最近在法律圈很火的一项业务叫做企业合规业务。
搞法律十年了，貌似对合规这个概念不陌生。拍脑袋一想，企业合规就是企业依法依规经营吧，企业合规业务就是类似风险防控或者内部控制吧。
可是，为什么要把企业合规单独拉出来说呢？为什么不把它纳入法律风险体系或者内部控制体系中呢？为什么有的企业还有专门的合规部门呢？而且有专门的合规官以及首席合规官呢？带着这些疑问，特别想了解一下什么是企业合规。
一、企业合规业务为何火出圈
企业合规业务备受律师界关注，主要是源于检察机关关于合规不起诉制度的探索。
2021年4月，最高检下发《关于开展企业合规改革试点工作的方案》，启动了第二期企业合规改革试点工作。根据方案的规定，检察机关对于办理的涉企刑事案件，在依法做出不批准逮捕、不起诉决定或者根据认罪认罚从宽制度提出轻缓量刑建议等的同时，针对企业涉嫌具体犯罪，要结合办案实际，督促涉案企业作出合规承诺并积极整改落实，促进企业合规守法经营，减少和预防企业犯罪，实现司法办案政治效果、法律效果、社会效果的有机统一。
方案的上述规定，被业界简称为具有中国特色的“企业合规不起诉制度”。
自加入世贸组织以来，如果说我国企业是迫于“走出去”的压力被动萌芽了合规意识，那么，自2017年以来，证监会等各部委相继出台的一系列合规企业合规文件，则标志着我国企业的合规建设已经上升到政府指导层面，尤其近两年检察机关开展的合规不起诉试点工作，更是将企业合规制度的探索引领至司法层面。因此，企业合规业务也成了法律服务领域律师争相涌入的蓝海，在法律界火出圈也是理所当然啦。
二、企业合规的含义
要想弄明白企业合规的含义，主要从以下三个层面来理解：
第一层含义是指企业要依法依规进行经营活动。企业在经营过程中，要遵守国家法律法规，遵守商业管理和伦理规范，遵守自行颁布的规章制度，以及遵守相关的外国法律法规、国际条约和国际惯例。
第二层含义是指企业自我整改的公司治理方式。传统的公司治理体系主要是调整所有权与经营权的关系以及大股东滥用控制权损害小股东的问题。企业合规机制是在传统公司治理结构中引入的一种专门的风险防控机制，主要是通过在董事会下设合规委员会，公司总部设置合规管理部门等机构，建立一整套的风险防范、识别和应对体系，实现对违法违规行为的预防、监控和处置。
第三层含义是争取宽大处理的激励机制。激励机制包含三个方面，分别是行政监管合规机制、刑事合规机制以及反制裁合规机制。对于已经建立合规管理体系的违法企业，行政监管部门可以与违法企业达成行政和解协议以减轻或者免除处罚；对于已经构成犯罪的企业，执法机关以企业建立合规机制为依据，作出不起诉或者量刑从轻的决定；对于违反国际组织确立的交易规则的企业，该组织通过责令企业建立有效合规计划，来换取撤销制裁或处罚。
三、企业合规与相关概念的区分
（一）企业合规与企业高管合规
首先，企业合规防范的是企业的风险而非企业家的风险，更不是防范企业高管的风险。
其次，企业合规的实施，可以有效分割企业责任与高管、员工、第三方的责任，最大限度地保护企业的利益。
第三，企业合规业务的开展意味着企业要对从事违法违规行为的高管和员工进行惩戒。
（二）企业合规与风险控制
企业的风险有很多种，那么合规风险和其他风险是什么关系呢？一般来说，企业面临的风险主要有：经营风险、财务风险和合规风险。只有把合规风险放在这个层面来理解，才能真正区分企业合规与风险控制的关系。
经营风险一般指业务风险，公司的CEO一般是经营风险的第一责任人；财务风险是指财务管理体系出现的问题引发的风险，一般由财务部门和审计部门进行把控；合规风险则专指企业在经营中存在违法违规甚至犯罪行为，而可能遭受行政监管处罚和被司法机关追究刑事责任的风险。合规风险一般分为行政监管处罚风险、刑事风险以及国际组织制裁风险三种。
因此，企业合规并非一般意义上的风险控制，而是特指以上三种风险。
（三）企业合规与法律风险防控
从以上谈及的企业合规的内涵和外延可知，企业合规与法律风险防控是特殊与一般的关系，即企业合规风险是特殊的法律风险，专指行政监管处罚风险和刑事风险以及国际组织制裁风险。
以上对企业合规的含义进行了一个简单的介绍，也对相关概念进行了一个对比和区分。下一期，我会继续介绍企业合规的发展历史和基本价值。期待与关注企业合规制度的各界精英交流探讨！
