XX集团合规管理手册第一章 总 则第一节 合规理念第一条 XX集团的合规理念为：合规从高层做起、全员主动合规、合规创造价值。第二条 合规从高层做起。XX集团首项合规理念为“合规从高层做起”。集团高度重视，加强顶层设计，企业各级管理人员带头发挥表率作用，带动全员合规，把集团的核心价值观、企业治理的基本原则和方法融入到合规管理中，在集团内部全面推广合规文化。第三条 全员主动合规。XX集团的合规是全员合规、主动合规。合规是集团所有单位和全体员工共同的职责，是XX集团健康发展的内在要求。第四条 合规创造价值。合规帮助XX集团管控风险，减少监管处罚、民事赔偿、商誉受损等不利影响，降低XX集团需承担的责任和损失。合规帮助XX集团塑造一个信仰合规的价值观，合规意识渗透到经营管理活动的多方面和全过程，成为XX集团的宝贵财富，吸引优秀的合作伙伴和客户，提升XX集团的品牌价值，成为XX集团可持续发展的动力和核心竞争力。第二节 合规要求第五条 XX集团和全体员工的经营管理和职业行为应当符合法律、法规、规章及其他规范性文件、行业规范和自律规则，各单位章程、股东（大）会议事规则、董事会议事规则、监事会议事规则及规章制度的要求，并应当遵守行业公认并普遍遵守的职业道德和行为准则，守法合规、忠诚爱岗、廉洁自律、公平诚信。具体合规要求见本手册第三章和第四章规定。第三节 合规管理目标第六条 XX集团合规管理目标是通过建立健全集团合规管理体系，普及“合规从高层做起、全员主动合规、合规创造价值”的合规文化，有效识别和管理合规风险，实现从“要我合规”向“我要合规”、“我能合规”、“共同合规”的不断进步，努力提升集团依法治企能力和合规管理能力，确保依法合规经营，维护和提升XX集团的良好声誉和品牌价值，助力集团建设具有全球竞争力的世界一流企业。第四节 合规管理基本原则第七条 XX集团合规管理的基本原则为：（一）全面性，即合规管理全面覆盖；（二）独立性，即合规工作机构和合规负责人具有独立性；（三）及时性，即及时识别估合规风险、建立合规管理机制、履行合规管理职责和采取处置措施等；（四）有效性，即有效保障经营管理的合规性。第五节 制定依据第八条 本手册制定依据包括法律法规、集团的合规管理制度以及行业公认的行为规范和道德准则。第九条 本手册第二章合规管理体系依据的国资委和集团合规风险管理制度和文件包括但不限于：(一) 关于在部分中央企业开展合规管理体系建设试点工作的通知（国资厅发法规201623号）；(二) XX集团合规管理规定；(三) XX集团合规风险识别机制方案；(四) XX集团合规检查领域和对象的定性定量标准；(五) XX集团合规检查操作指引；(六) XX集团年度合规工作考核验收管理细则；(七) 集团总部部门内部及跨部门合规管理工作标准化沟通流程图；(八) XX集团年度合规管理体系建设工作方案；(九) 其他有关合规管理的规章制度。第十条 本手册第三章企业合规义务和第四章员工行为准则涉及的法律法规包括但不限于：(一) 中华人民共和国公司法；(二) 中华人民共和国企业国有资产法；(三) 企业国有资产监督管理暂行条例（国务院令第378号公布，国务院令第588号修订）；(四) 中共中央、国务院关于深化国有企业改革的指导意见（中发201522号）；(五) 国资委关于全面推进法治央企建设的意见（国资发法规2015166号）；(六) 国资委中央企业合规管理指引（试行）（国资发法规2018106号）；(七) 发改委等七部委企业境外经营合规管理指引（发改外资20181916号）；(八) 中华人民共和国刑法；(九) 中华人民共和国反垄断法；(十) 中华人民共和国反不正当竞争法；(十一) 中华人民共和国证券法；(十二) 中华人民共和国商业银行法；(十三) 中华人民共和国保险法；(十四) 中华人民共和国对外贸易法；(十五) 中华人民共和国环境保护法；(十六) 中华人民共和国反洗钱法；(十七) 中华人民共和国网络安全法；(十八) 金融机构反洗钱规定(中国人民银行令2006第1号)；(十九) 上市公司信息披露管理办法(中国证券监督管理委员会令第40号)；(二十) 其他有关的法律法规等。第十一条 有关法律法规、规章制度、行业规范如有变动，应当按照变动后现行有效的版本执行。第六节 适用范围第十二条 本合规手册适用于集团及集团下属全资、控股及其受托管理的公司及其它所属单位。第十三条 XX集团及其员工为本手册项下的合规义务人。第七节 定义第十四条 除非上下文另有要求或文义另作说明，本手册中的词语或简称与XX集团合规管理规定所列相关词语或简称的定义相同。此外，除非上下文另有要求或文义另作说明，下列词语在本手册中的含义如下：(一) XX集团（或“全集团”）：指集团及下属单位。(二) 员工：指全集团员工。(三) 本手册：指XX集团合规手册。第二章 合规管理体系第一节 概述第十五条 合规管理体系包括合规管理制度体系、合规管理组织体系、合规风险管理机制和合规文化建设机制。第十六条 各单位应当建立与其经营范围、组织结构、业务规模、行业特征相适应的合规管理体系。第二节 合规管理制度体系第十七条 合规管理制度体系是指各单位建立的、由不同层次和不同形式的管理制度文件组成的企业合规管理活动的制度性、规范化安排。主要由以下部分组成：(一) 合规管理基本制度：确立合规行为准则，适用于企业及其全体员工；(二) 专项合规管理办法：规定具体合规管理行为规范，适用于企业特定管理行为及相关管理人员或业务单位及其员工；(三) 合规管理工作流程：根据合规管理基本制度和专项合规管理办法，明确合规行为准则和具体合规管理行为规范的执行程序，即合规管理各参与方履行职责的程序，适用于合规管理基本制度和专项合规管理办法规定的适用范围；(四) 合规管理工具：合规管理工作流程中使用的合规管理辅助手段，包括管理表单、问卷、信息化工具等；(五) 合规工作方案：根据合规管理制度和实际需要制定的合规管理体系建设方案。各单位应当根据所在国家或地区的法律规定、监管要求和当地的文化习惯以及集团关于合规管理制度体系建设的要求，建设规范有效、切合本单位实际的合规管理制度体系。第十八条 各单位应当根据内外部情况变化和合规管理制度的执行情况，不断完善合规管理制度体系的建设。第三节 合规管理组织体系第十九条 合规管理组织体系是指各单位从治理层、管理层到执行层关于开展合规管理工作的责任主体及其职责安排，包括合规管理的治理机构、领导机构、合规负责人、合规工作小组、合规工作机构、合规工作人员等设置及其合规管理职责。第二十条 合规管理治理机构集团董事会风险管理委员会是集团合规管理工作的治理机构，具体职责见XX集团有限公司董事会专门委员会议事规则第5项董事会风险管理委员会议事规则。各下属单位根据本单位的治理结构确定合规管理工作的治理机构及其职责。第二十一条 合规管理领导机构集团风险管理委员会是集团合规管理工作的领导机构，具体职责见XX集团合规管理规定第十条规定。各下属单位可以根据实际需要确定本单位合规管理工作的领导机构及其职责。第二十二条 合规负责人集团总法律顾问是集团的合规负责人，具体职责见XX集团合规管理规定第十二条规定。各二级公司总法律顾问（副总法律顾问）是本单位的合规负责人，具体职责见XX集团合规管理规定第十二条规定。各二级公司下属单位根据集团和上级单位的合规管理要求任命本单位合规负责人，逐级上报备案。第二十三条 合规工作小组集团设立合规工作小组，由总法律顾问担任组长，组员由风险管理部及其他各职能部门负责人及合规工作联系人组成。风险管理部（法律合规部）作为秘书部门。工作小组的具体工作职责包括：（一） 落实年度合规工作计划实施工作；（二） 负责协调和组织合规工作的年度运行；（三） 承担合规工作的项目推进和质量监控；（四） 对集团合规管理的具体任务落实跟踪督办。各下属单位可以根据实际需要确定本单位合规工作小组及其职责。第二十四条 合规工作机构集团的法律工作机构是集团的合规工作机构，具体职责见XX集团合规管理规定第十三条规定。各下属单位应当设置本单位的合规工作机构，各下属单位合规工作机构具体职责见XX集团合规管理规定第十三条规定。第二十五条 合规工作人员和合规工作对接人员各单位合规工作机构应当设置专职合规工作人员，各单位专职合规工作人员任职资格见XX集团合规管理规定第十八条规定。各单位在其他职能部门应当设置合规工作对接人员，负责与本单位合规工作机构和其他部门对接联系开展合规工作，具体工作职责参照XX集团合规管理规定第十五条（七）规定。第四节 合规风险管理机制第二十六条 合规风险是指因各单位或其工作人员的经营管理或职业行为违反法律、规则和准则，而使各单位受到法律制裁、被采取监管措施、遭受财产损失或声誉损失的风险。合规风险管理是指对合规风险进行识别、预防、应对和管控，以及追究合规管理相关责任的过程。合规风险管理机制通常包括以下几方面：(一) 合规风险识别和管控机制；(二) 合规审查和报告机制；(三) 合规检查整改机制；(四) 合规举报监督机制；(五) 合规责任追究机制；(六) 合规管理绩效考核机制。第二十七条 合规风险识别和管控机制合规风险识别是指各单位为实现对合规风险全面、准确、有效的管理而对合规风险进行甄别、评估、聚焦的动态过程和机制。合规风险识别应当遵循全面覆盖、准确定位和重点突出的基本原则。合规风险识别的过程是建立一个从合规风险库到重大合规风险清单到年度合规风险重点项目的聚焦过程，具体步骤包括甄选合规风险、评估合规风险和聚焦合规风险。具体见XX集团合规风险识别机制方案。各单位应当尽快建立合规风险评估制度，按照紧急程度和风险等级采取相应措施，以化解和缓释识别的合规风险。各单位合规工作机构应当主动及时进行合规风险提示和法规宣贯，防范合规风险发生。第二十八条 合规咨询和合规审查机制各部门及员工在日常经营管理和工作中发现合规问题，或对合规风险及其管理存在疑问，应当及时咨询本单位合规工作机构。下一级单位发现重大疑难合规事项，应当及时向上一级合规工作机构进行合规咨询。必要时，各单位可以根据相关制度规定提请合规审查。各单位合规工作机构应当对本单位的规章制度进行合规审查。具体规定见XX集团合规管理规定第三十条规定。第二十九条 合规报告机制合规报告分为定期合规工作报告和不定期合规风险事项报告。各单位应当根据上级单位要求报送年度合规工作报告。各单位针对重大违规事项或因违反监管要求，可能受到处罚或制裁、遭受重大资产损失或声誉损失的重大风险事项时，应当及时提交不定期报告。具体规定见XX集团合规管理规定第三十八条至第四十二条规定。第三十条 合规检查和整改机制各单位应当对本单位及下属单位经营管理活动是否符合法律法规、监管要求、企业规章制度和行业规范等进行合规检查。各单位每年年初应当制定合规检查工作计划，并按照工作计划开展合规检查工作。当本单位或下属单位或同行业其他公司出现重大合规风险时，还应当安排不定期合规检查。合规检查流程一般包括：制定合规检查工作计划，组建检查小组，收集和评价检查证据，形成检查结论，撰写、审批和下发检查报告，开展合规整改。在不定期合规检查中，根据需要还可能进行危机处理。对于合规检查中发现的问题，被检查单位应当制定合规