對外合規管理

課程收益：

合規一詞是舶來品，在英文中的表述是“compliance”，是要對法律法規、商業行為準則等的遵從。在全球化與逆全球化的反復激蕩中，越來越多的跨國企業和出海企業都制定了合規計劃應對不確定的風險，一些國際組織也紛紛制定了合規指引進行推廣，更重要的是，包括美國在內的西方國家對不合規的行為進行了嚴厲的制裁和處罰，是置于商業利益之上的。當然他們也建立了一系列行政和解協議，對企業違規但是建立了有效的合規管理體系的，進行諒解、減輕處罰或者不予起訴。

對企業來說，常見的合規問題包括但不限于以下：

1、因為與被美國制裁的A類國家從事貿易活動，被出口管制，甚至遭到重罰；

2、不了解簽證和勞工遵從政策，持非工作簽證長期在當地工作，被執法部門盯上；

3、不了解數據安全和隱私保護，數據隨便發，隨便存，被歐洲國家罰款甚至接受審查；

4、員工走出國門，非常好奇，觸犯當地多項禁令和宗教信仰，還到處拍照；

……

合規無小事，那么，如何深入地理解合規和合規管理，避免合規風險甚至海外生意停擺的問題，如何在國際化的浪潮中先知先覺，而非被動響應，本課程就應運而生，為大家詳細講解合規的來龍去脈與整套治理邏輯。

課程收益：

● 學習國內外合規依據，確保企業海外經營合法合規，降低風險

● 透視企業合規現狀，明確中國企業挑戰，制定有效應對策略

● 了解合規治理邏輯，構建標準管理動作，提升企業合規管理水平

● 掌握合規管理的“8+2”個常見領域場景，提高企業合規管理的場景處理能力

● 掌握合規風險管理4個步驟及方法，精準識別評估風險，有效應對合規問題

● 應用借鑒華為優秀合規實踐中的2大方式和2個心得，推動企業合規發展

課程時間：2天，6小時/天

課程對象：企業中高級管理者，合規從業者、出海企業海外人員等

課程方式：知識講授+視頻賞析+現場討論+案例分析+答疑互動

課程大綱

導入數據：合規無小事（農行被罰2億美金，西門子被罰8億美金，中興被罰14億美金，Facebook被罰50億美金，安達信/安然破產）

導入案例：湖南建工集團的合規故事

研討：合規到底是什么？

第一講：認識合規

合規的概念：合規，符合法律法規！

一、合規的產生與發展

1. 萌芽：美國1977年的《反海外腐敗法》

2. 發展：20世紀90年代以后的蓬勃發展

二、合規的4個角色

角色1. 公司治理

角色2. 監管激勵

角色3. 刑法激勵

角色4. 制裁依據

三、合規管理3要素

1. 主體

2. 客體

3. 內容

研討：你認為中國企業存在哪些合規問題？你所在企業的情況如何？

第二講：合規管理的參與者

一、外部組織——參與合規管理的角色

1. 美國商務部工業與安全局BIS——出口管制清單的裁判員

2. 美國反海外腐敗法FCPA——長臂法則覆蓋全球

3. 歐盟通用數據保護條例GDPR——歐洲數據保護的法條

4. 美國財政部海外資產管理辦公室OFAC——長臂法則覆蓋全球

5. 不起訴協議NPA—相當于暫時諒解書

6. 美國聯邦證券交易委員會SEC——相當于中國證監會

7. 英國反嚴重欺詐辦公室SFO——英國合規的管理機構

二、內部組織設置——企業合規管理三道防線

1. 法務

2. 審計

3. 內控

第三講：合規管理常見場景與處理

合規管理認證：ISO37301

一、專項合規管理

1. 出口貿易限制

案例解讀：華為/中興被美國制裁

案例啟示：A類國家的高風險

2. 反商業賄賂

案例解讀：西門子海外行賄案例

案例啟示：禁止企業間行賄

3. 數據安全與隱私保護

案例解讀：facebook被罰款50億美金

案例啟示：歐洲對GDPR的高度重視

4. 金融合規（含反洗錢）

案例解讀：農行紐約分行案例

案例啟示：美國對金融合規的長臂管轄

5. 消費者權益保護

6. 海關遵從

案例解讀：海關門口的“貨不對板”

7. 勞工/簽證遵從

8. 商業秘密/知識產權保護

二、生態鏈合規管理

1. 供應商合規

2. 合作伙伴合規

第四講：合規風險管理流程

第一步：識別（6大方法）

方法1. 識別訪談法

方法2. 問卷調查法

方法3. 案例分析法

方法4. 權利識別法

方法5. 監督舉報機制

方法6. 調查回訪

案例演練：合規風險識別

第二步：分析評估（3類評估）

1. 基準風險評估

2. 基于問題風險評估

3. 持續風險評估

第三步：應對（4個方式）

1. 規避

2. 降低

3. 轉移

4. 接受

第四步：合規風險的監測

第五講：合規優秀實踐

一、華為的合規風險管理

1. 合規風險管理范圍

2. 合規風險管理組織和角色

1）首席合規官

2）合規官體系

3）子公司董事會

4）合規RCO/RO

3. 合規風險管理架構

4. 管理措施

1）首席合規官會議

2）合規領域治理（7大主要領域）

領域1：出口貿易限制

案例：出口管制的三個沒想到

領域2：金融合規（含反洗錢）

領域3：數據安全和隱私保護

領域4：商業秘密

領域5：消費者權益保護

領域6：勞工、簽證

案例：小A的旅游簽，商務簽與工作簽

領域7：員工管理（22條軍規）

5. 華為合規風險管理總結一指禪

6.華為合規風險管理對其他企業的啟示

1）合規是一個體系，需要提前謀劃，不能被動

2）合規要關注重點國家和領域

二、其他優秀企業的合規治理

1. 中興通訊的合規實踐

2. TIK TOK

合規總結與答疑