T_CCPS 000X—2023 法务、合规、内控、风险一体化管理 原则与实施指南.pdfVIP

ICS03.100.01

CCS（中国文献分类号）

CCPS

团体标准

T/CCPS000X—2023

法务、合规、内控、风险一体化管理

原则与实施指南

PrinciplesandImplementationGuidelinesforIntegratedManagementof

LegalAffairs,Compliance,InternalControl,andRisk

202X-XX-XX发布202X-XX-XX实施

中华文化促进会发布

T/CCPS000X—2023

法务、合规、内控、风险一体化管理原则与实施指南

1范围

本文件规定企业能够用于提升其法务、合规、内控、风险一体化管理绩效的管理原则与实施指南。

本文件可帮助企业实现对其法务管理、合规管理、内部控制、风险管理等进行整合，达到1+1+1+14

的效果。这些整合将为企业自身和利益相关方带来价值。

本文件适用于具有一定规模，需要提高风险管控效率，集中行使同类职能，加强风险管控赋能的各

类集团公司、上市公司、中大型企业等。

本文件能够全部或部分地用于改进法务、合规、内控、风险一体化整合管理，然而，只有当本文件

的所有要求都被包含在企业的整合管理体系中且全部得到满足，企业才能声明符合本文件。

2规范性引用文件

下列文件（包括其更新版）中的内容通过文中的规范性引用而构成本文件必不可少的条款。

GB/T27914-2023风险管理法律风险管理指南

GB/T35770-2022合规管理体系要求及使用指南

GB/T24353-2022风险管理指南

GB/T26317-2010公司治理风险管理指南

BSIPAS99:2012整合管理体系的框架——通用管理体系要求的规范

3术语和定义

下列术语和定义适用于本文件。

3.1与领导作用有关的术语

3.1.1管理体系managementsystem

企业(3.1.2)用于建立方针、目标(3.2.6)以及实现这些目标的过程(3.3.4)的相互关联或相互作用

的一组要素。

注：一个管理体系可关注一个或多个领域（例如：质量、环境、职业健康和安全、能源）。

注：管理体系的范围可能包括整个企业、其特定的职能、其特定的部门或跨企业的一个或多个职能。

1

T/CCPS000X—2023

3.1.2企业organization

为实现目标(3.2.6)，由职责、权限和相互关系构成自身功能的一个人或一组人。

注：企业包括但不限于个体经营者、公司、集团公司、商行、企事业单位、政府机构、合股经营的

公司、公益机构、社团，或上述单位中的一部分或结合体，无论其是否具有法人资格、公营或私营。

3.1.3最高管理者topmanagement

在最高层指挥并控制企业(3.1.2)的一个人或一组人。

注：最高管理者有权在企业内部授权并提供资源。

注：若管理体系(3.1.1)的范围仅覆盖企业的一部分，则最高管理者是指那些指挥并控制企业该部

分的人员。

3.1.4相关方interestedparty

能够影响决策或活动、受决策或活动影响，或感觉自身受到决策或活动影响的个人或企业(3.1.2)。