论现代企业合规治理与法律风险防控体系的构建

陈 洁

（陕西警官职业学院，陕西 西安 710021）

高质量发展是新时代我国国民经济发展的总基调和总要求。合规管理是新时代市场经济对现代企业经营管理的基本要求和高质量发展的重要保障，它不仅能促使现代企业各职能部门良性运作、协调一致，而且能使现代企业有效地进行资源整合、营造稳定有序的内部控制环境。在全球经济一体化发展背景下，国内外市场正在加速加深融合，依法治企是建设法治政府、法治国家以及法治社会的重要内容。构建全方位、多层次、系统性的法律风险防控体系是现代企业适应市场环境变化的客观需要和提高依法依规经营管理能力的必然选择。

一、现代企业构建合规治理与法律风险防控体系的必要性

在推动经济市场化改革进程中，随着市场开放的领域不断扩大，现代企业之间的竞争更加激烈。现代企业决策层必须提高竞争意识，重视内部规章制度以及外部法律等的遵守情况，强化文化建设，积极推行合规管理，构建常态化的合规治理体系和法律风险防控体系，预防与控制经营管理风险，降低或消除内部威胁。

（一）是现代企业落实全面依法治国、适应市场竞争的客观要求

一方面，全面依法治国是发展市场经济和扩大对外开放的客观需要，依法治企是全面依法治国在现代企业贯彻执行的集中体现。作为落实全面依法治国的重要主体，现代企业必须构建合规治理和法律风险防控体系，努力提升法治化经营管理能力和水平。另一方面，竞争是市场经济的基本特征，现代企业要想在激烈的市场竞争中获得长期生存和长足发展，就必须不断提升合规管理和法律风险防控能力，使经营管理活动合乎国家法律法规以及合规管理的具体要求。

（二）是现代企业保持稳健经营运行、提升法治化经营管理能力的内在要求

一方面，现代企业要保持经营管理活动良性运作，不仅要加强合规管理的力度，优化各类生产要素，控制各类经营管理活动，而且要使全体员工依法依规进行业务操作，力争规避合规管理风险。另一方面，现代企业经营管理活动的多样性、复杂性等特点决定了现代企业经营管理的风险名目繁多。法治是市场经济发展的前提和保障条件，现代企业只有将经营管理活动纳入法治化轨道，才能有效降低生产、交易成本，提高经济效益，求得生存和发展。

（三）是现代企业规范员工行为、防控违规经营管理风险的有效手段

一方面，现代企业只有建立一套科学、规范、完整、周密的业务操作程序，并灵活运用合规管理，积极构建科学健全有序稳定高效的合规治理与法律风险防控体系，才能最大限度地防止决策失误，确保全体员工行为安全有效。另一方面，随着全球经济一体化的快速发展，现代企业在开展外部经济活动过程中，可能会面临来自国际、国家以及企业层面的法律风险。因此，构建合规治理与法律风险防控体系是现代企业降低和防控违规经营管理风险的有效举措。

二、现代企业合规管理与法律风险的相关理论概述

（一）现代企业合规管理的相关理论

一是合规管理的概念。作为与业务管理、财务管理并驾齐驱的现代企业经营管理的三大支柱之一，合规管理兴起于金融业，目前已成为现代企业风险管理的核心管理活动。“企业管理是指企业管理者根据企业的特性及其生产经营规律，按照市场反映出来的社会需求，对企业生产经营活动和各种要素，进行计划、组织、协调和控制等，以实现企业预定目标的过程。”〔1〕合规管理是现代企业为有效防控化解合规管理风险，将现代企业及其员工的经营管理行为作为管理对象，积极开展包括依法管理、制定制度、合规审查、识别风险、应对风险、追究责任、考核评价及合规培训等管理活动。

二是合规管理的主要原则。独立性原则，这一原则既可以制约现代企业的业务及财务管理活动，推动现代企业朝着合法合规化方向发展，又可以规避经营管理风险的威胁与破坏；系统性原则，这一原则要求现代企业必须以经营管理信息为依据，编制科学的经营管理规划方案，建立符合经营管理需求的管理机制，全过程监督管理机制内的各要素，确保各类经营管理活动安全高效，以便获得更大的经济效益和社会效益。

（二）现代企业法律风险的相关理论

一是现代企业法律风险的概念。现代企业法律风险是因经营管理活动不规范、不符合法律法规的有关规定或者牵涉外部法律案件而造成负面法律后果的可能性。在竞争激烈的市场经济环境下，如果现代企业在进行战略分析、选择和实施环节中，对法律风险预估不足或者合规管理不到位，就有可能因牵涉诉讼案件而导致声誉、经济受损等。

二是现代企业法律风险的种类。按照风险来源不同，可以将现代企业法律风险划分为诉讼和非诉讼法律风险两种。其中，诉讼法律风险又可以分为败诉法律风险和无意义胜诉法律风险；非诉讼法律风险又可以分为民事、刑事以及行政法律风险。

三是现代企业法律风险的表现形式。现代企业法律风险常表现为合同、企业兼并、知识产权、人力资源管理、企业税收等法律风险。其中，合同法律风险是最常见的法律风险，是在合同履行中因受到各类因素影响而产生的法律风险；企业兼并法律风险是基于现代企业兼并操作具有复杂性而隐藏的法律风险；知识产权法律风险是现代企业因疏于对知识产权进行深层次保护而产生的法律风险；人力资源管理法律风险是“企业在人力资源管理的全过程中（包括从招聘、面试、录用、试用、签订正式劳动合同、待遇确定、离职），任一违法违规行为都会引发劳动纠纷，给企业造成不良影响和不利的后果。”〔2〕；企业税收法律风险是现代企业在经营管理活动中因违反《企业所得税法》《税收征管法》等税收法律法规所带来的否定式法律后果。

三、现代企业合规治理与法律风险防控体系构建的有效策略

现代企业的合规管理注重实时动态，其具体执行需要的是责权利的明晰、“执行意识的强化、执行技术的提升、明确的执行效果评价激励等等，提升执行力度。”〔3〕构建方法科学、管理有效、特色鲜明的法律风险防控体系，是关乎现代企业生存和发展的法律保障体系。

（一）构建现代企业合规治理体系的有效策略

合规治理体系构建的前提条件是开展合规管理。作为现代企业内部控制的系统工程，合规管理必须坚持以客户为中心、市场为导向、效益为目标、风险管理为核心的原则，明确合规管理职责、制定合规管理制度、培育合规管理文化以及防控合规管理风险。

一是科学设置合规管理组织机构，加快合规管理队伍建设。一方面，现代企业应当根据其业务领域以及员工结构情况，建立相应的合规管理组织机构。一般来说，现代企业设置有内控合规部，下辖合规管理业务科室，分别履行顶层设计、科学决策、业务指导、具体实施、风险评价、日常维护以及后期改进等职责，分层全面负责合规管理相关事宜。另一方面，现代企业应当给合规部门匹配相应的合规管理人力资源，打造一支职业素养高、业务能力强、勇于拼搏担当的合规管理专业化队伍。

二是创设合规治理环境，健全合规管理相关规章制度。一方面，现代企业的经营管理理念已进入“文化管理”时代，卓越的企业文化是现代企业及其员工共同秉承的价值观、共同遵守的信念以及共同实施的行为方式，是现代企业的“软实力”。合规管理文化通常是指现代企业“在长期发展过程中形成的，获得企业员工普遍认可、接受和遵守的合规风险管理理念、价值标准、道德规范、礼仪风俗等的总和。”〔4〕现代企业要厚植合规管理文化，创设合规治理环境，落实日常培训制度，向全体员工宣传合规管理知识，形成合规管理价值理念，自觉遵守规章制度，贯彻落实价值标准，明确各类行为准则，积极参与各类业务活动，自愿服从合规管理。另一方面，完善的合规管理制度是现代企业开展合规管理的主要标准，是引导全体员工遵纪守法、合规经营管理的行动指南。现代企业在日常经营管理活动中，要依循合常规教育、文化正向激励等的规章制度，并结合自身发展特点，逐步建立完善的合规管理规章制度，使合规管理实践有基本的制度保障。

三是加强经营管理信息化建设，有计划开展合规管理教育培训。一方面，现代企业的信息化应用是合规管理的重要途径，现代企业信息化技术的开发与引进要立足于长远发展，加大信息人才的引入与技术投入，逐步将信息技术贯穿于经营管理、合规管理以及监督过程之中，促进现代企业的运营自动化、管理网络化、决策智能化水平的不断提升，逐渐改变现代企业的经营管理模式，实现转型跨越式发展。另一方面，现代企业应该加强对全体员工进行合规管理教育培训，科学制定合规管理教育培训计划，利用网络信息技术平台发布合规管理教育培训通知以及相关资料，也可以在线开展咨询和答疑活动，提升全体员工对合规管理的认识，获得他们的认可与支持，提高合规管理教育培训效果。

四是重视合规管理风险评估，落实合规管理监督评价。一方面，现代企业应该严格遵守国家的法律、法规及政策，根据自身发展需要，参照行业标准，运用现代信息技术手段，建立合规管理数据库，再根据搜集到的内部各岗位的具体需求，精细划分各工作岗位的业务，设计科学可量化的标准，建立工作清单，并依据工作清单确定各项业务流程对应的风险级别风险点、风险防控措施、目标以及岗位职责，确保各类职责能够落实到具体的岗位和员工。另一方面，合规管理监督评价既是对合规管理执行效果的量化考核和总结判断，又是发现和树立先进典型标兵的有效途径。现代企业通过搭建沟通交流信息平台，及时将合规管理制度的落实情况进行信息共享，使各部门掌握所负责项目的实施进度，及时跟进检查员工的合规管理动态并以报告的形式反馈给管理层。

（二）构建现代企业法律风险防控体系的有效策略

现代企业法律风险防控体系是指“企业根据法律风险的特性，建立由企业决策层、各管理部门和全体员工共同参与的，以法律风险识别（Distinguish）、法律风险评估（Appraise）、法律风险控制（Control）、法律风险改进（Promote）四大模块为基础的防控体系，对法律风险实现全面、全过程的动态管理，从而提高法律风险控制能力，降低整体法律风险，为企业战略目标的实现提供支撑。”〔5〕

一是培育法律风险管理文化，强化法律风险防控意识。一方面，“企业法律风险管理文化通过潜移默化的方式沟通企业员工的思想，使其对企业法律风险防范目标、观念、规范产生认同感、责任感和作为一名员工的使命感和归属感，进而使员工个人的思想感情和命运同企业的前途与命运紧密地联系起来。”〔6〕另一方面，现代企业应当加大对全体员工进行法律风险教育培训的投入，向全体员工大力宣传法律风险知识，帮助其转变观念，最终达成法律风险防控共识。

二是建立法律风险防控组织机构，加强法律风险规章制度建设。一方面，现代企业应该根据经营管理需要，设立法律事务部门，配置高素质的法律工作者，切实履行岗位职责，使法律事务部门在风险防控业务的开展中发挥中流砥柱的作用。另一方面，规章制度是现代企业全体员工的行动指南，依据规章制度及工作程序形成常态化行为准则。现代企业应该系统梳理分析各业务领域，有针对性地进行规章制度匹配，研究制定规章制度建设计划，编制并出台规章制度文件。现代企业要根据经营管理现状，做好对法律风险防控规章制度生命周期“源、立、行、查、改、废”的运行管理工作，最大限度地避免法律风险的发生。

三是建立严格合理的工作程序，切实推进全面依法治企。一方面，现代企业需要量化法律风险防控的各项工作指标，结合法律风险防控的实际需求，考虑到法律风险防控的基础性、复杂性以及系统性对经营管理产生的影响，应重点建立具有标准、严密以及合理特性的工作程序，规范全体员工的业务行为。另一方面，依法治企不仅是市场经济的客观要求，更是现代企业生存和发展的必然方向。依法治企要求现代企业必须依法决策、经营、维权，重视法律知识培训，建立健全法律管理方面的规章制度尤其是法律顾问制度，坚决打击违法犯罪行为。

四是建立法律风险评价体系，健全法律风险应对与控制机制。一方面，法律风险评价是现代企业运用风险监控数据，对各业务流程进行定量与定性分析，结合各类风险管理要素，判断风险存在与否以及风险程度，并对风险初步进行排序和分级，再根据实际工作需要，采取各部门会商等方式对初步排序和分级的结果作适当的调整，确定法律风险，探寻诱发法律风险的因素以及法律事件发生的后果。另一方面，现代企业应该在可承受范围内，建立科学的法律风险应对模式，形成适合自设特质的法律风险应对与控制机制。现代企业在应对与控制法律风险过程中，需要有针对性地建立法律风险管理机制，通过对法律风险采取防控、化解以及补救等措施，最终达到避免、转移、降低或者消灭法律风险的目的。

四、结语

总之，构建现代企业合规治理体系是现代社会治理体系的基本要求，对于现代企业依法依规进行自我治理、监管以及整改等都意义重大。法律风险防控体系作为现代企业内部控制体系的分支体系，在法律风险识别分析、判断评估、控制管理以及跟踪改进等环节中发挥着重要作用。因此，现代企业必须实时动态地加强法律风险防控工作，构建合规治理和法律风险防控体系，及时对内外部法律风险进行识别、评估、控制与改进，降低经营管理成本，营造更加安全的经营管理环境，保证各类经营管理活动稳定、高效的运行，从而提高经营管理效益。