來(lái)源：全球錫商聯(lián)盟
為推進(jìn)我省法治民企建設(shè)，鼓勵(lì)民營(yíng)企業(yè)自主開展合規(guī)建設(shè)，江蘇省工商聯(lián)組織專業(yè)力量，根據(jù)國(guó)家相關(guān)法律法規(guī)和文件規(guī)定，參照ISO37301：2021《合規(guī)管理體系要求及使用指南》、GB/T35770-2022《合規(guī)管理體系要求及使用指南》、T/CASMES 19-2022《中小企業(yè)合規(guī)管理體系有效性評(píng)價(jià)》等合規(guī)規(guī)則，制定了《江蘇省民營(yíng)企業(yè)合規(guī)建設(shè)指引（2023版）》，并于2023年12月18日，在江蘇省法治民企建設(shè)推進(jìn)會(huì)上發(fā)布。指引的發(fā)布，旨在引導(dǎo)廣大民營(yíng)企業(yè)建立合規(guī)文化，堅(jiān)持依法合規(guī)經(jīng)營(yíng)，提升科學(xué)治理水平，促進(jìn)民營(yíng)經(jīng)濟(jì)“兩個(gè)健康”。
江蘇省民營(yíng)企業(yè)合規(guī)建設(shè)指引
（2023版）
第一章 總則
第一條 為支持引導(dǎo)江蘇省民營(yíng)企業(yè)加強(qiáng)合規(guī)管理，有效防控合規(guī)風(fēng)險(xiǎn)，促進(jìn)企業(yè)依法合規(guī)經(jīng)營(yíng)管理，保障企業(yè)持續(xù)穩(wěn)定健康發(fā)展，根據(jù)國(guó)家相關(guān)法律法規(guī)和文件規(guī)定，參照ISO37301：2021《合規(guī)管理體系要求及使用指南》、GB/T35770-2022《合規(guī)管理體系要求及使用指南》、T/CASMES 19-2022《中小企業(yè)合規(guī)管理體系有效性評(píng)價(jià)》等相關(guān)合規(guī)規(guī)則，制定本指引。
第二條 民營(yíng)企業(yè)應(yīng)當(dāng)建立健全合規(guī)管理制度，完善合規(guī)管理組織架構(gòu)，明確合規(guī)管理責(zé)任，構(gòu)建合規(guī)管理體系，推動(dòng)合規(guī)文化建設(shè)，有效防控合規(guī)風(fēng)險(xiǎn)，確保企業(yè)依法經(jīng)營(yíng)。
第三條 民營(yíng)企業(yè)應(yīng)當(dāng)倡導(dǎo)和培育良好的合規(guī)文化，努力培育、不斷提升員工的合規(guī)意識(shí)與行為自覺，并將合規(guī)文化建設(shè)作為企業(yè)文化建設(shè)的重要組成部分。
第四條 民營(yíng)企業(yè)應(yīng)當(dāng)遵循以下原則進(jìn)行合規(guī)管理：
（一）全面覆蓋原則。要求合規(guī)管理覆蓋各業(yè)務(wù)領(lǐng)域、各部門、各級(jí)子公司和分支機(jī)構(gòu)以及全體員工，貫穿決策、執(zhí)行、監(jiān)督全流程。
（二）有效適宜原則。要求合規(guī)管理與經(jīng)營(yíng)范圍、組織結(jié)構(gòu)和業(yè)務(wù)規(guī)模等實(shí)際情況相適應(yīng)，兼顧成本與效率，能有效運(yùn)行且能達(dá)成企業(yè)合規(guī)管理目標(biāo)，并可根據(jù)內(nèi)外部環(huán)境的變化持續(xù)調(diào)整與改進(jìn)。
（三）持續(xù)合規(guī)原則。要求企業(yè)持續(xù)符合當(dāng)時(shí)有效且適用的合規(guī)規(guī)范，并且合規(guī)管理各構(gòu)成要素不斷改進(jìn)，保障合規(guī)管理全環(huán)節(jié)的穩(wěn)健運(yùn)行。
（四）客觀獨(dú)立原則。要求合規(guī)管理牽頭部門獨(dú)立履行職責(zé)，不受其他部門和人員的干擾，嚴(yán)格依照法律法規(guī)等規(guī)定對(duì)企業(yè)和員工行為進(jìn)行客觀評(píng)價(jià)和處理。
第五條 民營(yíng)企業(yè)應(yīng)當(dāng)根據(jù)企業(yè)自身能力和經(jīng)營(yíng)需要，為企業(yè)合規(guī)管理工作提供包括但不限于人力、物力、財(cái)力、專業(yè)等方面的必要保障和支撐，確保企業(yè)合規(guī)能夠有效運(yùn)行。
第二章 合規(guī)管理職責(zé)
第六條 企業(yè)應(yīng)當(dāng)基于所在區(qū)域、行業(yè)及企業(yè)類型、業(yè)務(wù)規(guī)模、商業(yè)模式等多方面的差異，根據(jù)相關(guān)法律法規(guī)、標(biāo)準(zhǔn)規(guī)范等的要求，分析企業(yè)所處的環(huán)境，搭建權(quán)責(zé)明晰的合規(guī)管理組織架構(gòu)，并依據(jù)規(guī)定履行相應(yīng)職責(zé)，推動(dòng)合規(guī)管理制度有效落地實(shí)施。
第七條 企業(yè)最高管理者（實(shí)際控制人）指在最高層指揮和控制企業(yè)的一個(gè)人或一組人。企業(yè)最高管理者（實(shí)際控制人）須以身作則，支持企業(yè)合規(guī)管理，是合規(guī)管理的第一責(zé)任人，主要履行如下合規(guī)管理職責(zé)：
（一）確定企業(yè)的合規(guī)方針和目標(biāo)，并與企業(yè)的價(jià)值觀、目標(biāo)和戰(zhàn)略一致；
（二）確保合規(guī)成為企業(yè)的核心價(jià)值觀之一，合規(guī)文化成為企業(yè)文化的核心組成部分；
（三）確保與合規(guī)管理負(fù)責(zé)人建立直接溝通機(jī)制，并確保合規(guī)管理工作的獨(dú)立性；
（四）確保合規(guī)管理要求融入企業(yè)業(yè)務(wù)流程，并能持續(xù)改進(jìn)；
（五）確保建立合規(guī)管理工作的開展情況與員工績(jī)效、考核及職級(jí)晉升等掛鉤的管理機(jī)制，確立并維護(hù)問責(zé)機(jī)制；
（六）確保為企業(yè)合規(guī)管理工作配置充分、適當(dāng)且可用的資源和技術(shù)支持。
第八條 企業(yè)董事會(huì)主要履行以下職責(zé)：
（一）推行合規(guī)經(jīng)營(yíng)理念，培育企業(yè)合規(guī)文化，推動(dòng)建立和完善合規(guī)管理體系，確保合規(guī)管理的要求融入企業(yè)的業(yè)務(wù)流程，實(shí)現(xiàn)一體化；
（二）審議批準(zhǔn)合規(guī)管理體系建設(shè)方案、合規(guī)管理基本制度以及合規(guī)管理工作年度報(bào)告等文件；
（三）定期開展合規(guī)管理體系運(yùn)行評(píng)估，推進(jìn)合規(guī)管理體系持續(xù)改進(jìn)；
（四）決定合規(guī)管理部門的設(shè)置和職能；
（五）決定合規(guī)管理負(fù)責(zé)人的設(shè)置和任免；
（六）審議決定合規(guī)管理重大事項(xiàng)；
（七）法律法規(guī)和章程規(guī)定的其他合規(guī)管理職責(zé)。
第九條 企業(yè)監(jiān)事會(huì)主要履行以下職責(zé)：
（一）監(jiān)督董事會(huì)的決策與流程是否合規(guī)；
（二）監(jiān)督董事和高級(jí)管理人員合規(guī)管理職責(zé)履行情況；
（三）對(duì)引發(fā)重大合規(guī)風(fēng)險(xiǎn)負(fù)有主要責(zé)任的董事、高級(jí)管理人員提出罷免建議；
（四）向董事會(huì)提出撤換企業(yè)合規(guī)管理負(fù)責(zé)人的建議；
（五）法律法規(guī)或者章程規(guī)定的其他合規(guī)管理職責(zé)。
第十條 企業(yè)經(jīng)理層（高級(jí)管理人員）主要履行以下職責(zé)：
（一）根據(jù)董事會(huì)決定，建立健全合規(guī)管理組織架構(gòu)；
（二）擬訂合規(guī)管理牽頭部門設(shè)置方案；
（三）擬訂合規(guī)管理體系建設(shè)方案；
（四）擬訂合規(guī)管理基本制度，組織制定合規(guī)管理具體制度，批準(zhǔn)合規(guī)管理工作年度計(jì)劃；
（五）明確合規(guī)管理流程，確保合規(guī)要求融入業(yè)務(wù)領(lǐng)域；
（六）建立合規(guī)績(jī)效考核制度，確保合規(guī)績(jī)效考核制度的實(shí)施；
（七）指導(dǎo)各部門的合規(guī)管理工作，組織應(yīng)對(duì)重大合規(guī)風(fēng)險(xiǎn)事件；
（八）經(jīng)董事會(huì)授權(quán)的其他合規(guī)管理職責(zé)。
第十一條 業(yè)務(wù)及職能部門承擔(dān)本部門合規(guī)管理的主體責(zé)任，主要履行以下職責(zé)：
（一）對(duì)本部門規(guī)章制度、合同等文件及經(jīng)營(yíng)管理活動(dòng)進(jìn)行合規(guī)審查；
（二）建立并完善本部門業(yè)務(wù)合規(guī)管理制度和流程，編制合規(guī)風(fēng)險(xiǎn)清單和應(yīng)對(duì)預(yù)案；
（三）梳理重點(diǎn)崗位的合規(guī)風(fēng)險(xiǎn)，將合規(guī)要求納入崗位職責(zé)；
（四）組織開展合規(guī)風(fēng)險(xiǎn)識(shí)別評(píng)估，及時(shí)向合規(guī)管理部門報(bào)告合規(guī)風(fēng)險(xiǎn)，組織或配合開展合規(guī)風(fēng)險(xiǎn)事件的應(yīng)對(duì)處置；
（五）組織或配合開展違規(guī)事件的合規(guī)調(diào)查和整改。
第十二條 企業(yè)可以綜合考慮企業(yè)規(guī)模、企業(yè)面臨的合規(guī)風(fēng)險(xiǎn)程度等因素，決定是否設(shè)置專職或由合規(guī)相關(guān)職能部門兼職的合規(guī)管理部門，并明確合規(guī)管理負(fù)責(zé)人。
合規(guī)管理部門是企業(yè)合規(guī)工作的牽頭部門，向合規(guī)管理負(fù)責(zé)人負(fù)責(zé)，主要履行以下職責(zé)：
（一）組織起草合規(guī)管理基本制度和具體制度規(guī)定、合規(guī)管理工作年度計(jì)劃、合規(guī)管理工作年度報(bào)告；
（二）組織開展合規(guī)風(fēng)險(xiǎn)識(shí)別、評(píng)估、預(yù)警和應(yīng)對(duì)；
（三）開展規(guī)章制度、重大業(yè)務(wù)活動(dòng)、重大決策的合規(guī)審查；
（四）組織或協(xié)助各部門開展合規(guī)培訓(xùn)，受理合規(guī)咨詢和合規(guī)溝通事宜，推進(jìn)合規(guī)信息化建設(shè)；
（五）依據(jù)授權(quán)，規(guī)劃設(shè)計(jì)合規(guī)管理體系，組織開展合規(guī)管理體系有效性的評(píng)審；
（六）組織開展合規(guī)檢查，指導(dǎo)企業(yè)開展合規(guī)管理工作；
（七）組織或協(xié)助開展合規(guī)考核評(píng)價(jià)；
（八）受理職責(zé)范圍內(nèi)的違規(guī)舉報(bào)，組織或參與對(duì)違規(guī)事件的調(diào)查，并提出處置建議。
合規(guī)管理負(fù)責(zé)人向企業(yè)最高管理者（實(shí)際控制人）與董事會(huì)負(fù)責(zé)，領(lǐng)導(dǎo)合規(guī)管理部門組織開展企業(yè)的合規(guī)管理工作。
第十三條 企業(yè)應(yīng)當(dāng)設(shè)置專門的合規(guī)監(jiān)督部門。
合規(guī)監(jiān)督部門負(fù)責(zé)監(jiān)督合規(guī)管理體系的有效運(yùn)行，包括監(jiān)督企業(yè)經(jīng)營(yíng)管理活動(dòng)和員工履職行為的合規(guī)性，在職權(quán)范圍內(nèi)對(duì)違規(guī)事件進(jìn)行調(diào)查，按照規(guī)定開展責(zé)任追究，并提出處置建議。
第三章 合規(guī)管理重點(diǎn)
第十四條 企業(yè)應(yīng)當(dāng)根據(jù)內(nèi)外部環(huán)境和合規(guī)義務(wù)更新情況，結(jié)合合規(guī)風(fēng)險(xiǎn)識(shí)別評(píng)估結(jié)果，在全面推進(jìn)合規(guī)管理的基礎(chǔ)上，突出重點(diǎn)領(lǐng)域、重點(diǎn)環(huán)節(jié)和重點(diǎn)人員及境外貿(mào)易和投資的合規(guī)管理，切實(shí)防范合規(guī)風(fēng)險(xiǎn)。
第十五條 企業(yè)應(yīng)當(dāng)圍繞經(jīng)營(yíng)范圍，加強(qiáng)對(duì)以下重點(diǎn)領(lǐng)域的合規(guī)管理：
（一）勞動(dòng)用工。貫徹實(shí)施勞動(dòng)用工相關(guān)法律法規(guī)，建立和完善勞動(dòng)規(guī)章制度，并保證制度的合法性。規(guī)范勞動(dòng)合同簽訂、履行、變更、競(jìng)業(yè)禁止約定內(nèi)容、中止和解除，確保勞動(dòng)用工各環(huán)節(jié)合規(guī)、規(guī)范有序，切實(shí)維護(hù)企業(yè)和員工合法權(quán)益。強(qiáng)化勞務(wù)外包與勞務(wù)派遣用工的管理，切實(shí)保障勞動(dòng)者的合法權(quán)益。
（二）環(huán)境保護(hù)。遵守環(huán)境保護(hù)管理相關(guān)法律法規(guī)要求，明確相關(guān)部門和人員的環(huán)境保護(hù)職責(zé)，實(shí)施廢水、廢氣、固廢和噪聲污染防控，嚴(yán)格執(zhí)行相關(guān)環(huán)境保護(hù)的管理制度，包括環(huán)境影響評(píng)價(jià)、污染源監(jiān)測(cè)、清潔生產(chǎn)審核評(píng)估等。規(guī)范環(huán)境應(yīng)急管理制度，按法律法規(guī)要求實(shí)施環(huán)境保護(hù)信息公開，開展環(huán)境保護(hù)宣傳、教育、培訓(xùn)相關(guān)工作。在生產(chǎn)經(jīng)營(yíng)過(guò)程中加強(qiáng)監(jiān)督檢查，及時(shí)發(fā)現(xiàn)并整改違規(guī)問題。
（三）財(cái)務(wù)稅收。健全完善財(cái)務(wù)內(nèi)部管理和監(jiān)督體系，嚴(yán)格遵守財(cái)務(wù)規(guī)章制度、規(guī)范并執(zhí)行財(cái)務(wù)事項(xiàng)操作和審批流程。依照相關(guān)稅收法律法規(guī)規(guī)定，規(guī)范企業(yè)稅務(wù)管理，依法納稅。
（四）安全生產(chǎn)。遵守安全生產(chǎn)相關(guān)法律法規(guī)、標(biāo)準(zhǔn)等要求，落實(shí)全員安全生產(chǎn)責(zé)任制，建立健全安全管理體系及安全生產(chǎn)規(guī)章制度、應(yīng)急管理制度、安全教育培訓(xùn)制度，加強(qiáng)安全生產(chǎn)風(fēng)險(xiǎn)管控及監(jiān)督檢查，及時(shí)發(fā)現(xiàn)并糾正違規(guī)問題，保障從業(yè)人員安全。建立健全職業(yè)病防治機(jī)制，落實(shí)職業(yè)病預(yù)防措施，工作場(chǎng)所應(yīng)符合職業(yè)衛(wèi)生標(biāo)準(zhǔn)和要求，保障勞動(dòng)者職業(yè)健康權(quán)利。
（五）知識(shí)產(chǎn)權(quán)。及時(shí)依法申請(qǐng)或登記注冊(cè)知識(shí)產(chǎn)權(quán)成果，對(duì)已取得的權(quán)利及時(shí)續(xù)展維護(hù)。規(guī)范實(shí)施知識(shí)產(chǎn)權(quán)許可和轉(zhuǎn)讓，防范并及時(shí)制止侵權(quán)行為，依法依約規(guī)范使用第三方知識(shí)產(chǎn)權(quán)，防止侵犯第三方合法權(quán)益。
（六）信息保護(hù)。建立和完善信息管理制度，采取全面可行的保護(hù)措施，防止商業(yè)秘密與內(nèi)幕信息不當(dāng)泄露，尊重業(yè)務(wù)伙伴和客戶的隱私信息。建立個(gè)人信息保護(hù)制度，建立和實(shí)施控制措施，保證個(gè)人信息的收集、存儲(chǔ)、處理、共享、轉(zhuǎn)讓和公開披露中的數(shù)據(jù)安全及合規(guī)。
（七）對(duì)外貿(mào)易。結(jié)合貿(mào)易情況開展前期調(diào)查，了解貿(mào)易各方所在國(guó)家(地區(qū))關(guān)于國(guó)際貿(mào)易方面的法律法規(guī)等要求，全面掌握關(guān)于貿(mào)易管制、質(zhì)量安全與技術(shù)標(biāo)準(zhǔn)、知識(shí)產(chǎn)權(quán)保護(hù)、進(jìn)出口關(guān)稅等方面的具體要求，關(guān)注業(yè)務(wù)所涉國(guó)家(地區(qū))開展的貿(mào)易救濟(jì)調(diào)查，包括反傾銷、反補(bǔ)貼、保障措施調(diào)查等，形成調(diào)查報(bào)告，提示可能存在的風(fēng)險(xiǎn)情況并做好應(yīng)對(duì)預(yù)案。
（八）市場(chǎng)交易。圍繞民營(yíng)經(jīng)濟(jì)實(shí)現(xiàn)高質(zhì)量發(fā)展的目標(biāo)，打造風(fēng)清氣正的營(yíng)商環(huán)境、維護(hù)公正公平的市場(chǎng)秩序，堅(jiān)決治理商業(yè)賄賂、挪用資金行為。制定符合相關(guān)法律法規(guī)的規(guī)定和程序、且相關(guān)費(fèi)用控制在規(guī)定范圍內(nèi)的贈(zèng)禮、招待、贊助、捐贈(zèng)及類似利益流通的相關(guān)政策，建立健全企業(yè)與商業(yè)伙伴、政府工作人員等的交往禮儀與規(guī)范，構(gòu)建清廉合規(guī)的管理機(jī)制和措施，保障員工廉潔自律，企業(yè)守法經(jīng)營(yíng)。遵守反不正當(dāng)競(jìng)爭(zhēng)、反壟斷相關(guān)法律法規(guī)，確保以合規(guī)的方式開展業(yè)務(wù)活動(dòng)。
（九）治理結(jié)構(gòu)。依法完善治理結(jié)構(gòu)，建立、完善現(xiàn)代企業(yè)管理制度。通過(guò)明確崗位職責(zé)、業(yè)務(wù)流程等方式，正確區(qū)分企業(yè)行為與個(gè)人行為，避免企業(yè)與個(gè)人存在混同。保障董事會(huì)、監(jiān)事會(huì)和高級(jí)管理人員忠實(shí)、誠(chéng)信，勤勉盡責(zé)，依照法律法規(guī)及章程正確履職。
除上述領(lǐng)域外，企業(yè)可以結(jié)合自身的組織形式和生產(chǎn)經(jīng)營(yíng)特點(diǎn)，將產(chǎn)品與服務(wù)質(zhì)量、合同管理、商業(yè)伙伴等確定為合規(guī)重點(diǎn)領(lǐng)域并加強(qiáng)合規(guī)管理。
第十六條 企業(yè)應(yīng)當(dāng)加強(qiáng)對(duì)以下重點(diǎn)環(huán)節(jié)的合規(guī)管理：
（一）制度制定環(huán)節(jié)。強(qiáng)化對(duì)企業(yè)章程、規(guī)范等內(nèi)部管理重要文件的合規(guī)審查，把合規(guī)要求融合企業(yè)制度中，確保符合法律法規(guī)和相關(guān)規(guī)定、標(biāo)準(zhǔn)的要求。
（二）決策環(huán)節(jié)。堅(jiān)持科學(xué)決策、依法決策的原則，細(xì)化各層級(jí)決策事項(xiàng)和權(quán)限，將合規(guī)審查作為決策前置程序，防范決策風(fēng)險(xiǎn)，保障決策依法合規(guī)。對(duì)涉及重大事項(xiàng)決策、重大項(xiàng)目投資、大額資金運(yùn)作等重大事項(xiàng)，加強(qiáng)合規(guī)論證和審查。
（三）生產(chǎn)經(jīng)營(yíng)環(huán)節(jié)。嚴(yán)格執(zhí)行各項(xiàng)合規(guī)管理制度，加強(qiáng)對(duì)生產(chǎn)運(yùn)營(yíng)重點(diǎn)流程的監(jiān)督檢查，確保生產(chǎn)經(jīng)營(yíng)過(guò)程中按規(guī)定的要求操作。
（四）其他需要關(guān)注的環(huán)節(jié)。
第十七條 企業(yè)應(yīng)當(dāng)加強(qiáng)對(duì)以下重點(diǎn)人員的合規(guī)管理：
（一）管理人員。促進(jìn)管理人員切實(shí)增強(qiáng)合規(guī)意識(shí)，帶頭依規(guī)開展經(jīng)營(yíng)管理活動(dòng)，認(rèn)真履行合規(guī)管理職責(zé)，強(qiáng)化對(duì)管理人員的合規(guī)考核與監(jiān)督問責(zé)。
（二）重要風(fēng)險(xiǎn)崗位人員。依據(jù)合規(guī)風(fēng)險(xiǎn)評(píng)估情況明確界定重要風(fēng)險(xiǎn)崗位，加強(qiáng)針對(duì)性培訓(xùn)，使重要風(fēng)險(xiǎn)崗位人員熟悉并嚴(yán)格遵守業(yè)務(wù)涉及的各項(xiàng)規(guī)定，加強(qiáng)監(jiān)督檢查和違規(guī)行為問責(zé)。
（三）新入職人員。在員工招聘過(guò)程中開展盡職調(diào)查，為新入職員工提供合規(guī)相關(guān)制度文件，并開展合規(guī)培訓(xùn)，確保其熟悉并能履行與職位和職務(wù)相關(guān)的合規(guī)義務(wù)。
（四）境外人員。將合規(guī)培訓(xùn)作為境外人員任職、上崗的必備條件，確保遵守我國(guó)和所在國(guó)法律法規(guī)及監(jiān)管等相關(guān)規(guī)定及合規(guī)要求。
（五）其他需要重點(diǎn)關(guān)注的人員。
第十八條 企業(yè)應(yīng)當(dāng)強(qiáng)化境外投資行為的合規(guī)管理：
（一）深入研究并嚴(yán)格遵守境外相關(guān)國(guó)家的法律法規(guī)、締結(jié)或者加入的有關(guān)國(guó)際條約及相關(guān)國(guó)際規(guī)則，全面掌握禁止性規(guī)定，明確海外投資經(jīng)營(yíng)行為的紅線和底線。密切關(guān)注境外政治和法律環(huán)境的動(dòng)態(tài)變化，及時(shí)掌握合規(guī)要求，有效采取應(yīng)對(duì)措施。
（二）健全涉外合規(guī)經(jīng)營(yíng)制度、體系、流程，重視開展項(xiàng)目的合規(guī)論證和盡職調(diào)查，依法加強(qiáng)對(duì)境外機(jī)構(gòu)的管控，規(guī)范涉外經(jīng)營(yíng)管理行為。
（三）定期排查梳理境外投資經(jīng)營(yíng)業(yè)務(wù)的風(fēng)險(xiǎn)狀況，重點(diǎn)關(guān)注投資保護(hù)、市場(chǎng)準(zhǔn)入、外匯與貿(mào)易管制、環(huán)境保護(hù)、稅收勞工等高風(fēng)險(xiǎn)領(lǐng)域以及重大決策、重要合同、大額資金管控和境外子公司企業(yè)治理等方面存在的合規(guī)風(fēng)險(xiǎn)，認(rèn)真制定防控措施。遇有重大風(fēng)險(xiǎn)事件，要妥善處理、及時(shí)報(bào)告，防止擴(kuò)大蔓延。
第四章 制度建設(shè)與運(yùn)行機(jī)制
第十九條 企業(yè)應(yīng)當(dāng)建立健全合規(guī)管理制度：
（一）制定企業(yè)合規(guī)管理基本制度，立足企業(yè)戰(zhàn)略發(fā)展需要，明確企業(yè)的合規(guī)方針、合規(guī)戰(zhàn)略與基本的合規(guī)管理要求；
（二）制定覆蓋全員的合規(guī)行為規(guī)范，明確全員合規(guī)崗位職責(zé)和合規(guī)行為；
（三）制定企業(yè)合規(guī)管理手冊(cè)，列出適用企業(yè)的合規(guī)義務(wù)、合規(guī)風(fēng)險(xiǎn)、合規(guī)措施和監(jiān)督考核清單，實(shí)施清單化管理；
（四）針對(duì)合規(guī)風(fēng)險(xiǎn)高的重點(diǎn)領(lǐng)域、環(huán)節(jié)和人員制定專項(xiàng)合規(guī)管理制度；
（五）持續(xù)關(guān)注法律法規(guī)變化與監(jiān)管動(dòng)態(tài)，及時(shí)將外部合規(guī)要求轉(zhuǎn)化為內(nèi)部規(guī)章制度。
第二十條 企業(yè)應(yīng)當(dāng)建立合規(guī)風(fēng)險(xiǎn)識(shí)別與評(píng)估機(jī)制：
（一）收集適用于企業(yè)風(fēng)險(xiǎn)管理目標(biāo)領(lǐng)域的所有合規(guī)規(guī)范，并根據(jù)行業(yè)監(jiān)管重點(diǎn)與企業(yè)經(jīng)營(yíng)管理情況，梳理企業(yè)需要遵守的合規(guī)義務(wù)，制定合規(guī)義務(wù)清單。
（二）構(gòu)建符合經(jīng)營(yíng)管理需求的風(fēng)險(xiǎn)識(shí)別框架，提供若干風(fēng)險(xiǎn)識(shí)別角度。查找合規(guī)風(fēng)險(xiǎn)事件，收集違規(guī)案例，編制初步合規(guī)風(fēng)險(xiǎn)清單。分析、判斷合規(guī)風(fēng)險(xiǎn)發(fā)生的可能性、影響程度等，對(duì)合規(guī)風(fēng)險(xiǎn)進(jìn)行定性、定量的分析。
（三）根據(jù)合規(guī)風(fēng)險(xiǎn)分析結(jié)果對(duì)合規(guī)風(fēng)險(xiǎn)等級(jí)與企業(yè)合規(guī)風(fēng)險(xiǎn)水平接受能力進(jìn)行評(píng)估，制定合規(guī)風(fēng)險(xiǎn)應(yīng)對(duì)決策。
第二十一條 企業(yè)應(yīng)當(dāng)建立合規(guī)風(fēng)險(xiǎn)應(yīng)對(duì)機(jī)制。在確定合規(guī)風(fēng)險(xiǎn)應(yīng)對(duì)策略并對(duì)應(yīng)對(duì)現(xiàn)狀評(píng)估基礎(chǔ)上，制定合規(guī)風(fēng)險(xiǎn)應(yīng)對(duì)方案。對(duì)重大合規(guī)風(fēng)險(xiǎn)事件，應(yīng)當(dāng)制定合規(guī)應(yīng)急預(yù)案，及時(shí)預(yù)警，明確應(yīng)急處理職責(zé)、路徑和要求，明確統(tǒng)籌領(lǐng)導(dǎo)與牽頭部門，相關(guān)部門協(xié)同配合，通過(guò)和解、調(diào)解、仲裁、訴訟等多元化糾紛解決機(jī)制妥善處理矛盾糾紛，最大程度化解風(fēng)險(xiǎn)、降低損失。
第二十二條 企業(yè)應(yīng)當(dāng)建立健全合規(guī)審查機(jī)制。依據(jù)企業(yè)適用的合規(guī)規(guī)范，基于企業(yè)所在行業(yè)、業(yè)務(wù)模式、行業(yè)監(jiān)管情況等具體情形，確定合規(guī)審查的重點(diǎn)領(lǐng)域和熱點(diǎn)領(lǐng)域，在全面合規(guī)審查的基礎(chǔ)上，突出對(duì)重點(diǎn)領(lǐng)域、熱點(diǎn)領(lǐng)域的合規(guī)審查。明確審查主體、流程與標(biāo)準(zhǔn)，將合規(guī)審查作為進(jìn)行重大事項(xiàng)決策、重要合同簽訂、重大項(xiàng)目運(yùn)營(yíng)、大額采購(gòu)銷售等經(jīng)營(yíng)管理活動(dòng)行為的必經(jīng)程序，及時(shí)對(duì)不合規(guī)的內(nèi)容提出修改建議，未經(jīng)合規(guī)審查不得實(shí)施。
第二十三條 企業(yè)應(yīng)當(dāng)建立合規(guī)管理評(píng)估機(jī)制。對(duì)企業(yè)合規(guī)管理體系的適當(dāng)性、有效性和充分性進(jìn)行自我審查、評(píng)價(jià)、監(jiān)督和持續(xù)改進(jìn)。必要時(shí)，可以聘請(qǐng)第三方中介機(jī)構(gòu)參與評(píng)估。
第二十四條 企業(yè)應(yīng)當(dāng)建立合規(guī)舉報(bào)和違規(guī)處理機(jī)制：
（一）建立合規(guī)舉報(bào)機(jī)制。暢通舉報(bào)渠道，保障員工有權(quán)利和途徑舉報(bào)違法違規(guī)行為。強(qiáng)化舉報(bào)人的保護(hù)力度，禁止對(duì)合規(guī)舉報(bào)的任何打擊報(bào)復(fù)。
（二）建立調(diào)查問責(zé)機(jī)制。就舉報(bào)線索在合理范圍內(nèi)及時(shí)組織開展合規(guī)調(diào)查。確立合規(guī)調(diào)查基本方式和程序，由具有專業(yè)能力且不存在利益沖突的人員獨(dú)立進(jìn)行調(diào)查并注意保障被調(diào)查對(duì)象的合法權(quán)益。
（三）建立完善違規(guī)處罰和整改機(jī)制。明晰違規(guī)責(zé)任范圍，細(xì)化懲處標(biāo)準(zhǔn)。對(duì)違規(guī)問題進(jìn)行整改，并通過(guò)健全規(guī)章制度、優(yōu)化業(yè)務(wù)流程等，堵塞管理漏洞，依法提升合規(guī)管理水平。
第五章 合規(guī)管理保障
第二十五條 建立合規(guī)管理隊(duì)伍。配備與企業(yè)規(guī)模、合規(guī)風(fēng)險(xiǎn)水平等因素相適應(yīng)的專業(yè)人員。充分發(fā)揮企業(yè)法律顧問、公司律師等在合規(guī)管理中的作用。
合規(guī)人員應(yīng)當(dāng)具有與其履行職責(zé)相適應(yīng)的資質(zhì)和經(jīng)驗(yàn)，具有法律、財(cái)務(wù)等方面的專業(yè)知識(shí)，并熟練掌握法律法規(guī)、監(jiān)管規(guī)定、行業(yè)自律規(guī)則和企業(yè)內(nèi)部管理制度。
第二十六條 重視合規(guī)培訓(xùn)。建立制度化、常態(tài)化、全員化且與合規(guī)風(fēng)險(xiǎn)相適應(yīng)的合規(guī)培訓(xùn)機(jī)制，確保員工理解、遵循企業(yè)合規(guī)目標(biāo)和要求。
合規(guī)培訓(xùn)應(yīng)當(dāng)針對(duì)不同培訓(xùn)對(duì)象有針對(duì)性地開展，與培訓(xùn)對(duì)象的崗位及其面臨的合規(guī)風(fēng)險(xiǎn)相適應(yīng)，并依據(jù)外部監(jiān)管環(huán)境變化與合規(guī)義務(wù)變化，不斷更新。
第二十七條 建立合規(guī)考核機(jī)制。將合規(guī)管理的有效性和履職行為的合規(guī)性等合規(guī)管理情況，納入對(duì)部門和員工的綜合考核，并將合規(guī)管理工作的考核結(jié)果，作為績(jī)效考核、員工晉升、評(píng)先選優(yōu)等工作的重要依據(jù)。
第二十八條 建立合規(guī)管理信息化系統(tǒng)。鼓勵(lì)建立合規(guī)管理信息系統(tǒng)，加強(qiáng)合規(guī)管理信息化建設(shè)。運(yùn)用信息化工具對(duì)合規(guī)管理信息與文件進(jìn)行收集、存儲(chǔ)、分類和傳遞，將合規(guī)要求嵌入業(yè)務(wù)經(jīng)營(yíng)流程，強(qiáng)化對(duì)企業(yè)經(jīng)營(yíng)管理活動(dòng)中合規(guī)情況的動(dòng)態(tài)檢測(cè)和過(guò)程管控，為企業(yè)開展合規(guī)審查、合規(guī)培訓(xùn)等工作提供保障、支持。
第二十九條 建立合規(guī)報(bào)告制度。建立、實(shí)施并維護(hù)合規(guī)報(bào)告渠道，確定報(bào)告準(zhǔn)則。業(yè)務(wù)及職能部門在經(jīng)營(yíng)管理活動(dòng)中發(fā)現(xiàn)合規(guī)風(fēng)險(xiǎn)，應(yīng)當(dāng)按有關(guān)要求向合規(guī)管理部門報(bào)告，合規(guī)管理部門按要求向企業(yè)最高管理者（實(shí)際控制人）和董事會(huì)等報(bào)告。
如發(fā)生性質(zhì)嚴(yán)重或可能給企業(yè)帶來(lái)重大合規(guī)風(fēng)險(xiǎn)的事件，合規(guī)管理部門應(yīng)當(dāng)及時(shí)向企業(yè)最高管理者（實(shí)際控制人）和董事會(huì)等報(bào)告。
第三十條 培育合規(guī)文化。在企業(yè)內(nèi)部各個(gè)層級(jí)建立、維護(hù)并推進(jìn)合規(guī)文化。企業(yè)的最高管理者（實(shí)際控制人）、決策層和管理層應(yīng)當(dāng)以身作則，遵循和落實(shí)合規(guī)價(jià)值觀，倡導(dǎo)和推行合規(guī)文化；通過(guò)制定合規(guī)手冊(cè)、簽訂合規(guī)承諾書、開展合規(guī)宣誓等方式將合規(guī)理念傳遞至全體員工，確保員工了解合規(guī)義務(wù)，并可通過(guò)采取常態(tài)化的合規(guī)培訓(xùn)、建立合規(guī)績(jī)效考核體系與合規(guī)獎(jiǎng)勵(lì)機(jī)制等措施培育合規(guī)文化。
第三十一條 有條件的民營(yíng)企業(yè)應(yīng)當(dāng)積極參與合規(guī)管理體系認(rèn)證，通過(guò)對(duì)標(biāo)合規(guī)管理體系認(rèn)證標(biāo)準(zhǔn)，夯實(shí)合規(guī)根基，助推企業(yè)高質(zhì)量發(fā)展。
第六章 關(guān)于小微民營(yíng)企業(yè)合規(guī)管理的特別規(guī)定（簡(jiǎn)式合規(guī)）
第三十二條 堅(jiān)持有效適宜原則，綜合考慮小微企業(yè)在治理模式、業(yè)務(wù)規(guī)模、經(jīng)營(yíng)范圍、員工數(shù)量、資金及風(fēng)險(xiǎn)防范能力等情況，積極探索適合小微民營(yíng)企業(yè)的“簡(jiǎn)式”合規(guī)管理模式。
第三十三條 小微企業(yè)最高管理者（實(shí)際控制人）是企業(yè)合規(guī)管理第一責(zé)任人，應(yīng)當(dāng)從自身做起，踐行合規(guī)理念。
第三十四條 小微企業(yè)最高管理者（實(shí)際控制人）應(yīng)當(dāng)監(jiān)督合規(guī)管理體系有效運(yùn)行，支持合規(guī)專員開展工作，對(duì)企業(yè)員工實(shí)施合規(guī)績(jī)效考核，對(duì)企業(yè)合規(guī)目標(biāo)實(shí)現(xiàn)情況進(jìn)行評(píng)價(jià)。
第三十五條 小微企業(yè)應(yīng)當(dāng)配備至少一名合規(guī)專員。合規(guī)專員應(yīng)當(dāng)由企業(yè)內(nèi)具備合規(guī)管理資質(zhì)或相關(guān)專業(yè)能力的人員擔(dān)任，也可以聘請(qǐng)專業(yè)人員兼職擔(dān)任。
合規(guī)專員應(yīng)當(dāng)收集、識(shí)別合規(guī)義務(wù)，起草合規(guī)制度、設(shè)計(jì)合規(guī)管理體系，評(píng)估、監(jiān)控合規(guī)風(fēng)險(xiǎn)，處理合規(guī)舉報(bào)信息，對(duì)重大業(yè)務(wù)活動(dòng)及重大決策開展合規(guī)審查，組織合規(guī)培訓(xùn)，及時(shí)向最高管理者（實(shí)際控制人）報(bào)告合規(guī)工作。
第三十六條 小微企業(yè)應(yīng)當(dāng)鼓勵(lì)企業(yè)員工及時(shí)舉報(bào)違規(guī)情況。
第七章 附則
第三十七條 企業(yè)可以根據(jù)需求借助律師事務(wù)所、會(huì)計(jì)師事務(wù)所、稅務(wù)師事務(wù)所、審計(jì)事務(wù)所以及企業(yè)合規(guī)師等第三方專業(yè)力量開展自主合規(guī)建設(shè)。
第三十八條 商（協(xié)）會(huì)可以根據(jù)本指引推動(dòng)將合規(guī)要求納入商（協(xié)）會(huì)自律公約，引導(dǎo)會(huì)員企業(yè)開展合規(guī)建設(shè)。
