Ol体系建设概述水冷机柜
1.1国企合规管理体系建设是一个为防范各种合规风险，将“对合规义务的主动遵守”融入到企业全部经营管理活动的管理体系构建过程。 1.2国企合规管理体系建设的基本路径是识别企业合规风险，搭建合规组织架构，制定合规管理制度，运行合规管控机制，提高合规文化意识。
1.3本国企合规管理体系建设指南（以下简称为“指南”）系立于企业实施的角度，参考国际、国内相关的合规管理指引或标准，将国有企业新建一套合规管理体系分为十四个操作步骤的方法指导。严格遵守本指南步骤进行合规管理体系建设，将得到一个完整的“国企大合规”体系。
02明确建设范围
1.4建设国企合规管理体系，首先要划定建设范围。这是决定向合规管理体系建设工作投入相关资源的前提。相关资源包括人力资源、财务资源、外部专家资源以及组织文化资源。
1.5明确建设范围应判断是属于集团合规管理体系，还是单个公司合规管理体系。集团合规管理体系，可
以在集团总部和集团各下属公司或特定下属公司内施行。单个公司合规管理体系，仅在公司及分公司范围内施行。
2.3明确建设范围还应判断是建“大合规”体系，还是建某一项或某几项的专项合规体系，如反垄断合规体系、反腐败合规体系、数据保护合规体系等。
3.4本指南中的合规管理体系建设，主要指包括所有专项的大合规体系。鉴于大合规体系所包含的范围非常广，一般分阶段实施，因此在新建合规管理体系时，往往会明确每个阶段的重点分别在哪几个领域展开。
2.5选择在哪些领域展开合规建设，主要参考本企业合规风险发生的可能性、发生后的可能后果、过往发生的案例，同行发生的案例等因素决定。
03制定实施方案
3.1实施方案是国有企业内部建立健全合规管理体系的指导性文件。实施方案由企业合规部门制定，也可由外部辅导机构协助制定。
4.2实施方案的内容主要包括合规管理工作的基本思路、主要原则、工作目标、组织领导、主要任务、实施步骤、绩效考核、监督实施等。
3.3实施方案的制定核心是根据企业管理现状和业务情况，到推动本企业合规体系建设的适宜抓手，以两到三个工作抓手来有效贯彻实施方案的重要内容。这样的抓手包括但不限于合规风险库、合规联络员制度、合规审查机制、合规检查机制、合规文化塑造等。
4.4实施方法的制定要求是根据实际情况，将工作任务落实到部门、岗位，工作职责要具体，工作期限要明确，与责任人的绩效考核要挂钩。
3.5合规管理体系实施方案可单独制定，也可以与内控体系建设方案、全面风险管理体系建设方案等合在一起制定，即法务、合规、内控与风险管理一体化实施方案。
滚珠滑轨
04体系环境扫描
5.1环境扫描是出于国企建立合规体系时往往已有一定基础而考虑的。国有企业，包括中央企业，大多数在内部已建立了类似的管控机制。如内部控制体系、全面风险管理体系、法律风险管理机制等。如新建合规管理体系，势必要与已有的管理体系进行区分与互动，甚至需要调整与变革。
6.2合规管理体系在现发展阶段，本质上是一种风险管理体系，因此环境扫描时需要考虑企业内的业务发展与风险管控的关系。在企业目前整体战略中，风险体系目前处于何种位置，即风
险文化是怎么样的，是环境扫描工作需要给出的结论。
7.3环境扫描须关注人的问题。在企业内支持和驱动合规管理体系建设的主要领导是什么级别的，企业现合规负责人对合规管理的认知与经验有哪些，企业的业务人员对合规管理的态度是怎样的等。
8.4环境扫描还须关注来自企业外部的力量。企业建立合规管理体系的驱动因素一般是多个的，其中之一便是来自监管部门的要求。监管部门会提出一些指导意见，这些指导意见必须贯彻到合规管理体系的建设之中。
05业务流程分解
5.1深入结合业务，是所有的管理体系必须解决的问题，否则可能会造成业务与管控两张皮。对于风险管控人员，要想快速了解业务，最好的办法是与业务人员一起，对业务进行流程分解。
5.2业务流程分解的目的是建立合规风险识别的基础。合规管理体系之所以是一个管理体系，就在于有计划、系统地梳理企业的经营管理活动，并以此为对象进行下一步的风险识别、风险管控等行为。
9.3业务流程分解的方法，可按类别、按级别进行。类别一般分为业务实施类、管理支撑类、战略发展类等。级别一般分为3-4级。如业务实施类，可分为采购业务流程、销售业务流程等。采购业务流程又根据采购模式，分为招标采购、公开采购、单一采购。招标采购根据业务操作步骤，分为项目立项、编制招标文件、发布招标文件、组成评标小组、开标、评审、定标等。每一个操作步骤，其实都是一个小的业务流程。
5.4基于业务流程的风险识别，是以单个或单项业务流程为对象判断是否会发生风险，以及会发生什么风险。如企业业务比较简单，或处于初创阶段业务比较单一，风险比较集中，也可不按流程进行分解，直接以对业务的描述为基础进行风险识别。
06合规架构优化
10.1合规架构是有关合规管理过程中需要涉及的人力资源安
排。大多数情况下，新建合规管理体系的国有企业已有履行合规职责的人员，但这些职员往往是兼职的，合规架构优化首先是需要将企业内负责合规职责的人员或部门用书面形式固定下来，并将其与其他人员和部门尽量分开，保持合规独立性。
10.2规是自上而下的。在公司董事会或高层管理层，应当有负责支持、指导、监督合规工作的人员或机构。一般的，在高层可设置一个合规委员会，可与其他风险管理委员会合署，或者保障合规负责人可进入企业最高决策团队。
10.3各业务部门或职能部门内部，也应当配置相关的合规对接人员（可兼职）。这部分人在履行合规职责时，须保持一定独立性，同时向合规负责人报告。
10.4规管理涉及的各层级机构或人员，其合规职责须书面化、制度化、明确化。尤其要区分合规职责
金属防护罩的牵头部门和主责部门。牵头部门是合规管理的直接归口管理部门，各业务部门是合规管理的责任部门。审计部门应将合规工作开展情况纳入审计范围。
07公布合规准则
11.1合规管理不仅是企业内部的风险管控机制的体现，也是企业向外界宣传主动守法理念，弘扬法治文明的体现。因此，合规管理体系建设过程中需要对外表达企业的合规意识，需要对外公布企业所看中的合规文化。塑料拖把头
7.2合规准则，主要是面向企业外界的，同时也是面向全体员工的。可以是综合的宣传，也可以是专项的，如诚信与反腐败准则；可以是面向所有相关人员的，也可以是面向特定人的，如商业伙伴合规准则。
真空环境7.3综合的商业行为准则，是最常见的合规准则。一般的商业行为准则，结合企业文化，包括基本原则、工作场所、商业竞争、贸易规范、廉洁合作、利益冲突、财务税务、隐私保护、对外披露、社会责任等方面的自愿承诺。
7.4对外公布的合规准则，一般需要企业最高领导人的亲笔签字。在形式上，也可就此专门进行一个新闻发布会。
08合规风险评估
8.1合规管理的目的是要防范和管控合规风险，防范和管控
风险的前提是认识和评价风险。因此，合规风险评估是合规管
理体系建设过程中最为重要的工作之一。按照风险管理的基本
原理，我们只能管理“我们有能力管理”的风险。这里的能
力，包括认知、意识、技能等。
8.2合规风险评估分为风险识别、风险分析、风险评价三个
环节。风险识别系形成合规风险信息库的过程，可采用业务流
程法、案例检索法、岗位法、合规义务倒推法等，需要业务专
家与法律专家的共同努力。不同的方法，可能适用不同的风险
识别场景。
8.3风险分析是对合规风险发生的原因、来源、发生可能
性、发生影响后果等四个方面进行定性或定量的分析，形成合
规风险分析表。风险评价是对经过定性或定量分析过的风险进
行排序、分级，形成风险地图及底线风险列表。
8.4合规风险评估的成果，是形成一套完整的企业合规风险
清单（合规风险库）。这是下一步采取针对性合规管控措施的
基础。合规风险库是一个不断完善，不断修正的过程，同时也
必须定期的维护、更新。
8.5合规风险评估还需要注意风险评估工作由谁或哪个部门负责。一般认为应当由业务部门或风险产生部门先自行识别各自合规风险，然后由合规管理部门进行鉴定、归纳和总结。
8.6合规风险评估在合规管理体系建设中，可作为一项专门的工作来执行，也可与其他合规管理体系建设阶段工作同步进行，如业务流程分解、合规制度制定等。
UCN-1109合规制度拟定
9.1合规体系是一种管控型管理体系，必须依赖于企业内的规章制度才得以落地实施。合规管理制度体系是合规管理体系中最为关键的子体系，也是合规管理工作中最为“有形化”的部分。
10.2合规制度包括合规管理的一般性规定，即合规管理办法或合规管理实施细则等；也包括为推动合规运行的专项规定，如
