跨国公司在中国市场如何“合规”经营管理

　　已有许多跨国企业不惜花费巨额用于在华合规管理，但维持可持续的合规管理是一个长期的过程。作为企业负责合规管理和内控体系的财务和法律合规部门，如何构建一个有效的合规框架？在中国面临哪些合规风险？如何识别欺诈风险和展开内部调查？以下这些公司的“合规”管理办法可以提供较好的借鉴。

　　2008年初，可口可乐公司宣布了企业管治方面的两大主要变化。一是修改了《员工商业行为规范》；二是发布了新的《可口可乐公司供应商商业行为规范》。《员工商业行为规范》对员工遵纪守法、遵守道德规范等各方面进行要求。《供应商规范》于2008年2月生效，在所有的新合同和购买订单中都会包括这个《供应商规范》。《规范》和《供应商规范》都特别指出道德专线（Ethics Line）的询问服务，通过该服务，员工可以在保护自己隐私的情况下，向独立的第三方管理机构提问或举报。可口可乐公司的道德与合规委员会以及可口可乐中国系统的地方道德官员负责两个规范的实施，并与其他部门合作，执行相关的审计与培训。

　　从2008年起，日立开始实施内部控制评价报告制度。日立不仅遵守法律规章制度，而且把遵守法规作为自身重要的社会责任，还通过对企业经营和业务架构的整理、检查、以及可视化操作，重新构筑了内部控制评价体系，力求提高业务的整体透明度和可信性，强化经营合规。日立还根据适合企业规模和事业内容的共同准则进行业务修订、文档化管理、以及内部控制的有效性评价。

　　埃克森美孚则采用严谨和系统的手段进行财务控制。公司的“管理控制基本标准体系”（SMC）定义了推动公司全球控制系统运作的基本原则、理念和标准。公司的“控制完善性管理体系”（CIMS）提供了一个系统的方式来建立降低风险的程序、监督标准的执行以及向管理层汇报。公司的《从业行为规范》构成了埃克森美孚全球经营体系的框架，规定了每位员工在日常工作中需要遵守的原则。其基本政策涵盖16个方面，即道德标准、利益冲突政策、公司资产、出任非关联公司/机构董事、礼品馈赠和款待、政治活动、国际业务、反垄断、健康、环境、安全、产品安全、客户关系和产品质量、酒精和药物的使用、平等雇佣机会和工作场所的骚扰。公司每年都要做 “Business Practice Review”（公司行为审核），根据相关准则对公司的经营活动进行审核。而在公司每4年一次的综合评审及年度的个人审核中，都需要由个人签署一份自我 Representation Letter”意见信，申明自己在该年度没有做过违反公司政策的事情。这封信要求在年底之前签署并寄给公司总部，如果忘记签署，总部会写信提醒。

　　索尼公司为了使集团内部员工彻底认识到企业遵守法律法规、公司内部规章制度方针都强调了诚实、道德地开展业务活动的重要性。为了强化这一认识，索尼公司内部设立了全面管理索尼集团整体Compliance（合规）活动的统管部门，负责索尼集团的Compliance的方针制定、Compliance体制的建立以及索尼集团危机管理等工作。为了加强集团整体的企业统辖以及全面开展遵守法律法规和道德规范的业务活动，又制定了《索尼集团行为规范准则》。它是根据《经济合作发展组织（OECD）跨国公司指南》、《联合国全球契约》等主要国际标准和指南的原则制定的。明确规定了索尼集团所有董事、高级职员以及普通雇员都必须遵守的基本事项。员工能够更容易地参与到Compliance 活动中。索尼还设置了“索尼集团违规举报热线”，尽早和及时地发现违反法律法规和公司内部规章制度等潜在风险。在2007 财年，索尼集团共受理了约340 件的内部举报案件。对所受理的举报，索尼在充分调查及核实的基础上，妥善地进行处理。同时还以处理举报案件为契机，重新对公司内部程序进行评审和改进，并制定对策，整合和贯彻执行公司的内部规章制度。

　　相关链接：

　　“合规”一词是由英文“compliance”翻译而来,合规文化包含职业道德、价值观念、企业制度、企业环境、企业形象等内容，它通常包含以下两层含义：（1）遵守法律法规及监管规定；（2）遵守企业伦理和内部规章以及社会规范、诚信和道德行为准则等。

　　反商业贿赂是企业“合规”管理的重要内容。