大數據風險防控是抓手

上海國資委法規(guī)處處長陳昶認為，在國有企業(yè)當中如何開展法律部門主導下的合規(guī)工作，已成為公司法務的一個新的挑戰(zhàn)。

上海交通大學凱原法學院副院長楊力表示，近年來，商業(yè)反腐的結構性治理出現了新的特點、格局和問題意識。雖然當下中國商業(yè)反腐已進入新紀元，但商業(yè)反腐的結構性治理仍待進一步加強。

企業(yè)應建立一套合規(guī)管理體系

“商業(yè)賄賂會給公司帶來兩類風險，一是行賄導致的合規(guī)風險，二是受賄導致的欺詐風險?！泵绹Ｌ毓緛喬珔^(qū)合規(guī)總監(jiān)陳立彤表示，“合規(guī)風險往往是政府要求一個公司(或者個人)必須遵守某個法律規(guī)定，如果沒有遵守，那么政府會對這個公司進行處罰；欺詐風險是指一個公司(或者個人)被騙了，從而遭受經濟損失的風險，比如信貸風險?！?

美國通用電氣公司(General Electric Company，簡稱GE)大中華區(qū)首席合規(guī)官朱湘蓮直言：“所有的丑聞都與董事會的無能和合規(guī)文化的缺失有關，成功的企業(yè)必然有著優(yōu)秀的公司治理和合規(guī)文化?！?

創(chuàng)立于1892年的通用電氣，至今已走過120余年的路程。通用電氣能夠長治久安，一個很重要的原因就是根植于企業(yè)的合規(guī)文化。朱湘蓮介紹，通用電器合規(guī)愿景，是建立一個世界級的企業(yè)合規(guī)文化，但合規(guī)愿景必須要通過公司的一整套體系來實現，否則的話只能是一個口號。

“要實現合規(guī)愿景，企業(yè)應該建立一個防范、監(jiān)測和應對的體系，防范道德、合規(guī)及法律風險，在第一時間監(jiān)測到問題的發(fā)生，迅速反應并有效應對?！敝煜嫔彵硎?，在防范方面，首先要有政策和流程，這樣的政策是包括公司高管在內，都必須遵守法律法規(guī)和公司規(guī)章制度，并且需要具體的流程來確保政策。

2013年爆發(fā)的葛蘭素史克中國公司行賄事件成為了一個標志性事件，涉及此事件的主要廠家葛蘭素史克，利用賄賂手段謀求不正當的競爭環(huán)境。因涉嫌嚴重商業(yè)賄賂等經濟犯罪，葛蘭素史克中國公司的部分高管被依法立案偵查。該事件發(fā)生后，很多外企緊急成立了合規(guī)部，并招聘了高薪高職位的公司副總作為首席合規(guī)官、總合規(guī)官。

朱湘蓮認為：“對于風險的發(fā)現和管控，必須要有一個合規(guī)團隊。一個企業(yè)在中國或許有好幾萬名員工，但是只有一個合規(guī)官，是不可能把整個公司的合規(guī)做好的。”

《2015-2016反商業(yè)賄賂調研報告》主筆尹云霞指出，合規(guī)就是講企業(yè)的人、財、事管好，企業(yè)應建立人、財、事三維立體的合規(guī)管控體系，并深入、持續(xù)建立合規(guī)文化，弘揚、鼓勵合規(guī)文化的獎勵舉措，進行多樣化、常態(tài)化的合規(guī)培訓和理念灌輸。

發(fā)揮大數據的作用

一家公司的賄賂行為最有可能被怎樣發(fā)現？中國合規(guī)網的一則調查顯示，其中的答案有：員工向公司舉報、員工向政府機關舉報、公司審計時發(fā)現、政府機構調查第三方后順藤摸瓜、競爭者向政府舉報等。

陳立彤指出：“這些傳統(tǒng)的風險辨別方法，除了前三之外，其他對于公司來說都猶如噩夢般的存在，因為一旦政府機關介入調查，對于公司而言都會是滯后的，給公司帶來的風險非常大，會面臨被處罰的風險?！?

是否有更好的結構性治理的風險管控方法？陳立彤認為，大數據分析平臺是結構性治理的第一步，大數據風險防控是商業(yè)反腐結構性治理的抓手。

在陳立彤看來，結構性治理的反面是“零敲碎打”，而大數據管理體系就是結構的代名詞。

企業(yè)如何通過大數據分析，成功實現風險控制？陳立彤表示：“傳統(tǒng)上，一個公司的數據可能都是分割的，比如財務部門的數據和人力資源的數據，還有其他第三方的數據，不可能交集。但是通過大數據整合在一起，數據處理中心處理完畢以后，就會出現一個非常人性化的儀表盤，可以提前進行預警。”

通過大數據整合出來的讀數，可能會出現一些意想不到的結果。例如，一個業(yè)務經理報銷的業(yè)務發(fā)票的開具時間是他年假的時間，這里面可能就會有欺詐風險；一個明星銷售員銷售的數據非常漂亮，但是和他出差的數據結合在一起，會發(fā)現他的出差足跡遍布名山大川，這說明他可能是陪客戶去玩，存在合規(guī)風險；應付賬款的收款人在波蘭，但那里實際并沒有供應商，這可能有欺詐風險……

“對于結構性治理，大數據分析更加接近實時，更加精準，更加具有預防性和人性化。”陳立彤指出，大數據可以“解決大公司數據繁多、難以處理的痼疾，解決蛛絲馬跡、人眼所不能發(fā)現的問題，可以實現對于全球合規(guī)的風控，且24小時全球無眠”。

政府執(zhí)法與企業(yè)自查

自2015年以來，我國商業(yè)反腐立法工作進一步完善，其中最突出的表現是刑法修正案(九)的審議通過并實施。刑法修正案(九)對關于賄賂犯罪的條文進行了多處修改，改變了以往“重受賄、輕行賄”的誤區(qū)，加大了對行賄罪的處罰力度。

隨著立法日臻完善，執(zhí)法層面也日趨嚴格。對于政府而言，如何更好地對商業(yè)反腐進行結構性治理？如何能用更少的資源產生更大的影響力？尹云霞表示，美國政府在西門子全球行賄案中發(fā)揮的作用提供了很好的范例。

西門子全球行賄案是目前海外反腐敗法罰款最高的案件。2006年，西門子卷入腐敗丑聞，商業(yè)信譽和企業(yè)形象在全球都面臨危機。為了挽救企業(yè)業(yè)務和聲譽，隨后西門子展開自救措施。西門子花費7.45億美元，聘請了專家來對企業(yè)進行內部調查。之后，美國政府要求西門子聘請外部專家來幫助企業(yè)進行內部的監(jiān)督，通過幾年時間建立了一個黃金合規(guī)體系。

“美國政府執(zhí)法過程當中充分調動了企業(yè)的能動性。政府讓企業(yè)進行內部自查，如果進行自查，便減少相對的處罰；另外，鼓勵企業(yè)建立合規(guī)制度，美國政府執(zhí)法過程當中，如果企業(yè)建立了有效的合規(guī)制度的話，對于企業(yè)的處罰也可能會有減免?！币葡冀榻B。

據了解，為了取得客觀可信的調查結果，這項漫長的自查活動評估了5000多個咨詢協議，檢查了0.4億個銀行賬戶報表、1億份文件、1.27億次交易，進行了無數談話和調動。

這一系列有力的自查措施，讓西門子在最短時間內結束了在德國和美國的法律訴訟程序，并首次因為積極合作而被減少了罰款。同時，西門子收獲了合規(guī)管理體系的完善和合規(guī)理念的深入人心。

尹云霞表示：“政府通過這樣的執(zhí)法，其實實現了一個輻射型執(zhí)法效應，即通過對一個企業(yè)的合規(guī)，影響了成千上萬的企業(yè)。一方面，企業(yè)在海外投資的公司，必須要符合相應的合規(guī)要求；另一方面，供應商、經銷商以及和公司有業(yè)務往來的合作伙伴和第三方的非法行為也會使企業(yè)承擔相應的法律責任。所以，企業(yè)的合規(guī)政策里面要求相應的第三方必須也是合規(guī)的。