中國國際貿易促進委員會

自我合規審查是出海企業風控良藥

合規管理目的之一是對合規風險進行識別、分析、評價以及應對。良好的合規管理體系,一方面幫助企業管控風險,降低企業所面臨的風險敞口。另一方面,在企業面對政府機關調查和追訴時,可以幫助企業減輕甚至免除法律責任,讓企業實實在在享受到合規紅利。

在日前舉辦的如何做好合規審查講座上,大成(上海)律師事務所高級合伙人陳立彤表示,自我合規審查是中企出海前進行風險管控最重要的手段之一。2018年11月2日,國資委發布《中央企業合規管理指引(試行)》,要求業務部門要主動開展合規風險識別和隱患排查,發布合規預警,組織合規審查。發改委發布的《企業境外經營合規管理指引》中包含同樣內容。

關于合規審查步驟,陳立彤介紹說,首先,企業要明確合規審查,包括團隊組建、專業知識,以及制定合規政策和制度。其次,企業要確定合規審查范圍。合規義務有很多,合規審查的范圍也很寬泛。比如,反舞弊合規審查,不僅包括受賄舞弊風險,還包括職務侵占、利益沖突、盜竊等。最后,要制定合規義務清單。合規義務清單主要包括禁止性合規業務和控制性合規業務。針對禁止性合規業務和控制性合規業務,要制定相應的合規義務清單。

在合規審查流程中,收集證據很重要。“證據包括文件查閱、現場訪問、實物盤點、文件查閱、觀察、調查問卷、調研、函證、證據復盤分析、監管技術運用等。收集證據后應對證據做出評價,觀察證據是否充分、適當、具有可靠性,關聯性如何等。最后做出審核檢查結論,出具報告,做好合規整改工作,整理與保存工作底稿。”陳立彤指出,在證據評價的過程中,企業要做職業化的判斷。主要依據以下標準:證據與案件的關聯程度以及重要性,包括金錢價值及其他定量指標;證據不合規或違規的性質;證據不合規或違規的原因;證據不合規或違規的效果和結果;證據所涉及項目的影響力和敏感度。此外,外界對報告的潛在需求和期望也是企業在對證據做出判斷時必須考慮的因素。

合規審查原則貫穿在合規審查流程中,包括持續文檔化原則、加強溝通原則和風險管控原則。陳立彤介紹說,持續文檔化原則指的是企業在每個關鍵環節要有記錄,形成證據。加強溝通原則指的是企業管理要持續順暢溝通,合規部門人員了解一線工作人員的工作情況。風險管控原則指的是明確合規審查的目的,將風險源識別出來。對于違規違法的情況,要提出管控要求,管控住風險。

審查流程結束后,應進行合規整改。陳立彤認為,企業應列舉出具體負責人,并出具整改時間表,整改內容包括對違規事項的糾正,對違規人員的處理,制定、改寫或者調整內控制度。

合規審查過程中是否需要自我舉報是企業關注的重點之一。

“一般來說,自我舉報在反壟斷法之外的合規風險中有一定的積極意義,可以取得減輕或免除處罰的良好效果。”陳立彤舉例說,摩根士丹利的一名高管在中國欺騙公司,通過向有關的政府官員行賄,獲得了業績和升值。之后公司通過合規審查發現了這一情況,就向美國的司法部、證監會自我舉報。司法部認為摩根士丹利公司做了培訓、審計等工作,最后公司免除處罰。

但并不是每項舉報都能起到類似的效果。“有些問題比較輕微,也不是高層存在的問題。即便被發現,對公司的影響也不明顯。這種情況下,不需要通過自我舉報方式來解決。”陳立彤提醒企業,公司高管不要自行作出不自我舉報的結論,而是應交給律師進行職業判斷。

此外,陳立彤建議,企業進行合規審查要用當地語言,如直接轉換成英文會有風險損耗。他舉例說,曾有一家企業高管成立另一家企業跟公司做生意,被發現后,高管受到了處罰。但高管成立的企業仍作為供應商在他們的美國數據庫里面,后查明,由于企業的風險庫沒有采用當地語言,而是直接翻譯成英文,導致數據庫語言與當地語言存在差異,也產生了相關風險。

附件:


分享到微信新浪微博人人網0
悦支付返现赚钱吗