合规管理架构 - 公司经理层审议并实施合规管理体系建设方案[5] - 公司主要负责人是合规管理第一责任人[5] - 风控审计本部起草合规管理相关制度和报告[6] - 变革与流程 IT 本部组织内部控制体系建设[6] - 各单位承担合规管理主体责任，建立业务合规管理制度[7] - 公司设立首席合规官，由总法律顾问或公司级系统分管领导兼任[10] 合规管理原则与防线 - 合规管理工作坚持党的领导、全面覆盖等原则[9] - 公司构建合规管理“三道防线”[10] 人员配备 - 年外销收入达 5 亿元人民币的经营单位至少配备 1 名专职合规管理员[10] 制度建设与更新 - 相关职能部门针对重点领域完善合规管理具体制度[10] - 风控审计本部每年 11 月组织各单位开展合规义务识别与更新，发布《合规义务清单》[12] - 各单位每年一季度根据合规义务更新情况制定制度制定/修订计划[12] 风险识别与评估 - 风控审计本部每年 11 月组织各单位开展合规风险识别、评估，形成《合规风险库》[15] - 高合规风险指单项损失 100 万元以上（含）等情况[16] - 中合规风险指单项损失金额在 100 万元以下等情况[16] 重大事项审议 - 重大事项决策与重要项目安排相关牵头报审部门或单位提前 3 个工作日提交审议资料[18] 后评估与活动 - 职能部门、风控审计本部每两年对重大决策、重要项目审查情况集中开展一次后评估[20] - 公司将每年 11 月确定为“合规文化月”[21] 报告与审核 - 各单位发生合规风险事件填写《合规风险报告单》报告[17] - 变革与流程 IT 本部确保各级管理制度合规性审核全覆盖[18] 培训与评价 - 风控审计本部每年 11 月组织各单位制定合规培训计划并纳入次年培训计划[22] - 公司每 3 年至少开展一次合规管理体系有效性评价[23] 考评与检查 - 公司将合规管理评价指标纳入考评标准[24] - 风控审计本部每年 11 月对各单位合规工作执行情况检查、通报并组织整改[27] - 相关职能部门每两年对本系统业务合规管理与执行情况至少检查一次[27] 报告与责任追究 - 各单位将年度合规管理工作情况纳入年度经营总结报告[23] - 公司对履职违规单位和人员开展责任追究[24] - 公司可对特定违规情况免除或减轻责任追究[25] 举报与记录 - 风控审计本部公布举报电话受理违规举报并组织调查处理[25] - 风控审计本部和人力资源本部分别建立履职违规行为记录[26]