合规风险管理制度

合规风险治理制度第一章总则第一条为建立健全合规风险治理机制，完善合规风险有效识别和主动治理、防范、处置合规风险，确保依法合规经营，促进公司的可持续进展，特制订本制度。其次条本制度适用于xxx公司全资子公司和控股公司参照该制度，结合公司实际，第三条术语解释〔一〕合规：指公司及其员工的各项行为应符合法律法规、监管规定，并遵守公司治理制度、企业伦理和诚信的道德准则。〔二〕合规风险：指公司因不合规行为而可能患病法律制裁、监管惩罚、财务损失或声誉损失的风险。〔三〕监管规定等，主动制定或修订与之相符合的合规政策、操作规程、行为准则及相关治理制度，并对其执行状况进展检查催促，以有效识别、评估、监测、防范、补救、处置合规风险的一个循环过程。第四条合规风险治理的根本原则〔一〕主动性原则。公司合规部门及全体员工应当就工作行为是否合规进展审查并主动报告合规风险。〔二〕独立性原则。法律事务部门〔或公司法律参谋〕〔下同〕有权独立调查并依据合规风险治理的报告路线进展报告，不受其他人的干预。第五条合规风险治理的主要对象〔一〕公司业务行为中的合规风险，包括广告宣传、产品销售、材料选购、质量治理、营销体系、售后效劳、客户投诉处理等方面的风险；〔二〕过程中的风险；〔三〕〔四〕和运作中的风险；〔五〕面的风险；〔六〕策、治理制度等在执行方面的风险；〔七〕方面的风险；〔八〕险；〔九〕〔十〕其次章合规风险治理的组织机构及职责第六条公司董事会对公司的合规风险治理负有最终责任。公司董事会在合规风险治理方面履行以下职责：〔一〕审议批准合规政策，并监视合规政策的实施；〔二〕审议高级治理层提出的合规方案和合规问题报告；〔三〕在公司进展战略上表达对合规文化的提倡和鼓舞，确保合规风险治理的有效开展；〔四〕公司章程或相关合规文件确定的其他合规职责。第七条公司总经理对合规风险治理负有直接责任。总经理在合规风险治理方面履行以下职责：〔一〕贯彻执行合规政策；〔二〕统一负责公司合规风险治理，领导、指挥法律事务部门开展工作，并承受董事会、监事会以及外部监管部门的监视；〔三〕初审并向董事会提交年度合规风险治理报告；〔四〕准时向董事会报告公司重大违规状况；〔五〕觉察公司有违规行为的，准时实行适当的补救方法、惩戒措施；〔六〕公司章程确定的其他合规职责。第八条企业治理部是对公司合规风险进展治理的归口部门，其主要职责有：〔一〕乐观支持和帮助总经理拟订、修订公司合规政策，并推动其贯彻落实，帮助高级治理层培育公司的合规文化。〔二〕跟踪国家法律法规、上市监管规定的变动、进展，并依据其有关要求提出制订或者修订公司治理制度的建议。〔三〕猎取合规状况信息，就公司具体的合规事项或重大违规状况开放独立或联合调查，主动识别、评估、监测和报告公司合规风险，并提出有效的风险处置方案。〔四〕对觉察的合规风险或合规问题，向相应部门或员工提出整改要求，并对整改结果做出评估；对严峻违规或者可能涉及重大违规的人员和大事，提出惩罚建议；〔五〕每年对公司合规风险治理的有效性进展评价，提出监控报告和合规风险报告；〔六〕制定合规风险治理的操作性制度及根本的风险信息收集或者风险点识别方案，并指导、监视相关职能部门贯彻落实；〔七〕公司规定或授予的其他职权。第九条战略进展与信息部有权在其职责范围内对公司相关的合规风险治理的有效性、合理性进展定期或不定期检查。第十条其他部门和员工公司其他职能部门、业务部门的负责人和员工均应对其治理职能或业务活动内的合规风险的生成和治理担当首要的责任。各部门应当主动寻求合规部门的支持和帮助，主动进展日常或定期的合规性自查，并向合规部门供给其觉察、识别的合规风险信息或风险点。各部门及人员应当协作企业治理部实施合规询问、合规预警、合规检查等活动。第三章合规风险的检查第十一条企业治理部负责组织、指导、协调、开展公司范围内的合规风险检查工作。原则上每年应开展一次，内容包括合规风险类别、风险生成缘由、风险度、违规大事的整改效果、风险治理体系的缺乏等，并制作《合规风险检查报告》，经合规风险治理负责人审核，该文件可以在相关部门之间沟通。第十二条企业治理部可以独立地或与协作治理部门共同对特定经营治理活动的合规性进展监视检查。第十三条对在合规检查中觉察的合规风险，企业治理部应当向有关部门发出《合规督查意见书》，有关部门应当依据《合规督查意见书》中要求予以整改和回复。第十四条对在合规检查中觉察的重大合规风险问题，企业治理部应当准时向总经理汇报并提交《合规风险报告书》。第十五条企业治理部在合规检查中觉察有关单位或人员应当担当违规责任的，按第四十二条之规定处理。第十六条受理合规举报和投诉企业治理部实行多种方式，对客户投诉、员工举报的内容中与公司合规有关的信息进展分析、识别，觉察其中可能存在合规风险的，应当指定专人进展调查核实。未经企业治理部负责人许可，企业治理部的任何人员均不得泄露投诉人、举报人的身份状况和举报内容。第十七条合规调查〔一〕企业治理部对公司范围内可能或已经产生的合规缺陷的事项，可以依据工作需要组织专项调查，并将调查情规风险报告书》。〔二〕对涉及专业性较强或与其他部门职责穿插的事项，经批准后可以与其他相关部门联合调查或托付外部机构调查，调查结果应向总经理汇报。〔三〕调查完毕后，企业治理部应向有关部门发出《合规督查意见书》，有关部门据此予以整改并回复。第四章合规风险的识别、评估、监测和应对第十八条企业治理部依据第五条规定之内容，主动识别、评估公司面临的各类合规风险，并依照职责准时做出有效处置。有以下情形之一的，可以认为构成合规风险：〔一〕违反公司章程及其他内部治理制度的；〔二〕违反国家法律法规、地方规章或其他外部监管规定的；〔三〕可能给公司造成财务、声誉等不良影响的。第十九条公司的经营治理活动涉及到本制度第五条下各类合规风险的，业务部门应主动进展识别，并应事先供给与该经营治理活动相关的完整材料、征求企业治理部的风险分析意见。假设要求供给合规风险分析意见和建议的，应当以书面形式提出。企业治理部应当在要求的合理时间内，完成合规风险分析，并出具书面的《合规风险分析报告》。其次十条企业治理部认为相关法律法规、地方规章、外部监管规章的变动将对公司的经营治理产生重要影响的，应当制作《合规风险报告书》，并马上向总经理汇报。其次十一条企业治理部需要对相关合规法律、规章等进展定期回忆，对在公司合规风险治理体系中觉察的缺陷和问题提出相应的弥补措施和修改意见。其次十二条企业治理部认为公司治理制度存在合规风险并且有必要制定、修订公司治理制度的，应当准时向公司总经理做出书面汇报。其次十三条对已经被识别和评估的合规风险，企业治理部应当在报告或意见中提出处置方案。假设可能会对公司利益产生直接影响或重大后果，企业治理部必需制作书面的《合规风险报告书》，并准时向总经理汇报。假设合规风险不会直接影响到公司整体利益，并且公司相关部门能够在其职权范围内进展有效防范的，企业治理部应相关部门有义务向企业治理部汇报合规处置方案的执行情况。第五章合规风险预警其次十四条企业治理部通过审查合规报告、合规调查、合规询问、受理客户投诉等多种方式，对已经被识别的合规风险点进展收集和归类。同时，要依据风险点的形成缘由，分析和查找风险源，做出书面的、概要的风险治理方案，并从中选择典型的合规风险事例进展公布、预警。其次十五条有以下情形之一的，企业治理部应当适时做出合规风险预警：〔一〕统计结论显示，发生频率较高的合规风险；〔二〕已经发生了重大合规风险大事的治理环节或业务领域；〔三〕由于治理制度体系的缺乏，或者制度执行效果的偏差，可能会发生重大合规风险大事的治理环节或业务领域；〔四〕法律法规、地方规章和外部监管规章发生变动，可能给公司带来的合规风险；〔五〕企业治理部认为应当预警的其他合规风险。其次十六条合规风险预警的方式，可以是合规培训、合规讲座，也可以是《合规风险报告书》、《合规风险预警信息》等书面形式。其次十七条以下合规风险信息，未经公司高级治理层许可，企业治理部不得自行公布用作预警：〔一〕重大合规风险信息；〔二〕使用了重大违规案例作为风险材料的；〔三〕涉及公司商业隐秘或个人隐私的；〔四〕可能会对公司产生不利影响的。以上风险信息经许可公布前，任何人均不得擅自将之泄露给公司以外的人员或单位。其次十八条企业治理部依据状况需要，可以向公司全部职能部门和业务机构公布合规风险信息进展预警，假设是选择特定的部门、机构、人员实施预警的，合规风险治理部门应当做出明确的说明。其次十九条公司各部门或机构收到合规预警信息后，其负责人应当依据企业治理部确定的预警对象范围，传达预警信息和组织学习。第六章合规报告第三十条合规报告的类型合规报告包括合规工作报告和一般合规风险事项报告、重大合规风险事项报告。合规工作报告是合规风险治理组织架构中沟通合规工作信息的定期报告。一般合规风险事项报告和重大合规风险事项报告是针对特定风险做出的报告。一般合规风险事项指公司发生违规事项或因违反监管要求，可能受到惩罚或制裁，患病资产损失或声誉损失的风险事项。重大合规风险事项是指公司发生违反法律法规或监管要求，可能受到严峻惩罚或制裁，患病重大经济损失或重大声誉损失的风险事项。第三十一条合规报告的报告人合规工作报告的报告人是公司负责合规风险治理职能的归口部门、公司其他职能部门和机构。合规风险事项报告和重大合规风险事项报告的报告人，可以是公司全部部门和职员。第三十二条合规报告的内容〔一〕合规工作报告的内容包括：1、有关外部法律法规及监管规章的更变化状况；2、外部法律法规及监管合规要求的落实状况；3、公司内部治理制度的制定、修订、完善状况；4、合规检查状况，包括检查方案、检查中觉察的合规风险、问题及整改状况；5、违反外部法律法规及监管要求的合规大事及处理情况；6、合规风险治理工作中存在的困难、问题、改进措施及其建议；7、合规培训、教育状况；8、合规工作的整体状况分析和评价；9、其他需要报告的合规事项。〔二〕一般合规风险事项及重大合规风险事项报告应包括如下要素：1、合规风险来源；2、合规风险的性质；3、合规风险事项发生的时间、地点、岗位、发生经过；4、可能或已经形成的风险、不良影响或损失程度；5、已经实行的措施或后续措施；6、有关意见或建议；7、报告单位、负责人及联系方式；8、其他需要报告的合规事项。第三十三条合规报告的形式合规报告应承受书面形式。紧急的风险事项报告，可以先用口头、、、电子邮件等形式报告，待状况进一步明朗后，再用书面报告补报。第三十四条合规报告的时间及报告路线〔一〕公司总经理应当在次年的3个月内向公司董事会提交公司合规年度工作报告。〔二〕公司各职能部门、业务机构，在每年第一、三季度后十五天内向企业治理部提交季度合规工作报告；在上半年完毕二十天内向企业治理部提交半年合规报告；在每年结束后一个月内向企业治理部提交年度合规报告。〔三〕企业治理部在上半年完毕一个月内向公司高级治理层提交半年合规报告，在每年完毕后两个月内向公司高级治理层提交年度合规报告。〔四〕公司员工觉察或获知合规风险信息的，应于五个工作日内向本部门负责人报告，也可直接向企业治理部报告。〔五〕部门负责人在得悉合规风险信息后的两个工作日内向企业治理部报告。〔六〕公司各部门、员工觉察或获知重大合规风险信息的，应在一个工作日内向本部门负责人报告，也可直接向企业治理部报告。〔七〕企业治理部以及其他部门负责人觉察或获知重大合规风险信息，或者在接到重大风险事项报告后，应准时向公司总经理报告。〔八〕企业治理部以及其他部门负责人觉察该风险信息可能影响公司股票价格的或将对公司经营治理产生重要影响的，应于第一时间上报股份公司。〔九〕假设消灭重大违规行为，在特别状况下，合规风险治理负责人可以直接向董事会报告。第七章合规档案的治理第三十五条已被识别和评估的合规风险、已经发生和处理的风险大事、合规调查状况和结论、合规培训状况、合规风险预警信息等，企业治理部应予以分类归档。第三十六条合规风险档案的存档、登记、借阅、移交、注销、保密等，依据公司内部治理的相关制度及国家档案法律法规执行。第八章合规培训和指导第三十七条合规培训企业治理部负责制定公司的合规培训目标和打算，并组织实施。在合规培训完毕后，企业治理部应组织对参训人员的检测考核。参与合规培训的员工应签署《合规培训确认书》，并承诺在工作中严格遵循和执行。第三十八条合规指导公司的业务部门和职能部门在实施业务流程改进、产品开发、治理行为优化等方面的制度建设时，可以提出《合规需求报告》征询企业治理部的意见，企业治理部应依据具体状况做出答复。合规风险治理负责人认为必要时，可以派员参与相关部门的制度建设工作。第九章考核和奖惩第三十九条合规考核〔一〕企业治理部及其负责人履行合规风险