法大大王志煒：企業數字化底座的“防雷路徑”

王志煒| 深圳法大大網絡科技有限公司總經理

合規從字面上來看，就是合乎法律法規規定的意思。在現實治理合規角度來看，可以分為“業務合規”和“財務合規”，以業務合規為例，當企業業務處在一個綜合快速向前發展的過程中時，合規問題看似并不是企業發展進程當中最主要的問題，然而當你發現一個合規問題成為監管關注的領域，進而進行相關的監管紅線劃定的時候，企業的增長將會被無情的阻斷。

從數字治理合規角度來看，可以分為“信息合規”和“數據合規”，以信息合規為例，現在有非常多的領導企業，其實是以內容、信息傳播作為主要經營業務的，業務都是在線上以數字化跟信息化方式創造價值。在這個過程當中很多敏感的信息，包括文化等等都必須成為企業合規審查義務當中的一部分，如果忽視這個方面，同樣可能造成整個業務被迫整改和轉移。

不同企業、不同行業大家對于合規標準定義不一致的，而當企業出現合規領域的一些問題挑戰的時候，都會發現我們的社會民眾對有代表性的行業領袖企業都有一個更高的合規期望。在近期的一次“合規調研”中發現，我們的企業家還有我們的合作伙伴，過去三年經營很困難，合規經營更困難。

調研顯示，非常多的企業在合規建設方面的投入是穩步增長的，但是這個增長幅度并不大。同樣，不同企業所處的合規階段不一樣，有些企業不僅符合法律法規的要求，內部還會關注行業監管的紅線指標。還有的企業提到要將企業整個的合規綱領向環境、社會、治理方面進行綱領式的融合。

不守法合規，企業與社會民眾均被動承受沉重代價。即便享有盛譽的公司，即便細分行業領導企業，可能都會在不同的合規治理領域遭遇挑戰，業務受阻。例如，在2022年7月，一家知名企業就因為違反《網絡安全法》、《數據安全法》及《個人信息保護法》領受了天價罰單。

事實上，近兩年，政府合規的法律法規不斷出臺與完善，2022年2月，《網絡安全審查辦法》正式施行；2022年8月，《反壟斷法》正式實施；2023年4月，《生成式人工智能服務管理辦法》公開征求意見。足見我們政府引導企業無論現實業務的發展，還是數字孿生發展領域，都希望企業能夠真真正正的擁抱科技、擁抱變化，同時合規的發展自己的業務。

既然企業經營者最不能承受的就是業務成長的中斷，甚至被迫勒令整改，那么到底該如何定位“合規”？如何建立企業的“合規體系”？

合規體系是企業合規建設的重要起點和主要抓手。合規體系說起來很簡單，就是幫助企業在正確的時間做正確的事這樣的一套方法、制度、流程、系統、工具。當然這一切都需要企業有專門的組織人員，專門的技能推進相關的方法，組織工具系統落地使用。

很多企業將合規的底線劃在了第一個層級，即法律法規的層面上，這是一個起步要求，如果連法律法規都不遵守，那么違規的代價不是會不會發生，而是會早發生還是晚發生的區別。

第二個層級，應該是公司和所處行業的規章制度這個層級，中國城市化進程當中，很多行業都遭遇了相關的一些監管紅線的限制，從而出現了行業整體增速下降的一個情況。比如說房地產行業，“三條紅線”的劃定，讓企業債務增長受到了行業規范的限制，從而導致這個行業的大幅波動。

第三個層級，尤其是已經在世界上經營超過50年、100年的公司，它的經營理念更多的是將合規上升到企業的ESG領域，更加強調企業合規是企業影響力的一部分，合規向下一個層級延伸，代表著是企業社會責任、人文關懷、綠色可持續發展的理念，這與企業價值戰略發展、ESG綱領幾乎是完全融合的。

那么，合規體系具體應該包含什么內容呢？這里重點提到了合規綱領，這個綱領應該是由企業最高管理層掌控批準的，明確企業的程序和相關的合規制度，并且通過在執行過程當中合規義務的識別，合規風險的識別，合規風險的測試，從而實現對于企業合規的義務風險整個過程的控制。

企業的合規行為在整個過程當中如果得到有效的管理，相關方包括企業內部員工，還有企業外部第三方生態合作伙伴，所有參與方都處于一個較好的合規水平的話，企業的合規風險就會有效消減，也能夠得到較好的合規評價。

整個的合規體系的建設，它其實是多層級，既要進行組織建設，又要進行制度建設，同時需要技術賦能的系統跟工具幫助企業實現合規的在應用和系統層面的治理，才能夠妥善的建立好一個完整的合規體系。

Gartner對“技術作用于企業價值創造”的一項專項研究表明：大部分管理者關注的技術問題相當于水面上的冰山，包括大家已經耳熟能詳的一些技術定義跟概念，包括云、大數據、物聯網等等；少部分管理者關注的企業轉型問題深埋在水面之下，包括業務技巧與專長能力、資金和運營模式、合規和風險管理等等。而水面之下的“冰山”對企業數字化轉型的價值影響15倍于水面之上的部分。

企業合規的成熟度是分段位的。很多企業沒有專門的合規組織，沒有專門的合規制度，更缺乏專門的合規系統和應用工具，就是處于合規的基礎級；而有的企業啟動了合規體系建設，推動了業務參與業務合規規則的系統化，那么就處于“機遇級”；還有的企業能夠通過合規認證，證實合規能力，并通過合規管理，采用信息化手段定期測試風險場景、優化風險預案，就處于“系統級”；更高段位的企業則在投資合規數字化企業方案，引用多種經驗證的外部技術，支持價值實現，保障企業數字孿生的全面合規，他們就處于“變革級”和“領先級”。

無論企業處于何種層級，其實合規建設本身都是有大量的投資回報機會，企業處于基礎級可以很快的推進合規體系的擬制和建設，如果企業處于機遇級更加關注工具系統的建設，如果已經處于系統級，則應該更好的去推動企業整體合規組織，在為企業保駕護航的層面上通過國際級的認證。

即便處于變革級、領先級的企業也有很好的機會，大家都很清楚我們新能源領域領導企業之一，最大的純電車領導企業，在中國市場建廠兩年即實現盈利，主要的原因并不是說它創造了別人無法企及的速度，而是從第二年開始就將企業的“碳積分”開展交易，從而使合乎國家綠色發展規范的這樣一個合規事項變成了企業最終獲利的引擎之一?？梢钥吹?，很多的企業把合規視作一種成本和投入，實際上合規也可以成為企業收入甚至是利潤的一部分。

大多數企業信息化和數字化轉型建設過程中，已經形成了大量現有的數據資產，無論是客戶體驗、生態、物，還是企業內部的經營管理系統，其實技術都應該是嵌入其中的一個底座。技術本身是中性中立，最難的一點是，如何將技術融入業務當中，為業務創造價值。

舉一個例子，絕大多數合規體系建設要求企業持續不斷的向員工和第三方進行合規綱領、合規理念、合規標準方面的宣講和宣貫以及持續的應答，生成式人工智能可以成為AI助手，如果企業大量的問答還有基礎性、重復性的問題需要不斷的應答溝通，可以將AI技術應用這些業務場景，釋放寶貴的人力資產跟資源從事更有價值的工作。

在合規治理領域，技術的賦能更加明顯，很多企業其實當它遇到業務阻斷，甚至最終導致企業解體的一些風險場景，都是沒有進行合規技術化審查還有風險壓力測試的。近期熱點事件，像美國的硅谷銀行，還有久負盛名瑞信瑞銀合并事件，大家都可以看到，他們都是在專業領域存在較長時間的公司，但同樣，在他們業務風險當中，其實是典型的短債長投的風險壓力場景，以及當出現融資行為形成的短期債務被企業用于投入較長周期的資產投資時，債務無法有效快速轉化為可動用的現金類資產，從而導致相應的機構被迫選擇了被收購和合并。

因此我們看到，風險管控不能只有綱領組織，也不能只有流程，同樣而且是更為重要的是，需要對合規義務當中的合規風險進行持續的測試，進行風險的化解，進行風險的控制，從而確保企業可以有序的持續經營。

企業要做合規，是必須要有合適的系統和工具來支持合規風險的識別，合規事項的入口管理，合規過程的控制等等。“電子合約科技”是通過AI、區塊鏈、云計算科技的應用，對合同簽約過程進行管理，幫助企業使用第三方的服務來向監管機構證明企業的合規，無論是入口還是過程都有證可查、有跡可尋。將電子合約科技嵌入到企業控制管理過程當中，可以大幅度幫助企業利用好現有的信息化資產，更好的實現業務系統的合規控制。