“白纸黑字”写下来的规章制度，必须是合法合理的，内部的规章制度制定必须在全面准确了解现行法律、行政法规的基础上，结合企业的实际情况，制定出符合公司特色的规章制度。规章制度的制定是为了保证企业合法合规运营，防控法律风险。同时，为了保证企业规章制度的合理性，需要考虑全员性的原则。企业可以通过问卷调查、访谈、会议等方式，了解员工的意见和需求。在此基础上制定出来的制度也更容易被企业员工认同，当员工内心深处认同规章制度，就会坚定自觉维护并执行制度。当然，随着互联网时代的发展，企业规章制度的制定也愈加精细化。

企业高级管理人员阶层必须有效执行企业规章制度。“淡马锡控股（私人）有限公司作为新加坡政府投资的国有全资公司，创造了年化复合回报率17%的股东回报，成为世界上最成功的主权投资基金。淡马锡公司的成功和他的公司治理密不可分，淡马锡的公司章程规定，董事会关于公司主要经理人员的任命或辞退也与董事任命一样，必须符合新加坡共和国宪法第22C条的规定，并经共和国总统的同意。而董事会中的薪酬委员会则负责对相关的高级管理人员进行考核，审计委员会负责对高级管理人员审计。”^[17]在这样的机制下，高级管理人员的任命以及权力行使必须按照企业规章制度。“日本创业板上市的‘中国第一股’亚洲互动传媒，曾经引起众多PE投资人的青睐，但是由于PE投资人‘股东法律地位’缺失，不重视公司治理法律风险与内部控制，亚洲互动传媒负责人擅自违规担保，最终导致会计师事务所拒绝出具年报审计意见而被东京证券交易勒令退市。”^[18]可见，企业高级管理人员漠视规章制度，任性妄为，对企业带来的法律风险是巨大的。因此，对企业高级管理人员进行考核审计，能更好地督促其有效执行企业规章制度。当然，企业制定的规章制度需要公示并让员工知晓。如果企业制定了规章制度之后将其束之高阁，只有制定部门了解，这就违背了企业制定规章制度的初衷。

无疑，合规性审查是保障企业规章制度落实的重要举措。美国企业的合规风险防范已从单纯的合同签订及履行、参与决策、诉讼维权的法律论证，延伸至企业行为的合规审查，扩展到了公司运营和管理的各个环节。尤其是《萨班斯法案》出台后，美国证券监管部门对公司的合规监管更加严格。美国企业已将合规纳入了法律风险防范的重要范畴。中国企业也可以在条件成熟的情况下设置合规员，对企业日常经营中的业务进行合规性审查，审查内容可以包括业务资料合规性审查、业务合同合规性审查和其他事项的合规性审查三大类，主要审查业务资料内容是否完整、业务流程是否规范、业务是否超越审批权限、业务合同是否经过法律审查等内容。

【注释】

[1]卞传山.企业高质量发展需要什么样的法务[J].法人，2018，9.

[2]蒋修贤.我国现代企业全面法律风险管理[J].时代金融，2018，9.

[3]张明楷.论刑法的谦抑性[J].法商研究，1995，4.

[4]刘大洪，段宏磊.谦抑性视野中经济法理论体系的重构[J].法商研究，2014，6.

[5]中国交通建设股份有限公司率先发布《法律风险管理考核办法》，对企业法律风险费昂奋机制的建设情况进行考核评价。

[6]张婧.关于集团公司规章制度建设体系的探讨[J].商场现代化，2011，16.

[7]尹蓉.现代企业规章制度体系建设模式研究[J].中国电力教育，2013，2.

[8]杨立锋.信息化助力企业法律风险防控体系有效落地[J].法人，2017，3.(www.daowen.com)

[9]林晓春.以手册管理为抓手，夯实“法治南航”之基[J].赛尼尔法务管理（内部刊）.

[10]沈益，陈征宇，沈敏，等.企业法律风险防控体系信息系统的设计及实现[J].科技通报，2018，9.

[11]陈卫国.业务流程与信息化相融合的全面风险管理[J].施工企业管理，2014，9.

[12]王正志，王怀.公司法律风险防范与管理[M].北京：法律出版社，2007：6.

[13]叶小忠，贾殿安.中国企业法律风险管理发展报告[M].北京：法律出版社，2013：78.

[14]《华为投资控股有限公司2018年年度报告》，2019年5月9日。

[15]中国石化法律部.力量：中国石化法治文化建设实践与理论探索[M].北京：中国石化出版社，2015：127.

[16]吴江水.完美的防范——法律风险管理中的识别、评估与解决方案[M].北京：北京大学出版社，2010：120.

[17]陈晓峰.公司治理法律风险管理策略[M].北京：法律出版社，2011：171.

[18]陈晓峰.公司治理法律风险管理策略[M].北京：法律出版社，2011：172.