专访 | 中兴通讯法律事务部总经理黎文：从有效合规到高效合规

       黎文：中兴通讯以风险导向做合规，有针对性地管控系统性风险，从结果来看，公司实现了商业自由度与商业可持续发展的平衡；从过程来看，流程落地、管控到人是合规体系有效性的体现。

        在中兴通讯，我们经常说：“没有流程的管控是伪管控，不上线的流程是伪流程。”过去，我们的风险控制动作都是写在合规政策文件里，并不是直接嵌入业务流程，与实际的业务场景往往形成“两张皮”。进入数字化时代后，很多业务流转场景都在线上或云上，如果合规还停留在纸面和人工阶段，管控效率会非常低，甚至无效。目前，我们使用的审单工具全自动化，实时扫描审核，实现了合规管控线上化，保证合规过程可视化、可留痕、可追踪。

       此外，通过将合规管控动作嵌入流程，全面上线，可以真正实现全员参与合规。只要业务场景涉及管控，流程节点上的员工就需要执行相关动作。过去，合规在一定程度上是由专业团队在做，但企业不可能仅依靠一个合规团队让几万名员工的行为都做到标准化，进而形成统一规范的公司行为。因此，合规一定是需要全员参与的。通过嵌入流程及上线管控，中兴通讯统一规范了所有员工的行为，确保他们在各自的工作场景中直接执行合规管控动作，实现了统一的合规步调，确保整体行为合规。

      黎文：用16个字来概括，有规可依、有规必依、违规必究、知规守规。

       大家在讨论合规到底是合什么“规”时，往往会提到国家法律法规、行业标准和道德准则等。但这些都是外部要求与规范，没办法直接让每一个企业员工去遵循和执行。所以，在中兴通讯，“有规可依”的“规”只有一个，就是企业内部的合规政策与规则——通过梳理内外部环境完成风险评估，制定符合行业特性和经营实践的合规规范体系。“有规可依”意味着企业必须要将外部的法律规范转化为自己企业的合规政策，这样员工才能在真实业务场景中明白哪些行为可为，哪些不可为。

       “有规必依”意味着合规规则嵌入了业务流程，员工在执行业务动作时绕不开合规管控动作，合规过程可记录，合规留痕可回溯。企业的业务合规团队可以通过合规审核、咨询、检查等动作，确保合规规则准确有效地执行。

       “违规必究”就是要树立合规的权威性与震慑力。任何一名员工没有按照规定去执行落实，就要受到严肃处罚，没有人情可讲。

       “知规守规”是指企业要进行合规的培训和宣贯，让所有人员都去学习、去了解、去遵循，这样才能形成合规建设的有效闭环。从“有规可依”和“有规必依”体现出的“不能”，到“违规必究”的“不敢”，再到“知规守规”实现的“不想”，这就是企业不断进步、有效运转的合规体系。

持续迭代优化规则

       黎文：这一年，公司聚焦系统性合规风险管控的原则没有改变，但在继续深耕三大风险领域的基础上做了三件事。

        其一是持续优化规则。2022年，中兴通讯开展了“合规规则优化180天行动”，合规团队在对公司业务做了充分调研与沟通的基础上，从业务角度全面审视了现有合规规则的执行有效性和设计有效性。即持续去检查评估当前的合规规则是否被有效执行，以及被执行后是否达到了预期的风险管控目标，在执行过程中是否有更优的路径或更低的成本（包括资源投入成本、沟通协调成本和业务流转时间成本等）。通过持续优化合规政策及管控动作，确保其既能避免风险，又能实现成本最低、效率最高。

       其二是合规工具的开发和建设。古人讲，工欲善其事，必先利其器，合规管控也是如此。尤其是在今天的数字化时代，企业很多业务流转都在线上，合规管控也需要适应数字化的要求，跟随业务数字化的节奏，不能变成流程阻塞的节点。比如，在出口贸易合规中，我们开发了一套具备自主知识产权的工具ECSS，这是国内第一个能适用全球各国出口合规规则的系统工具，架构最新，易于部署，通过嵌入业务流程和线上工具的保障，可以实现合规管控的规范性与时效性，确保业务在风险管控的前提下高效推进。

        其三，我们把合规能力嵌入到产品和项目中，将其融入公司产品，甚至变为公司产品。企业合规不仅是对业务行为进行约束和规制，如今也内化为企业的品牌力，甚至产品竞争力。例如，中兴通讯的一些产品，在个人信息和隐私保护方面通过了行业权威认证，变成了产品本身的特征及竞争力。我们开发的出口合规ECSS系统未来将面向市场商用。

       通过合理的合规组织架构建设，中兴通讯持续不断地进行规则优化，在数字化浪潮中加快工具建设，着力提升合规管控效率，实现低感、无感的精准合规，从有效合规迈向高效合规，在风险可控的前提下助力公司经营。