公司合规管理体系建设工作实施方案

体系建设工作实施方案

一、总体要求

以完善公司法人治理结构和依法治企制度体系为核心，以法治能力建设为重点，积极推进公司合规价值观的树立、合规体系的建设和公司良好合规文化的养成，通过制定工作方案，明确责任分工，完善制度流程，搭建适应公司经营现状的合规风险防控管理体系。

二、工作目标

力争到2022年底形成具有统一的合规管理价值观、完备有效的合规管控措施以及倡导廉洁诚信、依法合规、守住底线、不碰红线的合规文化。进一步完善现代企业制度下的法人治理体系建设，进一步健全依法经营制度体系和各项管理机制。结合公司实际，突出重点领域、重点环节和重点人员的全面合规风险管理体系并推进持续改进，确保有效。

三、整体安排

1.推进合规管理机制建设（1）明确合规管理目标

树立合规管理核心价值观，即牢记红线意识，全员诚信合规。同时明确公司合规管理目标，将合规管理目标、合规管理要求与公司经营管理方针目标紧密融合，确保各项重点经营管理活动对

-1-

合规管理要求的遵从以及对合规义务的践行。

（2）明晰管理权限

结合公司治理决策权限，依据现有组织架构格局，明确全面合规管理是在合规管理体系建设工作领导小组组织领导下开展各项工作，工作小组成员就各分管职能进行权责合理分配。

（3）压实主体责任

根据公司情况，构建合规管理架构，落实公司各部门合规管理职责，积极发挥各部门合规管理第一道防线的作用，落实纵向各部门第一负责人的主体责任，横向公司全体员工的主体责任，充分识别其合规义务，督促其遵守合规承诺。

（4）健全管理机构

公司成立合规管理体系建设工作领导小组和工作小组，全面开展合规管理体系建设工作。综合办公室为合规管理职能部门，开展合规管理工作。公司其他各部门设立合规联络员，负责所在部门合规工作，定期做好协调、沟通、信息传送等工作，共同推进本公司合规管理体系建设及运行。

（5）健全监督评价模式

统筹推进合规风险管理体系的监督评价工作，将合规管理、制度建设及实施情况纳入监督评价范畴，制定定性与定量相结合的缺陷认定标准、合规风险评估标准和合规管理评价标准，不断规范监督评价工作程序、标准和方式方法。

2.加强合规管理运行保障

-2-

（1）建立合规信息沟通与传递机制

公司建立合规联络员队伍，定期组织各部门合规联络员召开合规信息协调沟通联络会议，总结上一阶段全面合规管理工作成果与问题，研究部署下一阶段重点内容与方向。

（2）建立审查与咨询机制

建立对内针对管理制度、业务流程、重大经营决策事项以及所涉及合同、协议、履约凭证等合法合规性审查工作机制，将合规审查作为规章制度制定、重大事项决策、重要合同签订、重大项目运营等经营管理行为的前置必经程序，未经合规审查不得实施。

建立针对一般经营管理行为的合规咨询与指导工作机制，进一步强化在不同业务领域、不同管理系统中，进一步健全业务咨询机制，共同营造良好的合规管理文化氛围。

（3）建立预警与报告机制

公司根据全面风险识别梳理后所设置的关键风险监控指标，既包括定量指标也包括定性指标开展定期监控分析，建立风险提示、预警机制并依据监控情况分别启动合规预警工作；针对量化监控指标，建立针对超出监控阈值，启动预警机制的关键风险点以及已发生的较大风险事件的快速报告反馈机制。

（4）建立深化监督检查与整改落实机制

为确保合规管理要求落地执行，针对公司内部管理活动，各管理部门不仅应提出适宜企业实际的管理要求，同时还应关注要

-3-

求的落地执行情况，通过监督检查，发现执行过程中存在问题，进一步整改完善，并关注整改效果。对于公司整体合规职能履行情况，要充分发挥内部审计、纪检监察作用，防范合规风险，防止各级管理人员滥用职权，损害公司整体利益。

3.完善公司制度文件管控（1）健全公司制度管理体系

组织修订《公司制度文件管理办法》，强化对制度文件的管理，建立协同、规范、高效的制度发布、审核、执行、改进流程，对各部门现存制度进行查漏补缺。建立针对内部制度文件全生命周期的管理机制，不仅关注制度制定环节，更要强化执行环节。

（2）推进合规制度体系建设

出台并发布《公司合规管理办法》，基于公司现有规章制度，及时将外部合规管理要求转化为内部规章制度，强化对制度文件的管理。进一步加强对外部法规、监管规定、行业准则、国际条约等要求的搜集、辨识及适用性评价，利用集团公司提供的外部合规共享平台，提升公司整体合规履约能力。

4.推进内控流程体系建设

制定并发布《公司内控流程管理办法》，建立针对控制流程的全过程管理机制。厘清资金、人力、业务、安全、工程建设等关键流程节点，以点带线，以线带面推行集约协同的流程管理，将合规制度与关键流程紧密融合。依据战略规划目标和内外部环境变化，及时做好流程更新和优化再造工作。

-4-

5.形成全面风险防控机制

针对公司合规管理职责和现有业务流程，充分识别合规风险点，并依据风险发生频率和损失金额进行分析，针对重大合规风险点设置关键监控指标，做好监控和风险分析工作。针对重大合规风险点，合理评估风险损失，完善制度体系和流程体系，完善管控应对措施，确保管控措施合理有效。

6.筑牢五道防线，加强监督屏障

充分发挥各部门负责人合规管理第一道防线的作用，明确其合规管理的主体责任，负责本部门日常合规管理工作，按照合规要求完善部门管理制度和管控流程，主动开展合规风险识别和隐患排查各项工作。

充分发挥公司合规管理系统第二道防线的作用，组织、协调和监督公司内部各项合规管理工作。

公司综合办、计财部作为合规管理的第三道防线，要充分发挥内部审核团队力量，推进将合规审查、合规检查融入到生产经营活动中。

公司纪检监察组织作为合规管理的第四道防线，要进一步强化违规问责，畅通举报渠道，积极鼓励员工内部举报行为，针对反映问题和线索，及时开展调查，依据外法内规要求，严肃追究违规人员责任，必要时提请法律部门协助或移交上级主管部门进一步追查惩处。

充分发挥外部第三方团队包括外部审计、外部认证审核机

-5-

构、上级主管单位等作为合规管理第五道防线的作用，推进合规有效性评价工作，开展内外评相结合、上下评相结合的合规评价工作，及时评估发现合规管理中有关问题并持续改进。

7.合规人才培养与文化建设

加强合规管理系统人才培养，建立一只专业化、高素质合规管理队伍。根据公司战略规划、合规风险水平等因素配备合规管理人员，持续加强专业合规人才培养，提升队伍能力水平。

推行合规文化日常学习与宣贯，将合规体系建设工作以合规文化宣传工作为载体，提高员工对合规理念的理解和合规从业的重视。将合规文化与现有企业文化相结合，树立和建设廉洁诚信、依法合规的企业公众形象，为企业战略目标的实现助增无形力量和品牌信誉。

8.借助合规管理信息化手段

强化合规管理信息化建设，充分运用集团合规风险管理信息系统，通过信息化手段优化合规管理流程，以信息化平台为载体，完善合规培训、合规评价等相关工作。利用信息系统，将定性分析转化为定量指标，进一步扩大合规管理的覆盖范围并提高违规风险的识别速度，辅助合规风险预警和风险控制，进一步提升全面合规管理各项工作水平。

-6-