（总第20期）2023 3RD ISSUE (TOTAL 19TH ISSUE)

政策与法规 01集团审计工作 03基地全覆盖联合检查续

创新思维高效推进审计工作

审计案例 05外部案例

广汽集团“四号高管”落马

内部案例

责任心不强、不作为、造成公司损失

精细管理 降本增效

审审计计工工作作通通讯讯0101目 录 CONTENTS

加强党中央集中统一领导，推进新时代新征程审计工作高质量发展守正创新推动全省内部审计工作提质增效01010304050505

政策与法规 06领导干部应知晓的合规要求清单

规范央企控股上市公司ESG专项报告编制中国汽车工业协会敦促车企严格遵守《反垄断法》集团合规工作 10审计和成本监督本部、合规中心召开三年工作目标及计划研讨会合规中心开展合规内控专项促进业务自我完善防范风险持续开展合规宣贯，培育稳固合规文化积极开展合规咨询服务，助推业务开展合规案例与启示 18外部案例

德勤正式成立汽车出海欧洲合规服务中心最高奖励500万，比亚迪重金反腐意欲为何小鹏汽车多人被查

特斯拉数据泄露已查明

该中国企业因GDPR违规被罚3.45亿欧元通用汽车纵向垄断协议纠纷案

内部案例

围标串标“暗操作”行不通

作风建设无小事 严查破解 “大问题”

干部作风无小事

研究报告 21企业数据合规如何实现

06合审规计工工作作通通讯讯01060607081012141718191920212218192021

Audit Work Communication审计工作通讯政策与法规加强党中央集中统一领导 推进新时代新征程审计工作高质量发展在强国建设、民族复兴新征程上，审计担负重要使命，审计人员要立足经济监督定位，聚焦主责主业，深刻把握审计工作战略定位和前进方向，依法忠实履行审计监督职责，推进审计工作高质量发展，更好发挥审计在推进党的自我革命中的独特作用。

一、传承发扬审计事业发展的宝贵经验中国特色社会主义进入新时代，党中央高度重视发挥审计在党和国家监督体系中的重要作用，把审计摆在治国理政更加重要的位置，围绕加强审计工作、完善审计制度、改革审计管理体制作出了一系列重大决策部署，组建中央审计委员会，作为党中央决策议事协调机构，优化审计署职责，整合审计监督力量，增强监督效能。新时代审计工作取得历史性成就、发生历史性变革，新时代赋予审计工作新职责新使命，审计机关要坚持中国特色社会主义审计制度，传承好、运用好对中国特色社会主义审计事业的规律性认识，推动审计事业在新时代新征程上不断向前发展。二、在更好发挥审计监督作用上聚焦发力做好新时代新征程审计工作，总的要求是在构建集中统一、全面覆盖、权威高效的审计监督体系，更好发挥审计监督作用上聚焦发力，具体要做到如臂使指、如影随形、如雷贯耳。

返回目录

三、守护好“国家审计”金字招牌

新时代新征程上，我们要传承审计光荣传统和优良作风，强化为国履职、为民尽责情怀，塑造职业精神，提高专业能力，建设忠诚干净担当的高素质专业化审计干部队伍，打造经济监督“特种部队”。提升政治能力。坚持用政治眼光观察分析经济社会问题，通过揭示经济问题、经济责任，反映政治问题、政治责任，保障党中央决策部署、政治意图和战略目标有效实现。夯实专业能力。着力培养审计人员“能查、能说、能写”能力。积极构建培养专业能力的机制，打造更多经济监督“特种兵”。培养职业精神。坚持查真相、说真话、报实情，完整、准确、全面向党中央报告审计发现的问题，坚持敢说敢言，把问题原原本本报告上去。严守纪律规矩。永葆自我革命精神，始终以高于监督别人的标准、严于监督别人的要求，全面从严管理审计队伍。引导审计人员树立正确的权力观、政绩观、事业观，敬畏手中的权力。始终坚持依法审计、文明审计、廉洁审计，时刻保持谦虚谨慎，像爱护眼睛一样爱护审计的声誉和形象，让“国家审计”金字招牌永远熠熠生辉。守正创新 推动全省内部审计工作提质增效今年以来，省审计厅认真贯彻国家关于审计工作的重要讲话指示批示精神，全面落实二十届中央审计委员会第一次会议和十一届省委审计委员会第四次会议精神，把加强对内部审计工作的指导和监督作为审计事业高质量发展的重要内容，守正创新，以高质量内部审计监督服务和保障现代化美好安徽建设。

一、完善机制，强化优化指导监督省审计厅成立内部审计指导监督工作领导小组，负责内部审计指导监督工作的制度设计、统筹协调、整体推进、督促落实等。配合省纪委监委印发

省纪检监察机关派驻机构与驻在单位内部审计部门联动工作指引，进一步加强纪检监察与内部审计的沟通联络、协作贯通，形成监督合力。二、以评促审，压紧压实工作责任

省委审计办、省审计厅制定印发《省直单位内部审计工作评价办法(试行)》，通过客观评价省直单位内部审计工作开展情况，推动省直各单位进一步加强和重视内部审计工作。

三、组织竞赛，激励激发担当作为

省审计厅、省总工会联合开展全省“强内审，促发展”主题劳动竞赛，充分发挥以赛代训、以赛促学、以赛强技作用。四、创建平台，借力借效数字赋能

启动在安徽省一体化数据基础平台上建设“安徽省内部审计指导监督工作平台”

，

“平台”的建设将实现内部审计指导监督工作的信息化、动态化、规范化，全面提高内部审计统计调查质效，提升内部审计指导监督水平，深化国家审计与内部审计协同。

基地全覆盖联合检查续三季度，审计部优化了基地自查手册，升级至2.0版本，并完成齐河、焦作基地检查。至此，除了福州、常熟基地外，与整车生产相关的八个基地全部检查完毕。

以干代培，显著提高了审计人员能力，同时反馈项目，提高了审计质量。齐河、焦作基地检查中，不仅对前两阶段突出问题进行了关注，也发现了新的问题，如固废处置管理存在较大缺陷、型材委外加工指定供应商、食材采购存在诸多违规问题等。一枝独秀不是春，百花齐放春满园。在审计过程中，审计组不仅看到了各公司存在的问题，同时也发现了很多优秀的做法。审计组收集了优秀案例，并受邀在财务系统、基地、营销、地产等进行了问题警示宣贯和优秀案例分享共9场次。发现问题是审计工作新的开始，解决问题是我们的目标。目前，审计部跟踪推进了制度完善21项、通知下达8项、业务梳理25项。下一步，审计部将继续跟踪落实整改计划，推动管理改善落地，追损到账，定责到位，促进公司高效合规经营。Group audit

集团审计工作

创新思维高效推进审计工作集团连续多月实现销量增长，国际、国内增长态势可期，为集团高速发展保驾护航是摆在审计部面前一道重要考题。审计部积极转变思路，以适应快速发展的业务环境，积极进行重点领域检查，创新审计整改方式，并取得较好成效。

转变思路，解决现下矛盾。首先，针对审计资源短缺与审计全覆盖的要求矛盾，审计部一改传统单兵作战方式，形成与下属分子公司自查+复核、重点抽查方式；发现问题后，指导被审计单位开展自查，并推广全集团自查；其次，针对审计人员在制造、研发等有专业壁垒领域专业不够与专业需求的矛盾，借助公司内部力量，邀请制造、研发等专家参与审计项目，提供专业支持，在加大人才引进的同时加强能力自建。经营导向，实现重点全覆盖。三季度，积极开展经营管理重点领域的专项检查，实现重点全覆盖，主要开展基地管理、非商品车管理、生产设备的采购和管理、经销商网络建设和商务政策管理、金融信息化管理、信息系统管理、差旅费等专项审计，并开展经销商飞检、与营销公司联动对经销商赋能。

多措并举，提高管理改善。首先，按照管理层级对审计问题进行分类，明确集团各管理单位监督责任，促进条线管理改善，提升整体内控水平；其次，按照定责追责、追损止损、节约降本、管理改善和线索移交对问题进行整改跟踪，督促和协助被审计单位对问题整改，压实责任，提质增效；再次，在合同审核过程中，发现因管理程序产生的问题，及时提出管理建议书。三季度追责76人，其中解除劳动合同2人，追损到账1,230万元，降本实现1,051万元，完善管理制度和规范70余项。

林永亮1986年毕业于南京农业大学的农业经济管理专业，具体履历不详，其来到广汽集团的上一站为广州交投集团纪委书记。这也是今年第四位被查的汽车集团级别的高级管理人员。此前的2023年3月31日，北京汽车集团有限公司原党委书记、董事长徐和谊涉嫌严重违纪违法，被纪律审查和监察调查。

Audit cases

审计案例今年8月，华晨中国执行董事兼董事会主席吴小安于8月3日被香港廉政公署拘留调查。随后9月15日下午，华晨汽车集团控股有限公司副总裁刘学敏、华晨汽车集团控股有限公司原副总裁刘同富两人涉嫌，均严重违纪违法，目前正接受辽宁省纪委监委纪律审查和监察调查。

2023年9月28日，据相关媒体报道，广汽集团党委委员、纪委书记、监察专员林永亮已被带走调查。广汽集团“四号高管”落马【外部案例】

【内部案例】

案例描述

案例1：某公司委托第三方物业管理宿舍，负责代公司收取宿舍押金，2019年上缴公司财务后，长达约4年未再上缴，初步估算约143万元，且存在挪用记录。存在宿舍押金无台账管控，无人对账，无入住清单、收据由行政部门自行印制和发放等。案例2：某公司物流部门负责供应商零部件供应和管理，缺错件、零部件质量问题和盘盈存在长期未根据公司制度对供应商进行考核和索赔，涉及约543万元；零部件盘亏存在长期未向供应商索赔，涉及金额2,148万元。审计发现后，物流部门开始开立索赔单，供应商提出因现场管理责任界定不清、合同约定不明确等原因不接受索赔。案例3：某公司固废处置给收购商，存在废品价值由收购商判定，收购商可以私开出门证、过磅单并伪造公司人员签字，废品库房钥匙由收购商保管等。

公司部分业务未规范管理，实操人员未重视制度规定或者不知道制度规定，管理人员长期对部分业务领域存在监管缺失状况。可能存在舞弊事项。

责任心不强、不作为、造成公司损失案例分析

案例描述

案例1：某公司经过更换供应商和余料回收谈判，使铝材车身密封胶空桶及余胶由厂家定期回收，材料价格由34元/KG降为24.26元/KG，余料按一定比例置换新品节约53元/桶，危废节约11.2元/桶。案例2：某公司焊装隔振胶余胶回收在罐装小支胶，可在人工涂胶环节使用，实现降本。

案例3：某公司氩气供气方式由杜瓦罐变更为液态罐，单车节约2.1元，降幅39%，并提高生产安全性。案例分析

精细管理、降本增效一线员工的智慧是无限的，只要有相应的平台，降本增效将遍地开花。

领导干部应知晓的合规要求清单近日，中共中央办公厅、国务院办公厅印发了《关于建立领导干部应知应会党内法规和国家法律清单制度的意见》，并发出通知，要求各地区各部门结合实际认真贯彻落实。

Compliance Newsletter

合规工作通讯 政策与法规学习重点

（一）习近平法治思想

把学习掌握习近平法治思想作为重要必修课程，吃透基本精神、把握核心要义、明确工作要求，深刻理解习近平法治思想是习近平新时代中国特色社会主义思想的重要组成部分，是新时代全面依法治国的根本遵循和行动指南，带头做习近平法治思想的坚定信仰者、积极传播者、模范实践者。 （二）党内法规

认真学习党章，把学习党章作为必修课、基本功，深刻理解党章是党的根本大法，是全党必须共同遵守的根本行为规范。认真学习党的组织法规，根据工作需要，深入学习并熟悉掌握党的组织结构、组织体系以及各级各类组织的设置定位、产生运行、职权职责。认真学习党的领导法规，深入学习并深刻理解坚持和加强党的全面领导的丰富内涵，增强做到“两个维护”的自觉性和坚定性。认真学习党的自身建设法规，深入学习并深刻理解推进新时代党的建设新的伟大工程的重大意义，时刻保持永远在路上的

坚韧和执着，增强坚定不移全面从严治党的政治定力。认真学习党的监督保障法规，深入学习并坚决贯彻党的自我革命战略部署，不断强化党的意识、纪律意识、规矩意识。

（三）国家法律

认真学习宪法，深刻把握宪法原则和宪法确立的国家根本制度、根本任务、大政方针，坚持宪法确定的中国共产党领导地位不动摇，坚持宪法确定的人民民主专政的国体和人民代表大会制度的政体不动摇。认真学习总体国家安全观和国家安全法，提高领导干部运用法律武器防范化解重大风险的能力，增强依法斗争本领。认真学习推动高质量发展相关法律，实施科教兴国战略、推动绿色发展等相关的法律，增强领导干部推动高质量发展本领。认真学习民法典，把民法典作为决策、管理、监督的重要标尺，提高运用民法典维护人民权益、化解矛盾纠纷、促进社会和谐稳定的能力和水平。认真学习刑法和公职人员政务处分法，牢固树立底线思维，不触碰法律红线。认真学习行政法律，牢固树立职权法定、法定职责必须为、法无授权不可为等法治理念，强化依法行政意识。认真学习与履职密切相关的其他法律，学习重大行政决策程序、政府信息公开等行政法规和军事法规、监察法规等，善于运用法治思维和法治方式谋划和推进工作。

工作措施

分级分类制定领导干部应知应会党内法规和国家法律清单，及时将有关党内法规和国家法律纳入清单，认真组织领导干部进行学习。把领导干部应知应会党内法规和国家法律学习纳入干部教育体系，把学习成果转化为依法决策、依法办事的自觉行动。建立健全领导干部学法用法激励机制，进一步把领导干部学法用法情况纳入考核评价干部和精神文明创建内容，列入法治创建考核指标，推动考核结果运用，增强学法用法示范效应，防止形式主义。

规范央企控股上市公司ESG专项报告编制近日，国资委办公厅发布《关于转发<央企控股上市公司ESG专项报告编制研究>的通知》（简称《通知》），助力央企控股上市公司ESG（环境、社会、治理）专项报告编制工作。《通知》的目的是为央企控股上市公司编制ESG报告提供建议与参考，提升有关专项报告编制质量，为此提供了三个核心附件。一是《中央企业控股上市公司ESG专项报告编制研究课题相关情况报告》作为总纲，介绍了课题研究背景、过程、成果、特点及预评估等内容。特别强调，ESG指标选定，既对标了国际通用标准，又充分结合了国企改革深化提升行动要求，设置了“创新发展”“产业转型”“乡村振兴与区域协同发展”等本土化指标，引导央企控股上市公司从编制ESG专项报告的角度，聚焦“两个途径”、发挥“三个作用”，突出表外资产、长期价值的数据管理，强化效益效率、创新驱动、产业优化升级、服务大局等方面社会价值创造。

二是《央企控股上市公司ESG专项报告参考指标体系》为上市公司提供了最基础的指标参考。从环境、社会、治理三大维度，构建了14个一级指标、45个二级指标、132个三级指标的指标体系，全面涵盖环境、社会、治理三大领域所有重点主题，以定量或定性指标的形式将具体管理与实践层层拆解，并提供指标讲解说明，为企业理解指标内涵，开展收集与计算工作提供了科学的方法路径。

三是《央企控股上市公司ESG专项报告参考模板》提供了ESG专项报告的最基础格式参考。既界定了ESG专项报告的基本内容，标准化设定ESG专项报告框架，便于监管机构、投资者、社会公众等主体的查阅，又

明确反映了ESG专项报告编制的主要环节和基本流程，便于报告编制机构搜集和整理ESG信息、第三方专业机构审验报告以及发布传播ESG报告。中国汽车工业协会敦促车企严格遵守《反垄断法》2023年7月8日，中国汽车工业协会发布声明。声明称，关于16家汽车生产企业签署的《汽车行业维护公平市场秩序承诺书》中，“不以非正常价格扰乱市场公平竞争秩序”涉及“价格”表述，表意不当，有违《反垄断法》精神，现将上述条款从承诺书中删除，并敦促16家及其它汽车生产会员企业，严格遵守《反垄断法》及相关行政法规、指南、规章，自主定价、公平竞争，共同为产业规范健康创新发展贡献力量。《承诺书》主要内容涵盖四方面，包括：一、坚持遵守行规行约，规范市场营销活动，维护公平竞争秩序，不以非正常价格扰乱市场公平竞争秩序；二、注重营销宣传方式方法，不夸大宣传、不虚假宣传，不为吸引眼球、增加获客而对消费者进行误导性宣传；三、发扬质量为先、品质为本的工匠精神，以高质量产品，高品质服务，满足人民对美好生活的需求；四、弘扬社会主义核心价值观念，积极履行社会责任，在稳增长强信心防风险等方面积极担当，勇挑重担，携手为国民经济增长作出重要贡献。在这份《承诺书》中，

“不以非正常价格扰乱市场公平竞争秩序”成为行业关注焦点，换句话说，就是不打价格战，不打舆论战，行业人士也将其视为“不降价”承诺。

审计和成本监督本部、合规中心召开三年工作目标及计划研讨会Group Compliance

集团合规工作2023年8月24日全天及25日上午，为助力集团5115战略目标，以打造审计行业金字招牌为愿景。审计和成本监督本部及合规中心全员在途居龙山露营地组织召开了三年工作目标及计划研讨会。本次研讨会以培训加研讨双结合的形式进行，特邀甫瀚咨询（上海）有限公司俞永扬总监授课。让全体人员先学习再应用，先吸收再释放，有效将新鲜的血液注入到未来三年的工作计划中。培训上午场内容围绕下一代内部审计是什么样子的展开，介绍了审计工作现有的新探索、新挑战领域有哪些。数据分析与轻型审计工作实操展示，为大家介绍了线上的审计工具以及数据分析方法和应用的场景。审计模型与轻型工具设计案例，探讨如何寻找潜在的数据分析和建模的切入点。数据分析自动化实施过程以及数据处理难点分享，介绍如何在数据分析中引入自动化。审计平台建设向大家展现了线上的一些审计工具及建设的过程。

下午场工作坊主要围绕数字化经济责任审计探索与启示、敏捷审计执行方法介绍、创新思维方法与工具简介以及如何提升审计报告价值进行话题分享及探讨。现场采取边培训边讨论的形式，组员积极思考，与培训讲师互动频繁，现场气氛异常活跃。

第二天管理研讨以学习西柏坡敢于斗争、敢于胜利精神为引领，围绕集团5115战略目标、打造审计行业金字招牌为愿景、对未来三年工作目标及计划展开。明确审计合规部门未来三年的主要“三大战役”是什么？聚焦最核心的三件事展开讨论。大家锚定研讨主题，兵分六队，群情激昂充分发挥自己的智慧，研讨结束后各组分别贡献出了有价值的讨论结果，并将体现在下一步经营计划制定中。最后，集团总经理助理杨虹针对本次培训、研讨进行总结。杨虹表示：经过一天半的学习及研讨，我们的思维和认知得到了很大的提升。工作中大家要思想统一、聚焦核心工作目标，时刻保持创新的思维和动力。明白我们为什么而战，为谁而战，以及怎样持续战斗。要以战心、战力和战果做好战役的准备工作，并保持高昂的战斗力。在部门中形成传帮带的土壤氛围；创造员工乐于分享的平台机制，切实了解员工的真实想法。同时要注重审计能力与公司文化价值观的传承。以打造行业第一、行业标杆为核心激发团队能力创新及团队活力。助力实现奇瑞产业报国，成为世界著名汽车品牌的梦想。合规中心开展合规内控专项促进业务自我完善防范风险为增强底线思维和风险意识，不断提升管理质量和效能，7至9月合规中心结合部门管理特色开展4项合规内控专项项目，涉及采购、营销领域，旨在及时发现内控缺陷，推动内控流程标准化建设，筑牢风险管控防线，护航集团高质量发展。

经销商准入标准化项目，通过对奇瑞、星途、捷途、新能源四个品牌经销商准入管理现状梳理及对标外部企业，针对目前在入网申请及考察评估阶段发现的缺陷及风险提出提出共性优化建议3项，充分考虑各品牌网络发展阶段有针对性的提出个性建议，对标外部优化方向2项。广告营销合规项目，着眼于集团内部广宣领域频发的侵权、不当宣传等问题，合规中心联合法律与知识产权中心以广告业务法律合规与风险控制的理论和实践经验为核心，针对业务中面对的一些疑难及高频问题，集团内部当下主要广告传播模式如互联网广告、直播等形式，结合国家监管部门要求，给业务工作提供有效的参考和指引。在集团整体向上，冲击上市目标的阶段，减少侵权行为，杜绝违法广告及不当言论，降低负面评价，树立积极向上、有格局、负责任的自主汽车品牌领军者形象，助力集团战略目标实现。

二 营销领域

供应商准入标准化项目，对采购中心、捷途品牌事业部、奇瑞新能源、瑞鲸公司4家业务单位以准入质量为切入点，通过审视制度、检查流程、现场访谈等方式，结合采购体系强基工程建设，有针对性地提出整改建议12条，包括：完善供应商推荐程序、加强黑名单供应商重新投标风险防范、强化供应商背景调查、优化内部管理制度等方面；瑞鲸投标保证金内控专项，评价覆盖投标保证金收取、管理、退回全流程，抽样分析2021至2022年共1173条保证金数据，发现瑞鲸在投标保证金管理、透明性方面存在14个缺陷，产生的主要原因是投标保证金管理混乱、制度规范性不足、过程不透明，提出针对性改善建议12条。 一 采购领域

持续开展合规宣贯 培育稳固合规文化根据公司合规管理要求，重点对入职干部开展合规知识与理念宣贯，2023年三季度，集团合规中心分别为研发总院、用户共创与产品管理中心、产品数字化、动力系统技术、整车试验和驾驶、质量、财务、国际、制造入职部级以上领导共计50人开展了专项入职合规培训，以提升干部合规意识，内化合规行为。合规中心根据干部合规培训诉求和岗位特点，结合岗位合规风险点，制定了专门培训课程，通过讲解最新法规政策和案例，使新入职高管及时了解和掌握公司合规政策、要求，直观获取合规风险提示。一、干部入职培训

二、新员工入职培训

新员工入职合规培训作为合规管理工作的重要组成部分，是全面宣贯合规知识及理念的关键时期，将来自不同地域、不同行业的员工认知拉升到同样高度，以更好地做到意识统一、行动统一。2023年三季度共开展控股集团、股份公司社招新员工入职合规培训8场，466人次，新入职大学生培训5场，3000人次，实现了新员工全覆盖。结合员工岗位特点及需求，在课程内容上将与技术研发、营销、采购、财务等业务强相关的案例进行了植入，使新员工快速、直观地了解和掌握合规基础概念和理念。合规中心在新员工入职合规培训流程上也进行了更新和优化，将合规培训、考试、合规承诺书签署、利益冲突申报、《商业行为准则》发放一系列动作进行统一操作，采取线下与线上相结合方式，并及时与人事部门共享新员工信息，确保每一个新入职员工都不遗漏。

为落实集团赋能基地工作指示，帮助基地以清晰的路径建立统一标准的合规管理体系，树立全员合规意识，培育合规文化，确保各项经营活动依法依规运行。2023年三季度，集团合规中心为1个一级基地、2个二级基地：青岛、齐河、焦作持续开展合规赋能工作。基地所有管理层及关键岗位人员共108人参加了本次培训。三、基地合规赋能

合规中心从外部合规环境、内外部案例分析、集团合规政策、管理机制、业务模型、底层逻辑等维度，对国家、集团合规管理工作进行了详细阐述，并结合基地实际，对体系建设、规范制度执行监管等提出建设性意见。

本次赋能工作，让基地人员对合规工作有了进一步的认知和了解。对基地合规工作开展具有重要的指导和规范作用，对领导干部及关键岗位员工践行集团合规文化理念，强化合规意识起到了极大的督导作用。后期合规中心也将持续开展基地赋能工作并跟踪基地合规工作开展情况，让合规工作贯穿于业务的始终，为基地业务发展保驾护航。四、评标人员签署合规声明，履行合规承诺控股集团合规中心在重点招标采购项目（500万以上广宣项目，100万以上信息化及设备采购项目）评标前组织“签署评标人员声明书”

突管理的既定活动，2023年三季度共组织完成12场签署活动，其中国际公司2023年奇瑞国际用户生态大会项目也进行了评标前宣读。通过签署声明书的形式，要求评标人员承诺和确认与投标单位均不存在利益冲突，以避免任何实际或可能发生的利益冲突并防止可能产生的不适当或尴尬的局面，从而有效保护公司与员工。第二季度，集团合规中心共接收合规咨询58项，涉及咨询问题类型有：采购中心EH项目布点、备件精品事业部单证、捷途国际备件外发、华为合作项目、财务部税务稽查、股份人员晋升、合规成熟度评价相关工作事项。

合规咨询服务于公司业务开展，通过与各单位进行交流，能够充分了解业务状态及实际需求，也使公司合规管理工作更具针对性。为有效推动公司各项业务开展，集团合规中心积极开展合规咨询服务工作，针对集团各单位管理层、业务团队和员工主动提出的合规相关问题或业务需求作出及时快速响应，与业务单位进行话题交流与探讨。

五、积极开展合规咨询服务 助推业务开展

Compliance Cases

合规案例与启示andInsights【外部案例】

德勤正式成立汽车出海欧洲合规服务中心2023年8月10日，为助力中国汽车企业进一步拓展欧洲市场，德勤汇聚了欧洲成员所资源，正式成立汽车出海欧洲合规服务中心，在六大合规领域：数据战略与合规、供应链合规、产品与电池合规、可持续发展与气候变化、市场进入合规、营销与运营合规，分别设有结合中国与欧洲的专家团队，为车企提供一站式服务。该中心借助德勤全球网络中丰沛的资源，以及分布于全欧洲和全中国300多个德勤办公室，针对中国与欧洲国情进行梳理，提供前置性服务，加速中国车企的出海旅程，为中国品牌海外布局保驾护航。合规中心不仅是出海合规与监管趋势的前哨站，更是提供解决方案与工具的创新中心。作为汽车行业专业咨询服务领域的领跑者，德勤积极致力于协助中国品牌打造以全栈合规、原生合规、智慧合规为特征的全球合规治理体系。

最高奖励500万，比亚迪重金反腐意欲为何2023年8月16日，

“廉洁比亚迪”公众号发布消息称，公司鼓励全体员工、合作伙伴及其他任何知情人举报腐败行为、提供有效线索，依照举报人保护和奖励规定，予以高额奖励，并严格保密。

为何一家民营企业不仅大张旗鼓地反腐，甚至还要重金呢？一方面，比亚迪狠抓廉洁问题由来已久。比亚迪开展内部反腐活动已持续数年，相关工作由比亚迪审计监察处负责，直接向比亚迪董事长王传福汇报，不受其他任何部门人员干涉，自2018年开始比亚迪审计监察处每个季度均会通报查处贪腐事件的重点案例。另一方面，比亚迪早已对腐败举报采取过奖金激励措施。根据比亚迪通报过的奖金发放情况来看，比亚迪曾向一位提供过具体材料的举报人发放奖金15万元。日前，比亚迪对举报人奖励进行了具体的认定，甚至将奖励金额都进行了标准化。奖励细则优化的同时，比亚迪还强调了对举报人信息保密及保护的具体措施，以全方位的条例规定鼓励大家积极举报，为举报人保驾护航。小鹏汽车多人被查2023年10月9日，小鹏汽车

内部宣布采购部门负责人停职，多

名员工配合调查。此事始于小鹏汽

车内部供应链反腐，牵涉多个层级，亦有警方介入。在当日的内部会议

上，采购部负责人李丰已被停职，

另有多名员工被点名留下配合调查，涉及人数相比年初那次更多。

2023年8月18日，特斯拉向受影响者发送的一封附有数据泄露通知的信函副本显示：

“外国媒体（德国商报）在2023年5月10日通知特斯拉，称其已获得特斯拉的机密信息。调查显示，两名特斯拉前员工违反了公司的IT安全和数据保护政策，盗用了这些信息，并将其分享给媒体（德国商报）。

”

信函还指出，特斯拉已对涉事的两名前员工提起诉讼，但信中没有具体说明是在哪个司法管辖区。另外，被认为存储特斯拉机密信息的电子设备已被扣押。特斯拉称公司还获得了法院命令，禁止前员工特斯拉数据泄露已查明针对上述消息，小鹏汽车回应称，公司采取行动是正常的反腐倡廉行为，对于腐败行为，发现一起、纠错一起，绝不姑息，此次事件涉及面小，不影响商务、生产环节。此次内部反腐与小鹏汽车此前零部件采购成本过高有关。小鹏汽车高层曾多次公开表示成本较高，产品需要更好降本。从去年10月份开始，小鹏汽车便开始进行了一系列变更，包括全面对内部组织架构、财务体系和营销体系进行调整，另外，小鹏汽车还新设立财经平台，以此提升成本费用管控的精细化水平和财务体系的合规能力。

早在去年，何小鹏便发布全员邮件对公司的组织架构进行调整，公司内部总体实行业务BU化（Business Unit，业务单元），以此推动公司降本增效。同年第三季度财报电话会上，何小鹏表示，降低成本、用更低的研发投入来产出更多产品、降低营销费用、降低资本开支等都将是小鹏汽车未来的重点。

2023年9月15日，欧盟监管机构对中国互联网企业字节跳动旗下的海外抖音TikTok（字节跳动旗下的短视频社交平台）开出3.45亿欧元的巨额罚单，合计人民币26.8亿元。字节跳动表示“尊重但不同意”相关裁决。

据了解，罚款的决定是经过爱尔兰数据保护委员会（DPC）为期两年的调查后作出的，该处罚的依据是欧盟通用数据保护条例（GDPR）。2021年9月，DPC开始调查TikTok是否遵守了GDPR，特别是18岁以下用户的平台设置和个人数据处理的相关规定，曾给予TikTok三个月的整改时间。该机构还审查了TikTok对13岁以下儿童的年龄核查措施，尽管没有发现违规行为，但发现该平台没有妥善评估年轻人在手机应该中国企业因GDPR违规被罚3.45亿欧元进一步使用、访问或传播这些数据，否则将受到刑事处罚。并已与执法部门和外部鉴定专家合作，将继续采取必要的适当措施。今年5月，《德国商报》报道称，特斯拉未能充分保护客户、员工和业务合作伙伴的数据造成泄露，并收到了数千名客户的投诉。此外，报道援引一名举报者泄露的100GB机密数据，这些数据包括超过10万个离职和在职员工信息，包括员工的姓名、私人邮箱地址、电话号码、员工薪资、客户银行详细信息和生产的秘密细节等，甚至包含特斯拉CEO埃隆·马斯克的社保号码。8月14日，特斯拉在其官方微博宣布，特斯拉公司已在中国建立数据中心，以实现数据存储的本地化。所有在中国大陆市场销售车辆所产生的数据，都会存储在中国境内。

2023年9月14日，最高人民法院发布2023年人民法院反垄断和反不正当竞争典型案例。其中，

“通用汽车”纵向垄断协议纠纷一案反垄断后继民事诉讼中的举证责任分配及赔偿责任认定，值得关注。上海逸隆汽车销售服务有限公司（简称逸隆公司）系上汽通用汽车销售有限公司（简称通用公司）上海地区经销商之一。2014年，缪某从逸隆公司购买涉案车辆。2016年，上海市物价局作出处罚决定书，认定在2014年分销汽车过程中，通用公司存在与上海地区经销商达成并实施限定向第三人转售商品最低价格垄断协议的事实，责令其立即停止违法行为，并处以上一年度销售额4%的罚款。缪某认为，其在2014年从逸隆公司处购买涉案车辆时，正是通用公司实施上述纵向垄断协议期间，且购买价格也是涉案处罚决定认定的垄断价格，其合法权益受到了涉案垄断行为的侵害，故提起诉讼。本案系反垄断执法机构作出行政处罚后，消费者就垄断行为主张损害赔偿的民事诉讼。本案裁判明确了反垄断后继民事诉讼中原告的举证责任，有利于切实减轻原告举证负担，有效强化反垄断民事救济，对于完善反垄断领域行政执法和司法衔接机制具有现实意义。通用汽车纵向垄断协议纠纷案用上注册所面临的风险。欧盟监管机构在裁决中说，儿童在注册TikTok账户时，其账户默认为公开状态，这意味着任何人都可以查看或评论他们的内容。监管机构还批评了TikTok的“家庭配对”模式，该模式旨在将父母的账户与其青少年子女的账户关联起来，但DPC发现该公司并没有核实家长或监护人的身份。

【内部案例】

围标串标“暗操作”行不通案例描述 2023年7月14日，集团合规中心收到调查举报：举报事项为集团某子公司的基地商贸类物料采购项目公开招标过程中，项目负责人张某向供应商泄露相关报价信息，张某缺乏基本的职业素养、操守，存在故意隐瞒的情况。合规中心开展调查后，确定了基本事实，证据链完整，张某承认违反价格保密要求。处理结果 根据集团相关规定，给予当事人张某解除劳动合同，给予其直接领导熊某书面警告并绩效考核问责。同时，根据追究供应商乙公司违约责任，纳入黑名单，禁止合作。案例分析 “围标串标”等违法投标行为，首先违反的是行政法规，进一步则可能构成串通投标、行贿等刑事犯罪。“围标串标”现象的发生，损害了招标人和其他投标人的合法权益，破坏了市场诚信体系和公平竞争的秩序，因此为积极“避坑”。诚信是企业发展的根本，也是集团员工的行为准则。各部门要加强合规管理，依法依规招标投标，精准识别“围标串标”行为，有效遏制不法行为。作风建设无小事 严查破解 “大问题”案例描述 2023年5月，集团合规中心收到某基地共两起举报邮件，举报事项为某基地车间经理胡某，存在欺压供应商，接受供应商与下属宴请招待，为关联人员提供便利入职及晋升通道；对下属吃拿卡要，以权谋私、滥用职权等现象。经合规中心调查，确认胡某存在以上行为属实。案

处理结果 依据集团相关规定：免去胡某车间经理职务，降为普通员工。相关联人员解除劳动合同或给予书面警告。案例分析 以上案例各类问题的发生，暴露出一些干部职工法纪意识、身份意识淡薄，履职尽责不到位，造成不良影响，教训十分深刻。各部门要深刻吸取教训，举一反三，找差距、补短板，知敬畏、存戒惧，进一步改进作风，坚决刹住不作为、乱作为、慢作为等歪风邪气。干部作风无小事

2023年6月15日，集团合规中心收到供应商实名举报，举报内容为某基地运营总监周某吃、拿、卡、要、嫖相关作风问题。根据举报人提供的相关材料并通过调查，周某承认参加了部分宴请。案例描述

处理结果 经公司领导决定，依据基地《奖惩条例管理规定》、《阳光工程问责操作办法》相关规定，与周某解除劳动关系。案例分析 小差错往往坏大事，小漏洞常常误大局。不在小的方面“限制自己”

，就会在大的方面“放纵自己”。各级领导干部要时刻保持合规意识，不该去的地方坚决不去，不该要的东西坚决不要，不该插手的事坚决不插手。

research report

研究报告企业数据合规如何实现近日，第五届数字中国建设峰会数据法治分论坛举行，多位专家共话企业合规发展，围绕数据合规的形式要件与公平实践、企业在内部合规与对外合作合规方面面临的问题与解决方案、数据合规未来建设方向等议题，展开了深入研讨和分享。一 制定与落实隐私政策是合规必选项数字经济已不能再野蛮生长。作为数字经济的关键要素，数据资源是目前行业内规范的重点，数据要素市场的构建也成为讨论的热点议题。

“当我们其他问题还没有明晰的时候，只要数据是合规的，就可以交易。

” 北京大学法学院教授张平在论坛上发言称，这种合规，合的是现行法律制度的规，在尚未出台新法律的情况之下，只要保证现有数据合规，就不会影响数据交易，甚至数据共享。当前，包含个人数据在内的企业数据合规问题成为当务之急。企业发布数据保护的相关政策声明非常重要，这是企业合规的形式要件，同样是合规实践的监督标准。企业的政策声明首要遵循透明度原则，需要透明的、负责任的政策声明。通过政策声明明确自身法律基本义务并诚信实施，否则将被认定为欺诈行为，不仅是简单的违约责任，罚款将非常之高。

尽管隐私政策的发布已成为许多企业的必选项，但能否落地仍不乐观。对于企业数据合规，要注重包含合法性基础、目的明确、目的限制、公开透明、告知同意、选择权、权益保障、质量保障、安全保障、权责一致等10个实践测评维度。事后还要看国家的监管机构、企业的自律、第三方的辅助机构以及每一个消费者的维权。二 兼顾内部合规与合作合规

由于数据是在企业不同的系统服务器、数据库内存储，融合处理时会不断发生变化，可能导致与前台给用户展现的内容有差异。抖音集团企业隐私部隐私解决方案负责人朱玲凤提出，用“数据血缘”分析技术来实现企业内部的合规认同。这是企业内部实现合规第一步——在清晰的数据识别能力和数据血缘能力的基础上，做到数据可知、可控，释放数据该有的价值。

数据外部合作的过程，则必然涉及到两个公司之间数据的交流和使用，因此合作合规也是当前的重点议题，包括数据受让方再开发、再利用权利的范围和边界等。美图公司高级法务总监陈劲松认为，用户的同意确认和与企业的合规体系建立是企业数据合作合规的重点。首要确保的是数据来源合规。用户对企业进行明示授权，企业在隐私政策承诺的限定范围内使用，当企业完成相关数据的匿名化以后，可以对数据进一步学习、研究、使用。其次，数据流转需要获得用户的同意。在原始采集过程中，应在制度设计上向用户完整披露数据未来的使用用途、流转流程，并且获得用户的单独同意。对于敏感个人信息，要在采集信息、使用之前做到单独同意，甚至是增强性同意。

三 未来企业数据合规如何建设

随着数字经济迎来合规发展新阶段，国家从宏观、中观、微观三个层面织就了一张法网，《网络安全法》《数据安全法》《个人信息保护法》三部法律为数据合规指明了方向。合规代表企业竞争力，合规水平也会决定着企业的发展水平，数据管控和数据发挥效用之间需要达到平衡。西南政法大学人工智能法学院院长、教授陈亮从三个维度提出了今后企业数据合规建设的方向。第一，全，即全链条管理、全员参与。第二，核，即企业数据合规管理中，合规理念与做法要融入到核心业务当中。第三，价值，即合规创造价值这一理念要成为企业经营模式不可或缺的一部分。要在数据创造价值这一理念的指导下，企业在合规理念的重塑、合规组织的建设、合规体系的打造、合规文化的营造、合规人才的储备等方面都可以有所作为，从而在业务的全链条、全环节当中，真正实现数据合规的引擎和刹车双重功能的有机结合。从企业需求的角度，合规对企业提出的更高要求，企业不仅要遵循法律强制的规定，还要有自己的理念和规则，也要遵守自己所做的承诺。一方面鼓励企业自身，能够自己运用技术手段来确保内部业务的合规。另一方面，违法处理数据的形式和手段具有很强的隐蔽性，需要有第三方机构来推动、监测、评估，通过社会监督，推动数据合规的真正落地。

地址：中国安徽芜湖经济技术开发区鞍山路 8 号（241006）No.8 Anshan Road, Economic & Technological Development

Zone, Wuhu,Anhui Province,P.R.China,241006

Tel：+86-553-5925666 Fax：+86-553-5923770