Mesdames et Messieurs les investisseurs, bonjour. C’est Maître Liu, de chez Jiaxi Fiscal. J’ai passé plus de douze ans à accompagner des sociétés étrangères ici à Shanghai, et je peux vous dire que le paysage réglementaire a radicalement changé depuis l’époque où l’on remplissait simplement un formulaire pour s’implanter. Aujourd’hui, je ne vous parle pas de la création d’entreprise, mais d’un sujet qui devrait vous tenir éveillés la nuit si vous gérez une filiale en Chine : le nouveau « Système de gestion des risques de conformité pour les sociétés étrangères ». Ce n’est pas un simple document administratif de plus qui traîne dans les tiroirs ; c’est le nouveau socle de la relation entre votre entreprise et les autorités chinoises.
Pour faire simple, ce système, introduit dans le cadre de la réglementation sur la conformité et poussé par les réformes récentes du Conseil des Affaires d’État, vise à responsabiliser les entreprises. Il ne s’agit plus de subir des inspections, mais de prouver que votre société a mis en place des mécanismes internes solides pour prévenir les risques juridiques, fiscaux et opérationnels. En tant que personne habituée à naviguer dans ces eaux, je vais vous expliquer pourquoi ce texte est crucial, non pas comme une contrainte, mais comme un outil de compétitivité pour votre groupe.
Vous me direz : « On a déjà un service juridique au siège ! ». C’est vrai, mais la Chine a ses spécificités. Un rapport de la Chambre de Commerce Européenne en Chine de 2023 indiquait que près de 60% des entreprises interrogées considéraient la conformité réglementaire comme leur principal défi opérationnel. Ce système est la réponse de Shanghai à cette complexité. Il structure ce que beaucoup faisaient de manière informelle. Alors, attachez vos ceintures, nous allons décortiquer ensemble ce mécanisme, non pas avec le jargon des textes de loi, mais avec le regard de celui qui est dans la tranchée depuis 2009.
1. Le contexte et la logique
Commençons par le commencement. Pourquoi un tel système maintenant ? La réponse est double. D'un côté, la Chine cherche à harmoniser ses pratiques avec les standards internationaux, notamment en ce qui concerne la lutte anti-corruption et la protection des données. De l'autre, il y a une volonté de simplifier l'administration en déplaçant la charge de la preuve de la conformité sur les épaules de l'entreprise. En clair, les autorités shanghaïennes ne veulent plus être des « gendarmes » qui surveillent chaque transaction ; elles veulent devenir des « auditeurs » de vos processus internes. Si un problème survient, la première question sera : « Où est votre registre des risques ? Qui est votre responsable de la conformité ? ». Si vous n'avez pas de réponse, les ennuis commencent, même si l'incident est mineur.
Je me souviens d’un client, une société de négoce allemande, qui avait une procédure écrite excellente pour la gestion des cadeaux d’affaires. Mais personne à Shanghai ne connaissait l’existence de ce document. Lors d’un contrôle fiscal de routine, un inspecteur a vu un échange de cartes cadeaux pendant le Nouvel An chinois. Sans le système formalisé localement, cela a été interprété comme une anomalie. Nous avons dû passer des semaines à prouver que c’était conforme à la politique du groupe. Ce système aurait évité tout ce stress. Il force la transparence, et paradoxalement, il protège vos collaborateurs locaux en leur donnant des lignes directrices claires.
Enfin, ce système s’appuie sur une logique de proportionnalité. Plus votre entreprise est grande ou plus votre secteur est sensible (finance, pharmaceutique, technologie), plus les exigences seront strictes. Mais même une petite SARL de conseil doit avoir un minimum de documentation. L’objectif est de créer une culture de la conformité, pas juste une politique de plus. C’est un changement de mentalité profond.
2. Le rôle central du Compliance
Au cœur de ce dispositif, il y a une fonction qui monte en puissance : le « Compliance Officer ». Il ne s'agit plus de confier cette tâche au directeur financier ou au RH en plus de son travail quotidien. Le nouveau système exige, selon la taille de l'entreprise, une personne dédiée ou clairement identifiée avec des compétences spécifiques. Cette personne doit avoir un accès direct à la direction générale de la filiale. Elle doit avoir une autorité pour arrêter un processus jugé risqué. C'est un vrai pouvoir, ce qui implique un vrai courage. Beaucoup de mes clients hésitent à donner ce pouvoir à un cadre local par peur que cela bloque les opérations. C'est une erreur.
Le Compliance Officer est le garant de la « traçabilité ». Il doit pouvoir démontrer que la société a pris des mesures raisonnables pour prévenir la faute. C’est le principe de la « diligence raisonnable ». En cas de litige commercial ou de redressement fiscal, ce rôle devient votre principal bouclier. J’ai vu un cas concret chez un équipementier automobile asiatique : leur responsable conformité avait diligenté une enquête interne sur des soupçons de corruption d’un agent commercial. Même si la sanction n’a pas été sévère finalement, le simple fait qu’il y ait un dossier avec les constats et les mesures prises a considérablement réduit l’amende initiale.
Un autre point crucial est la formation. Le système ne fonctionne que si les employés comprennent ce qu’ils peuvent faire ou non. La formation doit être récurrente, pas juste un power-point envoyé par email une fois par an. Chaque département doit avoir des exemples concrets liés à son activité. Par exemple, les équipes achats doivent connaître les règles anti-corruption spécifiques, et les équipes ventes doivent connaître les limites en matière de cadeaux clients. Le Compliance Officer centralise ces formations et doit personnaliser le discours. C'est un travail passionnant, mais exigeant, et il faut le considérer comme un investissement, pas comme un coût.
3. Évaluation et catégorisation
Ce que beaucoup de directeurs financiers oublient, c'est que ce système demande une évaluation préalable des risques. On ne peut pas appliquer une solution uniforme. Le texte encourage fortement les sociétés à réaliser une cartographie des risques. Concrètement, cela signifie que vous devez analyser vos flux : d'abord les risques fiscaux (prix de transfert, TVA, retenues à la source), ensuite les risques juridiques (droit du travail, protection des données), et enfin les risques de réputation (liens avec les fournisseurs). Une fois cette cartographie établie, vous devez classer ces risques par probabilité et par impact.
Cette étape est une mine d'or pour nous, conseils. Car elle oblige les dirigeants à sortir de la vision à court terme du chiffre d'affaires pour embrasser la vision à moyen terme de la pérennité. Lors d'un audit de due diligence pour un client français, nous avons découvert qu'un sous-traitant logistique avait un historique de non-respect des normes environnementales. Ce n'était pas critique pour l'activité, mais cela aurait pu entacher la réputation de la maison mère en Europe. La cartographie a permis de changer de prestataire avant l'audit officiel. C'est une décision stratégique.
De plus, la catégorisation des risques selon les directives du système permet d’allouer les ressources humaines et financières de manière intelligente. Au lieu de dépenser une fortune pour un risque improbable, vous concentrez vos efforts sur les zones à forte criticité. Certaines entreprises choisissent de sous-traiter cette analyse à des cabinets comme Jiaxi, mais je recommande toujours de garder une partie de cette expertise en interne, car la conformité doit rester un sujet « vivant », constamment mis à jour.
4. Les contrôles internes
Une fois les risques identifiés, il faut mettre en place des contrôles internes robustes. Le texte du système de gestion des risques de conformité est très clair là-dessus. Il faut des procédures opérationnelles écrites pour les zones sensibles : les achats, les ventes, la comptabilité fournisseurs, la gestion des paiements. Ces procédures doivent prévoir des séparations de tâches. Par exemple, la personne qui initie un paiement ne doit jamais être celle qui l'approuve. C'est la base, mais vous seriez surpris de voir comment cela est souvent contourné dans les petites structures pour aller plus vite.
Ce système encourage également l’utilisation de la technologie. Les ERP (Progiciels de Gestion Intégrés) doivent être configurés pour bloquer automatiquement certaines transactions non conformes. Prenons l'exemple des dépenses de représentation : si le système ne permet pas de dépasser un certain seuil sans double validation, le risque est maîtrisé. Un client italien du secteur du luxe a investi dans un module logiciel dédié à la gestion des cadeaux et invitations. Lors du dernier renouvellement de licence, l'administration a non seulement vu le logiciel, mais a aussi vu les logs d'utilisation. Cela a simplifié leur audit à l'extrême.
Il faut souligner que les contrôles internes doivent être à la fois préventifs et détectifs. Le préventif empêche l'erreur ; le détectif la trouve. Un bon système combine les deux. Bien souvent, le contrôle interne est vu comme une « usine à gaz » par les équipes commerciales. C'est pour cela qu'il faut travailler main dans la main avec eux lors de la conception, pour s'assurer que les contrôles ne freinent pas la réactivité nécessaire au marché. La recherche d'un équilibre est un défi quotidien dans mon métier de conseil.
5. Gestion des incidents
Inévitablement, malgré toutes ces précautions, des incidents arrivent. Une erreur comptable, un retard de déclaration, un litige avec un salarié. Ce qui différencie les entreprises résilientes, c'est leur protocole de gestion de crise. Le nouveau système de Shanghai exige de mettre en place une procédure de signalement interne et un plan de réponse rapide. L'idée est de corriger le tir avant que l'incident ne devienne une affaire d'État ou un problème d'inspection majeur. L'auto-dénonciation auprès des autorités est souvent récompensée par une clémence. C'est un point que beaucoup d'entreprises occidentales, habituées à nier en bloc, ont du mal à adopter.
La procédure doit inclure une enquête interne qui préserve les preuves. Cela nécessite de l'expertise juridique locale. On ne peut pas faire une enquête comme en Europe avec les mêmes méthodes d'écoutes téléphoniques ; il faut respecter le droit du travail chinois et la vie privée des employés. C'est un équilibre subtil. En cas de délit grave, la coopération avec la commission de discipline locale est primordiale. Garder une attitude d'ouverture et de transparence est la seule stratégie viable. Je l'ai vu fonctionner lors d'un contrôle inopiné lié à un litige avec un concurrent. Notre dossier bien rangé a calmé tout le monde.
Enfin, la gestion des incidents doit se conclure par un retour d'expérience. Il faut modifier les procédures pour éviter la réitération du problème. C'est le cycle de l'amélioration continue. Trop souvent, les entreprises traitent le symptôme immédiat et oublient la cause racine. Le système de conformité Shanghai insiste justement sur cette boucle de rétroaction pour que le système devienne plus mature au fil du temps.
--- **Perspectives de Jiaxi Fiscal sur le Système de gestion des risques de conformité pour les sociétés étrangères à Shanghai**Chez Jiaxi Fiscal, nous percevons ce système non pas comme une contrainte bureaucratique supplémentaire, mais comme une opportunité de professionnaliser le management de nos clients. Forts de nos 14 ans d'expérience dans les procédures d'enregistrement à Shanghai, nous avons observé que les entreprises qui adoptent une posture proactive face à la conformité réduisent considérablement leurs coûts de friction à long terme. Nous recommandons vivement aux sociétés étrangères de considérer ce cadre comme un accélérateur de confiance avec les autorités locales. Nous aidons nos clients à construire cette conformité sur mesure, en évitant la sur-ingénierie, mais en s'assurant qu'aucune zone grise ne subsiste. L'objectif est de transformer cette obligation légale en un avantage comparatif sur le marché chinois, où la réputation de sérieux est un actif inestimable.
