国有企业合规管理办法.docx

1、国有企业合规管理办法第一章总则第一条 为贯彻落实合规管理要求，加强和规范公司合 规管理工作，有效防控合规风险，促进公司依法管理、合规经 营，保障公司持续稳健发展，依据集团公司有关制度规定和公 司章程，制定本办法。第二条公司机关和所属单位合规管理适用本办法。公司和所属单位的境内外控股公司、实际控制企业通过法 定程序执行本办法，参股公司参照执行。第三条 合规是公司、所属单位及其员工对所有适用的 合规规范的遵守。本办法所称合规规范主要包括法律法规、 党内法规、监管要求、商业惯例、行业准则、道德规范等外 部合规要求和内部规章制度。第四条 公司及所属单位应持续完善和有效实施合规 管理体系，打造合规管理全

2、员工程，强化合规风险全过程防 控，努力实现人人合规、事事合规。第五条 公司及所属单位应积极培育合规文化，树立合 规价值观，坚持合规底线不可逾越，不断提升广大员工的合 规意识和行为自觉，营造依规办事、按章操作的良好文化氛 围。第六条全体员工应熟知并严格遵守履职相关的合规 规范，禁止违规为企业或个人谋取利益。公司及所属单位各级领导干部应率先垂范，带头学规知 规守规，全面落实各项合规管理要求，确保企业合规经营。第七条合规管理坚持以下原则：（一）预防为主，惩防并举。立足关口前移、事先预防 和过程控制，建立健全管理机制，最大限度防范合规风险。 加大违规问责力度，通过惩戒手段和形成高压态势，达到 警示和预

3、防的目的。（二）覆盖全面、突出重点。把合规风险防控要求全面 嵌入企业生产经营管理各领域，落实到各业务环节、各管理 层级、各工作岗位。根据外部环境变化，明确合规管理重点 领域，通过抓重点，带动和促进全面合规。（三）管业务必须管合规。合规是业务主管部门应尽职 责，必须切实做好合规风险防控，将合规管理与业务开展同 安排同检查同考核，确保各项业务合规运行。第二章合规管理职责第八条公司及所属单位主要领导是合规管理第一责 任人，对合规管理负总责，履行以下主要职责：（一）倡导和建立合规经营的价值导向和文化氛围；（二）组织完善企业规章制度，确保各项工作有章可循、 有规可依；（三）建立和落实重大决策事项合规论证

4、制度推进依法决 策；（四）组织推动合规管理，协调解决合规管理重大问题， 为推进合规管理提供保障、创造条件；（五）督促班子其他成员依照合规规范履行职责，规范 工作行为，做到守法合规。公司及所属单位领导班子其他成员按照分工协助主要 领导组织推进合规管理工作，对分管业务领域合规管理承担 领导责任。第九条 公司及所属单位法律部门是合规管理综合部 门，负责合规管理组织、筹划和协调，履行以下主要职责：（一）制订合规管理制度并组织贯彻落实；（二）组织开展公司层面合规风险评估与预警；（三）参与公司重大事项的合规论证审查；（四）组织开展全员合规培训，协助业务主管部门、人 事部门开展相关合规培训；（五）组织开展合

5、规考核与评价；（六）向公司管理层报告合规管理工作情况；（七）组织合规管理信息平台的维护；（八）指导督促所属单位合规管理工作。第十条 公司及所属单位业务主管部门是本业务领域 合规主管部门，承担本业务领域合规管理责任，履行以下 主要职责：（一）组织开展本业务领域合规风险评估和合规隐患排 查，发布合规预警，制定并落实防控措施；（二）依照本业务领域相关的外部合规要求建立完善本 业务领域规章制度和业务流程，并组织落实；（三）根据内部规章制度组织开展本业务领域合规培训 和监督检查；（四）组织开展本部门员工的合规评价；（五）组织开展本业务领域相关事项的合规论证和审查；（六）负责相关商业伙伴的合规管理；（七）

6、按职责分工组织或参与相关违规问题调查；（八）组织本业务领域合规管理情况的监督检查，对违 规问题进行整改。第十一条公司及所属单位审计、纪检监察、内控和信 访部门负责合规管理监督检查，分别履行以下职责：审计部门负责对经营管理合规性和合规管理的有效性 进行审计。纪检监察部门负责对其职责范围内的违规问题进行调 查和责任追究。内控部门负责指导合规风险评估，组织开展内控测试。信访部门负责受理涉及违规的信访事项，按照职责进行 处理和转办，对信访事项进行督办。第十二条 公司及所属单位应根据管理实际配备专兼 职合规管理人员，满足合规管理工作需要。公司机关各部门应明确合规联络员，负责本部门合规管 理工作具体事项的

7、办理和协调。第十三条 公司及所属单位应建立合规管理综合部门 与业务主管部门、监督检查部门沟通协作机制，形成各部门 分工负责、协同联动、齐抓共管的管理合力。第三章预防与控制第一节合规风险评估与预警第十四条 公司及所属单位业务主管部门应组织梳理 本业务领域适用的合规规范，形成合规规范清单，并根据变 化及时更新。合规规范清单应明确生产经营所在国、地区本业务领域 适用的法律法规、监管要求等外部合规要求中的禁止性、强 制性规范，同时应明确本业务领域的管理文件、程序文件和 操作手册等内部规章制度。第十五条 公司及所属单位业务主管部门应结合业务 管理实际，组织识别合规风险，对各类风险发生的可能性及 其影响程

8、度进行分析和评估。合规风险识别评估参照公司全面风险管理有关制度和 标准实施，可与全面风险识别评估工作一并进行。公司及所属单位合规管理综合部门应根据业务主管部门 合规风险识别评估情况，对公司整体合规风险情况进行汇总 分析，并结合外部环境变化和生产经营实际，明确一段时期 内的合规管理重点领域。第十六条公司及所属单位业务主管部门对本业务领 域具有典型性、普遍性或后果较严重的合规风险应在一定范 围内发布警示。合规管理综合部门应对可能影响公司整体的重大合规 风险发布警示。第十七条 公司及所属单位业务主管部门应根据风险 识别评估及预警情况，制定合规风险防范措施，并落实到具 体业务环节和工作岗位。第十八条

9、公司及所属单位业务主管部门应组织排查 合规风险隐患，落实治理措施、责任单位及负责人，及时 治理隐患。第二节合规制度建设第十九条 公司、所属单位及其员工严格遵守集团公司 统一制定发布的诚信合规手册。公司及所属单位应将手 册纸质版或电子版配发给全体员工。全体员工应认真学习和 严格遵守手册规定。第二十条 公司及所属单位业务主管部门应及时将生 产经营所在国家、地区本业务领域相关的外部合规规范转化 为内部规章制度，并根据外部环境变化和管理实际及时修订 完善。制修订规章制度应严格按照规章制度管理规定履行相 关程序。第二十一条 公司及所属单位发布的各项规章制度，业 务主管部门应组织宣贯培训，并对执行情况进行

10、检查。第三节合规培训第二十二条公司及所属单位应通过多种方式和途径 开展合规培训。所有员工均应接受合规培训，掌握应知的合 规知识，熟悉岗位合规规范和风险防控要求。公司鼓励参股 公司及商业伙伴员工参加公司合规培训，熟悉公司合规要求。第二十三条 公司及所属单位应将员工行为准则等合 规知识纳入新员工入职培训内容，新员工入职合规培训不合 格的不得上岗。第二十四条 公司及所属单位应将合规管理体系和领 导干部合规管理责任等合规知识纳入领导干部培训内容，各 级领导干部应定期参加领导干部合规培训。领导干部应采取适当方式对直接管理的人员进行上下 级合规培训，强调本单位/部门业务的合规风险和岗位合规管 理要求。第二

11、十五条 公司及所属单位根据合规风险评估结果 确定一段时期内的合规管理重点领域，重点领域业务主管部 门应对本业务领域的人员进行关键岗位合规培训，内容涵盖 合规风险状况、管控措施和管理要求。第二十六条 公司及所属单位合规管理综合部门应对 全体员工开展每年不少于1次的全员合规培训，内容涵盖合 规基础知识、基本要求和基本行为规范。公司及所属单位合规管理综合部门应对专兼职合规管 理人员和合规联络员进行合规管理人员培训，内容涵盖合规 管理技能、合规管理信息平台操作和最新工作要求。公司和所属单位人事部门应将各类合规培训纳入统一 培训计划，协同合规管理综合部门组织、协调、提供培训资 源，实施合规培训计划，保存

12、合规培训记录并纳入员工合规 评价结果。第二十七条 除通过合规管理信息平台自动形成培训 记录外，其他培训由培训组织部门或被培训人将培训内容和 时间等记载到合规管理信息平台。第四节 合规论证与审查第二十八条 公司及所属单位业务主管部门对涉及合 规风险的业务事项，应对其合法性和规范性组织论证。依据 相关制度规定须提交有关部门归口进行专项审查的，应按照 规定提交审查。未经论证审查，不得提交决策或实施。第二十九条 公司及所属单位制修订规章制度，起草部 门应对规章制度内容是否符合法律法规和上位制度进行充 分论证，广泛征求意见，并在审议前提交制度管理部门组织 进行审查。制度管理部门发现现有规章制度不符合法律

13、法规和上 位制度规定的，应组织业务主管部门进行修订。第五节商业伙伴合规管理第三十条 公司及所属单位选用商业伙伴，应将合规表 现作为资质审查或尽职调查的重点内容之一，对于存在不良 合规表现可能导致较大合规风险的，不得选用或采取相应的 风险防控措施。商业伙伴相关管理部门应建立商业伙伴不良 合规表现信息共享机制，保证所属单位可以通过一定渠道及 时了解相关信息。本办法所称商业伙伴包括供应商、承包商、分包商、代 理商、分销商以及合资合作方和客户等。第三十一条公司及所属单位应通过组织座谈讨论、培 训等活动，与商业伙伴进行充分沟通，将公司合规理念和要 求传达给商业伙伴。第三十二条公司及所属单位与商业伙伴签订

14、合同，应 通过协商将合规要求明确到合同条款中。第三十三条 公司及所属单位相关业务部门开展商业 伙伴评价应将合规作为重要评价内容之一。发现商业伙伴存 在违规行为的，按照相关规定和合同约定进行处理。第六节合规考核与评价第三十四条公司及所属单位应按照集团公司及公司 业绩考核有关规定将依法合规经营纳入业绩考核。第三十五条公司及所属单位应对合规管理重点领域 的关键岗位人员每年进行一次合规评价。合规评价主要内容为：（一）学习和掌握合规知识、合规规范和合规风险防控 要求情况；（二）遵守合规规范情况；（三）落实合规管理制度情况；（四）报告和制止违规问题情况；（五）违规问题整改情况。对领导干部的合规评价除前款规

15、定的内容外，还应将其 履行合规管理职责、组织推进合规管理工作情况作为评价内 容。第三十六条 合规评价由员工所在单位组织。员工首先 开展自我评价，根据自我评价和日常表现情况，上下级之间 进行相互评价。第三十七条 员工合规评价结果应作为职务任免、评先 选优和奖励惩处的参考依据之一。第七节合规报告与记录第三十八条 发现违规问题，员工有义务向上级领导或 有关部门报告。有关部门应对违规问题进行分析和整改。第三十九条 所属单位因违规问题导致发生违规事件 的，业务主管部门应向本单位合规管理综合部门通报，并按 业务制度规定向公司相关业务主管部门报告。发生以下重大违规事件的，所属单位合规管理综合部门 应在事件发

16、生后5个工作日内向公司合规管理综合部门报告：（一）被国家机关处罚金额超过五十万元人民币的；（二）被吊销营业执照或许可证的；（三）被省部级及以上监管机构立案调查的；（四）可能引起重大诉讼的；（五）其他可能对公司产生重大影响的事件。第四十条所属单位应于每年12月底前形成本年度本 单位合规报告，提交公司合规管理综合部门。合规报告主要包括以下内容：（一）合规管理各项工作开展情况，包括合规规范识别、 合规风险评估预警、合规隐患排查、合规制度建设、合规培 训、合规论证审查、商业伙伴合规管理以及合规考核评价等 情况；（二）违规问题及其调查处理和整改情况；（三）合规监督检查开展情况；（四）合规管理中存在的问题

17、及改进情况。公司合规管理综合部门汇总分析所属单位的合规报告， 形成公司年度合规报告，呈报公司管理层。第四十一条 公司及所属单位合规管理综合部门建立 员工合规记录，通过合规管理信息平台记载员工合规培训、 评价、被调查处理等情况。员工合规记录记载的信息，未经合规管理综合部门负责 人批准，不得对外查阅和披露。第四章监督与问责第一节举报与调查第四十二条 公司及所属单位应设立违规举报平台，设 置举报电话、邮箱和信箱并对外公布。相关部门按照职责受 理违规举报，并就举报问题进行调查和处理。第四十三条接受举报和进行调查的相关人员，应对举 报人的身份和举报事项严格保密，不得擅自对外泄露。第四十四条任何单位和个人

18、不得采取任何形式对举 报人进行打击报复。第四十五条 公司鼓励员工、商业伙伴及社会人士对公 司、员工的违规问题进行举报。第二节监督检查第四十六条 公司及所属单位合规管理综合部门应对 业务主管部门和下属单位贯彻落实合规管理制度、开展合规 管理工作等进行督促检查。对督促检查发现的问题，有关业务主管部门和单位应组 织整改，并将整改情况反馈合规管理综合部门。第四十七条 公司及所属单位审计部门应对合规管理 的有效性、经营管理行为的合规性进行审计，检查合规管理 制度是否健全完备和有效执行、合规管理责任是否落实、工 作行为是否符合有关合规规范等。第四十八条公司及所属单位内控部门应对业务主管 部门和下属单位执行

19、合规风险防控措施情况组织测试。第四十九条 监督检查中发现的违规问题，相关部门或 单位应按照整改意见组织整改。第五十条 合规管理综合部门和监督检查部门应加强沟 通协作，共享违规问题调查和处理信息。合规管理综合部门可 根据合规管理工作需要向监督检查部门提出监督检查建议。第三节责任追究第五十一条 对发生违规问题的责任人必须追究责任。 违规情节较轻的，给予批评教育并责令整改；情节严重的， 按照集团公司管理人员违纪违规行为处分规定给予相应 处罚；涉嫌犯罪的，移送司法机关处理。第五十二条 员工发生严重违规问题，应追究相关负责 人的合规管理责任。但同时符合以下条件的，可减轻或免除 其合规管理责任：（一）已按要求对该员工进行了合规教育培训和提示；（二）合规管理相关要求已在本单位落实。第五十三条 违反本办法，有下列行为之一的，给予批 评教育并责令整改；情节严重的，按照集团公司管理人员 违纪违规行为处分规定给予相应处罚：（一）未经合规论证审查或违规选用商业伙伴导致不良后 果的；（二）拒不接受合规培训的；（三）阻挠、干扰合规调查的；（四）打击、报复举报人的；（五）不整改违规问题或整改不及时、不到位的；（六）其他违反本办法规定的。第五章附则第五十四条本办法由公司法规处负责解释。