国有企业合规管理规定

国有企业合规管理规定第一章

总则第一条

目的为了加强××××有限公司（简称“公司”）合规管理，建立健全合规管理体系，提升依法合规经营管理水平，保障公司持续健康发展，根据国家法律法规并结合公司实际，制定本规定。第二条

适用范围本规定适用于公司及下属单位（全资及控股子公司）。第三条

主要应对风险（一）合规管理机构不健全、职能不完善带来的治理风险。（二）合规制度、流程缺失带来的运行风险。（三）公司、下属单位及其员工行为不规范带来的操作和法律风险；（四）合规识别、处置、应对等运行机制不健全带来的管理风险。

第二章

职责分工第四条

董事会职责董事会的合规管理职责主要包括：（一）批准公司合规管理规划和年度报告；（二）推动完善合规管理体系；（三）研究决定合规管理重大事项；（四）按照权限批准违规高级管理人员的解聘。第五条

公司党委会职责党委会主要职责包括：（一）建立健全合规管理组织机构；（二）审议合规管理计划，保障合规管理制度有效执行；（三）明确合规管理流程，确保合规要求嵌入业务领域；（四）审议公司违规人员责任追究处理建议；（五）董事会授权的其他合规管理事项。第六条

公司合规管理负责人职责公司设置合规管理负责人，由公司合规部分管领导兼任。主要职责包括：（一）组织编制公司合规管理规划；（二）参与公司重大决策并提出合规意见；（三）领导合规牵头管理部门开展工作。第七条

公司合规牵头管理部门职责公司合规部是公司合规管理的牵头部门，负责组织、指导、协调、监督公司合规管理工作。主要职责包括：（一）制订和完善合规管理制度，研究起草合规管理计划，编制年度合规管理工作报告；（二）持续关注国内及业务所在国家（地区）法律法规、国际规则、行业准则和监管动态的最新发展；（三）组织开展合规风险识别和预警，牵头职责范围内重大合规风险的处置与应对；（四）受理职责范围内的违规投诉，参与对违规事件的调查；（五）开展合规宣传，协助开展合规培训；（六）组织开展合规性评价，持续改进和提升合规管理体系；（七）日常的合规咨询；（八）合同、重要决策、规章制度的合规审查；（九）制作和发布合规风险提示函，提示重大合规风险；（十）向公司董事会、党委会汇报合规管理重大事项；（十一）组织起草合规管理年度报告。第八条

公司合规专项管理部门职责（一）公司人力资源部依照其职责组织员工签订合规承诺书（合规部负责提供支持），组织合规管理机构建立和人员配备；（二）上级部门（公司）审计职能管理部门负责对合规管理的执行情况、合规管理体系的有效性进行评价与审计，依照相关规定对违规行为进行调查处理与追责；（三）监察职能管理部门（包含上级部门（公司）派驻纪检组和公司党风廉政建设办公室）负责对公司员工依法合规履职情况进行监督，并依照相关规定对违法违规行为进行调查处置；（四）公司财务部、HSE管理中心等相关部门，在各自的职权范围内履行合规管理的相关职责。第九条

公司合规日常管理部门职责公司各业务部门（生产运营部门）是本领域合规管理的直接责任人，负责本领域的日常合规管理工作，严格遵守公司合规管理制度，结合业务实际，完善本领域业务管理制度和流程，负责对本领域内制度、文件、合同及经营管理行为等进行合规性审查，开展合规风险识别和隐患排查，发布合规预警，组织开展合规咨询与审查，及时向相关合规管理部门通报风险事项，妥善应对合规风险事件，做好本领域合规宣传和培训工作，配合做好违规事件的调查及整改落实。第十条

下属单位职责下属单位负责本单位的日常合规管理工作，承担合规管理的主体责任。主要职责包括：（一）建立健全本单位合规管理体系；（二）制定完善本单位的合规管理制度和流程；（三）明确本单位合规牵头管理部门及其职责；（四）组织本单位合规风险识别、预警与合规风险事件应对；（五）组织本单位合同、重大决策、规章制度的合规咨询与审查；（六）编制本单位年度合规管理工作报告；（七）在本单位开展合规检查，对制度和流程进行合规评价；（八）按照权限对违规事件进行调查处理。第三章

工作要求第一节

合规管理目标及原则第十一条

合规管理目标建立与行业特征、经营范围和业务规模相适应的具有公司特色的合规管理体系，全面加强合规管理，有效防范和控制合规风险，倡导“合规是每个人的责任，合规从管理层做起”、“合规创造价值、合规始于行动”的合规理念，努力实现人人合规、事事合规，提升公司依法治企能力和合规经营管理水平，维护和提升公司的良好声誉和品牌价值。第十二条

合规管理的基本原则（一）全面性。合规管理应覆盖各业务领域、各个部门、各级下属单位和全体员工，贯穿决策、执行、监督的各个环节，体现于决策机制、内部控制、业务流程的各个方面；（二）适用性。合规管理应从发展战略、经营方针、管理水平等实际出发，兼顾成本与效率，强化合规管理的可操作性和有效性，并随着内外部环境的变化持续调整和改进；（三）融合性。合规管理应与业务工作相结合，将合规要求纳入规章制度制定、项目运营、合同签订、大额资金使用等业务流程中，促进合规融入业务；（四）协同性。合规管理应与内控、风险管理、审计、纪检监察等工作协调衔接，统筹规划公司与下属单位的合规管理工作，形成部门横向协同与纵向联动的合规管理体制。

第二节

合规管理体系第十三条

合规管理体系构成合规管理体系包括合规管理制度体系、合规管理组织机构、合规管理运行机制、合规文化建设四个组成部分。第十四条

合规管理制度体系（一）合规管理制度体系内容1.合规管理基本制度。作为合规管理的顶层设计，主要规定合规理念和政策要求，是制定其他合规管理制度的基础和依据；2.员工合规手册。明确公司、下属单位及其员工从事生产经营、开展业务和对外交往中的行为准则和合规要求；3.重点领域合规指南、合规管理细则。针对反垄断与反不正当竞争、反商业贿赂与反腐败、经济制裁与出口管制、知识产权与商业秘密保护、商业合作伙伴合规管理等合规重点领域，制定具体的操作指引和管理流程。（二）下属单位应根据本规定，结合所在国家和地区、行业相关法律规定和企业的实际情况，研究制定本单位的合规管理制度，建立健全合规管理制度体系。

第三节

合规管理组织机构第十五条

机构与人员（一）公司及下属单位应当根据生产经营特点和管理需要，设置合规管理组织机构，明确合规管理职责，配备相应的合规管理人员，将合规管理经费纳入本单位或本部门年度预算，保障合规管理机构与人员开展合规工作；（二）合规牵头管理部门独立履行职责，不受其他机构与人员的干涉，保证合规管理工作的独立性；（三）合规管理人员应当具备从事合规管理工作相关的合规管理知识、职业能力、道德素养，熟悉相关法律法规、集团公司、上级部门（公司）及本单位的规章制度以及相关业务；（四）公司应加强合规管理工作的队伍建设和人才培养，建立一支高素质、专业化的合规管理团队。第十六条

合规管理的协调联动合规牵头管理部门应当与其他合规专项管理部门、合规日常管理部门以及下属单位实行合作和信息共享，加强日常沟通与协调配合，及时通报合规风险事件和潜在的合规风险。第十七条

合规管理责任制公司及下属单位的主要负责人履行推进本单位合规管理第一责任人职责，各业务分管领导按照“管业务必须管合规、管经营必须管合规”的要求，对所分管工作承担合规管理责任。公司应建立全员合规责任制，明确各级管理人员的合规管理职责和各岗位员工的合规责任，并督促落实。第四节

合规管理运行机制第十八条

公司应建立健全事前风险防范、事中动态监测和事后违规追责的全流程合规风险管控机制。第十九条

合规风险识别与预警（一）公司应系统梳理生产经营活动中存在的合规风险，根据合规风险发生的可能性、影响程度、潜在后果等进行全面分析和动态监测，确定特别重大、重大、较大和一般等不同风险等级。对于典型性、普遍性和可能产生严重后果的风险，及时发布合规风险提示函。（二）公司应通过适当渠道，识别最新的法律法规、监管要求以及其他合规义务，及时分析评估外部规定对公司合规义务的影响。第二十条

合规风险处置与应对公司应加强合规风险的处置与应对工作，按照分级分类处置的原则，由相关管理部门在各自职责范围内采取有效措施、及时处理应对，防止引发系统性合规风险；对于公司重大合规风险事件，由党委会统筹协调，合规管理负责人牵头，相关管理部门协同联动，最大限度化解合规风险，避免或降低损失。第二十一条

合规咨询与审查（一）公司应建立合规管理与业务融合的工作机制，业务人员在业务开展过程中遇到合规问题，应当及时主动向本单位的合规管理部门咨询；下级下属单位发现复杂或专业性强且存在重大合规风险的事项，应当及时向上一级合规管理部门咨询。（二）公司应将合规审查纳入规章制度制定、项目决策运营、合同签订、大额资金使用等业务流程中，加强对重点投资项目和商业合作伙伴合规情况的尽职调查，未经合规审查不得实施。对重大、疑难、复杂的合规风险事项，合规管理部门可征求律师事务所等专业机构意见后再形成审查意见。第二十二条

合规计划与报告（一）公司合规牵头管理部门每年年初应征集各业务部门和下属单位提出的合规管理需求，结合公司合规管理目标和整体业务发展需要，编制年度合规管理计划。（二）公司合规牵头管理部门每年年底全面梳理总结公司的合规管理工作情况，起草年度合规管理工作报告，提请董事会审议。下属单位承担合规牵头管理职责的部门于每年年底编制本单位的年度合规管理工作报告，提请本下属单位相应职权管理机构审议后，报公司合规牵头管理部门。（三）在发生重大合规风险事件时，下属单位业务部门应当按照重大经营风险事件报告的有关规定及时报告上一级业务部门，同时抄报合规牵头管理部门，合规牵头管理部门应当及时向合规管理负责人报告。第二十三条

合规评价与考核（一）公司及下属单位应定期开展合规管理评价，分析评估合规管理体系的有效性，对重大或反复出现的合规风险和违规问题，查找现行合规管理制度及流程存在的管理漏洞，持续改进和完善合规管理体系。（二）公司应加强对合规工作的考核，把合规经营管理情况纳入对本部各部门和下属单位的年度综合考核，并将考核结果与职务晋升、薪酬待遇、选先评优挂钩。考核的内容包括但不限于合规管理体系建设、合规管理制度执行、合规管理机构设置、发生合规风险事件、合规管理信息化程度、合规培训等情况。第二十四条

违规投诉（一）公司设立咨询及投诉邮箱，接收公司境内外违规经营问题线索。投诉信息登记汇总后，按照权限报送公司及下属单位承担合规牵头管理职责的部门。（二）公司及下属单位的员工、客户和第三方发现公司存在违规经营行为，均有权进行投诉，投诉人可通过匿名投诉或实名投诉的方式进行。经查证属实的投诉，可给予投诉人适当奖励。（三）对投诉人的信息严格予以保密，不得对投诉人实施打击报复。第二十五条

违规调查处理与责任追究监察职能管理部门应建立健全违规事件责任追究制度，严肃追究违规单位和人员的责任。对违规投诉发现的问题以及其他违规事件，依照相关规定调查处理并追究责任；涉嫌犯罪的问题和线索，移送司法机关。第二十六条

合规管理信息化建设公司应加强合规管理信息化建设，运用合规风险数据库和信息化手段分析优化管理流程，加强对经营管理行为依法合规情况的实时监测和自动预警，提升公司合规管理的智能化水平。第二十七条

合规档案管理公司及下属单位应按照规定的要求和期限，妥善保存包括召开合规管理会议、合规审查、合规培训等合规管理活动的记录和资料。第五节

合规文化建设第二十八条

合规宣传公司应结合企业文化建设和普法宣传，加强合规宣传教育，开展全员参与的普及性合规活动，增强员工的合规意识和行为自觉，使合规理念深入人心，营造依规办事、按章操作的合规氛围，并将合规文化传递至商业合作伙伴。第二十九条

合规培训公司应将合规培训纳入员工培训计划，建立常态化的合规培训机制，明确合规培训的频次和要求，丰富合规培训的内容与形式，定期开展合规培训。

第六节

其他规范要求第三十条

加强境外经营合规管理的特别规定（一）公司应加强境外机构的合规管理，严格规范境外机构及员工的投资经营行为。（二）境外下属单位应深入研究所在国法律法规及相关国际规则，全面掌握海外投资经营的禁止性规定，及时将外部法律规范转化为内部合规要求，明确境外机构及员工投资经营的行为准则。（三）下属单位应明确境外经营的重要地区、重点项目的合规管理机构或配备专职合规管理人员，切实防范境外合规风险。（四）下属单位应加强事前对重点项目的国别合规风险研究和合规尽职调查，深入了解商业合作伙伴的合规管理状况。（五）下属单位应定期梳理排查境外投资经营业务的合规风险情况，关注境外投资、对外承包工程和对外贸易中的出口管制、经济制裁、投标管理、国家安全审查、反垄断、反腐败与反商业贿赂、知识产权和商业秘密保护、数据和隐私保护等重点领域存在的合规风险，妥善处理、及时报告。（六）下属单位的境外机构招聘员工时，应对高风险岗位或敏感岗位的本地雇员和国际雇员实施合规背景调查，不符合相关合规要求的不得