重点业务合规审查管控办法

重点业务合规审查管控办法第一章总则第一条为建立健全公司合规管理体系，加强对重点业务的合规风险防控，保障公司持续、健康、稳定发展，根据《中华人民共和国公司法》、《中华人民共和国民法典》、《中央企业合规管理办法》等相关法律法规及监管规定，结合公司实际情况，制定本办法。第二条本办法所称重点业务，是指公司在经营过程中涉及战略核心利益、面临较高监管要求、业务结构复杂或潜在法律风险较大的业务活动。重点业务合规审查管控旨在通过对关键业务环节的嵌入式管理，实现风险的识别、评估、应对及监控。第三条重点业务合规审查管控遵循以下原则：（一）独立客观原则。合规管理部门及审查人员应独立于业务部门，依据客观事实和法律法规进行审查，不受其他单位或个人的非法干预。（二）全面覆盖原则。重点业务管控应覆盖业务全生命周期，包括立项、决策、执行、监督及终结等各个阶段，确保无死角、无盲区。（三）风险导向原则。以风险防控为核心，优先关注高风险领域和关键控制点，合理配置审查资源，确保管控措施与风险程度相匹配。（四）实质重于形式原则。审查工作应穿透业务表象，深入分析交易架构、资金流向及商业实质，杜绝以合规形式掩盖非法目的的行为。第四条本办法适用于公司总部各部门、各全资及控股子公司（以下统称“各单位”）开展的重点业务活动。参股公司可参照执行，或依据公司章程规定执行。第二章组织架构与职责分工第五条公司董事会是重点业务合规管理的最高决策机构，负责审议批准公司重点业务合规管理制度，决定重大合规风险管理策略，并授权管理层处理具体合规事务。第六条公司合规管理委员会负责统筹协调重点业务合规审查管控工作，其主要职责包括：（一）审议确定重点业务范围及风险等级标准；（二）协调解决跨部门、跨层级的重大合规冲突；（三）听取合规管理部门关于重点业务审查情况的专项报告；（四）推动合规文化与业务流程的深度融合。第七条合规管理部（或法律合规部）是重点业务合规审查管控的牵头执行部门，履行以下职责：（一）制定并动态更新重点业务合规审查清单及管控指引；（二）对各单位提交的重点业务事项进行实质性合规审查，出具独立审查意见；（三）对审查中发现的合规风险隐患，向业务部门发出风险提示或整改通知书；（四）建立重点业务合规审查台账，实施留痕管理；（五）组织开展重点业务领域的合规培训与宣贯。第八条业务部门是重点业务合规风险防控的第一责任主体，其主要职责包括：（一）在业务发起阶段进行初步合规风险自查；（二）提供真实、准确、完整的业务背景资料及交易对手信息；（三）针对合规管理部门提出的审查意见进行整改或反馈解释；（四）在业务执行过程中落实各项管控要求，及时报告突发合规风险事件。第九条审计部与纪检监察部门对重点业务合规审查管控行使监督职能，定期对审查流程的执行情况、整改落实情况进行审计监督，对失职渎职行为进行责任追究。第三章重点业务识别与分级分类第十条公司建立重点业务动态识别机制。合规管理部应每年联合各业务部门，根据行业监管政策变化、公司战略调整及过往风险数据，对重点业务目录进行更新。第十一条符合下列特征之一的业务，原则上应列入重点业务管控范围：（一）涉及国家特许经营、限制经营或需专项审批的业务；（二）单笔合同金额超过公司规定上限（如人民币5000万元）的重大投资、融资、担保业务；（三）涉及跨境交易、跨境数据传输或多法域管辖的业务；（四）与关联方发生的关联交易，或存在潜在利益冲突的业务；（五）创新类业务模式，或尚无明确法律规定的“灰色地带”业务；（六）涉及核心知识产权转让、关键技术出口的业务；（七）曾被监管机构处罚或发生过重大法律纠纷的业务领域。第十二条实施重点业务风险分级制度。根据业务风险发生的可能性及影响程度，将重点业务划分为一级（高风险）、二级（中风险）、三级（一般风险）。第十三条风险等级评估维度包括但不限于：（一）法律法规及监管政策的严格程度；（二）交易对手的信用状况及履约能力；（三）业务结构的复杂程度及存续周期；（四）资金规模及占公司净资产的比例；（五）一旦发生违规可能导致的行政处罚金额、声誉损失及刑事责任风险。第十四条针对不同风险等级的业务，实行差异化的管控措施。一级高风险业务必须经过合规管理部全流程实质性审查，并提交合规管理委员会审议；二级中风险业务由合规管理部进行关键节点审查；三级一般业务可采取备案抽查制或由业务部门合规专员进行初审。以下为重点业务风险等级判定参考表：风险等级判定标准参考管控层级审查深度要求一级（高风险）涉及外汇交易、大额跨境投资、敏感行业并购、涉及刑事法律风险业务董事会/合规管理委员会全面实质性审查，需出具专项法律意见书，必要时引入外部律所论证二级（中风险）大额采购、常规融资、复杂合同签署、重要数据对外提供总经理办公会/合规总监关键条款审查，重点核查资质与授权，出具合规审查函三级（一般风险）标准化业务流程、常规框架协议续签、低风险业务合作分管领导/部门负责人形式审查为主，核对负面清单，进行合规风险提示第四章合规审查流程与机制第十五条重点业务合规审查实行“事前审查、事中监控、事后评价”的全流程闭环管理。第十六条事前审查流程：（一）业务发起。业务部门填写《重点业务合规审查申请表》，并提交业务可行性研究报告、交易对手资信证明、合同草案等相关资料。（二）形式初审。合规管理部在收到申请材料后的2个工作日内，对材料的完整性、规范性进行形式审查。资料不全的，一次性告知业务部门补正。（三）实质审查。合规管理部在材料齐备后，根据业务等级规定时限（一般业务为3-5个工作日，复杂业务可适当延长）开展实质审查。审查内容包括主体资格、权限审批、合同条款合法性、商业逻辑合理性等。（四）征求意见。对于涉及财务、税务、信息安全等专业领域的复杂业务，合规管理部应征求相关职能部门意见，相关部门应在规定时间内反馈专业意见。（五）出具结论。合规管理部根据审查情况，出具《合规审查意见书》。意见书应明确结论为“通过”、“有条件通过”或“不予通过”。1.“通过”：符合法律法规及公司规定，风险可控。2.“有条件通过”：存在一般性风险瑕疵，需按合规管理部要求修改合同条款或增加保护措施后方可实施。3.“不予通过”：存在重大法律障碍或实质性违规风险，严禁实施。第十七条建立合规审查“一票否决制”。对于合规管理部出具“不予通过”意见的重点业务，决策机构不得批准实施。如业务部门对审查意见有异议，可提请合规管理委员会组织复议，复议期间不得办理业务支付或签署手续。第十八条事中监控机制：（一）合规交底。在业务启动前，合规管理部应向业务执行团队进行合规风险交底，明确关键风险点和控制要求。（二）变更审查。重点业务在执行过程中，如发生标的额、交易主体、履行期限等重大变更，或出现不可抗力导致合同无法继续履行的情况，必须重新启动合规审查程序。（三）履约跟踪。业务部门应定期向合规管理部反馈重点业务执行进度，特别是涉及分期付款、条件成就等关键节点的履行情况。第十九条事后评价机制：（一）项目复盘。重点业务完成后，业务部门应会同合规管理部进行合规复盘，评估实际风险与预期风险的偏差，总结经验教训。（二）效果评估。合规管理部每年对重点业务审查管控的有效性进行评估，分析审查通过的项目是否发生风险事件，据此优化审查标准和流程。第五章重点领域合规审查内容第二十条投资并购业务合规审查重点：（一）符合国家产业政策及公司战略规划情况，审查是否存在进入负面清单行业的情形。（二）目标公司资产权属的合法性、独立性，是否存在重大权属纠纷或质押冻结。（三）并购交易结构的税务筹划合规性，避免被认定为避税安排。（四）尽职调查的全面性，重点核查目标公司或有负债、未决诉讼、环保处罚等隐性风险。（五）反垄断申报审查，评估交易规模是否达到经营者集中申报标准，并依法履行申报程序。第二十一条合同管理业务合规审查重点：（一）签约主体资格审查。核查对方营业执照、资质证书的有效性，确认签约代表是否有合法授权。（二）合同条款效力审查。重点审查是否存在违反法律强制性规定的无效条款，如格式条款免责效力、管辖权约定合法性等。（三）核心权利义务平衡性审查。避免权利义务严重失衡的“霸王条款”，防范违约责任不清导致的损失敞口。（四）知识产权与保密条款审查。确保知识产权归属明确，保密义务及违约责任具有约束力。（五）争议解决机制审查。约定有利于我方的争议解决机构（如仲裁委）及适用法律。第二十二条市场营销与宣传业务合规审查重点：（一）广告内容真实性。审查是否存在虚假宣传、夸大产品功效、误导消费者的内容，严格遵守《广告法》规定。（二）竞争行为合规性。审查商业宣传中是否存在诋毁竞争对手、混淆视听等不正当竞争行为。（三）促销活动合规性。审查有奖销售、赠品等促销方案是否符合《反不正当竞争法》关于金额上限、信息公示的要求。（四）数据获取合规性。审查在营销过程中收集用户个人信息是否获得授权，是否符合《个人信息保护法》的最小必要原则。第二十三条融资与担保业务合规审查重点：（一）融资渠道合法性。审查资金来源是否合法，是否涉及非法集资、洗钱等违法犯罪活动。（二）担保决策程序合规性。审查担保行为是否履行了公司章程规定的决议程序，是否存在违规对外担保。（三）融资成本合理性。审查利息、手续费等融资成本是否超过法律保护上限（如民间借贷利率上限）。（四）资金用途管控。审查融资资金用途是否与约定一致，防止挪用资金进入股市、楼市等受限领域。第二十四条数据安全与隐私保护合规审查重点：（一）数据收集合法性。审查收集个人信息是否遵循“告知-同意”原则，是否明示收集目的、方式和范围。（二）数据出境合规性。审查向境外提供数据是否通过国家网信部门的安全评估或进行标准合同备案。（三）数据权限管理。审查数据分级分类管理情况，关键敏感数据的访问权限及日志审计是否到位。（四）第三方数据处理合规性。审查委托第三方处理数据时的法律责任分担及数据安全能力评估。第六章合规风险应对与整改第二十五条建立重点业务合规风险预警机制。合规管理部通过审查发现风险指标异常时，应及时向业务部门发出《合规风险预警函》，列明风险点、可能后果及建议应对措施。第二十六条业务部门收到《合规风险预警函》后，应立即组织分析研判，制定风险应对方案，明确责任人及完成时限，并抄送合规管理部。第二十七条对于已发生的合规风险事件，按以下程序处理：（一）立即报告。业务部门应在发现风险事件后24小时内向合规管理部及公司管理层报告，重大风险事件应同步向董事会报告。（二）止损控制。采取暂停业务执行、保全证据、冻结资金等紧急措施，防止损失扩大。（三）调查评估。合规管理部牵头组织调查，查清风险发生原因、经过、损失及责任主体。（四）整改落实。针对调查发现的管理漏洞，制定系统性整改计划，包括修订制度、优化流程、完善系统等。第二十八条实行合规整改销号制。合规管理部对整改情况进行跟踪督办，整改完成后经验收确认方可销号。对于整改不力或敷衍塞责的单位，在全公司范围内进行通报批评。第七章合规管理保障与系统支持第二十九条建立重点业务合规审查信息化管理平台。平台应具备以下功能：（一）在线审查流程管理，实现申请、审批、反馈的全流程线上化；（二）合规知识库支撑，嵌入法律法规库、典型案例库及审查指引；（三）智能风险预警，通过关键词抓取、大数据分析等技术手段自动识别合同文本中的风险条款；（四）数据统计分析，自动生成审查通过率、风险分布等报表。第三十条加强合规人才队伍建设。公司定期组织合规审查人员参加专业培训，重点学习新颁布的法律法规、监管政策及行业最佳实践。鼓励合规人员考取法律职业资格、注册会计师等专业证书。第三十一条建立合规审查咨询机制。对于业务模式极其复杂、法律关系模糊或涉及重大跨境规则适用的业务，合规管理部可聘请外部律师事务所、会计师事务所等中介机构提供专业咨询意见，并将其作为内部决策的重要参考。第三十二条建立合规审查留痕与档案管理制度。所有重点业务的审查申请资料、审查意见书、沟通记录、决策文件等均应归档保存，保存期限不少于业务结束后10年。第八章考核评价与责任追究第三十三条将重点业务合规审查管控情况纳入公司年度绩效考核体系。考核指标包括：（一）合规审查率：是否达到100%应审尽审；（二）整改完成率：风险隐患整改是否及时到位；（三）风险事件发生率：重点业务是否发生重大违法违规事件。第三十四条对于在重点业务合规审查工作中做出突出贡献，有效避免重大损失的单位和个人，公司给予表彰奖励。第三十五条实行合规责任终身追究制。对于未履行或未正确履行合规审查职责，导致公司发生重大资产损失、严重法律后果或声誉损害的，依据有关规定追究相关责任人的行政、经济责任；涉嫌犯罪的，依法移送司法机关处理。第三十六条责任追究情形包括但不限于：（一