合规体检，企业健康运行第一步

来源：大成上海办公室

作者：顾伟、杨俊

合规作为舶来品，经过我国本土化改造，尤其是最近两年最高人民检察院开展的企业合规改革试点工作，使得作为企业治理方式的合规正式与刑事法律建立起联系，并转化成为刑事诉讼法上的激励机制。越来越多企业及企业家已经意识到合规的重要性。

一、合规体检必要性

企业合规建设是一项系统性工程，一般而言，包括合规风险的识别、合规管理机构的设置、合规运行机制的建立、合规管理制度的落实等诸多方面。站在利益与成本的角度考量，企业通过合规体检能够全面了解其自身风险状况并据此采取相应处置或应对措施，同时根据合规体检结果，决定是否需要进一步进行合规建设。不仅可以在一定程度上切实满足企业的合规需求，同时能够解决企业因合规建设成本高而将其拒之门外的问题，从而有效推动企业逐步进行合规建设。

合规体检，是指在现行有效的法律规范框架下，通过一定的方法，对企业进行行政、刑事以及国际制裁法律风险（以下统称，合规风险）识别，了解企业风险状况，早期发现违法犯罪因子和隐患的排查行为。合规体检的本质，就是识别企业合规风险。

人体检的目的在于自身健康状况。企业合规体检，目的在于帮助企业健康发展，具体包括以下几个方面：

帮助企业有效识别风险。通过合规体检，可以充分了解企业的自身状况、所处行业的特性和动态、监管法规政策以及相关企业被调查或处罚情形，从而判断企业“有没有病（指合规风险）”“病在哪”“病得重不重”。如此，才能进一步有效消除“病因”，让企业保持健康发展。

帮助企业有效处置风险。针对企业现实存在的“病”，帮助其“早治疗”，去“违法犯罪因子”化；针对潜在可能发生的“病”，帮助其“早预防”，防范和控制合规风险。早发现、早预防、早治疗，在一定程度上，可以帮助企业解决大部分合规需求。

帮助企业决定合规建设。通过合规体检，企业可以清楚了解到自身的风险领域、风险岗位、风险人员以及风险等级等情况，由此进一步判断并决定是否有必要进行更全面、更深入的合规建设，尤其是针对企业某一高风险领域，打造专项合规计划，通过“外科手术”式的治疗措施，精准有效解决合规风险问题。

二、企业合规管理体检步骤

术业有专攻，企业可以聘请专业的合规律师团队帮助其进行合规体检。

尽职调查。企业因其所处行业、性质、规模、业务模式等方面不同，所面临的合规风险也不一样。因此，合规体检的第一步，就是要深入了解企业及其所处行业，对企业开展合规尽职调查，以获悉与企业合规相关的材料和信息。

法律检索。合规体检目的在于识别企业行政、刑事及国际制裁法律风险。了解并掌握与企业及其所处行业相对应的相关行政、刑事及国际法律规范是识别合规风险的大前提。只有知道企业可能会有哪些“病”，才能通过合规体检进行有效排查。因此，根据尽职调查所获悉的企业及行业特性，进一步检索与合规风险相对应的法律规范及文件，得出法律检索报告。

案例分析。要进一步梳理相关行政、刑事处罚以及国际制裁的典型案例，通过分析提炼常见的企业不合规行为方式，进而形成案例分析报告，这样才能更加形象生动地向企业展示其在经营管理过程中可能出现的不合规行为。

风险清单。首先，结合合规尽职调查报告、法律检索报告、案例分析报告的内容，将企业特性与法律规范紧密联系起来，识别出该企业特有的合规风险。其次，对合规风险进行评估，进一步了解企业的风险领域、风险岗位、风险人员以及风险类别，并根据风险大小，划分不同的风险等级，以帮助企业做出针对性的应对。最后，针对现实已经存在的风险，比如经营模式存在涉嫌违法犯罪的可能，需要进行处置与化解，消除经营模式中的违法犯罪因子；对于潜在的风险，需要进行防范和控制。基于此，得出与企业相匹配、相适应的合规风险清单，该清单应能够体现风险的类别、等级以及具体情况，帮助企业一目了然地知道行为边界以及目前企业风险状况。

通过上述四个步骤，最终形成包括尽职调查报告、法律检索报告、案例分析报告、合规风险清单在内的企业合规体检报告，并通过书面和可视化表达的方式，有效传递给企业，帮助企业有效识别和处置风险，并进一步考虑是否要进行更全面、更深入的合规建设。

三、医美机构为例的实操演练说明