聚焦内部控制｜IPO前企业合规管理制度建设
在刚刚过去的2022年，A股IPO市场持续火热，沪深两市拿下全球IPO融资榜冠亚军。据有关机构统计，2022年，A股约有585家企业上会接受审核，上会数量较往年相比可谓再创新高。其中，约529家企业成功过会，约27家被否，约25家被取消审核，约4家被暂缓审议，过会率约为90.43%。但据有关统计显示，约有225家企业在问询阶段主动撤回材料并终止上市审核，真实过会率约为66%。
经梳理发现，未成功过会及撤回资料的企业主要有三方面问题：一是板块定位不准确；二是欠缺可持续经营能力；三是合规性问题突出，如关联交易、同业竞争、大股东资金占用等。分析以上三个主要问题，可以看到合规性问题对企业IPO的重要性。合规管理既是一门科学，也是一个完整的体系，更是一个持续的过程。合规需要科学、合理、完善的规章制度和操作流程，更需要加强规章制度的执行力度。在当下如此快速发展的时代，企业无论是否走IPO之路，建立有效的合规管理制度不仅是外部政策法规的要求，企业更应将此作为自身能够健康、可持续发展的一种内在自觉。
一、何为“合规管理”
合规管理，根据普遍定义，是企业按照外部法律法规的要求统一制定合规政策，并持续修改内部规范，监督内部规范的执行，以实现增强内部控制，对违规行为进行持续监测、识别、预警，防范、控制、化解合规风险的一整套管理活动和机制。《中央企业合规管理办法》指出，合规是指企业及其员工的经营管理行为符合法律法规、监管规定、行业准则和国际条约、规则，以及企业章程、规章制度等要求。国家市场监督管理总局及国家标准化管理委员会联合发布的《合规管理体系要求及使用指南》提出，合规是指履行组织的全部合规要求或合规承诺。
合规管理，与业务管理、财务管理并称企业管理的三大支柱，是内控的一个重要方面，也是风险管理的一个关键环节。
二、建立合规管理制度的必要性
（一）增强抵御风险能力。有效的合规管理有助于企业应对各类风险，对企业持续、健康、高效的发展具有强大地推动作用，可将企业的损失降到最低限度。
（二）降低企业负面影响。上市公司违规将会触发比普通企业更为明显、更为严重的负面影响，企业如违规不仅会被处罚，甚至可能触发退市的后果，进而引发股价大跌，损害广大股民利益。不仅如此，大量利益相关者，如职工、上下游企业都不会独身事外。可见，违规受罚的负面影响不仅局限于公司本身，而且会产生明显的风险外溢，影响一大群利益相关者。
（三）助推企业健康发展。建立合规管理制度，能够推动企业健康、可持续发展。据证监会通报，近几年上市公司违规案件逐年呈攀升态势，从相关个案上看，出现了多起财务造假等典型的恶性违规案例。当然，其中确有一部分企业并非主观恶意违规，而是其合规意识和能力不足。
纵观我国A股市场上市公司，合规管理仍需要加强，合规意识仍需要提升。2023年2月17日，中国证监会发布了全面实行股票发行注册制相关制度规则，在制度规则层面，覆盖了发行、上市、再融资、并购重组、退市、监管执法等各环节全流程，这次全面实行注册制制度规则的发布实施，对企业的合规管理又提出了新的要求，同时也是新的机遇，加强合规管理势在必行。
三、制度设计时应重点关注的事项
根据笔者的实践经验及相关案例研究，在企业拟IPO前，企业聘请的律师或企业内部的法务人员，在为企业制定合规管理制度或流程时，需要重点考虑的方面包括如下几点：
（一）根据上市规则，对企业进行全面梳理，了解企业是否已经制定了相关的合规管理制度，如企业已经制定相关制度，是否缺失必要制度。例如，企业存在关联交易行为，是否缺失了关联交易管理制度。
（二）在审查企业现有的合规管理制度时，应着重审查制度内容是否合法，制定程序是否合规，是否缺失必要的管控环节。例如，财务管理制度，是否对监督职责有明确规定。
（三）审核制度的权限设计是否适当，是否超出了股东大会和董事会的授权，或需要评估的风险没有评估。例如，章程及“三会”制度有约定重大项目需上报董事会和股东大会审议，但管理制度中却约定由董事长最终审批，显然不符合法律规定。
（四）关注制度是否具有可操作性，根据《首次公开发行股票并上市管理办法》第十七条“发行人的内部控制制度健全且被有效执行，能够合理保证财务报告的可靠性、生产经营的合法性、营运的效率与效果”是否能被有效执行，能够论证该制度设计的科学合理性。
四、企业IPO前如何建设合规管理制度
（一）搭建框架
在为企业设计内部制度时，首先根据企业的实际情况，采用不同的标准进行划分，分层次、分步骤对公司内部制度进行搭建。
1. 如根据企业所涉及的行业划分，可分房地产类、建筑施工类、化工类、金融投资类、物流类、商业流通类、服务类、移动互联类等；
2. 如根据企业运行所处阶段划分，可分孕育期、生存期、高速发展期、成熟期、衰退期；
3. 如根据企业内部架构划分，包括：组织层面的控制、业务层面的控制和信息层面的控制。组织层面的内控又包括：组织架构、人力资源、企业文化等；业务层面的内控包括：生产、采购、销售、研发、综合、内部监管等；信息层面的内控包括：内部信息传递和信息系统。
例如在涉及三会运作及高管基本内部制度，除公司章程外，还应依据企业的组织架构，制定相适应的三会议事规则、董事会各专门委员会议事规则、独立董事工作制度、总经理工作细则、董事会秘书工作细则等。
（二）内容合法
内容合法是合规管理制度的第一要义。规章制度不是法律规定和条文的简单罗列，更应符合企业自身实际。
1. 相关责任人员应根据企业所涵盖的所有营运环节及业务循环系统，梳理企业运营所涉及到的法律法规及相关规则，如涉及的法律规则进行过修订，及时运用新法规定。
2. 在制定各版块相关制度时，确保制度与公司章程、上级规定以及制度间是否存在冲突、制度效力层次是否协调统一。
3. 相关设置是否低于法律的最低标准，尤其要重视法律的一些强制性规定，避免出现抵触情形。
（三）程序合规
1. 企业制定的制度不仅要内容合法、合规，在制定程序上亦要合规。
2. 相关政策是否经讨论决策，提前通知相关人员关于会议议案，如经董事会审议通过后，是否经股东大会审议通过，通过的表决票比例是否符合法律规定等均是责任人员应重点关注的事项。
3. 不同层级的制度需要不同的决策主体来实施，并经过民主决策程序后才能保证依法合规。
（四）责任明确
公司治理包括股东大会、董事会及其专业委员会、监事会、经营管理层的划分，既包括治理结构的建立，也包括各机构配套的议事规则或工作细则的建立。而构建合规管理的制度体系应属董事会的主要责任，一般是在董事会层面设立合规管理专门委员会，负责企业合规管理的总体工作，承担业务、管理与合规相融合的重任。
在以往的案例中，我们接触过许多中小企业的董事会形同虚设，在企业的实际运作中，董事往往由第一大股东直接任命其代表或由总经理直接提名，这种选任方式从一开始就限制了董事的独立性，董事会很容易成为大股东的传声筒，失去了董事应有的作用。
董事会是公司法人治理结构的核心，为保证独立董事的独立性，使其管理作用充分发挥，通过律师团队参与，可以协助中小企业制定新的独立董事候选人制度，坚持公司外部成员与公司内部成员相结合的原则，广泛吸收具有开拓精神的管理精英加入董事会。在此基础上，通过完善董事会的工作程序和约束机制，真正实现董事会的合规管理职能。
（五）合理执行
1. 执行制度是制度建设的重要环节，制度只有得到坚决贯彻，才能发挥其应有的功效。
2. 新制度要加大宣贯力度，加强对企业全员进行制度教育和培训，培育并发展本企业制度文化，增强企业员工制度管人管事理念，让制度意识根植于员工内心。
3. 制度执行要做好监督，及时反馈制度执行中存在的问题，平衡好执行中的原则性和灵活性，属于制度本身不完善的，要提出修改完善建议并牵头再修订、再完善。
五、企业IPO前如何进行合规管理制度改造
企业规章制度已经法定程序生效后，并不是一成不变的，随着相关法律法规的更新以及企业的发展，定期对现有规章制度进行合规审查并做相应的补充与修订非常必要，如果发现内部规章制度有需要调整的地方，企业应当同样遵循内容合法、程序正当、有效公示这三个原则，进行相应的补充及修订。制定或修订规章制度时，一定要有针对性、具体性和可操作性。
（一）动态梳理修订规章制度。时刻关注法律法规和监管规则的新变化、新要求，哪些配套法律法规涉及修订，涉及到哪方面更新，将新旧制度进行分析对比，准确把握法律法规和监管规则对企业经营发展的影响，及时为企业提出修改相关制度的建议。例如，《上市公司章程指引》在2022年进行了修订，重点关注修订内容，是否与企业现有《公司章程》有矛盾之处，如存在矛盾之处，责任人员应根据相关程序，对《公司章程》及时进行修订，并履行披露义务。
（二）建立企业风险预警机制。中国企业所处的发展阶段差异非常大，不同成长阶段，不同规模，不同类型的企业，存在的风险不一样，内控上存在的缺陷表现形式也不一样，根据不同的表现形式，从不同角度进行切入，建立对企业风险进行及时预警的机制，强化风险防控能力。
（三）建立持续评价与提升体系。要想在公司上市的进程中提升内控管理，聘请专业的法律顾问是必不可少的。由专业法律人员，积极配合企业建立内部法律风险管理制度，不仅将制度体现在书面的规范化要求上，还体现在具体的执行制度上，根据实际操作评价，不断提升管控体系。
编辑｜稼轩文编社系列文章：聚焦内部控制｜国有企业治理结构和议事规则的优化与完善
稼轩分享｜基于企业内部控制与合规管理关系的思考