三年前，和一些律師同行聊合規業務。幾位北京同行告訴我：我們所做得不錯啊，反腐敗調查、合規調查，不少跨國企業都委托我們。我告訴他們，這是小合規，配合美國海外反腐敗做的，我關注的是大合規業務，是企業全面合規。于是，我收獲了被一個小城律師的言語疑惑了的小眼神，并配上一句話“我們不太care這個”。三年后的2018年11月，國資委頒布實施了《中央企業合規管理指引(試行)》；此前一年的12月29日，國家發布GB/T 35770-2017《合規管理體系指南》。企業全面合規已經從央企開始，逐步向地方國企、民企推進。另一方面，海外的壓力也在不斷傳導。幾年前，我和企業家聊天，提醒他們要建立合規體系，要么是沒聽懂，要么是無所謂。而在2018年，當大名鼎鼎的中興遭遇美國合規事件，沒人再不懂“合規”二字了，因為中興為違規付出的代價是大大的13億美元，同時它還將投入7億美元用于合規建設。我們終于懂了，“合規”本來就是企業應付的成本。
【后三十年市場改革，企業合規是重點】
為什么要搞企業合規建設？改革開放前四十年，我們所進行的市場改革重點在市場，通過市場的競爭功能，使其在經濟體系中發揮作用，同時做好市場監管和行業準入，強調政府職能，防止市場失靈的出現。這四十年中，我們制定的市場監管法律不能說不多，政府監管也達到了太多人管而不得不改革的局面。但是僅僅這樣做，市場規則就好了嗎？誠信建設就起來了嗎？事實并非如此，一個疫苗事件就讓我們認識到中國的市場失靈到了何種狀態，如此監管嚴密、準入門檻奇高的行業，最不該發生公共事件的，卻發生讓社會失去信任的重大事件。事實證明，僅靠市場監管、法律懲處不能完全解決市場失靈問題。要讓市場良性合法發展，得從市場主體入手，只有加強市場參與者的合規建設，才能最大程度解決市場失靈問題。而從市場主體入手，首先就是要從大企業、特別是國有企業、上市公司的合規建設入手。同時合規必須全部的市場主體都參與，否則就會出現劣幣驅逐良幣現象，在重點企業合規建設的同時，還要推動企業全面合規。可以預見，后三十年的市場改革，重點會在市場主體上面，這是我們現在的經濟體量所決定的，也是全球化的需求。
在國資委頒布實施的《中央企業合規管理指引（試行）》中列出了合規管理的七項重點領域，其中一項特別引起我的注意，那就是第七項：對商業伙伴開展合規調查，通過簽署合規協議、做出合規承諾來促進商業伙伴合規。這里看到出國家此項改革的目的所在，通過國企部門先實施合規管理，并基于國企部門的市場地位，只要你要和國企做生意，你也要自身合規。這讓我想起我們許多出口加工企業被美國公司要求簽署的“社會責任協議”，你必須符合他們的規則和履行社會責任才能和他們做生意。
【合規與合法】
有些人說，我們公司一項遵紀守法的，我們還有法律部、法律顧問，一直強調合法經營。這其實混淆了合規與合法的區別。要真正弄懂什么是合規，首先應從“規”是什么入手。我們所講的合規除了遵守法律法規外，還有許多內容，這里的“規”不僅包含法律，還包含了各項監管規定、行業準則、商業慣例、道德準則及企業集團內部的規章制度，特別重要的是在中國“規”還包含了我們的黨內法規。因此，合法不等于合規。有些事，合法了未必合規，這一點類似于違紀不等于違法，但是違紀可能更嚴重。
有必要說明下黨內法規對中國企業合規的重要性。黨內法規嚴格意義上不是法律，但是作為執政黨的內部法規，其影響力及于社會生活的方方面面，也是企業合規經營中的重要指南。特別是在國有企業中，企業高管的操守指引很大部分要依據黨內法規進行規范，這些操守指引有些屬于道德規范，未必能上升到法律層面，但是可以上升到行業規范、上市準則等社會規范中。譬如，香港廉政公署就發布過《董事誠信實務指南》規范公司董事的職業操守。有一次，一位香港上市銀行的副總裁請我吃飯，飯后他送我回酒店，到地下室時，指著一部現代車對我說：“今天只能開這車送你”；并指著邊上的奔馳車說：“那是我平時工作用的，但今天我忘了報備和你吃飯是商業活動，不能開這車。”一切有規有范，什么可為什么不可為，一目了然，小違規不會違法，但是影響了操守評價就是大事，這就是我們追求的商業環境。
【合規、內控與風控】
很多人弄不清楚合規、內控與風控之間的區別。這三個概念由小到大，側重點并不相同。合規其實是最小的概念，它要求企業不管是業務開展、還是內部治理都要遵守規范，同時要建立合規部門，設置合規官員。合規部門與法律部門并不相同，后者是服務部門，而前者是獨立的審查稽核部門，其目的是通過監督和指導企業人員行為來避免企業遭受聲譽損害、高額賠償和處罰。根據國資委指引，合規管理具體包含了風險識別、評估預警、合規審查、考核評價、監督檢查、責任追究及內部培訓等七項內容。
相比之下，內控的范圍就更大了一些，根據財務部會同其他部門制定的《企業內部控制基本規范》，內部控制是指由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程。其目標是合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略。其偏向于財務方面，要求企業內部部門之間進行協作和制約，以達到有效控制，防止企業出現失控狀態，影響股東利益。
而風險控制與管理是最大的概念，合規風險只是風險控制中的一個風險。企業無法規避所有風險，俗話說，冒多大風險就有多大利益。但是企業可以管理和控制風險，風控的目的就是以可接受的成本來保護和創造企業的價值。合規風險的控制也是如此，企業必須平衡合規成本與商業利益之間的關系，風控的目的不是讓企業什么都做不了，而是用最小的防范規避企業最大的風險。
【律師在大合規時代的天然優勢】
內控專家偏向于有財務經驗的人員，風控專家偏向于有法律經驗的人員，而合規專家既要有法律方面經驗也要有財務經驗，但總體法律方面多一些，這就是律師在大合規時代的天然優勢。由于律師和律師事務所積累了大量企業風險爆發后的處理經驗，這些經驗可以很好地幫助企業識別風險點，制定合規規范。
根據國資委指引，企業合規的重點領域包括市場交易、勞動用工、安全環保、財務稅收、產品質量、知識產權、商業伙伴等七項，這些領域基本上都是律師的強項。此外，配合《監察法》的實施及監察全覆蓋的推進，企業內部違規查處追責及外部監察管理都是律師可以逐步涉及的領域，有助于企業更好地開展這些工作。大合規是個龐大體系，需要各個專業齊頭并進才能完成，因此律師要幫助企業推動合規工作，除了自身領域專業熟悉外，還必須有不同專業領域協作，才能為企業做好服務。某種意義上說，大合規時代的來臨，將顛覆律師為企業提供法律咨詢服務的傳統模式，需要向更高階、協作式模式推動。
機遇已經來臨，大家準備好了嗎？
