張小慧

摘 要 本文闡述了全球化經(jīng)濟新形勢下企業(yè)經(jīng)營加強合規(guī)管理的迫切性，結(jié)合案例分析，指出在全球化進入新階段，企業(yè)競爭進入全球價值鏈競爭的當今時代，合規(guī)是一個非常嚴重的重大隱患。企業(yè)經(jīng)營者亟須把相關(guān)合規(guī)問題作為高優(yōu)先級風險進行識別評估及防控，充分重視合規(guī)問題。同時，本文給出了做好企業(yè)合規(guī)管理的總體思路。

關(guān)鍵詞 合規(guī) 管理 體系 出口管制 反商業(yè)賄賂 商業(yè)行為準則

隨著經(jīng)濟全球化的發(fā)展，企業(yè)視野紛紛從國內(nèi)競爭擴展到全球競爭。政府提出“引進來、走出去”戰(zhàn)略，對中國企業(yè)來說，機遇與挑戰(zhàn)并存?！耙粠б宦贰背h的提出更給中國企業(yè)國際化帶來了前所未有的機遇。中國企業(yè)全球化進程中，在各行各業(yè)涌現(xiàn)了一批佼佼者，如海爾、聯(lián)想、華為、中興、恒瑞、國藥、萬達、中海油、安邦保險、阿里、騰訊、小米、京東等。

但中國企業(yè)全球化路途從來就不是一帆風順。在當前貿(mào)易戰(zhàn)的大背景下，風險更是急劇放大。全球化的路上，荊棘叢生。其中，企業(yè)合規(guī)性風險尤其嚴重，搞不好就會給企業(yè)帶來滅頂之災。

2018年4月，通訊領(lǐng)域翹楚中興通訊合規(guī)事件在網(wǎng)絡(luò)上引起軒然大波。中興通訊因違反美國出口管制合規(guī)，向伊朗及朝鮮銷售貨物，先是于2017年3月7日被克以總額為8.92億美元的巨額罰金，另加7年的監(jiān)管期以及暫緩的3億美元罰金。再因“關(guān)于39名員工的處罰情況向BIS做了虛假陳述”，于2018年4月15日遭美國商務(wù)部工業(yè)與安全管理局（BIS）重啟拒絕令，2018年6月8日，中興通訊和BIS簽署了《替代和解協(xié)議》，協(xié)議包括：30天內(nèi)更換董事會和管理層，新增10億美金罰金，另向托管賬戶繳納4億美金保證金，美方向中興通訊派駐合規(guī)監(jiān)察團隊為期10年。直到2018年7月13日，BIS才終止拒絕令。在此期間的3個月，中興通訊業(yè)務(wù)全面進入休克狀態(tài)，一個通信業(yè)全球前5的企業(yè)因為合規(guī)遭遇了滅頂之災。這是出口管制合規(guī)的一個典型案例。

所謂合規(guī)，來源于英文compliance，原意是指“遵從、依從、遵守”等。其內(nèi)涵不僅僅是出口管制合規(guī)。企業(yè)合規(guī)是指企業(yè)經(jīng)營行為及運營過程應遵守相應的法律、法規(guī)、規(guī)約、規(guī)范、規(guī)定及一切規(guī)章制度，具有廣泛的內(nèi)涵和外延，涵蓋了貿(mào)易、競爭、金融、知識產(chǎn)權(quán)、反商業(yè)賄賂、社會責任、企業(yè)治理等諸多領(lǐng)域。目前，合規(guī)已成為影響企業(yè)經(jīng)營的最重要因素之一，也是企業(yè)提高競爭力以及實現(xiàn)可持續(xù)發(fā)展的根本保障。

中興通訊事件不是中國企業(yè)在合規(guī)問題上第一次遭遇陷阱，也不會是最后一次。8月美國增加了44家實體名單，限制中國相關(guān)出口企業(yè)。12月，穩(wěn)居全球通信行業(yè)第一的華為的CFO孟晚舟女士在加拿大被當局應美國要求在機場轉(zhuǎn)機時逮捕，更是企業(yè)合規(guī)給企業(yè)高管帶來刑事風險的最新案例。據(jù)統(tǒng)計，美國在最近5年因出口管制施以處罰的案件每年在100件左右，其中，涉伊朗和涉中國的案件較多，二者占了處罰案件的50%左右。各行各業(yè)均有不同的合規(guī)風險，反商業(yè)賄賂、反洗錢、反逃稅合規(guī)等均面臨極大的挑戰(zhàn)。其中最有名的案例如2006年西門子在德國、美國遭到指控：20世紀90年代中期至2006年前后，西門子一些子公司涉嫌以支付回扣等賄賂方式贏取項目競標，項目涉及多個國家和地區(qū)，包括聯(lián)合國伊拉克“石油換食品”計劃、委內(nèi)瑞拉鐵路、孟加拉國移動電話網(wǎng)絡(luò)、以色列發(fā)電站、俄羅斯交通管制系統(tǒng)等項目，最終結(jié)果是西門子向德國、美國支付了逾13億美元的罰金。2007年以來，包括阿爾卡特、力拓、IBM、多美滋等知名跨國企業(yè)，以及輝瑞、禮來等藥企都在中國經(jīng)歷了“非國家工作人員行賄罪”的起訴。2018年5月，蘇格蘭皇家銀行（RBS）和美國相關(guān)部門達成協(xié)議，就金融危機期間的抵押貸款債券不當銷售支付49億美元的罰金，此前RBS為類似原因分別支付了加利福尼亞和紐約州1.25億美元和5億美元。除了RBS，巴克萊銀行、摩根大通、瑞信都為此支付了巨額罰金。

從上述例子可以看出，跨國企業(yè)合規(guī)問題的風險都非常突出，對于成長中的中國企業(yè)，這個問題尤其嚴重，中興事件暴露中國企業(yè)管控合規(guī)風險的能力滯后、企業(yè)合規(guī)管理體系存在明顯漏洞。在全球化進入新階段，企業(yè)競爭進入全球價值鏈競爭的當今時代，這是一個非常嚴重的重大隱患。企業(yè)亟須把相關(guān)合規(guī)問題作為高優(yōu)先級風險進行識別評估及防控，充分重視合規(guī)問題。

那么，企業(yè)如何才能做好合規(guī)工作呢？

西門子公司受到處罰后所做的努力可以借鑒：西門子公司被懲罰后，痛定思痛，完善了商業(yè)行為準則，建立了全球合規(guī)管理體系，設(shè)立了負責法律與合規(guī)事務(wù)的委員會，在全球設(shè)置了650名全職合規(guī)專員，超過20萬名員工接受了合規(guī)培訓，修訂和增加（下轉(zhuǎn)第頁）（上接第頁）了許多合規(guī)政策，加強了企業(yè)內(nèi)部及對供應商和客戶的合規(guī)管理。

為引導各類組織建立、實施、評價和改進合規(guī)管理體系，國際標準化組織于2014年制定發(fā)布了ISO19600：2014《合規(guī)管理體系指南》國際標準。4年來，該國際標準廣泛應用于金融、通信、醫(yī)藥、航空等行業(yè)領(lǐng)域，對于引導企業(yè)合規(guī)經(jīng)營、促進貿(mào)易和交流等發(fā)揮了重要作用。

2017年12月29日，我國也發(fā)布了

GB/T35770-2017《合規(guī)管理體系指南》國家標準，該標準于2018年8月1日起實施。該標準以良好治理、比例原則、透明和可持續(xù)性原則為基礎(chǔ)，給出了合規(guī)管理體系的各項要素以及各類組織建立、實施、評價和改進合規(guī)管理體系的指導和建議。

按照相關(guān)《合規(guī)管理體系指南》標準實施企業(yè)合規(guī)管理，是系統(tǒng)化降低不合規(guī)發(fā)生的風險、強化社會責任、實現(xiàn)企業(yè)可持續(xù)發(fā)展的最好途徑。

在此，再總結(jié)幾點：

第一，企業(yè)應增強法律意識，特別是企業(yè)經(jīng)營者，董事會以及高管團隊，需注重監(jiān)管信息和相關(guān)法律政策、樹立正確的經(jīng)營投資觀念。企業(yè)經(jīng)營必須信守合同，遵守行業(yè)自律規(guī)則，遵從社會公約、道德規(guī)范，履行企業(yè)社會責任，恪守企業(yè)道德誠信準則，要和利益相關(guān)方共同發(fā)展，不能做損害任何利益相關(guān)方的事。

第二，要成立專門的合規(guī)管理團隊。合規(guī)管理是一項專業(yè)性極強的工作，很多企業(yè)合規(guī)風險意識不強，尤其對可能面臨的刑事法律風險和高管刑事責任缺乏必要的了解和應對措施，導致企業(yè)被刑事處罰，成為單位犯罪主體；或企業(yè)高管因出口管制、產(chǎn)品質(zhì)量、稅收籌劃不當、生產(chǎn)安全、產(chǎn)品安全、業(yè)務(wù)回扣返利等行為，構(gòu)成刑事追究標準而鋃鐺入獄。任何一個細小的疏忽就可能導致重大災難，千里長堤毀于蟻穴。中興禁止令激活事件，就是因為數(shù)名員工沒有被及時妥善處理，且善后工作不專業(yè)導致被判定虛假陳述，引發(fā)滅頂之災。

第三，加強企業(yè)合規(guī)文化建設(shè)，提升企業(yè)全球競爭力。企業(yè)高層首先要充分重視，要建立高層承諾制度，向全員與全社會承諾合規(guī)目標和要求。同時，要讓所有員工意識到合規(guī)的重要性，并知道怎么保證合規(guī)，這就需要強化培訓，不斷進行全員培訓，甚至考試認證。培訓工作要覆蓋全員，包括企業(yè)管理層、各級業(yè)務(wù)人員以及新入職的員工。

第四，加強企業(yè)管理，建立了企業(yè)合規(guī)管理體系。合規(guī)管理體系包括建立合規(guī)方針、識別合規(guī)義務(wù)、評價合規(guī)風險、進行風險管控及合規(guī)審批、合規(guī)稽查、違規(guī)處理與改進等各個方面，不斷完善并持續(xù)改進企業(yè)合規(guī)管理體系。在企業(yè)每一個崗位，每一個業(yè)務(wù)流程節(jié)點，都存在合規(guī)的風險。出口管制，涉及銷售、服務(wù)、外部合作、雇傭、供應鏈采購、交付以及客戶。反商業(yè)賄賂，涉及企業(yè)交流、客戶公關(guān)、外部合作等；我國講究禮儀，崇尚禮尚往來，很容易把正常人情往來與商業(yè)賄賂混淆，因此，要有明確的、可判別的且可操作的行為規(guī)范指導。在產(chǎn)品質(zhì)量、環(huán)境、安全、社會責任等等，都可能涉及合規(guī)問題。

最近，歐盟還實施了GDPR數(shù)據(jù)保護條例，在我們看來順理成章的很多業(yè)務(wù)就存在著嚴重違規(guī)的風險，如很多購物網(wǎng)站或視頻網(wǎng)站，通過大數(shù)據(jù)分析，給不同用戶推送針對性的商品或視頻，這在歐盟就可能嚴重違反了GDPR。違反GDPR最高處罰可以是2000萬歐元，或者企業(yè)上一經(jīng)營年度總營業(yè)額的4%，兩者取高者，違反GDPR的代價是巨大的。還有，如一些組合營銷，在國內(nèi)可能是營銷創(chuàng)新，在國外很可能就踩雷了。

2017年，歐盟給谷歌開出27.3億美元罰單，原因是谷歌搜索引擎為另一谷歌產(chǎn)品（比較購物服務(wù)）提供非法優(yōu)勢，濫用了其市場主導地位。2018年，歐盟宣布對谷歌開出43.4億歐元（約合338億元人民幣）的創(chuàng)紀錄罰單，原因是谷歌在三個方面濫用了自己在Android市場的壟斷地位：一是在Android系統(tǒng)上捆綁Chrome瀏覽器App；二是限制手機廠商基于開源的Android開發(fā)自己版本的Android系統(tǒng)；三是付費給制造商和移動運營商，讓設(shè)備只能綁定Google Search App。企業(yè)必須通過管理來規(guī)避這些可能的風險。

總之，合規(guī)無小事，企業(yè)一定要把合規(guī)工作放到一個新的高度，充分重視，全員關(guān)注，在每個環(huán)節(jié)做到遵從規(guī)則、價值經(jīng)營，杜絕可能的合規(guī)漏洞，防范系統(tǒng)化合規(guī)風險。

一個有效的合規(guī)管理，可以使企業(yè)或組織將他們的商業(yè)活動和合規(guī)工作要求整合起來，從而減少違規(guī)風險，使各項活動合規(guī)運作，降低企業(yè)整體合規(guī)風險，提升國際競爭力。

（作者單位為中國電子科技集團公司第二十八研究所）