在马来西亚不断演变的监管环境中，反腐败措施的执行已超越了单纯的企业声誉，直接导致董事会成员面临个人风险。2009年马来西亚反贪会法令（MACC Act 2009）第17A条的引入，从根本上改变了董事刑事责任的范式。企业领导者现在必须认识到，未能防止组织内部的腐败行为，可能会导致董事、管理人员和合伙人面临严重的刑事后果。

第17A条的立法意图是将问责负担从实体转移到指导其运作的个人身上。根据该条款，如果一个组织犯下了腐败罪行，除非该董事或负责人能够证明该行为是在未经其同意或纵容的情况下发生的，并且他们已尽职尽责以防止该罪行的发生，否则该董事或负责人将被视为也犯下了该罪行。

关键要点

• 第17A条对商业组织因关联人员的腐败行为承担严格责任。
• 除非董事能证明已实施“充分程序”（Adequate Procedures），否则他们将面临个人刑事责任。
• 首相署发布的《充分程序指南》是应对责任的主要辩护依据。
• 对员工行为的不知情不再是高级管理层有效的法律辩护理由。

法定框架与责任

第17A条的核心是“关联人员”（associated persons）的概念，其中包括员工、承包商、代理人和子公司。如果任何此类人员为公司获取业务或利益而给予或提供贿赂，公司即需承担责任。关键在于，第(3)款将此责任延伸至董事。这背离了传统的公司法原则，即公司面纱通常保护个人免于承担公司运营不当的个人责任。

为了降低这种风险，董事必须超越被动治理。法律要求采取主动姿态。控方无需证明董事授权了贿赂；他们只需证明公司犯下了罪行，且该个人在相关时间担任负责职务。随后，举证责任完全转移给董事，以建立法定辩护。

充分程序的辩护

董事可采取的主要辩护是证明组织已实施了“充分程序”。这些程序在根据第17A(5)条发布的《充分程序指南》中有详细说明。它们归纳为T.R.U.S.T.原则：高层承诺（Top level commitment）、风险评估（Risk assessment）、采取控制措施（Undertake control measures）、系统性审查（Systematic review），以及培训与沟通（Training and communication）。

董事必须能够提供健全诚信框架的证据。这包括记录在案的反腐败政策、明确的举报人报告渠道，以及对第三方商业伙伴进行尽职调查的证据。在法庭上，仅依靠“门户开放政策”或口头指示不足以满足MACC法令所要求的举证责任。

实际案例与法律陷阱

马来西亚一家中型物流公司获得了一份有利可图的政府合同。董事会不知情的情况下，采购经理向政府官员支付了“疏通费”以加快许可证审批。MACC展开调查。尽管董事会对此付款一无所知，但董事总经理仍被传唤接受讯问。由于该公司缺乏正式的反贿赂政策或记录在案的采购尽职调查，董事总经理无法向法庭证明其已采取合理措施防止该行为。根据第17A条，该董事现在面临潜在的监禁和巨额个人罚款。

可操作的合规与风险缓解步骤

• 针对您的行业和运营足迹进行全面的腐败风险评估。
• 起草并采纳一份经董事会批准的正式反贿赂与腐败（ABC）政策。
• 为所有员工实施强制性的诚信培训，并保留签署的确认书作为记录。
• 建立一个独立的举报渠道，确保匿名性并防止报复。
• 在引入任何新供应商或代理商之前，执行严格的“了解您的商业伙伴”（KYBP）尽职调查。
• 保存详细的董事会会议记录，反映关于合规和风险管理的讨论。

结论与法律支持

马来西亚的监管环境要求董事对企业诚信保持警惕并采取记录在案的方法。不合规的风险不仅是财务上的，更是深层的个人风险，甚至可能终结职业生涯。通过将内部控制正式化并确保其融入企业文化，董事可以有效地降低其在MACC法令下的风险。如果您需要协助进行企业诚信审计或起草健全的反腐败政策，请联系我们Jack Law Chambers的团队，预约一对一法律咨询。