为认真贯彻落实党中央、国务院关于促进民营经济发展壮大的系列决策部署，指导民营企业加强合规建设，提升依法合规经营能力，促进民营经济健康发展和民营经济人士健康成长，根据国家相关法律法规，结合我省实际，特制定《四川省民营企业合规建设指引》，现予发布，供全省民营企业在合规建设中参考使用。
2024年7月22日
四川省民营企业合规建设指引
第一条 为支持引导四川省民营企业加强合规管理，有效防控合规风险，促进企业依法合规经营管理，根据国家相关法律法规和文件规定，参照ISO37301：2021、GB/T 35770-2022《合规管理体系 要求及使用指南》、T/CASMES 19-2022《中小企业合规管理体系有效性评价》等合规规则，结合我省实际，制定本指引。
第二条 民营企业应当建立健全合规管理制度，完善合规管理组织架构，明确合规管理责任，构建合规管理体系，有效防控合规风险，确保企业守法合规经营。民营企业应当倡导和培育良好的合规文化，努力培育、不断提升员工的合规意识与行为自觉，并将合规文化建设作为企业文化建设的重要组成部分。
第三条 民营企业合规建设应当遵循以下原则：
（一）全面覆盖原则。要求合规管理覆盖各业务领域、各部门、各级子公司和分支机构以及全体员工，贯穿决策、执行、监督全流程。
（二）有效适宜原则。要求合规管理与经营范围、组织结构和业务规模等实际情况相适应，兼顾成本与效率，能有效运行且能达成企业合规管理目标。小微企业应结合自身治理模式、业务规模、经营范围、员工数量、资金及风险防范能力等情况，积极探索建立“简式”合规管理模式。
（三）持续合规原则。要求企业的合规管理制度持续符合当前的合规规范，并根据内外部环境的变化持续调整与改进。
（四）客观独立原则。要求合规管理牵头部门独立履行职责，不受其他部门和人员的不当干扰，严格依照法律法规等规定对企业和员工行为进行客观评价和处理。
第四条 企业应当结合自身实际，逐步建立完善合规管理制度，主要包括：合规管理基本制度、合规风险识别机制、合规风险应对机制、合规审查预防机制、合规管理评估机制、合规举报和违规处理机制，具体内容见表（1）。
企业合规管理运行机制建设指引表（表1）
| 机制名称 | 主要内容 | 目标任务 |
| 1.合规管理基本制度 | （一）立足企业战略发展需要，明确企业的合规方针、合规战略与基本的合规管理要求； （二）制定覆盖全员的合规守则，明确全员合规岗位职责和合规行为； （三）制定企业合规管理手册，列出适用于企业的合规义务、合规风险、合规措施和监督考核清单，实施清单化管理； （四）针对合规风险高的重点领域、环节和人员制定专项合规管理制度； （五）持续关注法律法规变化与监管动态，及时将外部合规要求转化为内部规章制度。 |
建立企业合规管理的基础制度框架。 |
| 2.合规风险识别机制 | （一）收集适用于企业风险管理目标领域的所有合规规范，并根据行业监管重点与企业经营管理情况，梳理企业需要遵守的合规义务，制定合规义务清单。 （二）构建符合经营管理需求的风险识别框架，提供若干风险识别角度。查找合规风险事件，收集违规案例，编制初步合规风险清单。分析、判断合规风险发生的可能性、影响程度等，对合规风险进行定性、定量的分析。 （三）根据合规风险分析结果对合规风险等级与企业合规风险接受能力进行评估，制定合规风险应对决策。 |
实现对合规风险的全面准确识别，评估企业接受能力，制定基本应对策略。 |
| 3.合规风险应对机制 | 在确定合规风险应对策略并对应对现状评估基础上，制定合规风险应对方案。对重大合规风险事件，应当制定合规应急预案，及时预警，明确应急处理职责、路径和要求，明确统筹领导与牵头部门，相关部门协同配合，通过和解、调解、仲裁、诉讼等多元化纠纷解决机制妥善处理矛盾纠纷。 | 实现对重点合规风险的有效应对，最大限度化解风险。 |
| 4.合规审查预防机制 | 依据企业适用的合规规范，基于企业所在行业、业务模式、行业监管情况等具体情形，确定合规审查的重点领域和热点领域，在全面合规审查的基础上，突出对重点领域、热点领域的合规审查。明确审查主体、流程与标准，将合规审查作为进行重大事项决策、重要合同签订、重大项目运营、大额采购销售等经营管理活动行为的必经程序，及时对不合规的内容提出修改建议，未经合规审查不得实施。 | 实现企业合规管理嵌入业务运行的具体流程，预防合规风险。 |
| 5.合规管理评估机制 | 对企业合规管理体系的适当性、有效性和充分性进行自我审查、评价、监督和持续改进。必要时，可以聘请第三方中介机构参与评估。 | 实现合规管理体系持续优化。 |
| 6.合规举报和违规处理机制 | （一）建立合规举报机制。畅通举报渠道，保障员工有权利和途径举报违法违规行为。强化举报人的保护力度，禁止对合规举报的打击报复。小微企业应当鼓励员工举报反映违法违规问题。 （二）建立调查问责机制。就举报线索在合理范围内及时组织开展合规调查。确立合规调查基本方式和程序，由具有专业能力且不存在利益冲突的人员独立进行调查并注意保障被调查对象的合法权益。 （三）建立完善违规处理和整改机制。明晰违规责任范围，细化处理标准。对违规问题进行整改，并通过健全规章制度、优化业务流程等，堵塞管理漏洞，提升合规管理水平。 |
形成对违规行为的及时发现、独立调查、违规处理、问题整改、机制优化等全流程闭环系统。 |
第五条 企业应当基于所在区域、行业及企业类型、业务规模、商业模式等情况，根据相关法律法规、标准规范等要求，搭建权责明晰的合规管理组织架构，并依据规定履行相应职责，推动合规管理制度和运行机制有效落地实施，具体职责指引见表（2）。
企业合规管理主体职责指引表（表2）
| 主体 名称 |
主要职责 |
| 1.企业最高管理者（实际控制人） | 指在最高层指挥和控制企业的一个人或一组人，是合规管理的第一责任人。主要履行如下合规管理职责： （一）确定企业的合规方针和目标，并与企业的价值观、目标和战略一致； （二）确保合规成为企业的核心价值观之一，合规文化成为企业文化的核心组成部分； （三）确保与合规管理负责人建立直接沟通机制，并确保合规管理工作的独立性； （四）确保合规管理要求融入企业业务流程，并能持续改进； （五）确保建立合规管理工作的开展情况与员工绩效、考核及职级晋升等挂钩的管理机制，并建立健全问责机制； （六）确保为企业合规管理工作配置充分、适当且可用的资源和技术，提供必要的条件； （七）小微企业最高管理者（实际控制人）应当直接监督合规管理体系有效运行，支持合规专员开展工作，对企业员工实施合规绩效考核，对企业合规目标实现情况进行评价。 |
| 2.董事会 | （一）推行合规经营理念，培育企业合规文化，推动建立和完善合规管理体系，确保合规管理的要求融入企业的业务流程，实现一体化； （二）审议批准合规管理体系建设方案、合规管理基本制度以及合规管理工作年度报告等文件； （三）定期开展合规管理体系运行评估，推进合规管理体系持续改进； （四）决定合规管理部门的设置和职能； （五）决定合规管理负责人的设置和任免； （六）审议决定合规管理重大事项； （七）法律法规和公司章程规定的其他合规管理职责。 |
| 3.监事会 | （一）监督董事会的决策与流程是否合规； （二）监督董事和高级管理人员合规管理职责履行情况； （三）对引发重大合规风险负有主要责任的董事、高级管理人员提出罢免建议； （四）向董事会提出撤换企业合规管理负责人的建议； （五）法律法规或者公司章程规定的其他合规监管职责。 |
| 4.经理层（高级管理人员） | （一）根据董事会决定，建立健全合规管理组织架构； （二）拟订合规管理牵头部门设置方案； （三）拟订合规管理体系建设方案； （四）拟订合规管理基本制度，组织制定合规管理具体制度，批准合规管理工作年度计划； （五）明确合规管理流程，确保合规要求融入业务领域； （六）建立合规绩效考核制度，确保合规绩效考核制度的实施； （七）指导各部门的合规管理工作，组织应对重大合规风险事件； （八）经董事会授权的其他合规管理职责。 |
| 5.业务及职能部门 | 承担本部门合规管理的主体责任，主要履行以下职责： （一）对本部门规章制度、合同等文件及经营管理活动进行合规审查； （二）建立并完善本部门业务合规管理制度和流程，编制合规风险清单和应对预案； （三）梳理重点岗位的合规风险，将合规要求纳入岗位职责； （四）组织开展合规风险识别评估，及时向合规管理部门报告合规风险，组织或配合开展合规风险事件的应对处置； （五）组织或配合开展违规事件的合规调查和整改。 |
| 6.合规管理部门 | 合规管理部门是企业合规工作的牵头部门，主要履行以下职责： （一）组织起草合规管理基本制度和具体制度规定、合规管理工作年度计划、合规管理工作年度报告； （二）组织开展合规风险识别、评估、预警和应对； （三）开展规章制度、重大业务活动、重大决策的合规审查； （四）组织或协助各部门开展合规培训，受理合规咨询和合规沟通事宜，推进合规信息化建设； （五）依据授权，规划设计合规管理体系，组织开展合规管理体系有效性的评审； （六）组织开展合规检查，指导企业开展合规管理工作； （七）组织或协助开展合规考核评价； （八）受理职责范围内的违规举报，组织或参与对违规事件的调查，并提出处置建议； （九）根据授权，监督合规管理体系的有效运行，包括监督企业经营管理活动和员工履职行为的合规性，在职权范围内对违规事件进行调查，按照规定开展责任追究，并提出处置建议。 |
| 7.合规管理负责人或合规专员 | 企业合规管理负责人向企业最高管理者（实际控制人）与董事会负责，领导合规管理部门组织开展企业的合规管理工作。 小微企业应当配备至少一名合规专员，负责收集、识别合规义务，起草合规制度、设计合规管理体系，评估、监控合规风险，处理合规举报信息，对重大业务活动及重大决策开展合规审查，组织合规培训，及时向最高管理者（实际控制人）报告合规工作。 |
第六条 企业应当围绕自身经营范围，结合合规风险识别评估结果，在全面推进合规管理的基础上，突出重点领域的合规管理，切实防范合规风险，具体指引见表（3）。
企业重点领域合规管理指引表（表3）
| 重点领域 | 主要内容 |
| 1.治理结构 | 依法完善治理结构，明晰股权结构，落实股东权利义务，建立、完善现代企业管理制度。通过明确岗位职责、业务流程等方式，正确区分企业行为与个人行为，避免企业与个人存在混同。保障董事会、监事会和高级管理人员忠实、诚信，勤勉尽责，依照法律法规及公司章程正确履职。加强企业内部腐败治理，健全预防和处理机制。 |
| 2.财务税收 | 健全完善财务内部管理和监督体系，严格遵守财务规章制度、规范并执行财务事项操作和审批流程。依照相关税收法律法规规定，规范企业税务管理，依法纳税。 |
| 3.市场交易 | 建立健全招投标、商贸业务等交易管理制度，突出反欺诈、反商业贿赂、反不正当竞争等合规要求，确保以合规的方式开展业务活动。制定符合法律法规规定且费用控制在规定范围内的赠礼、招待、赞助、捐赠及类似商务活动政策，建立健全企业与商业伙伴、政府工作人员等的交往礼仪与规范，构建清廉合规的管理机制和措施，积极建设清廉民企。 |
| 4.安全生产 | 遵守安全生产相关法律法规、标准等要求，落实全员安全生产责任制，建立健全安全管理体系及安全生产规章制度，制定并实施安全生产教育培训、安全生产事故应急救援预案，开展应急救援演练，加强安全生产风险管控及监督检查，及时发现并纠正违规问题，保障从业人员安全。 |
| 5.劳动用工 | 贯彻实施劳动用工相关法律法规，建立和完善劳动规章制度，并保证制度的合法性。规范劳动合同签订、履行、变更、竞业限制约定、解除和终止，强化劳务外包与劳务派遣用工的管理，确保劳动用工各环节合规、规范有序，切实维护企业和员工合法权益。 |
| 6.环境保护 | 遵守环境保护管理相关法律法规要求，明确相关部门和人员的环境保护职责，实施废水、废气、固废、噪声和辐射污染防控，严格执行相关环境保护的管理制度，包括环境影响评价、排污许可、污染源监测、清洁生产审核评估等。规范环境应急管理制度，按法律法规要求实施环境保护信息公开，开展环境保护宣传、教育、培训相关工作。在生产经营过程中加强监督检查，及时发现并整改违规问题。 |
| 7.知识产权 | 及时依法申请或登记注册知识产权成果，对已取得的权利及时续展维护。规范实施知识产权许可和转让，防范并及时制止侵权行为，依法依约规范使用第三方知识产权，防止侵犯第三方合法权益。 |
| 8.信息保护 | 建立和完善信息管理制度，采取全面可行的保护措施，防止商业秘密与内幕信息不当泄露，尊重和保护业务伙伴和客户的隐私信息。建立个人信息保护制度，建立和实施控制措施，保证个人信息的收集、存储、处理、共享、转让和公开披露符合有关法律法规，并确保数据安全。 |
| 9.对外贸易 | 结合贸易情况开展前期调查，了解贸易各方所在国家（地区）关于国际贸易方面的法律法规等要求，全面掌握关于贸易管制、质量安全与技术标准、知识产权保护、进出口关税等方面的具体要求，关注业务所涉国家（地区）开展的贸易救济调查，包括反倾销、反补贴、保障措施调查等，形成调查报告，提示可能存在的风险情况并做好应对预案。 |
| 10.合同管理 | 注意对交易对象的审慎选择，强化合同谈判与起草工作，加强合同内容的合规审查，禁止签署违法违规的合同；重视合同履行关键节点的把控，关注合同相对方履约情况，及时处理合同纠纷。 |
| 11.其他 | 除上述领域外，企业可以结合自身的组织形式和生产经营特点，将产品与服务质量、商业伙伴、职业病防治等确定为合规重点领域并加强合规管理。 |
第七条 企业应当围绕自身经营范围，突出业务流程重点环节的合规管理，具体指引见表（4）。
企业重点环节合规管理指引表（表4）
| 重点环节 | 主要内容 |
| 1.制度制定 | 强化对企业章程、规范等内部管理重要文件的合规审查，把合规要求融合企业制度中，确保符合法律法规和相关规定、标准的要求。 |
| 2.决策 | 坚持科学决策、依法决策的原则，细化各层级决策事项和权限，将合规审查作为决策前置程序，防范决策风险，保障决策依法合规。对涉及重大事项决策、重大项目投资、大额资金运作等重大事项，加强合规论证和审查。 |
| 3.生产经营 | 严格执行各项合规管理制度，加强对生产运营重点流程的监督检查，确保生产经营过程中按规定的要求操作。 |
第八条 企业应当围绕自身经营范围，突出重点人员的合规管理，具体指引见表（5）。
企业重点人员合规管理指引表（表5）
| 重点人员 | 主要内容 |
| 1.管理人员 | 促进管理人员切实增强合规意识，带头依规开展经营管理活动，认真履行合规管理职责，强化对管理人员的合规考核与监督问责。 |
| 2.重要风险岗位人员 | 依据合规风险评估情况明确界定重要风险岗位，加强针对性培训，使重要风险岗位人员熟悉并严格遵守业务涉及的各项规定，加强监督检查和违规行为问责。 |
| 3.新入职人员 | 在员工招聘过程中开展尽职调查，为新入职员工提供合规相关制度文件，并开展合规培训，确保其熟悉并能履行与职位和职务相关的合规义务。 |
| 4.境外人员 | 将合规培训作为境外人员任职、上岗的必备条件，确保遵守我国和所在国法律法规及监管等相关规定及合规要求。 |
第九条 具有境外贸易和投资业务的企业应当围绕自身经营范围，突出境外贸易和投资业务的合规管理，具体指引见表（6）。
企业境外贸易和投资业务合规管理指引表（表6）
| 管理要点 | 主要内容 |
| 1.全面掌握境外法律规则 | （一）严格遵守境外相关国家的法律法规、缔结或者加入的有关国际条约及相关国际规则，掌握禁止性规定，明确海外投资经营行为的红线和底线。密切关注境外政治和法律环境的动态变化，及时掌握合规要求，有效采取应对措施。 |
| 2.规范涉外经营管理行为 | （二）健全涉外合规经营制度、体系、流程，重视开展项目的合规论证和尽职调查，依法加强对境外机构的管控。 |
| 3.排查防控合规风险 | （三）定期排查梳理境外投资经营业务的风险状况，重点关注投资保护、市场准入、外汇与贸易管制、环境保护、税收、劳工等高风险领域以及重大决策、重要合同、大额资金管控和境外子公司企业治理等方面存在的合规风险，认真制定防控措施。遇有重大风险事件，要妥善处理、及时报告，防止扩大蔓延。 |
第十条 民营企业应当根据企业自身能力和经营需要，为企业合规管理工作提供包括但不限于人力、物力、财力、专业等方面的必要保障和支撑，确保企业合规管理制度能够有效运行，主要指引见表（7）。
企业合规管理保障要素指引表（表7）
| 重点要素 | 保障内容 |
| 1．组建合规 管理队伍 |
配备与企业规模、合规风险水平等因素相适应的专业人员。充分发挥企业法律顾问、公司律师等在合规管理中的作用。 |
| 2.开展合规 培训 |
建立制度化、常态化、全员化且与合规风险相适应的合规培训机制，确保员工理解、遵循企业合规目标和要求。 |
| 3.进行合规 考核 |
将合规管理的有效性和履职行为的合规性等合规管理情况，纳入对部门和员工的综合考核，并将合规管理工作的考核结果，作为绩效考核、员工晋升、评先选优等工作的重要依据。 |
| 4.建设合规 管理信息 化系统 |
鼓励建立合规管理信息系统，加强合规管理信息化建设。运用信息化工具对合规管理信息与文件进行收集、存储、分类和传递，将合规要求嵌入业务经营流程，强化对企业经营管理活动中合规情况的动态检测和过程管控，为企业开展合规审查、合规培训等工作提供保障、支持。 |
| 5.建立合规 报告制度 |
建立、实施并维护合规报告渠道，确定报告准则。业务及职能部门在经营管理活动中发现合规风险，应当按有关要求向合规管理部门报告，合规管理部门按要求向企业最高管理者（实际控制人）和董事会等报告。如发生性质严重或可能给企业带来重大合规风险的事件，合规管理部门应当及时向企业最高管理者（实际控制人）和董事会等报告。 |
| 6.培育合规 文化 |
在企业内部各个层级建立、维护并推进合规文化。企业的最高管理者（实际控制人）、决策层和管理层应当以身作则，遵循和落实合规价值观，倡导和推行合规文化；通过制定合规手册、签订合规承诺书、开展合规宣誓等方式将合规理念传递至全体员工，确保员工了解合规义务，并可通过采取常态化的合规培训、建立合规绩效考核体系与合规奖励机制等措施培育合规文化。 |
| 7.参与合规 管理体系 认证 |
有条件的民营企业应当积极参与合规管理体系认证，通过对标合规管理体系认证标准，夯实合规根基，助推企业高质量发展。 |
第十一条 企业可以根据需求借助律师事务所、会计师事务所、税务师事务所、审计事务所以及企业合规师等第三方专业力量开展自主合规建设。
第十二条 商（协）会可以根据本指引推动将合规要求纳入商（协）会自律公约，引导会员企业开展合规建设。