國有企業(yè)合規(guī)管理規(guī)定

國有企業(yè)合規(guī)管理規(guī)定第一章

總則第一條

目的為了加強××××有限公司（簡稱“公司”）合規(guī)管理，建立健全合規(guī)管理體系，提升依法合規(guī)經(jīng)營管理水平，保障公司持續(xù)健康發(fā)展，根據(jù)國家法律法規(guī)并結(jié)合公司實際，制定本規(guī)定。第二條

適用范圍本規(guī)定適用于公司及下屬單位（全資及控股子公司）。第三條

主要應對風險（一）合規(guī)管理機構(gòu)不健全、職能不完善帶來的治理風險。（二）合規(guī)制度、流程缺失帶來的運行風險。（三）公司、下屬單位及其員工行為不規(guī)范帶來的操作和法律風險；（四）合規(guī)識別、處置、應對等運行機制不健全帶來的管理風險。

第二章

職責分工第四條

董事會職責董事會的合規(guī)管理職責主要包括：（一）批準公司合規(guī)管理規(guī)劃和年度報告；（二）推動完善合規(guī)管理體系；（三）研究決定合規(guī)管理重大事項；（四）按照權(quán)限批準違規(guī)高級管理人員的解聘。第五條

公司黨委會職責黨委會主要職責包括：（一）建立健全合規(guī)管理組織機構(gòu)；（二）審議合規(guī)管理計劃，保障合規(guī)管理制度有效執(zhí)行；（三）明確合規(guī)管理流程，確保合規(guī)要求嵌入業(yè)務領域；（四）審議公司違規(guī)人員責任追究處理建議；（五）董事會授權(quán)的其他合規(guī)管理事項。第六條

公司合規(guī)管理負責人職責公司設置合規(guī)管理負責人，由公司合規(guī)部分管領導兼任。主要職責包括：（一）組織編制公司合規(guī)管理規(guī)劃；（二）參與公司重大決策并提出合規(guī)意見；（三）領導合規(guī)牽頭管理部門開展工作。第七條

公司合規(guī)牽頭管理部門職責公司合規(guī)部是公司合規(guī)管理的牽頭部門，負責組織、指導、協(xié)調(diào)、監(jiān)督公司合規(guī)管理工作。主要職責包括：（一）制訂和完善合規(guī)管理制度，研究起草合規(guī)管理計劃，編制年度合規(guī)管理工作報告；（二）持續(xù)關(guān)注國內(nèi)及業(yè)務所在國家（地區(qū)）法律法規(guī)、國際規(guī)則、行業(yè)準則和監(jiān)管動態(tài)的最新發(fā)展；（三）組織開展合規(guī)風險識別和預警，牽頭職責范圍內(nèi)重大合規(guī)風險的處置與應對；（四）受理職責范圍內(nèi)的違規(guī)投訴，參與對違規(guī)事件的調(diào)查；（五）開展合規(guī)宣傳，協(xié)助開展合規(guī)培訓；（六）組織開展合規(guī)性評價，持續(xù)改進和提升合規(guī)管理體系；（七）日常的合規(guī)咨詢；（八）合同、重要決策、規(guī)章制度的合規(guī)審查；（九）制作和發(fā)布合規(guī)風險提示函，提示重大合規(guī)風險；（十）向公司董事會、黨委會匯報合規(guī)管理重大事項；（十一）組織起草合規(guī)管理年度報告。第八條

公司合規(guī)專項管理部門職責（一）公司人力資源部依照其職責組織員工簽訂合規(guī)承諾書（合規(guī)部負責提供支持），組織合規(guī)管理機構(gòu)建立和人員配備；（二）上級部門（公司）審計職能管理部門負責對合規(guī)管理的執(zhí)行情況、合規(guī)管理體系的有效性進行評價與審計，依照相關(guān)規(guī)定對違規(guī)行為進行調(diào)查處理與追責；（三）監(jiān)察職能管理部門（包含上級部門（公司）派駐紀檢組和公司黨風廉政建設辦公室）負責對公司員工依法合規(guī)履職情況進行監(jiān)督，并依照相關(guān)規(guī)定對違法違規(guī)行為進行調(diào)查處置；（四）公司財務部、HSE管理中心等相關(guān)部門，在各自的職權(quán)范圍內(nèi)履行合規(guī)管理的相關(guān)職責。第九條

公司合規(guī)日常管理部門職責公司各業(yè)務部門（生產(chǎn)運營部門）是本領域合規(guī)管理的直接責任人，負責本領域的日常合規(guī)管理工作，嚴格遵守公司合規(guī)管理制度，結(jié)合業(yè)務實際，完善本領域業(yè)務管理制度和流程，負責對本領域內(nèi)制度、文件、合同及經(jīng)營管理行為等進行合規(guī)性審查，開展合規(guī)風險識別和隱患排查，發(fā)布合規(guī)預警，組織開展合規(guī)咨詢與審查，及時向相關(guān)合規(guī)管理部門通報風險事項，妥善應對合規(guī)風險事件，做好本領域合規(guī)宣傳和培訓工作，配合做好違規(guī)事件的調(diào)查及整改落實。第十條

下屬單位職責下屬單位負責本單位的日常合規(guī)管理工作，承擔合規(guī)管理的主體責任。主要職責包括：（一）建立健全本單位合規(guī)管理體系；（二）制定完善本單位的合規(guī)管理制度和流程；（三）明確本單位合規(guī)牽頭管理部門及其職責；（四）組織本單位合規(guī)風險識別、預警與合規(guī)風險事件應對；（五）組織本單位合同、重大決策、規(guī)章制度的合規(guī)咨詢與審查；（六）編制本單位年度合規(guī)管理工作報告；（七）在本單位開展合規(guī)檢查，對制度和流程進行合規(guī)評價；（八）按照權(quán)限對違規(guī)事件進行調(diào)查處理。第三章

工作要求第一節(jié)

合規(guī)管理目標及原則第十一條

合規(guī)管理目標建立與行業(yè)特征、經(jīng)營范圍和業(yè)務規(guī)模相適應的具有公司特色的合規(guī)管理體系，全面加強合規(guī)管理，有效防范和控制合規(guī)風險，倡導“合規(guī)是每個人的責任，合規(guī)從管理層做起”、“合規(guī)創(chuàng)造價值、合規(guī)始于行動”的合規(guī)理念，努力實現(xiàn)人人合規(guī)、事事合規(guī)，提升公司依法治企能力和合規(guī)經(jīng)營管理水平，維護和提升公司的良好聲譽和品牌價值。第十二條

合規(guī)管理的基本原則（一）全面性。合規(guī)管理應覆蓋各業(yè)務領域、各個部門、各級下屬單位和全體員工，貫穿決策、執(zhí)行、監(jiān)督的各個環(huán)節(jié)，體現(xiàn)于決策機制、內(nèi)部控制、業(yè)務流程的各個方面；（二）適用性。合規(guī)管理應從發(fā)展戰(zhàn)略、經(jīng)營方針、管理水平等實際出發(fā)，兼顧成本與效率，強化合規(guī)管理的可操作性和有效性，并隨著內(nèi)外部環(huán)境的變化持續(xù)調(diào)整和改進；（三）融合性。合規(guī)管理應與業(yè)務工作相結(jié)合，將合規(guī)要求納入規(guī)章制度制定、項目運營、合同簽訂、大額資金使用等業(yè)務流程中，促進合規(guī)融入業(yè)務；（四）協(xié)同性。合規(guī)管理應與內(nèi)控、風險管理、審計、紀檢監(jiān)察等工作協(xié)調(diào)銜接，統(tǒng)籌規(guī)劃公司與下屬單位的合規(guī)管理工作，形成部門橫向協(xié)同與縱向聯(lián)動的合規(guī)管理體制。

第二節(jié)

合規(guī)管理體系第十三條

合規(guī)管理體系構(gòu)成合規(guī)管理體系包括合規(guī)管理制度體系、合規(guī)管理組織機構(gòu)、合規(guī)管理運行機制、合規(guī)文化建設四個組成部分。第十四條

合規(guī)管理制度體系（一）合規(guī)管理制度體系內(nèi)容1.合規(guī)管理基本制度。作為合規(guī)管理的頂層設計，主要規(guī)定合規(guī)理念和政策要求，是制定其他合規(guī)管理制度的基礎和依據(jù)；2.員工合規(guī)手冊。明確公司、下屬單位及其員工從事生產(chǎn)經(jīng)營、開展業(yè)務和對外交往中的行為準則和合規(guī)要求；3.重點領域合規(guī)指南、合規(guī)管理細則。針對反壟斷與反不正當競爭、反商業(yè)賄賂與反腐敗、經(jīng)濟制裁與出口管制、知識產(chǎn)權(quán)與商業(yè)秘密保護、商業(yè)合作伙伴合規(guī)管理等合規(guī)重點領域，制定具體的操作指引和管理流程。（二）下屬單位應根據(jù)本規(guī)定，結(jié)合所在國家和地區(qū)、行業(yè)相關(guān)法律規(guī)定和企業(yè)的實際情況，研究制定本單位的合規(guī)管理制度，建立健全合規(guī)管理制度體系。

第三節(jié)

合規(guī)管理組織機構(gòu)第十五條

機構(gòu)與人員（一）公司及下屬單位應當根據(jù)生產(chǎn)經(jīng)營特點和管理需要，設置合規(guī)管理組織機構(gòu)，明確合規(guī)管理職責，配備相應的合規(guī)管理人員，將合規(guī)管理經(jīng)費納入本單位或本部門年度預算，保障合規(guī)管理機構(gòu)與人員開展合規(guī)工作；（二）合規(guī)牽頭管理部門獨立履行職責，不受其他機構(gòu)與人員的干涉，保證合規(guī)管理工作的獨立性；（三）合規(guī)管理人員應當具備從事合規(guī)管理工作相關(guān)的合規(guī)管理知識、職業(yè)能力、道德素養(yǎng)，熟悉相關(guān)法律法規(guī)、集團公司、上級部門（公司）及本單位的規(guī)章制度以及相關(guān)業(yè)務；（四）公司應加強合規(guī)管理工作的隊伍建設和人才培養(yǎng)，建立一支高素質(zhì)、專業(yè)化的合規(guī)管理團隊。第十六條

合規(guī)管理的協(xié)調(diào)聯(lián)動合規(guī)牽頭管理部門應當與其他合規(guī)專項管理部門、合規(guī)日常管理部門以及下屬單位實行合作和信息共享，加強日常溝通與協(xié)調(diào)配合，及時通報合規(guī)風險事件和潛在的合規(guī)風險。第十七條

合規(guī)管理責任制公司及下屬單位的主要負責人履行推進本單位合規(guī)管理第一責任人職責，各業(yè)務分管領導按照“管業(yè)務必須管合規(guī)、管經(jīng)營必須管合規(guī)”的要求，對所分管工作承擔合規(guī)管理責任。公司應建立全員合規(guī)責任制，明確各級管理人員的合規(guī)管理職責和各崗位員工的合規(guī)責任，并督促落實。第四節(jié)

合規(guī)管理運行機制第十八條

公司應建立健全事前風險防范、事中動態(tài)監(jiān)測和事后違規(guī)追責的全流程合規(guī)風險管控機制。第十九條

合規(guī)風險識別與預警（一）公司應系統(tǒng)梳理生產(chǎn)經(jīng)營活動中存在的合規(guī)風險，根據(jù)合規(guī)風險發(fā)生的可能性、影響程度、潛在后果等進行全面分析和動態(tài)監(jiān)測，確定特別重大、重大、較大和一般等不同風險等級。對于典型性、普遍性和可能產(chǎn)生嚴重后果的風險，及時發(fā)布合規(guī)風險提示函。（二）公司應通過適當渠道，識別最新的法律法規(guī)、監(jiān)管要求以及其他合規(guī)義務，及時分析評估外部規(guī)定對公司合規(guī)義務的影響。第二十條

合規(guī)風險處置與應對公司應加強合規(guī)風險的處置與應對工作，按照分級分類處置的原則，由相關(guān)管理部門在各自職責范圍內(nèi)采取有效措施、及時處理應對，防止引發(fā)系統(tǒng)性合規(guī)風險；對于公司重大合規(guī)風險事件，由黨委會統(tǒng)籌協(xié)調(diào)，合規(guī)管理負責人牽頭，相關(guān)管理部門協(xié)同聯(lián)動，最大限度化解合規(guī)風險，避免或降低損失。第二十一條

合規(guī)咨詢與審查（一）公司應建立合規(guī)管理與業(yè)務融合的工作機制，業(yè)務人員在業(yè)務開展過程中遇到合規(guī)問題，應當及時主動向本單位的合規(guī)管理部門咨詢；下級下屬單位發(fā)現(xiàn)復雜或?qū)I(yè)性強且存在重大合規(guī)風險的事項，應當及時向上一級合規(guī)管理部門咨詢。（二）公司應將合規(guī)審查納入規(guī)章制度制定、項目決策運營、合同簽訂、大額資金使用等業(yè)務流程中，加強對重點投資項目和商業(yè)合作伙伴合規(guī)情況的盡職調(diào)查，未經(jīng)合規(guī)審查不得實施。對重大、疑難、復雜的合規(guī)風險事項，合規(guī)管理部門可征求律師事務所等專業(yè)機構(gòu)意見后再形成審查意見。第二十二條

合規(guī)計劃與報告（一）公司合規(guī)牽頭管理部門每年年初應征集各業(yè)務部門和下屬單位提出的合規(guī)管理需求，結(jié)合公司合規(guī)管理目標和整體業(yè)務發(fā)展需要，編制年度合規(guī)管理計劃。（二）公司合規(guī)牽頭管理部門每年年底全面梳理總結(jié)公司的合規(guī)管理工作情況，起草年度合規(guī)管理工作報告，提請董事會審議。下屬單位承擔合規(guī)牽頭管理職責的部門于每年年底編制本單位的年度合規(guī)管理工作報告，提請本下屬單位相應職權(quán)管理機構(gòu)審議后，報公司合規(guī)牽頭管理部門。（三）在發(fā)生重大合規(guī)風險事件時，下屬單位業(yè)務部門應當按照重大經(jīng)營風險事件報告的有關(guān)規(guī)定及時報告上一級業(yè)務部門，同時抄報合規(guī)牽頭管理部門，合規(guī)牽頭管理部門應當及時向合規(guī)管理負責人報告。第二十三條

合規(guī)評價與考核（一）公司及下屬單位應定期開展合規(guī)管理評價，分析評估合規(guī)管理體系的有效性，對重大或反復出現(xiàn)的合規(guī)風險和違規(guī)問題，查找現(xiàn)行合規(guī)管理制度及流程存在的管理漏洞，持續(xù)改進和完善合規(guī)管理體系。（二）公司應加強對合規(guī)工作的考核，把合規(guī)經(jīng)營管理情況納入對本部各部門和下屬單位的年度綜合考核，并將考核結(jié)果與職務晉升、薪酬待遇、選先評優(yōu)掛鉤?？己说膬?nèi)容包括但不限于合規(guī)管理體系建設、合規(guī)管理制度執(zhí)行、合規(guī)管理機構(gòu)設置、發(fā)生合規(guī)風險事件、合規(guī)管理信息化程度、合規(guī)培訓等情況。第二十四條

違規(guī)投訴（一）公司設立咨詢及投訴郵箱，接收公司境內(nèi)外違規(guī)經(jīng)營問題線索。投訴信息登記匯總后，按照權(quán)限報送公司及下屬單位承擔合規(guī)牽頭管理職責的部門。（二）公司及下屬單位的員工、客戶和第三方發(fā)現(xiàn)公司存在違規(guī)經(jīng)營行為，均有權(quán)進行投訴，投訴人可通過匿名投訴或?qū)嵜对V的方式進行。經(jīng)查證屬實的投訴，可給予投訴人適當獎勵。（三）對投訴人的信息嚴格予以保密，不得對投訴人實施打擊報復。第二十五條

違規(guī)調(diào)查處理與責任追究監(jiān)察職能管理部門應建立健全違規(guī)事件責任追究制度，嚴肅追究違規(guī)單位和人員的責任。對違規(guī)投訴發(fā)現(xiàn)的問題以及其他違規(guī)事件，依照相關(guān)規(guī)定調(diào)查處理并追究責任；涉嫌犯罪的問題和線索，移送司法機關(guān)。第二十六條

合規(guī)管理信息化建設公司應加強合規(guī)管理信息化建設，運用合規(guī)風險數(shù)據(jù)庫和信息化手段分析優(yōu)化管理流程，加強對經(jīng)營管理行為依法合規(guī)情況的實時監(jiān)測和自動預警，提升公司合規(guī)管理的智能化水平。第二十七條

合規(guī)檔案管理公司及下屬單位應按照規(guī)定的要求和期限，妥善保存包括召開合規(guī)管理會議、合規(guī)審查、合規(guī)培訓等合規(guī)管理活動的記錄和資料。第五節(jié)

合規(guī)文化建設第二十八條

合規(guī)宣傳公司應結(jié)合企業(yè)文化建設和普法宣傳，加強合規(guī)宣傳教育，開展全員參與的普及性合規(guī)活動，增強員工的合規(guī)意識和行為自覺，使合規(guī)理念深入人心，營造依規(guī)辦事、按章操作的合規(guī)氛圍，并將合規(guī)文化傳遞至商業(yè)合作伙伴。第二十九條

合規(guī)培訓公司應將合規(guī)培訓納入員工培訓計劃，建立常態(tài)化的合規(guī)培訓機制，明確合規(guī)培訓的頻次和要求，豐富合規(guī)培訓的內(nèi)容與形式，定期開展合規(guī)培訓。

第六節(jié)

其他規(guī)范要求第三十條

加強境外經(jīng)營合規(guī)管理的特別規(guī)定（一）公司應加強境外機構(gòu)的合規(guī)管理，嚴格規(guī)范境外機構(gòu)及員工的投資經(jīng)營行為。（二）境外下屬單位應深入研究所在國法律法規(guī)及相關(guān)國際規(guī)則，全面掌握海外投資經(jīng)營的禁止性規(guī)定，及時將外部法律規(guī)范轉(zhuǎn)化為內(nèi)部合規(guī)要求，明確境外機構(gòu)及員工投資經(jīng)營的行為準則。（三）下屬單位應明確境外經(jīng)營的重要地區(qū)、重點項目的合規(guī)管理機構(gòu)或配備專職合規(guī)管理人員，切實防范境外合規(guī)風險。（四）下屬單位應加強事前對重點項目的國別合規(guī)風險研究和合規(guī)盡職調(diào)查，深入了解商業(yè)合作伙伴的合規(guī)管理狀況。（五）下屬單位應定期梳理排查境外投資經(jīng)營業(yè)務的合規(guī)風險情況，關(guān)注境外投資、對外承包工程和對外貿(mào)易中的出口管制、經(jīng)濟制裁、投標管理、國家安全審查、反壟斷、反腐敗與反商業(yè)賄賂、知識產(chǎn)權(quán)和商業(yè)秘密保護、數(shù)據(jù)和隱私保護等重點領域存在的合規(guī)風險，妥善處理、及時報告。（六）下屬單位的境外機構(gòu)招聘員工時，應對高風險崗位或敏感崗位的本地雇員和國際雇員實施合規(guī)背景調(diào)查，不符合相關(guān)合規(guī)要求的不得