聚焦亚太：敏捷合规如何驱动企业竞争优势

当今亚太地区的企业正面临一个复杂且不断演变的风险格局，其特点包括地缘政治紧张局势的转变、经济不确定性以及全球监管曲线的持续演进。与此同时，技术的飞速发展助长了欺诈水平的上升，威胁行为者也日益复杂化。这些风险格局的变化是结构性的，要求企业在谨慎应对这些挑战时期的同时，不放松对第三方尽职调查的精进与收紧。

合规与法律专业人士可以拥抱敏捷性，在战略商业决策中扮演更主动的角色。通过采用六步行动计划，团队能在不确定时期履行合规义务，助力企业实现规避合规风险的目标。

在此背景下，我们的亚太客户正面临严峻阻力，因为投资者和股东仍然高度关注增长。此外，监管持续动态演变，伴随着监管行动和审查的加强。例如，新加坡金融管理局（MAS）对9家金融机构及相关人士（POIs）因违反反洗钱（AML）规定采取了监管行动。

参见：MAS对9家金融机构的AML违规行为采取监管行动

我们还观察到监管和贸易碎片化的加剧，各国和企业正在重新审视其贸易关系和政策框架以增强韧性。具有国际业务的亚太客户亦不例外，正日益重新评估其业务和运营结构。这推动了对整个价值链贸易合规的关注，尤其是在科技、人工智能（AI）、半导体、生物技术和关键矿产领域。

随着企业不断多元化贸易关系、开发新产品、回流生产（reshoring）并进入新市场，那些能够理解业务语言并驾驭新兴风险的法律、风险与合规专业人士将脱颖而出。对企业“贸易流”的深入全面理解将使他们能够：

• 为开发新产品和解决方案提供宝贵意见。
• 主动评估现有供应商，并可能转移供应链和/或回流生产，强化供应链尽职调查的有效性。
• 建议并通过建立新合作伙伴关系进入新市场。
• 与财务团队合作，在任何交易前进行身份和账户验证，落实 KYC 尽职调查要求。

第三方（从供应商到代理商、分销商等）在当今大多数企业中扮演着基础性角色。它们为盈利做出巨大贡献，但也可能引入新风险。因此，企业必须对所有第三方进行严格的尽职调查——不仅是在准入阶段，更要贯穿整个生命周期。这种对动态监督的需求意味着，风险与合规团队正与企业合作，在签署商业协议时，日益关注识别潜在的新风险、发现漏洞并予以堵塞。

一个六步行动计划可以成为企业组织在适应不确定时期履行合规义务的有用框架。这些步骤通常包括：

• 准入管理 (Onboarding)

识别每一个第三方至关重要。此时也是更新问卷的理想时机，确保问卷设计包含可验证的问题、避免法律术语并采用评分机制。

• 自动化筛查 (Automated Screening)

关注第一道防线。除了接入覆盖全球政界人士（PEP）、制裁名单、执法机构名单和负面媒体报道档案的风险情报订阅数据库外，是否能根据“需知原则”识别银行账户和身份信息（ID）？

在成本受到严格审视的当下，不应再要求更多资源。组织应考虑如何尽可能将可靠数据整合到客户、供应商和财务ERP技术系统中，以更快速地筛查和监控第三方，优化合规筛查流程。

• 风险分级 (Risk Ranking)

许多公司根据风险因素对第三方进行分级，以识别高风险关系。鉴于销售和渠道团队正争相提升营业收入，现在正是重新校准公司风险方法、结合新的业务目标和限制来重新评估新风险的时机。

• 强化尽职调查 (EDD-Enhanced Due Diligence)

强化尽职调查（EDD）常被误解为成本最高的控制措施。但潜在的罚款、处罚和声誉损害成本会更高。如果采用基于风险的方法，工作范围将与风险等级挂钩，从而合理证明成本支出。

• 持续监测 (Ongoing Monitoring)

这一常被忽视的控制措施至关重要，因为新风险可能随时出现。持续监测可外包给可信赖的供应商。这将使稀缺且宝贵的资源得以重新分配到更高价值的工作上。

• 测试、审计、记录 (Test, Audit, Document)

通常在出现失误前常被忽视的控制措施。如果履行合规义务的方法发生变化，记录是关键，可向监管机构提供行动证明和全面的内部控制依据。

当今全球格局中的不确定性并非暂时性干扰，而是持久的结构性转变。监管机构明确表示，他们期望企业基于全面的框架、政策和工具采取清晰行动。随着审查日趋严格，最成功的组织将是那些拥有坚实基础和敏捷合规策略的组织——它们能够与可信赖的合作伙伴共同扩展业务，并做出及时、自信的决策。