ICS 03.100.01 CCS A 02 4113 南阳市 地方 标准 DB 4113/T 074—2024 企业合规管理体系 要求和指南 2024 - 05 - 22发布 2024 - 06 - 30实施 南阳市市场监督管理局 发布 DB 4113/T 074 —2024 I 目次 前言 ................................ ................................ ................. II 引言 ................................ ................................ ................ III 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 组织环境 ................................ ................................ ........... 1 5 领导作用 ................................ ................................ ........... 2 6 策划 ................................ ................................ ............... 6 7 支持 ................................ ................................ ............... 6 8 运行 ................................ ................................ ............... 7 附录A（资料性） 专项合规规范使用指南 ................................ ................ 10 DB 4113/T 074 —2024 II 前言 本文件按照 GB/T 1.1 —2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件由 南阳市司法局 提出并归口。 本文件起草单位： 南阳市司法局、南阳市工商联、南阳市商务局。 本文件主要起草人： 孙云飞、华远庆、魏剑理、范海明、万忠富、马元欣、祖明强、潘广群、刘翔、 吴鹰、王俊山、赵戈戈、朱晓东、华乐阳、闫明阳、罗中彬、李宗顺、杨冰、赵青东、张露、郭瑞、韩 雨峰、郑凯元、陈晓娜、李向阳、李瑞峰、罗宏阳。 DB 4113/T 074 —2024 III 引言 0.1 概述 0.1.1 合规是企业实现成功和可持续发展的基石。党的二十大明确坚持全面依法治国，推进法治中国建 设，在这样的背景下，企业越来越多地关注其面临的合规风险以及如何实现合规管理。合规意味着企业 经营管理行为应当符合法律法规、行业规范、监管要求、职业操守、企业自身规章制度及国际条约等要 求。如因企业不合规行为，引发法律责任、受到相关处罚、造成经济或声誉损失及其他负面影响的可能 性，即为合规风险。 0.1.2 合规管理是一项全面性、可持续性的工作，合规工作应嵌入企业经营管理各领域各环节，贯穿决 策、执行、监督全过程，落实到各部门、各单位和全体员工，实现多方联动、上下贯通，培育并维护具 有企业特色的合规文化。 0.1.3 本文件在对合规风险进行识别、分析和评价的基础上，建立及改进合规管理流程，并证明企业为 实现上述目标已实施合理、适当的措施，企业可根据自身规模及内外部环境等因素制定符合自身发展目 标的合规管理体系。 0.1.4 本文件便于并满足组织（经营者）对企业专项合规管理需要，附录 A对专项合规管理进行规范， 也是对组织（经营者）具体应用的指南。 0.2 原则 0.2.1 全面管理 原则 合规管理 应从经营者实现目标实际情况着手，建立、制定、实施、评价和持续改进合规管理体系， 注重合规管理体系全过程的全面管理， 提高合规管理的有效性。 0.2.2 直接联系原则 合规团队与治理机构建立直接联系关系，合规管理服务于组织的决策、管控制度、业务流程、目标 管理、绩效管理、评级考核、薪酬管理等方面，降低治理机构各类风险。 0.2.3 独立性原则 合规团队独立于治理机构开展内外部监督与制约，从机构设置、部门职能、岗位职责、工作实施等 方面独立开展工作。 0.2.4 充足配置合规资源原则 组织应当为合规团队配置充足的资源，在人员、场地、设施、资金、信息等方面配置相应的资源， 以满足合规团队开展工作需要。 0.2.5 嵌入融合 支持原则 组织治理机构应当赋予合规团队适当的、独立的权限，支持、配合合规团队开展合规管理工作，将 合规管理工作嵌入融合到组织的其他工作中。 DB 4113/T 074 —2024 IV 0.2.6 价值保护原则 合规管理以组织产品（服务）及相关方的价值保护为目的，确定实施合规管理措施。 DB 4113/T 074 —2024 1 企业合规管理体系 要求和使用指南 1 范围 本文件规定了企业合规管理体系的基本原则、组织体系与管理、专业领域与管理等。 本文件适用于南阳企业 (经营者)开展合规管理体系建设、评价、维护和改进，包括自评、第三方评 价。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 23694 -2013 风险管理 术语 GB/T 27921 -2023 风险管理 风险评估技术 GB/T 35770 -2022 合规管理体系 要求及使用指南 3 术语和定义 GB/T 23694 、GB/T 35770 界定的以及下列术语和定义适用于本文件。 经营者 undertakings 从事商品生产、经营或者提供服务的自然人、法人和非法人组织。 组织 organization 为实现目标，由职责、权限和相互关系构成自身功能的一个人或一组人。 4 组织环境 理解组织及其内外部环境 组织宜确定内 部和外部问题，如与合规风险相关、与组织目标相关和影响组织实现合规管理体系 预 期成果能力 问题。组织还应考虑更大范围的内部和外部因素，如监管、社会和文化环境、经济 形势、内 部方针、程序、过程和资源。 理解相关方的需求和期望 4.2.1 组织宜确定与合规管理体系有关的相关方。 4.2.2 各合规管理体系相关方的要求。 合规义务 4.3.1 合规义务识别 DB 4113/T 074 —2024 2 组织宜根据合规要求、合规承诺识别其合规义务及其对组织活动、产品、服务的影响程度，组织在 合规管理体系过程中考虑并记录其合规义务。 4.3.2 合规义务的维护 组织建立过程管理体制，识别新增或变更的法律、法规、准则及其他的合规义务；识别变更实施对 合规义务的影响，以确保持续合规。 合规风险的识别、分析、评价与管理 4.4.1 合规风险识别 组织把合规义务及其活动、产品、服务和运行等相关方面联系起来，识别不合规场景。 4.4.2 合规风险分析 组织应对识别的不合规原因、来源、后果的严重程度及发生可能性进行风险分析。 4.4.3 合规风险评价 在合规风险分析的基础上，对发现的合规风险等级与组织能够并愿意接受的水平进行比较，确定风 险优先级，作为合规风险应对措施的基础。 4.4.4 合规风险管理 组织经对合规风险进行识别、分析、评价，以确定待处理的合规风险；对待处理风险分类管理，并 对合规风险进行周期性再评估。 5 领导作用 领导作用和承诺 应包括： a) 治理机构和最高管理者通过各种方式证明其对合规管理体系的作用和承诺 ； b) 确保建立组织的合规方针和目标，体现该组织的核心价值观、目标、战略方向 ； c) 确保制定并实施方针、程序和过程，以实现合规目标 ； d) 确保提供满足合规体系需要的资源配置； e) 确保合规体系要求融入组织业务过程； f) 宣讲合规管理体系及行为合规的重要性； g) 要求并支持合规体系的有效性； h) 确保合规义务满足运行指标的完成； i) 支持其他管理者，使其在自己担责的领域内展现领导力，并维护问责机制； j) 确保合规体系实现的预期成果，要求对合规管理体系定期评审； k) 确保利用预防、纠正措施，持续