2022年风险与合规管理-中国（英）-15页_282kb

中国风险管理与合规管理总结

核心内容

中国在风险管理与合规管理方面已建立较为完善的法律和监管框架，涵盖刑事、行政、民事及刑事责任，并针对不同行业和企业类型制定了相应的标准与指南。该框架强调合规管理不仅是企业可持续发展的基础，也是履行社会责任的重要组成部分。

主要观点

• 风险管理与合规管理的重要性：企业需通过建立有效的风险管理与合规管理体系，确保合法经营，履行社会责任，并避免潜在的法律风险。
• 法律与监管框架：中国法律体系对风险管理与合规管理有明确的规定，包括《刑法》、《公司法》、《反不正当竞争法》、《反垄断法》、《网络安全法》、《个人信息保护法》和《数据安全法》等。
• 企业类型与监管重点：重点监管企业包括涉及国家安全、民生、公共利益和国有资产的行业，如金融、电信等。上市公司也根据风险等级接受差异化监管。
• 合规管理的定义与过程：合规管理被定义为识别、评估、报告和应对合规风险的过程，涉及建立合规政策、合规体系、培训机制等。
• 合规管理的义务：企业需设立合规管理结构、建立合规管理体系、进行合规培训、设立有效的报告渠道，并培养合规文化。
• 责任与义务：企业及其高管若违反合规义务，可能面临民事、行政或刑事责任，具体取决于行为是否构成违法或侵权。

关键信息

法律与监管框架

• 法律角色：企业风险管理与合规管理被视为可持续发展的基础。
• 相关法律：包括《刑法》、《公司法》、《反不正当竞争法》、《反垄断法》、《广告法》、《网络安全法》、《个人信息保护法》和《数据安全法》。
• 标准与指南：如《保险公司合规管理办法》、《中央企业全面风险管理指引》、《商业银行合规风险管理指引》等。

企业类型与监管重点

• 重点行业：金融、电信等关键行业需加强风险管理与合规管理。
• 上市公司分类监管：上市公司按风险等级分为四类，接受差异化监管。

监管与执法机构

• 刑事执法机构：包括公安机关、人民检察院、监察委员会和国家安全机关。
• 行政执法机构：包括市场监管总局、国家发改委、证监会、银保监会、中国人民银行、网信办等。

合规管理定义与过程

• 定义：合规管理是防止、识别、评估、报告和应对合规风险的过程。
• 过程：包括建立合规管理体系、合规培训、风险识别与评估、合规监控与改进等。

企业合规义务

• 强制性义务：部分企业（如保险公司、商业银行、中央企业）需设立合规管理机构和独立合规官。
• 推荐性义务：其他企业可参考建立合规管理体系，但并非强制性。

责任与义务

• 企业责任：若因合规管理不足导致违法行为，企业可能面临民事、行政或刑事责任。
• 高管责任：高管若因失职导致侵权或违法行为，可能承担民事、行政或刑事责任，需满足特定条件。

合规管理防御机制

• 刑事层面：企业可通过合规制度证明员工行为为个人犯罪而非单位犯罪，从而减轻或免除责任。
• 行政层面：合规措施可作为减轻行政处罚的依据，如《反不正当竞争法》修订后，合规制度可作为免责理由。

近年典型案例

• 2021年案例：某地方上市药企的高管因财务欺诈、商业贿赂等被刑事处罚，并对投资者进行民事赔偿，总金额达24.59亿元。

数字化转型框架

• 适用法律：数字化转型主要受《网络安全法》、《数据安全法》和《个人信息保护法》约束。
• 关键要求：包括多层次保护方案、个人信息与重要数据保护、关键信息基础设施保护、网络信息内容控制等。
• 技术标准：如《区块链信息服务管理规定》、《人工智能伦理安全风险防范指南》等。

最新趋势与发展

• 立法动态：2021年10月，反垄断法修订草案发布，拟引入更严格的治理机制和处罚制度。
• 合规改革试点：自2020年起，最高人民检察院推动企业合规改革试点，包括“合规不起诉”、“合规不逮捕”等机制，鼓励企业建立合规体系以应对法律风险。
• 数字化合规需求：随着人工智能、区块链等技术的发展，合规管理需适应新技术带来的法律挑战，如数据安全、算法伦理等。

贡献者

• Alan Zhou - 全球律师事务所
• Jacky Li - 全球律师事务所
• Jenny Chen - 全球律师事务所
• 环球律师事务所GLOBAL LAW OFFICE