跨境合规实务｜运用法律科技推动和加强合规管理「走出去智库」_风闻
走出去智库-走出去智库官方账号-2022-10-31 17:41
随着世界百年未有之大变局加速演进，大国博弈引发的地缘政治风险不断增加，美欧为保护各自利益加强跨境投资、供应链、数字经济及反垄断等方面的监管，这给中国企业走出去带来了极大的不确定性，跨境合规成为出海企业关注的重点问题。
走出去智库（CGGT）特约法律专家、卓纬律所高级国际顾问、合通机器人高级副总裁姜凤纹指出，传统的企业对法律与合规风险的管理往往是个案的和被动的。无论是跨国公司，还是央企国企，甚至是民营企业，采取主动的和预防性的法律与合规战略，落地实施各项适用的法律和企业规章制度，运用法律科技推动法律与合规工作的开展，这些对于一家现代企业是非常必要的，也是企业长期健康的盈利增长的保障。
法律科技如何提高合规管理效率？今天，走出去智库(CGGT)刊发姜凤纹的文章，供关注跨境合规管理的读者参阅。
要 点
CGGT，CHINA GOING GLOBAL THINKTANK
1、对于一个拥有全球业务的企业法务部门而言，在全球总部与所在国之间有效地沟通和协作管理法律与合规风险，是保障企业在全球成功合规地运营并盈利增长的关键。
2、现代企业法务，应采取积极主动的、预防性的法律与合规战略来管理公司的法律与合规风险，争取尽最大努力将问题消灭在萌芽之中，而不是被问题追着跑，当救火队员。
3、法律行业的发展、律师对高效率、低成本、准确度和可靠性的追求，及其工作的可程序化和复制化的性质，使企业内部推动法律科技创新具有极大的原动力和积极性。基于此，我在多年来的法律实践中，非常注重运用法律科技，推动法律与合规工作的数字化。
正 文
CGGT，CHINA GOING GLOBAL THINKTANK
文/姜凤纹
走出去智库（CGGT）特约法律专家
卓纬律所高级国际顾问
合通机器人高级副总裁
前 言
企业对法律与合规风险的有效管理，对各种所有制的企业都是势在必行并应高度重视的。设立合规管理团队、建立合规管理制度、培育合规是底线、全员合规，才能系统性地防范法律与合规风险，保障企业长期健康的盈利增长。
法律风险，是指因违反法律法规、监管规则或者因和交易方产生合同纠纷，而导致财务损失、被处罚或者产生诉讼纠纷的风险。
合规风险，通常指公司及其员工违反公司政策、规章制度和诚信合规行为准则，导致信用损失或经济损失的风险。
但法律风险与合规风险既有区别又有联系。当企业因某业务遭受政府查处时，它所面临的既是法律风险也是合规风险，因此业界常常将“法律风险”和“合规风险”统称为“法律合规风险”。
传统的企业对法律与合规风险的管理往往是个案的和被动的。现代法律与合规管理是一种全新的、制度化的、主动式的管理模式。无论是跨国公司，还是央企国企， 甚至是民营企业，都越来越将合规作为企业健康盈利增长的基石，设立合规管理团队、建立合规管理制度、创造全员合规与合规创造价值的企业文化、落实合规责任制、系统性地防范法律合规风险。已于2022年10月1日生效的《中央企业合规管理办法》（下称“办法”），作为国内“最为权威”的官方监管文件，首次将央企的合规工作提到了一个空前的高度，并对“合规”作出了明确的定义：“本办法所称合规，是指企业经营管理行为和员工履职行为符合国家法律法规、监管规则、行业准则和国际条约、规则，以及公司章程、相关规章制度等要求”。虽然该“办法”在法律效力上仅适用于中央企业，但其对“合规”的定义，对于各种所有制的企业都应是通用的。
本文分四个部分，从企业法务的视角谈谈我们是如何管理企业的法律与合规风险、落地实施各项适用的法律法规和企业规章制度，为企业长期健康的盈利增长保驾护航的。
一、建立有效的法律与合规团队和合规制度，保障企业的合规盈利增长
一个企业，尤其是拥有全球业务的企业，会在集团层面设立一个由全球法律与合规总监直接领导下的各方面法律专家组成的法律与合规部门，法律总监设在董事会或执行委员会里，下设全球合规、贸易、反垄断、数据安全、收购并购、合同风险管理、核能、产品责任、公司与财务、劳动法、诉讼以及知识产权等各方面的法律与合规专家，并在各个地区和所在国也设有专业的法律与合规团队，在董事会的领导下，与各业务部门和职能部门紧密配合，建立合规制度，领导以身作则，实现全员合规，保障企业长期的健康盈利合规增长。如果一个企业没有上述全部业务，可以有所取舍，但一个成功的企业背后，一定设有强有力的专业法律与合规部门，和切实可行的合规制度，并能全面践行，才能使企业在各个运营所在国长期健康地盈利增长，在当今错综复杂的国际环境中立于不败之地。
公司与法律合规有关的制度和政策，通常以公司行为准则、供应商行为准则和员工手册等形式加以规定，但涉及到专业性强内容复杂且不容易在上述准则中详细规定的政策，例如《反垄断政策》《数据安全政策》《出口管制政策》《反商业贿赂政策》等，则可以按照专项规章或指南方式加以规定。这些合规制度和政策，通常是对各相关适用法律法规和公司政策的高度浓缩和概括，例如，行为准则会概括性的规定下列主题：
（1）在全球环境中开展业务，遵守业务所在国家/地区的法律法规；
（2）健康、安全与环境可持续发展；
（3）财务记录、财务管控与反洗钱；
（4）禁止内幕交易；
（5）公平竞争与反垄断；
（6）避免利益冲突；
（7）公平就业；
（8）多元化和包容性；
（9）反腐倡廉，凭借自身优势争取业务，不向任何人和组织支付不当付款；
（10）倡导人权的企业文化；
（11）保证信息安全，保护个人隐私与数据安全；
（12）保护知识产权与保密信息；
（13）与国际组织和业务所在国政府合作；
（14）如何帮助客户成功：质量和业绩，信任和合规，公平交易，不正当的付款，礼物和款待；
（15）如何选择并与业务伙伴合规合作，包括供应商、代理人和顾问、分包商、合资公司和关联公司、贷款人和出口信贷方等；
（16）如何保护公司的资产：使用公司资产，信息系统，邮件和网站，保密信息，他人的财产权利，利益冲突，特权信息，公司机会；
（17）如何相互帮助共同成功；
（18）社会责任；
（19）对违法违规的举报和处罚。
而比较复杂的《反垄断政策》《数据安全政策》《出口管制政策》《反商业贿赂政策》等，通常以专项规章加以规定。以《反垄断政策》为例，它高度地浓缩和概括了企业所适用的各国反垄断法律法规和公司在该领域的政策，便于企业所有员工掌握和践行，规定如下：
1. 关于公平竞争：禁止任何垄断协议和滥用市场地位
要求全体员工要始终遵守一切适用的反垄断法及其他竞争监管法律，最低标准如下：
要求全体员工遵守如下规则：
要求全体员工都应当使企业主动远离不当行为。在收到行业协会的会议邀请后，公司会要求查看该行业协会的章程确定是否有遵守反垄断法的规定，如果有，则会同意派有相关经验的员工参加。如果竞争者或其员工或代表直接或间接提及不当话题和/或提供商业敏感信息，该员工应当采取如下行动：
4. 践行中国反垄断法和公司政策敦促交易对方合规运营
中国是与美国、欧盟相并列的三大反垄断司法辖区之一。近年来中国进一步加强了反垄断执法，尤其是2020年12月中央政治局会议明确要求强化反垄断和防止资本无序扩张以来，将互联网平台经济领域作为反垄断执法的重中之重，全年办结了109件反垄断案件，罚没金额4.5亿元。2021年2月7日《国务院反垄断委员会关于平台经济领域的反垄断指南》正式颁布实施。2021年是中国反垄断的“大年”，国家将强化反垄断作为新常态，重点办理大案要案，行政执法和司法双轨合力，依法制止和打击互联网领域垄断行为。2021年4月10日、12日，阿里巴巴、食派士相继受罚，成为平台企业反垄断执法的风向标和里程碑。2021年4月13日，市场监管总局、中央网信办、税务总局又联合召开互联网平台企业行政指导会，30多家平台企业纷纷发布合规经营承诺。2021年全国共查处各类垄断案件175件，同比增长61.5%，罚没金额235.92亿元，其中阿里巴巴一家就被罚182亿元。平台经济领域“二选一”行为基本停止，市场竞争秩序明显好转，进一步增强了发展活力。2022年8月1日，自2008年实施以来首次修改的《反垄断法》生效。三大亮点：（1）不得利用数据和算法、技术、资本优势以及平台规则从事垄断行为；（2）大幅提高对反垄断处罚标准；（3）增加垄断协议“安全港”规则，在纵向垄断协议中新增了两种豁免情形：一是能够证明不会限制竞争的情形；二是能够证明市场份额低于规定的情形。
在上述期间，在对互联网平台经济领域强化反垄断执法的大环境中，我所代表的一家电商公司，经过法务和业务团队的不懈努力和艰苦谈判，终于成功地促使一家互联网平台公司改变了其此前一直坚持在合同中保留违反反垄断法的“毛利润保证”的条款的错误做法，最终同意删除了该等条款。这是反垄断法律实践的又一胜利，也使市场竞争环境得到了进一步改善。
二、具有域外效力之法律在所在国的落地实施
对于一个拥有全球业务的企业法务部门而言，在全球总部与所在国之间有效地沟通和协作管理法律与合规风险，是保障企业在全球成功合规地运营并盈利增长的关键。所在国的法律与合规团队，应充分运用全球法律与合规团队各领域专家的经验，尤其是对于那些具有域外效力的法律，应采取由上而下地推动、由下在所在国层面拉动该等法律在该国的落地实施，从而保障企业在成功运营的同时将法律与合规风险最小化。
常见适用于企业的具有域外效力的法律包括但不限于：欧盟的《通用数据保护条例》（下称“GDPR”）、中国的网安法、数据保护法、个人信息保护法、反垄断法、美国出口管制法、和美国海外反腐败法，等等。由于篇幅有限，本文仅以欧盟的GDPR和中国的网安法为例，说明我们采取了如下由全球领导委员会通过专业运营团队和各职能部门领导自上而下推动GDPR在运营所在国的实施，落实到人头，所在国法律总监领导当地团队拉动GDPR在该国/该地区的落地实施，从而顺利地按计划完成了该法律在公司集团各运营所在国的落地实施，在保护个人数据的基础上，促进了数据在集团内部的有效流通。
1. 欧盟的GDPR和中国的网安法、数据保护法及个人信息保护法
三、法律与合规部门采取主动的和预防性的法律战略
现代企业法务，应采取积极主动的、预防性的法律与合规战略来管理公司的法律与合规风险，争取尽最大努力将问题消灭在萌芽之中，而不是被问题追着跑，当救火队员。在这方面，我们做到了如下，取得了良好的效果：
法律行业的发展、律师对高效率、低成本、准确度和可靠性的追求，及其工作的可程序化和复制化的性质，使企业内部推动法律科技创新具有极大的原动力和积极性。基于此，我在多年来的法律实践中，非常注重运用法律科技，推动法律与合规工作的数字化。
1. 公司治理数据库
公司治理数据库，是记载公司集团及其子公司和分公司从设立、运营、重组到解散的关键信息大数据，也是实现知识共享和有效管理公司法律与合规风险的可靠基础和工具，通过授权方式将数据库信息与领导层和职能部门经理分享，可极大地加强公司治理的效力，减少风险和资源的浪费。有没有该等数据库，对于能否高效地管理一个公司差别很大，举例如下：
在实践中，企业通常具有公章、法人代表章、合同专用章、财务专用章、发票专用章等等。企业的印章作为企业身份和权利的证明，是企业经营管理过程中行使权利的重要凭证和工具，所以，印章的使用和管理关系着企业能否正常合规经营以及生存与发展。
几年前，我们曾遇到有人非法伪造企业的公章，并用来伪造“独家授权函”“代表”该企业参加招投标。发现该非法事件后，我们确信该公章是伪造的，本想报警由警方介入调查并通过司法程序将其绳之以法，但苦于企业当时是纸质管理公章使用的审批流程，没有留下足够的证据证明该公章是伪造的。基于此教训，我们立即制定了公司印章使用线上审批的政策和流程（如下图），从申请人到各个审批人，都必须在公司授权的范围内申请和审批，并且必须书面承诺其申请和审批的内容是真实的和有效的，其将遵守中国适用法律法规和公司政策，如有违法违规，其将承担一切法律后果。该流程走完加盖了公司公章后，将永久保留记录，从各方面堵住了漏洞，杜绝了上述法律风险。
除上述数字化项目外，法务部门还设立专门的法律在线网站和法律网盘，承载优化、统一化和数字化的各种合同模板，法律项目文件、合同风险审查记录，争议案件的解决文件，以及培训文件供法务部和相关业务部门共享。合规团队还设有专门的合规网站，包括所有合规信息、政策、审批程序，审查捐款、赞助协议、审批礼物和款待申请等，并对供应商和第三方合作伙伴作尽职调查和入围审批，所有这些都使法律与合规风险的管理更加透明、专业、高效和便捷。
4. 合同的优化、统一化和自动化
在上述部分实现的合同优化、统一化和数字化的基础上，我还与相关法律科技公司合作，进一步运用法律科技和专业知识，对各种合同文本进行优化、统一化和自动化，包括双语合同智能起草，英文合同智能审查，以及根据《外商投资法》和《公司法》转化三资企业的合同和章程，使其全面符合《公司法》的规定。这又从法律科技的角度，为企业法律与合规风险的管理进一步提供了自动化、高效力和技术保障。
综上所述，设立合规团队、建立合规制度、领导以身作则，实现全员合规，采取主动的和预防性的法律与合规战略，落地实施各项适用的法律和企业规章制度，运用法律科技推动法律与合规工作的开展，这些对于一家现代企业是非常必要的，也是企业长期健康的盈利增长的保障。
作者简介
姜凤纹
走出去智库（CGGT）特约法律专家
卓纬律师事务所高级国际顾问
合通机器人高级副总裁和高级专家
毕业于北京大学法学院，并获得了美国加州大学伯克莱法学院法学硕士和博士学位。现已在中国和亚太区工作近30年，先后任职于美国知名律师事务所，和美国及欧洲世界500强公司法务部，担任亚太区、和亚洲/中东/非洲地区的高级副总裁-法律与诚信合规总监。
在其中国的执业生涯中，姜律师领导和参与了数百个外国投资并购、公司重组、公司治理及合规项目；并利用合通机器人的法律智能工具帮助公司法律部门设计和实施法律技术解决方案，为三资企业根据《公司法》重组和修改合资合同和章程，还直接领导了合通机器人的合同内容开发工作。姜律师还与”全球公司法务协会”（In-House Counsel Community）和”全球商务和合同组织”合作，会同合通机器人的首席专家Robert Lewis/吕立山博士和其他外部专家一起举办了关于《中国外商投资法》和《公司法》的系列合规网络研讨会；她还受邀为香港科技大学EMBA班就“公司的法律与合规风险的管理”为主题授课，并担任了“全球公司法务协会”评选 “2021年度最佳法务团队”的评审委员。