Sapin II ： 法国的新合规法规

+ 33 1 73 79 40 20 | info @ navexglobal. com | www. navexglobal. comSapin II 法律摘要 ： 法国的新合规法规Nad è ge Dallais ， 巴黎贝克 · 麦肯齐高级合伙人本白皮书概述了 Sapin II 的法规和建议的核心方面 ， 以及它们对公司如何遵守这些新的法律要求的重要和实用建议。期待已久的法国反腐败和举报人保护立法 Sapin II 于 2016 年 12 月 9 日发布 ， 更实质性的新反腐败要求于2017 年 6 月 1 日 ， 适用于拥有至少 500 名员工的公司 / 集团。 2017 年 4 月 19 日最近的政府法令还规定了将于2018 年 1 月 1 日在法国拥有至少 50 名员工的公司法国数据保护局 （ CNIL ） 于 2017 年 6 月 22 日作出的决定 ， 进一步扩大了公司的举报义务。在全球化经济中遵守毫无疑问，全球合规标准正在趋同，随着社交媒体永不眨眼的审查日益严格，道德和合规专业人士经常发现自己面临着双重挑战 ： 保持最新状态并与多个司法管辖区的合规法规保持一致。同时灌输一种强烈的精神，渗透到所有地区的业务中。因此，审慎的道德和合规专业人员将是明智的关注新的法律和更新的现有法规在任何国家，他们开展业务。这似乎是一项艰巨的任务 ； 然而，有许多步骤可以缓解这一过程，同时在全球范围内推进公司的道德和合规文化。在查看这些法律之前，我们先概述法国的新合规法律。你需要知道的 - 法律的快照下面我们提供了 Sapin II 的基本特征的广泛摘要。但是 ， 我们建议受此法规影响的公司 ， 如果对其业务的影响有任何疑问 ， 则应获得专业的法律建议。有关 Sapin II 的更多详细信息 ， 请访问 ：» » » https: / / defenseurdesdroits. fr / sites / default / files / atoms / files / guide - lanceuralert - num - v3. pdf法律简介 + 33 1 73 79 40 20 | info @ navexglobal. com | www. navexglobal. com为了防止腐败 ， 提高透明度 ， 加强公司的内部监控和风险管理义务 ， 并加强对举报人的保护 ， 旨在使法国遵守透明度和反腐败方面的国际标准。立法的目的它什么时候生效 ？对于在法国拥有至少 500 名员工的公司 （ 或属于母公司总部位于法国且员工队伍包括至少 500 名员工的一组公司的公司 ） 和合并收入超过 1 亿欧元 ：要求这些公司采取措施预防和发现法国和国外的腐败或影响小贩行为 ， 于 2017 年 6 月 1 日生效。对于拥有至少 50 名员工的公司在法国 ：要求这些公司实施适当的举报程序将于 2018 年 1 月 1 日起生效。什么已经改变 / 正在改变 ？对于所有公司 ：1.已经建立了一个国家监管机构来检测和预防腐败 - 法国反腐败机构 （ AFA ） 。2.所有行业和部门都引入了 “举报人 ” 的新一般定义 ， 以加强对举报人的保护。举报人被定义为任何透露或报告 ， 无私和真诚的个人 ：i.犯罪或轻罪ii.严重和明显违反 ： (a) 法国正式批准或核准的国际承诺 ； (b) 国际组织根据这种承诺通过的单方面行为 / 法令 ； 或 (c) 法律或条例iii.对公共利益的严重威胁或损害 ， 这是他 / 她个人所知的公开涉及国防、机密医疗问题或法律特权的事项不在保护范围内 ， 不能公开。 + 33 1 73 79 40 20 | info @ navexglobal. com | www. navexglobal. com对于拥有至少 500 名员工的法国公司 （ 或母公司总部位于法国且员工队伍至少包括 500 名员工的一组公司 ） ， 合并收入超过 1 亿欧元的公司 ：这些公司必须积极管理腐败风险 ， 并采取适当措施并实施有效的合规计划 ， 以预防和发现法国和国外的腐败行为或影响小贩行为。这些要求包括 ：1.定义和说明可能被视为腐败行为或影响兜售行为的行为守则2.内部报告程序 ， 从见证行为或违反行为准则的情况的员工那里收集报告3.定期更新风险映射 ， 以识别和分析公司面临的腐败风险4.为风险映射目的审查第三方 (客户、直接供应商和中间商) 的流程5.内部和外部会计控制程序6.针对最容易受到腐败行为或影响力兜售的高管和员工的培训计划7.对违反行为准则的员工实施纪律处分的纪律处分程序8.实施措施的内部监测和评估系统Sapin II 要求这些措施在 2017 年 6 月 1 日之前实施。在尚未实施的公司中 ， 我们建议尽快实施。对于在法国拥有至少 50 名员工的公司 ：公司应实施 “适当的 ” 举报程序 ， 以收集员工以及外部和偶尔的业务合作伙伴的报告。报告应提请主管 ， 雇主或指定代表注意。“适当 ” 的程序至少应清楚地确定举报人应如何 ：» 提请主管、雇主或指定代表注意报告» 提供构成报告的事实、信息或文件» 提供详细信息 ， 以便在必要时与收件人进行对话“适当 ” 的程序还应明确确定雇主或其他负责人或实体将如何 ：» 立即通知举报人 ： （ a ） 收到报告 ； （ b ） 审议报告的 （ 合理 ） 时间表 ； （ c ） 将如何通知他 / 她对报告的任何后续行动» 确保举报人的身份、事实和报告中确定的人员严格保密» 销毁未导致具体调查的报告 (在报告审议期结束后 2 个月内) + 33 1 73 79 40 20 | info @ navexglobal. com | www. navexglobal. com受影响的公司不妨考虑实施自动举报热线 ， 以确保以保密和一致的方式处理报告。对于各种规模的公司 ， 同样重要的是要注意 ， Sapin II 要求的实施将在以下方面产生影响 ：» 数据处理 ： 公司必须遵守法国数据保护局 （ CNIL ） 在其实施的安排中设定的要求» 法规合规性 ： 合规计划的各个方面可能需要纳入公司的内部法规 ， 需要事先与员工代表协商 ， 并向法国劳工当局提供信息为什么这很重要 ？对于所有公司 ：Sapin II 是法国法律首次规定公司有义务采取全面措施 ， 以防止和发现在法国或国外的腐败或影响小贩行为。公司可能因不遵守新的法律要求而面临罚款 (除了对腐败或影响力兜售行为的现有刑事处罚之外) 。特别是，在处理报告时泄露机密信息可能会被处以最高两年的监禁和最高 30, 000 欧元的罚款。此外，干扰向责任人传达报告的行为，可处以最高 15, 000 欧元的罚款和最高一年的监禁。对于拥有至少 500 名员工的法国公司 （ 或母公司总部位于法国且员工队伍至少包括 500 名员工的一组公司 ） ， 合并收入超过 1 亿欧元的公司 ：这些大公司将需要实施全面的合规计划。AFA 将积极遵守 Sapin II ， 并有权进行 “现场 ” 调查。如果没有有效的合规计划 ， AFA 可能会向公司发出警告 ， 并可能处以罚款 （ 个人最高为 200, 000 欧元 ， 法人最高为 1, 000, 000 欧元 ） ， 并且罚款的详细信息可能会公开。对于在法国拥有至少 50 名员工的公司 ：以前不需要关注该领域合规问题的较小公司现在需要采取 “适当 ” 措施 ， 以收集属于新的 SAPIN II 定义。我现在该怎么办 ？公司应遵循新的法律要求 ， 根据其员工人数和收入 ， 这些要求适用于他们 ， 以确保他们遵守法国法律。属于国际集团的公司可能已经制定了类似的合规计划 ， 他们应核实是否遵守法国的新规定 ， 并在需要时调整其现有计划。 + 33 1 73 79 40 20 | info @ navexglobal. com | www. navexglobal. com对于拥有至少 500 名员工的公司对于拥有至少 500 名员工的法国公司 （ 或母公司总部位于法国且员工队伍至少包括 500 名员工的一组公司 ），合并收入超过 1 亿欧元的公司，应进行完整的合规计划评估，以确保其计划遵循立法中规定的 “最佳实践 ” 要素。其中一些元素是 ：用全新的、创新的方法激发道德行为道德守则是每家公司道德和合规计划的基础文件 ， 也是员工阅读的首批信息之一。因为守则是一项至关重要的政策 ， 真正的领导者承诺定期使用新的、创新的方法来激励员工达到其标准。充分利用你的守则需要:» 学习评估和构建 （ 或重新构建 ） 代码的关键步骤 ， 以确保它为您的组织努力工作» 了解如何确保您的代码在当地法律下完全可执行 （ 特别是遵守法国要求的实施流程 ）» 审查尖端代码的示例并纳入最佳实践元素» 了解交互式数字代码提供的机会 ， 以及它们如何与您的道德与合规 （ “E ＆ C ” ） 计划的其他要素联系和支持建立一个强有力的、可辩护的第三方风险管理计划随着监管审查和备受瞩目的案例的增加 ， 合规专业人员需要提出比以往更多的关于有效管理第三方风险的问题。为了让您在这些趋势中保持领先地位 ， 您需要了解 ：» 经受监管审查的第三方风险管理方法与不经受监管审查的第三方风险管理方法之间的区别» 审计第三方的最佳实践指南» 业界领先的框架 ， 用于评估您的第三方腐败风险增强您的道德与合规计划的有效性合规专业人员需要致力于改善其组织文化的核心计划要素。这可以通过明确定义计划有效性并承诺使用行业领先的最佳实践来改善组织文化来实现。为此 ， 道德和合规专业人员必须了解:» 如何在整个生命周期中利用 E ＆ C 计划的有效性» 实施、维护和改进核心 E & C 方案要素的最佳实践方法» 组织文化可以制定或打破计划的具体方法以及支持健康文化的关键所有在法国开展业务且员工超过 50 人的组织都应根据 Sapin II 实施举报人计划。领先于新兴的工作场所行为可能会导致强烈的举报计划文化和社会经济趋势会影响工作场所的行为和行为风险。社交媒体的使用激增 ， 娱乐性毒品法律的变化 ， 个人移动设备的使用以及众多其他安全和隐私威胁 ， 迫使组织掌握其不断变化的风险状况。为了保持领先地位 ， 以及您的员工 ， 请确保您知道 ： » 如何编写和管理在快速变化的法律环境中降低组织风险的政策» 如何成功应对国内和国际法规的差异» 通过建立身体意识 （ 例如海报和横幅 ） 以及通过公司的 Intranet ， 对员工进行适当的工作场所行为培训并加强合规文化的新方法» 语言在改变内部文化中扮演的角色。例如 ， 放弃 “举报热线 ” 等负面表达 ， 转而使用“ 道德热线 ” 或 “直言不讳热线 ” 等术语合规性最佳实践新的法国 Sapin II 立法表明了关注全球合规标准的重要性。在当今全球化的经济中 ， 运营边界可能会很快变得模糊 ， 公司必须明智地对待在其开展业务的任何国家 / 地区影响他们的立法。虽然满足国际合规要求对任何公司都至关重要 ， 但优先考虑组织文化- 自上而下 - 促进诚信 ， 道德和尊重 ， 并支持员工做出良好的决策 ， 带来的好处远远超出了基本的合规性。外国团体应谨慎调整其举报机制，以考虑当地要求。特别是在法国，尽管 Sapi II 现在已经制定了与腐败或影响力小贩行为有关的更高的合规标准，但法国数据保护局 （ CNIL ） 目前将法国标准员工举报的范围限制在某些有限的合规主题上。明确的合规政策、全面的员工信息和定期培训是促进有效合规计划的关键。NAVEX Global 如何提供帮助NAVEX Global 为全球数千家公司提供口述或道德 （ “举报 ” ） 热线服务，帮助员工、客户、供应商和其他利益相关者快速轻松地报告潜在的道德和合规问题。我们的热线服务还为合规专业人员提供所需的道德和合规数据，以告知其计划，从而更容易发现趋势并在出现小问题之前采取纠正