1、企業合規性計劃書01服務內容1. 合規管理及其體系建設是什么？合規管理，是指以有效防控合規風險為目的，以企業和員工經營管理行為為對象，開展包括合規管理制度制定、風險識別、合規審查、風險應對、責任追究、考核評價、合規培訓等有組織、有計劃的管理活動。合規管理體系就是在企業內為實施合規管理而專門建立的制度、流程與機制總和。隨著央、國企的法治工作步入新階段，防范合規風險，深化合規管理體系建設，是未來三年國有企業法治工作的重中之重。經若干個合規管理體系建設項目實踐，我們認為，合規管理體系建設本質是一種“規”（“法”）與“合”（“治”）的關系，即一種“法律+管理”的活動。要搭建適宜的合規管理體系，必須從“

2、法律“與”管控“兩方面同時入手。知曉法律，是合規管理體系建設的前提；洞察管控，是合規管理體系建設的核心。合規管理體系要落地，還須以熟悉本企業的業務流程為基礎。法律、管控與業務，這就是我們為國有企業提供合規管理體系建設服務的三大方法論基礎。2. 合規管理體系建設包括哪些內容？合規管理體系建設，是在理順企業現有風險管理體系的基礎上，結合企業的業務流程，將合規管理的監管要求和內在要求，轉化為企業管理的日常工作制度和流程。根據中央企業合規管理指引（試行）及各省市的省屬國有企業合規管理指引等規定，完整的國有企業合規管理體系建設工作，應包括不限于以下內容：1)合規管理的環境掃描及有關風控體系的關系界定；2

3、)企業的業務流程拆解與分析；3)合規組織架構與崗位職責的設計；4)主要合規風險的識別、分析與評價；5)合規管理制度及合規管理指引的制定；6)合規管理運行機制的設計與實施；7)不合規的舉報、調查與處理的設計與實施；8)合規管理的考核與評價報告制作；9)合規宣傳培訓工作；10)合規文化培育工作。3. 合規管理體系該怎樣建設？國企合規管理體系建設，分為“4+1”個階段。第一階段診斷與實施方案制定本階段包括環境掃描、業務分析、方案策劃等工作。服務團隊通過問卷，人員訪談、資料閱讀等方式，對企業風險管控模式現狀進行掃描，對公司組織架構以及合規管理的現有職責進行分析、診斷，明確與風控相關的體系之間的分工與銜

4、接，梳理已有的法務、合規、內控及風控相關制度。同時通過訪談、問卷、核對表等方式，對公司的業務流程進行梳理，形成風險管控專用的業務流程圖或業務描述表。最后，據此制定XX公司合規管理體系建設實施方案。第二階段合規風險評估根據合規體系建設實施方案，服務團隊運用風險自查表、風險評估技術等工具，梳理重點業務領域應遵守的合規義務，形成合規義務庫。基于流程表或流程圖，通過專家法、歷史事件法、推演法等，識別、分析與評價企業的業務合規風險，以及重點領域、崗位與人員的合規風險等。對于這些經評估的風險，匯編整理成一套合規風險信息庫。第三階段合規管理手冊制作在前期工作基礎上，搭建自上而下的整體合規管控制度與機制。服務

5、團隊將設計或調整合規管理組織架構，形成崗位層級的合規職責、合規承諾書。同時，制定和優化合規管控制度（合規準則、合規管理辦法、專項合規管理制度等），并形成重點業務風險案例庫匯編，以及重點合規領域操作指引勞動用工合規、合規條款范本，包括設計完善合規管理日常工作需要的各種表單、承諾、圖表、 報告等。合規風險庫、合規制度庫、合規指引庫、合規風險庫、合規文件庫等，組合起來形成完整的合規管理手冊。第四階段合規風險預警與評估報告前三個階段是服務團隊提供的項目式服務，但管理是一個過程管理，需要企業持續關注、積極推動以及踐行監督。服務團隊會協助企業把合規風險管控工作日常化、機制化，為企業建立合規風險預警監控指標

6、體系，并配套設計風險跟蹤機制、風險自查機制、風險監控機制等。為形成PDCA管理閉環，同時也是滿足國資委監管部門以及企業董事會的監督考核要求，遵照國資委等發布的政策文件，協助企業建立合規管理有效性評估機制，協助相關部門出具合規管理體系有效性評估報告。第五階段培訓及宣貫根據企業在項目服務過程中的需求，為企業提供分層次、按領域的合規意識與文化培訓及宣貫服務。02服務項目與成果1合規管理體系建設的服務項目基于以上合規管理體系建設的服務內容，我們提供如下服務項目：1）協助貴司調研合規管理內外環境，作為啟動合規管理體系搭建的前期工作。2）協助貴司制定合規管理體系實施方案，該方案在符合公司戰略的情況下，適應

7、公司現有管理模式及管理能力，作為推動合規管理體系搭建工作的指導大綱。3）協助貴司對公司現有業務流程、現有制度、現有風險管理體系等進行梳理，形成公司合規管理的現狀診斷評估報告，作為下一步合規體系搭建工作的基礎。4）協助貴司設計合規管理組織架構，分別在高層、中層、基層安排相應合規職責，同時明確公司合規管理牽頭部門和相關部門。對于每一個崗位，對其合規職責進行增設或優化，并修改崗位職責說明書及由員工簽署合規承諾書。5）協助貴司進行合規風險評估。在判斷貴司業務特點的基礎上，協助貴司編制和完善合規義務庫。在辨識合規義務的基礎上，采用多種方法，歸納合規風險點，對合規風險進行分析、評價，形成合規風險清單、合規

8、風險地圖、合規風險庫。6）與風險評估工作同步進行的是，就重點合規風險領域，提出專項方案或建議，開展專項合規管理工作，協助出臺專項合規管理辦法，并輔之以相關說明會和培訓工作。7）結合貴司的合規風險特點，制定全員遵守的合規準則規范，整理體系合規管理制度，最后匯編形成合規管理手冊等文件。合規管理手冊包括對外公布的合規準則、合規管理辦法、專項合規管理制度、合規管理指引等。8）同時，協助貴司在企業內建立各項合規管理運行機制，包括但不限于：合規聯席會議機制、合規審查機制、合規強制咨詢機制、合規風險觸發與預警機制、合規風險隱患跟蹤機制、合規風險報告機制、合規崗位履職監控機制、合規第三方盡職調查機制、合規責任

9、追究機制等。9）協助貴司制定合規管理績效考核管理辦法，設立合規舉報熱線，規范合規調查程序。同時，優化合規管理監督機制，開展合規管理體系有效性評價。10）協助貴司營造合規氛圍，培育合規文化 ，在貴司要求下，協助貴司開展合規文化貫宣及合規培訓。以上服務項目，是整體合規管理體系建設的服務內容，也是專項合規體系建設項目的服務內容。這樣的專項合規服務項目，包括但不限于：1）企業反腐敗反舞弊反賄賂專項合規；2）企業反不正當競爭反壟斷專項合規；3）企業勞動用工專項合規；4）企業數據保護與網絡安全專項合規；5）企業知識產權保護專項合規；6）企業環境保護專項合規；2合規管理體系建設的服務成果本合規管理體系建設服

10、務，我們將提供如下服務成果：1）合規義務庫。本服務團隊將為貴司收集和整理企業應當遵循的全部重要法律法規，并以易于檢索和運用的方式進行排列。2）重點經營行為的合規風險庫。根據貴司要求，協助企業在辨識業務流程的基礎上，采用多種方法，歸納重點經營行為的合規風險點，形成合規風險庫。具體文檔包括合規風險分析登記表、風險分級表、風險點管控跟蹤表、風險地圖等。3）合規管理制度庫。根據貴司要求，協助制定、修改和頒發所有的合規管理相關制度，包括但不限于合規管理準則、合規管理辦法、專項合規制度。4）重點領域合規管理指引。根據貴司要求，協助制定重點領域的合規管理指引，包括但不限于反商業賄賂（反海外腐敗）、反舞弊（世

11、行制裁）、生產安全、環境保護、數據保護、勞動用工、出口管制、經濟制裁、反不正當競爭、反壟斷、財務稅收等。5）合規日常管理文件庫。根據貴司要求，協助企業制作合規管理日常工作需要用到的各種表單、承諾、圖表、報告、教程等。具體文檔包括合規條款、合規承諾、合規有效性報告、合規盡職調查范本、合規審查表、合規管理年度運行報告范本等。6）合規管理手冊。綜合以上合規制度庫、合規指引庫、合規風險庫、合規文件庫等，形成完整的合規管理手冊。3合規管理體系建設的服務周期對于完成以上全部的服務項目，服務周期為5-6個月的時間。我們同時承諾在項目完成后6個月內保持對項目運行情況的跟蹤，如有需要更新之處或其他項目實施過程中

12、遇到的問題，可無償提供后續實施、評價、改進、維護等服務。03服務案例1河鋼集團合規一體化管理建設服務項目對集團法務、合規、內控、風控管理職責進行統籌分析，明確四大體系的分工和銜接的方式，搭建四位一體的運行框架；對重點領域、重點環節、重點人員進行風險識別與分析，進行流程優化，制定一體化應對措施，包括但不限于重點業務操作指引的制定、一體化風險評估工作的指引，內控流程梳理，內控缺陷匯總表編制、崗位內控手冊、內部控制評價、內控管理手冊等。分析合規管理體系建設和運行的現狀，就重點合規風險領域，提出專項方案或建議，編制誠信合規手冊、合規行為規范、合規義務清單、合規風險案例匯編等，提供合規條款、合規有效性報

13、告、合規盡職調查、合規管理年度報告等范本，編制反商業賄賂、勞動用工、出口管制、經濟制裁、環境保護等專項合規操作指引。建立一體化審查監督機制，在評估、檢查、評價、驗收等方面，實現標準、方法流程等方面統一協調，提供一體化審查監督實務指引，明確審查監督的方式和內容等；建立一體化違規舉報、違規調查、違規處置和追責、舉報人保護機制等，實現打擊和預防違法違規行為協同聯動；開展一體化體系培訓及文化宣貫。2長城汽車股份有限公司常年合規顧問服務項目合規體系建設咨詢：協助企業優化合規組織架構，提供與重點業務領域相關的合規審查服務；為企業制定與實施合規管理制度與專項指引提供咨詢，為企業建立合規管理運行機制提供咨詢；為企業提供風險控制一體化的咨詢與架構設計咨詢。專項合規體系建設服務：包括反壟斷專項合規咨詢：反壟斷行為風險評估、經營者集中申報；數據保護專項合規咨詢：數據合規體檢、配套隱私政策以及數據制度設計和撰寫、數據商業合作以及數據資產交易服務、數據合規管理體