□ 本刊編輯部

為深入貫徹習近平法治思想，落實全面依法治國戰(zhàn)略部署，深化法治國企建設(shè)，推動省屬企業(yè)全面加強合規(guī)管理，切實防控合規(guī)風險，有力保障深化改革與高質(zhì)量發(fā)展，根據(jù)《中華人民共和國公司法》《中華人民共和國企業(yè)國有資產(chǎn)法》等有關(guān)法律法規(guī)規(guī)定，參照國務(wù)院國資委《中央企業(yè)合規(guī)管理指引（試行）》《中央企業(yè)合規(guī)管理辦法》和國家發(fā)改委等七部委《企業(yè)境外經(jīng)營合規(guī)管理指引》等規(guī)定，山西省國資委制定了《山西省省屬企業(yè)合規(guī)管理辦法（試行）》（以下簡稱《辦法》），并于2023 年9 月14 日正式施行。本辦法適用于省國資委根據(jù)省政府授權(quán)履行出資人職責的省屬國有企業(yè)及各市國資監(jiān)管機構(gòu)參照本辦法，指導所出資監(jiān)管企業(yè)加強合規(guī)管理工作。本刊編輯部約請省國資委相關(guān)部門針對一些關(guān)鍵問題予以解答。

問：《辦法》包括哪些內(nèi)容？

答：《辦法》包含總則、組織和職責、制度建設(shè)、運行機制、合規(guī)文化、信息化建設(shè)、監(jiān)督追責、附則等共8 章47 條。其結(jié)合國資監(jiān)管實際和企業(yè)發(fā)展需求，對董事會、經(jīng)理層、企業(yè)主要負責人、合規(guī)委員會、首席合規(guī)官、合規(guī)管理部門、各業(yè)務(wù)及職能部門、紀檢監(jiān)察等相關(guān)部門、公司律師等的職責作出了明確規(guī)定，推動合規(guī)管理在省屬國有企業(yè)落地落實落細。特別是《辦法》明確規(guī)定，省屬企業(yè)應(yīng)當結(jié)合實際設(shè)立首席合規(guī)官，由總法律顧問或分管合規(guī)管理的集團領(lǐng)導兼任，對企業(yè)主要負責人負責；合規(guī)管理員原則上要求業(yè)務(wù)部門負責人擔任。

2020 年，省國資委曾制定出臺《省屬企業(yè)合規(guī)管理指引》，對責任主體、重點領(lǐng)域、運行機制等提出了明確要求。此次制定出臺的《辦法》，更加突出剛性約束，標志著企業(yè)合規(guī)管理工作進入一個新的階段。

問：《辦法》所稱合規(guī)、合規(guī)風險和合規(guī)管理分別指的是什么？省國資委和省屬企業(yè)的職責分別是什么？省屬企業(yè)合規(guī)管理應(yīng)當遵循哪些原則？

答：合規(guī)，是指企業(yè)經(jīng)營管理行為和員工履職行為符合國家法律法規(guī)、監(jiān)管規(guī)定、行業(yè)準則和國際條約、規(guī)則以及公司章程、相關(guān)規(guī)章制度等要求。合規(guī)風險，是指企業(yè)及其員工在經(jīng)營管理過程中因違規(guī)行為引發(fā)法律責任、造成經(jīng)濟或者聲譽損失以及其他負面影響的可能性。合規(guī)管理，是指企業(yè)以有效防控合規(guī)風險為目的，以提升依法合規(guī)經(jīng)營管理水平為導向，以企業(yè)經(jīng)營管理行為和員工履職行為為對象，開展的包括建立合規(guī)制度、完善運行機制、培育合規(guī)文化、強化監(jiān)督問責等有組織、有計劃的管理活動。

企業(yè)合規(guī)管理工作應(yīng)當遵循以下原則：

一、堅持黨的領(lǐng)導。充分發(fā)揮企業(yè)黨委領(lǐng)導作用，落實全面依法治國戰(zhàn)略部署有關(guān)要求，把黨的領(lǐng)導貫穿合規(guī)管理全過程。

二、堅持全面覆蓋。將合規(guī)管理要求覆蓋各業(yè)務(wù)領(lǐng)域、各部門、各級子企業(yè)、全體員工，貫穿決策、執(zhí)行、監(jiān)督全流程，實現(xiàn)多方聯(lián)動、上下貫通。

三、堅持權(quán)責清晰。按照“管業(yè)務(wù)必須管合規(guī)”要求，明確業(yè)務(wù)及職能部門、合規(guī)管理部門和監(jiān)督部門職責，嚴格落實員工合規(guī)責任，對違規(guī)行為嚴肅問責。

四、堅持務(wù)實高效。建立健全符合企業(yè)實際的合規(guī)管理體系，突出對重點領(lǐng)域、關(guān)鍵環(huán)節(jié)和重要人員的管理，充分利用大數(shù)據(jù)等信息化手段，切實提高管理效能。

問：在合規(guī)管理方面，省屬企業(yè)黨委、董事會、經(jīng)理層、主要負責人應(yīng)當發(fā)揮哪些作用？

答：企業(yè)黨委發(fā)揮把方向、管大局、促落實的領(lǐng)導作用，推動合規(guī)要求在本企業(yè)得到嚴格遵循和落實，不斷提升依法合規(guī)經(jīng)營管理水平。企業(yè)應(yīng)當嚴格遵守黨內(nèi)法規(guī)制度，企業(yè)黨建工作機構(gòu)在黨委領(lǐng)導下，按照有關(guān)規(guī)定履行相應(yīng)職責，推動相關(guān)黨內(nèi)法規(guī)制度有效貫徹落實。

企業(yè)董事會發(fā)揮定戰(zhàn)略、作決策、防風險作用，主要履行以下職責：審議批準企業(yè)合規(guī)管理基本制度、體系建設(shè)方案和年度報告等；研究決定合規(guī)管理重大事項；推動建立完善合規(guī)管理體系并對其有效性進行評價；決定合規(guī)管理部門的設(shè)置和職責。

企業(yè)經(jīng)理層發(fā)揮謀經(jīng)營、抓落實、強管理作用，主要履行以下職責：擬訂合規(guī)管理體系建設(shè)方案，經(jīng)董事會批準后組織實施；擬訂合規(guī)管理基本制度，批準年度計劃等，組織制定合規(guī)管理具體制度；根據(jù)董事會決定，建立健全合規(guī)管理組織架構(gòu)；組織應(yīng)對重大合規(guī)風險事件；指導監(jiān)督各部門、各分支機構(gòu)、所屬企業(yè)合規(guī)管理工作。

企業(yè)主要負責人作為推進法治建設(shè)第一責任人，應(yīng)當切實履行依法合規(guī)經(jīng)營管理重要組織者、推動者和實踐者的職責，積極推進合規(guī)管理各項工作。

問：省屬企業(yè)合規(guī)委員會和首席合規(guī)官職責是什么？業(yè)務(wù)及職能部門如何承擔本部門合規(guī)管理主體責任？合規(guī)管理部門的職責是什么？擔任合規(guī)管理員的任職條件是什么？

答：企業(yè)設(shè)立合規(guī)委員會，統(tǒng)籌協(xié)調(diào)合規(guī)管理工作，定期召開會議，研究解決重點難點問題。企業(yè)應(yīng)當結(jié)合實際設(shè)立首席合規(guī)官，不新增領(lǐng)導崗位和職數(shù)，由總法律顧問或分管合規(guī)管理的集團領(lǐng)導兼任，對企業(yè)主要負責人負責。

首席合規(guī)官主要履行以下職責：召集和主持合規(guī)管理聯(lián)席會議；參與企業(yè)重大事項決策；領(lǐng)導合規(guī)管理部門開展相關(guān)工作；向黨委、董事會匯報合規(guī)管理重大事項、合規(guī)管理工作開展情況；董事會、合規(guī)委員會確定的其他合規(guī)管理職責。

企業(yè)業(yè)務(wù)及職能部門承擔本部門合規(guī)管理主體責任，負責日常合規(guī)管理相關(guān)工作，主要履行以下職責：建立健全本部門業(yè)務(wù)合規(guī)管理制度和流程，開展合規(guī)風險識別評估，編制風險清單和應(yīng)對預案；定期梳理重點崗位合規(guī)風險，將合規(guī)要求納入崗位職責；負責本部門經(jīng)營管理行為的合規(guī)審查；及時報告合規(guī)風險事項，組織或配合開展應(yīng)對處置；組織或配合開展違規(guī)問題調(diào)查和整改；董事會、合規(guī)委員會確定的其他合規(guī)管理職責。

問：合規(guī)管理部門的職責是什么？擔任合規(guī)管理員的任職條件是什么？

答：企業(yè)應(yīng)當設(shè)立合規(guī)管理部門或明確牽頭負責本企業(yè)合規(guī)管理工作的部門。合規(guī)管理部門主要履行以下職責：組織起草合規(guī)管理基本制度、具體制度、年度計劃和工作報告等；負責規(guī)章制度、經(jīng)濟合同、重大決策的合規(guī)審查；組織開展合規(guī)風險識別、預警和應(yīng)對處置，根據(jù)董事會授權(quán)開展合規(guī)管理體系有效性評價；指導、監(jiān)督、檢查業(yè)務(wù)及職能部門、各分支機構(gòu)、所屬企業(yè)合規(guī)管理工作，并組織實施考核評價；受理職責范圍內(nèi)的違規(guī)舉報，提出分類處置意見，組織或參與對違規(guī)事件的調(diào)查；組織或協(xié)助各業(yè)務(wù)及職能部門開展合規(guī)培訓，受理合規(guī)咨詢，推進合規(guī)管理信息化建設(shè)；董事會、合規(guī)委員會確定的其他合規(guī)管理職責。

企業(yè)應(yīng)當在合規(guī)管理部門配備與經(jīng)營規(guī)模、業(yè)務(wù)范圍、風險水平相適應(yīng)的專職合規(guī)管理人員。企業(yè)應(yīng)當在業(yè)務(wù)及職能部門設(shè)置合規(guī)管理員，由業(yè)務(wù)骨干擔任，接受合規(guī)管理部門業(yè)務(wù)指導和培訓，提升專業(yè)化水平。合規(guī)委員會委員、首席合規(guī)官、專兼職合規(guī)管理人員應(yīng)當遵守法律、法規(guī)和公司章程，對合規(guī)管理事項負有勤勉盡責義務(wù)。

擔任合規(guī)管理員應(yīng)符合以下任職條件：本部門業(yè)務(wù)骨干，原則上由部門負責人擔任。特殊情況下，經(jīng)分管合規(guī)管理的領(lǐng)導、首席合規(guī)官或總法律顧問同意，職務(wù)條件可適當放寬；具備一定的合規(guī)管理知識和能力；有較強的統(tǒng)籌協(xié)調(diào)能力。

企業(yè)紀檢監(jiān)察機構(gòu)和審計、巡察、監(jiān)督追責等部門依據(jù)有關(guān)規(guī)定，在職權(quán)范圍內(nèi)對合規(guī)要求落實情況進行監(jiān)督，對違規(guī)行為進行調(diào)查，按照規(guī)定開展責任追究。

企業(yè)應(yīng)當積極引導、支持公司律師充分參與企業(yè)合規(guī)管理工作，強化法律服務(wù)保障職能，推動完善企業(yè)合規(guī)管理體系，防范化解企業(yè)合規(guī)經(jīng)營風險。

問：省屬企業(yè)如何建立健全合規(guī)管理制度？

答：企業(yè)應(yīng)當建立健全合規(guī)管理制度，根據(jù)適用范圍、效力層級等，構(gòu)建分級分類的合規(guī)管理制度體系。制度體系包括合規(guī)管理基本制度、具體制度或?qū)ｍ椫改?、操作指引等?/p>

企業(yè)應(yīng)當制定合規(guī)管理基本制度，明確總體目標、機構(gòu)職責、運行機制、考核評價、監(jiān)督問責等內(nèi)容。

企業(yè)應(yīng)當針對市場交易、投資管理、合同管理、資本運作、融資擔保、工程建設(shè)、安全環(huán)保、勞動用工、國企改革、財務(wù)稅收、知識產(chǎn)權(quán)、商業(yè)伙伴等重點領(lǐng)域，以及合規(guī)風險較高的業(yè)務(wù)，結(jié)合實際制定合規(guī)管理具體制度或者專項指南。

企業(yè)應(yīng)當深入研究并嚴格遵守涉外業(yè)務(wù)所在國家（地區(qū)）法律法規(guī)、締結(jié)或加入的有關(guān)國際條約及相關(guān)國際規(guī)則，全面掌握禁止性規(guī)定，明確境外經(jīng)營行為的紅線、底線，針對涉外業(yè)務(wù)重要領(lǐng)域，結(jié)合實際制定專項合規(guī)管理制度。

企業(yè)應(yīng)當根據(jù)合規(guī)風險評估結(jié)果，制定相關(guān)制度操作指引，明確具體操作流程，將合規(guī)要求與合規(guī)風險管控機制嵌入制度流程。

企業(yè)應(yīng)當根據(jù)法律法規(guī)、監(jiān)管政策等變化情況，以及日常經(jīng)營管理中發(fā)現(xiàn)或暴露的合規(guī)管理缺陷，及時對規(guī)章制度進行修訂完善，對執(zhí)行落實情況進行檢查。

問：省屬企業(yè)如何建立合規(guī)風險識別評估預警機制和健全合規(guī)審查機制？

答：企業(yè)應(yīng)當建立合規(guī)風險識別評估預警機制，全面梳理經(jīng)營管理活動中存在的合規(guī)風險，建立并定期更新企業(yè)合規(guī)風險數(shù)據(jù)庫，對風險發(fā)生的可能性、影響程度、潛在后果等進行系統(tǒng)分析，對典型性、普遍性和可能產(chǎn)生較嚴重后果的風險及時預警。

企業(yè)應(yīng)當建立健全合規(guī)審查機制，將合規(guī)審查作為必經(jīng)程序嵌入經(jīng)營管理流程。企業(yè)規(guī)章制度制定、重大事項決策、合同簽訂等經(jīng)營管理行為必須經(jīng)過合規(guī)審查。其中重大決策事項的合規(guī)審查意見應(yīng)當由首席合規(guī)官簽字，對決策事項的合規(guī)性提出明確意見。業(yè)務(wù)及職能部門、合規(guī)管理部門依據(jù)職責權(quán)限完善審查標準、流程、重點等，定期對審查情況開展后評估。

問：省屬企業(yè)合規(guī)管理運行機制方面有哪些規(guī)定？

答：企業(yè)應(yīng)當建立合規(guī)風險應(yīng)對機制，針對發(fā)現(xiàn)的風險，相關(guān)業(yè)務(wù)及職能部門應(yīng)當及時采取應(yīng)對措施，并按規(guī)定向合規(guī)管理部門、首席合規(guī)官報告。企業(yè)因違規(guī)行為引發(fā)重大法律糾紛案件、重大行政處罰、刑事案件或者被國際組織制裁等重大合規(guī)風險事件，造成或者可能造成企業(yè)重大資產(chǎn)損失或者嚴重不良影響的，應(yīng)當由首席合規(guī)官牽頭，合規(guī)管理部門統(tǒng)籌協(xié)調(diào)，相關(guān)部門協(xié)同配合，及時采取措施妥善應(yīng)對。

企業(yè)應(yīng)當強化合規(guī)檢查，將合規(guī)檢查常態(tài)化、制度化，開展合規(guī)檢查應(yīng)客觀公正并保留相應(yīng)印證資料，企業(yè)主要負責人應(yīng)給予支持，業(yè)務(wù)及職能部門應(yīng)予以配合。

企業(yè)應(yīng)當建立違規(guī)問題整改機制，及時制定和實施合規(guī)整改計劃，通過健全規(guī)章制度、優(yōu)化業(yè)務(wù)流程等舉措，堵塞管理漏洞，持續(xù)提升依法合規(guī)經(jīng)營管理水平。

企業(yè)應(yīng)當建立合規(guī)管理報告機制。年度合規(guī)管理工作情況應(yīng)納入經(jīng)理層年度經(jīng)營報告，提交董事會審議后于本年度終了60日內(nèi)報送省國資委。企業(yè)發(fā)生重大合規(guī)風險事件，應(yīng)當按照相關(guān)規(guī)定及時向省國資委和有關(guān)部門報告。

企業(yè)應(yīng)當暢通違規(guī)舉報渠道，設(shè)立違規(guī)舉報平臺，公布舉報電話、郵箱或者信箱，相關(guān)部門按照職責權(quán)限受理違規(guī)舉報，并就舉報問題進行調(diào)查和處理，對造成資產(chǎn)損失或者其他嚴重不良后果的，全面保留相關(guān)證據(jù)材料，及時移交責任追究部門；對涉嫌違紀違法的，按照規(guī)定移交紀檢監(jiān)察等相關(guān)部門或者機構(gòu)。企業(yè)應(yīng)當對舉報人的身份和舉報事項嚴格保密，對舉報屬實的舉報人可以給予適當獎勵。任何單位和個人不得以任何形式對舉報人進行打擊報復。

企業(yè)應(yīng)當完善違規(guī)行為責任追究機制，明確責任追究情形和范圍，細化問責標準，針對問題和線索及時開展調(diào)查，按照有關(guān)規(guī)定嚴肅追究違規(guī)人員責任。企業(yè)應(yīng)當建立經(jīng)營管理和員工履職違規(guī)行為記錄制度，將違規(guī)行為性質(zhì)、發(fā)生次數(shù)、危害程度等作為考核評價、職級評定等工作的重要依據(jù)。

企業(yè)應(yīng)當結(jié)合實際建立健全合規(guī)管理與法務(wù)管理、內(nèi)部控制、風險管理的協(xié)同運作機制，加強統(tǒng)籌協(xié)調(diào)，避免交叉重復，提高管理效能。企業(yè)合規(guī)管理應(yīng)當加強與審計監(jiān)督、財會監(jiān)督、司法監(jiān)督等機制的協(xié)調(diào)聯(lián)動，形成合力。

企業(yè)應(yīng)當定期開展合規(guī)管理體系有效性評價，針對重點業(yè)務(wù)合規(guī)管理情況適時開展專項評價，強化評價結(jié)果運用。

企業(yè)應(yīng)當將合規(guī)管理作為法治建設(shè)重要內(nèi)容，納入對所屬單位的考核評價。

問：省屬企業(yè)如何培育合規(guī)文化？

答：企業(yè)應(yīng)當將合規(guī)管理納入本級及所屬各級企業(yè)黨組織法治專題學習，推動各級企業(yè)領(lǐng)導人員強化合規(guī)意識，帶頭依法依規(guī)開展經(jīng)營管理活動。

企業(yè)應(yīng)當加強合規(guī)管理人員隊伍建設(shè)，建立常態(tài)化合規(guī)培訓機制，制定合規(guī)培訓計劃，將合規(guī)管理作為管理人員、重點崗位人員和新入職人員培訓必修內(nèi)容。

企業(yè)應(yīng)當積極培育合規(guī)文化，加強合規(guī)宣傳教育，通過制定發(fā)放合規(guī)手冊、簽訂合規(guī)承諾書等方式，強化全員守法誠信、合規(guī)經(jīng)營意識。

企業(yè)應(yīng)當引導全體員工自覺踐行合規(guī)理念，遵守合規(guī)要求，接受合規(guī)培訓，對自身行為合規(guī)性負責，培育具有企業(yè)特色的合規(guī)文化。

問：省屬企業(yè)如何加強合規(guī)管理信息化建設(shè)？

答：企業(yè)應(yīng)當加強合規(guī)管理信息化建設(shè)，建立合規(guī)管理信息庫，將合規(guī)制度、典型案例、合規(guī)培訓、違規(guī)行為記錄等納入信息系統(tǒng)。

企業(yè)應(yīng)當定期梳理業(yè)務(wù)流程，查找合規(guī)風險點，運用信息化手段將合規(guī)要求和防控措施嵌入業(yè)務(wù)流程，針對關(guān)鍵節(jié)點加強合規(guī)審查，強化過程管控，記錄和保存相關(guān)信息，確保各項經(jīng)營管理決策和執(zhí)行活動可控制、可追溯、可檢查。

企業(yè)應(yīng)當加強合規(guī)管理信息系統(tǒng)與財務(wù)、投資、采購等其他信息系統(tǒng)的互聯(lián)互通，實現(xiàn)數(shù)據(jù)共用共享。

企業(yè)應(yīng)當運用大數(shù)據(jù)等技術(shù)，加強對重點領(lǐng)域、關(guān)鍵節(jié)點的實時動態(tài)監(jiān)控和風險分析，實現(xiàn)合規(guī)風險及時預警、快速處置。

問：如何加強合規(guī)管理方面的監(jiān)督追責？

答：企業(yè)違反本辦法規(guī)定，因合規(guī)管理不到位引發(fā)違規(guī)行為的，省國資委可以提示或約談相關(guān)企業(yè)并責成整改；造成損失或者不良影響的，省國資委根據(jù)相關(guān)規(guī)定開展責任追究。

企業(yè)應(yīng)當對在履職過程中因故意或者重大過失應(yīng)當發(fā)現(xiàn)而未發(fā)現(xiàn)違規(guī)問題，或者發(fā)現(xiàn)違規(guī)問題存在失職瀆職行為，給企業(yè)造成損失或者不良影響的單位和人員開展責任追究。