企业合规管理实务手册（视频讲解+配套工具）

第 1 章 合规管理基础知识//1

1.1 合规管理术语//2

1.2 合规管理标准和规范 //8

1.3 如何定位企业合规管理 //16

1.4 我国企业合规管理现状 //20



第 2 章 合规管理体系建设与运行 //25

2.1 合规管理体系建设与运行概述 // 26

2.2 如何制定有效的规章制度 //38

2.3 企业《合规管理手册》和《诚信合规手册》// 45



第 3 章 合规管理组织体系及岗位职责 // 51

3.1 企业合规管理组织体系框架 //52

3.2 国有企业合规管理职责分工 // 55

3.3 非国有企业合规管理职责分工 // 57

3.4 企业合规管理职责分配实例 // 62



第 4 章 合规义务识别 //69

4.1 获取合规义务信息 // 70

4.2 合规义务的梳理方法 //73

4.3 建立动态的合规义务维护更新机制 // 82



第 5 章 合规风险识别与评估 //87

5.1 合规风险评估概述 // 88

5.2 合规风险识别 // 91

5.3 合规风险评估过程分解 // 99

5.4 合规风险评估报告与合规风险再评估 //105



第 6 章 尽职调查及合规审查 //111

6.1 尽职调查 //112

6.2 合规审查 //120



第 7 章 合规咨询与合规举报 //127

7.1 合规咨询 //128

7.2 合规举报 //131



第 8 章 合规调查与违规追责 //137

8.1 合规调查 //138

8.2 违规追责 //143

8.3 合规免责 //155



第 9 章 合规检查、合规评价与合规考核 //157

9.1 合规检查 //158

9.2 合规评价与合规报告 //163

9.3 合规考核 //170



第 10 章 合规审核、合规评审与合规审计 //175

10.1 合规审核 //177

10.2 合规评审 //185

10.3 合规审计 //193



第 11 章 合规培训与合规文化 //201

11.1 合规宣传与培训 //203

11.2 合规文化建设 //210

11.3 合规承诺 //213



第 12 章 合规认证 //215

12.1 合规管理体系认证 //216

12.2 合规管理专业人员认证 //219



第 13 章 合规管理信息化 //225

13.1 合规管理信息系统的相关功能 //226

13.2 合规管理信息系统的功能视图 //237



附 录 //239

附录 1 SP 公司《合规管理手册》 //240

附录 2 SP 公司《诚信合规手册》 //253

附录 3 SP 公司年度合规工作计划 //261

附录 4 SP 公司合规管理年度工作报告 //264





图表目录

图 1-1 ISO 37301 合规管理体系结构 // 10

图 1-2 《中央企业合规管理指引（试行）》的体系框架 //10

图 1-3 《企业境外经营合规管理指引》的体系框架 // 15

图 2-1 ISO 37301 合规管理体系结构 // 26

图 2-2 ISO 37301 合规管理体系要素 // 27

图 2-3 《中央企业合规管理指引（试行）》的合规管理体系架构 // 28

图 2-4 合规风险管理的基本过程 // 28

图 2-5 合规管理体系动态运行过程 //29

图 2-6 合规管理体系建设过程 // 29

图 2-7 合规管理体系建设全流程示意 //30

图 2-8 合规管理体系建设 12 步法 // 32

图 2-9 合规管理体系建设的核心技术环节示意 // 33

图 2-10 企业合规管理体系运行的配套机制 //37

图 2-11 《合规管理手册》的编制流程 //48

图 3-1 企业合规管理“三道防线”示意 // 52

图 3-2 “三道防线”在大中型企业合规管理中的应用 // 53

图 3-3 中小企业的合规管理模型 // 54

图 3-4 普通民营中小企业的合规管理组织体系 //54

图 3-5 SP 公司组织结构图 // 62

图 4-1 risk-doctor 对合规义务的分类 //72

图 4-2 合规义务梳理模型（一） //73

图 4-3 合规义务梳理模型（二） // 74

图 4-4 合规义务动态维护管理流程 //82

图 5-1 合规风险评估的三个阶段 // 90

图 5-2 合规风险识别的过程 // 92

图 5-3 合规风险评估的基本过程 // 99

图 5-4 剩余合规风险的评估原理 //101

图 5-5 固有合规风险的大小 //101

图 5-6 合规风险评价的过程 //102

图 5-7 合规风险评价结果 //103

图 6-1 合规尽职调查的操作流程 //113

图 6-2 尽职调查准备阶段的工作内容 //113

图 6-3 尽职调查实施阶段的主要工作内容 //114

图 6-4 尽职调查报告阶段的工作内容和程序 //115

图 7-1 企业举报渠道示例 //133

图 7-2 举报受理流程 //134

图 8-1 合规调查的基本程序 //139

图 8-2 SP 公司违规责任追究程序 //149

图 10-1 审核发现的具体过程 //178

图 10-2 合规审核三要素之间的关系 //179

图 10-3 合规审核的基本流程 //181

图 10-4 实施审核的参考流程 //182

图 10-5 合规管理评审的基本程序 //187

图 10-6 合规审计的基本流程 //195

图 12-1 合规管理体系认证的基本程序 //217

图 12-2 国家注册审核员的认证程序 /220

图 13-1 合规管理信息系统的结构 //237



表 1-1 ISO 37000 标准族的部分成员 //8

表1-2 ISO 37301 内容框架 //9

表 1-3 《中央企业合规管理指引（试行）》的内容框架 //11

表 1-4 《企业境外经营合规管理指引》的内容框架 // 13

表 1-5 风险管理和合规管理的主要标准和指引 // 16

表 1-6 内部控制的主要标准和规范 //17

表 2-1 按事前、事中和事后三个阶段划分合规管理体系的运行机制 //35

表 2-2 召开规章制度审议会议的基本程序 // 39

表 2-3 SP 公司境外投资项目立项管理办法 // 42

表 2-4 个人信息处理中需要获取同意的场景 //43

表 2-5 处理个人信息的合法依据 //43

表 2-6 《合规管理手册》的目录 // 47

表 2-7 《诚信合规手册》框架 // 49

表 3-1 大中型国有企业的合规管理职责分配 // 55

表 4-1 ISO 37301 对合规义务的分类 // 70

表 4-2 中兴通讯股份有限公司自愿性公告 // 70

表 4-3 来自政府机关和监管机构的合规义务清单 74

表 4-4 来自客户和合作伙伴的合规义务清单 // 75

表 4-5 来自企业内部的合规义务清单 // 75

表 4-6 基于业务流程的合规义务识别清单 // 76

表 4-7 岗位合规义务清单 // 77

表 4-8 部门岗位合规义务清单 // 77

表 4-9 部门合规义务识别工作表 // 78

表 4-10 企业关键岗位合规义务清单 // 78

表 4-11 基于专项合规梳理合规义务的模型 // 79

表 4-12 合规义务动态识别报告单 // 83

表 4-13 法律法规合规义务评审表 // 84

表 5-1 用问卷调查法识别合规风险 // 93

表 5-2 某岗位固有合规风险识别表 // 94

表 5-3 某企业基于法律法规的合规风险识别框架 95

表 5-4 与商业贿赂相关的主要法律法规 // 96

表 5-5 商业贿赂刑事案件的具体罪名 // 97

表 5-6 商业贿赂合规风险的种类 // 97

表 5-7 第三方商业贿赂风险的风险行为示例 // 97

表 5-8 合规风险评估的定性后果准则 //100

表 5-9 合规风险评估的定性可能性准则 //100

表 5-10 合规风险评估的定量后果准则 //100

表 5-11 合规风险评估的定量可能性准则 //101

表 5-12 某岗位固有合规风险评估表 //102

表 5-13 合规风险的重要性准则 //103

表 5-14 合规风险评估报告内容 //105

表 6-1 企业合规尽职调查清单 //116

表 6-2 SP 公司近三年重大违法违规行为调查表 118

表 6-3 访谈记录示例 //119

表 6-4 向市场监督管理局、税务机关等查询记录 119

表 6-5 尽职调查与合规审查的区别 //121

表 6-6 合规审查的主要类别 //122

表 6-7 合规审查意见表 //122

表 6-8 商业秘密泄密风险合规审查指南 //125

表 6-9 商业秘密侵权风险防范合规审查指南 //125

表 7-1 SP 公司电话举报受理登记表 //134

表 7-2 SP 公司举报信受理台账 //135

表 8-1 合规调查小组的成员构成 //139

表 8-2 常见的重点调查内容 //142

表 8-3 SP 公司的违规责任追究范围 //144

表 8-4 国务院国资委界定的违规经营资产损失标准 147

表 8-5 SP 公司违规经营资产损失认定标准 //147

表 8-6 SP 公司对违规经营的责任认定标准 //148

表 8-7 SP 公司违规责任追究程序说明 //149

表 8-8 不同组织处理的影响期说明 //151

表 8-9 发生一般资产损失的处理标准 //152

表 8-10 发生较大资产损失的处理标准 //152

表 8-11 发生重大资产损失的处理标准 //153

表 8-12 SP 公司特殊处理违规行为的情形一览表 154

表 8-13 SP 公司免责事项清单 //155

表 8-14 SP 公司不得适用免责条款的负面事项清单 156

表 9-1 合规检查的分类 //158

表 9-2 SP 公司合规检查管理指引 //159

表 9-3 合规检查自测问卷 //160

表 9-4 企业合规管理评价各级指标的数量 //163

表 9-5 企业合规管理评价一级指标的分值 //163

表 9-6 企业合规管理评价指标体系 //164

表 9-7 企业合规管理水平等级 //166

表 9-8 企业合规管理年度报告（模板） //167

表 9-9 SP 公司 202× 年度部门合规考核表 //172

表 9-10 SP 公司 202× 年度员工合规考核表 //172

表 10-1 常用的合规管理术语比较 //175

表 10-2 SP 公司的合规审核底稿（节选） //183

表 10-3 合规审核报告示例 //183

表 10-4 合规管理评审和合规审核的区别 //186

表 10-5 合规管理评审报告的基本格式 //189

表 10-6 合规管理评审制度示例 //190

表 10-7 不同标准或指引的术语对比 //193

表 10-8 合规审核、合规审计和合规评审之间的区别 194

表 10-9 合规审计方案 //198

表 11-1 年度合规宣传工作计划示例 //203

表 11-2 合规培训工作方案示例 //205

表 11-3 合规培训课程体系示例 //206

表 11-4 合规培训与宣传管理办法的基本格式 207

表 11-5 合规培训与宣传管理办法示例 //208

表 11-6 合规文化建设的具体措施举例 //212

表 11-7 合规承诺书示例 //213

表 11-8 合规宣誓誓词示例 //214

表 12-1 合规管理体系认证的准备工作清单 //217

表 13-1 专项合规的分类 //233