各省属企业：
《甘肃省省属企业合规管理办法》已经省政府国资委2023年6月25日主任办公会议审议通过，现印发你们，请认真贯彻执行。
甘肃省政府国资委
2023年7月11日
甘肃省省属企业合规管理办法
第一章 总则
第一条 为深入贯彻习近平法治思想，落实全面依法治国战略部署，深化法治国企建设，推动甘肃省省属企业加强合规管理，切实防控风险，有力保障深化改革与高质量发展，根据《中华人民共和国公司法》《中华人民共和国企业国有资产法》等有关法律法规，参照《中央企业合规管理办法》《中央企业合规管理指引（试行）》等规定，制定本办法。
第二条 本办法适用于甘肃省政府国有资产监督管理委员会（以下简称省政府国资委）根据甘肃省人民政府授权履行出资人职责的国有企业及所属企业（以下简称省属企业）。
第三条 本办法所称合规，是指企业经营管理行为和员工履职行为符合国家法律法规、监管规定、行业准则和国际条约、规则，以及公司章程、相关规章制度等要求。
本办法所称合规风险，是指企业及其员工在经营管理过程中因违规行为引发法律责任、造成经济或者声誉损失以及其他负面影响的可能性。
本办法所称合规管理，是指企业以有效防控合规风险为目的，以提升依法合规经营管理水平为导向，以企业经营管理行为和员工履职行为为对象，开展的包括建立合规制度、完善运行机制、培育合规文化、强化监督问责等有组织、有计划的管理活动。
第四条 省政府国资委负责指导、监督省属企业合规管理工作，对合规管理体系建设情况及其有效性进行考核评价，依据相关规定对违规行为开展责任追究。
第五条 省属企业合规管理工作应当遵循以下原则：
（一）坚持党的领导。充分发挥企业党委领导作用，落实全面依法治国战略部署有关要求，把党的领导贯穿合规管理全过程。
（二）坚持全面覆盖。将合规要求嵌入经营管理各领域各环节，贯穿决策、执行、监督全过程，落实到各部门、各单位和全体员工，实现多方联动、上下贯通。
（三）坚持权责清晰。按照“管业务必须管合规”要求，明确业务及职能部门、合规管理部门和监督部门职责，严格落实员工合规责任，对违规行为严肃问责。
（四）坚持务实高效。建立健全符合企业实际的合规管理体系，突出对重点领域、关键环节和重要人员的管理，充分利用大数据等信息化手段，切实提高管理效能。
第六条 省属企业应当在机构、人员、经费、技术等方面为合规管理工作提供必要条件，保障相关工作有序开展。
第二章 组织和职责
第七条 省属企业应当明确企业党委、董事会、经理层的合规管理职责，建立包括合规管理委员会、首席合规官、合规管理部门、业务及职能部门在内的合规管理体系，健全覆盖各层级企业、贯穿各业务领域的合规管理组织架构，完善工作机制，明确工作规则。
第八条 省属企业党委发挥把方向、管大局、促落实的领导作用，主要履行以下职责：
（一）推动合规要求在本企业得到严格遵循和落实。
（二）对合规管理重大事项研究提出意见。
（三）按照权限研究或决定对有关违规人员的处理事项及容错免责事项，对引发重大合规风险负有主要责任的董事、高级管理人员提出处理建议。
（四）公司章程等规定的其他合规管理职责。
省属企业应当严格遵守党内法规制度，企业党建工作机构在党委领导下，按照有关规定履行相应职责，推动相关党内法规制度有效贯彻落实。
第九条 省属企业董事会发挥定战略、作决策、防风险作用，主要履行以下职责：
（一）审议批准合规管理基本制度、体系建设方案和年度报告等。
（二）研究决定合规管理重大事项。
（三）推动完善合规管理体系并对其有效性进行评价。
（四）决定首席合规官的任免、合规管理部门设置及职责，为首席合规官、合规管理部门履行职责提供充分条件。
（五）按照权限决定有关违规人员的处理事项。
（六）公司章程等规定的其他合规管理职责。
第十条 省属企业经理层发挥谋经营、抓落实、强管理作用，主要履行以下职责：
（一）拟订合规管理体系建设方案，经董事会批准后组织实施。
（二）拟订合规管理基本制度，批准年度计划等，组织制定合规管理具体制度。
（三）根据董事会决定，建立健全合规管理组织架构。
（四）组织应对重大合规风险事件。
（五）及时制止、纠正不合规的经营管理行为，按照权限对违规人员进行责任追究或提出处理建议。
（六）指导监督各部门和所属企业合规管理工作。
（七）公司章程等规定的其他合规管理职责或者经董事会授权的其他事项。
第十一条 省属企业主要负责人作为推进法治建设第一责任人，应当切实履行依法合规经营管理重要组织者、推动者和实践者的职责，积极推进合规管理各项工作。
第十二条 省属企业设立合规委员会，可以与法治建设领导机构等合署办公，主要履行以下职责：
（一）统筹协调合规管理工作，指导合规管理体系有效运行。
（二）定期召开会议，听取首席合规官、合规管理部门的工作报告，研究讨论合规管理重点工作，解决重点难点问题。
（三）审查、监督合规管理制度的科学性、合理性、有效性及执行情况，评价企业合规管理工作，向公司治理主体提出意见建议。
第十三条 省属企业应当结合实际设立首席合规官，不新增领导岗位和职数，由总法律顾问兼任，对企业主要负责人负责，主要履行以下职责：
（一）参与企业重大经营事项决策，提出合规审查意见。
（二）指导开展合规管理体系有效性评价。
（三）领导合规管理部门开展相关工作，指导业务及职能部门和所属企业加强合规管理。
（四）向企业主要负责人汇报合规管理重大事项、合规管理工作情况。
（五）公司章程等规定的其他合规管理职责。
第十四条 省属企业业务及职能部门承担合规管理主体责任，主要履行以下职责：
（一）建立健全本部门业务合规管理制度和流程，负责本部门经营管理行为的合规审查。
（二）全面梳理本部门合规义务，对照法律法规和政策文件，建立合规风险识别清单。
（三）通过识别合规风险，全面梳理业务流程和管理流程中的关键风控点，准确设置合规审查环节，建立流程管控清单。
（四）将合规审查、合规管理、合规动作等合规要求纳入岗位职责，建立岗位合规职责清单。
（五）开展合规风险识别评估，编制风险清单和应对预案。（六）及时报告合规风险，组织或者配合开展应对处置。
（七）组织或者配合开展违规问题调查和整改。
省属企业应当在业务及职能部门设置合规管理员，由业务骨干担任，负责所在部门或者业务领域经营管理行为的合规审查以及合规风险识别、评估、处置等工作，接受合规管理部门业务指导和培训。
第十五条 省属企业应当设立合规管理部门或明确其他部门作为合规管理部门，牵头负责本企业合规管理工作，主要履行以下职责：
（一）组织起草合规管理基本制度、具体制度、年度计划和工作报告等。
（二）负责规章制度、经济合同、重大决策合规审查。
（三）组织开展合规风险识别、预警和应对处置，根据董事会授权开展合规管理体系有效性评价。
（四）指导、监督业务及职能部门、所属企业合规管理工作，组织开展合规检查，督促违规整改和持续改进。
（五）受理职责范围内的违规举报，提出分类处置意见，组织或者参与对违规行为的调查。
（六）组织或者协助业务及职能部门开展合规培训，受理合规咨询，推进合规管理信息化建设。
省属企业应当配备与经营规模、业务范围、风险水平相适应的专、兼职合规管理人员，加强业务培训，提升专业化水平。
境外子企业、分支机构或重点项目应当明确合规管理机构或配备专职人员，切实防范合规风险。
第十六条 省属企业纪检监察机构和审计、巡察、监督追责等部门依据有关规定，在职权范围内对合规要求落实情况进行监督，对违规行为进行调查，按照规定开展责任追究。
第十七条 省属企业应当加强业务及职能部门、合规管理部门、监督部门之间的合规信息共享、协同发力、联防联控，确保合规管理效能最大化。
第三章 制度建设
第十八条 省属企业应当建立健全合规管理制度，根据适用范围、效力层级等，构建分级分类的合规管理制度体系。
第十九条 省属企业应当制定合规管理基本制度，明确总体目标、机构职责、运行机制、考核评价、监督问责等内容。
第二十条 省属企业应当结合实际，针对市场交易、安全环保、劳动用工、财务税收、数据保护、投资管理、资本运作、工程建设、产品质量、公司治理、融资担保、债务管理等重点领域，以及合规风险较高的业务，制定合规管理具体制度或者专项指南。
省属企业应当针对涉外业务重要领域，根据所在国家（地区）法律法规等，结合实际制定专项合规管理制度。
第二十一条 省属企业应当根据法律法规、监管政策等变化情况，以及日常经营管理中发现或暴露的合规管理缺陷，及时对规章制度进行修订完善，对执行落实情况进行检查。
第四章 管理重点
第二十二条 省属企业应当根据外部环境变化，在全面推进合规管理的基础上，结合实际，突出重点领域、关键环节和重点人员，切实防范合规风险。
第二十三条 省属企业应当结合自身实际，加强对以下重点领域的合规管理：
（一）市场交易。完善交易管理制度，严格履行决策批准程序，规范落实合同审查、交易相对方尽职调查、相对方风险预警等程序。规范交易行为，建立健全自律诚信体系，重点关注反商业贿赂、反垄断、反不正当竞争、反境外腐败等领域，积极营造公平公正的市场环境。
（二）安全环保。严格执行国家安全生产、环境保护法律法规，完善企业生产规范和安全环保制度，加强监督检查，及时发现并整改违规问题。
（三）劳动用工。严格遵守劳动法律法规，健全完善劳动合同管理制度，规范劳动合同签订、履行、变更和解除，切实维护劳动者合法权益。
（四）财务税收。健全完善财务内部控制体系，严格执行财务事项操作和审批流程，严守财经纪律，强化依法纳税意识，严格遵守税收法律政策。
（五）数据保护。强化数据信息安全防护体系有效性与可行性，采取全面可行的保护措施，防止重大商业信息与内幕信息泄露。尊重业务伙伴和客户的隐私信息，依法合规规范采集、处理、保存和使用个人信息。
（六）投资管理。严格执行企业投资监管相关规章制度规定，建立健全事前、事中、事后投资管理工作体系和投资全过程风险管控体系，防止违规投资行为，强化后评价管理和违规投资责任追究。
（七）资本运作。严格遵守国资监管相关法律法规，依法依规做好资产剥离、清算注销、重组、混改、收购兼并、上市等资产运作项目的合规管理。完善股权治理体系，强化参股企业管理，依法行使股东权责，有效保障股东权益等。
（八）工程建设。建立健全工程建设项目合规管理工作体系，提升对工程项目招投标、劳务分包、质量、进度、安全、建设资金等环节全过程合规管控，规范履行施工、监理、设计等合同，保障建设项目在依法合规的基础上顺利实施。
（九）产品质量。完善质量体系，加强过程控制，严把各项环节质量关，提供优质产品和服务。
（十）公司治理。全面落实“三重一大”决策制度，强化制度文件的合规审查，提升决策有效性，保障党委会、董事会、经理层等依据法律规定正确履职，实现党的领导与公司治理有效融合。防止因企业母子公司不当管控造成的法人人格否认风险。
（十一）融资担保。严格执行融资担保法律法规和监管相关规章制度，建立健全事前、事中、事后管理工作体系，防止违法违规融资担保行为，强化融资担保违法违规责任追究。
（十二）债务管理。全面落实资产负债约束、维护资金安全、提高资本回报等有关要求，规范发债、资金拆借等行为，有效防范债务偿付风险。
（十三）其他需要重点关注的领域。
第二十四条 省属企业应当加强对以下关键环节的合规管理：
（一）制度制定环节。强化对公司章程、规章制度、工作方案等重要文件的合规审查，确保符合法律法规、监管规定等要求。
（二）经营决策环节。严格落实“三重一大”决策制度，细化各层级决策事项和权限，加强对决策事项合规论证把关机制，保障决策依法合规。
（三）生产运营环节。严格执行合规制度，加强对重点流程的监督检查，确保生产经营过程中照章办事、按章操作。
（四）其他需要重点关注的环节。
第二十五条 省属企业应当加强对以下重点人员的合规管理：
（一）管理人员。促进管理人员牢固树立合规意识，带头依法依规开展经营管理活动，认真履行承担的合规管理职责，强化考核与监督问责。
（二）重要风险岗位人员。根据合规风险评估情况明确重要风险岗位，有针对性加大培训力度，使重要风险岗位人员熟悉并严格遵守业务涉及的各项规定，加强监督检查和违规行为追责。
（三）境外人员。将合规培训作为境外人员任职、上岗的必备条件，确保遵守我国和所在国法律法规、监管规定等相关规定。
（四）其他需要重点关注的人员。
第五章 运行机制
第二十六条 省属企业应当建立合规风险识别评估预警机制，合规管理部门牵头、业务及职能部门负责实施，全面系统梳理经营管理活动中的合规风险，建立并定期更新合规风险数据库，对风险发生的可能性、影响程度、潜在后果等进行分析，对典型性、普遍性或者可能产生严重后果的风险及时预警。
第二十七条 省属企业应当建立健全合规审查机制，明晰业务及职能部门、合规管理部门、首席合规官合规审查职责和界限，将合规审查作为必经程序嵌入经营管理流程，及时对不合规的内容提出修改建议，未经合规审查不得实施。重大决策事项的合规审查意见应当由首席合规官签字，对决策事项的合规性提出明确意见。业务及职能部门、合规管理部门依据职责权限完善审查标准、流程、重点等，定期对审查情况开展后评估。
第二十八条 省属企业应当建立合规报告制度，发生合规风险，相关业务及职能部门应当及时采取应对措施，并按照规定向合规管理部门报告。发生较大合规风险事件，合规管理部门和相关部门应当及时向合规管理负责人、分管领导报告。重大合规风险事件应当向省政府国资委和有关部门报告。省属企业年度合规报告经董事会审议后，于次年4月底前报送省政府国资委。
省属企业因违规行为引发重大法律纠纷案件、重大行政处罚、刑事案件，或者被国际组织制裁等重大合规风险事件，造成或者可能造成企业重大资产损失或者严重不良影响的，应当由首席合规官牵头，合规管理部门统筹协调，相关部门协同配合，及时采取措施妥善应对。
第二十九条 省属企业应当建立违规问题整改机制，通过健全规章制度、优化业务流程等，堵塞管理漏洞，提升依法合规经营管理水平。
第三十条 省属企业应当设立违规举报平台,公布举报电话、邮箱或者信箱，相关部门按照职责权限受理违规举报，并就举报问题进行调查和处理，对造成资产损失或者严重不良后果的，移交责任追究部门；对涉嫌违纪违法的，按照规定移交纪检监察等相关部门或者机构。
省属企业应当对举报人的身份和举报事项严格保密，对举报属实的举报人可以给予适当奖励。任何单位和个人不得以任何形式对举报人进行打击报复。
第三十一条 省属企业应当完善违规行为追责问责机制，明确责任范围，细化问责标准，针对问题和线索及时开展调查，按照有关规定严肃追究违规人员责任。
省属企业应当建立各部门和所属企业经营管理和员工履职违规行为记录制度，将违规行为性质、发生次数、危害程度等作为考核评价、职级评定等工作的重要依据。
第三十二条 省属企业应当结合实际建立健全合规管理与法务管理、内部控制、风险管理等协同运作机制，加强统筹协调，避免交叉重复，提高管理效能。
第三十三条 省属企业应当建立合规管理有效性评价机制，定期开展合规管理体系有效性评价，针对重点业务合规管理情况适时开展专项评价，强化评价结果运用。省属企业可以委托外部专业机构按照国家明确的认证标准，对本企业合规管理体系进行有效性评价，协助企业通过合规管理体系贯标认证。
第三十四条 省属企业应当将合规管理作为法治建设重要内容，纳入对各部门和所属企业的考核评价。
第六章 合规文化
第三十五条 省属企业应当将合规管理纳入党委法治专题学习，推动企业领导人员强化合规意识，带头依法依规开展经营管理活动。
第三十六条 省属企业应当建立常态化合规培训机制，制定年度培训计划，将合规管理作为管理人员、重点岗位人员和新入职人员培训必修内容。
第三十七条 省属企业应当加强合规宣传教育，及时发布合规管理手册，组织合规宣誓、签订合规承诺，强化全员守法诚信、合规经营意识。
第三十八条 省属企业应当引导全体员工自觉践行合规理念，遵守合规要求，接受合规培训，对自身行为合规性负责，培育具有企业特色的合规文化。
第三十九条 省属企业应当引导、鼓励员工提出合规管理改进建议，宣扬守法诚信、合规经营典型，对在合规管理领域有突出贡献的员工给予激励奖励。
第七章 信息化建设
第四十条 省属企业应当加强合规管理信息化建设，结合实际将合规制度、风险预警、典型案例、合规培训、违规行为记录等纳入信息系统。
第四十一条 省属企业应当定期梳理业务流程，查找合规风险点，运用信息化手段将合规要求和防控措施嵌入流程，针对关键节点加强合规审查，强化过程管控。
第四十二条 省属企业应当加强合规管理信息系统与财务、投资、采购等其他信息系统的互联互通，实现数据共用共享。
第四十三条 省属企业应当利用大数据等技术，加强对重点领域、关键节点的实时动态监测，实现合规风险即时预警、快速处置。
第八章 监督问责
第四十四条 省政府国资委可以通过审查合规报告、现场检查或根据需要委托外部专业机构等方式进行专项检查评估，加强对企业合规管理工作的指导监督。
第四十五条 省属企业违反本办法规定，因合规管理不到位引发违规行为的，省政府国资委可以约谈相关企业并责成整改；造成损失或者不良影响的，省政府国资委根据相关规定开展责任追究。
第四十六条 省属企业应当对在履职过程中因故意或者重大过失应当发现而未发现违规问题，或者发现违规问题存在失职渎职行为，给企业造成损失或者不良影响的单位和人员开展责任追究。
第九章 附则
第四十七条 省属企业应当根据本办法，结合实际制定完善合规管理制度，全面建立健全合规管理体系。
第四十八条 各市（州）、兰州新区国资监管机构参照本办法，指导所出资企业加强合规管理工作。
第四十九条 本办法由省政府国资委负责解释。
第五十条 本办法自印发之日起施行。
《甘肃省省属企业合规管理办法》解读
一、起草背景
国务院国资委2018年印发《中央企业合规管理指引（试行）》，对中央企业加强合规管理、建立合规管理体系提出了明确要求，并于2022年印发《中央企业合规管理办法》。2022年国务院国资委印发了《关于加强地方国有企业法治建设的指导意见》，明确要求“各地国资委要加强合规管理制度建设，及时出台专门制度，推动企业2025年前全面建立合规管理体系。”
为深入贯彻习近平法治思想，落实全面依法治国战略部署，深化法治国企建设，推动甘肃省省属企业加强合规管理，切实防控风险，有力保障深化改革与高质量发展，省政府国资委参照《中央企业合规管理办法》《中央企业合规管理指引（试行）》等规定，制定《甘肃省省属企业合规管理办法》。
二、起草过程
充分借鉴北京市、上海市等省市国资委出台的合规管理办法、指引，以及国家电投等央企推进合规管理体系建设经验做法，起草了《甘肃省省属企业合规管理管理办法（征求意见稿）》，先后征求了省属企业等有关方面意见并进行了修改完善。
三、主要内容
总体思路是：紧紧围绕国务院国资委关于加强合规管理体系建设的相关要求，结合省属企业合规管理建设实际，从组织和职责、制度建设、管理重点、运行机制、合规文化、信息化建设、监督问责等方面对合规管理体系建设重点任务进行了细化明确，为甘肃省省属企业推进合规管理体系建设提供了明确、有力的政策规定依据和具体思路、方法。
《甘肃省省属企业合规管理办法》共分为9章50条内容：
第一章 总则 对《管理办法》适用范围、相关定义、基本原则等进行了明确。
第二章 组织和职责 对党委、董事会、经理层、合规委员会等主体合规管理职责进行了明确，并对业务及职能部门、合规管理部门和监督部门合规管理“三道防线”职责作了规定。
第三章 制度建设 对企业构建分级分类的合规管理制度体系进行了明确。
第四章 管理重点 突出重点领域、关键环节和重点人员，加强合规管理和风险防范，对市场交易、安全环保、劳动用工、财务税收、数据保护、投资管理、资本运作、工程建设、产品质量、公司治理、融资担保以及债务管理等重点领域和合规风险较高的业务进行了明确。
第五章 运行机制 对企业合规风险识别评估预警、合规审查、考核评价、责任追究等提出明确要求，推动实现合规风险闭环管理。
第六章 合规文化 分别对领导人员、管理人员、重点岗位人员、新入职人员合规培训，以及加强合规宣传教育等作出规定。
第七章 信息化建设 从系统建设、嵌入流程、加强与其他系统互联互通等方面对合规信息化建设提出要求。
第八章 监督问责 强调了省政府国资委对省属企业，以及省属企业内部对违规行为的监督问责。
第九章 为附则。
来源：甘肃省国资委
