摘要
中介档案必须证明商业链条，而不仅仅是包含表格。企业应确立所有权、资质、声誉、政府关系、利益冲突、范围、可交付成果、定价、付款目的地和持续需求。填写完毕的调查问卷无法弥补服务履行或资金接收方与批准合作伙伴匹配的证据缺失。
英国决议是经法院批准的暂缓起诉协议。英国严重欺诈办公室与 Rolls-Royce 就事实和条款达成一致，刑事法院裁定该协议符合司法公正且比例适当。该有条件的企业决议并非普通审判定罪、无罪判决或针对记录中提到的每个人的判决。
美国决议有其独立的指控文书、认罪和完成流程。提交了刑事起诉书，根据单独协议暂缓起诉，后因政府确认公司已满足协议要求而被驳回。履行后的美国驳回并不抹去认罪事实，也不证明未来合规的有效性。
巴西的协调不能简化为任一 DPA 中的一笔账。巴西决议是具有自身权力和条款的独立法律文书。跨决议的信贷金额不应再次计算为独立的社会损失，或视作一个法庭对另一法庭案件进行裁决。
企业与个人责任需要分开记录。美国司法部报告了在 Rolls-Royce 相关计划中特定个人的认罪以及对其他人的指控。认罪仅确立被告承认的行为。起诉书是带有无罪推定的指控。任何状态均不继承自企业 DPA。
完成是程序里程碑，而非永久有效性证书。付款、合作、报告和独立审查要求可证明到期和驳回的合理性。利益相关者仍然需要证据表明，在商业压力下，所有权核查、服务验证、付款控制、举报、监控和董事会质疑能够持续发挥作用。
即使合规部门批准了合作伙伴，业务部门仍负有责任。销售和项目负责人了解提出中间人的原因以及可交付成果是否真实。合规部门提供独立质疑和最低标准；它不能成为商业事实的所有者，也不能成为将责任从收入负责人手中转移的签字者。
事件边界：合法中介与不可接受的隐瞒
全球工程合同的开发可能需要数年时间。客户可能需要技术解释、融资协调、当地监管知识、安装支持、维护计划或供应链能力。公司可能因合法原因使用顾问、经销商、介绍人或其他第三方。控制目标并非禁止所有中间人，而是确保关系具有明确目的、合格且透明的对手方、可辩护的报酬以及履约证据。
英国严重欺诈办公室的Rolls-Royce DPA 公布页面汇集了协议、事实陈述、司法判决以及后续合规材料。索引有助于保持文书边界。不应引用该页面本身作为所有事实认定的依据。每份基础文件都有特定作用：双方协议、约定叙述、法院批准理由、财务计算和程序完成。
该事件涉及多个业务领域、司法管辖区、时期和中间人安排。这种复杂性带来两种相反风险。一是过度概括不足：将每个事件视为孤立，导致没有集团范围的管控所有者看到尽职调查、服务证据、佣金批准和上报中的共性问题。二是过度概括：暗示每个第三方、员工、国家或销售都存在腐败。问责需要共享的控制框架和针对具体行为人的法律归因。
可辩护的中间人群体始于定义。“代理人”、“顾问”、“经销商”、“介绍人”和“抵消合作伙伴”可能承载不同的法律和商业角色，但标签不能决定风险。一个持有所有权的经销商仍可能主要用于介绍。为市场情报付费的顾问可能与公职人员互动。合资伙伴可能提名分包商。系统应分类功能、联系人、付款流和公共决策暴露，而非接受合同标题。
商业案例应说明内部缺少何种能力、为何需要第三方、预期可交付成果、期限和替代方案。诸如“业务开发支持”或“市场协助”等模糊描述不足以支撑高风险参与。申请人应确定客户计划、决策过程、政府接触点、预计合同价值和拟议费用公式。合规部门随后可以对具体提案提出质疑，而非审查抽象关系。
英国 DPA 确立了什么
英国暂缓起诉协议有条件地暂停了起诉。它设定了财务、合作和合规义务，确定了相关企业实体，并纳入了约定的事实陈述。DPA 既非非正式承诺，也非普通定罪。它取决于司法批准、持续履约以及违反条款时重新起诉的可能性。
这种法律形式决定了准确的报道。公司并非在争议性刑事审判后对所有指控做出裁决。协议也不意味着行为未经法律检验或无关紧要。双方接受了详细的事实基础，法院评估了拟议决议。正确的描述应保留两个特征：有条件的企业决议和严重的事实认定。
英国事实陈述描述了跨业务线和国家事件的行为，包括中间人安排和内部应对。其细节对控制设计有用，因为它展示了风险如何在不同的组织环境中重复出现。它并不证明同一国家或行业中的所有关系都具有所述特征，也不应用于宣判非 DPA 当事人有罪。
国家叙事应在合规数据模型中保持分离。每个参与需要其自身的实体、中间人、最终受益人、业务发起人、客户、公职暴露、合同、发票、付款、服务、危险信号、批准和调查状态。集团级分析可以识别重复模式，而不失去公平决策所必需的证据。
DPA 也将合作变成了治理问题。面临潜在不当行为的公司必须保存记录、制止不当行为、支持合法披露并进行调查，且不损害个人权利。合作不仅仅是移交文件档案。当局需要可靠的来源、系统解释、交易记录、翻译以及知情证人的接触。当指控可能涉及高级或分散的业务领导层时，董事会必须监督整个过程。
司法批准与公共利益理由
刑事法院的批准判决考虑了拟议英国 DPA 是否符合司法公正，以及其条款是否公平、合理和相称。判决讨论了严重性、合作、企业变革、附带后果和财务结果。其职能是批准或拒绝 DPA，而非审判每位员工或中间人。
司法审查是关键的问责控制，因为检察官和公司不能私下决定 DPA 的公共充分性。法院审查为何在严重行为背景下暂缓起诉是合理的，以及处罚是否反映情况。这种审查应被准确报道。“法院批准”并不意味着“法院定罪”，“暂缓”也不意味着“无法律后果”。
财务组成部分需要自己的词典。判决的附录 A记录了各罪名的计算及财务结果结构。罚款、没收、费用、赔偿和在另一司法管辖区记入的金额用途不同。它们并非采购扭曲、纳税人损害、竞争对手损失或信任削弱成本的直接衡量标准。
在谈判决议中应用的折扣不应被描述为脱离公共利益的奖励。合作、早期认罪和整改可以减少调查负担并提高恢复，而法院仍须确保相称性。治理分析应审查所述理由，而非推断合作要么抹去了行为，要么使公司成为唯一应受谴责方。
判决也展示了为何董事会变更和计划改革重要，但不能仅作为声誉证据。领导层更换、新控制和合作有助于法院评估暂缓起诉能否保护公众。它们仍是关于治理轨迹的主张。运营有效性必须通过后来的样本、例外情况、拒绝、纪律和独立测试来证明。
独立的美国刑事决议
司法部的Rolls-Royce 案件页面提供了美国官方案卷路径。它链接了起诉书、DPA、新闻公告和后续驳回文件。该页面是程序索引；关于指控、认罪、义务和驳回的主张应遵循控制性文书。
美国刑事起诉书是提交的指控文书，声称在美国司法管辖区内存在共谋。刑事起诉书并非审判判决。在 DPA 结构中，它定义了暂缓起诉的罪名，必须与公司的认罪和合同承诺一同解读。
美国暂缓起诉协议包含公司的协议、事实认罪、罚款、合作和合规承诺。它与英国 DPA 具有不同的被告、司法基础、事实和期限。从美国陈述中摘取的句子不应归因于 SFO，或仅因决议是协调的就视为巴西的事实认定。
司法部的协调决议公告总结了美国罚款、认罪、合作评估和相关决议的信贷。当组成部分披露时，“全球”总额是一个有用的标题。如果巴西金额已记入另一罚款，则将记入金额和总额都视为现金支付会夸大经济结果。
协调并不创造单一的全球法庭。英国检察官根据英国法律适用英国 DPA，经英国法院批准。美国检察官提交了美国指控并进入美国 DPA，在相关美国法院监督。巴西当局使用了自身文书。因此，合规团队应维护一个包含行为、实体、法律条款、日期、付款、信贷、报告和结案标准的司法管辖区矩阵。
巴西仍是独立的法律轨道
英国和美国当局记录识别了巴西决议并描述了协调。本文不复制不在冻结来源中的巴西协议。因此，它将巴西的主张限于这些官方文书所述：另一当局参与了协调结果，且金额根据所述信贷安排处理。
这种克制防止了常见错误。在美国或英国文件内对另一管辖区协议的描述是该当局考虑过它的证据，但不能替代当地文书的完整条款。关于巴西当事方、认罪、受益人、监督、付款状态或法律效力的问题需要巴西来源本身。
对于内部治理，教训是避免使用集团和解标签作为结案捷径。法律团队需要当地结案证据；财务需要调节付款和信贷；合规部门需要知道哪些整改承诺适用于何处；董事会需要维护地方差异的整合视图。单一的红绿仪表板应链接到而非取代控制性命令和协议。
跨境整改也需要一致的最低标准。公司不应允许某一司法管辖区的业务部门使用不太严格的中介档案，仅因为另一当局未施加相同的报告语言。集团标准应涵盖所有权、服务、付款和监控，而当地程序需满足隐私、劳动、采购和数据传输要求。
个人诉讼不继承自公司
司法部的个人案件公告报告称，在 Rolls-Royce 相关计划中有五人被起诉，且特定被告已认罪。该公告的价值恰恰在于它区分了程序状态。认罪为被告确立了事实基础。起诉书包含指控，被起诉者仍享有无罪推定，除非且直到罪名成立。
公司的 DPA 认罪并不自动确立员工的犯罪意图。组织可以接受对员工行为和控制失败的责任，而个人案件需要证明个人行为和主观意图。反之，个人认罪并不证明每位同事、中间人或业务部门参与其中。
公平的案件登记应包括被告、相关时点的雇主或角色、指控、提交日期、认罪或审判状态、承认事实、量刑、上诉和来源。绝不应使用“高管认罪”的说法，如果只有指定个人如此做，或者“五人被定罪”而官方记录区分了认罪和起诉。
这种纪律既保护问责也保护正当程序。过度归因可能伤害无辜员工并削弱对调查的信任。归因不足——仅将故意个人行为描述为系统失败——可能掩盖主观能动性。正确方法是将个人证据与个人结果联系起来，同时审查哪些控制和激励允许行为发生。
中间人批准必须始于所有权和能力
尽职调查应确立接收参与和资金的法律主体。所需证据包括公司注册、注册地址、最终受益人、董事、银行账户所有权、税务状况以及与员工、客户和公职人员的关系。筛查应涵盖制裁、执法、负面信息和利益冲突，但仅姓名筛查不能确立商业合法性。
能力测试询问拟议中间人能否执行定义的工作。相关证据可能包括技术人员、行业经验、许可证、当地设施、过往可交付成果和独立获取的推荐。一家新成立且没有相关员工的公司不应仅因高级商业发起人声称其人脉有价值而被批准用于大额佣金。
所有权和能力应在事实发生变化时更新。合并、新最终受益人、新银行账户、扩大区域、公职任命或非常规分包商都可能改变风险。合同应要求披露并发起审计或终止。付款应在重大变化未解决时暂停。
关联性分析应在集团范围内运作。被一个业务部门拒绝的中间人不应以拼写变体、关联公司或不同合同类型重新引入。全球标识符应连接实体、所有者、地址、电话、电子邮件域名、银行账户和提名分包商。匹配触发审查，而非自动认定有罪，因为合法集团可能共享基础设施。
服务证据与佣金比例性
批准的合作伙伴并非永久付款资格。每张发票应确定与合同和计划相关的可交付成果。业务负责人必须通过会议记录、分析报告、技术协调或其他工作产品等证据确认收到。通用月度发票和追溯性活动摘要不应在没有佐证的情况下支持高风险佣金。
商业团队应解释费用为何合理。百分比佣金可能随合同价值急剧上升，即使工作量未增加。审查应比较预期工作、市场实践、复杂性、期限和替代方案。与公共决策挂钩的成功费用带来更高风险，且可能被禁止或限制。偏差需要独立批准和记录理由。
付款控制应验证收款银行账户属于批准的对手方且位于预期司法管辖区。要求现金、分拆付款、离岸账户、无关第三方收款人或临时变更账户需要上报。财务部门应从受控系统直接接收合规状态，而非销售部门转发的电子邮件。
服务与付款证据必须结合。看起来有效的可交付成果不能证明资金发送给未经批准的收款人。正确的银行账户不能证明工作完成。交易包应包含经批准的合作伙伴、合同、可交付成果、发票、服务确认、费用计算、税务处理、付款指令和最终结算记录，且具有单一持久标识符。
业务部门监督不能外包给合规部门
业务发起人了解客户、计划和中间人原因。该发起人应拥有商业需求和服务的真实性。合规部门应制定标准、独立进行尽职调查、质疑危险信号并拥有否决或上报权。如果合规部门成为唯一负责任的方，销售负责人可能将批准视为转移所有后续责任的保证。
民用航空、国防航空和能源部门可能有不同的客户、合同周期、技术需求和公共部门暴露。集团控制应原则上一致，操作上定制。国防或国有客户关系可能需要加强审查。能源项目可能使用当地财团或物流供应商。民用项目可能涉及长期销售活动。定制必须增加解释精度，而非制造漏洞。
业务部门负责人应收到显示活跃中间人、费用、公职接触点、逾期尽职调查、服务例外情况、被拒提案、覆盖和调查情况的仪表板。仅总支出是不够的。低价值参与可能高风险，多笔小额付款可能绕过阈值。应跨区域和发起人比较趋势。
绩效激励需要董事会关注。收入目标、市场进入目标和计划里程碑可能使中间人显得不可或缺。薪酬不应奖励那些尽职调查或付款证据未解决的合同负责人。递延和追索安排应反映合规结果，并遵守法律和公平程序。
公司治理与 2017 年应对
Rolls-Royce 的2017 年决议声明提出了公司对合作、财务条款、人员行动和计划变更的说明。公司声明对理解治理承诺很重要。权威文书控制法律性质，后续证据用于评估所述控制是否运行。
2017 年年报描述了董事会和委员会监督、道德与合规资源、中间人审查及决议义务。法定报告要求管理层和董事描述主要风险和治理，产生问责。它仍是管理层报告，不应视为独立的交易级保证。
董事会委员会需要第三方风险的有意义视图。有用指标包括提议、批准、拒绝和终止的参与；尽职调查时效；所有权缺口；公职人员关联；百分比和成功费用；付款暂停；经证实的举报案例；重复发起人；以及审计发现。仅限于培训完成和政策发布的演示可以展示活动，同时隐藏是否暂停了困难交易。
内部审计应测试从商业案例到付款和续期的整个工作流。样本应包括高风险批准、低风险批准、被拒提案、覆盖和略低于阈值的参与。审查者应独立确认所有权和服务，而非仅检查控制方存储的文件。发现应有指定负责人和截止日期，逾期事项报告给董事会。
独立审查与计划实施
2018 年年报报告了持续的道德与合规工作、董事会委员会关注、培训和独立审查。独立审查者可以评估设计和实施，识别差距并验证建议是否完成。独立性取决于访问权限、授权、专业能力以及向董事会和当局坦率报告的能力。
建议关闭需要证据。新程序仅获批准不算“实施”。公司应展示在相关实体中的部署、系统配置、迁移的中间人数据、培训用户、测试访问、样本决策和纠正的例外。建议可能在项目层面完成，而基础控制仍不成熟。
最有力的验证包括拒绝。计划拒绝中间人、停止付款、要求不同费用或终止关系的频率是多少？批准每个请求的系统可能面对统一的优质提案，但也可能缺乏独立性。拒绝数据应结合背景解读，而非变为指标配额；否则员工可能拒绝无害案例以改善指标。
举报证据也很重要。员工和第三方应拥有保密渠道、可及语言和反报复保护。案件管理应识别涉及高级领导或控制人员的指控，并将其引至常规管理层之外。董事会应在保护隐私和正当程序的同时看到证实、时效、纠正措施和报复指控。
英国 DPA 的完成
SFO 的合规详情记录了英国协议的履行和到期，包括付款、合作和独立审查活动。它是程序完成的适当来源。完成意味着达到所述标准和流程的要求；它不废止约定事实，也不证明不可能重演。
因此，完成记录应与历史案卷共存。员工需要理解控制存在的原因，而非假设所有现任同事共享过去责任。投资者需要区分法律结案和残余风险。监管者和审计师需要证据表明正式报告结束后记录仍可用。
董事会可以通过指定 DPA 后负责人防止“计划衰变”。监控、审计和报告应在当局截止日期消失后继续。控制预算不应因 DPA 到期而自动下降。高风险市场、中间人群体和商业激励可能变化，需要新测试而非维持精确的历史计划。
经验教训应嵌入常规审批系统。如果专门的 DPA 团队掌握所有知识，其离职将造成控制悬崖。业务、财务、采购、法律、合规、技术和内部审计应各自拥有证据链的持久部分，并附带记录的交接和共同标识符。
美国完成与驳回
政府的驳回动议表示公司已履行美国 DPA 的要求，包括文件中概述的事项，并要求驳回。政府动议是向法院的陈述和程序步骤，本身非司法处置。
法院的驳回令在协议期满后带有偏见地驳回了起诉书。“带有偏见”阻止如命令所述的重新提交该起诉书；它不是审判后的无罪判决，也不宣布每个未来中间人控制都将成功。
企业完成与有效性之间的区别至关重要。当局可以根据报告、合作和认证合理认定合同义务已履行。利益相关者仍可能询问控制是否能检测新形式的第三方风险，是否在收购实体中运行，是否在领导层变更后存续。这些是超出驳回令程序范围的治理问题。
结案指标应分离义务：已付资金、已交付报告、已完成建议、已支持调查、已保留记录和已驳回案件。将它们合并为单个“100%完成”分数会掩盖每种义务背后的不同证据和残余风险。
决议后持久性的证据
2020 年年报描述了决议后的道德、尽职调查、培训、举报和董事会指标。此类报告帮助利益相关者追踪持续性。然而，完成百分比和活动计数不能显示培训是否改变了决策，或尽职调查是否检测到隐藏所有权。
持久性测试应使用场景。可以引入一位拟议顾问，其拥有未披露的共同所有人、合同国家以外的银行账户以及无可交付成果支持的佣金。测试询问系统是否连接属性，员工是否上报，付款阻止是否有效，以及高级商业压力能否在不被注意的情况下覆盖结果。
另一个场景是在合同中期所有权变更的合法中间人。计划应通过合同通知、筛查刷新或付款验证检测变更；暂停受影响活动；重新评估关联和能力；并记录恢复或终止。仅定期审查日期可能留下长暴露窗口。
数据质量是合规有效性的一部分。第三方记录需要跨业务单元的稳定标识符和共同定义。重复条目、自由文本国家名称、缺失所有者和断开的账户会破坏分析。访问日志和变更历史应显示谁更改了风险评级或批准条件。合规技术应使责任可见，而非将判断转化为无法解释的分数。
公司的当前道德与合规描述概述了当前计划组成部分，如第三方控制、培训和举报。它是访问日期的设计证据。独立保证需要交易样本、控制例外和结果。当前网页不能证明历史付款是如何控制的，或每项当前参与是否有效。
每位高风险中间人的实用证明包
包始于业务请求：计划、客户、地域、服务、需求、替代方案、预期价值、期限和发起人。它添加对手方身份、最终受益人、董事、员工、公职人员链接、银行账户和税务状况。筛查结果应保留底层匹配、审查决定和日期，而非仅有最终风险颜色。
合同层包含范围、可交付成果、费用基础、审计权、合规承诺、分包限制、通知义务和终止权。任何偏离标准条款的行为应指明批准人和理由。附属函件、口头承诺和修订属于同一记录。
绩效层包含同期可交付成果和能够评估它们的独立确认。付款层包含发票、费用计算、收款人验证、税务处理、批准和结算。监控层包含刷新、危险信号、调查、培训、认证和续期决定。
包还记录拒绝和不确定性。缺失所有权、未经验证的服务、无法解释的账户变更和未解决的指控应作为阻止付款或续期的开放条件出现。将缺失数据转换为“低风险”的仪表板因为没有发现负面匹配而反转了举证责任。
对于公共部门或国有客户，包应映射相关决策者、采购阶段、允许的联系人以及款待或礼品限制。绝不应假设国有企业在每个司法管辖区具有相同法律地位。当地意见必须记录，且集团最低标准仍适用。
完整付款路径的控制所有权矩阵
销售或计划管理负责初始提案。它识别机会、客户流程、对中间人的需求以及商业假设。其证据应使对客户没有背景的审查者能够理解关系。称中间人是习惯性或个人信任的陈述不是证据。发起人必须披露候选人是如何找到的、任何员工或客户推荐、已知联系、预期接触点以及如果参与被拒绝的后果。
采购负责合同采购流程，而不假装普通价格竞争解决诚信风险。它检查是否考虑了替代供应商，规格是否针对偏好方定制，以及修订是否改变了最初批准的风险。采购应能看见合规条件，并防止采购订单绕过它们。紧急程序需有明确期限、高级批准和回顾性审查，而非成为关系驱动工作的非正式路径。
合规部门负责独立尽职调查标准、风险评估和质疑。它应能访问所有权数据库、筛查工具、案件记录和当地专业知识。其审查者必须足够独立于商业层级以便拒绝或上报。合规部门应记录其验证了什么、仍由第三方代表什么以及适用什么条件。没有其组成部分证据的风险分数不可审计。
法律部门负责合同的可执行性和清晰度、当地法律分析以及对调查的响应。它应确保范围与付款条款与获批商业案例匹配，且审计、信息、终止和分包商条款可用。法律意见可能依赖陈述事实；这些假设必须对发起人和批准人可见。意见不能治愈虚假所有权或不存在服务。
财务部门负责会计分类、发票检查、费用计算、税务处理和账簿完整性。它应理解佣金是资本化、费用化、计提还是或有，以及确认是否与实际表现匹配。财务应质疑重复合同语言而不描述工作的发票，以及在计划或实体间转移成本的条目。月末紧迫性不得降低证据要求。
财务部和应付账款部门负责受益人验证和执行。他们确认收款人与批准实体和银行账户匹配、制裁检查保持最新、所需批准有效。系统控制应防止员工更改主数据并释放由此产生的付款。回拨更改请求中提供的联系信息不是独立确认；验证应使用之前控制的信息。
技术部门负责工作流完整性、访问、接口和日志。批准状态应直接从尽职调查系统传递到采购和付款平台。手动复制易出错和操纵。特权更改需要隔离、不可变历史和警报。数据保留必须支持调查，同时遵守隐私和本地化法律。分析应识别跨业务单元的关联所有者、地址、账户和发起人。
内部审计负责独立测试，而非运营。它审查每个职能是否履行其角色，以及端到端链条是否证明交易。审计应使用风险指标和随机覆盖选择样本，在适当情况下外部确认信息，并报告系统主题而非孤立的文书差距。它还应在董事会依赖管理仪表板之前测试其可靠性。
执行委员会负责资源和后果。它决定商业领导者是否因合规、产生现金的业务或仅因合同授予而受奖励。当业务部门声称控制威胁战略机会时，它解决争端。任何覆盖应说明证据、决策者、到期和监控，并且应到达董事会委员会处理高风险案例。某些条件不可覆盖，包括身份不明的收款人或禁止付款。
董事会负责矩阵运行的保证。董事不重新做尽职调查，但他们应询问哪个控制失败、谁检测到问题、上报多快以及激励是否有所贡献。他们应看到总群体和未解决例外。当中间人关系的数量和金额正在变化时，委员会不能仅从百分比评估风险。
衡量、调查和整改纪律
衡量始于稳定群体。公司应知道有多少中间人活跃、非活跃、已提议、已拒绝和已暂停；哪些业务单元发起他们；以及他们触及哪些付款和客户项目。重复或休眠记录扭曲分母。全球主数据应保留历史状态，以便管理层不能通过关闭和重建账户使风险消失。
尽职调查指标应区分完整性和判断。具有所有权数据的文件百分比、独立验证的百分比、筛查警报审查的百分比、完成增强尽职调查的百分比以及逾期刷新的百分比是不同指标。将它们合并为单一分数可能允许强大的培训指标补偿缺失的收款人身份。硬性关卡应保持可见且不可补偿。
付款指标应追踪总额和净额、货币、费用基础、受益人管辖区、账户变更、手动放行、持有和拒绝指令。按发起人、中间人、客户和计划的佣金集中度可以揭示依赖性。分析师应检查正好低于阈值的付款以及报告期附近聚集的活动。模式是解释的触发因素，而非不当行为的证据。
服务证据指标需要定性抽样。计数上传文件鼓励低价值文档。审查者应评估工作产品是否同期、具体、有用、与中间人能力一致以及业务方独立确认。抽样结果应记录失败类型：无可交付成果、通用可交付成果、无支持时间、重复内容、与发票不匹配或无法确认收到。
调查指标应保护公平性。案件可按指控、资历、国家、来源、证实、保存证据时间、决定时间和纠正行动分类。更快的结案率不一定更好，如果复杂案件过早缩小范围。董事会需要时效和延迟原因，而隐私控制限制姓名和敏感细节的不必要分发。
整改应解决原因，而非仅失败的档案。如果付款因账户变更通过电子邮件接受而通过，纠正银行记录是不够的。公司应修改工作流、隔离访问、测试阻止、搜索类似变更并培训受影响员工。原因类别应区分故意覆盖、模糊政策、不良系统设计、缺失数据、能力不足和无效监管。
纪律应在层级和业务表现上保持一致。后果可包括辅导、警告、薪酬调整、调任或终止，且须遵守法律和公平程序。公司应比较类似行为的结果，并记录差异理由。强劲收入结果不应减少后果；善意的上报和合作不应受惩罚。
整改验证属于独立职能。控制所有者提供证据，但内部审计、独立审查者或其他合格方测试设计和操作样本。结案备忘录应陈述群体、测试期、例外和残余风险。“已实施”应意味着政策已发布或系统字段已添加，而非更多。
董事会应收到为期数年的决议后趋势。它可以显示中间人数量和支出是否变化、所有权验证是否改善、付款暂停是否发生、重复发现是否减少以及举报是否仍然可信。业务组合的变化应被解释，以便较低数字不自动读作改进。成熟计划可能因检测更强而暴露更多问题。
公开报道必须平衡透明度、特权、隐私和调查完整性。利益相关者受益于具体控制类别和治理所有权，但披露不应识别未起诉个人或危及活跃案件。金额和法律状态需定义。报告应说明衡量标准描述的是计划活动、管理层测试、内部审计、独立审查还是当局结论。
最后，有效性是情境性的。计划可以通过历史 DPA 要求，但仍面临来自收购、数字销售渠道、制裁变化、远程工作或不同合作伙伴结构的新风险。定期风险评估应将这些变化转化为修订测试。目标不是对固定计划持久信心，而是机构能够检测其假设不再成立。
结论
Rolls-Royce 的协调决议将第三方关系从地方销售实践转变为集团问责的考验。核心控制问题是公司能否在付款前证明中间人是透明的、有能力的、必要的、公平报酬的且提供真实服务的，以及客户或公共决策未受腐败影响。
法律记录必须保持分段。英国 DPA、事实陈述和司法判决构成一项有条件的企业决议。美国起诉书、DPA、完成动议和驳回令构成另一项。巴西是独立的当局轨道。个人认罪仅确立那些被告的认罪；起诉书仍是指控。企业完成不成为无罪判决或无限有效性证书。
持久修复在共同标识符下连接所有权、服务和付款证据。它赋予合规部门独立质疑，同时将商业真实性留给业务发起人。它测试被拒案例和覆盖以及批准。它保护举报，跨境保存记录，并在收入压力决定结果之前向董事会报告未解决例外。
全球合规成功当审查者能重建为何中间人被聘用、交付了什么、费用如何设定、谁批准以及资金去向。没有该证据，政策和仪表板可能制造控制的表象。有了它，第三方可以支持合法的国际业务，而不成为问责消失的不透明渠道。 因此，高风险中介机构的控制档案必须把商业理由、法律实体、实际控制人、服务能力、利益冲突、政府联系、合同范围、交付证据、佣金依据和收款账户连接为同一条可审计链。业务发起人应在合作开始前说明为什么需要当地中介、为什么内部团队或其他供应商不能完成工作，以及预计服务如何支持具体交易；合规部门则应独立核验所有权、声誉、制裁风险、政治公众人物联系和监管许可。问卷完成并不等于尽调完成，若无法取得公司登记、最终受益人、办公能力、人员履历和历史客户等原始证据，关系就不应进入付款流程。合同中的服务描述必须能够对应会议记录、客户介绍、投标支持、物流文件、技术协助或其他可观察成果，笼统的“顾问服务”不能成为支付依据。佣金比例应与工作难度、市场惯例、交易价值和实际投入相称，并记录谁提出、谁挑战、谁批准以及任何偏离基准的理由；收入压力、竞争对手做法或长期关系都不能代替比例分析。付款控制还应验证合同相对方、发票主体、银行账户持有人和资金最终目的地一致，禁止无充分理由的第三方账户、现金支付、拆分发票或事后变更账户。系统必须在中介主数据、具体交易、审批记录、交付物、发票和银行付款之间使用共同标识，使审查人能在资金移动前重建完整路径。
商业部门不能把事实判断外包给合规：业务负责人最清楚中介是否必要、是否真正履约以及客户互动是否正常，因此必须对这些事实签字负责；合规拥有独立质疑和否决权，财务与采购负责确保未满足条件的付款无法绕过控制。任何覆盖、紧急批准或例外都应记录发起人、期限、补救条件和最终关闭证据，并自动报告给更高层级，而不能随着交易完成而消失。英国的法院批准延期起诉协议、事实陈述和司法判决构成一条条件性公司解决路径，不能写成普通审判定罪、无罪判决或对所有相关个人的裁判。美国的刑事信息、延期起诉协议、履约完成申请和之后的撤诉命令是另一条法律路径；履约后撤诉并不抹去公司的承认，也不证明未来控制永久有效。巴西程序有自己的主管机关、法律工具和条款，跨司法辖区抵扣的金额必须注明口径，不能重复相加为新的损失数字。个人责任也必须逐人记录：认罪只证明该被告承认的行为，起诉仍是受无罪推定约束的指控，公司协议的事实不能自动转移给未被裁判的个人。完成罚款、合作、报告和独立审查义务可以支持协议期满，但只是程序里程碑。董事会仍需查看多年趋势，包括中介数量和支出、所有权核验完成率、付款冻结、拒绝案例、重复缺陷、举报使用、调查时长和整改逾期；业务组合变化也要解释，避免把数量下降误读为控制改善。成熟体系有时会发现更多问题，因为检测能力变强，评价应关注异常是否被及时发现、独立调查、正确升级并形成可验证的修复。每个高风险中介都应保留一份可移交的证明包，涵盖审批前证据、合同与交付物、费用计算、付款链、持续监测、调查结论和终止决定。
最终目标不是让一套固定政策获得永久信任，而是让机构在收购、数字销售、制裁变化、远程工作或合作模式改变时及时发现旧假设已经失效，并把新的风险转化为新的测试。只有审查人能够回答为何聘用、交付了什么、费用如何确定、谁作出批准以及资金最终流向哪里，第三方才是在支持合法国际业务，而不是成为问责消失的隐蔽通道。