拉萨市国资委出资监管企业合规管理办法（试行）

第一章 总则

第一条为深入贯彻习近平法治思想，推动出资监管企业全面加强合规管理，进一步深化法治国企建设，根据《中华人民共和国公司法》《中华人民共和国企业国有资产法》等法律法规，参照国务院国资委《中央企业合规管理指引（试行）》《中央企业合规管理办法》等规定，制定本办法。

第二条本办法适用于拉萨市人民政府国有资产监督管理委员会（以下简称“市国资委”）根据市政府授权履行出资人职责的市属国有企业（以下简称“企业”）。

第三条本办法所称合规，是指企业经营管理行为和员工的履职行为符合法律法规、监管规定、行业准则以及企业章程、相关规章制度等要求。

本办法所称合规风险，是指企业及其员工在经营管理过程中因违规行为引发法律责任、造成经济或声誉损失以及其他负面影响的可能性。

本办法所称合规管理，是指以有效防控合规风险为目的，以提升依法合规经营管理水平为导向，以企业经营管理行为和员工履职行为为对象，开展的包括制度制定、风险识别预警、合规审查、合规风险应对、合规报告、合规评价、违规责任追究、合规培训等有组织、有计划的管理活动。

第四条市国资委负责指导、监督企业合规管理工作，对合规管理体系建设情况及其有效性进行考核评价，依据相关规定对违规行为开展责任追究。

第五条企业合规管理工作应当遵循以下原则：

（一）坚持党的领导。充分发挥企业党委领导作用，落实全面依法治国战略部署有关要求，把党的领导贯穿合规管理全过程。

（二）坚持全面覆盖。坚持将合规管理要求覆盖各业务领域、各部门、各级子企业、全体员工，贯穿决策、执行、监督全流程。

（三）坚持强化责任。把加强合规管理作为企业法治建设的重要内容，建立全员合规责任制，明确管理人员和各岗位员工的合规责任并督促有效落实。

（四）坚持协同联动。推动合规管理与法律风险防范、纪检监察、巡察、审计、内控、风险管理等工作相统筹、相衔接，确保合规管理体系有效运行。

（五）坚持务实高效。建立健全符合企业实际的合规管理体系，突出对重点领域、关键环节和重要人员的管理，充分利用大数据等信息化手段，切实提高管理效能。

第二章 组织和职责

第六条企业党委发挥把方向、管大局、促落实的领导作用，推动合规要求在本企业得到严格遵循和落实，不断提升依法合规经营管理水平。

企业应当严格遵守党内法规制度，企业党建工作机构在党委领导下，按照有关规定履行相应职责，推动相关党内法规制度有效贯彻落实。

第七条企业董事会发挥定战略、作决策、防风险作用，主要履行以下职责：

（一）审议批准企业合规管理基本制度、体系建设方案和年度报告等。

（二）研究决定合规管理重大事项。

（三）推动建立完善合规管理体系并对其有效性进行评价。

（四）决定合规管理部门的设置和职责。

第八条企业经理层发挥谋经营、抓落实、强管理的作用，主要履行以下职责：

（一）拟订合规管理体系建设方案，经董事会批准后组织实施。

（二）拟订合规管理基本制度，批准年度计划等，组织制定合规管理具体制度。

（三）组织应对重大合规风险事件。

（四）指导监督各部门和所属单位合规管理工作。

第九条企业主要负责人作为推进法治建设第一责任人，应当切实履行依法合规经营管理重要组织者、推动者和实践者的职责，积极推动合规管理各项工作。

第十条企业设立合规委员会，可以与企业法治建设领导小组合署办公，统筹协调合规管理工作，定期召开会议，研究决定重点难点问题。

第十一条企业应当结合实际设立首席合规官，不新增领导岗位和职数，由总法律顾问兼任，企业可以面向社会公开招聘，由法律事务机构负责人兼任总法律顾问，对企业主要负责人负责，领导合规管理部门组织开展相关工作，指导所属单位加强合规管理。

第十二条企业业务及职能部门是本部门合规管理责任主体，负责日常合规管理相关工作，主要履行以下职责：

（一）建立健全本部门业务合规管理制度和流程，开展合规风险识别评估，编制风险清单和应对预案。

（二）定期梳理重点岗位合规风险，将合规要求纳入岗位职责。

（三）负责本部门经营管理行为的合规审查。

（四）及时报告合规风险事项，组织或配合开展应对处置。

（五）组织或配合开展违规问题调查和整改。

（六）向合规管理部门报告本部门合规管理工作。企业应当在业务及职能部门设置合规管理员，由业务骨干担任，接受合规管理部门业务指导和培训。

第十三条企业负责法律事务工作的部门是企业合规管理牵头部门，主要履行以下职责：

（一）组织起草合规管理基本制度、具体制度、年度计划和工作报告。

（二）负责规章制度、经济合同、重大决策合规审查。

（三）组织开展合规风险识别、预警和应对处置，根据董事会授权开展合规管理体系有效性评价。

（四）受理职责范围内的违规举报，提出分类处置意见，组织或参与对违规事件的调查。

（五）组织或协助各业务部门开展合规培训，受理合规咨询，推进合规管理信息化建设。

第十四条企业纪检监察机构和审计、巡察、监督追责等部门依据有关规定，在职权范围内对合规要求落实情况进行监督，对违规行为进行调查，按照规定开展责任追究。

第三章 合规管理重点

第十五条企业应当根据外部环境变化，在全面推进合规管理的基础上，结合自身实际，明确应当特别关注的重点领域、重点环节和重点人员，切实防范合规风险。

第十六条企业应当结合自身实际加强对以下重点领域的合规管理：

（一）公司治理。全面落实“三重一大”决策制度，强化制度文件的合法合规性审查，提升决策有效性，保障党委会、董事会、经理层等依据法律规定正确履职，实现党的领导与公司治理有效融合。

（二）投资管理。严格执行企业投资监管相关规章制度规定，建立健全事前、事中、事后投资管理工作体系和投资全过程风险管控体系，防止违规投资行为，强化后评价管理和违规投资责任追究。

（三）市场交易。完善交易管理制度，严格履行决策批准程序。规范交易行为，建立健全自律诚信体系，重点关注招投标、政府采购、产权交易、反商业贿赂、反垄断、反不正当竞争和关联交易等领域，积极营造公平公正的市场环境。

（四）资本运作。严格遵守证券监管相关法律法规，规范所持上市公司股权变动行为。依法依规做好在债券市场的信息披露工作，保证披露信息的真实、准确、完整、及时。

（五）融资担保。制定和完善融资担保管理制度，落实管理部门和管理责任。严格限制融资担保对象，原则上只对所属子企业或参股企业提供融资担保。控制超股比融资担保，严格按照持股比例对子企业和参股企业提供担保。对子企业确需超股比担保的，对超股比担保额应由小股东或第三方提供足额且有变现价值的反担保。

（六）合同管理。树立审慎签约、诚信履约的合规文化。重视合同管理与合规审查，关注商业条款及商业条件不对等的商业合同。

（七）工程建设。建立健全工程建设项目合规管理工作体系，强化对工程项目质量、进度、安全、建设资金等环节全过程合规管控，规范履行施工、监理、设计合同，保障建设项目在依法合规的基础上顺利实施。

（八）信息安全。强化信息安全保护的有效性与执行性，采取全面可行的保护措施，防止重大商业信息与内幕信息泄露。尊重业务伙伴和客户的隐私信息。依法合规规范采集、处理、保存和使用个人信息。

（九）安全环保。严格执行国家安全生产、环境保护法律法规，完善企业生产规范和安全环保制度，加强监督检查，及时发现并整改违规问题。

（十）产品质量。完善质量体系，加强过程控制，严把各环节质量关，提供优质产品和服务。

（十一）劳动用工。严格遵守劳动法律法规，健全完善劳动合同管理制度，规范劳动合同签订、履行、变更、竞业禁止约定内容、中止和解除，切实维护劳动者合法权益。

（十二）财务税收。健全完善财务内部控制体系，严格执行财务事项操作和审批流程，严守财经纪律,强化依法纳税意识，严格遵守税收法律政策。

（十三）知识产权。及时申请注册知识产权成果，规范实施许可和转让，加强对商业秘密和商标的保护,依法规范使用他人知识产权，防止侵权行为。

（十四）商业伙伴。对重要商业伙伴开展合规尽职调查，通过签订合规协议、要求作出合规承诺等方式促进商业伙伴行为合规。依法合规采集、处理、保存和使用商业伙伴保密信息，保护商业伙伴隐私信息。

（十五）礼品与商务接待。禁止超规格、超标准接受或送出礼品以及超标准接受或组织商务宴请，维护正常商业关系与市场秩序。

（十六）社会捐赠与赞助。严格审批程序，防止因不当捐赠与赞助导致的社会负面评价与不良效果。

（十七）其他需要重点关注的领域。

第十七条企业应当加强对以下重点环节的合规管理：

（一）制度制定环节。强化对规章制度、改革方案等重要文件的合规审查，确保符合法律法规、监管规定等要求。

（二）经营决策环节。严格落实“三重一大”决策制度，细化各层级决策事项和权限，加强对决策事项合规论证把关机制，保障决策依法合规。

（三）运营管理环节。严格执行合规制度，加强对重点流程的监督检查，确保经营过程中照章办事、按章操作。

（四）其他需要重点关注的环节。

第十八条企业应当加强对以下重点人员的合规管理：

（一）管理人员。促进管理人员切实提高合规意识，带头依法依规开展经营管理活动，认真履行承担的合规管理职责，强化考核与监督问责。

（二）重要风险岗位人员。根据合规风险评估情况明确界定重要风险岗位，有针对性加大培训力度，使重要风险岗位人员熟悉并严格遵守业务涉及的各项规定，加强监督检查和违规行为追责。

（三）其他需要重点关注的人员。

第十九条企业应当强化对外贸易、境外投资、对外承包工程和境外日常经营中的合规管理，合规管理应当覆盖所有境外业务领域、部门和员工，贯穿决策、执行、监督、反馈各环节，体现于决策机制、内部控制、业务流程等各方面，保障境外经营活动全流程、全方位合规。

企业开展对外货物和服务贸易，应当全面掌握关于贸易管制、质量安全与技术标准、知识产权保护等方面的具体要求，关注业务所涉国家（地区）开展的贸易救济调查，包括反倾销、反补贴、保障措施调查等。

企业开展境外投资，应当全面掌握关于市场准入、贸易管制、国家安全审查、行业监管、外汇管理、反垄断、反洗钱、反恐怖融资等方面的具体要求。

企业开展对外承包工程，应当全面掌握关于投标管理、合同管理、项目履约、劳工管理、环境保护、连带风险管理、债务管理、捐赠与赞助、反腐败、反贿赂等方面的具体要求。

企业开展境外日常经营，应当全面掌握关于劳工权利保护、环境保护、数据和隐私保护、知识产权保护、反腐败、反贿赂、反垄断、反洗钱、反恐怖融资、贸易管制、财务税收等方面的具体要求。

第四章 合规管理运行

第二十条企业应当建立健全合规管理制度，制定全员普遍遵守的合规行为规范和合规管理制度，针对重点领域合规风险制定专项合规管理制度。根据法律法规、监管政策等变化情况，及时对规章制度进行修订完善，对执行落实情况进行检查。

第二十一条企业应当建立合规风险识别评估预警机制，全面梳理经营管理活动中存在的合规风险，建立并定期更新企业合规风险数据库，对风险发生的可能性、影响程度、潜在后果等进行系统分析，对典型性、普遍性和可能产生较严重后果的风险及时预警。  

第二十二条企业应当建立健全合规审查机制，将合规审查作为必经程序嵌入经营管理流程。企业规章制度制定、重大事项决策、重要合同签订、重大项目运营等经营管理行为必须经过合规审查。其中重大决策事项的合规审查意见应当由合规管理负责人签字，对决策事项的合规性提出明确意见。业务及职能部门、合规管理部门依据职责权限完善审查标准、流程、重点等，定期对审查情况开展后评估。

第二十三条企业应当建立合规风险应对机制，针对发现的风险，相关业务及职能部门应当及时采取应对措施，并按规定向合规管理部门报告。

企业因违规行为引发重大法律纠纷案件、重大行政处罚、刑事案件等重大合规风险事件，或者可能造成企业重大资产损失或者严重不良影响的，应当由合规管理负责人牵头，合规管理部门统筹协调，相关部门协同配合，及时采取措施妥善应对。

第二十四条企业应当建立违规问题整改机制，通过健全规章制度、优化业务流程等，堵塞管理漏洞，提升依法合规经营管理水平。

第二十五条企业应当畅通违规举报渠道，保障企业员工有权利和途径举报违法违规行为，并就举报问题进行调查和处理。企业应确立合规调查基本方式和程序，合规举报调查要与纪检监察部门举报调查相结合，根据侧重点不同进行分工协作。禁止对合规举报的任何打击报复，一旦发现，依法依规严肃惩处。

第二十六条企业应当建立合规管理评估机制，把合规管理纳入审计范围，定期对本企业合规管理体系的有效性进行分析评价，应当建立所属部门和子企业经营管理、员工履职违规行为记录制度，将违规行为性质、发生次数、危害程度等作为考核评价、职级评定等工作的重要依据，针对重点业务合规管理情况适时开展专项评价，强化评价结果运用。对重大或反复出现的合规风险和违规问题，深入查找根源，完善相关制度，堵塞管理漏洞，强化过程管控，持续改进提升。

第二十七条企业应当建立合规管理报告制度。重大合规风险事件及时向市国资委报告。企业年度合规管理工作情况于每年度年终报送市国资委。企业应当将合规管理作为法治建设重要内容，合规管理工作情况纳入法务负责人报告内容。 

第二十八条企业应当建立违规行为追责问责机制，建立完善违规行为处罚制度，明晰违规责任范围，细化惩处标准，经调查核实，对造成资产损失或者严重不良后果的，移交责任追究部门；对涉嫌违纪违法的，按照规定移交纪检监察、司法机关等相关部门或者机构处理。

第二十九条企业应当结合实际建立健全合规管理与法务管理、内部控制、风险管理的协同运作机制，避免交叉重复，加强统筹协调，提高管理效能。

第五章 合规管理保障

 第三十条企业应当将合规管理纳入本级及所属各级企业党委（党总支、党支部）法治专题学习，推动各级企业领导人员强化合规意识，带头依法依规开展经营管理活动。

第三十一条企业应当配备与经营规模、业务范围、风险水平相适应的专职合规管理人员，加强业务培训，提升专业化水平。

第三十二条企业应当加强合规考核评价，把合规经营管理作为法治建设重要内容，纳入对各部门和所属子企业负责人的年度综合考核。对所属部门、子企业和员工合规职责履行情况进行评价，将结果作为员工考核、干部任用、评先选优等工作的重要依据，并建立合规管理激励约束机制。

第三十三条企业应当积极培育合规文化，建立制度化、常态化培训机制，加强合规宣传教育，将合规管理作为管理人员、重点岗位人员和新入职人员培训必修内容；通过制定发放合规手册、签订合规承诺书等方式，强化全员守法诚信、合规经营意识。

第三十四条企业应当建立合规管理经费保障机制，结合企业合规管理工作实际，将合规管理体系建设所需经费纳入预算，保障合规管理各项工作有序开展。

第三十五条企业应当加强合规管理信息化建设，建立合规管理信息库，通过信息化手段将合规要求嵌入业务流程，针对关键节点加强合规审查，强化过程管控，记录和保存相关信息，从技术手段上确保不能违规，切实提高管理效能。运用大数据等工具，加强对经营管理行为依法合规情况的实时在线监控和风险分析，实现信息集成与共享。

第六章  监督追责

第三十六条企业违反本办法规定，因合规管理不到位引发违规行为的，市国资委可以约谈相关企业并责成整改；造成损失或者不良影响的，市国资委根据相关规定开展责任追究。

第三十七条企业应当对在履职过程中因故意或者重大过失应当发现而未发现违规问题，或者发现违规问题存在失职渎职行为，给企业造成损失或者不良影响的企业和人员开展责任追究。

第七章 附 则

第三十八条企业根据本办法，结合实际制定合规管理实施细则。

第三十九条各县（区）国资委、各园区管委会国资监管机构参照本办法，指导所出资监管企业加强合规管理工作。

第四十条本办法由市国资委负责解释。

第四十一条本办法自印发之日起施行。