大數據風險防控是抓手

上海國資委法規處處長陳昶認為，在國有企業當中如何開展法律部門主導下的合規工作，已成為公司法務的一個新的挑戰。

上海交通大學凱原法學院副院長楊力表示，近年來，商業反腐的結構性治理出現了新的特點、格局和問題意識。雖然當下中國商業反腐已進入新紀元，但商業反腐的結構性治理仍待進一步加強。

企業應建立一套合規管理體系

“商業賄賂會給公司帶來兩類風險，一是行賄導致的合規風險，二是受賄導致的欺詐風險?！泵绹Ｌ毓緛喬珔^合規總監陳立彤表示，“合規風險往往是政府要求一個公司(或者個人)必須遵守某個法律規定，如果沒有遵守，那么政府會對這個公司進行處罰；欺詐風險是指一個公司(或者個人)被騙了，從而遭受經濟損失的風險，比如信貸風險?！?

美國通用電氣公司(General Electric Company，簡稱GE)大中華區首席合規官朱湘蓮直言：“所有的丑聞都與董事會的無能和合規文化的缺失有關，成功的企業必然有著優秀的公司治理和合規文化?！?

創立于1892年的通用電氣，至今已走過120余年的路程。通用電氣能夠長治久安，一個很重要的原因就是根植于企業的合規文化。朱湘蓮介紹，通用電器合規愿景，是建立一個世界級的企業合規文化，但合規愿景必須要通過公司的一整套體系來實現，否則的話只能是一個口號。

“要實現合規愿景，企業應該建立一個防范、監測和應對的體系，防范道德、合規及法律風險，在第一時間監測到問題的發生，迅速反應并有效應對?！敝煜嫔彵硎?，在防范方面，首先要有政策和流程，這樣的政策是包括公司高管在內，都必須遵守法律法規和公司規章制度，并且需要具體的流程來確保政策。

2013年爆發的葛蘭素史克中國公司行賄事件成為了一個標志性事件，涉及此事件的主要廠家葛蘭素史克，利用賄賂手段謀求不正當的競爭環境。因涉嫌嚴重商業賄賂等經濟犯罪，葛蘭素史克中國公司的部分高管被依法立案偵查。該事件發生后，很多外企緊急成立了合規部，并招聘了高薪高職位的公司副總作為首席合規官、總合規官。

朱湘蓮認為：“對于風險的發現和管控，必須要有一個合規團隊。一個企業在中國或許有好幾萬名員工，但是只有一個合規官，是不可能把整個公司的合規做好的?！?

《2015-2016反商業賄賂調研報告》主筆尹云霞指出，合規就是講企業的人、財、事管好，企業應建立人、財、事三維立體的合規管控體系，并深入、持續建立合規文化，弘揚、鼓勵合規文化的獎勵舉措，進行多樣化、常態化的合規培訓和理念灌輸。

發揮大數據的作用

一家公司的賄賂行為最有可能被怎樣發現？中國合規網的一則調查顯示，其中的答案有：員工向公司舉報、員工向政府機關舉報、公司審計時發現、政府機構調查第三方后順藤摸瓜、競爭者向政府舉報等。

陳立彤指出：“這些傳統的風險辨別方法，除了前三之外，其他對于公司來說都猶如噩夢般的存在，因為一旦政府機關介入調查，對于公司而言都會是滯后的，給公司帶來的風險非常大，會面臨被處罰的風險?！?

是否有更好的結構性治理的風險管控方法？陳立彤認為，大數據分析平臺是結構性治理的第一步，大數據風險防控是商業反腐結構性治理的抓手。

在陳立彤看來，結構性治理的反面是“零敲碎打”，而大數據管理體系就是結構的代名詞。

企業如何通過大數據分析，成功實現風險控制？陳立彤表示：“傳統上，一個公司的數據可能都是分割的，比如財務部門的數據和人力資源的數據，還有其他第三方的數據，不可能交集。但是通過大數據整合在一起，數據處理中心處理完畢以后，就會出現一個非常人性化的儀表盤，可以提前進行預警?！?

通過大數據整合出來的讀數，可能會出現一些意想不到的結果。例如，一個業務經理報銷的業務發票的開具時間是他年假的時間，這里面可能就會有欺詐風險；一個明星銷售員銷售的數據非常漂亮，但是和他出差的數據結合在一起，會發現他的出差足跡遍布名山大川，這說明他可能是陪客戶去玩，存在合規風險；應付賬款的收款人在波蘭，但那里實際并沒有供應商，這可能有欺詐風險……

“對于結構性治理，大數據分析更加接近實時，更加精準，更加具有預防性和人性化?！标惲⑼赋?，大數據可以“解決大公司數據繁多、難以處理的痼疾，解決蛛絲馬跡、人眼所不能發現的問題，可以實現對于全球合規的風控，且24小時全球無眠”。

政府執法與企業自查

自2015年以來，我國商業反腐立法工作進一步完善，其中最突出的表現是刑法修正案(九)的審議通過并實施。刑法修正案(九)對關于賄賂犯罪的條文進行了多處修改，改變了以往“重受賄、輕行賄”的誤區，加大了對行賄罪的處罰力度。

隨著立法日臻完善，執法層面也日趨嚴格。對于政府而言，如何更好地對商業反腐進行結構性治理？如何能用更少的資源產生更大的影響力？尹云霞表示，美國政府在西門子全球行賄案中發揮的作用提供了很好的范例。

西門子全球行賄案是目前海外反腐敗法罰款最高的案件。2006年，西門子卷入腐敗丑聞，商業信譽和企業形象在全球都面臨危機。為了挽救企業業務和聲譽，隨后西門子展開自救措施。西門子花費7.45億美元，聘請了專家來對企業進行內部調查。之后，美國政府要求西門子聘請外部專家來幫助企業進行內部的監督，通過幾年時間建立了一個黃金合規體系。

“美國政府執法過程當中充分調動了企業的能動性。政府讓企業進行內部自查，如果進行自查，便減少相對的處罰；另外，鼓勵企業建立合規制度，美國政府執法過程當中，如果企業建立了有效的合規制度的話，對于企業的處罰也可能會有減免?！币葡冀榻B。

據了解，為了取得客觀可信的調查結果，這項漫長的自查活動評估了5000多個咨詢協議，檢查了0.4億個銀行賬戶報表、1億份文件、1.27億次交易，進行了無數談話和調動。

這一系列有力的自查措施，讓西門子在最短時間內結束了在德國和美國的法律訴訟程序，并首次因為積極合作而被減少了罰款。同時，西門子收獲了合規管理體系的完善和合規理念的深入人心。

尹云霞表示：“政府通過這樣的執法，其實實現了一個輻射型執法效應，即通過對一個企業的合規，影響了成千上萬的企業。一方面，企業在海外投資的公司，必須要符合相應的合規要求；另一方面，供應商、經銷商以及和公司有業務往來的合作伙伴和第三方的非法行為也會使企業承擔相應的法律責任。所以，企業的合規政策里面要求相應的第三方必須也是合規的。