ISO37301認證,涉案企業合規改革已逐步在全國檢察機關鋪開-中國環境
發布時間: 2022-06-24 17:20 點擊：
ISO37301認證,涉案企業合規改革已逐步在全國檢察機關鋪開-中國環境
在我國談論企業合規時，往往會提及中興通訊公司被美國罰款20多億美元的事件。
中興通訊公司因未及時合規整改，被直接罰款數億美元，同時要求撤銷4個高級管理人員職務，處罰35個直接責任人員；又因處罰措施沒有落實，最終進入司法程序，被處以罰款10億美元并繳納托管費4億美元用于組織合規官、律師、檢察官等進駐企業進行治理，上層高級管理人員全部離崗。
這種處罰強度在我國是幾乎沒有的，這也成為我國相關法律政策制定主體關注到企業合規的重要起因。
我國涉案企業合規改革動態與困境
近年來，國家對保護民營經濟的法律政策頻出，尤其最高司法機關出臺多份文件，明確提出發揮檢察職能和審判職能為企業家營造良好法治環境、營商環境，但仍無法避免大量民營企業及企業家涉刑導致企業難以存續的局面。
隨著部分互聯網企業做大，企業變動引發的連鎖反應或將對龐大的用戶群體、社會生活乃至國家經濟、國家安全產生極大影響。國家為“防止企業‘大’到不能倒的地步”，開始從司法、執法層面對企業合規施加壓力。
涉案企業合規改革，或者說企業刑事合規是目前國內外的大勢所趨。不僅僅是中興通訊公司一案，華為公司孟晚舟一案同樣給予了我們警示教訓。
開展企業合規可以防范一些國家以合規為名，或者以合規手段對我國企業欺凌打壓，以維護國家經濟安全、金融安全和科技安全。就國內企業經營來看，民營企業“原罪”的時代已經終結，“不打擦邊球發不了財”的觀念成為過去式，合規成為企業發展的自發需求和重要動力。
在我國，全面推進企業合規改革是由企業涉案為起點的，因此這項改革由檢察機關率先部署，從2020年3月的6個檢察院試點，到2021年3月擴大到27個市級檢察院165個基層檢察院，再到2022年春，涉案企業合規改革已經在全國檢察機關鋪開。
在此過程中，有關試點工作方案、建立涉案企業合規第三方監督評估機制及人員選任管理等，最高檢等多個部門持續出臺實施規則；同時，最高檢先后發布兩批企業刑事合規典型案例，涉及環境污染犯罪、發票犯罪、行賄、串通投標、假冒商標、重大責任事故等罪名，從而不斷為涉案企業合規改革提供規范補給和經驗支持。
但是，從最高司法機關的自我經驗總結來看，涉案企業合規改革也存在各主體協同推進力度不足的問題，其中一項重要原因就在于法律依據明顯不足。
當前刑法、刑訴法等法律中尚未納入企業刑事合規的概念，實施程序及法律效果均未成文化，這也使得企業合規的價值理念不足深入人心，甚至企業、律師及各機關部門對企業合規的理解存在誤區。
或者對合規整改的從寬效果有過高期待，或者不接受、不認可企業合規作為爭取從寬處理的情節，對涉案企業合規的兩極化誤解都阻礙著改革進行。
除了法律和觀念的滯后外，其他機關受理案件分身乏術，也是涉案企業合規推進力度不足的重要原因。刑事合規一定程度上延伸了司法服務范圍，而當前司法機關案多人少的問題突出，執行動力和空間都受到限制。
而在刑事法律及配套規范體系難以立即出臺完備的情況下，行業自律成為推進合規改革的有效助力。
企業合規管理體系建設的國際標準借鑒
目前主流觀點認為，企業刑事合規指企業通過建立有效的防范刑事犯罪的規章制度，預防企業及其員工實施犯罪，或者犯罪后通過建立有效的刑事合規制度。從而減小犯罪危害后果，挽救經濟損失，從而獲得相對不起訴附加條件不起訴或者減輕刑罰處罰的制度。
而合規本身盡管與風控、風險防范相近，但相比被動應對風險，合規更強調一個組織主動進行自我規范，形成遵守法律、規章、規則和道德的管理體系，實則對企業提出了更高層次的要求。
不論是國際視野還是國內語境，合規體系都成為企業乃至任何一個組織不可缺少的生存保障。在國家層面，各國都在建立嚴格的合規監管制度，引導督促企業主動進行合規經營，而在國際層面，各大國際性組織也相繼制定全球性契約、指南和指引等，以形成國際共識，促進國際貿易、交流與合作。
2021年4月，國際標準化組織（ISO）出臺了ISO37301合規管理體系要求及使用指南，代替2014年的合規管理體系指南，為各類組織提高自身合規管理能力提供系統化方法，也為監管機構和司法機構采信、評估組織的合規整改計劃、合規管理體系提供參考依據。
同時，ISO37301也為便利全球范圍內相關方之間的貿易、交流提供了通用規則，降低交易成本。
根據ISO37301，將合規管理體系的通用要素歸納為七點：組織環境、領導作用、策劃、支持、運行、績效評價以及改進。首先，組織環境是整個合規管理體系建立的背景，不論是企業經營還是合規都離不開法律、制度、規則的約束。
然后是企業領導層的指引、治理和文化培育，這是啟動并運作管理體系的前提。接下來，通過企業合規的策劃，預測潛在的情形和后果，設立目標并采取措施實現目標；通過支持，使得合規管理體系能夠得到企業各層級的認可和維護，保障有效執行；在策劃和支持的基礎上，實現企業合規管理體系的自動化運行并形成反饋。最后通過監測以及改進，形成一個不斷自我學習、自我更新的管理體系。
ISO37301規定了組織建立、運行、維護和改進合規管理體系的要求，并提供了使用指南，適用于全球任何類型、規模、性質和行業的組織。目前ISO37301已經被轉化為我國中小企業的本土化標準，更貼合我國重點面向中小企業推行合規的司法環境。
企業合規管理體系的有效性評價與標準本土化
根據域外經驗，合規管理體系有效性的審查在于設計、執行、效果三個環節。設計環節，主要考察合規管理體系文件和制度的可行性、適當性以及落實情況；執行環節，審查實施合規管理體系的條件、保障、能力是否充分；效果環節，則主要審查是否形成合規文化，獲得持續發展的能力。
在ISO37301及域外經驗的借鑒基礎上，2022年5月23日，由中國中小企業協會企業合規專業委員會牽頭起草的《中國中小企業協會團體標準：中小企業合規管理體系有效性評價》（以下簡稱《標準》）正式發布，成為我國首部關于中小企業合規管理體系有效性評價的團體標準，對中小企業合規管理體系的評價方法、評價流程、評價指標等提供了全面、細致的規范標準，是中小企業合規建設領域的一項創新性舉措。
《標準》顯示出有效性評價關注的是企業合規管理體系的四個方面內容，包括：機構設置和職責配置，合規風險識別，合規風險應對和持續改進，以及合規文化建設。相比ISO37301的要求更加簡明，更加適合中小微企業的應用。
第一，機構設置和職責配置方面，要求企業設置合規管理機構包括合規領導機構（董事會或專設合規領導小組）合規管理第一責任人（法定代表人或實控人）以及合規管理機構（合規管理部門或合規專員）。
對此，有效性的基本標準是合規管理機構具備適當性、獨立性和權威性。也就是說企業的合規管理機構在履職中能及時并適當地運行，同時合規部門能夠獨立履行合規管理職責，并且合規部門在企業內部具有實權和權威，能夠發揮實際作用，影響相關決策和執行。
第二，合規風險識別是合規實操的首要步驟，厘清企業及員工能做什么、不能做什么，以及所有業務活動的風險。合規風險識別又包含兩個部分。
一是合規義務識別機制。
二是合規風險評估和分級機制。
二者都要求與企業的業務活動、產品和服務緊密關聯。因此，合規并不是單獨的管理活動，而是要滲透并影響企業業務經營之中的。
第三，合規風險應對和持續改進，這是合規活動最主要的方面，《標準》將其分為五個部分。
一是合規風險應對機制，也就是根據合規評估和分級的結果，設置合規風險應對責任人、應對措施、應對流程，同步還要設置記錄與溝通、監督與檢查機制，以及針對突發合規事件的應對預案。
二是合規風險日常監測機制，包括日常監測合規風險的機構、方法、措施、頻率、信息來源、操作流程等，并且要明確監控重點人員、重點崗位和重點環節。
三是違規行為舉報機制，包括受理舉報的機構、舉報渠道、信息保密制度、舉報人保護制度、舉報處置流程等。
四是合規報告機制，包括合規報告的對象、內容、形式、周期、流程等，并且要求合規報告真實性、客觀性和全面性。
五是持續改進機制，包括制定合規整改措施和違規問責制度，持續調整或更新管控措施，確保合規管理與企業實際情況相適應。
第四，企業合規文化建設，可以說是企業合規最終要實現的形態，也就是企業及員工具備合規知識、合規意識、合規信念及合規行為，真正做到從領導到員工、從上到下的自主合規。
值得注意的是，《標準》的重要意義在于其不僅適用與中小微企業自身開展合規管理體系的有效性評估，還適用于國家機關、行業協會、認證機構等相關方面對中小微企業合規管理體系有效性的評價。也就是說，在未來推進中小微企業刑事合規的司法實踐中，該《標準》是第三方及司法機關評價企業合規是否有效的規范依據，該《標準》的內容可以作為指導中小微企業開展合規管理體系建設的直接規范來源。
合規不僅為企業經營護航更是續航
近年以來，國家層面的立法活動極為頻繁，且大多與企業經營息息相關，與之相伴的大型企業違法違規受到懲戒的案件也引發持續關注，如滴滴、阿里、騰訊等行業龍頭企業都受到了前所未有的嚴厲監管甚至處罰。
在立法與司法持續輸出的當下，龍頭企業乃至一整個行業都可能因為法律或政策的朝夕變動而頃刻受創。
對企業而言，建立合規管理體系、強化企業合規管理，實則不僅是為企業維持經營保駕護航，更是為企業續航提供能量動力。
各企業主體應當順應合規趨勢、及時轉變觀念，通過專業人員協助其掌握規范動向，適當預防監管風險。
梁雅麗：北京市京都律師事務所高級合伙人、京都刑事辯護研究中心主任、西北政法大學刑事辯護研究院副院長、中國刑法學研究會第三屆理事會常務理事
中國中鴻實業有限公司旗下：中鴻認證服務 www.m8rt.com
1998年至今 ISO認證/企業資質服務 直辦非中介 全國接單 遠程或就近安排審核
1.誠聘專兼職審核員（全國/符合條件可免費定向培養）；誠聘專職咨詢老師/專職市場專員；
2.全國誠招ISO認證代理人（個人級/企業級），轉發信息即傭金，免費培訓；
3.本年度ISO內審員免費培訓開始了，每月免費名額有限，從速預計。