企業(yè)合規(guī)管理體系指導(dǎo)材料雷澤佳編寫（2022年10月）目次TOC\o"1-2"\h\u29278前言

重點(diǎn)領(lǐng)域合規(guī)管理指引

廉潔遵守國(境）內(nèi)外反腐敗法律法規(guī)及黨紀(jì)要求，公開聲明反對任何形式的賄賂和舞弊行為，確保以合規(guī)的方式開展業(yè)務(wù)活動；建立反貪污賄賂管理體系并形成文件化信息，并在實(shí)施過程中逐步完善，以保證行之有效；制定并實(shí)施禮品、招待、贊助、捐贈及類似利益流通的標(biāo)準(zhǔn)和規(guī)范性文件，以保證：符合相關(guān)法律法規(guī)的規(guī)定和程序；相關(guān)費(fèi)用控制在規(guī)定范圍。指定期/不定期進(jìn)行審核，應(yīng)對以下內(nèi)容開展詳盡調(diào)查并保持定期更新：特定的交易、項(xiàng)目或活動；計劃或持續(xù)于特定類別的商業(yè)伙伴建立或者維持業(yè)務(wù)關(guān)系的行為；特定崗位的某些員工。運(yùn)營務(wù)控制措施：制措施包括但不限于：履行單一職責(zé)，付款的提出和審批不應(yīng)為同一人；付款審批宜實(shí)行梯度授權(quán)制度；嚴(yán)格規(guī)范授權(quán)制度；付款應(yīng)至少有兩人審批；付款同意書需附帶支持文件；務(wù)必對重大財務(wù)實(shí)施定期管理評審等；非財務(wù)控制措施包括但不限于：使用通過資格預(yù)審的供應(yīng)商、分包商和顧問；對商業(yè)伙伴提供服務(wù)內(nèi)容及服務(wù)費(fèi)用的必要性、合法性、合理性進(jìn)行評估；制定公平、公正、公開的招投標(biāo)制度；對潛在高賄賂風(fēng)險的交易實(shí)施嚴(yán)格監(jiān)督管理；保護(hù)投標(biāo)和其他價格敏感信息的完整性和機(jī)密性；向員工提供有效工具和模板(如實(shí)操指南、行為準(zhǔn)則、檢查清單等）。實(shí)施措施，包括但不限于：實(shí)施承諾并確保其了解企業(yè)反賄賂方針及處置賄賂事件的程序。收受回明令禁止團(tuán)體或個人為謀取不當(dāng)?shù)钠髽I(yè)經(jīng)濟(jì)利益而產(chǎn)生舞弊行為，包括但不限于：為不適息。產(chǎn)品與服務(wù)質(zhì)量加強(qiáng)產(chǎn)品與服務(wù)領(lǐng)域的合規(guī)管理，包括但不限于：生產(chǎn)經(jīng)營應(yīng)取得生產(chǎn)許可、強(qiáng)制性認(rèn)證等資質(zhì)；產(chǎn)品質(zhì)量安全要求，符合保障人體健康和人身、財產(chǎn)安全的國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)，不應(yīng)存在摻雜、摻假，以假充真，以次充好，或者以不合格產(chǎn)品冒充合格產(chǎn)品的行為；產(chǎn)品質(zhì)量安全過程控制應(yīng)符合法律法規(guī)規(guī)定，禁止使用列入淘汰名錄的技術(shù)、工藝、設(shè)備和材料；產(chǎn)品發(fā)生產(chǎn)品質(zhì)量問題的，應(yīng)按照規(guī)定履行退貨、換貨、修理義務(wù)，需要召回的，應(yīng)按照要求履行召回義務(wù)；產(chǎn)品企業(yè)、經(jīng)營協(xié)助者、市場開辦者應(yīng)履行相關(guān)義務(wù)；及時響應(yīng)監(jiān)管部門監(jiān)督檢查工作。安全生產(chǎn)安全生產(chǎn)組織和管理安全生產(chǎn)風(fēng)險管理建立安全風(fēng)險分級管控制度，按照安全風(fēng)險分級采取相應(yīng)的管控措施；對重大危險源應(yīng)：登記建檔，進(jìn)行定期檢測、評估、監(jiān)控；制定應(yīng)急預(yù)案；告知從業(yè)人員和相關(guān)人員在緊急情況下應(yīng)采取的應(yīng)急措施；按照有關(guān)規(guī)定將重大危險源及有關(guān)安全措施、應(yīng)急措施備案。教育和督促從業(yè)人員嚴(yán)格執(zhí)行本單位的安全生產(chǎn)規(guī)章制度和安全操作規(guī)程；向從業(yè)人員如實(shí)告知作業(yè)場所和工作崗位存在的危險因素、防范措施以及事故應(yīng)急措施；為從業(yè)人員提供符合相關(guān)標(biāo)準(zhǔn)的勞動防護(hù)用品，并監(jiān)督、教育從業(yè)人員按照使用規(guī)則佩戴、使用；根據(jù)生產(chǎn)經(jīng)營特點(diǎn)，對安全生產(chǎn)狀況進(jìn)行經(jīng)常性檢查，對檢查中發(fā)現(xiàn)的安全問題，應(yīng)：立即處理；若不能處理的，及時報告有關(guān)負(fù)責(zé)人；將檢查及處理情況如實(shí)記錄在案。安全生產(chǎn)保障安全生產(chǎn)教育和培訓(xùn)環(huán)境保護(hù)環(huán)境保護(hù)合規(guī)管理明確業(yè)務(wù)經(jīng)營所在地的環(huán)境資源；環(huán)境保護(hù)的各項(xiàng)法律法規(guī)要求；環(huán)境保護(hù)的對象、目標(biāo)和方針，并與合規(guī)體系相適應(yīng)；環(huán)境保護(hù)合規(guī)工作負(fù)責(zé)人，統(tǒng)籌環(huán)保合規(guī)工作的制度擬定、執(zhí)行評估、應(yīng)急管理、糾正措施等。環(huán)境保護(hù)合規(guī)監(jiān)督合規(guī)行政負(fù)責(zé)人和安全負(fù)責(zé)人等簽訂安全環(huán)保目標(biāo)責(zé)任狀；強(qiáng)化聯(lián)動，開展環(huán)境保護(hù)合規(guī)的總部檢查、聯(lián)合檢查和專項(xiàng)檢查；構(gòu)建分級環(huán)保隱患排查防控體系，各層次的隱患排查中發(fā)現(xiàn)的問題及時填入環(huán)保隱患檢查清單；對環(huán)境輿情、環(huán)境保護(hù)違法違規(guī)行為、突發(fā)環(huán)境事件進(jìn)行統(tǒng)計、調(diào)查、處理。環(huán)境保護(hù)合規(guī)風(fēng)險應(yīng)急向環(huán)境排放污染物的企業(yè)，生產(chǎn)、貯存、經(jīng)營、使用、運(yùn)輸危險物品的企業(yè)，產(chǎn)生、收集、貯存、運(yùn)輸、利用、處置危險廢物的企業(yè)，以及其他可能發(fā)生突發(fā)環(huán)境事件的企業(yè)，應(yīng)編制環(huán)境應(yīng)急預(yù)案；完善環(huán)境應(yīng)急體系，適時修訂突發(fā)環(huán)境事件、輻射事故等領(lǐng)域應(yīng)急預(yù)案，動態(tài)更新突發(fā)環(huán)境事件應(yīng)急預(yù)案備案單位名錄；建設(shè)環(huán)境應(yīng)急物資庫，配備充實(shí)環(huán)境應(yīng)急物資和裝備；組建環(huán)境保護(hù)應(yīng)急管理隊(duì)伍，提升應(yīng)急隊(duì)伍現(xiàn)場處置能力；做好應(yīng)急值守，組織開展應(yīng)急演練，快速響應(yīng)和妥善應(yīng)對突發(fā)環(huán)境事件。環(huán)境保護(hù)合規(guī)培訓(xùn)教育限于：對所有環(huán)保管理負(fù)責(zé)人進(jìn)行培訓(xùn)；對車間一線人員進(jìn)行環(huán)保培訓(xùn)；環(huán)境保護(hù)主題宣傳活動。知識產(chǎn)權(quán)知識產(chǎn)權(quán)的獲取記、商業(yè)秘密保護(hù)等知識產(chǎn)權(quán)獲取及其后續(xù)維護(hù)或主動放棄的管理措施和工作程序。知識產(chǎn)權(quán)的維護(hù)明晰處置和運(yùn)營知識產(chǎn)權(quán)管理規(guī)定；明確職務(wù)發(fā)明成果的界定條件以及委托或合作開發(fā)成果知識產(chǎn)權(quán)歸屬的處置原則；明確有關(guān)專利權(quán)、商標(biāo)權(quán)、著作權(quán)等知識產(chǎn)權(quán)轉(zhuǎn)讓、許可、投資、質(zhì)押的管理措施和工作程序。知識產(chǎn)權(quán)的運(yùn)用企業(yè)應(yīng)注重生產(chǎn)經(jīng)營環(huán)節(jié)知識產(chǎn)權(quán)管理，明確在原材料及設(shè)備采購(包括軟件等)、技術(shù)和產(chǎn)品開發(fā)、技術(shù)轉(zhuǎn)讓(許可)與合作、委托加工、產(chǎn)品銷售、廣告宣傳或展銷、招投標(biāo)、進(jìn)出口貿(mào)易、企業(yè)資及并購和上市等環(huán)節(jié)中所可能涉及的各類知識產(chǎn)權(quán)事務(wù)的管理措施和工作程序。上市審查的知識產(chǎn)權(quán)已有的無形資產(chǎn)的法律狀態(tài)、存續(xù)年限、法律風(fēng)險等進(jìn)行整體的評估與規(guī)劃；對上市公司準(zhǔn)備使用的無形資產(chǎn)的權(quán)屬和法律狀態(tài)以及招股說明書中的相關(guān)內(nèi)容的審查；知識產(chǎn)權(quán)獲取、喪失、轉(zhuǎn)讓等信息的完整地披露。涉外業(yè)務(wù)的知識產(chǎn)權(quán)積極開展涉外業(yè)務(wù)中的知識產(chǎn)權(quán)管理，包括但不限于：對擬引進(jìn)的技術(shù)或者產(chǎn)品的相關(guān)知識產(chǎn)權(quán)狀況進(jìn)行調(diào)查分析，并對侵權(quán)風(fēng)險進(jìn)行綜合評估；簽訂技術(shù)或產(chǎn)品引進(jìn)合同、輸出合同(包括代理合同)應(yīng)明確技術(shù)或產(chǎn)品引進(jìn)的許可方式和范圍、后續(xù)改進(jìn)成果的歸屬和分享、權(quán)利維護(hù)、雙方的保密責(zé)任和義務(wù)、引進(jìn)技術(shù)或產(chǎn)品發(fā)生知識產(chǎn)權(quán)侵權(quán)時供方應(yīng)承擔(dān)的法律責(zé)任等內(nèi)容。勞動用工勞動者的使用企業(yè)自用工之日起即與勞動者建立勞動關(guān)系，并應(yīng)訂立書面勞動合同，且不應(yīng)違法違規(guī)解除勞動合同；企業(yè)應(yīng)按國家法律法規(guī)要求，合理安排員工工作時間和休息休假；企業(yè)工資分配應(yīng)遵循按勞分配原則，實(shí)行同工同酬；企業(yè)應(yīng)建立、健全勞動安全衛(wèi)生制度，嚴(yán)格執(zhí)行國家勞動安全衛(wèi)生規(guī)程和標(biāo)準(zhǔn)，對勞動者進(jìn)行勞動安全衛(wèi)生教育，防止勞動過程中的事故，減少職業(yè)危害；企業(yè)應(yīng)對女職工和未成年工(年滿十六周歲未滿十八周歲的勞動者)實(shí)行特殊勞動保護(hù)；企業(yè)應(yīng)采取措施保護(hù)勞動者個人信息；年。職業(yè)健康措施保障勞動者職業(yè)健康權(quán)利，包括但不限于：依照相關(guān)職業(yè)衛(wèi)生標(biāo)準(zhǔn)的要求，制定、落實(shí)職業(yè)健康檢查年度計劃；確保職業(yè)病防治所需要的專項(xiàng)經(jīng)費(fèi)；落實(shí)職業(yè)病預(yù)防措施，工作場所應(yīng)符合職業(yè)衛(wèi)生標(biāo)準(zhǔn)和要求；建立勞動者職業(yè)健康監(jiān)護(hù)制度，包括勞動者上崗前、在崗期間、離崗時、應(yīng)急的職業(yè)健康檢查和職業(yè)健康監(jiān)護(hù)檔案管理。健康報告和檔案管理，及時將職業(yè)健康檢查結(jié)果及職業(yè)健康檢查機(jī)構(gòu)的建議以書面形式如實(shí)。財務(wù)稅收財務(wù)稅收管理體制實(shí)行制，的財務(wù)管理職責(zé)。資金籌集資產(chǎn)營運(yùn)成本控制收益分配稅收管理依照相關(guān)稅收法律法規(guī)規(guī)定，規(guī)范企業(yè)稅務(wù)管理。信息管理財務(wù)稅收監(jiān)督網(wǎng)絡(luò)與數(shù)據(jù)安全控，制定和公開個人信息保護(hù)政策并嚴(yán)格遵守；搜集個人信息，應(yīng)向個人信息主體明示個人信息保護(hù)政策并獲得同意；搜集不滿十四歲未成年人個人信息前，應(yīng)取得未成年人父母或其他監(jiān)護(hù)人的單獨(dú)同意；自個人信息主體以外的其他途徑搜集個人信息，應(yīng)知曉個人信息來源及個人信息提供者已獲得個人信息處理授權(quán)同意范圍，并依據(jù)相關(guān)法律法規(guī)要求履行安全保護(hù)義務(wù)。的存儲：應(yīng)依據(jù)重要數(shù)據(jù)和個人信息主體約定的存儲期限或者個人信息主體授權(quán)同意的有效期存儲重要數(shù)據(jù)和個人信息；應(yīng)根據(jù)相關(guān)法律法規(guī)規(guī)定存儲個人生物特征識別信息；應(yīng)按照要求采取安全措施并以合同等形式進(jìn)行約定。企業(yè)提供定向推送或信息合成服務(wù)時，應(yīng)顯著區(qū)分定向推送和非定向推送內(nèi)容，應(yīng)去標(biāo)識化；企業(yè)在開展數(shù)據(jù)加工活動時，當(dāng)?shù)弥赡芪：野踩⒐舶踩⒔?jīng)濟(jì)安全和社會穩(wěn)定的，應(yīng)立即要求停止加工活動。向接收方傳輸數(shù)據(jù)時，應(yīng)按法律要求采取安全技術(shù)措施并進(jìn)行合同約定；向境外傳輸重要數(shù)據(jù)和個人信息等敏感數(shù)據(jù)，應(yīng)遵守相關(guān)法律法規(guī)規(guī)定。個人信息保護(hù)企業(yè)應(yīng)嚴(yán)格遵守有關(guān)法律法規(guī)和規(guī)章，按照權(quán)責(zé)一致、目的明確、選擇同意、最少夠用、公開透明、確保安全、主體參與的原則，制定個人信息保護(hù)合規(guī)方案，建立和實(shí)施技術(shù)控制、實(shí)施控制、監(jiān)控控制，保證個人信息的收集、存儲、處理、報告中的數(shù)據(jù)安全及合規(guī)。企業(yè)應(yīng)針對個人信息最小化管理，應(yīng)遵循數(shù)據(jù)搜集最小化、權(quán)限控制最小化、存儲時間最小化原則。企業(yè)應(yīng)制定并執(zhí)行個人信息安全應(yīng)急處理機(jī)制，在發(fā)生或可能發(fā)生個人信息泄露、篡改、丟失時，應(yīng)立即采取補(bǔ)救措施，并通知履行個人信息保護(hù)職責(zé)的部門和個人。企業(yè)應(yīng)采取數(shù)據(jù)加密、去標(biāo)識化和匿名化等安全技術(shù)措施保障個人信息安全。商業(yè)伙伴管理全事故或違反廉潔等情形的，應(yīng)及時終止與商業(yè)伙伴開展業(yè)務(wù)合作。要求反壟斷防止壟斷協(xié)議行為應(yīng)有效識別壟斷協(xié)議的潛在風(fēng)險并避免從事壟斷協(xié)議的行為，包括但不限于：防止濫用市場支配地位配地位的企業(yè)要有效識別并防范濫用市場支配地位的行為，包括但不限于：防止違規(guī)實(shí)施企業(yè)集中的行為防止濫用行政權(quán)力排除、限制競爭行為報。反不正當(dāng)競爭擅自使用與他人有一定影響的商品名稱、包裝、裝潢等相同或者近似的標(biāo)識；擅自使用他人有一定影響的企業(yè)名稱(包括簡稱、字號等)、社會組織名稱(包括簡稱等)、姓名(包括筆名、藝名、譯名等)；擅自使用他人有一定影響的域名主體部分、網(wǎng)站名稱、網(wǎng)頁。包括但不限于：以不正當(dāng)手段獲取權(quán)利人的商業(yè)秘密并披露、使用或者允許他人使用此商業(yè)秘密；違反保密義務(wù)或者違反權(quán)利息或者誤導(dǎo)性信息