海能达通信股份有限公司（以下简称“海能达”）是总部位于中国深圳的民营上市公司，是全球领先的专用通信及解决方案提供商。近年来，国内高科技企业频频遭受一些西方国家打压，同时，海能达自身也遇到了以国家安全为由的市场进入限制，以及竞争对手以商业秘密为由的围追堵截，因此，海能达深刻领会到自主研发及合规管理是企业实现高质量健康发展的两大法宝。鉴于此，海能达一方面持续加强自我研发能力，发挥技术及产品核心优势，协同国内产业共同发展；另一方面，基于国内和海外合规要求，以及合规执法案件警示与自身遭遇的风险，持续致力于加强高风险领域的合规管理工作。

作为通信领域的国家级高新技术企业及深圳品牌百强企业，2011 年上市后，海能达就发布了《内部审计工作制度》并着手开展合规工作，包括协助建立健全各类合规管理机制，确定合规管理的重点领域、关键环节和主要内容，着重关注内部检查与违规调查，及时发现并纠正可能存在的违规行为或管理漏洞。近年来，美国出口管制风险日益增加，海能达基于自身业务实际颁布出口合规管理政策，并于 2017 年成立贸易合规和出口控制管理委员会，负责公司出口管制合规工作。2021 年，海能达将贸易合规和出口控制管理委员会升级为合规管理委员会，对包括贸易与经济制裁在内的各项合规工作进行统一筹划、统一管理。

基于对相关监管机构发布的出口管制合规指引，以及国际国内关于合规管理体系建设的标准与综合性指导文件 [ 如《ISO37301：2021 合规管理体系要求及使用指南》《企业境外经营合规管理指引》《中央企业合规管理指引（试行）》]的理解、借鉴与应用，海能达逐步建立起匹配自身业务实际及发展战略、妥善应对外部潜在风险的专项出口管制合规管理体系。

要实现出口管制合规管理在设计、执行和结果上的有效，就必须以风险防控目的为引领，对公司业务流程进行全面分析，将合规风险管控点嵌入到业务流程全生命周期中。海能达采用管理学上的流程分析方法，细致识别公司业务流程中与出口管制合规风险密切相关的业务节点并建立相应的管控措施，同时按照计划（Plan）、执行（Do）、检查（Check）和处理（Act）的PDCA 循环，打造合规管理流程，实现业务流程与合规管理流程的深度融合。

端到端的业务流程管控

在业务流程上，海能达以出口管制合规的核心，即风险的来源——“受管制物项”为出发点，遍历了其在公司内部的流转过程，从进入公司的采购端到公司内使用、制造的研发、生产端，再到离开公司的销售、交付端，分别设置了识别、分析、评价及治理风险的管控点，实现入口端到出口端合规管控的全流程全生命周期管理。此外，围绕受管制物项流转中涉及的客户、供应商等合作伙伴，海能达也通过科学的风险评估方法建立起分类分级管控的机制和要求。以受管制物项为基准，加入对合作伙伴的管控策略，海能达实现了出口管制合规在物项、用户、国家及用途等方面的合规管控要求落地。

闭环自洽的合规管理流程

作为一项业务，出口管制合规管理也应当有自身的流程。海能达在学习借鉴外部最佳实践的基础上，提出了5A的出口管制合规管理工作流程，即评估（Assess）、对标（Align）、行动（Act）、稽核（Audit）、提升（Ameliorate）。

Assess：海能达依据可适用的出口管制合规指引，从高层重视、合规制度、流程管控、合规培训、合规检查、处理违规、持续改进、文档保存等方面开展评估工作；

Align：海能达对标业界公司的先进经验及各关键业务节点的合规要求，明确管理层面和流程层面存在的风险，确立具备针对性且贴近自身实际的改进方案；

Act：海能达依据改进方案，在业务流程、管理机制、系统工具、文化能力等方面采取行动，以便在各单元业务的实际运行中能够及时防范、发现和处理风险；

Audit：海能达发挥第三道防线的作用，对于各单元业务执行出口管制合规要求情况、合规管理在设计及执行方面的有效性进行持续检查及审查；

Ameliorate：海能达针对差距及不足进行改进提升，及时采取补救措施并追究责任，持续完善出口管制合规管理体系在结果上的有效性。

出口管制合规工作与企业的物资流、资金流、人员流密切相关，并且最终体现为数据流。要做好出口管制合规，就应当应用先进的技术工具，对公司内部各项数据进行有效的管控。当前，越来越多的公司引入 IT 系统以提高合规管理的效率，海能达也在出口管制合规的 IT 管控系统上投入了大量资源，在数据层面实现对受管制物项、合作伙伴、销售项目的有效管控。

技术工具助力合规管理

在受管制物项维度，海能达通过对公司物料的系统梳理与分析，在物料管理系统、研发管理系统、生产管理系统中采取多层级的合规管控手段，实现物料及产品的自动化分析与管控，大大提升了合规管理的工作效率。在合作伙伴维度，海能达对所有的客户、供应商、服务商及其他实体进行合规筛查，并判断风险等级，实现与客户关系管理系统、销售管理系统的联动。在销售项目维度，海能达建立和运用有效的合规风险排查工具，在内部业务系统中统一整体风险偏好与合规管控要求，构建多节点的拦截与管控机制，确保出口管制合规政策与要求能够落到实处，严格执行业务开展国家及联合国的制裁及禁运政策。

数据映射与数据质量

海能达认为，识别与出口管制合规密切相关的关键数据要素只是应用先进技术工具的第一步，更重要的是明确各类数据之间的逻辑关系，实现从物料数据到产品数据的映射、从采购数据到交付数据的映射。只有清晰地定义数据并实现数据映射，才能在数据层面追踪受管制物项的流转过程，以及实现伴随着流转过程的业务文档的有效保存及可视管理。应用技术工具的过程，也是校验和优化数据质量的过程。只有从源头上确保各类数据的完整性、准确性，才能实现出口管制合规的自动化管理。有关数据映射及数据质量的技术工具应用，是值得包括海能达在内的所有高科技公司继续探索的话题。

对海能达来说，防范与控制出口管制风险，其重要性丝毫不亚于提升企业产品及市场竞争力，因此，海能达将出口管制合规纳入公司整体的企业管理体系中，并作为公司治理的重点予以重视和支持。海能达的实践表明，有效的合规管理可以守护和创造价值，既可以识别、防范和降低或消除合规风险，避免潜在损失，保障正常经营，又能创建合规形象，提升公司品牌，为企业获取更多的市场机会，在市场竞争中处于更加有利的地位。

在建立出口管制合规管理体系的基础上，海能达进一步完善公司整体合规管理体系建设。未来，海能达将继续紧跟国内外相关法律法规政策变化和执法动态，进一步完善内部合规制度政策并加强落地实施，优化合作伙伴合规管理，改善公司的合规生态，全力保障企业在合规经营的道路上行稳致远。