合规理念与原则 - 合规管理适用于公司及其子公司，子公司应参照制定相关规定[2] - 公司应树立合规是底线、全员合规、合规创造价值的理念[4] - 合规管理应遵循全面性、主动性、独立性原则[5] 组织架构与职责 - 董事会是合规管理决策机构，经理层负责组织实施相关方案[7] - 风控职能中心是合规管理部门，负责多项具体职责[8] - 全体业务及职能部门、子公司承担合规管理主体责任[8] 制度体系建设 - 公司应构建分级分类的合规管理制度体系[12] - 公司应针对重点领域制定合规管理具体制度或专项指南[12] - 公司应加强制度制定、经营决策等重点环节的合规管理[14] - 公司应根据法律法规等变化及时修订完善规章制度[20] 风险报告与评估 - 公司发生合规风险需在2个工作日内向合规管理部门报告[18] - 子公司发生重大合规风险事件需在1个工作日内向公司合规管理部门报告[19] - 公司各部门、子公司应于每年11月中旬前报送年度合规管理报告[29] - 公司审计部门每年开展制度和业务流程合规性评估[28] 考核与监督 - 公司将合规经营管理情况纳入各部门、子公司年度绩效考核[28] - 公司将合规经营管理与职责履行情况纳入部门、子公司负责人年度综合考核[29] - 公司建立员工履职违规行为记录制度[29] 风险识别与审查 - 公司应建立合规风险识别评估预警机制并定期更新合规风险数据库[17] - 公司应将合规审查作为必经程序嵌入经营管理流程[18] 举报与奖励 - 公司应设立违规举报平台并对举报属实者给予奖励[19]