中聯(lián)研究中央企業(yè)合規(guī)專題之三：《中央企業(yè)合規(guī)管理辦法》之“合規(guī)風(fēng)險(xiǎn)識(shí)別評(píng)估預(yù)警機(jī)制”

之“合規(guī)風(fēng)險(xiǎn)識(shí)別評(píng)估預(yù)警機(jī)制”本文共計(jì)9233字，預(yù)計(jì)閱讀時(shí)長(zhǎng)為23分鐘。國(guó)務(wù)院國(guó)有資產(chǎn)監(jiān)督管理委員會(huì)(簡(jiǎn)稱國(guó)務(wù)院國(guó)資委)發(fā)布的《中央企業(yè)合規(guī)管理辦法》(國(guó)務(wù)院國(guó)有資產(chǎn)監(jiān)督管理委員會(huì)令第42號(hào)，簡(jiǎn)稱《合規(guī)辦法》)將于2022年10月1日起施行。的發(fā)布與實(shí)施反映了國(guó)家切實(shí)推動(dòng)中央企業(yè)加強(qiáng)合規(guī)管理，依法合規(guī)經(jīng)營(yíng)的思想與決心。同時(shí)，《合規(guī)辦法》規(guī)定“地方國(guó)有資產(chǎn)監(jiān)督管理機(jī)構(gòu)參照本辦法，指導(dǎo)所出資企業(yè)加強(qiáng)合規(guī)管理工作”。2022年9月19日國(guó)務(wù)院國(guó)資委政策法規(guī)局負(fù)責(zé)人就《合規(guī)辦法》答記者問時(shí)再次強(qiáng)調(diào)，國(guó)務(wù)院國(guó)資委將指導(dǎo)各省級(jí)國(guó)資委參照《合規(guī)辦法》,積極推進(jìn)所出資企業(yè)合規(guī)管理工作，加快提升國(guó)有企業(yè)依法合規(guī)經(jīng)營(yíng)管理整體水平。因此，《合規(guī)辦法》對(duì)地方國(guó)有企業(yè)也具有極其重要的參為增加企業(yè)合規(guī)管理體系結(jié)構(gòu)的合理性、企業(yè)合規(guī)管理制度的可操作性，《合規(guī)辦法》在第四章明確細(xì)化了對(duì)中央企業(yè)合規(guī)管理運(yùn)行機(jī)制的要求，提出建立合規(guī)風(fēng)險(xiǎn)識(shí)別評(píng)估預(yù)警機(jī)制、合規(guī)風(fēng)險(xiǎn)應(yīng)對(duì)機(jī)制、合規(guī)審查機(jī)制、合規(guī)風(fēng)險(xiǎn)事件報(bào)告機(jī)制、違規(guī)問題整改機(jī)制、違規(guī)舉報(bào)機(jī)制、違規(guī)行為追責(zé)問責(zé)機(jī)制、合規(guī)管理協(xié)同運(yùn)作機(jī)制、合規(guī)何種風(fēng)險(xiǎn)屬于企業(yè)合規(guī)風(fēng)險(xiǎn)?根據(jù)《合規(guī)辦法》第二十條規(guī)定，中央企業(yè)在合規(guī)風(fēng)險(xiǎn)識(shí)別評(píng)估預(yù)警機(jī)制中應(yīng)全面梳理經(jīng)營(yíng)管理活動(dòng)中的合規(guī)風(fēng)險(xiǎn)。企業(yè)合規(guī)風(fēng)險(xiǎn)的全面梳理旨在對(duì)尚未發(fā)生的風(fēng)險(xiǎn)事項(xiàng)進(jìn)行事先識(shí)別與預(yù)防，明確企業(yè)合規(guī)風(fēng)險(xiǎn)的定義與范圍是合規(guī)風(fēng)險(xiǎn)識(shí)別與預(yù)防的重要前提。(一)合規(guī)風(fēng)險(xiǎn)的含義《合規(guī)辦法》的發(fā)布使我國(guó)對(duì)企業(yè)合規(guī)的定義有了明確的法律規(guī)定?！逗弦?guī)辦法》第三條規(guī)定，“本辦法所稱合規(guī)，是指企業(yè)經(jīng)營(yíng)管理行為和員工履職行為符合國(guó)家法律法規(guī)、監(jiān)管規(guī)定、行業(yè)準(zhǔn)則和國(guó)際條約、規(guī)則，以及公司章程、相關(guān)規(guī)章制度等要求。本辦法所稱合規(guī)風(fēng)險(xiǎn)，是指企業(yè)及其員工在經(jīng)營(yíng)管理過程中因違規(guī)行為引發(fā)法律責(zé)任、造成經(jīng)濟(jì)或者聲譽(yù)損失以及其他負(fù)面影響的可能性”。根據(jù)定義來看，筆者認(rèn)為深化認(rèn)識(shí)企業(yè)合規(guī)風(fēng)險(xiǎn)重點(diǎn)在于明確企業(yè)經(jīng)營(yíng)中涉及的“規(guī)定”與發(fā)現(xiàn)企業(yè)違規(guī)的“行為”。應(yīng)當(dāng)注意的是，企業(yè)合規(guī)風(fēng)險(xiǎn)不應(yīng)當(dāng)包含與企業(yè)及員工行為合規(guī)性無關(guān)的風(fēng)險(xiǎn)，如市場(chǎng)自身風(fēng)險(xiǎn)、(二)合規(guī)風(fēng)險(xiǎn)的范圍《合規(guī)辦法》第十八條規(guī)定，中央企業(yè)應(yīng)當(dāng)針對(duì)反壟斷、反商業(yè)賄賂、生態(tài)環(huán)保、安全生產(chǎn)、勞動(dòng)用工、稅務(wù)管理、數(shù)據(jù)保護(hù)等重點(diǎn)領(lǐng)域，以及合規(guī)風(fēng)險(xiǎn)較高的業(yè)務(wù)，制定合規(guī)管理具體制度或者專項(xiàng)指南?！吨醒肫髽I(yè)合規(guī)管理系列指南》(簡(jiǎn)稱《合規(guī)指南》)從反商業(yè)賄賂、反壟斷(經(jīng)營(yíng)者集中)、商業(yè)秘密保護(hù)、反壟斷(壟斷協(xié)議、濫用市場(chǎng)支配地位)、PPP、個(gè)人信息保護(hù)、商業(yè)伙伴、勞動(dòng)用工、出口管制、國(guó)有企業(yè)母子公司管控(法人人格否認(rèn)風(fēng)險(xiǎn))、世界銀行央企業(yè)全面風(fēng)險(xiǎn)管理指引》(國(guó)資發(fā)改革〔2006〕108號(hào)，簡(jiǎn)稱《風(fēng)險(xiǎn)管理指引》)第二章風(fēng)險(xiǎn)管理初始信息強(qiáng)調(diào)，風(fēng)險(xiǎn)管理初始信息的誠(chéng)然，不同行業(yè)、不同業(yè)務(wù)行為受到法律法規(guī)規(guī)制的程度不同，保護(hù)、商業(yè)伙伴、知識(shí)產(chǎn)權(quán)等。后者是指，從事于特殊行業(yè)領(lǐng)域或?qū)侔踩a(chǎn)、出口管制、國(guó)有企業(yè)母子公司管控(法人人格否認(rèn)風(fēng)險(xiǎn))、二如何進(jìn)行企業(yè)合規(guī)風(fēng)險(xiǎn)識(shí)別?《合規(guī)指南》表示，風(fēng)險(xiǎn)識(shí)別是指企業(yè)查找各業(yè)務(wù)單元、各項(xiàng)重要經(jīng)營(yíng)活動(dòng)及其重要業(yè)務(wù)流程中有無風(fēng)險(xiǎn)，有哪些風(fēng)險(xiǎn)的的企業(yè)合規(guī)風(fēng)險(xiǎn)識(shí)別是設(shè)置有效企業(yè)合規(guī)風(fēng)險(xiǎn)預(yù)警的重要基石。企業(yè)加工獲得的風(fēng)險(xiǎn)初始信息構(gòu)建合規(guī)風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)，形成合規(guī)風(fēng)險(xiǎn)清單的過程。合規(guī)風(fēng)險(xiǎn)識(shí)別旨在形成“風(fēng)險(xiǎn)預(yù)警信息”,為風(fēng)險(xiǎn)預(yù)警制度提(一)獲取合規(guī)風(fēng)險(xiǎn)初始信息的途徑充分獲取合規(guī)風(fēng)險(xiǎn)初始信息是形成風(fēng)險(xiǎn)預(yù)警信息的基礎(chǔ)。通常情況下，企業(yè)通過“全面梳理經(jīng)營(yíng)管理活動(dòng)中的合規(guī)風(fēng)險(xiǎn)”,總結(jié)、提煉具有“典型性、普遍性”的風(fēng)險(xiǎn)并進(jìn)行識(shí)別和評(píng)估后才能形成“風(fēng)理，企業(yè)應(yīng)廣泛、持續(xù)不斷地收集與該企業(yè)風(fēng)險(xiǎn)和風(fēng)險(xiǎn)管理相關(guān)的內(nèi)部、外部初始信息，包括歷史數(shù)據(jù)和未來預(yù)測(cè)。應(yīng)把收集初始信息的職責(zé)分工落實(shí)到各有關(guān)職能部門和業(yè)務(wù)單位”。建立(1)明確業(yè)務(wù)及其他職能部門的主動(dòng)報(bào)告制度。根據(jù)《合規(guī)辦法》第十三條規(guī)定，中央企業(yè)業(yè)務(wù)及職能部門承擔(dān)合規(guī)管理主體責(zé)任，應(yīng)(2)合規(guī)部門應(yīng)通過內(nèi)部日常履行合規(guī)審查職責(zé)對(duì)風(fēng)險(xiǎn)事項(xiàng)進(jìn)行統(tǒng)計(jì)、分析；(3)通過外部警示獲取合規(guī)風(fēng)險(xiǎn)信息。企業(yè)可以根據(jù)相關(guān)的外部監(jiān)管指令、市場(chǎng)風(fēng)向和同行危機(jī)等信息獲取與本單位中央企業(yè)一般均為集團(tuán)化企業(yè)，企業(yè)集團(tuán)通常系與特性，發(fā)揮集團(tuán)統(tǒng)領(lǐng)作用，組織領(lǐng)導(dǎo)各級(jí)企業(yè)建設(shè)風(fēng)險(xiǎn)合規(guī)制度，(1)明確各級(jí)企業(yè)報(bào)告制度。集團(tuán)可從各級(jí)企業(yè)匯報(bào)的合規(guī)風(fēng)險(xiǎn)《合規(guī)辦法》第二十五條規(guī)定，中央企業(yè)應(yīng)當(dāng)建立所屬單位經(jīng)營(yíng)管理黨委(黨組)發(fā)揮把方向、管大局、促落實(shí)的領(lǐng)導(dǎo)作用，推動(dòng)合規(guī)要行必要的篩選、提煉、對(duì)比、分類、組合，以便進(jìn)行風(fēng)險(xiǎn)評(píng)估”。誠(chéng)《合規(guī)辦法》第十三條規(guī)定，中央企業(yè)業(yè)務(wù)及職能部門應(yīng)定期梳險(xiǎn)事件等事項(xiàng)對(duì)合規(guī)風(fēng)險(xiǎn)初始信息進(jìn)行梳理。在內(nèi)部具體風(fēng)險(xiǎn)事(2)從“抽象”到“具體”的外部風(fēng)險(xiǎn)信息梳理理制度建設(shè)具有重要的指引作用。筆者認(rèn)為，在風(fēng)險(xiǎn)信息梳理過程中三如何進(jìn)行企業(yè)合規(guī)風(fēng)險(xiǎn)評(píng)估?根據(jù)《風(fēng)險(xiǎn)管理指引》規(guī)定，"企業(yè)應(yīng)對(duì)收集的風(fēng)險(xiǎn)管理初始信企業(yè)經(jīng)濟(jì)或者聲譽(yù)損失以及其他負(fù)面影響的可能性、造成企業(yè)損(一)企業(yè)合規(guī)風(fēng)險(xiǎn)評(píng)估的步驟性的高低、風(fēng)險(xiǎn)發(fā)生的條件。風(fēng)險(xiǎn)評(píng)價(jià)是評(píng)估風(fēng)險(xiǎn)對(duì)企業(yè)實(shí)現(xiàn)目應(yīng)當(dāng)注意的是，風(fēng)險(xiǎn)識(shí)別與風(fēng)險(xiǎn)辨識(shí)屬于不同程序，風(fēng)險(xiǎn)辨識(shí)是識(shí)別旨在收集企業(yè)存在或潛在的風(fēng)險(xiǎn)信息并加以梳理、分析、總結(jié)，(二)企業(yè)合規(guī)風(fēng)險(xiǎn)評(píng)估定級(jí)維度《風(fēng)險(xiǎn)管理指引》明確提供了企業(yè)風(fēng)險(xiǎn)評(píng)估可采用的方式方法，險(xiǎn)的度量單位和風(fēng)險(xiǎn)度量模型，并通過測(cè)試等方法，確保評(píng)估系企業(yè)合規(guī)風(fēng)險(xiǎn)發(fā)布的單位主體通常為集團(tuán)或各級(jí)企業(yè)，故可根據(jù)筆者認(rèn)為，根據(jù)此種方式進(jìn)行定性分析，區(qū)分企業(yè)合規(guī)風(fēng)險(xiǎn)的特性與不同類型的企業(yè)合規(guī)風(fēng)險(xiǎn)對(duì)企業(yè)運(yùn)營(yíng)的影響存在差異，對(duì)合規(guī)風(fēng)關(guān)于影響程度的計(jì)算，司法實(shí)務(wù)中有研究者提出了經(jīng)濟(jì)損失預(yù)估有研究者提出了合規(guī)風(fēng)險(xiǎn)系數(shù)法，即根據(jù)維度因素之間的傳導(dǎo)關(guān)系，將某種類型合規(guī)風(fēng)險(xiǎn)對(duì)業(yè)務(wù)目標(biāo)的影響、對(duì)合規(guī)目的業(yè)務(wù)管理事項(xiàng)發(fā)生頻率等因素按照影響程度分為1(低)、2(中)、3(高)三個(gè)系數(shù)，對(duì)應(yīng)的合規(guī)風(fēng)險(xiǎn)系數(shù)為幾種維度系數(shù)的連乘積，再優(yōu)點(diǎn)在于多種維度系數(shù)的考量對(duì)于合規(guī)風(fēng)險(xiǎn)影響評(píng)估更全面、系統(tǒng)，險(xiǎn)5個(gè)風(fēng)險(xiǎn)等級(jí)；中國(guó)五冶集團(tuán)有限公司設(shè)定“藍(lán)、黃、橙、紅、黑”在企業(yè)合規(guī)評(píng)估過程中程序的明確與實(shí)體評(píng)級(jí)制度的明確同樣重層級(jí)的基礎(chǔ)上新增了黨委(黨組)、新增首席合規(guī)官、專職合規(guī)管理人員和合規(guī)管理員，將組織層級(jí)調(diào)整為6個(gè)層級(jí)。筆者企業(yè)合規(guī)風(fēng)險(xiǎn)級(jí)別確定評(píng)估程序，即一般企業(yè)合規(guī)風(fēng)險(xiǎn)由各級(jí)企業(yè)合規(guī)管理部進(jìn)行評(píng)估定級(jí)，較高企業(yè)合規(guī)風(fēng)險(xiǎn)由各級(jí)企業(yè)首席合評(píng)估定級(jí)進(jìn)行審批確認(rèn)，重大企業(yè)合規(guī)風(fēng)險(xiǎn)由各級(jí)企業(yè)合規(guī)委應(yīng)當(dāng)注意的是，同一類型的合規(guī)風(fēng)險(xiǎn)對(duì)不同類型的企業(yè)的影響亦存在差異，故針對(duì)集團(tuán)發(fā)布的普遍性、典型性風(fēng)險(xiǎn)，各級(jí)企業(yè)可結(jié)合自身情況進(jìn)行二次評(píng)估定級(jí)，“因企制宜”,在保證風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)統(tǒng)一性的基礎(chǔ)上充分尊重各單位的實(shí)際情況和自主權(quán)，避免“一刀切”四企業(yè)合規(guī)風(fēng)險(xiǎn)預(yù)警應(yīng)如何設(shè)置?(一)合規(guī)風(fēng)險(xiǎn)預(yù)警制度的設(shè)置合規(guī)風(fēng)險(xiǎn)預(yù)警信息的發(fā)布是企業(yè)重要的合規(guī)風(fēng)險(xiǎn)內(nèi)控措施。關(guān)于企業(yè)在完成合規(guī)風(fēng)險(xiǎn)識(shí)別評(píng)估后應(yīng)根據(jù)不同業(yè)務(wù)特點(diǎn)統(tǒng)一確定風(fēng)度是指企業(yè)應(yīng)明確愿意承擔(dān)哪些風(fēng)險(xiǎn)，并明確風(fēng)險(xiǎn)的最低限度和不能超過的最高限度。筆者認(rèn)為，企業(yè)在明確風(fēng)險(xiǎn)偏好與風(fēng)險(xiǎn)承受度時(shí)應(yīng)業(yè)要正確認(rèn)識(shí)和把握風(fēng)險(xiǎn)與收益的平衡，防止和糾正忽視風(fēng)險(xiǎn)，片面追求收益而不講條件、范圍，認(rèn)為風(fēng)險(xiǎn)越大、收益越高的觀念和做法；企業(yè)在對(duì)合規(guī)風(fēng)險(xiǎn)進(jìn)行定性定量分析、明確企業(yè)風(fēng)險(xiǎn)偏好與風(fēng)險(xiǎn)承受度后，應(yīng)當(dāng)設(shè)置風(fēng)險(xiǎn)預(yù)警上限，并對(duì)超過合規(guī)風(fēng)險(xiǎn)預(yù)警上限的重企業(yè)應(yīng)根據(jù)不同的風(fēng)險(xiǎn)預(yù)警制定相應(yīng)的風(fēng)險(xiǎn)應(yīng)對(duì)措施。在制定相應(yīng)風(fēng)險(xiǎn)應(yīng)對(duì)措施時(shí)，企業(yè)應(yīng)明確風(fēng)險(xiǎn)管理成本的資金的組織體系、人力資源、應(yīng)對(duì)措施等總體安排，從而制定面對(duì)實(shí)時(shí)修訂、變化的相關(guān)法律法規(guī)、監(jiān)管規(guī)定、行業(yè)準(zhǔn)則、國(guó)策略的有效性和合理性，結(jié)合實(shí)際對(duì)其不斷修訂和完管理指引》強(qiáng)調(diào)，在結(jié)合實(shí)際不斷修訂、完善風(fēng)險(xiǎn)預(yù)警制度時(shí)應(yīng)重點(diǎn)檢查依據(jù)風(fēng)險(xiǎn)偏好、風(fēng)險(xiǎn)承受度和風(fēng)險(xiǎn)控制預(yù)警線實(shí)施的結(jié)果是否有(二)建立合規(guī)風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)辦法》第二十條規(guī)定，中央企業(yè)應(yīng)當(dāng)建立合規(guī)風(fēng)險(xiǎn)識(shí)別評(píng)估預(yù)警機(jī)制，全面梳理經(jīng)營(yíng)管理活動(dòng)中的合規(guī)風(fēng)險(xiǎn)，建立并定期更新合規(guī)風(fēng)險(xiǎn)數(shù)據(jù)成過程中相關(guān)數(shù)據(jù)的集合。顯然，建設(shè)廣義的合規(guī)風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)更有利的合規(guī)行為可能存在違規(guī)的風(fēng)險(xiǎn)，則企業(yè)需按外部規(guī)則對(duì)內(nèi)部已(如最近三年或五年)發(fā)生的風(fēng)險(xiǎn)事項(xiàng)進(jìn)行分析、總結(jié)，對(duì)其他央企、同行業(yè)典型性合規(guī)風(fēng)險(xiǎn)案例進(jìn)行梳理、分析、總