今年 6 月，美国司法部官网挂出一份不太起眼的新闻稿。标题很长，翻译过来大意是：国家安全司依据司法部新的公司执法政策，就一起出口管制事项首次作出不起诉决定。标题里没提任何公司名字，读进去才知道，拿到这个“首个”的，是德国工业巨头博世。

做刑事辩护的人，对“不起诉”三个字总是敏感的。顺着公告往下看，事情并不轻松——同一天，美国商务部对博世开出了 3618 万美元的罚单，博世还得把 1143 万美元违法所得吐出来。两笔名义上合计约 4761 万美元。

罚了这么多，为什么还说它“全身而退”？因为三年前，美国硬盘公司希捷干了几乎同样的事：把境外生产的硬盘卖给华为。希捷的罚单是 3 亿美元，被美国商务部称为其历史上最大的一笔独立行政处罚。

同样是卖货给华为，代价差了八倍不止。更让人想不通的是：一家德国公司，在境外生产，卖给中国企业，美国凭什么管？

这两个问题，值得每一家准备出海的湖南企业花十分钟弄明白。

一、案情经过

博世旗下有两家德国子公司，一家做传感器的 Bosch Sensortec，一家做汽车软件的 ETAS。根据美国商务部公告，2020 年 9 月到 2024 年 9 月，这两家公司向华为及其实体清单上的关联公司出口了约 7237 万美元的微机电传感器和汽车软件，始终没有申请美国商务部的出口许可，涉嫌违反美国《出口管制改革法》和《出口管理条例》中的外国直接产品规则，非法税前获利约 1143 万美元。

发现问题后，博世没有捂。它先做内部调查，随后主动向美国司法部和商务部两边都作了自愿披露，同时着手整改。

最后的结果分为两条线。刑事线上，司法部国家安全司作出不起诉决定，博世付出的代价是吐出全部 1143 万美元违法所得，其中一部分可以抵扣商务部的罚款。行政线上，商务部认定博世构成 109 项违规，罚款 36,184,680 美元——大约是涉案销售额的一半，并且从处理方式看，没有把案子按“情节恶劣”这档来办。名义上的两笔账合计约 4761 万美元，实际净支出还要看暂缓执行和抵扣的后续履行。

这里值得插一段背景。2026 年 3 月 10 日，美国司法部发布了《公司执法与自愿披露政策》（CEP），这是司法部历史上第一份覆盖全部刑事案件的统一公司执法政策。在此之前，司法部下属各部门各有各的从宽规矩，企业碰上不同领域的调查，面对的口径并不统一。新政策把规矩收成了一张表：企业做到自愿披露、全面配合、及时整改、没有加重情节这四条，有机会完全不被起诉，这是最优档；缺了一两项的，也能换来罚款下调和较轻的协议条件。

博世案正是这份政策落地后的样板：政策 3 月发布，6 月博世就拿到了国家安全司在政策下的第一个不起诉决定。有律所分析指出，这恐怕还是美国司法部第一次就外国直接产品规则启动刑事执法。政策刚立起来，需要一个案例证明“照做确实有用”，博世成了这个案例。

博世确实违了规，但它事后的每一步都踩在了点上。这是这个案子最值得细看的地方。

二、风险到底是什么：三条看不见的线

很多企业家听到这里的第一反应是：我的产品在湖南生产、从湖南发货，跟美国有什么关系？这个反应很正常，也恰恰是问题所在。美国出口管制体系里有三条线，肉眼看不见，但碰上去就是真疼。

第一条是实体清单。美国商务部有一份限制交易名单，华为 2019 年起就在上面。向名单上的企业供货，很多情况下要先拿到美国政府的许可，外国企业也不例外。

第二条叫外国直接产品规则（FDPR），博世和希捷都栽在这里。它的逻辑是：产品生产过程中只要用到了受管制的美国技术、软件或者设备，哪怕产品在外国制造、不含一个美国零件，卖给特定对象时美国照样管得着。打个比方，用了我的刀，切的菜也归我管。当然，这个比方不能推到极致——一件产品是否真受美国管辖，要就具体物项、具体规则、具体交易对手逐项判断但博世和希捷的教训在于，它们的产品确实用了美国技术和设备，“外国造”这三个字，并没有想象中那么好使。

第三条是双轨执法，也是最容易被低估的一条。美国的处罚有两本账：商务部走行政处罚，司法部走刑事追责，两条线各算各的。刑事这本账的分量，看法条就知道——根据美国《出口管制改革法》，故意违反出口管制是刑事犯罪，公司要被判处罚金，个人最高可判二十年监禁。司法部国家安全司设有专职部门办理这类案件。所以，交了行政罚款，不等于刑事风险就解除了。反过来，博世能拿到刑事不起诉，一个关键动作就是它向司法部、商务部两边都做了披露，没有漏掉任何一头。

还有一点要单独说。别以为自家产品只是普通商品就没事。希捷被处罚的硬盘，按美国分类属于管制最宽松的 EAR99 类，平时基本没人过问。但交易对手一旦上了实体清单，普通商品立刻变成“需要许可”。分类宽松只说明平时不管，不说明永远不管。湖南的工程机械、轨道交通装备、新材料这些优势产业，生产线上大量用着美国的设备、工业软件和芯片，都在这条规则的射程里。

三、为什么会中招：博世踩过的四个坑

博世虽然拿到了不起诉，但它违规的过程，本身就是一份反面教材。美国商务部的指控函把过程写得很细，其中四个坑，湘企可以对照着自查。

第一个坑，合规团队没人也没本事。商务部在指控函里写得很不客气：博世子公司的贸易合规人员 “did not have sufficient expertise or resources”（不具备足够的专业能力或资源）。有员工甚至向管理层拍胸脯，说产品不受美国规则管辖。合规岗成了摆设，误判自然一路绿灯。

第二个坑，规则没读懂。博世的合规人员误以为这条规则只管实物、不管软件，汽车固件就这样被错误放行；他们还把外国直接产品规则和另一条最低含量规则混为一谈。判断全靠猜，出错是早晚的事。

第三个坑，也是最值得提醒企业家的：外面的预警被一次次无视。2020到2024年间，至少五家第三方公司向博世发出过预警，提醒产品可能落入美国管制范围，方式包括合规认证、直接函件，其中一次直接搬出了希捷的3亿罚单。每一次，预警都被驳回或者搁置。后来这些话原封不动写进了指控函，成了加重叙述。

第四个坑，内部压制合规的声音。有高级经理以 “dire allocation situation”（资源调配极度紧张）为由，挡回集团美国贸易合规团队的信息请求；一位董事总经理甚至要求下属 “make sure that answers here are controlled by you”（确保这些问题的回答由你来控制）。这句话被商务部原文引用。在执法机关眼里，压制合规比违规本身更恶劣。

说到底，博世的问题出在两头：技术上误读了规则，组织上合规部门说不上话。前者是能力问题，后者是态度问题，而执法机关给态度问题定的价，从来更贵。

四、出了事怎么办：博世的四步棋

风险如果已经发生，博世的做法可以照着学。它的应对恰好对应司法部新政策里不起诉的四个条件，逐一来看。

第一步，尽早主动披露，而且要两头都报。博世发现违规后，同时向司法部和商务部作了自愿披露。这个细节很关键：出口管制事项行政和刑事两条线并行，只向商务部报告、漏掉司法部，刑事从宽是拿不到的。披露的时机和对象，直接决定待遇的档位。

第二步，全面配合。交出相关事实和文件，官方要什么就迅速回应，不搞选择性披露。

第三步，整改要落到实处。博世给贸易合规团队增员 66 人，扩充美国贸易合规资源，更新内部制度和流程。这些动作被一一写进了不起诉决定书。整改不是表个态就完事，是要拿出数字的。

第四步，不能有加重情节。什么叫加重情节？看希捷就知道。商务部公告写得很清楚：2020 年 8 月相关管制出台后，希捷的竞争对手先后停止向华为供货，希捷成为唯一的硬盘供应来源，不但继续供货，还与华为签了三年战略合作协议，被指定为“华为战略供应商”。这些事实被商务部逐一写进公告，摆在处罚叙述的核心位置。商业上的逆势扩张，到了执法文书里，就是最刺眼的不利事实。而博世这边，司法部逐项核查后确认：高管没有明知授权，没有前科，没有隐瞒，发现后没有继续违规——四条加重情节一条都不沾。

两个案子放在一起看，差别很清楚：

最后要特别叮嘱一句：公司层面的从宽，不等于个人没事。美国公司执法的一贯做法是公司和个人分开算账，个人头顶悬着的正是前面说过的刑事罚则——最高二十年监禁。披露这件事天然牵涉公司利益和高管个人利益的冲突，行动之前，务必先请专业律师介入，把路径设计好。

五、事前防范：给湘企的五条建议

应对是亡羊补牢，防范才是上策。结合博世案的教训，给准备出海的湘企提五条建议。

一是摸清家底里的美国成分。产品、技术、软件、生产设备都过一遍：研发用什么工业设计软件，生产线上有没有美国设备，技术授权来自哪里。这一步决定了你的产品是否需要逐项评估外国直接产品规则。

二是动态筛查交易对手。客户、经销商、最终用户有没有上美国实体清单，签合同之前要查，履约过程中也要持续查。名单是不断更新的，华为之后，已经有几十个主体适用类似规则。

三是给预警信号建一条升级通道。供应商、客户、代工厂甚至自家员工的提醒，要明确谁接收、谁评估、几天之内报给决策层，全程留痕。博世案最大的教训就在这里：被忽视的预警，迟早会变成指控函里的呈堂证供。

四是让合规部门说得上话。合规岗位要有独立的汇报线，不能被业务部门一句“资源紧张”就挡回去。合规人员的专业能力也得跟上，错误的“安全保证”比没有保证更害人。

五是培训留痕。定期培训，留存记录。这些材料平时看着像走过场，真出了事就是谈判桌上的筹码。用刑事律师的话说，合规创造证据价值：同样的违规事实，配合与不配合，结局一个是不起诉，一个是数亿美元罚单。

结语

从官方公告能确认的账目看，主动披露、配合调查的博世，罚款量级约为销售额的一半；管制出台后反而扩大供货、未见披露迹象的希捷，付出了 3 亿美元。而这还只是行政这本明账，水面之下还有刑事这本暗账——一旦翻开，赌上的就不只是钱，还有人的自由。

对出海的湘企来说，合规不是成本，是保险费。平时不显山不露水，关键时候能决定企业的生死。博世花几千万美元买来的教训，免费学一遍，不亏。