XX集团公司合规管理体系建设实施方案.docxVIP

XX集团公司合规管理体系建设实施方案 为贯彻落实相关文件精神，XX集团公司（以下简称“公 司”）进一步明确职责、分解任务、落实责任，确保公司合 规管理体系建设顺利进行，制定本实施方案。 一、组织体系及职责 公司合规管理体系是在总经理领导下建设和实施，为进 一步加强合规管理体系建设的组织领导，公司成立了以总经 理为组长的合规管理体系建设领导小组，明确了领导小组及 其办公室职责。 （一）领导小组与办公室职责 领导小组职责：学习贯彻国资委、XX科技集团公司和 XX集团关于合规管理体系建设有关精神，统一思想、提高认 识；审定合规管理体系建设实施方案，部署合规管理体系建 设工作；提供人、财、物等资源，保障合规管理体系建设开 展；指导、检查合规管理体系建设实施、运行和合规管理控 制建设期的评价工作；负责合规管理体系建设重大事项决 策，研究、解决合规管理体系建设中的重大问题；负责合规 管理体系建设阶段成果总结、组织建立长效机制。 重点要关注资金、投资、产权管理、人力资源管理、资 产管理（房屋租赁）等关键（重要）业务流程控制；加强重 大经济合同和担保等特殊业务的内部控制建设。 .风险控制措施：各部门要结合风险评估结果，通过手 工控制与自动控制、预防性控制与发现性控制相结合的方 法，运用相应的控制措施，将风险控制在可承受度之内。 控制措施一般包括：不相容职务别离控制、授权审批控 制、会计系统控制、财产保护控制、预算控制、运营分析控 制和绩效考评控制等。 .建立风险预警和应急机制：各部门要建立重大风险预 警机制和突发事件应急处理机制，明确风险预警标准，对可 能发生的重大风险或突发事件，制定应急预案、明确责任人 员、规范处置程序，确保突发事件得到及时妥善处理。平安 生产、社会平安、突发事件等应当制定应急预案。 .编制业务流程：各部门要在符合性审查的基础上修改 完善相关规章制度，编制相关管理流程，特别是重点和特殊 业务。管理流程包括控制目标、法律法规及其他要求、审批 权限、不相容岗位、管理程序、业务流程、记录清单、重大 风险预警及应急预案等。重点和特殊业务要建立重大风险预 警与应急机制，制订和落实应急预案。各部门编制的管理程序及业务流程于2013年3月25日前报财务部，其范本见附 件7。 （四）信息与沟通：信息与沟通是企业及时、准确地收 集、传递与内部控制相关的信息，确保信息在企业内部、企 业与外部之间进行有效沟通。各部门要建立信息与沟通制 度，明确与内部控制相关信息的收集、处理和传递程序，确 保信息及时沟通，促进内部控制有效运行。 主要任务和工作： .信息收集:各部门要明确获取信息的主要内容和主要 获取渠道，对提供的各种内部信息和外部信息进行合理筛 选、核对、整合，提高信息的有用性。包括但不限于通过财 务会计资料、经营管理资料、调研报告、专项信息、办公网 络等渠道，获取内部信息、；包括但不限于通过行业协会组织、 社会中介机构、业务往来单位、市场调查、来信来访、网络 媒体以及有关监管部门等渠道，获取外部信息。 各部门应当于2013年1月形成业务信息采集清单报综 合管理部，综合管理部汇总形成公司信息采集清单报总经理 审定。信息采集清单见附件8。 .信息传递与沟通：各部门要将内部控制相关信息在单 位内部各管理级次、责任单位、业务环节之间，以及单位与 外部投资者、债权人、中介机构和监管部门等有关方面之间 进行沟通和反应。信息沟通过程中发现的问题，应当及时报 告并加以解决；重要信息应当及时传递给决策层和执行层。 .信息集成与共享：综合管理部负责会同相关部门充分 利用信息技术促进信息的集成与共享，充分发挥信息技术在 信息与沟通中的作用。要加强对信息系统开发与维护、访问 与变更、数据输入与输出、文件储存与保管、网络平安等方 面的控制，保证信息系统平安稳定运行。 （五）内部监督：内部监督是企业对内部控制建立与实 施情况进行监督检查，评价内部控制的有效性，发现内部控 制缺陷，及时加以改进。 主要任务和工作： .开展内部控制年度评价工作：财务部会同纪检监察部 负责根据集团公司内部控制评价和审计管理制度，内部控制 评价体系标准和内部控制缺陷认定标准，开展内部控制评 价，形成内部控制评价报告。并接受集团公司等上级机关的 监督检查。 .加强缺陷管理：党群工作部通过内部控制评价工作， 充分揭示内部控制的设计缺陷和运行缺陷，提出管理改进建 议，及时报告领导小组，并跟踪催促缺陷整改，实现内部控 制闭环管理，促进控制优化。各部门应当根据监督过程中发 现的内部控制缺陷，分析缺陷的性质和产生的原因，提出整 改方案，采取适当的形式及时向领导小组报告。 三、完成形式 （一）内部控制体系建设实施方案，包括主要任务、职 责、任务分解和分工等内容。 （二）形成规章制度目录，并及时更新公司规章制度