公司合规管理制度(试行)

1、山西证券股份合规管理制度试行目录第一章总那么第二章合规管理机构设置及合规职责第一节董事会和监事会第二节高级管理层第三节 各部门、分支机构及全体职工第四节 合规总监与合规管理部第三章 合规管理部与其它内部控制部门的分工与协调第四章合规管理运行机制第一节合规风险的识别与评估第二节合规咨询与合规审查第三节合规培训第四节合规监督检查与监控第五节合规公告、合规警示和合规谈话提醒第六节合规报告与反应第七节合规管理的档案与留痕第五章合规举报、问责与考核第六章附那么第一章总那么第一条 为促进公司加强内部合规管理，有效识别和主动管理、防范、处置 合规风险，根据?证券法?、?证券公司监督管理条例?、?证券公司合规

2、管理试行 规定?和其他有关规定，制定本制度。第二条 公司合规管理的目标是通过构建合规管理体系， 提高全体职工的合 规意识，建立有效躲避合规风险的长效机制，确保公司依法经营、合规运作，促 进公司的可持续开展。第三条本制度所称合规是指公司及职工的经营管理和执业行为应符合国 家的法律、法规、规章及其他标准性文件、行业标准和自律规那么、公司内部规章 制度，以及行业公认并普遍遵守的职业道德和行为准那么以下统称“法律、法规 和准那么。本制度所称合规风险是指公司或职工的经营管理或执业行为违反法律、法规或准那么而使公司受到法律制裁、被采取监管措施、遭受财产损失或声誉损失的风 险。第四条 本制度所称合规管理是指

3、公司制定和执行合规管理制度，建立合规管理机制，培育合规文化，防范合规风险的行为。合规管理是公司全面风险管理的一项核心内容，也是内部控制的一项根底性工作。第五条公司树立“合规是经营底线、“合规创造价值、“合规人人有责 等合规理念，倡导并推行诚信和正直的道德行为准那么和公司价值观念，提高所有职工的诚信意识与合规意识，形成良好的合规文化。第六条公司合规管理应遵循以下原那么：一全员全面合规原那么：公司在制度建设和业务流程设计上， 通过完善相 关合规管理制度与机制，使合规管理体系覆盖公司所有业务、各个部门和分支机 构、公司董事、监事、高级管理人员和公司所有职工，贯穿决策、执行、监督、 反应等各个环节。二

4、实用有效原那么：公司合规管理的实施应从公司的业务规模、 组织结构、 开展状况、公司文化等实际出发，兼顾本钱与效率，强化相关合规管理制度、流 程设计的可操作性，提高合规管理的有效性。三独立性原那么：公司合规管理从制度、组织和人员安排上保证合规管理 的独立性，并按照双线别离、多线制衡的模式，使合规管理部门与其他内控部门 一起积极促进与经营管理的有效制衡。四科学创新原那么：在公司已形成的管理方法和合规文化的根底上，积极借鉴国内外同行的先进经验，科学地通过制度性与灵活性的结合， 对公司合规管 理的定位、组织、机制、方法、手段等进行创新，以更好地为公司健康开展提供 支持。第二章合规管理机构设置及合规职责

5、第七条 公司董事会、监事会依照法律、法规和公司章程的规定，履行与合 规管理有关的职责，对公司合规管理的有效性承当最终责任。公司高级管理人员依照法律、法规和公司章程的规定，履行与合规管理有关 的职责，对公司合规管理的有效性承当领导责任。公司各部门和分支机构负责人应当加强对本部门和分支机构职工职业行为 合规性的监督管理，对本部门和分支机构合规管理的有效性承当第一责任；公司的全体职工都应当熟知与其执业行为有关的法律、法规和准那么，主动识 别、控制其执业行为的合规风险，并对其执业行为的合规性承当直接责任。公司设立合规总监和合规部门，对公司及职工的经营管理和执业行为的合规 性进行审查、监督和检查，履行合

6、规监督检查、审查、咨询、教育培训等合规支 持和合规控制职能。第一节董事会和监事会第八条公司董事会是公司合规管理的最高决策机构，具体履行以下合规职 责：一审议批准公司的合规管理根本政策，并监督其实施；二审议批准公司向中国证监会提交的公司半年度、年度合规报告；三决定合规总监的聘任、解聘及报酬事项；四决定公司合规管理部门的设置及其职能；五法律、法规或公司章程规定的其他合规职责。董事会授权其下设的风险控制委员会履行以下合规职责：一审查公司的定期合规报告；二定期或不定期对公司合规管理的有效性做出评估；三听取合规总监关于合规事项的报告，并向董事会提出意见和建议等。董事会可授权其下设的审计委员会通过审议内外

7、部审计报告，对公司合规管理及内部控制的有效性做出评估。第九条公司监事会根据法律法规和公司章程的规定对董事会和高级管理层 履行职责的合规性进行监督。第二节高级管理层第十条公司高级管理层负责制定具体的合规政策并监督执行，具体履行以 下合规职责：一根据董事会批准的合规根本政策，建立健全公司合规管理组织架构， 设立合规管理部门，并为其履行职责提供充分条件；二制定具体的合规政策并监督其有效执行；三明确合规部门与其它内部控制部门之间的职责分工；四向董事会风险控制委员会提交公司半年度、年度合规报告；五组织内部有关机构和部门或者委托外部专业机构对公司合规管理的有效性进行评估，及时解决合规管理中存在的问题；评估

8、每年不得少于一次；六法律法规或公司章程规定的其他合规职责。第三节 各部门、分支机构及全体职工第十一条 公司各部门及分支机构以下统称“各部门负责人的合规职责:一执行法律、法规和准那么，监督管理本部门及职工执业行为的合规性， 对本部门合规管理的有效性承当责任；二自行或根据合规管理部的督导，评估、制定、修改和完善本部门内部 管理制度和业务流程；三定期对本部门合规管理制度及流程的有效性及合规管理的执行情况等进行自查和评价，并按规定向合规管理部报告；四发现本部门违法违规行为或合规风险隐患时主动及时向合规总监或合 规部门报告，并积极妥善处理，落实责任追究，整改完善相关制度和流程；五组织本部门职工的合规培训

9、；六公司规定的其他合规职责。第十二条 公司全体职工的合规职责:一熟知并严格遵守与其执业行为有关的法律、法规和准那么；二主动识别、控制其执业行为的合规风险；三拒绝执行违规的经营管理及执业行为， 并对发现的违法违规行为或合 规风险隐患，主动、及时地向合规总监或合规管理部报告。四对执业过程中遇到的难以判断的合规风险， 应主动寻求合规咨询、 合 规审查等合规支持；五公司规定的其他合规职责。第四节 合规总监与合规部门第十三条 合规总监是公司的合规负责人，合规总监不得兼任与合规管理职责相冲突的职务，不得分管与合规管理职责相冲突的部门。合规总监为公司高级管理人员， 由公司总裁提名， 董事会决定聘任， 并经公

10、 司住所地证监局认可。合规总监应正直老实、品行良好、勤勉尽责，具备中国证 监会规定的其他任职条件。第十四条 公司解聘合规总监应当有正当理由， 并自解聘之日起 3 个工作日 内将解聘的事实和理由书面报告公司住所地证监局。合规总监不能履行职责或者缺位时， 公司董事会应当指定一名高级管理人员 代行其职责，并自指定之日起 3 个工作日内向公司住所地证监局做出书面报告。 代行合规总监职责的人员不得分管与合规管理职责相冲突的部门， 代行职责的时 间不得超过六个月。公司应当在六个月内聘请符合任职条件的人员担任合规总第十五条合规总监对公司及职工的经营管理和执业行为的合规性进行审 查、监督和检查，具体履行以下合

11、规职责:一评估法律、法规和准那么发生变动后对公司合规管理的影响， 及时建议公司董事会或高级管理层并督导公司有关部门，修改、完善有关管理制度和业务流程；二对公司内部管理制度、重大决策、新产品和新业务方案等进行合规审 查并出具审查意见，对监管机构和自律组织要求合规总监出具意见的专项报告或 申请材料出具合规审查意见；三组织实施公司反洗钱和信息隔离墙制度，按照公司规定为高级管理人 员、各部门和分支机构提供合规咨询， 组织合规培训，处理涉及公司和职工违法 违规行为的投诉和举报；四发现公司存在违法违规行为或合规风险隐患的， 应当按公司规定及时 向公司总裁和董事会报告，同时向公司住所地证监局报告。有关行为违

12、反行业标 准和自律规那么的，还应当向自律组织报告。保持与监管机构和自律组织的联系沟 通，主动配合证券监管机构和自律组织的工作；五法律法规或公司章程规定的其他合规职责。对公司的违法违规行为，合规总监已经按照规定履行制止和报告职责的， 免 除责任。第十六条 公司设立合规管理部，协助合规总监工作，对合规总监负责，按照公司规定和合规总监的安排履行以下合规职责:一组织拟定公司的合规管理制度，制定并执行合规管理工作方案，实施 合规风险评估、测试和监控，对各部门及工作人员的经营管理及执业行为的合规 性进行监督检查；二根据法律法规和准那么的变化督导相关部门修改、完善有关管理制度和 业务流程，分析法律法规和监管

13、政策，为公司高级管理人员、各部门及职工提供 合规咨询和建议；三按照规定对公司内部管理制度、 重大决策、新产品和新业务方案等出 具合规审查意见，负责受理违规违纪行为的举报和投诉， 负责组织开展合规培训 工作；四按照规定向合规总监报送合规报告， 协助合规总监组织实施反洗钱和 信息隔离墙制度等，保持与证券监管机构、自律组织日常的工作联系，跟踪、评 估监管意见和报告监管要求的落实情况；五负责公司合同审核、司法诉讼等相关法律事务；六公司规定的其他合规职责。第十七条 公司在各部门及分支机构设置专职合规管理岗， 对合规管理部负 责，接受合规管理部的监督、指导与管理。具体履行以下合规职责：一积极支持和协助本部

14、门负责人严格执行公司制定的各项管理制度及流程并予以监督，有效管理本部门的合规风险;二组织或督导对本部门的管理制度及流程进行修订和完善并对其有效性 提出建议，对本部门经营管理中涉及到的合规事项进行审查、 监督和检查，监督、 跟踪本部门有关违规事项的整改情况并向合规管理部汇报整改效果；三对发现的合规风险应按照公司规定向部门负责人和合规管理部报告，必要时可以越级报告；四对本部门提交的定期合规报告进行审查并签署明确意见，向合规管理部定期报送工作报告；五协助本部门内部开展相关合规培训工作，为本部门职工提供合规咨询；六公司规定的其他合规职责。第十八条公司的股东、董事和高级管理人员不得违反规定的职责和程序，

15、 直接向合规总监下达指令和干预其工作；公司的董事、监事、高级管理人员和各 部门、分支机构应当支持和配合合规总监的工作，不得以任何理由限制、阻挠合规总监履行职责。公司保障合规总监、合规管理部享有以下权利：一为履行合规管理职责，有权通过参加或列席与其履行职责有关的会议、 调阅有关文件、资料、要求公司有关人员对有关事项作出说明等方式获取必要的 信息，必要时有权对违规或者可能违规的人员和事件进行调查；二合规总监认为必要时，可以公司名义聘请外部专业机构或人员协助其 工作；三享有通畅的报告渠道，根据合规事项的重要程度，合规总监可以直接 向公司总裁、董事会风险控制委员会或者监管机构报告。第十九条 公司应当为

16、合规总监履行职责提供必要的人力、 物力、财力和技 术支持。保证为合规管理部配备足够的具有法律、 财会、电脑以及相关业务技能、 经验的专业人员，确保合规管理部的人员具有专业胜任能力， 并通过定期和系统 的教育培训提高合规人员的专业技能。第三章 合规管理部与其它内部控制部门的分工与协调第二十条 合规管理部与风险控制部门、内部稽核部门是公司内部控制系统 的重要组成局部，从不同侧面分别行使内控管理职责， 工作既有分工，又相互协 作，并建立经常性沟通协作机制。合规管理部主要监管合规风险和法律风险，为各部门和职工提供合规咨询， 帮助各部门管理好合规风险和法律风险，侧重于事前和实时或及时的参与和预 防。风险

17、控制部门协助公司各级管理人员对业务经营活动中的各类相关风险进 行识别、评估和管理控制，主要监管市场风险、信用风险等。内部稽核部门负责对公司内控机制、内控制度的建立和执行情况进行定期的 事后稽核检查与评价，提出内部控制缺陷的改进建议，催促有关责任部门及时改 良，侧重于事后监督。第二十一条合规管理部与风险控制部门在工作中建立以下沟通协作机制：一风险控制部门负责识别、评估包括自身合规风险在内的公司其他业务 风险，定期将相关风险信息及控制措施抄报合规管理部； 合规管理部也应将发现 的风险事项及时告知风险控制部门，并在必要的情况下与其共同制定补救措施；二风险控制部门与合规管理部协作，从不同的风险角度向管

18、理层提供相 关信息例如开发新产品、开拓新市场等。第二十二条 合规管理部与内部稽核部门在工作中建立以下沟通协调机制：一内部稽核部门对公司各部门的经营活动包括合规管理的有效性进行全 面的审计稽核，并将审计稽核报告及时抄报合规管理部， 对发现的合规问题可提 出合规管理建议；二合规管理部定期接受内部稽核部门的审计， 内部稽核部门的风险评估 方法应包括对合规风险的评估；三内部稽核部门可参与涉及到合规问题的专题复查、 合规薄弱环节和违 规问题的调查等。第四章合规管理运行机制第二十三条公司合规管理运行机制是指通过对合规风险的主动识别与评 估、合规咨询与审查、合规培训、合规监督检查与监控、合规提醒、警示与合规

19、谈话、报告与反应等一系列活动来预防、补救和处置合规风险的过程。第一节合规风险的识别与评估第二十四条 公司应当全面识别、评估公司所有业务活动的合规风险，主要包括但不限于以下事项：一证券业务行为，包括经纪业务、基金代销、承销与保荐、资产管理、证券自营、研究咨询、反洗钱、客户效劳、投诉与举报、广告宣传、新业务的开展、新业务方式的拓展等；二重大决策事项，包括对外担保、融资、投资、重大资产的购置和处置、机构设立、变更、合并、撤销以及战略合作等行为；三可能存在合规风险的职工执业行为， 如是否取得适当的从业资格、 是 否损害客户利益和公司利益、是否存在利益冲突、是否涉嫌商业贿赂等行为。第二十五条在合规风险识

20、别的根底上，应用一定的方法评估其对公司运营 产生影响的程度，对合规风险做出评级和相应的控制措施。第二十六条公司的经营管理活动涉及到第二十四条所列事项的，直接从事 业务经营活动的部门或分支机构应主动进行尽职调查和合规风险的识别， 并提出 相应的控制措施，对需要咨询的事项应该及时咨询合规管理部。合规总监认为法律、法规和准那么的规定不明确，难以对公司及职工的经营管 理和执业行为的合规性做出判断的，应及时向监管机构或自律组织咨询。第二节合规咨询与合规审查第二十七条 公司各部门及职工应对经营管理及执业过程中涉及到的合规 事项及时、主动寻求合规咨询或合规审查等合规支持。各部门及职工应就以下事项在第一时间及

21、时向合规管理部或合规管理人员 提出咨询或审查需求，合规管理部或合规管理人员应在合理的时间内作出回复或 组织专项小组提前参与。一开展新业务、推出新产品、拓展新的业务方式等重大业务决策时；二拟谈判和签署金额巨大的合同前；三所开展的业务是现有法律法规、准那么和公司内部规章制度中没有明确 规定或遇到其他难以判断的合规风险时；四内部重要管理制度和业务流程的合规性审查；五公司对外签署的合同等各种法律文件的合法合规性审查；六监管机构明确要求出具合规意见的各类事项的审查；七公司制度、流程中规定必须经合规审查的其他事项等。第二十八条 公司重大业务做出决策前，应经合规审查。对合规管理部或合规管理人员认为存在明显合

22、规风险的事项， 业务部门应及时进行整改；如合规管 理部或合规管理人员与业务部门存在重大分歧， 无法达成一致意见时，业务部门 应立即暂停业务实施，并同时向上级管理部门报告，直至上级管理部门出具明确 的意见。第二十九条各级合规管理人员应持续关注法律、法规和准那么的最新变动，组织和催促相关部门对相关内部规章制度或业务流程进行必要的改进，确保其合规性和有效性。第三节合规培训第三十条公司合规管理部应当与人力资源部门建立协作机制，制订合规培 训方案，开发有效的合规培训和教育工程，定期组织合规培训工作。合规培训应通过考试检测培训效果， 对测试不合格的，要继续参加培训并记 入当年绩效考核。职工新入司、中层干部

23、新聘，应当接受合规培训，未经培训或 培训不合格不得上岗。第四节 合规监督检查与监控第三一条 合规监督检查工作的内容主要包括各部门遵循法律、 法规及准 那么的情况、公司合规管理机制实际运行的有效性、违规事件的整改情况等。第三十二条 公司各部门负责人负责对本部门合规管理的有效性进行日常 和定期的自我检查和评价，向合规管理部提供风险信息和提交定期合规报告。第三十三条对在检查过程中发现的合规风险，合规管理部应向有关部门发 出书面整改通知，有关部门应及时整改并回复；对检查过程中发现的重大风险或 合规管理体系、制度中的重大缺陷等还应及时向合规总监和公司总裁做出书面汇 报。第三十四条 合规监控的重点是监控公

24、司的某些行为以发现潜在的违反法 律、法规或准那么的情况，主要包括反洗钱、反商业贿赂、利益冲突、信息隔离、 市场监督、客户投诉、内部举报等。第三十五条根据公司规定，合规管理部及合规管理人员有权对公司内部的 违法违规行为或合规风险隐患进行调查， 并就调查情况和调查结论作出报告， 报 送公司总裁和董事会。第三十六条公司通过建立合规督办机制，对涉嫌违规事项或风险隐患进行 跟踪、监控和督办，以及时化解合规风险。第五节 合规公告、合规警示和合规谈话提醒第三十七条各级合规管理人员应持续关注法律法规、准那么和外部监管规定 的变化，根据公司各项业务的开展情况，及时提醒各部门及职工注意防止有可能 产生的合规风险，

25、提醒以公告的形式在公司范围内通知。第三十八条合规管理部或合规管理人员通过合规检查、受理投诉举报、内 控平台及其他系统监控等多种方式，对发现的违规事项或合规风险隐患向相关部 门进行合规警示提醒。第三十九条 各级合规管理人员发现公司部门或职工存在以下情形，或认 为确有必要时，可以提出合规谈话建议，由相关部门负责人或合规总监约请相关 人员进行谈话：一部门或职工涉嫌违反国家法律、法规、监管机构或公司相关规定的；二部门或职工行为可能损害公司声誉的；三公司规定的其他情形。部门负责人约请相关责任人谈话时，合规管理人员必须在场。第四十条 合规警示和合规谈话纳入公司对各部门的合规管理绩效考核范 围。第六节合规报

26、告与反应第四十一条 合规报告包括定期合规报告和不定期合规报告。定期合规报告包括各部门定期向合规管理部提交的合规报告和公司向中国 证监会提交的公司中期合规报告和年度合规报告。公司董事、高级管理人员应当对公司的中期合规报告与年度合规报告签署确 认意见，保证报告的内容真实、准确、完整；对报告内容持有异议的，应当注明 自己的意见和理由。不定期合规报告包括一般合规风险和重大合规风险报告。第四十二条 定期合规报告的报告人是公司各部门和负责履行合规管理职 责的归口部门或岗位。不定期合规风险报告的报告人可以是公司所有部门和职 工。第四十三条就特定合规事项，各级合规管理人员原那么上应首先向本部门或 本层级负责人报告，同时报告上级合规管理部门。根据公司相关规定，也可在同时报告的根底上，向更高层级管理人员或外部 监管机构进行跨级报告，跨级报告只能向上逐级跨越。第四十四条出现以下情形之一，合规总监可