每家马来西亚公司都应认识的免费反贪污工具
每家马来西亚公司都应认识的免费反贪污工具
以浅白语言介绍马来西亚透明国际、公司委员会、国家治理、廉正及反贪污中心、国际商会、联合国、经合组织等机构发布的清单、范本及指南,以及如何在预算有限的情况下运用它们建立足够程序
这些工具为何重要
自《2009年马来西亚反贪污委员会法令》(反贪会法令)第17A条于2020年6月生效以来,若与公司有关连的人为了公司的利益而行贿,公司可被提控。公司主要的辩护理由,是证明它已设有足够程序防止这类行为。
首相署根据第17A(5)条发布的《足够程序指引》订立了五项概括的原则,简称T.R.U.S.T.,即高层承诺、风险评估、采取管控措施、系统性检讨、监察及执行,以及培训与沟通。然而,许多公司(尤其是较小型的公司)都不确定如何把这些原则转化为日常实践。
这正是本书所讨论的工具可以发挥作用的地方。正如本书所指出,各国及国际机构已开发了大量材料,而且这些材料都可在网上公开取得。公司可以按照本身的规模、需要、资源及能力加以调整。
一览表:哪项工具有助处理哪个问题?
如果你需要…… | 可考虑使用 | 发布机构 |
根据T.R.U.S.T.原则检查你的程序 | 《足够程序良好实践指南及清单》(2022年) | 马来西亚透明国际 |
以有限预算建立计划 | 马来西亚透明国际指南(中小型企业选项)及《反贿赂商业原则:中小型企业版》 | 马来西亚透明国际及透明国际 |
制定有关礼物、捐款、赞助及利益冲突的政策 | 《反贿赂商业原则》 | 透明国际 |
评估贸易往来国家的风险 | 清廉指数及全球贪污趋势指数 | 透明国际 |
依循一套马来西亚的循序渐进廉正计划 | 《从承诺到实践:马来西亚企业廉正制度实施指南》(2018年) | 马来西亚公司委员会(SSM) |
拟备正式的组织反贪污计划 | 《组织反贪污计划指南》(2020年) | 国家治理、廉正及反贪污中心(GIACC) |
培训员工应对索贿要求 | RESIST | 国际商会,联同透明国际、联合国全球契约及世界经济论坛PACI |
以风险登记册及热图进行有系统的风险评估 | 《企业反贪污道德及合规手册》(2013年)及联合国全球契约风险评估指南(2013年) | 经合组织、联合国毒品和犯罪问题办公室及世界银行,以及联合国全球契约 |
管理供应链或赞助风险 | 联合国全球契约有关供应链(2013年及2016年)及体育赞助(2013年)的指南 | 联合国全球契约 |
管理建筑及基础设施项目中的贪污问题 | 给项目业主及合规经理的指引 | 全球基础设施反贪污中心 |
马来西亚的工具
工具焦点:马来西亚透明国际《足够程序良好实践指南及清单》(2022年2月)
发布机构:马来西亚透明国际(TI-M),即透明国际在马来西亚的独立、非政府及无党派分会。其宗旨是杜绝贪污,并在马来西亚推动透明、廉正及问责。
作用:它是在企业责任条文引入后发布,旨在协助企业应对第17A条及其可援引的辩护。它以政府的《足够程序指引》为基础,并为每一项T.R.U.S.T.原则提供一份清单。
实用之处:每份清单都设有独立的填写栏位,让公司可以记录已有的措施、找出不足之处,并追踪一段时间内的改进情况。这使它成为检讨、改进及落实程序的实用工具。
给中小型企业:本书强调,无论中小型企业的资源多么有限,它仍然应该设有足够程序。马来西亚透明国际的指南提供了更具成本效益的选择,例如:
培训一名经理掌握基本的风险评估,而不是聘请独立顾问。
进行简单的尽职调查:基本的背景或推荐人查核、要求查看对方的反贪污政策,以及在网上搜寻公开报道的资料。
在内部进行培训。
工具焦点:公司委员会《从承诺到实践》马来西亚企业廉正制度指南(2018年)
发布机构:马来西亚公司委员会(Suruhanjaya Syarikat Malaysia,简称SSM)。
背景:公司委员会在2011年推出企业廉正承诺书,以建立打击贪污的企业治理架构。2018年的指南教导已签署承诺书的公司,如何透过马来西亚企业廉正制度(CISM)把承诺付诸实践。该指南是在第17A条实施前发布,但其架构仍然是一个实用的框架。
四个阶段:
阶段 | 公司要做的事 |
1. 清单 | 填写CISM清单,评估现有的廉正机制,包括流程、政策以及监察和检讨制度 |
2. 承诺 | 签署企业廉正承诺书,承诺遵守五项反贪污原则,即推动廉正、问责、透明及良好治理,加强内部制度,遵守反贪污法律及程序,打击一切形式的贪污,以及支持反贪会的各项倡议 |
3. 自我评估 | 进行CISM自我评估工具包的评估 |
4. 实施 | 透过六个步骤的项目计划实施企业廉正制度,即以详细的计划及时间表作出承诺、评估风险并找出不足之处、设计制度的各个组成部分、落实政策及程序、在实施后进行检讨,以及在年报、财务报表或CISM平台上汇报结果 |
工具焦点:国家治理、廉正及反贪污中心《组织反贪污计划指南》(2020年)
发布机构:国家治理、廉正及反贪污中心(GIACC),于2018年6月1日在首相署之下成立,并直接向首相汇报。
作用:它提供一份八个步骤的手册,用于制定组织反贪污计划(OACP),并为每个步骤提供工作流程、流程图及清单。该指南是在第17A条生效前发布。
步骤 | 内容 |
1 | 拟备建议书并取得批准 |
2 | 为风险评估收集及分析文件、资料及数据 |
3 | 分析贪污问题及廉正水平,以确立背景 |
4 | 透过七个步骤的风险评估流程识别贪污风险 |
5 | 以风险行动计划确定“优先领域” |
6 | 考虑未来情境(建议高风险的政府部门及官联公司采用) |
7 | 草拟组织反贪污计划的行动计划 |
8 | 设立监察措施,评估计划的成效 |
不要混淆两个“GIACC”
国家治理、廉正及反贪污中心是首相署之下的马来西亚政府机构。全球基础设施反贪污中心则是一个专注于基础设施项目的国际性、独立非牟利组织。本文会讨论这两个机构,而它们的名称可能被缩写成相似的形式。
透明国际的全球工具
透明国际是一个独立组织,在全球设有超过100个地方分会。除了马来西亚透明国际的本地指南之外,其总部也发布了多项免费资源。
企业反贪污工具包
透明国际的工具包透过以下六个步骤,协助企业把反贪污纳入其业务策略:
实施反贪污计划。
评估风险及现况。
规划计划。
执行计划。
监察进度。
汇报计划。
工具包也包括一项自我评估工具、一份反贿赂清单、一个网上学习课程,以及全球企业讲述其反贿赂策略、政策及制度的报告。
《反贿赂商业原则》
这个框架协助公司就以下六个关键事项制定或加强其计划:
范畴 | 重要性 |
礼物、款待及开支 | 日常的礼尚往来若缺乏管控,可能变成经过掩饰的贿赂 |
政治捐款 | 捐款可被用来收买影响力 |
慈善捐款及赞助 | 真正的捐献可被滥用为行贿的渠道 |
疏通费 | 在马来西亚,向官员支付的小额“加速费”仍然属于贿赂 |
利益冲突 | 个人利益可能扭曲商业决定 |
贿赂 | 整个计划所支撑的核心禁令 |
另有一个中小型企业版,提供四个步骤的方法,即作出遏止贪污的坚定承诺并订立框架、制定计划并决定由谁参与、实施计划,以及就取决于组织规模的事项寻求指引。实用的建议包括委任一名人员负责计划而不是成立委员会,以及举办一次培训让全体员工参加,而不是举办多次培训。本书特别提到两项非常实用的内容,即中小型企业政策的建议原则,以及中小型企业可采用的有关礼物及应酬的样本条款。
清廉指数及全球贪污趋势指数
这两项资源有助公司判断其经营业务所在地的风险:
清廉指数(CPI)自1995年起根据公共部门贪污的观感为各国排名,目前涵盖180个国家及地区。它有助公司评估在其经营或计划拓展业务的国家中,涉及公职人员及政治人物的贪污风险。
全球贪污趋势指数是一项有关民众对贪污的经历和看法的全球民意调查,自2003年起在透明国际的网站上发布。它涵盖亚太、欧洲及中亚、拉丁美洲,以及中东及非洲等地区。
国际工具
国际商会(ICC)
国际商会在超过100个国家设有代表,而根据本书,它是第一个发布反贪污规则的机构,时间为1977年。其《国际商会反贪污规则》为企业之间及企业与公共机构之间的往来提供了自我规管的方法。这些规则分为三部分:
一般反贪污规则,列明被禁止的行为,例如提出贿赂或不当利益、勒索或索取贿赂,以及利用影响力进行交易。
企业应采取的政策,以支持业务伙伴以及人力资源和财务等部门遵守规定。
一套有效的企业合规计划应具备的建议元素。
工具焦点:RESIST(在国际交易中抵制勒索及索贿)
发布机构:国际商会、透明国际、联合国全球契约及世界经济论坛反贪污伙伴倡议(PACI),于2011年发布。
作用:它列出22个真实情境,描述有人要求或索取贿赂的情况,涵盖投标过程,以及与公职人员、供应商、客户及中间人的往来,并为每个情境提出可行的应对方法。
它回答的两个关键问题:
企业如何防止对方一开始就提出索贿要求?
如果对方提出索贿要求,企业应如何应对?
实用之处:许多马来西亚案件涉及的贿赂,是由官员索取而不是由公司主动提出。RESIST是一项实用的培训资源,有助员工适当地拒绝及应对。
联合国
《联合国反腐败公约》(UNCAC)被形容为唯一具法律约束力的全球反贪污文书。它涵盖贿赂、利用影响力进行交易、滥用职权,以及多种私人领域的贪污行为。马来西亚于2003年12月9日签署该公约,并于2008年9月24日批准该公约。于2006年8月成立的UNCAC联盟,是一个由超过100个国家、超过350个民间组织组成的网络,致力推动该公约的批准、落实及监察。
对企业来说,最实用的材料来自联合国全球契约。这是一项自愿性倡议,其第十项原则是企业应反对一切形式的贪污,包括勒索及贿赂。它的指南包括:
指南 | 年份 | 涵盖内容 |
《企业反贪污:行动框架》 | 2011年 | 落实第十项原则及处理业务营运中的贪污问题 |
《反贪污风险评估指南》 | 2013年 | 六个步骤的风险评估,即建立流程、识别风险、评定风险等级、识别缓解措施、计算剩余风险,以及制定行动计划 |
《携手反贪:防止供应链贪污实用指南》 | 2013年 | 处理供应链中的反贪污问题,并附有具体例子 |
《打击体育赞助及款待中的贪污:企业实用指南》 | 2013年 | 针对体育赞助及款待的反贪污措施 |
《打击供应链贪污:客户及供应商指南》 | 2016年 | 常见的供应链问题及处理建议 |
联合国也发布了一些主要针对政策制定者的较高层次材料,例如《联合国反贪污政策指南》、《联合国反贪污工具包》,以及收录了主要全球及区域条约和文书的《国际反贪污法律文书汇编》(2005年)。
经合组织、联合国毒品和犯罪问题办公室及世界银行
《经合组织反贿赂公约》订立具法律约束力的标准,把在国际商业中贿赂外国公职人员的行为列为刑事罪行,并着重于“供应方”,即行贿者。马来西亚并非签署国。经合组织2021年的建议书加强了该公约,要求签署国追究个人及公司在外国贿赂方面的责任,并附有《内部管控、道德及合规良好实践指引》。它也承认,专业团体及商业组织可透过分享资讯及协助设计培训和合规计划,为公司(尤其是中小型企业)提供帮助。
工具焦点:《企业反贪污道德及合规手册》(2013年)
发布机构:经合组织、联合国毒品和犯罪问题办公室(UNODC)及世界银行。
涵盖内容:国际反贪污框架的概览、评估风险及建立道德和合规计划的介绍,以及对主要商业指引文书的比较,并附有经匿名处理的真实案例研究。
其六个步骤的风险评估:
步骤 | 做法 | 实际问题或方法 |
1. 建立流程 | 了解贪污风险及其法律影响 | 谁负责这个流程?时间表是怎样的?需要哪些数据,如何收集?需要哪些资源?采用哪个框架? |
2. 识别风险因素 | 找出业务中存在风险的环节 | 哪些流程、与官员及第三方的交易,以及哪些地点构成风险?可透过案头研究、审计报告、与法律、风险、合规及采购人员面谈、问卷调查及工作坊进行 |
3. 评定固有风险 | 评定每项风险及其影响 | 采用定性评分标准 |
4. 识别及评定管控措施 | 绘制流程图,并为每项风险设计管控措施 | 为每项风险配对具体的缓解步骤 |
5. 计算剩余风险 | 评估实施管控措施后仍存在的风险 | 采用类似的定性评分标准 |
6. 制定行动计划 | 决定是否需要采取应对措施 | 为每项需要应对的剩余风险拟备应对计划 |
该手册也介绍了两项实用工具。风险登记册分开记录每一项风险因素、风险及手法。热图则以颜色标示风险所在及其影响的严重程度,让管理层能够一目了然地看到优先次序。
全球基础设施反贪污中心
这个国际性、独立的非牟利组织专注于项目管理,因此对建筑、工程及基础设施公司特别有参考价值。它为参与项目的不同类别人士提供指引,并提供一份指南,识别基础设施项目从投标到竣工每个阶段的贪污风险。
对于项目业主(无论是公共还是私人),它的建议包括公开鼓励所有参与项目的人士及公众举报贪污行为、公开披露项目的拥有人,以及允许匿名举报。
它也说明了一名称职的合规经理应具备的条件。这个职位应由具备适当能力、地位、权力及独立性的人担任,而合规经理应能直接向董事部汇报。其职责应包括:
监督反贪污计划的设计及实施。
监督员工遵守计划的情况。
监察计划的实施情况及成效。
就与贪污有关的事项向员工提供意见。
不时检讨计划并提出改进建议。
向高级管理层汇报合规风险及问题的最新情况。
运用免费工具的中小型企业快速起步计划
参考马来西亚透明国际指南及透明国际中小型企业版中的建议,一家小型公司可以采取以下步骤:
作出清楚的承诺。由东主或董事采纳并签署一份简短的反贪污政策声明。
委任一名负责人。挑选一名经理负责计划,并培训他掌握基本的风险评估。
以清单评估你的风险。按照马来西亚透明国际为每项T.R.U.S.T.原则提供的清单逐一检查,并记录不足之处。
采纳简单的书面规则。以透明国际有关礼物及应酬的样本条款作为起点。
对合作伙伴进行基本的尽职调查。查核推荐人、要求对方提供其反贪污政策,并在网上搜寻有否被报道的问题。
让所有人一起接受培训。为全体员工举办一次内部培训,并利用RESIST的情境练习拒绝索贿要求。
检讨及更新。定期重新检视清单,并记录改进情况。
一点提醒
这些工具只是指南,并不是合规证书。其中一些是在第17A条生效之前发布,而部分工具(例如经合组织公约)所反映的框架,马来西亚并没有签署。本系列较早的文章曾提到空中巴士及劳斯莱斯等公司,它们虽然有书面的合规文件,但由于政策没有被遵守,贪污行为依然发生。一份下载后就被存档的清单,无法帮助公司证明它设有足够程序。重要的是,这些工具必须按照公司本身的风险加以调整、付诸实行,并定期检讨。
总结
正如本书的结论所说,不同规模及能力的商业组织都有各种方法和工具可供使用,而且大量材料都可以在网上免费取得。对马来西亚公司来说,马来西亚透明国际的指南是一个自然的起点,因为它依循政府的T.R.U.S.T.原则。在此基础上,公司可以参考公司委员会的廉正制度、国家治理、廉正及反贪污中心的组织计划,以及针对风险评估、索贿要求、供应链及基础设施项目的专门国际工具。成本已不再是完全没有反贪污程序的好理由。
在哪里可以找到这些工具
本书列出了以下来源(于2022年11月查阅)。网址其后可能已有变动,因此在发布机构的网站上搜寻文件名称,往往是最快找到它们的方法。
马来西亚透明国际:transparency.org.my
透明国际企业反贪污工具包:transparency.org/en/toolkits/business
透明国际清廉指数:transparency.org/en/cpi,全球贪污趋势指数:transparency.org/en/gcb
公司委员会《马来西亚企业廉正制度实施指南》:ssm.com.my
国家治理、廉正及反贪污中心:giacc.jpm.gov.my
《国际商会反贪污规则》及RESIST:iccwbo.org
《联合国反腐败公约》及联合国毒品和犯罪问题办公室材料:unodc.org
联合国全球契约指南:unglobalcompact.org/library
《经合组织反贿赂公约》及2021年建议书:oecd.org
《企业反贪污道德及合规手册》:可在世界银行的文件网站取得
全球基础设施反贪污中心:giaccentre.org
免责声明:本文仅供一般参考,并不构成法律意见。文中所述工具的内容是根据原始资料所作的概述,其后可能已有新版本发布。单凭使用任何这些工具,本身并不能确立足够程序的辩护。读者应就其具体情况寻求专业意见。










