實踐樣本分析—中國企業建立反腐敗、反賄賂合規管理制度的建議

根據國際反腐敗合規制度建立經驗，中國企業在建立自己的反腐敗制度時，應參考以下基本要求：

第一，企業領導層的參與對于塑造企業的合規文化起到舉足輕重的作用。企業領導層應當重視并向員工有效地傳達公司打擊腐敗和賄賂決心和立場；

第二，企業應向合規負責人授予充分的權力和提供充足的資源；

第三，企業的合規管理制度應當與企業的自身情況相匹配，綜合考慮企業所處的行業、經營地、企業規模、業務性質以及面臨的合規風險大??；

第四，企業風險的評估是制定企業合規管理制度的首要前提，應綜合考慮國家、行業、合作伙伴、商業機會等方面的風險；

第五，合作伙伴或其他第三方的風險識別和管理對于企業而言難度較大，企業需要有側重地對合作伙伴或其他第三方進行合作前、合作中以及合作后的盡職調查與評估，并充分調動合作伙伴或第三方的主動性；

第六，企業的反腐敗、反賄賂合規管理制度應當充分考慮不同國家法律制度的差異和特點，對合規管理制度進行合理的裁剪；

第七，企業的反腐敗、反賄賂合規管理制度不僅包括政策，還包括具體流程。企業需要定期地回顧、評估政策和流程執行的有效性，并適時調整；

第八，企業的反腐敗、反賄賂合規管理制度可以作為企業合規管理制度的一部分，分散到不同部門或環節中；也可以作為一套獨立的制度制定；

第九，一般而言，企業有關反腐敗政策的文件可以包括以下幾方面：管理層的宣言、員工行為準則、合作伙伴行為準則、供應商行為準則、商業禮品和宴請規則、報銷制度、政治捐贈和慈善捐贈規則、舉報制度和獎懲制度等。

第十，企業需要針對招待費用、商務宴請等設置費用支出和財務內控制度，確保財務記錄的準確完整；

第十一，企業應當提供易用的溝通、舉報渠道，需要為員工提供培訓；

第十二，企業可以考慮借助IT工具和數據分析以減少合規工作中的人力和資金成本。

結合國際反賄賂合規制度和《反賄賂管理體系》深圳標準，企業反商業賄賂合規制度的關鍵環節包括：

本篇針對部分環節提供企業樣本及相關分析如下：

企業的合規管理制度應當與企業的風險相匹配，不要求面面具到，但需要針對企業的重要和關鍵風險設置合理、充足的防控機制。因此需要企業對自身面臨的風險進行充分識別和排序。根據英國政府的建議，有關腐敗和賄賂的風險識別和評估需要從多方面進行評估，以下為評估表樣本，如果評估結果是賄賂和腐敗的風險較高，需要針對風險集中領域采取相應的防控措施。此樣本可根據企業自身情況隨時補充和完善：

管理層的參與首先體現在對反商業賄賂的承諾，并且該承諾應當發布在公開渠道供員工了解和查詢（比如發布于公司內網、員工行為手冊之上）。管理層應在不同的重要場合（如公司年會、年度業績報告會等）聲明反商業賄賂的重要性，以此傳達管理層對反商業賄賂的重視、塑造企業合規文化。以下是網站查找的兩家企業的管理層承諾及分析，這兩家企業曾經受到過中國、美國政府調查和處罰，事件發生后，這些企業重新梳理了公司政策并將相關政策公布在了官網之上：

總體而言，以上管理層承諾以簡短的語言傳達了管理層對合規和價值觀的重視，并以容易獲取的方式向員工進行了展示。但是，結合英國和美國政府的建議，本承諾函在對反商業賄賂的聲明尚不足夠，如沒有明確表示對腐敗或商業賄賂的“零容忍”。對此，我們注意到A公司在其他有關反腐敗的專門文件中做了表述。但我們仍然建議，管理層的承諾中應當體現反腐敗的關鍵要素，下列B公司的承諾文件就較好地體現了這些要求：

合規團隊的設置大體上有兩種安排，一種是在法律團隊中設置，名稱多為法律合規部，也有風險管理部、風險控制部/委員會、內部控制部/委員會。另一種是與法律團隊并列，為獨立的團隊，但最終都向主管法律事務的副總裁匯報。合規部門的設置可以有多種方式，但需要保證合規部門或負責人的獨立以及充分的資源支持。

本部分同樣節選A公司和B公司的反腐敗政策進行樣本分析：

第一步：風險評估

國際商會在2015年針對中小企業發布了第三方反賄賂調查指南。[1]根據該指南，決定是否對第三方進行調查時，應首先進行第三方風險評估：

第二步：調查

在決定進行盡職調查后，企業可以自己或聘請外部機構進行第三方調查。調查的內容應當至少涵蓋六個方面的內容：股權結構、財務信息、第三方的能力、公共記錄資源（腐敗記錄或不利新聞報道）、商譽（商務引薦）、道德和合規制度。

• 股權結構：權屬不明的企業面臨腐敗、洗錢和恐怖主義融資風險。企業需要了解第三方持股5%以上的股東都是誰。為了解第三方的股權結構，企業可以要求第三方提供企業登記注冊材料或通過公開的正規渠道獲取，這些材料應當由獨立第三方認證（如登記主管部門的確認）。如果第三方不愿意提供，需要標識為警示信息；另外，對于行政透明度較低的轄區，也應加倍注意風險。如果確實無法提供，企業可以考慮聘請外部機構進行調查。

• 財務信息：企業可以要求第三方提供最新的經審計的財務報表，以核驗第三方目前從事的活動是否與它的規模、行業、服務相匹配，企業還應重點關注第三方財務報表中是否有非常規或不一致的賬款往來，例如：收款人不明的款項（模糊的“咨詢費”），付款頻率不符合常規的款項，金額不符合常規的款項，過高的“費用”支出項，費用與服務不匹配等。同時，網絡公開信息也可以幫助企業了解第三方的資信、能力和水平。企業還應當重點關注“成交費”，其背后有可能有賄賂安排。此外，收款銀行地點也很重要，對于向企業所在地點之外的轄區支付款項，有可能是第三方為了規避審查、藏匿資金而進行的特殊安排，企業需要小心。此種情形下，需要進行進一步的調查。

• 第三方的能力：如果第三方提供的服務是其不足以勝任的，尤其是涉及政府官員的交易，則有較高的腐敗的風險。具體而言，可考慮：第三方是否有相應的行業經驗？第三方是否有提供合同約定的服務的資質和經驗？第三方是否提供過有競爭力的工作方案？第三方在服務所在地是否有營業場所？第三方是否是由政府官員推薦？第三方是否要求緊急支付費用或不合理的高傭金？第三方是否要求以現金支付，或要求支付到不同國家？第三方是否暗示他們與關鍵人熟悉，可以贏取合同機會？第三方是否通過公開透明的程序選??？是否有充分的商業理由與第三方簽署合同，服務是否必須？

• 公共記錄資源：企業可以通過因特網、FCPA網站、商務雜志、法院信息、以及面對面訪談調查第三方是否有違規歷史記錄。公共網絡的具體檢索關鍵詞可以有：“第三方名字”+腐敗/賄賂/判決/調查/宣判/起訴/犯罪/回扣/用戶評論。

• 對于商務引薦，需要向引薦人了解以下問題：認識第三方多長時間了？如何認識的？是否與第三方發生過爭議？是否對第三方有任何反腐敗相關的顧慮？是否知道與第三方或其雇員相關的任何刑事訴訟？是否認為第三方在從事經營活動時誠實守信？是否了解第三方與政府官員或政府代理機構有關系？是否了解第三方雇員或家庭成員與政府官員或政府代理機構有關系？

• 企業應同時關注第三方的合規制度。具體應當關注：第三方是否有自己的道德和合規項目。如果沒有，需要發送調查問卷以了解第三方是如何進行合規管理；第三方是否有自己的盡職調查程序？管理制度是否得到公司管理層的支持？第三方是否可以提供反腐敗政策和反腐敗培訓制度介紹？第三方是否在其合同中加入了反腐敗條款。

以下為第三方調查問卷樣本：

第三步：采取措施

在完成調查后，企業需要對調查中發現的問題進行標識，以采取后續措施。例如：針對曾經發生過腐敗行為的第三方，需要關注第三方的后續改進措施及現有的反腐敗政策和制度是否得到有效執行；針對正在接受反腐敗調查的第三方，需要嚴格考察在調查案件與本次交易的關系；

第四步：監督保障

如經過調查仍決定繼續交易，則需要對第三方進行監督、在合同中放入反腐敗條款、要求第三方就下包取得企業的提前同意、保留好盡職調查的記錄和存檔。

[1]http://www.linkedin.com/pulse/icc-releases-new-anti-corruption-guide-smes-icc-belgium。