反跨境腐败法合规指南：出海企业与外资企业的十大高频问题

2026年11月6日，《中华人民共和国反跨境腐败法》公布并施行，六章四十七条。这部法同时管住两类企业，但切入点不同：对出海经营的中资企业，管辖按行为与结果算，不按身份算；对在华经营的外资企业，中国境内同样是执法主场，还多出一层“总部指令与中国阻断线”的冲突。两类企业绕不开三件事：合规是义务，而且与经营资格挂钩；对内配合与对外阻断方向相反，不能混用；多重法域并行时，按最严标准执行。

围绕这部法，企业要回答的问题只有两类：一类是“我们的业务里，哪里最容易出事”；另一类是“那些反复争论、总想找到例外的问题，答案到底是什么”。本文先讲这部法怎么同时抓住两类企业，再讲四类高危业务——政府客户销售、境外工程承包、并购与合资、代理与分销，每一类挂着已公开的真实案件，并标注它在哪类企业更高发；最后回答十大高频问题，每题标注适用对象。

先说清三个前提，两类企业一体适用。第一，这部法不新设罪名。第三十五条是援引条款，定罪量刑仍回到刑法。第二，没有过渡期。第四十七条规定自公布之日起施行，存量架构从2026年11月6日起就处在义务之下，不存在“新老划断”。第三，合规失职的后果是资格，不是罚款。第四十五条：不履行廉洁合规义务的责令限期改正，拒不改正的可责令暂停相关业务、停业整顿，直至吊销相关业务许可证。

本文所引案例均为公开可查的真实案件；无公开案例可佐证的环节，如实标注“暂无”，不作虚构。文中只讲风险在哪里、判断结论是什么；具体控制点设计、尽调清单与落地方案属于个性化合规建设内容，本文不作展开。

第二条规定五类跨境腐败行为。对号入座不看“谁是主体”，看四个连接点：主体、行为地、结果地、资产流向。四步顺序过一遍：主体是否属于境内企业及其分支子公司（或境外主体在境内）；行为地是否在境外；结果是否发生在境内；资产是否跨境流动。任何一步成立，先按“可能落入”处理，再找排除理由。顺序不能反。

对在华外资企业，还要加一层认识：三重法域同时在场。美国《反海外腐败法》管得到外企的中国子公司，3M案、飞利浦案正是外企在华行为被母国执法的实例；英国《反贿赂法》对“关联人”的连坐、母国集团制度同样延伸到中国实体。本法的施行不是替代，而是补上了中国国内端：过去外企在华的不当行为由母国法处理，现在第二条第（二）项、第三十三、四十五条把境内程序与责任也接通了。三套法域的连接点与构成要件不同，判断须分别做，“集团合规手册已覆盖”不等于中国法义务已履行。

另一条外企独有的线是阻断与反制。第二十五条：境外机构、组织和个人不得违反我国规定在境内开展反跨境腐败调查活动；未经我国有关机关同意，境内主体不得向其提供证据材料、数据信息和其他协助。第六条保留了依《反外国制裁法》等进行反制与阻断的空间。外企总部发起的全球调查，落地中国必须重新走一遍合规流程，这正是第三部分问3的场景。

离岸架构与虚拟资产：办案中反复见到的一条路径

执法机关复盘已公开案件，取证路径只有三条：资金流（银行、地下钱庄、虚拟资产）、主体链（离岸公司、代持人、亲属）、记录链（账簿、合同、发票、邮件）。在笔者近几年接触、办理的跨境腐败案件里，这三条路径对应得最整齐的，是同一套架构。

第一层是境外主体。开曼、英属维尔京群岛（BVI）的持股或贸易公司，配上新加坡、迪拜的运营主体，一个隔断身份，一个签约结算。第二层是过渡。不少架构会在中间加设一个香港机构，资金以转口贸易款的名义过一道香港账户，境内资金就变成了境外关联方之间的“贸易往来”。第三层是落地。用离岸金融中心及前述国家和地区的账户支付、接收款项，一部分案件走到最后一段时换成虚拟货币：比特币、泰达币经境外交易所变卖套现，或者干脆直接用币支付。

这套架构不复杂，但三个问题一次解决：人怎么藏（代持持股）、钱怎么隔（法域与账户切割）、赃怎么变（虚拟资产落地）。它的麻烦也在这里，每一层都留痕。离岸公司有注册和年检记录，香港账户背后有贸易单证，区块链上的转账记录改不了。资金流、主体链、记录链，在这套架构上全部有落点。

规制它的工具，这两年国内外都补齐了。国内首先是两高《关于办理贪污贿赂刑事案件适用法律若干问题的解释（二）》（法释〔2026〕6号，2026年5月1日施行）。它细化了预期收益型受贿等新型隐性腐败的数额认定规则；明确非国家工作人员受贿罪、对非国家工作人员行贿罪、职务侵占罪、挪用资金罪分别参照受贿罪、行贿罪、贪污罪、挪用公款罪的定罪量刑标准执行——民营企业境外机构的“内部人贪腐”，从此和公职人员用同一张网；违法所得追缴规则也做了完善，赃款在境内外架构里“沉淀获利”的空间被压缩。虚拟货币这一环，法释〔2024〕10号洗钱解释第五条第六项已把通过“虚拟资产”交易等方式转移、转换犯罪所得列为洗钱方式。郝刚案（北京市第二中级人民法院2025年2月6日宣判）里，被告人收受比特币40枚、以太坊22枚、泰达币61.8888万枚，折合人民币740余万元，经境外交易所变卖套现，以受贿罪与洗钱罪数罪并罚，有期徒刑十一年。

三个热门中转地，也各自不是避风港。香港《防止贿赂条例》（第201章）第9条把私营领域代理人的贪污交易纳入刑事打击，《打击洗钱及恐怖分子资金筹集条例》（第615章）要求银行留存完整的账户与交易记录，资金过一道香港账户，单证、物流、资金三流不一致的痕迹同步固定。新加坡《防止贪污法》（第241章）对公私领域的贿赂一体规制，李华波案里新方把人遣返回国、把赃款返还，这条合作通道后来被反复使用。迪拜（阿联酋）出现得晚一些：公司设立和资金准入宽松，黄金、虚拟资产交易活跃，但2022年3月被金融行动特别工作组（FATF）列入“灰名单”后，反洗钱和受益所有人穿透的要求一路加严，2024年2月移出灰名单靠的就是这套收紧。宽松窗口在关闭。

上述架构与手法不是学理推演，是笔者办案中反复见到的真实形态。怎么识别、怎么穿透——代持核查、贸易单证交叉、链上资金追踪——属于个案化的合规与调查服务，本文不展开。下面四类业务，是三条取证路径最集中的地方。

一、政府客户销售：折扣与“会议”是两大雷区（在华外企高发）

问题不在“招待”本身，在两个动作。一是两套文件：同一笔支出出现两个版本，账簿即失真，直接触发第三十二条“会计凭证、账簿、财务报告真实完整，不得利用财务会计手段实施、掩饰或者隐瞒”。二是模糊名目：“市场推广”付给旅行社，无交付物对应，同时触碰第三十三条禁止借第三方之手。SEC的认定路径很直白，这套路径在中国法下同样成立。外企在华的政府客户销售，从此是双向风险：母国法查过去，中国法查现在。

政府客户销售最容易出事的地方有四处：招投标参数设置与评标接触、折扣与返利、学术会议与考察团赞助、礼品与招待。法律不设招待金额门槛，只要求真实完整、不得掩饰；企业自设标准并写入制度后，该标准即成为内部问责与外部抗辩的依据。各环节的控制点与审批层级如何设计，需结合企业业务流程定制，此处不展开。

二、境外工程承包：钱在境外付，也跑不掉（出海中企高发）

行贿方是中国公司的新加坡分公司，钱在新加坡付，受贿人是新加坡公职人员，三个“境外”叠在一起，仍然落入第二条第（一）项。工程承包的属地化经营，不构成法律上的隔离。

工程承包的风险藏在流程里：分包商与本地合伙人怎么选、许可与验收环节怎么付、设备清关时的“加快费”（中国法没有例外），以及劳工招募中的中间人结算。

三、并购与合资：责任是继承来的（两类通用）

收购一家已有历史问题的境外或境内标的，风险随股权一并过来。美国FCPA实践中的“继承责任”（successor liability）是典型；本法第三十三条要求对第三方（含被投企业、合资对方）开展尽职调查并监督管理，逻辑一致。合资还有另一半风险：对方的行贿行为可能把己方拖入“相关联”评价，账簿与资金的混同是放大器。这一类目前暂无公开执法案例，但交割前专项尽调、交割后制度并轨、持续纳入内审这三段式安排，是这一风险唯一可控的路径。具体尽调范围与并轨节奏，需按标的画像定制。

四、代理与分销：佣金、独家与折扣（两类同构）

公司没有直接把钱交给官员，钱是通过“折扣”让出去的；但让出去的利润空间由谁使用、如何使用，第三十三条照样追问。这正是“不知情”抗辩失灵的原因（详见第三部分问5）。

代理与分销的风险，落在佣金比例、独家授权、终端价格与经销商折扣上，还有合同条款留下的缺口。判断第三方风险，实务中依靠尽调红旗识别，例如注册地在离岸金融中心且无实际经营、股东或董事与政府官员存在亲属或任职关联、索要现金或虚拟资产结算、佣金比例显著高于市场、拒绝接受审计等。红旗项与对应的升级审批机制，属于尽调方案的核心内容，本文不在此展开。

四类业务之外，还有一条资产线值得单独记住。彭旭峰、贾斯语经地下钱庄将受贿所得转移境外后逃匿澳大利亚，（2019）湘06刑没初1号裁定对其境外房产、国债、账户资金予以没收；程三昌外逃二十年后被缺席审判，以贪污罪判处有期徒刑十二年；许国俊外逃二十年后被强制遣返，数罪并罚判处无期徒刑；李华波潜逃六年后被遣返，被判处无期徒刑。追逃追赃（第二十三、二十四条）不依赖人到案，也不被时间冲淡。这条线约束的主要是个人，但企业为关键岗位人员做的出境合规审批与境外身份、境外资产申报（第十二条），属于同一套防线。外企同样适用：外籍高管与派驻人员的境内涉案资产，并不因国籍而隔离。

问1【两类】：我们是民营企业／外商投资企业，也适用吗？

适用。第二十九条只写“从事跨境经营业务的企业”，不区分所有制与资本来源。国企另有第三十一条第二款的额外义务——境外重点岗位直派财务负责人、驻外人员轮岗、利益冲突回避；第十二条还要求完善境外存款和投资情况报告。境外身份与境外资产本身即申报事项。

问2【出海中企】：我们没在境外设机构，只做出口，也管得着吗？

看有没有第二条的连接点。通过代理向外国公职人员行贿拿订单，落入第（一）项；行为在境外、结果在境内，落入第（四）项。没有境外机构，不等于没有连接点。

问3【在华外企】：总部要求提交中国员工数据配合美国调查，怎么办？

先做第二十五条的阻断评估与数据出境评估。未经我国有关机关同意，境外机构、组织和个人不得在境内开展反跨境腐败调查，境内主体不得向其提供证据材料、数据信息和其他协助。集团调查模板必须本地化：哪些可以提供、向谁申请、以什么形式提供，要有一套事先定好的流程，而不是等指令来了再临时判断。收到指令即直接照搬总部流程，是外企在华最容易踩的一条线。定性、评估与分层提供的具体流程，属于应急处置方案内容。

问4【两类】：给外国官员的“加速费”能不能走？

中国法没有“加速费”例外。美国FCPA自1988年修订起对“routine governmental action”设有有限例外，但那是美国法的抗辩，不能对抗本法第二条。跨国经营按最严标准执行。

问5【两类，在华外企尤须注意】：经销商给回扣，我们不知情，还担责吗？

第三十三条要求对第三方尽调并监督，禁止利用第三方实施跨境腐败。“不知情”往往不是免责理由，反而成为管理缺失的证据。飞利浦案中，SEC认定的正是“特殊折扣”形成的经销商超额利润——公司并未直接向医院付款，仍被处以合计约6,220万美元。判断责任的关键，是尽调、合同条款、付款监控三处能否拿出记录。

问6【两类】：员工个人行为，公司会被罚吗？

会。第三十六条是双罚制：罚企业，也罚直接负责的主管人员和其他直接责任人员。第二条第（二）项还把与行贿“相关联的受贿行为”一并纳入——不能用“我们只是给钱的一方”切割风险，行贿受贿两端一起评价。

问7【两类】：主动自查、退赔，能减责吗？

能。第四十三条列了五种情形：自动投案如实供述、积极配合调查主动提供材料、主动补救积极退赃、检举揭发经查证属实、其他法定情形，可以从轻或者减轻行政处罚、处分。前提是“主动”发生在监管发现之前，且要留痕。事后补的“主动”，不算主动。

问8【出海中企】：境外子公司按当地法必须支付某些“便利费”，怎么办？

先判断该支付在当地是否合法、是否属FCPA例外范围；再判断是否落入本法第二条。冲突时的处理原则是：中国法优先、书面记录、总部事前审批、事后披露。含混处理比拒绝更危险。

问9【两类】：境外合作方要求出具“合规证明”或“无腐败声明”，能签吗？

可以签，但须与实际相符。虚假声明本身可能构成账簿记录违规或欺诈，多个法域均可追责。

问10【两类】：合规体系做到什么程度，才算“履行义务”？

看第四章六条是否闭合：有制度、有部门或人员、有风险评估、有第三方管理、有财务控制、有培训与举报，且能提供执行痕迹。注意两点：第四十五条的责任形态是“吊销相关业务许可证”，不是吊销营业执照；责任触发也不以发生腐败为前提。纸面制度不算，能被验证的运行才算。外企尤其注意：集团合规手册须对照中国法逐项校准，覆盖不等于符合。

把四类高危业务管住，靠的是第四章六项法定义务（第二十九至三十四条）：遵守法律与条约并督促境外分支遵守当地法；建立制度并设置部门或人员，可向高风险国别派廉洁合规专员；开展风险识别评估并建立内部举报机制；保证会计资料真实完整并强化内审；对第三方开展尽职调查与监督；对员工分层开展廉洁教育。六项义务的共同检验标准只有一个：制度、执行、留痕三处是否闭合。

真正难的不是知道六项义务，而是三处“方向相反”的场景，每一处都需要事先定好规则。

跨境调查这一处，对国内机关必须配合（第十七条、第四十四条），对境外机关未经同意不得配合（第二十五、二十六条），数据出境另行评估。三种身份、三套动作，不能混用；外企的集团调查、中企的境外应诉，同受此约束。

出事之后，第四十三条给的是通道，不是自动扶梯——“主动”的时点与留痕决定通道是否打开。同时避开第四十二条的六种从重情形，其中最容易被忽视的是对控告人、举报人、证人打击报复：处理举报人，本身就是加重情节。

证据留存按《会计档案管理办法》，会计凭证、账簿保管30年，年度财务报告永久保存；合规文件建议至少保存10年。举证时，没有记录等于没有做过。

十个问题问下来，答案都落在同一处：风险不按身份算，按行为与结果算；免责不靠“不知情”，靠尽调、条款与留痕。出海中资企业与在华外资企业面对的是同一部法、同四类高危业务，差别只在哪一类先打中自己。监管上门时问的第一个问题永远是“这笔钱谁批的”。今天的制度与记录，就是那一天的答案。

本文停在“风险识别与判断”这一层。两类企业的控制点设计、第三方尽调红旗清单、跨境调查处置流程、外企集团制度的中国法校准、以及按90天排期落地的完整方案，属于企业个性化合规建设的内容——读者如有需要，可与作者进一步交流。

附录：条文索引

案例说明：本文不设假设性案例。正文所引案件均为已公开的真实案件，机关、日期、数额以发布机关原文为据；无公开判决或公开执法案例的项，一律标注“暂无”，不作拟制。具体来源：奚正兵、周仲贺案见广州市中级人民法院2023年10月24日宣判消息（新华社稿，广州审判网发布）及广东省高级人民法院、广东省人民检察院2024年工作报告；程三昌案见最高人民检察院2022年1月18日通报（刑事缺席审判第一案）；李华波案为最高人民检察院指导性案例（检例第74号）；彭旭峰、贾斯语案见（2019）湘06刑没初1号裁定；许国俊案见江门市中级人民法院宣判消息及广东省高级人民法院2024年工作报告；郝刚案见北京市第二中级人民法院2025年2月6日宣判通报；3M案、飞利浦案见美国SEC 2023年8月25日、5月11日新闻稿及行政命令。

核对与资料来源：中国法条文经华宇元典法律数据检索核对原文（《中华人民共和国反跨境腐败法》2026年11月6日通过，六章四十七条；《关于办理贪污贿赂刑事案件适用法律若干问题的解释（二）》法释〔2026〕6号；《关于办理洗钱刑事案件适用法律若干问题的解释》法释〔2024〕10号）。域外法例因该库不收录，另以新加坡法规在线（SSO）核对《防止贪污法》（第241章）、香港电子版法例（HKLII）核对《防止贿赂条例》（第201章）与《打击洗钱及恐怖分子资金筹集条例》（第615章），美国DOJ/SEC官方文本核对3M案、飞利浦案，阿联酋“灰名单”事项以FATF 2022年3月及2024年2月23日全体会议结论核对。离岸架构一节所述形态，系笔者经办案接触归纳，非公开案例摘编。正式援引时建议再以中国裁判文书网二次核验案号与判项。

本文为一般性讨论，不构成针对具体事项的法律意见。控制点设计、红旗清单、跨境调查应对流程与合规体系建设方案属个性化定制，有需要的企业可与作者联系。