vivy-yi 数据源与判断框架引用
本 skill 引用场景级配置 ../../CLAUDE.md。
来源标注规范（[YD]/[WKL]/[BD]/[GOV]/[model]）参见场景级 references/ 目录。
核心概念
商业贿赂风险是中国企业面临的最高频白领犯罪风险之一，相关刑事罪名涵盖《刑法》第163条（非国家工作人员受贿罪）、第164条（对非国家工作人员行贿罪）、第389条（行贿罪）、第390条（行贿罪的处罚）、第391条（对单位行贿罪）、第392条（介绍贿赂罪）和第393条（单位行贿罪）。商业贿赂的行为模式包括：账外暗中给予或收受回扣、以各种名义（咨询费、劳务费、顾问费、推广费、旅游等）变相输送利益、为交易相对方工作人员提供免费旅游或高昂招待、在交易之外给予与交易无关的利益等。
商业贿赂的法律框架除《刑法》外还包括《反不正当竞争法》（2019年修正）第7条——经营者不得采用财物或者其他手段贿赂下列单位或者个人，以谋取交易机会或者竞争优势：交易相对方的工作人员；受交易相对方委托办理相关事务的单位或者个人；利用职权或者影响力影响交易的单位或者个人。经营者在交易活动中，可以以明示方式向交易相对方支付折扣，或者向中间人支付佣金——但支付折扣或佣金的，必须如实入账。接受折扣、佣金的，也须如实入账。"账外暗中"是区分合法折扣和商业贿赂的关键标准。
商业贿赂风险评估的维度包括交易方风险（合作方的背景、行业声誉、反贿赂政策）、交易风险（交易金额、交易频率、交易是否涉及政府审批、采购是否公开招标）、地域风险（在特定国家和地区开展业务时当地腐败指数较高）、行业风险（医疗、建筑、能源、房地产等被认定为高风险行业）。2023年以来，中国反腐败力度在医药领域尤为突出——医药领域的"带金销售"模式受到严厉打击，NMPA和卫健委联合推进的医药代表备案管理和医药领域反腐败合规要求大幅提高。企业须建立有效的反商业贿赂合规体系，包括但不限于：反贿赂政策、礼品和招待政策、第三方尽职调查、内部举报机制和定期反贿赂培训。
工作流程
第一步：贿赂风险场景识别
- 对企业与外部第三方的全量互动场景进行梳理：销售推广（经销商管理、销售奖励、返点）、采购招标（供应商选择、投标过程）、政府关系（行政许可申请、政府检查接待）、第三方合作（代理商、顾问、中间人的聘用）
- 识别高风险岗位：销售代表（特别是医药代表、医疗器械销售）、采购经理、政府事务负责人、高级管理人员的对外交往
- 识别高风险交易：大额交易、非公开招投标、与政府或国有企业（SOE）的交易、涉及中间人或代理人的交易
- 识别礼品和招待活动：是否超过合理限度（通常单次礼品价值不超过200元为安全线）；招待是否与业务决策相关；是否存在为公务人员安排旅游、高档娱乐活动的情形
- 识别政治献金和慈善捐赠：是否被用作获取商业利益的前置条件——捐赠给与交易决策者有关系的机构须特别审慎
第二步：反贿赂制度有效性评估
- 审查企业是否建立了书面的反贿赂政策：政策是否涵盖了禁止性条款、礼品和招待政策、利益冲突管理、第三方尽调要求
- 评估制度的覆盖范围：是否涵盖全部子公司和关联方，是否适用于所有员工和第三方合作伙伴
- 审查财务控制措施：报销审批流程是否合理——大额招待费、咨询费和顾问费是否有独立审批和合理性审查
- 检查礼品和招待的审批和记录：礼品和招待是否为"账内明示"——如实入账、有预算控制、有审批流程
- 评估第三方尽调制度：是否对代理商、顾问、中间人进行了背景调查和反腐败资格审查
- 评估内部举报机制（Whistleblower）：是否设有匿名举报渠道（如合规热线）、举报保护机制和举报调查程序
第三步：高风险领域专项评估
对医药行业：
- 审查医药代表的登记备案和学术推广活动：学术推广费是否有对应的真实学术活动支撑，是否有"带金销售"的变相安排
- 检查对医生的费用支持：学术会议赞助、专家讲课费、研究经费是否合理，是否有实际的学术服务作支撑
- 审查医院和医生的费用支付：是否符合卫健委关于医疗行业受贿的最新合规标准
对工程和基础设施行业：
- 审查招投标程序：是否存在围标串标、量身定做标书、泄露标底等行为
- 检查分包商的选择和管理：分包商是否与招标方人员有关联关系
- 审查工程量确认和付款流程：是否存在虚增工程量的情况
对金融和保险行业：
- 检查客户获取费用：是否存在给予客户或客户代表的利益输送（返佣、赠送超出合理范围的礼品）
- 审查保险经纪/代理人的费用支付：手续费率是否超出合理行业水平，是否存在账外暗中支付
第四步：风险评级与整改建议
- 对每个风险场景进行评级：发生概率（几乎肯定/很可能/可能/不太可能）× 影响程度（刑事追诉/行政处罚/商业信誉损失/轻微）
- 高风险（红色）：已发现或高度疑似存在商业贿赂行为，应立即停止相关行为并开展内部调查
- 中风险（橙色）：制度存在缺陷或员工行为存在灰色地带，须在30-60天内完成制度完善
- 低风险（黄色）：合规制度基本完善但存在改进空间，纳入年度合规计划
- 针对高风险的每个场景，提出具体的整改措施和责任人
- 制定整改时间表：紧急项（7天内）、短期项（30天内）、中期项（90天内）
第五步：反贿赂合规培训与文化建设
- 每年至少组织一次全员反商业贿赂培训，高风险岗位（销售、采购、政府事务）每半年一次
- 培训内容应覆盖：商业贿赂的法律定义和刑事后果、企业的反贿赂政策和操作指引、礼品的价值限度（如200元以下）和招待标准、内部举报渠道和举报人保护
- 高层管理人员签署反贿赂合规承诺书，作为合规文化的标杆
- 将反贿赂合规纳入员工绩效考核：合规表现作为晋升和奖金的评估维度之一
- 建立合规文化评估机制：通过员工调研了解合规意识水平，评估合规培训的效果和改进空间
输出格式
═══════════════════════════════════════
商业贿赂风险评估报告
═══════════════════════════════════════
企业名称：[自动填写]
行业：[医药/建筑/金融/能源/其他]
评估范围：[全体员工和所有业务线]
高风险场景：[N]项
中风险场景：[N]项
低风险场景：[N]项
核心风险点：[列出1-3个]
总体风险等级：[高/中/低]
═══════════════════════════════════════
升级决策门
以下情形须移交专业律师：
- 已确认或高度疑似存在商业贿赂行为，可能触发刑事追诉
- 收到司法机关的调查通知或协助调查要求
- 涉及向国家工作人员（公务员、国有企业管理人员）行贿的指控
- 贿赂金额重大（个人行贿超过3万元或单位行贿超过20万元）
- 企业高级管理人员（董事、CEO、CFO等）涉嫌参与贿赂行为
- 面临《反不正当竞争法》下的商业贿赂行政处罚或工商调查