نظام إدارة مخاطر الامتثال للشركات الأجنبية في شانغهاي

سنتين بالظبط مرّوا على استلامي ملف إدارة مخاطر الامتثال في فرع شانغهاي، وكل ما أفتح بريد إلكتروني من الإدارة العليا في سنغافورة، أحس أني واقف قدام لوحة شطرنج، كل حركة لازم أحسبها مرتين. الشركات الأجنبية هاي، خصوصاً اللي شغّالة في السوق الصيني، صارت تواجه ضغوطاً تنظيمية ما كانت موجودة قبل عشر سنين. أذكر أول ما بدأت أشتغل في جياشي للضرائب والمحاسبة، كانت مهمتنا تنحصر في تسجيل الشركات وإعداد التقارير المالية، لكن اليوم الموضوع صار أعمق بكثير. صار عندنا "نظام إدارة مخاطر الامتثال" اللي ما هو مجرد ملف بي دي إف نرسله للجهات الرسمية، بل هو ثقافة كاملة لازم تغرس في كل قسم من أقسام الشركة.

أول ما نتكلم عن مخاطر الامتثال في شانغهاي، لازم نفهم إن المدينة هاي ما تتعامل مع الشركات الأجنبية بنفس الطريقة التي تتعامل بها مع الشركات المحلية. فرضاً، قانون الضرائب الصيني صار يتحدث عن "الشفافية الكاملة" و"التعاون الدولي"، والأهم من كله، صار فيه تنسيق بين مصلحة الضرائب وإدارة الجمارك وإدارة النقد الأجنبي. أذكر حالة عملية لشركة ألمانية كانت شغّالة في قطاع المعدات الثقيلة، كانت تسجل المبيعات بشكل صحيح، لكن مشكلتها كانت في تحويل الأرباح إلى الخارج. الشركة ما كانت ملتزمة بتقديم مستندات كافية تثبت أن التسعير الداخلي بين الشركة الأم والفرع في شانغهاي تم وفق معيار السوق الحر. هنا جاء دوري، لأني شفت كذا حالة مشابهة قبل كذا، وطلبت منهم يقيمون كل عقود التوريد الداخلي، وطبعاً طلع في اختلافات كبيرة. هذي القصة تعطيك فكرة كيف نظام إدارة مخاطر الامتثال ما هو مجرد أوراق، بل هو عملية تدقيق ذاتي مستمرة.

البنية التشريعية

لما نتكلم عن البنية التشريعية في شانغهاي، لازم نبدأ من قانون الشركات الصيني اللي صدر عام 1993 وتعدّل مرات عديدة، آخرها تعديل 2023 اللي دخل حيز التنفيذ في يوليو 2024. القانون هاي صار ينص بوضوح على أن الشركات الأجنبية لازم تعيّن مسؤول امتثال (Compliance Officer) يكون مسؤول مباشرة أمام مجلس الإدارة، وما يكتفوا بتعيين محامي خارجي. أذكر في مؤتمر الضرائب الدولي في شنغهاي نوفمبر الماضي، أحد الخبراء من جامعة فودان قال إن نسبة الشركات الأجنبية اللي عندها قسم امتثال مستقل في شانغهاي ارتفعت من 45% إلى 78% خلال ثلاث سنوات فقط. هذا مؤشر إن السوق صار يفرض نضجاً مؤسسياً، مو بس إجراءات شكلية.

وطبعاً، ما نقدر نهمل الجانب الإجرائي، يعني إجراءات التفتيش الذاتي الداخلي. الشركة الأجنبية الناجحة في شانغهاي هي اللي تعرف إنها تحت المجهر دائم، خصوصاً من مصلحة الضرائب المحلية. صار في "نظام الإبلاغ المسبق" اللي يسمح للشركات بأن تطلب رأي مصلحة الضرائب قبل تنفيذ معاملة معينة، وهذا نظام ممتاز، لأنه يحميك من مفاجآت غير سارة. أذكر أستاذي القديم كان يقول لي: "في الصين، الوقاية أحسن من العلاج، لكن الوقاية لازم تكون موثقة". وهذا بالضبط اللي نحاول نطبقه في مكتبنا، نوثق كل خطوة، من اجتماعات مجلس الإدارة إلى المحاضر الرسمية، لأن القاضي أو المراجع الضريبي إذا سألك، لازم تثبت أنك ما كنت بس "تنوي" الامتثال، بل "نفذت" الامتثال.

الضوابط المالية

الضوابط المالية هي العمود الفقري لأي نظام لإدارة مخاطر الامتثال، وأقدر أقول إنها الجزء اللي ياخذ أكثر من 60% من وقتنا في جياشي. الشركات الأجنبية في شانغهاي لازم تلتزم بمعايير المحاسبة الصينية (CAS) اللي تختلف قليلاً عن المعايير الدولية (IFRS)، وطبعاً الفروقات هاي تسبب صداع حقيقي للمحاسبين. أذكر حالة شركة فرنسية متخصصة في مستحضرات التجميل، كانت تعترف بالإيرادات وفق المعايير الفرنسية، لكن مكتب الضرائب في شانغهاي طلب منهم تعديل الحسابات وفق المعايير الصينية، فالنتيجة طبعاً ضريبة إضافية وفوائد تأخير. هذا درس مؤلم تعلمناه، وصار عندنا إجراء صارم: أي شركة أجنبية نستلمها، أول ما نعمله هو "مقارنة معايير" شاملة بين المعايير الدولية والمعايير الصينية، ونوثق كل الفروقات.

وبعدين فيه موضوع التسعير التحويلي (Transfer Pricing) اللي هو أعقد حاجة في الضوابط المالية. شانغهاي بالذات، لأنها مركز إقليمي لكثير من الشركات متعددة الجنسيات، صارت مصلحة الضرائب فيها مدربة تدريب عالي على كشف التلاعب في التسعير بين الشركات الأم والشركات التابعة. لدينا حالة حقيقية لشركة يابانية كانت تصنع مكونات إلكترونية في شانغهاي وتبيعها للشركة الأم في طوكيو بسعر منخفض بشكل مريب، فالنتيجة طبعاً تدقيق ضريبي شامل استمر 14 شهر، وانتهى بتسوية مالية كبيرة. درسنا من هذي الحالة وأدخلنا في نظامنا "اختبار استقلالية السوق" (Arm's Length Test) بشكل ربع سنوي، مو بس سنوي، لأن الأسعار في السوق تتغير بسرعة، وخصوصاً مع التقلبات في أسعار صرف اليوان.

إدارة البيانات

لما نتكلم عن إدارة البيانات في سياق الامتثال، ما نقصد فقط حفظ الفواتير والسجلات المحاسبية، لكن نقصد بالدرجة الأولى حماية البيانات الشخصية وفق قانون حماية المعلومات الشخصية الصيني (PIPL) اللي صدر عام 2021. هذا القانون شبه قانون حماية البيانات الأوروبي (GDPR)، لكن فيه شروط أشد بخصوص نقل البيانات خارج الصين. أذكر شركة أمريكية في قطاع الأدوية كانت تتعامل مع بيانات تجارب سريرية من مستشفيات صينية، وكانت ترسل هذه البيانات إلى المقر الرئيسي في بوسطن لتحليلها، فهذي تعتبر مخالفة، لأن البيانات الصحية تعتبر بيانات حساسة ويحظر نقلها خارج الصين إلا بعد تقييم الأثر وموافقة الجهات الرقابية. صار عندنا في جياشي قسم متخصص لمراجعة عقود معالجة البيانات، ونتأكد إن أي شركة أجنبية عملاءنا عندها "الترخيص التعاقدي" المناسب قبل ما تتعامل مع أي بيانات شخصية.

وبعدين فيه جانب آخر من إدارة البيانات، وهو ما يتعلق بالتقارير الرقابية المتعددة اللي الشركات الأجنبية في شانغهاي لازم تلتزم بها. مثلاً، التقارير الشهرية إلى مكتب الإحصاء المحلي، والتقارير الربع سنوية إلى إدارة الجمارك، والتقارير السنوية إلى إدارة السوق والتنظيم (SAMR). كل جهة من الجهات هاي عندها قوالب مختلفة ومواعيد نهائية مختلفة، وأي تأخير في تقديم تقرير ممكن يسبب "نقطة سوداء" في سجل الشركة. أنا شخصياً أذكر مرة كنا متأخرين أسبوع عن تقديم تقرير الجمارك بسبب مشكلة تقنية في نظام الشركة، فاضطررنا نكتب خطاب استئناف ودفع غرامة بسيطة، لكن العبرة اللي تعلمتها إن نظم إدارة البيانات لازم تكون مركزية، مو مجزأة، لأن التجزئة تسبب فجوات معلوماتية والجهات الرقابية ما ترحم.

المراجعة الداخلية

المراجعة الداخلية الجادة هي الفارق بين شركة عندها نظام امتثال شكلي وشركة عندها نظام امتثال حقيقي. في شانغهاي، صار الجهات الرقابية تطلب من الشركات الأجنبية تقديم تقرير عن "المراجعة الذاتية" كل سنتين، وهذا تقرير يوضح الإجراءات اللي اتخذتها الشركة لتقييم مخاطرها وتصحيح أي قصور. وللأسف، كثير من الشركات تتعامل مع هذا التقرير كأنه إجراء روتيني ممل، فتكتب فيه عموميات مثل "نحن ملتزمون بجميع القوانين" بدون ما تقدم دليل واحد ملموس. هذا خطأ فادح، لأن المصححين في الجهات الرقابية مدربين يكتشفون التقرير الشكلي من أول سطر.

أما بخصوص المراجعة الداخلية العملية، فأنا ننصح عملاءنا دائمًا بتشكيل "لجنة مراجعة مستقلة" تكون عضوية ثابتة من إدارات مختلفة، وتعقد اجتماعات دورية كل ثلاثة أشهر. في إحدى الشركات التي كنت أستشارها، وهي شركة كورية جنوبية في قطاع الإلكترونيات الاستهلاكية، عملنا لجنة من 7 أشخاص، كل واحد من قسم مختلف، وطلبنا منهم يحددون "خارطة مخاطر" لشركتهم، والنتيجة كانت أكتشاف 23 نقطة ضعف لم تكن ظاهرة من قبل، منها مشاكل في عقود الموردين الثانويين، وقصور في توثيق موافقات مجلس الإدارة. ما أقدر أقول إن لجنة المراجعة هاي حلت كل المشاكل، لكنها خففت الضغط علينا في التعامل مع التدقيق الخارجي، لأن عندنا سجل واضح يثبت أننا رصدنا المشاكل وعالجناها بشكل استباقي.

التدريب والثقافة

التدريب على الامتثال ما هو مجرد محاضرة مرة في السنة نقدمها للموظفين الجدد، لكنه عملية مستمرة تغطي كل المستويات، من العمال في المصنع إلى المديرين التنفيذيين. في شانغهاي، صار هناك متطلب واضح أن كل شركة أجنبية لازم تقدم "برنامج تدريب سنوي" يحتوي على 20 ساعة تدريبية على الأقل في موضوع الامتثال، وإلا تعتبر مخالفة. أذكر مرة حضرت دورة تدريبية نظمتها بلدية شانغهاي للشركات الأجنبية، وكان المتحدث مسؤول كبير من لجنة الرقابة الإدارية، وصراحة كلامه كان صريحاً جداً، قال: "نحن ما نريد أن نعاقب الشركات، لكن نريد أن نحميها من نفسها". هذا الكلام خلاني أفكر في أهمية التدريب، لأنه يبني "حاسة سادسة" عند الموظفين تمكنهم من كشف المخاطر قبل ما تتحول إلى مشاكل قانونية.

وبعدين فيه جانب "الثقافة التنظيمية" اللي الشركات الأجنبية تغفل عنه أحياناً بسبب الاختلافات الثقافية. مثلاً، الموظف الصيني في الغالب ما يشعر بالراحة في إبلاغ الإدارة عن أخطاء زملائه، خوفاً من العواقب الاجتماعية، بينما الأنظمة الغربية تشجع على الإبلاغ عن المخالفات (Whistleblowing). الحل اللي نطبقه في جياشي هو إنشاء "خط ساخن داخلي" مجهول الهوية، بحيث الموظف يقدر يبلغ عن مخالفات بدون ما يخشى الانتقام. صار هذا الخط في شركة عملاء لنا في قطاع الأغذية والمشروبات سبباً في اكتشاف قضية رشوة صغيرة في قسم المشتريات، لو ما اكتشفناها مبكراً لكانت تطورت إلى قضية كبيرة تمس سمعة الشركة أمام الجهات الرقابية. التدريب والثقافة إذا اشتغلوا مع بعض، بيقللون تكاليف الامتثال بشكل ملحوظ، ويحولون النظام من "نظام رد الفعل" إلى "نظام الوقاية".

التكنولوجيا والرقمنة

أصبحت التكنولوجيا جزءاً لا يتجزأ من نظام إدارة مخاطر الامتثال، وشانغهاي تعتبر من المدن الرائدة في الصين في هذا المجال. الشركات الأجنبية اللي عندها أنظمة ERP حديثة مثل SAP أو Oracle، تقدر توظف هذه الأنظمة لمراقبة الامتثال بشكل تلقائي، مثل فحوصات "أنظمة مكافحة الفساد" في عمليات الشراء، ومراقبة حدود الإنفاق التقديري، وتحليل أنماط المدفوعات المالية. أذكر شاركت في مشروع تطبيق نظام رقمنة للامتثال في شركة بريطانية تعمل في قطاع الطاقة المتجددة، طلبنا من مطوري الأنظمة أن يبنوا "لوحة معلومات امتثال" (Compliance Dashboard) تعرض مؤشرات المخاطر في الزمن الحقيقي، مثل عدد التعاملات المشبوهة، ومستوى تأخر الوثائق، ونسبة إكمال الدورات التدريبية للموظفين. كانت النتيجة مدهشة، صار الإدارة قادرة على اتخاذ قرارات بناءً على بيانات موثوقة، بدلاً من الاعتماد على الحدس أو الأخبار غير المؤكدة.

وطبعاً ما نقدر ننسى الذكاء الاصطناعي وتقنيات تحليل البيانات الضخمة. الجهات الرقابية في شانغهاي صارت تستخدم هذه التقنيات لتحليل سلوك الشركات بشكل أوسع، والشركات الأجنبية الذكية هي اللي تستخدم نفس الأدوات لمراقبة نفسها. ننصح عملاءنا دائمًا بالاستثمار في نظام "التعرف على المخاطر" اللي بيعتمد على نماذج إحصائية لتحديد المعاملات اللي بحاجة إلى مراجعة بشرية، بدلاً من مراجعة كل معاملة يدوياً. هذا التوفير في الموارد البشرية يسمح لفريق الامتثال أنه يركز على الحالات الأكثر خطورة. في جياشي، استخدمنا هذه الأنظمة في مراجعة محفظة عملاء مكوّنة من 30 شركة أجنبية، فقللنا وقت المراجعة من 6 أشهر إلى شهرين مع الحفاظ على نفس مستوى الدقة. الحقيقة إن التكنولوجيا ما راح تحل محل الإنسان في مجال الامتثال، لكنها راح تسهل عليه العمل وتقلل الأخطاء البشرية، وهذا ما نصبو إليه جميعاً.

التعامل مع الجهات الرسمية

بصراحة، هذه من أصعب النقاط اللي يواجهها أي مستشار للشركات الأجنبية. التعامل مع الجهات الرسمية في شانغهاي يتطلب "صبراً استراتيجياً" وفهماً عميقاً للبروتوكولات. كثير من الشركات الأجنبية تتعامل مع الموظف الحكومي الصيني مثل ما تتعامل مع الموظف الحكومي في بلادها، فيتحججون بالقوانين المجردة وينسون إن العلاقة الشخصية المؤسسية (Guānxì المؤسسية) عامل مهم جداً. ما أقصد هنا رشوة أو فساد، أبعد ما يكون، لكن أقصد بناء علاقة عمل طبيعية تقوم على الثقة والاحترام المتبادل، بحيث الجهة الرقابية تنظر إلى الشركة كشريك ملتزم وليس كهدف للتدقيق.

ومن الناحية العملية، أنصح عملاءنا بالتالي: أولاً، حدد "نقطة اتصال واحدة" (Single Point of Contact) مع كل جهة رقابية، وخل هذا الشخص يكون صاحب علاقات طويلة الأمد ولا يتغير كثيراً، لأن تغيّر الموظف المسؤول يبعث بإشارات سلبية للجهة الرقابية. ثانياً، جهّز ملفاتك قبل أي زيارة تفتيش بشكل احترافي، قدم معلومات مبدئية توضح التقدم الذي أحرزته الشركة في مجال الامتثال، حتى لو ما طلبوا منك. ثالثاً، تجنب "المواجهة القانونية" في الاجتماعات الأولية، يعني إذا كان في خلاف حول تفسير قانون معين، اطلب عقد اجتماع ثانٍ بحضور مستشار قانوني بدلاً من الدخول في نقاش ساخن في اللحظة. هذه النصائح البسيطة توفرت لنا كثيراً في تجاربنا، وأقدر أقول إنها خففت الغرامات والعقوبات على بعض العملاء بنسبة تصل إلى 40%، وهذا رقم مش سهل تتهاون فيه.

الخاتمة والرؤية المستقبلية

في النهاية، نظام إدارة مخاطر الامتثال للشركات الأجنبية في شانغهاي ليس خياراً استراتيجياً، بل ضرورة حتمية مفروضة من السوق والجهات الرقابية. الشركات اللي تعتبره مجرد تكلفة إضافية أو بيروقراطية، غلطانه، لأنه في الحقيقة استثمار في الاستدامة. شفت بعيني شركات صغيرة ومتوسطة كانت على وشك الخسارة بسبب مشاكل امتثال بسيطة، بينما شركات كبيرة نجحت لأنها عاملت الامتثال كأولوية قصوى. ومستقبلاً، أتوقع إن شانغهاي راح تشدّد أكثر على مواضيع مثل الاستدامة البيئية (ESG) والامتثال الضريبي الدولي، خصوصاً مع تنفيذ مشروع "الحد الأدنى الضريبي العالمي" (Pillar Two) اللي راح يطبق في الصين بعد عام 2025 تقريباً. هذا التغيير راح يجبر الشركات الأجنبية على إعادة هيكلة كاملة لأعمالها العالمية، وليس فقط امتثال محلي.

نصيحتي الأخيرة لأي شركة أجنبية تخطط لدخول السوق الصيني أو تشتغل فيه حالياً: لا تستأجر "مستشاراً رخيصاً" للامتثال، لأن هذا المجال يتطلب خبرة عميقة وفهماً محلياً دقيقاً، وربما الأهم من ذلك، يتطلب شبكة علاقات مهنية قوية مع الجهات الرقابية. نحن في جياشي للضرائب والمحاسبة، بنينا سمعتنا على مدى أكثر من 20 سنة، وما زلنا نتعلم كل يوم جديد، لأن قوانين الصين تتغير باستمرار، والشركات الذكية هي اللي تواكب التغيير بسرعة. اتصل بنا إذا احتجت أي استشارة، لأننا موجودين للمساعدة، وهذا واجبنا المهني والأخلاقي.

ملخص عن رؤية جياشي

في جياشي للضرائب والمحاسبة، ننظر إلى نظام إدارة مخاطر الامتثال كمنظومة متكاملة تشمل أكثر من مجرد الالتزام بالقوانين. من خلال خبرتنا الممتدة لأكثر من عقدين في خدمة الشركات الأجنبية في شانغهاي، أدركنا أن الامتثال الناجح يتطلب ثلاث ركائز أساسية: أولاً، فهم عميق للبيئة التشريعية المحلية والدولية، وثانياً، تطبيق أدوات تكنولوجية حديثة لمراقبة المخاطر بشكل استباقي، وثالثاً، بناء ثقافة تنظيمية تدعم الشفافية والمبادرة بالتصحيح. نحن نساعد عملاءنا في تطوير أنظمة امتثال مخصصة تناسب حجم ونشاط كل شركة، بما في ذلك إعداد السياسات، وتدريب الموظفين، والمراجعات الدورية، والتعامل مع الجهات الرقابية. رؤيتنا واضحة: نريد أن نرى الشركات الأجنبية تنمو في شانغهاي بأمان واستقرار، لأن نجاحها يعني نجاحنا في تقديم قيمة حقيقية للسوق المحلي. مع ازدياد تعقيد القوانين، نحن ملتزمون بتقديم استشارات مبتكرة تساعد عملاءنا ليس فقط على الامتثال، بل على المنافسة والتفوق في السوق الصينية.