2. 利益冲突的法律与合规基础
利益冲突管理不是企业自选动作，而是由多部法律共同划定的合规底线。理解这些法律基础，关键在于看清三条并行的规制路径：公司法约束董监高的忠实义务，证券法约束信息披露与内幕交易，反不正当竞争法约束商业贿赂与竞争秩序。三者从不同角度切入，最终都指向同一个问题——当个人利益与职务利益发生冲突时，行为人是否履行了回避、披露和忠实履职义务。
一、公司法：忠实义务是利益冲突的根基
《公司法》第一百八十条明确，董事、监事、高级管理人员对公司负有忠实义务，应当采取措施避免自身利益与公司利益冲突，不得利用职权牟取不正当利益。第一百八十一条进一步列举了禁止行为，包括侵占公司财产、挪用公司资金、将公司资金借贷给他人或以公司财产为他人提供担保、利用职务便利为自己或他人谋取属于公司的商业机会、未经法定程序与本公司订立合同或进行交易、擅自披露公司秘密等。
其中与利益冲突最直接相关的是自我交易和篡夺公司商业机会两类。以自我交易为例，若某采购总监以配偶名义设立供应商，再以公司名义向其采购，即构成典型的关联交易型利益冲突。合规做法是：该总监须向董事会或股东会书面披露关联关系，由无利害关系的决策主体审议，且本人回避表决。若未履行披露与审批程序，即使交易价格公允，仍可能因程序违法被认定违反忠实义务。
需要特别注意的是，忠实义务的约束对象不限于签字决策者。实际控制人、控股股东虽不担任董监高，但通过指示他人实施上述行为的，同样可能被追究责任。这解释了为什么利益冲突管理必须覆盖“有实质影响力的人”，而不仅是组织架构图上的管理者。
二、证券法：信息披露与内幕交易的红线
对上市公司及公众公司而言，《证券法》将利益冲突问题转化为信息披露义务和禁止内幕交易两条硬约束。第七十八条要求信息披露真实、准确、完整，简明清晰，通俗易懂。关联交易、对外担保、重大资产重组等事项，若涉及董监高或其近亲属的利益，必须按规定披露。
内幕交易方面，第五十条至第五十四条构建了禁止性规则：内幕信息知情人和非法获取内幕信息的人，在内幕信息公开前不得买卖该公司证券，不得泄露该信息，不得建议他人买卖。实践中，利益冲突常以内幕交易形式爆发——例如财务总监在业绩预告发布前，将信息透露给配偶或朋友提前买入股票。此类行为不仅违反忠实义务，更直接触发证券法责任。
此外，证券法还要求上市公司建立关联交易管理制度，明确关联人范围、审议程序和回避表决规则。监管机构在审核中会重点关注：关联交易是否履行了必要程序、定价是否公允、是否损害中小股东利益。这意味着企业的利益冲突管理机制必须与信息披露流程打通，不能两张皮。
三、反不正当竞争法：商业贿赂与竞争秩序
《反不正当竞争法》第七条禁止经营者采用财物或者其他手段贿赂交易相对方的工作人员、受交易相对方委托办理相关事务的单位或个人、利用职权或者影响力影响交易的单位或个人，以谋取交易机会或者竞争优势。利益冲突在此表现为：员工收受供应商回扣、接受旅游安排、安排亲属在合作方任职并获取不当利益等。
该法的一个关键点是“谋取交易机会或竞争优势”这一目的要件。若员工收受财物但未影响交易决策，仍可能构成违纪；若实际影响了采购、招标、验收等环节，则同时触发反不正当竞争法责任和公司内部忠实义务违反。合规机制上，企业应建立礼品与招待登记制度、供应商准入利益冲突声明、采购决策回避规则，并保留可追溯的审批记录。
四、监管机构与违规后果
不同企业类型对应不同监管主体：上市公司受证监会及其派出机构监管，金融机构受金融监管总局监管，国有企业还受国资委监督。违规后果可分为三个层次：民事责任（如归入权，公司可要求董监高将违规所得归公司所有）、行政责任（警告、罚款、市场禁入、吊销资格等）、刑事责任（如职务侵占罪、非国家工作人员受贿罪、内幕交易罪等）。
以下流程图展示了从利益冲突行为发生到法律责任落地的典型路径，以及各环节对应的法律依据和判断节点。
五、从法律条款到管理动作
把上述法律要求转化为企业可执行的管理动作，至少需要完成三件事。第一，建立利益冲突申报制度，要求董监高、关键岗位人员及其近亲属定期申报对外投资、兼职、关联关系，申报范围应覆盖公司法列举的自我交易和商业机会情形。第二，将回避程序嵌入决策流程，在采购、招标、投资、人事等环节设置“利益冲突声明—识别—回避—记录”四步控制点，确保关联交易经过无利害关系主体审议。第三，打通信息披露与内部合规的接口，上市公司应将内部申报信息与定期报告、临时公告的披露要求对齐，避免因内部信息未及时传递导致披露遗漏。
最后需要强调，三部法律的规制逻辑各有侧重但相互衔接：公司法解决“是否忠实”，证券法解决“是否透明”，反不正当竞争法解决“是否公平竞争”。企业利益冲突管理机制若只覆盖其中一条，就会留下合规缺口。例如，一家非上市企业可能不直接受证券法约束，但其商业贿赂行为仍受反不正当竞争法规制；一家上市公司若只做信息披露而不建立内部回避程序，则无法从源头阻断利益冲突。因此，合规基础的正确理解方式，是把三部法律视为一个整体框架，再据此设计覆盖识别、申报、审批、披露、追责的完整管理闭环。