合规义务确定和合规性评价控制程序（参考范本-雷泽佳2022）

合规义务确定和合规性评价控制程序（参考范本-2022）目的为规范本单位的相关合规义务的确定和评价工作，确保本单位活动、产品和服务符合相关的合规义务，切实防不合规控风险，参考《合规管理体系要求及使用指南》及《中央企业合规管理办法》，结合本单位实际，特制定本控制程序。范围本程序适用于本单位各部门对相关合规义务的获取、识别、更新、合规性义务确定及合规性评价的控制管理。规范性引用文件合规管理体系要求及使用指南（GB/T35770-2022）中央企业合规管理办法（国务院国有资产监督管理委员会令第42号）目标及其实现策划控制程序文件控制程序全面风险控制程序内外部沟通控制程序培训教育控制程序术语和定义合规履行本单位的全部合规义务。不合规未履行本单位的合规义务。合规义务包括本单位强制性地必须遵守的要求，以及本单位自愿选择遵守的要求。合规性评价对本单位合规义务履行情况的评价。职责单位主要负责人负责本单位“合规性评价报告”的批准。合规归口管理部门负责本单位合规义务确定和合规性评价的组织工作；负责本单位“合规性评价报告”的编写工作；负责本单位安全管理类“合规义务登记清单”的建立和更新；负责监督各部门合规性义务确定和评价工作。各部门负责本单位相关类型“合规义务登记清单”的建立和更新；参与本单位合规义务确定和合规性评价的实施工作。管理内容及要求合规义务范围包括本单位强制性地必须遵守的要求以及本单位自愿选择遵守的要求。强制性地必须遵守的要求（即合规要求），包括：法律法规；国家法律；国家有关行政法规；国家、行业和地方标准；行业主管部门与上级单位的规章、规范性文件；地方法规、标准、规范性文件。许可、执照或其他形式的授权；监管规定（即监管机构发布的命令、条例或指南以及许可、执照或其他形式的授权）；法院判决或行政决定；条约、公约和协议；集体协商协议等。本单位自愿选择遵守的要求（即合规承诺），包括：与社会团体或非政府组织签订的协议；与公共权力机构和客户签订的协议；组织的要求，如方针和程序；自愿的原则或规程；自愿性标志或环境承诺；与组织签署合同产生的义务（包括各类合同条款、聘用协议以及与相关方的协议）；相关组织的和产业的标准；本组织或其上级组织的公开承诺。合规义务及其变更信息的获取与收集各部门通过以下渠道获取与收集合规义务及其变更信息：列入相关监管部门收件人名单；成为专业团体(如行业协会或学术团体等）的会员；订阅相关信息服务（如报刊、杂志、书籍，购买电子光盘）；参加行业论坛和研讨会；浏览政府部门、行业主管部门、监管部门等网站；与监管部门与有关单位（如管理体系相关咨询及技术服务机构）交流；专业媒体、公共网站或出版机构；与法律顾问洽商；监视合规义务来源（如监管声明和法院判决）。合规义务的识别识别方法与本单位产品和服务、质量管理体系及其过程有关的合规义务；按部门、职能和不同类型的组织性活动来识别合规义务，以便确定谁受到这些合规义务的影响；采取基于风险的方法，即应首先识别出与业务相关的最重要的合规义务，然后关注所有其他合规义务（帕累托原则）；必须是合规义务的最新信息。建立并维护合规义务登记清单各部门对所获取的相关合规义务及其变更的最新信息，识别其适用性，建立《合规义务登记清单》，列出其所有合规义务，并概述合规义务、合规义务的来源、合规义务的影响以及履行合规义务的措施等。合规义务的维护与更新各部门应及时跟进、学习并了解对其所适用的合规义务内容，并及时动态更新所获取的合规义务信息。合规义务的融入及落实合规义务的融入本单领导层在制定管理方针时应考虑包括履行其合规义务的承诺。本单位在按《目标及其实现策划控制程序》建立目标时，应考虑本单位所需履行的相关合规义务。各部门在建立、实施、保持和持续改进其管理体系时必须考虑所已确定的合规义务。按《文件控制程序》及时梳理、修订体系文件，适当地引用，应将合规义务要求融入或转化为相应管理体系文件要求，并贯彻到各项工作中。各部门在编写体系文件时确保其符合合规义务的要求，高于或至少不低于相关要求。在文件评审时应对各部门体系文件与合规义务的符合性进行评审。各部门在确定产品和服务设计和开发输入应合规义务的要求。各部门在确定其交付后活动的程度时应考虑合规义务的要求。合规义务可能会给组织带来风险和机遇，各部门应评价已识别的新增及变更的合规义务所产生的影响，并对合规义务管理实施必要的调整，具体执行《全面风险控制程序》。合规义务的传达与培训各部门按《内外部沟通控制程序》组织应及时向员工及相关方通过发放文件、会议、宣传等适当方式传达相关合规义务要求的信息。合规管理部门将按照《培训教育控制程序》要求，组织开展针对所有员工的定期合规培训以及不同层级、不同核心岗位人员的专项合规培训。将合规培训纳入员工培训计划；针对不同培训对象开展有针对性的合规培训；根据外部监管环境变化与合规义务变化，不断更新合规培训内容；确保员工能通过培训，理解、遵循合规目标和要求；开展多种形式的合规培训，必要时可聘请外部专家对员工进行培训；合规培训的内容可为行为准则、法律法规、行业典型案例、合规事件等通过定期和系统的合规培训和教育，积极培养全体员工的合规意识，推行诚实和正直的价值观念，倡导和培育良好的合规文化，使各级领导及管理者认识到满足合规义务的重要性并意识到不符合未履行合规义务的后果。合规管理部门宜选取形式新颖且实操性强的合规培训课程，注重合规理论与业务实操相结合。合规义务落实和监督各部门应策划管理及履行合规义务所需采取的措施。各级管理者应确保本单位及各部门人员能够正确理解并持续满足适用的合规义务要求，并严格遵守适用的法律、法规和其他要求。通过监督检查合规义务的落实情况,对不合规执行的活动（行为）及时予以整改和禁止，对此引发的不合规风险尽快执行缓解措施。违规行为举报应建立和维护合规举报渠道，包括：确保举报渠道畅通，举报渠道包括举报信箱、热线电话、邮箱等；指派专人对举报信息进行收集和管理；对举报内容和举报人进行保密，不应采取任何形式打击报复。合规管理部门应就举报线索展开调查，建立调查管理机制，对举报及其处理结果进行分析，通过举报发现违规行为和合规管理漏洞，并采取持续改进措施。合规性评价评价内容合规性评价的主要内容包括：合规义务变更及其影响；履行合规义务的情况；新出现的合规问题、不合规的数量和详细内容，以及随后对它们的分析。评价时机与频次可以采取以下方法进行合规性评价:开展专项合规性评价；开展合规义务综合评价；合规性评价可与其他评价活动结合进行当出现下列情况之一时，可开展临时性符合性评价：发生重大事故及有关重大投诉；合规义务重大变化时；在内部审核与管理评审中发现严重不合规时；在监管机构和上级单位发现严重严重不合规时。下列活动的输出可作为合规性评价的输入：直接观察或访谈；审核结果；例行监督检查、监管机构检查结果；对法律法规和其他要求的分析；对事件和风险评价记录的评审；对设施、设备、区域的巡视、检查结果；对项目或工作的评审（包括外部评审）；内部审核；监视和测量结果的分析。评价组织实施合规归口管理部门下发合规性评价通知，明确评价时间和相关要求；各部门根据评价通知要求，对所适用的法律、法规和其他要求遵循情况进行评价，填写“合规性评价表”，报合规归口管理部门；合规归口管理部门收集各部门“合规性评价表”，编写本单位“合规性评价报告”，经分管领导批准后，下发到各部门。改进实施合规性评价的结果应输入管理评审。本单位“合规性评价报告”输入本单位管理评审，各空管分局（站）“合规性评价报告”应输入本单位的管理评审。各责任部门应根据不合规的情况进行原因分析，针对性地制定和实施纠正措施，跟踪措施实施效果，达到法律法规的要求。经过评价，针对存在