对外合规管理

合规一词是舶来品，在英文中的表述是“compliance”，是要对法律法规、商业行为准则等的遵从。在全球化与逆全球化的反复激荡中，越来越多的跨国企业和出海企业都制定了合规计划应对不确定的风险，一些国际组织也纷纷制定了合规指引进行推广，更重要的是，包括美国在内的西方国家对不合规的行为进行了严厉的制裁和处罚，是置于商业利益之上的。当然他们也建立了一系列行政和解协议，对企业违规但是建立了有效的合规管理体系的，进行谅解、减轻处罚或者暂缓起诉。

对企业来说，常见的合规问题包括但不限于以下：

1、因为与被美国制裁的A类国家从事贸易活动，被出口管制，甚至遭到重罚；

2、不了解签证和劳工遵从政策，持非工作签证长期在当地工作，被执法部门盯上；

3、不了解数据安全和隐私保护，数据随便发，随便存，被欧洲国家罚款甚至接受审查；

4、员工走出国门，非常好奇，触犯当地多项禁令和宗教信仰，还到处拍照；

……

合规无小事，那么，如何深入地理解合规和合规管理，避免合规风险甚至海外生意停摆的问题，如何在国际化的浪潮中先知先觉，而非被动响应，本课程就应运而生，为大家详细讲解合规的来龙去脉与整套治理逻辑。

● 了解企业对外合规的概念与发展

● 熟悉国内外主要的企业对外合规依据，尤其欧美主流合规类法律法规和监管组织

● 透视国际化背景下企业的合规现状，中国企业的合规挑战与主要问题

● 掌握企业对外合规治理的主要逻辑与方法论，从经典案例出发构建合规管理的标准动作

● 理解企业对外合规与相关责任组织的工作界面，联系和区别

● 作为企业对外合规负责人如何有效地开展合规管理工作

导入数据：企业的最高和最低目标都是活下去（中国中小企业数量已经超过1000万家，但平均寿命只有2.5年，集团企业平均寿命7-8年，而欧美企业平均40年+。进入新世纪以来，越来越多的企业选择出海作为企业出路，但海外合规已经成为了新的战场！被调查，被罚款，甚至被制裁的风险，让活下去成为出海企业的一种刚需！）

导入视频案例：任正非——华为的战略就是活下去

第一讲：风险与风险管理

风险的概念：对目标产生影响的不确定性！

一、风险分类

1. 各种分类方法：（含EHS、ESG、BCG风险解读）

2. 华为分类：4大类风险

二、风险地图

1. 风险地图的两个维度与9宫格

2. 黑天鹅与灰犀牛

三、风险应对

1. 4种主流应对方法

2. 以规则的确定性来应对未来的不确定性

第二讲：认识合规

合规的概念：合规（compliance），符合法律法规！

一、认识合规

1. 合规萌芽与关键法律：

1）美国1977年的《反海外腐败法》及介绍

2）世界上最为严厉的反腐败立法——《英国反贿赂法》

2. 发展：

1）合规处罚——合规无小事

2）合规激励机制（组织行为与DPA）

3）合规制裁（大国博弈、全链合规）

4）合规政策走向

二、合规执法组织

1. 裁判1——美国国家工业与安全局（BIS）

2. 裁判2——美国财政部海外资产办公室（OFAC）

3. 裁判3——美国证券交易委员会（SEC）

4. 裁判4——美国司法部（DOJ）

5. 裁判5——其他裁判（如欧盟GDP、次级制裁）

三、合规经典案例

1. 出口贸易管制——中兴通讯案例

2. 反商业贿赂1——西门子海外行贿案例（直接）

3. 反商业贿赂2——高盛集团案例（间接）

4. 数据安全/隐私保护——facebook案例

5.金融合规（含反洗钱）——农行纽约分行案例

四、企业合规组织

1. 合规组织的定位

2. 合规组织与其他组织的关系

3. 合规组织的设置

第三讲：合规风险管理

一、识别合规风险

1. 国资委认定的合规三张清单

1）风险识别清单

2）岗位合规职责清单

3）流程管控清单

2. 识别合规风险6大方法论

3. 分组案例演练：（老师课堂提供合规调查问卷，辅助识别风险）

4. 合规风险识别演练点评

二、合规系列故事

1. 员工行为系列（案例：中东地区的合规小故事）

2. 公司治理系列（案例：华为海外的“党委”怎么处理）

3. 美国往事（案例：中美加的那些事儿）

三、合规风险应对

1. 合规管理三防线

2. 合规管理三要素

3. 合规是一种文化4. 合规体系认证介绍

1）ISO 37301认证

2）ISO 37001认证

4. 分组案例演练：（结合企业制度、流程、文化现状，关注PDCA循环）

5. 合规风险应对演练点评

第四讲：合规优秀实践（以华为为例）

案例导入（从华为向IBM学习讲起）

一、华为的合规风险管理

1. 华为的合规风险总体逻辑

1）管理范围

2）官网说明与核心点

3）三大防线与四大原则

2. 华为的合规风险管理组织和角色

1）华为首席合规官

2）华为合规官体系

3）华为子公司董事会

4）华为合规RCO/RO

3. 华为的官网说明与合规控制逻辑

4. 华为的合规具体案例解读

1）华为签证管理的优秀实践

2）华为数据隐私保护的优秀实践

3）华为海外子公司董事的优秀实践

4）华为员工的22条军规

 二、新时期其他企业的合规治理

1. 中兴通讯的合规实践

2. TIK TOK 总结与答疑