企业合规管理体系.docx

《企业合规管理体系.docx》由会员分享，可在线阅读，更多相关《企业合规管理体系.docx（21页珍藏版）》请在优知文库上搜索。

1、ICS03.100.01CCSA02DB4403深圳市地方标准DB4403/T3502023企业合规管理体系EnterprisecompIiancemanagementsystems2023-09-01实施2023-08-10发布深圳市市场监督管理局发布前吉III引言IV1池围12现范性引用文件13术语和定义14基本原则21.1有效适宜原则24.2 全面泡前原则24.3 客观独立原则24.4 协同联动原则24.5 公开易得原则25企业环境25.1 埋解企业及其环境25.2 理解利益相关方的需求和期里25.3 确定合规管理体系的适用范用25.4 建立合规管理体系6题等作用6.1 最高领导者的作用

2、和承诺6.2 合规职费6.3 合规方针16.4 合规文化57策划57.1 合规目标及其实现的谶划57.2 应对合规风险的措施57.3 合规管理体系变更的策划68支持68.1 的用程序68.2 合规培训78.3 合规沟通78.4 合规考核78.5 合规咨询78.6 文件化信息88.7 伯宏化建设9.1 合规审查与检查89.2 合规调查89.3 合规报告89.4 合规举报与违现处理910绩效评价910.1 监视、测做、分析和评价910.2 内部审核910.3 管理评审1011持续城1011.1 持续改进1011.2 比赛与纠正措施10附录A（规范性）合规管理的重点人员12附录B（规范性合规管理的重

3、点环节13附录C（规范性）合规管理的空点领域14参考文献16本文件按照GB/T1.1-2020标准化工作导则第1部分；标准化文件的结构和起草规则的规定起草,本文件由深圳市司法局提出并妇口.本文件起草堆位：深圳市司法局、深圳市标准技术研究院、北京新世纪跨国公司研究所、深圳市认证认可协会。本文件主要起草人：周剑君、冯念文、徐玲玲、张放、姜娉、王志乐、丁维华、刘猛、廖淞项、黄琳、刘莹莹、林晓君、田荣、尹雪危、王欢中。合规是企业可持续发展的茶石，企业需要诲度卡觇合规管理，根据自身实际情况搭建行之有效的件规体系，井不断推进完善。合规体系建设需要在保证合规管理独立性的同时，将合规嵌入企业运营和管理的全流程

4、，并不断强化员工的合现意识,建立浓厚的合规娘围.企业有效地进行合规管理，能使企业避免或减少因不合规行为给企业带来的损失,也有利于塑造良好的企业形象.我国于2017年等同采用ISO19600:2011合规管理体系指南3,制定了GB/T357702017合规管理体系指南令.2021年发布的国际标准ISO37301:2021合规管理体系要求及使用指南及2022年10月12日发布的国家标iGBT35770-2022合规管理体系要求及使用指南令，规定了合规管训！体系的要求，并提供了使用指南和推荐做法。近年来，我国深入推进企业合规建设，国务院国资委等部门出台了一系列企业合规管理制度，企业合规意识逐步增强、

5、企业合规氛围逐渐浓厚。深圳作为以外向型经济为主的城巾.企业数盘多、业态更杂,为使我市企业得以行稳致远有充分的必要性和猿迫性加强企业合规建设.制定与国际接轨、立足深圳实际的企业令现管理地方标准,符为打造深圳企业合规示范区建设提供坚实的基础支掠和保障.本丈件为企业建立合规管理体系提供了全面系统的指承和建议，企业可依据自身规模及内外部环境等因素.建立符合自身发展目标的介现管理体系.从而按防、发现和处置台规风险，并证明针对合现已经实施/合理和适当的措施.企业合规管理体系1黄国本文件规定了企业合规管理体系的基本原则、企业环境、领导作用、策划、支持、运行、绩效评价、持续改进、合规管理的Hi点环节、合规管理

6、的虫点人员、合规管理的击点领域,本文件适用于企业开屣令规管理体系建设和评价，包括自评和第三方评价.2规葩性引用文件卜列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中.注E1.期的引用文件,文件.GB/T190002016GB/T19001-2016（；B/T2369-12013GB/T357702022SZDB/Z2452017仅该I期对应的版本适用于本文件：不注I1.期的引用文件，其最新版本（包括所有的修改单）适用于本顺收管理体系基础和术语质地管理体系要求风险管理术语合规管理体系要求及使用指南反脂蛤管理体系3术语和定义GB/T19000-2016,GB/T190012016

7、.GB/T23694-20Kk（；B/T357702022,SZDB/Z2452017界定的以及下列术语和定义适用于本文件.3.1最高领导者top1.eader在最高层指挥和捽制企业的一个人.3.2决策层decision-maker对企业的经营管理活动中有最终决策权限的一个人或T1.人.注：决策层包括但不限于蛾单会.3.3管理层management对企业的经营管理活动负有管理货任的一个人或Tf1.人，注I针理层包括但不取于出席执行仃.总经理、总5.3.4首席合规官ChiefeOmP1.iMCeoffiCer领导合规管理部门组织开展相关工作,使企业及企业内部成员行为符合法律规定、监管要求、行业准

8、则和国际条约、规则，以及企业以程、相关观京制度等要求的管理人仍。注：企业根据企业规模及机构设置的不同.明硫相关人员履行价席合规官的职贲.3.5监督层supervisor对企业经昔管理活动和员工履职行为迸行Ki督的一个人或一祖人.注：监修层乜括但不R1.r企业的Itt本会审计部门、Jfi察稽核部门、风控部门和巡察组.4基本原则4.1 有效适宜原则企业建立的合规管理体系，能与企业性质、经营范围、组织结构和业务规模等实际情况相适应，栽顿成本与效率，能行效运行且能达成企业合规管理目标，并可根据内外部环境的变化持续改进。4.2 全面覆盖原则企业合规管理体系桁盖企业经营活动全业务领域、各部门、各层级予企业

9、、分支机构和全体员工，贯洋决策、执行、监督、反馈等分个环节，体现于决策机制、内部控制、业务流程等各个方面。4.3 客观独立原则企业从机构设置、制度设计、汇报路径等方面保证合规管理工作的独立性，合规管理部门及人员承拒的其他职费不与合规职由产生利益冲突，4.4 协同联动原则企业宜推动合规管理与法务、监察、审计、内控、风险管理等_E作制度的统笫和衔接，确保合规管理体系有效运行.4.5 公开易得原则企业宜将合规管理体系中涉及的政策、程序、制段等及时公开，井及时向企业各层级、员工和利益相关方传达。企业宜使有关信息的获取便利化，确保其易被获取.5企业环境5.1 理解企业及其环境企业应确定与其合规风险和合规

10、目标相关，且影响企业实现合现管理体系预期结果的能力的内部和外部事项。企业应考虑的事项包括但不限于：a）业务模式：b）自身的合现文化与第二方业务关系的性旗和范围：c）法律和监管环境；（1）经济状况；e）社会和文化环境.5.2 理解利益相关方的需求和期望企业应确定合规管理体系的利益相关方，并理解利益相关方的需求和期型。5.3 稀定合规管理体系的适用楚围531企业应确定合规管理体系的边界和适用性，以确立其范固.企业应根据5.1提及的内外部事项以及企业理解利益相关方的需求（地5.2、识别合规义务、开展合规风龄评估等要求，确定合规管理体系的范围.注，分规管理体系的苞区旨在理清企业面临的主要合规风险.以及

11、介规管理体系1M的W家、地域.行业和/或企业边界,尤其当企业作为嫩团或算他31织的一部分时.5.3.2确定合规管理体系范憎的相关信息应作为文件化信息，并可获取。54建立合规管理体系企业网结合企业环境.建立、实施、维护和挣续改进合规管理体系.合规管理体系应反映企业的价值观、目标、S珞和合规风险。6领导作用6.1 JS高领导者的作用和承诺企业最高领导者应以分作则，坚持并枳极、明确地支持企业合规与合规管理体系建设。企业最高领导者证实其时合规管理体系的领导作用和承诺的方式包括但不限于：a）明确合规管理是企业健康发展的基石,确定合规方针和目标，并与企业价值观、目标和Aft略一致：b）确保合规作为企业的核

12、心价（ft观之一.合班文化成为企业文化的核心组成部分：c）与首席合规官建立直接沟通机制，授予其相关权限并确保其工作的独立性：（1）确保建立合规工作与员工缄效、考核及联拨当升等挂钩的管理机制；c）确保合规管理体系的要求融入企业业务流程，并能促进持续改进：O确保为企业令现管理工作配置充分、适当且可用的资源和技术支持.62合规职责62.1通则企业应基于所在国家、区域、行业以及企业类型业务规模、商业模式等多方面的基弁，根据相关法律法烧、标准规范等方面的要求.分析本企业所处的环境,搭建权贪清断的合规管理组织架构,并依据规定履行相应职而，推动台现管理体系有效落地实俺。6.2.2决策层职责决鬣层应对合规管理

13、的有效性负员，履行的合规管理职员包括但不限于：a）推行合现经营理念,培育企业合规文化,推动完善合规管理体系：b）审议批准介规管理体系建设方案、合规管理工作年度报告以及合规管理基本制度等文件：c）审议决定合规管理Hi大W项：d）推动完碎企业合规管理体系，并对其有效性进行评价：e）决定合规管理部门的设置和职能.以及首席合规盲的设置和任免.6.2.3管理层职责管理层向最高领导者和决策层负责，收行的合规职责包括但不限于:a）依据台规方针和合规目标.指导各部门企业的合规管理工作：b）拟订合规管理体系建设方案：c）拟订合规管理基本制度，S1.织制定合规管理具体制度，批准合猊管理工作年度计划：（I）建立与合

14、规绩效考核挂钩的人员绩效考核制度，确保合规绩效考核制度的实施；e）飙织应对重大合规风险事件。6.2.4业务及职能部门合规职责业务及职能部门承担本部门合规管理的主体货任，履行的合规职货包括但不限于：a）对本部门规章制度、合同等文件及经营管理活动进行合规审卷：b）建立并完善本部门业务合规管理制度和流程.编制合规风险消华和应对预案：c）机埋重点肉位的合规风险，将合规要求纳入囱位职费：d）组织开展合规风险识别评估，及时向合规管理部门报告合规风险，组织或配合开展合规风险事件的应对处置：e）组织或配合开展违规事件的合规诩在和整改.62.5合规管理部门/首席合规官职责6251合规管理部门是企业合规工作的牵头

15、部门，应在企业相关管理制度中明确合规管理部门的地位、权限和独立性.合规管理部门向首席合规官负责，履行的合规职责包括但不限于：a）组织起草合规管理基本制度和具体制度规定、合规管理工作年度计划、合规管理工作年度报告：b）组织开展合规风险识别、评估、预警和应对：C）开展规章制度、曳大业务活动、重大决策的合规审杏：d）组织或协助各部门开展合规培训，受理合规咨询和合规沟通事宜.推进合规信息化建设：e）依据最高领导者和决策层的授权，规划设计合规管理体系，称助监督层或第三方机构开展合规管理体系有效性的评审：f）殂织开展令现检食，指导企业开展合规管理工作：g）如织或协助开展合堤考核评价：h）受理职贲范围内的违规举报,组织或参与对速规事件的调查.并提出处批建议.6. 2.5.2首席合规音向企业最高领导者和决谓丫负南，领导合规管理部门组织开展企业的合规