跨境合規(guī)觀察 | 中興通訊首席法務(wù)官申楠：合規(guī)風(fēng)控的認(rèn)知和管理進(jìn)階之路【走出去智庫(kù)】-ESG跨境

走出去智庫(kù)觀察

當(dāng)今，大國(guó)博弈不斷加劇，地緣政治沖突復(fù)雜，加上疫情影響，引起國(guó)際貿(mào)易格局變化和全球監(jiān)管政策趨嚴(yán)，給企業(yè)跨國(guó)經(jīng)營(yíng)帶來(lái)了更高的合規(guī)風(fēng)險(xiǎn)。

走出去智庫(kù)(CGGT)觀察到，隨著國(guó)際政治、經(jīng)濟(jì)形勢(shì)的復(fù)雜變化，使得許多中國(guó)企業(yè)逐漸認(rèn)識(shí)到跨國(guó)經(jīng)營(yíng)過(guò)程中合規(guī)管理的重要性和緊迫性，不斷加強(qiáng)合規(guī)體系建設(shè)，進(jìn)而提高企業(yè)合規(guī)管理水平，以確保企業(yè)在未來(lái)的國(guó)際化經(jīng)營(yíng)中走得穩(wěn)、走得好。

中企如何做好跨境合規(guī)管理？今天，走出去智庫(kù)（CGGT）刊發(fā)中興通訊高級(jí)副總裁、首席法務(wù)官申楠的文章，供關(guān)注跨境合規(guī)管理的讀者參考。

要 點(diǎn)

CGGT，CHINA GOING GLOBAL THINKTANK

1、中興通訊也對(duì)組織架構(gòu)進(jìn)行了優(yōu)化，建立了在合規(guī)管理委員會(huì)領(lǐng)導(dǎo)下的合規(guī)管理制度，并在法律合規(guī)COE（專家中心)與業(yè)務(wù)單位之間建立專職BU（業(yè)務(wù)單位）合規(guī)團(tuán)隊(duì)，搭建起COE與業(yè)務(wù)單位的橋梁，實(shí)現(xiàn)了穿透式合規(guī)管理，保障了對(duì)風(fēng)險(xiǎn)的及時(shí)識(shí)別和升級(jí)。

2、在出口管制合規(guī)領(lǐng)域，為有效地實(shí)現(xiàn)出口管制合規(guī)風(fēng)險(xiǎn)管控，2016年我們就開(kāi)始梳理端到端的關(guān)鍵業(yè)務(wù)流程，并進(jìn)一步與外部咨詢公司合作完成了母公司及部分子公司業(yè)務(wù)系統(tǒng)與出口管制合規(guī)管控自動(dòng)化系統(tǒng)的集成對(duì)接，目前已實(shí)現(xiàn)篩查工具在關(guān)鍵業(yè)務(wù)流程中的嵌入，確保出口管制合規(guī)規(guī)則在業(yè)務(wù)流程中的最終落地。

3、通過(guò)不斷地復(fù)盤(pán)和優(yōu)化，公司特定合規(guī)領(lǐng)域正在確保充分理解公司業(yè)務(wù)規(guī)律、準(zhǔn)確識(shí)別公司業(yè)務(wù)風(fēng)險(xiǎn)和明晰公司運(yùn)營(yíng)戰(zhàn)略方針的基礎(chǔ)上，經(jīng)歷著從使用線下模板、線上工具到自主設(shè)計(jì)合規(guī)風(fēng)控自動(dòng)化系統(tǒng)工具的演變階段。

正 文

CGGT，CHINA GOING GLOBAL THINKTANK

文/申楠

中興通訊高級(jí)副總裁、首席法務(wù)官

作為現(xiàn)代企業(yè)治理的重要組成部分，合規(guī)已經(jīng)成為企業(yè)防范經(jīng)營(yíng)所在國(guó)市場(chǎng)法律風(fēng)險(xiǎn)、提升綜合競(jìng)爭(zhēng)力的重要手段，而長(zhǎng)期陪伴企業(yè)成長(zhǎng)的內(nèi)部法律顧問(wèn)以其在更有針對(duì)性的具象性風(fēng)險(xiǎn)控制方面的不可替代作用，業(yè)已被企業(yè)所認(rèn)可和重視。

回顧中興通訊自2018年以來(lái)的合規(guī)體系建設(shè)和實(shí)踐的探索過(guò)程，作為內(nèi)部法律顧問(wèn)，我們對(duì)于合規(guī)風(fēng)險(xiǎn)管理的認(rèn)知也在這個(gè)過(guò)程中逐步升級(jí)。在合規(guī)建設(shè)初期，我們形成了“以管理為導(dǎo)向”的合規(guī)體系建設(shè)思路。如2019年我在面向公司內(nèi)外部的公開(kāi)信中所說(shuō)，公司開(kāi)始從合規(guī)文化建設(shè)、合規(guī)資源投入、流程制度建設(shè)和專業(yè)能力提升四個(gè)維度進(jìn)行了變革或加強(qiáng)，多項(xiàng)措施并駕齊驅(qū)助力出口合規(guī)項(xiàng)目提升。在此基礎(chǔ)上，通過(guò)對(duì)放之管理領(lǐng)域而皆準(zhǔn)的出口合規(guī)項(xiàng)目（ECP）體系化建設(shè)理念的深入探索，圍繞著八要素所揭示的完整體系建設(shè)所需覆蓋的關(guān)鍵模塊，公司投入了巨量資源助力自上而下快速地建立建成合規(guī)管理體系。隨著內(nèi)部法律顧問(wèn)對(duì)合規(guī)底層思維的深入理解和掌握，我也在不斷思考不同時(shí)期所應(yīng)采用的風(fēng)險(xiǎn)治理策略。2020年9月我在一封信中提到，隨著合規(guī)治理進(jìn)入“深水區(qū)”，我們需要將對(duì)風(fēng)險(xiǎn)的關(guān)注前置以避免不分場(chǎng)景的僵化遵從規(guī)則，逐步形成“以風(fēng)險(xiǎn)為導(dǎo)向”的合規(guī)管理體系。在上述合規(guī)體系建設(shè)的歷程之中，我們的專業(yè)能力也在逐步實(shí)現(xiàn)進(jìn)階，能力深化就是我們實(shí)現(xiàn)“固本強(qiáng)身”的不二法門(mén)，通過(guò)對(duì)知察、盡調(diào)、籌劃和閉環(huán)四級(jí)能力的不斷深化打磨，企業(yè)法務(wù)也在逐步參與企業(yè)治理并幫助企業(yè)走得更加長(zhǎng)遠(yuǎn)。

可以說(shuō)，合規(guī)風(fēng)控的進(jìn)階之路不僅指征著從業(yè)人員認(rèn)知的升級(jí)更是指明了合規(guī)治理理念的迭代。有了業(yè)已建設(shè)完工的合規(guī)體系框架、專業(yè)的從業(yè)人員能力作為基礎(chǔ)，接下來(lái)的治理精細(xì)化乃至定制化、產(chǎn)品化也成了順理成章的事情。

談及合規(guī)的風(fēng)險(xiǎn)控制思路，離不開(kāi)“風(fēng)險(xiǎn)-管控-流程-工具”。在我看來(lái)，這四個(gè)詞語(yǔ)表征著企業(yè)合規(guī)體系建設(shè)從無(wú)到有、從有到優(yōu)的不同階段，以幾何學(xué)里的“點(diǎn)、團(tuán)、面、體”基本元素做比喻或許會(huì)更加形象。結(jié)合中興通訊現(xiàn)有的合規(guī)實(shí)踐和成果，如何理解企業(yè)合規(guī)風(fēng)控的進(jìn)階路徑，是我想與諸位探討和分享的內(nèi)容。

1、具象性合規(guī)風(fēng)險(xiǎn)的識(shí)別是內(nèi)部法律顧問(wèn)需具備的基礎(chǔ)性能力

“合規(guī)風(fēng)險(xiǎn)”本質(zhì)為一種不確定性。在此基礎(chǔ)上，我想進(jìn)一步引入“抽象性合規(guī)風(fēng)險(xiǎn)”和“具象性合規(guī)風(fēng)險(xiǎn)”兩個(gè)概念，前者主要是是宏觀的、概括的、潛在的合規(guī)風(fēng)險(xiǎn)，后者則是微觀的、純粹的、現(xiàn)實(shí)的合規(guī)風(fēng)險(xiǎn)。以出口管制合規(guī)為例，尚未建立或未完全建立企業(yè)合規(guī)體系的公司仍存在因購(gòu)買美國(guó)物項(xiàng)會(huì)產(chǎn)生被處罰甚至制裁的風(fēng)險(xiǎn)、基于美國(guó)《出口管制條例》（EAR）的域外效力應(yīng)盡量減少購(gòu)買美國(guó)物項(xiàng)等認(rèn)知，此類對(duì)于“風(fēng)險(xiǎn)”的模糊性認(rèn)知屬于抽象性合規(guī)風(fēng)險(xiǎn)理解層面；而是否存在出口管制合規(guī)的具象性風(fēng)險(xiǎn)是需要結(jié)合業(yè)務(wù)開(kāi)展實(shí)際對(duì)主體、國(guó)家、物項(xiàng)和最終用途的四要素所進(jìn)行的綜合判斷。以營(yíng)銷場(chǎng)景為例，客戶關(guān)系管理包含客戶數(shù)據(jù)管理和客戶拓展活動(dòng)，并不涉及具體的物項(xiàng)銷售及明確的最終用途，因此不存在物項(xiàng)、最終用途相關(guān)的出口管制風(fēng)險(xiǎn)；但在發(fā)起簽約評(píng)審時(shí)，合同信息已經(jīng)清晰，確定該項(xiàng)目是否涉及“受制裁國(guó)家/地區(qū)”、“受限制主體”或受EAR管轄的銷售物項(xiàng)，對(duì)應(yīng)受EAR管轄物項(xiàng)是否獲得適當(dāng)?shù)某隹谑跈?quán)以及合作的最終用戶與最終用途信息與原先合同信息是否一致等活動(dòng)都會(huì)幫助我們判斷出口管制合規(guī)風(fēng)險(xiǎn)，相應(yīng)的合規(guī)管控嵌入節(jié)點(diǎn)也更加明確。

作為企業(yè)內(nèi)部法律顧問(wèn)，識(shí)別具象性業(yè)務(wù)合規(guī)風(fēng)險(xiǎn)是基礎(chǔ)性能力。隨著近兩年內(nèi)部“能力內(nèi)化”工作的持續(xù)推動(dòng)，對(duì)外，面對(duì)域外性的法律解讀和行業(yè)風(fēng)向捕捉問(wèn)題上，中興通訊各合規(guī)域均已基本實(shí)現(xiàn)對(duì)外部法律法規(guī)的機(jī)制化的動(dòng)態(tài)追蹤及政策解讀。對(duì)內(nèi)，三大合規(guī)域均建立了以風(fēng)險(xiǎn)評(píng)估為基礎(chǔ)的規(guī)則體系。舉例說(shuō)明，我們?cè)凇吨信d通訊出口管制和經(jīng)濟(jì)制裁全球合規(guī)手冊(cè)》中已針對(duì)不同業(yè)務(wù)領(lǐng)域內(nèi)的各個(gè)業(yè)務(wù)流程所涉及的主要出口管制合規(guī)風(fēng)險(xiǎn)建立了相應(yīng)的合規(guī)風(fēng)險(xiǎn)矩陣表，確保對(duì)所有業(yè)務(wù)活動(dòng)潛在出口管制合規(guī)風(fēng)險(xiǎn)的“應(yīng)識(shí)盡識(shí)”，進(jìn)一步凸顯了企業(yè)內(nèi)部法律顧問(wèn)的獨(dú)立價(jià)值。

與此同時(shí)，中興通訊也對(duì)組織架構(gòu)進(jìn)行了優(yōu)化，建立了在合規(guī)管理委員會(huì)領(lǐng)導(dǎo)下的合規(guī)管理制度，并在法律合規(guī)COE（專家中心)與業(yè)務(wù)單位之間建立專職BU（業(yè)務(wù)單位）合規(guī)團(tuán)隊(duì)，搭建起COE與業(yè)務(wù)單位的橋梁，實(shí)現(xiàn)了穿透式合規(guī)管理，保障了對(duì)風(fēng)險(xiǎn)的及時(shí)識(shí)別和升級(jí)。

2、以風(fēng)險(xiǎn)為導(dǎo)向的合規(guī)管控是內(nèi)部法律顧問(wèn)的能力提升錨點(diǎn)

在具備具象性風(fēng)險(xiǎn)識(shí)別能力的基礎(chǔ)上，明確合規(guī)規(guī)則的出處與遵從基線，是建立以風(fēng)險(xiǎn)為導(dǎo)向的合規(guī)管控的依據(jù)和載體。正如我在此前分享中提到的，需要結(jié)合企業(yè)當(dāng)前的風(fēng)險(xiǎn)偏好和治理實(shí)踐，深入了解業(yè)務(wù)范圍內(nèi)的合規(guī)風(fēng)險(xiǎn)，在內(nèi)部規(guī)則中明確哪些是外部法律法規(guī)要求、哪些是企業(yè)風(fēng)險(xiǎn)偏好選擇、哪些是企業(yè)基于模糊的法律法規(guī)所做的進(jìn)一步細(xì)化管理。

同樣以美國(guó)出口管制法律為例，EAR并沒(méi)有絕對(duì)禁止與受制裁國(guó)家或地區(qū)的合作。但在《中興通訊出口管制和經(jīng)濟(jì)制裁全球合規(guī)手冊(cè)》中，我們?nèi)匀灰?guī)定中興通訊不得與來(lái)自受制裁國(guó)家/地區(qū)的主體開(kāi)展任何業(yè)務(wù)。此項(xiàng)企業(yè)內(nèi)部政策比EAR要求更加嚴(yán)格，就是企業(yè)基于全球業(yè)務(wù)布局平衡和自身風(fēng)險(xiǎn)偏好下對(duì)合規(guī)管理要求的進(jìn)一步明確。

在中興通訊的金字塔形三級(jí)合規(guī)規(guī)則架構(gòu)中，董事會(huì)確定公司經(jīng)營(yíng)政策，即公司當(dāng)前經(jīng)營(yíng)的風(fēng)險(xiǎn)偏好和經(jīng)營(yíng)紅線，此作為規(guī)則金字塔的第一級(jí)；法律合規(guī)COE基于外部法律法規(guī)和內(nèi)部公司政策確定本合規(guī)領(lǐng)域下的合規(guī)手冊(cè)總冊(cè)，形成規(guī)則金字塔的第二級(jí)；BU合規(guī)結(jié)合具體實(shí)際業(yè)務(wù)開(kāi)展情況，完善合規(guī)分冊(cè)中不同領(lǐng)域的合規(guī)指引和要求，形成金字塔結(jié)構(gòu)的第三級(jí)。

3、合規(guī)管控嵌入業(yè)務(wù)流程是實(shí)現(xiàn)風(fēng)險(xiǎn)控制的必由之路

“由點(diǎn)及線”，流程嵌入是合規(guī)管控的具體落地。為響應(yīng)“本土化”需求，企業(yè)需要基于合規(guī)規(guī)則制定情況在業(yè)務(wù)流程中融入關(guān)鍵管控點(diǎn)（KCP），以避免產(chǎn)生合規(guī)與業(yè)務(wù)“兩張皮”的現(xiàn)象。

如在出口管制合規(guī)領(lǐng)域，為有效地實(shí)現(xiàn)出口管制合規(guī)風(fēng)險(xiǎn)管控，2016年我們就開(kāi)始梳理端到端的關(guān)鍵業(yè)務(wù)流程，并進(jìn)一步與外部咨詢公司合作完成了母公司及部分子公司業(yè)務(wù)系統(tǒng)與出口管制合規(guī)管控自動(dòng)化系統(tǒng)的集成對(duì)接，目前已實(shí)現(xiàn)篩查工具在關(guān)鍵業(yè)務(wù)流程中的嵌入，確保出口管制合規(guī)規(guī)則在業(yè)務(wù)流程中的最終落地。我們通過(guò)數(shù)字化、IT化將合規(guī)管控點(diǎn)嵌入到流程中落地執(zhí)行，使得合規(guī)風(fēng)險(xiǎn)在整體業(yè)務(wù)流中處于可收斂狀態(tài)。

以售前營(yíng)銷最終用戶審查嵌入中興通訊的端到端銷售管理LTC流程（Lead to Cash）為例，我想進(jìn)一步對(duì)合規(guī)管控嵌入業(yè)務(wù)流程的思路進(jìn)行介紹。從時(shí)間點(diǎn)來(lái)看，此項(xiàng)業(yè)務(wù)活動(dòng)最先接觸交易主體，因此，該階段是做好最終用戶審查的重要環(huán)節(jié)。為了在此階段做好最終用戶相關(guān)風(fēng)險(xiǎn)管控，我們首先對(duì)“客戶管理-商機(jī)管理-競(jìng)標(biāo)管理”等售前業(yè)務(wù)流程進(jìn)行了梳理。在此基礎(chǔ)上，結(jié)合業(yè)務(wù)開(kāi)展實(shí)際對(duì)不同階段存在的出口管制合規(guī)具象性風(fēng)險(xiǎn)進(jìn)行了評(píng)估和分析，進(jìn)而在客戶管理、項(xiàng)目立項(xiàng)、投標(biāo)和簽約評(píng)審等業(yè)務(wù)環(huán)節(jié)引入合規(guī)人員參與項(xiàng)目審批，確保有效管控出口合規(guī)風(fēng)險(xiǎn)。

在前述合規(guī)管控嵌入業(yè)務(wù)流程的實(shí)踐基礎(chǔ)上，如下合規(guī)管控全景是基于業(yè)務(wù)實(shí)際而建立的一個(gè)涉及出口管制、數(shù)據(jù)保護(hù)、反商業(yè)賄賂三大合規(guī)領(lǐng)域的體系化合規(guī)規(guī)則管控查詢平臺(tái)。各業(yè)務(wù)單位人員可以根據(jù)實(shí)際業(yè)務(wù)活動(dòng)需求一站式、跨領(lǐng)域地實(shí)現(xiàn)檢索和查閱，并了解所轄業(yè)務(wù)范圍內(nèi)可能存在的風(fēng)險(xiǎn)、業(yè)務(wù)流程中涉及的合規(guī)管控點(diǎn)和在這些管控點(diǎn)下需遵循的流程。

4、合規(guī)工具“產(chǎn)品化”助力企業(yè)增值提效

類似“先把書(shū)讀厚，再把書(shū)讀薄”，中興通訊在合規(guī)管控全面嵌入業(yè)務(wù)流程的基礎(chǔ)上，通過(guò)工具“產(chǎn)品化”促進(jìn)合規(guī)“低感”、“無(wú)感”，提高業(yè)務(wù)效率、改善用戶體驗(yàn)，確保規(guī)則得到有效執(zhí)行的基礎(chǔ)上進(jìn)一步實(shí)現(xiàn)降本增效。

通過(guò)不斷地復(fù)盤(pán)和優(yōu)化，公司特定合規(guī)領(lǐng)域正在確保充分理解公司業(yè)務(wù)規(guī)律、準(zhǔn)確識(shí)別公司業(yè)務(wù)風(fēng)險(xiǎn)和明晰公司運(yùn)營(yíng)戰(zhàn)略方針的基礎(chǔ)上，經(jīng)歷著從使用線下模板、線上工具到自主設(shè)計(jì)合規(guī)風(fēng)控自動(dòng)化系統(tǒng)工具的演變階段。

以出口管制合規(guī)實(shí)踐為例，2016年開(kāi)始我們嘗試探索與某外部咨詢公司合作完成公司業(yè)務(wù)系統(tǒng)與出口管制合規(guī)管控自動(dòng)化系統(tǒng)的集成對(duì)接，基本覆蓋受制裁國(guó)家或地區(qū)、受限制主體掃描以及對(duì)產(chǎn)品受控程度分析和占比計(jì)算等功能。在此基礎(chǔ)之上，基于中興通訊下轄子公司多法域法規(guī)遵從、信息安全保障、資源投入控制等需求以及使用多重企業(yè)管理系統(tǒng)等特性的綜合考量，公司法律合規(guī)聯(lián)合數(shù)字化團(tuán)隊(duì)自主研發(fā)設(shè)計(jì)了全球首款輕量級(jí)SaaS數(shù)字化合規(guī)商業(yè)系統(tǒng)——出口合規(guī)掃描系統(tǒng)（Export Compliance Screening System，ECSS）。

截止目前，ECSS已在中興通訊4家子公司完成部署，實(shí)現(xiàn)了基于業(yè)務(wù)開(kāi)展需求配置全球出口管制法律法規(guī)管控，公有云、私有云或混合云部署，兼容金蝶、用友、SAP等本地或者云部署企業(yè)管理系統(tǒng)等功能，確保企業(yè)合規(guī)系統(tǒng)輕量化和靈活性的基礎(chǔ)上提供了全球貿(mào)易出口合規(guī)一站式服務(wù)和綜合合規(guī)解決方案。

我相信，未來(lái)該系統(tǒng)在更大范圍的推廣及應(yīng)用將為企業(yè)開(kāi)啟一扇通往數(shù)字化合規(guī)時(shí)代的大門(mén)，助力合規(guī)管控的效率提升，也將使企業(yè)在國(guó)際市場(chǎng)中具有更強(qiáng)的競(jìng)爭(zhēng)力。

作為最早一批“走出去”的中國(guó)企業(yè)，為了應(yīng)對(duì)日益復(fù)雜的國(guó)際環(huán)境，我們?cè)诰呦笮院弦?guī)風(fēng)險(xiǎn)的知察能力提升上已有長(zhǎng)足進(jìn)步。通過(guò)對(duì)中興通訊合規(guī)實(shí)踐的回顧及現(xiàn)階段成果分享來(lái)看，我們也正在朝著“從說(shuō)到做”、探索更加低感且高效的合規(guī)風(fēng)險(xiǎn)管控昂首邁進(jìn)。有基于此，我們也希望與行業(yè)同仁一起繼續(xù)踐行合規(guī)創(chuàng)造價(jià)值的理念，攜手構(gòu)建健康可持續(xù)的企業(yè)生態(tài)。

特別聲明：以上文章內(nèi)容僅代表作者本人觀點(diǎn)，不代表ESG跨境電商觀點(diǎn)或立場(chǎng)。如有關(guān)于作品內(nèi)容、版權(quán)或其它問(wèn)題請(qǐng)于作品發(fā)表后的30日內(nèi)與ESG跨境電商聯(lián)系。