企業(yè)經(jīng)營(yíng)需加強(qiáng)合規(guī)管理

張小慧

摘 要 本文闡述了全球化經(jīng)濟(jì)新形勢(shì)下企業(yè)經(jīng)營(yíng)加強(qiáng)合規(guī)管理的迫切性，結(jié)合案例分析，指出在全球化進(jìn)入新階段，企業(yè)競(jìng)爭(zhēng)進(jìn)入全球價(jià)值鏈競(jìng)爭(zhēng)的當(dāng)今時(shí)代，合規(guī)是一個(gè)非常嚴(yán)重的重大隱患。企業(yè)經(jīng)營(yíng)者亟須把相關(guān)合規(guī)問(wèn)題作為高優(yōu)先級(jí)風(fēng)險(xiǎn)進(jìn)行識(shí)別評(píng)估及防控，充分重視合規(guī)問(wèn)題。同時(shí)，本文給出了做好企業(yè)合規(guī)管理的總體思路。

關(guān)鍵詞 合規(guī) 管理 體系 出口管制 反商業(yè)賄賂 商業(yè)行為準(zhǔn)則

隨著經(jīng)濟(jì)全球化的發(fā)展，企業(yè)視野紛紛從國(guó)內(nèi)競(jìng)爭(zhēng)擴(kuò)展到全球競(jìng)爭(zhēng)。政府提出“引進(jìn)來(lái)、走出去”戰(zhàn)略，對(duì)中國(guó)企業(yè)來(lái)說(shuō)，機(jī)遇與挑戰(zhàn)并存。“一帶一路”倡議的提出更給中國(guó)企業(yè)國(guó)際化帶來(lái)了前所未有的機(jī)遇。中國(guó)企業(yè)全球化進(jìn)程中，在各行各業(yè)涌現(xiàn)了一批佼佼者，如海爾、聯(lián)想、華為、中興、恒瑞、國(guó)藥、萬(wàn)達(dá)、中海油、安邦保險(xiǎn)、阿里、騰訊、小米、京東等。

但中國(guó)企業(yè)全球化路途從來(lái)就不是一帆風(fēng)順。在當(dāng)前貿(mào)易戰(zhàn)的大背景下，風(fēng)險(xiǎn)更是急劇放大。全球化的路上，荊棘叢生。其中，企業(yè)合規(guī)性風(fēng)險(xiǎn)尤其嚴(yán)重，搞不好就會(huì)給企業(yè)帶來(lái)滅頂之災(zāi)。

2018年4月，通訊領(lǐng)域翹楚中興通訊合規(guī)事件在網(wǎng)絡(luò)上引起軒然大波。中興通訊因違反美國(guó)出口管制合規(guī)，向伊朗及朝鮮銷(xiāo)售貨物，先是于2017年3月7日被克以總額為8.92億美元的巨額罰金，另加7年的監(jiān)管期以及暫緩的3億美元罰金。再因“關(guān)于39名員工的處罰情況向BIS做了虛假陳述”，于2018年4月15日遭美國(guó)商務(wù)部工業(yè)與安全管理局（BIS）重啟拒絕令，2018年6月8日，中興通訊和BIS簽署了《替代和解協(xié)議》，協(xié)議包括：30天內(nèi)更換董事會(huì)和管理層，新增10億美金罰金，另向托管賬戶(hù)繳納4億美金保證金，美方向中興通訊派駐合規(guī)監(jiān)察團(tuán)隊(duì)為期10年。直到2018年7月13日，BIS才終止拒絕令。在此期間的3個(gè)月，中興通訊業(yè)務(wù)全面進(jìn)入休克狀態(tài)，一個(gè)通信業(yè)全球前5的企業(yè)因?yàn)楹弦?guī)遭遇了滅頂之災(zāi)。這是出口管制合規(guī)的一個(gè)典型案例。

所謂合規(guī)，來(lái)源于英文compliance，原意是指“遵從、依從、遵守”等。其內(nèi)涵不僅僅是出口管制合規(guī)。企業(yè)合規(guī)是指企業(yè)經(jīng)營(yíng)行為及運(yùn)營(yíng)過(guò)程應(yīng)遵守相應(yīng)的法律、法規(guī)、規(guī)約、規(guī)范、規(guī)定及一切規(guī)章制度，具有廣泛的內(nèi)涵和外延，涵蓋了貿(mào)易、競(jìng)爭(zhēng)、金融、知識(shí)產(chǎn)權(quán)、反商業(yè)賄賂、社會(huì)責(zé)任、企業(yè)治理等諸多領(lǐng)域。目前，合規(guī)已成為影響企業(yè)經(jīng)營(yíng)的最重要因素之一，也是企業(yè)提高競(jìng)爭(zhēng)力以及實(shí)現(xiàn)可持續(xù)發(fā)展的根本保障。

中興通訊事件不是中國(guó)企業(yè)在合規(guī)問(wèn)題上第一次遭遇陷阱，也不會(huì)是最后一次。8月美國(guó)增加了44家實(shí)體名單，限制中國(guó)相關(guān)出口企業(yè)。12月，穩(wěn)居全球通信行業(yè)第一的華為的CFO孟晚舟女士在加拿大被當(dāng)局應(yīng)美國(guó)要求在機(jī)場(chǎng)轉(zhuǎn)機(jī)時(shí)逮捕，更是企業(yè)合規(guī)給企業(yè)高管帶來(lái)刑事風(fēng)險(xiǎn)的最新案例。據(jù)統(tǒng)計(jì)，美國(guó)在最近5年因出口管制施以處罰的案件每年在100件左右，其中，涉伊朗和涉中國(guó)的案件較多，二者占了處罰案件的50%左右。各行各業(yè)均有不同的合規(guī)風(fēng)險(xiǎn)，反商業(yè)賄賂、反洗錢(qián)、反逃稅合規(guī)等均面臨極大的挑戰(zhàn)。其中最有名的案例如2006年西門(mén)子在德國(guó)、美國(guó)遭到指控：20世紀(jì)90年代中期至2006年前后，西門(mén)子一些子公司涉嫌以支付回扣等賄賂方式贏(yíng)取項(xiàng)目競(jìng)標(biāo)，項(xiàng)目涉及多個(gè)國(guó)家和地區(qū)，包括聯(lián)合國(guó)伊拉克“石油換食品”計(jì)劃、委內(nèi)瑞拉鐵路、孟加拉國(guó)移動(dòng)電話(huà)網(wǎng)絡(luò)、以色列發(fā)電站、俄羅斯交通管制系統(tǒng)等項(xiàng)目，最終結(jié)果是西門(mén)子向德國(guó)、美國(guó)支付了逾13億美元的罰金。2007年以來(lái)，包括阿爾卡特、力拓、IBM、多美滋等知名跨國(guó)企業(yè)，以及輝瑞、禮來(lái)等藥企都在中國(guó)經(jīng)歷了“非國(guó)家工作人員行賄罪”的起訴。2018年5月，蘇格蘭皇家銀行（RBS）和美國(guó)相關(guān)部門(mén)達(dá)成協(xié)議，就金融危機(jī)期間的抵押貸款債券不當(dāng)銷(xiāo)售支付49億美元的罰金，此前RBS為類(lèi)似原因分別支付了加利福尼亞和紐約州1.25億美元和5億美元。除了RBS，巴克萊銀行、摩根大通、瑞信都為此支付了巨額罰金。

從上述例子可以看出，跨國(guó)企業(yè)合規(guī)問(wèn)題的風(fēng)險(xiǎn)都非常突出，對(duì)于成長(zhǎng)中的中國(guó)企業(yè)，這個(gè)問(wèn)題尤其嚴(yán)重，中興事件暴露中國(guó)企業(yè)管控合規(guī)風(fēng)險(xiǎn)的能力滯后、企業(yè)合規(guī)管理體系存在明顯漏洞。在全球化進(jìn)入新階段，企業(yè)競(jìng)爭(zhēng)進(jìn)入全球價(jià)值鏈競(jìng)爭(zhēng)的當(dāng)今時(shí)代，這是一個(gè)非常嚴(yán)重的重大隱患。企業(yè)亟須把相關(guān)合規(guī)問(wèn)題作為高優(yōu)先級(jí)風(fēng)險(xiǎn)進(jìn)行識(shí)別評(píng)估及防控，充分重視合規(guī)問(wèn)題。

那么，企業(yè)如何才能做好合規(guī)工作呢？

西門(mén)子公司受到處罰后所做的努力可以借鑒：西門(mén)子公司被懲罰后，痛定思痛，完善了商業(yè)行為準(zhǔn)則，建立了全球合規(guī)管理體系，設(shè)立了負(fù)責(zé)法律與合規(guī)事務(wù)的委員會(huì)，在全球設(shè)置了650名全職合規(guī)專(zhuān)員，超過(guò)20萬(wàn)名員工接受了合規(guī)培訓(xùn)，修訂和增加（下轉(zhuǎn)第頁(yè)）（上接第頁(yè)）了許多合規(guī)政策，加強(qiáng)了企業(yè)內(nèi)部及對(duì)供應(yīng)商和客戶(hù)的合規(guī)管理。

為引導(dǎo)各類(lèi)組織建立、實(shí)施、評(píng)價(jià)和改進(jìn)合規(guī)管理體系，國(guó)際標(biāo)準(zhǔn)化組織于2014年制定發(fā)布了ISO19600：2014《合規(guī)管理體系指南》國(guó)際標(biāo)準(zhǔn)。4年來(lái)，該國(guó)際標(biāo)準(zhǔn)廣泛應(yīng)用于金融、通信、醫(yī)藥、航空等行業(yè)領(lǐng)域，對(duì)于引導(dǎo)企業(yè)合規(guī)經(jīng)營(yíng)、促進(jìn)貿(mào)易和交流等發(fā)揮了重要作用。

2017年12月29日，我國(guó)也發(fā)布了

GB/T35770-2017《合規(guī)管理體系指南》國(guó)家標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)于2018年8月1日起實(shí)施。該標(biāo)準(zhǔn)以良好治理、比例原則、透明和可持續(xù)性原則為基礎(chǔ)，給出了合規(guī)管理體系的各項(xiàng)要素以及各類(lèi)組織建立、實(shí)施、評(píng)價(jià)和改進(jìn)合規(guī)管理體系的指導(dǎo)和建議。

按照相關(guān)《合規(guī)管理體系指南》標(biāo)準(zhǔn)實(shí)施企業(yè)合規(guī)管理，是系統(tǒng)化降低不合規(guī)發(fā)生的風(fēng)險(xiǎn)、強(qiáng)化社會(huì)責(zé)任、實(shí)現(xiàn)企業(yè)可持續(xù)發(fā)展的最好途徑。

在此，再總結(jié)幾點(diǎn)：

第一，企業(yè)應(yīng)增強(qiáng)法律意識(shí)，特別是企業(yè)經(jīng)營(yíng)者，董事會(huì)以及高管團(tuán)隊(duì)，需注重監(jiān)管信息和相關(guān)法律政策、樹(shù)立正確的經(jīng)營(yíng)投資觀(guān)念。企業(yè)經(jīng)營(yíng)必須信守合同，遵守行業(yè)自律規(guī)則，遵從社會(huì)公約、道德規(guī)范，履行企業(yè)社會(huì)責(zé)任，恪守企業(yè)道德誠(chéng)信準(zhǔn)則，要和利益相關(guān)方共同發(fā)展，不能做損害任何利益相關(guān)方的事。

第二，要成立專(zhuān)門(mén)的合規(guī)管理團(tuán)隊(duì)。合規(guī)管理是一項(xiàng)專(zhuān)業(yè)性極強(qiáng)的工作，很多企業(yè)合規(guī)風(fēng)險(xiǎn)意識(shí)不強(qiáng)，尤其對(duì)可能面臨的刑事法律風(fēng)險(xiǎn)和高管刑事責(zé)任缺乏必要的了解和應(yīng)對(duì)措施，導(dǎo)致企業(yè)被刑事處罰，成為單位犯罪主體；或企業(yè)高管因出口管制、產(chǎn)品質(zhì)量、稅收籌劃不當(dāng)、生產(chǎn)安全、產(chǎn)品安全、業(yè)務(wù)回扣返利等行為，構(gòu)成刑事追究標(biāo)準(zhǔn)而鋃鐺入獄。任何一個(gè)細(xì)小的疏忽就可能導(dǎo)致重大災(zāi)難，千里長(zhǎng)堤毀于蟻穴。中興禁止令激活事件，就是因?yàn)閿?shù)名員工沒(méi)有被及時(shí)妥善處理，且善后工作不專(zhuān)業(yè)導(dǎo)致被判定虛假陳述，引發(fā)滅頂之災(zāi)。

第三，加強(qiáng)企業(yè)合規(guī)文化建設(shè)，提升企業(yè)全球競(jìng)爭(zhēng)力。企業(yè)高層首先要充分重視，要建立高層承諾制度，向全員與全社會(huì)承諾合規(guī)目標(biāo)和要求。同時(shí)，要讓所有員工意識(shí)到合規(guī)的重要性，并知道怎么保證合規(guī)，這就需要強(qiáng)化培訓(xùn)，不斷進(jìn)行全員培訓(xùn)，甚至考試認(rèn)證。培訓(xùn)工作要覆蓋全員，包括企業(yè)管理層、各級(jí)業(yè)務(wù)人員以及新入職的員工。

第四，加強(qiáng)企業(yè)管理，建立了企業(yè)合規(guī)管理體系。合規(guī)管理體系包括建立合規(guī)方針、識(shí)別合規(guī)義務(wù)、評(píng)價(jià)合規(guī)風(fēng)險(xiǎn)、進(jìn)行風(fēng)險(xiǎn)管控及合規(guī)審批、合規(guī)稽查、違規(guī)處理與改進(jìn)等各個(gè)方面，不斷完善并持續(xù)改進(jìn)企業(yè)合規(guī)管理體系。在企業(yè)每一個(gè)崗位，每一個(gè)業(yè)務(wù)流程節(jié)點(diǎn)，都存在合規(guī)的風(fēng)險(xiǎn)。出口管制，涉及銷(xiāo)售、服務(wù)、外部合作、雇傭、供應(yīng)鏈采購(gòu)、交付以及客戶(hù)。反商業(yè)賄賂，涉及企業(yè)交流、客戶(hù)公關(guān)、外部合作等；我國(guó)講究禮儀，崇尚禮尚往來(lái)，很容易把正常人情往來(lái)與商業(yè)賄賂混淆，因此，要有明確的、可判別的且可操作的行為規(guī)范指導(dǎo)。在產(chǎn)品質(zhì)量、環(huán)境、安全、社會(huì)責(zé)任等等，都可能涉及合規(guī)問(wèn)題。

最近，歐盟還實(shí)施了GDPR數(shù)據(jù)保護(hù)條例，在我們看來(lái)順理成章的很多業(yè)務(wù)就存在著嚴(yán)重違規(guī)的風(fēng)險(xiǎn)，如很多購(gòu)物網(wǎng)站或視頻網(wǎng)站，通過(guò)大數(shù)據(jù)分析，給不同用戶(hù)推送針對(duì)性的商品或視頻，這在歐盟就可能?chē)?yán)重違反了GDPR。違反GDPR最高處罰可以是2000萬(wàn)歐元，或者企業(yè)上一經(jīng)營(yíng)年度總營(yíng)業(yè)額的4%，兩者取高者，違反GDPR的代價(jià)是巨大的。還有，如一些組合營(yíng)銷(xiāo)，在國(guó)內(nèi)可能是營(yíng)銷(xiāo)創(chuàng)新，在國(guó)外很可能就踩雷了。

2017年，歐盟給谷歌開(kāi)出27.3億美元罰單，原因是谷歌搜索引擎為另一谷歌產(chǎn)品（比較購(gòu)物服務(wù)）提供非法優(yōu)勢(shì)，濫用了其市場(chǎng)主導(dǎo)地位。2018年，歐盟宣布對(duì)谷歌開(kāi)出43.4億歐元（約合338億元人民幣）的創(chuàng)紀(jì)錄罰單，原因是谷歌在三個(gè)方面濫用了自己在A(yíng)ndroid市場(chǎng)的壟斷地位：一是在A(yíng)ndroid系統(tǒng)上捆綁Chrome瀏覽器App；二是限制手機(jī)廠(chǎng)商基于開(kāi)源的Android開(kāi)發(fā)自己版本的Android系統(tǒng)；三是付費(fèi)給制造商和移動(dòng)運(yùn)營(yíng)商，讓設(shè)備只能綁定Google Search App。企業(yè)必須通過(guò)管理來(lái)規(guī)避這些可能的風(fēng)險(xiǎn)。

總之，合規(guī)無(wú)小事，企業(yè)一定要把合規(guī)工作放到一個(gè)新的高度，充分重視，全員關(guān)注，在每個(gè)環(huán)節(jié)做到遵從規(guī)則、價(jià)值經(jīng)營(yíng)，杜絕可能的合規(guī)漏洞，防范系統(tǒng)化合規(guī)風(fēng)險(xiǎn)。

一個(gè)有效的合規(guī)管理，可以使企業(yè)或組織將他們的商業(yè)活動(dòng)和合規(guī)工作要求整合起來(lái)，從而減少違規(guī)風(fēng)險(xiǎn)，使各項(xiàng)活動(dòng)合規(guī)運(yùn)作，降低企業(yè)整體合規(guī)風(fēng)險(xiǎn)，提升國(guó)際競(jìng)爭(zhēng)力。

（作者單位為中國(guó)電子科技集團(tuán)公司第二十八研究所）