作者：北京和昶律師事務(wù)所主任 鄒佳銘
最近，有個做制造業(yè)的朋友對我說，他所在的公司去年請律師團隊做了合規(guī)，但是他覺得沒有什么用，這是為什么？
他的疑問，實際涉及到三個問題：第一，合規(guī)是什么？第二，如果沒用，是什么原因？第三，合規(guī)，到底有什么用？
一．合規(guī)是解決方案，不是解決問題
合規(guī)，是一個很寬泛的概念，可以分為對內(nèi)和對外兩個部分。對內(nèi)，公司要求員工的行為符合員工手冊和規(guī)章制度等，違規(guī)最直接的后果，是損害公司利益，最典型的就是內(nèi)部舞弊和腐敗。
對外，合規(guī)要求公司管理者的決策，符合國家法律法規(guī)和商業(yè)倫理。比如，上市公司違規(guī)信息披露，企業(yè)違規(guī)排放污水，食品添加物超標，等等。這類行為的直接后果是損害消費者權(quán)益，破壞社會秩序等，可能招致行政機關(guān)的處罰，嚴重的更是涉嫌犯罪。
感覺合規(guī)沒用，某種程度上就是合規(guī)的有效性問題，這不僅是企業(yè)家關(guān)心的問題，也是執(zhí)法機關(guān)重點考察的問題。對于企業(yè)而言，做合規(guī)是為了解決問題，避免被處罰的風險。沒有效果，錢就白花了。
對于執(zhí)法機關(guān)而言，最高檢實施的合規(guī)不起訴改革，將合規(guī)的有效性評價，作為是否起訴的依據(jù)。因為無效的合規(guī)，不能防范再次犯罪，不起訴就沒有意義了。
朋友之所以問合規(guī)為什么無用，原因在于他首先建立了一個假設(shè)：只要做了合規(guī)，一切問題就迎刃而解了。但是，這個假設(shè)是不成立的，因為合規(guī)只是一個解決方案，并不能直接解決問題。
是否有效，首先取決于方案是否對癥。這涉及到很多具體信息，我們不在此文中討論。在合規(guī)計劃對癥的假設(shè)之下，合規(guī)是否有用，就取決于計劃能否落地實施。
就像減肥，雖然方法很多，歸根結(jié)底無非是少吃、多動。但是，好吃懶做才是人的本性，所以減肥成功的是少數(shù)。合規(guī)，本質(zhì)上是內(nèi)部糾錯措施，執(zhí)行中的困難重重。
二．合規(guī)的有效性，取決于公司價值觀
有一個常見的誤區(qū)是，建立了一套合規(guī)管理體系，合規(guī)就是職能部門或外聘專業(yè)人員的工作，公司“坐享其成”就可以了。其實，執(zhí)行中的障礙，主要涉及到人、財、制度和對外決策四個方面：
錢
建立一套完整的合規(guī)體系，是一筆不菲的投入。除了前期搭建合規(guī)組織，經(jīng)營過程中仍需要持續(xù)投入。
比如，汽車龍頭企業(yè)——吉利汽車集團，2014年起設(shè)立合規(guī)管理部門委員會，以反腐敗合規(guī)為核心，從上到下500余名合規(guī)人員，覆蓋了企業(yè)各個角落，這就是一筆龐大的開支。
同時，在短時期內(nèi)，反腐合規(guī)，必然會導(dǎo)致訂單減少。流程控制和崗位制約，也會導(dǎo)致效率降低，這都是消極的投入。
當然，投入也是有回報的。據(jù)報道，在十多年時間里，吉利集團已查處了數(shù)百起不合規(guī)案件，挽回經(jīng)濟損失數(shù)億元。最重要的是，合規(guī)管理體系也助力吉利走出國門，是成功收購沃爾沃不可缺少的條件。
問題在于，我們看得見的是真金白銀的支出，看不見的是有效合規(guī)帶來的收益。
人
企業(yè)內(nèi)部舞弊和腐敗，都是人的問題。除了正向的教育、培訓(xùn)，反向的監(jiān)督、調(diào)查和處罰，是十分重要的，也是最有挑戰(zhàn)的。
（1）高層舞弊：
高層舞弊一般是公司內(nèi)部掌握一定資源的人，要么是公司的“老臣”，要么是公司的“能臣”。他（她）們不僅和公司有千絲萬縷的感情聯(lián)系，也往往在公司的運營中起到舉足輕重的作用。
如果他（她）舞弊，對他（她）們的處罰，不僅直接關(guān)系到公司的運營和業(yè)務(wù)，還可能影響公司形象。這不僅需要權(quán)衡利弊，還要割舍感情，很多時候是一把手才能做的決定。
（2）基層舞弊：
基層的舞弊，往往發(fā)生在特定崗位，比如，倉庫保管員、財務(wù)人員、運營、采購人員等，這些崗位直接接觸財物或者掌控資源，“常在河邊走，難免不濕鞋?！?/p>
對于人性中幽暗的部分，反向的處罰可能比正向的教育和培訓(xùn)更重要，因為只有處罰是通過行動執(zhí)行制度，這樣才能樹立制度的權(quán)威。
但是，處罰是建立在內(nèi)部舉報和調(diào)查的基礎(chǔ)上。很多大公司雖然有舉報和內(nèi)部調(diào)查制度，但是收效甚微。因為這都是得罪人的事，如果沒有配套的制度保護舉報人，清除調(diào)查的障礙，公布調(diào)查的結(jié)果，贏得員工的信任和支持，這些制度就是擺設(shè)而已。
制度
現(xiàn)代人幾乎生活在一個被制度所織就的大網(wǎng)中，大到法律，小到各種規(guī)矩，它們無所不在，也很容易成為空氣般的存在。除非被處罰過，我們才能認識到它的存在，并成為行為準則。
很明顯的例子，就是交規(guī)，如果沒有罰款和計分制，人們很難自動遵守。合規(guī)管理也是如此，只有通過處罰建立制度的權(quán)威，才是有效的。這就涉及兩個方面的問題：
其一，“有要求就有處罰”，比如，公司禁止員工接受供應(yīng)商的宴請，那么一定要規(guī)定違反制度的后果。因為制度都是反人性的，不可能依靠人的自覺。有處罰的制度，才能生出牙齒。
其二，“處罰與行為相當”。如果規(guī)定員工接受供應(yīng)商宴請就開除，這樣的處罰太嚴苛，要么根本無法執(zhí)行，要么執(zhí)行效果不好，最終都是不了了之。這樣的結(jié)局，可能比沒有處罰更可怕，因為它釋放的信號是，做錯事沒什么，制度不過是說說而已。
所以，制度不是拍腦袋決定的事，制定前充分調(diào)查、論證，制定后嚴格執(zhí)行，才能讓制度成為行為準則。
對外決策
企業(yè)的對外決策，必須協(xié)調(diào)自身與國家、社會公眾和其他第三方的利益。如果使他人或國家利益受損，就是風險的來源。
在中國公司目前的發(fā)展階段，對于大多數(shù)企業(yè)而言，決策都是利益和風險之間的權(quán)衡，違規(guī)某種程度上就是追求利益付出的成本。在這個計算公式下，對外決策涉及兩個問題：
第一，如何看待利益？利益簡單來說就是兩種：短期利益和長期利益。比如，2022年5月比亞迪再陷廢氣排放風波，在疫情期間市場缺貨的情況下，比亞迪開足生產(chǎn)力滿足市場需求，獲得的利益是現(xiàn)成的，這是短期利益。
但是，比亞迪要在長沙長期發(fā)展，就必須獲得周邊社區(qū)和當?shù)卣闹С?，這就要在周邊居民的健康、當?shù)氐沫h(huán)保和企業(yè)的利益之間進行協(xié)調(diào)。那么，從長期利益考慮，它就應(yīng)當克制產(chǎn)能，合法合規(guī)地排放。
第二，如何看待風險？利益很多時候是眼前看得見的，違規(guī)風險卻具有偶然性。就像逃稅一定能少交稅，被處罰的風險卻是概率。
這個概率一方面在于執(zhí)法的嚴厲性和公正性，我們不在此討論。另一方面，則在于決策者的認知?，F(xiàn)代商業(yè)社會，違法和犯罪，并不僅是我們所熟知的殺人、行賄等，而是由各種法律法規(guī)編制的錯綜復(fù)雜的大網(wǎng)，由此產(chǎn)生的犯罪都叫行政犯，它不是一種我們在社會生活中自然知道的惡，而是因為法的制定而產(chǎn)生，具有很強的專業(yè)性。不知風險所在，才是真正的風險。
這就需要企業(yè)決策之前，能獲取充分、專業(yè)的法律建議。有專業(yè)的合規(guī)人員，合規(guī)意見能獨立地呈現(xiàn)給決策層，是十分重要的。這就需要組織、職權(quán)設(shè)置等方面的支持，比如，公司賦予合規(guī)部門更高的管理層級，實行垂直的考核機制，避免被其他部門所牽制，合規(guī)部門應(yīng)該直接向董事匯報等。這就是合規(guī)管理中最為重要的獨立性原則。
當然，合規(guī)也會遭遇中國公司內(nèi)部人控制的障礙。但是，合規(guī)對標的是行政監(jiān)管和刑事犯罪的風險，這種風險的背后是國家權(quán)力。公司控制人可以無視公司治理規(guī)則，因為控制權(quán)在握。但是，不可能無視合規(guī)風險，因為沒有人可以對抗國家權(quán)力。就此而言，合規(guī)管理比公司治理更有約束權(quán)力濫用的強制力。
但是，對于不考慮長遠利益和不計風險的決策者而言，合規(guī)仍舊是無用的。對一個公司而言，錢花在哪里，留下來的人是誰，對外決策如何平衡社會責任、第三方利益和自己的收益，最終取決于哪些人、哪些事、哪些利益符合公司高層的價值觀。所以，歸根結(jié)底是公司的價值觀決定了合規(guī)是否有效。
三．合規(guī)，不能絕對避免風險
回答了合規(guī)為什么沒用，我們再來看看合規(guī)到底有什么用？很多企業(yè)做合規(guī)，都是為了避免違規(guī)所導(dǎo)致的處罰，這無可厚非。但是，合規(guī)的有效性，還存在一個手段和結(jié)果的關(guān)系。
比如，對于射擊運動員而言，專注力就是一種自控力，也是射中目標的核心能力。為獲得這種能力，運動員需要接受長期的訓(xùn)練。但是，有了專注力，不等于每次都能射中目標，因為結(jié)果受現(xiàn)場的諸多因素的影響。
合規(guī)也是如此，合規(guī)是提升企業(yè)內(nèi)控力的手段。但是，企業(yè)具有內(nèi)控力，不能保證每次都達成避險目標，它只是達成目標的必要非充分條件。最后的結(jié)果，受外在各種因素的影響。
1.風險來源多元
以“老壇酸菜”事件為例，康師傅是被上游供應(yīng)商所拖累。
完整的合規(guī)體系，除了公司內(nèi)部控制之外，還應(yīng)輻射到與公司關(guān)聯(lián)的第三方公司，比如，供應(yīng)商、代理商、渠道商、中介機構(gòu)等。因為風險是可以傳導(dǎo)的，這就是第三方合規(guī)。
風險波及更廣的案例是，樂視網(wǎng)財務(wù)造假被查，連累多個保薦機構(gòu)，被一同立案調(diào)查的北京市金杜律師事務(wù)所，被聘的其他IPO或定增計劃都被中止審查。這就是由金杜律師事務(wù)所服務(wù)的一個客戶波及到另一個客戶，不是“連累”，而是被“株連”了。
除了上游供應(yīng)商的連累，還有下游代理商的風險。這在醫(yī)藥行業(yè)體現(xiàn)得更加明顯，國家為了加強反醫(yī)藥賄賂的力度，將與生產(chǎn)企業(yè)具有委托代理關(guān)系的經(jīng)銷企業(yè)和配送企業(yè)捆綁在一起，后兩者的行賄視為生產(chǎn)企業(yè)的行賄，直接影響生產(chǎn)企業(yè)在招采中的信用評價。
針對以上監(jiān)管措施，醫(yī)藥企業(yè)的合規(guī)中，就有專門的第三方管控，通過盡職調(diào)查、定期風險評估等方式，控制上下游的風險。但是，這種控制力終究是有限的，就像我們事后分析康師傅為“老壇酸菜”背的鍋，總有點事后諸葛亮。企業(yè)在事前堵住所有漏洞，是難上加難。
2．監(jiān)管是動態(tài)的
監(jiān)管的職責是發(fā)現(xiàn)問題，同時也在解決問題中，不斷升級監(jiān)管措施，所以監(jiān)管是動態(tài)的。尤其是強監(jiān)管行業(yè)，比如金融、醫(yī)藥、APP等，跟進監(jiān)管步伐十分重要。
以國家對APP的治理為例，主要針對的是個人信息保護。作為一種全新的權(quán)利，法律對個人信息的認識，以及監(jiān)管對它的保護，都是摸著石頭過河，一邊總結(jié)、一邊立法、一邊執(zhí)法。
這幾年監(jiān)管的內(nèi)容從違規(guī)收集、使用個人信息，到強制授權(quán)、竊拍、竊錄，再到開屏彈窗廣告、自動續(xù)費等各個方面，涵蓋的面越來越廣，保護的力度越來越大。
監(jiān)管部門不僅發(fā)布了一系列文件，還展開了持續(xù)的“清朗行動”。企業(yè)如果不能及時跟進政策或監(jiān)管動向，就可能撞在槍口上。據(jù)報道，2021年國家網(wǎng)信辦部署開展15項“清朗”系列專項行動，累計下架應(yīng)用程序、小程序2160余款，關(guān)閉網(wǎng)站3200余家，這些都是持續(xù)存在的監(jiān)管風險。
風險是隨著企業(yè)發(fā)展變化的
公司在發(fā)展的不同階段，面臨的問題和風險也是不相同的。
初創(chuàng)階段，股權(quán)結(jié)構(gòu)最重要，這不僅決定了公司的權(quán)力結(jié)構(gòu)，也是公司隱藏在內(nèi)部的最大風險源，股東內(nèi)訌是公司解體的最大原因。
發(fā)展到成熟期，外部要關(guān)注的是融資風險。融資，既可能被雪中送炭，也可能是引“狼”入室；內(nèi)部則可能因為管理層的固化和信息不對稱，存在更大的舞弊空間。
如果發(fā)展到上市階段，監(jiān)管重點關(guān)注的是財務(wù)、信息披露、違規(guī)擔保、資金占用等問題，合規(guī)的重點是防范控股股東和實控人濫用權(quán)力，掏空上市公司。
所以，沒有一套合規(guī)方案可以一勞永逸地解決所有問題，合規(guī)總是在發(fā)展中完善的，識別風險、監(jiān)控風險、持續(xù)改進是有效合規(guī)的必經(jīng)過程。
四．內(nèi)控力，企業(yè)長期健康發(fā)展的核心能力
合規(guī)，雖然不能直接避免風險，但是它是通過一套機制，比如：風險識別、監(jiān)測、應(yīng)對和持續(xù)改進，提升企業(yè)控制風險的能力，這種內(nèi)控力本身就是企業(yè)長期健康發(fā)展罪核心的能力。
1.小公司立好規(guī)矩，才有未來
公司有大小之分，就有不同的合規(guī)理由和方案。
這里的公司大小，不是指規(guī)模，而是指品牌。它們最大的區(qū)別是，小公司就像是企業(yè)中的“窮人”，最重要的是活下去，可失去的有限。所以，錢要花在刀刃上，安排專人或外聘專業(yè)人員，針對行業(yè)高風險點做專項合規(guī)，是比較經(jīng)濟可行的方案。
有必要強調(diào)的是，如果有把企業(yè)做大做強的“野心”，合規(guī)越早越好。如果對外不合規(guī)，企業(yè)可能在中途就夭折了。內(nèi)部合規(guī)，則象是家長給孩子定規(guī)矩，從小養(yǎng)成好習慣，總比大了之后糾正壞習慣容易得多。
在實務(wù)中，大公司中發(fā)現(xiàn)的多人長期舞弊的問題，都是因為有小問題時沒有及時解決，某些部門或環(huán)節(jié)處于一種失控狀態(tài)，經(jīng)年累月形成痼疾。2018年大疆發(fā)布公告稱，內(nèi)部舞弊導(dǎo)致大疆損失上十億元，這個數(shù)字觸目驚心。這就是公司發(fā)展大了再解決問題的代價。
2.大公司不出錯，就是發(fā)展
大公司就像是企業(yè)中的“富人”，不光被人“眼紅”，所失去的也要多很多。
“老壇酸菜”事件中，雖然湖南插旗菜業(yè)是很多食品生產(chǎn)企業(yè)的供應(yīng)商，但是大眾和媒體關(guān)注的，主要還是兩個大品牌——康師傅和統(tǒng)一方便面。更有律師消費者直接把康師傅訴諸法院，要求賠償，這就是品牌大惹的禍。
據(jù)說，康師傅方便面受“土坑酸菜”事件影響，不僅產(chǎn)品被超市下架，股價在3月16日半天的虧損就高達43億元。消費者要重拾對酸菜產(chǎn)品的信心，需要更長的時間。
更重要的是，按照熵增定律，公司發(fā)展到一定階段后，很容易陷入到一種階層固化、制度疊加導(dǎo)致的混亂，最直接的后果就是內(nèi)部舞弊和腐敗。
為對抗這種熵增，大公司部門越來越多，制度越來越復(fù)雜，流程越來越冗長。但是，如果人不嚴格執(zhí)行制度和流程，看似多人負責，實際無人責，就陷入了典型的“三個和尚沒水喝”的狀態(tài)，制度沒有實效。
這個問題的癥結(jié)在于，違規(guī)沒有成本，或者制度沒有權(quán)威。合規(guī)管理實際上是一種自我糾錯機制，在糾正不合規(guī)的行為中樹立合規(guī)權(quán)威，形成合規(guī)文化。文化對了，在合規(guī)土壤中才能結(jié)出合規(guī)的果實。
所以，公司越大，合規(guī)風險越大，合規(guī)收益也越大。對于大公司而言，不出錯就是持續(xù)發(fā)展。
最后，回到最終的問題，合規(guī)到底有什么用？合規(guī)，通過提升企業(yè)的內(nèi)控力，有助于達成避免法律風險的目標。但是，最終的實際效果，取決于落地實施的情況。是否落地，又取決于企業(yè)家奉行的價值觀。求仁得仁，合規(guī)致遠！
