惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
C
CXSECURITY Database RSS Feed - CXSecurity.com
L
LINUX DO - 热门话题
S
Secure Thoughts
TaoSecurity Blog
TaoSecurity Blog
Security Archives - TechRepublic
Security Archives - TechRepublic
T
Threat Research - Cisco Blogs
AI
AI
B
Blog RSS Feed
S
Schneier on Security
雷峰网
雷峰网
Schneier on Security
Schneier on Security
Help Net Security
Help Net Security
Cloudbric
Cloudbric
L
LINUX DO - 最新话题
罗磊的独立博客
有赞技术团队
有赞技术团队
Recent Commits to openclaw:main
Recent Commits to openclaw:main
Apple Machine Learning Research
Apple Machine Learning Research
P
Proofpoint News Feed
酷 壳 – CoolShell
酷 壳 – CoolShell
The Hacker News
The Hacker News
博客园 - Franky
Attack and Defense Labs
Attack and Defense Labs
The Cloudflare Blog
Webroot Blog
Webroot Blog
Last Week in AI
Last Week in AI
Exploit-DB.com RSS Feed
Exploit-DB.com RSS Feed
博客园 - 叶小钗
美团技术团队
L
Lohrmann on Cybersecurity
T
The Blog of Author Tim Ferriss
The Last Watchdog
The Last Watchdog
T
Troy Hunt's Blog
H
Hackread – Cybersecurity News, Data Breaches, AI and More
Vercel News
Vercel News
Know Your Adversary
Know Your Adversary
O
OpenAI News
博客园 - 【当耐特】
Hacker News - Newest:
Hacker News - Newest: "LLM"
C
Cybersecurity and Infrastructure Security Agency CISA
让小产品的独立变现更简单 - ezindie.com
让小产品的独立变现更简单 - ezindie.com
www.infosecurity-magazine.com
www.infosecurity-magazine.com
freeCodeCamp Programming Tutorials: Python, JavaScript, Git & More
PCI Perspectives
PCI Perspectives
H
Heimdal Security Blog
I
InfoQ
GbyAI
GbyAI
T
Threatpost
C
Cisco Blogs

月光博客

AI编程从零开始:环境配置到开发调试-月光博客 母亲被保健品诈骗-月光博客 向身体低头,向岁月妥协:我的高血压“还债日记” -月光博客 月光博客电子书:《信息安全指南》 谷歌发布2025年度搜索排行榜 中国2025社会热点大事记 2025年十大流行语发布 7天3次,骗子骗走我母亲95万元 “技术男”设三重安全墙,母亲95万存款还是被骗走了 电信诈骗后的复盘:母亲的95万元,是怎么从手机银行里消失的 母亲被电信诈骗95万元的全过程 阿根廷警察被谷歌街景相机拍到裸照 网信办开展“清朗·整治恶意挑动负面情绪问题”专项行动 翟欣欣敲诈勒索案一审获刑12年 《绝命毒师》影评:力工觉醒后的梭哈至死 《人工智能生成合成内容标识办法》正式施行 用AI分析你的财务信息 腾讯子公司实习HR怒怼求职者后被开除 OpenAI发布最强模型GPT-5,免费向所有用户开放 用AI解构你的日记 用AI分析你的游戏偏好 用AI分析你的观影偏好 用AI分析你的听歌偏好 《白鹿原》人物分析:乱世浮沉中的人性剖析 乌托邦的捷径:让AI治理“失败国家” 苹果AI的“路径错误”:为什么它在大模型时代掉队了? 《暗黑破坏神3》第35赛季开荒指南 我对特朗普的看法 欧·亨利十大经典小说鉴赏 HBO电视剧《最后生还者》第二季影评 播客自动化更新分发教程 《围城》人物分析:知识分子的时代困局 NotebookLM音频概览支持中文 《暗黑破坏神3》国服回归 《暗黑破坏神3》国服赛季开荒指南 《网络数据安全管理条例》正式发布实施 契约之下的自由:社会契约论 如何去除文章的AI味道 电影《好东西》影评 我的价值观:义务论和效益论 《魔兽世界》正式服PVP教程 电影《哪吒2》影评 中医理论不是科学理论 DeepSeek与主流AI模型对比评测 TikTok停止在美国服务 我的三观(世界观、价值观、人生观) 《无限暖暖》游戏评测 2024年财经年度总结 月光博客2024年推荐阅读文章 IMDb公布2024年热门电影和电视剧 2024年十大流行语发布 谷歌发布2024年度搜索排行榜 中国2024社会热点大事记 Google Adsense税务居住地证明申请教程 极狐GitLab回应前员工实名举报公司高管:恶意诽谤造谣 升级FTTR千兆光纤带宽 字节跳动起诉前实习生索赔800万 看完历届奥斯卡最佳影片后的体验 李子柒已经正式改名并恢复更新 苹果历年新春短片 “姜萍事件”调查结果公布 胡锡进社交平台恢复更新 上海女子沙白自杀的伦理道德分析 京东与杨笠一起玩火 字节跳动大模型训练被实习生攻击,涉事者已被辞退 《加勒比海盗》系列电影 《夺宝奇兵》系列电影时间线 《侏罗纪公园》系列电影时间线 《终结者》系列电影时间线 华为禁止用户从外部手动安装安卓应用(APK文件) 《炉石传说》国服回归一片混乱 官媒辟谣苹果手机被远程引爆 小米回应摄像头里出现陌生男子说话 环球人物:民族大义不是流量密码,盲目排外没有土壤 《异形》系列电影时间线 看完IMDb250后的体验 暴雪《炉石传说》国服开启预约 网易DD参与代打《魔兽世界》事件的深入分析 福建男子四年前“翻墙”浏览境外网站被行政处罚 《魔兽世界》正式服开服两周游戏体验 暴雪游戏足迹查询:查看暴雪游戏的数据 用AI分析你的推特社交网络数据 胡锡进停更三个月 国家网络身份认证公共服务管理办法向社会公开征求意见 苹果将部分产能转回中国 Windows全球大范围蓝屏 电影《V字仇杀队》影评 微软中国员工禁用安卓手机:只能用iPhone 《魔兽世界》怀旧服“巫妖王之怒”游戏体验 百度旗下萝卜快跑已在多个城市开放载人测试 我为什么不喜欢华为这家企业 胡锡进:强烈谴责苏州袭击日本人的凶手 20美元在美国超市的购买力 华为紧急辟谣“是国内最大的牛肉进口商” 苹果公司公布2024年Apple设计大奖获奖名单 自动生成电影剧本:人工智能技术的崭新里程碑 电影《芳华》人物分析 Steam账号被盗号的解决方法 中文互联网内容正在逐步消失 马斯克:推特域名已全部转移到X
中兴通讯事件,比罚单更沉重的反思
投稿 · 2018-04-19 · via 月光博客

中兴通讯事件暴露出中国企业管控合规风险的能力滞后、企业合规管理体系存在明显漏洞。在全球化进入新阶段,企业竞争进入到全球价值链竞争的当今时代,这是一个重大隐患。

4月16日,美国商务部网站公告,7年内禁止美国企业与中兴通讯开展任何业务往来。公告称,中兴违反了2017年与美国政府达成的和解协议。当时,美国政府指控中兴非法向伊朗和朝鲜出口。

2017年3月,中兴通讯与美国政府就出口管制调查案件达成和解,中兴通讯支付约8.9亿美元的刑事和民事罚金,美国商务部工业与安全局对中兴通讯的3亿美元罚金被暂缓,是否支付将依据未来七年中兴对协议的遵守情况而定。这是中国企业收到的来自美国政府的金额最高的一张罚单。

2017年4月,我们赴位于深圳的中兴通讯公司总部,与公司合规管理部门的负责人沟通;我们请中兴公司有关负责人到北京参加中兴事件专题座谈会;我们搜集了美国政府公开的有关文件。由此,我们了解了事件的来龙去脉。

反思中兴通讯案例,有助于我们更深入地了解经济高度全球化时代全球型公司的竞争方式,有助于提升我国企业以合规为基础的全球竞争力,也有助于政府相关部门采取更有效的措施支持企业走向世界。

中兴通讯

事件始末

根据美国商务部网站的信息显示,中兴通讯自2010年1月至2016年4月期间,在知晓美国依据《伊朗交易与制裁条例》对伊朗长期实施制裁的情况下,仍将内含美国制造的受限类配件和软件产品出口到伊朗,以获取伊朗公司的合同并参与当地庞大通讯网络的供应、建设、运营及服务,这些合同金额达到数亿美元。最终美国政府对中兴通讯提出的三项指控包括了串谋非法出口、阻挠司法以及向联邦调查人员做出虚假陈述。

事实上,早在2012年美国政府就对中兴通讯立案调查,但直到2016年美国商务部工业与安全局(简称“BIS”)才正式将中兴通讯及其三家关联公司列入“实体名单”并采取具体管制措施。在长达4年多的时间里,中兴通讯在应对美国政府调查过程中出现了不少失误。

1、美国有关部门对中兴通讯启动调查前,公司领导对于贸易管制合规不了解,没有采取相应的应对措施。

2012年3月,美国德克萨斯州法院最先给中兴通讯在美国的子公司发出传召函,针对中兴通讯立案调查。此前,中兴通讯法务部在2009年就预计公司将在出口贸易中面临风险,在2011年8月25日向公司领导层提交了《关于全面整顿和规范公司出口管制相关业务的报告》,后来又应领导要求制定了《进出口管制风险规避方案》。可惜这两个文件没有得到落实。更令人遗憾的是,这两份文件落入美国政府手中,成为中兴有意规避美国出口管制政策的证据。

2、2012年收到传召函后,中兴内部面临对抗调查还是配合调查的选择,公司也分成了两派:主战还是主和。“主战派”担心公司的声誉财产受损,认为中兴作为一家中国企业应该采取抵抗的态度,不需要配合美国政府的调查。最终,“主战派”占了上风。

2013年11月份,在美国监管机构已经在调查中兴违规的情况下,中兴决定恢复与伊朗的交易。为规避美方监管,中兴找到了一家无锡上市公司作为隔断公司,替中兴跟伊朗做出口。中兴是通过国内贸易的形式,将产品卖给这家中国公司,这家公司再卖给伊朗。对美方监管机构而言,这相当于一方面谈和解,一方面顶风作案。

3、2014年,中兴通讯公司一位高层管理人员去美国时在机场被扣下来检查,美方在与该高管同行的秘书的电脑里面发现了涉及“规避方案”的两份文件。这两份文件最终成为美方指控中兴违规的最重要的证据。

4、2016年中兴公司向美国政府提出和解,美国政府聘用第三方进驻中兴调查。但是中兴公司非常不适应这样的调查,担心泄露其他信息,所以在调查的过程中,试图隐瞒相关信息。这导致美方十分不信任中兴公司。最终,美国政府对中兴提出的三项指控不仅包括串谋非法出口,还包括阻挠司法以及向联邦调查人员作出虚假陈述,并据此判决中兴支付约8.9亿美元的刑事和民事罚金。此外,美国商务部工业与安全局还有可能对中兴通讯索取3亿美元罚金。在处理整个事件过程中,包括CEO在内的中兴通讯三位高管被迫辞职。

5、这一事件成为了中兴通讯重塑合规管理体系的重要契机。调查事件之后,中兴通将合规管理提升到新高度。2016年以来,中兴已经在组织架构上设立了由CEO领导的“合规管理委员会”,将合规职能与法律部门分离,保证合规部门的独立性;并于2016年11月聘请曾在美国工程公司Kellogg Borwn & Root任职的Matt Bell,担任中兴通讯的首席出口合规官和法律顾问。

教训何在

中兴通讯案例对许多正处于全球化中的中国企业来说都具有警示意义。

随着经济全球化迅速发展,传统跨国公司成长为全球型公司,企业竞争从过去单个企业间的竞争上升到全球价值链的竞争,企业竞争方式发生了重大变化。与此同时,面对各国政府监管加强和国际组织的推动,越来越多的企业强化合规管理,合规竞争成为全球化企业新的竞争规则。

中兴通讯遭受巨额罚款暴露了企业管控合规风险的能力滞后以及企业合规管理体系的重大缺陷。

首先,中兴通讯对防范出口管制合规管理的重视程度不够,缺乏对出口管制合规风险的正确评估和认识。在美方于2012年3月立案调查后,中兴没有采取必要的出口管制合规管理措施,反而想方设法规避美国出口管制规定。

其次,中兴通讯在已经受到美国政府调查的情况下,仍然没有能够把握机会堵住合规管理的漏洞,反而采取了不配合的态度,导致公司面对的出口管制合规风险进一步升级,最终导致公司在出口管制方面的合规管理完全失控。

美国商务部工业与安全局(BIS)披露的信息显示,2016年3月BIS将中兴通讯及其三家关联公司列入“实体名单”的决定,是基于其获得的两份中兴通讯机密文件而做出的,这两份分别名为《关于全面整顿和规范公司出口管制相关业务的报告》与《进出口管制风险规避方案》的机密文件描述了中兴通讯通过设立、控制和使用一系列“隔断”公司绕开美国出口管制的方案。

其三,中兴的合规管理体系存在重大缺陷。中兴的合规管理部门没有向董事会直线报告的渠道,而CEO或者销售部门拥有决策的权力可以轻易突破合规管控。因此,合规部门需要独立的架构和汇报线,否则风险无法传达给公司高层领导,导致合规管理形同虚设。

其四,近年来,中兴通讯自主技术发展迅速,但是一些技术含量很高的关键器件还依赖国外供应商。例如中兴通讯全球价值链所采购的高速光通信接口、大规模FPGA等核心部件按照出口管制规定被美国企业停止供货,中兴通讯生产难以为继。这是中兴通讯被迫与美国执法当局和解的根本原因。

通过完善的合规管理体系和深入人心的合规文化抵御合规风险,已经成为现代全球型企业的软竞争力,而合规竞争也成为企业全球竞争的新规则。如果缺乏以合规体系和合规文化为核心的软竞争力,就难以适应全球竞争新形势。

合规,中国企业的新挑战

中兴通讯案例是中国企业合规管理的里程碑式的事件。中国许多公司同样缺乏完善的合规管理体系和植根于企业员工的合规文化,非常有必要借鉴中兴案例和其他国外相关案例。

与中兴相反,吉利公司在权衡利弊之后,放弃向伊朗出口1500台沃尔沃轿车的机会。同期也有中国公司接受了在伊朗开采石油的订单,但是有效控制了风险,没有被美国抓住处罚把柄。有风险往往有商机,大风险往往蕴含大商机,问题在于能否识别风险和掌控风险,这方面我国企业还需要积累经验。

由中兴案例出发,我们认为,中国企业进一步加强合规经营能力建设,需要注意以下几个问题:

一、促进合规从高层和企业文化做起。只有当企业文化强调诚信与正直,并且董事会和高级管理层作出表率,合规才最为有效。

二、合规部门应该在组织原则上保持独立性。不论一家公司如何组织其合规部门,该合规部门都应该是独立的。同时,应该由一名集团合规官全面负责合规风险管理。而且,合规部门有向高级管理层,必要时,向董事会或董事会下设的委员会自由报告的权利。

三、促进企业合规管理制度的落地,特别是加强具体管控措施的执行。如果企业有合规制度但不去执行,可能比没有合规制度更糟糕。。

四、积极促进企业合规管理是政府的新责任。近年来,发达国家政府对于企业合规的监管日益严格。比如,美国的反海外腐败法和英国的反贿赂法都加大了对企业违规的处罚力度。联合国全球契约组织,世界银行以及国际标准化组织等国际组织也在推动企业的诚信与合规经营。

中国正在实施一带一路战略,这就需要参与方形成大家共同认可、共同遵守的规则。在一带一路战略实施过程中,中国不仅需要输出资金,输出产能,也应该参与共同规则的建立、输出合规理念和文化。因此,无论中国企业在国内发展,还是走向世界,都面临强化合规管理的新挑战,而政府相关部门则需要承担推进合规管理的新责任。

在中国,政府对企业有巨大的影响力。政府首先要加强自身合规管理体系的建设,做到“合规行政”,同时采取更加积极有效的措施推进企业的合规管理。

国家标准委已经把国际标准化组织2015年发布的“合规管理体系指南”(ISO19600)作为中国标准加以推进,建议其他政府部门对此加以支持,例如证监会可以考虑要求上市公司设立专门的合规管理机构并发布合规管理报告。

国资委在2015年颁布了《关于全面推进法治央企建设的意见》,强调“着力强化依法合规经营”是一项重要的工作内容。2016年国资委选择了中国石油天然气集团公司等五家大型央企开展合规体系建设试点工作。在此基础上,建议国资委在全部央企和地方国企推进合规管理体系建设。建议全国工商联参考国资委做法,积极推进民企合规管理体系建设。

在推进企业合规管理体系建设中,相关社团组织也大有可为,例如有数千家大型企业会员的中国企业联合会,还有中国工业协会,中国外资企业协会,中国投资协会等全国性企业组织,也应该促进所属会员诚信合规。

作者为北京新世纪跨国公司研究所所长和研究部主任

稿源: 财经杂志 王志乐 郭凌晨 |文

中兴通讯事件,比罚单更沉重的反思