文/范磊 編輯/王亞亞

企業(yè)在“走出去”時(shí)，一定要綜合考慮各種規(guī)則的競(jìng)合，如監(jiān)管規(guī)則、執(zhí)法動(dòng)態(tài)以及企業(yè)實(shí)際業(yè)務(wù)風(fēng)險(xiǎn)等情況，以確定有效的合規(guī)管理體系。

當(dāng)前，全球主要經(jīng)濟(jì)體不斷加強(qiáng)相關(guān)合規(guī)領(lǐng)域立法與執(zhí)法實(shí)踐，與此同時(shí)，我國(guó)多個(gè)細(xì)分領(lǐng)域的頭部企業(yè)也在加速“全球化”發(fā)展步伐。伴隨各類國(guó)際監(jiān)管風(fēng)險(xiǎn)的提升，企業(yè)迫切需要進(jìn)一步加強(qiáng)全球合規(guī)體系建設(shè)，要推動(dòng)企業(yè)合規(guī)體系建設(shè)從風(fēng)險(xiǎn)應(yīng)對(duì)型向風(fēng)險(xiǎn)防控型進(jìn)行轉(zhuǎn)變。

有效的全球合規(guī)體系能夠?qū)崿F(xiàn)合規(guī)管理與企業(yè)業(yè)務(wù)模式、組織架構(gòu)的深度融合；可滿足企業(yè)內(nèi)部以及全球范圍內(nèi)不同監(jiān)管規(guī)則的適用要求；對(duì)內(nèi)可擴(kuò)大內(nèi)部影響力與執(zhí)行力，促進(jìn)企業(yè)內(nèi)部合規(guī)文化形成；對(duì)外可塑造誠(chéng)信、透明國(guó)際合規(guī)形象，推動(dòng)企業(yè)上下游構(gòu)建合規(guī)生態(tài)，增強(qiáng)跨文化背景下的國(guó)際監(jiān)管信任度，并最終形成內(nèi)部有效、外部認(rèn)可的合規(guī)保障機(jī)制，為企業(yè)的全球化發(fā)展保駕護(hù)航。筆者從實(shí)務(wù)出發(fā)，從落地有效性角度分析企業(yè)全球化合規(guī)體系建設(shè)的要點(diǎn)。

以國(guó)際標(biāo)準(zhǔn)構(gòu)建企業(yè)合規(guī)管理體系并不斷優(yōu)化

為了滿足全球化合規(guī)的快速發(fā)展和迫切要求，2021年4月13日， ISO 37301：2021《合規(guī)管理體系要求及使用指南》（Compliance management systems — Requirements with guidance for use）（下稱《合規(guī)要求及指南》）國(guó)際標(biāo)準(zhǔn)正式發(fā)布實(shí)施?！逗弦?guī)要求及指南》在引言中提出，“組織范圍內(nèi)一個(gè)有效的合規(guī)管理體系應(yīng)該確保一個(gè)組織可以去證明其有效遵守了相關(guān)的法律、法規(guī)、行業(yè)準(zhǔn)則、組織標(biāo)準(zhǔn)，并滿足了好的治理標(biāo)準(zhǔn)、通行的最佳實(shí)踐，以及道德和公眾的期待?！逼髽I(yè)合規(guī)是企業(yè)對(duì)經(jīng)營(yíng)管理中所有適用規(guī)范的普遍遵循。從管理體系落地角度來(lái)說(shuō)，企業(yè)需要結(jié)合自己所在行業(yè)、業(yè)務(wù)開(kāi)展區(qū)域/國(guó)家的政策環(huán)境，分析企業(yè)面臨的各類風(fēng)險(xiǎn)程度、抗擊風(fēng)險(xiǎn)能力等，在此基礎(chǔ)上綜合評(píng)估企業(yè)面對(duì)的風(fēng)險(xiǎn)等級(jí)并給與治理序列，以制定和推動(dòng)企業(yè)全球化合規(guī)管理體系的搭建。

除《合規(guī)要求及指南》之外，我國(guó)發(fā)展和改革委員會(huì)等相關(guān)部委也出臺(tái)了企業(yè)相關(guān)合規(guī)管理工作指引，此外，境外美國(guó)商務(wù)部、財(cái)政部、司法部，世界銀行等政府機(jī)構(gòu)與國(guó)際組織均制定了相關(guān)的合規(guī)體系建設(shè)指導(dǎo)文件，這些政策文件提煉出來(lái)的核心原則和內(nèi)容往往就是眾多國(guó)際企業(yè)有效合規(guī)體系建設(shè)的經(jīng)驗(yàn)，更代表了監(jiān)管機(jī)構(gòu)對(duì)企業(yè)合規(guī)體系構(gòu)建的標(biāo)準(zhǔn)認(rèn)知。因此，企業(yè)應(yīng)深入研究相關(guān)合規(guī)制度與體系構(gòu)建指引，找到不同合規(guī)領(lǐng)域、監(jiān)管機(jī)構(gòu)國(guó)際組織合規(guī)體系構(gòu)建指引的相同處或相似點(diǎn)，夯實(shí)企業(yè)合規(guī)管理體系搭建的基礎(chǔ)。一個(gè)有效的合規(guī)管理體系包含了高層重視與組織建設(shè)、風(fēng)險(xiǎn)評(píng)估、流程嵌入、合規(guī)培訓(xùn)、文檔保存、合規(guī)審計(jì)、違規(guī)處理與改進(jìn)、合規(guī)手冊(cè)與持續(xù)更新（簡(jiǎn)稱“八要素”）內(nèi)容，轉(zhuǎn)化成企業(yè)內(nèi)部管理語(yǔ)言，就是要在企業(yè)組織、制度、流程、工具、文化等方面搭建起適應(yīng)公司發(fā)展的合規(guī)管理體系，進(jìn)而形成“有規(guī)可依、有規(guī)必依、知規(guī)守規(guī)、違規(guī)必究”的PDCA（即Plan-計(jì)劃、Do-執(zhí)行、Check-檢查和Act-處理）循環(huán)理念和機(jī)制，以推動(dòng)企業(yè)合規(guī)管理體系有效運(yùn)轉(zhuǎn)。

以核心要素為抓手貫穿合規(guī)管理體系構(gòu)建全過(guò)程

隨著國(guó)際環(huán)境的變化，政府行政監(jiān)管愈發(fā)嚴(yán)格，中資企業(yè)在全球化的進(jìn)程中不僅要在形式上構(gòu)建包含八要素的合規(guī)管理體系，更需要從合規(guī)有效性的角度將合規(guī)管理的各項(xiàng)要求嵌入到各業(yè)務(wù)環(huán)節(jié)中。

無(wú)論是出口管制、經(jīng)濟(jì)制裁、數(shù)據(jù)安全與個(gè)人隱私，還是反洗錢(qián)、反商業(yè)賄賂等，其合規(guī)構(gòu)建體系思路一致，只是在與業(yè)務(wù)結(jié)合時(shí)其重點(diǎn)關(guān)注要素不同。如出口管制以產(chǎn)品（硬件、軟件、技術(shù)、服務(wù)）為基礎(chǔ)管控，并結(jié)合國(guó)家、最終用戶和最終用途構(gòu)成核心管控要素；美國(guó)經(jīng)濟(jì)制裁以交易/合作主體作為基礎(chǔ)管控，并結(jié)合美元結(jié)算、特定行業(yè)和特定國(guó)家的因素構(gòu)成核心管控；數(shù)據(jù)安全和個(gè)人隱私以數(shù)據(jù)為核心管控要素；反洗錢(qián)和反商業(yè)賄賂均以金錢(qián)或者任何金錢(qián)等價(jià)物為核心管控要素。

合規(guī)管理體系對(duì)核心要素的運(yùn)用，需從風(fēng)險(xiǎn)梳理和流程嵌入兩個(gè)維度來(lái)著手。在風(fēng)險(xiǎn)梳理環(huán)節(jié)，企業(yè)需要進(jìn)行大量的業(yè)務(wù)訪談與調(diào)研、查閱整理現(xiàn)有流程制度、查看現(xiàn)有IT系統(tǒng)數(shù)據(jù)，在這個(gè)過(guò)程中可在問(wèn)卷設(shè)計(jì)、人員訪談、流程制度與IT數(shù)據(jù)的調(diào)閱時(shí)提取核心要素，將復(fù)雜問(wèn)題復(fù)雜場(chǎng)景簡(jiǎn)單化。例如對(duì)于金融機(jī)構(gòu)和科技企業(yè)來(lái)說(shuō)，經(jīng)濟(jì)制裁風(fēng)險(xiǎn)往往要與出口管制風(fēng)險(xiǎn)放在一起考量，因此，在對(duì)業(yè)務(wù)單位和人員進(jìn)行訪談時(shí)，其問(wèn)卷設(shè)計(jì)可圍繞交易/合作主體、美元結(jié)算、特定行業(yè)、特定國(guó)家、產(chǎn)品、最終用途這些核心要素進(jìn)行提問(wèn)。

在流程嵌入環(huán)節(jié)，企業(yè)需要提煉核心要素，并對(duì)業(yè)務(wù)流程進(jìn)行分級(jí)分類管控。如在銷售領(lǐng)域做出口管制合規(guī)嵌入時(shí)，業(yè)務(wù)流程有商機(jī)、客戶、授權(quán)、合同、發(fā)貨等不同階段，企業(yè)可從產(chǎn)品、國(guó)家、最終用戶、最終用途四個(gè)要素，對(duì)這幾個(gè)階段進(jìn)行分級(jí)管控。如在尋找商機(jī)或者開(kāi)發(fā)客戶階段，因?yàn)槿狈唧w產(chǎn)品信息、最終用途信息、產(chǎn)品發(fā)往國(guó)家信息等而導(dǎo)致合規(guī)部門(mén)無(wú)法給出是否可以進(jìn)行交易的最終判斷，此時(shí)企業(yè)可在商機(jī)客戶階段進(jìn)行用戶掃描和打標(biāo)簽，將客戶/潛在客戶進(jìn)行風(fēng)險(xiǎn)分類，并注上不同風(fēng)險(xiǎn)等級(jí)標(biāo)簽；而在投標(biāo)或者合同階段，企業(yè)因?yàn)楂@得了產(chǎn)品、最終用途、最終用戶、目的國(guó)等信息，則可以結(jié)合商機(jī)/客戶階段的標(biāo)簽來(lái)進(jìn)行系統(tǒng)管控，決定合規(guī)部門(mén)具體參與的業(yè)務(wù)場(chǎng)景和業(yè)務(wù)環(huán)節(jié)；在發(fā)貨階段，企業(yè)也會(huì)存在核心要素變化情況，企業(yè)也需要進(jìn)行一定合規(guī)管控。再比如在做個(gè)人隱私與數(shù)據(jù)保護(hù)合規(guī)的流程嵌入時(shí)，企業(yè)也需抓住各部門(mén)業(yè)務(wù)活動(dòng)產(chǎn)生的數(shù)據(jù)，并進(jìn)行標(biāo)簽分類，然后根據(jù)標(biāo)簽分類確定不同數(shù)據(jù)，結(jié)合不同數(shù)據(jù)保護(hù)法規(guī)、個(gè)人數(shù)據(jù)保護(hù)法規(guī)、網(wǎng)絡(luò)安全法規(guī)等政策要求，進(jìn)行數(shù)據(jù)的流轉(zhuǎn)、存儲(chǔ)、使用等管控的嵌入。

推動(dòng)頂層設(shè)計(jì)一體化、落地執(zhí)行本地化

合規(guī)是指經(jīng)營(yíng)活動(dòng)與法律、規(guī)則和準(zhǔn)則相一致。合規(guī)的概念外延很大，廣義的“規(guī)”包括：法律法規(guī)、行業(yè)準(zhǔn)則、企業(yè)內(nèi)部的規(guī)章制度乃至社會(huì)道德要求。企業(yè)在全球化經(jīng)營(yíng)過(guò)程中尤其要考慮國(guó)際監(jiān)管形勢(shì)、法律法規(guī)和特定地區(qū)的宗教風(fēng)俗。在確立管理制度方面，要考慮多地區(qū)監(jiān)管法規(guī)的統(tǒng)一性與特殊性問(wèn)題。如，在出口管制合規(guī)方面，中國(guó)、美國(guó)、歐盟、日本等都有相關(guān)規(guī)定；在經(jīng)濟(jì)制裁方面，除了美國(guó)等各國(guó)自身規(guī)定外，聯(lián)合國(guó)和世界銀行等機(jī)構(gòu)也有相關(guān)規(guī)定。對(duì)于企業(yè)來(lái)說(shuō)，將具有類似性質(zhì)的監(jiān)管法規(guī)在每個(gè)業(yè)務(wù)開(kāi)展國(guó)家/地區(qū)都獨(dú)立建立一套完整的制度并不現(xiàn)實(shí)。較可取的方式是根據(jù)地方分支機(jī)構(gòu)面臨的風(fēng)險(xiǎn)狀況，選擇一部最嚴(yán)的法律作為總部基準(zhǔn)；或從相關(guān)法律中尋找各個(gè)監(jiān)管法規(guī)的共性以建立總部制度，在具體制度一線落地之際，涉及到不同國(guó)家和地區(qū)的規(guī)定時(shí)，再采用當(dāng)?shù)靥厥庑砸筮M(jìn)行管理。

組織架構(gòu)與跨境管理兼顧全球化與本地化

在全球化合規(guī)體系組織架構(gòu)搭建方面，企業(yè)要考慮中國(guó)總部與海外本地信息渠道“上傳下達(dá)”的暢通，保證一線風(fēng)險(xiǎn)及時(shí)上升至總部、總部要求能夠快速落地到一線。在設(shè)置總部專職部門(mén)與海外業(yè)務(wù)部門(mén)專職崗位時(shí)，需明確職責(zé)，強(qiáng)化總部合規(guī)部門(mén)對(duì)海外專職或兼職合規(guī)人員的考核權(quán)限；對(duì)于海外分子公司的合規(guī)建設(shè)管理需結(jié)合分子公司情況與當(dāng)?shù)貒?guó)業(yè)務(wù)風(fēng)險(xiǎn)進(jìn)行具體設(shè)計(jì)。若海外公司是分公司，母公司需承擔(dān)100%的合規(guī)監(jiān)管責(zé)任，總部可以將其視為一個(gè)部門(mén)進(jìn)行管理。如果海外公司是子公司，則可能需要結(jié)合當(dāng)?shù)啬澈弦?guī)領(lǐng)域風(fēng)險(xiǎn)狀況以子公司法人的模式來(lái)考慮合規(guī)建設(shè)。美國(guó)財(cái)政部海外資產(chǎn)管理辦公室規(guī)定，如果一個(gè)主體被制裁，其控制的股權(quán)超過(guò)50%的主體即自動(dòng)被制裁。而美國(guó)商務(wù)部工業(yè)安全局出口管制相關(guān)指引和實(shí)踐表示，母公司被制裁，子公司不一定被制裁，除非母公司是子公司的殼公司或者代理機(jī)構(gòu)?；陬愃票O(jiān)管規(guī)定或者執(zhí)法實(shí)踐的共識(shí)存在，企業(yè)在海外開(kāi)展業(yè)務(wù)時(shí)在考量究竟是設(shè)立子公司還是分公司時(shí)，也可以基于當(dāng)?shù)睾弦?guī)監(jiān)管形勢(shì)和監(jiān)管要求做出安排，在符合相關(guān)可適用法律法規(guī)前提下可將母子公司的風(fēng)險(xiǎn)進(jìn)行區(qū)分隔離。

以文化建設(shè)全方位推動(dòng)合規(guī)體系有效性

從當(dāng)前合規(guī)執(zhí)法實(shí)踐來(lái)看，有效的合規(guī)管理體系是監(jiān)管機(jī)構(gòu)對(duì)企業(yè)進(jìn)行處罰時(shí)考慮是否減輕或者免除處罰的重要因素。幾乎所有與被制裁企業(yè)的和解協(xié)議中，都附帶有要求企業(yè)加強(qiáng)合規(guī)管理體系建設(shè)的條件。此外，監(jiān)管機(jī)構(gòu)在與企業(yè)達(dá)成和解的過(guò)程中，往往并不與個(gè)人達(dá)成和解，即對(duì)造成企業(yè)違規(guī)的個(gè)人采取繼續(xù)追責(zé)處罰的措施。因此，中企全球化合規(guī)管理體系建設(shè)須從形式合規(guī)轉(zhuǎn)向?qū)嵸|(zhì)合規(guī)，方能發(fā)揮作用。

所謂實(shí)質(zhì)性合規(guī)，是指合規(guī)管理體系八要素在企業(yè)有效落地，企業(yè)需從高層重視、合規(guī)培訓(xùn)、合規(guī)審計(jì)等角度塑造其合規(guī)文化。高管要主動(dòng)參加合規(guī)培訓(xùn)，帶頭遵守公司合規(guī)要求，簽署合規(guī)承諾，要在自己分管的領(lǐng)域強(qiáng)化合規(guī)要求；合規(guī)部門(mén)也需要通過(guò)分級(jí)分類式的培訓(xùn)、宣傳引導(dǎo)等方式將合規(guī)理念和知識(shí)傳遞至企業(yè)的各級(jí)人員和業(yè)務(wù)領(lǐng)域，通過(guò)開(kāi)展合規(guī)審計(jì)、建立對(duì)員工的合規(guī)考核獎(jiǎng)懲機(jī)制，以保證合規(guī)管理執(zhí)行的有效性。當(dāng)然，保證合規(guī)主導(dǎo)部門(mén)工作的獨(dú)立性、合規(guī)工作資源得到足夠投入，在全公司努力下，人人配合合規(guī)工作、人人遵從合規(guī)工作程序及要求也是企業(yè)合規(guī)文化建設(shè)的重要部分，更是監(jiān)管機(jī)構(gòu)審視企業(yè)合規(guī)有效性的重點(diǎn)。這是當(dāng)前部分中企在海外運(yùn)營(yíng)中可能忽視的地方。需要注意的是，合規(guī)管理制度建設(shè)得再完善，也都很難保證公司不發(fā)生違規(guī)行為，人員不遵守合規(guī)要求依然有可能帶來(lái)企業(yè)的違規(guī)風(fēng)險(xiǎn)，企業(yè)構(gòu)建有效合規(guī)管理體系的一個(gè)重要作用，就是將組織責(zé)任與個(gè)人責(zé)任相區(qū)分，一旦發(fā)生違規(guī)行為，如果監(jiān)管機(jī)構(gòu)認(rèn)可企業(yè)合規(guī)體系的有效性，就可以僅處理違規(guī)人員。

在多重規(guī)則遵循中找到平衡點(diǎn)

企業(yè)全球化要遵守業(yè)務(wù)所在國(guó)的法律法規(guī)，但在具體實(shí)踐中可能存在不同國(guó)家對(duì)同一類型法律關(guān)系有不同規(guī)定的情況。對(duì)此，中資企業(yè)要綜合考慮監(jiān)管規(guī)則、執(zhí)法動(dòng)態(tài)、企業(yè)業(yè)務(wù)與風(fēng)險(xiǎn)情況，綜合確定一套有效的規(guī)則競(jìng)合處理方式。企業(yè)合規(guī)部門(mén)可從多個(gè)維度著手，一是緊緊抓住與自身公司業(yè)務(wù)緊密聯(lián)系的全球監(jiān)管動(dòng)態(tài)，如對(duì)既定規(guī)則的深度研究、對(duì)不同規(guī)則的對(duì)比分析、對(duì)監(jiān)管機(jī)構(gòu)過(guò)往執(zhí)法案例的多維度歸納總結(jié)、對(duì)監(jiān)管機(jī)構(gòu)未來(lái)動(dòng)向的持續(xù)追蹤等，可在合規(guī)部門(mén)內(nèi)部形成強(qiáng)大的信息儲(chǔ)備，提早研判與預(yù)期未來(lái)動(dòng)向；二是緊抓公司戰(zhàn)略發(fā)展方向、全球市場(chǎng)布局、核心產(chǎn)品開(kāi)發(fā)、客戶策略、供應(yīng)鏈分布及態(tài)勢(shì)，從而將對(duì)多重合規(guī)規(guī)則的研究與公司核心業(yè)務(wù)緊密結(jié)合，既從戰(zhàn)略上為公司最高層提供多重規(guī)則競(jìng)合下全球化業(yè)務(wù)布局與安排的有效參考意見(jiàn)，也可在具體合規(guī)事宜上做好準(zhǔn)備，保證企業(yè)在進(jìn)行相關(guān)制度設(shè)計(jì)和合規(guī)管控舉措實(shí)施時(shí)取得平衡。如上文提到針對(duì)國(guó)際合同簽訂中考慮增加競(jìng)合應(yīng)對(duì)的條款，針對(duì)業(yè)務(wù)執(zhí)行中可吸收合并的規(guī)則吸收合并，并以最嚴(yán)規(guī)則執(zhí)行，對(duì)不同國(guó)家的業(yè)務(wù)若規(guī)則競(jìng)合則考慮采取分級(jí)分類與本地化業(yè)務(wù)經(jīng)營(yíng)模式。在極端情況下，企業(yè)若無(wú)法取得平衡，可通過(guò)咨詢主管機(jī)關(guān)來(lái)解決，如果風(fēng)險(xiǎn)超過(guò)收益，企業(yè)則可能要考慮放棄部分地區(qū)的業(yè)務(wù)。

以品牌思維構(gòu)筑全球產(chǎn)業(yè)鏈合規(guī)生態(tài)

我國(guó)企業(yè)在“走出去”的過(guò)程中面臨跨文化挑戰(zhàn)，而跨文化最難解決的就是溝通和信任問(wèn)題。如何向國(guó)外監(jiān)管機(jī)構(gòu)乃至上下游合作伙伴證明自身合規(guī)并且是長(zhǎng)期持續(xù)合規(guī)？以品牌思維來(lái)運(yùn)營(yíng)和展現(xiàn)企業(yè)的全球化合規(guī)體系建設(shè)、加大符合國(guó)際標(biāo)準(zhǔn)的合規(guī)文化展示與宣傳才是正確的砝碼。

以品牌思維來(lái)打造全球化合規(guī)管理體系，需要企業(yè)在以國(guó)際認(rèn)可標(biāo)準(zhǔn)打造企業(yè)合規(guī)體系的基礎(chǔ)上，積極開(kāi)展合規(guī)品牌建設(shè)工作。首先，要加大與供應(yīng)商、客戶、代理機(jī)構(gòu)、銀行等上下游合作伙伴的合規(guī)互動(dòng)，加大與全球合作伙伴在合規(guī)規(guī)則理解、合規(guī)體系建設(shè)成果、合規(guī)落地困難交流、合規(guī)資源共享等方面的溝通與協(xié)助；其次，企業(yè)需要重視面向社會(huì)大眾的合規(guī)工作宣傳，可通過(guò)參與或舉辦業(yè)界合規(guī)論壇來(lái)擴(kuò)大公司的合規(guī)建設(shè)知名度，也可以通過(guò)發(fā)布企業(yè)合規(guī)白皮書(shū)、企業(yè)合規(guī)宣傳片等多種方式向社會(huì)大眾呈現(xiàn)企業(yè)合規(guī)建設(shè)成果；再者，企業(yè)可在扎實(shí)推進(jìn)合規(guī)工作的基礎(chǔ)上，結(jié)合不同國(guó)家文化特點(diǎn)，與監(jiān)管機(jī)構(gòu)進(jìn)行良性對(duì)話與互動(dòng)。以品牌思維構(gòu)建與上下游合作伙伴、社會(huì)大眾、監(jiān)管機(jī)構(gòu)的良性合規(guī)互動(dòng)，可進(jìn)一步塑造企業(yè)誠(chéng)信、真實(shí)、透明的合規(guī)形象，這將反作用于企業(yè)的業(yè)務(wù)安全與商業(yè)機(jī)會(huì)，推動(dòng)中企在全球化的發(fā)展中更好地解決跨文化、跨規(guī)則系列問(wèn)題，并最終行穩(wěn)致遠(yuǎn)。