 合规风控部(合规部法务部)?

内审部门?总经理(总裁)办公室?如果公司设立有合规风控部门，一般由合规风控部门作为对口部门。

2、如何建立健全制度?

有的公司不注重制度建设，员工无所适从，随意性较强;有的公司虽制定有制度，但流于形式;而有的公司制度浩如烟海，多到可以汇编成书，员工为制度所累，公司经营管理缺乏效率。

制度建设须把握以下几点:

(1)须立足一个核心:防范风险

风险无处不在，风险无时不在。任何一个公司的经营管理都会面对风险。公司要时刻注意梳理经营管理中遇到的各种风险，并制定必要的制度予以防范和规避。违规风险(含违法风险)、法律风险、员工(含管理层)的道德风险、操作性(履约)风险、流动性风险、交易对手的违约(含信用)风险，等等。知道了风险所在，便要采取措施应对。如，对违规风险、法律风险，可设立或聘请专门的合规人员进行合规审查;对员工的道德风险、操作性风险，则应通过流程管理、留痕管理、责任追究以及审计监督等措施防范。