企业如何构建反商业贿赂合规体系丨专业研究

近年来，尽管社会对打击腐败、贿赂行为早已达成共识，但是由于市场发育程度、公司治理能力以及对商业行为廉洁程度要求不同，商业贿赂仍是企业风险管理中十分棘手的治理难题。腾讯、抖音、字节跳动、美团等各大企业的廉洁通报中商业贿赂问题更是屡见不鲜。因此企业应当及时树立反商业贿赂合规思维，及时识别商业贿赂风险来源，建立严密的反商业贿赂合规体系，确保企业合规经营、稳健发展。

一、识别商业贿赂风险来源

1.识别风险员工

实践中，不论企业规模大小，尤其在具备一定规模的企业中，由于合作的代理商众多，其员工存在利用职务便利，非法收受外部合作商好处费、利用手中审批权限违规引入代理商并从中收受服务商好处费等情形可谓“行业惯例”。在公开案件中，互联网头部公司的案件数量占互联网企业商业受贿犯罪案件数的半数以上。以腾讯为代表的即时通信领域以及以阿里巴巴、京东为代表的电子商务领域均是商业贿赂犯罪的高频高发领域。

2.识别重点风险场景

（1）费用报销

企业可以从代理商(供应商)选择、支付频次、直接或间接向相关个人支付、支付是否与销量挂钩、财务记账科目是否正确等方面审查销售费用的真实性、合理性及合法性,从何判断是否存在商业贿赂风险。

（2）支付佣金

企业可以从佣金收受者的身份、与交易双方的关系、金额是否与服务相匹配、佣金约定与支付的时间、佣金是否如实入账等方面审查佣金支付的真实性、合理性与合法性,从何分析研究佣金支付是否合规，是否存在商业贿赂风险。

（3）论坛培训、商务招待

企业可以从会议地址选择、会议议程安排、参会人员身份、礼品赠送等方面审查会议的真实性、合理性及合法性,判断是否存在商业贿赂行为。实践中，一些企业员工通过与合作方、组织方、参会特定人员内外勾结，在商业合作中隐瞒申报和回避特定关系人、利用商业机会选择特定关系人或与本人有利益输送的关联合作方，从而获取回扣。

（4）招投标

企业可以从招投标流程、供应商资质、经验和技术能力、价格报价机制、价格合理性、供应商入选频次、是否有特定关系人等方面比较分析，判断是否存在商业贿赂、非法收取回扣等行为。

二、企业反商业贿赂合规体系建设路径

近年来，商业贿赂类案件有增无减，是企业合规经营的重灾雷区。那么，企业应如何针对商业贿赂类舞弊犯罪制定切实有效的专项合规整改计划？笔者提供下列可行性建议：

1.完善反商业贿赂决策机制

企业的决策层和管理层要不断提高反商业贿赂识别能力、拒绝能力和相关不利后果的规避能力等。决策层和管理层通过不断交流反商业贿赂的经验教训，将反商业贿赂的理念和行为制度化。

2.建立完整、系统的反商业贿赂规章制度

一个良好的反商业贿赂合规体系，应当以一整套有据可依的制度规章为抓手和落脚点，并由此搭建有效的执行程序和机制。企业应根据经营模式、企业结构、企业文化制订《员工手册》、《员工反商业贿赂指引》、《反商业贿赂合规承诺函》等；在内部管理层面，应当从商业贿赂易发环节入手并对其加以规制，制订相关管理规范，如《招投标合规管理规范》、《供应商选任流程及管理规范》、《礼品招待管理制度》等。完整的反商业贿赂规章体系的构建，既包括规范企业内部高管及员工在经营活动中可能滋生的贿赂行为，也涵盖对外部供应商、合作伙伴的甄别监督，避免因业务关联产生风险连带。

3.搭建完善的反商业贿赂内控制度

首先，在企业的内控制度中应当专门建立商业贿赂法律风险的评估机制、预警机制和应对机制。其次，企业管理层在年度工作报告中应对内控制度的效果做出说明，增加内控制度实施的透明度。最后，企业内控制度应该同时包含奖励和惩罚机制，对于涉嫌商业贿赂犯罪的职员采取坚决果断的惩罚措施，而对坚持职业道德的职工提供补偿或奖励。

4.成立商业贿赂调查部门

商业贿赂调查机构的主要功能应该有：搜集研究企业商业贿赂的案例，准确把握商业贿赂行为的新类型和反商业贿赂斗争的新形势；监督企业法人及其职员、分公司、子公司日常的商业行为，为决策管理机构提供可疑的商业贿赂线索；当企业不确定即将或已经作出的行为是否存在触犯反商业贿赂法律的风险时，向相关执法机构咨询报备。

5.优化、细化商业伙伴管理制度

（1）制订详细的招聘管理制度

明确禁止以违反招聘流程，通过向政府官员近亲属或其推荐的特定人员不当提供就业机会的方式来换取业务的行为。加强对拟招聘员工的背景调查，包括但不限于是否与政府官员存在近亲属关系、是否存在商业贿赂、贪污侵占等方面的不良记录。

（2）优化完善礼品及招待管理制度

明确允许赠送礼品、提供招待的原则。明确禁止及允许赠送的礼品种类、赠送礼品的次数及金额限制、赠送礼品的审批权限、赠送礼品的记录要求、申请报销材料及审批权限。明确允许的招待对象、招待方式、招待限额、招待申请审批权限申请报销材料及审批权限。明确允许员工接受商务馈赠及招待的原则及要求。

（3）对供应商、合作方、代理商的选任制订标准化流程

企业与外部合作伙伴的合规要求不可忽视。在与供应商、合作伙伴、代理商等建立业务关系之前，企业应进行充分的尽职调查。尽职调查包括对合作伙伴的背景调查、经营状况评估、合规能力评估等，以确保合作伙伴具备合规意识和能力，避免与不合规的实体合作，降低合规风险。企业还应建立合适的合作伙伴管理机制，包括合作伙伴的监督和审计，确保其合规性和合作的稳定性。

6、强化反商业贿赂内部举报、调查问责制度落地实施

建立内部举报和调查机制是反商业贿赂合规建设中的关键环节。内部举报机制可以为员工提供匿名或实名举报的渠道，以商业贿赂行为。举报渠道应安全、便捷、保密，并公开宣传，鼓励员工参与。同时，企业应建立明确的举报调查程序，对收到的举报进行及时、客观、公正的调查。调查应遵循合规程序，确保调查过程的公正性、透明性和保密性。调查结果应及时报告给相关责任人和管理层，并采取适当的纠正和处理措施。

7、建立、健全员工教育和培训制度

员工教育和培训是确保企业反商业贿赂合规有效实施的关键环节。企业应定期开展员工教育和培训计划，向员工传达企业合规的政策、规定和要求。教育和培训内容应包括违规犯罪行为的定义和类型、合规政策和程序的具体操作、举报渠道的使用方法等。培训尤其应针对反商业贿赂法律法规、企业反商业贿赂指引、企业反商业贿赂案例通报、检察院法院行受贿典型案例等对企业各级员工进行宣讲。通过员工教育和培训，员工可以增强对商业贿赂行为的识别和防范能力，增强合规意识，提高企业合规的整体效果。

结语

随着云计算、大数据、人工智能等信息通信技术的快速发展和应用普及，商业贿赂手段日趋多样化、复杂化、科技化之势。在《刑法修正案（十二）》大力打击舞弊、倡导廉洁、保护民营企业合法合规发展的背景下，企业更应防范商业贿赂风险，守住法律底线，加强合规体系建设，实现合规治理、健康发展的良性目标。