中興通訊副總裁、法律事務(wù)部總經(jīng)理黎文 資料圖片
《法人》全媒體記者 李遼
中興通訊是中國(guó)較早“走出去”的一批高科技企業(yè)。近些年來(lái),面對(duì)日益復(fù)雜的法律風(fēng)險(xiǎn)與合規(guī)遵從要求,中興通訊對(duì)外部規(guī)則和市場(chǎng)環(huán)境有了更深入的理解,逐漸形成了適配行業(yè)特征、業(yè)務(wù)實(shí)踐和企業(yè)治理結(jié)構(gòu)的合規(guī)管理體系,從傳統(tǒng)的大合規(guī)體系、制度的“紙面”合規(guī)逐步發(fā)展成以風(fēng)險(xiǎn)為導(dǎo)向的專項(xiàng)合規(guī)治理體系,以及形成閉環(huán)、持續(xù)迭代優(yōu)化的高效合規(guī)管理體系。
2022年是中國(guó)企業(yè)“合規(guī)管理強(qiáng)化年”,中興通訊在已有合規(guī)體系的基礎(chǔ)上,對(duì)合規(guī)政策進(jìn)行了優(yōu)化改進(jìn),加大了合規(guī)IT工具的開(kāi)發(fā)與應(yīng)用,提升了合規(guī)管理的效率。2023年1月3日,中興通訊副總裁、法律事務(wù)部總經(jīng)理黎文接受了《法人》記者專訪,分享這些年來(lái)企業(yè)合規(guī)建設(shè)的經(jīng)驗(yàn)與啟示。
聚焦系統(tǒng)性風(fēng)險(xiǎn)
近些年,開(kāi)展全球化經(jīng)營(yíng)的中國(guó)企業(yè)對(duì)合規(guī)的理解與認(rèn)知達(dá)到了全新高度。有別于其他企業(yè)的合規(guī)建設(shè)模式,中興通訊通過(guò)審視外部行業(yè)環(huán)境、企業(yè)合規(guī)義務(wù)及內(nèi)部業(yè)務(wù)場(chǎng)景,梳理識(shí)別潛在的系統(tǒng)性風(fēng)險(xiǎn),并以管控系統(tǒng)性風(fēng)險(xiǎn)為導(dǎo)向進(jìn)行專項(xiàng)合規(guī)治理。
《法人》:請(qǐng)介紹一下中興通訊合規(guī)體系建設(shè)的初衷和發(fā)展之路。
黎文:自上世紀(jì)90年代中期開(kāi)始拓展國(guó)際市場(chǎng)后,我們發(fā)現(xiàn)市場(chǎng)的全球化意味著法治與監(jiān)管環(huán)境是多元的,這使企業(yè)經(jīng)營(yíng)發(fā)展面臨差異化的監(jiān)管要求與合規(guī)義務(wù)。為了適應(yīng)和遵從全球市場(chǎng)的合規(guī)義務(wù),中興通訊開(kāi)始關(guān)注并推動(dòng)企業(yè)合規(guī)建設(shè),逐步建立起傳統(tǒng)的大合規(guī)體系。
全面合規(guī)是企業(yè)經(jīng)營(yíng)的基本要求,大合規(guī)體系與管控系統(tǒng)性風(fēng)險(xiǎn)的專項(xiàng)合規(guī)各有優(yōu)劣。如何讓企業(yè)合規(guī)管理實(shí)現(xiàn)有效閉環(huán)并不斷迭代為高效的合規(guī)體系,才是企業(yè)合規(guī)建設(shè)的根本。2018年后,中興通訊逐步調(diào)整到以管控系統(tǒng)性風(fēng)險(xiǎn)為主的專項(xiàng)合規(guī)治理體系。
《法人》:什么是系統(tǒng)性風(fēng)險(xiǎn)?中興通訊面臨哪些系統(tǒng)性風(fēng)險(xiǎn)?
黎文:作為市場(chǎng)主體,企業(yè)最核心的是價(jià)值創(chuàng)造和風(fēng)險(xiǎn)控制。一般風(fēng)險(xiǎn)可能會(huì)給企業(yè)造成一定損失,但系統(tǒng)性風(fēng)險(xiǎn)是重大風(fēng)險(xiǎn),會(huì)影響到企業(yè)的可持續(xù)經(jīng)營(yíng)。
根據(jù)中興通訊所處的行業(yè)特性,目前的專項(xiàng)合規(guī)治理主要聚焦三大領(lǐng)域風(fēng)險(xiǎn)。
一是貿(mào)易合規(guī)風(fēng)險(xiǎn)。尤其是物項(xiàng)及技術(shù)進(jìn)出口管制風(fēng)險(xiǎn)。因?yàn)橥ㄓ嵭袠I(yè)的國(guó)際產(chǎn)業(yè)鏈很長(zhǎng),確保交易遵從產(chǎn)業(yè)鏈上各個(gè)國(guó)家的出口管制法律,對(duì)企業(yè)的供應(yīng)鏈安全及持續(xù)經(jīng)營(yíng)尤為重要。
二是腐敗風(fēng)險(xiǎn)。通訊行業(yè)屬于資金密集型行業(yè),往往涉及重大基礎(chǔ)設(shè)施建設(shè),容易滋生腐敗。反腐敗是跨越國(guó)界的價(jià)值共識(shí),對(duì)于許多跨國(guó)企業(yè)來(lái)說(shuō)都是一個(gè)傳統(tǒng)而重要的合規(guī)領(lǐng)域。
三是數(shù)據(jù)合規(guī)風(fēng)險(xiǎn)。隨著信息技術(shù)的不斷發(fā)展,當(dāng)今社會(huì)已進(jìn)入數(shù)字時(shí)代。越來(lái)越多的國(guó)家開(kāi)始關(guān)注數(shù)據(jù)主權(quán)與個(gè)人數(shù)據(jù)保護(hù),并通過(guò)立法、執(zhí)法不斷強(qiáng)化數(shù)據(jù)合規(guī)監(jiān)管。通訊行業(yè)是數(shù)字經(jīng)濟(jì)的“筑路”行業(yè),是數(shù)據(jù)產(chǎn)生、處理和轉(zhuǎn)移的基礎(chǔ)。作為跨國(guó)中資通訊企業(yè),中興通訊在個(gè)人數(shù)據(jù)保護(hù)及數(shù)據(jù)跨境轉(zhuǎn)移方面面臨著較大風(fēng)險(xiǎn)。
以上屬于通訊行業(yè)可能面臨的影響企業(yè)可持續(xù)經(jīng)營(yíng)的三大系統(tǒng)性合規(guī)風(fēng)險(xiǎn)。為了避免前述風(fēng)險(xiǎn),我們構(gòu)建了“規(guī)則制定-落地執(zhí)行-稽查監(jiān)督”的業(yè)務(wù)閉環(huán),形成了有效的合規(guī)專項(xiàng)治理體系。而其他非系統(tǒng)性合規(guī)風(fēng)險(xiǎn),則可以通過(guò)第一道防線以業(yè)務(wù)流程管控形式進(jìn)行控制,一般不需要進(jìn)行專項(xiàng)合規(guī)治理。
關(guān)注執(zhí)行有效性
改革開(kāi)放40多年來(lái),“走出去”的中國(guó)企業(yè)面臨著全球化業(yè)務(wù)所在國(guó)的合規(guī)風(fēng)險(xiǎn),這些風(fēng)險(xiǎn)是否被有效管控,直接體現(xiàn)了企業(yè)合規(guī)體系建設(shè)的科學(xué)性和有效性。
《法人》:中興通訊的合規(guī)建設(shè)效果如何?
黎文:中興通訊以風(fēng)險(xiǎn)導(dǎo)向做合規(guī),有針對(duì)性地管控系統(tǒng)性風(fēng)險(xiǎn),從結(jié)果來(lái)看,公司實(shí)現(xiàn)了商業(yè)自由度與商業(yè)可持續(xù)發(fā)展的平衡;從過(guò)程來(lái)看,流程落地、管控到人是合規(guī)體系有效性的體現(xiàn)。
在中興通訊,我們經(jīng)常說(shuō):“沒(méi)有流程的管控是偽管控,不上線的流程是偽流程?!边^(guò)去,我們的風(fēng)險(xiǎn)控制動(dòng)作都是寫在合規(guī)政策文件里,并不是直接嵌入業(yè)務(wù)流程,與實(shí)際的業(yè)務(wù)場(chǎng)景往往形成“兩張皮”。進(jìn)入數(shù)字化時(shí)代后,很多業(yè)務(wù)流轉(zhuǎn)場(chǎng)景都在線上或云上,如果合規(guī)還停留在紙面和人工階段,管控效率會(huì)非常低,甚至無(wú)效。目前,我們使用的審單工具全自動(dòng)化,實(shí)時(shí)掃描審核,實(shí)現(xiàn)了合規(guī)管控線上化,保證合規(guī)過(guò)程可視化、可留痕、可追蹤。
此外,通過(guò)將合規(guī)管控動(dòng)作嵌入流程,全面上線,可以真正實(shí)現(xiàn)全員參與合規(guī)。只要業(yè)務(wù)場(chǎng)景涉及管控,流程節(jié)點(diǎn)上的員工就需要執(zhí)行相關(guān)動(dòng)作。過(guò)去,合規(guī)在一定程度上是由專業(yè)團(tuán)隊(duì)在做,但企業(yè)不可能僅依靠一個(gè)合規(guī)團(tuán)隊(duì)讓幾萬(wàn)名員工的行為都做到標(biāo)準(zhǔn)化,進(jìn)而形成統(tǒng)一規(guī)范的公司行為。因此,合規(guī)一定是需要全員參與的。通過(guò)嵌入流程及上線管控,中興通訊統(tǒng)一規(guī)范了所有員工的行為,確保他們?cè)诟髯缘墓ぷ鲌?chǎng)景中直接執(zhí)行合規(guī)管控動(dòng)作,實(shí)現(xiàn)了統(tǒng)一的合規(guī)步調(diào),確保整體行為合規(guī)。
《法人》:如何評(píng)價(jià)合規(guī)執(zhí)行的有效性?
黎文:用16個(gè)字來(lái)概括,有規(guī)可依、有規(guī)必依、違規(guī)必究、知規(guī)守規(guī)。
大家在討論合規(guī)到底是合什么“規(guī)”時(shí),往往會(huì)提到國(guó)家法律法規(guī)、行業(yè)標(biāo)準(zhǔn)和道德準(zhǔn)則等。但這些都是外部要求與規(guī)范,沒(méi)辦法直接讓每一個(gè)企業(yè)員工去遵循和執(zhí)行。所以,在中興通訊,“有規(guī)可依”的“規(guī)”只有一個(gè),就是企業(yè)內(nèi)部的合規(guī)政策與規(guī)則——通過(guò)梳理內(nèi)外部環(huán)境完成風(fēng)險(xiǎn)評(píng)估,制定符合行業(yè)特性和經(jīng)營(yíng)實(shí)踐的合規(guī)規(guī)范體系?!坝幸?guī)可依”意味著企業(yè)必須要將外部的法律規(guī)范轉(zhuǎn)化為自己企業(yè)的合規(guī)政策,這樣員工才能在真實(shí)業(yè)務(wù)場(chǎng)景中明白哪些行為可為,哪些不可為。
“有規(guī)必依”意味著合規(guī)規(guī)則嵌入了業(yè)務(wù)流程,員工在執(zhí)行業(yè)務(wù)動(dòng)作時(shí)繞不開(kāi)合規(guī)管控動(dòng)作,合規(guī)過(guò)程可記錄,合規(guī)留痕可回溯。企業(yè)的業(yè)務(wù)合規(guī)團(tuán)隊(duì)可以通過(guò)合規(guī)審核、咨詢、檢查等動(dòng)作,確保合規(guī)規(guī)則準(zhǔn)確有效地執(zhí)行。
“違規(guī)必究”就是要樹(shù)立合規(guī)的權(quán)威性與震懾力。任何一名員工沒(méi)有按照規(guī)定去執(zhí)行落實(shí),就要受到嚴(yán)肅處罰,沒(méi)有人情可講。
“知規(guī)守規(guī)”是指企業(yè)要進(jìn)行合規(guī)的培訓(xùn)和宣貫,讓所有人員都去學(xué)習(xí)、去了解、去遵循,這樣才能形成合規(guī)建設(shè)的有效閉環(huán)。從“有規(guī)可依”和“有規(guī)必依”體現(xiàn)出的“不能”,到“違規(guī)必究”的“不敢”,再到“知規(guī)守規(guī)”實(shí)現(xiàn)的“不想”,這就是企業(yè)不斷進(jìn)步、有效運(yùn)轉(zhuǎn)的合規(guī)體系。
持續(xù)迭代優(yōu)化規(guī)則
在企業(yè)完成合規(guī)風(fēng)險(xiǎn)識(shí)別和評(píng)估后,建立起符合企業(yè)自身風(fēng)險(xiǎn)偏好的合規(guī)規(guī)范體系、執(zhí)行實(shí)施體系以及監(jiān)督稽查體系后,合規(guī)體系就由紙面的政策體系發(fā)展到管理自洽、形成了閉環(huán)的有效合規(guī)體系。但建立合規(guī)體系的最終目的是為企業(yè)創(chuàng)造價(jià)值,不僅是“剎車”,不只是約束。真正理想的合規(guī),是在風(fēng)險(xiǎn)管控的前提下,讓企業(yè)業(yè)務(wù)自由度更加具有彈性,讓公司在風(fēng)險(xiǎn)可控的邊界去拓展業(yè)務(wù),真正實(shí)現(xiàn)合規(guī)創(chuàng)造價(jià)值。
《法人》:2022年,中興通訊在合規(guī)建設(shè)方面有哪些新舉措?
黎文:這一年,公司聚焦系統(tǒng)性合規(guī)風(fēng)險(xiǎn)管控的原則沒(méi)有改變,但在繼續(xù)深耕三大風(fēng)險(xiǎn)領(lǐng)域的基礎(chǔ)上做了三件事。
其一是持續(xù)優(yōu)化規(guī)則。2022年,中興通訊開(kāi)展了“合規(guī)規(guī)則優(yōu)化180天行動(dòng)”,合規(guī)團(tuán)隊(duì)在對(duì)公司業(yè)務(wù)做了充分調(diào)研與溝通的基礎(chǔ)上,從業(yè)務(wù)角度全面審視了現(xiàn)有合規(guī)規(guī)則的執(zhí)行有效性和設(shè)計(jì)有效性。即持續(xù)去檢查評(píng)估當(dāng)前的合規(guī)規(guī)則是否被有效執(zhí)行,以及被執(zhí)行后是否達(dá)到了預(yù)期的風(fēng)險(xiǎn)管控目標(biāo),在執(zhí)行過(guò)程中是否有更優(yōu)的路徑或更低的成本(包括資源投入成本、溝通協(xié)調(diào)成本和業(yè)務(wù)流轉(zhuǎn)時(shí)間成本等)。通過(guò)持續(xù)優(yōu)化合規(guī)政策及管控動(dòng)作,確保其既能避免風(fēng)險(xiǎn),又能實(shí)現(xiàn)成本最低、效率最高。
其二是合規(guī)工具的開(kāi)發(fā)和建設(shè)。古人講,工欲善其事,必先利其器,合規(guī)管控也是如此。尤其是在今天的數(shù)字化時(shí)代,企業(yè)很多業(yè)務(wù)流轉(zhuǎn)都在線上,合規(guī)管控也需要適應(yīng)數(shù)字化的要求,跟隨業(yè)務(wù)數(shù)字化的節(jié)奏,不能變成流程阻塞的節(jié)點(diǎn)。比如,在出口貿(mào)易合規(guī)中,我們開(kāi)發(fā)了一套具備自主知識(shí)產(chǎn)權(quán)的工具ECSS,這是國(guó)內(nèi)第一個(gè)能適用全球各國(guó)出口合規(guī)規(guī)則的系統(tǒng)工具,架構(gòu)最新,易于部署,通過(guò)嵌入業(yè)務(wù)流程和線上工具的保障,可以實(shí)現(xiàn)合規(guī)管控的規(guī)范性與時(shí)效性,確保業(yè)務(wù)在風(fēng)險(xiǎn)管控的前提下高效推進(jìn)。
其三,我們把合規(guī)能力嵌入到產(chǎn)品和項(xiàng)目中,將其融入公司產(chǎn)品,甚至變?yōu)楣井a(chǎn)品。企業(yè)合規(guī)不僅是對(duì)業(yè)務(wù)行為進(jìn)行約束和規(guī)制,如今也內(nèi)化為企業(yè)的品牌力,甚至產(chǎn)品競(jìng)爭(zhēng)力。例如,中興通訊的一些產(chǎn)品,在個(gè)人信息和隱私保護(hù)方面通過(guò)了行業(yè)權(quán)威認(rèn)證,變成了產(chǎn)品本身的特征及競(jìng)爭(zhēng)力。我們開(kāi)發(fā)的出口合規(guī)ECSS系統(tǒng)即將面向市場(chǎng)商用。
通過(guò)合理的合規(guī)組織架構(gòu)建設(shè),中興通訊持續(xù)不斷地進(jìn)行規(guī)則優(yōu)化,在數(shù)字化浪潮中加快工具建設(shè),著力提升合規(guī)管控效率,實(shí)現(xiàn)低感、無(wú)感的精準(zhǔn)合規(guī),從有效合規(guī)邁向高效合規(guī),在風(fēng)險(xiǎn)可控的前提下助力公司經(jīng)營(yíng)。
(責(zé)編 白馗 )