合规管理总则 - 公司制定本办法旨在加强合规管理，防控风险，保障深化改革与高质量发展，依据《公司法》《企业国有资产法》等法律法规及参照中央、省、市各级合规管理办法[1] - 合规定义涵盖企业经营行为及员工履职需符合法律法规、监管规定、行业准则、国际条约及公司章程等要求[1] - 合规管理以风险防控为目的，通过建立制度、完善机制、培育文化等措施提升依法合规经营水平[1] 管理原则与适用范围 - 坚持党的领导、全面覆盖、权责清晰、务实高效四大原则，明确合规嵌入业务全流程并落实全员责任[2] - 本办法适用于公司各部门及控股子公司，公司需为合规管理提供机构、人员、经费等必要保障[2] 组织架构与职责分工 - 董事会负责批准合规战略及制度，审计与合规委员会统筹体系建设，经理层执行具体制度并应对重大风险事件[3][4] - 首席合规官由总法律顾问兼任，牵头制定合规规划、参与重大决策、应对风险事件及组织年度报告编制[4] - 业务部门承担主体责任，需建立业务合规流程及风险清单，法务部牵头制度起草、审查及培训等[5][6] 重点领域合规职责 - 战略运营中心统筹制度管理，财务中心确保资本运作合规，采购中心审核程序合法性，人力资源规范用工风险[6][7] - 质量管理中心强化检测业务风险控制，证券部履行信息披露义务，投资部防范违规投资行为[7] - 境外企业需建立差异化合规体系，关注所在国法规变化并制定专项指南[19] 运行机制与监督措施 - 建立合规联席会议机制及风险识别评估预警流程，重大决策必经合规审查且需首席合规官签字[10][11] - 违规事件需及时报告并处置，重大风险由首席合规官牵头应对，年度合规报告由法务部起草[12][13] - 设立违规举报平台并严格保密，完善追责问责机制并将违规记录纳入考核依据[14][17] 合规文化建设与信息化 - 将合规纳入党委学习计划，开展全员培训并发布合规手册，培育企业特色合规文化[15][16] - 通过信息化手段嵌入合规要求至业务流程，整合现有系统实现资源共享[17] 制度更新与生效 - 公司需根据外部环境变化及时修订合规制度，重点覆盖治理、投融资、数据保护等高风险领域[10][20] - 本办法自董事会审议通过后生效，与原有制度冲突时以本办法为准[22]