银行合规知识培训有内容

合规内控管理二〇二一年度新员工培训主要内容合规管理基础知识一二我行合规管理工作实践四合规从我做起五一二三四内控管理基础知识21、合规基本概念首先，让我们来了解，规包括哪些内容？1.1规主要包括：适用于银行业经营活动的法律、行政法规、部门规章及其他规范性文件、经营规则、自律性组织的行业准则和职业操守。——银监会《商业银行合规风险管理指引》3我们要遵守的“规”包括外规和内规。1、合规基本概念45外规1、合规基本概念561、合规基本概念我行合规制度体系合规管理基本政策合规管理具体制度法律合规指引操作与合规手册符规措施合规绩效考核制度合规问责制度诚信举报制度合规教育和培训制度合规预警制度反洗钱管理制度合规报告制度内规6合规是指使商业银行的经营活动与相关的法律、行政法规、部门规章及其他规范性文件、经营规则、自律性组织的行业准则、行为守则和职业操守相一致合规管理合规管理是商业银行一项核心的风险管理活动——中国银监会《商业银行合规风险管理指引》1.2合规1、合规基本概念72、合规的起源与发展巴塞尔银行监管会2005年4月29日发布《合规与银行内部合规部门》，规定了银行各层级在合规方面的职责，界定了合规概念《合规与银行内部合规部门》的发布——标志着银行业合规管理新模式在国际社会的基本确立中国银行业监督管理会于2006年10月25日发布了《商业银行合规风险管理指引》,银行业也成为国内第一个对合规管理做出明确规定并全面开始推进合规管理的行业8为什么在数十年的商海沉浮中，有的企业在危机面前脆弱无力，成为一击即倒的失败者，而有的企业却持续度过经济周期，成为屹立不倒的成功者？失败次贷危机印发金融风暴...贝尔斯登破产雷曼兄弟倒闭美林证券被吞并AIG被国有化因97年倒闭……10家韩国商业银行16家印尼商业银行56家泰国财务公司因利率风险而倒闭的保险公司日产生命、东邦生命第百人寿、千代生命因道德风险而倒闭的金融机构英国巴林银行成功银行银行、花旗银行HSBC、瑞银集团苏格兰皇家银行

保险安盛、安联Prudential（保诚）Zurich(苏黎世）

证券业摩根、高盛对一个企业而言，有三点最重要完善的法人治理结构合规的经营理念严密的风险控制体系3、合规重要性910合规风险引发的后果法律制裁和监管处罚经济损失声誉损失不合规——合规风险不合规

合规风险3、合规重要性1011不合规

对企业造成的后果股价降低惩罚，限制业务开展更少投资，更高利息更苛刻条件，质量变差忠诚度减弱，或服务态度变差减少和我们做生意的意愿不合规3、合规重要性1112不合规

对个人造成的后果不合规行内违规问责:行政处分（降级、撤职、开除）、罚款监管机构处罚:取消任职资格、禁止其从事有关金融行业工作情节严重，构成犯罪的，由有关部门依法追究刑事责任3、合规重要性12邯郸农行任晓峰、马向景盗窃案2006年——2007年，邯郸分行金库工作人员的任晓峰、金库管库员马向景盗取金库5100万元。处理结果：主犯任晓峰、马向景被判死刑，其他几名与有关的犯罪嫌疑人也被判处有期刑期。

省分行行长引咎辞职，省分行主管会计工作、保卫工作的副行长，邯郸分行行长、主管会计以及主管保卫工作的副行长等被免职，邯郸分行现金管理中心在岗员工全部下岗接受审查。案例一3、合规重要性13法国第二大银行法国兴业银行于2008年1月24日声明称，其遭遇了法国史上最大的金融欺诈案。

该行一名期货交易员31岁的杰罗姆•科维尔在未经授权情况下，大量购买欧洲股指期货，最终给银行造成了49亿欧元（约合71.4亿美元）的损失。对于这家创建于拿破仑时代、经历了两次世界并最终成为法国商界支柱之一的机构而言，这次银行在内部管理上存在的疏漏所导致的风险仍可能是致命性的。案例二3、合规重要性14国内某城商行陷高额骗贷案导致法律制裁、监管处罚和财务损失法律制裁—纪检机关先后对涉案的20名政机关领导和国有企业负责人立案调查，其中涉及厅级干部9人、处级干部6人、企业管理人员5人。监管处罚—相关业务被叫停。2011年3月，董事长、行长、监事长三高管均被免职。财务损失—预计涉案金额10-15亿，财务损失巨大声誉损失—案发后，该银行发布业绩，试图挽回形象，提振市场对该行的信心：截至2010年末，该行各项经营指标均达到监管要求，但难改同业审慎态度，部分银行表示不接受来自该银行的票据贴现。大公国际将该银行列入信用评级观察名单。案例三3、合规重要性1516

职业银行家的工作不是躲避风险，而在于积极地经营风险和管理风险，并通过风险管理创造价值4、合规风险管理预测、承担和管理风险——银行的基本职能合规是银行安身立命之本。合规经营不一定没有风险，但不合规一定有风险。16合规管理，是银行一项核心的风险管理活动，是银行有效识别合规风险，主动避免违规事件发生，主动采取各项纠正措施和适当的惩戒措施，持续修订相关制度及详尽描述具体做法的岗位手册，有效管理合规风险的周而复始的循环过程周而复始的循环过程4、合规风险管理1718

有效的合规风险管理机制是银行构建全面风险管理体系的基础是构建有效内部控制机制的基础和核心是银行安全稳健运行的重要基础商业银行合规风险管理的目标是通过建立健全合规风险管理框架，实现对合规风险的有效识别和管理促进全面风险管理体系建设，确保依法合规经营4、合规风险管理1819《商业银行合规风险管理指引》商业银行应综合考虑合规风险与信用风险、市场风险、操作风险和其他风险的关联性，确保各项风险管理政策和程序的一致性。合规风险与其它风险相伴相生合规风险市场风险操作风险信用风险4、合规风险管理19204、合规风险管理

就是由于市场价格波动而导致资产负债表内或表外头寸损失的风险。

由于内部程序、人员、系统不完善或失效，以及由于外部事件造成损失的风险。

不能履行偿债义务的风险。市场风险操作风险信用风险20214、合规风险管理

合规管理失控是三大风险产生的主要诱因之一，有效的合规管理可以极大减少各种风险给银行带来的损失。

1、容忍度不同：合规是零容忍度，三大风险根据其特殊性分别给予4-8%的容忍度，原因在于合规管理具有可控性，结果只有合规与违规两种情况；而三大风险的可控性较弱，其发生原因多种多样，因此结果具有一定的不确定性。2、管理的依据不同：三大风险的管理工具较多，涉及更多的数理模型，而合规管理的依据较为单一，即只有“规”。联系区别21224、合规风险管理银监会前任主席刘明康关于如何防止银行业案件的论述：“综合分析银行业案件特征，不难得出这样的结论，即好银行之所以好关键是两条：第一，有严密的内控制度;第二，严格执行了这些制度。如何防范合规风险？2223合规的实质——规的执行很多银行风险事件的发生，除了制度不健全外，主要是不能严格执行制度，或者发生问题后整改不及时、不到位造成的。十案九违规！合规的前提——规的制定1.符合外规，并随外规的变化而调整2.完备覆盖、清晰、具体、便于执行4、合规风险管理23一二合规管理基础知识四合规从我做起五一二三我行合规管理工作实践四内控管理基础知识241、合规管理组织体系251、合规管理组织体系总行、分行设立内控合规管理会和反洗钱领导工作小组，负责全行内控、合规、案件防控、操作风险管理以及反洗钱事务的统一管理、组织、协调工作。分行内控合规管理会每季召开例会反洗钱领导工作小组每季度召开例会也可根据需要随时召集26以银行合规治理结构为基础，三道防线：业务单位日常风险控制、合规部门的管理与监督、稽核部门事后监督改进风险管理评估风险管控标准第三道防线第二道防线稽核监察部合规部业务单位业务单位业务单位风险管理策略实施（事前）风险管理监督改进(事后）业务单位第一道防线风险管理及内控专业部门董事会业务单位业务单位高管层2、合规风险三道防线27分行法律合规部主要职责合规管理内控监测案件防控操作风险管理非诉讼法律事务管理反洗钱报送和管理中介机构管理内部审计监管沟通总行法律合规部职责3、法律合规部的职责28内控组织者对全行各条线的内控工作进行规划与组织监督者通过检查、监测等手段对业务经营的合法合规性进行监督，及时拾缺补漏信息提供者提供监管动态，监管信息等，提供法律法规对相应业务部门的影响咨询者提供法律合规咨询与审查服务，满足业务需要顾问对没有明确法律规定的业务经营问题，法律合规部门提出合法合规的趋向性判断3、法律合规部的职责29合规报告体系合规绩效考核体系合规问责体系诚信举报体系合规培训和教育体系合规风险识别和评估体系反洗钱管理体系4、合规管理运行体系30由各级行的其它部门按月向本级行合规管理部门提交本部门合规情况报告分（支）行的合规管理部门汇总各部门的情况后，撰写合规工作整体情况报告报告的内容应当包括但不局限于以下内容：报告期合规风险状况的变化情况、已经识别的违规事件和合规缺陷、已经采取或者建议采取的纠正措施等等。该报告应当采取双线报告制，即按季度直接向总行法律合规部报告的同时，向所在分（支）行行长和主管行长报告如发现任何异常情况，各分（支）行合规管理部门应当立即通过电话或其他方式迅速向总行合规管理部门及本行主管领导报告全行的任何一名员工如认为有必要均可以越级直接向总行合规管理部门或者高级管理层报告合规方面的异常情况常规报告专项报告分行合规报告4、合规管理运行体系合规报告31综合绩效考核平衡计分卡4、合规管理运行体系合规绩效考核32合规审查（新制度、新产品、新流程）合规咨询预警许可证照、知识产权、关联交易管理4、合规管理运行体系合规风险识别和评估33对于违规、违法事件，应当按照职责分工由内审部门或者保卫部启动处理程序，按照《中国光大银行问责管理办法》进行问责处理。对于违规、违法事件处理过程中涉及性质论证、责任界定等需要合规管理部门协助的工作，合规管理部门应当积极介入。4、合规管理运行体系合规问责3435沟通与培训包括4、合规管理运行体系3536

倡导良好的合规文化团队行为部门行为“商业银行应加强合规文化建设，并将合规文化建设融入企业文化建设”。

------《商业银行合规风险管理指引》银行品牌/形象/声誉/业绩4、合规管理运行体系36一二合规管理基础知识四五一二三合规从我做起我行合规管理工作实践四内控管理基础知识37合规的义务在谁？员工（直接义务人）各前后台业务部门（直接义务人）管理层（最终义务人及合规文化建设的重要参与者）1、合规人人有责38业务条线部门及业务部门员工的合规职责严格遵守内外部法律法规和规章制度具体识别、监测、量化合规风险向合规部门及时地反馈潜在的合规性风险，报送合规预警信号协助合规部门评估合规风险，并对已经存在的合规风险进行整改对所辖员工进行合规性培训和教育1、合规人人有责392、合规风险点的收集与预警银行的每一个部门、每一名员工在日常工作中都应当积极收集银行合规风险点，并及时将合规风险点反馈到合规管理部门。在收集合规风险点时，应该重点关注但不限于以下：我行或其他银行曾经发生过的合规事故或案件业务条线和职能部门已经发现的合规风险隐患合规管理部门在合规风险识别、评估、监测、测试和咨询的日常工作中，所发现的需引起足够重视的合规风险或问题各单位开办新业务、设立新机构、适用新技术是否存在新的合规风险点本单位重大经营活动可能涉及到的合规风险点反洗钱业务管理中遇到的合规风险点内外部审计检查中所发现的合规风险事件等信息监管部门发现的合规风险点和合规风险提示等40合规风险预警各部门均有责任及时发现并报告合规风险预警信号总行、各分（支）行的合规风险管理会负责合规风险预警工作委员会根据预警信号的影响范围和可能对我行造成的损害程度，分别采取不同的应对措施。预警信号相关部门应根据委员会的要求，积极采取应对措施消除有关预警信号，有效防范合规风险2、合规风险点的收集与预警41中资银行合规文化缺失的主要表现

银行员工诚信与正直的道德行为观念不强，银行内部缺乏有效的自律和他律机制。合规管理力度从总分行到基层网点层层衰减，分支机构普遍存在“重业务、轻合规”问题，分支机构和基层网点合规管理难度大、效果差。银行上下级机构之间以及管理层与员工之间存在“相互博弈”的文化，制约了银行政策和程序的制定及其执行的效力。银行不同部门间沟通交流和协调配合不够，缺乏配合默契的合作文化。合规的激励约束机制扭曲，合规的没有奖励，违规的没惩罚，“问责制”难以有效落实。存在“以信任代替管理、以习惯代替制度、以情面代替纪律”等不良文化。3、合规从我做起42一是“破窗效应”理论。该理论认为，如果有人打坏了一幢建筑物的窗户玻璃，而这扇窗户又得不到及时的维修，别人就可能受到某些示范性的纵容去打烂更多的窗户。二是“火炉效应”。合规管理有效的执行机制必须具有“火炉效应”，即建立合规风险管理约束机制后，如果有人违反这种约束机制，必须要受到严厉的惩罚，这就像用手触碰滚烫的火炉，会烫得立即将手缩回一样。三是有效的执行力有赖于良好合规文化的形成。做好合规管理关键在于执行3、合规从我做起43实现三个转变.3、合规从我做起

无知

无畏

无心学规用规守规44一二合规管理基础知识四一二三合规从我做起我行合规管理工作实践四内控管理基础知识45.1、内控理论内部控制的定义：广义上讲，内部控制可定义为一个由企业董事会、管理层和其他人员实施的、为实现经营的效果和效率、财务报告的可靠性、遵守适用的法律法规等目标提供合理保证的过程。内部控制的有效性：如果董事会和管理层能够合理地保证以下三方面，则对三类目标中任何一类的内部控制都可分别判断为有效：他们了解企业经营目标正在实现的程度正在可靠地编制要公布的财务报表正在遵循适用的法律法规评价某一内部控制系统是否有效是一种主观判断，判断来自对五项要素是否存在及有效发挥功用的评价。COSO（反虚假财务报告会）控制理论框架监督检查企业层面业务单元子公司合规经营战略财务业务分部内部环境风险评估控制活动信息与沟通监督功能单位业务单位合规经营性报财务控制环境风险评估控制活动信息与沟通告46.1、内控理论控制环境风险评估控制活动信息与沟通

监督实施内部控制的总体环境

控制环境是影响、制约企业内部控制建立与执行的各种内部因素的总称，是实施内部控制的基础。控制环境主要包括治理结构、组织机构设置与权责分配、企业文化、人力资源政策、内部审计机构设置、反舞弊机制等。组织结构和公司氛围有助于有效的风险管理。风险识别与接受的过程

风险评估是及时识别、科学分析和评价影响企业内部控制目标实现的各种不确定因素并采取应对策略的过程，是实施内部控制的重要环节。风险评估主要包括目标设定、风险识别、风险分析和风险应对。风险评估：是风险识别、评估、匡算和优先级考虑中使用的参数、目标与程序。针对已识别的风险做了些什么控制工作

控制活动是根据风险评估结果、结合风险应对策略所采取的确保企业内部控制目标得以实现的方法和手段，是实施内部控制的具体方式。控制活动主要包括：职责分工控制、授权控制、审核批准控制、预算控制、绩效考评控制、经济活动分析控制等。控制活动：是决策并采取行动，协调和执行应对风险的方法。业务内部和外部的沟通

信息与沟通是及时、准确、完整地收集与企业经营管理相关的各种信息，并使这些信息以适当的方式在企业有关层级之间进行及时传递、有效沟通和正确应用的过程，是实施内部控制的重要条件。沟通与信息的交流有助于风险的管理和企业整体内部控制。检查内部控制框架被正确地运用

监督是企业对其内部控制的健全性、合理性和有效性进行监督检查与评估，形成书面报告并作出相应处理的过程，是实施内部控制的重要保证。监督：董事会协调、评价和监督风险管理活动所使用的方法。COSO内部控制五要素471、内控理论风险控制流程缺陷在内控管理中，风险是最为关键的概念。而内部控制的框架、要素均会涉及控制和流程。因此，我们首先需要掌握以下概念：481、内控理论风险是一种事件、行动或者非行动对企业达到自身经营目标和执行产生不利影响的威胁。“什么会出错？”风险的两个要素：可能性和影响程度.即使拥有了控制，风险仍是持续存在的.风险应着重在管理层对于公司和目标的考虑流程中会出现什么样的错误？可以从以下几个方面来考虑:操作财务合规IT舞弊等1、风险491、内控理论2、控制关注于风险而非控制控制1控制2控制3控制4什么会出错?设计执行在控制中?控制是一种可以减轻和管理风险的行动，并增加企业达到自身经营目标和的可能性。501、内控理论预防型控制是防止错误或损失的第一条防线，通常是在每一笔交易上进行。预防型控制可以是人工执行的，也可以是IT系统执行的。为了预防那些主要影响企业目标实现的错误或非常规事件的发生而设计的控制活动。预防性控制用于发现或及时纠正那些主要影响企业目标实现的错误和非常规事件而设计的控制活动。检查性控制举例：职责分离，权限的设置交易前的授权与审批举例：银行对账，编制银行余额调节表交易经处理后，系统自动产生的错误或异常报告管理层对业绩分析报告进行审阅通常检查型控制不是应用在每笔交易中，而是在正常流程外，应用于某一组已经全部或部分处理的交易中。检查型控制可以是人工执行的，也可以是IT系统执行的。2、控制–

对控制我们需要了解什么？控制类型511、内控理论人工控制系统控制人工依赖系统控制人工系统人工依赖IT依赖IT系统的人工控制是人通过运用电脑生成的信息来进行控制。举例：定期对系统产生的异常报告进行分析和审阅2、控制–

对控制我们需要了解什么？控制性质521、内控理论持续的：防火墙每日/一日多次：采购单、接收单、发票三方核对每月：总账调节审核每季度：IT系统访问用户审核每年：会计政策审阅特殊的/专门要求的：雇员解聘费用的授权2、控制–

对控制我们需要了解什么？控制执行的频率1、内控理论流程是一组逻辑相关的活动将投入转化为产出的过程。3、流程控制是在流程中为了减轻风险而设计的活动开始活动1Y/N活动2活动3活动4活动5结束流程示例这些作业构成控制活动控制与流程记录报告初始授权处理541、内控理论包括设计缺陷或者运行缺陷设计缺陷是指必要的控制或者控制的必要成分缺失，或者某个现存的控制不是经过适当的设计，以至于即使这个控制如设计般运行也不一定能达到控制目的。运行缺陷是指一个完好设计的控制没有如设计那样实际运作，或执行者没有获得必要授权或缺乏胜任能力以有效地实施控制。4、内部控制缺陷某个控制的设计或运行，使管理层或公司员工在正常执行分派给他们的职责过程中，不能及时预防或者发现错误。55.2、内控的监管《内控规范》基于COSO内部控制整体框架，并考虑了COSO企业风险管理框架的内容,为企业加强和规范内部控制，提高经营管理水平和风险防范能力提供了完整和公认的框架。是被业内人士誉为中国版“COSO（内部控制框架）与《萨班斯-奥克斯利法案》合体”的内部控制规范。

企业内部控制规范整体体系企业内部控制基本规范规范企业内控评价工作：由企业董事会和管理层实施为企业对内部控制有效性进行全面评价，形成评价结论，出具评价报告提供指引应用指引包括18个方面具体规定各领域内部控制的具体要求为企业以及外部审计人员建立与评价内控体系提供了参考性标准指导注册会计师执行企业内部控制审计业务（侧重点为与财务报告相关的部分）为会计师事务所对特定基准日与财务报告相关内部控制的设计与执行有效性进行审计提供指引财政部会同证监会、审计署、银监会、保监会，于2008年6月28日正式发布《企业内部控制基本规范》（以下简称《内控规范》）。财政部、证监会、审计署、银监会、保监会联合发布《企业内部控制配套指引》，包括《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》。2009年7月1日强制在上市公司范围内实施。2011年1月1日要求在境内外同时上市的公司披露年度自我评价报告，会计师事务所出具内控审计报告。评价指引审计指引2010年4月26日2008年6月28日56.2、内控的监管中国银监会《商业银行内部控制指引》2002年颁布，2007年、2014年两次修订是对商业银行内控目标、原则、内部控制职责与组织方式的原则性的规范，并不对银行具体控制措施加以详细规定，是商业银行搭建内部控制框架的基本出发点。57.3、内控要点健全的制度标准的流程信息系统控制清晰的岗位分工及制约重要岗位轮岗与强制休假授权核对、监控健全的外包管理客户投诉的处理全覆盖的管理信息系统和业务操作系统信息安全信息沟通业务连续性管理可持续发展的人力资源政策科学的绩效考核体系内控文化内控的措施内控的保障58谢谢大家！合规创造价值内控防御风险59XX机械公司20XX年7月合规管理基础知识讲座一、为什么要加强合规管理二、有关概念三、合规管理体系四、合规管理运行“合规是建设法治企业的基石。全面加强合规管理，是集团公司组立足当前实际、适应变化的形势，着眼于建设世界水平综合性国际能源公司需要作出的性、全局性、制度性决策部署。全体员工、特别是各级领导干部，必须站在政治和大局高度，深刻认识加强合规管理的重大意义。”“加强合规管理，是打造法治央企、阳光央企的必然要求。”“加强合规管理，是推进公司治理体系和管控能力现代化国际化的重要内容。”“加强合规管理，是解决公司面临突出问题的有效举措。”

——原周吉平董事长2014年9月29日在集团公司合规管理工作会议上的讲话为什么要加强合规管理

为什么要加强合规管理

防范越来越突出的合规风险立法更严监管更严处罚更严时间公司案由处罚金额2013.11.26瑞士威德福公司2002至2011年授权子公司向中东及非洲国家政府官员行贿2.526亿美元2013.5.29法国道达尔公司向伊朗政府官员行贿超过6000万美元以换取油气合同3.982亿美元2013.4.16美国parkerDrilling公司2004年向尼日利亚出口钻井引发海关纠纷，为降低处罚，通过第三方向官员行贿125万美元1585万美元2010.7.7意大利埃尼公司向尼日利亚官员行贿以获取项目合同3.65亿美元2008.5.14美国WillbrosGroup公司向尼日利亚官员行贿超过600万美元以获取项目合同3230万美元2007.11.14美国雪佛龙公司通过参与联合国石油换食物计划向伊朗支付非法回扣2800万美元2006.10.13挪威国家石油公司向伊朗政府官员行贿以换取油气合同2100万美元近年来违反FCPA受到处罚的油气公司《2010年华尔街和消费者保护法》（即《多德－弗兰克法案》）规定，任何人尤其是公司内部员工，都可以对企业违法行为进行举报，一旦查实，最高可将罚金总额的30%作为对举报人的奖励随着法治国家建设推进，企业面临法律环境愈加严峻。如新《环境保护法》、《安全生产法》的颁布实施，反垄断执法等2014年9月，长沙中级法院以对非国家工作人员行贿罪判处被告单位GSK罚金人民币30亿元2015年2月10日，国家发展委宣布，对高通公司滥用市场支配地位实施排除、限制竞争的垄断行为，依法处以60.88亿元人民币(近10亿美元)的罚款避免员工个人和第三人违规而使公司承担连带责任1990年量刑会通过的《美国联邦量刑指南》，明确把是否建立了“有效的合规机制”作为法院对公司判处处罚时应考虑的重要因素

2011年生效的英国《反贿赂法》第7条规定，被发现与企业有关联的任何个人包括第三方，为了该企业利益而支付贿金，那么该企业即构成“商业组织防止贿赂失职罪”。除非企业能够证明已实施“充分措施”等反腐败合规程序，才能免遭起诉。

西门子公司2006年贿赂门事件葛兰素史克(中国)贿赂门事件长沙市中级人民法院2014年9月19日宣判，法院以对非国家工作人员行贿罪判处被告单位GSK（中国）公司总裁马克锐有期徒刑三年，缓刑四年，并处驱逐出境；判处公司高管张国维有期徒刑三年，缓刑三年；梁宏有期徒刑二年，缓刑三年；判处赵虹燕有期徒刑二年，缓刑两年；以对非国家工作人员行贿罪判处被告人黄红有期徒刑二年，以非国家工作人员受贿罪判处其有期徒刑二年，决定执行有期徒刑三年，缓刑四年。适应市场竞争，提高市场竞争力和话语权为什么要加强合规管理

一、为什么要加强合规管理二、有关概念三、合规管理体系四、合规管理运行有关概念◆合规

广义：泛指企业经营管理活动和全体员工对所有适用法律法规、制度规定及职业操守的普遍遵从。：侧重企业对外商务活动，专指企业对反商业贿赂、反利益输送、反垄断

和反不正当竞争等法律及制度规定的遵守。“规”包括--△外部法律法规、监管要求、国际公约等△行业准则、商业道德等△企业内部管理制度△职业操守、道德规范1.合规与合规管理

有关概念◆合规管理

制定和执行合规管理制度，建立和实施合规管理机制，预防和控制合规风险的活动。

全面推进大合规，突出抓好小合规

合规管理特点

合规管理是底线管理，合规要求高于经济利益合规管理是对行为的管理，强调“知”与“行”的统一

合规管理分工

广义的合规（大合规）：相关业务部门负责的合规（小合规）：法律（合规）部门负责

总体要求

有关概念2.商业贿赂与利益输送

反商业贿赂法律法规（中国）《刑法》第163和164条禁止收受或给予商业交往对象贿赂。《刑法》第385至第394条规定了和国家机关工作人员相关的行贿、受贿、介绍贿赂和单位贿赂等方面的罪名。行政法方面，《反不正当竞争法》及《关于禁止商业贿赂的暂行规定》对以贿赂购买商品或账外暗中收受回扣的行为规定了行政处罚。有关概念2.商业贿赂与利益输送

商业贿赂:指在商业活动中违反公平竞争原则，采取给予、收受财物或者其他利益等手段，以提供或者获取交易机会或者其他经济利益的行为。财物和利益包括：

▲现金及现金等价物，如证券、礼品券、购物卡等▲非正规折扣或佣金和奖金安排，包括回扣▲昂贵的礼物（香水、拎包、首饰）▲旅游、娱乐或度假、工作机会、承诺偿债▲……▲对外商务活动中用贿赂方式获得商业机会和利益▲不当的礼品和接待▲回扣、佣金等不如实入账▲假借广告费、宣传费等行贿▲

……

表现形式包括：有关概念2.商业贿赂与利益输送经合组织反贿赂条约19972003联合国公约1997欧洲公约1996 美洲国家组织条约1977 美国反海外腐败法

19881998修订美国反海外腐败法，以反映经合组织反贿赂公约的相关内容美国反海外腐败法修订2003非洲公约1889 英国公共机构腐败法1997香港防止贿赂条例19781980198219841986198819901992199419961998200020022008201020122010英国反贿赂法2008修订香港防止贿赂条例1888…1976

反商业贿赂法律法规（国际）有关概念2.商业贿赂与利益输送

利益输送

:指经营管理人员利用其职权影响力，将公司利益转移给其他企业或个人的行为。表现形式包括：▲

以明显高于或低于市场价格购买或出售▲指定或授意指定交易对象▲向利益关系人透露内幕信息、招标标底或其他商业秘密▲在员工录用、职务晋升等方面对领导或利益关系人的亲属给予照顾或便利▲以捐赠名义进行利益输送▲……

利益冲突:指经营管理人员个人利益与公司利益的冲突行为。表现为以侵犯公司利益为代价为自己或亲属谋取利益。

▲利用公司资产或信息为个人谋利、投资与公司有竞争关系的企业、投资企业与公司交易

▲……两者区别：利益输送—为他人谋利利益冲突—为自己或亲属谋利

有关概念3.垄断与不正当竞争

垄断:指排除、限制竞争以及可能排除、限制竞争的行为

。垄断行为（中国《反垄断法》）：▲经营者达成垄断协议

▲经营者滥用市场支配地位

▲具有或者可能具有排除、限制竞争效果的经营者集中

不正当竞争

:指经营者违反反不正当竞争法的规定，损害其他经营者的合法权益，扰乱社会经济秩序的行为。不正当竞争行为（中国《反不正当竞争法》）：▲虚假标识行为▲虚假宣传行为▲商业贿赂行为▲不正当有奖销售行为▲侵犯商业秘密行为▲商业毁谤行为石油反垄断第一案中石化云南石油决定上诉

有关概念4.合规管理与其他管理的关系

◆◆合规管理与依法治企依法治企管理层面：守法合规—公司和员工行为符合法律法规和规章制度—合规治理层面：规范治理—科学配置、有效制衡和监督权力有关概念◆◆合规管理与制度管理合规管理通过制度建设落实法律法规要求合规制度建设纳入制度管理开展合规培训、评价等是制度实施内容制度管理制度建设制度实施合规制度建设合规培训合规评价…………合规管理●合规管理是制度管理的客体内容，犹如人事、财务管理一样。●合规管理过程其实就是制订和实施合规管理制度的过程。●合规管理与制度管理的目的都是贯彻落实法律法规要求，促进企业依法管理规范运营。4.合规管理与其他管理的关系

有关概念◆◆合规管理与法律管理合规管理是一项具体的业务/法律管理是涉及治理、决策、经营等各个方面的一项综合管理。合规管理侧重对“人”的管理/法律管理侧重对“事”的管理。合规管理具有相对性，但合规管理广泛涉及大量法律专业问题，与法律管理紧密联系。◆◆合规管理与内控合规管理主要针对对外商务行为，侧重反商业贿赂等方面/内控则针对内部经营管理行为，侧重于财务相关的方面。合规管理主要防控“人”的风险/内控几乎只对“事”不对“人”。合规管理与内控都属于风险管理。合规风险控制需要通过业务流程实现。4.合规管理与其他管理的关系

有关概念◆◆合规管理与法律风险防控合规风险法律风险违反法律法规导致的风险违反企业内部规章制度、商业道德等导致的风险。违反合同约定等导致的风险。●合规风险与法律风险既有重合又有不同。●合规管理与法律风险防控都属于风险管理。●合规管理与法律风险防控目的、方法等几乎完全一样。●合规管理与法律风险防控范围不完全一致，合规管理侧重商务活动，法律风险防控包括全部经营管理活动。一、为什么要加强合规管理二、有关概念三、合规管理体系四、合规管理运行合规管理体系■管理框架

纵向——

分级管理横向——

分工负责、齐抓共管总部总部部门、专业分公司管理人员和地区企业班子成员合规培训、评价、登记报告及合规档案管理；组织合规监督检查，建立公司举报平台、受理举报、调查和责任追究；建立和维护公司合规管理信息平台；组织公司合规文化建设；指导企业合规管理企业制定落实公司管理制度实施细则；管理权限范围内人员合规培训、登记报告、评价及合规档案管理；向公司报告重大合规问题和合规管理情况；建立本单位举报平台，对管理权限内的合规问题负责调查处理和责任追究；组织的本单位合规审计、测试等；对本单位重大事项组织合规审查，依照相关制度事项上报总部审查。合规部门（综合管理）监察部门审计部门人事部门内控部门组织制（修）订制度；组织合规风险评估预警；组织合规培训、登记报告、评价和档案管理；组织重要事项合规审查；负责合规咨询服务；组织信息平台建设；指导企业合规管理工作违规举报受理、违规案件调查和责任追究经营管理合规审计将合规培训纳入培训计划，将合规评价结果作为干部任免、考核奖惩的依据之一指导合规风险评估，审定合规流程，组织内控测试合规管理体系■管理机制

制度与流程风险评估预警培训合规登记报告重要事项合规审查合规档案违规举报调查合规评价合规审计、测试实施处罚与整改相应修订制度流程坚持预防为主，立足事先防范和过程控制，同时加大违规追责力度，逐步构建防范为主、惩防结合的良性机制。合规管理体系■管理制度

诚信合规手册合规管理办法登记报告记录合规培训记录合规评价记录···Textinhere合规管理制度行为总规范管理总规范记录表单反商业贿赂细则反垄断细则···合规培训细则合规评价细则登记报告细则···行为具体规范管理配套细则

在其他制度中的行为要求合规管理体系使用说明诚信合规基本要求1.公司与员工2.质量和健康安全环保3.对外交易4.政府与社区5.财务、资产与信息诚信合规基本要求守法合规、忠诚公司、诚信做事、爱岗敬业营造和谐劳动关系、避免利益冲突、反对利益输送、保持良好工作氛围不断改进和提升质量、保护生态和环境关注员工安全和健康坚持公平公正诚实信用原则禁止商业贿赂、垄断和不正当竞争加强与政府的沟通、支持社区公益尊重地方风俗习惯保护公司资产、知识产权和信息安全保证财务信息真实、依法披露信息合规管理体系■合规责任

集团公司和所属企业主要领导：

是合规管理第一责任人，负总责；集团公司和所属企业分管领导：

对分管业务领域合规管理承担相应责任；全体员工：

树立合规理念严格遵守法律法规、制度规定；领导：

带头合规、抓好合规管理。按照“谁主管、谁负责，管业务必须管合规”的要求，进一步突出各级领导的合规管理责任和带头示范作用。一、为什么要加强合规管理二、有关概念三、合规管理体系四、合规管理运行合规管理运行■风险评估与预警

公司建立合规风险分析评估制度，定期梳理公司经营管理中暴露出的合规问题，分析外部合规监管环境变化，评估确定重大合规风险事项，在此基础上发布合规风险警示，制订防控措施并组织落实。合规管理运行■合规培训

全员培训新入职培训上对下培训培训对象培训内容培训时间培训组织合规专业培训全体员工应知的合规基础知识、基本要求和基本行为规范员工所在单位或部门每年至少一次新入职员工应知的合规基础知识、基本要求和基本行为规范人事部门新员工上岗前直接管理的下级人员合规知识、制度规定和风险防控要求业务部门及领导干部根据需要经常性高风险领域的岗位员工针对性的合规培训（如反垄断等）合规管理部门根据风险状况及时组织合规管理运行■合规登记报告

报告事项报告时间报告内容例