經(jīng)濟(jì)全球化給各國企業(yè)帶來了更加開放、聯(lián)系更加緊密的國際市場(chǎng)環(huán)境，跨國企業(yè)在走出去的過程中，面臨著全球市場(chǎng)法律法規(guī)遵從，給企業(yè)經(jīng)營帶來了一定的風(fēng)險(xiǎn)和挑戰(zhàn)。企業(yè)建立以管理為導(dǎo)向的合規(guī)管理體系后，探索以風(fēng)險(xiǎn)為導(dǎo)向的合規(guī)管理體系，是企業(yè)將風(fēng)險(xiǎn)治理前置以避免僵化遵從規(guī)則，也是企業(yè)更好地適應(yīng)不斷變化的外部環(huán)境，防范風(fēng)險(xiǎn)、穩(wěn)健經(jīng)營并實(shí)現(xiàn)可持續(xù)增長的重要保障。

2019年，在中興通訊的每一位員工的全心投入以及不懈努力下，公司的合規(guī)體系經(jīng)歷了從理念層面到具體建設(shè)層面的重塑，實(shí)現(xiàn)戰(zhàn)略恢復(fù)期到戰(zhàn)略發(fā)展期的進(jìn)階，合規(guī)建設(shè)穩(wěn)步開展并取得了一定成效。在出口管制合規(guī)領(lǐng)域，中興通訊加強(qiáng)了合規(guī)流程嵌入業(yè)務(wù)，同時(shí)通過完善和擴(kuò)展GTS和ECCN系統(tǒng)的功能，提升了出口合規(guī)自動(dòng)化水平，進(jìn)一步完善了出口合規(guī)體系，增進(jìn)了合作伙伴對(duì)公司出口合規(guī)建設(shè)的信任。在反商業(yè)賄賂合規(guī)領(lǐng)域，中興通訊持續(xù)提升反賄賂合規(guī)管理體系有效性，深入做好合規(guī)與業(yè)務(wù)的融合；2019年公司再次入選英國富時(shí)社會(huì)責(zé)任指數(shù)系列，其中反腐敗合規(guī)模塊獲得了領(lǐng)先業(yè)界均值的滿分評(píng)價(jià)。在數(shù)據(jù)保護(hù)合規(guī)領(lǐng)域，中興通訊將數(shù)據(jù)保護(hù)合規(guī)要求融入到產(chǎn)品設(shè)計(jì)、服務(wù)交付和管理內(nèi)控活動(dòng)中，搭建了符合歐盟GDPR要求的公司級(jí)合規(guī)規(guī)則體系，實(shí)施了重點(diǎn)業(yè)務(wù)專項(xiàng)治理與關(guān)鍵國別示范治理，推動(dòng)了業(yè)務(wù)與合規(guī)的高度結(jié)合與創(chuàng)新落地。與此同時(shí)，中興通訊首次舉辦近500人規(guī)模的企業(yè)貿(mào)易合規(guī)論壇，積極推進(jìn)合規(guī)營商環(huán)境共建，傳遞企業(yè)社會(huì)責(zé)任。

中興通訊在合規(guī)體系建設(shè)之初以管理為導(dǎo)向，圍繞合規(guī)體系建設(shè)八要素，將PDCA（Plan-Do-Check-Act計(jì)劃-執(zhí)行-核查-處理）循環(huán)的模式引入到合規(guī)業(yè)務(wù)工作中，創(chuàng)設(shè)了業(yè)務(wù)與管理的雙循環(huán)模式，這也構(gòu)成了公司整個(gè)合規(guī)管理體系的核心要素，也即合理規(guī)則的制定、全面無死角的培訓(xùn)、堅(jiān)決的執(zhí)行和有效的稽查。

以管理為導(dǎo)向的合規(guī)管理體系，在企業(yè)合規(guī)建設(shè)初期有著非常明顯的優(yōu)勢(shì)：能夠在短期內(nèi)集中公司整體的力量，自上而下快速地建立體系，保障實(shí)施與穿透；這種以后端管理為導(dǎo)向建立的體系，雖然能夠較好地保持整體合規(guī)動(dòng)作的一致性，但合規(guī)政策在具體實(shí)施過程中也存在著僵化、盲目執(zhí)行、效率低下等弊端，往往不能滿足實(shí)際業(yè)務(wù)中靈活多樣的場(chǎng)景化需求。隨著合規(guī)體系建設(shè)進(jìn)入新階段，迫切地需要我們迅速提升各級(jí)單位合規(guī)風(fēng)險(xiǎn)識(shí)別的底層思維邏輯，在深刻了解經(jīng)營活動(dòng)，明確經(jīng)營風(fēng)險(xiǎn)偏好的基礎(chǔ)上對(duì)業(yè)務(wù)過程中的法律合規(guī)風(fēng)險(xiǎn)進(jìn)行實(shí)時(shí)地監(jiān)控和防范，推動(dòng)風(fēng)險(xiǎn)治理前移，探索以風(fēng)險(xiǎn)為導(dǎo)向的合規(guī)管理體系，實(shí)現(xiàn)合規(guī)治理質(zhì)的提升。

以風(fēng)險(xiǎn)為導(dǎo)向的合規(guī)管理體系通過對(duì)合規(guī)底層思維的理解和掌握，以風(fēng)險(xiǎn)識(shí)別為導(dǎo)向，以合規(guī)管理為工具，在自上而下的合規(guī)體系建設(shè)的基礎(chǔ)上，進(jìn)一步推動(dòng)自下而上規(guī)則的場(chǎng)景化、判例化，有效推進(jìn)合規(guī)規(guī)則與具體業(yè)務(wù)的深度融合，形成契合業(yè)務(wù)實(shí)際的合規(guī)管理體系。同時(shí)推動(dòng)風(fēng)險(xiǎn)治理前移，業(yè)務(wù)單位通過對(duì)自身經(jīng)營范圍內(nèi)合規(guī)風(fēng)險(xiǎn)的深入了解，結(jié)合經(jīng)營風(fēng)險(xiǎn)偏好的選擇，確定在公司合規(guī)規(guī)則規(guī)范體系內(nèi)的合規(guī)經(jīng)營思路。中興通訊在實(shí)踐中逐步探索了風(fēng)險(xiǎn)導(dǎo)向合規(guī)體系建設(shè)六步法：

建立和梳理合規(guī)規(guī)則體系

合規(guī)的本質(zhì)是對(duì)法律法規(guī)的遵從，合規(guī)規(guī)則的制定，一方面是將外部法律法規(guī)轉(zhuǎn)換為內(nèi)部管理規(guī)范；另一方面是根據(jù)模糊的法律法規(guī)要求基于企業(yè)風(fēng)險(xiǎn)偏好的管理要求對(duì)管理規(guī)范進(jìn)一步細(xì)化。因此需要在內(nèi)部規(guī)范中明確哪些是法律法規(guī)要求、哪些是企業(yè)風(fēng)險(xiǎn)偏好選擇、哪些是企業(yè)基于模糊的法律法規(guī)所做的進(jìn)一步細(xì)化管理。由此也建立以風(fēng)險(xiǎn)為導(dǎo)向合規(guī)管理體系的第一步：明確合規(guī)規(guī)則的出處與遵從基線。

在此基礎(chǔ)上，合理的規(guī)則體系設(shè)定也需要與公司組織架構(gòu)相匹配，與各級(jí)單位的合規(guī)能力要求相匹配。在中興通訊的金字塔三級(jí)合規(guī)規(guī)則架構(gòu)中，董事會(huì)確定公司經(jīng)營政策，即公司當(dāng)前經(jīng)營的風(fēng)險(xiǎn)偏好，明確公司經(jīng)營中需要遵從的紅線，形成規(guī)則體系金字塔的第一級(jí)；合規(guī)專業(yè)COE(Center of Expertise，專家中心)基于外部法律法規(guī)遵從的要求，并結(jié)合公司政策確定本合規(guī)領(lǐng)域下的合規(guī)手冊(cè)總冊(cè)，形成金字塔架構(gòu)的第二級(jí)；BU（Business Unit，業(yè)務(wù)單位）合規(guī)經(jīng)理結(jié)合具體實(shí)際業(yè)務(wù)開展情況，完善合規(guī)分冊(cè)中不同領(lǐng)域的合規(guī)指引和要求，形成金字塔結(jié)構(gòu)的第三級(jí)。通過推進(jìn)金字塔三級(jí)合規(guī)規(guī)則體系的建設(shè)，有效地將外部的法律法規(guī)遵從，結(jié)合公司經(jīng)營的風(fēng)險(xiǎn)偏好轉(zhuǎn)譯成內(nèi)部的合規(guī)管理規(guī)范，搭建從政策、手冊(cè)到指引的規(guī)則體系，層層遞進(jìn)且相互援引，保證了規(guī)則各位階的一致性。

2

依據(jù)規(guī)則體系逐級(jí)梳理合規(guī)管控點(diǎn)

中興通訊基于金字塔式的合規(guī)規(guī)則體系，創(chuàng)立了三級(jí)管控體系，即源自法律法規(guī)的一級(jí)管控要素，到手冊(cè)二級(jí)管控領(lǐng)域，再到實(shí)際業(yè)務(wù)流程中的三級(jí)管控點(diǎn)。通過嵌入業(yè)務(wù)的合規(guī)管控點(diǎn)梳理，規(guī)避了合規(guī)手冊(cè)因?yàn)橐?guī)則的完整性和語言的復(fù)雜性所導(dǎo)致的篇幅冗長和易讀性不強(qiáng)的問題，同時(shí)將合規(guī)管理要求轉(zhuǎn)換成業(yè)務(wù)管理動(dòng)作。梳理后的合規(guī)管控點(diǎn)以業(yè)務(wù)全景圖的方式向全員呈現(xiàn)，讓員工知悉自身業(yè)務(wù)范圍內(nèi)涉及的合規(guī)管控點(diǎn)，在這些管控點(diǎn)下需遵循的流程及可能存在的風(fēng)險(xiǎn)。同時(shí)通過數(shù)字化、IT化將合規(guī)管控點(diǎn)嵌入到流程中落地執(zhí)行，從可能帶來合規(guī)風(fēng)險(xiǎn)的行為著手進(jìn)行管控，使得在整體業(yè)務(wù)流中合規(guī)風(fēng)險(xiǎn)處于可收斂狀態(tài)，且管理成本最低，效率最高。

3

通過風(fēng)險(xiǎn)評(píng)估，對(duì)規(guī)則遵從度和優(yōu)先級(jí)進(jìn)行排序

結(jié)合公司所需要遵從的合規(guī)規(guī)則及公司各級(jí)單位的業(yè)務(wù)活動(dòng)情況，在全球范圍內(nèi)展開風(fēng)險(xiǎn)評(píng)估，以經(jīng)營活動(dòng)為依據(jù)，風(fēng)險(xiǎn)為導(dǎo)向，實(shí)現(xiàn)合規(guī)的分級(jí)化管理。即通過各級(jí)單位合規(guī)風(fēng)險(xiǎn)概率和影響的評(píng)估，對(duì)業(yè)務(wù)流程中要求合規(guī)管控的遵從度及優(yōu)先級(jí)排序，幫助各級(jí)單位實(shí)現(xiàn)以風(fēng)險(xiǎn)為導(dǎo)向的合規(guī)規(guī)則遵從，最終聚焦于具體業(yè)務(wù)流程中的合規(guī)管控點(diǎn)的遵守，同時(shí)也為后續(xù)檢查/抽檢提供了方法論支撐。

4

精準(zhǔn)性合規(guī)培訓(xùn)

在逐級(jí)梳理合規(guī)管控點(diǎn)及遵從度評(píng)估后，將在兩個(gè)維度快速形成培訓(xùn)課程和培訓(xùn)對(duì)象，分別是以業(yè)務(wù)單位為基礎(chǔ)的崗位維度，和合規(guī)管控點(diǎn)所對(duì)應(yīng)的一個(gè)個(gè)流程責(zé)任人的場(chǎng)景維度，由此精準(zhǔn)性合規(guī)培訓(xùn)才成為可能。中興通訊首創(chuàng)了“1+N”培訓(xùn)模式，1個(gè)崗位培訓(xùn)和N個(gè)場(chǎng)景化培訓(xùn)。合規(guī)適崗的精準(zhǔn)化培訓(xùn)，讓每一個(gè)合規(guī)關(guān)鍵崗位人員清楚自身職責(zé)并推動(dòng)落實(shí)，合規(guī)場(chǎng)景化培訓(xùn)也為員工在具體場(chǎng)景中遇到的問題提供操作指南。

開展常態(tài)化的檢查、抽檢

通過各級(jí)合規(guī)管控點(diǎn)檢查項(xiàng)的設(shè)立，形成檢查清單Checklist，在此基礎(chǔ)上構(gòu)建檢查方法論，通過開展業(yè)務(wù)單位自檢、BU合規(guī)抽檢等不同維度的查漏補(bǔ)缺、效果驗(yàn)證等活動(dòng)，保證公司合規(guī)治理要求及合規(guī)管控點(diǎn)的切實(shí)執(zhí)行，并進(jìn)一步可以及時(shí)發(fā)現(xiàn)合規(guī)規(guī)則未覆蓋的盲點(diǎn)及流程中存在的堵點(diǎn)，有針對(duì)性地對(duì)規(guī)則進(jìn)行優(yōu)化、補(bǔ)強(qiáng)，推動(dòng)合規(guī)體系建設(shè)的不斷完善。

開展獨(dú)立審計(jì)

審計(jì)工作是外部法律/標(biāo)準(zhǔn)的企業(yè)化認(rèn)證，將上述第一步、第二步形成的企業(yè)標(biāo)準(zhǔn)，在公司范圍內(nèi)開展獨(dú)立審計(jì)工作，并對(duì)審計(jì)結(jié)果進(jìn)行認(rèn)證。特別是對(duì)于已通過合規(guī)檢查/抽檢、合規(guī)建設(shè)工作已經(jīng)相對(duì)完善的業(yè)務(wù)單位，進(jìn)行獨(dú)立審計(jì)、認(rèn)證，并通過形成最佳實(shí)踐的方式在公司內(nèi)進(jìn)行大范圍宣傳，從而對(duì)公司其他單位的合規(guī)建設(shè)形成示范效應(yīng)。同時(shí)將認(rèn)證后的結(jié)果和經(jīng)營活動(dòng)強(qiáng)關(guān)聯(lián)，推動(dòng)業(yè)務(wù)單位有更大的熱情和動(dòng)機(jī)去踐行和維護(hù)合規(guī)體系，并能通過精準(zhǔn)化的培訓(xùn)和合規(guī)管控點(diǎn)的遵從落地，來進(jìn)一步了解風(fēng)險(xiǎn)以及提升有效合規(guī)體系的管理能力。

此外，審計(jì)工作作為合規(guī)閉環(huán)管理的最后一環(huán)，通過完整的審計(jì)來識(shí)別更加深層的，難以通過單項(xiàng)或多項(xiàng)管控點(diǎn)為主的檢查/抽檢識(shí)別的一線問題，推進(jìn)整體合規(guī)體系的螺旋型上升和動(dòng)態(tài)調(diào)整，同時(shí)更好地滿足企業(yè)經(jīng)營的需求。

六步法的全面實(shí)施將后端合規(guī)風(fēng)險(xiǎn)管控升級(jí)為前端合規(guī)風(fēng)險(xiǎn)治理，從業(yè)務(wù)活動(dòng)開展的前端避免重大合規(guī)經(jīng)營風(fēng)險(xiǎn)的產(chǎn)生，從根本上改變合規(guī)管理疲于風(fēng)險(xiǎn)/危機(jī)應(yīng)對(duì)的局面。由此合規(guī)管理的價(jià)值將不僅僅停留在風(fēng)險(xiǎn)的防范和管控，而是深度結(jié)合企業(yè)經(jīng)營，在業(yè)務(wù)流程中堵漏建制，撬動(dòng)企業(yè)更深層次、更大范圍的企業(yè)治理，持續(xù)維護(hù)公司經(jīng)營安全，提升企業(yè)競(jìng)爭(zhēng)力。

以風(fēng)險(xiǎn)為導(dǎo)向的合規(guī)管理體系，側(cè)重于啟發(fā)各級(jí)經(jīng)營者從風(fēng)險(xiǎn)處思索經(jīng)營，激發(fā)各級(jí)經(jīng)營者的主觀能動(dòng)性，形成其合規(guī)經(jīng)營的底層邏輯和方法論，在經(jīng)營活動(dòng)中“知可為，明不可為”，使合規(guī)管理切實(shí)成為企業(yè)經(jīng)營管理密不可分的部分，更好地指導(dǎo)有限資源下的有效投入，真正助力公司安全前提下的商業(yè)可持續(xù)。

中興通訊始終致力于與合作伙伴一起共建以安全為前提的商業(yè)可持續(xù)的營商環(huán)境，共同實(shí)現(xiàn)企業(yè)的有質(zhì)量增長，真正踐行合規(guī)創(chuàng)造價(jià)值的終極愿景。