新書推薦：
《
银行业架构网络BIAN（全球数字化时代金融服务业框架）（数字化转型与创新管理丛书）
》
售價：HK$
101.2
《
金托邦：江湖中的沉重正义
》
售價：HK$
62.1
《
易经今解：释疑·解惑·见微
》
售價：HK$
90.9
《
东欧史（全二册）-“中间地带”的困境
》
售價：HK$
227.7
《
虚拟资本：金融怎样挪用我们的未来
》
售價：HK$
79.4
《
刻意练习不生气
》
售價：HK$
40.3
《
大宋理财：青苗法与王安石的金融帝国（全彩插图本）
》
售價：HK$
112.7
《
安全感是内心长出的盔甲
》
售價：HK$
68.8
|
| 內容簡介： |
|
中兴通讯作为国内企业合规建设的践行者，经过多年的探索与迭代，已建立起了以出口管制合规、反商业贿赂合规、数据保护合规三大领域为代表的企业合规管理体系，形成了合规嵌入业务、合规数字化、合规闭环管理等特色方法论。《合规创造价值——中兴通讯合规建设实践》一书是中兴通讯合规建设丰富经验的沉淀，不仅“授人以鱼”，介绍了中兴通讯合规管理体系的建设实例，更“授人以渔”，总结了中兴通讯合规体系建设的方法论和经验，为其他企业探索适合自身的合规建设路径提供了宝贵的路径参考。
|
| 關於作者： |
中兴通讯
中兴通讯成立于1985年，至今已深耕信息通信领域38年，作为全球领先的综合通信与信息技术解决方案提供商，公司用创新的技术与产品解决方案，服务于全球电信运营商、政企客户和消费者。公司业务覆盖160多个国家和地区，服务全球1/4以上人口，致力于实现“让沟通与信任无处不在”的美好未来。
合规是中兴通讯三大战略基石之一，中兴通讯法律合规作为保障公司合法合规经营的核心部门，承载着公司法律合规风险管控的责任，助力公司业务健康安全开展。作为公司经营活动中法律风险的识别者、上报者和推动改进者，中兴通讯法律合规的愿景是建立国内一流的合规体系，成为国内顶级的企业法律合规平台。
|
| 目錄：
|
前 言
一、合规的地位：作为战略基石的企业合规
二、合规的价值：合规保障商业可持续
三、中兴通讯的合规建设进阶路径
第一章 实现业务与管理双循环的合规方法论
一、合规嵌入业务：KCP嵌入建立有效管控
二、合规数字化：数字化工具助力高效管控
三、合规管理闭环：PDCA循环与文化建设实现长效合规
第二章 健全模块顺畅运作的合规管理体系
一、合规管理组织：职责明确的风险控制“三道防线”
二、合规运行机制：全流程的合规风险管理
三、合规保障机制：保障合规体系有效的其他因素
第三章 出口管制专项合规实务
一、出口管制合规管理方法：五步管理出口管制风险
二、出口管制合规数字化：IT化助力出口管制合规管控
三、出口管制规则体系建设：体系构建、维护与实施
四、企业出口管制许可申请实践
第四章 反商业贿赂专项合规实务
一、反贿赂合规体系：以免疫系统为视角
二、反贿赂合规体系建设：体系构建、实施与优化
三、反贿赂合规体系建设实践
第五章 数据保护专项合规实务
一、数据保护合规目标：风险管理与信任构建
二、数据保护合规管理：风险识别到执行落地
三、数据保护合规价值：合作共建与技术创新
第六章 合规举报、调查和审计专项实务
一、合规稽查：合规风险管理的“第三道防线”
二、合规举报：实现合规“共治”的有效途径
三、合规调查：捍卫合规价值的有力武器
四、合规审计：独立客观的风险管理效果评价
|
| 內容試閱：
|
序 一
当下，合规经营已成为中国企业行稳致远的必由之路，合规是企业发展的安全之本，违规也成为企业运营的风险之源。一方面，当前国际经贸形势依然错综复杂，各国不断加强合规相关立法的广度、深度和执法的强度、频度，对于国际产业链中的中国企业，特别是“走出去”企业，合规经营至关重要。另一方面，引导企业合规管理也日益受到国家重视。自“十四五”规划明确提出“引导企业加强合规管理”“推动民营企业守法合规经营”以来，国家不断出台更新企业合规相关规则指引，如颁布《中央企业合规管理办法》，探索建立涉案企业合规司法制度等，将推动企业合规作为提升国家经济竞争力的重要组成部分。由此可见，合规不仅关系企业生存和发展，是企业应对风险、保持稳定增长和提高竞争力的必要手段，还在维护国家经济安全、促进企业健康发展等方面具有深远意义。
在这样的背景下，中国企业要主动适应全球企业竞争的新局面，树立正确的合规价值观，将遵循外部法律法规的合规要求与企业内部实际管理需求有效结合，建立以组织架构、制度体系、运行机制、文化建设为支柱，涉及企业全业务流程的全面合规管理体系。在理念上高度重视合规，投入足够的资源和关注；在实践上重视合规专业人才的培养和储备，同时在企业生产、运行的全流程嵌入合规要求。合规是全企业上下的系统化工程，但绝不是一个企业或少数企业的事情，而是广大企业乃至整个行业的责任，企业要与产业链上的合作伙伴一起建设合规的营商环境，与政府、行业商协会等各界共同推动我国经济的高质量发展。中国机电商会作为机电产品进出口行业唯一的全国性商会，为旗下会员企业“走出去”提供行业支持和专业服务，也积极倡导会员企业守法依规经营、挖掘优秀实践案例，共同打造健康且良性的合规生态。
中兴通讯作为国内企业合规建设的践行者，经过多年的探索与迭代，已建立起了以出口管制合规、反商业贿赂合规、数据保护合规三大领域为代表的企业合规管理体系，形成了合规嵌入业务、合规数字化、合规闭环管理等特色方法论。《合规创造价值——中兴通讯合规建设实践》一书是中兴通讯合规建设丰富经验的沉淀，不仅“授人以鱼”，介绍了中兴通讯合规管理体系的建设实例，更“授人以渔”，总结了中兴通讯合规体系建设的方法论和经验，为其他企业探索适合自身的合规建设路径提供了宝贵的路径参考。这种积极与业内分享合规经营理念与文化的做法，也体现了企业社会责任的传递，对提升行业合规经营意识与水平有着积极的意义。相信不论是高校学者、企业高管还是行业相关人员，都能从本书中汲取养分、收获启发。
张钰晶
2023年10月24日
序 二
“十一”假期刚过，就收到中兴通讯公司的邀请，说是该公司法律合规团队完成了一部介绍中兴合规经验的书稿，想请我写一篇序言。考虑到中兴通讯曾多次邀请我前往公司考察，并曾与我合作过一项合规研究，而我对中兴公司的合规管理也一直“心向往之”，于是就愉快地答应了写序的邀请。
收到这部题为《合规创造价值》的书稿，我认真通读了几篇，对该书的框架结构和内容有了大致的了解，对中兴公司的合规管理经验也产生了更为直观的认识。应当说，从学术界到实务界，再到整个中国社会，能够对“企业合规”问题产生普遍兴趣和深刻认识，是与2016~2018年所发生的“中兴事件”具有密切联系的。正是在那起事件之后，我国企业界、行政监管部门、司法机关对于“企业合规管理”才产生了异乎寻常的重视，并逐步开始就企业自主性合规、行政监管合规、合规整改等进行了各种制度探索。2020年7月，在疫情略微缓解的间隙，我曾应邀前往中兴公司参加一个合规论坛，并参观了中兴公司的通讯博物馆，与法律合规团队进行了专门座谈，对中兴公司的合规管理体系建设有了初步的了解。2021年5月，我曾带领学生前往中兴公司再次进行调研。后来，通过与中兴公司开展合规监督员制度的合规研究，我与研究团队成员第三次前往中兴公司，进行了交流和座谈。通过阅读有关中兴公司合规管理体系建设的文献，我曾经撰写过《中兴公司的专项合规计划》和《中兴公司的出口管制合规计划》这两篇文章，在《中国律师》杂志发表，试图以此推介中兴公司的合规管理经验。
自2018年以后，中兴公司在合规管理方面可谓是“脱胎换骨”“浴火重生”。该公司无论是在合规管理理念的塑造，还是在合规组织体系、风险管控体系、合规运行机制、合规保障机制改进等方面，都形成了独具特色、自成体系的经验。该公司的高管曾通过各种方式介绍过诸如中兴的合规文化、合规组织结构、合规三大重点领域、以风险为导向的合规管理等方面的经验，尤其是反复提及“合规融入业务流程”的独特机制。但是，由于受篇幅限制，加上在理解书面文本方面所出现的解读隔膜，对于中兴合规管理经验的了解还是初步的和肤浅的，对于这种合规管理的设计和运行仍然存在诸多方面的疑问。在某种程度上，面对国内以国有企业“全面合规”为代表的合规体系建设，面对行政监管部门推进企业合规管理的实践探索，面对司法机关所开展的涉案企业合规改革试点，中兴公司的合规实践具有一定的“神秘性”，很难为一般人发现其真谛，解释其实质，揭示其精华。尤其是中兴公司身处我国改革开放最前沿的深圳，该市已经启动了全面开展“城市合规建设”的进程，深圳市行政机关和司法机关在推进企业合规管理又走在全国的最前列。在此情况下，中兴公司的合规管理经验如何得到准确解读，如何为其他企业在建立有效合规体系时加以借鉴和参考，就成为一个业界普遍议论的话题了。
《合规创造价值》一书，从公司内部视角出发，对中兴公司合规体系建设的经验作出了系统性介绍，完整呈现了该企业从合规理念到合规方法、从合规制度到合规管理实践的全景式图像。可以毫不夸张地说，作者以博大的胸怀、宽阔的气度和无私的精神，将本可以作为公司“商业秘密”的合规管理奥秘倾囊相授，向全社会展示了合规管理建设的“全部家底”，为其他企业建立或改进合规管理提供了极为有益的经验。全书共分六个章节，系统介绍了中兴公司的合规治理理念，总结了公司的合规建设方法，揭示了公司的整体合规运行体系，分析了公司在开展出口管制合规、反商业贿赂合规以及数据保护合规方面的实践和经验，并对该公司的合规稽查专项实务进行了充分阐释。读罢全书，我对中兴公司的合规管理有了较为透彻的了解，过去存在的诸多困惑都“烟消云散”，对于这种合规管理的精髓也有了更为深刻的理解。为帮助读者深入理解中兴公司的合规管理经验，以下拟从几个方面对《合规创造价值》一书作出一些专业解读。
一、中兴通讯的合规理念
中兴通讯将恪守商业道德、遵守业务所在国法律法规作为企业合规经营的基本理念，致力于形成高效的合规管理，将合规管理嵌入全部业务流程，实现业务与合规的深度融合，创建业内一流合规管理体系，确保合规成为公司的商业竞争优势，实现“合规创造价值”的目标。
在中兴公司的经营过程中，合规具有“公司发展战略基石”的地位，而不仅仅属于一种单纯的职能部门。中兴通讯将“商业可持续”作为最优先保障，在安全经营前提下提高管理效率，对违规事件保持零容忍的态度，维护客户、合作伙伴、股东、员工等利益相关方的长远利益。中兴通讯在推进合规管理过程中，从初期树立以体系要素为核心的管理导向，走向当前更为灵活和聚焦的风险导向，强调合规从“有效”到“高效”的进阶之路，不断优化合规嵌入业务管控和合规工具的产品化。
中兴公司的合规文化建设不仅在书面文本中得到表达，而且体现在一系列制度建设过程之中。董事长和总裁定期向全体员工、股东、商业伙伴等发布公开信，表达有效实施合规管理的决心和承诺；公司高管作为各自领域的第一责任人，签署合规责任状，通过内部会议、视频、书面和内部大讲堂等方式进行合规承诺；公司通过开展全员合规培训，积极倡导全员监督，建立健全内部举报系统，开展全方位外部合作等方式，强化合规文化落地生根，使企业形成一种依法依规经营的文化氛围、价值倾向和行为习惯。
根据对“合规价值”的理解，中兴通讯的合规管理经历了三个发展阶段：一是“守护价值”阶段，在危机事件发生后，设定公司红线，将合规嵌入业务流程，实现子公司穿透管理，避免公司再次发生系统性合规事件；二是“协同发展”阶段，持续提升和优化合规管控的效率和精准度，强化合规稽查，实现闭环管控；三是“创造价值”阶段，树立合规标杆，不断提升合规品牌影响力，构建与公司业务实践相一致的一流合规管理体系。本书的书名《合规创造价值》，既表达了公司的关键合规理念，也揭示了该公司合规管理的精髓之所在。
二、以风险为导向的合规模式
目前，国内众多企业在监管部门和司法机关的压力和要求下，开始进行建立合规管理体系的探索。但是，无论是监管部门、司法机关还是企业本身，都奉行一种“大合规”或“全面合规”的理念，注重建立一种以遵从规则为目标，以合规义务梳理为基础，遴选多个重点合规风险领域并覆盖企业全部人员、全部环节和全部流程的合规管理体系。对于这种合规管理理念，中兴通讯称为“以管理为导向的合规体系建设思路”。中兴通讯在2018年危机发生后曾按照这一思路进行合规体系建设，也就是“从合规文化建设、合规资源投入、流程制度建设和专业能力提升四个维度”，通过投入巨量资源，快速地建立了一种“自上而下”的出口管制合规管理体系。这种合规管理围绕着合规体系建设八要素，将PDCA（Plan-Do-Check-Act，计划—执行—稽查—处理）循环的模式引入合规管理之中，创设了业务与合规的双循环模式，将合规管理的核心界定为“合规规则的制定”“全面无死角的培训”“坚决的执行”“有效的稽查”。但是，随着合规管理“进入深水区”，中兴通讯逐渐意识到这种“不分场景地僵化遵从规则”的做法，存在盲目执行、效率低下等严重弊端，不能满足实际业务中灵活多样的场景化需求。为克服这些弊端，需要对企业合规风险进行实时监控和防范，推动风险治理前移，梳理一种“以风险为导向的合规管理体系”。
根据“以风险为导向”的合规理念，中兴公司确立了“风险—管控—流程—工具”的风险控制流程。该公司区分了“抽象性合规风险”和“具象性合规风险”，将前者定位为一种宏观的、概括的、潜在的合规风险，将后者界定为一种微观的、纯粹的、现实的合规风险。在识别具象性合规风险的基础上，该公司明确合规规则的出处和遵从基线，为合规管控提供依据和载体；为保证合规管控措施落地实施，企业将合规规则在业务流程中融入“关键管控点”（Key Control Point，KCP），避免出现合规与业务“两张皮”的现象；然后通过引入合规管控自动化系统，实现合规管控工具的“产品化”，确保合规规则得到有效执行。据此，通过对合规底层思维的掌握，以具象性风险识别为导向，以合规管理为工具，有效推进合规规则与具体业务的深度融合，形成契合业务实际的合规管理体系。
三、中兴通讯的合规组织架构
为实现有效的合规管理，真正发挥管控合规风险的合规目标，中兴通讯建立并逐步完善了合规领导和组织架构。为贯彻高层承诺原则，公司在董事会层面上，设置“合规管理委员会”，将其作为合规管理领导和决策机构。为保证合规决策得到强有力的执行，该委员会由公司总裁担任主任，公司全体高级副总裁及以上人员担任委员会成员。
为实施“以风险为导向的合规管理”，中兴通讯经过审慎的风险识别和评估，将出口管制、反商业贿赂和数据保护视为企业所要重点防控的系统性风险领域。与此相对应，企业在总部层面设置三个专项合规管理部门：出口管制合规部、反商业贿赂合规部和数据保护合规部。在上述三个部门，分别设置合规专家中心（Center of Expertise，COE），目前已经形成100人左右的专家中心队伍。这些专家牵头各自领域的风险控制体系建设工作，致力于将合规管控要求“本地化”。
为确保合规与业务的深度融合，避免发生合规与业务“两层皮”的现象，中兴通讯组建了合规组织管理部，将那些来自一线业务单位、熟悉业务流程的人员招募为合规管理人员。公司创造性地设立了专门的业务单位（Business Unit，BU）合规职能，按照公司业务单位的划分，形成了14个BU团队，分别对接公司各业务领域的业务人员和管理需求。合规组织管理部在总体合规管理中处于中介和桥梁的位置，对上承接COE部门的政策和任务，对下接收业务单位的咨询和上报。
为确保在一个庞大的组织体内部快速形成有效的合规建设通道，中兴通讯设置了“合规联络人”机制，在各管理单位和各子公司设置一名合规联络人，由其负责按照专业合规团队、所在单位的要求，负责合规规则、标准和指引的传递和有关合规管理任务的执行工作。对于没有设置合规联络人的业务单位或子公司，默认由该单位或子公司的总经理担任合规联络人。
在建立合规管理组织体系的基础上，中兴通讯建立合规风险控制的“三道防线”。其中，为确保全体员工参与到合规风险防控过程之中，公司确定各业务单位为合规管理的“第一责任人”。合规COE部门作为第二道防线，通过规则制定和持续监督来识别和处理合规风险。合规稽查部门作为第三道防线，负责接收违规事件的举报、违规事件的调查、违规人员的处分以及持续不断的合规审计工作。上述三道防线相互联系，共同发挥作用，发挥有效管控合规风险的效果。
合规管理组织体系需要与合规风险管理运行机制结合起来，才能发挥有效合规管理的目标。经过5年多时间的制度建设，中兴通讯已经初步形成一种包括合规风险评估、合规规则建设、合规过程监督、合规危机应对在内的合规运行体系。
四、三大风险领域
与国内众多大型企业动辄开展“大合规”或“全面合规”的合规体系建设道路不同，中兴通讯探索出了一条“以管控系统性风险为主的专项合规管理体系”。所谓系统性风险，不是一般的合规风险，而是会严重影响企业可持续经营的重大合规风险。根据中兴通讯的行业特性，经过审慎的风险识别和评估，该公司将专项合规治理集中在三大风险领域：贸易合规风险、腐败风险和数据合规风险。
所谓贸易合规风险，主要是指物项和技术进出口管制风险，由于中兴所从事的通信行业国际供应链很长，要保证企业的供应链安全和可持续经营，就不得不确保各项交易遵从产业链上各个国家的出口管制法律。该公司将贸易合规风险列为首要系统性合规风险，并据此建立了出口管制合规管理体系。
所谓腐败风险，又称为商业贿赂风险，这是外向型企业所普遍面临的系统性合规风险。中兴通讯属于资金密集型企业，会从事重大基础设施建设，容易发生腐败事件。再加上该公司从事海外投资经营活动，也会面临海外子公司、分支机构、办事处、代理商等违反所在国或所在地区反腐败法律法规的风险。因此，中兴通讯建立了专门的反商业贿赂合规管理体系。
所谓数据合规风险，既是外向型企业在面对日趋严格的国际和国内数据合规监管要求的情况下所要管控的重大风险，也是通信行业所普遍面临的特有合规风险。通信行业是“数据经济的筑路行业”，是“数据产生、处理和转移的基础”，为防范个人数据保护和数据跨境转移等方面的风险，中兴通讯必须建立并实施数据保护合规管理体系。
按照中兴通讯副总裁黎文的说法，上述三大风险领域“属于通信行业可能面临的影响企业可持续经营的三大系统性合规风险”，为有效应对这些风险的发生，中兴通讯“构建了‘规则制定—落地执行—稽查监督’的业务闭环，形成了有效的合规专项治理体系”。至于其他“非系统性合规风险”，一般通过第一道防线以业务流程管控方式进行控制，不需要进行专项合规治理。
五、合规如何嵌入业务流程
如何防止合规与业务呈现“两层皮”的现象？如何将合规管理真正融入业务流程之中？这是企业在推进合规体系建设过程中需要解决的关键问题。在这一方面，中兴通讯进行了多年的努力和尝试，探索出了一条合规融入业务流程的有效管理路径。
首先，在确定合规管控领域的前提下，需要准确定义和识别合规义务。企业根据法律、法规及相关规则，使其转化为具体的合规义务，将其纳入合规政策和员工手册之中，使之成为企业上下一体遵守的行为规则。中兴通讯建立了多维度和实时的“外法监控渠道”，设立专门的政策追踪团队，对相关领域的合规政策进行追踪，分析其对公司业务的影响，修订各合规领域的合规义务清单。
其次，在确定合规义务的基础上，进行合规风险由抽象向具体的转化。通过持续进行风险评估，深入了解企业的经营状况及存在的合规风险，先发现那种宏观的、潜在的、概括的“抽象性合规风险”，再缩小范围，找到那种微观的、现实的、迫在眉睫的“具象性合规风险”。简要说来，就是将可能违背公司合规义务的风险映射到具体的业务活动，在业务活动中设置关键合规风险点以及相应的合规管理要求，以达到管控合规风险的目标。
再次，在识别和分析具象性合规风险之后，企业需要确定业务流程中的关键控制点（KCP）。关键控制点是指“一个能够预防和消除风险的影响或将其减少到可接受水平的控制措施”，如检查、验证、评审、审核、复核、决策、考核、预算、预警、分析、授权、盘点、不相容职务分离等措施。通常情况下，企业可以通过四个步骤来判断某一风险控制点是否为关键控制点：一是判断该流程节点是否有风险控制措施？二是判断该流程节点是否有专门用于消除风险因素或能够将风险因素降低至可接受风险水平的管控措施？三是判断风险因素的影响是否超出可接受水平？四是判断后续步骤是否可以消除或降低风险发生的影响？通过建立一个判断控制点属性的模型，企业可以判定风险控制点的类型，结合风险评估结果和业务类型来设定KCP，有效分配合规管理资源，增强风险管控能力。
在识别每个KCP的基础上，企业需要根据风险的具体内容，制订相应的管控方法。例如，在出口管制合规管理中，具象性合规风险通常涉及主体、国家或地区、物项和最终用途等四个要素，企业需要针对某一具体风险点，来设置相应的KCP管控要求，如“进行受限制主体扫描”“进行尽职调查”“进行受制裁国家或地区筛查”“确认出口授权”等。
不仅如此，企业还要将合规KCP的管控要求进行有效落地。无论是管控方式还是合规工具，都要结合企业业务管理的情况，结合资源状况和管理成本，制订合理有效的合规管控落地方案，最终将合规管控要求嵌入业务，达到合规融入业务流程的效果。
最后，针对新的合规风险，从管理和业务两个方向优化合规管理体系。一方面，根据外部规则的变化，自上而下地按照规则优化原则，通过系统性地审视规则“金字塔”体系，从合规政策—原则性规范—流程性规范—KCP，全面梳理合规管控原则、流程规范和管控KCP，找到制度中的疏漏和盲点。另一方面，根据业务驱动的原则，通过向业务人员收集合规优化建议，快速识别合规优化点，优化流程中的KCP，确保合规流程更加符合业务发展需要。实践中，这种源自业务需要的自下而上的合规优化方式，可以从清除、简化、整合、自动化四个方面加以展开。
陈瑞华
2023年10月26日
序 三
近年来，“合规”一词已经成为企业治理的热点话题，其一般是指企业行为符合外部法律法规、内部制度和商业道德的状态。合规是企业经营安全的前提，一家企业的业务活动需要遵守各种各样的法律法规，例如，企业日常运行可能涉及劳动用工、反垄断、反商业贿赂等方面的法律规制；不同的业务活动开展也可能受到不同方向的规制和约束，涉及进出口的企业可能受出口管制相关法律法规的影响，而涉及数据收集和处理的企业则需要遵守数据保护方面的规定。此外，企业的经营不仅需要遵守所在国的法律法规和行业规范，对于跨国运营的企业，更受到不同国家和地区的监管。当前，各国对于商业活动的监管日趋频繁，特别是对于像中兴通讯这样的科技企业，更面临着复杂的监管环境。一个企业如果不遵守法律法规，就会产生极大的经营风险，即使在短期内获利，长期来看也会遭受损失，无法得到长足的发展。因此，中兴通讯将合规视为经营的前提和底线，并将其作为企业治理的重要组成部分。
中兴通讯一直坚持一个理念，就是合规不仅能守护价值，更能创造价值。企业决定开展合规管理，短期来看不可避免会增加人力、物力等各项资源的投入，但长期来看可以降低未来因潜在不合规因素给公司造成的系统性风险和不确定性，进而增强股东、员工和客户对它的信心，持续提升合作伙伴对公司产品和服务的满意度，最终帮助企业成长为“百年老店”。中兴通讯将合规与人才、内控并举，列为公司经营和发展的战略基石，就是希望能在安全经营的前提下，实现管理成本最优化和商业效率最大化，以有效支撑公司可持续发展，更好地守护中兴通讯客户、合作伙伴、股东、员工及其他利益相关方的利益。
我理想中的企业合规应包括以下三个方面：首先，企业的合规需要成体系。合规管理应该是全方位的，能够以风险为导向，有效应对公司经营面临的各类主要风险。中兴通讯结合自身经营的特点和需求，建立了以出口管制合规、反商业贿赂合规、数据保护合规三大领域为代表的合规体系，组建了合规管理委员会作为合规事项最高决策机构，形成了以业务单位为合规第一责任人、合规专家中心部门制定政策与落地实施、合规稽查部门审计与调查违规行为的风险控制“三道防线”。同时，对于大型企业和跨国企业来说，合规体系不仅应覆盖总部，而且应覆盖国内外的各个子公司和分支机构。
其次，合规体系还需要有全面、严格的执行。企业的合规要求只有在实践中得到了实施，合规管理才真正发挥了效果。中兴通讯通过识别和设置关键管控点，将合规嵌入业务全流程，以闭环管理保障合规风险的有效治理；在业务部门设立合规联络人，将合规融入公司经营的“毛细血管”；同时开发各类线上工具，以系统代替人工，在降低合规给业务带来的负担的同时，进一步提升合规的执行度。此外，合规管控并不是一成不变的，需要根据外部风险变化与内部业务需求不断优化。
最后，合规体系需要使合规成为一种企业文化。企业上下应当认同合规的价值，并具有高度的合规意识，只有从“要我做”的被动合规转变为“我要做”的主动合规，合规管理才能具有长久的生命力。中兴通讯管理层对合规高度重视，在各种场合为合规发声，以实际行动塑造公司的合规意识。公司落实全员合规培训，保证员工具有与岗位职责相匹配的合规知识，同时积极开展各类合规文化活动，将合规文化根植在每一位员工的心中。
“独乐乐不如众乐乐”，在合规治理已经成为国内企业主流发展趋势的当下，中兴通讯在自身通过合规管理实现企业治理升级的同时，愿意积极总结和分享自身实践经验，让科学的合规管理理念惠及更多的伙伴。中兴通讯的发展离不开行业各界的支持与陪伴，我们希望通过《合规创造价值——中兴通讯合规建设实践》的出版，为共建合规营商环境作出一点微小贡献。
李自学
2023年10月30日
|
|
購物車/收銀台(0) | 在線留言板
| 付款方式
| 運費計算
| 聯絡我們
| 幫助中心 |
加入書簽
HOME
新書上架
