公司合规存在的问题及对策

　　随着国际经济一体化和国内经济的快速发展，作为市场主体的公司，面临的生存环境越来越复杂化和多样化，公司在经营过程中潜在的风险也急剧增大。为了公司健康、快速的发展，公司的合规问题越来越重要。在实践中，公司的合规问题层出不穷，合规意识的弱化、合规建设的滞后、内控制度的缺失与不完善、股东和公司管理人员行为的不合规等合规问题均影响着公司的健康发展。如何有效地建立起公司的合规体系，规范公司、管理人员及员工的行为，有效避免和减少公司经营的风险，是需要公司法理论界和实务界共同研究和探讨的课题。

　　一、公司日常经营中合规的重要性

　　（一）有效防范公司经营风险

　　近年来，随着经济生活的多样化、复杂化以及全球经济一体化，公司作为市场主体最活跃的主体之一，其在经营过程中面临的环境是多变的，公司在经营中的各种风险无处不在。为避免及减少公司风险，公司经营中的合规管理尤为重要。2017年12月29日，国家质检总局、国家标准委发布《合规管理体系指南》（标准编号：GB/T 35770-2017），该标准于2018年7月1日开始实施。该标准的发布和实施为各种经济组织的合规体系建设提供了规范性和指导性文件。“组织通过建立有效的合规管理体系，来防范合规风险。组织在对其面临的合规风险进行识别、分析、评价基础之上，建立并改进合规管理流程，从而达到对风险进行有效的应对和管控。”[1]

　　（二）约束公司管理层滥用职权或管理乏力的状况，有效管理公司

　　根据公司的治理机制，公司的股东会、董事会、监事会依据法律和公司章程行使各自的职权，维持公司的正常运营。在实践中，公司管理层滥用职权或管理不利的状况频频发生。如：在工程建设、采购、投资、产权交易等活动中，公司管理者不按有关规定公开公正办理，造成严重后果的；在管理工作中滥用职权，强令、授意实施违法行为，或者不作为，引发重大事件的；因工作失职或失误，致使管辖范围内发生较大及以上安全质量责任事故、重大群体性事件的；瞒报、谎报、迟报突发事件、较大及以上安全质量事故或其他重要情况，造成严重后果的，等等。公司的合规管理，就是要求公司的管理层依据法律和公司规章行使管理权，杜绝公司管理者违规行为的发生。对于违规的公司管理者，依据法律和公司规章制度追究其相关责任。公司管理者依据法律法规和公司制度来管理公司，使得公司合规运行。

　　（三）规范公司及员工的行为，增强员工的责任感

　　合法、有效的规章制度，是公司及员工管理的有利手段。运用公司管理人员来管理公司及员工是传统企业的管理模式，效率低下。现代企业制度的建立，需要建立完善的公司规章制度，责任到岗，责任到人，建立起合规的公司文化，增强员工对公司的归属感和责任感，有效提高管理效率。

　　二、公司经营中合规存在的问题

　　（一）公司经营管理层的合规意识薄弱

　　1. 企业合规并非全员合规

　　目前，很多公司缺乏合规意识，主要在于管理层缺乏合规意识。合规是贯穿公司各个部门的一项工作，但是，实现公司全员合规是一项非常艰难的任务。这要求公司不同的部门之间相互配合，但不同部门根据业务特点也有不同的工作模式。公司的法务部门和审计部门承担着公司运营中主要的合规工作，包括公司规章制度的制定与实施监督。而具体的业务部门是为公司创造经营业绩，更多的是强调业绩。如果要求业务部门过多强调合规，就会产生一种“矫枉过正”的效果，束缚手脚，对公司经营业绩产生不利影响。

　　2. 公司管理层业务思维代替合规意识

　　公司合规工作的展开是一个自上而下的过程，首先一定是要从管理层做起。但是很多公司的管理层人员并不具备合规意识，在实际经营中更倾向于市场交易双方的商业信用，追求简单、快捷的交易方式。例如，在非上市公司发生的公司并购过程中，并购双方就交易条款达成一致后，便开始办理交割手续。交易方式、价格等因素的确定主要依赖于经营者的主观判断。对于并购标的资产的质地、交易价格的公允性、交易文本等的合规调查缺失，以至于此类企业在后续筹划上市过程中经常被监管部门重点关注，而且公司一旦在法律方面出现不规范的情况，往往会对公司上市产生实质性障碍。

　　此外，国内企业从事进出口业务时，很多业务伙伴是跨国公司。这类跨国企业拥有完善的合规体系、专业的合规人员，每一个订单都经过内部审核。面对国外合作伙伴的合同，对大多数国内企业来讲，只有签字、盖章的业务流程，而没有审核的流程，这些合同留有很大的风险隐患。

　　除缺乏合规意识以外，还存在部分公司管理者曲解合规工作的现象。例如，公司管理者利用合规钻法律漏洞，进行灰色经营。此种方式反而加大了企业经营风险。

　　（二）公司合规建设滞后于业务发展

　　如前所述，公司管理层人员作为公司高管必须要有业务思维的同时，具备合规意识。在实践中，有些公司管理层人员虽然具备合规意识，但是公司的合规建设仍陈旧落后。最重要的原因在于公司合规建设带来最直接的效果是公司经营成本的增加。合规建设包括人员建设、制度建设等一系列工作。当前企业在合规建设方面有以下几个问题：

　　1. 合规管理人员建设落后

　　有些公司规范运行较差，主要表现为：（1）没有独立的法务部门。公司的合同签订、谈判主要依靠业务人员来完成。（2）公司虽然配备法务人员，但设置于人力部门之中，日常工作当中综合性较强，属于名义上的法务，其工作性质仍类似于办公室文员，专业性缺乏。（3）外聘法律顾问，多为地方当地律师事务所，此类律所通常业务结构单一，在资本运作、跨境业务方面经验相对不足，因此法律服务内容不够系统、法律服务水平较低。

　　在证券公司、基金等金融机构中，合规管理负责人属于公司高级管理人员。一般的非金融机构难有这样的合规管理人员配置，合规管理人员也无法做到统筹管理，实现风险管理的作用。

　　2. 合规管理人员缺乏业务思维

　　公司合规的重要作用是风险防控，但是并不意味着仅仅局限于法律风险。公司的风险防控是一个系统的过程，包括法律风险防控、财务风险防控、业务风险管理，等等。公司的合规管理人员应当深入了解公司的各项业务，了解业务运作的逻辑。当前公司合规管理人员普遍缺乏宏观思维能力和微观察觉能力，存在不了解公司业务流程，不熟悉交易背景，单纯的审查相关交易合同，纠结于合同条款的情形，这大大降低了效率，直接导致合同风险条款缺失与不完善，增加了交易风险。

　　3. 公司合规的信息化建设落后

　　公司合规管理的信息化建设主要体现在公司的业务管理和财务管理两个方面。

　　公司的业务管理重点在于合同管理。合同是贯穿公司整个业务、财务方面的重要法律文件。公司合同管理不规范或不完善，不仅使得公司后续查账、核对信息出现无迹可寻的情况，而且也可能导致公司未来应对诉讼时陷入困难。当前，部分公司在合同管理方面有所欠缺，主要体现在以下方面：合同文本无法律专业人员参与拟订、审核；公司未建立OA办公系统，没有规范的合同层级审批程序；合同的盖章、邮寄、归档等合规工作没有建立或不完善。正常情况下，合同的盖章需要业务部门向公章管理部门进行申请，做好盖章登记，盖完章后与合同对方进行联络并邮寄。但现实中，部分企业不注重合同原件收回及存档，无相应的归口管理部门。

　　公司的财务管理主要表现在财务的规范性上。由于公司财务涉及大量的数据核算，因此需要加大信息化建设的投入。在部分公司的财务管理中，未采用ERP等相关的管理系统，涉及原材料、包装物、自制半成品、产成品等的出入库均采用手工台账进行管理，产品成本的核算也主要采用手工归集和分配的方式，管理方式非常落后，完全不能适应公司的快速发展。同时，公司的财务规范性不足，对公司将来的资本运作也有重大的不利影响。

　　（三）内控制度不完善

　　公司合规管理需要有相匹配的公司管理制度支撑。公司内控目前存在的问题很多，例如：法人治理机构不完善、公司内控体系不健全、对公司内控不重视、公司管理人员素质低下、对公司内控的监督检查及违规处罚不力，等等。在当前的公司管理中主要存在两个问题：一是内控制度不健全，没有及时制订相应的配套制度。个别分公司、分支机构、子公司以上级公司内控管理制度代替本单位内控制度，没有进一步细化，更没有考虑适应性问题，按习惯办事的现象较普遍。二是内控制度不能得到有效执行。主要表现在以下几个方面：由于管理层级多，管理效率低下；公司各部门间各自为政，彼此间缺乏系统协调和有机衔接，没有形成统一的内控管理体系，甚至存在矛盾与冲突，造成执行有效性差；内控管理流程的标准、控制、检查、考评等一系列工作缺乏统一的标准和手段。在实践中，部分公司内控制度形同虚设，无法实现其风险防范的作用。

　　（四）公司股东、管理层的行为不合规

　　公司股东、管理层的行为合规是公司合规管理的一个重要组成部分。公司股东、管理层与公司有着紧密的联系。股东和管理层的合规情况同样影响公司的经营发展。

　　例如，A企业是国内同行业的销售百强企业，经营业绩优异，具备上市的条件。公司上市是一项系统性工程，从财务规范性、法律合规以及行业发展上均需要满足监管部门相当严苛的审核标准，不能存在实质性障碍。在其筹划上市过程中，有限公司阶段的原股东甲起诉控股股东乙，其声明工商档案中的股权转让协议以及相关的会议文件非自己本人签署，均由他人伪造。因此，主张历史上甲乙之间的股权转让协议无效，要求控股股东乙返还自己拥有A企业的股权。经过法院审理以及司法鉴定机构出具的鉴定意见，股权转让协议确系原股东甲本人签署。最后法院裁判驳回甲的诉讼请求。在本案中，虽然控股股东乙胜诉，但是对A企业的上市还是产生了一定的影响。因此，合规的重要作用是防患于未然，公司每一次的股权转让、经营变更、股本变动等等变化，如果存在“三会”文件、变更登记文件缺失或不完善等现象，都会为公司未来的发展留下各种风险发生的隐患，更有可能给将来的任何资本运作造成一定程度的障碍。

　　对于企业来讲，管理层的竞业禁止问题层出不穷。《公司法》明确规定，公司董事及高级管理人员，未经股东会或者股东大会同意，不得利用职务便利为自己或者他人谋取属于公司的商业机会，自营或者为他人经营与所任职公司同类的业务。而在现实情况中，经常发生公司高管人员创办与其所任职企业业务相同或相类似公司的现象。因此，规范公司股东、公司管理层的行为，已经成为公司运营过程中极为重要的问题之一。

　　三、公司经营中的合规对策

　　（一）加强公司的合规意识，建立起公司的合规文化与价值

　　合规是公司可持续发展的前提，是全球经济相互依存、依法竞争的关键，也是人类经济社会不断发展进步的游戏规则。当前国内公司合规工作面临的挑战，经济全球化对中国公司合规的要求越来越高。公司管理层要加强对公司合规管理的理解与认识并广泛宣传，要让合规的观念和意识渗透到公司经营管理的每个环节。公司要把对员工进行合规教育与培训作为职业培训的主要内容之一，让合规的观念与意识普及到每个员工，在公司上下建立起完整的合规文化与价值体系。

　　（二）建立健全公司内部的各种规章制度

　　公司的合规管理，本质上就是按规则进行管理。财政部等五部委分别于2008年、2010年发布了《企业内部控制基本规范》《企业内部控制配套指引》，标志着我国企业内部控制规范体系建成，并自2011年1月1日起在我国上市公司和大中型企业中分步实施。上述一系列的文件和规范为公司的各项规章制度的建立和完善提供了指导性依据。公司应逐渐建立健全各项规章制度，构建配套的合规制度体系。结合本公司实际情况，建立一套能够落地的、有效率的、能够被广大员工认同的管理制度、机制与体系。其中最重要的一点，就是如何形成有效的管理架构，特别是要理顺合规部门与相关部门的关系。采取分工负责、齐抓共管、协同联动的方式，来解决公司运营中出现的问题。公司要把恪守商业道德，遵守法律法规，完善合规管理体系作为公司管理的目标。财务管理制度、用工管理制度、合同管理制度、审计监督管理制度等要统一纳入公司运营的具体流程中。公司要注重各个制度之间的衔接，真正做到法商融合，在开展业务的过程中，合规管理和业务紧密结合。将各个合规管理的节点纳入整个业务流程之中，一方面可以减少人为因素的干扰；另一方面也可以节省时间成本，使合规管理工作顺利进行。通过一系列公司规章制度的建立与实施，真正做到制度管人，人人合规，事事合规，有效避免、减少、及时应对公司在经营管理中的各种风险。

　　（三）加强公司合规建设

　　公司的合规建设对于公司的合规管理至关重要。当前国内公司合规工作面临着很大的挑战，国内公司合规工作的步调不尽相同，员工的合规意识有待加强，合规工作队伍的能力素质有待提高。

　　目前，公司的合规建设应该做好几方面的工作。首先，合规部门的设立和专业的、责任心强的合规管理人员的配备。一般来讲，公司的法务部是主要负责公司合规事务的部门。法务部要吸纳法律专业和业务能力强的人员加入。法务部不仅仅负责公司所有法律文件的起草与修订、法律问题的处理等事务，还需要定期组织不同层次的管理人员和员工的培训，增强管理人员和员工的法律意识，使得所有员工树立制度化管理和按制度办事的观念。其次，合规管理人员要熟悉公司的业务情况，根据公司的业务特点制定本公司的规章制度。合规管理和业务管理要相互融合，切忌割裂开来。再次，合规部门要设立有直通公司最高管理层的汇报和建议通道，定期报告公司最高层（如董事会或指定的内审委员会）重大合规风险及发展趋势，并提出建议。同时，公司总部及分支机构要建立合规委员会，法务部、财务部、内控部、人事部、业务部以及其他相关方（纪委、监察、安保等）统一协调，共同应对合规风险。最后，加强公司的合规信息化建设。合同管理和财务管理是公司信息化建设的重中之重。合同管理本质上就是公司的业务管理。要建立和完善有效的合同审核、签订、履行、归档等一整套信息化体系，有效避免和减少合同纠纷风险的发生。财务管理的信息化要做到合法、高效，特别是税收及用工部分要注意国家政策的变化，及时进行调整。公司合规信息化的建设，不仅可以提高效率，也便于审计部门的监督检查，更有助于公司进入资本市场，使得公司快速、健康地发展。

　　（四）建立和完善公司内部的考核机制和监督检查机制

　　多年来，大多数公司的考核指标，更多的是侧重业务指标，极少涉及合规和风险指标。公司要逐渐完善考核机制，增加合规和风险考核的内容，实行效率与安全并重。如果一味地追求业务指标，而忽视合规和风险指标，毫无疑问会增加公司的运营风险。一旦风险发生，势必增大公司的运营成本。业务指标和合规指标并重的考核机制，才是完善的公司考核机制。合规风险的有效管控应与公司主要领导及管理人员的个人考评挂钩，真正做到合规管理责任到人。

　　公司合规体系的实际落实需要公司完善的监督检查制度保驾护航。公司要建立起完善的监督检查制度及违规罚则，要建立起严格的责任追究制度。要明确审计部门与其他部门之间的职责划分，各负其责。在公司日常运营过程中，对于不合规的公司管理人员、员工，公司要及时予以纠正、处罚。上述制度的建立和实施，不仅可以罚当其则，增强相关人员的合规意识，而且也能够对公司的其他管理人员和员工起到很好的警示作用。

参考文献

[1] 《合规管理体系指南》（标准编号：GB/T 35770-2017）引言。

[2] 陈蕾、许战坡：《浅谈企业内部控制管理存在的问题与对策》，载《会计之友》 2011年第36期。

[3] 李婷婷：《当前企业内控存在的主要问题和解决对策》，载《现代经济信息》2017年第8期。