2. 商业贿赂的法律规制体系
商业贿赂不是由一部法律单独规制的行为，而是由多部法律从不同角度、以不同责任形式共同约束的“组合拳”。理解这套体系，关键不是背法条，而是搞清楚：同一笔贿赂，在不同法律里分别被看成什么、由谁追责、承担什么后果。本节按“行政—刑事—公司治理—招投标—国际”五个层面展开，并说明它们如何叠加适用。
一、反不正当竞争法：行政责任的主战场
《反不正当竞争法》第七条是商业贿赂的基础条款：经营者不得采用财物或者其他手段贿赂交易相对方的工作人员、受交易相对方委托办理相关事务的单位或个人，以及利用职权或者影响力影响交易的单位或个人。这里的核心是“为谋取交易机会或竞争优势”，即贿赂必须与商业目的挂钩。
责任形式以行政处罚为主：由监督检查部门没收违法所得，处十万元以上三百万元以下罚款；情节严重的，吊销营业执照。需要注意，2017年修订后，贿赂对象从“对方单位或个人”扩展到“可能影响交易的第三方”，意味着给客户亲属、中介、评标专家送礼同样可能落入规制范围。此外，经营者有证据证明相关人员行为并非为谋取交易机会或竞争优势的，可以免责，这为合规抗辩留出了空间。
二、刑法：最严厉的责任层级
刑法对商业贿赂的规制分散在多个罪名中，需区分“行贿方”与“受贿方”、 “国家工作人员”与“非国家工作人员”两条线：
- 行贿类：对非国家工作人员行贿罪（刑法第164条），数额较大的处三年以下有期徒刑或拘役；对国家工作人员行贿的，适用第389条行贿罪，最高可至无期徒刑。
- 受贿类：非国家工作人员受贿罪（第163条），公司、企业或其他单位工作人员利用职务便利索取或非法收受他人财物，为他人谋取利益，数额较大的处三年以下有期徒刑；国家工作人员对应的是受贿罪（第385条），量刑更重。
- 单位犯罪：单位行贿的，对单位判处罚金，并对直接负责的主管人员和其他直接责任人员判处刑罚。
刑事追责的关键门槛是“数额”和“为他人谋取利益”。以非国家工作人员受贿为例，司法实践中“数额较大”一般以三万元为起点（具体以最新司法解释和地区标准为准），这提醒企业：小额、多次、以礼品或消费卡形式出现的利益输送，同样可能累计入罪。
三、公司法与招投标法：治理义务与程序红线
《公司法》本身不直接设定贿赂罪名，但通过董事、监事、高级管理人员的忠实义务和勤勉义务，要求其不得利用职权收受贿赂或其他非法收入。违反者，公司可行使归入权，将其所得收归公司所有，并承担赔偿责任。这意味着贿赂不仅是外部违法，也构成对公司的内部违约与侵权。
《招标投标法》则从程序角度设红线：投标人不得相互串通投标报价，不得向招标人或评标委员会成员行贿以谋取中标。一旦查实，中标无效，处中标项目金额千分之五以上千分之十以下罚款，对单位直接负责的主管人员和其他直接责任人员处单位罚款数额百分之五以上百分之十以下罚款；情节严重的，取消一至二年内参加依法必须招标项目的投标资格，直至吊销营业执照。招投标领域的贿赂往往与串标、围标交织，是工程、采购类企业的高风险区。
四、国际公约与域外法：跨境经营的额外约束
中国企业“走出去”后，还需面对国际规则。经合组织《反贿赂公约》要求缔约国将贿赂外国公职人员入罪；联合国《反腐败公约》则覆盖贿赂、影响力交易、资产非法增加等行为，强调预防与资产追回。《美国海外反腐败法》（FCPA）和英国《反贿赂法》具有域外管辖效力，前者禁止向外国官员行贿以获取业务，后者甚至设立了“商业组织预防贿赂失职罪”，要求企业证明已建立充分的反贿赂程序。
这意味着，一家中国公司在第三国通过代理商向当地官员支付“咨询费”，可能同时触发中国刑法、当地法律和FCPA管辖。合规体系不能只盯国内法。
五、责任叠加与体系关系
同一商业贿赂行为，可能同时产生行政、刑事、民事和内部治理四类后果：行政机关罚款、司法机关判刑、受害公司索赔、公司内部追偿与解除劳动合同。它们不是“二选一”，而是可能并行。下图展示各法律层级对同一贿赂行为的规制路径与责任形式。
六、实务中的判断顺序
面对一笔可疑支出，建议按以下顺序判断：第一步，看对象——是交易相对方员工、评标专家、政府官员，还是其亲属、中介？第二步，看目的——是否与获取交易机会、竞争优势、通过审批相关？第三步，看利益形式——现金、礼品、旅游、消费卡、股权、赞助，均可能被认定为“财物或其他手段”。第四步，看金额与频次——是否达到刑事立案标准，是否呈现“小额多次”特征。第五步，看适用法域——是否涉及招投标、政府采购、跨境业务，从而触发更严格规则。
七、企业合规的落点
基于上述体系，企业合规至少应做到四点：一是建立礼品、招待、赞助、捐赠的金额与审批标准，明确“什么不能给”；二是对代理商、经销商、咨询公司做尽职调查，避免通过第三方间接行贿；三是保留完整审批与凭证记录，以便在行政调查或刑事程序中证明行为正当性；四是对招投标、政府采购、跨境业务设置专项审查，因为这些领域责任最重、域外风险最高。
理解这套法律规制体系，最终目的不是记住所有罚则，而是形成一种判断习惯：任何一笔与交易机会相关的利益输出，都要先问“给谁、为什么给、以什么形式给、在哪个法域给”。这四个问题，就是商业贿赂风险识别的基本框架。