重启之后
FCPA 暂停过、又重启了。但"选择性执法"对许多出海中企而言,意味着的不是松一口气,而是被更精准地瞄准。
- 一次转向:FCPA 经历"暂停—重启",新阶段强调"选择性执法"——资源更集中,而非力度减弱。
- 一个反差:重点指向关键矿产、基础设施、跨国犯罪关联与严重个人不法,使出海中企、国企与高管反而更易落入重点。
- 一重夹击:配合美方调查,可能与中国的数据出境、国家秘密等法律产生冲突,企业陷入两难。
- 一条底线:反腐合规不是装饰;把第三方尽调、账目透明、自查报告做实,才是真正的防线。
2025 年,美国《反海外腐败法》(FCPA)的执法经历了一次罕见的波折:先是被一纸行政命令按下暂停键,数月后又以新的指南宣告"选择性重启"。不少出海企业把"暂停"读成了"风险解除",把"选择性"读成了"大概率轮不到我"。但若细看重启后的执法重点,结论恰恰相反——对相当一部分出海中企、国企及其高管而言,这一轮执法不是更安全,而是更精准、更危险。本文拆解这一轮 FCPA 的指向逻辑,看清风险落在谁身上,以及在长臂管辖与数据合规的双重夹击下,企业还能怎样合法地把自己护住。
暂停又重启的这一轮
2025 年 2 月,一项行政命令一度暂停了 FCPA 的新案执法,给市场留下"是否就此松绑"的悬念。但暂停并非终止:同年 6 月,美国司法部发布新的执法指南,明确"选择性重启"——把有限的执法资源,集中投向最具优先级的案件。换言之,改变的是执法的"瞄准方式",而非"是否执法"。
这一区别至关重要。把"选择性"误读为"普遍放松"的企业,很可能在调整合规投入时押错方向:真正被重点关注的领域,执法只会更聚焦、更深入,而不是更松。
暂停不是赦免,选择性也不是放松——它只是把同样的火力,对准了更少、但更关键的目标。
"选择性"为何不等于"安全"
选择性执法的核心,是把资源投向几类被认定为优先的案件。看清这几类重点,就会明白为什么对某些主体而言风险不降反升。
问题在于:这几个重点领域,恰恰与许多中国企业出海的主战场高度重合——能源矿产、港口与基建、海外工程。当"选择性"的筛子恰好罩在你所在的赛道上,"选择性"对你而言就等于"高优先级"。
谁在重点名单上
把重点领域与执法取向叠加,几类主体的风险尤为突出:在关键矿产、基建领域承揽项目的出海中企;带有国家背景、易被纳入"国家安全与竞争力"视角的国有企业;以及在其中作出关键决策的高管个人。值得强调的是,FCPA 的责任并不止于公司罚款——监管会顺着资金轨迹回溯每一笔可疑支付,而决策链上的个人可能被单独追究。
对高管而言,这意味着风险会从"公司层面"延伸到"人身层面":一旦被起诉,可能面临出行受限乃至被边境控制的风险,其后续走向也需要用结构化的引渡与送返风险评估来研判。"这是公司的事",在 FCPA 语境下未必能为决策者挡住个人责任。
长臂有多长
很多出海企业以为"我是中国公司、不在美国上市,FCPA 管不到我"。这是又一个危险的误读。美国的长臂管辖触点远比想象中多:使用美元结算、通过美国金融系统转账、借助美国的服务器或通讯、在美设有关联实体或证券、乃至行为的某一环节发生在美国境内,都可能成为管辖的连接点。
更隐蔽的风险在中介环节:许多行贿并非企业直接实施,而是通过代理商、顾问、合资方等第三方完成。但借第三方或隐名安排"隔离"行贿,往往挡不住穿透——"不知情"的辩解,在尽调缺失或刻意回避的情况下很难成立。长臂之所以长,正是因为它顺着资金、节点与控制一路追溯,而非止步于公司注册地。
双重夹击:配合调查 vs 数据合规
中国企业在 FCPA 调查中,还要面对一重特殊的两难。一旦被卷入调查,美方往往要求广泛提交文件、数据与证言;而这些配合可能与中国的数据出境、国家秘密与个人信息保护等法律产生冲突:不配合,可能被认定为不合作而加重后果;配合不当,又可能触犯境内法律。
这种夹击没有"硬闯一边"的解法。它要求在跨境调查的早期,就同步评估两套法域的合规义务,设计合法的数据调取、审查与提交路径——例如必要的审批、脱敏、分类处理与协调沟通,而非要么一概拒绝、要么不加甄别地全盘交出。把它当成单选题,往往两头受罚。
情景推演 · 一个项目如何"暴雷"设想某出海中企在海外拿下一个基建项目,中标背后是当地代理"打点"了关键官员;支付经一家离岸顾问公司、以"咨询费"名义走账,部分款项过了美元结算。数年后,境外反腐调查顺着这笔咨询费回溯:代理的真实用途被还原,离岸公司的隔离被穿透,美元结算成了管辖连接点。于是,一个看似"交给中介就不归我管"的项目,把企业与拍板的高管一起卷入——而越是当初费心掩盖,事后越难自证不知情。
合法应对:反腐合规不是装饰
FCPA 风险无法靠"赌轮不到我"或"交给中介"来化解。真正有效的,是把反腐合规从纸面做成实体——在风险发生之前,就让每一笔支付、每一个中介、每一份账目都经得起追问。
- 建立实质性合规体系:反腐合规政策要能落地执行、有培训、有审计、有问责,而非束之高阁的文件——执法机关看的是"是否真正运行"。
- 把第三方尽调做穿透:对代理商、顾问、合资方做实质尽职调查,审查报酬合理性与资金去向,留存完整记录;中介的行为,企业难以"不知情"自免。
- 账目与支付透明:杜绝模糊的"咨询费""服务费"科目,确保每笔支付有真实对价、可追溯凭证。
- 跨境调查早协调:一旦面临调查,第一时间同步评估美方要求与中国数据、国家秘密等法律义务,设计合法的数据处理与提交路径。
- 尽早接入专业评估:无论是事前合规搭建还是事中应对,越早接入专业律师,越能在风险升级前把它控制住;切忌以行贿、销毁证据、违规出境数据等方式应对——那只会叠加新的罪名。
"选择性"从来不是"轮不到我"的同义词。把合规做实的企业,才有底气在那把筛子落下时,经得起追问。
延伸阅读:把每条线读透
本篇聚焦 FCPA 与出海中企。若要顺着某条线深入,可读下面的系列与往期。
FCPA 执法动态:美国司法部相关指南、哈佛公司治理论坛、DLA Piper、Steptoe、Dickinson Wright 等公开评述;制度原理:美国《反海外腐败法》及其管辖规则、中国数据出境与保守国家秘密相关法律等公开资料。