GBT35770-2022合规管理体系全套管理手册及程序文件 .pdfVIP

GBT35770-2022合规管理体系全

套管理手册及程序文件

第一页共三百十一页

GBT35770-2022合规管理

体系管理手册

文件编号

版本号

编制

审核

批准

生效日期

受控状态

XXX有限公司

第二页共三百十一页

0合规管理手册发布令

1范围

2规范性引用文件

3术语和定义

4组织环境

4.1理解组织及其环境

4.2理解相关方的需求和期望

4.3确定合规管理体系的范围

4.4合规管理体系

4.5合规义务

4.6合规风险评估

5领导作用

5.1领导作用和承诺

5.2合规方针

5.3角色、职责和权限

6策划

6.1风险和机遇的应对措施

6.2合规目标和实施策划

第三页共三百十一页

取适当的行动；

——确保对合规的承诺得到维护，不合规和不合规行为得到适

当处理；

——确保合规责任适当地包含在工作描述中；

——任命或提名合规团队（见5.3.2）；

——确保建立一个按照8.3提出和解决问题的系统。

5.1.2合规文化

公司制定并实施《合规文化控制程序》，在公司内的各级发

展、保持和促进合规文化。

治理机构、最高管理者和管理层应表现出对整个组织要求的

共同行为和行为标准的积极、可见、一致和持续的承诺。

最高管理者应鼓励产生和支持合规的行为，并应防止且不

容忍损害合规性的行为。

5.1.3合规治理

公司制定《合规治理控制程序》，明确治理机构和最高管理

者应确保实施以下原则：

——合规团队与治理机构的直接联系/直通渠道；

——合规团队的独立性；

合规团队的适当权限和能力。

注1直接联系/直通渠道包括：直接向治理机构报告、向治理

机构提交定期报告并参加其会议。

第十六页共三百十一页

注2：独立性是指对合规团队的运行不存在任何不当干扰或压

力，或两者兼有。

5.2合规方针

治理机构和最高管理者制定合规方针：

a）适合于组织的目的；

b）为设定合规目标提供框架；

c）包括符合适用要求的承诺；

d）包括对持续改进合规管理体系的承诺。

合规方针应：

——与组织的价值观、目标和战略保持一致；

——要求遵守组织的合规义务；

——支持符合5.1.3的合规治理原则；

——引荐并描述合规团队；

——概述不遵守组织合规义务、方针/政策、过程和程序的后

果；

——鼓励提出关切/质疑/顾虑/疑虑/疑问并禁止任何形式的报

复；

——用通俗易懂的语言表达，以便所有人员都易于理解原则和

意图；

——实施和执行适当；

第十七页共三百十一页

——形成文件化信息并可用；

——在组织内进行沟通；

——适用时可供相关方使用。

详见《合规方针》

5.3角色、职责和权限

5.3.1治理机构和最高管理者

治理机构和最高管理者应确保在公司内分配和传达相关角

色的职责和权限。

治理机构和最高管理者应分配职责和权限，以：

a）确保合规管理体系符合本文件的要求；

b）向治理机构和最高管理者报告合规管理体系的绩效。

治理机构应：

——确保最高管理者根据合规目标的实现情况进行衡量；

——对最高管理者就合规管理的运作进行监督……

最iWj管理者应：

——分配足够和适当的资源来建立、发展、实施、评估、维

护和改进合规管理体系；

——确保及时报告合规绩效的有效系统到位；

——确保战略和运营目标与合规义务之间的一致性；

第十八页共三百十一页

8运行

8.1运行的策划和控制

公司制定《合规运