出海是中国企业转型升级的趋势和方向,而安全合规是企业出海之前必备的认知与能力。在数字化合规新纪元,出海企业如何驾驭国际风浪,赢在合规起跑线?
以下与大家分享德勤关于出海态势的研究成果,以及一些在出海过程中可以避开的「坑」「雷」。
德勤风险咨询网络安全咨询合伙人何微
中企出海态势
首先说一下整体的出海态势,随着「一带一路」倡议推进,中国企业出海从过去的以国企、央企、基础设施、油气电等大型企业出海,变成如今以民营企业为主。出海的行业也发生了很大的变化,更多地转向了制造业和先进科技领域。
中国企业出海的路径主要分为三类:第一类是绿地投资
,在当地建立运营实体国际独资企业,进行包含生产、销售等运营活动。第二类是跨境并购与合资
,兼并、收购当地企业或资产,或与当地企业建立合资公司进行运营。第三类是跨境产品销售
,以中国运营为中心,通过海外伙伴、跨境物流等方式向海外市场提供商品或服务。
而以下几种出海模式是持续迭代的,大家要了解自身属于哪种模式。第一种是产品
/
服务出海
,主要产能与人员在国内,仅出口产品或服务,比如借助亚马逊电商平台或当地的物流公司出海等。第二种是制造出海
,产能向海外转移,海外员工集中生产。大型的制造企业出海也不仅仅局限于一个区域地区,而是广泛的地区和区域的制造出海。第三种是模式出海
,产能全球化布局,将国内生产、运营模式复制到海外。制造出海和模式出海一个很大的区别是在于制造只是生产出去,用当地的工人、材料、供应链;模式出海意味着运营、售后、客服、IT、研发等跟着制造都出去了。
现在模式出海会是出海企业考虑比较多的模式,很大一方面原因是基于当地严苛的监管要求,除了要在当地建立工厂以外,还要建立相对应的运营部门和机构。
即使出海方式有很多种,但出海还是面临非常多的挑战。
就外部挑战
而言,第一就是监管要求的复杂多变。如东南亚、中东等热门出海地区举例,其中每个国家的跨境标准、法律法规都有不同程度的要求,各自监管的要求也各不相同。同时法律法规也是会有变化的。以越南举例,许多中国企业正在迁移国内供应链体系到越南。也许很多企业以为越南市场不是特别成熟,监管要求不算严格。但实际上,越南对个人数据跨境有着严格的要求,所有个人信息在跨境后需要记录并至少在系统上保存三年。第二是各地国别和环境差异。各地国别及地区差异大,当地经验往往不可复制。除了当地法律法规外,行业政策、社会文化环境等各类差异都是海外扩张的挑战。
就内部挑战
而言,会出现总部管理对于海外分支的管理缺乏有效抓手、寻求发展和管理的平衡、国际本地化人才缺乏等问题。
整体而言,随着国际化进程的推进,出海企业亟待解决的问题逐渐集中于监管合规和海外企业管控与运营。
监管合规和海外企业管控与运营
从趋势上看,海外监管的新趋势出现三大演进态势:处罚判例增加、人工智能立法加速以及监管对象由数据蔓延至平台。
这种情况下,对于企业而言,数据安全合规监管关注趋势是可以有「抓手」的。比如,关注合规面向的主体——监管、用户、管理层、产品及服务、第三方等,了解相应主体对应的合规要求以及重点关注方向。
从合规监管来看,我们也总结了一下,不论是国内、欧盟、美国、东南亚,对AI的监管主要从四大类别入手,第一个是对训练数据模型,第二个是对生成内容,第三是对安全和合规,第四个是怎么去处理。企业在AI出海的时候,要清楚在AI出海领域扮演什么角色,再根据AI技术进行风险类别的评估,来预估投入海外市场的风险。
整体来说,人工智能合规监管关注呈现三大发展特征,一是更侧重于数据处理和数据生成,对数据源(版权和数据收集同意)和数据处理方式及其同意的合规性提出了更详细的要求。
二是人工智能法规瞬息万变、发展迅速,现行的行业标准和规范尚不完善,企业需要持续关注新的监管动态,并积极应对。
三是算法透明化,要求操作流程和自动化决策更加透明,对AI服务商与用户之间的义务和责任定义更加明确。
如何应对日渐严格的监管?
重点在于四个点
——
监管、用户、合作伙伴和产品服务。
企业在出海前和出海后面向四个群体的合规重点会各有侧重,需要提前进行布局。
而从企业内功建设来看,企业应该采取从上到下的模式,所有部门一起合力协作,通过建立合理的流程制度来规范管理。
同时,出海数字化是中国企业走向全球市场的重要战略之一
,利用数字化手段加强企业各类能力的建设速度,有如下考虑因素值得关注。
在出海过程当中,出海数字化是非常好的渠道,可以最大程度地降低管理成本,同时通过数字化手段来在更短的时间里产生更大的效益。在数字化过程当中,要在合作生态中选择对出海有经验的服务提供商,经验丰富的服务商可以及早告知企业在出海数字化的时候怎么去避礁、避雷。比如,找业界里优质的
SaaS
提供商或者技术服务提供商为大家提供最优解决方案,从出海前、出海中到出海后,持续助力企业动态监控和管控数字化过程中的合规监控、数据治理等
;还有如德勤这类咨询服务商,能在出海战略、税务、人力、财务、安全风险、技术落地、运营支持等方面为企业提供合适的端到端解决方案。
所以,希望大家一定要相信一起出海的小伙伴,群策群力会比孤军作战更能减少风险、提高成功率。并且,要抱着一种学习的态度,向竞争对手学习,向生态中的伙伴们学习,一起打造出海的优质生态圈,让中国企业顺利、安全、高效出海!
