2022年5月6日下午3点-5点，河南大进律师事务所【鸟巢讲堂】第五十四期如期进行，内容为《建筑企业如何建立合规管理体系》，本期学习由我所副主任、鸟巢建筑团队主任谢亮主讲。

　　2018年国家层面的《合规管理体系指南》、《中央企业合规管理指引（试行）》、《企业境外经营合规管理指引》三个文件的颁布施行，中国企业合规管理提上日程，2018年也被称为中国合规元年。

　　上海市、重庆市、江苏、山东、广东、广西、陕西、山西、河南等省市先后发布了针对本省（市）省（市）管企业制定了合规管理的文件。

　　建筑工程施工由于周期时间长、涉及领域广，建工企业面临的合规风险也更为复杂。作为从事建筑工程法律服务领域的专业律师团队，若需为建工企业提供深层次的法律服务，应当掌握建工企业面临的合规风险，要能够为建工企业进行合规体系建设。

　　首先，学习了合规的起源。美国《反海外腐败法》确立了防范企业商业贿赂犯罪的合规机制，将企业合规体系的建立作为是否起诉、是否定罪或者是否从轻减轻免除处罚的依据。2001年12月美国最大（美国500强第7名）的能源公司安然公司财务造假事件，以及由于安然公司财务造假事件引发的安达信会计师事务所倒闭、世界通讯（Worldcom）公司破产案等等，直接导致美国出台《萨班斯-奥克斯利法案》，美国联邦司法部对企业刑事起诉政策作出了重大调整，使得检察机关大规模使用暂缓起诉协议和不起诉协议。行政机关则大规模使用行政和解协议，以取代过去长期实行的“严刑峻罚”政策。最终结果是企业在建立有效合规计划方面具有强大的激励机制，企业以自我监管、自我报告、自我披露和全力配合的方式，换取宽大的行政处理和刑事处罚。企业合规机制逐渐成为美国执法机关普遍使用的激励和惩戒机制。从上述合规最初的起源来看，主要着眼于预防企业刑事犯罪。最初，合规与反腐败化为等号，被认为是同一个概念。因上述法规、条约的成效，合规管理理念逐步扩展到更广泛的领域。企业合规逐渐从刑事处罚、行政处罚的企业被动开展合规体系建设，发展到企业开始主动进行合规体系建设。可见，合规是从预防商业贿赂犯罪开始，最初对企业合规进行刑事、行政惩罚，逐渐发展到了合规不诉、不捕、减轻从轻免除刑事处罚、行政和解等，企业从破产恐惧到积极协助调查、接纳合规管理小组进行合规管理，到企业为了获得更多的商业机会、企业声誉，开始积极主动开展合规体系建设。

　　其次，了解了中国合规发展的现状。中国金融业是最早开展合规管理的行业。2006年10月25日，中国银监会发布《商业银行合规风险管理指引》。2007年9月7日，中国保监会发布《保险公司合规管理办法》，2016年12月30日进行了修订。2017年6月6日，中国证监会发布《证券公司和证券投资基金管理公司合规管理办法》。2017年12月29日，国家质量监督检验检疫总局、国家标准化管理委员会发布《合规管理体系指南》，2018年7月1日生效。2018年11月2日，中国国资委发布《中央企业合规管理指引（试行）》（目前《中央企业合规管理办法（公开征求意见稿）》正在征求意见）。2018年12月2 6日，国家发改委、外交部、商务部、中国人民银行、国资委、国家外汇管理局、中华全国工商联合会七部委联合发布《企业境外经营合规管理指引》。2021年4月13日，国际标准化组织（ISO）发布了《合规管理体系要求及使用指南》（ISO 37301）。合规国际标准正式发布实施。2021年6月3日，最高人民检察院、司法部、财政部、生态环境部、国务院国有资产监督管理委员会、国家税务总局、国家市场监督管理总局、全国工商联、中国国际贸易促进委员会联合发布《关于建立涉案企业合规第三方监督评估机制的指导意见（试行）》。目的是：在依法推进企业合规改革试点工作中建立健全涉案企业合规第三方监督评估机制，有效惩治预防企业违法犯罪，服务保障经济社会高质量发展，助力推进国家治理体系和治理能力现代化。

　　第三，根据《中央企业合规管理指印（试行）》关于“合规”的概念，总结了若不分企业性质的话，总结了合规的观念。合规是指企业及其员工的经营管理行为符合法律法规、监管规定、行业准则和企业章程、规章制度以及国际条约、规则等要求。

　　合规----企业及员工的行为符合要求，即全部义务；合规风险---不履行任一义务遭受负面影响的可能性；合规管理---事前预防、事中控制、事后补救，即在管理过程中合规。合规管理要注重合规的流程管理，合规风险在流程中发生。为此，学习了PDCA管理循环和4Y管理模式。

　　一：PDCA循环图

　　图二：4Y管理循环图（计划、责任、检查、激励、结果导向）

　　第四，对于建筑企业来讲，建立企业合规管理体系一般需要的十三大要素。一般认为，合规管理体系需要具有十三大要素，是否具备这十三大要素是合规体系建设是否完善的评价因素。（1）企业合规方针。企业合规方针是企业合规管理的基本方针和指导思想，是企业最高管理者正式发布的企业合规承诺、宗旨和方向。企业合规方针表明企业股东、董事会和企业领导对企业合规的决心、支持和期望，是企业核心价值观的重要内容，是鼓励企业人人合规、建立企业合规文化的纲领，是企业的合规宣言。合规方针是企业合规管理体系的首要构成要素。企业一般通过《诚信合规手册》、《诚信合规准则》、《合规指南》、《行为准则》等合规文件中加以宣示。（2）合规组织。《中央企业合规管理指引（试行）》第5条至第11条规定了合规组织由八个层级（河南规定了九个）的部门组成，董事会、监事会、经理层、合规委员会、合规管理负责人、合规管理牵头部门、业务部门以及监察、审计、法律、内控、风险管理、安全生产、质量环保等相关部门。领导、高层的合规承诺，作出的表率，能够有效推动合规文化、合规价值观、合规理念，对企业合规体系建设具有决定性意义，正所谓“火车跑得快，全凭车头带”。（3）合规风险。合规风险是指企业及其员工因不合规行为，引发法律责任、受到相关处罚、造成经济或声誉损失以及其他负面影响的可能性。合规风险管理流程：1、识别义务；2、风险评估；3、风险应对（处置）；4、监测和预警；5、监督检查；6、协调沟通；7、持续改进。（4）合规管理制度与流程。合规管理制度分为合规管理基本制度、具体制度、重点领域专项合规管理制度。合规管理流程：属于经理层的责任。明确合规管理流程，确保合规要求、标准融入业务领域。业务部门负责本部门的日常合规管理工作，按照合规要求和合规义务完善业务管理制度流程。（5）合规审查。合规审查要考虑三个问题：谁审查？审查啥？怎样进行合规审查？根据我国现行有关企业合规管理的办法或者指引，有合规审查的职责部门有：各业务部门和职能管理部门、合规管理部门、法务部、监察、审计等相关部门：审查内容：企业所有内部规章制度即是合规审查依据，也是全面合规审查的对象，对企业内部规章制度进行审查，除审查是否符合外部合规规范外，还须审查是否符合更高效力层级的内部规章制度，以及公司内部其他规章制度是否冲突、矛盾等。合规审查的程序：各部门自查；专业性合规审查（财务、人事、技术等）；法律审查；4、合规管理部门最终合规审查。（6）合规管理评估。根据《中央企业合规管理指引（试行）》规定，由企业合规委员会对企业进行合规管理评估工作。合规管理评估的目的:及时发现合规管理体系过程中存在的问题和不足，并进行整改和持续改进，确保企业合规管理体系持续的适用性（适当性）、充分性、有效性。（7）合规审计。根据国资委2016年6月6日《中央企业全面风险管理指引》，各有关职能部门和业务单位为企业合规的第一道防线；风险管理职能部门和董事会下设的风险管理委员会为第二道防线；内部审计部门和董事会下设的审计委员会为第三道防线。（8）合规管理考核与评价。合规管理考核与评价要具有客观性、独立性原则。（9）合规宣传与培训。合规宣传与培训的目标，是确保所有员工有能力以与组织合规文化和对合规承诺一致的方式履行角色职责。合规培训的有效性是企业合规管理评估的重要内容。不同的人员要有不同的培训内容，侧重点不一样。（10）违规管理与问责。违规管理包括：违规举报、违规调查、违规问责（处置）、对举报人的保护。（11）合规管理计划与合规报告。合规管理计划是合规管理体系重要组成部分，年度、专项等合规计划的实施。建筑企业合规体系，PDCA管理模式来完善、改进计划中的不足之处，及时调整。（12）合规管理信息系统。企业要强化合规管理信息化建设，通过信息化手段优化管理流程，记录和保存相关信息。运用大数据等工具，加强对经营管理行为依法合规情况的实时在线监控和风险分析，实现信息集成与共享。（13）合规文化。合规文化的内容：合规理念：从领导做起、全员主动合规、合规创造价值、安全质量诚信和廉洁、合规是企业生存的基础。合规价值观：诚信正直、诚实守信、依法合规；合规行为：与外部监管部门有效互动、培训、指定和发放合规手册签订合规承诺书。

　　最后，我们学习建筑公司主要合规风险点。合规管理的基础工作，首要就是风险识别，识别企业管理中的风险源特别是重大风险源，合规工作才能有的放矢。根据建筑公司的特点，总结了建筑公司以下主要风险点，这些风险点也就是建工企业需要建立的专项合规制度。1、商业贿赂专项合规。商业贿赂是包括建工企业在内的所有企业都面临的合规风险，建立合规制度的企业，都建立了反商业贿赂的专项合规制度。商业贿赂专项合规，一般会建立《员工廉洁手册》《商业伙伴廉洁承诺》等专项合规制度。2、施工安全专项合规。施工安全是建工企业必须面对的合规管理的重要一环。建筑企业面临的刑事罪名主要有：重大责任事故罪；强令、组织他人违章冒险作业罪；危险作业罪；重大劳动安全事故罪；大型群众性活动重大安全事故罪；危险物品肇事罪；工程重大安全事故罪；教育设施重大安全事故罪；消防责任事故罪；不报、谎报安全事故罪。施工安全专项合规，一般会建立：《施工安全管理制度》、《岗前培训管理制度》、《突发事件应急处理制度》安全教育培训落地及留痕等。3、数据安全合规。主要法律：《网络安全法》、《数据安全法》、《个人信息保护法》，对建筑企业来讲农民工个人信息保护是关注点。