尚权推荐SHANGQUAN RECOMMENDATION

1. 在有效预防腐败风险之外，《法国反腐败指南》确立了两项旨在监测合规风险的管理机制：一是内部举报系统，二是内部控制和审计系统。对于这两种系统，该指南都确立了较为具体的有效性评价标准。
   该指南对内部举报确立了一些技术性规则。例如，举报系统可以有一个或多个提交报告的渠道，可以是电子邮件、管理软件，也可以是专门的举报平台。这些渠道应当畅通无阻，既可以随时接受组织内部人员的举报，也可以确保第三方易于进行投诉。又如，举报系统应当接受匿名举报，可以通过匿名电子邮件地址或邮政信箱，与举报人保持秘密联系。再如，在接获举报之后，企业应实施一些必要的处理程序，如在组织内部指定一名接受和处理举报的联系人；对举报人身份、举报内容和被牵连的人等信息加以保密；举报人应遵循程序提供相关信息和文件，来支持其举报事项；企业应根据举报信息或线索调查相关的商业信息和文件；告知举报人有关接受举报、采纳报告内容以及采取后续行动和作出相关时间安排的信息；假如举报没有引发进一步的行动，应将那些容易使人识别举报人和被举报人身份的文件信息及时销毁；如果启动自动举报程序，应整个流程符合数据保护的标准；对举报系统的质量和有效性确立评估指标，并将评估结果连同其他报告一并提交高级管理层，等等。
   在理想情况下，内部控制系统可以有三道自动防线：一是事先采取预防性控制措施，以确保决策和交易过程符合企业的反腐败程序；二是按照特定的时间间隔或者随机地对有关决策或交易采取检测性控制，以确保第一道防线得到适当执行，并确保整个反腐败程序运转正常；三是采取定期的内部审计措施，以确保控制系统符合组织的要求，得到有效实施，并保持最新的状态。负责第三道防线的审计人员应当具有独立性，他们应由高级管理层任命，并向后者报告工作。
   • 3.补救机制

当然，法国的有效合规标准主要适用于反腐败领域，其适用范围略显狭窄，其暂缓起诉协议制度也仅仅适用于极少数特大型涉案企业，在有效合规整改的经验总结方面还缺乏基本的数据支持。法国有关部门所确立的有效合规标准，对于事先合规和事后合规都同时适用，这在一定程度上限制了这些标准的普遍适用价值。其实，与日常性合规管理体系的建设不同，检察机关主导的合规整改，需要确立一些专门性和有针对性的有效合规标准。在这一点上，我国检察机关在借鉴吸收法国合理的合规体系建设经验的同时，还应当立足本国国情，通过总结涉案企业合规整改的成功经验，提炼出越来越成熟的中国版本的有效合规标准。这是推进合规从宽制度改革的必由之路。