Ta分享系列：企业合规及合同管理的重点解读（企业合规管理办法）

今日热点导读

近年来“合规”作为一个热点话题，2022年更是被称为合规管理强化年。从最初央企、国企这种政策带头、预防式的大合规管理，到涉案企业刑事合规不起诉，再到近期发布的《中小企业合规管理体系有效性评价》团体标准，预示着我国的企业合规管理正逐步从头部央企向民营企业扩展。因此做好企业经营中的合规管理至关重要。

埃森哲大中华区合规与公司事务法律总监

合规管理政策的强化对企业和法务的影响？

从行业大环境的数字化转型浪潮到国际环境的地缘政治紧张

合规是发展流动的概念，某一阶段的合规管理侧重点和相应的法律法规的发展状况以及与导致这些管理变化的大环境都息息相关。

以制造企业为例，从两个层面回答：

1、 对企业合规及合同管理方式的变革和相应法务能力的提升？

2、 制造企业需要关注的具体合规领域有哪些？

一、数字化转型浪潮对企业和个人的影响

对制造行业最大的机遇和挑战是数字化转型的浪潮，2021年以来，数字化转型成为国家战略。

对企业而言，结合2018年埃森哲的企业调研。从抽取的9大行业的500多家企业，追踪其数字化进程结果来看：数字化成效上升的企业数量和发展盈利上升的企业数量成正比，这些在数字化转型较快的企业其经营能力、增效能力是同类企业的3.7倍。

针对大环境数字化转型影响制造业的行业发展来看。其中重要的一点合规及合同管理方式一起进行智能化变革，才能抓取重要信息。因为生产、销售以数据驱动，那么相应的合规管理、合同管理也需要以数据驱动，才能更高效的识别、追踪和预防风险。

对法务人员本身能力也有提升要求，法务人员需与时俱进。以埃森哲为例，从前年开始推行技商培训，针对大的前沿技术领域话题为全球70万员工进行培训技术。包括法务部门也需要了解技术的发展，才能从法律、合规方面跟上发展趋势。

二、关注合规领域的侧重点

以数字化驱动企业转型，数据合规这点来看，这个是今年和近年来的重中之重。

过去几年，中国法务发展和执法和合规方面以网络安全法、数据安全法和个人信息保护法为基础形成的数据合规的框架，无论2b还是2c的业务收集到的个人信息，要看法律相关数据的规定，安全评估的规定，个人信息保护是否有影响，这个对法务群体而言是比较大的挑战。

另，近几年大国博弈所带来的地缘政治紧张，导致贸易合规方面近年来影响较大的部分，对制造业而言要看供应链、进出口技术服务和商品是否涉及到某一国家的贸易合规和制裁规定。如果涉及到，需要参照相关合规承诺框架，根据框架要求从内部控制、风险评估、审计、培训等建立起一套合规制度，后续如果触发相关风险就可以作为一个抗辩，作为企业自我的保护。

上海CA法务经理

企业风险管理和合同合规审查具体措施？

防控风险首先要识别风险，合规管理经验分享：主动和走在前端

上海CA从事密码、电子认证相关的行业。在网络、数据和信息安全的风险防范非常重要。

从内部而言，合规管理首先是企业自我约束机制，是公司治理的方面。

事前：

设置相应组织，建立合规机制。在没有行业强行要求下，很早便设立内控合规部门。负责督促业务部门制定完善的合规制度，进行合规宣导。

事中：

合规文化是合规管理的基石。建立合规意识和习惯是最为重要的。员工从开始的消极驱动，逐渐转化为积极驱动。因为逐渐意识到完善的合规管理体系在对外谈判和投标都是企业的加分项。

事后：

针对内部：主要开展合规审计、合规政策调整等。

针对外部：重视监管合规，上海CA除常规监管部门之外还有工信部和密码局。我们的要点就是主动。

主动跟进监管动态、主动向监管部门沟通请示，主动参与政策或标准编著，对合规风险的规避防范都有一定作用。

另，上海CA的数字身份认证与管理、数字证书及密码相关的软硬件产品都是企业合规管理的有利工具，可以防范潜在的法律风险。

关于合同审查注意事项：

看合同不是只看文字，结合业务企业合规、风险综合审查。

1、 签约主体。

审查其资质防范潜在风险。是否与员工存在利益关系。不仅防范对外的风险还可以防范对内的舞弊风险。

2、 法律关系的梳理

建立哪种法律关系，文字表述很合理，细究法律关系，可能存在违反法律规定的关系

3、 关注业务和法律的契合度

了解业务需求和流程，法务需要对业务和行业深入了解

4、 合同关键法律条款的审查

比如标的、付款条件、违约责任、保密条款等

Tips：工作习惯上，建立审查备忘录。记录新的审查风险点，相应的法律条款等做内部交流。不断优化，协助后续的合同审查。

秀合同副总裁兼首席法务官

合规管理视角下企业的合同有效管理？

合同管理方面，秀合同有自己的方法论。据调研70%的企业还在用线下的模式，合同管理信息化程度较低。秀合同首先帮助传统企业数字化转型中合同全生命周期管理的落地。

企业合同管理分为三个阶段：信息化、数字化、智能化

事前：签订阶段

比如采购系统，从下订单开始，在业务系统上完成订单系统数据后传导秀合同平台，这些数据不可人为篡改。

事前通过合同模版库，提供标准模版规避合同风险，在签订、拟定阶段就实现了合规管控。在线起草和审核修改全程留痕，便于后续的追责。

事中：履约阶段

数据合规需要载体，如何数据合规，首先合同结构化，才能有效的梳理和管控合同关键数据，比如财务数据、采购数据、履约数据，才能建立履约任务。收付款、票据收付、违约风险等重大事项提醒，系统的风险预警可以时时提醒到相关部门。

在没有统一的平台时，是无法实现的，所以很多企业只能在风险出现后去补救，如此增加风险成本。

事后：数据分析

合同管理方法论中的最后一项，智能化的系统，引入AI能力，通过对合同数据全程的管控，全局看到合同的执行状况。如企业合同模版的使用频率情况、各个部门的效率、不同相对方合同履行过程中的合规、纠纷等信息收集

如此便提供了一个事后合规数据的依据，为日后的企业经营提供指导意见。

合同全生命周期管理就是通过端到端的全线上、全过程的的管理，实现企业合同合规、实时的强管控。

华东政法大学

如何看待合规管理和合同管理的关系？

合规管理与合同管理与法律事务构成企业法律工作的业务范围。

合同是合规管理重要组成部门。合同全生命周期管理机制就是合规管理过程中不可获取的部分。

大部分企业合规管理风险都和合同管理几乎100%相关。企业合规并不仅是法律风险，法律风险已经是底线问题，企业更应该考虑的是上限的问题。作为好的管理者和制度制订者，不仅要考虑具体法律风险，要考虑上面的底层逻辑，如何将企业做的更好。

合同管理可以作为合规管理的工具，比如有些企业在法务部门内部可以搭建风控智能模块，从各个维度进行总结提取合同的内容分析哪些相对方有主体风险，哪些领域签约过于集中、哪些合同已经存在违约或者被违约的事实但是还没有纠正的行为，哪些行业和领域容易发生潜在风险，通过合同动态的分析，去识别外部的行业风险和合规风险。

秀合同让合同价值呈现更优秀

秀合同是合同全生命周期管理（CLM）的创变者，助力企业合同从信息化走向数字化和智能化，实现降本增效，合规风控，辅助经营的产品价值主张。秀合同通过打造合同管理智能中台来形成企业合同的数字化基座，向外延展形成合同三大中心（合同风控中心，合同协作中心，合同数据中心）来有效管控合同风险，沉淀合同数据，驱动合同的商业价值变现。