华控赛格:《合规管理办法》(2024年9月)

深圳华控赛格股份有限公司
合规管理办法
【已经公司 2024 年 9 月 26 日召开的第八届董事会第五次临时会议审议通过】
合规管理办法
第一章 总 则
第一条 为建立健全深圳华控赛格股份有限公司（以下简称“公司”）合规
管理体系，完善合规管理机制，明确合规责任，培育合规文化，实现公司依法合规经营，根据《中华人民共和国公司法》《中华人民共和国企业国有资产法》《深圳证券交易所上市公司自律监管指引第1号——主板上市公司规范运作》，参考《中央企业合规管理办法》《山西省省属企业合规管理办法（试行）》及其他有关规定，结合企业实际情况，制定本办法。
第二条 本办法所称的合规是指公司及全体员工的经营生产和履职行为应当
符合法律法规、规章及其他规范性文件、监管规定、行业规范、自律规则，公司内部规范性文件，以及诚实守信的道德准则。
第三条 本办法所称的合规管理是指公司通过制定、执行并持续改进合规管
理办法，建立合规管理机制及流程，培育合规文化，防范合规风险的行为。
第四条 合规管理应遵循以下原则：
（一）坚持党的领导。充分发挥公司党总支领导作用，落实全面依法治国战略部署有关要求，把党的领导贯穿合规管理全过程。
（二）坚持全面覆盖。公司合规应当将合规管理要求覆盖各业务领域、各部门、各级子企业、全体员工，贯穿决策、执行、监督全流程，实现多方联动、上下贯通。
（三）坚持权责清晰。按照“管业务必须管合规”的要求，明确业务及职能部门、合规管理部门职责，严格落实员工合规责任，对违规行为严肃问责。
（四）坚持务实高效。建立健全符合公司实际的合规管理体系，突出对重点领域、关键环节和重要人员的管理，充分利用大数据等信息化手段，切实提高管理效能。
第五条 本办法适用于公司总部、全资企业、控股企业以及事业部，参股子
公司参照执行。
第六条 合规是公司及全体员工的责任，公司倡导“全员合规”“合规创造
价值”理念，增强全体员工的合规意识，培育建投公司的合规文化。

第二章 合规管理组织体系及职责
第七条 党总支发挥把方向、管大局、促落实的领导作用，推动合规要求在
全公司得到严格遵循和落实，不断提升依法合规经营管理水平。
第八条 董事会发挥定战略、作决策、防风险作用，主要履行以下合规管理
职责：
（一）审议并批准合规管理方案及合规管理基本制度；
（二）研究决定合规管理重大事项；
（三）决定合规管理部门设置及职责；
（四）引领合规文化；
（五）法律法规及公司章程规定的其他合规管理职责。
第九条 合规委员会履行以下合规管理职责：
（一）审核合规管理报告，研究重大违规事项，向董事会提出意见和建议；
（二）审核合规管理机构及其职责设置方案；
（三）评估合规管理体系；
（四）听取合规管理报告。
合规委员会人员构成：
主任：董事长
副主任：总经理、合规分管领导
成员：各分管领导
第十条 经理层发挥谋经营、抓落实、强管理作用，主要履行以下合规管理
职责：
（一）负责制定合规管理目标、基本制度；
（二）组织拟订合规管理机构定员、岗位设置方案；
（三）审议和批准合规管理相关制度；
（四）组织应对重大合规风险事件；
（五）监控合规管理体系的有效运行；
（六）组织执行合规管理制度，完善合规管理体系，为审计风控部履职提供充分条件；

（七）维护合规文化；
（八）及时制止并纠正不合规的经营行为，按照权限对违规人员进行责任追究或提出处理建议；
（九）法律法规或公司章程规定的其他合规管理职责。
第十一条 公司主要领导是合规管理的第一责任人，按照国资有关规定对合
规管理负总责；分管领导对分管业务领域合规管理承担相应管理责任。
第十二条 公司合规分管领导履行以下合规管理职责：
（一）组织建立公司合规管理体系，提出合规管理规划，组织制定合规管理相关制度，领导开展公司合规管理工作；
（二）向党总支、董事会及合规委员会汇报合规管理重大事项、合规管理工作开展情况；
（三）董事会、合规委员会确定的其他合规管理职责。
第十三条 公司所有业务部门均为合规主责管理部门，履行以下合规管理职
责：
（一）贯彻企业合规管理规划和方案，执行合规管理制度，保障本业务系统人员合规履职；
（二）负责本领域相关的国家和行业政策的动态研究，负责收集本领域相关的外部司法、政府监管、合作方或合同相对方等机构违规查处信息；
（三）负责组织识别、分析、评价和应对本业务系统涉及的合规风险，发布合规预警，提出相应的应对方案，向审计风控部提交本部门合规风险管理报告；
（四）负责本部门业务范围内的合规审核工作，管理本部门审批、核准、审核、备案等合规审核事项；
（五）负责本领域相关的企业重大经济决策及经济合同的合规审查，出具合规审查意见；
（六）负责本领域相关的合规咨询，为管理层、各部门、下属机构以及员工履职提供相关合规咨询意见；
（七）建立健全本部门业务合规管理制度和流程，定期梳理重点合规风险，将合规要求纳入岗位职责；
（八）负责向合规管理综合部门提交有关资料；

（九）组织本业务系统员工开展合规培训；
（十）组织或者监督本业务系统不合规行为、配合违规问题调查，并及时整改；
（十一）参与制定合规管理制度、文件和手册，并推动贯彻落实和维护；
（十二）参与撰写公司年度合规管理报告；
（十三）接受审计风控部的合规审查，配合合规监督管理部门的违规调查，并按要求落实整改。
第十四条 审计风控部是公司合规综合管理部门，履行以下合规管理职责：
（一）负责组织国家和行业合规政策的动态研究，负责组织收集外部司法、政府监管、合作方或合同相对方等机构违规查处信息，汇总企业内部违规检查结果提出公司贯彻执行建议；
（二）组织起草合规管理基本制度、具体制度、年度计划和工作报告等；
（三）负责合规风险管理，组织识别、评估、报告合规风险，发布合规预警，提出合规风险应对方案；
（四）负责合规管理组织体系建设；
（五）负责规章制度、经济合同、重大决策的合规审查；
（六）组织开展合规咨询，为管理层、各部门、下属机构以及员工履职提供合规咨询意见；
（七）组织合规管理调研工作，对合规数据进行统计分析，提出有关意见和建议；
（八）指导合规主责部门合规管理工作；
（九）负责合规基础管理工作，建立工作台账、档案；
（十）开展合规文化宣传教育工作；
（十一）依据有关规定，在职权范围内对合规要求落实情况进行监督，按照规定对违规行为开展责任追究。
第十五条 公司在合规综合管理部门配备与经营规模、业务范围、风险水平
相适应的专职合规管理人员。公司在业务及职能部门设置兼职合规管理员，兼职合规管理员接受审计风控部业务指导和培训，提升专业化水平。合规委员会委员、合规分管领导、专兼职合规管理人员应当遵守法律、法规和公司章程，对合规管理事项负有勤勉尽责义务。

担任兼职合规管理员应符合以下条件:
（一）本部门业务骨干，原则上由部门负责人担任，也可由精通业务的主任科员以上人员担任；
（二）具备一定的合规管理知识和能力；
（三）有较强的统筹协调能力。
兼职合规管理员履行以下职责：
（一）参加合规管理员会议；
（二）负责本部门合规风险识别、评估、管控的组织工作；
（三）负责向审计风控部报送本部门和系统的合规信息；
（四）负责编写本部门年度合规管理报告并按时向审计风控部提交。
第十六条 兼职合规管理员经公司审计风控部备案，并应保持稳定，不得随
意变更。合规管理员离职或工作调动，应当及时重新确定，并报审计风控部备案。
第十七条 公司全体员工履行以下合规职责：
（一）依法合规履行本岗位职责；
（二）主动接受合规培训，熟知并遵守规则，对自身行为的合规性承担直接责任；
（三）主动识别、报告、控制履职相关的合规风险；
（四）拒绝违规履职行为，主动举报违规行为；
（五）遇到合规风险，主动寻求合规咨询、合规审核等合规支持；
（六）法律法规或公司章程规定的其他合规职责。
第三章 合规管理内容
第一节 合规风险管理
第十八条 合规风险管理是企业全面风险管理的重要组成部分，是企业评估
和应对合规风险的系统性活动。审计风控部组织合规主责管理部门开展合规风险管理工作。
第十九条 合规主责管理部门应当深入研究业务相关的法律法规，全面掌握
禁止性规定，明确相关业务的红线、底线，及时跟踪规则的变化，监测业务环节和业务人员的操作执行事项，结合业务实际分析、识别、评价合规风险，按照风
险等级分别制定防范措施，并通过对业务相关的法律法规的梳理，最终形成业务合规风险库。
第二十条 合规主责管理部门兼职合规人员，应当跟踪业务执行程序，根据
法律法规、政策及管理要求变化，准确全面记录业务风险点，定期报送合规风险监测统计情况。主要监测范围包括本业务领域外部法规变动或监管规则出台；本部门事项中新发生的事项，或已经存在事项未在风险库或流程中予以规范的事项；本部门不具有明确操作流程的事项或突发事项无法第一时间判断归口管理部门的事项。
第二十一条 兼职合规人员应当对风险初步评估并进行分级，初步安排风险
处置措施。定期排查、梳理相关业务的风险状况，重点关注在重大业务决策、重大业务合同、大额资金业务、重要风险岗位人员等方面存在的合规风险，并将风险及时上报部门负责人，由部门负责人上报分管领导，同时抄送审计风控部。对合规风险事项的监测报告应包括但不限于以下内容：
（1）合规风险事件基本描述，包括发生时间、地点、岗位、相关责任人
和具体经过；
（2）合规风险事件的认定依据；
（3）可能或已经形成的不良影响或损失程度的估计；
（4）已经采取的措施和后续措施（如有）；
（5）报告部门认为需要说明的其他事项。
第二十二条 审计风控部对合规风险监测报告进行再评估，分析风险等级和
处置措施，并与合规主责管理部门进行处置措施整改，对于重大合规风险事项报送合规分管领导。兼职合规人员应当对已执行风险应对措施的合规风险事件进行再监测与再识别，确保合规风险已化解。
第二十三条 合规主责管理部门根据管控措施和进一步的风险整改措施进行
风险管控。审计风控部在整改措施执行后进行风险检查，记录合规风险管理措施运行和业务整改情况，重大合规风险出具合规风险管控报告，报送合规分管领导。
第二十四条 公司主要通过合规咨询、培训、宣传、审核、检查，违规查处、
合规考核和评价、采取补救措施等途径进行合规风险管理。

审计风控部应当结合合规主责管理部门的合规风险评估情况和合规审核、检查、评价等情况，对不同领域的合规风险进行评估，发布合规风险提示和整改通知，并跟踪落实风险防范和整改落实情况。
第二十五条 公司建立合规管理员会议制度，由审计风控部根据工作需要不
定期组织召开。合规管理员会议由全体或者部分管理员参加，主要商议沟通协调、信息共享等非决策性事项。