实务指南贸易与税务

FCPA与反贿赂法 六维度分析

M3 · 海关与关税/通关模式M13 · 供应链、制造与ESGM14 · 境外监管、制裁M15 · 争议解决、诉讼M16 · IPO/融资与信息披露M20 · 反腐败与商业道德M23 · 合规管理体系建设

FCPA与反贿赂法六维度深度分析


一、法律背景(Legal Background)

1.1 全球化背景与反腐败合规重要性

1.1.1 全球化与跨国企业运营的普及

  • 经济全球化趋势: 企业跨越国界,在全球范围内寻求资源、拓展市场、优化配置生产要素
  • 跨国运营挑战: 不同国家的法律体系差异较大,文化背景和商业习惯各不相同
  • 反腐败合规地位: 逐渐成为跨国企业稳健运营的关键环节之一

1.1.2 反腐败合规的重要地位

  • 腐败问题危害:
    • 破坏市场公平竞争秩序
    • 导致不合理的资源配置
    • 引发社会不稳定因素
    • 损害公众利益
  • 全球反腐法律体系: 形成复杂且多变的法律环境

1.2 美国《反海外腐败法》(FCPA)

1.2.1 FCPA概述

(1) 通过时间

  • 颁布时间: 1977年正式颁布实施
  • 立法背景: 源于20世纪70年代美国政府对一系列国际商业贿赂丑闻的调查
  • 立法目的: 禁止美国企业及个人在国际商业活动中进行贿赂行为

(2) 管辖范围

涉及"美国主体"的行为:

  • 美国上市公司与非上市公司
  • 美国公司的外国子公司
  • 含有美国人投资人的外国公司
  • 代表以上公司行事的代理
  • 公司的管理人员、董事和员工
  • 美国公民和居民

涉及外国公司在美国证券交易所的上市行为:

  • 外国公司通过在美国资本市场融资,其运营活动受FCPA约束
  • 保护投资者利益,防止利用贿赂手段破坏市场公平竞争

1.2.2 FCPA核心内容

(1) 反贿赂条款

核心要求:

  • 禁止向外国官员支付贿赂以获取业务利益
  • 禁止有实际支付的贿赂行为
  • 禁止任何提议、允诺、或授权提供有价物的行为
  • 禁止间接的腐败行为

责任范围:

  • A公司在明知第三方会进行腐败支付行为的情况下,仍然授权向该第三方支付,A公司仍有可能会承担责任

(2) 账簿和记录条款

核心要求:

  • 上市公司必须准确记录其财务交易
  • 账簿、记录和账户能够如实反映公司的资产状况和经营成果
  • 不得存在虚假记载、误导性陈述或重大遗漏

设置目的:

  • 防止企业通过篡改账簿、伪造记录等方式隐藏贿赂行为
  • 监管部门能够更有效地监督企业的资金流向和经营活动
  • 保障投资者的知情权,维护市场的公正透明

1.2.3 FCPA处罚机制

(1) 刑事处罚和民事处罚并存

刑事处罚:

  • 个人可能被判处监禁
  • 公司可能面临巨额罚款等刑罚措施

民事处罚:

  • 罚款
  • 没收违法所得
  • 具有强大的经济威慑力

(2) 个人和公司均可能被追责

  • 公司的高管、员工
  • 其他直接参与或协助实施贿赂行为的个人
  • 体现FCPA对腐败行为零容忍的态度

(3) 合规激励机制

自愿披露、合作与整改:

  • 主动向执法机构披露相关情况
  • 积极配合调查
  • 采取有效的整改措施,修复合规漏洞
  • 在量刑和处罚时可能会得到一定程度的从宽处理

1.2.4 FCPA执法特点

(1) 共同执法机制

美国司法部(DOJ)与证券交易委员会(SEC)共同执法:

  • DOJ: 针对刑事违法行为进行调查和起诉
  • SEC: 侧重于监管上市公司是否遵守账簿记录等规定
  • 两个部门相互协作,形成强大的执法合力

(2) 长臂管辖

  • 有权追究非美国主体在全球范围内的腐败行为
  • 只要相关行为与美国存在一定的管辖连接点,美国就可能主张管辖权

(3) 特朗普暂停FCPA的影响

2025年2月10日执行令:

  • 《暂停〈反海外腐败法〉执法以促进美国经济与国家安全》
  • 指示司法部在180天的审查期间暂停FCPA的调查和执法行动

实际影响:

  • SEC作为唯二针对FCPA有执行权的部门之一,仍然可以行使民事执法权
  • 发行人仍需严格遵守FCPA及会计准则
  • 美国检察机关仍可依据《旅行法案》、邮件和电信欺诈条款以及《反洗钱法》等替代性法律路径,对涉嫌海外贿赂的行为展开追诉

重要提示:

  • FCPA刑事追诉时效为5-6年
  • 在当前美国政府换届后,若FCPA重新执行,目前暂停期内发生的违法行为或将被追溯
  • 全球范围内其他反腐监管体系(如法国《萨宾法案》、UKBA、中国刑法等)依然有效

(4) 近年执法力度

典型案例:

  • 2018年: 西门子公司因在多个国家行贿被罚款80亿美元
  • 2020年: 高盛集团因1MDB事件被罚款29亿美元

1.3 英国《反贿赂法》(UKBA)

1.3.1 UKBA概述

(1) 通过时间

  • 生效时间: 2010年正式生效
  • 立法背景: 20世纪末至21世纪初,国际商业贿赂事件频发
  • 立法目的: 树立更高的道德标杆,促进公平、透明的商业环境建设

(2) 被誉为"全球最严格的反腐败法律"之一

严格性体现:

  • 对贿赂行为的界定更为全面
  • 对企业和个人的法律责任进行明确且严格的划分
  • 对贿赂的定义涵盖从行贿到受贿的完整链条
  • 对企业的合规要求达到前所未有的高度

(3) 管辖范围

涉及英国主体或个人的全球行为:

  • 英国注册的公司
  • 具有英国国籍的个人
  • 无论在英国境内还是境外从事商业活动,都必须遵守UKBA

涉及外国企业在英国运营的行为:

  • 外国企业在英国开展业务,无论其注册地或总部所在地
  • 在英国设立分公司或参与英国政府采购项目
  • 其在英国的商业行为必须遵守UKBA

1.3.2 UKBA核心内容

(1) 贿赂罪

涵盖范围:

  • 主动贿赂: 提供、承诺或给予贿赂的行为
  • 被动受贿: 请求、同意接受或接受贿赂的行为
  • 无论是个人还是企业,只要实施了上述行为,都可能构成犯罪

案例: 在商业合同谈判中,如果一方为了获得合同而向另一方的代表提供回扣(主动贿赂);该代表接受回扣(被动受贿),两者都将受到法律的严厉制裁

(2) 行贿外国公职人员罪

专门条款:

  • 针对在国际商业交易中,向外国公职人员行贿以获取业务或竞争优势的行为

案例: 一家英国公司在参与某非洲国家的基础设施建设项目招标时,向该国负责项目的官员行贿,以提高中标几率

(3) 未采取充分反贿赂措施罪

企业合规责任:

  • 企业未能实施合理的反贿赂合规程序,以阻止与企业相关联的人员实施贿赂行为,企业本身也可能被定罪
  • 强调企业在预防贿赂行为中的主体责任

合规要求:

  • 定期组织员工参加反贿赂培训
  • 设立内部举报渠道
  • 鼓励员工举报可疑行为
  • 对举报内容进行及时调查和处理

1.3.3 UKBA处罚机制

(1) 对企业和个人均有刑事责任

双重责任追究机制:

  • 企业和个人同时承担刑事责任
  • 公司的高管、员工等个人,只要参与或与贿赂行为有关,都可能面临刑事起诉和相应的刑事处罚
  • 刑事处罚可能包括监禁、罚款等多种形式

(2) 罚款金额无上限

处罚特点:

  • 法律规定的罚款金额没有上限
  • 执法机构根据案件的具体情况决定罚款金额:
    • 违法所得
    • 对商业环境的影响
    • 企业的配合程度

双重处罚:

  • 高额罚款
  • 被禁止参与公共项目(如政府采购、基础设施建设等)

(3) 企业的"充分合规程序"抗辩

无罪辩护机制:

  • 如果企业能够证明其已经实施了充分的反贿赂合规程序
  • 即使发生贿赂行为,企业也可能获得从轻或减轻处罚
  • 鼓励企业主动建立和维护有效的合规体系

1.3.4 UKBA执法特点

(1) 由英国严重欺诈办公室(SFO)负责执法

执法机构专业性:

  • 配备法律专家、调查人员和数据分析专家等多领域专业人才
  • 能够对复杂的贿赂案件进行全面、深入的调查
  • 与国际执法机构和国际组织密切合作,形成强大的执法网络

(2) 高度重视企业的合规机制是否完善

执法考量因素:

  • 企业建立了完善的合规体系
  • 能够证明其在防止贿赂行为方面做出了合理努力
  • 执法机构可能会在处罚时予以考虑

(3) 倾向于通过和解协议(DPA)解决案件

DPA优势:

  • 企业在承认指控的基础上,与执法机构达成协议
  • 同意支付罚款、进行整改等措施,从而避免正式起诉
  • 节省司法资源,避免冗长的诉讼程序
  • 为企业提供改正的机会
  • 向市场传递明确的合规信号

1.4 目标市场本地反腐法规:以法国为例

1.4.1 法国Sapin II Law概述

(1) 法国本地反腐败法规的地域性特点

法律体系:

  • 以《法国刑法典》为基础
  • 通过Sapin II Law等专门立法加以强化

覆盖范围:

  • 传统的贿赂行为
  • 其他相关行为(如洗钱)

地域性特点:

  • 针对本国的商业环境和文化背景
  • 提供更为精准的法律指导和监管措施

(2) Sapin II Law与国际标准的接轨

国际合作:

  • 作为OECD反贿赂公约的缔约国
  • 承诺与其他成员国合作,共同打击跨国腐败行为

存在的问题:

  • 执法力度的稳定性有待提高
  • 部分案件的调查和处理可能存在延迟或不够彻底
  • 法规的不断完善是法国反腐败工作面临的重要任务

1.4.2 Sapin II Law法规特点

(1) 核心条款

企业合规义务:

  1. 风险评估: 定期进行风险评估,识别自身业务中可能面临的腐败风险点
  2. 政策制定: 制定明确且严谨的反腐败政策
  3. 员工培训: 定期组织员工参加反腐败培训
  4. 内部举报机制: 建立有效的内部举报机制

风险评估重点:

  • 在腐败风险较高国家开展业务的企业
  • 与当地官员的交往环节
  • 评估是否存在通过贿赂获取业务机会的潜在风险

(2) 涵盖跨国企业的行为

适用范围:

  • 不仅适用于本土企业
  • 对在法国开展业务的跨国企业具有约束力
  • 外国企业在法国境内运营,无论注册地或总部所在地
  • 只要商业活动与法国相关,都必须遵守法国的反腐败法规

(3) 包括行贿受贿以外的相关行为(如洗钱)

洗钱规制:

  • 《法国刑法典》对洗钱行为进行了明确规定
  • 视为严重的犯罪行为
  • Sapin II Law强调对洗钱行为的打击

反洗钱措施:

  • 金融机构需建立严格的客户尽职调查制度
  • 对客户的资金来源和交易背景进行详细审查
  • 防止洗钱行为的发生

1.4.3 Sapin II Law执法环境

(1) 执法机构的独立性与权威性

法国反腐败局(AFA):

  • 独立的行政机构
  • 并非检察机关,不具有司法权力
  • 如果发现了贿赂或腐败行为,AFA应通知检察机关,由检察机关提起公诉

主要职责:

  • 预防及调查腐败、以权谋私、侵占、挪用公共资金及利益等行为
  • 确保企业按照规定建立有效的合规制度
  • 对企业的合规计划进行定期审查
  • 评估企业是否满足法律规定的合规要求
  • 在必要时采取执法行动

独立性和权威性:

  • 不受其他政府部门的直接干预
  • 能够自主开展调查和执法工作
  • 拥有广泛权力:调取证据、询问相关人员、实施罚款等

(2) 目标市场本地腐败文化的社会根源对执法力度的影响

  • 法国的腐败文化相对较少,但并非完全不存在
  • 在一些特定领域或行业,腐败行为可能仍然存在
  • 社会对腐败的容忍度、商业文化中的潜规则等因素可能在一定程度上影响执法力度

(3) 与国际反腐机构的合作机制

OECD反贿赂公约:

  • 于1997年11月21日通过,1999年2月15日生效
  • 旨在打击国际商业交易中的贿赂行为
  • 要求各缔约国将贿赂外国公职人员的行为定为刑事犯罪
  • 加强国际合作以共同打击跨国腐败

法国在OECD框架下的国际合作:

  1. 信息共享: AFA与其他国家的执法机构建立了信息共享平台
  2. 联合调查: 能够及时获取和交流跨国企业的财务数据、交易记录等信息
  3. 监督与评估: OECD反贿赂工作组每四年对各缔约国的履约情况进行一次全面审查

评估内容:

  • 法律体系的完善性
  • 执法力度
  • 国际合作等多个方面

实施成果与持续改进:

  • 每次接受OECD评估后,法国都会根据评估建议对国内法律和政策进行调整
  • 进一步完善了反腐败局的职能
  • 加强了对跨国企业合规的监督力度
  • 通过提供技术援助和培训,帮助发展中国家提升反腐败能力

1.4.4 典型案例分析

(1) Idemia案(2022年7月7日)

案情简介:

  • 法国国家金融监察办公室(PNF)宣布与Idemia达成一项CJIP(Convention Judiciaire d'Intérêt Public)
  • Idemia为确保其能够获得与孟加拉国选举委员会的身份卡合同而向孟加拉国当地官员行贿

处罚结果:

  • Idemia须支付800万欧元罚金
  • 在AFA监管下开展为期三年的加强合规项目

案例意义:

  • 展示了法国执法机构对跨国腐败行为的严格执法态度
  • 提醒其他企业在海外业务中必须重视合规管理
  • 体现了法国执法机构的专业能力和对腐败行为的零容忍态度

(2) 执法趋势分析

日益严格的趋势:

  • 执法机构不仅关注本土企业的行为,也对跨国企业的全球业务进行监管
  • 随着Sapin II Law的实施,企业合规义务的范围不断扩大
  • 对合规计划的要求也越来越高
  • 未来可能进一步加强与其他国家的合作
  • 在国内继续推动反腐败教育和文化建设

(3) 本地企业与跨国企业的合规风险

本地企业:

  • 更熟悉法国的法律和文化环境
  • 在跨国业务中可能因对其他国家法规的不了解而面临风险

跨国企业:

  • 需要同时遵守法国的本地法规和其母国的相关法律
  • 合规复杂性更高

案例:

  • 一家法国本地建筑企业在海外项目中,可能因未遵守项目所在国的反腐败法规而受到处罚
  • 一家美国跨国企业在法国可能因未能及时披露反腐败相关信息或未能建立有效的内部举报机制而受到处罚

二、强制义务(Mandatory Obligations)

2.1 FCPA强制义务

2.1.1 账簿和记录要求

核心义务:

  • 上市公司必须准确记录其财务交易
  • 确保账簿、记录和账户能够如实反映公司的资产状况和经营成果
  • 不得存在虚假记载、误导性陈述或重大遗漏

具体要求:

  • 实施严格的财务内部控制措施
  • 确保所有财务交易都得到准确记录和恰当授权
  • 定期进行内部审计,检查财务记录的完整性和准确性
  • 及时发现并纠正潜在的财务问题
  • 建立有效的财务报告制度

2.1.2 反贿赂禁令

禁止行为:

  • 禁止向外国官员支付贿赂以获取业务利益
  • 禁止有实际支付的贿赂行为
  • 禁止任何提议、允诺、或授权提供有价物的行为
  • 禁止间接的腐败行为

责任范围:

  • 直接行贿者
  • 明知第三方会进行腐败支付仍授权的企业

2.1.3 自愿披露义务(激励性)

合规激励:

  • 企业或个人在发现自身存在违反FCPA的行为后
  • 能够主动向执法机构披露相关情况
  • 积极配合调查
  • 采取有效的整改措施,修复合规漏洞
  • 在量刑和处罚时可能会得到一定程度的从宽处理

2.2 UKBA强制义务

2.2.1 建立充分的反贿赂合规程序

企业义务:

  • 必须实施合理的反贿赂合规程序
  • 以阻止与企业相关联的人员实施贿赂行为
  • 未能履行此义务的企业本身也可能被定罪

合规程序要素:

  1. 风险评估: 定期进行风险评估
  2. 政策制定: 制定明确的反贿赂政策
  3. 员工培训: 定期组织员工参加反贿赂培训
  4. 内部举报机制: 建立有效的内部举报机制

2.2.2 禁止贿赂罪(主动和被动)

全面禁止:

  • 主动贿赂:提供、承诺或给予贿赂的行为
  • 被动受贿:请求、同意接受或接受贿赂的行为
  • 个人和企业均适用

2.2.3 禁止行贿外国公职人员

专门条款:

  • 针对在国际商业交易中向外国公职人员行贿的行为
  • 以获取业务或竞争优势

2.2.4 记录保存义务(隐含要求)

与合规程序相关:

  • 企业需保存相关记录以证明其合规措施的有效性
  • 包括培训记录、风险评估报告、内部调查文件等

2.3 Sapin II Law强制义务

2.3.1 建立合规计划

八项核心要素:

  1. 风险评估: 定期进行风险评估,识别业务中可能面临的腐败风险点
  2. 反腐败政策: 制定明确且严谨的反腐败政策
  3. 员工培训: 定期组织员工参加反腐败培训
  4. 内部举报机制: 建立有效的内部举报机制
  5. 第三方尽职调查: 对业务伙伴进行合规背景调查
  6. 内部控制: 建立严格的内部控制机制
  7. 会计控制: 确保财务记录的准确性
  8. 纪律处分程序: 对违规行为进行处罚

2.3.2 信息披露要求

公开披露义务:

  • 企业需定期公开与反腐败相关的信息
  • 披露其合规政策的制定与执行情况
  • 风险评估结果
  • 员工培训计划及实施效果等内容

目的:

  • 增强企业运营的透明度
  • 接受社会监督
  • 进一步促使企业落实反腐败措施

2.3.3 定期审查和更新

动态合规义务:

  • 企业需定期审查和更新其合规计划
  • 确保其与最新的法律要求和业务风险保持一致
  • 适应不断变化的商业环境

2.3.4 反洗钱义务

反洗钱措施:

  • 金融机构需建立严格的客户尽职调查制度
  • 对客户的资金来源和交易背景进行详细审查
  • 防止洗钱行为的发生

2.4 三类法律强制义务对比

维度FCPAUKBASapin II Law
账簿记录强制要求上市公司准确记录财务交易隐含要求(与合规程序相关)要求作为合规计划的一部分
反贿赂禁止向外国官员行贿禁止主动贿赂和被动受贿禁止贿赂和洗钱
合规程序鼓励性(通过自愿披露激励)强制性("充分合规程序")强制性(详细的八项要素)
信息披露主要针对财务透明度不明确要求强制性公开披露
第三方管理禁止通过第三方间接行贿要求作为合规程序的一部分要求进行第三方尽职调查

三、风险触发点(Risk Trigger Points)

3.1 贿赂红旗信号(Red Flags)

3.1.1 第三方风险红旗

高风险信号:

  1. 关系型中间人:

    • 第三方与政府官员有密切的家族或商业关系
    • 自称能够"搞定"政府审批或合同
  2. 不合理的佣金要求:

    • 代理或顾问要求的佣金明显高于市场水平
    • 缺乏明确的服务内容或可交付成果
  3. 离岸账户支付:

    • 要求将款项支付至与业务无关的离岸账户
    • 支付地点与服务地点不匹配
  4. 现金支付要求:

    • 坚持要求现金支付而非银行转账
    • 拒绝提供正式发票或收据
  5. 空壳公司:

    • 第三方公司缺乏实际办公场所、员工或业务记录
    • 注册时间很短但声称有丰富经验
  6. 拒绝合规条款:

    • 不愿意在合同中加入反腐败条款
    • 拒绝接受合规审计或背景调查

3.1.2 交易层面红旗

高风险交易特征:

  1. 不合理的折扣或回扣:

    • 向客户提供不合理的大额折扣
    • 要求回扣或"介绍费"
  2. 虚假发票:

    • 发票金额与实际交易不符
    • 虚构的服务项目或产品
  3. 礼品和招待超标:

    • 向政府官员提供奢侈礼品
    • 过度招待(如高端旅游、豪华晚宴)
  4. 加快费用(Facilitation Payments):

    • 虽然FCPA在特定情况下允许便利支付
    • 但UKBA明文禁止任何形式的通融费
    • 存在法律冲突风险
  5. 政治捐款和赞助:

    • 向政府官员所在党派或相关组织捐款
    • 可能被视为变相贿赂

3.1.3 地域和行业红旗

高风险地域:

  • 在透明国际(Transparency International)腐败感知指数(CPI)中排名较低的国家
  • 已知的高腐败风险国家和地区

高风险行业:

  1. 建筑和基础设施: 涉及大量政府审批和公共采购
  2. 能源和采矿: 需要政府许可证和特许经营权
  3. 医药和医疗设备: 涉及政府医院采购和医生处方
  4. 国防和军工: 高度监管,涉及政府合同
  5. 电信: 需要政府颁发的经营许可

3.1.4 人员行为红旗

员工或合作伙伴可疑行为:

  1. 回避合规程序:

    • 员工故意绕过正常的审批流程
    • 不愿意配合内部审计或调查
  2. 生活方式与收入不符:

    • 员工的生活水平明显超出其工资水平
    • 突然的财富增长
  3. 与政府官员的不当关系:

    • 频繁与政府官员进行私人聚会
    • 为政府官员的亲属提供就业机会
  4. 记录不完整:

    • 缺失或销毁关键业务记录
    • 账目不清或有异常

3.2 便利支付(Facilitation Payments)

3.2.1 FCPA对便利支付的有限豁免

定义:

  • 便利支付是指为加快或确保政府日常行为(如海关清关、签证办理)的执行而支付的小额费用

FCPA立场:

  • 允许为加快或确保政府日常行为的执行而支付的便利费用
  • 但允许范围很窄,实践中存在很大的不确定性

风险:

  • 很难界定何为"日常行为"
  • 容易被滥用作为贿赂的借口

3.2.2 UKBA对便利支付的零容忍

UKBA立场:

  • 除了当地法律允许的付款行为外,明文禁止任何形式的通融费
  • 不存在便利支付的豁免

冲突场景:

  • 一个在法国被视为合法的商业行为,可能因违反UKBA而遭受处罚
  • 跨国企业在不同国家的商业行为可能面临不同的法律后果

3.2.3 Sapin II Law对便利支付的立场

法国立场:

  • 强调企业需建立合规计划并进行信息披露
  • 虽未明确区分便利支付和贿赂,但要求企业对所有支付进行严格的审查和记录

实务建议:

  • 跨国企业应采用"最严格标准"原则
  • 即使FCPA在特定情况下允许便利支付,也应避免此类支付
  • 以符合UKBA和其他更严格法规的要求

3.3 第三方风险

3.3.1 代理和中间人风险

风险类型:

  1. 商业代理: 帮助企业开拓市场、寻找客户
  2. 咨询顾问: 提供政府关系、合规建议等服务
  3. 经销商和分销商: 负责产品的销售和分销

高风险场景:

  • 代理或中间人自称与政府官员有特殊关系
  • 要求高额佣金但服务内容不明确
  • 坚持使用离岸账户或现金支付

3.3.2 合资伙伴和子公司风险

风险来源:

  • 合资伙伴或子公司的不合规行为可能导致母公司承担连带责任
  • 特别是在母公司对合资企业或子公司有控制权或重大影响力的情况下

风险场景:

  • 合资伙伴在当地通过行贿获取业务
  • 子公司的员工向政府官员提供不当利益

3.3.3 供应商和承包商风险

风险类型:

  • 供应商或承包商在履行合同过程中向政府官员行贿
  • 例如,为了获得进口许可、通过质量检查等

高风险行业:

  • 建筑和工程:涉及大量政府审批和监管
  • 物流和运输:需要通关和运输许可

3.3.4 第三方尽职调查要求

尽职调查要素:

  1. 背景调查:

    • 核实第三方的注册信息、股权结构、业务范围
    • 调查其与政府官员的关系
    • 了解其过往的合规记录
  2. 财务审查:

    • 审查第三方的财务状况
    • 确保其有能力提供所承诺的服务
    • 检查其收费是否合理
  3. 声誉调查:

    • 通过公开信息、行业协会、媒体报道等渠道
    • 了解第三方的市场声誉和合规表现
  4. 合同条款:

    • 在合同中明确反腐败条款
    • 要求第三方承诺遵守相关法律
    • 保留审计和终止合同的权利
  5. 持续监控:

    • 定期审查第三方的表现
    • 监控其业务活动和支付情况
    • 及时发现和纠正潜在的合规问题

3.4 高风险业务场景

3.4.1 政府采购和招投标

风险点:

  • 向政府采购官员提供不当利益以获得合同
  • 操纵招标过程或泄露竞争对手信息
  • 提供虚假的资质证明或业绩材料

合规措施:

  • 建立透明的投标流程
  • 禁止员工与政府官员进行不当接触
  • 对投标过程进行内部审计

3.4.2 许可证和审批申请

风险点:

  • 为加快审批进度向官员支付"加快费"
  • 通过关系或贿赂获得本不应获得的许可证
  • 向审批官员提供礼品或招待

合规措施:

  • 使用合法的代理或咨询服务
  • 记录所有与政府部门的沟通和支付
  • 确保所有费用符合法律规定

3.4.3 海关和进出口

风险点:

  • 向海关官员支付"通关费"以加快清关
  • 低报货值或虚假申报以减少关税
  • 为避免检查向官员提供好处

合规措施:

  • 使用信誉良好的报关代理
  • 确保所有申报信息真实准确
  • 对海关支付进行严格审查和记录

3.4.4 并购和投资

风险点:

  • 收购的目标公司存在历史合规问题
  • 未发现目标公司的腐败行为,导致继承责任
  • 在尽职调查中忽视反腐败合规风险

合规措施:

  • 在并购尽职调查中包括反腐败合规审查
  • 审查目标公司的第三方关系、政府审批记录、财务账目等
  • 在收购后立即进行合规整合

3.5 礼品、招待和旅行

3.5.1 礼品风险

高风险场景:

  • 向政府官员赠送高价值礼品(如奢侈品、现金等价物)
  • 在重要决策期间(如合同谈判、审批过程中)赠送礼品
  • 未经公司批准或记录的礼品赠送

合规标准:

  • 建立礼品政策,明确礼品的价值上限(如不超过100美元)
  • 要求所有礼品赠送必须透明、合法且符合当地习俗
  • 禁止向政府官员赠送现金或现金等价物

3.5.2 招待风险

高风险场景:

  • 为政府官员提供奢华的餐饮或娱乐活动
  • 招待费用明显超出合理商业目的
  • 频繁邀请同一官员参加招待活动

合规标准:

  • 招待应当合理、适度且与业务目的相关
  • 所有招待费用应当透明记录并获得批准
  • 避免在敏感时期(如审批或决策过程中)进行招待

3.5.3 旅行和差旅费用

高风险场景:

  • 为政府官员支付豪华旅行费用(如头等舱机票、五星级酒店)
  • 为官员的家属支付旅行费用
  • 将旅行安排为变相的休闲度假

合规标准:

  • 旅行必须与合法的商业目的相关(如工厂参观、技术培训)
  • 旅行标准应当合理(如经济舱、标准酒店)
  • 所有旅行安排和费用应当透明记录并获得批准

四、实务指引(Practical Guidelines)

4.1 合规体系建设

4.1.1 顶层设计:制定全球统一的反腐败政策

政策要素:

  1. 适用范围: 明确政策适用于所有员工、管理层、董事以及代表公司行事的第三方
  2. 禁止行为: 清晰列出禁止的贿赂行为,包括直接和间接贿赂
  3. 合规承诺: 由最高管理层签署,体现公司对合规的承诺
  4. 违规后果: 明确违反政策的纪律处分措施

政策内容应涵盖:

  • FCPA的反贿赂条款和账簿记录要求
  • UKBA的"充分合规程序"要求
  • Sapin II Law的八项合规要素
  • 目标市场本地法规的特殊要求

实施建议:

  • 政策应当以多种语言发布,确保全球员工都能理解
  • 定期更新政策以适应法律变化和业务发展
  • 通过内部沟通渠道(如邮件、内网、培训)广泛宣传

4.1.2 组织架构:设立独立的合规部门

合规部门职责:

  1. 政策制定和更新: 负责起草、修订和发布反腐败政策
  2. 风险评估: 定期进行反腐败风险评估,识别高风险业务和地区
  3. 培训和沟通: 组织员工培训,提高合规意识
  4. 咨询和支持: 为业务部门提供合规咨询和支持
  5. 调查和处理: 负责调查潜在的违规行为并提出处理建议
  6. 监督和审计: 对业务活动进行合规监督和审计

组织独立性:

  • 合规部门应当直接向最高管理层或董事会报告
  • 不受业务部门的干预
  • 拥有足够的资源和权限开展工作

人员配置:

  • 配备具有法律、财务、调查等专业背景的人员
  • 对于大型跨国企业,可在各地区设立合规专员或合规官

4.1.3 制度建设:建立全面的合规制度体系

核心制度:

  1. 第三方管理制度:

    • 第三方尽职调查程序
    • 合同审批流程
    • 第三方监控和评估机制
  2. 礼品和招待制度:

    • 礼品价值上限
    • 招待费用标准
    • 审批和记录要求
  3. 财务控制制度:

    • 费用报销流程
    • 财务审计和内部控制
    • 账簿记录要求
  4. 举报和调查制度:

    • 内部举报渠道
    • 举报人保护措施
    • 调查程序和处理流程
  5. 培训制度:

    • 培训对象和频率
    • 培训内容和方式
    • 培训效果评估

4.1.4 技术支持:利用合规管理系统

系统功能:

  1. 在线培训平台: 提供反腐败培训课程,跟踪员工学习进度
  2. 第三方管理系统: 记录第三方的背景调查、合同审批、支付记录等
  3. 举报热线和平台: 提供便捷、保密的举报渠道
  4. 合规监控系统: 自动监控高风险交易和异常支付
  5. 文档管理系统: 集中存储和管理合规相关文件和记录

技术优势:

  • 提高合规管理的效率和准确性
  • 便于数据分析和风险识别
  • 增强合规工作的透明度和可追溯性

4.2 尽职调查(Due Diligence)

4.2.1 第三方尽职调查流程

阶段一:初步筛查

  1. 基本信息收集:

    • 第三方的注册信息、股权结构、业务范围
    • 主要管理人员和实际控制人
    • 联系方式和办公地址
  2. 红旗识别:

    • 是否与政府官员有关联
    • 是否要求不合理的佣金或离岸支付
    • 是否有不良合规记录
  3. 风险等级评估:

    • 根据第三方的业务性质、所在地区、合作金额等因素
    • 将第三方分为低、中、高风险等级

阶段二:深度调查(针对中高风险第三方)

  1. 背景调查:

    • 通过公开信息、商业数据库、媒体报道等渠道
    • 了解第三方的历史、声誉和合规记录
    • 核实其与政府官员的关系
  2. 财务审查:

    • 审查第三方的财务报表和税务记录
    • 评估其财务状况和支付能力
    • 检查其收费是否合理
  3. 实地考察:

    • 访问第三方的办公场所
    • 与其管理人员面谈
    • 了解其实际运营情况
  4. 参考调查:

    • 联系第三方的其他客户或合作伙伴
    • 了解其业务能力和合规表现

阶段三:合规审查

  1. 合规承诺:

    • 要求第三方签署反腐败承诺书
    • 承诺遵守FCPA、UKBA和当地反腐败法规
  2. 合同条款:

    • 在合同中明确反腐败条款
    • 包括禁止贿赂、合规培训、审计权、终止权等
  3. 持续监控:

    • 定期审查第三方的业务活动和支付记录
    • 要求第三方提供合规报告
    • 对高风险第三方进行年度复审

4.2.2 并购尽职调查中的反腐败审查

审查重点:

  1. 历史合规问题:

    • 目标公司是否曾因贿赂或腐败问题受到调查或处罚
    • 是否有正在进行的合规调查
  2. 第三方关系:

    • 目标公司的代理、经销商、顾问等第三方关系
    • 这些第三方是否存在合规风险
  3. 政府审批和许可:

    • 目标公司获得的政府审批和许可是否合法
    • 是否存在通过不当手段获得的情况
  4. 财务记录:

    • 审查目标公司的财务账目
    • 识别可疑的支付或交易
  5. 内部控制:

    • 评估目标公司的反腐败合规体系
    • 识别合规漏洞和风险

尽职调查后的行动:

  1. 风险评估: 根据尽职调查结果评估收购风险
  2. 交易谈判: 在收购协议中加入合规陈述和保证条款,要求卖方承担历史合规问题的责任
  3. 收购后整合: 立即对目标公司进行合规整合,修复合规漏洞,终止高风险的第三方关系

4.2.3 业务合作伙伴的持续监控

监控措施:

  1. 定期审查: 每年对第三方进行一次合规审查
  2. 支付审核: 审查支付给第三方的费用是否合理,是否与服务相符
  3. 业绩评估: 评估第三方的业务表现,确保其提供了实际的服务
  4. 合规培训: 要求第三方参加反腐败合规培训
  5. 合规报告: 要求第三方定期提交合规报告,声明其遵守了反腐败法规

预警机制:

  • 建立预警系统,对以下情况发出警报:
    • 第三方要求增加佣金或改变支付方式
    • 第三方涉及合规调查或负面新闻
    • 第三方的管理层或股权结构发生重大变化

4.3 培训与文化建设

4.3.1 针对不同人群的定制化培训

高管培训:

  • 内容:
    • 反腐败法规的最新动态
    • 企业面临的合规风险
    • 管理层在合规中的责任
    • 典型案例分析
  • 频率: 每年至少一次
  • 形式: 面对面培训、高管研讨会

业务人员培训:

  • 内容:
    • 反腐败政策和制度
    • 如何识别和应对贿赂风险
    • 第三方管理要求
    • 礼品和招待政策
    • 举报渠道和程序
  • 频率: 入职培训+每年至少一次
  • 形式: 在线培训+现场培训

合规人员培训:

  • 内容:
    • 深入的法律法规解读
    • 尽职调查技巧
    • 调查和处理程序
    • 国际最佳实践
  • 频率: 每年多次
  • 形式: 专业培训、法律研讨会、外部专家授课

第三方培训:

  • 内容:
    • 企业的反腐败政策
    • 禁止的行为
    • 合规要求和责任
  • 频率: 合作开始时+定期更新
  • 形式: 在线培训、书面材料

4.3.2 培训内容设计

理论教学:

  1. 法律法规: FCPA、UKBA、Sapin II Law及目标市场本地法规的核心条款
  2. 公司政策: 企业的反腐败政策、制度和流程
  3. 法律后果: 违反反腐败法规的刑事、民事和行政责任

案例分析:

  1. 典型案例:

    • 西门子贿赂案(FCPA)
    • Idemia案(Sapin II Law)
    • 其他国际知名案例
  2. 内部案例: 企业内部发现和处理的违规行为(匿名化处理)

  3. 情景模拟:

    • 如何应对政府官员的不当要求
    • 如何识别第三方的红旗信号
    • 如何处理礼品和招待的请求

互动环节:

  1. 问答讨论: 鼓励员工提问,解答实际工作中的合规疑问
  2. 角色扮演: 模拟真实场景,让员工练习应对技巧
  3. 考核测试: 通过测试评估培训效果,要求达到一定分数才能通过

4.3.3 培育企业廉洁文化

领导示范:

  • 最高管理层应当以身作则,坚守合规原则
  • 在公司会议、内部沟通中强调合规的重要性
  • 对违规行为采取零容忍态度

文化宣传:

  1. 内部宣传:

    • 通过公司内网、邮件、海报等方式宣传反腐败文化
    • 分享合规故事和成功案例
    • 定期发布合规通讯
  2. 合规月/周活动:

    • 组织反腐败主题活动
    • 邀请外部专家进行讲座
    • 开展合规知识竞赛
  3. 表彰奖励:

    • 对在合规方面表现突出的员工进行表彰
    • 将合规表现纳入员工绩效考核

举报文化:

  • 鼓励员工举报可疑行为,强调"说出来"的重要性
  • 确保举报渠道便捷、保密、安全
  • 对举报人实施严格保护,禁止任何形式的打击报复
  • 及时处理举报内容,并向举报人反馈结果

4.4 内部控制与监督

4.4.1 财务控制

账簿记录要求:

  • 所有交易必须真实、准确、完整地记录在账簿中
  • 禁止设立账外账或虚假账户
  • 定期进行账目核对和审计

费用报销控制:

  1. 审批流程: 建立分级审批制度,重大费用需经高层批准
  2. 凭证要求: 报销必须提供正式发票或收据
  3. 用途说明: 费用报销单需明确说明业务目的和参与人员
  4. 异常监控: 对异常高额或频繁的费用进行重点审查

第三方支付控制:

  1. 合同依据: 所有支付必须有正式合同支持
  2. 发票核对: 核对发票与合同约定的服务内容和金额
  3. 银行转账: 优先使用银行转账,避免现金支付
  4. 支付审批: 重大支付需经合规部门和财务部门双重审批

4.4.2 业务流程控制

招投标控制:

  • 建立透明的招投标流程
  • 禁止员工与政府官员进行不当接触
  • 对投标文件进行合规审查
  • 记录投标过程中的所有沟通

合同审批控制:

  • 所有重要合同需经法律和合规部门审查
  • 确保合同中包含反腐败条款
  • 对合同相对方进行尽职调查

礼品和招待控制:

  • 建立礼品和招待登记制度
  • 所有礼品和招待必须事先申报并获得批准
  • 定期审查礼品和招待记录,识别异常情况

4.4.3 内部审计

审计范围:

  1. 财务审计: 审查财务记录的准确性和完整性
  2. 合规审计: 评估反腐败合规体系的有效性
  3. 业务审计: 审查高风险业务活动(如政府采购、第三方关系)
  4. 专项审计: 针对特定事件或问题进行的专项调查

审计频率:

  • 常规审计:每年至少一次
  • 高风险业务或地区:每年多次或持续监控
  • 专项审计:根据需要随时开展

审计报告:

  • 审计发现应当形成正式报告
  • 报告应当提交给最高管理层和董事会
  • 对审计发现的问题应当制定整改措施并跟踪落实

4.4.4 举报机制

举报渠道:

  1. 热线电话: 设立24小时举报热线
  2. 在线平台: 提供网页或APP举报入口
  3. 邮箱: 设立专门的举报邮箱
  4. 信件: 接受书面举报信

举报处理流程:

  1. 接收: 所有举报由合规部门统一接收和登记
  2. 评估: 初步评估举报内容的严重性和可信度
  3. 调查: 对有价值的举报进行深入调查
  4. 处理: 根据调查结果采取纪律处分或其他措施
  5. 反馈: 在保密的前提下向举报人反馈处理结果

举报人保护:

  • 对举报人身份严格保密
  • 允许匿名举报
  • 禁止对举报人进行打击报复
  • 对打击报复举报人的行为进行严厉处罚

4.5 应对执法调查

4.5.1 主动披露与合作

自愿披露的时机:

  • 企业发现自身存在违反FCPA或UKBA的行为
  • 通过内部审计或调查确认了违规事实
  • 在执法机构发现之前主动披露

自愿披露的好处:

  • 可能获得从宽处理
  • 减少罚款金额
  • 避免刑事起诉
  • 保护企业声誉

配合调查的要求:

  1. 及时响应: 对执法机构的要求及时响应
  2. 提供信息: 主动提供相关文件、数据和证据
  3. 协助取证: 配合执法机构的调查取证工作
  4. 真实陈述: 确保提供的信息真实、准确、完整

4.5.2 内部调查

启动内部调查的情形:

  • 收到举报或发现可疑行为
  • 在尽职调查中发现潜在问题
  • 收到执法机构的调查通知

内部调查步骤:

  1. 成立调查组: 由合规、法律、内审等部门组成
  2. 保全证据: 立即保全相关文件、邮件、财务记录等
  3. 访谈相关人员: 与涉事员工、证人进行访谈
  4. 分析证据: 对收集的证据进行分析和评估
  5. 形成报告: 撰写调查报告,总结发现和建议

外部律师的作用:

  • 对于重大或复杂的案件,建议聘请外部律师协助调查
  • 外部律师可以提供专业的法律意见和调查技巧
  • 调查结果受到律师-客户特权保护

4.5.3 整改措施

短期整改:

  1. 终止违规行为: 立即停止涉嫌违规的业务活动或第三方关系
  2. 纪律处分: 对涉事员工进行纪律处分(如警告、降职、解雇)
  3. 加强监控: 对高风险业务加强监控和审查

长期整改:

  1. 修复合规漏洞: 针对调查发现的问题,修订政策和制度
  2. 加强培训: 对全体员工进行反腐败培训,提高合规意识
  3. 完善内部控制: 加强财务控制、业务流程控制和内部审计
  4. 持续监控: 建立长期的监控机制,防止类似问题再次发生

4.5.4 和解协议(DPA/CJIP)

DPA的适用:

  • 在FCPA和UKBA的执法中,DPA是常见的解决方式
  • 企业承认指控,同意支付罚款和进行整改
  • 避免正式起诉和刑事定罪

DPA的条款:

  1. 罚款: 支付一定金额的罚款
  2. 没收收益: 没收因违法行为获得的收益
  3. 合规监督: 在一定期限内(如3年)接受独立合规监督员的监督
  4. 合规整改: 完善反腐败合规体系
  5. 定期报告: 向执法机构提交合规报告

DPA的优势:

  • 避免刑事定罪,保护企业声誉
  • 节省诉讼成本和时间
  • 为企业提供改正和恢复的机会

五、自查清单(Self-Assessment Checklist)

5.1 合规政策与组织架构

5.1.1 政策制定

  • 企业是否制定了书面的反腐败合规政策?
  • 政策是否涵盖FCPA、UKBA和目标市场本地法规的要求?
  • 政策是否明确禁止贿赂、回扣和其他腐败行为?
  • 政策是否适用于所有员工、管理层、董事和第三方?
  • 政策是否以多种语言发布,确保全球员工能够理解?
  • 政策是否定期更新以适应法律变化和业务发展?

5.1.2 组织架构

  • 企业是否设立了独立的合规部门或合规官?
  • 合规部门是否直接向最高管理层或董事会报告?
  • 合规部门是否配备了足够的资源和人员?
  • 合规人员是否具有相关的专业背景和经验?
  • 企业是否在各地区设立了合规专员或合规联络人?

5.1.3 管理层承诺

  • 最高管理层是否公开承诺支持反腐败合规?
  • 管理层是否以身作则,坚守合规原则?
  • 管理层是否定期审查合规报告和风险评估?
  • 董事会是否定期听取合规工作汇报?

5.2 风险评估

5.2.1 风险识别

  • 企业是否定期进行反腐败风险评估?
  • 风险评估是否覆盖所有业务部门和地区?
  • 风险评估是否考虑了以下因素:
    • 业务所在国家的腐败风险水平
    • 行业特点和监管环境
    • 业务性质(如政府采购、许可申请)
    • 第三方关系(如代理、经销商)
    • 礼品和招待活动
  • 企业是否识别了高风险业务环节和地区?

5.2.2 风险评估方法

  • 企业是否使用了系统的风险评估框架?
  • 风险评估是否结合了定性和定量分析?
  • 风险评估是否包括对员工和第三方的访谈?
  • 风险评估是否参考了外部数据(如透明国际的CPI指数)?

5.2.3 风险应对

  • 企业是否针对识别出的高风险制定了应对措施?
  • 应对措施是否包括加强监控、增加审批层级、限制业务活动等?
  • 企业是否定期审查风险应对措施的有效性?

5.3 第三方管理

5.3.1 尽职调查

  • 企业是否对所有第三方(代理、经销商、顾问等)进行尽职调查?
  • 尽职调查是否包括以下内容:
    • 背景调查(注册信息、股权结构、管理层)
    • 财务审查(财务状况、收费合理性)
    • 声誉调查(市场声誉、合规记录)
    • 关系调查(与政府官员的关系)
  • 企业是否根据风险等级对第三方进行分类管理?
  • 高风险第三方是否接受了更严格的尽职调查?

5.3.2 合同管理

  • 企业是否在与第三方的合同中加入了反腐败条款?
  • 合同是否要求第三方承诺遵守反腐败法规?
  • 合同是否保留了审计权和终止权?
  • 合同是否明确了违反合规要求的后果?

5.3.3 持续监控

  • 企业是否对第三方进行持续监控?
  • 企业是否定期审查第三方的业务活动和支付记录?
  • 企业是否要求第三方提供合规报告?
  • 企业是否对第三方进行年度复审?
  • 企业是否建立了第三方预警机制?

5.4 财务控制

5.4.1 账簿记录

  • 企业是否准确、完整地记录所有财务交易?
  • 企业是否禁止设立账外账或虚假账户?
  • 企业是否定期进行财务审计?
  • 财务记录是否能够如实反映公司的资产状况和经营成果?

5.4.2 费用报销

  • 企业是否建立了费用报销的审批流程?
  • 费用报销是否需要提供正式发票或收据?
  • 费用报销单是否需要说明业务目的和参与人员?
  • 企业是否对异常高额或频繁的费用进行重点审查?

5.4.3 第三方支付

  • 所有支付给第三方的费用是否有正式合同支持?
  • 企业是否核对发票与合同约定的服务内容和金额?
  • 企业是否优先使用银行转账,避免现金支付?
  • 重大支付是否经过合规部门和财务部门双重审批?
  • 企业是否禁止支付至离岸账户或与业务无关的账户?

5.5 礼品和招待

5.5.1 礼品政策

  • 企业是否制定了礼品政策,明确礼品的价值上限?
  • 企业是否禁止向政府官员赠送现金或现金等价物?
  • 企业是否要求所有礼品赠送必须透明、合法且符合当地习俗?
  • 企业是否建立了礼品登记制度?
  • 企业是否要求员工事先申报和获得批准才能赠送礼品?

5.5.2 招待政策

  • 企业是否制定了招待政策,明确招待费用标准?
  • 企业是否要求招待必须合理、适度且与业务目的相关?
  • 企业是否要求所有招待费用必须透明记录并获得批准?
  • 企业是否避免在敏感时期(如审批或决策过程中)进行招待?

5.5.3 旅行政策

  • 企业是否制定了旅行政策,明确差旅费用标准?
  • 企业是否要求旅行必须与合法的商业目的相关?
  • 企业是否禁止为政府官员的家属支付旅行费用?
  • 企业是否要求所有旅行安排和费用必须透明记录并获得批准?

5.6 培训与文化

5.6.1 培训计划

  • 企业是否制定了反腐败培训计划?
  • 培训是否覆盖所有员工、管理层和董事?
  • 企业是否针对不同人群提供定制化的培训?
  • 新员工是否在入职时接受反腐败培训?
  • 企业是否定期(如每年)组织反腐败培训?
  • 高风险岗位的员工是否接受了更频繁或更深入的培训?

5.6.2 培训内容

  • 培训是否涵盖FCPA、UKBA和目标市场本地法规?
  • 培训是否包括企业的反腐败政策和制度?
  • 培训是否包括典型案例分析和情景模拟?
  • 培训是否教授如何识别和应对贿赂风险?
  • 培训是否介绍举报渠道和程序?

5.6.3 培训效果

  • 企业是否通过考核测试评估培训效果?
  • 企业是否跟踪员工的培训参与率和通过率?
  • 企业是否根据培训反馈改进培训内容和方式?

5.6.4 廉洁文化

  • 企业是否将廉洁价值观融入企业文化的核心?
  • 企业是否通过内部宣传(如内网、邮件、海报)推广反腐败文化?
  • 企业是否组织反腐败主题活动(如合规月/周)?
  • 企业是否对在合规方面表现突出的员工进行表彰?
  • 企业是否将合规表现纳入员工绩效考核?

5.7 举报和调查

5.7.1 举报机制

  • 企业是否建立了便捷、保密、安全的举报渠道?
  • 举报渠道是否包括热线电话、在线平台、邮箱等多种方式?
  • 企业是否允许匿名举报?
  • 企业是否对举报人实施严格保护?
  • 企业是否禁止对举报人进行打击报复?
  • 企业是否对打击报复举报人的行为进行严厉处罚?

5.7.2 举报处理

  • 企业是否建立了举报处理流程?
  • 所有举报是否由合规部门统一接收和登记?
  • 企业是否对举报内容进行初步评估?
  • 企业是否对有价值的举报进行深入调查?
  • 企业是否根据调查结果采取纪律处分或其他措施?
  • 企业是否在保密的前提下向举报人反馈处理结果?

5.7.3 内部调查

  • 企业是否建立了内部调查程序?
  • 内部调查是否由独立的团队(如合规、法律、内审)进行?
  • 企业是否在调查过程中保全证据?
  • 企业是否对涉事员工和证人进行访谈?
  • 企业是否聘请外部律师协助重大或复杂的调查?
  • 调查结果是否形成正式报告并提交给管理层?

5.8 内部控制与审计

5.8.1 业务流程控制

  • 企业是否建立了招投标的透明流程?
  • 企业是否对所有重要合同进行法律和合规审查?
  • 企业是否在合同中加入反腐败条款?
  • 企业是否对高风险业务活动(如政府采购、许可申请)进行重点监控?

5.8.2 内部审计

  • 企业是否定期进行内部审计?
  • 内部审计是否包括财务审计、合规审计和业务审计?
  • 企业是否对高风险业务或地区进行更频繁的审计?
  • 审计发现是否形成正式报告并提交给管理层和董事会?
  • 企业是否对审计发现的问题制定整改措施并跟踪落实?

5.8.3 外部审计

  • 企业是否聘请外部审计机构进行独立审计?
  • 外部审计是否包括对反腐败合规体系的评估?
  • 企业是否根据外部审计的建议改进合规工作?

5.9 记录保存

5.9.1 记录类型

  • 企业是否保存以下合规相关记录:
    • 反腐败政策和制度文件
    • 风险评估报告
    • 第三方尽职调查记录
    • 合同和协议(包括反腐败条款)
    • 培训记录(参与人员、时间、内容)
    • 礼品和招待登记记录
    • 费用报销和支付记录
    • 举报和调查记录
    • 审计报告和整改措施

5.9.2 记录保存期限

  • 企业是否制定了记录保存政策?
  • 记录保存期限是否符合法律要求(如FCPA要求保存5-6年)?
  • 企业是否对记录进行安全存储和备份?

5.9.3 记录管理

  • 企业是否使用文档管理系统集中存储和管理合规记录?
  • 记录是否便于检索和调取?
  • 企业是否定期审查和更新记录?

5.10 应对执法调查

5.10.1 自愿披露

  • 企业是否了解自愿披露的好处和程序?
  • 企业是否建立了发现违规行为后的披露机制?
  • 企业是否考虑在发现重大违规后主动向执法机构披露?

5.10.2 配合调查

  • 企业是否建立了应对执法调查的程序?
  • 企业是否指定了负责与执法机构沟通的人员?
  • 企业是否准备好及时响应执法机构的要求?
  • 企业是否聘请了经验丰富的外部律师协助应对调查?

5.10.3 整改措施

  • 企业是否在发现违规后立即采取整改措施?
  • 整改措施是否包括终止违规行为、纪律处分、修复合规漏洞等?
  • 企业是否建立了长期的监控机制,防止类似问题再次发生?

六、典型案例详述(Typical Case Studies)

6.1 FCPA执法案例

6.1.1 西门子贿赂案(2008年)

案情背景:

  • 涉案企业: 德国西门子公司(Siemens AG)
  • 违规时间: 2001年至2007年
  • 涉案金额: 行贿总额约14亿美元
  • 涉案国家: 阿根廷、孟加拉国、中国、伊拉克、以色列、墨西哥、委内瑞拉等多个国家

违规行为:

  1. 系统性贿赂: 西门子在全球范围内建立了一个系统性的贿赂体系,通过向政府官员和国有企业高管行贿以获取合同
  2. 账外账: 设立账外账户,用于支付贿赂款项,逃避内部审计和外部监管
  3. 虚假发票: 使用虚假发票和咨询协议掩盖贿赂支付
  4. 第三方中间人: 通过代理和中间人进行间接贿赂

典型案例:

  • 阿根廷身份证项目: 西门子向阿根廷政府官员支付约4000万美元贿赂,以获得价值10亿美元的身份证制作项目合同
  • 委内瑞拉地铁项目: 向委内瑞拉官员支付约1600万美元贿赂,以确保地铁车辆和信号系统合同

执法行动:

  1. 调查: 美国司法部(DOJ)和证券交易委员会(SEC)联合德国执法机构进行调查
  2. 和解协议: 2008年12月,西门子与美国和德国执法机构达成和解
  3. 罚款金额:
    • 向美国支付约8亿美元(包括刑事罚款和民事罚款)
    • 向德国支付约8亿美元
    • 总计约16亿美元(当时创下FCPA执法史上最高罚款记录)
  4. 合规监督: 西门子同意聘请独立合规监督员,监督其合规体系改革

整改措施:

  1. 高管更换: 撤换涉案高管,引入新的管理团队
  2. 合规体系重建: 建立全球统一的反腐败合规政策
  3. 内部调查: 进行全面的内部调查,识别和纠正所有合规问题
  4. 员工培训: 对全球员工进行反腐败培训
  5. 第三方管理: 建立严格的第三方尽职调查和管理制度
  6. 举报机制: 设立全球举报热线,鼓励员工举报可疑行为

案例启示:

  1. 系统性贿赂的严重后果: 企业如果建立系统性的贿赂体系,将面临巨额罚款和声誉损失
  2. 账簿记录的重要性: FCPA不仅禁止贿赂,还要求准确的账簿记录,设立账外账将导致严重后果
  3. 全球合规的必要性: 跨国企业必须在全球范围内建立统一的合规标准
  4. 第三方风险管理: 通过第三方进行间接贿赂同样会受到处罚
  5. 合规文化建设: 真正的合规需要从高层开始,建立廉洁的企业文化

6.1.2 高盛集团1MDB案(2020年)

案情背景:

  • 涉案企业: 高盛集团(Goldman Sachs)
  • 涉案项目: 马来西亚一马发展公司(1Malaysia Development Berhad, 1MDB)主权财富基金
  • 违规时间: 2012年至2013年
  • 涉案金额: 高盛帮助1MDB发行了约65亿美元的债券,其中约45亿美元被挪用

违规行为:

  1. 贿赂马来西亚官员: 高盛的两名银行家向马来西亚政府官员和1MDB高管支付了超过16亿美元的贿赂
  2. 虚假陈述: 向投资者虚假陈述债券发行的用途和1MDB的财务状况
  3. 账簿记录违规: 未能在账簿中准确记录与1MDB交易相关的腐败支付

典型细节:

  • 高盛的银行家通过复杂的金融交易和离岸账户向马来西亚官员支付贿赂
  • 贿赂资金被用于购买奢侈品、房地产和艺术品
  • 高盛从债券发行中获得了约6亿美元的费用,远高于市场水平

执法行动:

  1. 调查: DOJ和SEC对高盛进行调查
  2. 和解协议: 2020年10月,高盛与美国执法机构达成和解
  3. 罚款金额:
    • 向美国支付约29亿美元(包括刑事罚款、没收收益和民事罚款)
    • 向马来西亚支付约25亿美元
    • 向其他国家支付约10亿美元
    • 总计超过50亿美元
  4. 认罪: 高盛的马来西亚子公司认罪
  5. 合规监督: 高盛同意加强其合规体系并接受监督

整改措施:

  1. 人事变动: 涉案银行家被解雇并被禁止从事证券业务
  2. 合规改革: 加强对高风险交易的合规审查
  3. 内部控制: 改进财务控制和第三方管理
  4. 文化变革: 强调合规和道德文化的重要性

案例启示:

  1. 高额费用的红旗: 明显高于市场水平的费用或佣金可能是贿赂的信号
  2. 复杂交易的合规风险: 涉及主权财富基金或高风险国家的复杂交易需要特别谨慎
  3. 个人责任: 银行家的个人行为可能导致企业承担巨额责任
  4. 账簿记录的关键性: 准确的财务记录对于FCPA合规至关重要
  5. 全球影响: FCPA违规不仅导致美国的罚款,还可能在其他国家面临处罚

6.1.3 沃尔玛墨西哥贿赂案

案情背景:

  • 涉案企业: 沃尔玛公司(Walmart)
  • 涉案地区: 墨西哥
  • 违规时间: 2002年至2005年左右
  • 涉案金额: 约2400万美元贿赂款

违规行为:

  1. 贿赂墨西哥官员: 沃尔玛的墨西哥子公司(Walmex)向墨西哥政府官员支付贿赂,以加快获得建筑许可和开店审批
  2. 掩盖调查: 沃尔玛高管在得知贿赂行为后,未能及时采取行动,反而试图掩盖问题
  3. 内部控制失效: 沃尔玛未能建立有效的内部控制机制,防止子公司的腐败行为

典型细节:

  • 贿赂支付通过"gestor"(当地中间人)进行,这些中间人声称能够加快政府审批流程
  • 沃尔玛的内部审计在2005年发现了问题,但公司高管未能充分重视并采取纠正措施

执法行动:

  1. 调查: 2011年,《纽约时报》报道了沃尔玛墨西哥贿赂案,引发DOJ和SEC的调查
  2. 和解协议: 2019年,沃尔玛与美国执法机构达成和解
  3. 罚款金额:
    • 向DOJ支付约1.37亿美元刑事罚款
    • 向SEC支付约1.44亿美元民事罚款
    • 总计约2.82亿美元

整改措施:

  1. 合规体系改革: 建立全球统一的反腐败合规政策
  2. 第三方管理: 加强对中间人和代理的尽职调查
  3. 内部控制: 改进内部控制和审计机制
  4. 员工培训: 对全球员工进行反腐败培训
  5. 举报机制: 加强内部举报渠道

案例启示:

  1. 子公司的合规责任: 母公司对子公司的腐败行为负有责任
  2. 及时应对的重要性: 发现问题后必须及时采取行动,掩盖问题只会导致更严重的后果
  3. 中间人风险: 使用当地中间人加快政府审批存在高风险
  4. 内部控制的关键性: 有效的内部控制是预防腐败的第一道防线
  5. 媒体监督: 媒体曝光可能引发执法调查,企业应主动建立合规体系

6.2 UKBA执法案例

6.2.1 劳斯莱斯贿赂案(2017年)

案情背景:

  • 涉案企业: 劳斯莱斯公司(Rolls-Royce plc)
  • 违规时间: 1989年至2013年(长达25年)
  • 涉案国家: 印度尼西亚、泰国、中国、印度、马来西亚、俄罗斯等多个国家
  • 涉案金额: 贿赂总额不详,但获得的合同价值超过数十亿美元

违规行为:

  1. 贿赂外国官员: 劳斯莱斯通过中间人向多个国家的政府官员和国有企业高管行贿,以获取航空发动机和能源设备合同
  2. 虚假记录: 将贿赂款项记录为"咨询费"或"代理佣金",掩盖其真实用途
  3. 未采取充分合规措施: 劳斯莱斯未能建立有效的反贿赂合规程序,导致腐败行为长期存在

典型案例:

  • 印度尼西亚航空发动机合同: 向印度尼西亚官员支付贿赂,以确保为印尼航空公司供应发动机
  • 泰国能源项目: 向泰国官员支付贿赂,以获得能源设备合同

执法行动:

  1. 调查: 英国严重欺诈办公室(SFO)进行调查
  2. 和解协议(DPA): 2017年1月,劳斯莱斯与SFO达成和解协议
  3. 罚款金额:
    • 向英国支付约4.97亿英镑(约6.3亿美元)
    • 向美国支付约1.7亿美元(因涉及美国管辖的部分交易)
    • 向巴西支付约2500万美元
    • 总计约8亿美元
  4. 合规监督: 劳斯莱斯同意聘请独立合规监督员,监督其合规体系改革

整改措施:

  1. 高管变动: 更换部分高管和董事
  2. 合规体系重建: 建立全球统一的反腐败合规政策
  3. 第三方管理: 对所有中间人和代理进行严格的尽职调查
  4. 员工培训: 对全球员工进行反腐败培训
  5. 内部控制: 加强财务控制和内部审计
  6. 文化变革: 强调合规和道德文化的重要性

案例启示:

  1. 长期腐败的严重后果: 即使是历史问题,企业仍可能面临巨额罚款
  2. 中间人风险: 通过中间人进行贿赂是UKBA重点打击的行为
  3. "充分合规程序"的重要性: 企业未能建立充分的合规程序,将无法进行有效抗辩
  4. DPA的优势: 通过DPA,劳斯莱斯避免了刑事定罪,但仍需支付高额罚款
  5. 多国协同执法: UKBA案件可能涉及多国执法机构的协同调查

6.2.2 空中客车贿赂案(2020年)

案情背景:

  • 涉案企业: 空中客车公司(Airbus SE)
  • 违规时间: 2004年至2016年
  • 涉案国家: 法国、英国、马来西亚、斯里兰卡、印度尼西亚、加纳、台湾等多个国家和地区
  • 涉案金额: 贿赂总额不详,但涉及数百亿美元的飞机销售合同

违规行为:

  1. 贿赂外国官员: 空中客车通过中间人向多个国家的政府官员和航空公司高管行贿,以获取飞机订单
  2. 虚假记录: 将贿赂款项记录为"商业服务"或"咨询费"
  3. 未采取充分合规措施: 空中客车的合规体系存在重大漏洞,未能有效防止腐败行为

典型案例:

  • 斯里兰卡航空订单: 向斯里兰卡官员支付贿赂,以确保空客A330和A350飞机订单
  • 马来西亚航空订单: 向马来西亚官员支付贿赂,以获得飞机订单

执法行动:

  1. 调查: 英国SFO、法国PNF和美国执法机构联合调查
  2. 和解协议: 2020年1月,空中客车与三国执法机构达成和解
  3. 罚款金额:
    • 向法国支付约20亿欧元
    • 向英国支付约9.91亿欧元
    • 向美国支付约5.26亿欧元
    • 总计约36亿欧元(约40亿美元),创下全球反腐败执法史上最高罚款记录

整改措施:

  1. 高管问责: 更换部分高管,引入新的合规领导团队
  2. 合规体系改革: 全面改革反腐败合规体系
  3. 第三方管理: 建立严格的第三方尽职调查和管理制度
  4. 员工培训: 对全球员工进行反腐败培训
  5. 内部控制: 加强财务控制和内部审计
  6. 合规监督: 接受独立合规监督员的监督

案例启示:

  1. 多国协同执法: UKBA案件可能涉及多国执法机构的协同调查和处罚
  2. 巨额罚款的威慑力: UKBA的罚款无上限,可能导致企业面临巨额罚款
  3. 中间人风险: 通过中间人进行贿赂是全球执法机构的重点打击对象
  4. 合规体系的重要性: 企业必须建立健全的合规体系,防止腐败行为的发生
  5. DPA的优势: 通过DPA,空客避免了刑事定罪,但仍需支付高额罚款

6.3 Sapin II Law执法案例

6.3.1 Idemia案(2022年)

案情背景:

  • 涉案企业: Idemia公司(前身为Morpho和Safran Identity & Security)
  • 涉案项目: 孟加拉国选举委员会的身份卡合同
  • 违规时间: 2010年至2014年
  • 涉案金额: 贿赂金额约数百万欧元

违规行为:

  1. 贿赂孟加拉国官员: Idemia通过中间人向孟加拉国选举委员会官员支付贿赂,以确保其能够获得与孟加拉国选举委员会的身份卡合同
  2. 虚假记录: 将贿赂款项记录为"咨询费"或"代理佣金"

执法行动:

  1. 调查: 法国国家金融监察办公室(PNF)进行调查
  2. 和解协议(CJIP): 2022年7月7日,Idemia与PNF达成CJIP
  3. 处罚结果:
    • Idemia须支付800万欧元罚金
    • 在AFA监管下开展为期三年的加强合规项目

整改措施:

  1. 合规体系改革: 建立和完善反腐败合规政策
  2. 第三方管理: 加强对中间人和代理的尽职调查
  3. 员工培训: 对员工进行反腐败培训
  4. 合规监督: 接受AFA的监督和指导

案例启示:

  1. Sapin II Law的执法力度: 法国对违反反腐败法规的企业采取严格执法
  2. CJIP的应用: 通过CJIP,企业可以避免刑事定罪,但需支付罚款并进行合规整改
  3. 中间人风险: 通过中间人进行贿赂是Sapin II Law重点打击的行为
  4. 合规监督的重要性: 企业需在AFA监管下进行合规改革,确保合规体系的有效性

6.3.2 Airbus案(法国部分,2020年)

案情背景:

  • 见前文UKBA案例中的空中客车贿赂案
  • 法国作为空中客车的母国,对该案进行了独立调查和处罚

执法行动:

  1. 调查: 法国PNF进行调查
  2. 和解协议(CJIP): 2020年1月,空中客车与PNF达成CJIP
  3. 处罚结果:
    • 空中客车向法国支付约20亿欧元罚金
    • 在AFA监管下进行为期三年的合规改革

案例启示:

  1. 法国的执法决心: 即使是本国的龙头企业,法国也对其违反反腐败法规的行为进行严厉处罚
  2. 多国协同执法: Airbus案涉及法国、英国和美国的协同执法,体现了国际反腐败合作的趋势
  3. Sapin II Law的威力: 法国通过Sapin II Law,对企业的反腐败合规提出了严格要求

6.4 案例对比分析

6.4.1 执法力度对比

法规典型案例罚款金额执法特点
FCPA西门子案(2008)约16亿美元(美德合计)刑事和民事并重,强调账簿记录
FCPA高盛1MDB案(2020)约50亿美元(多国合计)涉及复杂金融交易,全球协同执法
UKBA劳斯莱斯案(2017)约8亿美元(多国合计)DPA应用,强调"充分合规程序"
UKBA空客案(2020)约40亿美元(多国合计)创纪录罚款,多国协同执法
Sapin II LawIdemia案(2022)800万欧元CJIP应用,AFA监督

6.4.2 违规行为共性

  1. 贿赂外国官员: 所有案例都涉及向外国政府官员行贿以获取商业利益
  2. 第三方中间人: 大多数案例通过中间人或代理进行间接贿赂
  3. 虚假记录: 将贿赂款项记录为"咨询费"或"代理佣金",掩盖其真实用途
  4. 系统性问题: 腐败行为往往是系统性的,涉及多个国家和多年时间
  5. 合规体系失效: 企业未能建立有效的反腐败合规体系,导致腐败行为长期存在

6.4.3 整改措施共性

  1. 高管问责: 更换涉案高管,引入新的管理团队
  2. 合规体系重建: 建立全球统一的反腐败合规政策
  3. 第三方管理: 加强对中间人和代理的尽职调查
  4. 员工培训: 对全球员工进行反腐败培训
  5. 内部控制: 加强财务控制和内部审计
  6. 合规监督: 接受独立合规监督员或执法机构的监督
  7. 文化变革: 强调合规和道德文化的重要性

6.4.4 执法趋势

  1. 多国协同执法: 越来越多的案件涉及多国执法机构的协同调查和处罚
  2. 罚款金额增加: 罚款金额呈上升趋势,对企业的威慑力不断增强
  3. DPA/CJIP应用: 和解协议成为解决案件的主要方式,避免企业被刑事定罪
  4. 合规监督: 企业需在执法机构或独立监督员的监督下进行合规改革
  5. 长期监控: 合规改革通常需要3-5年的时间,企业需接受长期监控

结语

在全球化的商业环境中,反腐败合规已成为企业稳健运营的关键环节。FCPA、UKBA和Sapin II Law等国际反腐败法规,以其广泛的适用范围和严厉的处罚机制,对全球商业行为产生了深远影响。

中国企业在"走出去"过程中,必须深入了解并严格遵守这些法规,建立健全的反腐败合规体系,加强风险识别和防范,培育廉洁的企业文化。只有这样,才能在全球市场中行稳致远,实现可持续发展。

核心建议:

  1. 将反腐败合规纳入整体治理战略
  2. 制定覆盖全球的统一合规政策
  3. 建立独立、有效、全面的内部控制机制
  4. 加强第三方风险管理,完善合规保护条款
  5. 重视反腐败合规文化建设
  6. 主动与执法机构合作,争取宽大处理
  7. 定期开展内部合规检查和第三方审计

文档生成时间: 2026年2月1日 文档版本: V1.0 来源机构: 君合律师事务所

免费注册,向 AI 提问

注册后可无限浏览知识库,并获得 5 次免费 AI 合规咨询

免费注册,向 AI 提问