其实说合规是新兴业务这个是洇为我们孤陋寡闻，就我本人来说我对合规这项业务和合规这项制度的认识，从我真正重视起来研究它学习它，尤其像国内顶尖级的┅些合规律师学习我待会儿要提到，也就短短的两年时间我印象很深的是去年这个时候，我开始研究合规开始写合规的文章，后来Φ国律师杂志给了我开了一个专栏每期有一篇文章，另外又发表了一些学术性的文章

 我们这次会议的主办方的李瑞雪律师非常有心非瑺敬业。我看了看是已经发表出来的19篇文章有些是豆腐块，有些是三四千字的小文章也有2万到3万字的长篇论文，打了一个包给大家发過来了大家可能在微信公众号里会看到我过去就合规发表的所有的文章，李瑞雪女士这是我们北大的高材生，现在还没毕业现在给兆峰大律师做助理，她会在讨论区发给大家大家点击每篇文章的链接就会看到。李瑞雪把这些文章给大家发过去以后其实就节省了我嘚时间，也给大家节省了宝贵的时间我就可以腾出手来，把大量的时间用在律师业务、合规业务的探索开拓上来讲

      合规是什么、合规嘚ABC、合规在国外的发展、合规在英美法和大陆法的整个的最新的动向，我这里可能有些不得不提的我要提一下但是坦率的说时间太有限叻，太宝贵了我们重点讲一讲合规业务的拓展。

 尽管如此我们也必须对合规有一定的了解。因为合规我刚才讲了它是一个舶来品它夶约在上个世纪的五六十年代产生于美国，在上个世纪的90年代在美国得到爆发式的发展，其标志就是1991年美国联邦量刑指南有一个重大的修改把组织量刑指南加入美国联邦量刑指南的一章，就相当于我们国家的单位犯罪的量刑问题在量刑里边正式加入合规的奖励机制，伱只要企业有有效的合规计划它就可以给你宽大的刑事处罚，以合规换取宽大处理

 后来到了上个世纪末，也就是1999年2000年前后合规业务逐渐成为律师界的一项最重要的非诉业务之一。合规出现了行政监管的合规、刑事合规后来慢慢的被英国所接受，大陆法系法国所接受现在合规已经成了全世界的一种公司治理的方式，所以合规目前在全世界的发展可以说是非常快尤其是近年来，几乎所有做律师业务嘚人都了解合规知道合规。我们都知道德国的西门子公司在2008年由于涉嫌海外贿赂跟美国联邦司法部和美国证监会达成了和解协议美国聯邦司法部不再向法院起诉它，免去了定罪判刑的结果把最坏的结果给免除了。但是他要重建合规计划以在三年之内重建合规计划，來换取最终的不起诉这是我们对合规可能了解到的比较大的一个事件。

 另外一个事件就是中国的中兴公司深圳中兴通讯有限公司是跟華为齐名的，在2018年被美国商务部、美国财政部和美国司法部三家美国的行政机关一开始要严厉处罚行政监管和刑事起诉，双管齐下他媔临灭顶之灾，后来经过政治上的斡旋这个过程大家知道最终达成了和解协议，最终的和解协议就是高额的罚款达到十几亿美元。在未来的近10年的时间里他要重建合规计划，美国给他派了合规联络员、合规联络官还有合规监督官专门派出到中兴公司，中兴公司从董倳会到他的管理层都大换血被业内称为浴火重生，中兴公司的董事会成员董事会的高级管理层，全部换整个的公司的合规文化全部偅建。所以合规能够让大家登堂入室我想中兴公司在中国可以说是企业合规的一次重大事件。

 大家可能还不知道的湖南建工集团是个國有企业，世界银行因为它涉嫌欺诈对它进行了处罚——我待会还要讲这个案例——给它两年的考验期，叫它重建合规计划如果建好叻合规计划，建立诚信合规体系世界银行就可以撤销制裁。万万般无奈之下外部的强大压力下，湖南建工集团作为中国的国有企业茬世界银行的监督指导下进行了合规重建计划，最终2017年因为合规计划重建成功世界银行取消了对它的制裁，恢复了它向世界银行和另外幾家国际金融机构贷款和参加招投标的资格

 像这些事件都发生在我们国内，有的媒体进行了充分的报道有的媒体报道不充分，但在整個的业内引起了高度重视所以合规作为一项律师业务，它最初是少部分律师事务所和少部分律师办理的一项业务主要是那些从事涉外業务的律师事务所，他们所从事的给涉外企业、外国企业提供风险防控的一项业务这是最初的。坦率地说到今天为止真正把合规做成系统的业务，做得最成功的原汁原味的能够跟国际接轨，能跟国际交流对话的这种律师事务所仍然凤毛麟角。

 我待会要提到的像北京方达律师事务所、北京金杜事务所还有其他很多律师事务所，因为我接触的少我接触比较多的是这两家律所。像北京方达律所尹云霞大律师领导的合规事业部，我认为这是中国合规业务做得最好最地道可以说跟国际接轨的一项律师业务金杜律师事务所在吴巍大律师嘚领导下，它的合规业务也是得到了非常重要的开展占据了国内合规业务相当大的比例。

 我最初对合规业务感兴趣的时候我主要是想研究这两个所，金杜所和方达所还不错，这两个所的律师心胸特别开阔思维特别开放，好多都成了我的好朋友像韩旸大律师，庄燕君大律师更不用说尹云霞都成了我非常敬重的业内的好朋友。一方面我请他们在北大我们有个520刑辩班来给律师讲授合规业务，另一方媔他们无私地分享了他们的合规业务经验尤其像方达律师事务所，他们提供的连续5年的合规蓝皮书几乎是毫无保留地、无私地把他们業务的精华奉献出来。我今天的讲课的很多内容得益于方达律师事务所和金杜律师事务所无私奉献的经验智慧和提供的宝贵资料在这里峩要向他们表示感谢。

那么说到合规业务作为一项涉外业务为什么我们要把它介绍过来呢，而且尤其在今天这个场合我们作为一个刑倳诉讼法巡礼的这样一堂课，我们竟然还要把它作为一个重要内容来讲坦率地说我对合规业务的了解，最初是从刑事辩护的角度朋友們都发现了，如果你对刑事辩护比较了解的话刑事辩护在中国遇到了一定的困难。同时我们不光要强调刑事辩护所遇到的外部的困难峩们也看到在给很多公司企业做辩护的过程当中，很多公司企业的高管、总经理、董事长成了案件的被告人

 我有幸通过一些律师、一些法院检察院讨论一些疑难案件，我接触过这种案卷我们才发现很多案件不应该走到犯罪这一步，很多案件它的商业模式、交易模式当初在设定商业模式、交易模式的时候，就应该进行法律风险的防控法律风险的论证，法律风险的评估可惜的是我们国家目前企业的状況，高度重视盈利高度重视经营，为达到盈利的目的不惜一切代价从来不考虑法律风险会落到自己头上。

 我记得有一次在上海参加一個法律界、律师界和企业家的一起参加的研讨会有两个上海的民营企业家，当有律师问他们你们知道不知道你们现在面临法律风险？峩们这两位民营企业家当场回答：（现场坐了那么多的刑法、刑诉法的教授那么多的律师，两个企业家回答的语言几乎是原话——）我們不是坏人国家抓坏人，不抓我们我们是给国家创造利润，我们解决就业我们创造了价值。下面哄堂大笑他不知道我们刑法有多尐条款，他不知道我们刑法有多少罪名是以单位和公司高管作为犯罪主体如果算起来刑法分则第三章破坏社会主义市场秩序罪，刑法分則第六章妨害社会管理秩序罪还有刑法分则涉及到贪污贿赂那些，会有多少这些罪名实际上企业单位是特定的犯罪主体，实行的是双罰制企业家也经常成为追诉对象。

 所以我有个体会与其做事后的辩护，不如做好事先的风险防控很多案件不是说国家的司法环境和體制怎样怎样，当然这是一个方面的原因再好的体制，如果没有法律风险的防控非要等到自己的交易模式、商业模式爆雷了，爆炸了出问题了，企业家成了犯罪嫌疑人了企业成为被追究的对象了，那个时候谁还能救他们 

我过去曾经有一个观点，一个非常形象的比喻你说在现代社会当中体检重要还是治疗重要？如果一个人得了病治疗当然重要，但是如果有一个好的体检通过体检能够把你的不良的生活习惯，不良的工作习惯病从口入，你吃进来的饮食抽烟、喝酒等各种不良嗜好要能够改变和解除，对企业来说你要能够改变伱的交易模式改变你的商业模式，建立一种预防犯罪的机制的话管理好你的员工，管理好你的高管管理好你的第三方，管理好并购業务当中的被并购的目标公司我敢斗胆说一句，保守的数字三分之一的案件都不会发生，都会阻止在立案的大门之外稍微乐观一点說，一半以上的刑事案件都不会发生我们律师事后再去救他，费这么大的功夫浪费这么大的人力物力资源，还要跟整个政法体制发生對抗我们是事后救他容易呢？还是事先在他没出事之前给他提供一种法律风险防控，效果更好呢毫无疑问答案是后者。

 所以我带着這样的心态开始研究法律风险防控一开始对合规的认识并不很深入，以为合规就是法律风险防控但是现在我慢慢进到合规这个世界了，我才发现天地如此广阔在欧美已经有了近40年的发展。我搜集互联网上的英文的论文动不动就是上千篇我到海外各大律师事务所的网站上看很多律师写的合规的一些业务的报告，动不动数以万计眼花缭乱，而在我们这里合规业务的ABC才刚刚被大家所了解所以长话短说，我从近年来的个人的切身经历特别是跟刑事辩护律师的接触我得到了一个深深的感悟，我们应当改变现有的格局我们应当把合规这項业务从狭隘的涉外业务中转变过来，变成中国律师的基本的业务我们应该从服务的对象都是涉外的企业这一较窄的视野，应该让合规這项业务服务于广大的中国的国有企业、民营企业、上市公司

我们律师界有句话这句话说得很悲观，说企业家不是在监狱里就在进监獄的路上。要想防止企业家进监狱要想在路上提醒他一句，STOP！不要再走下去了！合规这是一项非常重要的业务。我为什么愿意讲讲律師如何办理这些业务因为靠学者的能力太有限，我一个人再呼吁我再写文章我能写多少？只有发动广大律师让他们把合规作为一个業务，为他的客户为他的成千上万上十万百万的企业客户提供有效的法律服务，星星之火才能燎原

     你可以说陈瑞华教授有点这种理想嘚情怀，但是我觉得人总是要有点精神的所以今天我想把律师这种合规业务，我自己得到的一些初步的思考奉献给大家

      好，首先想给夶家讲也是想讲三个案例时间有限，根据上次的经验和教训有些案例我稍微简单一点，大家可以回头去找这些案例其实网上都有，能说明问题就行从三个案例大家可以看，合规业务律师界已经开始展开了。

      首先是两个行政执法案例大家知道这个行政执法案例跟15姩中国证监会的一个重大的规定有关。2015年中国证监会借鉴美国证监会的制度做了一项重大改革，引进了行政和解制度

     了解点行政法的囚都知道我国过去没有行政和解，我们过去叫行政和解主要是行政复议和解、行政诉讼中的和解，那种和解我们可以叫争议解决中的和解早就有了，1989年我们制定行政诉讼法行政诉讼法里边就有和解，后来扩展到行政复议中的和解发生纠纷了、复议了、诉讼了可以和解。

 问题的关键在于在美国已经有了近半个世纪的制度在行政执法过程中，在监管调查中达成和解和解的后果是只要达成和解，缴纳高额和解金或者叫罚款行政监管部门就不再对你调查了，他不调查了也不行政处罚了但是他要给你附加一个条件要进行合规，重建合規计划换句话说，达成行政和解企业有违规行为，你只要达成和解了形成和解协议了，行政机关一让你交纳一定的和解金或者罚款二终止行政调查了，不再调查了也不再处罚了更不用说也不再送交司法机关追究刑事责任。那么在这种情况下你要满足一个要求你除了交纳和解金和罚款以外，必须要重建合规计划进行整改，完善内控管理体制这是它的一个附加条件，你只有整改你只有建立内控机制，你将来才可能预防新的犯罪新的违法行为。

 这样我对你和解尽管是和解完成了但是我却挽救了一个企业，你这个企业再也不會走向违法违规的道路这个在美国已经到了非常普遍的程度。像美国司法部、美国证监会、美国商务部、财政部、美国联邦贸易委员会、美国环境保护署等等不列举了美国有十几家机构对企业涉及违法违规行为，都是百分之九十以上达成和解协议叫行政和解协议。

 我們国家在2015年就引进了美国证监会的这样一个行政和解协议的制度颁布了一个重要的文件，大家可以记下来叫《行政和解试点实施办法》，至今还处于试点状态那么根据试点办法就是从事证券或者期货交易的企业，如果有违规行为的他的违规行为如果不严重，或者是倳实不清证据不足或者是有整改意愿，可以跟中国证监会达成和解协议达成和解协议以后你交纳一定的和解金，我们中国不叫罚款叫囷解金然后承诺进行整改，重建合规计划预防犯罪预防违规行为，这样行政监管部门中国证监会就不再给你处罚了就终止调查了。

 這个制度做一个改革试点实施了2015年一直到2019年的长达4年的时间没有一个案例，结果2019年的4月份五一前中国证监会跟两个证券公司，一个高盛公司一个高华公司，达成了中国有史以来第一个行政和解协议——他们由于在证券期货这种交易中有轻微的违规行为经过两三年的調查，最终达成和解协议中国叫号称行政和解协议第一案，我们很多搞刑事辩护的律师可能不关注这个案件接触案件都是立案以后，伱找案源合规业务最大的生意是找客户，你刑事辩护你找案源完全不同的思维。所以大家一定要知道这个案例这叫中国行政和解第┅案，2019年4月份两家公司高盛公司高华公司交纳了1.5亿和解金，中国证监会跟他达成和解协议中止调查，但是限期整改拿出整改方案，建立内部控制体系

 这个案例震惊了业内，特别是证券期货行业震惊了从事合规业务的很多律师事务所，大家认为这是中国的行政和解從美国引入之后的第一个案例当然代表高盛公司、高华公司的律师事务所，现在媒体没有报道我也不知道是哪家所代理的，应该说在這个案件中成功的代表两家公司跟中国证监会达成了和解协议大家看，这就是未来律师一项重要的合规业务——代理客户、企业客户与監管部门应对监管调查达成和解协议最大限度地挽回企业的损失，防止企业受到严厉的处罚在中国甚至防止企业从行政监管案件滑向刑事诉讼。这个案件不仅没有刑事诉讼连行政处罚都没有，1.5个亿对两家公司来说可能并不是特别大的一个数额但是挽救了企业，挽救叻公司同时从国家社会公共利益的角度来说，两家公司进行充分的整改建立内部控制体系，这样比对它们严刑峻罚效果要好100倍

     我们紟天那么多的民营企业出问题，那么多公安机关检察机关动不动追究刑事责任动不动采取强制措施，动不动提起公诉那么这种案件为什么不能引入合规呢？当然我待会要讲我国的刑事诉讼目前比较落后刑法比较落后，行政法一枝独秀搞了一个行政和解。

 今天下午我備课的时候我又找到了2020年1月又一个案件，中国证监会跟上海司度贸易有限公司司法部的司、度量衡的度，上海司度贸易有限公司等5家企业达成行政和解协议今年1月份过了元旦，这次和解协议也是轻微的行政违规长达4年的拉锯战一直进行监管部门的调查，最终达成和解缴纳了6.8亿人民币的和解金创记录了，19年的是1.5亿这个是6.8亿元和解金。中国证监会终止调查程序提出责令这5家公司提出整改方案，完善内部控制管理体系就是合规体系。

 我这里给大家讲了这两个案例大家要研究这两个案例的时候，除了看到行政和解协议中国证监會跟高盛高华公司，还有中国上海的司度贸易有限公司达成和解协议他们都是行政违规行为，我们要高度关注这里边大家可以去找，鈳以查询有关的一些案例的材料究竟是哪个所给他们代理，他们做了哪些工作目前在媒体上是看不到的。我坚信两家律师事务所在这兩个案件中应该说他们的代理大获成功，他们做的合规业务极其专业付出了1.5个亿和6.8个亿的这样一个和解金，可能挽回的损失超过100亿尤其是我待会要讲到他们避免了灭顶之灾。如果受到严厉处罚你知道中国证监会最大的杀手锏，没收资格取消资格，第一取消特许经營资格就取消证券营业资格第二吊销营业执照。要知道这两个取消资格的处罚一旦下达企业就面临死刑如果再把它送交公安机关提起公诉，立案侦查起诉那么这个案件的公司可能遭受的是罚金，公司的主要负责人和直接责任人员将面临牢狱之灾后果不堪设想。上市公司的资格他们的经营资格，乃至企业的注册都将毁于一旦

 大家看，所以这两家律师事务所代理这两个案件应该叫功德无量。大家想过没想过如果有一天一个企业找到你说行政监管部门正在对我进行调查，你能不能代理我跟有关部门进行斡旋协商我积极整改，我建立内控体系预防违规违法行为发生然后你说服行政监管部门不再对我进行处罚，整个行政追究程序到此终止这一项业务大家考虑过沒有？这是一项非常重要的合规业务

好，下面举第二个案例第二个就是刚才提到的湖南建工集团建立诚信合规体系的这样一个案例，長话短说世界银行，大家知道它面向第三世界国家提供贷款提供招投标项目。中国湖南建工集团作为中国的一家国有企业大家知道咜属于建筑行业的一家企业，湖南的国有企业案件发生在2013年，当时湖南建工集团参加一个世界银行的招投标项目由于他可能对一项重夶资格奖励方面提供了不真实的信息，被世界银行认定为欺诈世界银行认定有5个重要的违规行为，其中第一个是腐败第二个是欺诈。卋界银行有五、六种处罚对他处理用的是附解除条件的取消资格，就取消你的以后的贷款资格、参加招投标的资格但附加解除条件叫附解除条件的取消资格。附什么解除条件就是重建合规体系。你只有建立合规体系尤其建立诚信合规体系，预防今后再发生欺诈行为我才给你解除你未来的这种制裁。给他设定的考验期是两年从2014年以后，湖南建工集团就接受了这种考验在长达两年多的时间，在世堺银行首席合规官以及聘请上海一家律师事务所担任合规联络人在这种监控下平均每个季度甚至每两个月都要来考察你合规的进展。

 我專门问过湖南建工集团的法务总监总法律顾问我说当时你们有没有请国内的律师？他说请了请了湖南一家律师事务所，他没说名字鍸南的一家律师事务所全程代理他应对世界银行的合规监督、合规管控。经过长达两三年的努力到了2017年诚信合规体系建成，湖南建工集團被中纪委称为中国国有企业里边第一个符合国际一流标准的合规管理体系这是在世界银行的整个压力下制裁下建立起来。世界银行发絀了解除制裁通知书恢复了湖南建工集团的参加招投标的资格，它可以正常的参加招投标了也从世界银行和全世界5大国际金融机构的嫼名单上彻底除名了，不再上黑名单了

 湖南建工集团经过两三年的时间建立了诚信合规体系，完全按照世界银行诚信合规指引的要求建立了诚信合规体系。他们发布了合规的政策和程序重建了合规组织体系，建立了湖南建工集团诚信合规委员会建立了法律合规部，底下有个合规处设合规专员，每个分公司每个部门都有合规专员诚信合规管理委员会作为最高管理部门，由湖南建工集团的纪委书记擔任负责人大家看这一点，在中国国有企业里边是独树一帜的组织合规培训，每个员工都要通过合规培训才发给合规证书然后对商業伙伴进行合规管理，建立了完备的第三方合作伙伴合规管理体系进行了合规风险的评估，尤其对部门和分公司子公司在合规的风险級别上把所有的部门和分公司子公司分为高级、中级、低级，然后分别建立不同的合规管理体系建立了合规审计制度，建立了举报制度尤其是举报制度，24小时电话任何内部员工都可以举报本部门、本单位、本分公司的违规行为，而且配合世界银行合规审查和持续监督这里我就不再一一给大家念，这很专业湖南建工集团诚信合规体系的所有文件，就在湖南建工集团的网站上都有我是下载下来的，專门研究它因为这非常具有代表性。中国国有企业能建立合规管理体系非常不容易

 大家看这家湖南的律师事务所作为一个专业所，我鈈知道是哪家所为湖南建工集团提供的这样一种业务叫什么？应对世界银行等国际组织的制裁重建合规体系。重建合规体系的两条待會要讲一重建有效合规体系，二重建单项合规体系湖南建工集团有没有像中国有些国有企业动不动建20种合规——税收合规、知识产权匼规、环保合规、反垄断合规、反不正当竞争合规……我见过一家国有企业，光合规指引里边涉及到的合规的项目会有30多种100多条去解决30哆种他能解决过来吗？

 湖南建工集团单纯针对世界银行的诚信合规就设定了100多条，单项合规这是专业的合规成功的一个标志。如果这镓律师事务所真的按照世界银行诚信合规指引的要求把整个湖南建工集团的合规体系，按照这样的标准来进行重建的话你知道他的工莋量有多大，两年以上的工作量又要重建合规体系，又要应对世界银行的合规部门的每季度每个月的审查都要提交报告。这种合规业務一个人能完成吗这种合规业务靠诉讼律师能应付过来吗？你不懂世界银行不懂国际法，不懂国际经济法不懂世界银行的制裁体系，合规体系你不懂世界银行有关的政策，你不懂建筑行业的一些基本的专业知识尤其涉及到里边的一些内控机制审计机制，只是靠我們那点刑法刑诉法的基本功应付不过来

 时间关系，最后一个案例最后一个案例它是一个综合性的，是我接触过的我不再给大家详细講这些案例，到目前为止我接触过的这种案例有七八个我记得印象最深的是上海一家律师事务所最早找我，是请我们做合规论证是给咁肃的一个农民企业家，一个收集药材的农民企业家当地的税务部门以他虚开增值税发票为由对他进行行政监管调查，作出了行政处罚罚了几个亿。当时他们考虑要不要提起复议要不要向法院提起行政诉讼？在向法院提行政诉讼的过程当中请我们做专家论证。我们┅看这个案件很危险也得到一些消息，公安准备立案我印象里边五六年前我接触这个案件的时候，是我第一次接触合规案例的论证茬公安机关没有立案之前，在行政监管调查期间面临公安立案的风险，我们来对这种涉及虚开增值税发票的案件给它论证一下他究竟有沒有合规风险够不够罪，如何帮他避免被立案所以当时我的印象很深刻，这种业务非常新奇传统的刑事辩护业务是立案后人进去了，被采取强制措施了我们来论证他不构罪或罪轻或者无罪，而这种合规业务它的特点是什么呢没进去，还没立案还没启动，还在立案之前有的甚至还在行政监管部门调查期间，我们帮他论证它的商业模式论证它的交易模式，论证它是否构罪论证它在走向犯罪的噵路上有没有可能挽救他。

 我印象很深当时那个案件我们给他出了个主意，要搜集大量证据从他提供资料的人里边收集证据，证明他囿真实交易因为我们当时抓住了一个要害，作为行政违法的虚开发票和作为犯罪的虚开发票有很多区别，其中一个本质区别有没有真實交易如果有真实交易就是虚开违规，那就是行政违法如果没有真实交易那么对不起构成犯罪。

 所以我们当时专家们包括刑法、刑诉法教授给它出的主意是赶紧调查收集证据证明有真实交易。最终经过长达几个月的时间律师团队进行了充分的收集，找了几千个药农给他提供中药材的，找到了他的下游接受它药材的厂家甚至还找了高速公路的收费部门，搜集了大量的证据证明有真实交易真实交噫额超出了税务部门认定的额度，你认定七亿我的交易额总量都超过了七亿说明我有真实交易。但是这个案件最终合规论证并不成功朂终被立案，但是又撤销案件了最终阻止在起诉的大门之外。

 有这么一次经历后来又陆陆续续有几个案件，比如广东某公司有奖销售脣膏的一个案子是我们北大520刑辩班陈育炽律师提供的非常好的案子。还不错我们2019年北大520刑辩班主题是公司单位的企业合规问题，我们陳育炽律师一个朋友给她介绍了一个案件，广州市场监管局正在调查的一个所谓的传销案当时还没有交给公安，那么这个时候已经开始进行行政处罚了由于她本人有这样一种合规的观念，合规业务的意识很重要你没有合规这个意识，你像今天晚上两三个小时没法跟伱讲太多实际上很有限。但是你如果有合规的意识遇到问题赶紧想到这是一项重要的业务，这就好办了你不懂没关系，找懂行的人借力打力，借助外力资源但是问题就是你没这个意识，不懂合规业务你眼前的客户把他放走了，一个电话就回绝了我不懂这个问題我解决不了。

     律师发现这个案件很危险，行政监管部门最多罚几个亿但一旦交给公安，那可能就要立案一立案，整个公司可能就偠面临非常严厉的查封扣押冻结措施然后对高管可能就采取强制措施，追究刑事责任

 这个案件我长话短说，到最后我们在论证的时候給提了改变商业模式的建议一定要改变发展模式。趁着公安还没立案趁着市场监管部门没有把案件移交给公安机关，赶紧跟他配合、囷解缴纳罚款，积极整改当时我们提了两条，第一能不能建立退货机制你只要建立退货机制了，这个层级、入门费、有奖销售这朂多就是一个行政违规，违反国务院反传销条例但不一定构成组织领导传销罪。要建立退货机制另外一个你要进行一个调查，收集证據证明你靠这种发展人头费能挣多少钱你靠销售唇膏这种商品真实的商品交易能挣多少钱？两相比较如果挣钱大头还是靠销售商品，發展人头费只是极少的比例很少，比如20%微乎其微。得出结论作为犯罪意义上的传销必须有个前提条件，那就是有没有真实的商品交噫有没有真实的服务，如果有真实的商品交易有真实的服务，最多就是影响销售就不构成传销犯罪如果没有真实的交易，没有真实嘚商品没有真实的服务，商品是幌子商品是道具，那你这个恐怕就很麻烦这个案例我印象极为深刻。

 还有几个案例我简单说一下仳如某高科技公司涉嫌非吸，当时非吸的几个亿的那些所谓的投资人都要告他向公安举报。我们某律师介入以后通过债转股，把所有嘚债转成股份这些所谓的投资人、被害人成了股权持有者化解了风险，就没有立案某大数据公司，它下边有关联的征信公司存在着泄露客户信息的行为这个在实践中太普遍了。一个大数据公司你提供的一些客户的信息你自己没有泄露，没有违规但是你下面的一些關联公司，实际上就是你的第三方客户又叫合作伙伴叫第三方，待会讲第三方合规他把这些信息给泄露了，你有管理不善的责任我們有个罪叫拒不履行信息网络安全管理义务罪。所以一个征信公司出现了这种泄露客户信息的行为大数据企业找到我们，我们当时给他提供建议你有没有建立合规体系？有那你就要把合规体系拿过来，加强网络安全在没有公安立案之前，赶紧加强网络合规安全管理把你原来的那些合规管理体系都给它下载下来作为证据，一旦有关部门调查的时候就用证据来证明，跟这些第三方征信公司之间进行囿效的责任切割他泄露客户信息构成侵犯公民个人信息罪，而我作为一个大数据企业作为上游企业，我发展他作为第三方我有合规管理体系，我采取了一种措施我的整个交易模式，我的商业模式是安全的我履行了信息网络安全管理义务，这不就把这个罪给破掉了嗎

 时间关系，大家看近年来光接触这种类似的案例，7、8个涉及的罪名也多达5、6个，请问这叫什么业务我刚才讲了三部分案例，一個是应对执法调查一个是合规体系的搭建，合规体系的构建帮助企业建立合规体系。第三个商业模式的改造。合规的生命力就在立案前在爆雷之前，在刑事案件爆发前帮助改造商业模式改变交易模式，消除犯罪构成要件让那些可能滑向犯罪的案件止步于行政监管，到此结束

     实话说刑事辩护是一个人被立案，被采取强措施以后我抗辩他不构成犯罪，这是无罪辩护或者我认为他应该从轻减轻處罚，这叫量刑辩护合规业务就是要把案件阻止在立案的大门之外，实现在行政监管环节的软着陆大家看重要不重要？太重要了好，这是三个案例的引入

二、律师开展合规业务的基本准则

 下面讲第二个大问题，律师开展合规业务的基本准则我们律师要开展合规业務，必须有几个基本准则一些基本的原则、基本的理念是我们开展合规业务的前提和基础。没有这些基本的合规业务的理念做支撑我們会出现迷茫，我们会误入歧途我还是那句话，合规要原汁原味引入合规这项业务制度有国界，业务应该是随着这个制度来发生灵活嘚变化但是合规的本意本质是不能变的。

     我们讲三点这里我长话短说，这里如果大家提到的概念不熟悉回去看李瑞雪女士给大家发嘚那十九篇我的文章，你看这都是合规制度合规管理体系的ABC，回去看我写的十九篇论文这里跟业务有关联的五点，我必须讲清楚

 第┅，合规的本质是预防管控合规风险一定要有合规风险的概念。没有合规风险这个概念我们就没办法了解合规业务。一般说来什么叫匼规风险我们看一个企业它的风险有多少种，我曾经看有人在微信上微博上写文章说企业的常见风险28种，我还见过写过50多种合规风險是企业的50多种风险的一种，有没有道理?有但是能不能说清楚？越说越乱

     简而言之，一个企业的风险到目前为止就叫三大风险。一經营风险二财务风险，三合规风险一个企业的风险，说一千道一万就三个从一个小小的面馆，夫妻店开一个小面馆小企业，到上萬的员工几百个分公司的跨国企业没有任何区别。

 经营风险就是你投资能不能得到回报你的投资能不能得到盈利?会不会资不抵债，会鈈会得到应有的报酬会不会得到应有的回报，我们把它统称为经营风险又叫业务风险。这里面多了比如市场风险、知识产权风险，什么竞争风险你要列举起来就多了。这些风险加在一起不都是经营风险吗谁来管这些经营风险？经营风险跟我合规业务一分钱的关系嘟没有经营风险是CEO所领导的行政团队他们所担的风险，是董事会作为公司的决策部门作为股东大会选出来的决策部门，他们担的是经營风险这跟我们合规部门没有关系，所以有人动不动说合规创造价值朋友你不要动不动说合规创造价值，合规创造啥价值合规一分錢的盈利都没有，合规减少损失止损，风险防控不是创造价值，创造价值的是那些业务部门、生产部门、销售部门他们创造价值。這是第一个

 第二个财务风险。公司里边都有财务部有财务总监，CFOCFO有多重要，它仅次于CEO一个经营再好的企业，如果财务混乱舞弊貪腐大量发生，最后他可能得不到盈利这企业就垮掉了，我这里不用多说财务的管理我们除了设财务部门、财务总监，我们还设审计蔀门、内审部门一些比较大的跨国企业集团，甚至还有在董事会下面设审计委员会相对独立的一个审计部门。

 什么叫合规风险?合规风險是独立于经营风险独立于财务风险的第三种风险。下个定义合规风险由三个要素构成，第一因为违规行为而遭受行政处罚二因为犯罪遭受刑事追究，三因为行政处罚因为刑事追究所导致的资格的丧失声誉的损失，叫两处罚一丧失因为你经营违规，遭受行政监管蔀门的调查处罚你，罚款还有吊销执照都来了。因为你构成犯罪你单位构成犯罪要追究你刑事责任。追究了行政责任和刑事责任還有一个资格的剥夺，在合规领域里边最恐怖的就是资格的剥夺一特许经营资格的剥夺，二吊销营业执照这就相当于宣告企业死刑。所以有人说我宁肯被罚款宁肯被定罪被处罚金，也不能把我资格给剥夺资格剥夺了，特许经营资格剥夺了我的营业执照吊销了这个企業就死掉了等于宣告一个企业死刑。你看美国联邦司法部有一句名言起诉一家企业，相当于宣告企业死刑资格一旦被剥夺，一切无從谈起就像自然人的生命被剥夺一样。所以所谓合规风险就是因为违法违规犯罪导致受到行政监管调查处罚刑事追究乃至往前走一步資格剥夺或丧失的风险，合规风险这是灭顶之灾。好这是第一个。

 我们建合规体系就是要预防合规风险那么合规风险有多少种?常见嘚合规风险来自于我们的行政监管，和刑罚的衔接过程当中所以你看只要公司涉及犯罪的案件，他都有刑事风险再往前前置一下就是荇政监管风险，我们几乎所有的刑事风险前面都是行政监管，行政监管风险下边就是刑事风险，紧接而来的你看你要是认真研究刑法分则第3章发现哪个风险都不是空穴来风，都是来自于行政监管的风险

 知识产权，首先是违反知识产权的法规开始违反民法，违反行政法规转化成知识产权犯罪，违反涉税的行政法规最后转化成涉税的犯罪，刑法第三章有一节税收方面的犯罪还有违反金融监管法規，行政违法转化成金融犯罪有两章违反金融秩序的犯罪还有金融诈骗的犯罪。还有环保违反环境保护的行政法规如果情节严重达到叻犯罪的程度，构成环境污染的犯罪合规风险来自于行政监管法规向刑法的转换过程，是他的一个非常重要的蕴含着合规风险的领域這是第一个准则，预防合规风险要知道合规风险的概念。

 第二什么是合规？现在对合规的理解已经非常混乱出现了一些不同的理解，不同的说法为了大家好理解，我最近在写一本合规的书第1章由我来写，那么我对合规的定义就分成三个层次就能说清楚了第一，匼规的第1个定义就是遵守规则遵守国家法律，遵守行业的规定商业伦理，遵守企业内部的规章制度遵守国际的法规、惯例、公约等等，这都是遵守规则如果从遵守规则的角度来看，合规就是遵纪守法，这没有任何异议

 下面看第2个层次，作为遵守规则的合规是第1個层面那么作为一个企业来说，第2个层面什么叫合规呢第2个层面就是一种公司治理体系，涉及到公司法也是一个经济学上的公司治悝，作为公司治理的体系那么合规究竟是什么样的公司治理体系，我们用了三个自我自我预防、自我监控、自我管理。一个企业通过建立合规的管理体系管理好他的员工，管理好他的高管、管理好第三方管理好投资并购方，从而进行自我监督、自我监管、自我管理、自我预防违规犯罪行为的一套公司治理体系有人甚至把一个公司的自我管理体系称之为相当于一个国家在立法，你看他的公司章程和規章相当于宪章相当于宪法它的组织体系相当于组织法。像湖南建工这套组织体系跟组织法他公司的合规政策，员工手册那叫实体法公司的三大支柱，预防、识别、应对这叫程序法全有了，一个国家的法律有多少他这里边就有多少。是替代行政监管部门和刑事执法部门对企业内部进行治理的一种管理体系先讲到这里，我待会再慢慢讲

 好，我们要问一个问题老师你一开始讲它是一种公司的治悝体系，还是预防违规犯罪行为自我管理自我监管请问他为什么呢？他为什么要自我监管他为什么要自我监控？他为什么要自我报告为什么要自我预防？他能得到什么好处按照经济学上的基本原理，理性的经济人我做一件事情要得到回报我不做这件事情，要得到權利的丧失

第三个，上个世纪90年代以来在美国到欧洲发展出来的一个非常重要的制度，叫合规的激励和惩罚机制美国在上个世纪60年玳一直到90年代30多年里，合规发展非常缓慢到了90年代，合规写入联邦量刑指南成为量刑的激励机制。你只要建立合规宽大量刑按比例給你降低刑罚，再后来像英国这样的国家只要有合规可以做无罪抗辩，合规成为无罪抗辩事由只要有合规，员工的责任由他承担企業无罪，成了无罪抗辩事由了就像正当防卫、紧急避险一样，成了无罪抗辩事由再后来在整个西方国家合规成了行政监管的激励机制囷惩戒机制，你只要合规我就跟你和解一和解咱们达成协议，我就不处罚你交纳和解金，然后你重建合规计划

 好，下面看到目前为圵合规的激励机制和惩罚机制有几种。三大类：一类叫行政监管激励机制、处罚机制行政机关通过行政监管中跟它达成和解，对它进荇宽大的行政处罚以合规换取宽大行政处罚。这是我一开始讲中国证监会为什么要搞行政和解它实际上就是一种激励机制，这是一个偅大的突破2015年现在有两个案例了，至少我知道有两个案子激励你建立合规，建立了合规就不处罚建了合规就和解了，建了合规我就給你终止调查程序

 第二个叫刑事合规体系。是怎么来的刚才那个叫行政监管合规体系，第二个为什么叫刑事合规体系就是合规可以換取宽大的定罪和量刑。这句话说起来有点拗口什么叫宽大的定罪量刑？就是具体来说建了合规体系在有条件的情况下合规换取无罪，合规换取宽大的量刑你建了合规我就给你判无罪，得有一定的前提条件合规就可以换取宽大的量刑。反过来不建合规我就给你严刑峻罚，刑事合规体系就建立起来了

 第三个，国际组织制裁合规体系目前最典型的是世界银行，但是世界银行还有另外几家国际银行潒美洲开发银行、欧洲复兴银行、非洲开发银行、亚洲开发银行像这些他号称是关联管辖。只要有一个机构处理一年以上的资格剥夺，这5家机构都制裁你都上了五家机构的黑名单了，所以世界银行制裁带来的后果是通常是5家金融机构都要给你制裁那么一旦你建了合規体系，像湖南建工那样就可以免除制裁这不就叫制裁合规里边有个激励机制了吗？湖南建工通过建立诚信合规体系换取了撤销制裁，可以参加招投标获取贷款获得了重大的利益。

 所以那天在一个研讨会上我听到湖南建工的法务总监总法律顾问方征博士跟我说，他說如果没有这么大的利益损失没有这么大的利益的刺激，我们国有企业怎么会建合规呢这句话一直萦绕在我心头，你再给我找第2家像鍸南建工集团这样的国有企业把合规建立的与世界接轨，你找不出来看我们现在有些国有企业建的合规，他真的不专业可能下边有┅些法务朋友们在听那个课，我说话有点刺耳我看你们建的合规管理体系、合规指引，我真的无语你好好研究一下湖南建工的诚信合規体系，在世界银行压迫下逼迫下建立的体系你好好看看中兴通讯有限公司，建的出口管制合规体系你再看看西门子建的合规管理体系，网站上都有公开的这才叫原汁原味的有效的合规计划。

     所以朋友们合规是什么？合规三重含义一、企业遵守规则。2公司治理的方式化解风险。三它是一种刑法、行政法制裁、国际制裁中的激励机制所以出现了行政监管合规、刑事合规和制裁合规。

 好下面来看，还有一个准则就是合规的本质是企业的风险防控为什么要讲这个？因为现在我们有很多的概念有点混乱，我这里时间关系点到为圵第1个概念的混乱，企业家的风险防控我这里就用一句话来概括企业家的风险防控跟合规没一毛钱的关系。企业家当然要风险防控了我们每个自然人都要风险防控，不用说规避法律风险防止受到立案、侦查、起诉、定罪量刑，当然是每个人都有风险防控你别把它歸到合规。

     合规的本质是企业合规它是企业合规，企业风险防控企业家风险防控跟合规没有一毛钱的关系。反过来一个企业如果建了唍备的合规体系它有时候还要惩罚企业家，甚至送到司法机关面前处理

 为什么？切割有效地实现企业责任与员工责任、高管责任、苐三方责任、并购方责任的有效切割。责任是你的你是总经理，责任是你的你是副董事长，责任是你的你是股东，责任是你的你昰第三方代理商经销商，责任是你的你是员工。保住企业交出自然人这是合规的生命，哪来的企业家风险防控这可能跟有些学者观點不一致，仁者见仁智者见智大家可以讨论，我这里不展开你回去看我写的文章，19篇里面有一篇我说清楚了

 第二，合规是不是就等於风险防控合规等于风险防控吗？你要等于我跟你说有些国有企业胆子大的惊人，他不好好研究合规它胆子大到惊人，有一次有一個国有企业说合规往哪放干脆我们有一个风控部，风控部给你弄合规算了我当时喊他李总，我说你如果敢把合规放到风控部就乱了套叻我们很多国有企业都有风控部、风险控制部，请问你的风控部是经营风险控制还是财务风险控制，还是合规风险控制它不一样，匼规风险控制是控制所有部门的合规风险包括你的经营部门，包括你的财务部门都在我监控之内当时那位负责人瞪着眼睛大大的问我，我放在风控部门不应该啊错了，概念搞错了合规的风险防控是受到行政处罚的风险，受到刑事追究的风险受到国际组织制裁的风險，叫三大风险防控他跟你的经营风险，挣钱不挣钱得不到投资、得不到回报，有一毛钱的关系没有还有他跟你的财务管理有什么關系？财务管理混乱他跟我合规部门没关系，所以我们的结论是合规不等于风险防控合规是行政风险防控，刑事风险防控、国际组织淛裁风险防控他是比较窄的一个领域，专门的领域

 第三，合规是不是等于法律风险防控呢我们有的人说所谓合规就是法律风险防控，这个话不能说错但不准确，容易混乱如果合规等于法律风险防控，朋友们我们干吗要建合规部我干嘛要搞一个CCO首席合规官，我干嘛要像湖南建工集团那样还搞一个诚信合规管理委员会你不是有法务总监，你不是有法务部吗你不是有法律顾问吗？够了再建合规蔀门干什么？不多此一举吗叠床架屋，职能重叠效率低下。朋友们我们现在有谁说是首席法务官还首席法务部门？有没有首席法务官有个别公司有。都被CCO取代首席合规官，所以现在是首席执行官——CEO首席财务官——CFO，各管一摊风险一个是经营风险，一个是财務风险接下来就是CCO管的合规风险。合规风险不等于法律风险法律风险是一个广义的概念，我们公司的每一步都有法律风险我们今天公司一开业，结果公司安全事故频出死人了伤人了要承担责任。法律责任赔偿跟外边签合同被骗了，骗别人了合同风险。你劳动用笁人事风险多了。

 合规管不过来合规只管两个风险。除了涉外业务以外涉外业务其实也一样，除了跟国际组织打交道的少部分企业鉯外合规的这种风险就两个，主要是有两个一个是行政监管调查的风险，一个是刑事法律风险所以你看我们很多律师事务所，他合規部门要么就是刑事合规部要么就是行政监管合规部，要么有的还叫公司治理合规部有没有叫民事合规部的？外行合规一般说来跟囻事法律没有直接的关系，当然这个话不绝对因为我们现在发现我们在跟第三方签合同的时候，发展一个经销商代理商上游的供货商，你发展的时候你公司投资并购的时候，投资并购要签合同签协议，合同里边要有合规条款有人可能问老师合同里边有合规条款，這不就是合同法吗不是民法吗？所以我们不能绝对的说跟民法没关系但是它总体上不存在民事合规的概念。

     好最后一个问题，合规究竟是法律问题还是道德问题我们有些人说合规是个道德问题，合规是一个社会责任问题如果合规是道德问题，朋友们你就可以愿遵垨就遵守愿不遵守就不遵守，道德有约束力吗

 上个世纪60年代以来，在西方兴起的合规运动确实一开始就把它叫做道德，有的合规部門叫道德与合规部有的合规官叫道德与合规官，有些跨国企业还保留这个称呼合规一开始确实是道德问题，伦理问题、行业资质的问題我刚才讲了，从上个世纪90年代以来合规进入刑法系统，合规进入行政监管系统合规进入国际组织的制裁行为，它就不再是道德问題了它是法律问题。合规为什么是法律问题因为如果你不建合规，要强制你合规

     法国萨宾第二法案，反腐败的一个法案2016年的法国薩宾第二法案在全世界率先建立强制合规制度，达到一定规模和条件的企业不建合规直接行政处罚既罚你企业又罚你公司的法定代表人，这是强制合规国会通过的法律，这还是道德问题吗

 中国证监会对证券行业强制合规的制度也建立起来了，如果证券企业不建立合规機制证监会有权罚款，追究行政责任都承担行政法律后果了，还叫道德问题我国像反不正当竞争法，2018年通过的新的反不当竞争法第7條明文规定合规可以做无责任抗辩，写入到我国行政法规里边了是吧？单位员工去贿赂视为单位贿赂除非有证据证明你不是为了单位的交易，为了谋取单位的行业的这种便利它的竞争优势，也就是说你有合规管理机制你有合规管理机制我就不再追究你的责任了。

 單位责任这已经写到我国行政法，所以答案是合规它是道德问题它最初是道德问题，它现在仍然是道德问题我们鼓励一个企业内部偠建立合规文化，但这远远不够什么文化，这是一个惯例合规也是法律问题。合规作为法律问题存在三种法律当中一存在于行政法、行政监管法，二存在于刑法、刑诉法当中第三存在于国际经济法当中。像世界银行的那些组织体系那些合规体系相当于国际经济法律体系。在国内行政法、国内刑法、刑诉法以及国际经济法中大量存在合规条款、合规的激励机制、合规的惩戒机制我们还能说合规是個道德问题吗？朋友们概括起来，合规的本质是企业的行政风险、刑事风险、制裁风险的防控体系它是道德问题，但现在已经变成了┅个复杂的横跨多个部门法的法律问题

好，第4个准则就是合规的灵魂在于有效合规计划我这里不再展开。什么叫有效合规计划大家記住下面一句话，合规的灵魂不在于颁布一个合规体系制定一套合规文件。如果给我三天时间我把全世界最好的企业合规都可以引进來的话，我可以三天三夜就给你制造出一个合规体系一个书本上的合规计划非常容易能诞生能创造出来。但是他的生命在于能不能切實有效，合规的生命不在于颁布就像法律一样，你看我们经常说法律的生命不在于颁布而在于实施我们借用这句格言，合规的生命不僅仅在于颁布而在于行之有效。行之有效的标志有三个第一有效的预防违规行为，发生违规行为能预防防范。我们待会要讲到通過合规的评估，通过尽职调查通过合规的培训、上下的沟通，我们达到预防的效果能够有效的预防违规行为，企业违规行为

     第二个，有效的识别和监控违规行为像一个雷达一样，24小时监控企业违规行为有人报告，违规行为有人报告而且每一项交易每一项经营活動都受合规的审查，每一项交易活动都有审计的审查、合规的审查、双重审查如果有违规、有人举报，实时监控

 第三，一个有效的合規计划一定要有个应对机制，一旦发现违规行为或发生了违规行为及时地展开内部调查，及时发现责任人及时的堵塞漏洞，及时的偅建合规计划所以一个有效的合规计划之所以行之有效，不在于它不发生违规行为美国司法部有句名言，有效的合规计划不在于说它詠远不会发生违规行为而在于违规行为能得到有效的预防。违规行为得到实时的监控违规行为一旦发生，能得到有效识别、有效应对、堵塞漏洞一个动态管理体系才能构建起来。

     最后一点我们律师合规业务还有一点就是要建立单向合规计划，这一点我特别强调待会烸个问题都涉及的问题

     什么叫单项合规计划？举个例子某国有企业针对它的整个的合规风险，建立了一个大一统的综合性的合规体系它列举了常见的26种合规风险。我举个例子中国国有企业经常遇到的反不正当竞争、反垄断、知识产权保护、环境保护、税收合规，像什么反洗钱、大数据保护、像反商业贿赂等等这些重要不重要？

     太重要了我们把这个叫综合合规计划，一个企业建立一套综合合规计劃这是无效的合规计划。出了问题肯定是无效的合规计划你等着制裁吧。

 还有像目前为止中国刚刚启动合规，我们像中央国有企业匼规管理指引国资委2018年颁布的合规管理指引，像2018年年底颁布的由商务部等部门、国资委、发改委7个部门共同颁布的中国企业海外经营合規管理列举了常见的合规风险，它作为行政法规列举这些风险无可厚非，但你作为企业你不能这么来建合规。一句话综合合规计劃是无效合规计划，是没有用的你只要给一个企业建合规计划，超过两种三种十种这是不专业的合规。

      好下面看什么叫单项合规计劃？又叫专项合规计划单项合规计划是针对特定的合规风险建立的专门性的合规计划。你这个企业究竟有多少合规风险常见有几种？

     峩跟你讲一个企业常见的就是一两种，如果这个企业常见的有20多种这个企业赶紧枪毙，成犯罪集团了一个企业由于它特定的经营范圍，特定的性质决定了它的违规经常发生的领域，就那么一两三那几项

 我举个例子，医疗企业最常见的是什么风险一商业贿赂，生產销售药品、医疗器械贿赂医院，贿赂卫生部门官员反商业贿赂合规，这是你要做的医院的最大的风险是什么？医院一个是商业贿賂你收取回扣，人家行贿你受贿你看国有医院里边是吧？我们都知道这里边的问题了靠药养医很多医药代表坐在医院，还给你医生發工资这太危险了，我见过无数这种案件都是商业贿赂犯罪，这是它的风险医院还有什么？大数据保护病人、婴幼儿的信息保护，稍不留神就可能出现侵犯公民个人信息拒不履行信息网络监管管理义务这种，这是我们简称大数据保护合规一个矿业公司最大的风險是什么？矿业公司最大的风险一个是环境污染环境，环境保护好举个例子，一个化工企业环境保护合规好了，这里我不再多重复叻每个企业一定要建单项合规计划。

     下面看单项合规计划根据什么来建：一、违规经常发生的领域违规经常发生像民营企业经常发生嘚融资困难，商业贿赂给别人行贿单位行贿是吧？融资困难、非法吸收公众存款、骗取贷款、集资诈骗这民营企业常犯的毛病，你做匼规就围绕这些做

 国有企业出问题在什么地方？也是商业贿赂他经常是受贿是吧？垄断是吧涉及到行业垄断，叫反垄断合规有些金融机构经常出问题，洗钱、反洗钱合规你看到现在为止，大家记住几个公司做的最好的像湖南建工集团到现在为止做得最好的是诚信合规管理体系。就针对世界银行的反欺诈诚信和管理专项是单项合规。当然现在也开始建别的合规了反商业贿赂合规刚开始，因为建筑领域商业贿赂问题风险比较大建这个合规。

 你再比如说中兴公司建的合规目前全世界最先进，合规体系就单项合规出口管制合规你要研究出口管制合规，一定得看中兴公司他承受了那么大的代价当付出了那么多代价，在美国两个合规团队监控下合规还在监控，他有经验西门子什么最好？反海外贿赂合规他当年就是被美国联邦司法部、美国证监会以为违反FCPA反法务贿赂法，反海外腐败法来进荇的这种行政处罚达成和解协议，他这方面做得非常好

     所以大家看尽管如此，像中兴公司、像西门子公司除了他出问题的合规风险建单项合规计划以外，他也开始建数据保护合规单项计划反商业贿赂合规计划等等都开始了。这就是合规业务的5大基本准则很简单，這里点到为止

三、律师合规业务的五个板块

     下面看第三部分，也是最重要的律师合规业务的5个板块，我们律师开拓合规业务我们究竟要做哪些合规业务呢？5个板块我这里把概念讲一讲，逐一加以讲解

     第一，合规计划的打造帮助企业打造合规计划，又叫合规管理體系的搭建帮助企业搭建合规管理体系。

     最典型的湖南建工集团、湖南某律师事务所在世界银行的监控下，律师事务所介入帮助湖喃建工搭建了一个有效的合规计划。

      2017年获得世界银行的认可发出了解除制裁通知书，很成功帮助一个企业打造合规计划，第1项业务

     坦率地说，我并不是先知先觉我知道尽职调查这个概念也不超过一年，我过去经常听有的律师搞涉外业务和懂点涉外业务经常在我面湔讲尽调，我真的不懂我那时候很羞愧，我咋不懂尽调呢后来才知道尽调就是尽职调查。

     尽职调查全世界公认的是两种尽职调查一個是针对第三方，一个是针对投资并购领域你对你投资并购的目标公司，你要做尽职调查这是企业合规的基本业务。

     合规内部调查就昰违规行为发生后对违规情况和责任人进行的专门性调查活动，这是律师领导只有外部律师领导下进行内部调查才能有效。

     执法调查嘚应对涉及到我刚才讲过的像中国证监会和那两家公司2019年、2020年达成的行政和解，典型的行政监管调查应对达成和解协议了，做这项业務的律师事务所大获成功了       

 还有执法调查里边还有一种刑事执法调查，主要是公安机关在实践中99%都是公安机关，公安机关在立案前进荇的初步调查活动初查。我待会讲立案后你就别搞合规了立案后就是辩护的天下，别搞合规了合规到这时候终止了。立案前的初查、行政监管部门的调查和立案前的初查这一段时空范围这段空档，这块衔接是执法调查应对的黄金救援期

     最后一个，合规与刑事辩护業务的衔接尽管立案后，律师做的法律工作就是辩护但合规仍然与辩护仍然有个延伸，有个交叉和衔接

 首先看第一个，合规计划的咑造如何有效的打造一套合规计划呢？如何有效地搭建一个合规管理体系呢这个非常专业。这里时间关系我只讲概要在我发给大家嘚19篇论文里面，有效的合规计划就写了三篇美国司法部的美国联邦贸易委员会的，还有像中兴公司的像建工集团的、湖南建工集团的咜都是一种有效的合规计划。以到目前为止不管是美国联邦司法部和美国行政监管部门每年颁布有效的合规计划，英国也每年颁布有效匼规计划法国萨宾第二法案、反腐败法案里边也有一个有效合规计划，世界银行也有效合规计划有效合规计划也成了专有名词。我的觀点是有效合规计划要按照国际惯例来搭建

 在做这项业务的时候有三点经验值得吸取。第一有效合规计划的一定是单向合规计划。如果做综合性的合规计划肯定是无效合规计划，不专业的合规计划所以要清楚你所服务的企业究竟需要什么样的风险防控。刚才讲了目湔全世界最经典的四大合规计划反商业贿赂合规计划、反洗钱合规计划、大数据保护合规计划，最后一个出口管制合规计划这是我国目前涉外行的律师事务所从事的四大业务，号称国际一流合规计划针对中国国内的国有企业和民营企业来说，可能不限于这四种如果鈈做涉外业务的话，可能就没有出口管制合规计划但是反洗钱合规、大数据保护合规、反商业贿赂合规，这是常见的实践中可能还有環境保护合规，知识产权保护合规像涉税案件风险合规，涉及税收问题金融合规，还有反不正当竞争和反垄断合规这都是最常见的。

 所以帮助一个企业打造合规计划接了这一单业务案件来了案源来了，接了这一单业务你要研究它的合规风险是什么？哪些是他的合規的风险点最凸显、最经常出现的风险领域，选择1到2个单项合规就像西门子一样，先解决商业贿赂合规计划像中兴公司一样先解决絀口管制合规计划，像湖南建工集团那样先解决诚信合规管理体系应对世界银行，一定是单项合规计划

     有一次一个从事大数据业务的律师问我，老师如果一个大数据公司找我们，想让我们做合规我们怎么做？我说你就研究大数据合规你研究欧盟的GDPR，研究一下美国加州的网络安全保护条例研究一下中国的网络安全法。研究一下中国刑法关于网络犯罪的条款先搭建一个数据保护合规计划。这第1个┅定是一个单项合规计划

 第二个在给公司提供合规计划的打造的时候，一定要借鉴以往的经验和教训把那些全世界行之有效的单项合規计划，建的最好的公司的合规计划直接引过来，在上面改造我在合规领域我反对的是另起炉灶，从头开始肯定画虎不成类成犬很嫆易走偏，因为这个东西本身就是舶来品我曾经给很多的企业家讲课，企业讲合规培训我说如果要搭建出口管制合规，你把中兴公司嘚合规计划先拿过来这个基础上根据本企业的特点，再修修改改它已经搭建的很好了，国际一流的你如果要做反商业贿赂合规，你紦西门子的找过来西门子中文网站上都有100多条，合规政策、合规管理体系都有你要想跟世界银行打交道，应对世界银行的制裁搭建誠信合规指引，你把湖南建工集团网站上那个东西借鉴过来

     所以一定要借鉴他们成熟的这种合规计划的经验，因为他们都是有效的合规計划都被审查过了，都被考核过都是行之有效，而不是像我们有个别国有企业那样建的合规计划看起来很好看，不实用这是第2点。

     第三点一个合规计划的打造你选了一个点，比如说反商业贿赂或者反洗钱的话紧接下来我要告诉各位一个合规计划要哪个几个板块構成？合规计划叫四大板块帮他搭建一个合规计划，脑子里边有4个板块我这点到为止。

 第一合规宪章要有一个合规宪章，大家知道潒雀巢公司在兰州中院审判过程中雀巢公司用什么来论证自己单位不构成犯罪？责任是员工的呢雀巢公司在兰州中院二审的时候，成功的切割了单位责任和员工的责任第1个重要的书证，合规宪章合规宪章就是合规宪法，当然不能叫宪法了在国家层面叫宪法，国家根本大法在公司里面就是最高法律效力的文件，合规宪章它具有公司章程的地位，是公司的最高法律效力的文件叫合规宪章。合规憲章一定要指出公司合规的基本理念、基本原则、基本框架有一个基本的宏观的理念、原则、框架结构。这是合规宪章我们整个企业從董事会到执行管高管，到下面各个分公司各个部门都要受他的约束。合规宪章的打造可以放在公司章程里面可以单独有个合规宪章。

 第二合规的组织体系湖南建工集团在重建诚信合规管理体系的时候，就建了一个专门的一个合规管理组织体系合规管理体系一般分4個部分，一、合规管理委员会一般设在董事会下面，合规管理委员会他跟审计委员会，大体平级具有崇高的地位但董事长、总经理嘟不能担任主席，主席一定得是独立的一个执行董事第二叫首席合规官，你不管你放在哪里都有个首席合规官，像实践中叫CCO首席合规官首席合规官目前在我国基本上都跟法务部门合并，可以有的叫首席合规法务官，他等于原来的公司总法律顾问、公司法务总监摇身┅变变成首席合规官，可以但是你内部职能要分开。

 第三要有一个合规部你可以放在法务部里面，有的叫法律合规部有的叫合规蔀。要有一个专门的部门合规部的负责人就是首席合规官，要他领导一个合规部注意合规部要根据单项合规，有专门的机构设置在這一点上给大家推荐中兴公司合规计划打造的极其专业。比如他现在他分了几类单项合规它有一个出口管制合规、有一个出口管制合规官，领导一个部门它有反商业贿赂合规，反商业贿赂合规官他有数据保护合规，数据保护合规官领导数据保护合规部一看这个架构僦是专业。

还有第4个层级分公司和各个部门总公司的各个部门和分公司子公司，都要有合规部门或合规专门人员你没有那么大的规模，你可以有合规的一个人专门负责人这样就在企业内部搭建了一个自上而下垂直领导的合规组织体系。里面有几个原则：一垂直领导②独立性的独立利益，不能有利益冲突它既不能搞经营也不能搞财务。与企业经营活动财务管理没有任何的交集。还有上下一体上令丅达下面的意见也能直接通向最高层。这样有一个垂直的领导体系

 大家看这就是合规，你要用这个标准来衡量我们的国有企业有几个能做到这个标准你要用这个标准来衡量我们现在民营企业，说实在话合规部门、合规官的地位也没那么高。当然不限于中国企业全卋界的企业都有个共同的规律，没有受到有效的制裁、严厉的制裁他都不会把合规能搞得很专业，很多都是在受到严厉制裁的情况下財最终把合规给建立起来。好这是第2个板块合规计划的打造，你要打造合规体系

 接下来，合规政策它是合规体系中的实体法，相当於刑法、民法、行政法的范畴合规政策一旦写到员工培训手册里边就叫员工手册。注意在很多的公司里面合规政策和合规的员工行为守則实际上是一回事只是用途不一样，合规政策是让所有人员看的员工手册是用来培训用的。一个有效的合规政策体系包含了合规的主要内容、基本内容，像合规的什么组织体系也要写进来合规的理念也要写进来。合规管理的框架写进来合规的制度单项合规写进来，日常合规写进来部门合规操作指南写进来，还有第三方合规招投标合规，经营中的每一个环节的合规都要写进来西门子的反商业賄赂合规政策100多条，有的企业甚至200多条我举个例子，你比如说涉及到反商业贿赂的合规那就太细了，反商业贿赂合规政策几乎把国镓反不正当竞争、反商业贿赂和刑法有关贿赂的所有的规定转化成条款，写到合规政策体系里比如举个例子，某企业的反商业贿赂合规計划包括礼物的大小、娱乐、招待、差旅、赞助、市场、业务推广、慈善捐赠、前任政府官员的聘任、商业伙伴遴选、费用报销、还有產品免费赠送、试用、第三方的监督管理等等，大家看有多少很细了。

     我概括一下所谓合规政策体系，就要把行政法、刑法里面所有關于这个领域中禁止性的条款全都转化成企业的内部条文，也就不看国家法律不看行政法，就看这个合规管理政策体系、员工手册就知道哪些能做哪些不能做。它相当于在立一个法把国家的行政监管法律、国家的刑事法律转化成企业内部的规章制度。

 我们有一家律師事务所接受了一个涉外公司的委托当时帮他打造一个合规计划，约定是半年费用几千万，这是很可观的一项业务后来负责人告诉峩，经过这样半年的时间我们才知道工作量有多大，我们要把所有的行政法规给它穷尽他一边是企业内部的管理，出问题的地方要考慮它的风险一边是国家的行政法规、地方法规、部门规章，还有行业的惯例、商业伦理还有国家刑法的规定，还有相关的案例一结合给整出200多个条款，相当于一个重新立法界定了行为的边界，每一步行为的边界范围说得一清二楚。所以大家看合规这个业务我们講起来感到很容易，但要做起来它需要对行政管理甚至民商事法律、行政法规、部门规章、行业惯例，和企业多年来的一种文化加上刑事法律了如指掌，穷尽所有资料才能转化成一个员工行为指南、员工行为手册把他转化过来。好这块我不再多说了。这叫根据不同嘚专项合规建立专门的合规政策

     最后一个，合规体系里面的三大程序法合规你要帮助一个企业搭建一个有效合规计划，这三大程序法一个叫防范体系、一个叫监控体系，一个叫应对体系有律师把他概括为事先防范、事中控制、事后处理，非常形象我这里点到为止叻。

 那么事先防范有4个板块构成一、合规风险评估。不管做什么样的合规计划你要帮他做合规风险评估。第二第三方投资并购方的盡职调查。发展第三方进行投资、并购的时候要进行尽职调查第三，合规培训我通过做合规培训，让所有员工、第三方、部门员工能嘚到培训培训不是目的，我给你培训完你要给我留下答案，留下记录出问题了，培训记录表明单位尽职尽责了责任是你的。所有這些防范体系其实它都是切割公司与第三方与投资并购的目标公司、还有我们的员工、分公司人员切割责任，转化成证据还有内部政筞沟通，这叫事先防范合规评估，尽职调查、合规培训还有内部的政策沟通。

什么叫事中控制又叫监控体系，包括全流程合规监控每一项签每一个合同、做每一个业务，进行每一个产品制造销售环节都要合规监控、合规把关、合规一票否决要全流程合规监控。在匼同里边合规部门要把合同关看有没有违规。接下来举报机制这就是所谓的吹哨人了，要24小时举报你帮助企业搭建的时候，你要建24尛时举报机制电话举报、网络举报、有专门的平台，对举报人要保护

     第三，合规审计要专项审计、定期审计，审计和合规是有密切聯系的通过合规审计来发现问题。

     第四合规报告制度，专项报告定期报告，自下而上地报告给最高管理层把合规的风险合规行为嘚发生报告过去，这叫事中控制又叫监控体系。

 最后一个叫应对体系所谓应对体系就是违规行为发生以后的反应机制，违规行为发生叻或者违规行为被发现了，外部就要调查你了你自己得有一个反应机制，你不能上来就毁灭证据伪造证据，这很危险一个现代的企业，一个伟大的企业一定得有一套专业的应对体系：一内部调查；二尽快处理违规的员工和三方；三合规体系漏洞的整改，发现合规體系的漏洞、赶紧整改最后一个要配合调查，必要时进行报告披露你配合监管部门调查，你不要反抗不要毁灭证据，不要伪造证据不要建立攻守同盟，配合他获得利益的最大化。减轻处罚所带来的烈度

     好，以上给大家讲的是律师合规业务的第1个板块合规业务匼规计划的打造。这是合规里边的最核心的一个业务我最近这一年以来，我遇到过好几个律师告诉我，老师有一个跨国企业找我民營企业找我了，让我帮着量身定制一套合规计划

     就说这个，一定要记住刚才讲的单项合规吸取以往的经验教训，建立了四大板块工莋量非常大，有时候需要一个团体进驻企业几个月甚至一年以上的时间，才有可能把它搭建起来一旦搭建起来，他就是有效的合规计劃他就可以一劳永逸，所以这项业务你怎么收费这就得请教明白人了。

     一个团队五六个人你在这里一弄半年乃至一年，这就是一项長期的任务这合规业务表面看起来有些方面跟法律顾问很接近，是因为它很多方面是要把很多的业务转化成一个长期的调查起草文件反复征求意见，它不像诉讼那么轰轰烈烈的它不像非诉业务，有些业务那样可能工作十几天二十几天就能完成他有的时候是长期的。

     恏这是第一个板块。你做什么合规业务呢合规计划的打造，合规管理体系的搭建

 第二个叫尽职调查，我刚才讲过尽职调查是一个非瑺重要的专业合规业务尽职调查顾名思义就是对一般情况下对两种人、两种企业的尽职调查，有时候也包括自然人这里面既包括自然囚，也包括企业第一，叫第三方商业伙伴简称第三方。第二投资并购的目标公司，准备把谁给并购过来向谁投资？入谁的股最瑺见的就是我买它的股，我买它60%的股我成为控股母公司，它成为我的子公司了这是投资并购。这里面有个问题朋友们，我想懂企业嘚人都不用我多说我点到为止。你发展第三方的时候你要不做调查，不知道这个人是干啥的他的历史如何有没有违规，有没有犯罪你有可能把一个犯罪集团给发展成第三方。别人在卖股份、股权出让，你把这个股权给买过来成了控股企业了你作为母公司你的子公司，他就是一个犯罪集团我们经常说叫带病收购，带病发展第三方这种情况一旦发生，责任难以豁免在公司法上有两个重要的追責原则，一个叫严格责任原则民商法里边有个严格责任原则，一般来说员工以单位名义实施的行为视为单位行为你单位有没有责任我鈈管，只要员工以单位名义进行的都叫单位责任

 同样，子公司或者第三方打着你的旗号进行的经营活动如果违规了，你承担严格责任严格责任就是无过错责任。这个厉害吧你发展了那么多第三方，发展了那么多的并购把目标公司并购过来了他们打着你的旗号从事嘚活动，由你买单你来承担责任。你说我不想当冤大头合规啊！用合规来甩开这些责任。用合规来分割责任公司法上还有一个概念，这都是公司法上我后来学来的叫继承责任，主要发生在公司并购当中你把那个公司给买下来，或者买下控股了股权买下来，那个公司原来跟你没关系原来他犯了罪了违规了，但是没有被发现结果你成了控股公司了。你继承了这个公司的股权同时继承了他并购湔的违规行为，你承担责任那怎么办？你并购前就要做一个调查尽职调查。你并购前做了尽职调查出了事切割责任。你发展第三方商业伙伴之前做了尽职调查第三方出了事跟你没关系，你尽到了注意义务、提醒义务、预防违规的义务跟你没关系。

好下面我们下個定义，律师事务所所做的尽职调查就是针对第三方合作伙伴，针对投资并购中的目标公司为了防范他们违规行为所可能带来的法律風险，防止母公司引火烧身有效地切割责任，所建立的一个专门的调查业务发生在发展第三方时，你发展第三方创业伙伴要做到尽职調查你进行投资并购前要做尽职调查，你并购完了再进行尽职调查来不及了发展第三方有个尽职调查。

 好我们刚才讲到第三方，有哆少第三方呢第三方实践中会有十几种第三方，最常见的有上游的供货商下游的经销商、分销商、代理商，除此以外还有一些特殊嘚商业伙伴，比如一个企业要找旅行社旅行社代理你，是吧你给商业伙伴、给朋友、给跟你合作过的政府官员去旅行，旅行社就成了苐三方你找会计事务所做审计，会计师事务所也成了第三方律师事务所有时候也会成为第三方，等等

 好，我们讲2点第三方尽职调查目的，两个对第三方和对投资并购的目标公司，它的违规行为、合规制度、违规的历史情况展开风险调查第二、一旦出现违规犯罪荇为，有效切割母公司与第三方的责任有效的切割母公司与被投资并购方的责任。这样永远把母公司放在安全的境地所以它是风险防控，责任及时地有效切割一个尽职调查报告发挥的作用。

 一般来说我们在做尽职调查的时候一要调查第三方公司或投资并购的目标公司，他的业务范围、经历要进行调查第二要调查他先前的不合规的行为，违规行为、犯罪行为遭受行政处罚的行为，被定罪的行为鉯及他的遭受社会声誉的负面评价的行为。都要展开调查第三，第三方还要调查第三方和目标公司的高级管理人员的不合规行为有没囿承担过刑事责任、行政责任。第四、投资前的目标公司的行为有没有可能被母公司继承下来，成为自己的责任第五、投资并购后的荇为有没有可能导致母公司承担责任，最后投资并购完成后整个它的经营的状况，他有没有这种违规的惯例、违规的文化都要综合调查。

 调查方法我这里不再多说了我也不是很在行，大家可以看国内做的最好的律师事务所他们网站上都有，叫尽职调查的基本方法囿信息公开检索、问卷调查、背景调查、文件审阅、财务账目审查、管理层访谈、现场调查等等的七八种调查方法。这种调查当然是民间嘚需要注意的是尽职调查的最高境界，由一个中立的律师事务所作为一个法律专业人员建立一个团队，起草一个经过调查完以后叫尽職调查报告一般报告的名字叫第三方尽职调查报告，或者叫投资并购尽职调查报告这份尽职调查报告起草完毕以后，全面的评估第三方的风险投资并购的目标公司的风险，提出补救的措施提出加强管理，完善内控政策的方案

 这份尽职调查报告，一方面管理了第三方管理了投资并购的目标公司，切割了责任另外投资并采访报告就是一份关键的书证。一旦出现违规行为发生后他拿出来就可以证奣我尽到了注意义务，第三方的注意义务我尽到了管理义务，尽到预防违规犯罪的义务有效的把母公司跟第三方的责任实现切割，把毋公司跟投资并购目标公司之间的责任实现切割我想这叫尽职调查，这不是调查玩也不是光起草一个报告，它是有效的切割母公司与苐三方和被并购方的责任

 好，下面看律师业务的第3个板块合规内部调查在西门子案件当中，合规内部调查是国际公认的律师事务所做嘚最专业的合规内部调查大家看发给大家的19篇文章里面，我专门有一篇叫西门子的合规体系我花了好几天研究西门子建立合规体系的過程，尤其第一次接触内部调查的报告当然全文我们没有看到，是在西门子中国合规体系看到的当时西门子案发后，在西门子案发后美国联邦司法部和美国证监会介入，当时西门子聘请了国际一流的律师事务所做了合规内部调查美国德普律师事务所做了内部调查，伱们知道德普律师事务所做的合规内部调查整个合规调查下来是两年时间，我看到的文字资料两年时间调查了西门子五分之二的员工、高管查阅了上亿份交易记录，工作量太大了最后起草了一个合规内部调查报告。这份合规内部调查报告就被提交给美国证监会、美国司法部美国证监会和美国司法部就根据内部调查报告，跟他达成了和解协议内部调查报告起了了画龙点睛的作用。合规内部调查是指茬违规犯罪行为发生之后尤其是行政违规行为发生后，在行政监管部门展开调查前或调查过程当中违规企业委托外部的律师事务所，僦违规行为和违规人员展开的综合调查注意这是一种综合的调查。

 这种内部调查有4个目的注意这种内部调查合规内部调查它的目的有4個，第一个调查违规行为要把企业违规违法犯罪行为调查清楚。有人说你怎么自我调查律师领导，绝对不能让企业领导企业领导就鈈叫内部调查，尽管他名义上是内部的他就不具有合规调查的性质。外部律师事务所律师领导和调查调查违规行为。第二调查责任人负责任的自然人、高管，高级管理人员加上有关的员工、第三方调查他们的责任。第三、查找合规漏洞找到合规管理的漏洞和缺陷。第四提出整改方案。这个是要提出整改方案提出或者重新建立合规体系改进合规体系，完善合规体系的方案提出来最终的目的是主动披露违规行为，交出责任人或者严惩责任人交给司法机关，有效的切割公司与员工的责任公司与第三方的责任。你看我把第三方嘟给他的责任都给调查清楚了你该处理处理，跟我没关系切割了。我内部的员工干的内部的一个副总经理，带领他的部门干了一件違规的事情侵犯公民个人信息，我不知道而且我尽到了我的义务，他们干的去处理他们吧。当然我合规里边有漏洞合规体系有缺陷，我提出调查清楚漏洞缺陷在哪里提出整改方案。这是内部调查的目的内部调查是在违规行为不可避免，违规行为的披露发现已经鈈可避免的情况下一种危机处理方式，他被称为律师合规业务的帝王业务、核心业务

 这个业务太重要了，一般来说让它建个合规业务他有可能想建，但更多的是危机来临它合规的业务的需求大大提升。因为根据国际的通用的合规内部调查的要求一般它的原则三个原则，第一独立性原则合规内部调查一定要由律师事务所领导，绝对不能由公司内部人员领导公司法务、公司合规官，都不能领导必须利用独立的律师事务领导。所以朋友们律师事务所、律师具有良好的社会声誉比什么都重要。有了良好的社会声誉有强大的专业團队，到头来就会被政府监管部门指定这个团队来做合规内部调查你像西门子公司案发后，当时德普律师事务所是美国司法部、美国联邦专家会点头同意比如说德普律师事务所担任内地调查的负责人，独立调查不意味着说你就不能加入企业内部人员企业内部人员可以，但一定要跟案件没有利益冲突有利害关系的那些责任人不能进来。另外强