企业合规管理的百问百答(21-40）

前文：企业合规管理的百问百答(1-20）

21 合规需要重新搭建组织架构吗？
答：如果企业未建立内控、全面风险管理组织架构的，可以单独搭建合规组织架构；如果企业已有内控、全面风险管理组织架构的，可以与原有的风险管理、内部控制等管理体系或机制相互统筹和衔接，并明确合规权责。

22 合规管理的第一责任人是谁？
答：企业主要负责人（例如董事长）是合规管理第一责任人。

23 合规管理负责人是谁？
答：企业相关负责人或首席合规官。

24 董事会的合规管理职责是什么？
答：董事会的合规管理职责主要包括：
（1）批准企业合规管理战略规划、基本制度和年度报告；
（2）推动完善合规管理体系；
（3）决定合规管理负责人的任免；
（4）决定合规管理牵头部门的设置和职能；
（5）研究决定合规管理有关重大事项；
（6）按照权限决定有关违规人员的处理；
（7）合理配置合规管理工作所需的相关资源；
（8）法律法规或公司章程规定的其他合规管理职责。

25 监事会的合规管理职责是什么？
答：监事会的合规管理职责主要包括：
（1）监督董事会的决策与流程是否合规；
（2）监督董事和高级管理人员合规管理职责履行情况；
（3）对引发重大合规风险负有主要责任的董事、高级管理人员提出罢免建议；
（4）向董事会提出撤换公司合规管理负责人的建议；
（5）公司章程规定的其他合规职责。

26 经理层的合规管理职责是什么？
答：经理层的合规管理职责主要包括：
（1）根据董事会决定，建立健全合规管理组织架构；
（2）批准合规管理具体制度规定；
（3）批准合规管理计划，采取措施确保合规制度得到有效执行；
（4）明确合规管理流程，确保合规要求融入业务领域；
（5）及时制止并纠正不合规的经营行为，按照权限对违规人员进行责任追究或提出处理建议；
（6）公司章程或者经董事会授权的其他事项。

27 什么是合规管理委员会？
答：合规管理委员会是指承担合规管理的组织领导和统筹协调工作，定期召开会议，研究合规管理重大事项或提出意见建议，指导、监督和评价合规管理工作的机构。

28 合规管理委员会能否与审计委员会、风险管理委员会合署办公？
答：可以，如企业董事会已经设立审计委员会、风险管理委员会等类似机构的，可以由上述机构承担相应合规管理职责。

29 下属企业是否需要设立合规管理委员会？
答：下属重要子企业可以参照省属企业标准设立合规管理委员会，承担相应合规管理职责。

30 规模较小的下属企业可以不设合规管理委员会吗？
答：可以，企业规模较小的下属企业可以不设合规管理委员会，由经理层承担相应合规管理职责。

31 合规管理负责人的职责是什么？
答：合规管理负责人的职责主要包括：
（1）组织制定合规管理战略规划；
（2）参与企业重大决策并提出合规意见；
（3）领导合规管理牵头部门开展工作；
（4）听取合规管理工作汇报，向董事会汇报合规管理重大事项；
（5）召集和主持合规联席会议，研究重大合规事项；
（6）组织起草合规管理年度报告；
（7）法律法规或公司章程、董事会或合规管理委员会确定的其他合规管理职责。

32 合规管理牵头部门是哪个部门？合规管理牵头部门需要做什么？
答：企业可以单独设立合规管理牵头部门，也可以明确由法律事务部门或其他相关职能部门为合规管理牵头部门。
合规管理牵头部门的主要职责包括：
（1）研究起草合规管理计划、基本制度和具体制度规定；
（2）持续关注法律法规等规则变化，组织开展合规风险识别和预警，参与企业重大事项合规审查和风险应对；
（3）组织开展合规检查与考核，对制度和流程进行合规性评价，督促违规整改和持续改进；
（4）指导下属企业合规管理工作；
（5）受理职责范围内的违规举报，组织或参与对违规事件的调查，并提出处理建议；
（6）组织或协助业务部门、人事部门开展合规培训，为企业其他部门提供合规咨询与支持；
（7）参与业务部门对商业伙伴的合规调查；
（8）编制合规管理工作年度报告和合规风险事件报告；
（9）组织或协助开展合规培训、合规文化宣传教育工作；
（10）组织开展合规文化建设工作；
（11）合规管理委员会或合规管理负责人交办的其他工作。

33 业务部门需要做好哪些合规管理工作？
答：业务部门负责本领域的日常合规管理工作，按照合规要求完善业务管理制度和流程，定期开展合规风险识别和隐患排查，发布合规预警，组织合规审查，及时向合规管理牵头部门通报风险事项，妥善应对合规风险事件，做好本领域合规培训和商业伙伴合规调查等工作，组织或配合进行违规问题调查并及时整改等工作。

34 合规部门与业务部门如何分工协作？
答：合规部门负责组织、协调和监督合规管理工作，为业务部门提供合规支持，如组织或协助业务部门、人事部门开展合规培训。业务部门负责本领域的日常合规管理工作，及时向合规管理牵头部门通报风险事项。

35 什么是合规管理第一道防线？
答：第一道防线为业务部门及为业务工作开展提供支持的职能部门，其工作人员应当承担职责范围内的首要合规责任。

36 什么是合规管理第二道防线？
答：第二道防线为合规管理牵头部门，其主要合规责任是为合规管理相关事务提供专业知识、支持、监督并提出合理质疑，同时也是合规管理体系建设的责任单位。

37 什么是合规管理第三道防线？
答：内部审计和纪检监察部门是防范合规风险的第三道防线，根据职责为合规管理工作的准确性和有效性提供独立客观的监督检查工作。

38 合规管理需要每个部门设立合规专员岗位吗？
答：不需要，一般而言，企业规模较小的企业，可以设立合规团队或合规人员兼职岗位，也可以将相应合规管理职责归入法律事务部门或相关职能部门，或者委托外部律师提供合规管理服务。

39 什么是合规重点领域？
答：合规重点领域需要企业根据自身实际情况确定，例如：市场交易、投资管理、合同管理、安全环保、工程建设、财务税收、网络安全、知识产权、商业伙伴等。

40 企业如何选择并确定合规重点领域？
答：企业在确定合规重点领域时，可以结合对本企业面临的各类风险进行优先级排序，将风险较大的业务活动、治理层所关心的重要领域以及经营管理活动中面临的首要问题作为合规重点领域。


来源：ESG与绩效评价workshop
本文仅作分享，作品版权归原作者及机构所有，如有侵权请联系，我们立即更正/删除