企業(yè)經(jīng)營需加強(qiáng)合規(guī)管理

張小慧

摘 要 本文闡述了全球化經(jīng)濟(jì)新形勢下企業(yè)經(jīng)營加強(qiáng)合規(guī)管理的迫切性，結(jié)合案例分析，指出在全球化進(jìn)入新階段，企業(yè)競爭進(jìn)入全球價值鏈競爭的當(dāng)今時代，合規(guī)是一個非常嚴(yán)重的重大隱患。企業(yè)經(jīng)營者亟須把相關(guān)合規(guī)問題作為高優(yōu)先級風(fēng)險進(jìn)行識別評估及防控，充分重視合規(guī)問題。同時，本文給出了做好企業(yè)合規(guī)管理的總體思路。

關(guān)鍵詞 合規(guī) 管理 體系 出口管制 反商業(yè)賄賂 商業(yè)行為準(zhǔn)則

隨著經(jīng)濟(jì)全球化的發(fā)展，企業(yè)視野紛紛從國內(nèi)競爭擴(kuò)展到全球競爭。政府提出“引進(jìn)來、走出去”戰(zhàn)略，對中國企業(yè)來說，機(jī)遇與挑戰(zhàn)并存?！耙粠б宦贰背h的提出更給中國企業(yè)國際化帶來了前所未有的機(jī)遇。中國企業(yè)全球化進(jìn)程中，在各行各業(yè)涌現(xiàn)了一批佼佼者，如海爾、聯(lián)想、華為、中興、恒瑞、國藥、萬達(dá)、中海油、安邦保險、阿里、騰訊、小米、京東等。

但中國企業(yè)全球化路途從來就不是一帆風(fēng)順。在當(dāng)前貿(mào)易戰(zhàn)的大背景下，風(fēng)險更是急劇放大。全球化的路上，荊棘叢生。其中，企業(yè)合規(guī)性風(fēng)險尤其嚴(yán)重，搞不好就會給企業(yè)帶來滅頂之災(zāi)。

2018年4月，通訊領(lǐng)域翹楚中興通訊合規(guī)事件在網(wǎng)絡(luò)上引起軒然大波。中興通訊因違反美國出口管制合規(guī)，向伊朗及朝鮮銷售貨物，先是于2017年3月7日被克以總額為8.92億美元的巨額罰金，另加7年的監(jiān)管期以及暫緩的3億美元罰金。再因“關(guān)于39名員工的處罰情況向BIS做了虛假陳述”，于2018年4月15日遭美國商務(wù)部工業(yè)與安全管理局（BIS）重啟拒絕令，2018年6月8日，中興通訊和BIS簽署了《替代和解協(xié)議》，協(xié)議包括：30天內(nèi)更換董事會和管理層，新增10億美金罰金，另向托管賬戶繳納4億美金保證金，美方向中興通訊派駐合規(guī)監(jiān)察團(tuán)隊為期10年。直到2018年7月13日，BIS才終止拒絕令。在此期間的3個月，中興通訊業(yè)務(wù)全面進(jìn)入休克狀態(tài)，一個通信業(yè)全球前5的企業(yè)因為合規(guī)遭遇了滅頂之災(zāi)。這是出口管制合規(guī)的一個典型案例。

所謂合規(guī)，來源于英文compliance，原意是指“遵從、依從、遵守”等。其內(nèi)涵不僅僅是出口管制合規(guī)。企業(yè)合規(guī)是指企業(yè)經(jīng)營行為及運(yùn)營過程應(yīng)遵守相應(yīng)的法律、法規(guī)、規(guī)約、規(guī)范、規(guī)定及一切規(guī)章制度，具有廣泛的內(nèi)涵和外延，涵蓋了貿(mào)易、競爭、金融、知識產(chǎn)權(quán)、反商業(yè)賄賂、社會責(zé)任、企業(yè)治理等諸多領(lǐng)域。目前，合規(guī)已成為影響企業(yè)經(jīng)營的最重要因素之一，也是企業(yè)提高競爭力以及實現(xiàn)可持續(xù)發(fā)展的根本保障。

中興通訊事件不是中國企業(yè)在合規(guī)問題上第一次遭遇陷阱，也不會是最后一次。8月美國增加了44家實體名單，限制中國相關(guān)出口企業(yè)。12月，穩(wěn)居全球通信行業(yè)第一的華為的CFO孟晚舟女士在加拿大被當(dāng)局應(yīng)美國要求在機(jī)場轉(zhuǎn)機(jī)時逮捕，更是企業(yè)合規(guī)給企業(yè)高管帶來刑事風(fēng)險的最新案例。據(jù)統(tǒng)計，美國在最近5年因出口管制施以處罰的案件每年在100件左右，其中，涉伊朗和涉中國的案件較多，二者占了處罰案件的50%左右。各行各業(yè)均有不同的合規(guī)風(fēng)險，反商業(yè)賄賂、反洗錢、反逃稅合規(guī)等均面臨極大的挑戰(zhàn)。其中最有名的案例如2006年西門子在德國、美國遭到指控：20世紀(jì)90年代中期至2006年前后，西門子一些子公司涉嫌以支付回扣等賄賂方式贏取項目競標(biāo)，項目涉及多個國家和地區(qū)，包括聯(lián)合國伊拉克“石油換食品”計劃、委內(nèi)瑞拉鐵路、孟加拉國移動電話網(wǎng)絡(luò)、以色列發(fā)電站、俄羅斯交通管制系統(tǒng)等項目，最終結(jié)果是西門子向德國、美國支付了逾13億美元的罰金。2007年以來，包括阿爾卡特、力拓、IBM、多美滋等知名跨國企業(yè)，以及輝瑞、禮來等藥企都在中國經(jīng)歷了“非國家工作人員行賄罪”的起訴。2018年5月，蘇格蘭皇家銀行（RBS）和美國相關(guān)部門達(dá)成協(xié)議，就金融危機(jī)期間的抵押貸款債券不當(dāng)銷售支付49億美元的罰金，此前RBS為類似原因分別支付了加利福尼亞和紐約州1.25億美元和5億美元。除了RBS，巴克萊銀行、摩根大通、瑞信都為此支付了巨額罰金。

從上述例子可以看出，跨國企業(yè)合規(guī)問題的風(fēng)險都非常突出，對于成長中的中國企業(yè)，這個問題尤其嚴(yán)重，中興事件暴露中國企業(yè)管控合規(guī)風(fēng)險的能力滯后、企業(yè)合規(guī)管理體系存在明顯漏洞。在全球化進(jìn)入新階段，企業(yè)競爭進(jìn)入全球價值鏈競爭的當(dāng)今時代，這是一個非常嚴(yán)重的重大隱患。企業(yè)亟須把相關(guān)合規(guī)問題作為高優(yōu)先級風(fēng)險進(jìn)行識別評估及防控，充分重視合規(guī)問題。

那么，企業(yè)如何才能做好合規(guī)工作呢？

西門子公司受到處罰后所做的努力可以借鑒：西門子公司被懲罰后，痛定思痛，完善了商業(yè)行為準(zhǔn)則，建立了全球合規(guī)管理體系，設(shè)立了負(fù)責(zé)法律與合規(guī)事務(wù)的委員會，在全球設(shè)置了650名全職合規(guī)專員，超過20萬名員工接受了合規(guī)培訓(xùn)，修訂和增加（下轉(zhuǎn)第頁）（上接第頁）了許多合規(guī)政策，加強(qiáng)了企業(yè)內(nèi)部及對供應(yīng)商和客戶的合規(guī)管理。

為引導(dǎo)各類組織建立、實施、評價和改進(jìn)合規(guī)管理體系，國際標(biāo)準(zhǔn)化組織于2014年制定發(fā)布了ISO19600：2014《合規(guī)管理體系指南》國際標(biāo)準(zhǔn)。4年來，該國際標(biāo)準(zhǔn)廣泛應(yīng)用于金融、通信、醫(yī)藥、航空等行業(yè)領(lǐng)域，對于引導(dǎo)企業(yè)合規(guī)經(jīng)營、促進(jìn)貿(mào)易和交流等發(fā)揮了重要作用。

2017年12月29日，我國也發(fā)布了

GB/T35770-2017《合規(guī)管理體系指南》國家標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)于2018年8月1日起實施。該標(biāo)準(zhǔn)以良好治理、比例原則、透明和可持續(xù)性原則為基礎(chǔ)，給出了合規(guī)管理體系的各項要素以及各類組織建立、實施、評價和改進(jìn)合規(guī)管理體系的指導(dǎo)和建議。

按照相關(guān)《合規(guī)管理體系指南》標(biāo)準(zhǔn)實施企業(yè)合規(guī)管理，是系統(tǒng)化降低不合規(guī)發(fā)生的風(fēng)險、強(qiáng)化社會責(zé)任、實現(xiàn)企業(yè)可持續(xù)發(fā)展的最好途徑。

在此，再總結(jié)幾點：

第一，企業(yè)應(yīng)增強(qiáng)法律意識，特別是企業(yè)經(jīng)營者，董事會以及高管團(tuán)隊，需注重監(jiān)管信息和相關(guān)法律政策、樹立正確的經(jīng)營投資觀念。企業(yè)經(jīng)營必須信守合同，遵守行業(yè)自律規(guī)則，遵從社會公約、道德規(guī)范，履行企業(yè)社會責(zé)任，恪守企業(yè)道德誠信準(zhǔn)則，要和利益相關(guān)方共同發(fā)展，不能做損害任何利益相關(guān)方的事。

第二，要成立專門的合規(guī)管理團(tuán)隊。合規(guī)管理是一項專業(yè)性極強(qiáng)的工作，很多企業(yè)合規(guī)風(fēng)險意識不強(qiáng)，尤其對可能面臨的刑事法律風(fēng)險和高管刑事責(zé)任缺乏必要的了解和應(yīng)對措施，導(dǎo)致企業(yè)被刑事處罰，成為單位犯罪主體；或企業(yè)高管因出口管制、產(chǎn)品質(zhì)量、稅收籌劃不當(dāng)、生產(chǎn)安全、產(chǎn)品安全、業(yè)務(wù)回扣返利等行為，構(gòu)成刑事追究標(biāo)準(zhǔn)而鋃鐺入獄。任何一個細(xì)小的疏忽就可能導(dǎo)致重大災(zāi)難，千里長堤毀于蟻穴。中興禁止令激活事件，就是因為數(shù)名員工沒有被及時妥善處理，且善后工作不專業(yè)導(dǎo)致被判定虛假陳述，引發(fā)滅頂之災(zāi)。

第三，加強(qiáng)企業(yè)合規(guī)文化建設(shè)，提升企業(yè)全球競爭力。企業(yè)高層首先要充分重視，要建立高層承諾制度，向全員與全社會承諾合規(guī)目標(biāo)和要求。同時，要讓所有員工意識到合規(guī)的重要性，并知道怎么保證合規(guī)，這就需要強(qiáng)化培訓(xùn)，不斷進(jìn)行全員培訓(xùn)，甚至考試認(rèn)證。培訓(xùn)工作要覆蓋全員，包括企業(yè)管理層、各級業(yè)務(wù)人員以及新入職的員工。

第四，加強(qiáng)企業(yè)管理，建立了企業(yè)合規(guī)管理體系。合規(guī)管理體系包括建立合規(guī)方針、識別合規(guī)義務(wù)、評價合規(guī)風(fēng)險、進(jìn)行風(fēng)險管控及合規(guī)審批、合規(guī)稽查、違規(guī)處理與改進(jìn)等各個方面，不斷完善并持續(xù)改進(jìn)企業(yè)合規(guī)管理體系。在企業(yè)每一個崗位，每一個業(yè)務(wù)流程節(jié)點，都存在合規(guī)的風(fēng)險。出口管制，涉及銷售、服務(wù)、外部合作、雇傭、供應(yīng)鏈采購、交付以及客戶。反商業(yè)賄賂，涉及企業(yè)交流、客戶公關(guān)、外部合作等；我國講究禮儀，崇尚禮尚往來，很容易把正常人情往來與商業(yè)賄賂混淆，因此，要有明確的、可判別的且可操作的行為規(guī)范指導(dǎo)。在產(chǎn)品質(zhì)量、環(huán)境、安全、社會責(zé)任等等，都可能涉及合規(guī)問題。

最近，歐盟還實施了GDPR數(shù)據(jù)保護(hù)條例，在我們看來順理成章的很多業(yè)務(wù)就存在著嚴(yán)重違規(guī)的風(fēng)險，如很多購物網(wǎng)站或視頻網(wǎng)站，通過大數(shù)據(jù)分析，給不同用戶推送針對性的商品或視頻，這在歐盟就可能嚴(yán)重違反了GDPR。違反GDPR最高處罰可以是2000萬歐元，或者企業(yè)上一經(jīng)營年度總營業(yè)額的4%，兩者取高者，違反GDPR的代價是巨大的。還有，如一些組合營銷，在國內(nèi)可能是營銷創(chuàng)新，在國外很可能就踩雷了。

2017年，歐盟給谷歌開出27.3億美元罰單，原因是谷歌搜索引擎為另一谷歌產(chǎn)品（比較購物服務(wù)）提供非法優(yōu)勢，濫用了其市場主導(dǎo)地位。2018年，歐盟宣布對谷歌開出43.4億歐元（約合338億元人民幣）的創(chuàng)紀(jì)錄罰單，原因是谷歌在三個方面濫用了自己在Android市場的壟斷地位：一是在Android系統(tǒng)上捆綁Chrome瀏覽器App；二是限制手機(jī)廠商基于開源的Android開發(fā)自己版本的Android系統(tǒng)；三是付費(fèi)給制造商和移動運(yùn)營商，讓設(shè)備只能綁定Google Search App。企業(yè)必須通過管理來規(guī)避這些可能的風(fēng)險。

總之，合規(guī)無小事，企業(yè)一定要把合規(guī)工作放到一個新的高度，充分重視，全員關(guān)注，在每個環(huán)節(jié)做到遵從規(guī)則、價值經(jīng)營，杜絕可能的合規(guī)漏洞，防范系統(tǒng)化合規(guī)風(fēng)險。

一個有效的合規(guī)管理，可以使企業(yè)或組織將他們的商業(yè)活動和合規(guī)工作要求整合起來，從而減少違規(guī)風(fēng)險，使各項活動合規(guī)運(yùn)作，降低企業(yè)整體合規(guī)風(fēng)險，提升國際競爭力。

（作者單位為中國電子科技集團(tuán)公司第二十八研究所）