制造企业的IT合规困局

孙杰贤

今年1月，加利福尼亚州检察院对中国宁波博洋家纺有限公司提起诉讼，称其涉嫌通过使用Adobe、Microsoft和Symantec等产品的盗版软件而获得在与美国同行竞争过程中的不公平竞争优势。

一桩看似牵强，甚至有点大题小做的事件背后却隐含着一个重要而又让很多中国企业尤其是制造企业感到陌生的话题，那就是IT合规。

公平竞争

企业所面临的挑战中，最紧迫的之一就是实现并保持对各种行业与政府法规、标准的合规性。因未能遵守法规而导致的严厉经济处罚，往往会给企业带来沉重的负担。当前IT技术和应用已经不仅仅是制造企业的应用支撑平台还是企业业务创新的重要驱动，从管理到生产，从采购到售后，甚至是生产装备，到处都有IT和信息化的影子。因此，IT应用和信息化建设如何避免合规风险是制造企业正努力探索的课题，尤其在开拓海外市场的过程中。

两年前，美国华盛顿州率先通过了一项名为《产品销售一窃取或盗用IT》的“反不正当竞争法案”（UCA），要求在华盛顿州销售或许诺销售产品的制造商（不论其是否位于美国境内）必须确保其制造产品中使用的IT产品是完全合法的，否则因其不正当地降低成本（使用合法IT的产品成本明显高于使用非法IT的产品成本）而导致的低价销售，将构成不正当竞争。该制造商将会面临支付损害赔偿、禁止销售及货物被扣押等风险。

目前虽然只有华盛顿州和路易斯安那州通过了相关法案，但美国包括加利福尼亚州在内其他州的检察官也表示，该法案同样适合本地区。美国UCA法案表面上是为了打造公平竞争的环境，但核心是为了保护美国IT企业的知识产权特别是版权和商标权，方案主要是针对包括中国、印度、巴西、东南亚等在内的全世界的制造企业。而中国作为制造业大国，本法案应该引起中国制造企业的高度重视。

市场上关于公平竞争的IT法规趋势正在对企业产生越来越大的影响。尽管目前判断这将对宏观经济层面产生多大的影响为时尚早，但近来发生的一些案例已经对企业、行业和整个IT生态系统产生了很大的影响。

法规解读

安永大中华区科技、媒体与通信主管合伙人罗奕智表示，非法使用IT在全球经济中并非新鲜事物，原因有多种，比如成本因素、企业内部控制薄弱以及缺乏相关教育等，欧美一些国家正在通过法律的手段来解决这一问题。他指出：“中国当前正在大力推行工业化和信息化的深度融合，同时中国政府鼓励企业走出去，在这种背景下，中国的工业企业更应积极应对全球范围内反不正当竞争法规执法方面的新趋势。将对其业务发展产生重大影响。”

仔细解读美国的UCA法案会发现，销售商也被纳入责任主体，与生产经营商有直接合同关系的销售商要承“补充责任”。所谓“补充责任”就是生产商自己的财产不足以承担全部的法律责任的时候，销售商要为它承担责任。这一规定会倒逼销售商去制约生产商，如果生产商一意孤行，那么销售商就可能终止合作关系。这使得外国出口产品到美国去的企业如果不遵守法律要求的话其在在美国的营销、销售都会受到很大的压力，已有的销售网络也可能丢失。

还有比较重要的一点，起诉的主体也很广泛，除了州总检察长以外，凡是和企业有竞争关系的竞争对手在认为企业自身利益被伤害的前提下都可以对侵权单位提起诉讼，使得使用非法IT产品的制造企业面临的起诉压力和风险大大增加。过去，只有权利人可以起诉涉及非法使用信息技术这种知识产权侵权行为，现在大大增加了起诉人的范围，使得企业被起诉的几率提高了许多倍。

此外，新法案的责任强度增加，不但可以动用扣押手段，还能够动用损害赔偿手段甚至禁令手段。一旦动用禁令手段就意味着产品将不再允许在州内销售，直接影响市场份额，造成损失。

因此，想进入美国市场的中国制造业企业在新法案下不可避免地面临着合规经营义务加大、海外诉讼风险提升、美国市场份额下降这三大压力，IT合规现实而又紧迫。与此同时，由于知识产权相关法律还不完善、执法力度不强等原因，相当一部分制造企业知识产权意识淡薄，只注重有形资产的购买，忽视作为企业无形资产的软件，造成我国非法使用IT的现象时有发生。如何应对？

如何面对这一挑战，罗奕智建议中国制造企业可以采取教育与沟通、软件资产管理、企业风险管理和供应链评估等措施，获得多方面的益处，包括：良好的公司治理、提升灵活性、降低无形责任、获得卓越的全球声誉等。

很多美国以外的公司缺乏对反不正当竞争法的意识，因此建立一套严格的内部监管制度用以避免潜在的法律风险非常有必要。中国的制造企业需要实施严格的IT规定和政策，提升管理层和普通员工对IT合规的认知，让他们清楚非法使用IT会给公司和个人带来得不偿失的风险。

在另一方面，企业也应更加主动的采取措施确保IT设备和软件都有恰当的授权，从而缓解对非法使用IT的担心，软件资产管理便是比较有效的一个途径。商业软件联盟

（一个致力于促进建立安全与合法的数字世界的最有影响力的组织）便开发了一些特定的工具来帮助企业有效管理其软件。

企业还可以实施一项企业风险管理计划，用以识别、评估关键业务的风险，并区别这些风险的优先级，包括IT合规。而对于制造企业来说，供应链评估也是不可或缺的，这可以定量（业绩指标）和定性（流程成熟度）地帮助企业诊断供应链流程，识别生态链中供应商以及合作伙伴存在或者潜在的IT合规风险，从而最大程度防患于未然。

反不正当竞争法和其他IT法规将直接影响制造业和其他行业。对制造业企业来讲，法律诉讼会降低企业信誉，并使企业陷入潜在的网络安全性危险当中。但反过来看，遵守合法IT与公平竞争法规的企业可以将这种合规性作为一项竞争优势。例如，一家合规制造企业可以在市场上树立可信贸易合作伙伴的良好形象，这又将提升其与全球贸易伙伴之间的关系，从而能够提高企业品牌的美誉度和知名度并进一步扩大市场份额。