一、企业合规概述

（一）企业合规的概念合规，是指企业及其员工的经营管理行为符合有关法律法规、国际条约、监管规定、行业准则、商业惯例、道德规范和企业依法制定的章程及规章制度等要求。

一是从积极的层面来看，企业合规是指企业在经营过程中要遵守法律和遵循规则；二是从消极的层面来看，企业合规是指企业为避免或减轻因违法违规经营而可能产生的行政责任、刑事责任；三是从外部激励机制来看，企业可以通过建立合规计划而受到一定程度的法律奖励。

（二）企业合规的历史企业合规（compliance）最早出现在美国。早在20世纪60年代以前，合规就出现在美国的商业监管实践之中。企业对员工的规范，行业协会对企业的规范即是合规的早期实践。20世纪60年代以后，通用电气等众多企业垄断丑闻出现，企业开始制定反垄断领域合规计划。自1970年以后，合规管理体系的建设在美国特定领域逐渐受到重视。这一阶段持续了近30年。1977年，为了严厉惩治日趋严重的美国公司海外贿赂行为，美国颁布了《反海外腐败法》，确立海外管辖权。20世纪90年代以来，美国司法部和证监会对海外贿赂行为的查处力度显著加强，大批跨国企业因存在各种商业贿赂行为而被定罪判刑。自此，美国企业合规制度迎来了新的发展阶段，刑事和解金额、刑事合规计划都非常昂贵。

中国的企业合规近年来逐渐重视。2006年，中国银监会发布《商业银行合规风险管理指引》；2007年，中国保监会发布《保险公司合规管理办法》；2017年，中国标准化管理委员会发布《合规管理体系指南》；中国证监会发布《证券公司和证券投资基金管理公司合规管理办法》；2018年，中国国资委发布《中央企业合规管理指引（试行）》；2018年，六部委发布《企业境外经营合规管理指引》；2021年，中国人大通过《个人信息保护法》，要求对个人信息实施合规审计；2021年，深圳人大通过《深圳经济特区数据条例》，提出数据处理合规标准；2021年，最高人民检察院发布《关于开展企业合规改革试点工作的方案》，提出合规不起诉。

二、涉外经营企业合规热点

（一）境外经营合规指引对不同业务类型企业的合规热点指引具有涉外业务的企业，不仅要遵守国内法律法规，还需要遵守业务涉外当地的境外法律法规。在《企业境外经营合规管理指引》中，对不同类型业务的企业合规热点方向给出了重要指导。

第六条　对外贸易中的合规要求企业开展对外货物和服务贸易，应确保经营活动全流程、全方位合规，全面掌握关于贸易管制、质量安全与技术标准、知识产权保护等方面的具体要求，关注业务所涉国家（地区）开展的贸易救济调查，包括反倾销、反补贴、保障措施调查等。

第七条　境外投资中的合规要求企业开展境外投资，应确保经营活动全流程、全方位合规，全面掌握关于市场准入、贸易管制、国家安全审查、行业监管、外汇管理、反垄断、反洗钱、反恐怖融资等方面的具体要求。

第八条　对外承包工程中的合规要求企业开展对外承包工程，应确保经营活动全流程、全方位合规，全面掌握关于投标管理、合同管理、项目履约、劳工权利保护、环境保护、连带风险管理、债务管理、捐赠与赞助、反腐败、反贿赂等方面的具体要求。

第九条　境外日常经营中的合规要求企业开展境外日常经营，应确保经营活动全流程、全方位合规，全面掌握关于劳工权利保护、环境保护、数据和隐私保护、知识产权保护、反腐败、反贿赂、反垄断、反洗钱、反恐怖融资、贸易管制、财务税收等方面的具体要求。

（二）解读第六条-第九条其实是立法者对四类业务类型企业的合规指引，其合规项目的排列也体现出重要性，在前的比在后的更应该引起重视。比如，在一般意义上，外贸企业首先要重视的是贸易管制合规，对外投资行为首先要重视的是市场准入，对外承包工程首先要重视的是投标管理，境外日常经营首先要关注的是劳工权利保护。

第六-第九条的具体解读如下：1、新的热点：数据安全（滴滴事件）。数据安全涉及用户隐私，也涉及国家安全。2、出现过2次的热点项目：劳工权利保护、环境保护、知识产权保护、反腐败、反贿赂、反垄断、反洗钱、反恐怖融资。这些出现过两次的合规项目的重要性需要企业倍加注意。3、出现过3次的热点项目：贸易管制

第六条、第七条和第九条中均出现了贸易管制合规，重要性应当特别重视。外贸类企业在开展合规项目是，应当首先考虑贸易管制合规。

贸易管制又称为进出口贸易管制，即对外贸易的国家管制，是指一国政府从国家的宏观经济利益、国内外政策需要以及为履行所缔结或加入国际条约的义务出发，为对本国的对外贸易活动实现有效的管理而颁布实行的各种制度以及所设立相应机构及其活动的总称。

美国的贸易管制主要包括贸易管制OFAC（美国财政部海外资产管理办公室）、出口管制BIS（美国商务部工业和安全局）。具体如下：A出口管制BIS（美国商务部工业和安全局）美国商务部工业和安全局（Bureau of Industry and Security of U.S. Department of Commerce BIS）执行美国《出口管制条例》( Export Administration Regulations EAR），目的：通过确保有效的出口管制和条约合规体系，促进美国继续保持战略技术领先地位，推进美国的国家安全，外交策略和经济目标。出口、再出口和国内转让都属于管制的行为范围。长臂管辖：包含受管制的美国原产商品、软件的外国制造产品；最低美国成分规则（软件10%，技术25%），即便低于最低成分，也要先报告BIS确认比例。2020年，特别针对华为，基于华为设计而制造的产品，无论在哪里，只要使用了美国设备或者软件的，都受美国出口许可证限制。

实体清单：由非美国实体组成。出口管制清单及EAR99（低技术消费品）都需要BIS的出口许可。

最终军事用户清单：2020年12月第一批102个实体，中国57家，俄罗斯45家。第744节第二补充案中的物品。未经核实清单（大学/科研机构），需要提交未经核实清单声明；被拒绝实体清单。

违反的后果：行政处罚（罚款、行业禁入）；刑事处罚，最高20年监禁。

B贸易管制美国财政部海外资产管理办公室（the Office of Foreign Assets Control of the US Department of the Treasury OFAC）目的：OFCA基于美国外交政策和国家安全目标，对目标外国国家和政权、恐怖分子、国际贩毒分子、从事大规模杀伤性武器扩散活动的人员以及其他对美国国家安全、外交政策和经济构成威胁的主体，实施经济贸易管制和制裁。OFCA制定了不同的制裁计划，有些制裁是基于国别，比如针对伊朗、朝鲜、古巴等，有些基于特定的制裁目标，例如美国将全球范围内的、违反美国政策的个人或实体列入特定制定国民和被隔离人员清单，SDN清单。

制裁内容：SDN清单的实体，不得与美国管辖实体交易，要求美国管辖实体冻结/扣押SDN持有的任何财产、利益；SDN清单的实体，不得使用美国金融机构、美元币种支付等。

长臂管辖：与美国有必要联系的交易（含美成分）。

违反的后果：行政处罚；刑事处罚。

目前对中国民营企业影响较大的是美国商务部工业和安全局（BIS）对货物的出口管制，实体清单；在2016-2022年期间，陆续把深圳粤海街道办的中兴、华为、大疆等公司列入制裁，对被制裁企业影响非常大。

4、逐项开展合规计划上述热点指引是按照项目给出的指引，也意味着企业在制定合规计划时，也应该是逐项制定和实施，避免大而全、缺乏实际效果的纸面合规计划。这一点与国外的经验一致，也与中兴通讯的逐项建立合规计划的做法一致。

综上，企业合规热点逐项设立，对于出现过2次的合规热点要重视，对于出现过3次的贸易管制合规要特别重视。

三、合规保护价值，创造价值 中兴通讯以巨大的代价获得和解，中兴通讯在合规上的价值观是“合规不仅保护价值，也创造价值”，是对企业合规价值的最好注解，也代表了具有雄心壮志的企业对企业合规经营的看法。

创造价值指企业合规在公司中形成一种公司治理模式并最终形成一种文化，在合规文化的润养下，企业无惧风雨、行稳致远，该种合规文化本身就是巨大的价值，也是强大的竞争力。

国家部委层面出台的《企业境外经营合规管理指引》第六条-第九条等政策法规已经为涉外经营企业合规热点逐项给出了指引，企业根据自身情况适用。从合规计划到合规文化，路漫漫其修远兮，虽然艰难，但大势所趋，势在必行。