关于下发《XX公司合规管理实施办法》的通知

XX公司各单位:为建立健全有效的合规管理体系，提升各单位合规风险防范能力和经营管理水平，健全公司合规管理组织架构与职能，根据相关法律法规规定并结合XX公司实际情况，特制定《XX公司合规管理实施办法（试行）》，请各单位遵照执行。特此通知XX公司集团股份有限公司2018年3月14日XX公司合规管理实施办法（试行）总则目的明确合规管理的定义、内容、目标、原则与方法， 规范 编程规范下载gsp规范下载钢格栅规范下载警徽规范下载建设厅规范下载 XX公司全面合规管理工作，健全公司合规管理组织架构与职能。建立健全有效的合规管理体系，提升各单位合规风险防范能力和经营管理水平。适用范围本办法适用于XX公司各单位。编制依据本办法根据IS019600:《合规管理体系一指南》、COSCO内部控制一整合框架》（2013版）、COSO＜企业风险管理框架》（2017版）制定。定义合规：遵守使用的法律法规、监管规定、 管理制度 档案管理制度下载食品安全管理制度下载三类维修管理制度下载财务管理制度免费下载安全设施管理制度下载 ，遵守相关 标准 excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载 、合同、有效治理原则和道德准则。合规风险：不合规可能遭受法律制裁、监管处罚、重大财产损失或声誉损失的风险。合规管理：对组织面临的合规风险进行识别、分析、评价的基础之上，建立、执行、跟踪、改进合规管理流程，从而达到对合规风险进行有效应对和管控的活动过程。合规文化：在单位内、团队里确立合规的理念、倡导合规的风气、加强合规的管理、营造合规的氛围，保证一个单位、一个团队里的所有成员都能够自觉做到依法合规，形成一种良好的软环境。内部控制：指围绕风险管理策略目标，针对公司战略、规划、投融资、市场运营、财务、法律事务、人力资源等各项业务管理及其重要业务流程，通过执行以风险管理为导向的内部控制基本流程，制定并执行的规章制度、程序和措施的动态管理过程。管理原则战略性原则XX公司合规管理工作必须从战略目标出发，为实现战略目标服务。各项管理政策的出台和所有管理活动的开展，都必须与日常经营管理行为有效融合，必须有利于经营目标和管理目标的实现。全面性原则合规管理工作应当涵盖所有部门与岗位，贯穿在规划、决策、业务执行与监督全过程，落实到各项业务与环节，确保全员参与、全面覆盖，树立全员风险合规意识。重点性原则合规管理工作必须明确重心，在兼顾全面性的基础上，关注重要业态板块、重要管理领域、重要业务事项和高风险领域。遵循性原则合规管理体系建设应结合公司业务实际并充分符合所在地区、所属行业相关法律、监管规范的要求，确保对“外法内规”的遵循。长效性原则合规管理工作应当随着企业内外部环境的变化，与公司经营规模、业务模式、市场竞争状况、风险水平及公司文化等，不断改进与完善，并随着情况的变化及时加以调整，发挥管理机制的长效作用。嵌入性原则合规管理工作应当随着企业内外部环境的变化，与公司经营规模、业务模式、市场竞争状况、风险水平及公司文化等，不断改进与完善，并随着情况的变化及时加以调整，发挥管理机制的长效作用。分担性原则合规管理工作应以“风险与把控能力对应，风险与收益对应，风险与职责对应”为指导，实现合规风险实际承担人与合理承担人的一致。成本效益原则合规管理工作必须兼顾成本和收益，在保证内部控制有效性的前提下，合理权衡成本、风险与效益的关系，争取效益最大化。激励性原则合规管理工作应根据合规管理责任落实情况、高风险领域问 题 快递公司问题件快递公司问题件货款处理关于圆的周长面积重点题型关于解方程组的题及答案关于南海问题 整改及管理提升情况等，建立健全奖惩机制，并有效实现绩效应用。组织体系及职责XX公司合规管理应纳入全面风险管理框架，依托“三道防线”开展工作，并充分发挥领导层的作用。高层领导承诺与支持领导合规建设，对公司经营管理的合规性做出承诺并承担责任。确立合规方针与合规目标，并确保与公司的核心价值观、战略方向相一致。审批合规管理工作规划与基本政策、制度，进行重大合规风险决策。确保合规管理体系建设、运转、优化与改进所需的资源充分，并进行合理分配。确保充分的合规管理权限授予、规范的合规问责实施及合理的合规绩效应用。确保自身对合规理念的认同与传导、对合规行为的遵守与承诺、对合规工作的支持和参与“第一道防线”公司以各级直接服务于生产经营一线的业务部门及其业务指导或归口管理单位（以下简称“各业务部门”）作为合规管理的“第一道防线”。工作职责各业务部门应当履行本企业生产运营方面合规管理主体责任，主要负责：负责业务体系岗位职责、业务流程、规章制度及其他管理标准的制定，建立、健全内部控制体系。负责业务体系合规风险辨识、分析、评价、报告及应对工作，及对下级部门的合规风险管理工作。负责业务体系范围内日常合规文化宣传、培育、引导工作。联合风控部门完成其他合规风险和内部控制专项管理工作。“第二道防线”公司以风险管理委员会、各级风险控制部门以及其他各级职能支持部门作为合规管理的“第二道防线”。风险管理委员会职责风险管理委员会作为董事会下设的公司合规管理与内部控制的日常决策专业指导机构，主要负责：审核合规风险和内部控制管理工作规划，督导建立、健全合规风险和内部控制管理工作机制。审核内部控制评价报告、重大业务风险评估报告、全面风险管理报告及其他重大事项报告。审议重大合规风险事项，研究制定具体合规风险应对策略。风险控制部门职责风险控制部门是公司合规管理和内部控制工作的组织职能机构，主要负责：协助“第一道防线”及其他职能支持部门完善内部控制建设。建立完善的合规风险识别、评估与信息报告机制。组织开展高风险领域合规风险评估。参与重大合规风险处置，提出处理建议。组织开展合规文化宣传、培训活动。指导、监督、评价“第一道防线”及其他职能支持部门合规管理工作开展情况。其他合规风险和内部控制管理日常工作。其他职能支持部门职责其他职能支持部门应当履行本职能体系合规管理主体责任，横向配合和参与风控体系牵头组织的合规管理工作。负责本职能体系岗位职责、业务流程、规章制度及其他管理标准的制定，建立、健全内部控制体系。负责本职能体系合规风险辨识、分析、评价、报告及应对工作，及对下级部门的合规风险管理工作。负责本职能体系范围内日常合规文化宣传、培育、引导工作。横向联合风控部门完成公司合规风险和内部控制专项管理工作，参与制定并实施由风控体系牵头制定的合规风险专项治理 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 。参与“第一道防线”内控建设工作。“第三道防线”公司以监察、审计部门为合规管理的“第三道防线”。工作职责对公司合规管理体系的建立与运行情况进行独立监督。对合规管理的有效性评价工作开展及缺陷整改情况进行独立监督。对合规管理工作开展情况、公司层面风险评估、重大风险应对情况、合规风险管理效果等进行独立监督。对公司合规管理政策、制度及相关管理文件的制定与执行情况进行独立监督。开展合规管理工作内部控制体系建设（以下简称内控建设）主要工作以核心业务流程为依据，以全面风险管理框架为指引，结合公司发展战略与目标，通过明确各单位职责定位，有效排查、评估重大风险，揭示内部控制缺陷，完善制度体系建设，循环进行评估、报告和持续优化的系统性工作。管理要求第一道防线”管理要求⑴XX公司各业务部门应明确自身职能定位，确定组织内部各岗位工作职责，确立基本的工作流程。⑵各业务部门应按照公司规章制度体系建设要求，针对管理薄弱环节、核心风险点加强规章制度建设。⑶各业务部门第一负责人应具备基本的风险管理意识，针对生产运营方面重大事项决策、重要项目安排等管理事项组织建立授权审批控制、财产保护控制、运营分析与绩效考评控制、不相容岗位分离控制等基本的控制措施。⑷主动配合风险控制部门及其他职能支持部门开展系统化、规范化的内控建设，采纳风险控制部门及其他职能支持部门针对本单位在风险管理、内控完善方面提出的专业建议。第二道防线”管理要求根据专业公司经营规划、核心业务、组织架构有针对性地制定内控建设规划，自主实施或引进外部智力资源，推进系统化、规范化的内控建设。⑴XX公司各级风险控制部门，负责设计并维护XX公司规章制度管理体系，督导各业务部门及其他职能支持部门按照规章制度体系建设要求，将规章制度建设与内控建设密切结合，对各业务部门及其他职能支持部门提出规章制度废、改、立申请及制度文本出具审核意见。⑵XX公司各级风险控制部门，向“第一道防线”及其他职能支持部门提供专业化的风险管理服务，通过识别业务领域剩余风险，参与各类流程表单设计，编制内控手册，协助“第一道防线”及其他职能支持部门完善自身内控机制。⑶XX公司各级风险控制部门，应结合自身所处业态，收集研究本行业内控建设范例，协助“第一道防线”及其他职能支持部门优化业务流程，以内控建设为抓手，提升业务部门及其他职能支持部门管理、运营效率。⑷XX公司各级风险控制部门，应根据所服务企业风险管理形势的实时变化，适时调整内控建设重点，有针对性地在高风险业务领域加强内控，形成风险管理闭环。⑸XX公司各级风险控制部门，负责将各单位年度内控建设计划、内控建设成果纳入XX公司风险管理委员会议题，在公司治理层面推动内控建设成果落地。⑹其他职能支持部门应接受风控体系对其自身内控建设的指导和建议，加强本职能体系核心业务管理环节（如“三会”管理、干部管理、资金管理、品牌传播、IT系统建设、安全管理等）的内控建设，确立基础的工作流程、控制措施及规章管理制度。其他职能支持部门与“第一道防线”建立信息沟通机制，配合“第一道防线”做好业务接口环节的内控建设工作，配合参与风险控制部门组织的系统化内控建设项目。第三道防线”管理要求负责对内控机制设计与运行的有效性进行检查、评价，揭示内控运行缺陷，并向第一、第二道防线反馈评价、检查结果。针对内控评价中发现的严重执行缺陷，涉及重大违规违纪问题的，有权向人事管理部门提出人员问责建议。合规风险专项治理主要工作合规风险识别围绕公司各个业务管理环节，以“外法内规”为重要评价标准，充分考虑法律法规、行业监管等外部环境因素，密切联系与公司经营管理实际，有效识别合规风险征兆事件，明确合规义务。合规风险分析与评估针对识别出的合规风险与对应风险征兆事件，组织分析和研讨，了解风险成因、发展趋势，对风险影响程度、发生可能性进行判断，按照风险信息报告机制及时予以上报。将已识别合规风险纳入XX公司风险数据库进行统一管理。合规风险应对对于已识别的重大合规风险，XX公司总部、专业公司应分类分级制定并落实风险应对策略及应对措施。管理要求第一道防线”管理要求⑴各业务部门应当对合规风险秉持谨慎态度，保持较低的风险容忍度，对将导致重大经济利益受损、企业声誉受损的合规风险坚决“零容忍”。⑵各业务部门应有效执行XX公司风险信息报告制度，积极履行合规风险征兆事件定期及实时报告义务。⑶针对经营管理行为涉及合规风险不确定事项，各业务部门应及时与同级或上级风险控制部门展开沟通，听取风险控制部门的建议。⑷各业务部门应将合规风险评估纳入重要经营管理事项的决策环节，作为各单位完善内控建设的重要组成部分，注重对合规风险的事前预防。⑸积极协同风险控制部门工作，履行合规风险管理主体责任，做好重大合规风险事项的事中控制与事后处置。第二道防线”管理要求⑴各级风险控制部门应根据所服务企业合规风险管理形势的变化，以合规调研、合规检查等形式开展专项合规风险评估，集中揭示经营管理各环节存在的剩余合规风险，并协助“第一道防线”及其他职能支持部门及时采取有效的风险控制措施。⑵各级风险控制部门应协助“第一道防线”及其他职能支持部门建立外部法律法规、行业监管政策的收集、跟踪及评估机制，并为其提供专业的法律咨询服务。⑶根据XX公司风险分类分级管理要求，XX公司风险控制部应牵头针对XX公司重点三级合规风险制定专项治理方案，并提交本企业风险管理委员会审议；专业公司风险控制部应牵头针对具体风险征兆事件及时与“第一道防线”、公司经营管理团队展开沟通，制定并实施风险应对措施。⑷根据全面风险管理要求，各级风险控制部门应将已识别合规风险、已获知合规风险征兆事件纳入XX公司风险信息数据库，通过大数据管理，提升合规风险防控水平。⑸其他职能支持部门应建立外部法律法规、合规监管政策及上位制度的信息收集、跟踪机制，评估合规环境变化对企业核心业务影响，并及时与“第一道防线”及体系内下级单位展开沟通。⑹其他职能支持部门应参与制定并组织实施由风控体系牵头制定的合规风险专项治理方案。⑺其他职能支持部门应配合参与由风险控制部门开展的专项合规风险评估工作。第三道防线”管理要求⑴与“第二道防线“保持密切沟通，及时通报审计、调查、检查发现的各类合规风险事项。⑵针对审计、调查、检查发现合规风险已造成重大经济损失、影响企业声誉、涉及重大违规违纪问题的，有权向人事管理部门提出人员问责建议。合规文化建设主要工作打造权责清晰、高效务实、运作规范的合规文化培训、宣传长效机制，完善制度建设，倡导并加强全员合规文化学习，提升全员“自觉合规”、“主动合规”意识，使合规成为干部员工践行职业操守的行为规范和自觉遵守的工作准则。管理要求第一道防线”管理要求⑴各业务部门干部员工应恪守职业道德与集团诚信与合规行为准则；各单位/部门第一负责人应起到带头表率作用，在本单位/部门倡导讲诚信、守规矩的企业文化。⑵各业务部门应以专题或非专题会议形式定期研究、布置本单位合规文化宣传贯彻工作。⑶各业务部门应积极参与由风控部门组织开展的各项合规文化培训、宣传活动，将合规文化培训纳入员工职业培训的课程体系。⑷各业务部门应在组织内部营造开诚布公、从谏如流的合规文化氛围，建立常态化的信息沟通渠道，不打压干部员工提出合规疑虑事项，采取积极措施回应干部员工在本单位合规建设方面提出的建议。第二道防线”管理要求⑴严格恪守职业道德与集团诚信与合规行为准则，身体力行合规管理要求，做XX公司合规文化的倡导者与践行者。⑵各级风险控制部门负责制定本企业合规文化建设规划与年度实施方案，规范合规文化宣传、培训管理机制，将合规文化培训与宣传作为常态化工作开展。⑶各级人力资源部门应协助各级风险控制部门完善合规文化培训课程体系，将合规文化培训纳入XX公司干部员工培训体系，作为核心组成部分，结合案例，以案释法，注重实效。⑷各级人力资源部门应在干部任职谈话、诫勉谈话、员工年度绩效谈话中安排合规文化训导环节，多样化宣传合规文化，注重宣贯实效。⑸社会责任体系应协助风险控制体系采取多重手段宣传合规文化，除现场讲授、组织考试、制作专刊等，还应开展线上合规文化信息推送、建设合规文化专题学习网页等。⑹风险控制体系负责根据企业战略与内外部环境变化，持续修编XX公司合规诚信手册，宣贯“简明合规”、“有效合规”。诚信疑虑受理与违规事件调查主要工作诚信疑虑受理各单位干部员工对于他人及所在组织在尊崇职业道德，恪守职业操守，维护合规、诚信文化方面产生的疑虑或质疑，有权向各级风险控制部门进行投诉。违规事件调查各级风险控制部门在接到诚信疑虑投诉或线索后，牵头对质疑材料进行审查，对属于质疑范围并可能存在质疑事实的启动调查程序，并根据调查结果提出问责与整改意见。管理要求第一道防线”管理要求⑴各业务部门在接收到员工关于诚信方面的疑虑投诉时，必须向风险控制部门或公司监察机构做线索移交。各单位无权对诚信疑虑自行开展调查。⑵各业务部门必须配合风险控制部门或公司监察机构的违规事件调查，不得隐匿材料、不得打听工作进展、不得干预调查活动、不得打击报复。⑶调查结束后，各业务部门需严格按照调查结果，落实跟进人员问责与问题整改。第二道防线”管理要求⑴各级风险控制部门有义务主动了解、收集诚信疑虑线索，并接受干部员工对于他人诚信疑虑方面的问询、投诉与举报。⑵各级风险控制部门应严格执行保密制度，在调查、取证、宣传等过程中不得以任何方式泄露疑虑线索或质疑者信息。⑶调查人员必须按照集团相关规章制度，对违规事件等依法依规进行调查，还原事实，不得虚构、夸大。⑷调查人员有权根据调查结果对相关责任人进行责任界定，并转责任人所在公司人力资源部门做具体人事处理。调查人员有权根据调查结果出具合规整改意见，督促责任人所在公司落实整改。⑸各级风险控制部门要根据调查结果，归纳形成违规违纪事件的动因，纳入XX公司风险数据库进行统一管理。⑹其他职能支持部门在接收到员工关于诚信方面的疑虑投诉时，必须向风险控制部门或公司监察机构做线索移交。⑺其他职能支持部门应配合风险控制部门或公司监察机构的违规事件调查，不得隐匿材料、不得打听工作进展、不得干预调查活动、不得打击报复。⑻调查结束后，其他职能支持部门需严格按照调查结果，落实跟进人员问责与问题整改。第三道防线”管理要求⑴与“第二道防线“保持密切沟通，及时通报诚信疑虑线索与审计、调查、检查发现的各类诚信疑虑事项。⑵针对审计、调查、检查发现合规风险已造成重大经济损失、影响企业声誉、涉及重大违规违纪问题的，有权向人事管理部门提出人员问责建议。第三方合规管理主要工作健全第三方管理机制，在第三方准入、遴选、合同签订、退出全生命周期内完善有关合规管理政策及管理程序。所称第三方包括与XX公司相关的供应商、经销商、代理商、合作伙伴、拟收购标的、客户等。管理要求第一道防线”管理要求⑴梳理业务类型，分类建立第三方资源库，明确各类型资源库入库至出库全流程标准及程序，根据业务特点制定供应商遴选相关规定和工作流程。⑵从专业资质、背景调查、实地考察等方面对第三方进行入库前审核，定期清理资源库，做好在库第三方管理工作，并健全跨单位资源库资源共享机制。⑶制定诚信承诺书，由第三方在入库前签订，承诺书中应明确其在诚信合规方面的权利、义务及责任。⑷建立第三方积分评价体系，结合合作项目表现、评估情况和合规审计结果综合评定合规积分，并依此给予第三方奖励或处罚，提高第三方遵守合规要求的积极性。第二道防线”管理要求⑴各级风险控制部门参与制定制定第三方合规管理要求，参与第三方的准入审核及后续评估，并对第三方管理情况进行常态化监管⑵各级风险控制部门应组织开展第三方合规培训，提高第三方合规意识和执行力，将第三方参与培训并通过考核情况纳入第三方评估和续约条件的考量因素。⑶各级风险控制部门牵头业务部门定期或根据业务类型、市场环境变化不定期对第三方合规风险进行评价，组织开展高风险第三方的合规审计，审查是否有违规迹象，并根据评价结果采取差异化管理模式。⑷XX公司人力资源部、计划财务部、社会责任与品牌部、运营管理部、投资创新部、风险控制部作为相关职能体系引进第三方资源归口管理部门，应履行以下管理职责：a分类建立与本职能体系相关联的第三方资源库，明确各类型资源库入库至出库全流程标准及程序，根据业务特点制定供应商遴选相关规定和工作流程。b制定诚信承诺书，由第三方在入库前签订，承诺书中应明确其在诚信合规方面的权利、义务及责任。c对下级部门在引进第三方资源各业务环节予以定期监督评价，完善有关内控机制。5落实与监督机制XX公司风险控制体系需根据本办法所提出的管理要求制定具体管理规定与实施细则，完善XX公司合规管理制度体系，确保本办法落地实施。本办法应作为各职能部门、业务部门开展合规管理工作的指导文件，XX公司风控体系有权凭本办法条款对各职能部门、业务部门开展合规管理工作的成效进行评价并出具评价意见。XX公司风控体系应根据本文件的主旨内容制定合规管理考核机制，设计考核指标，细化合规管理绩效考评范围，每年度组织对各单位进行全面合规管理考核。6附则本办法由XX公司风险控制部负责解释、修订。本办法自下发之日起施行。