本文为微软大中华区合规总监李近宇先生在“ 2018西太湖全球公司发展论坛”上的发言整理稿。

---

01  对合规缺乏敬畏会带来可怕风险

我们在每天的工作中间，都会做很多决定。这些决定是确保公司能够实现战略目标和使命，不管你相不相信，不管你承不承认，公司每天都会面临众多风险。比方说第三方管控，比方说数据安全，比如说采购、安全生产。

作为一个合规官来讲，这些风险都是我每天要面临的，我要做的是：怎么确保公司避免这个风险，从而帮到业务部门去做正确的决定，这个决定平衡了各方面因素之后，去达到公司最终的目的。这里面有一个东西可以借鉴的，有些人会说这些离我们比较遥远，但是合规的风险并不那么遥远。

比如说欺诈，我们看到很多时候自己单位的员工欺诈，也有可能是第三方，你的供应商、销售商欺诈，也有公司内部和外部结合起来进行欺诈；作为一个全球公司来讲，总公司怎么样很快知道子公司和其他的公司之间有没有欺诈的行为出现。如果在本国，会相对比较容易；如果有些业务在海外的话，怎么来管理海外的业务，能够确保像总部一样去做好。

李近宇先生

 我们同时看到，除了这些风险以外，现在还有另一种风险，比上述风险更可怕。这个可怕的风险就是缺乏合规文化。缺乏对合规管控的敬畏，打个比方，我们经常听到上有政策，下有对策。会千方百计找到漏洞，去不合规，比如法规上说这个事情是禁止、不能做的，那我就弄一个方案出来，弄一个隔断之类的，使它变得表面上合规，规避这个风险。如果监管部门进行穿透式监管，那问题就全部暴露了。

对合规缺乏敬畏，还有一点，在中国也是很可怕的。很多时候我听到有些企业说要创新，它把这种行为说成创新：人家不敢碰的一些红线的东西，它去做，觉得是一个创新。

第二是对国外监管环境和执法环境认识不足。像刚才讲的对合规缺乏敬畏，在国内环境里还是得到一定的保护，搞得定。但是，在国外的话，监管机构就可能不是这样了，有问题抓住了，就会查你，甚至罚得很厉害。当你意识到这个环境的不同，想要去收手，就比较困难了。

02  合规是微软的价值观所在

因此，一个企业要做强，你自己光有资本、有产品、有很好的业务模式，还不够。目前来看，走出去的企业并不是没有资本、没有产品、没有好的模式，这些模式在中国是成功的模式。这些企业到外面的话，在竞争方面够大而不够强。这里面，就需要软实力的东西，软实力就包括合规管理，建立有效的合规管理体系，这是我今天要谈的一个重点。

首先就是基于风险管控，要了解公司碰到的具体问题。基于这些跟你相关联的风险，来制定合规管控计划。通常来讲，制定计划就能防范上面的这些问题吗？我觉得远远不够。这只是第一步。第二个层次，要把企业的目标、愿景与合规管控体系结合起来，形成优秀的合规文化。这样的话，才能在平时的工作中也能把合规这一套东西融入到公司的运行方面去；然后，在做业务决定的时候，能够把合规作为一个因素同时考虑进去。

很多人过去一直在问我，微软为什么要建这样的合规体系，是不是因为监管的要求？监管是一个要求，但是事实上对我们来讲，监管要求是第三位的要求。微软为什么要建合规体系呢？首先是因为公司的价值观所在，第二个是因为公司的愿景和目的，第三个才是监管要求。

为什么这么说？你可以看到我们的合规管理的制度建立，也可以看到我们公司的愿景是“予力全球每一人、每一组织成就不凡”，我们提供给她/他工具，提供给她/他服务，她/他去实现她/他的东西。这恰恰也是我们合规的目标和愿景，在这个过程中，也有两个维度：公司目标和合规的目标。

03  建立信任使公司目标与合规目标联合起来

怎么把公司的目标和合规的目标联合起来？我们找到一个方法，通过信任。建立起信任，建立起公司和员工间的信任关系，员工看到公司有问题，可以及时向公司投诉举报，我们才有机会去处理。很多时候，公司不是没有人知道这个事，有人知道，问题是当公司最后知道时，往往是政府部门来进行调查之时。第二，就是客户和公司之间的关系，也是信任关系。第三是和合作伙伴的关系，还有社区等各方面，这个信任是非常重要的。我们把信任作为基础，连接合规的文化和公司的文化。如果能够这样做的话，建立起一个合规体系时，能够一开始就考虑到把公司的愿景放在里面，体现去支持公司的愿景，这样合规的体系才是有效的体系。

我们同时告诉员工，合规的这些要求并不只是体现在字面上的这些东西，字面上可以给你的东西是远远不够的，我们把合规的要求融入到企业的管控体系和流程上面去，同时把合规作为一个工具，变成按业务部门业务的决策走，它可以比较容易地在做业务决定的时候把这个工具用上去。如果你把合规的要求融入到做业务决定里，每一项业务流程的决定就都是考虑到了合规的因素。也就是说，公司合规的文化体现在公司的业务里。

怎么去建立公司合规文化？从全球的视角看合规文化与企业目标，合规与贸易全球化的关系，能够做到健体固身。如果你的总部在中国，分部在国外，怎么管好国外的业务，有一套很好的管控体系在里面。

第二个是合规与贸易保护主义。避免不了贸易保护的情况存在，但是从合规的角度来讲，把自己的事情做好，降低了摩擦，减少了授人以柄的情况。

合规对企业目标是保驾护航。我们的合规如果有效的话，跟企业的愿景联系起来，合规的执行能够确保企业的目标得以实现。

最后提两条建议：

第一，是参照合规标准建立合规管理制度，现在中国的合规管理制度标准已经颁布了，8月1日要实行，可以按照这个去做。

第二，就是我们的政府和其他公权力部门是非常强有力的部门，可以引导合规管理，引导企业建立合规制度。