我们之前的文章讨论了影响对华贸易的美国制裁和出口管制的最新发展，包括美国对软件和半导体技术的出口管制、国防部中国军事企业清单、商务部“最终军事用户”规则，以及使用美国“实体清单”针对从出口管制到人权再到伊朗制裁的各种关切。上个月还出现了限制对中国军方关联公司公开交易证券的外国投资的举措。
本文旨在为遵守现有及新兴的中美出口管制和制裁措施提供框架和实用指导。换句话说，公司如何建立一个有效的合规计划，以适当管理风险、限制潜在的法律责任暴露，同时如果出现问题，向监管机构和检察官证明公司认真对待合规，从而减轻处罚并避免刑事转介？
贸易合规的最佳方法是多学科方法
作为起点，如果中美贸易政策的最新发展教会了我们什么，那就是美国的贸易限制可以适用于从技术交流（内部和外部）和产品装运到公司内部装运和金融交易和投资的一切。因此，公司对中美贸易规则以及更广泛的其他制裁制度的合规方法应该是多学科的，并能够应对这些领域中的任何新兴要求。
最近的中美贸易政策针对某些产品、技术、软件；第三方；资金流动和金融机构；入境外国投资；进口和关税；甚至资本市场融资的准入。因此，在考虑贵公司跨国公司的合规义务和风险暴露时，您应考虑对各业务部门和职能的影响，包括：
这些规则可适用于公司内部活动以及外部活动。即使您的业务的某个部分具有特定类型的较高风险暴露，也不意味着它是唯一可能暴露的业务部分。
确保贸易合规的责任和支持
总体而言，一个有效的合规计划需要若干核心要素：1) 领导层的承诺和对合规职能的资源分配；2) 与公司业务整合的强大程序和流程；3) 能够持续测试程序有效性的内部控制；4) 培训确保公司人员理解其合规义务并将其内化到工作常规中。
美国监管机构期望公司指定公司内部的人员或职能负责确保贸易合规，并为该职能提供来自高层管理的充分访问和支持。通常，这意味着任命向董事会报告的合规官。监管机构不仅会查看公司的“合规文化”，还会评估公司是否根据其运营规模和性质提供了足够的合规资源。认识到母公司可能因监督不足而对其子公司的贸易控制违规行为承担责任，建议公司建立集中化的政策和程序，以确保和监控每个子公司的合规性。在这些政策下的合规整合应成为每次收购后整合工作的一部分。
知己：评估自身业务风险
现代监管合规的核心是审慎的风险管理。在许多监管领域，包括制裁，企业很难始终实现 100% 的合规。相反，目标是建立一个适当管理和缓解合规风险的计划。
美国对外贸易和投资监管及执法机构强调进行风险评估的重要性，以识别贵公司特有的合规风险。OFAC 的《合规承诺框架》建议公司在制定合规措施时考虑公司“客户、供应链、中介和交易对手的风险状况；(ii) 它提供的产品和服务，包括这些物品如何融入其他金融或商业产品、服务、网络或系统；以及 (iii) 组织及其客户、供应链、中介和交易对手的地理位置。” [1]
您还应了解制裁法律如何在贵公司的跨国结构和运营背景下适用。认为在美国境外运营的公司不会受到美国制裁和出口管制的约束是一个错误。许多违规情况源于美国人员“协助”非美国公司与美国金融系统的受制裁活动和互动，通过以美元计价的金融交易。因此，一些基于美国的跨国公司选择在不仅其美国业务，而且其海外业务中实施制裁和出口管制合规——即使在控制措施未完全具有域外效力的领域。在全球范围内美国人员有一定程度参与的多民族企业中应用公司责任规则，使得合规比实际需要更具挑战性。
在评估其对美国贸易控制的暴露时，公司必须不仅看管理层和行政支持人员的所在地，还要看整个产品和研发供应链的地理足迹，即内部技术和软件开发的位置，以及产品、零部件、组件和材料的制造位置，以及基于它们的软件和技术开发。不仅要考虑与第三方共享的软件和技术，还要考虑内部（公司内部）跨境或国内软件和技术转移，并建立有效的内部控制。
实施有效管理已识别风险的项目，包括了解您的交易对手（KYC）控制
无论合规计划在纸面上看起来多么令人印象深刻，唯一有价值的合规计划是有效的计划。为了有效，合规计划应与公司的现有结构和信息流一起工作，并与日常内部工作指令集成。它需要能够实时纳入和筛选现有的第三方信息，并对触发风险的交易实施停止 - 保留程序。这通常需要定制的筛选和软件解决方案。
在制定贸易合规计划时，美国监管机构和执法机构鼓励公司围绕某些基本核心要素构建。
管理层承诺——如上所述，展示并记录高级管理层对合规计划的批准，并通过积极的“高层基调”培养“合规文化”。
(2) 风险评估——同样，合规计划必须响应已识别的风险，没有“一刀切”的方法。
（3）内部控制——根据美国海外资产控制办公室（OFAC）的定义，这指的是“旨在识别、拦截、升级、报告（如适用）并记录与可能违反相关法规和法律规定活动有关的政策和程序”。这些内部政策应以书面形式明确规定，并得到一致的实施和严格执行。建议对军民两用物品和军事物品的转移以及与高风险目的地或交易对手的交易进行更严格的审查。
除了日常的客户尽职调查（KYC）筛查外，许多公司已经认识到，其海外合作参与可能涉及重大风险，且风险因国家、行业和具体参与方而异。因此，企业通常会设立专门委员会来审查与第三方（无论是代理商、分销商还是合资伙伴）的合作参与。各业务部门可能会提出此类合作提议，公司在进行尽职调查和风险评估后，将从企业整体层面进行评估，并就法律安排的构建以减轻此类风险提供建议。
（4）测试与审计——鼓励定期监测贸易合规情况，在某些情况下甚至是强制要求。定期审计可以在全球范围内进行，也可以轮换聚焦于特定的业务部门、职能或程序。测试和审计可以由内部审计部门或外部专家进行。
（5）合规培训——贸易合规在很大程度上取决于员工能否识别和处理制裁及出口管制问题中的“红旗”警示信号。合规培训应提供易于使用、易于获取、以风险为重点，并根据参与者的职责和责任量身定制的信息。
总之，在当今的全球商业环境中，遵守中美贸易政策需要对企业的外部运营和内部运营进行全面审查。最佳的合规计划是基于对公司合规风险敞口的现实评估而制定的；旨在能够应对不断变化的目标和法规；并有效实施，以便与公司现有的系统和结构相协调。
________________________________________________________________________
___________________________________________________________________________