企业合规性计划书

1、企业合规性计划书01服务内容1. 合规管理及其体系建设是什么？合规管理，是指以有效防控合规风险为目的，以企业和员工经营管理行为为对象，开展包括合规管理制度制定、风险识别、合规审查、风险应对、责任追究、考核评价、合规培训等有组织、有计划的管理活动。合规管理体系就是在企业内为实施合规管理而专门建立的制度、流程与机制总和。随着央、国企的法治工作步入新阶段，防范合规风险，深化合规管理体系建设，是未来三年国有企业法治工作的重中之重。经若干个合规管理体系建设项目实践，我们认为，合规管理体系建设本质是一种“规”（“法”）与“合”（“治”）的关系，即一种“法律+管理”的活动。要搭建适宜的合规管理体系，必须从“

2、法律“与”管控“两方面同时入手。知晓法律，是合规管理体系建设的前提；洞察管控，是合规管理体系建设的核心。合规管理体系要落地，还须以熟悉本企业的业务流程为基础。法律、管控与业务，这就是我们为国有企业提供合规管理体系建设服务的三大方法论基础。2. 合规管理体系建设包括哪些内容？合规管理体系建设，是在理顺企业现有风险管理体系的基础上，结合企业的业务流程，将合规管理的监管要求和内在要求，转化为企业管理的日常工作制度和流程。根据中央企业合规管理指引（试行）及各省市的省属国有企业合规管理指引等规定，完整的国有企业合规管理体系建设工作，应包括不限于以下内容：1)合规管理的环境扫描及有关风控体系的关系界定；2

3、)企业的业务流程拆解与分析；3)合规组织架构与岗位职责的设计；4)主要合规风险的识别、分析与评价；5)合规管理制度及合规管理指引的制定；6)合规管理运行机制的设计与实施；7)不合规的举报、调查与处理的设计与实施；8)合规管理的考核与评价报告制作；9)合规宣传培训工作；10)合规文化培育工作。3. 合规管理体系该怎样建设？国企合规管理体系建设，分为“4+1”个阶段。第一阶段诊断与实施方案制定本阶段包括环境扫描、业务分析、方案策划等工作。服务团队通过问卷，人员访谈、资料阅读等方式，对企业风险管控模式现状进行扫描，对公司组织架构以及合规管理的现有职责进行分析、诊断，明确与风控相关的体系之间的分工与衔

4、接，梳理已有的法务、合规、内控及风控相关制度。同时通过访谈、问卷、核对表等方式，对公司的业务流程进行梳理，形成风险管控专用的业务流程图或业务描述表。最后，据此制定XX公司合规管理体系建设实施方案。第二阶段合规风险评估根据合规体系建设实施方案，服务团队运用风险自查表、风险评估技术等工具，梳理重点业务领域应遵守的合规义务，形成合规义务库。基于流程表或流程图，通过专家法、历史事件法、推演法等，识别、分析与评价企业的业务合规风险，以及重点领域、岗位与人员的合规风险等。对于这些经评估的风险，汇编整理成一套合规风险信息库。第三阶段合规管理手册制作在前期工作基础上，搭建自上而下的整体合规管控制度与机制。服务

5、团队将设计或调整合规管理组织架构，形成岗位层级的合规职责、合规承诺书。同时，制定和优化合规管控制度（合规准则、合规管理办法、专项合规管理制度等），并形成重点业务风险案例库汇编，以及重点合规领域操作指引劳动用工合规、合规条款范本，包括设计完善合规管理日常工作需要的各种表单、承诺、图表、 报告等。合规风险库、合规制度库、合规指引库、合规风险库、合规文件库等，组合起来形成完整的合规管理手册。第四阶段合规风险预警与评估报告前三个阶段是服务团队提供的项目式服务，但管理是一个过程管理，需要企业持续关注、积极推动以及践行监督。服务团队会协助企业把合规风险管控工作日常化、机制化，为企业建立合规风险预警监控指标

6、体系，并配套设计风险跟踪机制、风险自查机制、风险监控机制等。为形成PDCA管理闭环，同时也是满足国资委监管部门以及企业董事会的监督考核要求，遵照国资委等发布的政策文件，协助企业建立合规管理有效性评估机制，协助相关部门出具合规管理体系有效性评估报告。第五阶段培训及宣贯根据企业在项目服务过程中的需求，为企业提供分层次、按领域的合规意识与文化培训及宣贯服务。02服务项目与成果1合规管理体系建设的服务项目基于以上合规管理体系建设的服务内容，我们提供如下服务项目：1）协助贵司调研合规管理内外环境，作为启动合规管理体系搭建的前期工作。2）协助贵司制定合规管理体系实施方案，该方案在符合公司战略的情况下，适应

7、公司现有管理模式及管理能力，作为推动合规管理体系搭建工作的指导大纲。3）协助贵司对公司现有业务流程、现有制度、现有风险管理体系等进行梳理，形成公司合规管理的现状诊断评估报告，作为下一步合规体系搭建工作的基础。4）协助贵司设计合规管理组织架构，分别在高层、中层、基层安排相应合规职责，同时明确公司合规管理牵头部门和相关部门。对于每一个岗位，对其合规职责进行增设或优化，并修改岗位职责说明书及由员工签署合规承诺书。5）协助贵司进行合规风险评估。在判断贵司业务特点的基础上，协助贵司编制和完善合规义务库。在辨识合规义务的基础上，采用多种方法，归纳合规风险点，对合规风险进行分析、评价，形成合规风险清单、合规

8、风险地图、合规风险库。6）与风险评估工作同步进行的是，就重点合规风险领域，提出专项方案或建议，开展专项合规管理工作，协助出台专项合规管理办法，并辅之以相关说明会和培训工作。7）结合贵司的合规风险特点，制定全员遵守的合规准则规范，整理体系合规管理制度，最后汇编形成合规管理手册等文件。合规管理手册包括对外公布的合规准则、合规管理办法、专项合规管理制度、合规管理指引等。8）同时，协助贵司在企业内建立各项合规管理运行机制，包括但不限于：合规联席会议机制、合规审查机制、合规强制咨询机制、合规风险触发与预警机制、合规风险隐患跟踪机制、合规风险报告机制、合规岗位履职监控机制、合规第三方尽职调查机制、合规责任

9、追究机制等。9）协助贵司制定合规管理绩效考核管理办法，设立合规举报热线，规范合规调查程序。同时，优化合规管理监督机制，开展合规管理体系有效性评价。10）协助贵司营造合规氛围，培育合规文化 ，在贵司要求下，协助贵司开展合规文化贯宣及合规培训。以上服务项目，是整体合规管理体系建设的服务内容，也是专项合规体系建设项目的服务内容。这样的专项合规服务项目，包括但不限于：1）企业反腐败反舞弊反贿赂专项合规；2）企业反不正当竞争反垄断专项合规；3）企业劳动用工专项合规；4）企业数据保护与网络安全专项合规；5）企业知识产权保护专项合规；6）企业环境保护专项合规；2合规管理体系建设的服务成果本合规管理体系建设服

10、务，我们将提供如下服务成果：1）合规义务库。本服务团队将为贵司收集和整理企业应当遵循的全部重要法律法规，并以易于检索和运用的方式进行排列。2）重点经营行为的合规风险库。根据贵司要求，协助企业在辨识业务流程的基础上，采用多种方法，归纳重点经营行为的合规风险点，形成合规风险库。具体文档包括合规风险分析登记表、风险分级表、风险点管控跟踪表、风险地图等。3）合规管理制度库。根据贵司要求，协助制定、修改和颁发所有的合规管理相关制度，包括但不限于合规管理准则、合规管理办法、专项合规制度。4）重点领域合规管理指引。根据贵司要求，协助制定重点领域的合规管理指引，包括但不限于反商业贿赂（反海外腐败）、反舞弊（世

11、行制裁）、生产安全、环境保护、数据保护、劳动用工、出口管制、经济制裁、反不正当竞争、反垄断、财务税收等。5）合规日常管理文件库。根据贵司要求，协助企业制作合规管理日常工作需要用到的各种表单、承诺、图表、报告、教程等。具体文档包括合规条款、合规承诺、合规有效性报告、合规尽职调查范本、合规审查表、合规管理年度运行报告范本等。6）合规管理手册。综合以上合规制度库、合规指引库、合规风险库、合规文件库等，形成完整的合规管理手册。3合规管理体系建设的服务周期对于完成以上全部的服务项目，服务周期为5-6个月的时间。我们同时承诺在项目完成后6个月内保持对项目运行情况的跟踪，如有需要更新之处或其他项目实施过程中

12、遇到的问题，可无偿提供后续实施、评价、改进、维护等服务。03服务案例1河钢集团合规一体化管理建设服务项目对集团法务、合规、内控、风控管理职责进行统筹分析，明确四大体系的分工和衔接的方式，搭建四位一体的运行框架；对重点领域、重点环节、重点人员进行风险识别与分析，进行流程优化，制定一体化应对措施，包括但不限于重点业务操作指引的制定、一体化风险评估工作的指引，内控流程梳理，内控缺陷汇总表编制、岗位内控手册、内部控制评价、内控管理手册等。分析合规管理体系建设和运行的现状，就重点合规风险领域，提出专项方案或建议，编制诚信合规手册、合规行为规范、合规义务清单、合规风险案例汇编等，提供合规条款、合规有效性报

13、告、合规尽职调查、合规管理年度报告等范本，编制反商业贿赂、劳动用工、出口管制、经济制裁、环境保护等专项合规操作指引。建立一体化审查监督机制，在评估、检查、评价、验收等方面，实现标准、方法流程等方面统一协调，提供一体化审查监督实务指引，明确审查监督的方式和内容等；建立一体化违规举报、违规调查、违规处置和追责、举报人保护机制等，实现打击和预防违法违规行为协同联动；开展一体化体系培训及文化宣贯。2长城汽车股份有限公司常年合规顾问服务项目合规体系建设咨询：协助企业优化合规组织架构，提供与重点业务领域相关的合规审查服务；为企业制定与实施合规管理制度与专项指引提供咨询，为企业建立合规管理运行机制提供咨询；为企业提供风险控制一体化的咨询与架构设计咨询。专项合规体系建设服务：包括反垄断专项合规咨询：反垄断行为风险评估、经营者集中申报；数据保护专项合规咨询：数据合规体检、配套隐私政策以及数据制度设计和撰写、数据商业合作以及数据资产交易服务、数据合规管理体