DB4113_T 074-2024 企业合规管理体系要求和指南.docx

ICS03.100.01CCSA02

4113

南阳市地方标准

DB4113/T074—2024

企业合规管理体系要求和指南

2024-05-22发布2024-06-30实施

南阳市市场监督管理局发布

DB4113/T074—2024

I

目次

前言 II

引言 III

1范围 1

2规范性引用文件 1

3术语和定义 1

4组织环境 1

5领导作用 2

6策划 6

7支持 6

8运行 7

附录A（资料性）专项合规规范使用指南 10

DB4113/T074—2024

II

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

本文件由南阳市司法局提出并归口。

本文件起草单位：南阳市司法局、南阳市工商联、南阳市商务局。

本文件主要起草人：孙云飞、华远庆、魏剑理、范海明、万忠富、马元欣、祖明强、潘广群、刘翔、吴鹰、王俊山、赵戈戈、朱晓东、华乐阳、闫明阳、罗中彬、李宗顺、杨冰、赵青东、张露、郭瑞、韩雨峰、郑凯元、陈晓娜、李向阳、李瑞峰、罗宏阳。

DB4113/T074—2024

III

引言

0.1概述

0.1.1合规是企业实现成功和可持续发展的基石。党的二十大明确坚持全面依法治国，推进法治中国建设，在这样的背景下，企业越来越多地关注其面临的合规风险以及如何实现合规管理。合规意味着企业经营管理行为应当符合法律法规、行业规范、监管要求、职业操守、企业自身规章制度及国际条约等要求。如因企业不合规行为，引发法律责任、受到相关处罚、造成经济或声誉损失及其他负面影响的可能性，即为合规风险。

0.1.2合规管理是一项全面性、可持续性的工作，合规工作应嵌入企业经营管理各领域各环节，贯穿决策、执行、监督全过程，落实到各部门、各单位和全体员工，实现多方联动、上下贯通，培育并维护具有企业特色的合规文化。

0.1.3本文件在对合规风险进行识别、分析和评价的基础上，建立及改进合规管理流程，并证明企业为实现上述目标已实施合理、适当的措施，企业可根据自身规模及内外部环境等因素制定符合自身发展目标的合规管理体系。

0.1.4本文件便于并满足组织（经营者）对企业专项合规管理需要，附录A对专项合规管理进行规范，也是对组织（经营者）具体应用的指南。

0.2原则

0.2.1全面管理原则

合规管理应从经营者实现目标实际情况着手，建立、制定、实施、评价和持续改进合规管理体系，注重合规管理体系全过程的全面管理，提高合规管理的有效性。

0.2.2直接联系原则

合规团队与治理机构建立直接联系关系，合规管理服务于组织的决策、管控制度、业务流程、目标管理、绩效管理、评级考核、薪酬管理等方面，降低治理机构各类风险。

0.2.3独立性原则

合规团队独立于治理机构开展内外部监督与制约，从机构设置、部门职能、岗位职责、工作实施等方面独立开展工作。

0.2.4充足配置合规资源原则

组织应当为合规团队配置充足的资源，在人员、场地、设施、资金、信息等方面配置相应的资源，以满足合规团队开展工作需要。

0.2.5嵌入融合支持原则

组织治理机构应当赋予合规团队适当的、独立的权限，支持、配合合规团队开展合规管理工作，将合规管理工作嵌入融合到组织的其他工作中。

DB4113/T074—2024

IV

0.2.6价值保护原则

合规管理以组织产品（服务）及相关方的价值保护为目的，确定实施合规管理措施。

DB4113/T074—2024

1

企业合规管理体系要求和使用指南

1范围

本文件规定了企业合规管理体系的基本原则、组织体系与管理、专业领域与管理等。

本文件适用于南阳企业(经营者)开展合规管理体系建设、评价、维护和改进，包括自评、第三方评价。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T23694-2013

风险管理术语

GB/T27921-2023

风险管理风险评估技术

GB/T35770-2022

合规管理体系要求及使用指南

3术语和定义

GB/T23694、GB/T35770界定的以及下列术语和定义适用于本文件。

3.1

经营者undertakin