AAA内控合规体系建设管理办法.docx

PAGE 288 PAGE 584 内控合规体系建设管理办法 第一章 总 则 第一条 为建立健全西海公司（以下简称“公司”）规范的内部控制合规体系长效机制，坚持依法治理、依法经营、依法管理共同推进，坚持法治体系、法制能力、法治文化一体建设，依据《关于全面推进法治央企建设的意见》及集团公司内控合规有关规定，制定本管理办法。 第二条 本管理办法所称合规，指在经营管理过程中，对外部法律法规、集团公司及公司内部规章制度的遵循。 第三条 本管理办法所称内控合规体系，指通过全面有效地持续推动合规文化建设，培育合规理念，明确岗位内控合规要求，建立完备的内控合规制度和内控承诺、申报、审查、检查、评价、跟踪体系，使内控合规管理长效机制基本形成，员工主动合规意识和执行力显著增强，真正使内控合规渗透到业务操作各环节，融入到员工的思想行动中，贯穿于经营管理的全过程。为实现公司发展目标和持续稳健发展提供合理保障。 第四条 本管理办法适用于公司本部及开展内控合规体系建设的所属单位。 第二章 原则及内容 第五条 实施内控合规体系遵循以下原则： （一）全面性原则。应建立覆盖公司全业务、适用公司各层级的内控合规标准，实现全流程内控合规管理，确保合规措施贯穿决策、执行、监督和反馈各环节。 （二）重要性原则。应在全面覆盖的基础上突出重点，关注高风险领域及重要业务事项的内控合规要求。 （三）制衡性原则。应在内控合规管理组织架构、合规机构设置、岗位设置及权责分配、业务流程等方面实现相互制约、相互监督，同时兼顾运营效率。 （四）效益性原则。应权衡实施成本与预期效益的关系，力求以合理的成本实现更为有效的内控合规管理。 （五）持续改进原则。应动态适应公司经营规模、业务范围、风险水平等变化，建立内控合规设计、执行、评价及改进闭环管理机制，实现持续完善与提升。 第六条 内控合规体系的建设包括以下主要内容： （一）内控合规承诺。是指管理层及员工清楚地作出书面合规承诺，明确遵守与本职岗位相关的内控合规要求，包括外部监管要求、内部规章制度合规要求，以及道德准则要求，并定期进行合规文化宣贯。 （二）内控合规申报。基于内控合规要求，确定内控合规申报点，定期逐级申报合规完成情况，并进行分析汇总，以便持续地掌握内控合规操作现状，做出及时、合理的应对。 （三）内控合规审查。在内控合规申报点的基础上，进一步明确内控合规审查点，在内控合规审查点操作时增加合规审查环节，进行逐级审查，确保在操作初始环节预防违规情形的发生。 （四）内控合规评价。在集团公司指导下制订公司内控合规评价程序、内容和指标。按照内控合规评价指标和内控合规要求，对合规运行的有效性进行检查评价，识别内控合规缺陷，形成评价结论，对被评价单位进行打分考核，并对内控合规缺陷进行后续整改及跟进。 （五）内控合规手册（另行发布）。手册应包含内控合规整体框架、业务流程概述、岗位合规要求，及其对应法律、法规及公司内部管理制度的相关内容。手册是公司响应集团公司建设法治央企的具体措施，是落实合规管理的重要依据，为公司业务的开展提供指引与规范，具有强制性和约束力，公司各级员工必须严格执行。 （六）内控合规管理信息化工具。根据公司实际情况逐步建立内控合规管理信息化工具。 第三章 职责权限 第七条 公司内控合规体系采用“顶层设计，分级管理”模式，依据集团公司统一的内控合规体系框架，做好公司内控合规体系建设与实施，并指导所属单位内控合规运行。 第八条 总经理办公会是公司内控合规最高决策机构，主要职责包括： （一）保障公司内控合规体系建设的资源配备； （二）批准公司的内控合规重要制度及相关标准； （三）总体验收公司内控合规体系建设成果； （四）审批内控合规管理相关的其他重大事项。 第九条 审计与风险管理委员会负责公司内控合规体系总体组织和协调，主要职责包括： （一）规划、布置本单位内控合规体系建设工作； （二）定期听取本单位内控合规体系建设阶段性成果汇报，监督项目进度、把控项目质量、提出指导意见； （三）批准本单位内控合规年度工作计划； （四）听取本单位内控合规体系年度工作报告或专题工作报告； （五）审议内控合规管理相关的其他重大事项。 第十条 公司法定代表人为公司内控合规的第一责任人，领导本单位内控合规体系建设工作。 第十一条 所属单位法定代表人（主要负责人）为本单位内控合规的第一责任人。所属单位应当根据公司治理结构和管理情况，明确本单位内控合规管理职能部门，配备内控合规专职管理人员。所属单位主要职责包括： （一）建立健全本单位内控合规管理体系； （二）制定本单位内控合规工作计划； （三）接受上级单位对内控合规工作的指导、监督； （四）组织本单位内控合规承诺、申报、审查、检查、评价、报告工作； （五）组织本单位内控合规问题的整改； （六）组