381期・Cover Story總論篇

善用法遵邏輯  安全規避貿易危機

監管暴風圈擴大  全面戒備法遵地雷

◎撰文╱賴品語　圖片提供／Shutterstock、法新社

國際型諮詢機構安侯建業（KPMG）於去年底發表《2022台灣CEO前瞻大調查》，「監管法規風險」躍升為企業營運的第一大風險，風險係數從8％激增為22％。

重磅調查揭露  監管法規風險升溫

調查顯示，因應全球外在市場巨變，法令遵循持續跟隨時代演進，企業多半已察覺市場詭譎多變，起因地緣政治角力的美國晶片法案（CHIPS Act）、ISO資訊安全認證、國際金融財稅監管，愈發嚴謹的監管法規讓企業在合規上顯得相當棘手，且各國競爭法、個資、出口管制等值法力道加強，直接影響了商業貿易的難度。

再加上全球淨零碳排揭露法規趨嚴，態勢繼續發展下去，監管法規烏雲籠罩全球，企業高階CEO難掩憂心，高通膨、高利率、高風險的景氣將「雪上加霜」，26％的台灣企業CEO預期經濟衰退。

法遵規範大致可以從兩大面向理解，一是遵循外部強制規定對組織的規範，另一層面是為達到外部強制規定，內部制定的稽查控制措施。放眼全球監管法規鋪天蓋地，逾3成企業內部啟動相關應對策略；另外，兩成企業投入抗通膨資金、增加成本。

畢竟在風險管控邏輯裡，舉凡政策法令、標準規範、企業治理均要全面合規，否則可能衍生連帶法律成本。也因此，企業亟需定期評估國際法令趨勢風險，在企業董事會、經理人及內部部門建構遵循機制。

內部法規遵循繁複，牽涉龐大文書盤點整合行政作業，須投入法遵建置成本。舉凡增設專業法務人員、法規資料庫，確實能有效輔助達成遵循目標，但不可否認，每個環節都是成本，就連法遵培訓、新增作業程序、潛在違規裁罰風險也得列入成本考量範疇。

即便法遵成本日益提升，時任美國紐約銀行總行副總裁的呂桔誠仍強調法遵概念意義擴大，如果從風險管理的思維切入，未來不只是遵守法令（Legal compliance），還會更加講求全面遵循（Total compliance）合規，成為避險重要的環節。

KPMG主席陳俊光直言，監管法規攸關企業發展前景，一旦法遵風險升高，代表企業須更謹慎應對，以平衡海內外聲譽與財務風險。

全球貿易鏈角力  企業法遵步步為營

貿易業者的擔憂逐漸浮現，舉凡金融稅制改革、區域貿易關係合縱連橫、5G資安防護，同時暗藏不同面向的監管法規課題，悄悄加深貿易潛在風險。

「2022永續長大調查」裡，逾半數企業擔心監管條件日益嚴苛，且37.5％企業尚未找到適切執行方案，亟需在各產業建立指引，消弭監管法規風險。

地雷1 全球淨零碳排揭露監管

畢竟，歐盟即將在今年下半年試行上路的碳邊境調整稅（CBAM），蘋果、戴爾科技集團、惠普等國際品牌大廠紛紛允諾低碳轉型，並要求下游供應鏈廠商同步監管，揭露碳排。

波士頓顧問集團（BCG）直指，非歐盟企業若要出口歐盟，當碳邊境調整稅開徵後，「生活將變得愈來愈複雜。」上下游供應鏈廠對接海外市場，絕對閃躲不了綠色政策關卡；不僅國內要繳碳規費，出口還要購買碳排放憑證，無形遞增隱形貿易鏈成本。

而對於出口導向的台灣中小型企業而言，當然更是無法置之度外。尤其是製造業順應供應鏈客戶當地法規要求，須提出合規監測數據，並根據產線碳排放量，精算碳稅費，以利掌控產品毛利空間。

因此，近期國內監理機關密切關注國際法遵要求，加速推動公司治理3.0、綠色金融2.0政策法令。金融監督管理委員會（FSC）證券期貨局亦發布「上市櫃公司永續發展路徑圖」，具體要求所有上市櫃公司，務必在2027年前落實階段性碳盤查、並在2029年前完成驗證。

面對趨嚴的「淨零」監管法規新制，光是國內研擬的碳收費，每噸可能超過新台幣300元，雖尚未定案，卻是企業須納入核算的營運成本，已預見未來法遵挑戰高。

德國萊因（TÜV Rheinland）更進一步提示，法遵不只攸關成本，還影響企業申貸融資金額通過與否，牽動實際企業競爭力。

地雷2 國際金融稅改監管

當中小企業正煩惱何以適從淨零法規之際，國際稅務同時如火如荼地進展，經濟合作暨發展組織（OECD）祭出「稅基侵蝕與利潤移轉」（BEPS）行動方案包容性架構，等同詔告天下，今年在「全球利潤分配稅制」及「全球最低稅負制」雙重稅負新制下，跨國企業無可迴避「公司稅」最低稅負制15％。

素有「避稅天堂」稱號的英屬維京群島與開曼群島，已陸續抽檢實質申報案件。中美洲國家貝里斯也要求相關法律須證明境內經濟實質，並取消稅務豁免；賽席爾共和國（Republic of Seychelles）則開始追究企業會計記錄及財務報表文件。

展望全球，預估2024年底將有85％已發展國家納入最低稅負制之列。屆時，法遵勢必要求更多資訊揭露，監管有效稅率計算，以及稅務資訊透明。

當各國租稅優惠不再，對於台商來說，財務資訊公開增加暴露稅務風險，境外公司所在地的法令遵循成本將大幅提高。另外，「個人受控外國企業新制」（CFC）也正式上路，一旦境外持股占比大於50％、位處於低稅負國家、且實質營運盈餘逾新台幣700萬元，即須申報所得，無法再遞延賦稅。

複雜稅負背後，海內外法遵是否產生競合？中小企業屏息迎來稅務風暴，仔細審度稅務「魔鬼細節」，檢視各租稅管轄區的申報需求，評估是否單純化境外公司行政作業，密切與專業人士盤點新增法遵義務，盼在精簡投資架構裡降低法令遵循成本，拆解監管法規造成的營運難題。

地雷3 進出口貿易監管

除了國際稅制變革外，暗潮洶湧的地緣關係，更促使各國接連採取進出口監管措施，掀開檯面下的角力。

尤以美中貿易冷戰趨向白熱化，亞太經貿布局緊張。而兩強激烈交鋒結果是，美國總統拜登火速簽署「晶片法案」（CHIPS Act），宣布禁止高科技產業赴中國大陸設廠，限制軍事相關先進晶片和製造設備出口中國大陸，且運用美國技術、在他國製造的晶片也受此規範。

監管法規形成森嚴的貿易壁壘，台灣、南韓及日本晶片設備製造商首當其衝，當中涉及的法遵議題猶如震撼彈，我國經濟部聲明：「台灣半導體相關產業長期服務全球客戶，也高度重視法遵，業者除恪遵國內法令，同時配合下單的國際客戶需求及客戶在地國規範。」

美國半導體設備製造廠科磊（KLA）、韓國電子廠商海力士（SK）也緊急應變中國大陸營運業務。

儘管監管法規風險仍在，彭博暗示監管法規限制，可能改變供應鏈廠的區域客戶關係，甚至受限與特定客戶往來，不得不策略性調整企業資本和成長計畫的規模。

美國總統拜登火速簽署的「晶片法案」中有關監管法規形成的貿易壁壘，讓台灣、南韓及日本晶片設備製造商首當其衝。

地雷4 資訊安全監管

綜觀地緣政治到供應鏈的動盪，監管風險甚囂塵上，全球陸續發生多起駭客攻擊事件，鎖定入侵石油公司系統，半導體封測大廠、知名GPS廠商也接連遭勒索軟體威脅，逾70％企業擔心戰線蔓延至數位資訊安全防護戰，特別是製造、醫療、金融三大關鍵產業，更是資安防護重點對象。

眼見數位網路安全警報升級，企業、公部門與大型基礎建設全面檢視網路風險，以及防禦現況，金管會更在前年底發布「上市上櫃公司資通安全管控指引」，要求企業資安人力合規。

金管會將上市櫃公司依其收入規模分成三級，循序漸進管控資安風險。首波對象針對資本額新台幣100億元以上、前一年底隸屬台灣50指數成分股的上市公司，產業涵蓋半導體、電子、電機產業龍頭，以及食品、航運、電信大廠等。

指引裡指示，只要電子平台收入占年度營收80％以上，或占近兩年度營業收入50％以上，理應在去年底設置資安專責主管，以及至少2名資安專責人員，負責監控、執行資安工作。

至於二、三級上市櫃公司也有其適用法令規範。資安監管法規陸續到位，影響層級不僅是受規範的上市櫃企業，大型客戶也會轉嫁法遵合規壓力，敦促合作供應鏈廠商也須通過安全性稽核，以確保完整供應鏈的安全。

現階段，大型上市櫃公司初步配合設置資安長（CISO）職務，導入ISO 27001資訊安全管理系統，大致勾勒法遵雛型，但由於網路安全牽涉眾多垂直、水平供應商網絡，系統技術龐雜，企業謹慎觀望下一步監管法規的具體執行細節，試圖在法遵成本與風險管控尋求平衡點。

全球知名GPS設備及穿戴裝置大廠Garmin，曾發生重大資安勒索攻擊事件，影響包括產線中斷，以及多項主要的應用服務停擺。

全面遵循合規  變局裡的安全法則

縱然全面遵循法規，意味企業須投入更多法遵成本，防範潛在的洗錢、網路資安、地緣政治、氣候等新興風險。資誠（PwC）估算，光是金融業就須提升15％至20％成本，若想維持企業競爭力，法遵成本甚至可能上看30％至40％，但確有其道理。

對比監管法規背後的實質風險，不合規所衍生的危機及連帶法律成本損害，利害關係兩相權衡下，必要法遵確實吻合「避險至上」的企業治理趨勢。金融監管機構也進一步剖析，全球法遵趨勢如下：

》建立健全法遵風險控管機制

》有效防制洗錢

》提升資通訊安全

》增進個人資料保護

》落實消費者權益保障

》維持法遵人員獨立性與專業性

》建立由上而下的法遵文化

放眼全球監管法規潮流，金管會發現，台灣許多進出口貿易廠商的生產基地移轉至美國，商業銀行於是拓展據點至金融中心紐約、加州，甚至大舉進駐德州、亞利桑那州，可預見未來區域貿易密切往來，跨境監理合作將愈來愈頻繁。

因此，當企業積極拓銷海外布局，須深度掌握境外據點法規，以及最新監理趨勢，正面落實強化競爭力，法遵將是安全營運的致勝關鍵。■