律师如何从事企业合规业务

一、明确企业合规的目的
企业合规是为了避免企业自身合规风险而建立起来的治理体系，是现代公司的一种治理方式。通过合规建设来督促企业、第三方及其他商业合作伙伴依法依规进行经营活动，从而使企业避免或减轻因违法违规经营而可能受到的传统的商业风险、监管处罚或法律制裁。如今，不仅监管部门在证券金融、反垄断等领域大力推进合规，而且多地检查机关也积极开展合规引入公诉的试点，面对崛地而起的企业合规，国有企业、民营企业纷纷开始建立自己的合规体系，法律服务机构也尝试为企业提供合规服务。
那么，律师在参与合规业务时首先需要明确企业合规的目的是什么？目前，就我所在向民营企业和国有企业提供合规业务前首先向企业落实其做合规的目的，民营企业提出通过合规业务来避免自己在经营中出现违法违规行为，从而使企业免遭商业风险或监管处罚；国有企业提出目前公司处于设立阶段，人员对内部流程不熟悉，制度不规范，要通过合规建设将制度体系建立起来。因此，只有在了解企业建设合规的目的后，才能更好地为企业提供合规服务。
二、企业合规体系建设的内容
合规管理体系建设，是在理顺企业现有风险管理体系的基础上，结合企业的业务流程，将合规管理的监管要求和内在要求，转化为企业管理的日常工作制度和流程。根据2018年国资委印发的关于《中央企业合规管理指引（试行）》的通知以及近期江苏省律协编撰的《律师从事合规法律服务业务指引》等相关规定，结合我所从事的合规业务，认为合规体系建设的工作包括以下内容：
（1）企业的业务流程梳理与分析：通过对企业经营业务流程的梳理，明确各业务单元涉及的职能部门、职责权限、工作程序；
（2）合规组织架构与岗位职责的设计：综合考虑企业性质、发展战略、管理要求等因素，合理设置内部职能机构，明确各机构的职责权限，避免职能交叉、缺失或权责过于集中，形成各司其职、各负其责、相互制约、相互协调的工作机制；
（3）主要合规风险的识别、分析与评价：协助企业梳理各环节适用的法律法规、标准及其他合规要求，全面系统地梳理经营管理活动中存在的合规风险，指导各部门进行风险识别评估；
（4）合规管理制度及合规管理指引的制定：按照梳理出的企业业务流程、识别出的风险，制定全员普遍遵守的内部规章制度；
（5）合规管理运行机制的设计与实施：通过设定培训、考核、举报和调查等环节，确保将制度上的规定转变为可执行的流程，将合规政策的要求与实际的工作实践衔接一致；
（6）不合规的举报、调查与处理的设计与实施：强化违规问责，完善违规行为处罚机制，明晰违规责任范围，细化惩处标准，畅通举报渠道，针对反映的问题和线索，及时开展调查，严肃追究违规人员责任；
（7）合规管理的考核与评价报告制作：把合规经营管理情况纳入对各部门和所属企业负责人的年度综合考核，细化评价指标。对所属单位和员工合规职责履行情况进行评价，并将结果作为员工考核、干部任用、评先选优等工作的重要依据；
（8）合规宣传培训工作：结合法治宣传教育，建立制度化、常态化培训机制，确保员工理解、遵循企业合规目标和要求；
（9）合规文化培育工作：通过制度的设定、签订合规承诺书等方式，强化全员安全、质量、诚信和廉洁等意识，树立依法合规、守法诚信的价值观。
三、企业合规体系建设的实施方法
合规法律服务已然成为国家和社会主体的新需求，成为律师行业的新兴业务，结合现有的法律法规政策、国际通行的合规理念以及我所为企业提供的内控和合规项目法律服务来看，建立合规体系应从以下几个方面实施：
（1）尽职调查：了解企业的基本情况，包括对公司的沿革、治理结构、管理架构、公司业务的开展等进行全方面的梳理；
（2）风险识别：根据尽调结果，全面梳理企业经营管理活动中存在的风险；
（3）风险评估：对企业风险发生的可能性、影响程度、潜在后果等进行评估；
（4）控制措施或合规建议：针对发现的风险制定预案，强化对合规风险的应对；
（5）穿行测试：通过测试发现合规管理体系中的出现的问题，修改或起草配套制度，组织企业人员研讨，确定最终整改方案；
（6）日常维护与监控：定期对合规管理体系的有效性进行分析，对反复出现的合规风险和违规问题，查找根源，堵塞漏洞。
企业内部长期实施科学的合规管理，能够让企业立足当前实际，适应变化的形势，也能够使公司制度的执行得到很好的强化，提升企业人员的综合素养，更好的发挥出合规管理的作用及功能，对企业的健康持续发展有着重要意义。