企业合规管理体系.docxVIP

1

企业合规管理体系

1范围

本文件规定了企业合规管理体系的基本原则、企业环境、领导作用、策划、支持、运行、绩效评价、持续改进、合规管理的重点环节、合规管理的重点人员、合规管理的重点领域。

本文件适用于企业开展合规管理体系建设和评价，包括自评和第三方评价。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T19000—2016质量管理体系基础和术语

GB/T19001—2016质量管理体系要求

GB/T23694—2013风险管理术语

GB/T35770—2022合规管理体系要求及使用指南

SZDB/Z245—2017反贿赂管理体系

3术语和定义

GB/T19000—2016、GB/T19001—2016、GB/T23694—2013、GB/T35770—2022、SZDB/Z245—2017

界定的以及下列术语和定义适用于本文件。

3.1

最高领导者topleader

在最高层指挥和控制企业的一个人。

3.2

决策层decision-maker

对企业的经营管理活动享有最终决策权限的一个人或一组人。

注：决策层包括但不限于董事会。

3.3

管理层management

对企业的经营管理活动负有管理责任的一个人或一组人。

注：管理层包括但不限于首席执行官、总经理、总监。

3.4

首席合规官chiefcomplianceofficer

领导合规管理部门组织开展相关工作，使企业及企业内部成员行为符合法律规定、监管要求、行业准则和国际条约、规则，以及企业章程、相关规章制度等要求的管理人员。

注：企业根据企业规模及机构设置的不同，明确相关人员履行首席合规官的职责。

2

3.5

监督层supervisor

对企业经营管理活动和员工履职行为进行监督的一个人或一组人。

注：监督层包括但不限于企业的监事会、审计部门、监察稽核部门、风控部门和巡察组。

4基本原则

4.1有效适宜原则

企业建立的合规管理体系，能与企业性质、经营范围、组织结构和业务规模等实际情况相适应，兼顾成本与效率，能有效运行且能达成企业合规管理目标，并可根据内外部环境的变化持续改进。

4.2全面覆盖原则

企业合规管理体系覆盖企业经营活动全业务领域、各部门、各层级子企业、分支机构和全体员工，贯穿决策、执行、监督、反馈等各个环节，体现于决策机制、内部控制、业务流程等各个方面。

4.3客观独立原则

企业从机构设置、制度设计、汇报路径等方面保证合规管理工作的独立性，合规管理部门及人员承担的其他职责不与合规职责产生利益冲突。

4.4协同联动原则

企业宜推动合规管理与法务、监察、审计、内控、风险管理等工作制度的统筹和衔接，确保合规管理体系有效运行。

4.5公开易得原则

企业宜将合规管理体系中涉及的政策、程序、制度等及时公开，并及时向企业各层级、员工和利益相关方传达。企业宜使有关信息的获取便利化，确保其易被获取。

5企业环境

5.1理解企业及其环境

企业应确定与其合规风险和合规目标相关，且影响企业实现合规管理体系预期结果的能力的内部和外部事项。企业应考虑的事项包括但不限于：

a)业务模式；

b)自身的合规文化与第三方业务关系的性质和范围；

c)法律和监管环境；

d)经济状况；

e)社会和文化环境。

5.2理解利益相关方的需求和期望

企业应确定合规管理体系的利益相关方，并理解利益相关方的需求和期望。

5.3确定合规管理体系的适用范围

3

5.3.1企业应确定合规管理体系的边界和适用性，以确立其范围。企业应根据5.1提及的内外部事项以及企业理解利益相关方的需求（见5.2）、识别合规义务、开展合规风险评估等要求，确定合规管理体系的范围。

注：合规管理体系的范围旨在理清企业面临的主要合规风险，以及合规管理体系适用的国家、地域、行业和/或企业边界，尤其当企业作为集团或其他组织的一部分时。

5.3.2确定合规管理体系范围的相关信息应作为文件化信息，并可获取。

5.4建立合规管理体系

企业应结合企业环境，建立、实施、维护和持续改进合规管理体系。合规管理体系应反映企业的价值观、目标、战略和合规风险。

6领导作用

6.1最高领导者的作用和承诺

企业最高领导者应以身作则，坚持并积极、明确地支持企业合规与合规管理体系建设。企业最高领导者证实其对合规管理体系的领导作用和承诺的方式包括但不限于：

a)明确合规管理是企业健