新冠疫情当前，美司法部更新“公司合规计划评估”指南

2020年6月1日，美国司法部（“司法部”）刑事司发布了《公司合规计划评估》（“2020年指南”），对司法部评估公司合规计划有效性的框架予以更新。^[1] 这份最新的指南对反垄断、《反海外腐败法》和制裁等多个领域的公司合规计划具有影响。

这次更新距司法部上一次发布指南仅一年之隔，且发生在新冠肺炎疫情期间，突显了公司合规计划的重要性，尤其是在动荡时期。尽管司法部没有明确提及由于疫情而引发的额外合规风险，但这份2020年指南明确表明，公司需继续向其合规部门在包括人员配置和行事便利层面投入足够且持续的资源。

评估公司的合规政策时，核心问题仍然不变：
1. 公司的合规计划设计得是否合理？
2. 是否认真且真诚地实行了计划？
3. 公司的合规计划在实践中是否有效？

不过，2020年指南就第二个问题进行了拓展——合规计划的应用。具体来讲，新指南的问题是合规计划是否“拥有充足的资源和权限有效运作”。这是就司法部对计划是否“有效实施”的关注更为精确的表述。

尽管司法部会考虑公司的个性化风险状况，但2020年指南指出，着重某些方面但忽略其他法律风险的合规计划在司法部的评估中将不被看好（例如，有强有力的控制措施来应对FCPA风险但在反垄断方面则相形见绌的合规计划）。合规计划必须一致应对所有领域，而不能只关注某一种法律风险。

2020年指南要点

虽未详尽列出，但以下是公司在根据2020年指南制定、实施和修订合规计划时要考虑的一些关键的额外方面：

• 个性化方式。2020年指南提供了一些评估公司合规计划时要考虑的公司特定因素，包括“公司规模、行业、地域覆盖、监管环境、以及公司运营内外部的可能影响其合规计划的其他因素”。 通过对这些个性化因素的考量，能够对公司合规计划的结构和公司可能面临的限制进行更深入的评估。
• 为持续发展计划投入资源。司法部此前曾宣布：“有效合规计划的特征是其是否能够持续改善并进化。”2020年指南进一步强调这点，着重需要充足的资源来不断完善合规体制。新指南直接查问 “风险评估是基于一时的‘快照’，还是基于对运营数据和最新信息的持续监控”，或者公司是否从其之前自身或同行遭遇的问题中汲取“经验教训”融入其合规计划。2020年指南鼓励公司投入必要的资源对其合规计划进行监控和测试，必要时修改其结构和政策。
• 结构性考量。2020年指南进一步强调了公司合规计划的结构，着眼于公司为何选择以某种特定的方式构建其合规计划，以及该结构如何随着时间而演变以应对不断变化的风险。合规计划的结构可能与其实际所属的职能部门（即隶属总法务办公室或作为独立部门）以及合规人员与管理层或其他关键决策者的接触程度有关。
• 培训。评估培训计划的关键考虑因素是“公司传达信息的方式是否以因应受众的规模、熟练程度或对培训主题的专业了解”。为进一步评估合规培训的有效性，2020年指南加入了一系列新的问题，包括培训是否以互动形式进行，公司如何处理未通过合规培训测试的员工，以及公司是否评估培训对员工行为的影响。
• 举报。2020年指南着重于匿名热线等报告机制的充足性和实际使用情况。该指南着眼于公司是否向员工和第三方公布不当行为举报渠道，公司如何确定员工安心使用官方举报渠道，以及公司是否通过全程追踪举报个案的进展以主动测试及评估其举报渠道的有效性。
• 第三方。另外一个重点是对第三方（例如代理、顾问、分销商）的持续风险管理——不仅是在建立业务关系之初，而是贯穿业务关系的“整个生命周期”——以及公司有关第三方的审计流程。
• 合并与收购。2020年指南明确指出，除了对收购目标进行尽职调查之外，精心设计的合规计划还需包括“将被收购实体及时有序地整合至现有合规结构和内部控制体系的流程”。该指南还强调了兼具收购前及收购后尽职调查的重要性。
• 数据资源。最后，2020年指南提出了新的考虑因素——合规人员是否被授予充足权限，令其可以访问不同数据源，以有效、及时地监控公司的运营；以及公司如何排除障碍使相关人员获得权限。

即使公司目前未面临法律合规问题，美国司法部《2020年公司合规计划评估指南》也明确指出，一旦司法部开始调查，它将不仅考虑合规计划的存在和初步实施，还会考虑公司如何随着时间的推移更新和修订其计划。2020年指南支持不断重新评估和测试其合规计划、并不断完善以应对内部评估结果和外部环境变化的公司。凭借可能已与公司运营脱节的、基于陈旧过时的风险评估的“书面程序”将无法令司法部满意。在未来数月，随着新冠肺炎疫情过后美国司法部和其他国际执法机构恢复运行，企业面临一系列新挑战，合规计划的效力至关重要。

 

---

_{[1] 美国司法部，刑事司，公司合规评估计划（2020年）, https://www.justice.gov/criminal-fraud/page/file/937501/download.}