企業經營需加強合規管理

張小慧

摘 要 本文闡述了全球化經濟新形勢下企業經營加強合規管理的迫切性，結合案例分析，指出在全球化進入新階段，企業競爭進入全球價值鏈競爭的當今時代，合規是一個非常嚴重的重大隱患。企業經營者亟須把相關合規問題作為高優先級風險進行識別評估及防控，充分重視合規問題。同時，本文給出了做好企業合規管理的總體思路。

關鍵詞 合規 管理 體系 出口管制 反商業賄賂 商業行為準則

隨著經濟全球化的發展，企業視野紛紛從國內競爭擴展到全球競爭。政府提出“引進來、走出去”戰略，對中國企業來說，機遇與挑戰并存。“一帶一路”倡議的提出更給中國企業國際化帶來了前所未有的機遇。中國企業全球化進程中，在各行各業涌現了一批佼佼者，如海爾、聯想、華為、中興、恒瑞、國藥、萬達、中海油、安邦保險、阿里、騰訊、小米、京東等。

但中國企業全球化路途從來就不是一帆風順。在當前貿易戰的大背景下，風險更是急劇放大。全球化的路上，荊棘叢生。其中，企業合規性風險尤其嚴重，搞不好就會給企業帶來滅頂之災。

2018年4月，通訊領域翹楚中興通訊合規事件在網絡上引起軒然大波。中興通訊因違反美國出口管制合規，向伊朗及朝鮮銷售貨物，先是于2017年3月7日被克以總額為8.92億美元的巨額罰金，另加7年的監管期以及暫緩的3億美元罰金。再因“關于39名員工的處罰情況向BIS做了虛假陳述”，于2018年4月15日遭美國商務部工業與安全管理局（BIS）重啟拒絕令，2018年6月8日，中興通訊和BIS簽署了《替代和解協議》，協議包括：30天內更換董事會和管理層，新增10億美金罰金，另向托管賬戶繳納4億美金保證金，美方向中興通訊派駐合規監察團隊為期10年。直到2018年7月13日，BIS才終止拒絕令。在此期間的3個月，中興通訊業務全面進入休克狀態，一個通信業全球前5的企業因為合規遭遇了滅頂之災。這是出口管制合規的一個典型案例。

所謂合規，來源于英文compliance，原意是指“遵從、依從、遵守”等。其內涵不僅僅是出口管制合規。企業合規是指企業經營行為及運營過程應遵守相應的法律、法規、規約、規范、規定及一切規章制度，具有廣泛的內涵和外延，涵蓋了貿易、競爭、金融、知識產權、反商業賄賂、社會責任、企業治理等諸多領域。目前，合規已成為影響企業經營的最重要因素之一，也是企業提高競爭力以及實現可持續發展的根本保障。

中興通訊事件不是中國企業在合規問題上第一次遭遇陷阱，也不會是最后一次。8月美國增加了44家實體名單，限制中國相關出口企業。12月，穩居全球通信行業第一的華為的CFO孟晚舟女士在加拿大被當局應美國要求在機場轉機時逮捕，更是企業合規給企業高管帶來刑事風險的最新案例。據統計，美國在最近5年因出口管制施以處罰的案件每年在100件左右，其中，涉伊朗和涉中國的案件較多，二者占了處罰案件的50%左右。各行各業均有不同的合規風險，反商業賄賂、反洗錢、反逃稅合規等均面臨極大的挑戰。其中最有名的案例如2006年西門子在德國、美國遭到指控：20世紀90年代中期至2006年前后，西門子一些子公司涉嫌以支付回扣等賄賂方式贏取項目競標，項目涉及多個國家和地區，包括聯合國伊拉克“石油換食品”計劃、委內瑞拉鐵路、孟加拉國移動電話網絡、以色列發電站、俄羅斯交通管制系統等項目，最終結果是西門子向德國、美國支付了逾13億美元的罰金。2007年以來，包括阿爾卡特、力拓、IBM、多美滋等知名跨國企業，以及輝瑞、禮來等藥企都在中國經歷了“非國家工作人員行賄罪”的起訴。2018年5月，蘇格蘭皇家銀行（RBS）和美國相關部門達成協議，就金融危機期間的抵押貸款債券不當銷售支付49億美元的罰金，此前RBS為類似原因分別支付了加利福尼亞和紐約州1.25億美元和5億美元。除了RBS，巴克萊銀行、摩根大通、瑞信都為此支付了巨額罰金。

從上述例子可以看出，跨國企業合規問題的風險都非常突出，對于成長中的中國企業，這個問題尤其嚴重，中興事件暴露中國企業管控合規風險的能力滯后、企業合規管理體系存在明顯漏洞。在全球化進入新階段，企業競爭進入全球價值鏈競爭的當今時代，這是一個非常嚴重的重大隱患。企業亟須把相關合規問題作為高優先級風險進行識別評估及防控，充分重視合規問題。

那么，企業如何才能做好合規工作呢？

西門子公司受到處罰后所做的努力可以借鑒：西門子公司被懲罰后，痛定思痛，完善了商業行為準則，建立了全球合規管理體系，設立了負責法律與合規事務的委員會，在全球設置了650名全職合規專員，超過20萬名員工接受了合規培訓，修訂和增加（下轉第頁）（上接第頁）了許多合規政策，加強了企業內部及對供應商和客戶的合規管理。

為引導各類組織建立、實施、評價和改進合規管理體系，國際標準化組織于2014年制定發布了ISO19600：2014《合規管理體系指南》國際標準。4年來，該國際標準廣泛應用于金融、通信、醫藥、航空等行業領域，對于引導企業合規經營、促進貿易和交流等發揮了重要作用。

2017年12月29日，我國也發布了

GB/T35770-2017《合規管理體系指南》國家標準，該標準于2018年8月1日起實施。該標準以良好治理、比例原則、透明和可持續性原則為基礎，給出了合規管理體系的各項要素以及各類組織建立、實施、評價和改進合規管理體系的指導和建議。

按照相關《合規管理體系指南》標準實施企業合規管理，是系統化降低不合規發生的風險、強化社會責任、實現企業可持續發展的最好途徑。

在此，再總結幾點：

第一，企業應增強法律意識，特別是企業經營者，董事會以及高管團隊，需注重監管信息和相關法律政策、樹立正確的經營投資觀念。企業經營必須信守合同，遵守行業自律規則，遵從社會公約、道德規范，履行企業社會責任，恪守企業道德誠信準則，要和利益相關方共同發展，不能做損害任何利益相關方的事。

第二，要成立專門的合規管理團隊。合規管理是一項專業性極強的工作，很多企業合規風險意識不強，尤其對可能面臨的刑事法律風險和高管刑事責任缺乏必要的了解和應對措施，導致企業被刑事處罰，成為單位犯罪主體；或企業高管因出口管制、產品質量、稅收籌劃不當、生產安全、產品安全、業務回扣返利等行為，構成刑事追究標準而鋃鐺入獄。任何一個細小的疏忽就可能導致重大災難，千里長堤毀于蟻穴。中興禁止令激活事件，就是因為數名員工沒有被及時妥善處理，且善后工作不專業導致被判定虛假陳述，引發滅頂之災。

第三，加強企業合規文化建設，提升企業全球競爭力。企業高層首先要充分重視，要建立高層承諾制度，向全員與全社會承諾合規目標和要求。同時，要讓所有員工意識到合規的重要性，并知道怎么保證合規，這就需要強化培訓，不斷進行全員培訓，甚至考試認證。培訓工作要覆蓋全員，包括企業管理層、各級業務人員以及新入職的員工。

第四，加強企業管理，建立了企業合規管理體系。合規管理體系包括建立合規方針、識別合規義務、評價合規風險、進行風險管控及合規審批、合規稽查、違規處理與改進等各個方面，不斷完善并持續改進企業合規管理體系。在企業每一個崗位，每一個業務流程節點，都存在合規的風險。出口管制，涉及銷售、服務、外部合作、雇傭、供應鏈采購、交付以及客戶。反商業賄賂，涉及企業交流、客戶公關、外部合作等；我國講究禮儀，崇尚禮尚往來，很容易把正常人情往來與商業賄賂混淆，因此，要有明確的、可判別的且可操作的行為規范指導。在產品質量、環境、安全、社會責任等等，都可能涉及合規問題。

最近，歐盟還實施了GDPR數據保護條例，在我們看來順理成章的很多業務就存在著嚴重違規的風險，如很多購物網站或視頻網站，通過大數據分析，給不同用戶推送針對性的商品或視頻，這在歐盟就可能嚴重違反了GDPR。違反GDPR最高處罰可以是2000萬歐元，或者企業上一經營年度總營業額的4%，兩者取高者，違反GDPR的代價是巨大的。還有，如一些組合營銷，在國內可能是營銷創新，在國外很可能就踩雷了。

2017年，歐盟給谷歌開出27.3億美元罰單，原因是谷歌搜索引擎為另一谷歌產品（比較購物服務）提供非法優勢，濫用了其市場主導地位。2018年，歐盟宣布對谷歌開出43.4億歐元（約合338億元人民幣）的創紀錄罰單，原因是谷歌在三個方面濫用了自己在Android市場的壟斷地位：一是在Android系統上捆綁Chrome瀏覽器App；二是限制手機廠商基于開源的Android開發自己版本的Android系統；三是付費給制造商和移動運營商，讓設備只能綁定Google Search App。企業必須通過管理來規避這些可能的風險。

總之，合規無小事，企業一定要把合規工作放到一個新的高度，充分重視，全員關注，在每個環節做到遵從規則、價值經營，杜絕可能的合規漏洞，防范系統化合規風險。

一個有效的合規管理，可以使企業或組織將他們的商業活動和合規工作要求整合起來，從而減少違規風險，使各項活動合規運作，降低企業整體合規風險，提升國際競爭力。

（作者單位為中國電子科技集團公司第二十八研究所）