哪些企业需要建立企业合规管理体系

我的团队在做给企业合规管理体系时，经常听到“我企业太小，不需要合规管理体系”“企业合规管理体系是什么”“金融企业才需要企业合规管理体系”之类的话题，我也经常在思考哪些类型、哪些规模的企业需要企业合规管理体系。

自从2018年“合规管理元年”以来，合规管理就是企业的热门话题。我一直从事企业合规管理的理论研究和实践工作，在全面依法治国的今天，我认为每个企业都需要企业合规，有些企业需要企业合规管理体系，有些企业需要企业合规，有些企业需要“大合规”，有些企业需要“小合规”。无论民营企业还是国有企业，无论是大中型企业还是小型企业，根据不同业务特点、不同的规模大小，都需要建立不同程度的企业合规管理体系。今天的中国，社会主义法治体系已经健全，没有哪一个企业不是在严格的法治环境下运行的，企业从设立到注销，都要受到各类法律的约束，都在贯彻企业合规管理理念。

早在2008年5月22日，财政部、证监会、审计署、银监会、保监会联合制定了《企业内部控制基本规范》，要求2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。企业内部控制在上市公司、大中型企业如火如荼地展开。企业内部控制建设的五大目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。企业内部控制建设的首要目标是合理保证企业经营管理合法合规。合法合规是企业内部控制的底线。从2008年起，企业合规实际上已经踏上了征程，只不过是从财务合规角度首先提起。

2017年6月29日，财政部印发了《小企业内部控制规范（试行）》，要求引导和推动小企业加强内部控制建设，各小企业参照执行。小企业合规管理的建设没那样紧迫。

2018年11月2日，国资委印发了《中央企业合规管理指引（试行）》，要求中央企业全面加强合规管理，遵照执行《试行》规定。中央企业正式拉开企业合规管理的序幕。

即将于2024年7月1日实施的新《公司法》第177条明文规定，国家出资公司应当依法建立健全内部监督管理和风险控制制度，加强内部合规管理。这是首次将企业合规管理写入《公司法》，从全国人大立法的层面加强企业合规建设。国家出资公司的企业合规管理已经刻不容缓，是必然的。从中央企业到地方国有企业，都将迎来新的建设高潮。

综上，根据多年企业合规建设的实践经验，我认为企业合规是每个企业都需要的，无论民营企业还是国有企业，无论是大中型企业还是小型企业。从企业品牌发展和内部经营管理效率的角度，我认为营业收入1000万以上的企业都需要企业合规，一方面是企业进入了高速发展阶段，企业的业务不断增多，企业规模不断扩大，企业曝光度提升，没有企业合规做保障，企业有可能因为某个业务的违法违规导致信誉受损，经济损失，品牌受到沉重打击，另一方面是营业收入在1000万以上的企业，按照10%的净利润率，也有上百万的净利润，有能力支付几万、几十万的企业合规服务费用。

当然企业规模、业务特点不同，企业合规建设的程度有所差异，企业规模还不太大，鉴于成本效益考虑，可以建立专项合规或者企业合规管理体系，但不一定要建立专职的企业合规管理组织，可以由法律顾问或者从事企业合规策划的咨询公司监管。规模达到1亿元以上的，我认为应当建立全面的合规管理体系，包括企业合规管理组织。

企业合规创造价值，企业合规不是成本，而是品牌打造和经营效益的保障。

让我们共同来守护企业合规的理念，搭建中国企业的合规管理体系。

企业合规研究中心深圳寓所

二0二四年五月四日晨5点