合規大勢下,合規幾乎涉及到企業的方方面面,知識產權也成為企業合規中的一個重要組成部分。
隨著我國知識產權法律法規的逐漸完善,專利法、商標法、著作權法、植物新品種保護條例、商業秘密保護條例等法律法規的多次修正,企業應該做到合法合規的管理自己的知識產權。
但在繁復的法規條文下,企業如何管理、如何做到合法合規,卻需要律師的協助共同完成。
但現在企業的合規不只是“符合一定的準則或規則”,而是企業為免受法律制裁、監管處罰、財務或聲譽損失, 從治理結構、內控機制、責任價值建立的“全面風控”意識、標準和取向, 從行為預期上又突出強調對違規的“零容忍”。
無論是監管機構對擬上市企業在IPO過程中(特別是科創板)的知識產權核查,還是高新技術企業認定及撤銷,都給企業的知識產權合規工作帶來嚴峻的挑戰。
對法律人來說,如何幫助企業搭建知識產權合規管理體系,同時將合規保障機制融入企業業務流程,防控企業在重點領域和關鍵環節的風險,成為考驗其執業能力的重難點。
合規管理是一種過程管理,由多個相互依存、相互加強的要素組成。在一家企業內新建一套合規管理體系,或者將原來零散的若干合規管理舉措重新梳理、補缺、強化,形成一套完整的合規管理體系,我們會看到企業合規管理體系的建設是存在一個相對固定的流程的。
01合規組織架構設計
搭建合規管理體系的第一步,首先是保證“有人能夠持續的、負責任的來做這件事”。這便是設計合規管理的組織架構以及明確各個組織層級的合規職責。一般來說,合規管理工作之所以在企業內開展起來,都是有一定原因的。在央企、國企內,主要是來自國資委的要求和推動。這個工作的啟動,大部分是落在現有的法務部門上面,也有個別是放到原來負責內部控制工作的內控部門或負責全面風險管理工作的審計部門等部門上面。
不管是法務部,還是內控部,亦或審計部,都是合規管理組織架構中最為關鍵的一環。因為合規管理是一個“法律+管理”的專業工作,需要法律與風險管理專業人士作為主導。合規組織架構中,核心是合規部門,其前身可能是前述轉型過來的法務人員、內控人員或審計人員等。唯有先明確合規部及合規人員,合規管理體系搭建工作才算有人具體對接和推動。
在合規部門之上,必須再設置一個能夠統籌合規部、業務部門、其他職能部門等的更高層的職位或組織。這個“組織”往往被放在董事會層級,即董事會下設一個專門的“合規委員會”。鑒于合規管理的風險管理屬性,合規委員會可以是一個單獨的委員會,也可和“風險管理委員會”等合署。合規委員會是企業合規管理體系中最高的權力機構,其最終決定合規工作中的一切重要事項。合規委員會一般吸納董事會內的1-2位董事參與,也將合規部門的負責人——首席合規官作為委員的成員。
與合規部門并行的是各業務部門、各職能部門,這些部門之前一直存在。在合規管理體系建設過程中,必須明確賦予其在合規管理工作上的職責。例如,合規風險自查工作,必須由業務部門定期執行,并將結果向合規部門報送。
在合規部門內,有必要進一步細分為各個合規崗,如負責反腐敗調查的合規經理,負責合規檢查的合規主管,負責數據合規的合規專員等。如企業規模足夠大,可配置多名合規崗,按照合規領域進行人員分工,將更有利于合規管理整體工作。如企業合規人員人手不足,一人兼任多個合規崗也是一種不得已的選擇,但應保證最低人數的合規崗。
合規組織架構應自上而下的設計,從企業最高決策層到企業的業務一線,都應考慮配備合規人員。對各層級的合規組織,包括合規委員會、合規部門、合規崗(專職或兼職的),要有明確的職責設計說明。同時,對于非專門的合規組織,從董事會、監事會、經理層、業務部門、職能部門,下屬單位,都應有明確的合規職責說明。
02梳理企業的業務流程
合規管理的對象是企業及其員工的經營管理行為,其實就是指企業的業務。這里的業務包括直接幫助企業創造利潤的“經營行為”,如投資、采購、銷售、運營等行為;也包括致力于提高前述創造利潤行為的效率以及防范其風險的“管控行為”,如人力資源管理、財務管理、風險管理等行為。合規管理本質上是一種風險管理,面向投資、采購、銷售等經營行為,同時也面向人力資源、財務、行政后勤等管理行為,甚至是內控、監察等風險管理自身的管理行為。作為風險管理,先要由風險專業人員把“管理對象”摸清楚,即梳理企業的業務。
現代企業的業務,基本上開始以從職能轉向流程的方式展開。流程是一系列活動的總稱,流程為用戶提供某項具體服務或產品。流程具有重復性、目標性和過程性等特點。在流程思維下,原來的投資、采購、銷售、運營等職能行為轉為投資流程、采購流程、銷售流程、運營流程等。這種轉化并不是字面上的文字游戲,而是更為反映業務的真實特點。流程其實是客觀存在于企業的業務過程之中的,為更有效地提高業務的效率與效益,現代中大型企業的管理全部轉向以流程為基礎的管理。從而,梳理企業的業務,其實就是分析企業的業務流程。
所有的企業風險,歸根結底都是起因于業務行為,也就是來源于某個業務流程的缺陷、缺失或錯誤。對業務流程進行梳理,是全部的內部控制及風險管理等類似工作的一個共同基礎,當然也是合規管理工作的一項基礎。梳理企業的業務(流程),之所以是合規管理體系搭建的第二步,其原因也正在于此。無論是后期的識別合規風險,還是管控合規風險,都需要建立在對業務流程的了解之上。
對業務流程的梳理,屬于流程管理學領域的知識。如果企業規模小,業務較為簡單,其流程梳理自然簡單。但如屬于集團性質的大型企業,可能有多個業務條線(事業部或下屬控參股公司),同時又是集團層面統一的職能管控,那么梳理該類企業的業務流程,對于平時僅熟悉法律的合規或風控等非業務人員來說,可能存在很大的難度。
03收集企業的合規義務
梳理企業的業務流程,最終目的是為了發現企業潛在的合規風險。但光有對業務的了解并不能自動地知曉企業面臨的合規風險,還需要了解法律、法規的規定及其變化。正是這些法律、法規及其變化,作用于企業的業務流程,或業務流程有存在違反這些規定的地方,才產生了合規風險。因此,除了熟悉業務,我們還必須熟悉企業業務流程進行過程中所應遵守的法律、法規及其變化,即還必須收集企業的合規義務,并隨時關注其變化。
企業合規義務是企業業務行為的邊界,包括法律、法規、監管規定、道德規范、國際規則,他國域外法等。任何企業是處于層層“規”之下的。在法治經濟、法治社會下,這些“規”的數量非常龐大,而且錯綜復雜,甚至“規”自身也不盡完善,并一直處于變化之中。這些特點,帶來了識別本企業應適用哪些“規”的難度。故需要專門的法律與合規人員,對“規”進行收集。
收集本企業的主要合規義務,可從兩個方面展開。一是從企業的業務流程展開。企業的研發流程,銷售流程,營銷流程,投資流程,人力資源管理流程,財務稅務管理流程等,所各自應遵守的主要法律、法規、監管規定、國際規則等,分別有哪些?最后形成企業的業務常用合規義務清單。這個合規義務清單,以法律條文或法律規則為基本單位。例如,企業在營銷環節,要遵守反不正當競爭法規定的禁止混淆、不得商業賄賂、禁止虛假宣傳等,以及遵守廣告法規定的不得使用“國家級”、“最高級”、“最佳”等用語,不得發布虛假廣告等,以及價格法規定的不得有不正當價格行為等。
二是從企業應遵守的部門法歸屬角度展開。這就是我們常說的合規管理領域,它包括反賄賂反腐敗合規義務,反洗錢合規義務,反壟斷反不正當競爭合規義務,數據與網絡安全合規義務,環境保護合規義務,知識產權合規義務,勞動用工合規義務。當然,這個角度的合規義務,與部門法也不是完全吻合的,但基本上可對應于某個部門法及某個部門法內的某部主要“法律”。
因合規義務數量非常多,我們幾乎無法窮盡一次收集完企業應遵守的全部合規義務。即便耗費大量人力物力收集齊全了,我們也無法消化。故合規義務的收集,需要關注與企業業務的關聯度。與企業所在行業、所采取的商業模式、所采用的運作流程密切相關的法律、法規,國際規則,特別是行業監管規定,才是重點收集對象。同時,與企業業務流程梳理的方法類似,我們可集專門力量,先建立通用或某行業的合規義務庫,為某具體展開合規義務收集工作的企業提供參考,將收集工作變為篩選、增補工作。
中企檢測認證網提供iso體系認證機構查詢,檢驗檢測、認證認可、資質資格、計量校準、知識產權貫標一站式行業企業服務平臺。中企檢測認證網為檢測行業相關檢驗、檢測、認證、計量、校準機構,儀器設備、耗材、配件、試劑、標準品供應商,法規咨詢、標準服務、實驗室軟件提供商提供包括品牌宣傳、產品展示、技術交流、新品推薦等全方位推廣服務。這個問題就給大家解答到這里了,如還需要了解更多專業性問題可以撥打中企檢測認證網在線客服13550333441。為您提供全面檢測、認證、商標、專利、知識產權、版權法律法規知識資訊,包括商標注冊、食品檢測、第三方檢測機構、網絡信息技術檢測、環境檢測、管理體系認證、服務體系認證、產品認證、版權登記、專利申請、知識產權、檢測法、認證標準等信息,中企檢測認證網為檢測認證商標專利從業者提供多種檢測、認證、知識產權、版權、商標、專利的轉讓代理查詢法律法規,咨詢輔導等知識。
本文內容整合網站:百度百科、搜狗百科、360百科、知乎、市場監督總局 、國家知識產權局
免責聲明:本文部分內容根據網絡信息整理,文章版權歸原作者所有。向原作者致敬!發布旨在積善利他,如涉及作品內容、版權和其它問題,請跟我們聯系刪除并致歉!